Tổng quan về luận án

Hoạt động kinh doanh ngân hàng thương mại (NHTM) mang tính chất đặc thù với quy mô đòn bẩy tài chính cao, tiềm ẩn rủi ro mang tính hệ thống và nhạy cảm trước các biến động kinh tế vĩ mô. Sự sụp đổ của một ngân hàng không chỉ đe dọa trực tiếp đến an toàn tài sản của người gửi tiền mà còn có khả năng kích hoạt hiệu ứng đổ vỡ dây chuyền (systemic contagion effect) đối với toàn bộ hệ thống tài chính quốc gia. Tại Việt Nam, giai đoạn tái cơ cấu hệ thống tài chính 2013–2018 ghi nhận nhiều biến cố và đại án kinh tế nghiêm trọng, điển hình như: "vụ thất thoát hơn 9.000 tỷ đồng của Ngân hàng Xây dựng; vụ việc lạm dụng chức quyền, vi phạm pháp luật và làm thất thoát tài sản tại Ngân hàng TMCP Đại Dương; vụ việc lừa đảo, chiếm đoạt tài sản của Nhà nước với số tiền thất thoát trên 1.100 tỷ đồng tại Ngân hàng Nông nghiệp và Phát triển nông thôn", cùng hàng loạt sai phạm nghiêm trọng tại Ngân hàng TMCP Đông Á, ACB, VietinBank và Ngân hàng Phát triển Việt Nam (VDB). Thực trạng này phản ánh lỗ hổng cốt tử trong hệ thống quản trị rủi ro và kiểm soát nội bộ (KSNB).

Khoảng trống nghiên cứu then chốt (Research Gap) xuất phát từ thực tế các công trình trong nước (như Bùi Thị Minh Hải, 2010; Nguyễn Thu Hoài, 2011; Đào Minh Phúc và Lê Văn Hinh, 2012; Nguyễn Bích Liên, 2018) chủ yếu tiếp cận KSNB theo góc độ kiểm toán tài chính hoặc quản trị kỹ thuật đơn lẻ trong phạm vi vi mô của một doanh nghiệp. Chưa có công trình nào nghiên cứu một cách toàn diện và hệ thống KSNB trong các NHTM dưới góc độ kết hợp đa tầng: vừa là công cụ quản trị doanh nghiệp định hướng rủi ro (risk-based corporate governance), vừa chịu sự chi phối chặt chẽ từ chức năng quản lý, giám sát vĩ mô của Ngân hàng Nhà nước (NHNN).

Luận án xác lập 3 câu hỏi nghiên cứu (RQ) và hệ thống giả thuyết tương ứng:

  • RQ1: Cơ sở lý luận chuẩn mực và khung phân tích tích hợp nào phù hợp nhất để thiết kế và vận hành hệ thống KSNB định hướng rủi ro trong các NHTM? (H1: Hệ thống KSNB vững mạnh dựa trên khung tích hợp COSO 2013 và Basel 1998 có tác động ngăn chặn và làm giảm thiểu rủi ro trọng yếu trong hoạt động NHTM).
  • RQ2: Thực trạng vận hành 5 thành phần của hệ thống KSNB tại 17 NHTM niêm yết tại Việt Nam giai đoạn 2013–2018 bộc lộ những hạn chế, sai lệch và nguyên nhân cốt lõi nào? (H2: Môi trường kiểm soát và quy trình đánh giá rủi ro tại các NHTM Việt Nam tồn tại nhiều điểm nghẽn mang tính cấu trúc do sự xung đột lợi ích và quản lý giám sát vĩ mô chưa đồng bộ).
  • RQ3: Các giải pháp can thiệp đồng bộ nào cần được triển khai để hoàn thiện hệ thống KSNB ở cả cấp độ ngân hàng (vi mô) và cấp độ quản lý nhà nước (vĩ mô)? (H3: Việc hoàn thiện đồng bộ 5 thành phần KSNB kết hợp nâng cao hiệu lực thanh tra, giám sát dựa trên rủi ro của NHNN sẽ tối ưu hóa an toàn hoạt động của hệ thống NHTM).

Khung lý thuyết của nghiên cứu được xây dựng trên sự tích hợp giữa Khung kiểm soát nội bộ COSO 2013, Khung chuẩn mực KSNB ngân hàng của Ủy ban Basel (1998) với 13 nguyên tắc cốt lõi, và Lý thuyết chức năng quản trị hiện đại (Henry Fayol, 1916). Phạm vi nghiên cứu tập trung vào 17 NHTM cổ phần Việt Nam đã niêm yết trên thị trường chứng khoán tính đến 31/12/2018, với cỡ mẫu khảo sát thực tế gồm 354 phiếu hợp lệ trên tổng số 400 phiếu phát ra, kết hợp dữ liệu tài chính - kiểm toán giai đoạn 2013–2018.

