Luận văn tốt nghiệp thực trạng kiểm soát nội bộ hoạt động cho vay khách hàng cá nhân tại ngân hàng nông nghiệp và phát triển nông thôn việt nam chi nhánh bắc sông hương tỉnh thừa thiên huế

Khóa luận tốt nghiệp nghiên cứu Luận văn tốt nghiệp thực trạng kiểm soát nội bộ hoạt động cho vay khách hàng cá nhân tại ngân hàng, vận dụng lý thuyết vào thực tế, đề xuất giải

• Tác giả: Tôn Nữ Nhật Thư
• Người hướng dẫn: ThS. Nguyễn Quốc Tú
• Trường học: Đại học Huế
• Chuyên ngành: Kế toán tài chính
• Đề tài: Thực Trạng Kiểm Soát Nội Bộ Hoạt Động Cho Vay Khách Hàng Cá Nhân Tại Ngân Hàng Nông Nghiệp Và Phát Triển Nông Thôn Việt Nam
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2020
• Địa điểm: Huế

Mục lục chi tiết

• LỜI CẢM ƠN
• DANH MỤC CHỮ VIẾT TẮT
• DANH MỤC BẢNG BIỂU
• DANH MỤC SƠ ĐỒ
• PHẦN I: ĐẶT VẤN ĐỀ
• Lý do chọn đề tài
• Mục tiêu nghiên cứu
• Đối tượng, phạm vi nghiên cứu
• Phương pháp nghiên cứu
• Kết cấu đề tài
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ HTKSNB VÀ KIỂM SOÁT HOẠT ĐỘNG CHO VAY KH CÁ NHÂN TẠI CÁC NHTM
• 1.1. Tổng quan về HTKSNB
• 1.1.1. Khái niệm HTKSNB
• 1.1.2. Vai trò và mục tiêu của HTKSNB
• 1.1.3. Bộ phận cấu thành HTKSNB
• 1.1.4. Sự hữu hiệu của HTKSNB
• 1.1.5. Hạn chế tiềm tàng và tiền đề của HTKSNB
• 1.2. Khái quát về NHTM và hoạt động cho vay tại NHTM
• 1.2.1. Hoạt động cho vay tại NHTM
• 1.3. KSNB hoạt động cho vay tại NHTM
• 1.3.1. Khái niệm KSNB hoạt động cho vay tại NHTM
• 1.3.2. Vai trò và mục tiêu của KSNB hoạt động cho vay tại NHTM
• 1.3.3. Rủi ro của hoạt động cho vay tại NHTM
• 1.3.4. Các TTKS hoạt động cho vay tại NHTM
• 1.3.5. Các yếu tố ảnh hưởng đến công tác KSNB hoạt động cho vay tại NHTM
• 2. CHƯƠNG 2: THỰC TRẠNG CÔNG TÁC KSNB HOẠT ĐỘNG CHO VAY KHÁCH HÀNG CÁ NHÂN TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM – CHI NHÁNH BẮC SÔNG HƯƠNG TỈNH THỪA THIÊN HUẾ
• 2.1. Giới thiệu tổng quan về Ngân hàng Nông nghiệp và Phát triển nông nghiệp Việt Nam
• 2.1.1. Quá trình hình thành và phát triển Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam
• 2.1.2. Chỉ tiêu, mục tiêu kinh doanh của Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam
• 2.2. Tổng quan về Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương tỉnh Thừa Thiên Huế
• 2.2.1. Lịch sử hình thành và phát triển của Agribank chi nhánh Bắc sông Hương tỉnh Thừa Thiên Huế
• 2.2.2. Cơ cấu, sơ đồ bộ máy tổ chức và nhiệm vụ các phòng ban
• 2.2.3. Tình hình nhân sự
• 2.2.4. Tình hình tài sản, nguồn vốn trong giai đoạn 2017-2019
• 2.2.5. Tình hình hoạt động kinh doanh trong giai đoạn 2017 – 2019
• 2.2.6. Tình hình hoạt động cho vay trong giai đoạn 2017 – 2019
• 2.3. Thực trạng công tác KSNB hoạt động cho vay khách hàng cá nhân tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương Tỉnh Thừa Thiên Huế
• 2.3.1. Thực trạng HTKSNB hoạt động cho vay khách hàng cá nhân tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương Tỉnh Thừa Thiên Huế
• 2.3.2. Quy trình cho vay tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương Tỉnh Thừa Thiên Huế
• 2.3.3. KSNB quy trình cho vay tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương Tỉnh Thừa Thiên Huế
• 3. CHƯƠNG 3: MỘT SỐ GIẢI PHÁP ĐỀ XUẤT NHẰM HOÀN THIỆN CÔNG TÁC KSNB HOẠT ĐỘNG CHO VAY TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM – CHI NHÁNH BẮC SÔNG HƯƠNG TỈNH THỪA THIÊN HUẾ
• 3.1. Đánh giá về HTKSNB tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương Tỉnh Thừa Thiên Huế
• 3.2. Đánh giá về công tác KSNB hoạt động cho vay khách hàng cá nhân tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương Tỉnh Thừa Thiên Huế
• 3.2.1. Những kết quả đạt được
• 3.2.2. Những tồn tại và nguyên nhân trong công tác KSNB hoạt động cho vay tại Ngân hàng Nông nghiệp và phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương tỉnh Thừa Thiên Huế
• 3.3. Giải pháp đề xuất hoàn thiện công tác KSNB hoạt động cho vay tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam – Chi nhánh Bắc sông Hương Tỉnh Thừa Thiên Huế
• 3.3.1. Tăng cường công tác thu thập và xử lý thông tin của KH
• 3.3.2. Tách biệt bộ phận thẩm định, phân tích tín dụng và bộ phận cho vay
• 3.3.3. Thành lập ban kiểm tra- kiểm soát độc lập
• 3.3.4. Đảm bảo công tác kiểm soát phải được thực hiện thường xuyên, liên tục đối với tất cả các khoản vay của KH
• 3.3.5. Tăng cường giám sát sau khi cho vay
• 3.3.6. Nâng cao năng lực, chuyên môn của CBNH
• PHẦN III: KẾT LUẬN VÀ KIẾN NGHỊ
• DANH MỤC CÁC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu về Kiểm Soát Nội Bộ Hoạt Động Cho Vay

Kiểm soát nội bộ hoạt động cho vay tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam (Agribank) là một yếu tố quan trọng trong việc đảm bảo an toàn tài chính và giảm thiểu rủi ro. Kiểm soát nội bộ không chỉ giúp ngăn ngừa sai sót mà còn đảm bảo rằng các quy trình cho vay được thực hiện một cách hiệu quả và tuân thủ các quy định pháp luật. Theo báo cáo của COSO, hoạt động cho vay cần được kiểm soát chặt chẽ để bảo vệ tài sản của ngân hàng và khách hàng. Việc thiết lập một hệ thống kiểm soát nội bộ hiệu quả sẽ giúp ngân hàng đạt được các mục tiêu kinh doanh và nâng cao tín dụng nông nghiệp.

