Trong một tổ chức bất kỳ, sự thống nhất và xung đột quyền lợi chung – quyền lợi riêng của người sử dụng lao động với người lao động luôn tồn tại song hành. Nếu không có hệ thống kiểm soát nội bộ, làm thế nào để người lao động không vì quyền lợi riêng của mình mà làm những điều thiệt hại đến lợi ích chung của toàn tổ chức, của người sử đụng lao động? Làm sao quản lý được các rủi ro? Làm thế nào có thề phân quyền, ủy nhiệm, giao việc cho cấp dưới một cách chính xác, khoa học chứ không phải chỉ dựa trên sự tin tưởng cảm tính?
Hệ thống kiểm soát nội bộ thực chất là sự tích hợp một loạt hoạt động, biện pháp, kế hoạch, quan điểm, nội quy chính sách và nỗ lực của mọi thành viên trong tổ chức để đảm bảo tổ chức đó hoạt động hiệu quả, đạt được mục tiêu đặt ra một cách hợp lý. Có thể hiểu đơn giản, hệ thống kiểm soát nội bộ là hệ thống của tất cả những gì mà một tổ chức cần làm để có được những điều muốn có và tránh những điều muốn tránh.
Một hệ thống kiểm soát nội bộ vững mạnh sẽ đem lại cho tổ chức các lợi ích như: Giảm bớt nguy cơ rủi ro tiềm ẩn trong SXKD (sai sót vô tình gây thiệt hại, các rủi ro làm chậm kế hoạch. Tăng giá thành, giảm chất lượng sản phẩm…). Bảo vệ tài sản khỏi bị hư hỏng, mất mát bởi hao hụt, gian lận, lừa gạt, trộm cắp. Đảm bảo tính chính xác của các số liệu kế toán và báo cáo tài chính. Đảm bảo mọi thành viên tuân thủ nội quy, quy chế, quy trình hoạt của tổ chức chức cũng như các quy định của luật pháp. Đảm bảo tổ chức hoạt động hiệu quả, sử dụng tối ưu các nguồn lực và đạt được mục tiêu đặt ra. Bảo vệ quyền lợi của nhà đầu tư, cổ đông và gây dựng lòng tin đối với họ (trường hợp Công ty cổ phần).
Cấu tạo của hệ thống kiểm soát nội bộ: Tùy vào loại hình hoạt động mục tiêu và quy mô của tổ chức mà hệ thống kiểm soát nội bộ được sử dụng khác nhau, nhưng để hoạt động hiệu quả, hệ thống này cần óc đủ năm thành phần: Môi trường kiểm soát: là những yếu tố của tổ chức ảnh hưởng đến hoạt động của hệ thống kiểm soát nội bộ và là các yếu tố tạo ra một môi trường trong đó toàn bộ thành viên của tổ chức có nhận thức được tầm quan trọng của hệ thống kiểm soát nội bộ hay không. Ví dụ, nhận thức của ban giám đốc thế nào về tầm quan trọng của liêm chính và đạo đức nghề nghiệp, về việc cần tổ chức bộ máy hợp lý, về việc phải phân công, ủy nhiệm, giao việc rõ ràng, về việc phải ban hành bằng văn bản các nội quy, quy chế, quy trình SXKD… Một môi trường kiểm soát tốt sẽ là nền tảng quan trọng cho sự hoạt động hiệu quả của hệ thống kiểm soát nội bộ.
-Các yếu tố bên ngoài. Thay đổi công nghệ làm thay đổi quy trình vận hành. Thay đổi thói quen của người tiêu dùng làm các sản phẩm và dịch vụ hiện hành bị lỗi thời. Xuất hiện yếu tố cạnh tranh không mong muốn tác động đến giá cả và thị phần. Sự ban hành của một đạo luật hay chính sách mới, ảnh hưởng đến hoạt động của tổ chức… Để tránh bị thiệt hại do các tác động nêu trên, tổ chức cần thường xuyên: xác định rủi ro hiện hữu và tiềm ẩn. Phân tích ảnh hưởng của chúng kể cả tần suất xuất hiện và xác định các biện pháp để quản lý và giảm thiểu tác hại của chúng. Các hoạt động kiểm soát là các biện pháp, quy trình, thủ tục đảm bảo chỉ thị của ban lãnh đạo trong giảm thiểu rủi ro và tạo điều kiện cho tổ chức đạt được mục tiêu đặt ra được thực thi nghiêm túc trong toàn tổ chức.
- Các yếu tố bên trong. Sự quản lý thiếu minh bạch, không coi trọng đạo đức nghề nghiệp. Chất lượng cán bộ thấp, sự cố hỏng hóc của hệ thống máy tính, của trang thiết bị, hạ tầng cơ sở. Tổ chức và cở sở hạ tầng không thay đổi kịp với sự thay đổi, mở rộng của sản xuất. Chi phí cho quản lý và trả lương cao, thiếu sự kiểm tra, kiểm soát thích hợp hoặc do xa Công ty mẹ hoặc do thiếu quan tâm.
Để hệ thống kiểm soát nội bộ hoạt động hiệu quả, Ban giám đốc có trách nhiệm thành lập, điều hành và kiểm soát hệ thống kiểm soát nội bộ phù hợp với mục tiêu của tổ chức. Để hệ thống này vận hành tốt, cần tuân thủ một số nguyên tắc như: Xây dựng một môi trường văn hóa chú trọng đến sự liêm chính, đạo đức nghề nghiệp cùng với những quy định rõ ràng về trách nhiệm, quyền hạn và quyền lợi. Các quy trình hoạt động và kiểm soát nội bộ được văn bản hoá rõ ràng và được truyền đạt rộng rãi trong nội bộ tổ chức. Xác định rõ các hoạt động tiềm ẩn nguy cơ rủi ro cao. Mọi hoạt động quan trọng phải được ghi lại bằng văn bản. Bất kỳ thành viên nào của tổ chức cũng phải tuân thủ hệ thống kiểm soát nội bộ. Quy định rõ ràng trách nhiệm kiểm tra và giám sát. Tiến hành định kỳ các biện pháp kiểm tra độc lập. Định kỳ kiểm tra và nâng cao hiệu quả của các biện pháp kiêm soát nội bộ.