Literature Review và Positioning

Lịch sử phát triển của lý luận KSNB trải qua sự tiến hóa từ phạm vi kiểm soát kế toán sơ khai sang quản trị rủi ro doanh nghiệp tích hợp:

  • Trường phái kiểm soát truyền thống và kế toán: Robert Montgomery (1905) trong Auditing - Theory and Practice lần đầu tiên định hình khái niệm kiểm tra nội bộ tập trung vào bảo vệ tiền mặt và chứng từ sổ sách. Quan điểm này được củng cố bởi Viện Kế toán Công chứng Hoa Kỳ (AICPA, 1936, 1948) và Brink & Herbert Witt (1982) với trọng tâm là độ tin cậy của báo cáo tài chính.
  • Trường phái kiểm soát tích hợp đa mục tiêu: Sự ra đời của Báo cáo COSO (1992, 2013, 2015) đánh dấu bước ngoặt khi định nghĩa KSNB là một quá trình toàn diện gồm 5 thành phần và 17 nguyên tắc. Ủy ban Giám sát Ngân hàng Basel (1998) đã cụ thể hóa khung COSO thành 13 nguyên tắc KSNB đặc thù cho các tổ chức tín dụng.
  • Trường phái KSNB gắn liền với Quản trị rủi ro (Risk Governance): Spira & Page (2002), Merchant & Bedford (1989), Alvin A. Arens & James Loebbecke, và Robert R. Moeller (2009) khẳng định KSNB không thể tách rời chiến lược kinh doanh và quản trị rủi ro doanh nghiệp (ERM).
                             TIẾN HÓA LÝ THUYẾT KIỂM SOÁT NỘI BỘ
                             
  [Giai đoạn Sơ khai (1905-1980s)]   -->   [Giai đoạn Chuẩn hóa (1992-2013)]   -->   [Giai đoạn Tích hợp Đa tầng (Hiện đại)]
  - Robert Montgomery (1905)                - Báo cáo COSO (1992, 2013, 2015)         - Spira & Page (2002); Moeller (2009)
  - AICPA (1936, 1948)                      - Chuẩn mực Basel (1998 - 13 nguyên tắc)   - Quản trị rủi ro tích hợp (ERM)
  - Brink & Witt (1982)                     - VSA 315 / VSA 400                       - Kết hợp Quản trị Doanh nghiệp &
  (Kiểm soát kế toán & bảo vệ tài sản)      (5 thành phần: MTKS, ĐGRR, HĐKS, TT, GS)   Quản lý Nhà nước vĩ mô (Luận án)

Các cuộc tranh luận học thuật nổi bật xoay quanh hai luồng quan điểm đối lập:

  1. Mục tiêu hẹp vs. Mục tiêu mở rộng: Một số nhà nghiên cứu kế toán truyền thống coi KSNB thuần túy phục vụ kiểm toán độc lập và lập báo cáo tài chính (SOX 404, Michael Ramos); ngược lại, các nhà lý luận quản trị (COSO 2013, IFAC 2012a) xem KSNB là công cụ vận hành bao quát toàn bộ mục tiêu hiệu quả hoạt động, tuân thủ và chiến lược.
  2. Cơ chế kiểm soát nội tại vs. Kiểm soát có sự điều tiết vĩ mô: Các công trình trong nước (Nguyễn Thị Lan Anh, 2013; Nguyễn Thanh Trang, 2015; Nguyễn Bích Liên, 2018) chỉ xem xét KSNB từ nội bộ tổ chức. Trong khi đó, đặc thù ngành ngân hàng đòi hỏi KSNB phải gắn liền với vai trò thanh tra, giám sát an toàn vi mô và vĩ mô của cơ quan quản lý nhà nước (Lê Quốc Nghị, 2005).

So sánh với các nghiên cứu quốc tế:

  • Nghiên cứu của Gamage et al. (2014) tại các NHTM nhà nước ở Sri Lanka đã chứng minh mối quan hệ giữa cấu trúc KSNB và hiệu quả phòng ngừa gian lận. Luận án mở rộng phạm vi sang toàn bộ 17 NHTM niêm yết (bao gồm cả NHTM cổ phần tư nhân) trong bối cảnh tái cơ cấu ngân hàng phức tạp.
  • Khảo sát của Salehi, Shiri & Ehsanpour (2011) tại Ngân hàng Mellat (Iran) chỉ ra rằng môi trường kiểm soát và quy trình đánh giá rủi ro kém hiệu quả là nguyên nhân cốt yếu nảy sinh gian lận. Luận án đi sâu hơn khi phân tích 97 biến quan sát chi tiết hóa cấu trúc 5 thành phần COSO kết hợp đánh giá thực trạng quản lý nhà nước của NHNN Việt Nam.
  • Kết quả của Qiang Cheng, Goh & Kim (2012) tại thị trường Hoa Kỳ xác nhận KSNB hữu hiệu theo Đạo luật Sarbanes-Oxley (SOX) làm giảm nguy cơ chiếm dụng tài sản. Luận án bổ sung bằng chứng thực nghiệm tại một nền kinh tế chuyển đổi (emerging economy), nơi cơ chế sở hữu chéo và xung đột lợi ích cổ đông lớn làm suy giảm hiệu lực kiểm soát.

Vị thế học thuật của luận án được xác lập thông qua việc lấp đầy khoảng trống nghiên cứu: Xây dựng khung đánh giá KSNB toàn diện dựa trên rủi ro dành riêng cho hệ thống NHTM Việt Nam, đặt trong mối quan hệ hữu cơ với chức năng quản lý vĩ mô của Nhà nước.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án kế thừa và phát triển lý thuyết chức năng quản trị hiện đại của Henry Fayol (1916) và Nguyễn Quang Quynh (2008), khẳng định: "Kiểm soát không phải là một pha hay một giai đoạn của quá trình quản lý mà là một chức năng không thể tách rời của quản lý. Trong suốt quá trình quản lý, kiểm soát luôn luôn tồn tại trước, trong và sau mỗi hoạt động định hướng hoặc tổ chức để thực hiện hoặc điều chỉnh mỗi hoạt động đó".

                               MÔ HÌNH LÝ THUYẾT KIỂM SOÁT KÉP (DUAL-LAYER CONTROL)
                               
  +-------------------------------------------------------------------------------------------------------+
  |                          TẦNG 1: QUẢN LÝ VĨ MÔ VÀ GIÁM SÁT AN TOÀN HỆ THỐNG                           |
  |                           (Ngân hàng Nhà nước - Thanh tra, Giám sát Ngân hàng)                        |
  |             - Luật Các TCTD                   - Thông tư 13/2018/TT-NHNN              - Basel II/III  |
  +---------------------------------------------------+---------------------------------------------------+
                                                      | Chi phối & Giám sát tuân thủ
                                                      v
  +-------------------------------------------------------------------------------------------------------+
  |                           TẦNG 2: QUẢN TRỊ NỘI BỘ VÀ 3 TUYẾN PHÒNG THỦ (COSO 2013)                    |
  |                                 (Hội đồng quản trị - Ban điều hành - Ban kiểm soát)                   |
  |                                                                                                       |
  |   [Môi trường kiểm soát]  <--->  [Đánh giá rủi ro]  <--->  [Hoạt động kiểm soát]  <--->  [Thông tin]   |
  |     - Tính chính trực              - Nhận diện rủi ro       - Phân công phân nhiệm      - Đa chiều    |
  |     - Cam kết năng lực             - Đo lường & Ứng phó     - Kiểm soát công nghệ       - Minh bạch   |
  |                                                   ^                                                   |
  |                                                   |                                                   |
  |                                         [Hoạt động giám sát]                                          |
  |                                   (Kiểm toán nội bộ & Giám sát liên tục)                              |
  +-------------------------------------------------------------------------------------------------------+

Đóng góp lý luận đột phá của luận án là thiết lập mô hình lý thuyết "Kiểm soát kép" (Dual-layer Control Model):

  1. Mở rộng Khung COSO 2013: Luận án làm rõ bản chất KSNB trong ngân hàng theo định nghĩa chuẩn mực: "Kiểm soát nội bộ là một quá trình, chịu ảnh hưởng bởi hội đồng quản trị, người quản lý và các nhân viên của đơn vị, được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm đạt được các mục đích về hoạt động, báo cáo tài chính và tuân thủ". Luận án mở rộng định nghĩa này bằng cách gắn chặt 5 thành phần với đặc thù kinh doanh rủi ro cao của NHTM (rủi ro tín dụng, thanh khoản, thị trường và rủi ro hoạt động).
  2. Phát triển mối quan hệ giữa KSNB và Quản trị rủi ro (Risk Governance): KSNB không chỉ thụ động ngăn chặn sai phạm kế toán mà là cơ chế cốt lõi thực thi chính sách chấp nhận rủi ro (Risk Appetite) của Hội đồng quản trị (HĐQT) và Ban giám đốc (BGĐ).
  3. Tích hợp vai trò Thể chế và Quản lý Nhà nước: Xác định quản lý nhà nước của NHNN và cơ quan thanh tra giám sát là môi trường thể chế thượng tầng, quyết định trực tiếp đến mức độ hiệu lực của KSNB tại từng NHTM.

