Tổng quan nghiên cứu

Tập đoàn Xăng dầu Việt Nam (Petrolimex) giữ vai trò huyết mạch trong nền kinh tế quốc dân với trọng trách bảo đảm hơn 60% thị phần xăng dầu cả nước. Căn cứ theo Quyết định số 828/QĐ-TTg ngày 31 tháng 5 năm 2011 của Thủ tướng Chính phủ và Nghị quyết số 01/2011/NQ-ĐHĐCĐ ngày 20 tháng 11 năm 2011, Petrolimex đã chính thức chuyển đổi mô hình hoạt động sang hình thức công ty cổ phần từ ngày 01 tháng 12 năm 2011. Tuy nhiên, các báo cáo tổng kết giai đoạn 2005-2010 đã chỉ rõ nhiều bất cập mang tính hệ thống: bộ máy tổ chức cồng kềnh, quy chế nghiệp vụ chồng chéo, năng suất lao động chưa tối ưu và việc sử dụng vốn đầu tư tại nhiều đơn vị thành viên chưa đạt hiệu quả mong đợi.

Tại khu vực kinh tế trọng điểm Thành phố Hồ Chí Minh, Petrolimex quản lý mạng lưới 12 công ty thành viên hoạt động đa dạng trong các ngành nghề then chốt, bao gồm: bán lẻ xăng dầu, xuất nhập khẩu, kinh doanh khí hóa lỏng (gas), dịch vụ vận tải thủy bộ, xây lắp công trình dầu khí, dịch vụ bảo hiểm PJICO và dịch vụ tài chính ngân hàng PG Bank. Sự phân tán về địa bàn cùng sự khác biệt sâu sắc trong phương thức vận hành tạo nên thách thức quản trị to lớn cho ban điều hành.

Luận văn tập trung giải quyết bài toán cấp thiết: Phân tích thực trạng, đánh giá toàn diện hệ thống kiểm soát nội bộ của 12 công ty thành viên Petrolimex tại TP.HCM trên 5 cấu phần chuẩn mực của Báo cáo COSO 1992 trong khung thời gian từ tháng 12 năm 2011 đến tháng 04 năm 2012. Nghiên cứu xác lập cơ sở khoa học để phân loại các nhóm doanh nghiệp, nhận diện các khiếm khuyết trong quản trị rủi ro và bảo mật công nghệ thông tin. Ý nghĩa thực tiễn của công trình thể hiện qua việc đề xuất lộ trình giải pháp tái cơ cấu, hướng tới mục tiêu nâng tỷ lệ tuân thủ quy trình kiểm soát nội bộ lên trên 75% cho 100% đơn vị trực thuộc, bảo vệ tài sản doanh nghiệp nhà nước trong giai đoạn cổ phần hóa toàn diện.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Khung lý thuyết của công trình được xây dựng trên nền tảng Báo cáo COSO 1992 (Internal Control - Integrated Framework) do Ủy ban các Tổ chức Tài trợ thuộc Hội đồng Quốc gia Hoa Kỳ ban hành. Đây là chuẩn mực được thừa nhận rộng rãi bởi các định chế kế toán - kiểm toán hàng đầu thế giới như Hiệp hội Kế toán Hoa Kỳ (AAA), Viện Kế toán công chứng Hoa Kỳ (AICPA), Hiệp hội Lãnh đạo Tài chính Quốc tế (FEI), Viện Kiểm toán Nội bộ (IIA) và Hiệp hội Kế toán Quản trị (IMA).

Tại Việt Nam, cơ sở pháp lý về kiểm soát nội bộ được quy định tại Quyết định số 143/2001/QĐ-BTC của Bộ Tài chính thông qua Chuẩn mực Kiểm toán Việt Nam VSA 400 "Đánh giá rủi ro và kiểm soát nội bộ". Theo COSO 1992, hệ thống kiểm soát nội bộ được định nghĩa là một quy trình chịu sự chi phối bởi hội đồng quản trị, ban giám đốc cùng toàn thể nhân viên, hướng đến việc cung cấp sự đảm bảo hợp lý nhằm đạt 3 mục tiêu cốt lõi: hiệu quả hoạt động, độ tin cậy của báo cáo tài chính và sự tuân thủ pháp luật.

