Kiểm soát nội bộ

Kiểm soát nội bộ là toàn bộ cơ chế, quy trình, phân quyền mà đơn vị tự đặt ra để tài sản không bị thất thoát, nghiệp vụ được duyệt đúng người, ghi đúng sổ và báo cáo tài chính trung thực. Đây là nghĩa vụ của mọi đơn vị kế toán theo Luật Kế toán, không chỉ là “thông lệ quản trị” của công ty lớn.

Định nghĩa theo văn bản pháp luật

Kiểm soát nội bộ là việc thiết lập và tổ chức thực hiện trong nội bộ đơn vị kế toán các cơ chế, chính sách, quy trình, quy định nội bộ phù hợp với quy định của pháp luật nhằm bảo đảm phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu đề ra.

Khoản 1 Điều 39 Luật Kế toán số 88/2015/QH13 (hiệu lực từ 01/01/2017; văn bản hợp nhất số 41/VBHN-VPQH năm 2026)

Khoản 2 cùng điều: đơn vị kế toán phải thiết lập hệ thống kiểm soát nội bộ để bảo đảm (a) tài sản an toàn, tránh sử dụng sai mục đích, không hiệu quả; (b) nghiệp vụ được phê duyệt đúng thẩm quyền và ghi chép đầy đủ, làm cơ sở lập báo cáo tài chính trung thực, hợp lý.

Giải nghĩa dễ hiểu

Bốn lớp kiểm soát mà luật đã “cài sẵn”

• Tách vai: người quản lý, điều hành không kiêm kế toán, thủ kho, thủ quỹ (khoản 7 Điều 13); người làm kế toán không đồng thời là thủ kho, thủ quỹ, người mua bán tài sản (khoản 4 Điều 52). Ngoại lệ cho doanh nghiệp tư nhân, công ty TNHH một chủ sở hữu cá nhân, doanh nghiệp siêu nhỏ không có vốn nhà nước.
• Duyệt trước, chi sau: chứng từ chi tiền phải có chữ ký người duyệt chi và kế toán trưởng trước khi thực hiện (khoản 3 Điều 19).
• Đối chiếu thực tế: kiểm kê tài sản cuối năm và khi có biến cố; chênh lệch phải tìm nguyên nhân, xử lý trước khi lập báo cáo (Điều 40).
• Dấu vết không xóa được: sửa sổ không làm mất dấu vết; phần mềm phải lưu lịch sử chỉnh sửa và cảnh báo can thiệp (Điều 27 Luật; Điều 28 Thông tư 99/2025/TT-BTC).

Phần doanh nghiệp tự viết

Điều 3 Thông tư 99 yêu cầu doanh nghiệp tự xây dựng quy chế quản trị nội bộ và tổ chức kiểm soát nội bộ, phân định rõ quyền, nghĩa vụ của từng bộ phận, cá nhân trong việc tạo lập, thực hiện, quản lý giao dịch. Trong thực tế đó là: bảng phân quyền duyệt chi theo hạn mức, quy trình mua hàng ba báo giá, quy định đối chiếu công nợ hằng quý, phân quyền truy cập phần mềm.

Kiểm toán nội bộ — lớp giám sát trên cùng

Kiểm toán nội bộ là việc kiểm tra, đánh giá, giám sát tính đầy đủ, thích hợp, hữu hiệu của kiểm soát nội bộ (khoản 3 Điều 39). Nói cách khác: kiểm soát nội bộ là hàng rào, kiểm toán nội bộ là người đi kiểm tra hàng rào.

Phân biệt kiểm soát nội bộ với kiểm toán nội bộ và ban kiểm soát

Ví dụ tình huống

Tình huống 1 — một người giữ cả tiền lẫn sổ. Công ty TNHH Phân phối Dược Thiên Ân (120 lao động) giao chị Đ. vừa làm thủ quỹ vừa làm kế toán thanh toán. Từ 3/2025 đến 4/2026, chị tự lập phiếu chi khống, tự ghi sổ, rút 1,8 tỷ đồng. Vụ việc chỉ lộ khi khách hàng đối chiếu công nợ. Công ty không phải doanh nghiệp siêu nhỏ nên bố trí kế toán kiêm thủ quỹ là trái khoản 4 Điều 52 Luật Kế toán, bị phạt 10–20 triệu đồng với cá nhân, gấp đôi với tổ chức (điểm b khoản 2 Điều 17 Nghị định 41/2018/NĐ-CP). Chị Đ. có thể bị truy cứu hình sự về tội tham ô tài sản (Điều 353 Bộ luật Hình sự áp dụng cả với người có chức vụ, quyền hạn trong doanh nghiệp ngoài nhà nước). Giám đốc chịu trách nhiệm liên đới về quản lý (khoản 3 Điều 50 Luật Kế toán).

Tình huống 2 — doanh nghiệp chuẩn bị niêm yết. Công ty cổ phần Thép Hưng Long dự kiến niêm yết năm 2027. Khi đã là công ty niêm yết, công ty thuộc diện bắt buộc thực hiện kiểm toán nội bộ (điểm a khoản 1 Điều 10 Nghị định 05/2019/NĐ-CP); là công ty đại chúng nên đồng thời là đơn vị có lợi ích công chúng, phải xây dựng, vận hành kiểm soát nội bộ hiệu quả (Điều 57 Luật Kiểm toán độc lập). Nên lập bộ phận kiểm toán nội bộ từ năm 2026 để vận hành thử trước khi niêm yết.

