Luận văn thạc sĩ đánh giá mức độ hữu hiệu hệ thống kiểm soát nội bộ đối với mục tiêu báo cáo tài chính đáng tin cậy

Luận văn thạc sĩ kinh tế phân tích đánh giá mức độ hữu hiệu hệ thống kiểm soát nội bộ đối với mục tiêu báo cáo tài chính đáng tin cậy, đánh giá thực trạng, chỉ ra hạn chế, đề xuất

Chuyên ngành

Kế toán

Người đăng

Ẩn danh

Thể loại

Luận văn thạc sĩ

2013

135
1
0

Phí lưu trữ

35 Point

Mục lục chi tiết

Lời cam đoan

Danh mục các từ viết tắt

Danh mục các bảng

Danh mục các hình

Danh mục phụ lục

PHẦN MỞ ĐẦU

1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN ĐỂ ĐÁNH GIÁ MỨC ĐỘ HỮU HIỆU CỦA HỆ THỐNG KIỂM SOÁT NỘI BỘ ĐỐI VỚI MỤC TIÊU BÁO CÁO TÀI CHÍNH ĐÁNG TIN CẬY TRONG ĐIỀU KIỆN ỨNG DỤNG PHẦN MỀM KẾ TOÁN

1.1. Khái niệm về KSNB

1.2. Khái niệm và vai trò của báo cáo tài chính

1.2.1. Khái niệm BCTC

1.2.2. Vai trò của BCTC

1.3. Khái niệm và vai trò của phần mềm kế toán

1.4. Hệ thống KSNB theo khuôn mẫu COSO

1.4.1. Giới thiệu khuôn mẫu COSO làm cơ sở lý luận chủ yếu của đề tài

1.4.2. Khái niệm về KSNB

1.4.3. Các thành phần của hệ thống KSNB

1.4.3.1. Môi trường kiểm soát
1.4.3.2. Đánh giá rủi ro
1.4.3.3. Các hoạt động kiểm soát
1.4.3.4. Thông tin và truyền thông

1.5. Mối quan hệ giữa mục tiêu tổ chức và hệ thống kiểm soát nội bộ

1.6. Lợi ích và hạn chế của hệ thống kiểm soát nội bộ

1.6.1. Lợi ích của hệ thống kiểm soát nội bộ

1.6.2. Hạn chế của hệ thống kiểm soát nội bộ

1.7. Tác động của việc ứng dụng phần mềm kế toán đến hệ thống kiểm soát nội bộ trong DN

1.8. Tính hữu hiệu của hệ thống KSNB đối với BCTC trong điều kiện ứng dụng phần mềm kế toán

1.9. Đánh giá mức độ hữu hiệu hệ thống KSNB đối với mục tiêu đảm bảo BCTC đáng tin cậy trong môi trường ứng dụng phần mềm kế toán

2. CHƯƠNG 2: ĐÁNH GIÁ THỰC TRẠNG MỨC ĐỘ HỮU HIỆU CỦA HỆ THỐNG KIỂM SOÁT NỘI BỘ ĐỐI VỚI MỤC TIÊU BÁO CÁO TÀI CHÍNH ĐÁNG TIN CẬY CỦA CÁC DOANH NGHIỆP NHỎ VÀ VỪA TRÊN ĐỊA BÀN TPHCM

2.1. Đặc điểm tổ chức hệ thống kiểm soát nội bộ trong điều kiện ứng dụng phần mềm kế toán của các DN nhỏ và vừa trên địa bàn TPHCM

2.1.1. Đặc điểm về quy mô

2.1.2. Đặc điểm tổ chức hệ thống kiểm soát nội bộ

2.1.3. Đặc điểm về ứng dụng phần mềm kế toán

2.2. Những rủi ro ảnh hưởng mục tiêu đảm bảo BCTC đáng tin cậy mà DN hướng đến khi thiết lập hệ thống KSNB trong điều kiện ứng dụng phần mềm kế toán

2.2.1. Gian lận thường gặp trên BCTC

2.2.2. Sai sót và gian lận trong điều kiện ứng dụng phần mềm kế toán

2.2.2.1. Sai sót và gian lận theo quy trình xử lý
2.2.2.2. Sai sót và gian lận xét trên góc độ kỹ thuật

2.3. Khảo sát, phân tích và đánh giá mức độ hữu hiệu của hệ thống KSNB đối với mục tiêu BCTC đáng tin cậy trong điều kiện ứng dụng phần mềm kế toán của các DN nhỏ và vừa trên địa bàn Tp.HCM

2.3.1. Dữ liệu thu thập

2.3.2. Thiết kế câu hỏi khảo sát

2.3.3. Phương pháp đánh giá

2.3.4. Phân tích kết quả khảo sát

2.3.4.1. Môi trường kiểm soát
2.3.4.2. Đánh giá rủi ro
2.3.4.3. Hoạt động kiểm soát
2.3.4.4. Thông tin và truyền thông
2.3.4.5. Tổng thể hệ thống KSNB đối với mục tiêu BCTC

2.4. Kết luận về kết quả nghiên cứu

3. CHƯƠNG 3: GIẢI PHÁP NÂNG CAO MỨC ĐỘ HỮU HIỆU CỦA HỆ THỐNG KSNB ĐỐI VỚI MỤC TIÊU BÁO CÁO TÀI CHÍNH ĐÁNG TIN CẬY TRONG ĐIỀU KIỆN ỨNG DỤNG PHẦN MỀM KẾ TOÁN CỦA CÁC DN NHỎ VÀ VỪA TRÊN ĐỊA BÀN TPHCM