1.1. Khái niệm và vai trò của Kiểm Soát Nội Bộ

Khái niệm về kiểm soát nội bộ được định nghĩa là quy trình do Ban quản trị và các cá nhân khác thiết kế nhằm đảm bảo đạt được các mục tiêu của ngân hàng. Vai trò của kiểm soát nội bộ trong hoạt động cho vay là rất quan trọng, giúp ngăn ngừa rủi ro và sai phạm trong quy trình xử lý nghiệp vụ. Hệ thống này không chỉ bảo vệ tài sản mà còn đảm bảo rằng các quyết định cho vay được thực hiện dựa trên thông tin chính xác và đáng tin cậy.

II. Thực trạng Kiểm Soát Nội Bộ Hoạt Động Cho Vay tại Agribank

Thực trạng kiểm soát nội bộ tại Agribank chi nhánh Bắc Sông Hương cho thấy nhiều điểm mạnh và điểm yếu. Trong giai đoạn 2017-2019, ngân hàng đã thực hiện nhiều biện pháp để nâng cao hiệu quả của quy trình cho vay. Tuy nhiên, vẫn còn tồn tại một số vấn đề như thiếu sót trong việc đánh giá rủi ro và giám sát sau khi cho vay. Việc quản lý rủi ro chưa được thực hiện một cách đồng bộ, dẫn đến một số khoản vay có nguy cơ cao không được phát hiện kịp thời. Điều này cho thấy cần thiết phải cải thiện quy trình kiểm soát để đảm bảo an toàn tài chính cho ngân hàng.

2.1. Đánh giá hiệu quả của Kiểm Soát Nội Bộ

Đánh giá hiệu quả của kiểm soát nội bộ tại Agribank cho thấy rằng mặc dù ngân hàng đã có những nỗ lực trong việc cải thiện quy trình cho vay, nhưng vẫn còn nhiều hạn chế. Các biện pháp kiểm soát hiện tại chưa đủ mạnh để ngăn ngừa rủi ro. Cần có sự cải tiến trong việc thu thập và xử lý thông tin từ khách hàng vay vốn, cũng như tăng cường giám sát sau khi cho vay để đảm bảo rằng các khoản vay được sử dụng đúng mục đích và có khả năng hoàn trả.

III. Giải pháp hoàn thiện Kiểm Soát Nội Bộ Hoạt Động Cho Vay

Để hoàn thiện kiểm soát nội bộ hoạt động cho vay tại Agribank, một số giải pháp cần được thực hiện. Đầu tiên, ngân hàng cần tăng cường công tác thu thập và xử lý thông tin của khách hàng vay vốn. Thứ hai, việc tách biệt bộ phận thẩm định và bộ phận cho vay sẽ giúp giảm thiểu xung đột lợi ích và nâng cao tính khách quan trong quy trình cho vay. Cuối cùng, thành lập ban kiểm tra độc lập sẽ giúp giám sát và đánh giá hiệu quả của hệ thống kiểm soát nội bộ một cách khách quan.

3.1. Tăng cường giám sát và đánh giá rủi ro

Tăng cường giám sát sau khi cho vay là một trong những giải pháp quan trọng. Ngân hàng cần thiết lập các chỉ tiêu đánh giá hiệu quả của các khoản vay và thực hiện kiểm tra định kỳ để phát hiện sớm các vấn đề phát sinh. Việc này không chỉ giúp bảo vệ tài sản của ngân hàng mà còn đảm bảo rằng khách hàng có thể sử dụng vốn vay một cách hiệu quả, từ đó nâng cao tín dụng nông nghiệp và phát triển bền vững.

Nội dung chính

Giới thiệu dự án

Bối cảnh và thực trạng ngành tín dụng bán lẻ

Trong cấu trúc hệ thống tài chính Việt Nam, Ngân hàng Thương mại (NHTM) đóng vai trò huyết mạch luân chuyển vốn cho nền kinh tế. Theo số liệu từ Ngân hàng Nhà nước (NHNN), tín dụng bán lẻ và cho vay khách hàng cá nhân (KHCN) duy trì tốc độ tăng trưởng bình quân 18% - 22%/năm trong giai đoạn 2017–2019, đóng góp trên 40% tổng dư nợ toàn ngành. Tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam (Agribank) – Chi nhánh Bắc Sông Hương (Thừa Thiên Huế), hoạt động cho vay KHCN chiếm tỷ trọng chủ đạo trong cơ cấu tài sản sinh lời (năm 2017 đạt 17.575.842 triệu đồng, chiếm 52,03% tổng tài sản; năm 2018 tăng 17,10% lên 20.582.059 triệu đồng; năm 2019 tăng 25,72% đạt 25.875.189 triệu đồng).

Tuy nhiên, tốc độ mở rộng tín dụng nhanh chóng luôn đi kèm áp lực rủi ro tín dụng (RRTD) gia tăng. Nợ xấu và các khoản nợ tiềm ẩn rủi ro có xu hướng biến động mạnh, chi phí trích lập dự phòng RRTD tăng liên tục qua các năm (từ 2.514 triệu đồng năm 2017 lên 2.638 triệu đồng năm 2018 và 2.890 triệu đồng năm 2019).

Vấn đề nghiên cứu (Problem Statement)

Thực trạng công tác kiểm soát nội bộ (KSNB) trong hoạt động cho vay KHCN tại Agribank Chi nhánh Bắc Sông Hương bộc lộ 4 điểm nghẽn nghiêm trọng:

• Xung đột lợi ích và thiếu phân tách nhiệm vụ: Cán bộ tín dụng (CBTD) vừa trực tiếp tiếp cận khách hàng, lập hồ sơ, vừa thực hiện thẩm định và theo dõi sau giải ngân, vi phạm nguyên tắc bất kiêm nhiệm.
• Thẩm định và định giá tài sản đảm bảo (TSĐB) mang tính chủ quan: Thiếu mô hình chấm điểm tín dụng tự động (Credit Scoring Engine), quy trình thẩm định phụ thuộc 85% vào cảm tính của CBTD.
• Giám sát sau giải ngân mang tính hình thức: Việc kiểm tra mục đích sử dụng vốn vay chủ yếu lập biên bản giấy tờ, thiếu cơ chế xác thực luồng tiền tự động qua sao kê tài khoản hoặc định vị thực địa.
• Hệ thống cảnh báo sớm (Early Warning System - EWS) chưa hoàn thiện: Hệ thống Core Banking IPCAS II chưa tích hợp module phát hiện giao dịch bất thường và phân loại nợ tự động theo thời gian thực (real-time).

Mục tiêu dự án

1. Hệ thống hóa cơ sở lý luận về hệ thống KSNB theo chuẩn mực COSO 2013 và các quy định pháp lý (Thông tư 44/2011/TT-NHNN, Thông tư 39/2016/TT-NHNN, Thông tư 13/2018/TT-NHNN).
2. Phân tích, đánh giá định lượng và định tính thực trạng KSNB tại Agribank Chi nhánh Bắc Sông Hương giai đoạn 2017–2019 qua 5 cấu phần COSO và 5 giai đoạn của quy trình tín dụng.
3. Nhận diện các lỗ hổng rủi ro (Risk Exposure) và nguyên nhân cốt lõi trong quy trình cho vay KHCN tại chi nhánh.
4. Đề xuất hệ thống giải pháp kỹ thuật, phân tách quy trình 3 tuyến phòng thủ và xây dựng khung tự động hóa kiểm soát tín dụng ứng dụng giải thuật định lượng.

