# data[].attributes.body
Hệ thống truyền thông được thiết lập trong đơn vị nhằm bảo đảm cho nhân viên ở mọi cấp độ đều có thể hiểu và nắm rõ các nội quy, chuẩn mực của tổ chức, bảo đảm thông tin được cung cấp kịp thời, chính xác đến các cấp thẩm quyền theo quy định

# data[].attributes.body
Việc trao đổi thông tin, liên quan đến việc cung cấp những hiểu biết về vai trò và trách nhiệm của cá nhân gắn liền với KSNB đối với việc lập và trình bày BCTC, có thể ở dạng tài liệu hướng dẫn về chính sách, hướng dẫn về kế toán và lập BCTC. Việc trao đổi thông tin có thể ở dạng điện tử, bằng lời nói và qua những hành động của Ban Giám đốc.

# data[].attributes.body
Thông tin trong đơn vị phải đảm bảo độ tin cậy, phải là cơ sở để nhà quản lý đưa các quyết định trong hoạt động của công ty.
Chất lượng của thông tin tạo ra từ hệ thống sẽ ảnh hưởng đến khả năng BGĐ đưa ra các quyết định phù hợp trong việc quản lý và kiểm soát các hoạt động của đơn vị và lập BCTC một cách đáng tin cậy.

# data[].attributes.body
Hệ thống thông tin kế toán trong một đơn vị bao gồm:
Hệ thống chứng từ kế toán, hệ thống sổ kế toán, hệ thống tài khoản và hệ thống bảng tổng hợp cân đối kế toán

# data[].attributes.body
Hệ thống thông tin bao gồm các yếu tố liên hệ chặt chẽ với nhau nhằm thực hiện các chức năng thu nhập, phân loại, tổng hợp, lưu trữ và cung cấp thông tin cho người sử dụng

# data[].attributes.body
Nguyên tắc ủy quyền và phê chuẩn
- Ủy quyền là trao cho cấp dưới một số quyền quyết định và giải quyết công việc song vẫn chịu trách nhiệm về việc ra quyế định và kiểm tra việc thực hiện các quyết định đó trong một phạm vi nhất định

- Phê chuẩn là nguyên tắc kiểm soát hữu hiệu cho nhà quản lý.
Sự phê chuẩn được thực hiện qua 2 loại:

- Phê chuẩn chung:Được thực hiện thông qua việc xây dựng các chính sách chung về những mặt hoạt động cụ thể cho các cán bộ cấp dưới tuân thủ.

- Phê chuẩn cụ thể:Được thực hiện cho từng nghiệp vụ kinh tế riêng biệt. Phê chuẩn cụ thể được áp dụng đối với những nghiệp vụ có số tiền lớn hoặc quan trọng, những nghiệp vụ không thường xuyên xảy ra.

# data[].attributes.body
Nguyên tắc bất kiêm nhiệm

Nguyên tắc này quy định sự cách ly thích hợp về trách nhiệm trong các nghiệp vụ có liên quan nhằm ngăn ngừa các sai phạm (nhất là sai phạm cố ý) và hành vi lạm dụng quyền hạn.

Đặc biệt, trong những trường hợp sau, nguyên tắc bất kiêm nghiệm phải được tôn trọng:

- Bất kiêm nhiệm trong việc bảo vệ tài sản với kế toán.

- Bất kiêm nhiệm trong việc phê chuẩn các nghiệp vụ kinh tế với việc thực hiện các nghiệp vụ đó.

- Bất kiêm nhiệm giữa việc điều hành với trách nhiệm ghi sổ.

# data[].attributes.body
Nguyên tắc phân công phân nhiệm
- Trách nhiệm và công việc cần được phân loại cụ thể cho nhiều bộ phận và cho nhiều người trong bộ phận. Việc phân công phân nhiệm rõ ràng tạo sự chuyên môn hóa trong công việc, sai sót ít xảy ra và khi xảy ra thường dễ phát hiện.

- Mục đích của nguyên tắc này là không để cho cá nhân hay bộ phận nào có thể kiểm soát được mọi mặt của nghiệp vụ.  - - Phân công công việc làm giảm rủi ro xảy ra gian lận và sai sót, đồng thời tạo điều kiện nâng cao chuyên môn của nhân viên.

