Giải pháp nâng cao hiệu quả của hệ thống kiểm soát nội bộ tại Công ty Điện lực Bình Thuận

Luận văn thạc sĩ kỹ thuật nghiên cứu Luận văn giải pháp nâng cao tính hiệu quả của hệ thống kiểm soát nội bộ tại công ty điện lực bình, khảo sát thực trạng, phân tích nguyên nhân,

• Tác giả: Lê Thị Thùy An
• Người hướng dẫn: PGS. Mai Thị Hoàng Minh
• Trường học: Đại Học Kinh Tế Thành Phố Hồ Chí Minh
• Chuyên ngành: Kế toán – Kiểm toán
• Đề tài: Giải Pháp Nâng Cao Tính Hiệu Quả Của Hệ Thống Kiểm Soát Nội Bộ Tại Công Ty Điện Lực Bình Thuận
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2011
• Địa điểm: Thành Phố Hồ Chí Minh

Tóm tắt

I. Tổng Quan Hệ Thống Kiểm Soát Nội Bộ tại Công ty Điện Lực

Trong bối cảnh kinh tế hiện nay, hệ thống Kiểm soát nội bộ không còn xa lạ với các nhà quản lý tại Việt Nam. Tuy nhiên, việc thiết lập và vận hành một hệ thống Kiểm soát nội bộ hiệu quả là một thách thức. Điều này xuất phát từ những hạn chế về hệ thống lý luận, kinh nghiệm xây dựng hệ thống phù hợp với đặc điểm doanh nghiệp Việt Nam, và các yếu tố nội tại của từng doanh nghiệp. Trong khi đó, ngành điện, với vai trò là yếu tố đầu vào quan trọng cho nhiều ngành sản xuất, đòi hỏi quản lý hiệu quả để tác động trực tiếp đến giá thành điện năng. Hệ thống Kiểm soát nội bộ là công cụ đắc lực hỗ trợ các công ty điện lực đạt được thành công trong quản lý, hoàn thành mục tiêu và xây dựng giá trị doanh nghiệp.

1.1. Lịch sử phát triển của Kiểm soát nội bộ

Khái niệm Kiểm soát nội bộ xuất hiện từ đầu thế kỷ 20 trong thuật ngữ của kiểm toán viên độc lập, mô tả các hoạt động tự kiểm soát tại doanh nghiệp. Năm 1992, Ủy ban các tổ chức đồng bảo trợ (COSO) công bố Báo cáo COSO 1992, đưa ra khuôn mẫu về Kiểm soát nội bộ. Báo cáo này cung cấp cái nhìn toàn diện về Kiểm soát nội bộ, đặt nền tảng lý thuyết về Kiểm soát nội bộ hiện nay. Kiểm soát luôn là khâu quan trọng trong quản trị, do đó, các nhà quản lý thường quan tâm đến việc hình thành và duy trì các hoạt động kiểm soát để đạt được các mục tiêu của tổ chức.

1.2. Vai trò quan trọng của Kiểm soát nội bộ

Kiểm soát nội bộ đóng vai trò quan trọng trong việc đảm bảo tính chính xác của báo cáo tài chính, tuân thủ pháp luật, và hiệu quả hoạt động. Hệ thống này giúp ngăn chặn và phát hiện sai phạm, mặc dù không đảm bảo tuyệt đối các mục tiêu sẽ đạt được. Chi phí kiểm soát không nên vượt quá lợi ích mong đợi từ quá trình kiểm soát đó. Các mục tiêu của Kiểm soát nội bộ nên được xây dựng theo hệ thống cấp bậc và đánh giá lại theo thời gian.

II. Thách Thức Của Hệ Thống Kiểm Soát Nội Bộ tại Điện Lực

Mặc dù hệ thống Kiểm soát nội bộ mang lại nhiều lợi ích, nhưng vẫn tồn tại những thách thức trong quá trình triển khai và vận hành tại Công ty Điện lực Bình Thuận. Các thách thức bao gồm sự phức tạp của hoạt động ngành điện, những thay đổi liên tục trong quy định pháp luật, và sự thiếu hụt về nguồn lực. Bên cạnh đó, việc đảm bảo tính hiệu quả của hệ thống Kiểm soát nội bộ đòi hỏi sự tham gia và cam kết của tất cả các cấp quản lý và nhân viên.