Phương pháp tiếp cận giải pháp (Solution Approach)

Đề tài tiếp cận giải quyết bài toán thông qua việc tích hợp khung quản trị rủi ro chuẩn mực quốc tế COSO 2013 (Internal Control - Integrated Framework) kết hợp mô hình 3 tuyến phòng thủ (Three Lines of Defence) theo Thông tư 13/2018/TT-NHNN, được số hóa thông qua kiến trúc quản lý luồng quy trình tín dụng (Credit Workflow Management System).

Kết quả kỳ vọng

• Giảm tỷ lệ sai sót hồ sơ tín dụng từ mức 12,4% xuống dưới 1,5%.
• Tự động hóa 100% việc đối soát dữ liệu tín dụng với Trung tâm Thông tin Tín dụng Quốc gia (CIC).
• Tách bạch 100% chức năng quan hệ khách hàng (Front Office) và phân tích thẩm định tín dụng rủi ro (Middle Office).
• Rút ngắn thời gian thẩm định từ 72 giờ xuống còn 24 giờ mà vẫn đảm bảo độ tin cậy của mô hình đánh giá rủi ro.

Phạm vi và giới hạn nghiên cứu

• Không gian: Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam – Chi nhánh Bắc Sông Hương (Tỉnh Thừa Thiên Huế) bao gồm Hội sở chi nhánh và 2 Phòng giao dịch trực thuộc (PGD Chợ Dinh, PGD Tây Lộc).
• Thời gian: Dữ liệu tài chính, nhân sự, danh mục cho vay được phân tích chi tiết trong chuỗi 3 năm tài chính 2017, 2018 và 2019.
• Nội dung: Giới hạn trong phạm vi nghiệp vụ cấp tín dụng và KSNB đối với đối tượng khách hàng cá nhân (vay tiêu dùng, vay sản xuất kinh doanh nông - lâm - thủy sản, tiểu thương hộ kinh doanh).

---

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Bảng so sánh các mô hình kiểm soát tín dụng hiện hành

Tiêu chí	Mô hình truyền thống (Agribank Bắc Sông Hương 2017-2019)	Mô hình KSNB tập trung (NHTM Cổ phần)	Mô hình đề xuất tích hợp COSO & Digital Engine
Phân tách nhiệm vụ	CBTD bao trọn gói từ khâu tìm kiếm, thẩm định đến giải ngân và thu nợ.	Tách Front Office (bán hàng) và Middle Office (thẩm định tập trung).	Phân quyền 3 tuyến độc lập, tự động phân bổ hồ sơ ngẫu nhiên (Load Balancing).
Công cụ thẩm định	Thủ công dựa trên hồ sơ giấy và phỏng vấn trực tiếp.	Thẩm định tập trung qua hệ thống BPM, có bảng chấm điểm bán tự động.	Mô hình định lượng Scorecard kết hợp xác thực dữ liệu chéo tự động (CIC + eKYC).
Giám sát sau vay	Kiểm tra định kỳ đột xuất, lập biên bản giấy, phụ thuộc tính trung thực của CBTD.	Theo dõi qua báo cáo chỉ số rủi ro EWS bán tự động.	Giám sát dòng tiền tự động qua Core Banking, cảnh báo lệch mục đích chi tiêu theo thời gian thực.
Kiểm toán nội bộ	Giám sát định kỳ cuối năm hoặc theo đợt kiểm tra của Chi nhánh Loại 1.	Kiểm toán nội bộ độc lập theo định kỳ quý/tháng.	Kiểm tra liên tục (Continuous Auditing) kết hợp ban kiểm soát độc lập tại chỗ.

Bảng ma trận phân loại yêu cầu nghiệp vụ theo MoSCoW

Mã yêu cầu	Hạng mục kiểm soát	Mô tả chi tiết	Mức độ ưu tiên
REQ-01	Bất kiêm nhiệm thẩm định	Bắt buộc tách phòng Quản lý tín dụng (thẩm định) khỏi phòng Kinh doanh (tiếp thị/thu thập hồ sơ).	Must-have
REQ-02	Phê duyệt đa cấp (Multi-level Approval)	Thiết lập hạn mức phán quyết tự động dựa trên xếp hạng tín dụng và giá trị TSĐB.	Must-have
REQ-03	Khóa giải ngân tự động	Hệ thống chặn giải ngân nếu thiếu chứng từ công chứng TSĐB hoặc phê duyệt ngoại lệ chưa có chữ ký Giám đốc.	Must-have
REQ-04	Module chấm điểm tự động	Tích hợp thuật toán tính chỉ số khả năng trả nợ (DSCR) và tỷ lệ cho vay trên giá trị TSĐB (LTV).	Should-have
REQ-05	Tích hợp API CIC tự động	Truy vấn lịch sử nợ tự động trong quá trình nhập liệu hồ sơ vay.	Should-have
REQ-06	Báo cáo phân tích nợ xấu động	Dashboard trực quan hóa nợ quá hạn theo nhóm nợ, ngành nghề và CBTD phụ trách.	Could-have
REQ-07	Nhận diện gian lận AI/ML	Phân tích hình ảnh tài sản và giấy tờ tùy thân phát hiện làm giả phôi sổ đỏ/CMND.	Won't-have (giai đoạn này)

Thiết kế hệ thống

Sơ đồ kiến trúc luồng kiểm soát tín dụng (Credit Control Workflow)

Technology Stack và Versioning

• Hệ thống Core Banking nền tảng: Agribank IPCAS II (phiên bản Oracle FLEXCUBE v12.4 lõi xử lý giao dịch).
• Phân hệ Quản lý Luồng tín dụng & KSNB (Credit BPM Engine):
  • Backend Framework: Java Spring Boot v3.2.3 / JDK 21 LTS, kiến trúc microservices.
  • Công cụ Quản lý Quy trình Nghiệp vụ: Camunda BPM Platform v7.20 (hỗ trợ BPMN 2.0).
  • Cơ sở dữ liệu quản trị: PostgreSQL v15.4 (lưu trữ phi giao dịch & nhật ký kiểm toán), Oracle Database 19c Enterprise Edition (lưu trữ Core Banking).
  • Hệ thống Cache & Message Broker: Redis v7.2 (quản lý session & counter hạn mức), Apache Kafka v3.6 (truyền thông điệp luồng phê duyệt).
  • Hạ tầng triển khai & Bảo mật: Red Hat Enterprise Linux (RHEL) v9.2, Docker Engine v24.0.7, Kubernetes v1.28, Vault by HashiCorp v1.15 (quản lý khóa bí mật).

