Tổng quan nghiên cứu

Hệ thống kiểm soát nội bộ đóng vai trò nền tảng trong việc bảo vệ tài sản, tối ưu hóa nguồn lực và phòng ngừa các rủi ro vận hành trọng yếu đối với các doanh nghiệp sản xuất kinh doanh thương mại. Nghiên cứu tập trung phân tích thực trạng tại Công ty Trách nhiệm hữu hạn Thương mại Tổng hợp Điệp Dương – một doanh nghiệp có hơn 20 năm hình thành và phát triển trong lĩnh vực xuất nhập khẩu, chế biến và thương mại gỗ tự nhiên lẫn gỗ công nghiệp. Đến năm 2022, vốn chủ sở hữu của doanh nghiệp đã đạt mức trên 504 tỷ đồng cùng doanh thu hàng năm lên tới hàng trăm tỷ đồng. Tuy nhiên, quy mô mở rộng nhanh chóng trong giai đoạn 2020 đến 2022 lại bộc lộ nhiều điểm nghẽn nghiêm trọng khi hoạt động kiểm soát nội bộ chủ yếu mang tính chất gia đình, thiếu vắng các quy trình độc lập và tiềm ẩn nguy cơ tổn thất kinh tế.

Mục tiêu cốt lõi của nghiên cứu là hệ thống hóa khung lý thuyết chuẩn mực về kiểm soát nội bộ, khảo sát toàn diện thực trạng tại doanh nghiệp qua 5 thành phần cấu thành, từ đó nhận diện các lỗ hổng quản trị và nguyên nhân gốc rễ. Phạm vi nghiên cứu bao quát dữ liệu kế toán, quản trị và vận hành từ năm 2020 đến năm 2022. Đóng góp nổi bật của đề tài là việc lượng hóa các khiếm khuyết trong hệ thống quản trị, chỉ rõ rằng 100% nhân sự chưa được tiếp cận sổ tay chuẩn mực đạo đức bằng văn bản và 70% trường hợp đối chiếu số liệu phát sinh sai lệch cuối kỳ. Kết quả nghiên cứu mang ý nghĩa thực tiễn to lớn, thiết lập lộ trình cải tổ kiểm soát nội bộ giúp doanh nghiệp hạ thấp tỷ lệ sai sót kế toán xuống dưới 5% và bảo vệ dòng vốn hàng trăm tỷ đồng trước biến động thị trường.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng các lý thuyết quản trị và chuẩn mực kiểm soát nội bộ kinh điển trên thế giới, trọng tâm là khuôn khổ tích hợp COSO phiên bản 1992 và 2013 do Ủy ban các Tổ chức Tài trợ của Hội đồng Quốc gia Hoa Kỳ ban hành. Khung COSO 2013 định nghĩa kiểm soát nội bộ là một quy trình do ban quản trị, ban giám đốc và toàn thể nhân viên thực hiện nhằm cung cấp sự đảm bảo hợp lý để đạt được các mục tiêu về hiệu quả hoạt động, độ tin cậy của báo cáo tài chính và sự tuân thủ pháp luật. Khuôn khổ này bao gồm 5 thành phần liên kết chặt chẽ với 17 nguyên tắc cốt lõi: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, cùng Hoạt động giám sát.

Bên cạnh COSO, nghiên cứu còn tham chiếu khung kiểm soát CoCo của Viện Kế toán Công chứng Canada năm 1995 với 20 tiêu chí phân bổ trong 4 lĩnh vực mục đích, cam kết, năng lực và giám sát học tập. Đồng thời, các hướng dẫn từ Báo cáo Turnbull của Vương quốc Anh và khuôn khổ COBIT 2019 của ISACA về kiểm soát công nghệ thông tin cũng được đối chiếu. Tại Việt Nam, nghiên cứu bám sát các cơ sở pháp lý quy định tại Điều 39 Luật Kế toán số 88/2015/QH13 và Chuẩn mực Kiểm toán Việt Nam số 315 (VSA 315) về việc nhận diện và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị và môi trường của đơn vị.