2.1. Rủi ro tiềm ẩn trong ngành Điện lực

Ngành điện lực đối diện với nhiều rủi ro, bao gồm rủi ro về tài chính, rủi ro vận hành, và rủi ro tuân thủ. Rủi ro tài chính có thể phát sinh từ biến động giá điện, nợ phải thu khó đòi, và gian lận tài chính. Rủi ro vận hành bao gồm sự cố lưới điện, tai nạn lao động, và mất điện. Rủi ro tuân thủ liên quan đến việc không tuân thủ các quy định về an toàn điện, bảo vệ môi trường, và cạnh tranh. Việc đánh giá rủi ro là bước quan trọng để xác định các biện pháp kiểm soát phù hợp.

2.2. Hạn chế cố hữu của Hệ thống Kiểm soát nội bộ

Hệ thống Kiểm soát nội bộ không thể loại bỏ hoàn toàn rủi ro. Các hạn chế cố hữu bao gồm lỗi do con người, sự thông đồng, và sự can thiệp của quản lý cấp cao. Ngoài ra, hệ thống Kiểm soát nội bộ có thể không hiệu quả nếu các điều kiện hoạt động thay đổi đáng kể. Do đó, việc giám sát và đánh giá liên tục là cần thiết để đảm bảo hệ thống Kiểm soát nội bộ vẫn phù hợp và hiệu quả.

2.3. Tính tuân thủ và Văn hóa doanh nghiệp

Tính tuân thủ là yếu tố then chốt để đảm bảo hiệu quả của hệ thống Kiểm soát nội bộ. Tuy nhiên, tính tuân thủ có thể bị ảnh hưởng bởi văn hóa doanh nghiệp. Nếu văn hóa doanh nghiệp không khuyến khích sự trung thực và liêm chính, nhân viên có thể không tuân thủ các quy trình và thủ tục kiểm soát. Do đó, việc xây dựng văn hóa doanh nghiệp mạnh mẽ là rất quan trọng để hỗ trợ hệ thống Kiểm soát nội bộ.

III. Cách Nâng Cao Hiệu Quả Kiểm Soát Nội Bộ tại Điện Lực Bình Thuận

Để nâng cao hiệu quả hoạt động của hệ thống Kiểm soát nội bộ tại Công ty Điện lực Bình Thuận, cần triển khai đồng bộ các giải pháp. Các giải pháp bao gồm tăng cường môi trường kiểm soát, cải thiện quy trình kiểm soát, nâng cao chất lượng thông tin và truyền thông, và tăng cường giám sát. Việc áp dụng ứng dụng công nghệ cũng đóng vai trò quan trọng trong việc tự động hóa và nâng cao hiệu quả của các hoạt động kiểm soát.

3.1. Tăng cường Môi trường Kiểm soát

Môi trường kiểm soát là nền tảng của hệ thống Kiểm soát nội bộ. Để tăng cường môi trường kiểm soát, cần nâng cao nhận thức về tầm quan trọng của Kiểm soát nội bộ trong toàn công ty. Cần thiết lập một hệ thống giá trị và đạo đức nghề nghiệp rõ ràng, đồng thời tăng cường trách nhiệm giải trình của các cấp quản lý. Việc tuyển dụng và đào tạo nhân viên có năng lực cũng rất quan trọng.

3.2. Cải thiện hoạt động Đánh giá rủi ro

Đánh giá rủi ro là quá trình xác định và phân tích các rủi ro có thể ảnh hưởng đến việc đạt được các mục tiêu của công ty. Để cải thiện hoạt động đánh giá rủi ro, cần xây dựng một quy trình đánh giá rủi ro chính thức và định kỳ. Quy trình này nên bao gồm việc xác định các rủi ro tiềm ẩn, đánh giá khả năng xảy ra và mức độ ảnh hưởng của từng rủi ro, và xác định các biện pháp kiểm soát phù hợp.

3.3. Giải pháp Nâng cao Tính hiệu quả của hoạt động Kiểm soát

Hoạt động kiểm soát là các chính sách và thủ tục được thiết lập để giảm thiểu rủi ro. Để nâng cao tính hiệu quả của hoạt động kiểm soát, cần rà soát và cập nhật các quy trình và thủ tục kiểm soát hiện có. Các hoạt động kiểm soát nên được thiết kế để ngăn chặn hoặc phát hiện sai sót và gian lận một cách kịp thời.

