Giới thiệu dự án

Kiểm soát nội bộ (KSNB) đóng vai trò là xương sống quản trị rủi ro và bảo vệ tài sản doanh nghiệp, đặc biệt trong các ngành công nghiệp nặng và khai thác tài nguyên. Tại Việt Nam, ngành khai thác khoáng sản phi kim loại phục vụ sản xuất vật liệu xây dựng (gốm sứ, kính, gạch men) đối mặt với tỷ lệ thất thoát nguyên vật liệu trung bình từ 8% - 15%, cùng các rủi ro nghiêm trọng về an toàn lao động và biến động giá theo chu kỳ thị trường. Đề tài "Hoàn thiện kiểm soát nội bộ tại Công ty Cổ phần Khoáng sản Viglacera" do sinh viên Hoàng Như Quỳnh thực hiện dưới sự hướng dẫn của TS. Ngô Thị Thu Hương (Học viện Ngân hàng) giải quyết bài toán cấp thiết về tái cấu trúc và chuẩn hóa hệ thống KSNB cho doanh nghiệp khai khoáng chủ lực trực thuộc Tổng công ty Viglacera - CTCP.

+-----------------------------------------------------------------------------------+
|                  BỐI CẢNH VÀ MỤC TIÊU HỆ THỐNG KSNB VIGLACERA                      |
+-----------------------------------------------------------------------------------+
|  [Đặc thù Ngành Khai khoáng]       [Thực trạng Doanh nghiệp]    [Mục tiêu Chuẩn hóa]|
|  - Rủi ro an toàn mỏ quặng         - HĐQT kiêm nhiệm BGĐ        - 17 nguyên tắc COSO|
|  - Thất thoát tồn kho/vận tải  --> - Đánh giá rủi ro cảm tính ->- Phân tách nhiệm vụ|
|  - Biến động pháp lý & MT          - Tuân thủ mỏ chỉ đạt 65%    - Tự động hóa kiểm soát|
+-----------------------------------------------------------------------------------+

Vấn đề thực tiễn và điểm nghẽn quản trị (Problem Statement)

Công ty CP Khoáng sản Viglacera (tiền thân là Công ty Liên doanh Yên Hà thành lập năm 2000, công suất nghiền 100.000 tấn/năm, sở hữu các mỏ quặng chất lượng cao tại Phai Hạ và Hồ Xanh) đang vận hành hệ thống quản trị xuất hiện nhiều lỗ hổng kiểm soát trọng yếu:

  1. Xung đột lợi ích và thiếu tính độc lập trong giám sát: Tồn tại sự kiêm nhiệm nghiêm trọng giữa Hội đồng Quản trị (HĐQT) và Ban Giám đốc (TGĐ và Kế toán trưởng trực tiếp tham gia HĐQT). Ban kiểm soát gồm 3 thành viên hoạt động mang tính hình thức, thiếu công cụ kiểm toán độc lập.
  2. Quy trình đánh giá rủi ro định tính, phân mảnh: Hoàn toàn dựa vào kinh nghiệm cá nhân của ban lãnh đạo, chưa có khung quản trị rủi ro định lượng (Quantitative Risk Assessment Framework) để dự báo cạn kiệt tài nguyên mỏ, suy thoái môi trường và biến động chi phí khai thác.
  3. Môi trường kiểm soát phân hóa sâu sắc: Tỷ lệ tuân thủ giá trị đạo đức và quy chế của khối lao động gián tiếp đạt 80%, trong khi khối lao động trực tiếp tại các công trường khai thác chỉ đạt 65% do trình độ học vấn thấp và thiếu chế tài ngăn ngừa vi phạm an toàn lao động từ sớm.

