CHƯƠNG 1 LÝ LUẬN CHUNG VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ ĐỐI VỚI NGHIỆP VỤ TÍN DỤNG 1.1 Tổng quan về hệ thống kiểm soát nội bộ 1.1 Lịch sử hình thành và phát triển hệ thống kiểm soát nội bộ 1.1 Lịch sử hình thành hệ thống kiểm soát nội bộ KSNB là một khái niệm đã hình thành từ đầu thế kỷ XX, dần phát triển thành một hệ thống lý luận về vấn đề kiểm soát trong tổ chức và có liên quan mật thiết đến quản trị doanh nghiệp. Xuất phát từ ý nghĩa đơn giản là các biện pháp nhằm bảo vệ tiền không bị nhân viên biển thủ, khái niệm KSNB đã được nghiên cứu, xây dựng với các định nghĩa khác nhau từ đơn giản đến phức tạp. Đến năm 1992, sau quá trình xây dựng, hoàn chỉnh lý luận về KSNB, báo cáo COSO1 được công bố với tựa đề “KSNB - Khuôn khổ hợp nhất” (Internal Control - Intergrated Framework), là kết quả của quá trình tìm hiểu về gian lận và đưa ra một khuôn khổ chung về KSNB. Báo cáo cung cấp một hệ thống lý luận đầy đủ về KSNB, kế thừa và phát triển các nghiên cứu trước đó về KSNB.
Thời kỳ tiền COSO (Từ năm 1992 trở về trước) Từ thập niên 1940, các tổ chức kế toán công và kiểm toán nội bộ tại Hoa Kỳ đã xuất bản các báo cáo, hướng dẫn và tiêu chuẩn về tìm hiểu KSNB trong các cuộc kiểm toán. Đến giữa thập niên 1970, KSNB được quan tâm đặc biệt trong các lĩnh vực thiết kế hệ thống và kiểm toán, chủ yếu là cách thức cải tiến hệ thống KSNB và vận dụng trong kiểm toán. Năm 1977, sau vụ bê bối Watergate, quốc hội Hoa Kỳ đã thông qua Đạo luật chống hành vi hối lộ ở nước ngoài. Điều luật này nhấn mạnh đến việc KSNB nhằm ngăn ngừa những khoản thanh toán bất hợp pháp và dẫn đến yêu cầu ghi chép rất đầy đủ trong hoạt động của đơn vị.
Lần đầu tiên, hoạt động KSNB trong các tổ chức được đề cập đến trong một văn bản pháp luật. 1 Committee of Sponsoring of organizations - COSO 123doc 11 Từ năm 1980 đến 1985, sự đổ bể của các công ty cổ phần có niêm yết làm cho các nhà làm luật Hoa Kỳ quan tâm đến việc KSNB của các doanh nghiệp. Nhiều quy định, hướng dẫn về KSNB của các cơ quan chức năng Hoa Kỳ được ban hành trong giai đoạn này như: - Năm 1980, Hiệp hội Kiểm toán viên công chứng Hoa Kỳ (AICPA)2 đã ban hành chuẩn mực về đánh giá KSNB của kiểm toán viên độc lập. - Năm 1982, AICPA ban hành và sửa đổi hướng dẫn về trách nhiệm của kiểm toán viên độc lập trong việc nghiên cứu và đánh giá KSNB khi kiểm toán báo cáo tài chính.
Những quy định này một mặt làm phong phú khái niệm KSNB nhưng mặt khác dẫn đến yêu cầu phải hình thành một hệ thống lý luận có tính chuẩn mực về KSNB. Sự ra đời của báo cáo COSO năm 1992 Cùng với quá trình phát triển của các công ty ở Hoa Kỳ, quá trình phát triển quy mô của gian lận đã gây thiệt hại đáng kể cho nền kinh tế. Do đó, năm 1985, Hội đồng quốc gia chống gian lận về báo cáo tài chính, gọi tắt là Ủy ban Treadway (National Commission of Financial Reporting - Treadway Commission) được thành lập nhằm khảo sát các nguyên nhân dẫn đến gian lận báo cáo tài chính và tìm biện pháp khắc phục. Cũng từ đó COSO, một ủy ban gồm nhiều tổ chức nghề nghiệp được thành lập nhằm hỗ trợ cho Ủy ban Treadway.