Phương pháp nghiên cứu

Nghiên cứu kết hợp nhuần nhuyễn giữa phương pháp thu thập dữ liệu định tính và định lượng nhằm đảm bảo độ tin cậy và tính khách quan cao nhất:

  • Nguồn dữ liệu thứ cấp: Thu thập các tài liệu nội bộ của công ty bao gồm báo cáo tài chính giai đoạn 2020 - 2022, quy chế tổ chức phòng ban, quy trình sản xuất gia công tại xưởng, cùng các giáo trình, tạp chí khoa học chuyên ngành tài chính - kế toán.
  • Nguồn dữ liệu sơ cấp: Khảo sát thực tế thông qua phiếu điều tra bảng hỏi gồm 82 câu hỏi chi tiết, kết hợp phỏng vấn sâu trực tiếp với Ban Giám đốc, các Trưởng/Phó phòng ban chức năng và nhân viên tại xưởng chế biến gỗ.
  • Cỡ mẫu và phương pháp chọn mẫu: Cỡ mẫu khảo sát gồm 100 cán bộ công nhân viên được lựa chọn theo phương pháp chọn mẫu toàn bộ kết hợp phân tầng chức danh. Mẫu bao gồm Ban Giám đốc, cán bộ quản lý phòng Kế toán - Hành chính, phòng Xuất nhập khẩu, bộ phận Kinh doanh và công nhân kỹ thuật tại xưởng sản xuất. Việc lựa chọn mẫu quy mô 100 đối tượng đại diện đầy đủ các tầng nấc nhân sự giúp phản ánh trung thực mọi góc độ vận hành của doanh nghiệp.
  • Phương pháp phân tích: Sử dụng phương pháp thống kê mô tả, tổng hợp tỷ lệ phần trăm phản hồi, kết hợp phương pháp so sánh đối chiếu giữa lý luận chuẩn mực và thực tiễn để tìm ra nguyên nhân của các sai phạm. Timeline thực hiện đề tài được tổ chức bài bản từ khâu phê duyệt đề cương ngày 11/01/2024, qua các vòng thẩm định bản thảo và hoàn tất nghiệm thu vào ngày 24/04/2024.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực chứng từ 100 nhân sự của công ty đã chỉ rõ những điểm yếu nghiêm trọng trong từng thành phần kiểm soát:

  • Môi trường kiểm soát chưa được thể chế hóa: Dù 90% ý kiến ghi nhận lãnh đạo quan tâm đến báo cáo tài chính và 70% phản hồi rằng Ban Giám đốc thường xuyên tiếp xúc trực tiếp với nhân viên, nhưng có tới 100% cán bộ công nhân viên xác nhận công ty chưa hề ban hành Sổ tay đạo đức nghề nghiệp dưới dạng văn bản. Bên cạnh đó, 95% ý kiến cho rằng các vi phạm chuẩn mực không được xử lý nghiêm minh theo quy định, 90% phản ánh tình trạng chồng chéo chức năng nhiệm vụ, và 100% xác nhận công ty chưa có sơ đồ tổ chức phòng ban chính thức.
  • Quy trình đánh giá rủi ro bị xem nhẹ: Có đến 90% người được khảo sát cho biết cấp quản lý không nhận được các báo cáo về tình hình bất lợi từ cấp dưới, 90% ý kiến khẳng định công ty không đánh giá đầy đủ các rủi ro từ môi trường bên ngoài, và 80% chỉ ra việc thiếu giám sát các rủi ro hoạt động nội bộ. Khi môi trường kinh doanh thay đổi bởi dịch bệnh hoặc biến động chính sách, 90% nhân sự cho rằng Ban lãnh đạo không xem xét lại các nhân tố ảnh hưởng đến việc lập báo cáo tài chính.
  • Hoạt động kiểm soát và hệ thống thông tin nhiều sơ hở: Chỉ có 10% ý kiến ghi nhận có sự phân chia độc lập giữa người thực hiện nghiệp vụ, người ghi sổ kế toán và thủ kho bảo quản tài sản. Điểm yếu này dẫn tới việc 70% nhân viên xác nhận số liệu kế toán thường xuyên bị nhập sai khi đối chiếu cuối kỳ. Đáng báo động hơn, 97% câu trả lời khẳng định doanh nghiệp không thực hiện kiểm kê tài sản cố định định kỳ, 90% ý kiến cho biết công ty không sao lưu dữ liệu máy tính quan trọng định kỳ, và 99% khẳng định công ty không có bộ phận kiểm toán nội bộ độc lập.