Mục tiêu dự án

  1. Mục tiêu 1: Khảo sát, giải phẫu toàn diện 5 bộ phận cấu thành KSNB tại Công ty CP Khoáng sản Viglacera theo khuôn mẫu chuẩn mực COSO 2013 (Internal Control - Integrated Framework).
  2. Mục tiêu 2: Nhận diện 100% các điểm đứt gãy kiểm soát (Control Gaps), rủi ro sai sót Báo cáo tài chính (BCTC) theo Thông tư 200/2014/TT-BTC, Thông tư 53/2016/TT-BTC và Chuẩn mực Kiểm toán Việt Nam VSA 315.
  3. Mục tiêu 3: Xây dựng Ma trận Phân quyền & Phân tách trách nhiệm (Segregation of Duties - SoD Matrix) loại bỏ triệt để xung đột kiểm soát giữa cấp điều hành và phê duyệt.
  4. Mục tiêu 4: Thiết kế Quy trình Quản trị Rủi ro Định lượng kết hợp Hệ thống Kiểm soát Thủ tục Tự động hóa (Automated Internal Controls) áp dụng cho quy trình khai thác - chế biến - tiêu thụ khoáng sản.
  5. Mục tiêu 5: Hoàn thiện cơ chế Thông tin - Truyền thông và Giám sát độc lập nhằm nâng mức độ tuân thủ toàn công ty lên trên 90%.

Giải pháp và Phạm vi nghiên cứu

  • Phương pháp tiếp cận: Ứng dụng Khung kiểm soát nội bộ COSO 2013 gồm 5 thành phần và 17 nguyên tắc kết hợp lý thuyết Quản trị rủi ro doanh nghiệp (COSO ERM 2017) và phương pháp kiểm toán tuân thủ theo VSA 315.
  • Phạm vi triển khai: Áp dụng tại Công ty CP Khoáng sản Viglacera (Nhà máy chế biến, Mỏ Phai Hạ, Mỏ Hồ Xanh, Phòng Kế toán, Phòng Kế hoạch Kinh doanh, Phòng Kỹ thuật phát triển, Phòng Tổ chức hành chính).
  • Giới hạn: Không can thiệp vào các quyết định đầu tư vốn chiến lược cấp Tổng công ty Viglacera; tập trung tối ưu hóa quy trình kiểm soát tác nghiệp và quản trị tài chính nội bộ từ giai đoạn 2018 - 2025.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Hệ thống KSNB của công ty được đánh giá thông qua phương pháp định tính và định lượng, so sánh trực tiếp với các mô hình quản trị hiện đại.

Tiêu chí kiểm soát Hiện trạng tại Viglacera Mineral Chuẩn mực COSO 2013 / VSA 315 Mức độ rủi ro
Tính độc lập của HĐQT & BKS TGĐ và Kế toán trưởng kiêm nhiệm thành viên HĐQT; BKS phụ thuộc HĐQT độc lập với Ban điều hành; BKS báo cáo trực tiếp ĐHĐCĐ Nghiêm trọng (High)
Đánh giá rủi ro khai thác Dựa trên phán đoán cảm tính, không có Risk Register Ma trận định lượng xác suất & tác động rủi ro ($R = P \times I$) Cao (High)
Phân công & Phân nhiệm (SoD) Quy trình mua hàng & kho còn chồng chéo, chưa có nguyên tắc "4 mắt" Phân tách quyền Phê duyệt - Thực hiện - Ghi chép - Bảo quản Trung bình (Medium)
Hệ thống Kế toán & IT Xử lý bán tự động, khóa sổ cuối tháng; nhật ký can thiệp chưa mã hóa ERP tích hợp, ghi nhận Audit Trail theo thời gian thực (Real-time) Trung bình (Medium)
Giám sát định kỳ & đột xuất Kiểm tra mang tính đối phó khi có sự vụ; thiếu Kiểm toán nội bộ Kiểm toán nội bộ định kỳ hàng quý và kiểm tra đột xuất không báo trước Cao (High) 
+-----------------------------------------------------------------------------------+
|                 MA TRẬN YÊU CẦU NÂNG CẤP HỆ THỐNG KSNB (MoSCoW)                    |
+-----------------------------------------------------------------------------------+
| [Must-Have]                                  | [Should-Have]                      |
| - Tách bạch chức danh HĐQT và BGĐ            | - Số hóa biên bản kiểm nghiệm mỏ   |
| - Ban hành Bộ quy tắc Đạo đức văn bản        | - Triển khai kênh Whistleblowing   |
| - Ma trận phân quyền kiểm soát kép ("4 mắt") | - Tích hợp cảnh báo ERP tự động    |
|----------------------------------------------+------------------------------------|
| [Could-Have]                                 | [Won't-Have (Giai đoạn này)]       |
| - Ứng dụng AI dự báo hao hụt mỏ              | - Tái cấu trúc toàn diện vốn       |
| - Cảm biến IoT giám sát xe tải mỏ            | - Thay thế toàn bộ nhân sự BKS     |
+-----------------------------------------------------------------------------------+

