Mô hình ba tuyến

5 min read

Key takeaway

Mô hình ba tuyến phân vai trò quản trị thành: tuyến vận hành, tuyến giám sát/kiểm soát, và kiểm toán nội bộ độc lập báo cáo lên hội đồng quản trị.

WHAT

Mô hình ba tuyến (Three Lines Model, bản IIA 2020) là khuôn mẫu sắp xếp vai trò quản trị: HĐQT ở trên cùng (quản trị công ty); dưới là ban điều hành với tuyến 1 (bộ phận trực tiếp sản xuất kinh doanh, sở hữu rủi ro) và tuyến 2 (bộ phận hỗ trợ, kiểm soát chất lượng, tuân thủ, kiểm soát nội bộ chuyên trách); tuyến 3 là kiểm toán nội bộ độc lập, đứng ngang ban điều hành và báo cáo lên HĐQT.

WHY/HOW

Mô hình giúp hình dung ba trụ cột quản trị công ty, kiểm soát nội bộ và kiểm toán nội bộ gắn kết ra sao. Điểm mấu chốt là tính độc lập của tuyến 3: kiểm toán nội bộ báo cáo trực tiếp lên HĐQT/ủy ban kiểm toán (chỉ phối hợp với ban điều hành về hành chính), nhờ đó đánh giá khách quan cả ban điều hành lẫn HĐQT.

Notes

  • 2026-05

    • Lịch sử: Mô hình ba tuyến phòng thủ (Three Lines of Defence) ra đời 2013; trong đó IA vẫn trực thuộc một phần ban điều hành nên mất tính độc lập và dễ cản trở vận hành.
    • Năm 2019-2020 IIA bỏ chữ phòng thủ, đổi thành Three Lines Model: IA độc lập hoàn toàn, trực thuộc HĐQT, đồng thời nhấn mạnh chức năng tư vấn tạo giá trị thay vì chỉ phòng thủ.
    • Rủi ro cấu trúc tồn tại trong mọi mô hình chuẩn; hiệu quả phụ thuộc cách doanh nghiệp tổ chức vận hành cụ thể.
    • Trong bối cảnh Nghị định 245: thành viên HĐQT độc lập phụ trách ủy ban kiểm toán có thể dùng kiểm toán nội bộ làm công cụ đánh giá toàn bộ ba tuyến - đây là cơ chế giúp Nghị định 245 có răng.

  • 2025-11

    • Thông tư 99 (27/10/2025): Điều 3 yêu cầu mọi doanh nghiệp tự xây dựng quy chế quản trị nội bộ (tuyến 1) và tổ chức kiểm soát nội bộ, phân định rõ trách nhiệm từng bộ phận; không đổ hết trách nhiệm cho kế toán trưởng.
    • Phân biệt thực tế: tuyến 1 (kiểm soát nội bộ gắn quy trình kinh doanh) áp dụng mọi DN; tuyến 2 (kiểm soát chuyên trách) cho rủi ro đặc thù; tuyến 3 (kiểm toán nội bộ) chủ yếu ở DN niêm yết, đại chúng, có vốn nhà nước.

  • 2024-03

    • Được nhắc trong bối cảnh Evergrande: nếu ba tuyến hoạt động đúng thì rủi ro khai khống doanh thu sẽ được phát hiện sớm hơn; Nghị định 05/2019 Việt Nam yêu cầu công ty đại chúng xây dựng tuyến 3 (kiểm toán nội bộ)

  • 2021-06

    • Three Lines Model 2020 (IIA) thay thế Three Lines of Defense cũ - sự khác biệt lớn nhất là bỏ chữ Defense, tuyến 3 chủ động tư vấn hơn là chỉ phát hiện sai sót
    • Chuẩn mực KTNB Việt Nam Thông tư 08/2021 phản ánh cập nhật này từ IPPF 2017

  • 2021-03

    • Tuyến 1 - hoạt động vận hành hàng ngày (marketing, sản xuất, bán hàng); Tuyến 2 - quản trị rủi ro và kiểm soát nội bộ; Tuyến 3 - kiểm toán nội bộ độc lập báo cáo thẳng lên HĐQT/Ủy ban Kiểm toán
    • Nghị định 05/2019/NĐ-CP yêu cầu doanh nghiệp niêm yết áp dụng mô hình ba tuyến, hết thời hạn quá độ 01/04/2021
    • Thông tư 08/2021/TT-BTC (25/01/2021) ban hành chuẩn mực kiểm toán nội bộ Việt Nam theo khung Three Lines Model
    • Nhiều doanh nghiệp niêm yết lớn tại Việt Nam (Vinamilk, Hòa Phát) đã áp dụng mô hình ba tuyến và phát triển mạnh
    • Việt Nam cần nâng hạng thị trường lên emerging market - năng lực quản trị công ty theo Three Lines Model là một điều kiện quan trọng

  • 2020-07

    • Chuẩn mực IIA áp dụng mô hình này; chương trình CPIA đào tạo theo framework này
    • Nghị định 05/2019 yêu cầu KTNB độc lập với bộ phận được kiểm toán - phù hợp tuyến 3
    • Tuyến 3 báo cáo trực tiếp lên Ủy ban Kiểm toán, không qua Ban Giám đốc, đảm bảo tính độc lập

  • 2017-06

    • Cách diễn đạt khác (PwC): tuyến 1 (bộ phận tác nghiệp) sở hữu và xử lý rủi ro, tuyến 2 (các chức năng quản trị rủi ro/kiểm soát) giám sát, tuyến 3 (KTNB) đánh giá độc lập toàn bộ.
    • Lỗi phổ biến ở DN Việt: đặt phòng quản trị rủi ro, phòng kiểm soát nội bộ và cả KTNB dưới quyền giám đốc tài chính hoặc tổng giám đốc, làm các tuyến chồng lấn và mất ý nghĩa.
    • Khi ban kiểm soát chỉ mang tính hình thức và KTNB bị đặt dưới điều hành, doanh nghiệp đánh mất lớp phòng thủ độc lập quan trọng nhất (tuyến 3).

Backlinks