Skip to content
TÁI CẤU TRÚC DOANH NGHIỆP: TÁCH KHỐI KIỂM SOÁT NỘI BỘ ĐỘC LẬP VỚI ĐIỀU HÀNH
Trong hành trình định hình mô hình tổ chức mục tiêu, dù theo chức năng, sản phẩm hay dự án, việc tối ưu hóa cấu trúc để nâng cao hiệu quả vận hành luôn là ưu tiên hàng đầu. Hôm nay, chúng ta sẽ cùng đi sâu vào một khía cạnh quan trọng của mô hình tổ chức theo chức năng, đó là sự cần thiết của việc tách khối kiểm soát nội bộ độc lập với điều hành, một yếu tố then chốt cho sự minh bạch và bền vững của doanh nghiệp. Đây là một bước đi chiến lược không thể thiếu để đảm bảo doanh nghiệp không chỉ tăng trưởng mà còn vững vàng trước mọi thách thức.
Kiểm soát nội bộ là xương sống của mọi tổ chức vững mạnh, là hệ thống các chính sách, quy trình và thủ tục được thiết kế để bảo vệ tài sản, đảm bảo độ tin cậy của thông tin tài chính, thúc đẩy hiệu quả hoạt động và tuân thủ các quy định pháp luật. Trong một doanh nghiệp phát triển, vai trò của kiểm soát nội bộ vượt xa những con số trên báo cáo tài chính, nó trở thành một lá chắn kiên cố, một công cụ quản lý rủi ro chủ động và một bộ phận cung cấp những cái nhìn sâu sắc, khách quan giúp ban lãnh đạo đưa ra các quyết định sáng suốt. Khi kiểm soát nội bộ được thực hiện một cách độc lập và khách quan, nó không chỉ đơn thuần là chức năng kiểm tra mà còn là một đối tác chiến lược, giúp phát hiện sớm các vấn đề tiềm ẩn, cải thiện quy trình và tối ưu hóa nguồn lực. Việc tách biệt chức năng kiểm soát nội bộ khỏi các hoạt động điều hành trực tiếp là một nguyên tắc cơ bản của quản trị doanh nghiệp hiện đại, được công nhận rộng rãi bởi các tổ chức quản lý và kiểm toán hàng đầu thế giới. Nguyên tắc này không chỉ áp dụng cho các tập đoàn lớn mà còn đặc biệt quan trọng đối với các doanh nghiệp vừa và nhỏ đang trên đà tăng trưởng, nơi mà sự chồng chéo chức năng có thể dễ dàng dẫn đến những lỗ hổng nghiêm trọng.
Tuy nhiên, trong thực tế vận hành, đặc biệt là ở các doanh nghiệp đang phát triển, chúng ta thường xuyên bắt gặp một thực trạng khá phổ biến và tiềm ẩn nhiều rủi ro: chức năng kiểm soát nội bộ bị lồng ghép, hoặc thậm chí là bị chi phối, bởi các khối điều hành. Điều này thường xuất phát từ mong muốn tối ưu hóa nguồn lực ban đầu, hoặc do thiếu nhận thức về tầm quan trọng của sự độc lập. Ví dụ điển hình là việc giao nhiệm vụ kiểm tra, giám sát cho chính những bộ phận hoặc cá nhân trực tiếp thực hiện công việc. Một phòng ban vừa chịu trách nhiệm triển khai dự án, vừa phải tự kiểm tra, đánh giá chất lượng và sự tuân thủ của dự án đó. Hay một kế toán viên vừa thực hiện các giao dịch tài chính, vừa tự kiểm tra tính hợp lệ của các chứng từ do chính mình lập. Thực trạng này, dù có vẻ tiện lợi và tiết kiệm chi phí trước mắt, lại tạo ra một mâu thuẫn lợi ích cơ bản và sâu sắc. Khi một cá nhân hoặc bộ phận vừa là người thực hiện, vừa là người kiểm tra, rất khó để đảm bảo sự khách quan tuyệt đối. Lợi ích cá nhân hoặc áp lực hoàn thành công việc có thể khiến họ bỏ qua những sai sót, làm nhẹ đi các vấn đề hoặc thậm chí che giấu những vi phạm. Điều này làm giảm đáng kể hiệu quả của hệ thống kiểm soát nội bộ, biến nó thành một hình thức chiếu lệ, không có giá trị thực chất.
