Đề thi, bài tập trắc nghiệm online Kiểm soát nội bộ – Đề 4

Việc cố gắng đạt được một hệ thống kiểm soát nội bộ 'hoàn hảo' là không thực tế và không hiệu quả về chi phí. 'Đảm bảo hợp lý' thừa nhận rằng có những hạn chế vốn có. Ưu tiên nên là xác định và quản lý các rủi ro trọng yếu và thiết kế các kiểm soát hiệu quả để giảm thiểu các rủi ro đó xuống mức chấp nhận được. Tập trung vào cải tiến liên tục chứ không phải sự hoàn hảo tuyệt đối.

Khung COSO bao gồm năm thành phần: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và Truyền thông, và Hoạt động giám sát. Kiểm toán nội bộ là một chức năng quan trọng nhưng không phải là một trong năm thành phần *cấu thành* khung KSNB COSO.

Việc sử dụng phần mềm kế toán được bảo vệ bằng mật khẩu và có nhật ký kiểm toán là một kiểm soát công nghệ thông tin quan trọng giúp đảm bảo tính toàn vẹn của dữ liệu tài chính bằng cách kiểm soát truy cập, theo dõi thay đổi và ngăn chặn truy cập trái phép. Các lựa chọn khác là các loại hình kiểm soát khác nhưng không trực tiếp liên quan đến tính toàn vẹn dữ liệu *trong hệ thống* bằng phương tiện công nghệ.

Kiểm soát truy cập logic tập trung vào việc hạn chế truy cập *điện tử* vào dữ liệu, hệ thống và chương trình CNTT. Điều này bao gồm mật khẩu, xác thực đa yếu tố, phân quyền truy cập dựa trên vai trò, v.v. Kiểm soát truy cập vật lý (lựa chọn 1) là một loại kiểm soát CNTT khác.

Việc đối chiếu hóa đơn nhà cung cấp với phiếu nhập kho (chứng từ xác nhận đã nhận hàng) và đơn đặt hàng là kiểm soát *quan trọng nhất* để đảm bảo rằng chỉ thanh toán cho hàng hóa hoặc dịch vụ đã thực sự được nhận. Các kiểm soát khác cũng quan trọng nhưng không trực tiếp giải quyết vấn đề thanh toán cho hàng hóa chưa nhận bằng cách xác minh việc nhận hàng.

Việc xem xét và phê duyệt chi phí công tác bởi người quản lý trực tiếp là một kiểm soát quan trọng để giảm thiểu gian lận. Người quản lý có thể xem xét tính hợp lý của các khoản chi phí, đảm bảo tuân thủ chính sách công ty và phát hiện các khoản chi phí bất thường hoặc không hợp lệ. Các lựa chọn khác là các biện pháp kiểm soát chung nhưng không trực tiếp nhắm vào rủi ro gian lận *chi phí công tác* bằng quy trình phê duyệt.

Nguyên tắc 'phê duyệt và ủy quyền' là một kiểm soát phòng ngừa quan trọng. Nó đảm bảo rằng các giao dịch chỉ được thực hiện nếu chúng được phê duyệt bởi người có thẩm quyền, phù hợp với chính sách của tổ chức và mục tiêu kinh doanh. Nó ngăn chặn các giao dịch không được ủy quyền hoặc không phù hợp. Các lựa chọn khác mô tả mục tiêu của các nguyên tắc kiểm soát khác (ghi chép, bảo vệ tài sản, phát hiện sai sót).

Rủi ro vốn có là rủi ro tồn tại do bản chất của hoạt động kinh doanh hoặc môi trường bên ngoài. Sự thay đổi trong quy định hoặc công nghệ là những yếu tố bên ngoài có thể tạo ra rủi ro vốn có mới hoặc làm thay đổi mức độ rủi ro hiện có. Rủi ro hoạt động là một khái niệm rộng hơn, rủi ro kiểm soát liên quan đến sự thất bại của kiểm soát nội bộ.

Ủy ban kiểm toán là một tiểu ban của Hội đồng quản trị, chịu trách nhiệm giám sát hệ thống kiểm soát nội bộ, quy trình báo cáo tài chính và hoạt động kiểm toán (cả nội bộ và bên ngoài). Họ cung cấp sự giám sát độc lập và khách quan đối với quản lý và các kiểm soát của công ty.

