Please enable JavaScript.
Coggle requires JavaScript to display documents.
7.1 Quy trình QLRR (2/2) - Coggle Diagram
7.1 Quy trình QLRR (2/2)
- Trách nhiệm đối với các khía cạnh trong QLRR của tổ chức
-
Chức năng KTNB có thể được giao nhiệm vụ: xem xét, đánh giá, báo cáo hoặc đưa ra khuyến nghị cải tiến đối với các quy trình QLRR.
Chức năng này cũng có vai trò tư vấn, hỗ trợ tổ chức trong việc nhận diện, đánh giá và triển khai các biện pháp và cơ chế kiểm soát RR
-
CQTCN có vai trò giám sát. Cụ thể: có trách nhiệm đảm bảo rằng các quy trình QLRR đã được thiết lập đầy đủ và hoạt động hiệu quả
Các quy trình QLRR có thể:
- mang tính chính thức hoặc phi chính thức
- Định lượng hoặc định tính
- có thể tích hợp vào các đơn vị kinh doanh hoặc được tập trung hóa ở cấp tổ chức
Việc thiết kế quy trình QLRR cần phù hợp với văn hóa tổ chức, phong cách quản lý và mục tiêu chiến lược
-
Trưởng KTNB cần hiểu rõ kỳ vọng của BĐHCC và CQTCN đối với vai trò của chức năng KTNB trong lĩnh vực QLRR.
Những kỳ vọng này cần được quy định rõ trong Điều lệ KTNB cũng như trong quy chế hoạt động của CQTCN
Trong trường hợp tổ chức chưa thiết lập quy trình QLRR chính thức, Trưởng KTNB cần chủ động trao đổi chính thức với BĐHCC và CQTCN về trách nhiệm của BĐHCC và CQTCN trong việc hiểu rõ, quản lý và giám sát các RR của tổ chức
Để thực hiện đầy đủ trách nhiệm liên quan đến QLRR, Trưởng KTNB và KTVNB cần có sự hiểu biết rõ ràng về các yếu tố sau trong tổ chức:
- Khẩu vị rủi ro
- Sứ mệnh và mục tiêu kinh doanh
- Chiến lược kinh doanh
- Các RR đã được BĐH nhận diện, bao gồm: các RR tài chính vận hành, pháp lý hoặc tuân thủ và RR chiến lược
- Môi trường QLRR hiện tại và các hành động khắc phục trước đây
- Phương thức nhận diện, đánh giá và giám sát RR
Trưởng KTNB cần trao đổi với CQTCN và BĐHCC về các nội dung:
- KHẩu vị RR
- Ngưỡng chịu đựng RR
- QLRR
Sau khi rà soát kế hoạch chiến lược, kế hoạch kinh doanh và các chính sách hiện hành, Trưởng KTNB có thể đánh giá liệu mục tiêu chiến lược có phù hợp với sứ mệnh, tầm nhìn và khẩu vị RR hay không
Các cấp QL cấp trung có thể cung cấp thông tin bổ sung liên quan đến sự liên kết này ở cấp đơn vị kinh doanh
Vai trò của KTNB
-
-
-
Xem xét các đánh giá RR được thực hiện bởi BĐHCC, KTV độc lập và các cơ quan quản lý
-> Mục tiêu: để hiểu cách tổ chức nhận diện, ứng phó và xác định mức độ chấp nhận RR. VD: khi đánh giá chương trình bảo hiểm, KTVNB cần xác định cấp QL thường xuyên rà soát mức độ đầy đủ của phạm vi bảo hiểm
-> KTVNB đánh giá trách nhiệm và quy trình QLRR của CQTCN và các cấp QL chủ chốt
Thực hiện đánh giá RR của chính chức năng KTNB:
- Các cuộc thảo luận với CQTCN và BDHCC giúp đảm bảo sự phù hợp giữa các phản ứng RR được khuyến nghị với khẩu vị RR
- Có thể áp dụng khung đã được công nhận như COSO hoặc ISO 31000 để phục vụ cho việc nhận diện RR
- Cần nghiên cứu các diễn biến mới trong ngành và các quy trình giám sát, đánh giá và phản ứng RR hoặc cơ hội
