Kiểm soát nội bộ doanh nghiệp và phòng ngừa gian lận

Khái niệm và vai trò của kiểm soát nội bộ trong doanh nghiệp

Kiểm soát nội bộ là hệ thống chính sách, quy trình và biện pháp do doanh nghiệp thiết lập nhằm bảo đảm hoạt động được thực hiện đúng thẩm quyền, đúng mục đích và có khả năng phát hiện, ngăn chặn sai phạm. Trong quản trị hiện đại, kiểm soát nội bộ không chỉ phục vụ kế toán, tài chính mà còn bao trùm mua sắm, bán hàng, kho vận, nhân sự và công nghệ thông tin. Khi được vận hành đúng mức, hệ thống này giúp giảm thất thoát tài sản, hạn chế gian lận và nâng cao độ tin cậy của báo cáo quản trị.

Về mặt pháp lý, doanh nghiệp phải tổ chức quản trị, điều hành và kiểm soát hoạt động phù hợp với loại hình, điều lệ và quy định của pháp luật. Đối với doanh nghiệp có yếu tố nhà nước hoặc doanh nghiệp chịu cơ chế quản trị đặc thù, yêu cầu minh bạch, phân định trách nhiệm và kiểm tra nội bộ càng nghiêm ngặt. Trong thực tiễn, điểm yếu không nằm ở việc thiếu quy chế mà thường ở chỗ quy chế không được thực thi, không có người chịu trách nhiệm cuối cùng hoặc không có cơ chế giám sát độc lập.

Các nguồn rủi ro gian lận thường gặp

Gian lận trong doanh nghiệp thường xuất phát từ ba nhóm nguyên nhân: động cơ cá nhân, cơ hội do kiểm soát lỏng lẻo và sự hợp thức hóa hành vi sai trái. Cơ hội gian lận thường xuất hiện khi một người vừa đề xuất, vừa phê duyệt, vừa ghi sổ hoặc vừa quản lý hàng hóa, tiền mặt và chứng từ. Khi quyền lực tập trung mà không có đối chiếu độc lập, tài sản doanh nghiệp dễ bị chiếm dụng hoặc báo cáo tài chính bị bóp méo.

Các dạng gian lận phổ biến gồm chiếm đoạt tiền mặt, lập chứng từ khống, khai khống chi phí, chuyển giá nội bộ sai lệch, biển thủ hàng tồn kho, thông đồng với nhà cung cấp và sửa dữ liệu kế toán. Rủi ro cũng phát sinh từ hành vi lạm quyền trong phê duyệt mua sắm, thanh toán vượt định mức, hợp đồng thiếu điều khoản bảo vệ và việc sử dụng tài sản doanh nghiệp cho mục đích cá nhân. Ở góc độ tuân thủ, đây là những hành vi có thể kéo theo trách nhiệm dân sự, kỷ luật lao động, bồi thường thiệt hại, xử phạt hành chính hoặc truy cứu trách nhiệm hình sự tùy tính chất và mức độ.

Thiết kế hệ thống kiểm soát nội bộ để bảo vệ tài sản

Nguyên tắc cốt lõi của kiểm soát nội bộ là phân tách nhiệm vụ, kiểm tra chéo và truy vết trách nhiệm. Người đề nghị giao dịch không được đồng thời là người phê duyệt cuối cùng và người thực hiện thanh toán; người giữ tài sản không đồng thời ghi sổ kế toán; người lập biên bản kiểm kê không nên là người trực tiếp quản lý kho. Cơ chế này làm giảm đáng kể khả năng một cá nhân tự tạo ra, che giấu và hợp thức hóa gian lận.

Doanh nghiệp cần xây dựng quy trình phê duyệt theo hạn mức, quy chế quản lý con dấu, thẻ ngân hàng, chữ ký số và tài khoản thanh toán. Với tài sản hữu hình, phải có quy trình nhập - xuất - tồn, kiểm kê định kỳ, niêm phong, camera giám sát và đối chiếu độc lập giữa số liệu sổ sách với thực tế. Với tài sản vô hình và dữ liệu số, cần phân quyền truy cập, nhật ký hệ thống, sao lưu định kỳ và cơ chế khóa sửa đổi đối với dữ liệu kế toán quan trọng.

Việc lưu trữ chứng từ và hồ sơ phải bảo đảm tính đầy đủ, kịp thời và có khả năng kiểm tra lại. Các doanh nghiệp cần đặc biệt chú trọng các khoản chi có rủi ro cao như tạm ứng, công tác phí, chi tiếp khách, hoa hồng, mua sắm tài sản cố định và thanh toán cho nhà cung cấp mới. Mỗi khoản chi cần gắn với mục đích kinh doanh hợp pháp, người chịu trách nhiệm, chứng từ gốc và dấu vết phê duyệt rõ ràng.

Cơ chế pháp lý hiện hành liên quan đến kiểm soát nội bộ và trách nhiệm doanh nghiệp

Trong khuôn khổ pháp luật hiện hành, doanh nghiệp phải tổ chức công tác kế toán, lưu trữ chứng từ và cung cấp thông tin tài chính trung thực, đầy đủ theo Luật Kế toán 2015 và các văn bản hướng dẫn có liên quan. Việc thiết lập, vận hành và kiểm tra kiểm soát nội bộ phải gắn với yêu cầu quản lý tài chính, kế toán và trách nhiệm của người quản lý doanh nghiệp. Khi có sai phạm, chứng từ kế toán, sổ sách và dữ liệu điện tử là căn cứ then chốt để xác định trách nhiệm cá nhân và trách nhiệm của pháp nhân thương mại.