Môi trường kiểm soát là nền tảng của hệ thống kiểm soát nội bộ. Nó bao gồm các giá trị đạo đức, triết lý quản lý, sự chính trực và năng lực của nhân viên, cơ cấu tổ chức và sự phân công quyền hạn và trách nhiệm. Các lựa chọn khác đề cập đến các thành phần hoặc hoạt động kiểm soát khác.

Môi trường kiểm soát bị suy yếu khi ban quản lý ưu tiên lợi nhuận ngắn hạn hơn đạo đức và tuân thủ. Điều này tạo ra một văn hóa mà hành vi phi đạo đức có thể được dung thứ hoặc thậm chí khuyến khích, làm suy yếu nền tảng của kiểm soát nội bộ. Các lựa chọn khác đều là các yếu tố *củng cố* môi trường kiểm soát.

Kiểm soát nội bộ tập trung vào việc giúp tổ chức đạt được mục tiêu kinh doanh bằng cách đảm bảo hoạt động hiệu quả, tuân thủ các quy định và bảo vệ tài sản. Các mục tiêu khác có thể quan trọng nhưng không phải là mục tiêu *chính yếu* của KSNB.

Kiểm soát nội bộ giúp quản lý rủi ro, nhưng không thể loại bỏ *hoàn toàn* rủi ro kinh doanh. Rủi ro là một phần vốn có của hoạt động kinh doanh. KSNB giúp giảm thiểu rủi ro xuống mức chấp nhận được và cung cấp sự đảm bảo hợp lý, chứ không phải tuyệt đối.

Đạo luật Sarbanes-Oxley (SOX) năm 2002, đặc biệt là Mục 404, yêu cầu các công ty niêm yết báo cáo về kiểm soát nội bộ đối với báo cáo tài chính (ICFR). SOX được ban hành sau các vụ bê bối kế toán lớn để tăng cường trách nhiệm giải trình doanh nghiệp và độ tin cậy của báo cáo tài chính.

Đánh giá riêng biệt là các đánh giá định kỳ được thực hiện bởi những người không chịu trách nhiệm trực tiếp vận hành các kiểm soát, chẳng hạn như kiểm toán nội bộ. Giám sát liên tục được tích hợp vào hoạt động hàng ngày, tự đánh giá thường do chính bộ phận vận hành kiểm soát thực hiện, và giám sát quản lý là một hình thức giám sát liên tục.

Văn hóa chính trực và đạo đức là một yếu tố cốt lõi của 'Môi trường kiểm soát'. Môi trường kiểm soát tạo nền tảng đạo đức cho toàn bộ hệ thống kiểm soát nội bộ và ảnh hưởng đến ý thức kiểm soát của nhân viên.

Ban quản lý cấp cao, đặc biệt là CEO và CFO, chịu trách nhiệm cuối cùng về việc thiết lập và duy trì hệ thống kiểm soát nội bộ hiệu quả. Họ ủy quyền một phần trách nhiệm này cho các cấp quản lý khác và các bộ phận kiểm soát, nhưng trách nhiệm giải trình cuối cùng vẫn thuộc về họ.

Trách nhiệm giải trình là một yếu tố quan trọng của môi trường kiểm soát hiệu quả. Nó có nghĩa là mọi người trong tổ chức đều hiểu rõ vai trò và trách nhiệm của mình trong hệ thống kiểm soát nội bộ và *chịu trách nhiệm* về việc thực hiện chúng. Điều này tạo ra một văn hóa trách nhiệm và ý thức kiểm soát trên toàn tổ chức.

Phân chia trách nhiệm là một nguyên tắc kiểm soát quan trọng nhằm giảm rủi ro gian lận và sai sót. Bằng cách chia các nhiệm vụ quan trọng (ủy quyền, phê duyệt, ghi chép, đối chiếu) cho các cá nhân khác nhau, sẽ khó hơn cho bất kỳ cá nhân nào thực hiện và che giấu hành vi sai trái.

Đối chiếu ngân hàng hàng tháng là một 'hoạt động kiểm soát' *phát hiện*, không phải 'hoạt động giám sát'. Hoạt động giám sát tập trung vào việc đánh giá *toàn bộ hệ thống kiểm soát nội bộ* theo thời gian để đảm bảo nó vẫn phù hợp và hiệu quả. Các lựa chọn khác đều là ví dụ về hoạt động giám sát (đánh giá kiểm toán nội bộ, phản hồi khách hàng, giám sát KPIs).

