Chương 4 Thông tư 13/2018/TT-NHNN quy định về hệ thống kiểm soát nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài do Thống đốc Ngân hàng Nhà nước Việt Nam ban hành

a) Quản lý các rủi ro trọng yếu trong hoạt động kinh doanh của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Nhận dạng đầy đủ, đo lường chính xác, theo dõi thường xuyên để kịp thời phòng ngừa, giảm thiểu rủi ro trọng yếu;

c) Kiểm soát trạng thái rủi ro đảm bảo tuân thủ các hạn mức rủi ro;

d) Các quyết định có rủi ro phải minh bạch, rõ ràng và phù hợp với chính sách quản lý rủi ro, hạn mức rủi ro.

a) Giúp Hội đồng rủi ro trong việc:

(i) Đề xuất, tham mưu các nội dung quy định tại khoản 2 Điều 11 Thông tư này;

(ii) Theo dõi trạng thái rủi ro so với các hạn mức rủi ro để cảnh báo, nhận biết sớm rủi ro và nguy cơ vi phạm hạn mức rủi ro;

b) Phối hợp với tuyến bảo vệ thứ nhất để nhận dạng đầy đủ và theo dõi các rủi ro phát sinh;

c) Xây dựng và sử dụng các phương pháp, mô hình đánh giá và đo lường rủi ro;

d) Kiểm soát, phòng ngừa và đề xuất biện pháp giảm thiểu rủi ro phát sinh;

đ) Tham gia các nội dung liên quan đến rủi ro trong quá trình đưa ra các quyết định có rủi ro tương ứng theo từng cấp có thẩm quyền theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

e) Lập kịch bản kiểm tra sức chịu đựng theo quy định tại điểm a khoản 2 Điều 28 Thông tư này trên cơ sở phối hợp với bộ phận kinh doanh, bộ phận tuân thủ và các bộ phận khác có liên quan;

g) Thực hiện báo cáo nội bộ về quản lý rủi ro theo quy định nội bộ của ngân hàng thương mại.

a) Việc xây dựng, ban hành và thực hiện chính sách quản lý rủi ro;

b) Việc xây dựng, ban hành và thực hiện hạn mức rủi ro đối với từng loại rủi ro trọng yếu (bao gồm cả các phương pháp xây dựng hạn mức rủi ro, cá nhân, bộ phận thực hiện xây dựng hạn mức rủi ro, phân bổ hạn mức rủi ro và xử lý vi phạm đối với các trường hợp vi phạm hạn mức rủi ro);

c) Nhận dạng, đo lường, theo dõi và kiểm soát rủi ro đối với từng loại rủi ro trọng yếu (bao gồm cả phương pháp, mô hình đo lường, kiểm soát rủi ro);

d) Kiểm tra sức chịu đựng;

đ) Cơ chế báo cáo nội bộ về quản lý rủi ro;

e) Quản lý rủi ro đối với sản phẩm mới, hoạt động trên thị trường mới;

g) Các nội dung cần thiết khác theo yêu cầu quản lý đối với từng loại rủi ro trọng yếu.

a) Được xây dựng phù hợp với chiến lược kinh doanh, văn hóa kiểm soát, nguồn nhân lực, điều kiện công nghệ thông tin và hệ thống thông tin quản lý của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Các trạng thái rủi ro, hành vi vi phạm về quản lý rủi ro phải được báo cáo kịp thời, đầy đủ cho Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát, ngân hàng mẹ; có cơ chế xử lý đối với các vi phạm về quản lý rủi ro.

a) Khẩu vị rủi ro bao gồm:

(i) Tỷ lệ an toàn vốn mục tiêu;

(ii) Chỉ tiêu về thu nhập: Tỷ suất giữa lợi nhuận so với Vốn chủ sở hữu (Returns on Equity - ROE); tỷ suất giữa lợi nhuận có điều chỉnh rủi ro so với Vốn tự có (Risk Adjusted Returns on Capital - RAROC);

(iii) Chỉ tiêu khác theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Danh sách các rủi ro trọng yếu theo quy định tại Thông tư này;

c) Chiến lược quản lý rủi ro đối với từng rủi ro trọng yếu.