Hậu quả của việc kiểm soát nội bộ không độc lập là vô cùng nghiêm trọng và đa chiều. Thứ nhất, nó làm suy yếu khả năng phát hiện gian lận và sai sót. Khi không có con mắt độc lập nhìn vào, những sai phạm có thể tồn tại và phát triển trong thời gian dài mà không bị phát hiện, gây thiệt hại lớn về tài chính và uy tín. Thứ hai, nó ảnh hưởng đến độ tin cậy của thông tin quản lý. Các báo cáo nội bộ có thể không phản ánh đúng thực trạng hoạt động, dẫn đến việc ban lãnh đạo đưa ra các quyết định sai lầm dựa trên dữ liệu không chính xác hoặc thiếu khách quan. Thứ ba, nó gia tăng rủi ro về tuân thủ. Doanh nghiệp có thể không tuân thủ các quy định pháp luật, các tiêu chuẩn ngành hoặc chính sách nội bộ, dẫn đến các hình phạt pháp lý, tiền phạt hoặc mất giấy phép kinh doanh. Thứ tư, nó cản trở việc tối ưu hóa hiệu quả hoạt động. Nếu các quy trình không được đánh giá một cách độc lập, những điểm yếu, lãng phí hoặc kém hiệu quả sẽ không được xác định và khắc phục kịp thời. Cuối cùng, và không kém phần quan trọng, nó làm suy giảm niềm tin của các bên liên quan. Các nhà đầu tư, đối tác, ngân hàng và thậm chí cả nhân viên sẽ mất niềm tin vào khả năng quản trị của doanh nghiệp khi họ nhận thấy sự thiếu minh bạch và không rõ ràng trong các hoạt động kiểm soát. Việc này có thể ảnh hưởng trực tiếp đến khả năng huy động vốn, hợp tác kinh doanh và giữ chân nhân tài.
Vậy, giải pháp tối ưu cho vấn đề này chính là việc thiết lập một khối kiểm soát nội bộ độc lập hoàn toàn với các hoạt động điều hành. Sự độc lập ở đây không chỉ là về mặt tổ chức mà còn về cả tư duy và quyền hạn. Bộ phận kiểm soát nội bộ phải có khả năng hoạt động mà không bị ảnh hưởng bởi áp lực từ các khối kinh doanh hay điều hành, đảm bảo rằng mọi đánh giá và báo cáo đều dựa trên sự thật và tính khách quan. Để đạt được sự độc lập này, có một số yếu tố cốt lõi cần được xem xét và triển khai một cách cẩn trọng.
Thứ nhất và quan trọng nhất là cơ cấu báo cáo. Khối kiểm soát nội bộ nên báo cáo trực tiếp lên Hội đồng Quản trị hoặc Ủy ban Kiểm toán của Hội đồng Quản trị. Đây là mô hình chuẩn mực được áp dụng rộng rãi bởi các công ty niêm yết và các tập đoàn lớn, nhằm đảm bảo rằng bộ phận kiểm soát nội bộ có quyền hạn tối cao, không bị chi phối bởi Ban Giám đốc điều hành. Khi báo cáo trực tiếp lên Hội đồng Quản trị, bộ phận kiểm soát nội bộ có thể trình bày mọi phát hiện, bao gồm cả những vấn đề nhạy cảm liên quan đến các cấp điều hành cao nhất, mà không lo ngại về việc bị can thiệp hay bưng bít thông tin. Một mô hình khác, tuy không lý tưởng bằng nhưng vẫn chấp nhận được trong một số trường hợp, là báo cáo trực tiếp lên Tổng Giám đốc điều hành nhưng với kênh báo cáo chức năng (functional reporting) lên Hội đồng Quản trị hoặc Ủy ban Kiểm toán. Điều này đòi hỏi Tổng Giám đốc phải có cam kết mạnh mẽ và sự hỗ trợ tuyệt đối cho sự độc lập của kiểm soát nội bộ, đồng thời bộ phận kiểm soát nội bộ vẫn phải có quyền tiếp cận không giới hạn đến Hội đồng Quản trị khi cần thiết.
