Audit trail và kiểm soát nội bộ trong môi trường đa sổ

TL;DR: Trong môi trường đa sổ, kiểm soát nội bộ phải được thiết kế theo từng book thay vì theo toàn hệ thống. Multibook cung cấp báo cáo cấp giao dịch và audit trail chi tiết tới báo cáo tài chính của từng book, nhưng phân quyền và đối soát vẫn là việc của doanh nghiệp.

Kiểm toán trong môi trường đa sổ đặt ra câu hỏi khó hơn môi trường đơn sổ: làm sao chứng minh một con số trên báo cáo của sổ thứ cấp là đúng, và làm sao chứng minh người không có quyền đã không can thiệp vào sổ đó.

Nền tảng audit trail mà Multibook cung cấp

Oracle nêu rõ hai năng lực liên quan trực tiếp tới kiểm toán:

• Báo cáo cấp giao dịch có thể sinh riêng cho từng accounting book, phục vụ yêu cầu báo cáo quản trị và cung cấp audit trail chi tiết tới báo cáo tài chính theo book.
• Hệ thống tự động duy trì đồng bộ dữ liệu cho các giao dịch song song ở các book khác nhau để bảo đảm tính toàn vẹn dữ liệu.

Hai điều này tạo nên nền tảng: bạn có thể đi từ báo cáo tài chính của một book xuống giao dịch tạo ra nó, và dữ liệu nền giữa các sổ được hệ thống đồng bộ.

Bốn trụ cột kiểm soát nội bộ trong môi trường đa sổ

Phân quyền theo book: điểm kiểm soát bị bỏ quên

Trong NetSuite, khi chọn book để đóng kỳ, danh sách book khả dụng phụ thuộc vào role và permission của người dùng. Đây là cơ chế kiểm soát tự nhiên, nhưng chỉ hiệu quả nếu bạn thiết kế permission đúng.

Nguyên tắc thiết kế: nhóm kế toán của sổ nào chỉ nên có quyền đóng kỳ ở sổ đó. Người phụ trách hợp nhất cần quyền xem nhiều sổ nhưng không nhất thiết có quyền đóng tất cả. Kiểm toán nội bộ cần quyền xem đầy đủ nhưng không có quyền nhập.

Kiểm soát bút toán trong môi trường đa sổ

Multibook bổ sung bút toán theo book và bút toán liên công ty theo book, nằm cạnh bút toán book-generic tiêu chuẩn. Về mặt kiểm soát, điều này có nghĩa là quy trình phê duyệt bút toán cần được tách theo nhóm.

• Bút toán book-generic tiêu chuẩn: quy trình phê duyệt như hiện hành.
• Bút toán book-specific: cần thêm bước xác nhận book đích và lý do điều chỉnh.
• Bút toán liên công ty theo book: cần kiểm tra thêm rằng ảnh hưởng dừng trong phạm vi book dự kiến.

Đối soát giữa các sổ: nội dung bắt buộc của hồ sơ kiểm toán

Với mỗi kỳ, hồ sơ đối soát nên gồm:

• Bảng so sánh số liệu giữa các book ở cấp chỉ tiêu, kèm giải thích cho từng nhóm chênh lệch.
• Danh sách bút toán điều chỉnh theo book trong kỳ, kèm người thực hiện và lý do.
• Đối soát riêng cho bảy quy trình book-specific: Inventory COGS, revenue recognition, deferred revenue reclassification, expense amortization, fixed asset depreciation, intercompany elimination, month end currency revaluation.
• Xác nhận trạng thái đóng kỳ của từng book tại thời điểm phát hành báo cáo.
• Xác nhận cấu hình mapping còn đúng, vì tài khoản mới phát sinh thường gây sai lệch âm thầm.

Toàn vẹn dữ liệu: hiểu đúng để kiểm soát đúng

Hệ thống tự đồng bộ dữ liệu nền giữa các book. Vì vậy khi thấy chênh lệch, hướng điều tra đúng là: kiểm tra mapping, kiểm tra bản ghi book-specific, kiểm tra ngày hiệu lực book, chứ không phải nghi ngờ lỗi đồng bộ.

Một điểm cần lưu ý khi kiểm toán: book ở trạng thái pending được coi là mở cho mọi kỳ kế toán. Nếu có book mới kích hoạt giữa kỳ, cần ghi rõ trong hồ sơ để tránh hiểu nhầm về phạm vi dữ liệu.

Câu hỏi thường gặp

Kiểm toán có truy được từ báo cáo tài chính của book xuống giao dịch không?

Có, thông qua báo cáo cấp giao dịch theo từng book cùng audit trail tới báo cáo tài chính theo book.

Ai được mở lại kỳ kế toán của một book?

Phụ thuộc role và permission. Nên giới hạn quyền mở lại kỳ cho nhóm nhỏ và ghi log lý do mở lại.

Làm sao chứng minh bút toán điều chỉnh là hợp lệ?

Lưu vết lý do điều chỉnh theo book ngay khi nhập, kết hợp quy trình phê duyệt hai cấp cho bút toán book-specific.

Kết luận

Kiểm soát nội bộ trong môi trường đa sổ là bài toán thiết kế, không phải bài toán công cụ. Bốn trụ cột cần xây: phân quyền theo book, kiểm soát bút toán theo nhóm, đóng kỳ độc lập có kiểm soát, và đối soát giữa các sổ được tài liệu hóa. Làm tốt bốn việc này, kỳ kiểm toán sẽ trở thành thủ tục thay vì cuộc điều tra.

Tham khảo: Closing Accounting Periods for Each Book trên Oracle NetSuite Help.