Tổng quan về luận án

Hoạt động của các định chế tài chính phi ngân hàng, đặc biệt là các công ty tài chính (CTTC), đóng vai trò huyết mạch trong việc dẫn truyền các dòng vốn trung và dài hạn cho nền kinh tế thị trường. Tại Việt Nam, sự tăng trưởng quy mô tài sản và tính chất phức tạp của các công cụ tài chính phái sinh, tín dụng tiêu dùng, tài trợ dự án tập đoàn luôn đi kèm với mức độ rủi ro hệ thống đặc thù như rủi ro tín dụng, rủi ro thanh khoản và rủi ro biến động lãi suất. Luận án tiến sĩ kinh tế với đề tài "Tổ chức kiểm toán nội bộ tại các công ty tài chính Việt Nam" do Nghiên cứu sinh Lê Thị Thu Hà thực hiện tại Trường Đại học Kinh tế Quốc dân (chuyên ngành Kế toán, Kiểm toán và Phân tích; mã số: 62.01; dưới sự hướng dẫn khoa học của PGS. Đoàn Xuân Tiên và PGS. Đinh Trọng Hanh) là công trình học thuật tiên phong nghiên cứu một cách toàn diện, hệ thống về tổ chức bộ máy và tổ chức hoạt động của kiểm toán nội bộ (KTNB) trong khối các tổ chức tín dụng phi ngân hàng tại Việt Nam.

Khoảng trống nghiên cứu (research gap) trọng tâm mà luận án nhận diện là sự thiếu vắng một mô hình tổ chức KTNB hiện đại, độc lập và có khả năng tích hợp phương pháp tiếp cận định hướng rủi ro (Risk-Based Internal Auditing - RBIA) dành riêng cho các CTTC Việt Nam. Trong khi các nghiên cứu tiền nhiệm tại Việt Nam chủ yếu tập trung vào doanh nghiệp xây dựng (Phan Trung Kiên, 2008), doanh nghiệp vận tải ô tô (Lê Thu Hằng, 2007), hoặc tập đoàn kinh tế đa ngành (Nguyễn Thị Hồng Thúy, 2010), chưa có bất kỳ công trình nào giải quyết thấu đáo đặc thù quản trị của CTTC – nơi mà các tài sản tài chính có tính thanh khoản cao, dễ tổn thương trước gian lận và sai phạm mang tính hệ thống.

Luận án tập trung giải quyết ba câu hỏi nghiên cứu cốt lõi:

  1. Cơ sở lý luận khoa học và kinh nghiệm quốc tế nào định hình việc thiết lập hệ thống KTNB hiệu quả tại các định chế tài chính phi ngân hàng?
  2. Thực trạng tổ chức bộ máy và hoạt động KTNB tại 100% các CTTC Việt Nam đang vận hành ra sao, bộc lộ những nút thắt và hạn chế căn bản nào?
  3. Mô hình cấu trúc, phương pháp kỹ thuật và lộ trình chuẩn hóa nào khả thi để chuyển đổi KTNB tại các CTTC từ mô hình kiểm tra tuân thủ truyền thống sang kiểm toán định hướng rủi ro?

Khung lý thuyết của luận án được xây dựng vững chắc trên nền tảng Chuẩn mực Thực hành Kiểm toán Nội bộ Quốc tế (IPPF) của Viện Kiểm toán viên Nội bộ Hoa Kỳ (IIA, 1978, 1999), Khuôn khổ Kiểm soát Nội bộ Hợp nhất của COSO (1992), Đạo luật Sarbanes-Oxley (SOX 2002 - Section 404), cùng lý thuyết Kiểm toán Định hướng Rủi ro của Phil Griffiths (2005) và David Griffiths (2006). Phạm vi nghiên cứu bao quát toàn bộ 12 CTTC được Ngân hàng Nhà nước (NHNN) Việt Nam cấp phép hoạt động tính đến ngày 31/12/2009, với cỡ mẫu khảo sát sơ cấp đạt 11/12 đơn vị (tỷ lệ phản hồi 91,67%) và 8 đơn vị được khảo sát, phỏng vấn thực địa chuyên sâu.

