Tổng quan nghiên cứu

Thị trường bán lẻ các sản phẩm dinh dưỡng và mẹ & bé tại Việt Nam chứng kiến tốc độ tăng trưởng bình quân trên 12% mỗi năm trong giai đoạn vừa qua. Trước bối cảnh cạnh tranh khốc liệt, Công ty Cổ phần Đầu tư Thế Giới Sữa sau hơn 9 năm tái cơ cấu và phát triển từ mốc 100 nhân sự ban đầu vào năm 2005 đã mở rộng mạng lưới lên hơn 600 cửa hàng tại 28 tỉnh thành, đi kèm 32 trung tâm điều phối logistics và gần 1.000 cán bộ công nhân viên. Tuy nhiên, sự gia tăng nhanh chóng về quy mô địa lý và khối lượng giao dịch phát sinh hàng triệu hóa đơn mỗi tháng đã bộc lộ nhiều lỗ hổng trong công tác quản trị: hệ thống kiểm soát nội bộ vận hành còn lỏng lẻo, mang tính tự phát và thiếu hụt các quy trình chuẩn hóa.

Mục tiêu nghiên cứu trọng tâm của luận văn là nhận diện toàn diện thực trạng kiểm soát nội bộ, phân tích những điểm nghẽn rủi ro trọng yếu trong các chu trình kinh doanh cốt lõi, từ đó xây dựng hệ thống giải pháp hoàn thiện hệ thống kiểm soát nội bộ theo chuẩn mực quốc tế. Phạm vi không gian nghiên cứu được thực hiện tại trụ sở chính và hệ thống chi nhánh của Công ty Cổ phần Đầu tư Thế Giới Sữa, phạm vi thời gian thu thập dữ liệu tập trung từ tháng 05/2023 đến tháng 12/2023 song song với việc phân tích số liệu tài chính giai đoạn 2021-2023. Kết quả nghiên cứu mang lại ý nghĩa thực tiễn to lớn, hỗ trợ doanh nghiệp thiết lập ma trận kiểm soát giúp hạ tỷ lệ sai lệch hàng tồn kho xuống dưới 0,5%, nâng cao độ tin cậy của báo cáo tài chính lên trên 95% và bảo vệ tối đa nguồn lực tài sản của các cổ đông.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng khung lý thuyết kiểm soát nội bộ tích hợp COSO 2013 do Ủy ban các Tổ chức Tài trợ thuộc Hội đồng Quốc gia Hoa Kỳ ban hành, đồng thời kế thừa các phát triển từ báo cáo COSO 1992, COSO 2004 về quản trị rủi ro doanh nghiệp và cập nhật định hướng chiến lược theo COSO 2016. Bên cạnh đó, luận văn tích hợp khung lý thuyết kiểm toán nội bộ của Hiệp hội Kiểm toán viên Nội bộ Hoa Kỳ (IIA) và các nguyên tắc kiểm soát công nghệ thông tin COBIT 1996 nhằm tiếp cận toàn diện mô hình quản trị hiện đại.

Mô hình nghiên cứu chuẩn hóa hệ thống kiểm soát nội bộ qua 5 bộ phận cấu thành với 17 nguyên tắc cốt lõi:

  1. Môi trường kiểm soát: Thể hiện văn hóa tổ chức, tính chính trực, triết lý điều hành của Ban Giám đốc và cơ cấu phân quyền.
  2. Đánh giá rủi ro: Quy trình xác định mục tiêu, nhận diện biến động và phân tích nguy cơ gian lận.
  3. Hoạt động kiểm soát: Các chính sách, thủ tục phê duyệt, ủy quyền và bảo vệ tài sản.
  4. Thông tin và truyền thông: Luồng trao đổi dữ liệu hai chiều nội bộ và kết nối với các đối tác bên ngoài.
  5. Hoạt động giám sát: Việc đánh giá thường xuyên và định kỳ nhằm khắc phục các khiếm khuyết vận hành.