Thảo luận kết quả

Thực trạng trên có thể được hệ thống hóa và trình bày trực quan qua bảng ma trận đánh giá 5 thành phần kiểm soát nội bộ COSO hoặc biểu đồ thanh so sánh mức độ tuân thủ, giúp nhà quản trị thấy rõ khoảng cách giữa chuẩn mực lý thuyết và thực tế vận hành.

+---------------------------+-----------------------------------+-----------------------------------+
| Thành phần KSNB theo COSO | Thực trạng tại Công ty Điệp Dương | Tỷ lệ phản hồi khảo sát tiêu biểu |
+---------------------------+-----------------------------------+-----------------------------------+
| Môi trường kiểm soát      | Chưa chuẩn hóa văn bản đạo đức    | 100% chưa có sổ tay đạo đức       |
| Đánh giá rủi ro           | Thiếu quy trình nhận diện rủi ro  | 90% không đánh giá rủi ro ngoài   |
| Hoạt động kiểm soát       | Kiêm nhiệm, chồng chéo quyền hạn  | 10% có sự phân công độc lập       |
| Thông tin & Truyền thông  | Sai lệch dữ liệu, thiếu sao lưu   | 70% sai sót đối chiếu số liệu     |
| Giám sát                  | Thiếu kiểm toán nội bộ độc lập    | 99% không có kiểm toán nội bộ     |
+---------------------------+-----------------------------------+-----------------------------------+

Nguyên nhân sâu xa của các hạn chế này bắt nguồn từ mô hình quản trị mang nặng tính chất công ty gia đình. Khi quy mô doanh nghiệp tăng vọt lên hàng trăm tỷ đồng doanh thu, tư duy quản lý tập quyền không còn đáp ứng được khối lượng nghiệp vụ phức tạp. Ban lãnh đạo tập trung toàn lực vào mục tiêu tăng trưởng doanh số ngắn hạn mà bỏ qua đầu tư dài hạn cho hạ tầng kiểm soát. So sánh với các nghiên cứu về hệ thống kiểm soát nội bộ trong nhóm doanh nghiệp vừa và nhỏ ngành vật liệu xây dựng, tình trạng kiêm nhiệm giữa kinh doanh và quản lý kho xưởng là điểm yếu điển hình, tạo kẽ hở lớn cho gian lận thương mại và thất thoát nguyên vật liệu gỗ giá trị cao.

Đề xuất và khuyến nghị

Dựa trên kết quả đánh giá thực trạng, nghiên cứu đưa ra 4 nhóm giải pháp mang tính khả thi cao nhằm hoàn thiện hệ thống kiểm soát nội bộ của doanh nghiệp:

  • Hoàn thiện môi trường kiểm soát và chuẩn hóa cơ cấu tổ chức: Ban Giám đốc cần lập tức ban hành Bộ quy tắc ứng xử và Sổ tay đạo đức nghề nghiệp bằng văn bản trong Quý 2 năm 2024. Đồng thời, thiết lập sơ đồ cơ cấu tổ chức chuẩn mực, ban hành bản mô tả công việc và phân định rõ ràng quyền hạn cho từng vị trí, xóa bỏ hoàn toàn tình trạng kiêm nhiệm giữa Trưởng bộ phận kinh doanh và Quản lý xưởng sản xuất gỗ, hướng tới mục tiêu 100% nhân viên nắm vững trách nhiệm giải trình.
  • Xây dựng quy trình nhận diện và đánh giá rủi ro toàn diện: Thành lập Tổ công tác đánh giá rủi ro do Giám đốc trực tiếp chỉ đạo, thực hiện rà soát định kỳ hàng quý các rủi ro biến động giá nguyên liệu nhập khẩu, rủi ro tỷ giá và rủi ro chuỗi cung ứng gỗ. Thiết lập cơ chế báo cáo rủi ro từ dưới lên để giảm thiểu trên 30% các tổn thất bất ngờ phát sinh trong sản xuất.
  • Tái cấu trúc hoạt động kiểm soát nghiệp vụ và tài sản: Áp dụng triệt để nguyên tắc bất kiêm nhiệm giữa lập chứng từ, phê duyệt chi và ghi sổ kế toán. Triển khai quy chế kiểm kê tài sản cố định định kỳ hàng năm và kiểm kê hàng tồn kho gỗ định kỳ 30 ngày một lần. Cài đặt các module kiểm soát tự động trên phần mềm kế toán nhằm ngăn chặn lỗi nhập liệu trùng lặp, phấn đấu kéo giảm tỷ lệ sai sót đối chiếu số liệu từ 70% xuống dưới 5% trong vòng 6 tháng.
  • Tăng cường hệ thống thông tin, bảo mật và cơ chế giám sát độc lập: Thiết lập chính sách sao lưu dữ liệu tự động với chu kỳ 7 ngày một lần lên máy chủ dự phòng, cấu hình hệ thống phân quyền truy cập thông tin nghiêm ngặt. Ban Giám đốc cần tuyển dụng hoặc thuê chuyên gia kiểm toán độc lập định kỳ 6 tháng một lần để giám sát, đánh giá tính hữu hiệu của các quy trình kiểm soát nội bộ.

Đối tượng nên tham khảo luận văn

Nghiên cứu mang lại giá trị học thuật và ứng dụng thực tiễn chuyên sâu, là tài liệu tham khảo đặc biệt hữu ích cho 4 nhóm đối tượng:

  • Ban Lãnh đạo và Chủ doanh nghiệp SMEs ngành sản xuất - thương mại: Cung cấp khung tham chiếu thực tiễn để nhận diện các rủi ro thất thoát tài sản, giúp các chủ doanh nghiệp chuyển đổi thành công từ mô hình quản trị gia đình sang quản trị chuẩn hóa theo tiêu chuẩn quốc tế.
  • Kế toán trưởng và Chuyên viên kiểm soát nội bộ: Tài liệu cung cấp mẫu bảng hỏi khảo sát 82 tiêu chí chi tiết theo chuẩn COSO, hướng dẫn phương pháp thiết lập các thủ tục kiểm soát phân quyền và kiểm soát dữ liệu kế toán thực chiến.
  • Giảng viên, Nghiên cứu sinh và Học viên cao học ngành Kế toán - Kiểm toán: Cung cấp nguồn học liệu mẫu mực về phương pháp luận kết hợp định tính - định lượng, cấu trúc một đề án thạc sĩ ứng dụng hoàn chỉnh từ lý luận đến giải pháp thực tế.
  • Chuyên gia tư vấn tái cấu trúc doanh nghiệp và Quản trị rủi ro: Cung cấp bức tranh thực tế về các nút thắt điển hình của doanh nghiệp ngành gỗ Việt Nam, làm tư liệu xây dựng giải pháp tư vấn quản trị cho các khách hàng cùng ngành.