Literature Review và Positioning

Tổng quan y văn quốc tế ghi nhận sự tiến hóa mang tính cách mạng của lý thuyết KTNB qua nhiều thập kỷ. Mở đầu bằng công trình kinh điển Modern Internal Auditing của Victor Z. Brink (1942), KTNB đã thoát khỏi quan niệm truyền thống xem kiểm toán viên nội bộ (KTVNB) chỉ là "cái bóng của kiểm toán viên độc lập" chuyên rà soát số liệu kế toán tĩnh, để trở thành công cụ hỗ trợ đắc lực cho các nhà quản trị điều hành. Lawrence B. Sawyer (2003, tái bản lần 5) tiếp tục mở rộng biên giới của KTNB sang kiểm toán hoạt động (operational auditing) và nhấn mạnh vai trò tham mưu chiến lược trong quản trị doanh nghiệp. Sau các khủng hoảng tài chính toàn cầu và sự sụp đổ của Enron hay Arthur Andersen, Robert Moeller (2005, 2009) trong các ấn bản Brink’s Modern Internal Auditing (lần thứ 6 và 7) đã chuẩn hóa mối quan hệ giữa KTNB, Ủy ban Kiểm toán (UBKT) thuộc Hội đồng Quản trị (HĐQT) và hệ thống kiểm soát nội bộ (HTKSNB) theo tinh thần Đạo luật Sarbanes-Oxley.

Trong dòng chảy học thuật về phương pháp luận kiểm toán, Phil Griffiths (2005) trong tác phẩm Risk-based Auditing đã vạch rõ 4 giai đoạn tiến hóa của phương pháp tiếp cận KTNB:

  1. Giai đoạn tiếp cận truyền thống (Traditional/Inspection): Tập trung kiểm tra chi tiết, hồi cứu các chứng từ và nghiệp vụ tài chính, mang tính chất thanh tra nặng nề.
  2. Giai đoạn tiếp cận hệ thống (System-based): Đánh giá tính đầy đủ và logic của các chu trình kiểm soát tổng thể trong toàn tổ chức.
  3. Giai đoạn định hướng rủi ro (Risk-based): Xuất phát trực tiếp từ mục tiêu chiến lược của tổ chức và các rủi ro đe dọa mục tiêu đó để thiết kế thủ tục kiểm toán, chuyển trọng tâm từ "thủ tục có đầy đủ không?" sang "rủi ro đã được kiểm soát ở mức độ nào?".
  4. Giai đoạn hướng tới tương lai (Forward-looking / Solution Facilitator): KTVNB đóng vai trò người điều phối giải pháp, đối tác tư vấn chiến lược và đón đầu các biến động vĩ mô.

Tranh luận học thuật quốc tế tồn tại sự đối lập sâu sắc giữa trường phái kiểm toán tuân thủ thuần túy (Compliance-driven) và trường phái kiểm toán giá trị gia tăng định hướng rủi ro (Risk-value driven). Các khảo sát toàn cầu của PricewaterhouseCoopers (PWC, 2007) chỉ ra rằng hơn 80% KTVNB quốc tế đã tích hợp đánh giá rủi ro toàn diện (Enterprise-wide Risk Management - ERM) vào kế hoạch kiểm toán năm, và hơn 30% trực tiếp chịu trách nhiệm đo lường rủi ro tổ chức.

So sánh với các nghiên cứu quốc tế về mô hình CTTC:

  • Tại Pháp: Các CTTC mang tính chuyên môn hóa cao trong từng lĩnh vực ngành nghề (tín dụng bất động sản, bán trả góp), bị cấm huy động tiền gửi ngắn hạn dưới 1 năm và được đặt dưới sự giám sát an toàn vốn vô cùng nghiêm ngặt.
  • Tại Hoa Kỳ: Các CTTC độc lập hoặc trực thuộc tập đoàn công nghiệp (tiêu biểu như IBM Credit thành lập năm 1911) huy động vốn qua phát hành trái phiếu, cổ phiếu để tài trợ thương mại, cho thuê tài chính; bộ phận KTNB tại đây luôn trực thuộc UBKT theo chuẩn mực SOX 404.
  • Tại Singapore: Đạo luật Công ty Tài chính (Finance Companies Act) giới hạn mức cấp tín dụng cho một khách hàng không quá 30% vốn tự có và cấm kinh doanh ngoại tệ, buộc KTNB phải giám sát chặt chẽ các giới hạn an toàn tín dụng.