Thứ hai, sự độc lập còn thể hiện ở nguồn lực và ngân sách. Khối kiểm soát nội bộ cần được cấp phát ngân sách và nguồn nhân lực đầy đủ, độc lập với các khối điều hành. Điều này giúp đảm bảo họ có đủ khả năng để thực hiện các cuộc kiểm tra toàn diện, chuyên sâu mà không bị giới hạn bởi áp lực cắt giảm chi phí từ các bộ phận khác. Quyết định về việc phân bổ nguồn lực và xác định phạm vi công việc nên do chính bộ phận kiểm soát nội bộ đưa ra, dựa trên đánh giá rủi ro tổng thể của doanh nghiệp, chứ không phải do các đơn vị vận hành chỉ định hoặc yêu cầu. Đội ngũ nhân sự của kiểm soát nội bộ phải là những người chuyên trách, có kiến thức chuyên môn sâu rộng về kiểm toán, quản lý rủi ro và các quy trình kinh doanh, không phải là những cá nhân được biệt phái tạm thời từ các phòng ban khác. Điều này đảm bảo tính liên tục, chuyên nghiệp và khách quan trong công việc.
Thứ ba, phạm vi công việc và quyền hạn. Khối kiểm soát nội bộ phải có quyền tiếp cận không giới hạn đến tất cả các hệ thống, thông tin, tài liệu và nhân sự trong toàn bộ tổ chức, bao gồm cả các công ty con và chi nhánh. Họ phải được trao quyền để thực hiện các cuộc kiểm tra định kỳ và đột xuất, phỏng vấn nhân sự ở mọi cấp độ, và yêu cầu giải trình từ các phòng ban. Điều quan trọng là phạm vi công việc của họ phải được xác định rõ ràng trong điều lệ hoặc quy chế hoạt động, tránh mọi sự chồng chéo hoặc xung đột với các chức năng khác như kiểm toán độc lập bên ngoài, quản lý rủi ro, hoặc bộ phận đảm bảo chất lượng. Sự rõ ràng về vai trò và trách nhiệm sẽ giúp kiểm soát nội bộ hoạt động hiệu quả mà không gây cản trở cho các hoạt động kinh doanh khác.
Các chức năng cốt lõi của một khối kiểm soát nội bộ độc lập bao gồm nhiều khía cạnh quan trọng. Đầu tiên là đánh giá và quản lý rủi ro. Họ sẽ chủ động xác định, đánh giá và ưu tiên các rủi ro tiềm ẩn mà doanh nghiệp phải đối mặt, từ rủi ro tài chính, rủi ro hoạt động, rủi ro tuân thủ cho đến rủi ro chiến lược. Dựa trên đánh giá này, họ sẽ đề xuất các biện pháp kiểm soát phù hợp để giảm thiểu tác động của rủi ro. Thứ hai là rà soát thiết kế và hiệu quả hoạt động của các biện pháp kiểm soát. Họ không chỉ kiểm tra xem các biện pháp kiểm soát có tồn tại hay không, mà còn đánh giá liệu chúng có được thiết kế phù hợp và đang hoạt động hiệu quả trong thực tế hay không. Thứ ba là giám sát tuân thủ. Bộ phận này sẽ đảm bảo rằng doanh nghiệp tuân thủ tất cả các quy định pháp luật hiện hành, các tiêu chuẩn ngành, các chính sách và quy trình nội bộ. Thứ tư là kiểm toán hoạt động. Đây là chức năng đánh giá hiệu quả và hiệu suất của các quy trình kinh doanh, xác định các điểm lãng phí, kém hiệu quả và đề xuất các giải pháp cải tiến. Thứ năm là điều tra. Khi có nghi ngờ về gian lận, lạm dụng hoặc vi phạm nghiêm trọng, khối kiểm soát nội bộ sẽ thực hiện các cuộc điều tra độc lập để làm rõ sự việc và đề xuất các biện pháp xử lý. Cuối cùng là vai trò tư vấn. Họ không chỉ là người kiểm tra mà còn là đối tác tư vấn, cung cấp những cái nhìn sâu sắc và khuyến nghị giá trị giúp các bộ phận khác cải thiện quy trình, quản lý rủi ro và đạt được mục tiêu kinh doanh.
Quá trình triển khai một khối kiểm soát nội bộ độc lập không phải lúc nào cũng suôn sẻ và có thể gặp phải nhiều thách thức. Một trong những thách thức lớn nhất là sự phản kháng từ các đơn vị điều hành. Các phòng ban có thể lo ngại về việc bị soi xét, cho rằng kiểm soát nội bộ sẽ gây thêm gánh nặng công việc, làm chậm quá trình ra quyết định hoặc thậm chí là đi tìm lỗi. Để vượt qua điều này, cần có sự truyền thông rõ ràng và nhất quán từ cấp lãnh đạo cao nhất về tầm quan trọng và lợi ích của kiểm soát nội bộ. Thay vì chỉ tập trung vào việc tìm lỗi, khối kiểm soát nội bộ nên thể hiện vai trò là một đối tác hỗ trợ, giúp các bộ phận cải thiện và đạt được mục tiêu tốt hơn. Việc đào tạo, giới thiệu về vai trò và giá trị gia tăng của kiểm soát nội bộ cho toàn thể nhân viên cũng là một bước đi cần thiết.