Cung cấp sự đảm bảo cho BĐHCC về các RR liên quan đến chính chức năng KTNB. (VD: RR thất bại trong kiểm toán, đưa ra đảm bảo sai lệch hoặc ảnh hưởng đến uy tín của tổ chức)
-
Mô hình 3 tuyến giúp xác định các cấu trúc và quy trình hỗ trợ hiệu quả nhât cho việc đạt được mục tiêu của tổ chức, đồng thời thúc đẩy hệ thống quản trị và QLRR vững mạnh
Những cấu trúc và quy trình này được xác định dựa trên vai trò của 3 nhóm chính: CQTCN, BĐH, Chức năng KTNB
Lưu ý: Các vai trò của KTNB có thể cần được áp dụng các biện pháp bảo vệ để duy trì tính độc lập (trong phần Suy giảm tính độc lập)
Khía cạnh cốt lõi của mô hình này là tạo ra và bảo vệ giá trị thông qua:
- Sự liên kết mục tiêu,
- trao đổi thông tin hiệu quả,
- phối hợp nhịp nhàng
- và hợp tác chặt chẽ giữa các truyến khác trong tổ chức
- Mô hình 3 tuyến - Các nguyên tắc
Nguyên tắc 1: Quản trị cấu trúc và quy trình phù hợp cần được thiết lập đảm bảo:
- CQTCN thực hiện trách nhiệm giải trình với các bên hữu quan về hoạt động giám sát tổ chức. (Các bên hữu quan là những cá nhân hoặc tổ chức có lợi ích liên quan hoặc bị ảnh hưởng)
- BĐHCC đưa ra các quyết định dựa trên RR để đạt được các mục tiêu chiến lược
- Chức năng KTNB có năng lực, khách quan và độc lập cung cấp dịch vụ đảm bảo và tư vấn nhằm gia tăng sự tin cậy, minh bạch và thúc đẩy cải tiến liên tục
Nguyên tắc 2: Vai trò của CQTCN bao gồm:
- Đảm bảo thiết lập cấu trúc và quy trình phục vụ công tác quản trị hiệu quả
- Đảm bảo mục tiêu và hoạt động của tổ chức phù hợp với lợi ích của các bên hữu quan
- Trao quyền và cung cấp nguồn lực cho BĐHCC để đạt được mục tiêu và tuân thủ PL, quy định và đạo đức
- Thành lập và giám sát hoạt động của chức năng KTNB
Nguyên tắc 3: Vai trò của tuyến đầu và tuyến 2
- Tuyến đầu chịu trách nhiệm trực tiếp trong việc cung cấp sản phẩm/dịch vụ cho khách hàng, bao gồm các bộ phận hỗ trợ như nhân sự. => Đây là tuyến chịu trách nhiệm chính trong việc QLRR
- Tuyến 2: bao gồm các vai trò được giao cho các chuyên gia (nếu có), có nhiệm vụ hỗ trợ QLRR thông qua cung cấp chuyên môn, giám sát, hỗ trợ và phản biện.
Các vai trò cụ thể có thể liên quan đến: tuân thủ, phát triển bền vững, đạo đức, kiểm soát nội bộ, CNTT, quản lý chất lượng, hoặc QLRR doanh nghiệp (ERM)
Nguyên tắc 4: Vai trò của tuyến 3
- KTNB cung cấp dịch vụ đảm bảo và tư vấn về mức độ đầy đủ và hiệu lực của các hoạt động quản trị, QLRR và tuân thủ
- KTNB báo cáo cho BĐHCC và CQTCN về mức độ đạt được mục tiêu và cải tiến liên tục
- Trong quá trình thực hiện, KTNB có thể xem xét các nguồn đảm bảo khác từ bên trong hoặc bên ngoài tổ chức
Nguyên tắc 5: Tính độc lập của tuyến 3
Tính độc lập của KTNB được đảm bảo thông qua:
- Trách nhiệm giải trình trực tiếp với CQTCN
- Quyền truy cập không bị hạn chế đến nhân sự, tài nguyên và dữ liệu
- Tự do khỏi các thiên kiến và sự can thiệp không phù hợp