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp đồng thời 3 hệ lý thuyết nền tảng: (1) Khung kiểm soát nội bộ tích hợp COSO 2013, (2) Khung 13 nguyên tắc KSNB của Ủy ban Basel (1998), và (3) Lý thuyết thể chế và quản lý kinh tế nhà nước.

Thành phần COSO 2013 Số biến quan sát (Luận án) Nội dung tích hợp đặc thù ngân hàng & Basel
1. Môi trường kiểm soát 51 câu hỏi Cam kết đạo đức, triết lý điều hành của HĐQT/BGĐ, tính độc lập của Ban kiểm soát (BKS), cơ cấu phân quyền và chính sách nhân sự ngân hàng.
2. Đánh giá rủi ro 11 câu hỏi Quy trình nhận diện, phân tích rủi ro tín dụng, rủi ro thị trường, rủi ro hoạt động và đánh giá rủi ro gian lận theo Thông tư 13/2018/TT-NHNN.
3. Hoạt động kiểm soát 8 câu hỏi Thủ tục ủy quyền, hạn mức phán quyết tín dụng, nguyên tắc bất kiêm nhiệm, và kiểm soát công nghệ thông tin (IT general/application controls).
4. Thông tin & Truyền thông 19 câu hỏi Hệ thống thông tin quản trị nội bộ (MIS), tính minh bạch của báo cáo tài chính, và kênh truyền thông cảnh báo rủi ro sớm.
5. Giám sát 8 câu hỏi Giám sát thường xuyên của quản trị cấp cao, đánh giá độc lập của Kiểm toán nội bộ (KTNB), và cơ chế khắc phục kiến nghị thanh tra.

Điều kiện biên của khung phân tích (Boundary Conditions): Khung phân tích được thiết kế chuyên biệt cho hệ thống NHTM cổ phần tại Việt Nam trong giai đoạn chuyển đổi tái cơ cấu hệ thống, chịu sự điều chỉnh của Luật Các tổ chức tín dụng và lộ trình áp dụng chuẩn mực an toàn vốn Basel II.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Luận án áp dụng lập trường nhận thức luận Thực chứng (Positivism) kết hợp Phê phán hiện thực (Critical Realism) nhằm đo lường thực trạng khách quan của hệ thống KSNB thông qua dữ liệu định lượng, đồng thời lý giải các nguyên nhân thể chế sâu xa thông qua phân tích định tính.

Thiết kế nghiên cứu hỗn hợp tuần tự (Sequential Mixed-Methods) được triển khai:

  • Định tính: Phỏng vấn sâu các chuyên gia tài chính, cán bộ thanh tra giám sát NHNN, lãnh đạo BKS, KTNB và thành viên BGĐ chi nhánh NHTM nhằm thẩm định tính thích ứng của bộ thang đo.
  • Định lượng: Khảo sát diện rộng cán bộ nhân viên tại các khối nghiệp vụ, phòng kiểm tra kiểm soát nội bộ, ban kiểm toán nội bộ của 17 NHTM niêm yết trên thị trường chứng khoán (HOSE, HNX, UPCoM) tính đến ngày 31/12/2018.

Quy trình nghiên cứu rigorous

Quy mô mẫu được xác định khoa học theo công thức ước lượng tỷ lệ của Cochran: $$n = \frac{Z^2 \cdot p \cdot (1-p)}{e^2}$$

Với mức ý nghĩa $\alpha = 5%$, độ tin cậy 95% ($Z = 1.96$), giả định xác suất xảy ra biến cố đạt cực đại $p = 0.5$ (khi $p \cdot q = p(1-p) = 0.25$), và sai số cho phép $e = 8%$, kích cỡ mẫu tối thiểu cần đạt là: $$n = \frac{(1.96)^2 \cdot 0.5 \cdot 0.5}{(0.08)^2} \approx 150.06 \approx 150 \text{ quan sát}$$

Theo khuyến nghị phương pháp luận của Nguyễn Đình Thọ và Nguyễn Thị Mai Trang, để đảm bảo độ tin cậy và giá trị trong phân tích dữ liệu, quy mô mẫu khảo sát cần lớn hơn gấp 4 đến 5 lần số biến quan sát. Do đó, tác giả đã tiến hành phát 400 phiếu điều tra. Kết quả thu về 368 phiếu, sau quá trình làm sạch và loại bỏ các phiếu không hợp lệ, 354 phiếu khảo sát hợp lệ được đưa vào phân tích thống kê chính thức.