Tại Việt Nam, nghiên cứu của Nguyễn Quang Quynh và cộng sự (1998), Phan Trung Kiên (2008), Lê Thu Hằng (2007) và Nguyễn Thị Hồng Thúy (2010) đã đặt nền móng cho lý luận KTNB ở các lĩnh vực sản xuất và tập đoàn kinh tế. Tuy nhiên, việc định vị nghiên cứu của Lê Thị Thu Hà đã lấp đầy khoảng trống học thuật về định chế CTTC tại thị trường mới nổi, chứng minh tính cấp thiết của việc áp dụng RBIA trong môi trường tài chính tiền tệ có độ biến động cao.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án đóng góp quan trọng vào việc mở rộng Lý thuyết Quản trị Công ty (Corporate Governance Theory) và Lý thuyết Đại diện (Agency Theory) của Jensen & Meckling trong bối cảnh các tổ chức tài chính phi ngân hàng. Bằng việc phân tích cấu trúc sở hữu đa dạng của các CTTC Việt Nam (gồm CTTC thuộc tập đoàn kinh tế nhà nước như PVFC, EVNFC, SDFC, CFC... và CTTC độc lập/cổ phần), nghiên cứu chỉ ra rằng KTNB không chỉ giải quyết mâu thuẫn đại diện giữa cổ đông và ban điều hành, mà còn đóng vai trò cơ chế giám sát xung đột lợi ích giữa công ty mẹ và các đơn vị thành viên.

Luận án khẳng định bước chuyển dịch mô hình (paradigm shift) từ định nghĩa KTNB truyền thống của IIA năm 1978 ("chức năng thẩm định độc lập... kiểm tra đánh giá hoạt động như sự trợ giúp tổ chức") sang định nghĩa hiện đại năm 1999: "KTNB là hoạt động đảm bảo và tư vấn mang tính độc lập và khách quan, được thiết kế để gia tăng giá trị và cải tiến hoạt động của một tổ chức... thông qua phương pháp tiếp cận có hệ thống và có nguyên tắc nhằm đánh giá và tăng cường tính hiệu quả của quy trình quản lý rủi ro, kiểm soát và quản trị đơn vị". Sự chuyển dịch này xác lập vị thế mới của KTVNB: từ "người giám sát thụ động" trở thành "người đồng hành kiến tạo giá trị".

Khung phân tích độc đáo

Tác giả đã tích hợp ba trụ cột lý thuyết: Khung kiểm soát nội bộ COSO (1992), Khung chuẩn mực nghề nghiệp quốc tế IIA (IPPF) và Mô hình kiểm toán định hướng rủi ro của Phil Griffiths để thiết kế khung phân tích ma trận KTNB (Sơ đồ 3.1) chuyên biệt cho các CTTC:

  1. Trục cấu trúc vị trí và tính độc lập: Xác lập địa vị pháp lý tối ưu của KTNB trực thuộc UBKT trực thuộc HĐQT (hoặc trực thuộc HĐQT/Ban Kiểm soát độc lập với Tổng Giám đốc), loại bỏ hoàn toàn mô hình trực thuộc Giám đốc Tài chính hoặc Kế toán trưởng nhằm bảo đảm tính khách quan tuyệt đối.
  2. Trục quy trình kỹ thuật định hướng rủi ro: Vận hành xuyên suốt 4 giai đoạn: (i) Xây dựng hồ sơ rủi ro (Risk Profile) toàn diện cho các nghiệp vụ tín dụng, đầu tư, phái sinh; (ii) Lập ma trận đánh giá mức độ ảnh hưởng và khả năng xảy ra của rủi ro (Bảng 3.3); (iii) Chấm điểm rủi ro định lượng (Bảng 3.1) để xác định thứ tự ưu tiên và phân bổ nguồn lực; (iv) Thiết kế chương trình kiểm toán thực chứng và kiểm toán hoạt động tập trung vào các chỏm rủi ro cao.
  3. Trục đảm bảo chất lượng và tư vấn: Tích hợp quy trình kiểm soát chất lượng kiểm toán (QAIP) với hoạt động tư vấn tối ưu hóa quy trình kinh doanh và thiết lập hạn mức quản trị rủi ro.