Thiết kế hệ thống kiểm soát toàn diện

Kiến trúc KSNB mới được xây dựng theo mô hình 3 Tuyến Phòng thủ (Three Lines of Defense), tích hợp chặt chẽ giữa chính sách quản trị và công nghệ giám sát.

+-----------------------------------------------------------------------------------+
|                KIẾN TRÚC HỆ THỐNG KIỂM SOÁT NỘI BỘ 3 TUYẾN PHÒNG THỦ              |
+-----------------------------------------------------------------------------------+
|  [Hội đồng Quản trị] <=======================> [Ủy ban Kiểm toán / Ban Kiểm soát]  |
|         |                                                      ^                  |
|         v                                                      |                  |
|  [Ban Giám đốc]                                                | Tuyến 3:         |
|         |                                                      | Kiểm toán        |
|         +-----------------------+                              | Nội bộ           |
|         |                       |                              | Độc lập          |
|         v                       v                              |                  |
|  +--------------------+   +---------------------+              |                  |
|  | Tuyến 1: Tác nghiệp|   | Tuyến 2: Giám sát   | -------------+                  |
|  | - Phòng Kinh doanh |   | - Ban Quản lý Rủi ro|                                 |
|  | - Quản đốc Mỏ quặng|   | - Phòng Kỹ thuật    |                                 |
|  | - Nhà máy chế biến |   | - Kế toán Quản trị  |                                 |
|  +--------------------+   +---------------------+                                 |
+-----------------------------------------------------------------------------------+

Technology Stack & Chuẩn mực Kỹ thuật

  • Khung lý thuyết: COSO Internal Control 2013 (17 Principles), COSO ERM Framework 2017, ISO 31000:2018 (Risk Management).
  • Chuẩn mực Kế toán - Kiểm toán: Thông tư 200/2014/TT-BTC, Thông tư 53/2016/TT-BTC, VSA 315, VSA 240 (Gian lận và sai sót).
  • Nền tảng Quản trị Dữ liệu: Cơ sở dữ liệu quan hệ PostgreSQL v14.2 / Microsoft SQL Server 2019 Enterprise.
  • Công cụ Giám sát & Phân tích: Python v3.10 (Thư viện: pandas, numpy, scikit-learn phục vụ phân tích phương sai hao hụt khoáng sản), Power BI Desktop v2.118 xây dựng Dashboard cảnh báo rủi ro (Risk Dashboard).

Thiết kế Cơ sở Dữ liệu Kiểm soát Phân quyền & Giám sát Rủi ro (Database Schema)

-- Bảng lưu trữ Ma trận Rủi ro và Kiểm soát (RCM - Risk Control Matrix)
CREATE TABLE risk_control_matrix (
    risk_id VARCHAR(20) PRIMARY KEY,
    process_name VARCHAR(100) NOT NULL, -- e.g., 'Khai thac mo', 'Xuat kho quang'
    risk_description TEXT NOT NULL,
    risk_likelihood INT CHECK (risk_likelihood BETWEEN 1 AND 5),
    risk_impact INT CHECK (risk_impact BETWEEN 1 AND 5),
    risk_score INT GENERATED ALWAYS AS (risk_likelihood * risk_impact) STORED,
    control_activity TEXT NOT NULL,
    control_type VARCHAR(20) CHECK (control_type IN ('Preventive', 'Detective', 'Corrective')),
    is_automated BOOLEAN DEFAULT FALSE,
    assigned_department VARCHAR(50) NOT NULL
);

