Quản trị doanh nghiệp, quản lý rủi ro và kiểm soát tuân thủ

Tùy thuộc vào thực trạng quản lý rủi ro tại doanh nghiệp đang ở mức độ trưởng thành nào, chúng tôi đều có giải pháp tương ứng nhằm hỗ trợ thiết lập và hoàn thiện chức năng quản lý rủi ro doanh nghiệp (theo chuẩn mực COSO ERM hoặc theo tiêu chuẩn ISO 31000), đáp ứng kỳ vọng và định hướng của Quý doanh nghiệp về quản lý rủi ro.

PwC vinh dự là đơn vị đồng tác giả với COSO soạn thảo khung quản lý rủi ro doanh nghiệp. Do đó, chúng tôi hiểu rõ về các nguyên tắc cơ bản trong quản lý rủi ro và có thể điều chỉnh để phù hợp với mô hình hoạt động kinh doanh và các mục tiêu chiến lược của Quý doanh nghiệp, thông qua việc soạn thảo khung, chính sách, quy trình, cơ cấu tổ chức, khẩu vị và chiến lược quản lý rủi ro.

Chúng tôi sẽ thực hiện đánh giá mức độ trưởng thành của hệ thống quản lý rủi ro doanh nghiệp và rà soát năng lực quản lý rủi ro của Quý doanh nghiệp. Từ đó, chúng tôi sẽ đề xuất các giải pháp cải thiện phù hợp với các đặc thù của doanh nghiệp và sắp xếp vào một lộ trình triển khai hợp lý để nâng cấp chức năng quản lý rủi ro doanh nghiệp đến mức độ mà Quý doanh nghiệp kỳ vọng. 

Phương pháp luận của PwC trong việc đánh giá năng lực về quản lý rủi ro được dựa trên các chuẩn mực và thực hành tiên tiến như COSO ERM và ISO 31000.

Các chuyên gia của PwC có nhiều kinh nghiệm trong lĩnh vực quản lý rủi ro, qua đó có thể áp dụng và triển khai khung và hướng dẫn về quản lý rủi ro của Quý doanh nghiệp vào hoạt động nhận diện, đánh giá, phân tích, xử lý và giám sát các rủi ro chiến lược trọng yếu nhất trong toàn doanh nghiệp. 

Chúng tôi sẽ hỗ trợ Quý doanh nghiệp xây dựng hồ sơ rủi ro ở cấp khối, phòng ban và tổng hợp hồ sơ rủi ro ở cấp độ doanh nghiệp, cũng như hỗ trợ thiết kế biểu mẫu (dashboard) nhằm mục đích giám sát và báo cáo quản lý rủi ro cho HĐQT và Ban Điều hành.

Chúng tôi sẽ giúp Quý doanh nghiệp xác định các biện pháp phòng ngừa và giảm thiểu rủi ro thông qua các hoạt động kiểm soát hiện hữu trong doanh nghiệp và các khía cạnh cần được cải tiến trong tương lai.

Qua đó, Quý doanh nghiệp có thể đánh giá được hiệu quả của hoạt động kiểm soát nội bộ hiện tại trong khâu phòng ngừa và quản lý rủi ro, cũng như triển khai bổ sung các hoạt động kiểm soát khác (nếu cần thiết) để đảm bảo rằng rủi ro được quản lý phù hợp với chiến lược và khẩu vị rủi ro đã được thiết lập.

Chúng tôi sẽ hỗ trợ Quý doanh nghiệp xây dựng khẩu vị rủi ro cho từng loại rủi ro, bao gồm xác định các giá trị tối đa và giá trị tối thiểu của khẩu vị rủi ro (mức độ rủi ro mà doanh nghiệp có thể chấp nhận trong quá trình hoạt động kinh doanh) và xác định giá trị ngưỡng giới hạn (tối đa và tối thiểu) của các rủi ro trọng yếu (giá trị mà khi rủi ro vượt qua giới hạn cần được doanh nghiệp xem xét trước khi rủi ro vượt quá khẩu vị rủi ro cho phép).

Chúng tôi sẽ hỗ trợ Quý doanh nghiệp soạn thảo các chính sách liên quan đến việc quản lý các chỉ số cảnh báo rủi ro (Key risk indicators - KRI) và chỉ số đo lường kiểm soát (Key control indicators - KCI) cũng như hỗ trợ xác định, đo lường và triển khai các chỉ số này.

Chúng tôi sẽ hỗ trợ Quý doanh nghiệp đào tạo cho các nhân sự phụ trách quản lý rủi ro thông qua các buổi hội thảo đào tạo, các chương trình đào tạo trực tuyến và đào tạo tại chỗ, hướng đến mục tiêu cung cấp cho các nhân sự trong chức năng quản lý rủi ro các kiến thức cần thiết để có thể hoạt động một cách hiệu quả.