Khung phân tích đặt ra các điều kiện biên (boundary conditions) rõ ràng: mức độ ứng dụng RBIA phụ thuộc tỷ lệ thuận vào độ hoàn thiện của hệ thống quản trị rủi ro tại từng CTTC; nếu doanh nghiệp chưa có hệ thống quản trị rủi ro bài bản, KTNB phải đảm nhận vai trò tư vấn thiết lập hồ sơ rủi ro ban đầu trước khi thực hiện chức năng đảm bảo.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Luận án theo đuổi quan điểm bản thể luận thực tế và nhận thức luận thực chứng (Positivism) kết hợp với chủ nghĩa duy vật biện chứng và duy vật lịch sử. Thiết kế nghiên cứu kết hợp đa phương pháp (mixed methods research design), lồng ghép nhuần nhuyễn giữa phân tích định tính chuyên sâu và phân tích thống kê mô tả định lượng.

Thiết kế đa cấp độ (multi-level design) được triển khai:

  • Cấp độ vĩ mô: Phân tích khung khổ pháp lý của Chính phủ, Luật Các tổ chức tín dụng, các Thông tư, Quyết định của Ngân hàng Nhà nước Việt Nam chi phối hoạt động tài chính - tín dụng.
  • Cấp độ trung mô: Khảo sát toàn diện cơ cấu tổ chức bộ máy, chính sách quản trị và môi trường kiểm soát nội bộ tại các CTTC.
  • Cấp độ vi mô: Phân tích chi tiết quy trình tác nghiệp kiểm toán, hồ sơ kiểm toán, giấy làm việc (working papers) và các cuộc kiểm toán cụ thể (kiểm toán nghiệp vụ cho vay, kiểm toán báo cáo tài chính, kiểm toán quản trị vốn).

Quy trình nghiên cứu rigorous

Quy trình thu thập dữ liệu sơ cấp và thứ cấp được tiến hành chuẩn mực:

  • Khảo sát diện rộng (Census Survey): Phiếu điều tra bảng hỏi (Phụ lục 2) được gửi tới toàn bộ tổng thể 12 CTTC đang hoạt động tại Việt Nam tính đến ngày 31/12/2009. Kết quả thu về 11 phiếu hợp lệ trên tổng số 12 đơn vị (đạt tỷ lệ 91,67%), đảm bảo tính đại diện gần như tuyệt đối cho toàn ngành.
  • Khảo sát thực địa và phỏng vấn sâu (In-depth Fieldwork): Tiến hành phỏng vấn trực tiếp lãnh đạo, Trưởng ban kiểm soát và KTVNB tại 8 CTTC trọng yếu, bao gồm: Tổng Công ty Tài chính Cổ phần Dầu khí (PVFC), Công ty Tài chính Cổ phần Điện lực (EVNFC), Công ty Tài chính Cổ phần Sông Đà (SDFC), Công ty Tài chính Cổ phần Xi măng (CFC), Công ty Tài chính Bưu điện (PTF), Công ty Tài chính Than - Khoáng sản (Vimico Finance), Công ty Tài chính Hóa chất...
  • Tam giác đạc dữ liệu (Data Triangulation): Đối chiếu chéo dữ liệu điều tra sơ cấp với báo cáo kiểm toán độc lập của các hãng kiểm toán Big 4 (PwC, EY, KPMG, Deloitte), báo cáo giám sát của Cơ quan Thanh tra, Giám sát Ngân hàng (NHNN), và dữ liệu công bố thường niên của các tập đoàn mẹ.