Kiểm soát khắc phục được thiết kế để khắc phục các sai sót hoặc vấn đề *sau khi* chúng đã được phát hiện. Ví dụ: quy trình sửa lỗi, bồi thường thiệt hại, khôi phục dữ liệu. Kiểm soát phòng ngừa (trước khi xảy ra), kiểm soát dự đoán không phải là thuật ngữ phổ biến trong KSNB, kiểm soát tự động là loại kiểm soát (không phải thời điểm thực hiện).

Kiểm toán nội bộ đóng vai trò giám sát và đánh giá độc lập hệ thống kiểm soát nội bộ. Họ không *thiết lập* hoặc *vận hành* các kiểm soát (đó là trách nhiệm của quản lý), mà đánh giá hiệu quả của chúng và đưa ra khuyến nghị để cải thiện. Kiểm toán báo cáo tài chính bên ngoài (lựa chọn 4) là vai trò của kiểm toán viên độc lập.

Thành phần 'Thông tin và Truyền thông' tập trung vào việc thu thập, xử lý và truyền đạt thông tin liên quan để hỗ trợ các thành phần kiểm soát nội bộ khác. Đánh giá rủi ro là một thành phần *riêng biệt* của khung COSO, mặc dù thông tin từ đánh giá rủi ro sẽ được truyền đạt.

Việc quản lý cấp cao bỏ qua các kiểm soát là một dấu hiệu cảnh báo *nghiêm trọng* của điểm yếu kiểm soát, đặc biệt là liên quan đến gian lận. Nó cho thấy rằng ngay cả các kiểm soát được thiết kế tốt cũng có thể bị vô hiệu hóa theo ý muốn của quản lý, tạo cơ hội cho hành vi sai trái. Các lựa chọn khác có thể liên quan đến kiểm soát nhưng không phải là dấu hiệu *trực tiếp* và *nghiêm trọng* của điểm yếu liên quan đến gian lận như việc bỏ qua kiểm soát từ quản lý.

Thông đồng là một hạn chế cố hữu của KSNB vì ngay cả các kiểm soát tốt nhất cũng có thể bị phá vỡ nếu hai hoặc nhiều cá nhân phối hợp để gian lận hoặc sai sót. Các hạn chế khác cũng tồn tại nhưng 'thông đồng' trực tiếp đề cập đến việc nhân viên cố ý phối hợp để vượt qua kiểm soát.

Kiểm soát phòng ngừa được thiết kế để ngăn chặn sự cố trước khi nó xảy ra. Ví dụ: phân quyền phê duyệt, mật khẩu, kiểm tra lý lịch nhân viên.

Đối chiếu ngân hàng là một hoạt động kiểm soát *phát hiện* vì nó giúp *phát hiện* ra các sai sót hoặc gian lận đã xảy ra. Các lựa chọn khác là ví dụ về kiểm soát phòng ngừa.

'Đảm bảo hợp lý' thừa nhận rằng không hệ thống kiểm soát nội bộ nào là hoàn hảo và có thể loại bỏ hoàn toàn tất cả rủi ro. KSNB được thiết kế để cung cấp một mức độ đảm bảo cao, nhưng vẫn có những hạn chế vốn có (ví dụ: thông đồng, sai sót của con người, chi phí-lợi ích). Lựa chọn 2 đề cập đến một yếu tố quan trọng khác - chi phí-lợi ích của KSNB.

Thiếu nhân viên có năng lực *để thực hiện kiểm soát* là một *điểm yếu* trong kiểm soát nội bộ, không phải là một *hạn chế cố hữu*. Hạn chế cố hữu là những giới hạn vốn có trong bất kỳ hệ thống KSNB nào, ngay cả khi được thiết kế và vận hành tốt nhất (sai sót con người, thông đồng, chi phí-lợi ích, sự can thiệp của quản lý). Thiếu nhân viên có năng lực là một vấn đề về *thiết kế hoặc vận hành* KSNB, có thể được khắc phục bằng cách tuyển dụng, đào tạo, v.v.

Bước đầu tiên trong đánh giá rủi ro là xác định các mục tiêu của tổ chức. Rủi ro được xác định và đánh giá *liên quan đến việc đạt được các mục tiêu này*. Nếu không có mục tiêu rõ ràng, việc đánh giá rủi ro sẽ không có định hướng. Các bước khác (thiết kế kiểm soát, đánh giá hiệu quả, truyền đạt) diễn ra sau khi rủi ro đã được xác định và đánh giá dựa trên mục tiêu.