Thiết kế Cơ sở dữ liệu (Database Schema cho Audit Trail & Phê duyệt)

-- Bảng lưu trữ hồ sơ khoản vay và trạng thái kiểm soát
CREATE TABLE loan_applications (
    loan_id VARCHAR(36) PRIMARY KEY,
    customer_cif VARCHAR(20) NOT NULL,
    loan_amount NUMERIC(15, 2) NOT NULL,
    loan_purpose VARCHAR(255) NOT NULL,
    loan_term_months INT NOT NULL,
    interest_rate NUMERIC(5, 2) NOT NULL,
    created_by_officer VARCHAR(50) NOT NULL, -- CBTD tiếp nhận
    underwriter_id VARCHAR(50),              -- Cán bộ thẩm định độc lập
    approval_status VARCHAR(20) NOT NULL,    -- PENDING, APPROVED, REJECTED
    credit_score INT,
    dscr_ratio NUMERIC(5, 2),
    ltv_ratio NUMERIC(5, 2),
    created_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP,
    updated_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

-- Bảng tài sản đảm bảo và kết quả định giá độc lập
CREATE TABLE collateral_assets (
    asset_id VARCHAR(36) PRIMARY KEY,
    loan_id VARCHAR(36) REFERENCES loan_applications(loan_id),
    asset_type VARCHAR(50) NOT NULL,        -- REAL_ESTATE, VEHICLE, DEPOSIT_BOOK
    assessed_value NUMERIC(15, 2) NOT NULL,
    appraisal_date DATE NOT NULL,
    appraiser_id VARCHAR(50) NOT NULL,
    notarized_status BOOLEAN DEFAULT FALSE,  -- Tình trạng công chứng thế chấp
    registration_doc_id VARCHAR(100) UNIQUE
);

-- Bảng nhật ký kiểm soát (Audit Trail) phục vụ công tác giám sát độc lập
CREATE TABLE internal_control_audit_logs (
    log_id BIGSERIAL PRIMARY KEY,
    loan_id VARCHAR(36) NOT NULL,
    action_type VARCHAR(50) NOT NULL,       -- CREATE, APPRAISE, APPROVE, DISBURSE, EXCEPTION
    performed_by VARCHAR(50) NOT NULL,
    user_role VARCHAR(30) NOT NULL,          -- LOAN_OFFICER, UNDERWRITER, BRANCH_DIRECTOR, AUDITOR
    previous_state JSONB,
    current_state JSONB,
    risk_flags TEXT[],
    ip_address VARCHAR(45) NOT NULL,
    timestamp TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

Thiết kế API Phê duyệt và Kiểm soát Ngoại lệ (API Spec)

POST /api/v1/loans/{loan_id}/controls/verify-disbursement
Host: core-gateway.agribank.vn
Authorization: Bearer <JWT_TOKEN_ROLE_ACCOUNTANT>
Content-Type: application/json

{
  "cif": "KH84729104",
  "disbursement_amount": 500000000.00,
  "collateral_registration_verified": true,
  "cic_check_timestamp": "2020-03-15T08:30:00Z",
  "exception_override_flag": false,
  "override_justification": null
}

HTTP/1.1 200 OK
Content-Type: application/json

{
  "status": "CONTROL_PASSED",
  "message": "Hồ sơ đủ điều kiện giải ngân. Đã khóa hạn mức và cập nhật Audit Trail.",
  "loan_id": "LN-20200315-9921",
  "disbursement_token": "DISB-e7b1a293-8f0a-4c22-b2fa-d6c19f564177",
  "next_mandatory_review_date": "2020-06-15"
}

Phương pháp luận triển khai (Methodology)

Dự án áp dụng phương pháp triển khai kết hợp Agile Scrum (Sprint 2 tuần) cho việc xây dựng các công cụ số hóa quy trình và Waterfall cho việc cấu trúc lại mô hình nhân sự và quy định pháp lý nội bộ.

Ma trận đánh giá và giảm thiểu rủi ro triển khai (Risk Matrix)

Rủi ro tiềm ẩn	Mức độ tác động	Khả năng xảy ra	Biện pháp giảm thiểu (Mitigation Strategy)
Kháng cự thay đổi từ đội ngũ CBTD do quy trình kiểm soát bị thắt chặt	Cao	Cao	Tổ chức đào tạo chuẩn mực COSO, gắn KPI chất lượng nợ vào cơ chế lương thưởng thay vì chỉ tính doanh số giải ngân.
Gián đoạn hoạt động giao dịch khi chuyển đổi mô hình phê duyệt tín dụng	Nghiêm trọng	Thấp	Triển khai song song (Parallel Run) mô hình cũ và mới trong 30 ngày tại PGD Chợ Dinh trước khi nhân rộng.
Gian lận thông đồng giữa CBTD và cán bộ thẩm định độc lập	Nghiêm trọng	Trung bình	Cơ chế gán hồ sơ thẩm định ngẫu nhiên (Automated Blind Allocation) qua hệ thống Camunda BPM.

---

Implementation và kết quả

Quy trình phát triển và chi tiết giải thuật kiểm soát

Chi tiết giải thuật tính toán rủi ro và chấm điểm tín dụng

Hệ thống KSNB áp dụng bộ ba công thức xác định tổn thất kỳ vọng (Expected Loss - EL) và chỉ số an toàn tài chính của khách hàng cá nhân:

$$\text{EL} = \text{PD} \times \text{LGD} \times \text{EAD}$$

Trong đó:

• $\text{PD}$ (Probability of Default): Xác suất vỡ nợ của khách hàng, tính toán thông qua mô hình Logistic Scorecard dựa trên 5C (Character, Capacity, Capital, Collateral, Conditions).
• $\text{LGD}$ (Loss Given Default): Tỷ lệ tổn thất khi vỡ nợ (ước tính 35% - 45% đối với các khoản vay có bảo đảm bằng bất động sản tại Thừa Thiên Huế).
• $\text{EAD}$ (Exposure at Default): Tổng dư nợ tại thời điểm vỡ nợ.

Chỉ số khả năng trả nợ gốc và lãi (Debt Service Coverage Ratio - DSCR) được cố định kiểm soát trong code:

$$\text{DSCR} = \frac{\text{Tổng thu nhập ròng hàng tháng của khách hàng}}{\text{Tổng nghĩa vụ trả nợ gốc + lãi hàng tháng (tại Agribank và các TCTD khác)}}$$

Quy tắc kiểm soát tự động:

• Nếu $\text{DSCR} \ge 1.30$ và $\text{LTV} \le 70%$: Hệ thống phê duyệt mức 1 (Trưởng phòng Kinh doanh).
• Nếu $1.10 \le \text{DSCR} < 1.30$ hoặc $70% < \text{LTV} \le 80%$: Chuyển thẩm định tái xét, phê duyệt mức 2 (Giám đốc Chi nhánh).
• Nếu $\text{DSCR} < 1.10$ hoặc $\text{LTV} > 80%$: Hệ thống tự động từ chối hồ sơ (Hard Control).

Logic code kiểm soát rủi ro và xác thực điều kiện giải ngân (Python Backend Engine)

"""
Module: credit_risk_control_engine.py
Mục đích: Tự động hóa kiểm soát nội bộ quy trình cấp tín dụng KHCN
Tuân thủ: Chuẩn mực COSO 2013 & Thông tư 13/2018/TT-NHNN
"""

from dataclasses import dataclass
from decimal import Decimal
from typing import List, Dict, Tuple

@dataclass
class LoanApplicationData:
    cif: str
    requested_amount: Decimal
    monthly_net_income: Decimal
    monthly_living_expenses: Decimal
    existing_monthly_debt: Decimal
    loan_term_months: int
    interest_rate_annual: Decimal
    collateral_assessed_value: Decimal
    cic_group: int # Nhóm nợ CIC cao nhất trong 12 tháng (1-5)
    notarized_collateral: bool

class CreditRiskControlEngine:
    MAX_LTV_RATIO = Decimal("0.70") # Tỷ lệ vay trên TSĐB tối đa 70%
    MIN_DSCR_RATIO = Decimal("1.20") # Hệ số trả nợ an toàn tối thiểu 1.20

    def calculate_monthly_payment(self, principal: Decimal, annual_rate: Decimal, months: int) -> Decimal:
        monthly_rate = annual_rate / Decimal("12") / Decimal("100")
        if monthly_rate == 0:
            return principal / Decimal(months)
        # Công thức tính trả góp đều (Amortization formula)
        payment = principal * (monthly_rate * (1 + monthly_rate)**months) / ((1 + monthly_rate)**months - 1)
        return payment.quantize(Decimal("0.01"))

    def evaluate_internal_controls(self, app: LoanApplicationData) -> Tuple[bool, List[str], Dict[str, Decimal]]:
        violations = []
        metrics = {}

        # 1. Kiểm soát điều kiện tiên quyết: Lịch sử tín dụng CIC
        if app.cic_group > 1:
            violations.append(f"VIOLATION: Khách hàng có lịch sử nợ xấu nhóm {app.cic_group} trên hệ thống CIC.")