Data và phân tích

Luận án phân tích cấu trúc dữ liệu tài chính và nhân sự của toàn bộ hệ thống CTTC Việt Nam giai đoạn 2007–2009:

  • Vốn điều lệ và tổng tài sản các CTTC đến 31/12/2009 (Bảng 2.1), trong đó ghi nhận sự phân hóa lớn về quy mô vốn (PVFC đạt quy mô vốn hàng chục ngàn tỷ đồng, trong khi các CTTC chuyên ngành có quy mô vốn vừa và nhỏ).
  • Cơ cấu nguồn vốn và tài sản (Bảng 2.4, Bảng 2.5) cho thấy đặc trưng phụ thuộc vào vốn tự có và vốn huy động kỳ hạn dài, trong khi dư nợ tín dụng và danh mục đầu tư tài chính chiếm tỷ trọng chi phối trên 80% tổng tài sản.
  • Kết quả kinh doanh và lợi nhuận trước thuế năm 2009 (Bảng 2.6).
  • Tỷ lệ thành lập bộ phận KTNB (Bảng 2.7, 2.8) chỉ rõ mối tương quan giữa quy mô lao động, số lượng chi nhánh (Bảng 2.2, 2.3) với nhu cầu cấp thiết hình thành bộ máy kiểm toán chuyên trách.

Các công cụ phân tích kỹ thuật bao gồm phân tích ma trận rủi ro (Risk Matrix), phương pháp lập bảng điểm rủi ro theo thang đo đa chiều xác suất - tác động (Likelihood vs. Impact Scale 1–5), và phân tích bảng kế hoạch nhân sự - thời gian kiểm toán (Bảng 3.2).

Phát hiện đột phá và implications

Những phát hiện then chốt

Qua phân tích thực chứng sâu sắc, luận án đã rút ra 4 nhóm phát hiện then chốt phản ánh chân thực bức tranh KTNB tại các CTTC Việt Nam thời kỳ này:

  1. Sự bất cập nghiêm trọng về vị trí tổ chức và tính độc lập: Đến cuối năm 2009, việc tổ chức bộ máy KTNB tại các CTTC Việt Nam còn rất phân tán và chưa đồng nhất. Nhiều CTTC chưa thành lập bộ phận KTNB độc lập hoặc bố trí KTNB trực thuộc Tổng Giám đốc, Ban Giám đốc điều hành, thậm chí phụ thuộc vào Giám đốc Tài chính/Kế toán trưởng (Sơ đồ 2.2, Sơ đồ 2.3). Điều này đi ngược lại xu thế quản trị quốc tế (khảo sát các công ty niêm yết tại Anh giai đoạn 2000–2004 cho thấy tỷ lệ KTNB báo cáo lên Giám đốc tài chính đã giảm mạnh từ 59% xuống 18%, trong khi tỷ lệ báo cáo lên Chủ tịch HĐQT/TGĐ tăng từ 17% lên 45%, và tỷ lệ báo cáo trực tiếp lên UBKT tăng từ 16% lên 24%).

  2. Sự thống trị của phương pháp kiểm toán truyền thống mang tính thanh tra, hồi cứu: Hoạt động KTNB tại các CTTC Việt Nam thời điểm khảo sát chủ yếu thực hiện kiểm tra tuân thủ các quy chế, quy trình nội bộ và kiểm toán báo cáo tài chính sau khi niên độ đã kết thúc (Bảng 2.9, 2.10, 2.11). Kiểm toán hoạt động nhằm đánh giá tính kinh tế, tính hiệu lực và hiệu quả (3E: Economy, Efficiency, Effectiveness) hầu như chưa được triển khai. KTVNB dành phần lớn thời gian rà soát chứng từ kế toán chi tiết thay vì đánh giá chất lượng hệ thống kiểm soát nội bộ.