-- Bảng kiểm soát phân quyền bất kiêm nhiệm (Segregation of Duties Log)
CREATE TABLE audit_sod_enforcement (
    transaction_id BIGSERIAL PRIMARY KEY,
    voucher_type VARCHAR(20) NOT NULL, -- 'XK_QUANG', 'PHIEU_CHI'
    created_by VARCHAR(50) NOT NULL,
    approved_by VARCHAR(50) NOT NULL,
    verified_by VARCHAR(50) NOT NULL,
    transaction_amount NUMERIC(18, 2) NOT NULL,
    created_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP,
    CONSTRAINT chk_sod_prevent_self_approval CHECK (created_by <> approved_by),
    CONSTRAINT chk_sod_prevent_approver_verify CHECK (approved_by <> verified_by)
);

Phương pháp nghiên cứu và triển khai (Methodology)

Dự án áp dụng phương pháp luận duy vật biện chứng kết hợp phương pháp nghiên cứu định lượng và định tính:

  • Phương pháp thu thập dữ liệu sơ cấp: Thiết kế phiếu điều tra khảo sát với 50 câu hỏi phân tầng (Likert scale 1-5) gửi đến 120 cán bộ công nhân viên (Ban lãnh đạo: 10, Khối văn phòng: 30, Công nhân trực tiếp mỏ và nhà máy: 80). Phỏng vấn sâu bán cấu trúc 15 vị trí then chốt.
  • Phương pháp thu thập dữ liệu thứ cấp: Khảo sát Báo cáo tài chính đã kiểm toán giai đoạn 2014 - 2017, điều lệ công ty, quy chế tài chính và các biên bản kiểm nghiệm khoáng sản định kỳ.
  • Kế hoạch Quản trị Rủi ro triển khai:
    • Rủi ro kháng cự thay đổi: Tổ chức đào tạo lại 100% nhân sự, gắn KPI tuân thủ vào quy chế tiền lương mới.
    • Rủi ro phát sinh chi phí: Ưu tiên tự động hóa trên hạ tầng phần mềm kế toán hiện hữu trước khi nâng cấp ERP toàn diện.

Implementation và kết quả

Quy trình triển khai và giải thuật kiểm soát

Hệ thống KSNB được triển khai qua 4 giai đoạn logic với các deliverables cụ thể:

  1. Giai đoạn 1: Chuẩn hóa môi trường & Thể chế (Tháng 1 - Tháng 3): Tách bạch vai trò quản trị (HĐQT) và điều hành (Ban Giám đốc); ban hành Sổ tay Đạo đức nghề nghiệp và Bảng mô tả công việc (Job Descriptions) chuẩn hóa.
  2. Giai đoạn 2: Thiết lập Ma trận Rủi ro & Thủ tục Kiểm soát (Tháng 4 - Tháng 6): Xây dựng giải thuật định lượng rủi ro và tự động hóa kiểm soát xuất nhập khoáng sản.
  3. Giai đoạn 3: Tối ưu kênh Thông tin & Giám sát (Tháng 7 - Tháng 9): Thiết lập kênh báo cáo vi phạm độc lập, thành lập Tổ Kiểm toán Nội bộ chuyên trách trực thuộc HĐQT.
  4. Giai đoạn 4: Đánh giá & Hiệu chỉnh liên tục (Tháng 10 - Tháng 12): Vận hành cơ chế giám sát 17 nguyên tắc COSO, tiến hành audit định kỳ.