a) Được lập cho thời gian tối thiểu 03 năm nhưng không quá 05 năm tiếp theo, được đánh giá định kỳ tối thiểu mỗi năm một lần và đánh giá đột xuất do ngân hàng thương mại, ngân hàng mẹ quy định để điều chỉnh kịp thời khi có thay đổi về môi trường kinh doanh, pháp lý để đạt được mục tiêu quản lý rủi ro;

b) Phù hợp lợi ích của cổ đông, chủ sở hữu, thành viên góp vốn của ngân hàng thương mại, ngân hàng mẹ theo quy định của pháp luật;

c) Phù hợp với mức vốn tự có và mức độ sẵn có của các nguồn tăng vốn tự có;

d) Có tính kế thừa, liên tục để bảo đảm tính khả thi qua các chu kỳ kinh tế.

a) Tuân thủ các quy định về các hạn chế để bảo đảm an toàn trong hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài tại Luật các tổ chức tín dụng và quy định của Ngân hàng Nhà nước;

b) Có hạn mức rủi ro đối với rủi ro trọng yếu;

c) Tuân thủ khẩu vị rủi ro, chiến lược quản lý rủi ro và tổng tài sản có rủi ro phân bổ cho rủi ro đó;

d) Đầy đủ và cụ thể để kiểm soát rủi ro phát sinh từ các hoạt động kinh doanh, bộ phận tham gia vào các giao dịch có rủi ro;

đ) Phải được rà soát, đánh giá lại (điều chỉnh nếu cần thiết) tối thiểu một năm một lần hoặc khi có thay đổi lớn ảnh hưởng đến trạng thái rủi ro theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài. Trường hợp điều chỉnh hạn mức rủi ro của ngân hàng thương mại theo hướng nới lỏng, Tổng giám đốc (Giám đốc) phải báo cáo Hội đồng quản trị, Hội đồng thành viên sau khi điều chỉnh;

e) Được phổ biến cho các cá nhân, bộ phận có liên quan.

a) Có các tiêu chí xác định sản phẩm mới, hoạt động trong thị trường mới;

b) Có quy trình cung cấp sản phẩm mới, hoạt động trong thị trường mới đảm bảo nguyên tắc:

(i) Đối với ngân hàng thương mại, Hội đồng quản trị, Hội đồng thành viên phê duyệt chủ trương cung cấp sản phẩm mới, hoạt động trong thị trường mới trên cơ sở đề xuất của Tổng giám đốc (Giám đốc). Tổng giám đốc (Giám đốc) phê duyệt kế hoạch cung cấp sản phẩm mới, hoạt động trong thị trường mới;

(ii) Đối với chi nhánh ngân hàng nước ngoài, việc phê duyệt chủ trương, kế hoạch cung cấp sản phẩm mới, hoạt động trong thị trường mới thực hiện theo quy định của ngân hàng mẹ.

a) Quy mô, thời gian thử nghiệm cung cấp sản phẩm mới, hoạt động trong thị trường mới trên cơ sở đánh giá rủi ro có thể phát sinh từ việc cung cấp sản phẩm mới, hoạt động trong thị trường mới, tác động đối với vốn chủ sở hữu và thu nhập để đảm bảo phù hợp khả năng kiểm soát rủi ro của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Thời gian chính thức cung cấp sản phẩm mới, hoạt động trong thị trường mới trên cơ sở đánh giá kết quả thử nghiệm so với các chỉ tiêu đề ra về quản lý rủi ro của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.

a) Ngân hàng thương mại, chi nhánh ngân hàng nước ngoài đo lường mức độ rủi ro trên cơ sở xác định tác động ngắn hạn, dài hạn của rủi ro đó đối với thu nhập, tỷ lệ an toàn vốn và khả năng đạt được mục tiêu kinh doanh của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Việc đo lường rủi ro được thực hiện bằng các phương pháp, mô hình (bao gồm cả hệ thống xếp hạng tín dụng nội bộ). Các phương pháp, mô hình đo lường rủi ro phải được kiểm tra, đánh giá định kỳ về tính chính xác và tính hợp lý theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài. Các dữ liệu sử dụng trong các phương pháp, mô hình đo lường rủi ro phải đảm bảo độ tin cậy và khả năng kiểm tra được;

c) Việc đo lường rủi ro đảm bảo kịp thời, chính xác để theo dõi rủi ro và kiểm soát rủi ro hiệu quả.