                                QUY TRÌNH THU THẬP VÀ XỬ LÝ DỮ LIỆU
                                
  [Quần thể nghiên cứu: 17 NHTM niêm yết] ---> [Phát 400 phiếu khảo sát (97 biến quan sát)]
                                                              |
                                                              v
  [Phần mềm thống kê SPSS: Descriptive, Cronbach's α] <--- [Thu về: 368 phiếu -> Làm sạch: 354 phiếu hợp lệ]
                               |
                               v
  [Tam giác đạc dữ liệu (Data Triangulation)]:
  - Dữ liệu sơ cấp: 354 bảng hỏi + Phỏng vấn sâu chuyên gia / Thanh tra NHNN
  - Dữ liệu thứ cấp: Báo cáo tài chính đã kiểm toán, Báo cáo thường niên 2013-2018, Báo cáo giám sát NHNN

Thang đo được thiết kế gồm 97 câu hỏi chi tiết, sử dụng thang đo Likert 5 mức độ đo lường tính hiệu lực:

  • Mức 1: Hoàn toàn không hiệu lực (không có dấu hiệu tồn tại).
  • Mức 2: Không hiệu lực (xuất hiện nhưng không đủ hoặc không liên tục).
  • Mức 3: Có thể có hiệu lực (thực hiện nhưng chưa đầy đủ hoặc thiếu thuyết phục).
  • Mức 4: Khá hiệu lực (thực hiện liên tục, kết quả tương đối tốt).
  • Mức 5: Hoàn toàn có hiệu lực (thực hiện đầy đủ, bằng chứng rõ ràng, kết quả tốt).

Quy trình tam giác đạc (Triangulation) kết hợp chặt chẽ giữa dữ liệu sơ cấp (354 khảo sát + phỏng vấn sâu) và dữ liệu thứ cấp (báo cáo tài chính kiểm toán 2013–2018 của các NHTM, báo cáo tổng kết ngành của NHNN, tài liệu thanh tra giám sát ngân hàng) nhằm đảm bảo tối đa độ giá trị nội tại (internal validity) và độ tin cậy (reliability).

Data và phân tích

Dữ liệu được xử lý bằng phần mềm thống kê chuyên dụng. Các kỹ thuật phân tích bao gồm:

  • Thống kê mô tả (Descriptive Statistics: Mean, Standard Deviation) đánh giá mức độ hiệu lực của từng thành phần.
  • Kiểm định độ tin cậy thang đo thông qua hệ số Cronbach's Alpha (đảm bảo $\alpha > 0.70$ trên các nhóm biến).
  • Kiểm tra tính vững (Robustness Checks): Phân tích so sánh chéo giữa các nhóm ngân hàng có quy mô vốn khác nhau (nhóm NHTM nhà nước chi phối vs. NHTM cổ phần tư nhân) nhằm kiểm định tính nhất quán của các đánh giá.

Phát hiện đột phá và implications

Những phát hiện then chốt

Phân tích định lượng từ 354 mẫu khảo sát và tài liệu thực tế giai đoạn 2013–2018 làm sáng tỏ 5 phát hiện then chốt:

  1. Môi trường kiểm soát còn mang nặng tính hình thức tại khối NHTM cổ phần: Dù 100% ngân hàng ban hành quy chế đạo đức nghề nghiệp, điểm đánh giá về tính độc lập thực chất của Ban kiểm soát và tính chuẩn mực trong phong cách điều hành của BGĐ chỉ đạt mức trung bình thấp. Hiện tượng nhóm cổ đông lớn chi phối HĐQT làm vô hiệu hóa các chốt kiểm soát rủi ro độc lập.
  2. Quy trình đánh giá rủi ro mang tính đối phó và chậm trễ (Ex-post rather than Ex-ante): Quy trình nhận diện rủi ro (11 biến quan sát) chủ yếu tập trung vào rủi ro tín dụng truyền thống mà bỏ qua rủi ro hoạt động và rủi ro gian lận công nghệ cao. Ngân hàng thiếu mô hình lượng hóa rủi ro tự động dẫn đến không cảnh báo sớm được các khoản nợ xấu tiềm ẩn.
  3. Lỗ hổng nghiêm trọng trong hoạt động kiểm soát công nghệ và nguyên tắc bất kiêm nhiệm: Hoạt động kiểm soát (8 biến quan sát) bộc lộ sự thiếu chặt chẽ trong phân quyền phê duyệt tín dụng vượt hạn mức trên hệ thống phần mềm lõi (Core Banking). Điều này tạo kẽ hở cho các hành vi thông đồng, rút ruột ngân hàng quy mô hàng nghìn tỷ đồng như tại VNCB và OceanBank.
  4. Hệ thống thông tin và truyền thông thiếu cơ chế bảo vệ kênh cảnh báo sớm: Kênh thông tin từ dưới lên (Whistleblowing mechanism) gần như bị tê liệt do nhân viên e ngại rủi ro bị trừng phạt nội bộ, dẫn đến các sai phạm kéo dài nhiều năm không bị phát hiện.
  5. Công tác giám sát vĩ mô của NHNN còn phân tán: Sự phối hợp chia sẻ thông tin giữa Cơ quan Thanh tra, giám sát ngân hàng với KTNB của các NHTM chưa được thiết lập theo thời gian thực, chủ yếu dựa trên báo cáo định kỳ có độ trễ cao.
                           5 ĐIỂM NGHẼN CỐT LÕI CỦA HỆ THỐNG KSNB TẠI NHTM VIỆT NAM
                           