Khung phân tích tập trung vào 3 khái niệm nền tảng: kiểm soát nội bộ như một quá trình liên tục, con người là trung tâm chi phối, và mức độ cung cấp sự đảm bảo hợp lý thay vì đảm bảo tuyệt đối.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp định tính kết hợp thống kê mô tả thực nghiệm. Nguồn dữ liệu sơ cấp được thu thập thông qua khảo sát bằng bảng câu hỏi thang đo Likert 5 mức độ kết hợp phỏng vấn sâu 120 đối tượng, bao gồm Ban Giám đốc, trưởng các phòng ban chức năng (Kế toán, Kinh doanh, Mua hàng, Logistics, Nhân sự) và các cửa hàng trưởng đại diện tại 28 tỉnh thành. Nguồn dữ liệu thứ cấp bao gồm báo cáo tài chính kiểm toán giai đoạn 2021-2023, các quy chế nội bộ, quy định an toàn lao động và sổ tay nghiệp vụ của công ty.

Phương pháp chọn mẫu định ngạch kết hợp chọn mẫu thuận tiện được áp dụng nhằm đảm bảo tính đại diện cho đầy đủ các mắt xích trong chuỗi bán lẻ. Lý do lựa chọn phương pháp này là vì hệ thống kiểm soát nội bộ mang tính chất phi tài chính và gắn liền với hành vi con người; việc đo lường định tính thông qua bảng câu hỏi chuẩn hóa theo 17 nguyên tắc COSO 2013 giúp lượng hóa chính xác các điểm yếu vô hình. Timeline nghiên cứu kéo dài 8 tháng (từ tháng 05/2023 đến tháng 12/2023), đảm bảo đủ thời lượng theo dõi các chu kỳ kinh doanh cao điểm và đối chiếu dữ liệu kế toán thực tế.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Kết quả phân tích dữ liệu khảo sát và rà soát thực tế tại Công ty Cổ phần Đầu tư Thế Giới Sữa chỉ ra 4 phát hiện quan trọng:

  • Môi trường kiểm soát chưa định hình rõ nét: Chỉ có khoảng 42% cán bộ nhân viên nắm rõ nội quy và các chuẩn mực đạo đức nghề nghiệp. Cơ cấu tổ chức còn chồng chéo, các bản mô tả công việc chưa phân định rõ ranh giới trách nhiệm giữa bộ phận mua hàng và kế toán thanh toán.
  • Công tác đánh giá rủi ro mang tính đối phó: Khoảng 78% các rủi ro vận hành trong chuỗi cung ứng và vận chuyển chưa từng được lập danh mục nhận diện trước. Doanh nghiệp hoàn toàn thiếu vắng các kịch bản đối phó với biến động giá nguyên liệu hoặc đứt gãy logistics tại 32 trung tâm điều phối.
  • Hoạt động kiểm soát quy trình bán hàng và tiền lương có nhiều kẽ hở: Tỷ lệ thất thoát hàng hóa và chênh lệch tiền mặt tại các điểm bán lẻ vùng ngoại ô ước tính chiếm 1,5% đến 1,8% trên tổng doanh thu hàng năm. Quy trình chấm công và tính lương cho gần 1.000 lao động còn thực hiện thủ công, dẫn đến sai sót phát sinh trong khoảng 4% các bảng tính lương hàng tháng.
  • Hoạt động giám sát độc lập bị bỏ trống: 100% hoạt động kiểm tra hiện nay phụ thuộc vào sự kiêm nhiệm của Kế toán trưởng và Ban Giám đốc, doanh nghiệp chưa thành lập ban kiểm toán nội bộ độc lập để thực hiện kiểm tra đột xuất tại hơn 600 cửa hàng.

Thảo luận kết quả

Nguyên nhân gốc rễ của những hạn chế trên xuất phát từ sự mở rộng quá nhanh về quy mô mạng lưới điểm bán lẻ (tăng gấp 6 lần số lượng cửa hàng và gấp 10 lần số nhân sự so với giai đoạn đầu) trong khi hạ tầng quản trị nội bộ không được đầu tư tương xứng. Ban lãnh đạo tập trung nhiều vào các chỉ tiêu tăng trưởng doanh thu ngắn hạn mà xem nhẹ việc thiết lập hệ thống rào chắn rủi ro dài hạn.