Hệ thống được cấu thành từ 5 bộ phận tương tác mật thiết:

  1. Môi trường kiểm soát (Control Environment): Thiết lập nền tảng văn hóa, tính chính trực, triết lý quản lý và cơ cấu tổ chức.
  2. Đánh giá rủi ro (Risk Assessment): Nhận diện, phân tích và quản trị các yếu tố cản trở mục tiêu tổ chức.
  3. Hoạt động kiểm soát (Control Activities): Các chính sách, thủ tục phân công trách nhiệm, kiểm soát vật chất và kiểm tra độc lập.
  4. Thông tin và truyền thông (Information and Communication): Dòng chảy dữ liệu và báo cáo tài chính nội bộ lẫn bên ngoài.
  5. Giám sát (Monitoring): Hoạt động đánh giá định kỳ và thường xuyên chất lượng vận hành của hệ thống.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp nghiên cứu kết hợp giữa định tính và định lượng nhằm đảm bảo độ chính xác cao:

  • Cỡ mẫu và đối tượng khảo sát: Chọn mẫu khảo sát toàn bộ tổng thể gồm 12/12 công ty thành viên trực thuộc Petrolimex tại TP.HCM (mã hóa danh tính từ A đến M nhằm bảo mật thông tin). Tổng số đối tượng tham gia khảo sát là 24 cán bộ quản lý cấp cao, bao gồm Chủ tịch Hội đồng Quản trị, Giám đốc và các Phó Giám đốc phụ trách nhân sự, tài chính, kinh doanh, hàng hóa.
  • Công cụ thu thập dữ liệu: Tác giả xây dựng bộ bảng hỏi chuyên biệt gồm 55 câu hỏi nhị phân (Có/Không/Không biết), được rút trích và tinh gọn có chọn lọc từ hơn 300 tiêu chí đánh giá chuẩn của COSO 1992 nhằm tương thích với đặc thù doanh nghiệp Việt Nam.
  • Quy trình xử lý và mã hóa dữ liệu: Dữ liệu sơ cấp được thu thập qua bảng hỏi kết hợp phỏng vấn thử và hiệu chỉnh chuyên gia. Với các đơn vị có sự bất đồng ý kiến giữa 2 nhà quản lý trong cùng một nội dung khảo sát, tác giả tiến hành phỏng vấn sâu trực tiếp và đối chiếu quy trình tài liệu gốc để thống nhất kết quả. Dữ liệu sau đó được mã hóa tỷ lệ % câu trả lời "Có" để phân loại các đơn vị thành 3 nhóm năng lực: Nhóm 1 (>75%), Nhóm 2 (50% - 75%), và Nhóm 3 (<50%).
  • Timeline nghiên cứu: Đề tài được phê duyệt giao nhiệm vụ từ ngày 05/12/2011 và hoàn thành nghiệm thu vào ngày 09/04/2012.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Kết quả xử lý số liệu khảo sát từ 55 tiêu chí tại 12 công ty thành viên đã phản ánh bức tranh toàn cảnh về thực trạng kiểm soát nội bộ, chia thành 3 phân nhóm rõ rệt:

  1. Nhóm 1 - Năng lực kiểm soát tốt (Chiếm 16,7% tổng mẫu, gồm 2 đơn vị: Công ty D và E): Đạt tỷ lệ trả lời "Có" 44/55 tiêu chí, tương đương 80%. Đây là hai đơn vị đầu ngành của tập đoàn tại địa bàn, sở hữu quy chế quản trị rõ ràng, hệ thống tài liệu chuẩn mực và phân cấp vận hành đồng bộ.

  2. Nhóm 2 - Năng lực kiểm soát trung bình (Chiếm 66,6% tổng mẫu, gồm 8 đơn vị: A, B, C, F, H, I, K, L): Tỷ lệ câu trả lời "Có" dao động từ 32 đến 37 trên tổng số 55 tiêu chí, đạt từ 58% đến 67%. Nhóm này đại diện cho đa số doanh nghiệp Petrolimex tại TP.HCM. Mặc dù đã thiết lập các phòng ban chức năng, quy trình kiểm soát tại đây còn mang tính đối phó, thiếu đồng bộ và bộc lộ nhiều điểm nghẽn trong khâu giám sát.