IV. Ứng dụng Công nghệ Số để Tối Ưu Hệ Thống Kiểm Soát

Ứng dụng công nghệ đóng vai trò ngày càng quan trọng trong việc nâng cao hiệu quả của hệ thống Kiểm soát nội bộ. Các công nghệ như phân tích dữ liệu, tự động hóa quy trình, và trí tuệ nhân tạo có thể giúp cải thiện khả năng phát hiện rủi ro, giảm thiểu sai sót, và tăng cường hiệu quả hoạt động. Việc chuyển đổi số hệ thống Kiểm soát nội bộ là một xu hướng tất yếu trong bối cảnh hiện nay.

4.1. Tự động hóa quy trình Kiểm soát nội bộ

Tự động hóa các quy trình kiểm soát có thể giúp giảm thiểu sai sót do con người và tăng cường hiệu quả hoạt động. Ví dụ, các quy trình kiểm soát như đối chiếu số liệu, phê duyệt giao dịch, và giám sát tuân thủ có thể được tự động hóa bằng các phần mềm chuyên dụng.

4.2. Phân tích dữ liệu để Phát hiện rủi ro

Phân tích dữ liệu có thể giúp phát hiện các rủi ro tiềm ẩn mà các phương pháp truyền thống không thể nhận ra. Ví dụ, phân tích dữ liệu giao dịch có thể giúp phát hiện các giao dịch bất thường hoặc gian lận. Phân tích dữ liệu cũng có thể giúp đánh giá hiệu quả của các biện pháp kiểm soát hiện có.

V. Đánh Giá và Giám Sát Liên Tục Kiểm Soát Nội Bộ tại Điện Lực

Việc đánh giá và giám sát liên tục là cần thiết để đảm bảo hệ thống Kiểm soát nội bộ vẫn phù hợp và hiệu quả. Các hoạt động giám sát nên bao gồm tự đánh giá, kiểm toán nội bộ, và đánh giá độc lập. Kết quả đánh giá và giám sát nên được báo cáo cho ban quản lý và hội đồng quản trị để có các biện pháp khắc phục kịp thời.

5.1. Vai trò của Kiểm toán nội bộ

Kiểm toán nội bộ đóng vai trò quan trọng trong việc đánh giá hiệu quả của hệ thống Kiểm soát nội bộ. Kiểm toán nội bộ nên được thực hiện một cách độc lập và khách quan. Kết quả kiểm toán nội bộ nên được báo cáo trực tiếp cho hội đồng quản trị hoặc ủy ban kiểm toán.

5.2. Báo cáo tài chính và Quản trị doanh nghiệp

Hệ thống Kiểm soát nội bộ có vai trò quan trọng trong việc đảm bảo tính trung thực và đáng tin cậy của báo cáo tài chính. Hệ thống Kiểm soát nội bộ cũng đóng góp vào việc nâng cao quản trị doanh nghiệp bằng cách cung cấp thông tin chính xác và kịp thời cho các nhà quản lý để đưa ra các quyết định kinh doanh hiệu quả.

VI. Tương Lai Hệ Thống Kiểm Soát Nội Bộ tại Điện Lực Bình Thuận

Trong tương lai, hệ thống Kiểm soát nội bộ tại Công ty Điện lực Bình Thuận cần tiếp tục được hoàn thiện và phát triển để đáp ứng những thách thức mới. Việc áp dụng các tiêu chuẩn quốc tế về Kiểm soát nội bộ, như COSO, sẽ giúp nâng cao tính chuyên nghiệp và hiệu quả của hệ thống. Bên cạnh đó, cần tăng cường đào tạo và nâng cao năng lực cho đội ngũ nhân viên Kiểm soát nội bộ để đáp ứng yêu cầu ngày càng cao của công việc.

6.1. Ứng dụng COSO vào thực tiễn

Việc ứng dụng các tiêu chuẩn của COSO sẽ giúp Công ty Điện lực Bình Thuận xây dựng một hệ thống Kiểm soát nội bộ toàn diện và hiệu quả. Các tiêu chuẩn của COSO bao gồm môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và giám sát.