    +---------------------------+-------------------------------------------------------------------------+
    | Thành phần KSNB           | Điểm nghẽn thực trạng (Dữ liệu 2013-2018)                                |
    +---------------------------+-------------------------------------------------------------------------+
    | 1. Môi trường kiểm soát   | Cổ đông lớn chi phối; Ban kiểm soát thiếu tính độc lập thực chất.       |
    | 2. Đánh giá rủi ro        | Nhận diện rủi ro bị động (Ex-post); thiếu mô hình cảnh báo sớm.         |
    | 3. Hoạt động kiểm soát    | Kẽ hở phân quyền Core Banking; vi phạm nguyên tắc bất kiêm nhiệm.       |
    | 4. Thông tin & Truyền thông| Kênh cảnh báo nội bộ (Whistleblowing) bị tắc nghẽn; dữ liệu phân mảnh.  |
    | 5. Hoạt động giám sát     | Giám sát của NHNN có độ trễ; KTNB chưa đáp ứng chuẩn mực quốc tế.       |
    +---------------------------+-------------------------------------------------------------------------+

Implications đa chiều

  • Về mặt Lý thuyết: Nghiên cứu làm phong phú thêm lý luận về KSNB ngân hàng tại các nền kinh tế đang phát triển bằng cách chứng minh rằng: Hiệu lực của KSNB không chỉ phụ thuộc vào cấu trúc kỹ thuật 5 thành phần COSO mà còn chịu sự quyết định bởi cơ chế quản trị công ty và môi trường giám sát pháp lý vĩ mô.
  • Về mặt Phương pháp luận: Xây dựng thành công bộ chỉ báo 97 biến quan sát chuẩn hóa theo thang đo Likert 5 bậc, có khả năng tái lập và ứng dụng rộng rãi để đánh giá định kỳ hệ thống KSNB tại các định chế tài chính khác.
  • Về mặt Thực tiễn quản trị:
    • Tái cấu trúc 3 tuyến phòng thủ: Phân định rõ ràng trách nhiệm giữa Khối kinh doanh (Tuyến 1), Khối quản lý rủi ro & tuân thủ (Tuyến 2), và Khối KTNB trực thuộc BKS (Tuyến 3).
    • Tự động hóa kiểm soát IT: Thiết lập khóa cứng các hạn mức cấp tín dụng trên phần mềm Core Banking, ngăn chặn triệt để can thiệp thủ công trái thẩm quyền.
  • Về mặt Chính sách và Quản lý Nhà nước:
    • NHNN cần hoàn thiện quy trình thanh tra dựa trên rủi ro (Risk-based Supervision) thay vì thanh tra tuân thủ thuần túy.
    • Xây dựng cổng dữ liệu điện tử liên thông giữa NHNN và các NHTM để giám sát trực tuyến các giao dịch đáng ngờ và các tỷ lệ an toàn vốn theo Thông tư 13/2018/TT-NHNN.

Limitations và Future Research

Luận án thẳng thắn thừa nhận một số giới hạn học thuật:

  1. Giới hạn mẫu nghiên cứu: Tập trung vào 17 NHTM cổ phần niêm yết tính đến năm 2018. Mặc dù nhóm này chiếm tỷ trọng lớn trong tổng tài sản toàn hệ thống, kết quả có thể chưa phản ánh trọn vẹn đặc thù của các NHTM 100% vốn nhà nước chưa niêm yết, ngân hàng liên doanh hoặc chi nhánh ngân hàng nước ngoài tại Việt Nam.
  2. Giới hạn không gian thời gian: Dữ liệu thứ cấp và sơ cấp phản ánh giai đoạn 2013–2018, giai đoạn trước khi Thông tư 13/2018/TT-NHNN có hiệu lực thi hành đầy đủ và trước khi đại dịch COVID-19 làm thay đổi căn bản mô hình vận hành số.
  3. Hạn chế cố hữu của KSNB: Khảo sát chưa thể lượng hóa hoàn toàn các hành vi thông đồng ngầm cấp cao (collusion at executive level) hoặc sự cố tình vô hiệu hóa kiểm soát của các nhà quản lý chóp bu.

