Nhiều chủ doanh nghiệp chỉ thực sự quan tâm đến kiểm soát nội bộ sau khi đã xảy ra một sự cố đáng tiếc: một khoản tiền quỹ bị thất thoát, một lô hàng xuất kho không có chứng từ, hoặc một nhân viên mua hàng nhận hoa hồng riêng từ nhà cung cấp. Trên thực tế, kiểm soát nội bộ không phải là đặc quyền của các tập đoàn lớn, mà là nền tảng quản trị mà bất kỳ doanh nghiệp nào, kể cả doanh nghiệp vừa và nhỏ, đều cần xây dựng ngay từ khi còn ít nhân sự.

Kiểm soát nội bộ thực chất là gì

Kiểm soát nội bộ là tập hợp các chính sách, thủ tục và cách thức tổ chức công việc do ban lãnh đạo thiết lập nhằm bảo đảm ba mục tiêu cốt lõi: hoạt động của doanh nghiệp hiệu quả và an toàn, thông tin tài chính trung thực và đáng tin cậy, và việc tuân thủ pháp luật cũng như các quy định nội bộ. Nói cách khác, đây là hệ thống phòng ngừa và phát hiện rủi ro được cài đặt vào chính cách vận hành hằng ngày, chứ không phải một bộ tài liệu để đối phó khi có đoàn kiểm tra.

Điểm quan trọng cần hiểu là kiểm soát nội bộ không đồng nghĩa với sự nghi ngờ nhân viên. Một hệ thống tốt bảo vệ chính người lao động trung thực, bởi khi có quy trình rõ ràng, không ai bị nghi oan khi xảy ra chênh lệch, và trách nhiệm của từng người được xác định minh bạch. Đây cũng là công cụ để người chủ yên tâm giao việc, thay vì phải tự tay kiểm soát từng chi tiết khi doanh nghiệp lớn dần.

Năm thành phần cấu thành một hệ thống lành mạnh

Theo khung tham chiếu được thừa nhận rộng rãi, một hệ thống kiểm soát nội bộ hoàn chỉnh bao gồm năm thành phần liên kết chặt chẽ với nhau.

• Môi trường kiểm soát: là văn hóa tổ chức, thái độ của người đứng đầu đối với tính trung thực và kỷ luật. Nếu giám đốc thường xuyên phá vỡ quy trình vì lý do khẩn cấp, mọi thủ tục bên dưới sẽ nhanh chóng mất hiệu lực.
• Đánh giá rủi ro: doanh nghiệp phải nhận diện những điểm dễ phát sinh sai sót hoặc gian lận, chẳng hạn khâu thu tiền mặt, khâu mua sắm, hay khâu tính lương.
• Hoạt động kiểm soát: là các thủ tục cụ thể như phê duyệt, đối chiếu, kiểm kê, phân quyền trên phần mềm.
• Thông tin và truyền thông: bảo đảm dữ liệu được ghi nhận kịp thời và truyền đạt đúng người có thẩm quyền.
• Giám sát: ban lãnh đạo hoặc bộ phận độc lập thường xuyên đánh giá xem hệ thống có còn vận hành đúng thiết kế hay không.

Nguyên tắc phân tách trách nhiệm

Đây là nguyên tắc xương sống mà mọi doanh nghiệp nên áp dụng sớm. Ý tưởng rất đơn giản: không để một người nắm trọn một chu trình từ đầu đến cuối. Người duyệt chi không đồng thời là người giữ tiền; người ghi sổ kho không đồng thời là người trực tiếp giữ hàng; người lập bảng lương không đồng thời là người phê duyệt và chi lương.

Hãy hình dung một cửa hàng nhỏ nơi kế toán vừa lập phiếu thu, vừa giữ tiền mặt, vừa ghi sổ quỹ và tự đối chiếu ngân hàng. Người này hoàn toàn có khả năng chiếm dụng tiền và che giấu bằng cách điều chỉnh sổ sách, mà không ai phát hiện cho đến khi số tiền đủ lớn. Chỉ cần tách khâu giữ tiền và khâu ghi sổ cho hai người khác nhau, khả năng gian lận đã giảm đi đáng kể vì muốn che giấu phải có sự thông đồng, điều khó xảy ra hơn nhiều.