# data[].attributes.body
Phân tách nhiệm vụ
Giao cho những người khác nhau chịu các trách nhiệm  phê duyệt giao dịch, ghi chép giao dịch và bảo quản tài sản. Việc phân nhiệm nhằm giảm cơ hội cho bất cứ cá nhân nào có thể vừa vi phạm và vừa che giấu sai phạm hoặc gian lận khi thực hiện nhiệm vụ.

# data[].attributes.body
Kiểm soát vật chất
Là các kiểm soát bao gồm:

- Bảo đảm an toàn vật chất của tài sản, bao gồm thuê nhân viên bảo vệ và sử dụng các phương tiện bảo đảm an toàn cho việc tiếp cận tài sản và hồ sơ tài liệu; Thẩm quyền truy cập vào chương trình máy tính và tệp dữ liệu.

- Định kỳ kiểm đếm và so sánh số liệu thực tế với số liệu được ghi chép trong sổ kế toán (ví dụ, so sánh kết quả kiểm kê tiền mặt, chứng khoán và hàng tồn kho thực tế với sổ kế toán).

# data[].attributes.body
Xử lí thông tin
Hai nhóm hoạt động kiểm soát hệ thống thông tin được sử dụng phổ biến là kiểm soát chương trình ứng dụng và kiểm soát chung về công nghệ thông tin:
- Kiểm soát chương trình ứng dụng được áp dụng cho việc xử lý từng ứng dụng riêng lẻ
- Kiểm soát chung về công nghệ thông tin là những chính sách và thủ tục liên quan tới nhiều ứng dụng và hỗ trợ cho khả năng hoạt động hiệu quả của các kiểm soát chương trình ứng dụng bằng cách giúp đảm bảo khả năng hoạt động bình thường của hệ thống thông tin.

# data[].attributes.body
Soát xét thực hiện
Các hoạt động kiểm soát này bao gồm việc đánh giá và phân tích tình hình hoạt động thực tế so với kế hoạch, so với dự báo hay so với tình hình hoạt động của kỳ trước; đánh giá và phân tích mối liên hệ giữa các dữ liệu khác nhau có liên quan, .....

# data[].attributes.body
- Áp dụng các quy định kế toán mới:
Việc áp dụng nguyên tắc, chuẩn mực, chế độ kế toán mới hoặc thay đổi chuẩn mực, chế độ kế toán có thể ảnh hưởng đến các rủi ro trong quá trình lập và trình bày BCTC.

# data[].attributes.body
- Mở rộng các hoạt động ở nước ngoài:
Việc mở rộng hay mua lại các hoạt động ở nước ngoài dẫn đến các rủi ro mới và khác thường có thể ảnh hưởng đến KSNB như gia tăng hoặc thay đổi các rủi ro từ các giao dịch ngoại tệ;

# data[].attributes.body
- Tái cơ cấu đơn vị:
Việc tái cơ cấu có thể dẫn đến giảm biên chế, thay đổi cơ chế, cách thức quản lý hay thay đổi sự phân công, phân nhiệm làm thay đổi rủi ro liên quan đến KSNB;

# data[].attributes.body
- Các hoạt động, sản phẩm, mô hình kinh doanh mới:
Việc tham gia vào các khu vực địa lý hoặc lĩnh vực kinh doanh hoặc các giao dịch mà đơn vị có ít kinh nghiệm có thể dẫn tới những rủi ro mới liên quan đến KSNB;

# data[].attributes.body
- Công nghệ mới:
Việc áp dụng các công nghệ mới vào quá trình SXKD hoặc vào hệ thống thông tin có thể làm thay đổi rủi ro trong KSNB;

# data[].attributes.body
- Tăng trưởng nhanh:
Việc mở rộng đáng kể hoạt động quá nhanh chóng có thể tạo áp lực đối với các kiểm soát và làm tăng rủi ro kiểm soát bị thất bại;

# data[].attributes.body
- Hệ thống thông tin mới hoặc được chỉnh sửa:
Những thay đổi quan trọng và nhanh chóng trong hệ thống thông tin có thể làm thay đổi các rủi ro liên quan đến KSNB;

# data[].attributes.body
- Nhân sự mới:
Những nhân sự mới có thể có hiểu biết và những trọng tâm khác về KSNB;

# data[].attributes.body
- Những thay đổi trong môi trường hoạt động:
Những thay đổi trong môi trường pháp lý hoặc môi trường hoạt động có thể dẫn đến những thay đổi về áp lực cạnh tranh và các rủi ro khác nhau đáng kể;