  3. Nhóm 3 - Năng lực kiểm soát yếu kém (Chiếm 16,7% tổng mẫu, gồm 2 đơn vị: G và M): Tỷ lệ trả lời "Có" chỉ đạt từ 22 đến 25 câu hỏi, tương ứng mức 40% và 45%. Đây là các đơn vị đang trong tình trạng báo động về rủi ro quản trị, thiếu quy chế kiểm tra độc lập và hệ thống kiểm soát nội bộ vận hành hoàn toàn tự phát.

Phân tích chi tiết 5 yếu tố cấu thành COSO chỉ ra các số liệu then chốt:

  • Về môi trường kiểm soát: Có 10/12 công ty (83,3%) đã xây dựng chuẩn mực đạo đức kinh doanh. Tuy nhiên, có tới 6/12 đơn vị (50%) tồn tại sự chồng chéo về chức năng nhiệm vụ giữa các phòng ban. Có 5/12 công ty (41,7%) hoàn toàn không tổ chức đào tạo, huấn luyện nâng cao tay nghề định kỳ cho nhân viên.
  • Về đánh giá rủi ro: Đây là điểm yếu nghiêm trọng nhất khi chỉ có 4/12 doanh nghiệp (33,3%) có hoạt động nhận dạng và phân tích rủi ro thường xuyên; 8/12 đơn vị (66,7%) phản ứng rất chậm trước biến động thị trường.
  • Về hoạt động kiểm soát và hệ thống máy tính: Dù 100% doanh nghiệp (12/12) sử dụng máy tính trong kế toán tài chính, chỉ có 6/12 công ty (50%) thực hiện kiểm soát tốt thiết bị lưu trữ và sao lưu dữ liệu dự phòng. Chỉ có 7/12 đơn vị (58,3%) thiết lập phân quyền truy cập chi tiết (Xem, Thêm, Sửa, Xóa), dẫn đến nguy cơ mất dấu vết kiểm toán số liệu.
  • Về thông tin truyền thông và giám sát: 100% doanh nghiệp duy trì việc lưu trữ hồ sơ kế toán theo quy định hiện hành, song chỉ có 4/12 công ty (33,3%) chịu sự kiểm tra định kỳ từ các tổ chức bên ngoài hoặc chủ nợ.

Thảo luận kết quả

Thực trạng phân hóa dữ liệu có thể được hình dung trực quan qua bảng tổng hợp ma trận 5 thành tố COSO và biểu đồ phân bổ nhóm doanh nghiệp, làm nổi bật khoảng cách năng lực giữa nhóm dẫn đầu (80%) và nhóm tụt hậu (40%).

Nguyên nhân sâu xa của những hạn chế trên bắt nguồn từ lịch sử quản lý doanh nghiệp nhà nước mang tính chất bao cấp, độc quyền kéo dài suốt nhiều thập kỷ. Tư duy điều hành của đội ngũ lãnh đạo đa phần dựa trên kinh nghiệm cá nhân hơn là vận dụng các mô hình quản trị rủi ro hiện đại. Việc ra quyết định kinh doanh thường diễn ra theo mệnh lệnh một chiều từ cấp cao nhất mà thiếu sự phản biện, trao đổi từ cấp cơ sở.

Bên cạnh đó, việc coi kiểm soát nội bộ chỉ là công cụ hỗ trợ công tác kế toán - kiểm toán báo cáo tài chính thay vì xem đây là công cụ chiến lược phục vụ điều hành kinh doanh đã làm giảm tính hữu hiệu của toàn hệ thống. So sánh với các nghiên cứu tương tự trong khối doanh nghiệp nhà nước giai đoạn 2011-2015, kết quả này phản ánh chính xác rào cản chung khi các tập đoàn lớn chuyển đổi sang mô hình công ty cổ phần đại chúng.

