Đề án Thạc sĩ: Kiểm soát nội bộ tại Tổng Công ty Hóa dầu Petrolimex (PLC)

Luận văn phân tích chi tiết thực trạng kiểm soát nội bộ tại Petrolimex (PLC), đánh giá rủi ro và đề xuất các giải pháp hoàn thiện, hiệu quả.

• Tác giả: Vũ Thị Thu Huyền
• Người hướng dẫn: TS. Phí Văn Trọng
• Trường học: Đại học Kinh tế Quốc dân
• Chuyên ngành: Kế toán, kiểm toán và phân tích
• Đề tài: Kiểm soát nội bộ tại Tổng công ty Hóa dầu Petrolimex (PLC)
• Loại tài liệu: Đề án tốt nghiệp Thạc sĩ
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

Tóm tắt

I. Khái niệm và tầm quan trọng của kiểm soát nội bộ

Kiểm soát nội bộ là một hệ thống quan trọng trong quản lý doanh nghiệp, đặc biệt tại các tổng công ty quy mô lớn như Petrolimex. Theo các chuẩn mực quốc tế, kiểm soát nội bộ bao gồm các chính sách, quy trình và hoạt động được thiết kế để đảm bảo hiệu quả hoạt động, tuân thủ pháp luật và bảo vệ tài sản doanh nghiệp. Trong bối cảnh Petrolimex hoạt động trong lĩnh vực hóa dầu với chuỗi cung ứng phức tạp, việc xây dựng hệ thống kiểm soát nội bộ mạnh mẽ không chỉ giúp ngăn chặn rủi ro mà còn nâng cao hiệu quả kinh doanh. Tầm quan trọng của kiểm soát nội bộ tại Petrolimex được thể hiện qua khả năng quản lý rủi ro hoạt động, tài chính và tuân thủ các quy định pháp luật trong ngành công nghiệp dầu khí.

1.1. Định nghĩa kiểm soát nội bộ theo chuẩn mực quốc tế

Kiểm soát nội bộ được định nghĩa bởi Ủy ban Tài chính của Hiệp hội Quản lý Tài chính quốc tế là một quá trình do Hội đồng quản trị, quản lý và nhân viên khác thực hiện nhằm cung cấp sự đảm bảo hợp lý về đạt được các mục tiêu kinh doanh. Tại Petrolimex, hệ thống này bao gồm môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, cùng với giám sát liên tục.

1.2. Vai trò của kiểm soát nội bộ trong doanh nghiệp hiện đại

Kiểm soát nội bộ đóng vai trò then chốt trong quản trị công ty hiện đại. Tại Petrolimex, nó giúp bảo vệ tài sản, đảm bảo tính chính xác của báo cáo tài chính, tuân thủ luật pháp, và nâng cao hiệu quả hoạt động. Hệ thống này cũng hỗ trợ phát hiện và ngăn chặn gian lận, sai sót, và những hoạt động không hợp pháp.

II. Thực trạng kiểm soát nội bộ tại Petrolimex

Petrolimex hiện nay đang triển khai hệ thống kiểm soát nội bộ với các thành phần cơ bản nhưng còn nhiều khiếm khuyết. Môi trường kiểm soát tại tổng công ty được xây dựng dựa trên các quy định, quy chế nội bộ và các giá trị đạo đức kinh doanh. Tuy nhiên, sự hiểu biết và tuân thủ những quy định này ở các cấp độ khác nhau vẫn còn bất đồng. Việc đánh giá rủi ro tại Petrolimex được thực hiện nhưng chưa toàn diện, không bao quát tất cả các khía cạnh hoạt động kinh doanh, đặc biệt là các rủi ro liên quan đến chuỗi cung ứng và quản lý kho. Hoạt động kiểm soát được triển khai chủ yếu ở cấp các phòng ban chức năng, tuy nhiên sự phối hợp giữa các bộ phận vẫn cần được cải thiện để tăng hiệu quả.

2.1. Điểm mạnh của hệ thống kiểm soát nội bộ hiện tại

Petrolimex đã xây dựng được nền tảng kiểm soát nội bộ với các quy trình rõ ràng trong lĩnh vực tài chính, kế toán và quản lý hàng tồn kho. Sự tồn tại của Ban kiểm toán nội bộ là một điểm mạnh, giúp giám sát và đánh giá hiệu quả hệ thống. Các chính sách về an toàn lao động, phòng chống cháy nổ và quản lý chi phí hoạt động cũng được thực hiện khá tốt.