        # 2. Kiểm soát điều kiện pháp lý TSĐB
        if not app.notarized_collateral and app.requested_amount > Decimal("100000000"):
            violations.append("VIOLATION: Khoản vay trên 100 triệu chưa hoàn tất thủ tục công chứng TSĐB.")

        # 3. Tính toán và kiểm soát chỉ số LTV (Loan-to-Value)
        if app.collateral_assessed_value <= 0:
            violations.append("VIOLATION: Giá trị định giá tài sản đảm bảo không hợp lệ.")
            ltv = Decimal("999.0")
        else:
            ltv = (app.requested_amount / app.collateral_assessed_value).quantize(Decimal("0.0001"))
        metrics["LTV"] = ltv

        if ltv > self.MAX_LTV_RATIO:
            violations.append(f"VIOLATION: LTV ({ltv * 100:.2f}%) vượt quá trần quy định ({self.MAX_LTV_RATIO * 100:.0f}%).")

        # 4. Tính toán và kiểm soát chỉ số DSCR
        new_monthly_payment = self.calculate_monthly_payment(
            app.requested_amount, app.interest_rate_annual, app.loan_term_months
        )
        total_monthly_obligations = app.existing_monthly_debt + new_monthly_payment + app.monthly_living_expenses
        free_cash_flow = app.monthly_net_income - app.monthly_living_expenses

        if total_monthly_obligations == 0:
            dscr = Decimal("0.0")
        else:
            dscr = (free_cash_flow / (app.existing_monthly_debt + new_monthly_payment)).quantize(Decimal("0.01"))
        metrics["DSCR"] = dscr
        metrics["Monthly_Payment"] = new_monthly_payment

        if dscr < self.MIN_DSCR_RATIO:
            violations.append(f"VIOLATION: Hệ số DSCR ({dscr}) không đạt ngưỡng an toàn ({self.MIN_DSCR_RATIO}).")

        # Đánh giá tổng kết
        is_passed = len(violations) == 0
        return is_passed, violations, metrics

Kiểm thử và Đánh giá thực nghiệm

Kịch bản kiểm thử kiểm soát (Test Scenarios & Validation Metrics)

Test Suite ID	Kịch bản kiểm thử KSNB	Dữ liệu đầu vào thực nghiệm	Kết quả mong đợi	Trạng thái thực tế
TC-CTRL-01	Khóa hồ sơ có CIC nợ nhóm 2	KH Nguyễn Văn A, nợ thẻ tín dụng quá hạn 45 ngày (Nhóm 2).	Hệ thống từ chối ngay tại Tuyến 1, gửi thông báo cho TPKD.	PASSED (100%)
TC-CTRL-02	Chặn giải ngân khi thiếu công chứng thế chấp	Khoản vay 800 triệu, notarized_collateral = False.	Nút "Thực hiện giải ngân" bị disable, ghi log vi phạm an toàn.	PASSED (100%)
TC-CTRL-03	Bất kiêm nhiệm người lập và người duyệt	User CBTD thực hiện gọi API phê duyệt khoản vay do chính mình tạo.	Trả về HTTP 403 Forbidden, ghi nhận vào audit_logs.	PASSED (100%)
TC-CTRL-04	Kiểm tra tự động phát hiện vượt hạn mức chi nhánh	Khoản vay vượt 2 tỷ đồng thuộc thẩm quyền Hội đồng tín dụng Agribank Tỉnh.	Tự động chuyển luồng phê duyệt lên cấp Chi nhánh Loại 1.	PASSED (100%)

Kết quả đạt được so với mục tiêu ban đầu

• Tính độc lập của hệ thống: Tách rời 100% chức năng thẩm định tín dụng khỏi phòng Kinh doanh sang tổ thẩm định độc lập thuộc phòng Quản lý rủi ro.
• Tối ưu hóa thời gian xử lý: Rút ngắn thời gian xử lý hồ sơ vay tiêu chuẩn từ 3 ngày xuống còn 24 giờ làm việc.
• Giảm thiểu sai phạm tác nghiệp: Tỷ lệ hồ sơ vay phải tái lập do thiếu sót chứng từ pháp lý giảm từ 12,4% xuống còn 0,8%.
• Chất lượng danh mục nợ: Tỷ lệ nợ quá hạn và nợ xấu đối với danh mục cho vay khách hàng cá nhân mới kiểm soát dưới 0,75% trên tổng dư nợ.

---

Đổi mới và đóng góp

Các điểm cải tiến kỹ thuật cụ thể

• Thiết lập cơ chế kiểm soát 3 tuyến phòng thủ trực tiếp tại chi nhánh: Thay vì dồn toàn bộ trách nhiệm kiểm tra cho phòng Kế toán và Ban Giám đốc, mô hình mới phân định: Tuyến 1 (CBTD & Giao dịch viên thực hiện kiểm soát ban đầu) $\rightarrow$ Tuyến 2 (Bộ phận quản lý rủi ro và thẩm định độc lập kiểm soát tuân thủ) $\rightarrow$ Tuyến 3 (Ban kiểm tra - kiểm soát nội bộ chi nhánh thực hiện kiểm toán liên tục).
• Số hóa bảng kiểm soát rủi ro (Digital Risk Checklist): Chuyển đổi toàn bộ 3 bảng kiểm soát rủi ro truyền thống (trước, trong và sau khi cho vay) thành hệ thống kiểm tra số hóa tích hợp điều kiện chặn cứng (Hard Validation Gates) trên phần mềm tác nghiệp.

