Với câu (1) và câu (4), bạn tham khảo ở trang của COSO (
http://www.coso.org). Với câu 3, bạn vào trang của OECD (
www.oecd.org) mục Corporate Governance. Còn các câu khác thì mình chưa tìm ra được đường link nào súc tích nhất.
Câu hỏi của bạn là phân biệt giữa kiểm soát nội bộ và kiểm toán nội bộ. Để trả lời câu hỏi này, mình có thể tóm tắt như sau
1. Quản trị doanh nghiệp: là tất cả các quy chế, quy định, cách thức mà ban lãnh đạo DN lãnh đạo DN (cả các quy định pháp luật và nội bộ)
2. Kiểm soát nội bộ, theo định nghĩa của COSO là
"Internal control is a process, effected by an entity’s board of directors, management and other personnel, designed to provide reasonable assurance regarding the achievement of objectives in the following categories:
Effectiveness and efficiency of operations
Reliability of financial reporting
Compliance with applicable laws and regulations " Hiểu ngắn gọn là quy trình được ban lãnh đạo áp dụng nhằm đảm bảo mục tiêu của doanh nghiệp là đạt được.
3. Kiểm soát nội bộ có 5 thành tố:
i. Control Environment- Môi trường kiểm soát
ii. Risk Assessment- Đánh giá rủi ro
iii. Communication and information system- hệ thống thông tin
iv. Control activities- các hoạt động kiểm soát
v. Monitoring of controls- giám sát kiểm soát.
4. Theo định nghĩa, internal audit- thep định nghĩa của IIA- viện kiểm toán viên nội bộ quốc tế là
"The Institute of Internal Auditors (IIA) definition of internal auditing is as follows:
Internal auditing is an independent, objective assurance, and consulting activity designed to add value and improve an organization's operations. It helps an organization accomplish its objectives by bringing systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes". Xin chú ý tới mệnh đề 2 của định nghĩa của Internal audit, theo đó, internal audit- kiểm toán nội bộ là nhằm đánh giá, và cải thiện tính hiệu quả của các quy trình quản lý rủi ro, kiểm soát, và quản trị
Tới đây, có thể phần nào mường tượng được sự khác nhau của KTNB và KSNB. Kiểm toán nội bộ là chức năng độc lập trong phạm vi doanh nghiệp với hai mục đích: (1) đảm bảo (2) tư vấn, nhằm hỗ trợ cho công tác quản trị và hệ thống kiểm soát nội bộ đạt được mục đích vốn có của chúng.
Vậy kiểm toán nội bộ có phải là một bộ phận của kiểm soát nội bộ hay không, câu trả lời là còn tùy bạn nhìn nhận hai chức năng này dưới giác độ nào. Nếu bạn nhìn vào giác độ người ngoài doanh nghiệp thì KTNB là một bộ phận của KSNB, vì kiểm toán Nội bộ là nhằm đảm bảo cho hệ thống KSNB hoạt động có hiệu quả, mà hệ thống KSNB hoạt động có hiệu quả là để nhằm đảm bảo cho DN đạt được mục đích của mình, do vậy KTNB cũng góp phần đảm bảo cho DN đạt được mục đích của mình, và vì vậy theo định nghĩa chính là hoạt động KSNB. Dưới giác độ của người đứng trogn DN thì hình như là không phải, vì KTNB là chức năng độc lập để đảm bảo cho hệ thống kiểm soát nội bộ hoạt động có hiệu quả.
Nếu nhìn vào cơ cấu tổ chức của chức năng KTNB, bạn có thể thấy điều này. Hệ thống KSNB, gồm các quy định, v.v. do Ban GIám đốc (Board of Executive Management) xác lập, KTNB là một bộ phận của Supervisory Board - Ban kiểm soát (do Đại hội cổ đông bầu) (trong mô hình two tier Board (Có hội đồng quản trị, và ban kiểm soát) hoặc trong mô hình unitary Board (mô hình công ty chỉ có Hội đồng quản trị), chức năng KTNB thuộc trách nhiệm của Ủy Ban Kiểm toán- Audit Committee- là một Ủy ban thuộc Hội đồng quản trị.
Viết về cái này thì dài lắm. Các bạn phải tự tìm hiểu sâu hơn, mình chỉ đưa ra một số ý lớn thôi.