Thiết lập cam kết lãnh đạo: Động lực kiểm soát nội bộ

TUẦN 3: GOVERNANCE & TONE AT THE TOP – THIẾT LẬP "VÙNG CẤM BAY" VÀ TRÁCH NHIỆM GIẢI TRÌNH

Sau 2 tuần thực hiện cuộc "tổng tiến công" vào rủi ro và dữ liệu, Tuần 3 là lúc chúng ta xây dựng thượng tầng kiến trúc. Nếu ví quy trình là những con đường, dữ liệu là những chiếc xe, thì Governance (Quản trị) chính là luật giao thông và những trụ đèn tín hiệu.

Tại sao nhiều hệ thống KSNB rất hoành tráng nhưng vẫn sụp đổ? Câu trả lời luôn nằm ở đỉnh tháp: Sự can thiệp của lãnh đạo (Management Override). Tuần này, chúng ta sẽ thiết lập một cơ chế mà ở đó, tính liêm chính không phải là sự lựa chọn, mà là một điều kiện bắt buộc để tồn tại.

Getty Images

1. NGUYÊN LÝ: TRÁCH NHIỆM GIẢI TRÌNH VÀ SỰ ĐỘC LẬP (ACCOUNTABILITY)

Trong quản trị rủi ro cấp cao, nguyên lý quan trọng nhất là "Dual-reporting" (Báo cáo kép).

• Kế toán trưởng hay Trưởng ban KSNB báo cáo về mặt hành chính cho Tổng giám đốc (CEO), nhưng phải báo cáo về mặt chức năng (các sai phạm trọng yếu) trực tiếp cho Hội đồng quản trị hoặc Chủ tịch.

Sự độc lập này là "chốt bảo hiểm" cuối cùng. Khi CEO yêu cầu làm sai quy trình, Kế toán trưởng có quyền và nghĩa vụ báo cáo vượt cấp mà không sợ bị trù dập. Đây chính là bản chất của khung COSO 2017 về giám sát và tuân thủ.

2. THỰC TRẠNG: KHI "ÔNG CHỦ" LÀ RỦI RO LỚN NHẤT

Tại các SME Việt Nam, quyền lực thường tập trung tuyệt đối vào một cá nhân. Điều này tạo ra những lỗ hổng chết người:

2.1. Phê duyệt theo cảm xúc

Sếp có thể duyệt chi một khoản tiền lớn chỉ sau một cuộc nhậu hoặc dựa trên mối quan hệ cá nhân, bất chấp bộ phận chuyên môn đã cảnh báo rủi ro. "Lệnh của sếp" trở thành một loại quyền lực tối thượng đè bẹp mọi quy trình.

2.2. Văn hóa "Im lặng là vàng"

Nhân viên thấy sai nhưng không dám nói vì sợ bị coi là "kẻ đâm sau lưng" hoặc bị sa thải. Khi không có kênh tố giác bảo mật, những mầm mống gian lận sẽ lớn dần thành những đại án tài chính đánh sập doanh nghiệp.

2.3. Thiếu hậu kiểm (Lack of Follow-up)

Lãnh đạo thường hào hứng khi xây dựng quy trình nhưng lại "lười" trong việc kiểm tra xem quy trình đó có được thực hiện hay không. Một hệ thống không có hậu kiểm là lời mời gọi hấp dẫn nhất cho những hành vi trục lợi.

3. GIẢI PHÁP CHIẾN THUẬT: THIẾT LẬP "VÙNG CẤM BAY" (NO-FLY ZONE)

Để trị tận gốc căn bệnh này, doanh nghiệp cần triển khai 3 "vũ khí" hạng nặng:

3.1. Ma trận phân quyền (Delegation of Authority - DoA)

Phải có văn bản quy định rõ ràng: Ai được duyệt chi bao nhiêu tiền?

• Ví dụ: Dưới 50 triệu - Trưởng phòng duyệt. Từ 50-500 triệu - Giám đốc duyệt. Trên 500 triệu - Phải có chữ ký của Chủ tịch và biên bản họp HĐQT.

• Hệ thống ERP phải tự động "khóa" lệnh chi nếu không đủ các cấp phê duyệt này. Không có ngoại lệ.

3.2. Hệ thống Tố giác 4.0 (Whistleblowing System)

Không đơn giản là cái hòm thư góp ý. Doanh nghiệp cần một nền tảng ẩn danh (Web/Hotline) do một bên thứ ba độc lập quản lý.

• Chính sách "Không trả đũa" (Anti-retaliation): Bất kỳ hành vi trù dập người tố cáo nào đều bị sa thải ngay lập tức. Khi nhân viên biết mình được bảo vệ, họ sẽ trở thành 1.000 đôi mắt gác cổng cho túi tiền của bạn.

3.3. Corrective Action Plan (CAP) – Vòng lặp sửa sai

Mọi sai phạm phát hiện ở Tuần 2 phải được đưa vào bảng theo dõi CAP.