3.1. Quan điểm xác lập

3.1.1. Chú trọng thiết lập và duy trì hệ thống KSNB năm thành phần hữu hiệu đối với mục tiêu đảm bảo thông tin BCTC đáng tin cậy trong điều kiện ứng dụng phần mềm kế toán

3.1.2. Đảm bảo nguyên tắc cân đối giữa lợi ích và chi phí

3.2. Giải pháp nâng cao mức độ hữu hiệu các thành phần hệ thống KSNB

3.2.1. Giải pháp về môi trường kiểm soát

3.2.2. Giải pháp về đánh giá rủi ro

3.2.3. Giải pháp về các hoạt động kiểm soát

3.2.3.1. Kiểm soát chung
3.2.3.2. Kiểm soát ứng dụng

3.2.4. Giải pháp về thông tin và truyền thông

3.2.5. Giải pháp về giám sát

3.3. Kiến nghị đối với các doanh nghiệp nhỏ và vừa trên địa bàn Tp.HCM

3.3.1. Đối với các doanh nghiệp nhỏ và vừa

3.3.1.1. Đối với các cấp lãnh đạo
3.3.1.2. Đối với nhân viên

3.3.2. Đối với nhà cung cấp phần mềm kế toán

TÀI LIỆU THAM KHẢO

PHỤ LỤC

Tóm tắt

I. Vai trò của hệ thống kiểm soát nội bộ với báo cáo tài chính

Trong bối cảnh kinh tế hiện đại, thông tin trên báo cáo tài chính (BCTC) là nền tảng cho các quyết định kinh tế quan trọng của nhà đầu tư, chủ nợ và các bên liên quan khác. Do đó, độ tin cậy của báo cáo tài chính không chỉ là yêu cầu pháp lý mà còn là yếu tố sống còn, ảnh hưởng trực tiếp đến uy tín và khả năng huy động vốn của doanh nghiệp. Để đạt được mục tiêu này, việc xây dựng và duy trì một hệ thống kiểm soát nội bộ (KSNB) hữu hiệu là giải pháp nền tảng. Theo định nghĩa của khuôn khổ COSO 2013, kiểm soát nội bộ là một quá trình do hội đồng quản trị, ban giám đốc và nhân viên thực hiện, được thiết kế để cung cấp sự đảm bảo hợp lý về việc đạt được các mục tiêu liên quan đến hoạt động, báo cáo và tuân thủ. Trong đó, mục tiêu đảm bảo BCTC đáng tin cậy là một trong ba trụ cột chính. Một hệ thống kiểm soát nội bộ mạnh mẽ giúp ngăn ngừa và phát hiện các sai sót, ngăn chặn hành vi gian lận báo cáo tài chính, và đảm bảo chất lượng thông tin kế toán. Nó không chỉ là công cụ phòng vệ mà còn là một phần của quản trị rủi ro doanh nghiệp (ERM), giúp doanh nghiệp vận hành hiệu quả và tuân thủ các quy định pháp luật. Việc đánh giá mức độ hữu hiệu của hệ thống này trở thành một nhiệm vụ cấp thiết, đặc biệt đối với các doanh nghiệp niêm yết và các tổ chức tài chính như ngân hàng thương mại, nơi mà sự minh bạch thông tin là tối quan trọng.

1.1. Định nghĩa kiểm soát nội bộ theo khuôn khổ COSO

Theo Ủy ban các Tổ chức Bảo trợ của Hiệp hội Treadway (COSO), kiểm soát nội bộ là một quá trình tích hợp, không phải là một sự kiện hay hoàn cảnh đơn lẻ. Nó là một chuỗi các hành động lan tỏa khắp các hoạt động của một tổ chức. Quá trình này chịu ảnh hưởng bởi con người ở mọi cấp độ, từ hội đồng quản trị đến nhân viên. COSO nhấn mạnh rằng KSNB chỉ có thể cung cấp một sự "đảm bảo hợp lý", không phải là tuyệt đối, cho việc đạt được các mục tiêu do những hạn chế cố hữu như sai lầm trong phán đoán, sự thông đồng hoặc sự lạm quyền của ban quản lý. Các mục tiêu này được phân thành ba loại: mục tiêu hoạt động (hiệu quả và hiệu suất), mục tiêu báo cáo (độ tin cậy của BCTC), và mục tiêu tuân thủ (tuân thủ luật pháp và quy định). Đối với luận văn này, trọng tâm là mục tiêu đảm bảo độ tin cậy của báo cáo tài chính.

1.2. Mối quan hệ giữa KSNB và chất lượng thông tin kế toán

Chất lượng thông tin kế toán, đặc biệt là thông tin trên BCTC, phụ thuộc trực tiếp vào hiệu quả kiểm soát nội bộ. Một hệ thống KSNB hữu hiệu đảm bảo rằng mọi giao dịch kinh tế đều được ghi nhận đầy đủ, chính xác, kịp thời và được ủy quyền hợp lệ. Các hoạt động kiểm soát như đối chiếu, phân chia trách nhiệm, và phê duyệt giúp giảm thiểu rủi ro sai sót không cố ý và các hành vi gian lận. Khi môi trường kiểm soát được chú trọng, nhân viên sẽ có ý thức cao hơn về tính chính trực và giá trị đạo đức, từ đó nâng cao tính trung thực của dữ liệu. Hệ thống thông tin và truyền thông hiệu quả đảm bảo các chính sách kế toán và thủ tục kiểm soát được phổ biến và tuân thủ. Cuối cùng, hoạt động giám sát liên tục giúp phát hiện kịp thời các yếu kém trong hệ thống để cải thiện, qua đó duy trì và nâng cao chất lượng thông tin kế toán một cách bền vững.