# data[].attributes.body
Đánh giá rủi ro là hoạt động của nhà quản lý dựa trên mục tiêu đã được xác định để dự đoán, nhận dạng rủi ro có thể phát sinh trong các hoạt động, trên cơ sở đó phân tích, nhận định rủi ro nhằm hạn chế rủi ro ở mức chấp nhận được.
=> Quy trình đánh giá rủi ro của đơn vị được hiểu là quy trình nhận diện và đối phó với rủi ro kinh doanh

# data[].attributes.body
Các hoạt động giám sát thường xuyên được thực hiện đồng thời trong các hoạt động hằng ngày của đơn vị

# data[].attributes.body
Giúp  đánh giá tính hữu hiệu của việc giám sát thường xuyên. Doanh nghiệp có cái nhìn khách quan, độc lập hơn về tính hữu hiệu của hệ thống thông qua hệ thống giám sát định kì

# data[].attributes.body
Chính sách và thông lệ về nhân sự:
là những quy định của nhà quản lý về việc tuyển dụng, định hướng,đào tạo, bổ nhiệm, đánh giá, sa thải, đề bạt, thưởng, kỷ luật nhân viên và các biện pháp khắc phục sai sót cho nhân viên

# data[].attributes.body
Phân công quyền hạn và trách nhiệm:
Sự phân công quyền hạn và trách nhiệm phù hợp thì hiệu lực hoạt động sẽ cao hơn

# data[].attributes.body
Cơ cấu tổ chức:
bao gồm hình thức và bản chất của các bộ phận trong đơn vị và các chức năng quản lý có liên quan

Cơ cấu tổ chức hợp lý trong doanh nghiệp góp phần tạo ra môi trường kiểm soát tốt. Nó góp phần ngăn ngừa có hiệu quả các hành vi gian lận và sai sót trong hoạt động  của doanh nghiệp. Cơ cấu tổ chức hợp lý sẽ gia tăng tính hiệu lực của hoạt động kiểm soát trên thực tế

# data[].attributes.body
T riết lý và phong cách điều hành của nhà quản lý:
gồm quan điểm, nhận thức của nhà quản lý về kiểm soát nội bộ, phương pháp của nhà quản lý về kiểm soát rủi ro, thái độ và hành động của Ban quản lý đối với lập Báo cáo tài chính, thái độ của Ban quản lý về xử lý thông tin kế toán.

# data[].attributes.body
Sự tham gia của Ban quản trị:
Ban quản trị có trách nhiệm quan trọng và trách nhiệm đó được đề cập trong các chuẩn mực nghề nghiệp, pháp luật và quy định khác, hoặc trong các hướng dẫn do Ban quản trị ban hành. Ngoài ra, Ban quản trị còn có trách nhiệm giám sát việc thiết kế và hiệu quả hoạt động của các thủ tục báo cáo sai phạm và các thủ tục soát xét tính hiệu quả của KSNB của đơn vị

# data[].attributes.body
Cam kết về năng lực:
Năng lực là kiến thức và các kỹ năng cần thiết để hoàn thành nhiệm vụ thuộc phạm vi công việc của từng cá nhân.

# data[].attributes.body
Truyền đạt thông tin và yêu cầu thực thi tính chính trực và các giá trị đạo đức:
Việc thực thi tính chính trực và các giá trị đạo đức bao gồm các nội dung như: biện pháp của Ban Giám đốc để loại bỏ hoặc giảm thiểu các động cơ xúi giục nhân viên tham gia vào các hành động thiếu trung thực, bất hợp pháp, hoặc phi đạo đức.

# data[].attributes.body
Là quá trình được sử dụng để đánh giá tính hiệu quả trong công việc thực hiện kiểm soát nội bộ. Giám sát liên quan đến việc đánh giá thiết kế và vận hành kiểm soát và sửa chữa nếu cần thiết.

# data[].attributes.body
Là nền tảng ý thức, là văn hóa của tổ chức tác động đến ý thức kiểm soát của toàn bộ thành viên của tổ chức.  Môi trường kiểm soát bao gồm thái độ, nhận thức và hoạt động của Ban quản lý về kiểm soát nội bộ và tầm quan trọng của kiểm soát nội bộ trong đơn vị. Môi trường kiểm soát là nền tảng cho những thành phần còn lại của KSNB