Đề xuất và khuyến nghị

Dựa trên kết quả khảo sát, 4 nhóm giải pháp chiến lược được đề xuất nhằm nâng cao hiệu quả kiểm soát nội bộ:

  1. Tái cơ cấu tổ chức và chuẩn hóa phân định quyền hạn:
  • Hành động: Giảm bớt 1-2 cấp quản lý trung gian, ban hành 100% văn bản mô tả công việc chuẩn cho từng vị trí chức danh và xóa bỏ tình trạng chồng chéo chức năng tại 6 đơn vị nhóm 2 và nhóm 3.
  • Chỉ số mục tiêu: Rút ngắn 20% thời gian luân chuyển thông tin nội bộ; 100% nhân viên ký cam kết trách nhiệm và bảo mật.
  • Thời gian & Chủ thể: Ban Tổng Giám đốc Tập đoàn Petrolimex chủ trì hoàn thành trong Quý 4/2012.
  1. Nâng cấp hệ thống kiểm soát công nghệ thông tin và bảo mật dữ liệu:
  • Hành động: Triển khai bắt buộc cơ chế phân quyền truy cập 4 mức (Xem - Thêm - Sửa - Xóa) trên phần mềm kế toán; thiết lập tính năng tự động ghi nhận nhật ký hệ thống (Audit Trail) để lưu giữ dấu vết chỉnh sửa dữ liệu; xây dựng lịch sao lưu dữ liệu tự động hằng ngày ra thiết bị ngoại vi độc lập.
  • Chỉ số mục tiêu: 100% doanh nghiệp (12/12) có quy trình sao lưu dự phòng đạt chuẩn, loại bỏ nguy cơ sửa đổi số liệu trái phép.
  • Thời gian & Chủ thể: Phòng CNTT và Trưởng phòng Kế toán các công ty thành viên thực hiện trong vòng 6 tháng.
  1. Thiết lập hệ thống nhận dạng và quản trị rủi ro đa chiều:
  • Hành động: Xây dựng quy trình định kỳ 6 tháng/lần nhằm nhận dạng, đo lường và lập ma trận rủi ro kinh doanh đối với các biến động về giá dầu thế giới, tỷ giá ngoại tệ, rủi ro tồn kho và rủi ro công nợ khách hàng.
  • Chỉ số mục tiêu: Tăng tỷ lệ đơn vị nhận thức và phân tích rủi ro chủ động từ 33,3% lên 100% trước năm 2013.
  • Thời gian & Chủ thể: Hội đồng Quản trị và Ban Kiểm soát các công ty thành viên phối hợp triển khai.
  1. Tăng cường kênh truyền thông nội bộ và giám sát độc lập:
  • Hành động: Thiết lập đường dây nóng độc lập hoặc hộp thư bảo mật để nhân viên kịp thời phản ánh sai phạm; xây dựng kế hoạch kiểm toán nội bộ định kỳ hàng quý và định kỳ thuê kiểm toán độc lập đánh giá hệ thống kiểm soát.
  • Chỉ số mục tiêu: 100% sự cố bất thường được tiếp nhận và xử lý trong vòng 48 giờ.
  • Thời gian & Chủ thể: Ban Kiểm soát nội bộ Tập đoàn Petrolimex giám sát thực hiện.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị thực tiễn và học thuật cho 4 nhóm đối tượng chính:

  1. Ban Lãnh đạo Tập đoàn và Giám đốc các Doanh nghiệp Nhà nước: Cung cấp khung công cụ đánh giá 55 tiêu chí thực chứng để rà soát toàn diện lỗ hổng quản trị, làm cơ sở xây dựng đề án tái cấu trúc bộ máy khi thực hiện cổ phần hóa theo chủ trương của Chính phủ.

  2. Chuyên viên Kiểm soát nội bộ và Kiểm toán viên độc lập: Sử dụng làm tài liệu tham khảo thực tế về ma trận rủi ro, quy trình tạo lập dấu vết kiểm toán trên phần mềm kế toán và phương pháp đánh giá 5 bộ phận COSO trong các ngành xăng dầu, kho vận, bảo hiểm.

  3. Học viên Cao học và Nghiên cứu sinh ngành Quản trị Kinh doanh, Kế toán: Cung cấp phương pháp luận chuẩn mực về thiết kế bảng hỏi khảo sát, kỹ thuật mã hóa dữ liệu nhị phân và quy trình phân nhóm doanh nghiệp dựa trên khung lý thuyết chuẩn quốc tế.

  4. Cơ quan Quản lý Nhà nước và Các Bộ, Ban ngành: Cung cấp góc nhìn thực chứng từ cấp cơ sở tại các tổng công ty nhà nước, hỗ trợ xây dựng và hoàn thiện hành lang pháp lý, hướng dẫn áp dụng chuẩn mực kiểm soát nội bộ và quản trị rủi ro tại Việt Nam.