6.2. Đầu tư vào nguồn nhân lực Kiểm soát nội bộ

Để đảm bảo hiệu quả của hệ thống Kiểm soát nội bộ, cần đầu tư vào việc đào tạo và phát triển đội ngũ nhân viên Kiểm soát nội bộ. Nhân viên Kiểm soát nội bộ cần được trang bị kiến thức và kỹ năng chuyên môn vững vàng, đồng thời cần có tinh thần trách nhiệm cao và tuân thủ đạo đức nghề nghiệp.

Trích đoạn nội dung tài liệu

Chương I: Cơ sở lý luận về hệ thống kiểm soát nội bộ 1.1 Các giai đoạn phát triển của kiểm soát nội bộ Khái niệm kiểm soát nội bộ ra đời từ đầu thế kỷ 20 trong thuật ngữ của các kiểm toán viên độc lập, mô tả các hoạt động tự kiểm soát tại doanh nghiệp. Kiểm toán viên sẽ tìm hiểu và đánh giá hệ thống này nhằm phục vụ cho việc điều chỉnh các thủ tục kiểm toán. Sự phát triển mạnh mẽ của các hình thức gian lận với thiệt hại lớn của các Công ty đã dẫn đến sự quan tâm của xã hội đến hoạt động KSNB. Năm 1992, Ủy ban các tổ chức đồng bảo trợ (thường được gọi là COSO) của Hội đồng Quốc gia chống gian lận báo cáo tài chính Hoa Kỳ đã công bố Báo cáo COSO 1992, đưa ra khuôn mẫu về KSNB.

Báo cáo này thông qua việc cung cấp cái nhìn toàn diện về KSNB đã đặt nền tảng lý thuyết về KSNB hiện nay. Kiểm soát luôn là một khâu quan trọng trong mọi quy trình quản trị, do đó các nhà quản lý thường quan tâm đến việc hình thành và duy trì các hoạt động kiểm soát để đạt được các mục tiêu của tổ chức.1 Giai đoạn tiền COSO ( từ năm 1992 trở về trước) Năm 1929, Công bố của Cục Dự trữ Liên bang Hoa Kỳ (Federal Reserve Bulletin) - tiền thân của chuẩn mực kiểm toán Hoa Kỳ - lần đầu tiên đưa ra khái niệm về KSNB và chính thức công nhận vai trò của hệ thống KSNB trong doanh nghiệp. Khái niệm KSNB lúc này được sử dụng trong các tài liệu kiểm toán và được hiểu đơn giản như là một biện pháp giúp cho việc: - Bảo vệ tiền không bị các nhân viên gian lận - Bảo vệ tài sản không bị thất thoát - Ghi chép kế toán chính xác -1- - Tuân thủ chính sách của nhà quản lý và nâng cao hiệu quả hoạt động của doanh nghiệp. Vào thập niên những năm 1940, các tổ chức kế toán công và kiểm toán nội bộ tại Hoa Kỳ đã xuất bản khá nhiều các báo cáo, hướng dẫn và tiêu chuẩn về tìm hiểu KSNB trong các cuộc kiểm toán.

Giữa thập niên những năm 1970, KSNB được quan tâm đặc biệt trong các lĩnh vực thiết kế hệ thống kế toán và kiểm toán, chủ yếu hướng vào cách thức cải tiến hệ thống KSNB và vận dụng trong các cuộc kiểm toán. Năm 1977, sau vụ bê bối Watergate với các khoản thanh toán bất hợp pháp cho chính phủ nước ngoài, Quốc hội Mỹ đã thông qua Điều Luật Hành vi Hối lộ ở nước ngoài. Trong đó, KSNB rất được quan tâm đề cập đến để kiểm soát mọi hoạt động, và như thế khái niệm KSNB lần đầu tiên được xuất hiện trong một văn bản pháp luật. Từ năm 1980 - 1988, với sự kiện nghiêm trọng là sự sụp đổ hàng loạt các công ty cổ phần có niêm yết ở Hoa Kì như ngân hàng Continental Illinois National Bank & Trust Co.