Các tổ chức nghề nghiệp trên bao gồm: Hiệp hội kế toán công chứng Hoa Kỳ (AICPA), Hội kế toán Hoa Kỳ (AAA)3, Hiệp hội các nhà quản trị tài chính (FEI)4, Hiệp hội kiểm toán viên nội bộ (IIA)5 và Hiệp hội kế toán viên quản trị (IMA)6. Qua quá trình tìm hiểu về gian lận, COSO nhận thấy KSNB đã ảnh hưởng rất lớn đến khả năng xảy ra gian lận. Vì vậy, việc nghiên cứu và đưa ra một khuôn khổ chung về KSNB được đặt ra. Báo cáo COSO 1992 là kết quả của quá trình nghiên cứu này.
2 American Institute of Certified Public Accountants - AICPA 3 American Accounting Association – AAA 4 Financial Excecutives Institute - FEI 5 Institute of Internal Auditor - IIA 6 Institute of Management Accountants - IMA 123doc 12 Báo cáo COSO 1992 gồm có 4 phần: - Phần 1 - Bản tóm lược: Tổng quan về KSNB cho nhà quản lý cấp cao - Phần 2 - Hệ thống lý luận: Định nghĩa về KSNB, mô tả các yếu tố của KSNB và chỉ ra những tiêu chí để kiểm soát hệ thống. - Phần 3 - Báo cáo cho các thành viên bên ngoài: Hướng dẫn cách thức báo cáo cho các đối tượng bên ngoài về KSNB liên quan đến tài chính - Phần 4 - Các công cụ đánh giá: Bao gồm các bảng biểu phục vụ cho việc đánh giá sự hữu hiệu của hệ thống KSNB. Trên cơ sở báo cáo COSO, hàng loạt các nghiên cứu phát triển về KSNB trong nhiều lĩnh vực khác nhau đã ra đời như: - Phát triển theo hướng công nghệ thông tin: năm 1996, báo cáo COBIT nhấn mạnh kiểm soát trong môi trường máy tính; - Phát triển theo hướng chuyên sâu vào những ngành nghề cụ thể: báo cáo Basel 1998 của Ủy ban Basel về khuôn khổ KSNB trong ngân hàng. Báo cáo Basel không đưa ra những lý luận mới mà là sự vận dụng các lý luận cơ bản của COSO.
- Phát triển theo hướng quản trị: Năm 2001 COSO tiếp tục triển khai nghiên cứu hệ thống đánh giá rủi ro doanh nghiệp trên cơ sở báo cáo COSO 1992. Đến năm 2004, dự án hoàn thành và COSO công bố báo cáo dưới tiêu đề: QTRR doanh nghiệp - Khuôn khổ hợp nhất. - Phát triển theo hướng quốc gia: nhiều quốc gia trên thế giới có xu hướng xây dựng khuôn khổ lý thuyết riêng về KSNB, điển hình như báo cáo COSO 1995 của Canada, báo cáo Turnbull 1999 của Anh. Các báo cáo này không có sự khác biệt lớn so với báo cáo COSO 1992.2 Định nghĩa kiểm soát nội bộ KSNB đã được khái quát như sau: KSNB là một quá trình do người quản lý, hội đồng quản trị, các nhân viên của đơn vị chi phối, nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện ba mục tiêu dưới đây: 123doc 13 Báo cáo tài chính đáng tin cậy; Các luật lệ và quy định được tuân thủ; Hoạt động hữu hiệu và hiệu quả (COSO, 1992).