Kết quả này hoàn toàn tương đồng với các kết luận của Doyle (2005) và Sultana & Haque (2011), khẳng định rằng các doanh nghiệp tăng trưởng nhanh nhưng yếu kém về kiểm soát nội bộ sẽ đối mặt với sự sụt giảm hiệu quả sinh lời và suy giảm niềm tin của nhà đầu tư. Trong thực tế, các phát hiện này có thể được mô hình hóa trực quan qua biểu đồ mạng nhện (radar chart) thể hiện mức độ đáp ứng 5 thành phần COSO 2013 của công ty hiện chỉ đạt điểm trung bình 2,8/5,0. Đồng thời, một bảng ma trận rủi ro (risk heat map) phân loại các nghiệp vụ bán lẻ sẽ giúp nhà quản lý thấy rõ vùng rủi ro đỏ tập trung chủ yếu ở khâu thu tiền trực tiếp và quản lý kho vận ngoại ô.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực trạng, luận văn đề xuất 4 nhóm giải pháp hành động cụ thể nhằm hoàn thiện hệ thống kiểm soát nội bộ tại công ty:

  • Tái cấu trúc môi trường kiểm soát và văn hóa tuân thủ: Ban Giám đốc phối hợp với Phòng Nhân sự ban hành chính thức Bộ Quy tắc Ứng xử và Đạo đức Nghề nghiệp bằng văn bản; rà soát, chuẩn hóa 100% bản mô tả công việc và phân định rõ quyền hạn phê duyệt giao dịch. Mục tiêu đạt 100% nhân viên ký cam kết tuân thủ trong Quý 1/2024.
  • Chuẩn hóa quy trình nhận diện và quản trị rủi ro chuỗi cung ứng: Phòng Mua hàng và Phòng Logistics phối hợp thiết lập bảng danh mục rủi ro định kỳ hàng quý, áp dụng hạn mức lưu kho an toàn và quy trình kiểm tra hạn sử dụng sản phẩm sữa nghiêm ngặt. Mục tiêu cắt giảm 60% tỷ lệ hư hỏng, quá hạn và thất thoát hàng hóa trong vòng 6 tháng triển khai.
  • Tái thiết kế hoạt động kiểm soát quy trình bán hàng - thu tiền và tiền lương: Phòng Kế toán triển khai đồng bộ phần mềm quản lý bán lẻ POS kết nối trực tiếp với hệ thống ERP trung tâm, bắt buộc đối soát tiền mặt cuối ngày và tách biệt hoàn toàn chức năng thủ quỹ với kế toán thanh toán. Mục tiêu giảm sai lệch tiền mặt xuống dưới 0,1% và rút ngắn 50% thời gian chốt lương hàng tháng, hoàn thành trong Quý 2/2024.
  • Thành lập bộ phận Kiểm toán Nội bộ chuyên trách: Hội đồng Quản trị ban hành quy chế kiểm toán nội bộ độc lập trực thuộc ban điều hành, xây dựng kế hoạch kiểm toán định kỳ 2 lần/năm cho toàn bộ hơn 600 cửa hàng và 32 điểm logistics. Lộ trình tuyển dụng và vận hành bộ máy kiểm toán nội bộ hoàn tất trước tháng 12/2024.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu cung cấp giá trị tham khảo thiết thực cho 4 nhóm đối tượng chính:

  • Ban lãnh đạo và nhà quản lý chuỗi bán lẻ: Nắm bắt phương pháp luận áp dụng khung COSO 2013 để quản trị mạng lưới phân tán quy mô lớn trên 500 điểm bán, tối ưu hóa nguồn lực và kiểm soát chi phí vận hành.
  • Kế toán trưởng, kiểm soát viên và chuyên viên tài chính: Sử dụng làm tài liệu hướng dẫn chi tiết để thiết lập quy trình kiểm soát các chu trình bán lẻ phức tạp như quản lý công nợ, luân chuyển tiền mặt và tính lương nhân sự theo ca kíp.
  • Học viên cao học và nghiên cứu sinh ngành Kế toán - Kiểm toán: Nguồn tài liệu học thuật giá trị cung cấp bộ câu hỏi khảo sát thực nghiệm chuẩn hóa, phương pháp phân tích định tính và cách tiếp cận khoảng trống nghiên cứu trong ngành bán lẻ Việt Nam.
  • Các chuyên gia tư vấn quản trị và kiểm toán viên độc lập: Tham khảo case study thực tế của một doanh nghiệp bán lẻ tiêu dùng nhanh (FMCG) để xây dựng khung đánh giá rủi ro kiểm toán và đưa ra thư quản lý phù hợp cho khách hàng.