Thách thức khác là nguồn lực hạn chế, đặc biệt là ở các doanh nghiệp vừa và nhỏ. Việc xây dựng một đội ngũ kiểm soát nội bộ chuyên trách, có năng lực cao đòi hỏi đầu tư đáng kể về chi phí và thời gian. Giải pháp cho vấn đề này có thể là triển khai theo từng giai đoạn, ưu tiên những lĩnh vực có rủi ro cao nhất trước. Doanh nghiệp cũng có thể cân nhắc sử dụng dịch vụ tư vấn hoặc kiểm toán nội bộ thuê ngoài trong giai đoạn đầu để thiết lập khung khổ và đào tạo nhân sự nội bộ. Việc tận dụng công nghệ, như các phần mềm quản lý rủi ro và kiểm soát, cũng có thể giúp tối ưu hóa nguồn lực và nâng cao hiệu quả hoạt động của khối kiểm soát nội bộ.
Việc xác định rõ ràng phạm vi và quyền hạn cũng là một thách thức không nhỏ. Đôi khi, có sự chồng chéo hoặc nhầm lẫn giữa vai trò của kiểm soát nội bộ với kiểm toán độc lập bên ngoài, quản lý chất lượng, hoặc các chức năng quản lý rủi ro khác. Để giải quyết, cần có một điều lệ hoạt động rõ ràng cho khối kiểm soát nội bộ, mô tả chi tiết nhiệm vụ, quyền hạn, trách nhiệm và mối quan hệ với các phòng ban khác. Các cuộc họp phối hợp định kỳ giữa các chức năng này cũng rất quan trọng để đảm bảo sự hiểu biết chung và tránh xung đột.
Duy trì tính khách quan trong thực tế hoạt động là một thách thức liên tục. Dù có cơ cấu độc lập, yếu tố con người vẫn có thể bị ảnh hưởng bởi các mối quan hệ cá nhân, áp lực từ đồng nghiệp hoặc sự sợ hãi. Để đảm bảo sự khách quan, doanh nghiệp cần xây dựng một văn hóa đạo đức mạnh mẽ, ban hành các quy tắc ứng xử rõ ràng và thiết lập các kênh báo cáo ẩn danh (whistleblower policy) để nhân viên có thể tố cáo các hành vi sai phạm mà không sợ bị trả thù. Việc luân chuyển công việc định kỳ trong đội ngũ kiểm soát nội bộ cũng có thể giúp duy trì sự tươi mới và khách quan trong các đánh giá.
Lợi ích của việc có một khối kiểm soát nội bộ độc lập là không thể phủ nhận và mang lại giá trị to lớn cho doanh nghiệp. Trước hết, nó giúp tăng cường quản lý rủi ro. Khối kiểm soát nội bộ độc lập có khả năng nhìn nhận toàn cảnh, phát hiện sớm và đề xuất giải pháp cho các rủi ro tiềm ẩn một cách chủ động, giúp doanh nghiệp tránh được những tổn thất không đáng có. Thứ hai, nó cải thiện đáng kể khả năng tuân thủ. Với sự giám sát độc lập, doanh nghiệp sẽ đảm bảo tuân thủ nghiêm ngặt các quy định pháp luật, chuẩn mực đạo đức và chính sách nội bộ, từ đó giảm thiểu nguy cơ bị phạt, kiện tụng hoặc tổn hại danh tiếng. Thứ ba, nó nâng cao hiệu quả hoạt động. Bằng cách rà soát và đánh giá độc lập các quy trình, kiểm soát nội bộ có thể chỉ ra những điểm yếu, sự lãng phí và đề xuất các giải pháp tối ưu hóa, giúp doanh nghiệp hoạt động mượt mà và hiệu quả hơn.