2.2. Những hạn chế trong kiểm soát nội bộ tại Petrolimex

Mặc dù có những nỗ lực, kiểm soát nội bộ tại Petrolimex vẫn tồn tại nhiều hạn chế: (1) Quy trình đánh giá rủi ro chưa được thực hiện định kỳ và toàn diện; (2) Các hoạt động kiểm soát chưa được chuẩn hóa trên toàn tổng công ty; (3) Hệ thống thông tin và truyền thông giữa các bộ phận chưa hiệu quả; (4) Giám sát và đánh giá lại kiểm soát nội bộ chưa được thực hiện thường xuyên.

III. Nguyên nhân của những khiếm khuyết trong kiểm soát nội bộ

Những hạn chế trong kiểm soát nội bộ tại Petrolimex xuất phát từ nhiều nguyên nhân. Thứ nhất, nhân lực chuyên dụng trong lĩnh vực kiểm soát nội bộ còn hạn chế, nhiều nhân viên chưa được đào tạo đầy đủ về các tiêu chuẩn và quy trình kiểm soát hiện đại. Thứ hai, sự hiểu biết về tầm quan trọng của kiểm soát nội bộ ở các cấp quản lý giữa không đồng đều, dẫn đến sự ủng hộ và tài nguyên không nhất quán. Thứ ba, cấu trúc tổ chức của Petrolimex với các chi nhánh, công ty con phân tán địa lý khiến kiểm soát nội bộ khó được thực hiện thống nhất. Thứ tư, hệ thống công nghệ thông tin chưa được tích hợp hoàn toàn, làm cho việc thu thập, xử lý và báo cáo thông tin kém hiệu quả.

3.1. Yếu tố nhân lực và đào tạo

Petrolimex hiện tại thiếu nhân lực chuyên biệt trong lĩnh vực kiểm soát nội bộ. Nhiều nhân viên thực hiện công việc kiểm soát nhưng chưa có đủ kiến thức sâu về chuẩn mực quốc tế. Chương trình đào tạo về kiểm soát nội bộ chưa được thực hiện thường xuyên, dẫn đến việc nâng cao chất lượng nhân lực bị hạn chế.

3.2. Cấu trúc tổ chức và hệ thống công nghệ

Cấu trúc tổ chức của Petrolimex với các đơn vị phân tán tại nhiều địa điểm làm khó khăn việc triển khai kiểm soát nội bộ thống nhất. Hệ thống công nghệ thông tin chưa được tích hợp đầy đủ, không hỗ trợ tối ưu cho quản lý rủi ro và giám sát các hoạt động kinh doanh.

IV. Giải pháp hoàn thiện kiểm soát nội bộ tại Petrolimex

Để nâng cao hiệu quả kiểm soát nội bộ tại Petrolimex, cần thực hiện các giải pháp toàn diện và bài bản. Thứ nhất, hoàn thiện môi trường kiểm soát bằng cách tăng cường sự cam kết của lãnh đạo, cải thiện đạo đức kinh doanh và xây dựng văn hóa kiểm soát mạnh mẽ. Thứ hai, nâng cao quy trình đánh giá rủi ro thông qua việc thực hiện định kỳ, toàn diện các phân tích rủi ro theo từng khía cạnh hoạt động. Thứ ba, chuẩn hóa hoạt động kiểm soát trên toàn tổng công ty, bao gồm việc thiết lập các quy trình kiểm soát cụ thể cho từng lĩnh vực hoạt động. Thứ tư, cải thiện thông tin và truyền thông bằng cách tăng cường hệ thống báo cáo nội bộ và đảm bảo thông tin được truyền đạt kịp thời. Cuối cùng, tăng cường giám sát thông qua hoạt động đánh giá lại định kỳ và cải thiện liên tục hệ thống kiểm soát nội bộ.

4.1. Hoàn thiện môi trường kiểm soát và nâng cao nhân lực

Petrolimex cần tăng cường sự cam kết của lãnh đạo đối với kiểm soát nội bộ và tạo dựng văn hóa kiểm soát mạnh mẽ từ cấp cao nhất. Đầu tư đào tạo chuyên sâu cho nhân viên thực hiện kiểm soát nội bộ là cần thiết. Cần xây dựng cơ chế khuyến khích và ghi nhận những cá nhân, tập thể tuân thủ tốt các quy trình kiểm soát.