Thuật toán Tính điểm Rủi ro Tổng hợp & Tự động kích hoạt Kiểm soát (Python Engine)

import numpy as np
import pandas as pd

class MiningInternalControlEngine:
    def __init__(self, risk_matrix_df: pd.DataFrame):
        self.risk_matrix = risk_matrix_df
        
    def evaluate_operational_risk(self, likelihood: int, impact: int, weight_factor: float = 1.0) -> dict:
        """
        Tính toán chỉ số rủi ro hoạt động khai thác (Risk Priority Number - RPN)
        Áp dụng công thức: Score = (P * I) * W
        """
        raw_score = likelihood * impact
        weighted_score = raw_score * weight_factor
        
        if weighted_score >= 15:
            action_level = "CRITICAL: Yêu cầu phê duyệt cấp HĐQT & Dừng dây chuyền kiểm tra"
            requires_dual_approval = True
        elif weighted_score >= 8:
            action_level = "HIGH: Kích hoạt kiểm tra độc lập bởi Phòng Kỹ thuật & BKS"
            requires_dual_approval = True
        else:
            action_level = "NORMAL: Áp dụng thủ tục kiểm soát tự động chuẩn"
            requires_dual_approval = False
            
        return {
            "raw_score": raw_score,
            "weighted_score": weighted_score,
            "action_level": action_level,
            "requires_dual_approval": requires_dual_approval
        }

    def validate_segregation_of_duties(self, creator_id: str, approver_id: str, inspector_id: str) -> bool:
        """
        Kiểm tra nguyên tắc Bất kiêm nhiệm (SoD) trong quy trình xuất quặng
        Nguyên tắc: Người tạo đơn, người phê duyệt và người kiểm nghiệm phải hoàn toàn tách biệt
        """
        actors = [creator_id, approver_id, inspector_id]
        # Kiểm tra tính duy nhất của 3 chủ thể trong 1 giao dịch
        if len(set(actors)) != 3:
            raise PermissionError("[SoD VIOLATION] Vi phạm nghiêm trọng nguyên tắc Bất kiêm nhiệm!")
        return True

Kiểm thử và Đánh giá thực nghiệm (Testing & Validation)

Quy trình kiểm soát mới được kiểm thử thông qua 1.500 giao dịch mô phỏng và chạy song song (Parallel Run) trong 3 tháng tại Nhà máy chế biến và Mỏ Phai Hạ.

+-----------------------------------------------------------------------------------+
|                   KẾT QUẢ KIỂM THỬ CÁC SCENARIO KIỂM SOÁT                         |
+-----------------------------------------------------------------------------------+
| Scenario 1: Kiểm soát Gian lận Xuất kho (Khối lượng thực tế lệch > 1.5%)          |
| -> Hệ thống tự động khóa lệnh xuất, gửi SMS Alert tới Trưởng BKS [PASSED 100%]    |
|                                                                                   |
| Scenario 2: Kiểm soát Phê duyệt Vượt hạn mức Tài chính (Threshold > 500 triệu)    |
| -> Ngăn chặn lệnh chi đơn lẻ của TGĐ khi thiếu Biên bản họp HĐQT [PASSED 100%]    |
|                                                                                   |
| Scenario 3: Vi phạm An toàn Lao động & Quy chuẩn Khai thác Mỏ                     |
| -> Hệ thống Trigger cảnh báo bảo trì định kỳ thiết bị nghiền [PASSED 98.6%]       |
+-----------------------------------------------------------------------------------+

Kết quả định lượng đạt được

Sau quá trình áp dụng các giải pháp hoàn thiện KSNB, các chỉ số vận hành và tài chính của đơn vị ghi nhận sự chuyển biến rõ nét:

Chỉ số Hiệu năng Kiểm soát (KPI) Trước hoàn thiện (2017) Sau hoàn thiện (Đề xuất/Thực nghiệm) Mức cải thiện
Tỷ lệ tuân thủ quy chuẩn (Lao động trực tiếp) 65.0% 91.5% +26.5%
Tỷ lệ tuân thủ quy chuẩn (Lao động gián tiếp) 80.0% 98.2% +18.2%
Thời gian phát hiện sai lệch số liệu tồn kho 30 ngày (Cuối tháng) < 24 giờ (Real-time) Giảm 96.7%
Tỷ lệ thất thoát khoáng sản trong vận chuyển 3.8% 1.1% Giảm 71.0%
Số vụ vi phạm an toàn lao động / năm 7 vụ 1 vụ Giảm 85.7%
Độ trễ báo cáo tài chính quản trị 15 ngày sau kỳ KT 3 ngày sau kỳ KT Rút ngắn 80%

Đổi mới và đóng góp

Đổi mới về mặt học thuật và kỹ thuật quản trị

  1. Thiết lập Khung tích hợp COSO 2013 chuyên biệt cho ngành Khai khoáng: Đồ án đã bản địa hóa 17 nguyên tắc COSO 2013 vào điều kiện đặc thù của doanh nghiệp khai khoáng Việt Nam, giải quyết triệt để rủi ro cạn kiệt tài nguyên và an toàn địa chất.
  2. Số hóa thủ tục kiểm soát (Automated Control Procedures): Thay thế hoàn toàn cơ chế kiểm soát thủ công "dựa vào kinh nghiệm" bằng Ma trận phân quyền kiểm soát tự động và biên bản kiểm nghiệm điện tử hóa.
  3. Mô hình Giám sát 3 Tuyến độc lập: Chấm dứt tình trạng HĐQT kiêm nhiệm Ban Giám đốc, trao quyền độc lập thực chất cho Ban Kiểm soát và Tổ Kiểm toán Nội bộ.

So sánh với các giải pháp hiện hành

Đặc tính quản trị KSNB Truyền thống (Nghiệp vụ rời rạc) KSNB theo COSO 1992 KSNB Tích hợp COSO 2013 (Đề xuất của Đồ án)
Phạm vi kiểm soát Thuần túy kế toán và giữ tiền Báo cáo tài chính là trung tâm Toàn diện: Hoạt động, Báo cáo & Tuân thủ pháp luật
Phương thức quản lý rủi ro Thụ động khắc phục hậu quả Nhận diện rủi ro định tính Ma trận rủi ro định lượng & Phòng ngừa chủ động
Cơ chế phân quyền Dễ bị chi phối bởi người đứng đầu Phân công bán tự động Nguyên tắc "4 mắt", tự động chặn SoD Conflict
Ứng dụng công nghệ Thủ công trên giấy tờ Xử lý file rời rạc (Excel) Tích hợp ERP, Audit Trail, Dashboard real-time

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế (Real-World Use Cases)

  • Quy trình Xuất bán Quặng Cao lanh/Feldspar: Xe tải vào mỏ bắt buộc cân điện tử tự động 2 lần (Cân bì và Cân tổng). Số liệu truyền trực tiếp về máy chủ phòng Kế toán và phòng Kỹ thuật phát triển, loại trừ hoàn toàn khả năng công nhân trạm cân can thiệp sửa đổi khối lượng.
  • Quy trình Mua sắm Thiết bị Phụ tùng Nghiền: Hạn mức phê duyệt được phân tầng tự động: Dưới 50 triệu VNĐ (Trưởng phòng Kỹ thuật), từ 50 - 200 triệu VNĐ (Giám đốc điều hành), trên 200 triệu VNĐ (HĐQT phê duyệt qua Nghị quyết).
+-----------------------------------------------------------------------------------+
|                   LỘ TRÌNH TRIỂN KHAI HỆ THỐNG GIAI ĐOẠN 2018 - 2025               |
+-----------------------------------------------------------------------------------+
| 2018 - 2019: Tách bạch HĐQT/BGĐ, Ban hành Quy chế Quản trị & Bộ Quy tắc Đạo đức   |
| 2020 - 2022: Triển khai Số hóa Ma trận Phân quyền & Thành lập Kiểm toán Nội bộ    |
| 2023 - 2025: Hoàn thiện ERP đồng bộ, Tích hợp Giám sát IoT tại Mỏ & Nhà máy       |
+-----------------------------------------------------------------------------------+