II. Rủi ro và các hình thức gian lận báo cáo tài chính phổ biến

Rủi ro lớn nhất đối với độ tin cậy của báo cáo tài chính chính là khả năng xảy ra sai sót trọng yếu và các hành vi gian lận báo cáo tài chính. Theo nghiên cứu của Hiệp hội các nhà điều tra về gian lận Hoa Kỳ (ACFE), mặc dù gian lận trên BCTC chiếm tỷ lệ thấp về số vụ, nhưng lại gây ra thiệt hại kinh tế lớn nhất. Các doanh nghiệp, đặc biệt là doanh nghiệp nhỏ và vừa, thường đối mặt với những thách thức này do hạn chế về nguồn lực và hệ thống kiểm soát chưa hoàn thiện. Các hành vi gian lận phổ biến bao gồm che giấu công nợ, ghi nhận doanh thu khống, định giá sai tài sản, và không thuyết minh đầy đủ thông tin. Sự phát triển của công nghệ thông tin và việc ứng dụng phần mềm kế toán tuy mang lại nhiều lợi ích nhưng cũng tạo ra những rủi ro mới. Sai sót có thể xảy ra từ khâu nhập liệu, xử lý tự động của chương trình, đến việc lưu trữ và bảo mật dữ liệu. Nếu không có các hoạt động kiểm soát ứng dụng và kiểm soát chung phù hợp, hệ thống có thể bị lợi dụng để thực hiện các hành vi gian lận tinh vi hơn, khó bị phát hiện bởi các phương pháp kiểm tra truyền thống. Do đó, việc nhận diện và đánh giá rủi ro là bước đầu tiên và quan trọng nhất để xây dựng một hệ thống kiểm soát nội bộ hiệu quả.

2.1. Nhận diện các kỹ thuật gian lận BCTC thường gặp

Các hành vi gian lận báo cáo tài chính thường được thực hiện nhằm mục đích làm đẹp số liệu, khai khống lợi nhuận để đáp ứng kỳ vọng của nhà đầu tư hoặc để nhận được các khoản thưởng. Các kỹ thuật phổ biến bao gồm: Che giấu công nợ và chi phí để làm tăng lợi nhuận; Ghi nhận doanh thu không có thật hoặc ghi nhận sớm doanh thu khi chưa đủ điều kiện; Cố ý định giá sai tài sản, chẳng hạn như không lập đủ dự phòng cho hàng tồn kho giảm giá hoặc nợ phải thu khó đòi; Ghi nhận sai niên độ, chuyển doanh thu hoặc chi phí giữa các kỳ kế toán; và không khai báo đầy đủ các thông tin quan trọng trong thuyết minh BCTC như nợ tiềm tàng hay giao dịch với bên liên quan. Việc nhận diện sớm các dấu hiệu này đòi hỏi một cơ chế kiểm toán nội bộhoạt động giám sát chặt chẽ.

2.2. Sai sót và rủi ro trong môi trường phần mềm kế toán

Việc ứng dụng phần mềm kế toán làm thay đổi bản chất của quy trình xử lý dữ liệu và các rủi ro liên quan. Rủi ro có thể phát sinh ở nhiều giai đoạn: Sai sót nhập liệu (nhập sai số tiền, sai tài khoản), bỏ sót hoặc nhập trùng nghiệp vụ. Trong môi trường máy tính, một lỗi nhập liệu có thể tự động cập nhật sai cho hàng loạt sổ sách và báo cáo liên quan. Rủi ro xử lý nghiệp vụ có thể đến từ lỗi lập trình của phần mềm hoặc cài đặt sai các tham số. Dấu vết kiểm toán có thể không rõ ràng như trong môi trường thủ công. Ngoài ra, rủi ro về bảo mật dữ liệu cũng tăng cao, bao gồm việc truy cập, sửa đổi hoặc phá hủy dữ liệu trái phép. Những rủi ro này đòi hỏi các hoạt động kiểm soát chuyên biệt cho môi trường công nghệ thông tin, bao gồm cả kiểm soát chung (bảo mật hệ thống) và kiểm soát ứng dụng (xác thực dữ liệu đầu vào, kiểm soát xử lý).

III. Hướng dẫn đánh giá kiểm soát nội bộ theo khuôn khổ COSO 2013

Để đánh giá một cách có hệ thống và toàn diện mức độ hữu hiệu của hệ thống kiểm soát nội bộ, khuôn khổ COSO 2013 được công nhận là tiêu chuẩn vàng trên toàn thế giới. Khuôn khổ này cung cấp một mô hình tích hợp bao gồm năm thành phần liên quan chặt chẽ với nhau. Việc đánh giá không chỉ dừng lại ở việc kiểm tra sự tồn tại của các thủ tục kiểm soát mà còn phải xem xét cách chúng được thiết kế và vận hành trong thực tế để đạt được mục tiêu báo cáo tài chính đáng tin cậy. Năm thành phần này là nền tảng để xây dựng và đánh giá hiệu quả kiểm soát nội bộ. Một hệ thống chỉ được coi là hữu hiệu khi cả năm thành phần đều hiện diện và hoạt động một cách tích hợp. Theo tài liệu gốc của luận văn, việc đánh giá dựa trên các nguyên tắc và tiêu chí cụ thể cho từng thành phần, được điều chỉnh cho phù hợp với bối cảnh của các doanh nghiệp nhỏ và vừa, nơi các quy trình thường ít trang trọng hơn nhưng vai trò của nhà quản lý lại càng trở nên quan trọng trong việc thiết lập "tiếng nói từ cấp trên" (tone at the top).