4.2. Xây dựng hệ thống công nghệ hỗ trợ kiểm soát nội bộ

Cần tăng cường ứng dụng công nghệ thông tin để hỗ trợ kiểm soát nội bộ tại Petrolimex. Tích hợp các hệ thống quản lý tài chính, kho hàng, nhân sự để có dữ liệu thời gian thực. Phát triển các công cụ phân tích dữ liệu, báo cáo tự động để cải thiện hiệu quả giám sát và đánh giá rủi ro.

Trích đoạn nội dung tài liệu

Chương 1: Giới thiệu đề tài nghiên cứu Chương 2: Cơ sở lý luận và thực tiễn về kiểm soát nội bộ trong doanh nghiệp Chương 3: Thực trạng kiểm soát nội bộ tại Tổng công ty Hóa dầu Petrolimex Chương 4: Thảo luận kết quả nghiên cứu, các giải pháp và kết luận 5 CHƯƠNG 2. CƠ SỞ LÝ LUẬN VỀ KIỂM SOÁT NỘI BỘ TRONG DOANH NGHIỆP 2.1 Khái quát chung về kiểm soát nội bộ trong doanh nghiệp 2.1 Khái niệm và bản chất của kiểm soát nội bộ a. Sự phát triển của Kiểm soát nội bộ Trước khi có Báo cáo COSO năm 1992 khái niệm KSNB chưa được định nghĩa một cách đầy đủ trên các phương diện. Trong thời kỳ sơ khai từ năm 1900 đến năm 1949, những nhận thức ban đầu về KSNB được hình thành gắn với việc phục vụ cuộc kiểm toán và mục tiêu của KSNB từng bước được bổ sung.

Năm 1929, trong công bố của Cục Dự trữ Liên bang Mỹ ( Federal Reserve System – FED), lần đầu tiên đưa ra khái niệm về KSNB. KSNB được định nghĩa là một công cụ để bảo vệ tiền và tài sản khác đồng thời thúc đẩy nâng cao hiệu quả hoạt động, đây là một cơ sở để phục vụ cho việc lấy mẫu thử nghiệm của kiểm toán viên. Năm 1936, Hiệp hội kiểm toán viên công chứng Mỹ (AICPA) đã định nghĩa KSNB “là biện pháp và cách thức được chấp nhận và được thực hiện trong một tổ chức để bảo vệ tiền và các tài sản khác, cũng như kiểm tra sự chính xác trong việc ghi chép của sổ sách”. Với định nghĩa này, mục tiêu của KSNB đã được bổ sung không chỉ nhằm bảo vệ tiền và các tài sản khác mà còn bảo đảm số liệu kế toán chính xác.

Năm 1949, trong công trình nghiên cứu đầu tiên về KSNB với nhan đề “KSNB, các nhân tố cấu thành và tầm quan trọng đối với việc quản trị doanh nghiệp và đối với kiểm toán viên độc lập” AICPA đã bổ sung thêm mục tiêu thúc đẩy hoạt động có hiệu quả và khuyến khích sự tuân thủ các chính sách của nhà quản lý vào khái niệm về KSNB. Trong thời kỳ hình thành từ năm 1950 đến năm 1973 với nỗ lực của các chuẩn mực kiểm toán, khái niệm KSNB đã không ngừng được mở rộng những thủ tục bảo vệ tài sản và ghi chép sổ sách kế toán. Tuy nhiên, trong thời kỳ này KSNB vẫn mới dừng lại như một phương tiện phục vụ cho kiểm toán viên trong kiểm toán BCTC. Năm 1958, trong tài liệu về thủ tục kiểm toán 29 (SAP 29 – Statement on Auditing Procedure 29) do Ủy ban thủ tục kiểm toán CPA trực thuộc AICPA ban hành đã lần đầu tiên phân biệt KSNB về quản lý và KSNB về kế toán ảnh hưởng trực tiếp 6 đến thông tin tài chính, trong khi KSNB về quản lý chỉ ảnh hưởng gián tiếp đến thông tin tài chính.