  3. Hoàn toàn vắng bóng phương pháp tiếp cận kiểm toán định hướng rủi ro (RBIA): Chưa có bất kỳ CTTC nào xây dựng được hồ sơ rủi ro (Risk Profile) chuẩn hóa hoặc áp dụng mô hình chấm điểm rủi ro định lượng (Risk Scoring Model) làm căn cứ lập kế hoạch kiểm toán năm. Kế hoạch kiểm toán còn mang tính đối phó, dàn trải đều giữa các phòng ban, dẫn đến tình trạng những nghiệp vụ tiềm ẩn rủi ro tín dụng và rủi ro thanh khoản khổng lồ không được phân bổ nguồn lực kiểm toán thích đáng.

  4. Năng lực nhân sự và công cụ kiểm toán kỹ thuật còn thô sơ: Đội ngũ KTVNB tại các CTTC chủ yếu chuyển ngang từ bộ phận kế toán hoặc tín dụng, thiếu chứng chỉ nghề nghiệp quốc tế (CIA, ACCA, CPA) và chưa được đào tạo bài bản về kỹ thuật phân tích rủi ro định lượng. Quy trình kiểm toán chưa được chuẩn hóa, hồ sơ kiểm toán và giấy làm việc (Bảng 2.14, 2.15) chưa đáp ứng các chuẩn mực quốc tế IPPF.

Implications đa chiều

  • Về mặt lý luận: Khẳng định tính tất yếu của việc đưa lý thuyết kiểm toán định hướng rủi ro vào các định chế tài chính phi ngân hàng, bổ sung hệ thống khái niệm và chuẩn mực kỹ thuật cho khoa học kiểm toán tại các nền kinh tế đang chuyển đổi.
  • Về mặt phương pháp luận: Cung cấp bộ công cụ định lượng hoàn chỉnh bao gồm bảng câu hỏi đánh giá HTKSNB (Bảng 2.12), chương trình kiểm toán khoản cho vay khách hàng (Bảng 2.13), bảng chấm điểm rủi ro (Bảng 3.1) và ma trận rủi ro nghiệp vụ tín dụng (Bảng 3.4) có thể chuyển giao, nhân rộng cho các tổ chức tài chính khác.
  • Về mặt thực tiễn quản trị: Định hướng cho HĐQT và Ban điều hành các CTTC tái cấu trúc bộ máy KTNB, tách bạch chức năng kiểm tra tác nghiệp thường nhật của tuyến phòng thủ thứ nhất/thứ hai với chức năng đánh giá độc lập của tuyến phòng thủ thứ ba.
  • Về mặt chính sách quản lý nhà nước: Cung cấp luận cứ khoa học để Ngân hàng Nhà nước Việt Nam, Bộ Tài chính ban hành các quy chế, thông tư bắt buộc về thiết lập Ủy ban Kiểm toán và chuẩn mực KTNB trong hệ thống các tổ chức tín dụng.

Limitations và Future Research

Luận án thừa nhận một số giới hạn nghiên cứu khách quan:

  1. Giới hạn về quy mô tổng thể (Sample Size): Thị trường tài chính Việt Nam giai đoạn 2009–2011 chỉ có 12 CTTC được cấp phép, tạo nên một cỡ mẫu hữu hạn. Mặc dù tỷ lệ khảo sát đạt 91,67%, việc phân tích định lượng chủ yếu dừng lại ở thống kê mô tả, chưa thể triển khai các mô hình kinh tế lượng phức tạp như SEM (Structural Equation Modeling) hay hồi quy đa biến quy mô lớn.
  2. Giới hạn về điều kiện biên thời gian: Dữ liệu phản ánh thực trạng trước năm 2011 – giai đoạn hệ thống tài chính Việt Nam chưa áp dụng chuẩn mực Basel II, Basel III và IFRS 9.