3.1. Năm thành phần cốt lõi của hệ thống kiểm soát nội bộ

Theo khuôn khổ COSO 2013, hệ thống kiểm soát nội bộ bao gồm năm thành phần có mối quan hệ tương hỗ: Môi trường kiểm soát là nền tảng, bao gồm tính chính trực, giá trị đạo đức và năng lực của nhân viên. Đánh giá rủi ro là quá trình nhận dạng và phân tích các rủi ro liên quan đến việc đạt được mục tiêu. Hoạt động kiểm soát là các chính sách và thủ tục được thiết lập để giảm thiểu rủi ro. Thông tin và truyền thông đảm bảo thông tin liên quan được nhận dạng, thu thập và trao đổi một cách kịp thời và hiệu quả. Cuối cùng, Hoạt động giám sát là quá trình đánh giá chất lượng hoạt động của hệ thống theo thời gian. Sự yếu kém ở bất kỳ thành phần nào cũng có thể ảnh hưởng đến toàn bộ hệ thống.

3.2. Phân tích môi trường kiểm soát và quy trình đánh giá rủi ro

Môi trường kiểm soát phản ánh sắc thái chung của một tổ chức và là nền tảng cho các thành phần khác. Các yếu tố chính cần đánh giá bao gồm: cam kết về tính trung thực và giá trị đạo đức của ban lãnh đạo, sự giám sát của hội đồng quản trị, cơ cấu tổ chức, chính sách nhân sự, và việc phân định quyền hạn, trách nhiệm. Một môi trường kiểm soát yếu kém sẽ làm suy giảm hiệu quả của các thủ tục kiểm soát khác. Tiếp theo, quy trình đánh giá rủi ro đòi hỏi doanh nghiệp phải xác định các mục tiêu BCTC rõ ràng, sau đó nhận diện và phân tích các rủi ro có thể ngăn cản việc đạt được các mục tiêu đó, bao gồm cả rủi ro gian lận báo cáo tài chính. Quy trình này phải mang tính liên tục và thích ứng với những thay đổi trong môi trường kinh doanh.

IV. Phương pháp đo lường định lượng hiệu quả kiểm soát nội bộ

Việc đánh giá hiệu quả kiểm soát nội bộ không chỉ nên dừng lại ở các nhận định định tính "có" hoặc "không". Để có một cái nhìn sâu sắc và có thể so sánh được, phương pháp đánh giá định lượng là cực kỳ cần thiết. Luận văn của Nguyễn Thị Ngọc Hà (2013) đã tổng hợp và đề xuất một phương pháp tiếp cận định lượng dựa trên các mô hình tiên tiến. Phương pháp này cho phép lượng hóa mức độ hữu hiệu của từng thành phần và của toàn bộ hệ thống kiểm soát nội bộ. Cụ thể, nghiên cứu đã áp dụng một hệ thống phân loại được tổng hợp bởi Lembi Noorve, kết hợp ưu điểm của mô hình từ Perry & Warner và COBIT. Mô hình này sử dụng thang đo nhiều cấp độ (ví dụ: thang đo Likert 6 điểm) để đánh giá các khía cạnh khác nhau như mức độ tài liệu hóa, nhận thức về hệ thống, cách tiếp cận, và trách nhiệm giải trình. Việc cho điểm định lượng giúp nhà quản lý xác định chính xác các điểm yếu cần cải thiện, thay vì chỉ dựa vào cảm tính. Cách tiếp cận này đặc biệt hữu ích cho các nghiên cứu học thuật và cho các nhà quản lý muốn có một công cụ đo lường rõ ràng để giám sát và cải tiến liên tục hệ thống kiểm soát nội bộ.

4.1. Sự cần thiết của việc đánh giá định lượng trong KSNB

Đánh giá định tính thường mang tính chủ quan và khó so sánh giữa các bộ phận hoặc giữa các doanh nghiệp. Ngược lại, đánh giá định lượng cung cấp một thước đo khách quan về mức độ hữu hiệu của hệ thống kiểm soát nội bộ. Nó giúp chuyển hóa các quan sát về quy trình, chính sách thành các con số cụ thể. Nhờ đó, ban lãnh đạo có thể dễ dàng theo dõi sự tiến bộ theo thời gian, xác định các lĩnh vực yếu kém nhất cần ưu tiên nguồn lực, và đặt ra các mục tiêu cải tiến cụ thể. Hơn nữa, kết quả định lượng là một cơ sở vững chắc cho bộ phận kiểm toán nội bộ và kiểm toán độc lập khi đánh giá rủi ro kiểm soát.