Dựa trên các khái niệm KSNB về kế toán và KSNB về quản lý, năm 1962 CAP đã ban hành SAP 33 – Các tiêu chuẩn và thủ tục kiểm toán, trong đó có yêu cầu công ty kiểm toán nên giới hạn nghiên cứu trong phạm vi KSNB về kế toán. Năm 1972, CAP ban hành SAP 54 – Tìm hiểu và đánh giá KSNB, giải thích thêm các thủ tục KSNB về kế toán, đảm bảo nghiệp vụ chỉ được thực hiện khi đã được phê chuẩn, ghi nhận đúng đắn mọi nghiệp vụ để lập báo cáo, hạn chế sự tiếp cận tài sản và kiểm kê. Sau đó, AICPA đã ban hành các chuẩn mực kiểm toán (SAS – Statement on Auditing Standard) thay thế cho các thủ tục kiểm toán (SAP), trong đó SAS1 về trách nhiệm của kiểm toán viên đã soát xét lại SAP54 và đưa ra một khuôn khổ đầy đủ hơn về kiểm soát kế toán. Trong thời kỳ phát triển từ năm 1973 đến năm 1992, với sự ra đời của Báo cáo COSO năm 1992, lần đầu tiên khuôn mẫu lý luận về KSNB được nghiên cứu và trình bày một cách đầy đủ và có hệ thống.

Năm 1977, nhằm đáp ứng sự quan tâm của công chứng đối với BCTC của các công ty kinh doanh Mỹ có hoạt động ở nước ngoài, Quốc hội Mỹ đã thông qua Luật về chống hối lộ nước ngoài (Foreign Corrupt Practices Act). Trong Luật này, có những yêu cầu đã dựa trực tiếp vào quy định mà AICPA đã đặt ra là cần thiết phải duy trì KSNB nhằm đảm bảo độ tin cậy của các thông tin tài chính trong các tổ chức. Sau đó, Ủy ban Giao dịch chứng khoán Mỹ (SEC – Security Exchange Commission) cũng đưa ra yêu cầu bắt buộc các công ty niêm yết phải báo cáo về KSNB đối với công tác kế toán tại đơn vị mình. Yêu cầu báo cáo KSNB của công ty cho công chúng chưa thực sự thuyết phục, có nhiều tranh luận về việc đánh giá tính hiện hữu của KSNB.

Trước thực tế này, năm 1985, Ủy ban chống gian lận về BCTC thuộc Hội đồng Quốc gia Mỹ đã thành lập tổ chức COSO (Committee of Sponsoring Organization). COSO được thành lập với mục đích thống nhất định về KSNB để phục vụ cho nhu cầu của các đối tượng khác nhau và đưa ra các bộ phận cấu thành để giúp các đơn vị có thể xây dựng một KSNB hiện hữu. Sau thời gian dài làm việc, đến năm 1992, COSO đã phát hành báo cáo dưới tiêu đề Kiểm soát nội bộ - Khuôn khổ hợp nhất (Internal Control – Intergrated Framework). Theo báo cáo COSO 1992, KSNB gồm 5 thành phần cấu thành và có mối quan hệ chặt chẽ, liên quan mật thiết với nhau: - Môi trường kiểm soát - Đánh giá rủi ro - Hoạt động kiểm soát - Thông tin và truyền thông - Giám sát 7 b.

Khái niệm Kiểm soát nội bộ Năm 2023 khái niệm KSNB được trình bày trong Chuẩn mực kiểm toán quốc tế ISA 315 – Hiểu biết tình hình kinh doanh, môi trường của doanh nghiệp và đánh giá rủi ro có sai phạm trọng yếu do Ủy ban Chuẩn mực Kiểm toán và các dịch vụ đảm bảo quốc tế (IAASB) ban hành cơ bản cũng đồng nhất với định nghĩa về KSNB trong Báo cáo của COSO 1992. Tuy nhiên, sau hơn 20 năm kể từ ngày phát hành Báo cáo KSNB – Khuôn khổ hợp nhất lần đầu tiên, môi trường kinh doanh và hoạt động điều hành của các doanh nghiệp đã có nhiều sự thay đổi, ngày càng trở lên phức tạp đòi hỏi mục tiêu của KSNB cần được mở rộng hơn so với những khuôn khổ ban đầu. Chính vì vậy, năm 2013, COSO đã phát hành Báo cáo KSNB – Khuôn khổ hợp nhất cập nhật với khái niệm KSNB đã được bổ sung như sau: “KSNB là một quá trình do người quản lý, HĐQT và các nhân viên của đơn vị chi phối, nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện các mục tiêu liên quan đến hoạt động, báo cáo và tuân thủ” Trong khái niệm này các mục tiêu hoạt động, 20 mục tiêu tuân thủ cơ bản vẫn giữ nguyên so với khái niệm KSNB trước đây của COSO, nhưng mục tiêu báo cáo đã được mở rộng hơn, không chỉ đảm bảo độ tin cậy của BCTC mà còn liên quan đến độ tin cậy của báo cáo phi tài chính và các báo cáo nội bộ khác. Theo Báo cáo COSO 2013, Kiểm soát nội bộ là 1 quá trình diễn ra nhằm thực hiện các mục tiêu sau: - Sự hữu hiệu và hiệu quả hoạt động - Sự tin cậy của Báo cáo tài chính - Sự tuân thủ các luật lệ và quy định.