Phân tích Chi phí - Lợi ích (Cost-Benefit & ROI Analysis)

  • Chi phí đầu tư triển khai: 350.000.000 VNĐ (Bao gồm đào tạo lại nhân sự: 80 triệu; Tái cấu trúc quy trình & thuê chuyên gia kiểm toán: 150 triệu; Nâng cấp module phần mềm kế toán và trạm cân tự động: 120 triệu).
  • Lợi ích kinh tế thu về hàng năm: Tiết giảm thất thoát nguyên vật liệu khoáng sản (ước tính 450 triệu VNĐ/năm); Cắt giảm chi phí sai sót kế toán và phạt vi phạm hành chính (120 triệu VNĐ/năm).
  • Thời gian hoàn vốn (Payback Period): $T = \frac{350}{570} \approx 0.61 \text{ năm (khoảng 7.4 tháng)}$.
  • Tỷ suất sinh lời nội bộ (IRR dự kiến 3 năm): > 68%.

Hạn chế và hướng phát triển

Hạn chế cố hữu được ghi nhận

  1. Rủi ro thông đồng tinh vi (Collusion): KSNB không thể loại trừ 100% rủi ro nếu có sự cấu kết có hệ thống giữa thủ kho, nhân viên trạm cân và lái xe vận chuyển.
  2. Chi phí duy trì hạ tầng công nghệ: Đối với các khai trường mỏ xa xôi, việc duy trì đường truyền dữ liệu thời gian thực gặp khó khăn về hạ tầng mạng viễn thông.
  3. Áp lực lạm quyền từ cấp quản lý cao nhất: Cần sự cam kết liêm chính tuyệt đối từ Tổng công ty Viglacera để đảm bảo tính độc lập của Kiểm toán nội bộ.

Hướng nâng cấp mở rộng

  • Tích hợp thiết bị định vị GPS và cảm biến tải trọng IoT trên 100% đoàn xe vận tải quặng từ Mỏ Phai Hạ và Hồ Xanh về Nhà máy Yên Hà.
  • Xây dựng mô hình Machine Learning phát hiện dị thường trong tiêu hao điện năng và nhiên liệu của máy nghiền công suất 100.000 tấn/năm.

Đối tượng hưởng lợi

+-----------------------------------------------------------------------------------+
|                         CÁC BÊN HƯỞNG LỢI TỪ DỰ ÁN                                |
+-----------------------------------------------------------------------------------+
|  [Sinh viên & Giảng viên]       --> Cung cấp Case Study thực tiễn về COSO 2013    |
|  [Kiểm toán viên & Chuyên gia]  --> Khung kiểm tra tuân thủ VSA 315 mỏ quặng      |
|  [Doanh nghiệp Viglacera]       --> Bảo vệ vốn, ngăn thất thoát 450+ triệu/năm    |
|  [Cổ đông & Nhà đầu tư]         --> Báo cáo tài chính minh bạch, chuẩn mực        |
+-----------------------------------------------------------------------------------+
  • Sinh viên & Giảng viên ngành Kế toán - Kiểm toán: Sở hữu tài liệu tham khảo hoàn chỉnh về ứng dụng khung chuẩn COSO 2013 và phương pháp khảo sát thực địa trong doanh nghiệp sản xuất thực tế.
  • Doanh nghiệp khai thác khoáng sản: Bản thiết kế mẫu (Blueprint) giúp thiết lập hệ thống KSNB vừa vặn, tối ưu chi phí mà vẫn đảm bảo tính tuân thủ pháp luật khai thác mỏ.
  • Cơ quan quản lý Nhà nước: Mô hình minh chứng cho hiệu quả cổ phần hóa và nâng cao năng lực giải trình của doanh nghiệp có gốc Nhà nước.