4.2. Áp dụng mô hình 6 cấp độ để đo lường tính hữu hiệu

Mô hình được đề cập trong luận văn gốc phân loại mức độ hữu hiệu của KSNB thành 6 cấp, từ "Sơ khai" (cấp 1) đến "Tích hợp/Đẳng cấp" (cấp 6). Mỗi cấp độ được mô tả chi tiết dựa trên các tiêu chí như: Mức độ tài liệu hóa quy trình, nhận thức của nhân viên về KSNB, cách tiếp cận (phản ứng hay chủ động), và việc xác định trách nhiệm giải trình. Ví dụ, ở cấp độ thấp, kiểm soát chỉ mang tính phản ứng khi có vấn đề phát sinh. Ở cấp độ cao, kiểm soát được tích hợp vào hoạt động hàng ngày, có hệ thống đánh giá và cải tiến liên tục. Bằng cách sử dụng bảng câu hỏi khảo sát và cho điểm từng tiêu chí theo thang đo này, nghiên cứu có thể tính toán điểm trung bình cho từng thành phần và cho toàn bộ hệ thống kiểm soát nội bộ, từ đó đưa ra kết luận về mức độ hữu hiệu tổng thể.

V. Kết quả khảo sát thực trạng kiểm soát nội bộ tại doanh nghiệp

Nghiên cứu của Nguyễn Thị Ngọc Hà đã tiến hành khảo sát 53 doanh nghiệp nhỏ và vừa (DNNVV) trên địa bàn TP.HCM để đánh giá thực trạng hệ thống kiểm soát nội bộ đối với mục tiêu báo cáo tài chính đáng tin cậy. Kết quả cho thấy một bức tranh đa chiều với nhiều điểm sáng và không ít thách thức. Đa số các doanh nghiệp được khảo sát hoạt động trong lĩnh vực thương mại, dịch vụ và xây dựng. Về công nghệ, hầu hết các doanh nghiệp đều đã ứng dụng phần mềm kế toán, tuy nhiên chủ yếu là các phần mềm đóng gói sẵn, một số kết hợp với Excel, và chưa có doanh nghiệp nào triển khai hệ thống ERP. Về mặt tổ chức kiểm soát nội bộ, một phát hiện quan trọng là phần lớn các DNNVV tổ chức kiểm soát dựa trên kinh nghiệm quản lý hơn là một cách tiếp cận bài bản, có hệ thống theo các khuôn khổ như COSO 2013. Rất ít doanh nghiệp có bộ phận kiểm toán nội bộ chuyên trách. Điều này cho thấy nhận thức về tầm quan trọng của KSNB đã có, nhưng việc triển khai còn chưa đồng bộ và thiếu nguồn lực. Những hạn chế trong môi trường kiểm soáthoạt động giám sát là những điểm yếu nổi bật cần được khắc phục để nâng cao hiệu quả kiểm soát nội bộ.

5.1. Đặc điểm tổ chức và nhận thức về kiểm soát nội bộ

Kết quả khảo sát chỉ ra rằng, tại các DNNVV, việc tổ chức kiểm soát nội bộ thường chưa được chính thức hóa. Các thủ tục kiểm soát tồn tại nhưng không được văn bản hóa đầy đủ. Ban lãnh đạo đóng vai trò trung tâm trong hầu hết các hoạt động kiểm soát, tuy nhiên điều này cũng tiềm ẩn rủi ro lạm quyền. Nhận thức về KSNB có tồn tại, nhưng thường bị giới hạn ở các hoạt động như kiểm kê tài sản hay đối chiếu công nợ, thay vì một cái nhìn tổng thể về cả năm thành phần theo COSO. Việc thiếu một bộ phận chuyên trách như kiểm toán nội bộ khiến cho hoạt động giám sát độc lập và khách quan bị hạn chế, làm giảm khả năng phát hiện yếu kém của hệ thống.

5.2. Hạn chế trong ứng dụng phần mềm kế toán và kiểm soát

Mặc dù 100% doanh nghiệp khảo sát sử dụng công nghệ trong kế toán, việc khai thác hiệu quả kiểm soát từ phần mềm còn hạn chế. Các doanh nghiệp lựa chọn phần mềm chủ yếu để phục vụ công tác kế toán tài chính và báo cáo thuế, ít quan tâm đến các tính năng hỗ trợ báo cáo quản trị và kiểm soát. Các hoạt động kiểm soát ứng dụng như phân quyền truy cập, xác thực dữ liệu đầu vào, hay ghi nhận nhật ký hệ thống chưa được thiết lập và giám sát chặt chẽ. Điều này tạo ra lỗ hổng cho các sai sót và gian lận báo cáo tài chính trong môi trường tin học hóa. Việc kết hợp giữa phần mềm và Excel cũng tạo ra rủi ro về tính nhất quán và toàn vẹn của dữ liệu nếu không có quy trình kiểm soát đối chiếu hiệu quả.

VI. Giải pháp nâng cao hiệu quả hệ thống kiểm soát nội bộ BCTC

Dựa trên thực trạng và các hạn chế đã được xác định, việc nâng cao hiệu quả kiểm soát nội bộ là yêu cầu cấp thiết để đảm bảo độ tin cậy của báo cáo tài chính. Các giải pháp cần được xây dựng một cách đồng bộ, tác động lên cả năm thành phần của hệ thống kiểm soát nội bộ theo khuôn khổ COSO 2013. Nguyên tắc cốt lõi là cân bằng giữa lợi ích và chi phí, đảm bảo các thủ tục kiểm soát được thiết kế phù hợp với quy mô và đặc thù của doanh nghiệp. Đối với DNNVV, các giải pháp không nhất thiết phải tốn kém mà cần tập trung vào việc nâng cao nhận thức, chuẩn hóa các quy trình hiện có và tận dụng tối đa công nghệ đang sử dụng. Việc cải thiện bắt đầu từ cấp lãnh đạo, với việc xây dựng một môi trường kiểm soát lành mạnh, nhấn mạnh tính chính trực và đạo đức. Từ nền tảng đó, doanh nghiệp có thể triển khai các giải pháp cụ thể cho từng khâu, từ đánh giá rủi ro đến thiết lập các hoạt động kiểm soát và tăng cường hoạt động giám sát.

