Kiểm soát nội bộ là một hệ thống các chính sách, thủ tục và biện pháp mà doanh nghiệp thiết lập nhằm bảo vệ tài sản, đảm bảo độ tin cậy của thông tin tài chính, nâng cao hiệu quả hoạt động và tuân thủ pháp luật. Nhiều chủ doanh nghiệp, đặc biệt ở quy mô vừa và nhỏ, thường cho rằng kiểm soát nội bộ là chuyện của các tập đoàn lớn và bỏ qua việc xây dựng nó. Đây là quan niệm sai lầm tốn kém, bởi chính những doanh nghiệp thiếu kiểm soát mới là nơi gian lận và thất thoát dễ xảy ra nhất.

Mục tiêu của kiểm soát nội bộ

Một hệ thống kiểm soát nội bộ hiệu quả hướng đến nhiều mục tiêu cùng lúc. Trước hết là bảo vệ tài sản của doanh nghiệp khỏi mất mát, hư hỏng, biển thủ hoặc sử dụng sai mục đích. Tiếp theo là đảm bảo các thông tin kế toán và báo cáo tài chính được ghi chép đầy đủ, chính xác và kịp thời, làm cơ sở tin cậy cho việc ra quyết định.

Bên cạnh đó, kiểm soát nội bộ còn giúp nâng cao hiệu quả hoạt động bằng cách chuẩn hóa quy trình, giảm thiểu lãng phí và sai sót. Cuối cùng, nó đảm bảo doanh nghiệp tuân thủ các quy định pháp luật cũng như chính sách nội bộ, tránh các rủi ro pháp lý và tổn hại uy tín. Khi cả bốn mục tiêu này được đáp ứng, doanh nghiệp vận hành trơn tru và an toàn hơn rất nhiều.

Nguyên tắc phân chia trách nhiệm

Nguyên tắc nền tảng và quan trọng bậc nhất của kiểm soát nội bộ là phân chia trách nhiệm, hay còn gọi là phân nhiệm. Nguyên tắc này yêu cầu không để một cá nhân nắm giữ toàn bộ một quy trình nhạy cảm từ đầu đến cuối. Cụ thể, ba chức năng phải được tách bạch cho những người khác nhau:

• Người phê duyệt nghiệp vụ: có thẩm quyền quyết định cho phép giao dịch xảy ra, ví dụ duyệt mua hàng, duyệt chi tiền.
• Người thực hiện và bảo quản tài sản: trực tiếp giữ tiền, hàng hóa, ví dụ thủ quỹ, thủ kho.
• Người ghi chép sổ sách: kế toán ghi nhận nghiệp vụ vào hệ thống.

Khi ba vai trò này nằm ở ba người khác nhau, để gian lận trót lọt cần có sự thông đồng của nhiều người, điều này khó khăn hơn rất nhiều so với khi một người làm tất cả. Ví dụ kinh điển là không bao giờ để thủ quỹ kiêm luôn kế toán tiền mặt, vì khi đó người này vừa giữ tiền vừa tự ghi sổ và dễ dàng che giấu hành vi biển thủ.

Các chốt kiểm soát thiết yếu

Bên cạnh phân nhiệm, doanh nghiệp cần thiết lập nhiều chốt kiểm soát cụ thể trong từng quy trình. Trong quản lý tiền, mọi khoản chi vượt một mức nhất định phải được phê duyệt bởi cấp có thẩm quyền, ưu tiên thanh toán qua ngân hàng thay vì tiền mặt, và đối chiếu sổ quỹ với số dư thực tế hằng ngày.

Trong quản lý mua hàng, cần có quy trình ba bước gồm đề nghị mua hàng, đơn đặt hàng được duyệt và biên bản nghiệm thu khi nhận hàng, sau đó đối chiếu ba chứng từ này với hóa đơn trước khi thanh toán. Trong quản lý kho, việc kiểm kê định kỳ và đột xuất, đối chiếu giữa số liệu sổ sách với thực tế là không thể thiếu. Tất cả những chốt kiểm soát này tạo thành nhiều lớp lưới an toàn, mỗi lớp bắt được những sai sót mà lớp khác có thể bỏ lọt.

Vai trò của xét duyệt và đối chiếu

Đối chiếu là một công cụ kiểm soát đơn giản nhưng cực kỳ hiệu quả. Việc đối chiếu định kỳ giữa sổ kế toán với sao kê ngân hàng giúp phát hiện ngay những giao dịch bất thường, những khoản chi không được ghi nhận hoặc sai lệch số tiền. Tương tự, đối chiếu công nợ với khách hàng và nhà cung cấp giúp xác minh số dư là chính xác và phát hiện các khoản chiếm dụng.

Cơ chế xét duyệt nhiều cấp cũng đóng vai trò quan trọng. Khi một nghiệp vụ phải qua nhiều mắt kiểm tra trước khi được chấp thuận, khả năng sai sót và gian lận giảm đi đáng kể. Tuy nhiên, doanh nghiệp cần cân bằng giữa mức độ kiểm soát và hiệu quả vận hành, bởi quá nhiều thủ tục phê duyệt rườm rà sẽ làm chậm hoạt động và gây bức xúc cho nhân viên.

Hạn chế cố hữu và yếu tố con người

Cần thẳng thắn nhìn nhận rằng không có hệ thống kiểm soát nội bộ nào hoàn hảo tuyệt đối. Kiểm soát nội bộ chỉ cung cấp sự đảm bảo hợp lý chứ không phải tuyệt đối, vì luôn tồn tại những hạn chế cố hữu. Sự thông đồng giữa nhiều người có thể vô hiệu hóa nguyên tắc phân nhiệm. Người quản lý cấp cao có thể lạm quyền để vượt qua các chốt kiểm soát. Ngoài ra, kiểm soát luôn tốn chi phí, nên doanh nghiệp phải cân nhắc giữa lợi ích thu được và chi phí bỏ ra.

Yếu tố con người là then chốt. Một hệ thống được thiết kế tốt vẫn thất bại nếu nhân viên thiếu ý thức tuân thủ hoặc lãnh đạo không làm gương. Vì vậy, song song với việc xây dựng quy trình, doanh nghiệp cần vun đắp văn hóa liêm chính, tuyển dụng người trung thực và truyền thông rõ ràng về kỳ vọng đạo đức.

Kết luận

Xây dựng hệ thống kiểm soát nội bộ không phải là việc làm một lần rồi xong mà là quá trình liên tục rà soát, cải tiến theo sự phát triển của doanh nghiệp. Ngay cả những biện pháp đơn giản như phân tách thủ quỹ với kế toán, đối chiếu ngân hàng hằng tháng hay phê duyệt chi tiêu theo hạn mức cũng đã tạo ra sự khác biệt lớn trong việc phòng ngừa thất thoát. Đầu tư cho kiểm soát nội bộ chính là mua bảo hiểm cho tài sản và uy tín của doanh nghiệp, một khoản đầu tư luôn rẻ hơn nhiều so với cái giá phải trả khi gian lận xảy ra.