Chúng tôi sẽ hỗ trợ Quý doanh nghiệp xây dựng và triển khai toàn diện một hệ thống quản lý kinh doanh liên tục, bao gồm các bước sau đây:

• Xây dựng khung quản lý kinh doanh liên tục là cơ sở nền tảng cho các hoạt động quản lý kinh doanh liên tục của doanh nghiệp.
• Thực hiện đánh giá rủi ro và phân tích tác động kinh doanh để nhận diện các mối đe dọa tiềm ẩn và xác định các hoạt động, chức năng kinh doanh trọng yếu của doanh nghiệp.
• Xây dựng chiến lược kinh doanh liên tục giúp cho doanh nghiệp có thể trở lại hoạt động kinh doanh bình thường sau khi khủng hoảng xảy ra, với các giải pháp thiết thực, tiết kiệm chi phí và đảm bảo hiệu quả cao nhất.
• Soạn thảo tài liệu quy trình và thủ tục liên quan đến hoạt động kinh doanh liên tục, đưa ra hướng dẫn nghiệp vụ cho nhân viên khi xảy ra khủng hoảng. Bên cạnh Kế hoạch quản lý khủng hoảng và các Kế hoạch quản lý kinh doanh liên tục, chúng tôi có thể hỗ trợ Quý doanh nghiệp soạn thảo các tài liệu, kế hoạch dự phòng khác phù hợp cho từng trường hợp cụ thể, để hỗ trợ cho hệ thống quản lý kinh doanh liên tục của doanh nghiệp, ví dụ như Kế hoạch phục hồi hệ thống công nghệ thông tin sau thảm họa (IT Disaster Recovery Plan), Kế hoạch ứng phó và phục hồi sau đại dịch (Pandemic Plan), Kế hoạch dự phòng tài chính (Contingency Funding Plan), Kế hoạch phục hồi và xử lý sau khủng hoảng (Recovery and Resolution Plan) và các tài liệu khác có liên quan.
• Tổ chức thực hành và kiểm tra nhằm đảm bảo rằng chiến lược và các kế hoạch được xây dựng một cách hiệu quả và đáng tin cậy.

Chúng tôi cũng có thể triển khai từng bước độc lập trong các bước nêu trên để đáp ứng với mục tiêu và nhu cầu của Quý doanh nghiệp.

Việc đánh giá và kiểm thử các quy trình và chiến lược ứng phó và xử lý sự cố trong quá trình tổ chức diễn tập thực tế là cơ hội để doanh nghiệp có thể rà soát hoạt động quản lý kinh doanh liên tục của mình. Chúng tôi có thể hỗ trợ tổ chức các loại hình diễn tập như sau:

• Diễn tập thực hành báo cáo, báo động khi xảy ra sự cố thảm họa hoặc khủng hoảng (Notification tree)

Diễn tập thực hành này sẽ giúp doanh nghiệp đánh giá tính hiệu quả của cơ cấu tổ chức các cấp báo cáo và báo động khi xảy ra sự cố thảm họa hoặc khủng hoảng. 

• Thực hành trên lớp

Chúng tôi sẽ tổ chức các buổi thực hành trên lớp để hướng dẫn các học viên về cách thức ứng phó và phục hồi các nghiệp vụ kinh doanh thông qua các tài liệu được dựa trên các tình huống thực tế được soạn sẵn.

• Diễn tập thực hành tại chỗ

Chúng tôi sẽ tổ chức diễn tập tại chỗ, tạo điều kiện cho các học viên được trải nghiệm "nhập vai" và tương tác trực tiếp với nhau trong các tình huống thực tế được mô phỏng lại.

Bên cạnh việc tổ chức thực hành đối với các kế hoạch quản lý khủng hoảng và kế hoạch quản lý kinh doanh liên tục, chúng tôi cũng có nhiều kinh nghiệm trong việc tổ chức diễn tập đối với nhiều kế hoạch dự phòng khác như kế hoạch sơ tán khẩn cấp (Emergency Evacuation Plan), kế hoạch truyền thông xử lý khủng hoảng (Crisis Communication Plan), kế hoạch phục hồi sau thảm họa công nghệ thông tin (IT Disaster Recovery Plan), kế hoạch xử lý sự cố an ninh mạng (Cyber Incident Response Plan) và kế hoạch dự phòng tài chính (Contingency Funding Plan). Chúng tôi cũng có thể điều chỉnh và thiết kế các tài liệu và tình huống phù hợp với mục tiêu và yêu cầu diễn tập của Quý doanh nghiệp.