6.1. Giải pháp hoàn thiện môi trường kiểm soát và đánh giá rủi ro

Để cải thiện môi trường kiểm soát, ban lãnh đạo cần thể hiện cam kết mạnh mẽ đối với tính liêm chính và các giá trị đạo đức thông qua việc ban hành và truyền đạt bộ quy tắc ứng xử. Cần xây dựng cơ cấu tổ chức rõ ràng, phân định cụ thể quyền hạn và trách nhiệm cho từng vị trí liên quan đến quy trình lập BCTC. Về đánh giá rủi ro, doanh nghiệp nên định kỳ tổ chức các buổi làm việc để nhận diện và phân tích các rủi ro có thể ảnh hưởng đến BCTC, bao gồm cả các rủi ro do gian lận và sai sót. Kết quả đánh giá này sẽ là cơ sở để thiết kế các hoạt động kiểm soát phù hợp.

6.2. Tối ưu hóa hoạt động kiểm soát trong môi trường tin học

Doanh nghiệp cần tận dụng các tính năng kiểm soát sẵn có trong phần mềm kế toán. Cần thiết lập chính sách phân quyền truy cập chặt chẽ, đảm bảo mỗi người dùng chỉ có thể truy cập và thực hiện các chức năng phù hợp với nhiệm vụ của mình. Các kiểm soát ứng dụng cần được tăng cường, ví dụ như thiết lập các quy tắc để phần mềm tự động kiểm tra tính hợp lệ của dữ liệu đầu vào. Đồng thời, cần xây dựng các thủ tục kiểm soát chung như sao lưu dữ liệu định kỳ, bảo vệ hệ thống khỏi virus và truy cập trái phép. Các nhà cung cấp phần mềm cũng cần được kiến nghị để cải tiến sản phẩm theo hướng hỗ trợ tốt hơn cho công tác kiểm soát.

6.3. Cải thiện hệ thống thông tin truyền thông và giám sát

Cần xây dựng các kênh thông tin và truyền thông hiệu quả để đảm bảo các chính sách, thủ tục kiểm soát được phổ biến đến toàn bộ nhân viên liên quan. Các báo cáo quản trị cần được thiết kế để cung cấp thông tin kịp thời cho ban lãnh đạo về tình hình tài chính và các vấn đề kiểm soát. Về hoạt động giám sát, doanh nghiệp có thể bắt đầu bằng các hoạt động giám sát thường xuyên, như việc nhà quản lý trực tiếp kiểm tra, phê duyệt các báo cáo quan trọng. Về lâu dài, có thể xem xét xây dựng chức năng kiểm toán nội bộ hoặc thuê ngoài dịch vụ này để thực hiện các cuộc đánh giá định kỳ, độc lập về hiệu quả kiểm soát nội bộ, từ đó báo cáo các thiếu sót và đề xuất các hành động khắc phục.

Tóm tắt và mô tả trên trang này được tạo với sự hỗ trợ của AI. Nếu bạn thấy nội dung không chính xác hoặc có vấn đề, vui lòng Báo lỗi nội dung.

04/10/2025
Luận văn thạc sĩ đánh giá mức độ hữu hiệu hệ thống kiểm soát nội bộ đối với mục tiêu báo cáo tài chính đáng tin cậy

Trích đoạn nội dung tài liệu

CHƯƠNG 1 CƠ SỞ LÝ LUẬN ĐỂ ĐÁNH GIÁ MỨC ĐỘ HỮU HIỆU CỦA HỆ THỐNG KIỂM SOÁT NỘI BỘ ĐỐI VỚI MỤC TIÊU BÁO CÁO TÀI CHÍNH ĐÁNG TIN CẬY TRONG ĐIỀU KIỆN ỨNG DỤNG PHẦN MỀM KẾ TOÁN 1.1 Khái niệm về KSNB Dưới góc độ quản lý, quá trình nhận thức và nghiên cứu KSNB đã dẫn đến sự hình thành nhiều định nghĩa khác nhau. Trong quá khứ, các khái niệm về KSNB được giới hạn là kiểm tra nội bộ. Năm 1930, kiểm tra nội bộ là sự phối hợp của hệ thống sổ sách kế toán và các thủ tục liên quan đến đơn vị theo cách một nhân viên độc lập thực hiện kiểm tra liên tục công việc của người khác khi chắc chắn một số yếu tố liên quan đến khả năng gian lận (Sawyer và cộng sự. Nó là định nghĩa đầu tiên chỉ ra tầm quan trọng của KSNB trong việc giúp phát hiện cũng như ngăn chặn gian lận.