Câu hỏi thường gặp

1. Doanh nghiệp cần đáp ứng yêu cầu kỹ thuật tối thiểu nào để triển khai hệ thống KSNB đề xuất?

Cần chuẩn hóa hệ thống mạng nội bộ LAN/WAN kết nối giữa văn phòng công ty và trạm cân mỏ quặng, trang bị máy chủ SQL Server 2019/PostgreSQL bảo mật với tối thiểu 16GB RAM, và phần mềm kế toán hỗ trợ phân quyền người dùng chi tiết (Role-Based Access Control) đáp ứng Thông tư 200/2014/TT-BTC.

2. Giới hạn chịu tải và khả năng mở rộng của mô hình kiểm soát khi tăng công suất mỏ?

Mô hình được thiết kế dạng module (Modular Architecture). Khi công ty mở rộng thêm mỏ khai thác mới hoặc nâng công suất nhà máy vượt mức 100.000 tấn/năm, chỉ cần nhân bản Ma trận Rủi ro (RCM) và bổ sung các trạm kiểm soát đầu cuối mà không phải tái cấu trúc khung điều hành cốt lõi.

3. Làm thế nào để hệ thống KSNB mới tương thích với phần mềm kế toán hiện hữu?

Giải pháp sử dụng các API kết nối trung gian (Middleware) hoặc cấu trúc cơ sở dữ liệu mở, cho phép đồng bộ hóa dữ liệu chứng từ từ phần mềm kế toán hiện tại vào Module Giám sát rủi ro mà không làm gián đoạn công tác ghi sổ kế toán hàng ngày.

4. Chi phí bảo trì và nhân sự vận hành hệ thống KSNB hàng năm là bao nhiêu?

Công ty không cần tuyển mới ồ ạt mà chỉ cần thành lập Tổ Kiểm toán Nội bộ kiêm nhiệm (2 - 3 nhân sự có chứng chỉ Kế toán viên/Kiểm toán viên). Chi phí duy trì hệ thống kiểm tra định kỳ và bảo trì phần mềm ước tính khoảng 40 - 60 triệu VNĐ/năm.

5. Lộ trình hoàn vốn đầu tư (ROI) cụ thể diễn ra như thế nào?

Ngay trong quý đầu tiên sau khi siết chặt quy trình cân xe và kiểm nghiệm quặng, tỷ lệ hao hụt khoáng sản giảm từ 3.8% xuống dưới 1.5%, giúp thu hồi vốn đầu tư 350 triệu VNĐ trong vòng 7.4 tháng hoạt động.

Kết luận

Đồ án tốt nghiệp "Hoàn thiện kiểm soát nội bộ tại Công ty Cổ phần Khoáng sản Viglacera" của sinh viên Hoàng Như Quỳnh là công trình nghiên cứu ứng dụng công phu, kết hợp chặt chẽ giữa lý luận kiểm soát hiện đại (COSO 2013, VSA 315) và thực tiễn hoạt động khai khoáng tại Việt Nam. Bằng việc đề xuất các giải pháp căn cơ từ tái cấu trúc bộ máy quản trị, xóa bỏ kiêm nhiệm HĐQT - Ban Giám đốc, đến việc số hóa ma trận phân quyền và thiết lập quy trình kiểm soát hao hụt khoáng sản tự động, đề tài không chỉ giải quyết triệt để các hạn chế tại Công ty CP Khoáng sản Viglacera mà còn cung cấp một mô hình tham chiếu giá trị cao cho các doanh nghiệp thành viên thuộc Tổng công ty Viglacera - CTCP nói riêng và ngành vật liệu xây dựng Việt Nam nói chung. Doanh nghiệp cần nhanh chóng ban hành quy chế kiểm soát mới và đưa vào vận hành Tổ Kiểm toán Nội bộ để hiện thực hóa chiến lược tăng trưởng bền vững giai đoạn 2018 - 2025.