Hướng nghiên cứu tương lai:

  • Đánh giá tác động của khung quản trị Basel II/III và IFRS đến sự chuyển đổi mô hình KTNB tại các định chế phi ngân hàng.
  • Nghiên cứu ứng dụng công nghệ thông tin, kiểm toán liên tục (Continuous Auditing) và trí tuệ nhân tạo (AI/Data Analytics) trong việc tự động hóa giám sát rủi ro tín dụng tại các CTTC tiêu dùng.
  • Khảo sát so sánh đa quốc gia (Cross-country comparative analysis) về hiệu quả của mô hình KTNB giữa các nước trong khối ASEAN.

Tác động và ảnh hưởng

Về mặt học thuật, luận án đã đặt viên gạch nền móng vững chắc cho chuyên ngành Kiểm toán tại Đại học Kinh tế Quốc dân trong phân khúc nghiên cứu các định chế tài chính phi ngân hàng, mở đường cho hàng loạt luận văn thạc sĩ và luận án tiến sĩ kế tiếp. Về mặt ngành nghề, công trình trực tiếp thúc đẩy các tổng công ty tài chính lớn như PVFC, EVNFC, SDFC chuẩn hóa quy trình kiểm toán nội bộ, xây dựng sổ tay kiểm toán và thành lập Ủy ban Kiểm toán trực thuộc HĐQT. Về mặt chính sách vĩ mô, các kiến nghị trong luận án đã đóng góp tích cực vào quá trình hoàn thiện khung khổ pháp lý của Ngân hàng Nhà nước Việt Nam (điển hình như tinh thần Thông tư 44/2011/TT-NHNN và sau này là Thông tư 13/2018/TT-NHNN quy định về hệ thống kiểm soát nội bộ và KTNB của TCTD).

Đối tượng hưởng lợi

  • Nghiên cứu sinh và Giới học giả: Tiếp cận một khung phân tích lý luận mẫu mực về RBIA, kế thừa hệ thống thang đo đánh giá rủi ro và các khoảng trống nghiên cứu sâu hơn về quản trị ngân hàng.
  • Hội đồng Quản trị và Ban Kiểm soát các CTTC: Sở hữu cẩm nang chiến lược để tái định vị vai trò KTNB, thiết kế kênh báo cáo độc lập và phê duyệt kế hoạch kiểm toán dựa trên mức độ phơi nhiễm rủi ro thực tế.
  • Kiểm toán viên nội bộ hành nghề: Ứng dụng trực tiếp hệ thống biểu mẫu, quy trình kiểm toán nghiệp vụ tín dụng (Bảng 3.4), bảng kế hoạch nhân sự - thời gian (Bảng 3.2) và hồ sơ rủi ro chuẩn hóa (Bảng 3.5).
  • Cơ quan Giám sát Ngân hàng: Sử dụng các phát hiện thực chứng để thiết kế chính sách thanh tra an toàn vi mô đối với khối phi ngân hàng.

Câu hỏi chuyên sâu

1. Đóng góp lý luận độc đáo nhất của luận án là gì? Luận án đã thành công trong việc bản địa hóa và mở rộng Lý thuyết Kiểm toán Định hướng Rủi ro (Risk-Based Auditing) của Phil Griffiths (2005) vào loại hình định chế tài chính phi ngân hàng tại Việt Nam. Luận án chứng minh rằng đối với các CTTC, kiểm toán tuân thủ truyền thống hoàn toàn bất lực trong việc cảnh báo sớm rủi ro thanh khoản và rủi ro danh mục đầu tư; chỉ có mô hình ma trận đánh giá rủi ro đa chiều (kết hợp khả năng xảy ra và mức độ thiệt hại tài chính) mới tối ưu hóa được giá trị gia tăng của KTNB.

2. Đột phá về phương pháp luận so với các nghiên cứu trước đây? So với nghiên cứu của Phan Trung Kiên (2008) về doanh nghiệp xây dựng hay Lê Thu Hằng (2007) về vận tải chỉ tiếp cận theo các chu trình nghiệp vụ tĩnh, nghiên cứu của Lê Thị Thu Hà là công trình đầu tiên tại Việt Nam thiết lập được thuật toán định lượng chấm điểm rủi ro (Risk Scoring Algorithm - Bảng 3.1) kết hợp với kỹ thuật lập hồ sơ rủi ro nghiệp vụ (Risk Profiling - Bảng 3.5) dành riêng cho các nghiệp vụ tài chính phức tạp (tín dụng trung dài hạn, đầu tư chứng khoán, bao thanh toán, bảo lãnh).