Câu hỏi thường gặp

  1. Tại sao báo cáo COSO 1992 lại được lựa chọn làm nền tảng đánh giá cho 12 công ty Petrolimex? COSO 1992 là khung lý thuyết kiểm soát nội bộ toàn diện và chặt chẽ nhất thế giới, được các tổ chức nghề nghiệp lớn như AICPA và IIA áp dụng. Việc sử dụng COSO giúp các đơn vị thành viên tiếp cận chuẩn mực quản trị hiện đại, sẵn sàng cho tiến trình hội nhập và cổ phần hóa toàn diện sau năm 2011.

  2. Điểm nghẽn lớn nhất trong hệ thống kiểm soát nội bộ của các công ty Petrolimex tại TP.HCM là gì? Điểm nghẽn lớn nhất là công tác đánh giá rủi ro và bảo mật hệ thống CNTT. Khảo sát chứng minh chỉ có 33,3% (4/12) công ty chủ động nhận dạng rủi ro và có tới 50% đơn vị thiếu hệ thống sao lưu dữ liệu kế toán độc lập, gây nguy cơ gián đoạn hoạt động khi có sự cố.

  3. Việc phân chia 12 công ty thành 3 nhóm dựa trên tiêu chí định lượng nào? Tác giả dựa vào tỷ lệ % câu trả lời "Có" trên tổng số 55 câu hỏi khảo sát: Nhóm 1 (>75% - đạt 80% với 2 công ty), Nhóm 2 (50%-75% - đạt 58%-67% với 8 công ty), và Nhóm 3 (<50% - đạt 40%-45% với 2 công ty) để đưa ra các giải pháp can thiệp trúng đích.

  4. Vì sao hệ thống kiểm soát trên máy tính kế toán tại các doanh nghiệp chưa tạo được dấu vết kiểm toán? Nguyên nhân do phần lớn các phần mềm kế toán chưa được tích hợp module phân quyền chi tiết (Xem, Thêm, Sửa, Xóa) cho từng tài khoản người dùng và thiếu tính năng tự động ghi nhận nhật ký chỉnh sửa dữ liệu, làm giảm hiệu lực kiểm tra phát hiện sai sót cố ý.

  5. Đâu là yêu cầu cấp bách nhất đối với Tập đoàn Petrolimex trong giai đoạn sau cổ phần hóa? Tập đoàn cần nhanh chóng ban hành quy chế mô tả công việc chuẩn hóa, giảm tầng nấc trung gian, và bắt buộc 100% công ty thành viên thành lập bộ phận kiểm toán nội bộ độc lập nhằm đáp ứng yêu cầu minh bạch hóa thông tin theo Luật Doanh nghiệp.

Kết luận

  • Hoàn thành đánh giá thực chứng 100% tổng thể gồm 12 công ty thành viên Petrolimex tại TP.HCM thông qua bộ công cụ 55 tiêu chí COSO 1992.
  • Nhận diện chính xác 83,3% doanh nghiệp thuộc nhóm trung bình và yếu kém (Nhóm 2 và Nhóm 3) đang đối mặt với nguy cơ lỏng lẻo trong kiểm soát.
  • Chỉ rõ 2 lỗ hổng quản trị cốt lõi: 66,7% đơn vị phản ứng chậm với rủi ro thị trường và 50% đơn vị thiếu cơ chế sao lưu, tạo lập dấu vết kiểm toán trên phần mềm kế toán.
  • Đóng góp hệ thống 4 nhóm giải pháp tái cấu trúc đồng bộ từ phân cấp nhân sự, bảo mật công nghệ thông tin đến thiết lập kênh giám sát độc lập.
  • Xác định lộ trình nghiên cứu mở rộng tiếp theo: Đi sâu chuẩn hóa kiểm soát theo từng chu trình nghiệp vụ cụ thể như mua hàng, quản lý kho tồn bãi và bán lẻ xăng dầu.

Các nhà quản lý doanh nghiệp và hội đồng quản trị cần chủ động ứng dụng ngay khung đánh giá COSO 1992 để nâng cao năng lực cạnh tranh và bảo toàn vốn kinh doanh trong kỷ nguyên mới.