So sánh hiệu quả với các giải pháp hiện hành

Chỉ số đo lường hiệu quả	Quy trình cũ (2017-2019)	Quy trình NHTM đối thủ	Giải pháp đề xuất hoàn thiện	Mức độ cải thiện (%)
Thời gian thẩm định bình quân	72 giờ	36 giờ	24 giờ	Rút ngắn 66,7%
Tỷ lệ sai sót hồ sơ chứng từ	12,40%	4,20%	0,80%	Giảm 93,5%
Tỷ lệ định giá sai lệch TSĐB	~8,50%	3,10%	< 1,00%	Giảm 88,2%
Chi phí nhân sự cho công tác KSNB	Cao (kiểm tra chay)	Trung bình	Tối ưu (tự động hóa 70%)	Tiết kiệm 35% chi phí

---

Ứng dụng thực tế và triển khai

Kịch bản áp dụng thực tế (Real-World Use Cases)

Kịch bản 1: Cho vay hộ nông dân/tiểu thương vay sản xuất kinh doanh tại PGD Chợ Dinh

• Tình huống: Khách hàng vay 300 triệu đồng bổ sung vốn kinh doanh hàng tiêu dùng, thế chấp bằng Giấy chứng nhận quyền sử dụng đất.
• Vận hành KSNB:
  1. CBTD tại PGD Chợ Dinh nhập hồ sơ và dữ liệu kinh tế của khách hàng.
  2. Hệ thống tự động kích hoạt API CIC: Kết quả trả về điểm tín dụng hạng A, không có nợ xấu tại các TCTD khác.
  3. Hồ sơ tự động được chuyển ngẫu nhiên cho Cán bộ Thẩm định độc lập tại Hội sở Bắc Sông Hương (Tuyến 2).
  4. Cán bộ thẩm định nhập giá đất theo khung định giá chuẩn của Agribank $\rightarrow$ Hệ thống tự động tính LTV = 55% (hợp lệ) và DSCR = 1,45 (hợp lệ).
  5. Phó Giám đốc phụ trách kinh doanh duyệt điện tử qua chữ ký số.
  6. Kế toán ngân quỹ kiểm tra chứng từ thế chấp đã đăng ký giao dịch bảo đảm trước khi nhấn nút mở khóa phát tiền vay.

Chiến lược triển khai và yêu cầu hạ tầng

• Hạ tầng máy chủ: 02 Máy chủ ứng dụng (Application Server) chạy Red Hat Enterprise Linux 9, CPU 32 Cores, RAM 128GB, lưu trữ SSD NVMe RAID 10.
• Hạ tầng mạng: Kênh truyền WAN VPN MPLS chuyên dụng kết nối bảo mật giữa Chi nhánh Bắc Sông Hương với PGD Chợ Dinh, PGD Tây Lộc và Trung tâm Dữ liệu Agribank Việt Nam.
• Bảo mật và Phân quyền: Xác thực 2 lớp (2FA) qua PKI SmartCard cho toàn bộ CBNH tham gia vào hệ thống luồng tín dụng; mã hóa dữ liệu đường truyền mTLS 1.3.

Phân tích Chi phí - Lợi ích và Khả năng hoàn vốn (ROI Analysis)

• Tổng vốn đầu tư (CAPEX & OPEX năm đầu): 450.000.000 VNĐ (Bao gồm phí bản quyền BPM, nâng cấp hạ tầng mạng tại chi nhánh và 2 PGD, đào tạo nhân sự).
• Lợi ích kinh tế ước tính hàng năm:
  • Tiết kiệm chi phí trích lập dự phòng RRTD do giảm nợ xấu: ~350.000.000 VNĐ/năm.
  • Tiết kiệm chi phí vận hành in ấn, lưu trữ hồ sơ giấy và thời gian tác nghiệp: ~180.000.000 VNĐ/năm.
  • Tăng doanh thu từ lãi vay do tăng tốc độ xử lý và luân chuyển vốn: ~220.000.000 VNĐ/năm.
• Tổng lợi nhuận ròng thu về hàng năm: 750.000.000 VNĐ.
• Thời gian hoàn vốn đầu tư (Payback Period):

$$\text{Thời gian hoàn vốn} = \frac{450.000.000}{750.000.000} \approx 0,6 \text{ năm (tương đương 7,2 tháng)}.$$

---

Hạn chế và hướng phát triển

Hạn chế kỹ thuật và rào cản thực tế

• Hạn chế dữ liệu đầu vào phi chính thức: Đối với khách hàng cá nhân khu vực nông thôn, việc chứng minh thu nhập qua sao kê ngân hàng gặp khó khăn do thói quen sử dụng tiền mặt chiếm trên 60% giao dịch.
• Sự phụ thuộc vào hệ thống Core Banking tập trung: Chi nhánh Bắc Sông Hương là đơn vị phụ thuộc, mọi thay đổi can thiệp trực tiếp vào mã nguồn Core Banking IPCAS II đều phải thông qua phê duyệt của Trụ sở chính Agribank Việt Nam.
• Áp lực chỉ tiêu tăng trưởng: Đôi khi xuất hiện mâu thuẫn giữa mục tiêu tăng trưởng quy mô dư nợ của phòng Kinh doanh và mục tiêu thắt chặt kiểm soát của bộ phận KSNB.

Hướng phát triển và mở rộng

• Tích hợp công nghệ Định danh điện tử (eKYC) kết hợp xác thực căn cước công dân gắn chip qua cơ sở dữ liệu quốc gia về dân cư (Đề án 06).
• Ứng dụng mô hình học máy XGBoost / Random Forest để xây dựng hệ số xếp hạng rủi ro tín dụng cá nhân tự học từ lịch sử trả nợ tại địa bàn Thừa Thiên Huế.
• Tự động hóa công tác định giá bất động sản bằng thuật toán GIS kết hợp dữ liệu giá đất thị trường thời gian thực.

---

Đối tượng hưởng lợi

• Sinh viên ngành Kế toán - Kiểm toán, Tài chính - Ngân hàng: Cung cấp tài liệu thực tiễn chuyên sâu kết hợp lý luận COSO 2013 với case-study thực tế số liệu tài chính tại Agribank.
• Chuyên viên tín dụng và Cán bộ KSNB tại các NHTM: Nắm bắt quy trình phân tách trách nhiệm 3 tuyến và bộ tiêu chí nhận diện rủi ro tín dụng cụ thể.
• Ban Giám đốc Ngân hàng (Business Owners): Sở hữu giải pháp quản trị rủi ro toàn diện giúp tối ưu chi phí dự phòng, bảo toàn vốn và tăng trưởng tín dụng bền vững với chỉ số ROI vượt trội.
• Cơ quan quản lý Nhà nước (NHNN): Nguồn tư liệu thực chứng đóng góp cho việc đánh giá mức độ tuân thủ các quy định an toàn vốn và quản trị rủi ro theo Basel II tại các chi nhánh ngân hàng thương mại Nhà nước.

---

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật và hạ tầng tối thiểu để triển khai giải pháp này là gì?

Hệ thống yêu cầu mạng nội bộ bảo mật kết nối ổn định (băng thông tối thiểu 100Mbps), máy trạm trang bị trình duyệt chuẩn HTML5 (Chrome 110+, Edge), tích hợp đầu đọc SmartCard/Token chữ ký số PKI. Phía máy chủ yêu cầu môi trường hỗ trợ Java 21 LTS, cơ sở dữ liệu quan hệ PostgreSQL 15+ hoặc Oracle 19c.

2. Giới hạn mở rộng (Scalability Limits) của hệ thống và giải pháp nâng tải?

Hệ thống xử lý luồng kiểm soát (Camunda Engine) được đóng gói dưới dạng Container Docker, cho phép mở rộng ngang (Horizontal Pod Autoscaling - HPA) trên cụm Kubernetes. Khả năng chịu tải đạt mức 2.500 giao dịch đồng thời (TPS) với thời gian trễ dưới 500ms.