Câu hỏi thường gặp

Tại sao doanh nghiệp bán lẻ chuỗi cần áp dụng khung COSO 2013 thay vì các phiên bản cũ? Khung COSO 2013 chuẩn hóa 17 nguyên tắc cụ thể, mở rộng phạm vi kiểm soát sang các mục tiêu phi tài chính và đặc biệt chú trọng kiểm soát công nghệ thông tin. Điều này giúp các doanh nghiệp chuỗi bán lẻ hơn 600 điểm bán dễ dàng đo lường tính hữu hiệu hơn so với khuôn mẫu COSO 1992.

Rủi ro lớn nhất trong hệ thống kiểm soát tại các cửa hàng bán lẻ ngoại ô là gì? Rủi ro lớn nhất là thất thoát tiền mặt và sai lệch tồn kho do thiếu phân tách trách nhiệm giữa thu ngân và thủ kho tại điểm bán. Luận văn chỉ ra tỷ lệ thất thoát có thể lên tới gần 2% doanh thu nếu không áp dụng quy trình đối chiếu POS theo thời gian thực.

Làm thế nào để kiểm soát chi phí khi thành lập bộ phận kiểm toán nội bộ riêng? Doanh nghiệp có thể bắt đầu với mô hình tinh gọn gồm 3 đến 5 kiểm toán viên giàu kinh nghiệm, tập trung kiểm toán dựa trên rủi ro (risk-based audit) tại các khu vực trọng yếu thay vì kiểm tra dàn trải, giúp tiết kiệm chi phí mà vẫn đảm bảo độ bao phủ giám sát.

Hệ thống kiểm soát nội bộ có thể ngăn chặn hoàn toàn 100% các hành vi gian lận không? Hệ thống kiểm soát nội bộ chỉ cung cấp sự đảm bảo hợp lý chứ không thể đảm bảo tuyệt đối. Các rủi ro tiềm tàng như sự thông đồng giữa các nhân viên hoặc sự lạm quyền của cấp quản lý chỉ có thể được hạn chế tối đa thông qua cơ chế giám sát chéo định kỳ.

Thời gian trung bình để một doanh nghiệp bán lẻ hoàn thiện hệ thống KSNB theo khuyến nghị là bao lâu? Lộ trình chuẩn hóa toàn diện thường kéo dài từ 12 đến 18 tháng, chia làm 3 giai đoạn: đánh giá hiện trạng và ban hành quy chế (3-6 tháng), số hóa quy trình kiểm soát (6 tháng), và vận hành cơ chế kiểm toán giám sát định kỳ.

Kết luận

  • Hệ thống hóa hoàn chỉnh cơ sở lý luận về kiểm soát nội bộ theo khung chuẩn COSO 2013 với 5 bộ phận và 17 nguyên tắc ứng dụng trong ngành bán lẻ.
  • Phân tích sâu sắc bức tranh thực trạng kiểm soát nội bộ tại Công ty Cổ phần Đầu tư Thế Giới Sữa với quy mô hơn 600 cửa hàng, 32 trung tâm logistics và 1.000 lao động.
  • Nhận diện chính xác 4 nút thắt rủi ro trọng yếu trong quản lý bán hàng, thu tiền mặt, chuỗi cung ứng và cơ chế giám sát độc lập.
  • Đề xuất hệ thống 4 nhóm giải pháp toàn diện, có tính khả thi cao, gắn liền với các chỉ số mục tiêu và lộ trình thực thi rõ ràng từ năm 2024 đến năm 2026.
  • Ban Giám đốc và Hội đồng Quản trị cần nhanh chóng phê chuẩn kế hoạch hành động, ưu tiên số hóa quy trình kiểm soát bán hàng và thành lập ban kiểm toán nội bộ trong vòng 90 ngày tới để tạo nền tảng tăng trưởng bền vững.