năm 1984; Công ty Dầu khí Texaco Inc. năm 1987; Tập đoàn Tài chính Financial Corp. of America năm 1988… , các nhà lập pháp buộc phải quan tâm nhiều đến KSNB và ban hành nhiều quy định hướng dẫn như: - Ủy ban quốc gia về phòng chống gian lận báo cáo tài chính (Treadway Commission) năm 1985 đưa ra hàng loạt các quy tắc về đạo đức, kiểm soát và làm rõ các chức năng của KSNB - Ủy ban chuẩn mực kiểm toán Mỹ (ASB: Auditing Standard Board) ban hành bản điều chỉnh chuẩn mực kiểm toán về KSNB vào năm 1988 - Ủy ban chứng khoán Mỹ (SEC: Securities and Exchange Commission) ban hành các nguyên tắc về báo cáo trách nhiệm và đánh giá hiệu quả của KSNB năm 1988 -2- - Năm 1991, Tổ chức nghiên cứu kiểm toán nội bộ (IIARF: The Institude of Internal Auditors Research Foundation) đưa ra các hướng dẫn kiểm soát và kiểm toán hệ thống thông tin. Những quy định này đều hướng chung đến mục tiêu phát triển vai trò của KSNB trong tổ chức, nhưng theo nhiều phương diện và có tồn tại một số điểm không đồng nhất, vì thế dẫn đến yêu cầu phải hình thành một hệ thống lý luận có tính chuẩn mực về KSNB.2 Giai đoạn Báo cáo COSO 1992 Sự hình thành những quan điểm khác nhau về KSNB giữa các tổ chức đã dẫn đến những bối rối cho các cơ quan quản lý nhà nước, các nhà lập pháp, các doanh nghiệp, các nhà đầu tư, các kế toán, kiểm toán viên ….

Điều này đã dẫn đến một đòi hỏi thiết yếu là thiết lập một định nghĩa chung về KSNB để đáp ứng các mục đích sử dụng khác nhau của các nhóm người khác nhau: các hội nghề nghiệp, giới doanh nhân, các học giả. ; đồng thời cung cấp một nền tảng để các doanh nghiệp và các tổ chức tiếp cận đánh giá tính hữu hiệu của hệ thống KSNB tại đơn vị mình, và xác định cách thức cải tiến. Báo cáo COSO đã ra đời trong hoàn cảnh như vậy, đặt nền tảng lý thuyết thống nhất về hệ thống KSNB. Ủy ban COSO (Committed Of Sponsoring Organization) là một Ủy ban thuộc Hội đồng quốc gia Hoa Kỳ về việc chống gian lận về báo cáo tài chính (National Commission on Financial Reporting – The Treadway Commission) 1 , Ủy ban này bao gồm đại diện của: Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA), Hội Kế toán Hoa Kỳ (AAA), Hiệp hội các nhà quản trị tài chính (FEI), Hiệp hội kiểm toán viên nội bộ (IIA) và Hiệp hội kế toán viên quản trị (IMA).

Báo cáo COSO là sản phẩm nghiên cứu của Ủy ban COSO trong hơn 3 năm. Báo cáo COSO là hệ thống lý luận hoàn chỉnh nhất về hệ thống KSNB tính đến nay. 1 Chủ tịch đầu tiên của Ủy ban Treadway là James C., do đó, tên thường gọi của Ủy ban về phòng chống gian lận về báo cáo tài chính là “The Treadway Commission” -3- Báo cáo COSO phát hành năm 1992 gồm có 4 phần: - Phần 1: Tóm tắt dành cho nhà quản lý Phần này cung cấp một cái nhìn tổng quát về KSNB ở mức độ cao dành riêng cho các nhà quản lý, giám đốc điều hành, ban giám đốc, các nghị sĩ và cơ quan quản lý Nhà nước. - Phần 2: Khuôn khổ chung của KSNB Đây là phần cơ bản nhất của Báo cáo COSO, trong đó có định nghĩa về KSNB, mô tả các bộ phận cấu thành của KSNB, đưa ra các tiêu chí cụ thể để đánh giá hệ thống KSNB.

- Phần 3: Báo cáo cho bên ngoài Đây là tài liệu bổ sung, cung cấp hướng dẫn cho các tổ chức cách thức báo cáo cho các đối tượng bên ngoài về hệ thống KSNB cho mục tiêu báo cáo thông tin tài chính. - Phần 4: Các công cụ đánh giá KSNB Phần này đưa ra các công cụ hướng dẫn, gợi ý rất thiết thực cho việc đánh giá hệ thống KSNB. Tóm lại, Báo cáo COSO là tài liệu đầu tiên trên thế giới nghiên cứu về định nghĩa KSNB một cách đầy đủ và có hệ thống. Đặc điểm là tầm nhìn rộng, mang tính quản trị, đề cập các vấn đề liên quan báo cáo tài chính, lĩnh vực hoạt động và tính tuân thủ.