Định nghĩa trên được đưa ra bởi COSO trong báo cáo năm 1992 và đến nay, định nghĩa này vẫn được chấp nhận rộng rãi với năm bộ phận cấu thành hệ thống KSNB, bao gồm: Môi trường kiểm soát; Đánh giá rủi ro; Hoạt động kiểm soát; Thông tin và truyền thông; Giám sát.2 Hệ thống KSNB trên cơ sở khuôn mẫu báo cáo Coso 2004 1.1 Các bộ phận của hệ thống QTRR doanh nghiệp theo Coso 2004 Khi hoạt động kinh doanh càng mở rộng, phát triển thì doanh nghiệp phải đối mặt với nhiều loại rủi ro mới, phức tạp hơn, đòi hỏi phải có một lý thuyết về rủi ro và các kỹ thuật để có thể quản lý rủi ro một cách hiệu quả. Cùng với yêu cầu về QTRR, các lý thuyết về rủi ro, sau đó là các kỹ thuật và các hệ thống QTRR được hình thành. Mặc dù đã tồn tại nhiều lý thuyết về QTRR nhưng COSO vẫn khẳng định rằng cần thiết phải có một cách tiếp cận mới về rủi ro và phải xây dựng một khuôn mẫu lý thuyết cũng như các kỹ thuật áp dụng tương đương để các đơn vị có thể áp dụng phù hợp với điều kiện của mình. Theo Báo cáo của COSO năm 2004 thì QTRR doanh nghiệp là một quá trình do hội đồng quản trị, các cấp quản lý và các nhân viên của đơn vị chi phối, được áp dụng trong việc thiết lập các chiến lược liên quan đến toàn đơn vị và áp dụng cho tất cả các cấp độ trong đơn vị, được thiết kế để nhận dạng các sự kiện tiềm tàng có thể ảnh hưởng đến đơn vị và QTRR trong phạm vi chấp nhận được của rủi ro nhằm cung cấp một sự đảm bảo hợp lý về việc đạt được các mục tiêu của đơn vị (COSO, 2004).
123doc 14 Cũng theo báo cáo của COSO năm 2004, QTRR doanh nghiệp bao gồm những bộ phận sau: Môi trường quản lý; Thiết lập mục tiêu; Nhận dạng sự kiện tiềm tàng; Đánh giá rủi ro; Phản ứng với rủi ro; Hoạt động kiểm soát; Thông tin và truyền thông; Giám sát.2 Những điểm mới của báo cáo COSO 2004 So với định nghĩa của Báo cáo COSO năm 1992, thì định nghĩa này có những điểm mới sau: - Ngoài ba mục tiêu báo cáo tài chính, hoạt động và tuân thủ thì Báo cáo COSO năm 2004 còn có thêm mục tiêu chiến lược. Mục tiêu chiến lược được xác định ở cấp độ cao hơn so với các mục tiêu còn lại của QTRR. Các mục tiêu chiến lược được xây dựng dựa trên sứ mạng của đơn vị. Các mục tiêu về hoạt động, báo cáo và tuân thủ phải phù hợp với các mục tiêu chiến lược này.
- Mở rộng hướng tiếp cận chiến lược về rủi ro, trong đó QTRR được áp dụng trong việc thiết lập các mục tiêu chiến lược và các chiến lược để thực hiện nhằm đạt đến các mục tiêu liên quan. Như vậy, các mục tiêu trong QTRR bao trùm hơn, xuyên suốt hơn so với các mục tiêu trong KSNB do đó mức độ bao quát sẽ rộng hơn đối với những rủi ro có khả năng phát sinh. - Mở rộng các cấp độ xem xét đối với rủi ro. Sự kiện tác động không chỉ được xem xét riêng lẻ cho từng bộ phận trực tiếp liên quan mà còn được xem xét cho tất cả các cấp độ hoạt động trong đơn vị.
Khi đó sự tác động của rủi ro được xem xét hết từ bộ phận, chi nhánh,. đến toàn doanh nghiệp. Các cấp độ xem xét đối với rủi ro căn cứ vào phạm vi có thể chấp nhận của rủi ro, các phạm vi có thể chấp nhận bao gồm: 123doc 15 - Mức rủi ro có thể chấp nhận: là mức độ rủi ro mà đơn vị sẵn sàng chấp nhận để thực hiện việc làm tăng giá trị xét trên bình diện toàn đơn vị. - Mức rủi ro có thể chấp nhận ở mức độ bộ phận: là mức rủi ro mà đơn vị sẵn sàng chấp nhận liên quan đến việc thực hiện từng mục tiêu cụ thể.