3. Phát hiện bất ngờ và có ý nghĩa phản trực giác nhất từ dữ liệu thực tế? Kết quả khảo sát chỉ ra rằng mặc dù 100% các CTTC đều nhận thức được hoạt động kinh doanh tiền tệ chứa đựng rủi ro cực cao, nhưng phần lớn các đơn vị lại bố trí nhân sự KTNB ít nhất cho khâu thẩm định danh mục đầu tư và quản trị thanh khoản, mà dồn tới hơn 70% thời gian cho việc kiểm tra tính hợp lệ của các chứng từ chi phí quản lý hành chính nội bộ – một lĩnh vực có mức độ trọng yếu tài chính cực kỳ thấp.

4. Luận án có cung cấp quy trình tái lặp (Replication Protocol) rõ ràng không? Có. Toàn bộ bảng câu hỏi khảo sát 12 CTTC (Phụ lục 2), mẫu quy trình kiểm toán chuẩn (Sơ đồ 2.1), chương trình kiểm toán tín dụng chi tiết (Bảng 2.13), biểu mẫu hồ sơ kiểm toán (Bảng 2.14) và bảng đánh giá xác suất - tác động rủi ro (Bảng 3.3) đều được mô tả chi tiết, minh bạch, cho phép các nhà nghiên cứu và tổ chức tài chính tái lập quy trình thực nghiệm một cách chính xác.

5. Lộ trình nghiên cứu 10 năm được vạch ra như thế nào? Tác giả đề xuất lộ trình 3 bước hoàn thiện KTNB: (i) Giai đoạn 1-3 năm: Tái cơ cấu mô hình tổ chức, xác lập vị trí KTNB trực thuộc UBKT/HĐQT và ban hành Quy chế KTNB chuẩn hóa; (ii) Giai đoạn 3-5 năm: Triển khai toàn diện phương pháp tiếp cận định hướng rủi ro và xây dựng hệ thống quản trị chất lượng QAIP; (iii) Giai đoạn 5-10 năm: Nâng cấp KTNB thành đối tác chiến lược tham mưu giải pháp (Solution Facilitator) và tích hợp hệ thống kiểm toán tự động hóa trên nền tảng công nghệ thông tin.

Kết luận

  1. Luận án là công trình khoa học đầu tiên tại Việt Nam giải quyết trọn vẹn, có hệ thống cả về mặt lý luận và thực tiễn bài toán tổ chức bộ máy và hoạt động KTNB tại các công ty tài chính.
  2. Hệ thống hóa thành công khung lý thuyết hiện đại về KTNB trên nền tảng chuẩn mực quốc tế IIA, COSO và mô hình kiểm toán định hướng rủi ro RBIA.
  3. Cung cấp bức tranh toàn cảnh và đánh giá xác đáng thực trạng KTNB tại 100% các CTTC Việt Nam giai đoạn 2007–2009 với tỷ lệ phản hồi thực chứng đạt 91,67%.
  4. Đề xuất hệ thống giải pháp mang tính đột phá và khả thi cao, bao gồm ma trận KTNB, mô hình chấm điểm rủi ro và chương trình kiểm soát chất lượng kiểm toán chuyên biệt.
  5. Định hình các khuyến nghị chính sách chuẩn mực cho Ngân hàng Nhà nước, Bộ Tài chính và các hiệp hội nghề nghiệp nhằm nâng cao tính minh bạch và an toàn của hệ thống tài chính quốc gia.
  6. Mở ra 3 hướng nghiên cứu học thuật then chốt: tích hợp Basel/IFRS vào KTNB phi ngân hàng, kiểm toán liên tục dựa trên dữ liệu số, và mô hình quản trị rủi ro tập đoàn tài chính đa quốc gia.