Chương trình nghiên cứu tiếp theo (Future Research Agenda):

  • Mở rộng nghiên cứu tác động của Công nghệ tài chính (FinTech), Ngân hàng số (Digital Banking), và Trí tuệ nhân tạo (AI/Machine Learning) đối với việc giám sát và phát hiện gian lận giao dịch tự động.
  • Đánh giá hiệu lực KSNB trong điều kiện áp dụng toàn diện Chuẩn mực báo cáo tài chính quốc tế (IFRS 9) và Khung quản trị an toàn vốn Basel III.
  • Nghiên cứu mô hình kiểm toán nội bộ liên tục (Continuous Auditing) trong môi trường dữ liệu lớn (Big Data).

Tác động và ảnh hưởng

  • Ảnh hưởng Học thuật: Công trình đóng góp tài liệu tham khảo nền tảng cho các chương trình đào tạo sau đại học chuyên ngành Quản lý kinh tế, Tài chính - Ngân hàng và Kiểm toán; tạo tiền đề cho các nghiên cứu định lượng chuyên sâu về KSNB định hướng rủi ro.
  • Chuyển đổi Ngành Ngân hàng: Cung cấp bộ công cụ tự chẩn đoán (self-assessment tool) gồm 97 tiêu chí giúp HĐQT, BKS và Ban điều hành các NHTM phát hiện kịp thời các điểm mù kiểm soát trong quy trình nghiệp vụ.
  • Tác động Hoạch định Chính sách: Các kiến nghị về hoàn thiện môi trường pháp lý là cơ sở khoa học quan trọng hỗ trợ NHNN ban hành, sửa đổi các văn bản quy phạm pháp luật về quản trị rủi ro và KSNB trong các tổ chức tín dụng.
  • Lợi ích Xã hội: Nâng cao sức khỏe tài chính và năng lực chống chịu rủi ro của hệ thống ngân hàng, góp phần bảo vệ an toàn tài sản của hàng triệu người gửi tiền và ổn định kinh tế vĩ mô quốc gia.

Đối tượng hưởng lợi

  • Nghiên cứu sinh và Giới học thuật: Tiếp cận một khung lý thuyết tích hợp COSO-Basel hoàn chỉnh và bộ thang đo 97 biến thực chứng chuẩn mực để phát triển các đề tài liên quan.
  • Ban Lãnh đạo NHTM (HĐQT, BKS, BGĐ): Sử dụng các khuyến nghị của luận án để tái cấu trúc mô hình 3 tuyến phòng thủ và tối ưu hóa chi phí cho hệ thống kiểm soát nội bộ.
  • Cán bộ Kiểm toán nội bộ & Quản lý rủi ro: Sở hữu bộ tiêu chuẩn tác nghiệp chi tiết để kiểm tra, đánh giá tính hữu hiệu của các chốt kiểm soát trên toàn hệ thống chi nhánh.
  • Cơ quan Quản lý Nhà nước (NHNN, Thanh tra Giám sát): Tham khảo căn cứ thực nghiệm để đổi mới phương thức thanh tra, giám sát ngân hàng theo định hướng rủi ro chuẩn mực quốc tế.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì?

Đóng góp độc đáo nhất là việc luận giải thành công mô hình "Kiểm soát kép" (Dual-layer Control Model), mở rộng Khung kiểm soát nội bộ COSO 2013 và Lý thuyết chức năng quản trị của Henry Fayol bằng việc tích hợp Khung giám sát ngân hàng 13 nguyên tắc của Ủy ban Basel với chức năng quản lý vĩ mô của Nhà nước. Luận án chỉ ra rằng KSNB trong ngân hàng không thể tồn tại độc lập như một công cụ vi mô đơn thuần mà phải được cấu trúc như một mắt xích gắn liền với sự giám sát an toàn vĩ mô của Ngân hàng Nhà nước.

2. Điểm mới về phương pháp nghiên cứu so với các công trình trước đây?

So với các nghiên cứu trước (như Nguyễn Thị Lan Anh 2013 chỉ khảo sát 3 yếu tố; Đào Minh Phúc & Lê Văn Hinh 2012 chỉ phân tích định tính), luận án đã:

  • Xây dựng bộ thang đo 97 biến quan sát bao quát toàn diện 5 thành phần chuẩn mực COSO 2013 và 13 nguyên tắc Basel.
  • Tính toán quy mô mẫu chuẩn xác theo công thức Cochran ($n=150$) và mở rộng thu thập 354 mẫu hợp lệ tại toàn bộ 17 NHTM niêm yết, bảo đảm tỷ lệ biến quan sát trên mẫu đạt độ tin cậy phương pháp luận cao.
  • Kết hợp tam giác đạc dữ liệu sơ cấp (khảo sát + phỏng vấn sâu) với dữ liệu thứ cấp (báo cáo kiểm toán 2013–2018).