Thứ tư, một khối kiểm soát nội bộ độc lập là minh chứng cho một hệ thống quản trị doanh nghiệp mạnh mẽ. Nó thể hiện cam kết của ban lãnh đạo đối với sự minh bạch, trách nhiệm giải trình và quản lý chuyên nghiệp, từ đó củng cố niềm tin của các cổ đông, nhà đầu tư, đối tác và khách hàng. Thứ năm, nó cung cấp thông tin đáng tin cậy cho việc ra quyết định. Với những báo cáo khách quan và không thiên vị, ban lãnh đạo có thể đưa ra các quyết định chiến lược và điều hành dựa trên cơ sở dữ liệu chính xác và đầy đủ, tối đa hóa cơ hội và giảm thiểu rủi ro. Thứ sáu, nó đóng vai trò quan trọng trong việc phòng ngừa và phát hiện gian lận. Sự hiện diện của một bộ phận kiểm soát độc lập là một rào cản tâm lý mạnh mẽ đối với những ý định gian lận, đồng thời là một cơ chế hiệu quả để phát hiện các hành vi sai trái một cách kịp thời. Cuối cùng, nó là yếu tố cốt lõi cho sự tăng trưởng bền vững. Một doanh nghiệp có hệ thống kiểm soát nội bộ vững chắc sẽ có khả năng đối phó tốt hơn với các biến động của thị trường, duy trì sự ổn định và tạo nền tảng vững chắc cho sự phát triển lâu dài.
Để đi từ lý thuyết đến thực hành, các doanh nghiệp nên thực hiện một số bước cụ thể. Đầu tiên, hãy tiến hành đánh giá hiện trạng hệ thống kiểm soát nội bộ hiện tại của mình. Xác định những điểm mạnh, điểm yếu, các lỗ hổng và những khu vực có rủi ro cao nhất. Thứ hai, cần có sự cam kết và ủng hộ mạnh mẽ từ cấp lãnh đạo cao nhất, từ Hội đồng Quản trị đến Tổng Giám đốc. Nếu không có sự ủng hộ này, mọi nỗ lực sẽ khó thành công. Thứ ba, thiết kế một cấu trúc tổ chức mới cho khối kiểm soát nội bộ, xác định rõ ràng vị trí trong sơ đồ tổ chức, cơ cấu báo cáo, và mối quan hệ với các phòng ban khác. Thứ tư, xây dựng một điều lệ hoặc quy chế hoạt động chi tiết cho khối kiểm soát nội bộ, mô tả rõ ràng mục tiêu, phạm vi, quyền hạn, trách nhiệm và các quy trình làm việc.
Thứ năm, phân bổ đầy đủ nguồn lực cần thiết, bao gồm ngân sách, công nghệ và đặc biệt là nguồn nhân lực chất lượng cao. Đầu tư vào việc tuyển dụng và đào tạo đội ngũ kiểm soát nội bộ là một khoản đầu tư xứng đáng cho tương lai của doanh nghiệp. Thứ sáu, tiến hành truyền thông minh bạch và rộng rãi về việc tái cấu trúc này đến toàn thể nhân viên. Giải thích lý do, lợi ích và vai trò mới của kiểm soát nội bộ để tạo sự đồng thuận và giảm thiểu sự phản kháng. Thứ bảy, triển khai kế hoạch từng bước, có thể bắt đầu với những lĩnh vực trọng yếu và mở rộng dần. Và cuối cùng, duy trì việc xem xét và cải tiến liên tục hệ thống kiểm soát nội bộ để đảm bảo nó luôn phù hợp với sự phát triển của doanh nghiệp và những thay đổi của môi trường kinh doanh.
Trong bối cảnh kinh tế toàn cầu đầy biến động như hiện nay, việc định hình một mô hình tổ chức vững chắc, minh bạch và hiệu quả là chìa khóa để doanh nghiệp không chỉ tồn tại mà còn bứt phá. Tách khối kiểm soát nội bộ độc lập với điều hành không chỉ là một quy định mà là một triết lý quản trị, một khoản đầu tư chiến lược cho sự phát triển bền vững và thành công lâu dài.
Nếu quý vị là chủ doanh nghiệp, hay đang được giao phó trọng trách tái cấu trúc, và đang trăn trở làm thế nào để thiết lập một hệ thống kiểm soát nội bộ thực sự độc lập và hiệu quả, hay làm thế nào để định hình mô hình tổ chức phù hợp nhất cho doanh nghiệp mình, đừng ngần ngại kết nối. Với kinh nghiệm sâu rộng trong tư vấn vận hành, tái cấu trúc và hoạch định chiến lược, chúng tôi sẵn sàng lắng nghe, phân tích và cùng quý vị xây dựng những giải pháp tối ưu, mang lại giá trị thực chất cho doanh nghiệp.
#GócChillViệtNam #TáiCấuTrúcDoanhNghiệp #KiểmSoátNộiBộĐộcLập #QuảnTrịDoanhNghiệp #FPT