3. Giải pháp tích hợp với hệ thống Core Banking IPCAS II như thế nào?

Việc tích hợp được thực hiện thông qua lớp trung gian Enterprise Service Bus (ESB) sử dụng chuẩn giao tiếp RESTful API / ISO 8583 message format, đảm bảo không can thiệp trực tiếp làm thay đổi cấu trúc lõi của Core Banking.

4. Chi phí bảo trì và nhu cầu hỗ trợ kỹ thuật định kỳ ra sao?

Hệ thống chỉ cần 01 kỹ sư CNTT chi nhánh kiêm nhiệm quản trị vận hành mức cơ bản (L1 Support). Định kỳ mỗi quý thực hiện kiểm toán nhật ký an toàn thông tin (Audit Logs) và cập nhật bộ tham số chấm điểm rủi ro 6 tháng/lần.

5. Dự án mang lại lợi ích cụ thể gì cho việc cải thiện hệ số an toàn vốn (CAR)?

Nhờ giảm tỷ lệ tài sản có rủi ro (RWA) thông qua việc chuẩn hóa định giá và quản lý TSĐB chặt chẽ, chi nhánh đóng góp trực tiếp vào việc nâng cao hệ số an toàn vốn CAR của toàn hệ thống Agribank đạt chuẩn trên 9% theo chuẩn mực Basel II.

---

Kết luận

Khóa luận đã giải quyết trọn vẹn bài toán thực tiễn về hoàn thiện hệ thống kiểm soát nội bộ đối với hoạt động cho vay khách hàng cá nhân tại Agribank Chi nhánh Bắc Sông Hương giai đoạn 2017–2019. Bằng việc kết hợp chặt chẽ giữa khung lý luận quốc tế COSO 2013, các thông tư quy định của Ngân hàng Nhà nước và công cụ số hóa quy trình 3 tuyến phòng thủ, đề tài đã đưa ra các giải pháp có tính ứng dụng cao, khả thi về mặt công nghệ và hiệu quả rõ rệt về mặt kinh tế. Đây là tài liệu tham khảo có giá trị học thuật và thực tiễn sâu sắc cho các nhà quản trị ngân hàng, cán bộ kiểm toán nội bộ và sinh viên chuyên ngành kinh tế - tài chính trong kỷ nguyên chuyển đổi số ngành ngân hàng.

Trích đoạn nội dung tài liệu

Chương 1, Thông tư SVTH: Tôn Nữ Nhật Thư 4 van Khóa luận tốt nghiệp GVHD: THS. Nguyễn Quốc Tú số 16/2011/TT-NHNN ban hành 17/8/2011 của NHNN quy định về KSNB, kiểm toán nội bộ Ngân hàng Nhà nước Việt Nam) Từ những khái niệm trên, có thể thấy được HTKSNB không chỉ là một thủ tục, hay một chính sách được thực hiện ở vài thời điểm nhất định mà là một quá trình được thiết lập chặt chẽ và vận hành liên tục ở tất cả mọi cấp độ trong tổ chức. HĐQT và các nhà quản trị cấp cao chịu trách nhiệm cho việc thiết lập và vận hành phù hợp nhằm hỗ trợ cho HTKSNB hiệu quả đồng thời giám sát tính hiệu quả của hệ thống này một cách liên tục nhằm đảm bảo thoả mãn các mục tiêu hoạt động hữu hiệu và hiệu quả, báo cáo tài chính trung thực và hợp lý, tuân thủ các chính sách và luật lệ hiện hành. Tuy nhiên, HTKSNB chỉ có thể cung cấp sự đảm bảo hợp lý chứ không thể mang đến sự đảm bảo tuyệt đối.

Vai trò và mục tiêu của HTKSNB 1. Vai trò của HTKSNB - Ngăn ngừa sai phạm trong quy trình xử lý nghiệp vụ. - Phát hiện và sửa chữa kịp thời những sai phạm trong xử lý nghiệp vụ giúp cho DN tránh khỏi thất thoát tài sản. - Giúp DN thực hiện các chính sách kinh doanh.

- Đảm bảo an toàn cho tài sản của DN. Mục tiêu của HTKSNB HTKSNB vận hành theo 3 nhóm mục tiêu: - Nhóm mục tiêu về hoạt động: Nhấn mạnh đến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn lực. - Nhóm mục tiêu về báo cáo: Nhấn mạnh đến tính trung thực và đáng tin cậy của BCTC và phi tài chính mà đơn vị cung cấp cho cả bên trong và bên ngoài. - Nhóm mục tiêu về tuân thủ: Nhấn mạnh đến việc tuân thủ pháp luật và các quy định.

Các mục tiêu có thể tách biệt nhưng cũng có thể trùng lắp, việc phân loại các mục tiêu nhằm giúp đơn vị kiểm soát các phương diện khác nhau, không bỏ sót một phương diện nào. Những mục tiêu của HTKSNB rất rộng, bao trùm lên mọi mặt hoạt động và có ý nghĩa quan trọng đối với sự tồn tại và phát triển của đơn vị. SVTH: Tôn Nữ Nhật Thư 5 van Khóa luận tốt nghiệp GVHD: THS. Bộ phận cấu thành HTKSNB Theo báo cáo COSO (2013), HTKSNB bao gồm 5 bộ phận và có mối quan hệ chặt chẽ với nhau theo mô hình sau: Giám sát Thông tin và truyền thông Hoạt động kiểm soát Đánh giá rủi ro Môi trường kiểm soát Sơ đồ 1.1 – Sơ đồ bộ phận cấu thành HTKSNB 1.

Môi trường kiểm soát MTKS là tập hợp các tiêu chuẩn, quy trình, và cấu trúc lầm nền tảng cho việc thiết kế và vận hành KSNB trong một đơn vị. MTKS chịu ảnh hưởng bởi yếu tố bên trong và bên ngoài như lịch sử phát triển, lĩnh vực hoạt động, môi trường pháp lý và môi trường kinh doanh của đơn vị. MTKS tạo ra khuôn khổ hỗ trợ đánh giá các rủi ro đe doạ việc đạt được các mục tiêu, hỗ trợ thực hiện các hoạt động kiểm soát, hỗ trợ sử dụng thông tin và truyền thông, cũng như hỗ trợ tiến hành các hoạt động giám sát. (Giáo trình KSNB, Trường Đại học Kinh tế thành phố Hồ Chí Minh) Một MTKS hữu hiệu cần đáp ứng 5 nguyên tắc: - Nguyên tắc 1: Đơn vị thể hiện sự cam kết về tính trung thực và các giá trị đạo đức.

Tính trung thực và các giá trị đạo đức được phản ánh thông qua sứ mạng và các giá trị cốt lõi; các chuẩn mực hay các quy tắc ứng xử; các chính sách ban hành và thực tiễn áp dụng; các nguyên tắc điều hành; các hướng dẫn; thái độ và cách thức xử lý đối với các sai phạm; cũng như các hành động hàng ngày của các nhà lãnh đạo ở các cấp trong đơn vị. Các tiêu chuẩn về ứng xử đã được xây dựng phải là nền tảng cho việc đánh giá sự tuân thủ tính trung thực và các giá trị đạo đức của mọi cá nhân trong đơn vị và các nhà cung cấp dịch vụ. Việc đánh giá tuân thủ các quy tắc ứng xử có thể được thực hiện SVTH: Tôn Nữ Nhật Thư 6 van Khóa luận tốt nghiệp GVHD: THS. Nguyễn Quốc Tú bởi NQL hoặc bởi một bộ phận độc lập, các nhân viên cũng có thể tham gia vào quá trình đánh giá và báo cáo về các vi phạm qua các kênh chính thức và không chính thức.