3. Phát hiện thực nghiệm nào gây bất ngờ nhất?

Phát hiện về sự bất tương xứng nghiêm trọng giữa việc ban hành quy chế bằng văn bản và việc thực thi kiểm soát trên hệ thống công nghệ. Mặc dù 100% ngân hàng đều có đầy đủ quy trình kiểm soát rủi ro trên giấy tờ, các chốt kiểm soát tự động trên hệ thống phần mềm Core Banking lại thường xuyên bị vô hiệu hóa hoặc cho phép vượt quyền phê duyệt thủ công. Điều này giải thích vì sao các vụ gian lận hàng nghìn tỷ đồng tại VNCB hay OceanBank có thể diễn ra trong thời gian dài mà hệ thống giám sát nội bộ không phát tín hiệu cảnh báo.

4. Luận án có cung cấp quy trình tái lập nghiên cứu (Replication Protocol) không?

Có. Luận án trình bày minh bạch toàn bộ cấu trúc bảng câu hỏi gồm 97 tiêu chí phân bổ theo 5 thành phần (Môi trường kiểm soát: 51 câu; Đánh giá rủi ro: 11 câu; Hoạt động kiểm soát: 8 câu; Thông tin & truyền thông: 19 câu; Giám sát: 8 câu), kèm theo thang đo Likert 5 bậc, công thức tính cỡ mẫu, và phương pháp thống kê mô tả. Các nhà nghiên cứu khác hoàn toàn có thể sử dụng nguyên vẹn giao thức này để kiểm định tại các thị trường tài chính mới nổi tương tự.

5. Định hướng nghiên cứu dài hạn trong 10 năm tới là gì?

Chuyển dịch trọng tâm từ KSNB truyền thống sang "Kiểm soát nội bộ thông minh dựa trên dữ liệu" (Data-driven Smart Internal Control), tập trung vào: (1) Ứng dụng Machine Learning để giám sát và phát hiện gian lận giao dịch theo thời gian thực; (2) Tích hợp kiểm soát rủi ro an ninh mạng và điện toán đám mây trong ngân hàng số; và (3) Đánh giá mức độ tương thích của KSNB Việt Nam với các chuẩn mực Basel III và Basel IV.

Kết luận

Công trình nghiên cứu đã hoàn thành toàn diện mục tiêu khoa học và thực tiễn đề ra với các kết luận then chốt:

  1. Hệ thống hóa và phát triển lý luận KSNB trong NHTM trên nền tảng tích hợp Khung COSO 2013, Khung chuẩn mực Basel 1998 và Lý thuyết quản trị hiện đại, làm rõ cơ chế kiểm soát kết hợp giữa quản trị doanh nghiệp và quản lý vĩ mô của Nhà nước.
  2. Thiết kế thành công bộ công cụ khảo sát thực chứng chuẩn hóa gồm 97 biến quan sát, đo lường chi tiết 5 thành phần của hệ thống KSNB trong các tổ chức tín dụng.
  3. Phân tích thực trạng hệ thống KSNB tại 17 NHTM niêm yết tại Việt Nam giai đoạn 2013–2018 thông qua 354 mẫu hợp lệ, chỉ rõ 5 điểm nghẽn cốt tử về môi trường kiểm soát, đánh giá rủi ro bị động, lỗ hổng phân quyền công nghệ, tắc nghẽn kênh truyền thông và độ trễ trong giám sát.
  4. Đề xuất hệ thống giải pháp toàn diện và khả thi gồm 6 nhóm giải pháp vi mô (tái cấu trúc 3 tuyến phòng thủ, hoàn thiện môi trường kiểm soát, tự động hóa chốt kiểm soát rủi ro, nâng cao năng lực KTNB) và 3 nhóm giải pháp vĩ mô (đổi mới phương thức thanh tra NHNN dựa trên rủi ro, thiết lập kênh dữ liệu giám sát trực tuyến).
  5. Mở ra các hướng nghiên cứu mới về kiểm soát tự động và quản trị rủi ro số trong bối cảnh chuyển đổi số ngành ngân hàng, tạo tiền đề vững chắc cho việc nâng cao tính an toàn và minh bạch của hệ thống tài chính quốc gia theo chuẩn mực quốc tế.