Những thủ tục kiểm soát nên áp dụng ngay

Với doanh nghiệp vừa và nhỏ, không cần một hệ thống cồng kềnh, chỉ cần một số thủ tục nền tảng được duy trì kỷ luật.

• Quy định hạn mức phê duyệt: mọi khoản chi vượt một ngưỡng nhất định phải có chữ ký của người có thẩm quyền cao hơn, tránh tình trạng chi tiêu tùy tiện.
• Đối chiếu định kỳ: đối chiếu số dư ngân hàng với sổ sách hằng tháng, đối chiếu công nợ với khách hàng và nhà cung cấp theo quý.
• Kiểm kê thực tế: kiểm kê tiền mặt, hàng tồn kho và tài sản cố định định kỳ, đối chiếu với sổ để phát hiện chênh lệch sớm.
• Phân quyền trên phần mềm kế toán và bán hàng: mỗi nhân viên chỉ được thao tác trong phạm vi công việc, các thao tác sửa hoặc xóa dữ liệu phải để lại dấu vết.
• Luân chuyển và nghỉ phép bắt buộc: buộc nhân sự ở vị trí nhạy cảm nghỉ phép để người khác tạm thay, đây là cách phát hiện gian lận đã được che giấu lâu dài.

Một ví dụ minh họa trong khâu mua hàng

Xét chu trình mua hàng của một doanh nghiệp sản xuất. Nếu bộ phận mua hàng tự đề xuất nhà cung cấp, tự thương lượng giá, tự nhận hàng và tự xác nhận thanh toán, doanh nghiệp gần như không có cơ chế nào để biết mức giá có bị thổi phồng hay không. Một cấu trúc kiểm soát hợp lý sẽ chia chu trình thành các bước độc lập: bộ phận sản xuất đề xuất nhu cầu, bộ phận mua hàng lấy tối thiểu ba báo giá, người quản lý phê duyệt lựa chọn, thủ kho nhận hàng và đối chiếu với đơn đặt, còn kế toán chỉ thanh toán khi có đủ bộ ba chứng từ khớp nhau gồm đơn đặt hàng, phiếu nhập kho và hóa đơn. Cơ chế ba chứng từ khớp này ngăn chặn việc thanh toán cho hàng chưa nhận hoặc thanh toán trùng.

Vai trò của kiểm toán độc lập

Kiểm toán viên khi thực hiện kiểm toán báo cáo tài chính luôn phải tìm hiểu và đánh giá hệ thống kiểm soát nội bộ, bởi mức độ tin cậy của hệ thống này quyết định phạm vi kiểm tra chi tiết. Một hệ thống mạnh cho phép kiểm toán viên giảm bớt thử nghiệm cơ bản, tiết kiệm thời gian và chi phí. Ngược lại, khi kiểm soát yếu, kiểm toán viên buộc phải mở rộng mẫu kiểm tra và thường phát hiện nhiều bút toán điều chỉnh. Vì thế, đầu tư vào kiểm soát nội bộ không chỉ giúp phòng ngừa rủi ro nội bộ mà còn giúp quá trình kiểm toán và quyết toán thuế về sau diễn ra thuận lợi hơn.

Bắt đầu từ đâu

Doanh nghiệp nên bắt đầu bằng việc vẽ lại các quy trình trọng yếu trên giấy, xác định ai làm gì ở mỗi bước, rồi tìm những điểm mà một cá nhân đang nắm quá nhiều quyền. Từ đó thiết lập các chốt kiểm soát đơn giản trước, sau đó hoàn thiện dần theo quy mô. Điều quan trọng nhất không phải là số lượng quy định, mà là sự nhất quán trong việc tuân thủ. Một vài thủ tục được thực hiện nghiêm túc mỗi ngày có giá trị hơn nhiều so với một cuốn sổ tay dày cộp nằm im trong ngăn kéo. Xây dựng kiểm soát nội bộ là hành trình liên tục, và mỗi bước hoàn thiện đều góp phần bảo vệ tài sản, uy tín và sự phát triển bền vững của doanh nghiệp.