Câu hỏi thường gặp

  • Luận văn sử dụng khung lý thuyết kiểm soát nội bộ nào làm trọng tâm? Đề tài sử dụng khung kiểm soát nội bộ tích hợp COSO 2013 làm nền tảng chính với 5 thành phần và 17 nguyên tắc cốt lõi, kết hợp mở rộng đối chiếu với khung CoCo của Canada, Báo cáo Turnbull của Anh và COBIT 2019 về kiểm soát công nghệ thông tin.

  • Quy mô mẫu khảo sát và công cụ thu thập dữ liệu của đề tài được thực hiện ra sao? Tác giả đã triển khai khảo sát toàn diện 100 cán bộ công nhân viên thuộc Ban Giám đốc, các phòng ban chuyên môn và xưởng sản xuất của công ty thông qua phiếu điều tra gồm 82 câu hỏi chi tiết bao quát toàn bộ 5 thành phần kiểm soát nội bộ.

  • Điểm yếu lớn nhất trong hệ thống kiểm soát nội bộ của doanh nghiệp được khảo sát là gì? Hạn chế lớn nhất là 100% chưa có sổ tay đạo đức văn bản, cơ cấu tổ chức còn chồng chéo nghiêm trọng khi quản lý kinh doanh kiêm nhiệm điều hành xưởng, và 97% không thực hiện kiểm kê tài sản cố định, dẫn tới 70% số liệu bị sai lệch khi đối chiếu cuối kỳ.

  • Doanh nghiệp quy mô vốn hơn 504 tỷ đồng có bắt buộc phải lập Ban kiểm soát không? Theo Luật Doanh nghiệp, Công ty Trách nhiệm hữu hạn nhiều thành viên có thể linh hoạt mô hình tổ chức, tuy nhiên với quy mô vốn trên 504 tỷ đồng và doanh thu hàng trăm tỷ đồng, việc thành lập bộ phận kiểm toán nội bộ độc lập là yêu cầu sống còn để ngăn ngừa gian lận.

  • Giải pháp kiểm soát nào có thể giúp doanh nghiệp giảm thiểu sai sót số liệu nhanh nhất? Giải pháp thực hiện triệt để nguyên tắc bất kiêm nhiệm trong kế toán, thiết lập cơ chế kiểm soát ứng dụng tự động báo lỗi trên phần mềm và quy định đối chiếu chứng từ độc lập hàng tháng sẽ giúp hạ tỷ lệ sai sót số liệu từ 70% xuống dưới 5% chỉ trong 6 tháng.

Kết luận

  • Hệ thống hóa toàn diện cơ sở lý luận về kiểm soát nội bộ hiện đại theo chuẩn mực COSO 2013, CoCo và các quy định của Luật Kế toán Việt Nam.
  • Phân tích thực chứng toàn diện hệ thống kiểm soát tại doanh nghiệp thương mại gỗ với quy mô vốn 504 tỷ đồng qua 82 tiêu chí khảo sát trên 100 nhân sự.
  • Chỉ rõ các lỗ hổng quản trị đặc thù của mô hình doanh nghiệp gia đình: 100% thiếu chuẩn mực đạo đức văn bản, 70% sai lệch số liệu đối chiếu và 97% bỏ qua kiểm kê tài sản cố định.
  • Đề xuất hệ thống 4 nhóm giải pháp toàn diện gắn liền với lộ trình triển khai rõ ràng từ năm 2024 đến 2025 và các chỉ số đo lường hiệu quả cụ thể.
  • Khẳng định việc hoàn thiện kiểm soát nội bộ là đòn bẩy chiến lược giúp doanh nghiệp tối ưu chi phí, ngăn chặn rủi ro thất thoát và phát triển bền vững. Quý độc giả, nhà quản lý và các nhà nghiên cứu quan tâm có thể khai thác chi tiết các biểu mẫu và quy trình kiểm soát được đính kèm trong toàn văn đề án để ứng dụng vào thực tiễn quản trị.