a) Ngân hàng thương mại, chi nhánh ngân hàng nước ngoài phải theo dõi trạng thái rủi ro và đánh giá kịp thời, cảnh báo sớm khả năng vi phạm các hạn mức rủi ro, hạn chế để bảo đảm an toàn trong hoạt động;

b) Các báo cáo nội bộ về theo dõi rủi ro đảm bảo kịp thời, chính xác, đầy đủ và được gửi đến các cá nhân, bộ phận có liên quan.

a) Ngân hàng thương mại, chi nhánh ngân hàng nước ngoài phải kiểm soát các trạng thái rủi ro, giao dịch, hoạt động theo các hạn mức rủi ro tương ứng;

b) Ngân hàng thương mại, chi nhánh ngân hàng nước ngoài có các biện pháp phòng ngừa, giảm thiểu và xử lý kịp thời các rủi ro để đảm bảo tuân thủ các hạn mức rủi ro, các hạn chế để đảm bảo an toàn trong hoạt động và có cơ chế giám sát, kiểm tra việc thực hiện các biện pháp này.

a) Kiểm tra sức chịu đựng về thanh khoản định kỳ tối thiểu 06 tháng một lần và đột xuất;

b) Kiểm tra sức chịu đựng về vốn định kỳ hằng năm và đột xuất.

a) Lập tối thiểu 02 kịch bản là kịch bản hoạt động bình thường (bussiness as usual scenario) và kịch bản có diễn biến bất lợi (stress scenario) trong kỳ kiểm tra sức chịu đựng tiếp theo. Các kịch bản được lựa chọn phải đảm bảo khả năng xảy ra trên cơ sở phân tích các sự kiện trong quá khứ và dự báo diễn biến kinh tế vĩ mô;

b) Tính toán tác động của các giả định đối với thanh khoản, tỷ lệ an toàn vốn trong từng kịch bản;

c) Lập báo cáo kết quả kiểm tra sức chịu đựng (bao gồm số liệu định lượng và các phân tích, đánh giá định tính).

a) Đánh giá tình hình tuân thủ tỷ lệ khả năng chi trả, tỷ lệ dư nợ cho vay trên tổng tiền gửi, tỷ lệ vốn ngắn hạn sử dụng để cho vay trung hạn và dài hạn, các hạn chế khác để bảo đảm an toàn trọng hoạt động theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Lập kế hoạch dự phòng trong trường hợp không đáp ứng được các yêu cầu về thanh khoản;

c) Tính toán vốn kinh tế trong kịch bản có diễn biến bất lợi để xác định vốn mục tiêu.

a) Tỷ lệ nợ xấu mục tiêu, tỷ lệ cấp tín dụng xấu mục tiêu theo đối tượng khách hàng, ngành, lĩnh vực kinh tế;

b) Nguyên tắc xác định chi phí bù đắp rủi ro tín dụng trong phương pháp tính lãi suất, định giá sản phẩm tín dụng (pricing) theo mức độ rủi ro tín dụng của khách hàng;

c) Nguyên tắc áp dụng các biện pháp giảm thiểu rủi ro tín dụng (bao gồm cả thẩm quyền phê duyệt các biện pháp giảm thiểu rủi ro tín dụng).

a) Hạn mức cấp tín dụng đối với đối tượng khách hàng, ngành, lĩnh vực kinh tế trên cơ sở khả năng trả nợ của khách hàng, rủi ro tín dụng của ngành, lĩnh vực kinh tế;

b) Hạn mức cấp tín dụng theo sản phẩm, hình thức bảo đảm trên cơ sở rủi ro tín dụng tương ứng của sản phẩm, hình thức bảo đảm.