Đối với hành vi gian lận liên quan đến tài sản, doanh nghiệp có thể áp dụng chế tài nội bộ theo hợp đồng lao động, nội quy lao động và quy chế tài chính; đồng thời yêu cầu bồi thường thiệt hại theo quy định của Bộ luật Dân sự 2015 khi đáp ứng điều kiện phát sinh trách nhiệm. Nếu hành vi có dấu hiệu chiếm đoạt, làm giả tài liệu hoặc sử dụng trái phép tài sản, vụ việc có thể được chuyển sang cơ quan có thẩm quyền để xem xét trách nhiệm hình sự theo Bộ luật Hình sự 2015 sửa đổi, bổ sung 2017. Việc xử lý nội bộ không loại trừ trách nhiệm pháp lý bên ngoài nếu hành vi đã cấu thành vi phạm pháp luật.

Trong doanh nghiệp nhà nước hoặc doanh nghiệp có phần vốn nhà nước, yêu cầu minh bạch và kiểm soát xung đột lợi ích còn chặt chẽ hơn. Các vị trí quản lý, kế toán trưởng, thành viên điều hành và người đại diện phần vốn nhà nước phải tuân thủ cơ chế kê khai, kiểm soát tài sản, thu nhập và quy tắc phòng ngừa tham nhũng theo Luật Phòng, chống tham nhũng 2018 và các văn bản sửa đổi, bổ sung hiện hành. Điều này phản ánh xu hướng pháp luật coi kiểm soát nội bộ là công cụ phòng ngừa rủi ro hệ thống, không chỉ là biện pháp kỹ thuật kế toán.

Dấu hiệu cảnh báo sớm để nhận diện gian lận

Nhận diện sớm gian lận đòi hỏi doanh nghiệp theo dõi các tín hiệu bất thường trong dòng tiền, chứng từ và hành vi nhân sự. Những dấu hiệu đáng lưu ý gồm giao dịch bị chia nhỏ để né hạn mức phê duyệt, chi phí tăng bất thường nhưng không kèm hiệu quả tương ứng, nhà cung cấp chỉ tồn tại trên giấy tờ, hoặc hồ sơ thanh toán luôn thiếu một số tài liệu then chốt. Khi dữ liệu kế toán thường xuyên được điều chỉnh vào cuối kỳ, cần rà soát khả năng làm đẹp số liệu hoặc trì hoãn ghi nhận nghĩa vụ.

Ở cấp độ con người, các biểu hiện như một cá nhân nắm giữ quá nhiều quyền kiểm soát, né tránh nghỉ phép, từ chối bàn giao hồ sơ hoặc có quan hệ bất thường với đối tác cũng là chỉ báo rủi ro. Doanh nghiệp cần thiết lập cơ chế tiếp nhận tố cáo, bảo vệ người phản ánh và điều tra nội bộ độc lập để tránh tâm lý e ngại. Một hệ thống kiểm soát hiệu quả phải cho phép phát hiện sai lệch trước khi thiệt hại lan rộng, thay vì chỉ xác định lỗi sau khi mất tài sản.

Mô hình ứng dụng trong thực tiễn doanh nghiệp

Doanh nghiệp nên triển khai kiểm soát nội bộ theo ba lớp: kiểm soát phòng ngừa, kiểm soát phát hiện và kiểm soát khắc phục. Kiểm soát phòng ngừa bao gồm phân quyền, hạn mức, thẩm quyền phê duyệt và chuẩn hóa quy trình. Kiểm soát phát hiện bao gồm đối chiếu định kỳ, kiểm kê, kiểm toán nội bộ và phân tích dữ liệu bất thường. Kiểm soát khắc phục bao gồm truy thu, bồi thường, xử lý kỷ luật, sửa quy trình và đào tạo lại nhân sự.

Đối với doanh nghiệp quy mô vừa và nhỏ, trọng tâm nên đặt vào những điểm dễ phát sinh thất thoát như tiền mặt, kho hàng, mua sắm và thanh toán. Đối với doanh nghiệp lớn, cần xây dựng chức năng kiểm toán nội bộ hoặc bộ phận kiểm soát tuân thủ độc lập với khối vận hành. Sự độc lập của tuyến giám sát là điều kiện quyết định để tránh tình trạng “vừa đá bóng vừa thổi còi”.

Kết luận

Kiểm soát nội bộ là hàng rào pháp lý và quản trị thiết yếu để bảo vệ tài sản doanh nghiệp, phòng ngừa gian lận và bảo đảm tính trung thực của thông tin tài chính. Hiệu quả kiểm soát không phụ thuộc vào số lượng quy định mà phụ thuộc vào mức độ phân tách quyền lực, truy vết trách nhiệm và khả năng giám sát độc lập. Trong môi trường pháp lý hiện hành, doanh nghiệp cần xem kiểm soát nội bộ là một nghĩa vụ quản trị gắn với tuân thủ pháp luật, chứ không chỉ là công cụ vận hành nội bộ.

Tài liệu tham khảo

• Luật Kế toán 2015.
• Luật Doanh nghiệp 2020.
• Bộ luật Dân sự 2015.
• Bộ luật Hình sự 2015, sửa đổi, bổ sung 2017.
• Luật Phòng, chống tham nhũng 2018.
• Nghị định 05/2019/NĐ-CP về kiểm toán nội bộ.