Trường hợp Quý doanh nghiệp vẫn còn nhiều băn khoăn và lo ngại về tính phù hợp và hiệu quả của hệ thống kinh doanh liên tục đã được triển khai tại doanh nghiệp, chúng tôi có thể hỗ trợ:

• Đánh giá tính hiệu quả của hệ thống quản lý kinh doanh liên tục

Chúng tôi sẽ thực hiện đánh giá độc lập các tài liệu có liên quan đến hệ thống quản lý kinh doanh liên tục của Quý doanh nghiệp, đối chiếu với các chuẩn mực và tài liệu hướng dẫn của các tổ chức quốc tế hoặc thông lệ tiên tiến, để xác định các khía cạnh còn thiếu sót và vấn đề cần cải thiện. Đánh giá này cũng có thể được đưa vào trong kế hoạch kiểm toán nội bộ hàng năm của các doanh nghiệp.

• Đánh giá mức độ trưởng thành của hệ thống quản lý kinh doanh liên tục

Chúng tôi sẽ thực hiện đánh giá mức độ trưởng thành về năng lực quản lý kinh doanh liên tục hiện tại của Quý doanh nghiệp, đối chiếu với các chuẩn mực và tài liệu hướng dẫn của các tổ chức quốc tế hoặc thông lệ tiên tiến. Qua đó, xác định được thực trạng hiện tại và mức độ trưởng thành kỳ vọng để xây dựng kế hoạch phát triển cho doanh nghiệp.

Chúng tôi sẽ đánh giá mức độ sẵn sàng của hệ thống quản trị doanh nghiệp hiện tại của Quý doanh nghiệp để chuẩn bị cho quá trình IPO thông qua so sánh và đối chiếu với các thông lệ quốc tế tiên tiến (như Các nguyên tắc quản trị theo OECD hoặc các chuẩn mực quốc tế có liên quan về quản trị doanh nghiệp), song song với việc đảm bảo tuân thủ chặt chẽ quy định của Pháp luật Việt Nam về quản trị công ty đại chúng.

Các khuyến nghị khắc phục và cải thiện sẽ được đề xuất phù hợp với đặc thù kinh doanh của doanh nghiệp cũng như cân nhắc kỹ càng để đảm bảo cân đối giữa lợi ích và chi phí.

Ngoài ra, chúng tôi cũng cung cấp các dịch vụ tư vấn và hỗ trợ khác xuyên suốt quá trình IPO, trong giai đoạn trước, trong và sau khi IPO. Vui lòng truy cập vào đường link này để có thêm thông tin chi tiết về các dịch vụ hỗ trợ IPO.

Chúng tôi có nhiều kinh nghiệm hợp tác và hỗ trợ các Ủy ban kiểm toán tại doanh nghiệp hoạt động trong nhiều ngành nghề và lĩnh vực khác nhau. Chúng tôi hiểu rõ về khung pháp lý tại Việt Nam cũng như am hiểu về các thách thức và sai lầm phổ biến mà doanh nghiệp thường gặp phải, để có thể tư vấn cách thức áp dụng thông lệ tiên tiến phù hợp và hiệu quả nhất cho Quý doanh nghiệp.

Chúng tôi có thể tư vấn cho Quý doanh nghiệp về các nội dung liên quan đến:

• Quyền hạn, vai trò và trách nhiệm và kế hoạch làm việc hàng năm của Ủy ban kiểm toán;
• Phạm vi và nội dung báo cáo của Ban Điều hành cho Ủy ban kiểm toán;
• Nâng cao năng lực liên quan đến quy định kế toán và báo cáo tài chính;
• Nâng cao năng lực liên quan đến kiểm toán nội bộ, quản lý rủi ro và kiểm soát nội bộ.

Chúng tôi sẽ hỗ trợ Quý doanh nghiệp đánh giá và rà soát hiệu quả hoạt động của Hội đồng Quản trị. Chúng tôi sẽ thiết kế phương pháp rà soát phù hợp với từng tình huống cụ thể và sẽ làm việc cùng Quý doanh nghiệp để lên kế hoạch rà soát chi tiết, cân nhắc đến các yếu tố có liên quan như đặc thù hoạt động kinh doanh, môi trường doanh nghiệp và môi trường kinh doanh bên ngoài cũng như các yếu tố khác.

Ngoài các thành viên Hội đồng Quản trị, chúng tôi cũng sẽ thu thập ý kiến và quan điểm của các bên có liên quan khác trong quá trình rà soát để có thể hiểu và đánh giá đúng tầm ảnh hưởng và giá trị mang lại từ Hội đồng Quản trị.