Mặc dù báo cáo COSO 2013 đã được ban hành để thay thế báo cáo COSO 1992, song 5 thành phần cấu thành KSNB của COSO 2013 vẫn giống như COSO 1992, bao gồm Môi trường kiểm soát; Đánh giá rủi ro; Hoạt động kiểm soát; Thông tin và truyền thông; Giám sát. Bản chất của kiểm soát nội bộ Các nhà quản trị từ lâu đã nhận được ảnh hưởng của hoạt động kiểm soát đến tình hình, kết quả kinh doanh của doanh nghiệp thông qua các báo cáo tài chính và đã phát triển các kỹ năng tìm hiểu và đánh giá chúng nhằm phục vụ cho công tác quản lý. 8 Chính từ nhận thức đó mà khái niệm KSNB đã hình thành và phát triển dần trở thành hệ thống lý luận về vấn đề kiểm soát của tổ chức. Hiện nay, có rất nhiều quan điểm khác nhau về KSNB, có thể kể ra một vài khái niệm trọng điểm như sau: - Theo Ủy Ban tổ chức kiểm tra (COSO): KSNB là một quá trình do nhà quản lý, do Hội đồng quản trị và các nhân viên của đơn vị chi phối.

Nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện các mục tiêu: Báo cáo tài chính đáng tin cậy; đảm bảo luật lệ và các quy định phải tuân thủ, đảm bảo hoạt động hữu hiệu và hiệu quả. - Theo Liên đoàn Kế toán Quốc tế (IFAC): KSNB là một hệ thống các chính sách và thủ tục được thiết lập nhằm đạt được bốn mục tiêu: Bảo vệ tài sản của doanh nghiệp; Bảo đảm độ tin cậy của thông tin; bảo đảm tuân thủ pháp luật; đảm bảo hiệu quả hoạt động và hiệu năng quản lý. - Theo Chuẩn mực Kiểm toán Việt Nam (VSA) số 315: Là quy trình do Ban quản trị, Ban Giám đốc và các cá nhân khác trong đơn vị thiết kế, thực hiện và duy trì để tạo ra sự đảm bảo hợp lý về khả năng đạt được mục tiêu của đơn vị trong việc đảm bảo độ tin cậy của báo cáo tài chính, đảm bảo hiệu quả, hiệu suất hoạt động, tuân thủ pháp luật và các quy định có liên quan. Thuật ngữ “kiểm soát” được hiểu là bất cứ khía cạnh nào của một hoặc nhiều thành phần của kiểm soát nội bộ.

- Chuẩn mực kế toán quốc tế (ISA) số 315 định nghĩa KSNB: KSNB là các chính sách và thủ tục (KSNB) được xây dựng bởi ban quản lý đơn vị nhằm đảm bảo thực hiện được các mục tiêu quản lý: Quản lý một cách tuân thủ và có hiệu lực công việc kinh doanh gắn liền với những chính sách quản lý; bảo vệ tài sản; ngăn ngừa, phát hiện gian lận và sai sót; sự chính xác và đầy đủ trong ghi chép kế toán, sự chuẩn bị kịp thời thông tin tài chính đáng tin cậy. Từ các khái niệm cơ bản trên, chúng ta có thể nhận thấy KSNB có những đặc điểm sau: * KSNB là một quá trình: KSNB bao gồm một chuỗi các hoạt động kiểm soát được xây dựng và vận hành ở mọi bộ phận trong đơn vị và được kết hợp với nhau thành một thể thống nhất.