• Mỗi lỗi sai phải gắn với: Người chịu trách nhiệm - Giải pháp khắc phục - Thời hạn hoàn thành.

• Nếu CAP bị quá hạn, nó sẽ tự động được "Escalation" (leo thang) báo cáo lên cấp cao nhất trong kỳ họp giao ban.

4. HƯỚNG DẪN THỰC THI: THIẾT LẬP DASHBOARD CHỈ SỐ RỦI RO (KRI)

Lãnh đạo không cần đọc hàng trăm trang báo cáo. Họ cần nhìn vào một Risk Dashboard với các đèn tín hiệu Xanh - Vàng - Đỏ.

1. Xác định 5 chỉ số KRI then chốt:

   • Ví dụ 1: Tỷ lệ hồ sơ thanh toán thiếu chứng từ (Ngưỡng đỏ: > 5%).

   • Ví dụ 2: Biến động đơn giá mua hàng so với giá thị trường (Ngưỡng đỏ: > 7%).

   • Ví dụ 3: Số lượng lệnh Override (đè báp) quy trình của cấp quản lý.

2. Họp Risk Review hàng tuần: Đây là buổi họp "căng thẳng" nhất. Thay vì báo cáo doanh số, các phòng ban phải giải trình tại sao các chỉ số KRI lại nhảy sang vùng Đỏ và họ đã làm gì để đưa nó về vùng Xanh.

3. Công bố kết quả tuân thủ: Vinh danh những bộ phận có tính tuân thủ cao và xử lý nghiêm các cá nhân cố tình phá vỡ hệ thống.

5. VÍ DỤ THỰC TẾ: BÀI HỌC TỪ CUỘC "ĐẢI VÀNG" TẠI CÔNG TY XÂY DỰNG

Bối cảnh: Công ty C có tình trạng thất thoát vật tư nghiêm trọng tại các công trường. Các Giám đốc dự án đều là những "công thần" lâu năm, sếp rất tin tưởng nên không cho kiểm tra kỹ.

Phân tích Tuần 3: Chúng tôi thiết lập Ma trận phân quyền mới và kênh tố giác ẩn danh.

• Sự cố: Một công nhân thầm lặng đã gửi ảnh chụp xe tải chở thép của công ty ra ngoài bán vào ban đêm qua kênh Whistleblowing.

• Xử lý: Nhờ cơ chế báo cáo kép, thông tin này đến thẳng tay Chủ tịch. Cuộc kiểm tra đột xuất được tiến hành. Kết quả: Giám đốc dự án đã thông đồng với bảo vệ để "rút ruột" hơn 3 tỷ đồng tiền thép trong 1 năm.

• Hệ quả: Chủ tịch công khai sa thải "công thần" này để làm gương. Thông điệp được phát đi: Không có vùng cấm trong kiểm soát nội bộ. Ngay lập tức, chi phí vật tư tại các công trường khác giảm 15%.

6. CHECKLIST "QUYỀN LỰC VÀ TRÁCH NHIỆM" (GOVERNANCE CHECK)

KẾT LUẬN GIAI ĐOẠN 1 (PHASE 1): CHIẾN THẮNG SỰ MƠ HỒ

Sau 21 ngày (Tuần 1 đến Tuần 3), doanh nghiệp của bạn đã lột xác. Từ một thực thể vận hành bằng niềm tin cảm tính, bạn đã trở thành một tổ chức Kỹ trị (Technocracy).

• Bạn có Bản đồ rủi ro (Tuần 1).

• Bạn có Kính hiển vi dữ liệu (Tuần 2).

• Bạn có Thượng tầng pháp lý và Quyền lực liêm chính (Tuần 3).

Đây chính là nền tảng vững chắc nhất để chúng ta bước sang Giai đoạn 2 (Tuần 4 - Tuần 8): "Đại phẫu" từng quy trình nghiệp vụ chi tiết, bắt đầu với quy trình Mua hàng - nơi chúng ta sẽ học cách đánh bại những liên minh gian lận tinh vi nhất.

Xem thêm: Loạt bài 90 ngày xây dựng hệ thống kiểm soát nội bộ

- Tuần 1: Thiết lập rủi ro chiến lược

- Tuần 2: Truy tìm rủi ro qua dư liệu

- Tuần 3: Trách nhiệm giải trình trong quản trị rủi ro

- Tuần 4: Quản trị rủi ro khâu mua hàng

- Tuần 5: Quản trị rủi ro khâu bán hàng

- Tuần 6: Kiểm soát dòng tiền và nợ phải thu

- Tuần 7: Kiểm soát hàng tồn kho

- Tuần 8: Kiểm soát tuân thủ

kienthuc247 |

Vui lòng ghi rõ nguồn: https://www.kienthuc247.com

Xem thêm :

Kiến thức | Tài chính | Kiểm toán | Kế toán | Ngân hàng | Khởi nghiệp | Kinh nghiệm | AI | Blogchange | Công nghệ