GIỚI THIỆU CHUNG VỀ CÁC KHUÔN MẪU KSNBq Giai đoạn sơ khai q Giai đoạn hình thành q Giai đoạn phát triển q Giai đoạn hiện đại... KSNB THEO KHUÔN MẪU COSOKhái niệm Kiểm soát nội bộ là một
Trang 1CHƯƠNG 2
CÁC KHUÔN MẪU KSNB
Trang 2NỘI DUNG
2.1 Giới thiệu chung về các khuôn mẫu KSNB 2.2 KSNB theo khuôn mẫu COSO
2.3 KSNB theo khuôn mẫu COCO
2.4 Các khuôn mẫu khác về KSNB
Trang 32.1 GIỚI THIỆU CHUNG VỀ CÁC KHUÔN MẪU KSNB
q Giai đoạn sơ khai
q Giai đoạn hình thành
q Giai đoạn phát triển
q Giai đoạn hiện đại
Trang 4GIAI ĐOẠN SƠ KHAI VÀ HÌNH THÀNH
Bảo vệ các tài sản (1929)
Bảo vệ tiền (1900)
Bảo đảm
số liệu kế toán chính xác (1936)
Hiệu quả hoạt động (1949)
Khuyến khích tuân thủ chính sách
(1949)
KSNB về kế toán
KSNB về quản lý Kiểm toán
Báo cáo COSO
Trang 5GIAI ĐOẠN PHÁT TRIỂN
Treadway Commission
The National Commission
on Fraudulent Financial
Reporting
COSO
The Committee of Sponsoring
Organizations of the Treadway Commission
AICPA AAA IIA FEI IMA
American Accounting Association
Financial Executives Institute
Institute of Management Accountants
Institute of Internal Auditors American
Institute of CPA
Trang 6GIAI ĐOẠN HIỆN ĐẠI
CoBIT ®
Control Objectives for Information and Related Technology
ISACA (Information SystemAudit and Control Association)
Basle Report
Framework for Internal Control System in Banking Organisations
Basle Committee on Banking Supervision
Hệ thống ERM
Enterprise Risk Management Framework
The Committee of Sponsoring Organizations
of the Treadway Commission
CoCo
Criteria of Control Board of Canadian Institute of
Chartered Accountants
Trang 72.2 KSNB THEO KHUÔN MẪU COSO
Khái niệm
Kiểm soát nội bộ là một quá trình bị chi phối bởi người quản lý, hội đồng quản trị và
các nhân viên của đơn vị, được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm đạt được các mục tiêu sau đây:
(1) Sự hữu hiệu và hiệu quả của hoạt động.
(2) Sự tin cậy của báo cáo tài chính.
(3) Sự tuân thủ các luật lệ và quy định
Trang 82.2 KSNB THEO KHUÔN MẪU COSO
Các yếu tố của KSNB theo khuôn mẫu COSO
Môi trường kiểm soát (Control environment)
Đánh giá rủi ro (Risk assessment)
Các hoạt động kiểm soát (Control activities)
Giám sát (Monitoring)
Thông tin và truyền thông (information and communication)
Trang 92.2 KSNB THEO KHUÔN MẪU COSO
Các hạn chế của KSNB theo COSO
Judgement
Breakdowns
Management override
Collusion
Costs Versus Benefits
Trang 102.3 KSNB THEO KHUÔN MẪU COCO
Khái niệm
Khuôn mẫu các tiêu chí kiểm soát (CoCo) được phát triển bởi Viện Kế toán Công chứng Canada (nay là CPA Canada) định nghĩa kiểm soát bao gồm “những yếu tố của một tổ chức (bao gồm các nguồn lực, hệ thống, quy trình, văn hóa và nhiệm vụ của nó), được thực hiện cùng nhau, hỗ trợ mọi người trong việc đạt được các mục tiêu của tổ chức.” Kiểm soát được coi là bao gồm toàn bộ tổ chức bắt đầu từ đơn vị nhỏ nhất của nó, từng cá nhân trong tổ chức.
Trang 112.3 KSNB THEO KHUÔN MẪU COCO
Các yếu tố cấu thành
-Mục đích (Purpose)
-Cam kết (Commitment)
-Năng lực (Capability)
-Giám sát, học tập (Monitoring and Learning)
Trang 122.4 CÁC KHUÔN MẪU KHÁC VỀ KSNB
2.4.1 KSNB công nghệ thông tin (COBIT)
2.4.2 KSNB tích hợp quản trị rủi ro (COSO-ERM)
Trang 132.4.1 KSNB CÔNG NGHỆ THÔNG TIN (COBIT)
• Năm 1996, CoBIT do ISACA ban hành
• CoBIT nhấn mạnh đến kiểm soát trong môi trường tin học (CIS –
Computer Information System), bao gồm những lĩnh vực hoạch
định và tổ chức, mua và triển khai, phân phối và hỗ trợ, giám sát
Trang 142.4.2 KSNB TÍCH HỢP QUẢN TRỊ RỦI RO (COSO-ERM)
• Năm 2001, Hệ thống quản trị rủi ro doanh nghiệp (ERM -Enterprise Risk Management Framework) hình thành trên cơ sở
Báo cáo COSO 1992, ban hành 2004
• ERM gồm 8 yếu tố: Môi trường nội bộ, thiết lập mục tiêu, nhận diện sự kiện, đánh giá rủi ro, đối phó rủi ro, các hoạt động kiểm soát, thông tin truyền thông và giám sát
Trang 15ERM VÀ KIỂM SOÁT NỘI BỘ
ERM
KSNB
Mục tiêu rộng hơn, hướng đến chiến lược phát triển của đơn vị Chiến lược
Trang 16ERM VÀ KIỂM SOÁT NỘI BỘ
Các mục tiêu của đơn vị có thể chia thành bốn loại:
• Chiến lược
• Hoạt động
• Báo cáo
• Tuân thủ
Trang 17ERM VÀ KIỂM SOÁT NỘI BỘ
ERM xem xét các hoạt động của đơn vị trên tất cả các cấp độ:
• Entity level
• Division
• Business Unit
• Subsidiary
Trang 18ERM VÀ KIỂM SOÁT NỘI BỘ
Các bộ phận của ERM bao gồm:
• Môi trường nội bộ
• Thiết lập mục tiêu
• Nhận dạng các sự kiện
• Đánh giá rủi ro
• Đối phó rủi ro
• Các hoạt động kiểm soát
• Thông tin và truyền thông
• Giám sát