Năm 1949, Viện Kế toán viên Công chứng Mỹ (AICPA) mở rộng định nghĩa KSNB. KSNB là tất cả các biện pháp áp dụng trong một DN để bảo vệ tài sản của mình, kiểm tra độ tin cậy của dữ liệu kế toán, phát huy hiệu quả hoạt động, và khuyến khích tuân thủ các chính sách, quy định. Định nghĩa này nhận ra rằng tác dụng một hệ thống KSNB mở rộng ra ngoài các vấn đề liên quan trực tiếp đến kế toán và các chức năng tài chính. Các yếu tố sau đây được góp phần công nhận tầm quan trọng của KSNB (Boynton et al.

2001:323) - Phạm vi và quy mô của đơn vị kinh doanh đã mở rộng, đòi hỏi quản lý phải dựa trên nhiều báo cáo và phân tích để kiểm soát hiệu quả hoạt động; - Một hệ thống KSNB tốt giúp đơn vị có đủ khả năng bảo vệ chống lại những yếu kém của con người và làm giảm khả năng sai sót hoặc tình huống bất thường xảy ra; 9 - Sẽ không thể thực hiện đối với kiểm toán viên thực hiện kiểm toán các công ty trong phạm vi giới hạn chi phí kinh tế mà không dựa vào hệ thống KSNB của khách hàng. Tại Mỹ, COSO công bố một báo cáo về KSNB, đặc biệt giải quyết vai trò của KSNB trong việc đảm bảo cải thiện quản trị DN: khuôn khổ COSO, được coi là nền tảng của phương pháp tiếp cận hiện đại để kiểm soát (Spira và cộng sự 2003: 647). COSO xác định KSNB là một quá trình, thực hiện bởi hội đồng quản trị của một tổ chức, giám đốc và nhân viên, được thiết kế để cung cấp sự đảm bảo hợp lý liên quan đến việc đạt được các mục tiêu sau: - Hữu hiệu và hiệu quả hoạt động; - Độ tin cậy của báo cáo tài chính; - Tuân thủ pháp luật và quy định hiện hành Khuôn khổ KSNB khác đã được phát triển ở Mỹ, trong đó có hai định nghĩa riêng của họ về KSNB và phương pháp tiếp cận khác nhau về hệ thống: 1. Những mục tiêu kiểm soát của thông tin và công nghệ liên quan (COBIT).

Khuôn khổ này cho phép các nhà quản lý lấy làm chuẩn trong việc thực hành an ninh và kiểm soát môi trường CNTT. COBIT đã điều chỉnh định nghĩa của kiểm soát từ COSO. Các chính sách, thủ tục, thực hành và cơ cấu tổ chức được thiết kế để cung cấp đảm bảo hợp lý rằng các mục tiêu kinh doanh sẽ đạt được và các sự kiện không mong muốn sẽ được ngăn chặn, phát hiện và sửa chữa (CobiT 2000:10). Viện Kiểm toán nội bộ, quỹ nghiên cứu hệ thống kiểm toán và kiểm soát (SAC).

Báo cáo cung cấp hướng dẫn về sử dụng, quản lý và bảo vệ tài nguyên công nghệ thông tin và thảo luận về những tác động của máy tính, viễn thông và công nghệ mới (Colbert và cộng sự. Báo cáo SAC định nghĩa hệ thống KSNB là một tập hợp các quy trình, chức năng, hoạt động, hệ thống con, và những người được nhóm lại với nhau hoặc tách biệt để đảm bảo thực hiện có hiệu quả các mục tiêu. Viện Kiểm toán viên công chứng Mỹ xem xét cấu trúc KSNB trong một bản báo cáo kiểm toán (SAS 55) sửa đổi, SAS 78 và SAS 94. SAS thông qua các 10 định nghĩa KSNB từ báo cáo COSO, ngoại trừ SAS đặt độ tin cậy của BCTC mục tiêu đầu tiên, do đó nhấn mạnh tầm quan trọng của hoạt động.

Mặc dù bốn định nghĩa chứa chủ yếu các khái niệm tương tự, nhưng trọng tâm là hơi khác nhau (xem phụ lục số 4). Ngoài ra còn có khái niệm khác về KSNB. Theo IFAC, KSNB là một hệ thống chính sách và thủ tục nhằm đạt được bốn mục tiêu: bảo vệ tài sản, đảm bảo độ tin cậy của các thông tin, bảo đảm các quy định và chế độ pháp lý liên quan đến hoạt động của đơn vị phải được tuân thủ đúng lúc, đảm bảo hiệu quả hoạt động. Theo chuẩn mực kiểm toán quốc tế (ISA 400) thì hệ thống KSNB là toàn bộ những thủ tục, chính sách do Ban Giám Đốc của đơn vị thiết lập nhằm đảm bảo cho việc quản lý chặc chẽ các hoạt động của đơn vị cũng như tính hiệu quả của nó trong khả năng có thể.