Báo cáo COSO tạo lập một cơ sở lý thuyết rất cơ bản về KSNB.3 Giai đoạn hậu COSO ( từ năm 1992 đến nay) Báo cáo COSO 1992 đã tạo lập cơ sở lý thuyết rất cơ bản về KSNB. Sau đó, hàng loạt nghiên cứu phát triển về KSNB trong nhiều lĩnh vực khác nhau đã ra đời: o COBIT _ 1996 (Control Objective For Information and Related Technology) do ISACA ban hành. COBIT là hệ thống kiểm soát nội bộ phát triển theo hướng công nghệ thông tin, nhấn mạnh đến hệ thống kiểm soát -4- trong môi trường CIS. Cụ thể bao gồm kiểm soát CIS trong các lĩnh vực: Hoạch định, Tổ chức mua và triển khai, Phân phối và hỗ trợ, Giám sát.

o SAS 78 _ 1995 và SAS 94 _ 2001: Các chuẩn mực kiểm toán Hoa Kỳ chuyển sang sử dụng báo cáo COSO là nền tảng đánh giá hệ thống kiểm soát nội bộ trong kiểm toán độc lập về kiểm toán báo cáo tài chính và ảnh hưởng của công nghệ thông tin đến việc xem xét kiểm soát nội bộ trong báo cáo tài chính. o Báo cáo Basel _ 1998 của Ủy ban Basel về vận dụng kiểm soát nội bộ của COSO vào hệ thống ngân hàng và các tổ chức tín dụng. Báo cáo này chỉ đi sâu vào ngành Ngân hàng cụ thể chứ không mở rộng phạm vi ra các ngành khác. o ERM _ 2004 (Enterprise Risk Management Framework): Hệ thống đánh giá rủi ro doanh nghiệp phục vụ cho công tác quản trị.

ERM được định nghĩa gồm 8 nhân tố cấu thành: Môi trường nội bộ, thiết lập mục tiêu, nhận diện sự kiện, đánh giá rủi ro, đối phó rủi ro, các hoạt động kiểm soát, thông tin truyền thông và giám sát.2 Lý luận về hệ thống kiểm soát bội bộ 1.1 Khái niệm hệ thống kiểm soát nội bộ KSNB là một quá trình do người quản lý, hội đồng quản trị và các nhân viên của đơn vị chi phối, nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện ba mục tiêu dưới dây: Báo cáo tài chính đáng tin cậy Các luật lệ và quy định được tuân thủ Hoạt động hữu hiệu và hiệu quả. Trong định nghĩa trên, có bốn nội dung cơ bản là: quá trình, con người, đảm bảo hợp lý và mục tiêu. Chúng được hiểu như sau: -5- KSNB là một quá trình KSNB bao gồm một chuỗi những hoạt động kiểm soát hiện diện ở mọi bộ phận trong đơn vị và được kết hợp với nhau thành một thể thống nhất. Quá trình kiểm soát là phương tiện để giúp cho đơn vị đạt được các mục tiêu của mình.

KSNB được thiết kế và vận hành bởi con người Cần hiểu rằng KSNB không chỉ đơn thuần là những chính sách thủ tục, biểu mẫu, …. mà phải bao gồm cả những con người trong tổ chức như Hội đồng quản trị, ban giám đốc và các nhân viên. Chính con người định ra mục tiêu, thiết lập cơ chế kiểm soát ở mọi nơi và vận hành chúng. KSNB cung cấp một sự đảm bảo hợp lý KSNB không đảm bảo tuyệt đối là các mục tiêu sẽ đạt được.

Vì khi vận hành hệ thống kiểm soát, những yếu kém có thể xảy ra do các sai lầm của con người …. nên dẫn đến không đạt được các mục tiêu. KSNB có thể ngăn chặn và phát hiện những sai phạm nhưng không thể đảm bảo là chúng không bao giờ xảy ra. Hơn nữa, một nguyên tắc cơ bản trong việc đưa ra quyết định quản lý là chí phí kiểm soát không thể vượt quá lợi ích được mong đợi từ quá trình kiểm soát đó.