Bài viết liên quan
Kiểm toán & Tuân thủ
Môi trường kiểm soát
Control Environment
Là thành phần thứ nhất trong khung COSO, phản ánh tầm quan trọng và tính nghiêm túc mà ban lãnh đạo tổ chức dành cho hệ thống kiểm soát nội bộ. Đây được xem là 'nền móng' quyết định sự thành công hay thất bại của toàn bộ hệ thống kiểm soát trong ngân hàng.
Môi trường kiểm soát là gì?
Môi trường kiểm soát (Control Environment) là tập hợp các chuẩn mực, quy trình và cơ cấu tạo nên nền tảng để thực hiện kiểm soát nội bộ trong toàn tổ chức. Theo COSO 2013, thành phần này bao gồm 5 nguyên tắc: cam kết về liêm chính và giá trị đạo đức; HĐQT độc lập và có thẩm quyền; thiết lập cơ cấu tổ chức, phân quyền và trách nhiệm rõ ràng; cam kết tuyển dụng và giữ chân nhân sự có năng lực; kỷ luật tổ chức với tone-at-the-top mạnh mẽ.
Các yếu tố cấu thành
- Văn hóa tổ chức: Quy tắc đạo đức, bộ code of conduct.
- Cơ cấu quản trị: Thành phần HĐQT, Ủy ban Kiểm toán độc lập.
- Phân tách chức năng: Phân chia Front-Middle-Back Office trong ngân hàng.
- Năng lực nhân sự: Chứng chỉ CPA, CIA, FRM cho kiểm toán nội bộ.
Ví dụ thực tế
Tháng 4/2023, một NHTM cổ phần lớn tại TP.HCM phát hiện nhân viên chi nhánh lợi dụng sơ hở trong phân quyền phê duyệt khoản vay để chiếm đoạt hơn 50 tỷ đồng. Nguyên nhân gốc rễ được xác định do môi trường kiểm soát yếu - thiếu văn hóa tuân thủ, giám đốc chi nhánh không thực hiện nguyên tắc 'four eyes'.