Theo chuẩn mực kiểm toán Việt Nam (VAS 400) thì hệ thống KSNB là các quy định và các thủ tục kiểm soát do đơn vị xây dựng và áp dụng nhằm đảm bảo cho đơn vị tuân thủ pháp luật và quy định, để kiểm tra, kiểm soát, ngăn ngừa và phát hiện gian lận, sai sót; để lập BCTC trung thực và hợp lý; nhằm bảo vệ, quản lý và sử dụng có hiệu quả tài sản của đơn vị.2 Khái niệm và vai trò của báo cáo tài chính 1.1 Khái niệm BCTC Theo Hội nghề nghiệp Tài chính và Kế toán công (CIPFA), BCTC bao gồm những báo cáo được lập và công bố ra bên ngoài, phản ánh tình hình tài chính của tổ chức. Các bản báo cáo hàng năm là những ví dụ rõ ràng nhất, nhưng có thể bao gồm báo cáo ngân sách của tổ chức và báo cáo định kỳ về hoạt động tài chính. (CIPFA 2002:24) Theo quy định của Việt Nam, BCTC là một phân hệ thuộc hệ thống báo cáo kế toán, cung cấp thông tin về tài sản, nguồn vốn, về tình hình và kết quả hoạt động của DN để phục vụ nhu cầu quản lý của DN cũng như của các đối tượng khác ở bên ngoài, nhưng chủ yếu là phục vụ cho các đối tượng bên ngoài. BCTC là báo cáo bắt buộc, được nhà nước quy định thống nhất về danh mục báo cáo, biểu mẫu và hệ thống các chỉ tiêu, phương pháp lập, nơi gởi báo cáo 11 và thời gian gởi báo cáo.

Theo quy định hiện nay thì hệ thống BCTC DN Việt Nam gồm: 1) Bảng cân đối kế toán 2) Báo cáo kết quả hoạt động kinh doanh 3) Báo cáo lưu chuyển tiền tệ 4) Thuyết minh BCTC 1.2 Vai trò của BCTC BCTC là nguồn thông tin quan trọng không chỉ đối với DN mà còn phục vụ chủ yếu cho các đối tượng bên ngoài DN như các cơ quan nhà nước, các nhà đầu tư, các chủ nợ, nhà quản lý, kiểm toán viên độc lập và đối tượng khác liên quan: Đối với nhà nước: BCTC cung cấp thông tin cần thiết giúp cho việc thực hiện chức năng quản lý vĩ mô của nhà nước đối với nền kinh tế, giúp cho các cơ quan tài chính nhà nước thực hiện việc kiểm tra định kỳ hoặc đột xuất đối với hoạt động của DN, đồng thời làm cơ sở tính thuế và các khoản phải nộp khác của DN đối với ngân sách nhà nước. Đối với các nhà quản lý DN: các nhà quản lý thường cạnh tranh với nhau để tìm nguồn vốn, và cố gắng thuyết phục các nhà đầu tư và chủ nợ rằng họ sẽ đem lại mức lợi nhuận cao nhất với độ rủi ro thấp nhất. Để thực hiện được điều này, các nhà quản lý phải công khai các thông tin trên BCTC định kỳ về hoạt động của DN. Ngoài ra nhà quản lý còn sử dụng BCTC để tiến hành quản lý, điều hành hoạt động sản xuất kinh doanh.

Đối với các nhà đầu tư, các chủ nợ: nhìn chung các nhà đầu tư và chủ nợ đòi hỏi BCTC vì hai lý do: họ cần thông tin để giám sát và buộc các nhà quản lý phải thực hiện đúng hợp đồng đã ký kết, và họ cần thông tin tài chính để thực hiện các quyết định đầu tư và cho vay của mình. Đối với kiểm toán viên độc lập: Các nhà đầu tư và cung cấp tín dụng có lý do để lo lắng rằng các nhà quản lý có thể bóp méo BCTC nhằm mục đích tìm kiếm nguồn vốn. Vì vậy kiểm toán viên được thuê để kiểm toán độ tin cậy của BCTC. Như vậy BCTC đóng vai trò là đối tượng của kiểm toán độc lập.

Trọng tâm của luận văn sẽ là KSNB đối với BCTC được lập và cung cấp cho các đối tượng bên ngoài DN. Và mặt khác, trọng tâm của nghiên cứu ở các 12 công ty thay vì tất cả các tổ chức, định nghĩa sau đây được chuyển thể trong luận văn. KSNB đối với mục tiêu BCTC đáng tin cậy là một quá trình được thiết kế và thực hiện bởi quản lý của công ty, Hội đồng quản trị và nhân viên để cung cấp đảm bảo hợp lý về độ tin cậy của BCTC được lập phục vụ chủ yếu cho các đối tượng bên ngoài phù hợp với nguyên tắc kế toán được chấp nhận chung của Việt Nam.3 Khái niệm và vai trò của phần mềm kế toán 1.1 Khái niệm Phần mềm kế toán là chương trình máy tính được thiết lập nhằm hỗ trợ công tác kế toán trong quá trình thu thập, xử lý, lưu trữ và cung cấp các báo cáo kế toán cho đối tượng sử dụng.2 Vai trò Lợi ích khi ứng dụng phần mềm kế toán hỗ trợ công tác kế toán: - Khắc phục tình trạng ghi chép, lưu trữ trùng lắp dữ liệu - Cơ sở dữ liệu lưu trữ tập trung, nhất quán, quản lý hiệu quả- Tự động hóa quá trình xử lý từ khi dữ liệu được nhập vào phần mềm cho đến khi dữ liệu được cập nhật vào các tập tin sổ và báo cáo liên quan - Hỗ trợ cung cấp thông tin kế toán nhanh chóng, chính xác, kịp thời, theo nhiều tiêu thức khác nhau thông qua BCTC và báo cáo quản trị - Dữ liệu, thông tin kế toán được chia sẻ nhanh chóng, dễ dàng Từ đó, công việc kế toán trở nên dễ dàng và hiệu quả hơn 1.2 Hệ thống KSNB theo khuôn mẫu COSO 1.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