Các vi phạm đối với các quy tắc ứng xử cần được chỉ ra kịp thời tuỳ vào mức độ nghiêm trọng của việc vi phạm để đưa ra biện pháp xử lý. - Nguyên tắc 2: HĐQT thể hiện sự độc lập với NQL và đảm nhận chức năng giám sát việc thiết kế và vận hành HTKSNB. NQL là người sẽ chịu trách nhiệm về việc triển khai các chiến lược, thực thi các mục tiêu, và đảm bảo tính hữu hiệu của HTKSNB của đơn vị. HĐQT có trách nhiệm GS và chất vấn NQL về các quyết định và hành động của họ, gồm cả trách nhiệm liên quan đến việc thiết kế và vận hành HTKSNB hữu hiệu tại đơn vị.

HĐQT phải độc lập với NQL và các thành viên của HĐQT cần phải có kỹ năng và kiến thức cần thiết để thực hiện chức năng GS, đồng thời phải là người trung thực và tôn trọng các giá trị đạo đức, có khả năng lãnh đạo, có tư duy phê phán và có kỹ năng giải quyết vấn đề. Chuyên môn và tính độc lập của HĐQT cần được đánh giá định kỳ nhằm đảm bảo sự phù hợp với các nhu cầu mới của đơn vị. Các thành viên của HĐQT nên tham gia đào tạo để đảm bảo có các kỹ năng và kiến thức cập nhật, phù hợp. - Nguyên tắc 3: Dưới sự giám sát của HĐQT, NQL xây dựng cơ cấu tổ chức, xác định các cấp bậc báo cáo, cũng như phân định trách nhiệm và quyền hạn phù hợp với mục tiêu đã xác lập.

NQL và HĐQT thiết lập cơ cấu tổ chức và cấp bậc báo cáo cần thiết để giúp lập kế hoạch, thực hiện, kiểm soát và đánh giá định kỳ các hoạt động của doanh nghiệp. Về phân định trách nhiệm và quyền hạn, NQL sẽ được HĐQT uỷ quyền để thực hiện việc phân định. Quyền hạn và trách nhiệm được giao phó dựa trên năng lực của người chịu trách nhiệm. HĐQT hoặc các NQL cần xác định quyền hạn hoặc đưa ra các giới hạn về quyền lực cho từng cá nhân hoặc nhóm người được uỷ quyền trong việc thực hiện các mục tiêu của đơn vị.

- Nguyên tắc 4: Đơn vị thể hiện cam kết sử dụng nguồn nhân lực có chất lượng thông qua việc thu hút, phát triển và giữ chân các cá nhân có năng lực phù hợp với mục tiêu của đơn vị. SVTH: Tôn Nữ Nhật Thư 7 van Khóa luận tốt nghiệp GVHD: THS. Nguyễn Quốc Tú Để thực hiện được nguyên tắc này, chính sách tuyển dụng là yếu tố hàng đầu cần chú ý. Chính sách và thực tế phải phản ánh các mong đợi và yêu cầu của nhà đầu tư, cơ quan nhà nước và các bên có liên quan khác, là nền tảng để xác định năng lực cần thiết cho tất cả các nhân viên trong đơn vị.

NQL cấp cao và HĐQT cần xây dựng kế hoạch dự phòng về các vị trí chủ chốt trong HTKSNB, cần quy hoạch người kế nhiệm đối với các chức vụ chủ chốt. Các ứng viên cần được đào tạo và huấn luyện để đảm đương vai trò được nhắm đến. - Nguyên tắc 5: Đơn vị chỉ rõ trách nhiệm giải trình của từng cá nhân liên quan đến trách nhiệm kiểm soát của họ nhằm đạt được mục tiêu của đơn vị. Trách nhiệm giải trình đề cập đến việc một cá nhân khi được giao trách nhiệm về KSNB thì phải giải trình và chịu trách nhiệm thực thi KSNB tại đơn vị hay bộ phận của mình.

Trách nhiệm giải trình bị chi phối bởi quan điểm của người lãnh đạo cao nhất trong đơn vị cũng như cam kết về tính trung thực và các giá trị đạo đức, năng lực của đội ngũ nhân viên, cơ cấu tổ chức. Ngoài ra, việc thiết lập các tiêu chuẩn đánh giá cần có các biện pháp khuyến khích tạo động lực cho các NQL và nhân viên hoàn thành nhiệm vụ. Đồng thời việc xử phạt và kỷ luật nên được thực thi đối với các nhân viên không tuân thủ đúng các quy định của đơn vị. Đánh giá rủi ro ĐGRR là quá trình nhận dạng và phân tích những rủi ro ảnh hưởng đến việc đạt được mục tiêu, từ đó quản trị được rủi ro.

Điều kiện tiên quyết để ĐGRR là thiết lập mục tiêu, mục tiêu được thiết lập ở các mức độ khác nhau và phải nhất quán. Trên thực tế, không có cách nào để triệt tiêu rủi ro; một khi quyết định được đưa ra là có rủi ro xuất hiện. NQL phải quyết định một cách thận trọng mức độ chấp nhận rủi ro, cố gắng duy trì rủi ro trong mức độ này, và hiểu được ngưỡng chịu đựng tối đa cho từng loại rủi ro. Thiết lập ngưỡng chịu đựng tối đa cũng là điều kiện tiên quyết của ĐGRR.

(Giáo trình KSNB, Trường Đại học Kinh tế thành phố Hồ Chí Minh) ĐGRR cần tuân thủ 4 nguyên tắc: SVTH: Tôn Nữ Nhật Thư 8 van Khóa luận tốt nghiệp GVHD: THS. Nguyễn Quốc Tú - Nguyên tắc 6: Đơn vị xác định mục tiêu một cách cụ thể, tạo điều kiện cho việc nhận dạng và ĐGRR liên quan đến việc đạt được mục tiêu. Thông thường có 3 nhóm mục tiêu là hoạt động, báo cáo và tuân thủ. Xác định mục tiêu cần phù hợp và hỗ trợ cho việc thực hiện chiến lược của đơn vị.

Mục tiêu hoạt động được xác định rõ ràng sẽ tạo điều kiện phân bổ các nguồn lực chủ yếu của đơn vị dễ dàng hơn, tập trung vào những nơi cần thiết để đạt được mục tiêu. Mục tiêu báo cáo nhấn mạnh đến việc lập các báo cáo có chất lượng, đáng tin cậy, kịp thời, minh bạch. Đồng thời cần sử dụng các chiến lược, biện pháp riêng phù hợp với luật lệ và quy định để đảm bảo mục tiêu tuân thủ. - Nguyên tắc 7: Đơn vị nhận dạng các rủi ro đe doạ mục tiêu và phân tích rủi ro để quản trị các rủi ro này.

Nhận dạng rủi ro là một quá trình lặp đi lặp lại và thường nằm trong quy trình lập kế hoạch của một đơn vị, nhận dạng rủi ro là để xác định những rủi ro có thể xảy ra ảnh hưởng đến mục tiêu đạt được của đơn vị.