Áp dụng trong thực tế và ngoại lệ

• Đơn vị có lợi ích công chúng (tổ chức tín dụng, doanh nghiệp bảo hiểm, công ty đại chúng…) phải xây dựng, vận hành kiểm soát nội bộ và tổ chức kiểm toán nội bộ (Điều 57 Luật Kiểm toán độc lập).
• Cơ quan nhà nước, đơn vị sự nghiệp công lập thuộc diện quy định tại Điều 8, 9 Nghị định 05/2019/NĐ-CP phải tổ chức kiểm toán nội bộ; ví dụ đơn vị sự nghiệp công lập tự bảo đảm chi thường xuyên có tổng quỹ lương từ 20 tỷ đồng/năm hoặc từ 200 người lao động.
• Kiểm toán độc lập đánh giá kiểm soát nội bộ để thiết kế thủ tục kiểm toán và thường gửi “thư quản lý” nêu điểm yếu; thư này không phải ý kiến kiểm toán.

Những chỗ hay hiểu sai

• Sai: kiểm soát nội bộ là việc của phòng kế toán. — Đúng: luật đặt nghĩa vụ lên đơn vị kế toán và người đại diện theo pháp luật; mọi bộ phận tạo ra giao dịch đều nằm trong hệ thống.
• Sai: có kiểm toán độc lập hằng năm thì không cần kiểm soát nội bộ. — Đúng: kiểm toán độc lập chỉ cho ý kiến về báo cáo tài chính trên khía cạnh trọng yếu, không thay hàng rào chống thất thoát hằng ngày.
• Sai: kiểm soát nội bộ và kiểm toán nội bộ là một. — Đúng: kiểm toán nội bộ đánh giá kiểm soát nội bộ; người làm kiểm toán nội bộ không nên tham gia vận hành chính quy trình mình đánh giá.
• Sai: quy chế chỉ cần có trên giấy. — Đúng: luật đòi “thiết lập và tổ chức thực hiện”; quy chế không ai làm theo không bảo vệ được giám đốc khi có thất thoát.

Thuật ngữ tiếng Anh tương đương

Dùng internal control (hệ thống: internal control system); kiểm toán nội bộ là internal audit. Nguyên tắc tách vai là segregation of duties. Khung COSO hay được nhắc trong tài liệu chuyên môn là thông lệ quốc tế, không phải văn bản pháp luật Việt Nam; khi dịch hợp đồng, đừng viết “theo COSO” như thể đó là nghĩa vụ luật định.

Thuật ngữ liên quan

• Kiểm toán nội bộ — chức năng đánh giá hiệu quả kiểm soát nội bộ.
• Ban kiểm soát — cơ quan giám sát trong cơ cấu quản trị công ty.
• Chứng từ kế toán — quy trình ký, duyệt chứng từ là lớp kiểm soát đầu tiên.
• Kế toán trưởng — người tổ chức bộ máy kế toán, ký chứng từ chi.
• Gian lận trong báo cáo tài chính — rủi ro kiểm soát nội bộ phải ngăn ngừa.
• Kiểm toán độc lập — đánh giá kiểm soát nội bộ khi kiểm toán báo cáo tài chính.

Căn cứ pháp lý

• Luật Kế toán số 88/2015/QH13 (sửa đổi) — Điều 13, 19, 27, 39, 40, 50, 52; đang có hiệu lực.
• Luật Kiểm toán độc lập số 67/2011/QH12 (sửa đổi) — Điều 53, 57.
• Nghị định 05/2019/NĐ-CP về kiểm toán nội bộ — Điều 8, 9, 10; hiệu lực từ 01/4/2019.
• Thông tư 99/2025/TT-BTC — Điều 3, 28; hiệu lực từ 01/01/2026.
• Nghị định 41/2018/NĐ-CP (sửa đổi) — Điều 17; Bộ luật Hình sự 2015 (sửa đổi) — Điều 353.

Hỏi đáp nhanh

Doanh nghiệp nhỏ có bắt buộc có hệ thống kiểm soát nội bộ không?

Có. Khoản 2 Điều 39 Luật Kế toán buộc mọi đơn vị kế toán thiết lập hệ thống kiểm soát nội bộ, không phân biệt quy mô. Luật không bắt mọi doanh nghiệp lập phòng ban riêng; với doanh nghiệp nhỏ, quy chế phân quyền duyệt chi, tách người giữ tiền và người ghi sổ, kiểm kê định kỳ là phần cốt lõi.

Doanh nghiệp nào bắt buộc phải có kiểm toán nội bộ?

Theo khoản 1 Điều 10 Nghị định 05/2019/NĐ-CP: công ty niêm yết; doanh nghiệp nhà nước sở hữu trên 50% vốn điều lệ là công ty mẹ theo mô hình công ty mẹ – công ty con; doanh nghiệp nhà nước là công ty mẹ theo mô hình đó. Doanh nghiệp khác được khuyến khích. Đơn vị có lợi ích công chúng cũng phải tổ chức kiểm toán nội bộ theo Điều 57 Luật Kiểm toán độc lập.

Nhân viên biển thủ tiền thì giám đốc có chịu trách nhiệm không?

Người đại diện theo pháp luật chịu trách nhiệm trực tiếp về sai phạm do mình gây ra và liên đới với sai phạm của người khác thuộc trách nhiệm quản lý của mình (khoản 3 Điều 50 Luật Kế toán). Bố trí sai người, buông lỏng duyệt chi còn bị xử phạt hành chính; trách nhiệm hình sự cá nhân thì xét riêng từng người.