a) Mô hình xếp hạng phải lượng hóa các tiêu chí để đánh giá khả năng (xác suất) khách hàng không thực hiện được nghĩa vụ trả nợ theo thỏa thuận (bao gồm cả các yếu tố kinh tế - xã hội vĩ mô, môi trường kinh doanh ảnh hưởng đến khả năng trả nợ của khách hàng);

b) Có cơ sở dữ liệu và các phương pháp quản lý dữ liệu để lượng hóa rủi ro tín dụng theo yêu cầu;

c) Kết quả của hệ thống xếp hạng tín dụng nội bộ phải được đánh giá độc lập;

d) Có đầy đủ thông tin về hệ thống xếp hạng tín dụng nội bộ để cung cấp theo yêu cầu của kiểm toán nội bộ, tổ chức kiểm toán độc lập và các cơ quan chức năng khác khi thực hiện kiểm toán nội bộ, thanh tra, giám sát, kiểm toán độc lập.

a) Theo dõi kết quả phân loại nợ của khoản cấp tín dụng;

b) Đánh giá mức độ đầy đủ của dự phòng rủi ro theo quy định của Ngân hàng Nhà nước;

c) Kiểm soát trạng thái rủi ro tín dụng thực tế để tuân thủ giới hạn cấp tín dụng, hạn mức rủi ro tín dụng theo quy định của pháp luật, quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.

a) Vai trò và trách nhiệm của các cá nhân, bộ phận thực hiện theo dõi, kiểm soát rủi ro tín dụng;

b) Thực hiện phân loại nợ, trích lập dự phòng rủi ro, sử dụng dự phòng rủi ro để xử lý rủi ro tín dụng;

c) Đánh giá, theo dõi rủi ro tín dụng đối với từng khoản cấp tín dụng, danh mục cấp tín dụng;

d) Kiểm soát rủi ro tín dụng theo hạn mức rủi ro tín dụng được phân bổ đối với từng khoản cấp tín dụng, danh mục các khoản cấp tín dụng bao gồm: Tần suất tối thiểu thực hiện kiểm soát từ xa và kiểm tra tại chỗ đối với khách hàng để thu thập thông tin phục vụ cho việc theo dõi rủi ro tín dụng;

đ) Tiêu chí đánh giá và phương pháp xác định mức độ suy giảm chất lượng tín dụng của từng khoản cấp tín dụng và danh mục cấp tín dụng; cơ chế cảnh báo sớm khi có nguy cơ chất lượng tín dụng của khách hàng bị suy giảm.

a) Xác định cụ thể người có liên quan của khách hàng, tổng dư nợ cấp tín dụng của khách hàng, khách hàng và người có liên quan;

b) Căn cứ kết quả xếp hạng tín nhiệm của khách hàng (nếu có), bao gồm cả xếp hạng tín nhiệm tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài khác;

c) Đánh giá tính đầy đủ về hồ sơ, tình trạng pháp lý và khả năng thu hồi của tài sản bảo đảm đối với trường hợp cấp tín dụng có tài sản bảo đảm;

d) Thẩm định khả năng thực hiện các nghĩa vụ cam kết của bên bảo lãnh đối với các khoản cấp tín dụng có bảo lãnh của bên thứ ba.

a) Quy định cụ thể trách nhiệm, thẩm quyền của cá nhân, bộ phận trong việc lập, lưu trữ hồ sơ tín dụng bảo đảm các hồ sơ tín dụng đầy đủ theo quy định của pháp luật;

b) Giải ngân phù hợp với mục đích sử dụng vốn, loại hình cấp tín dụng;

c) Giám sát khoản cấp tín dụng sau khi được giải ngân phải đảm bảo nguyên tắc sau đây:

(i) Kiểm tra việc sử dụng vốn vay và thực hiện các điều khoản khác trong hợp đồng cấp tín dụng của khách hàng;

(ii) Đánh giá các yếu tố ảnh hưởng đến khả năng trả nợ của khách hàng;

(iii) Thực hiện quản lý tài sản bảo đảm theo quy định tại Điều 36 Thông tư này;

(iv) Theo dõi lịch trả nợ, nhắc nhở khách hàng thực hiện nghĩa vụ trả nợ khi đến hạn, báo cáo kịp thời cho các cấp có thẩm quyền khi khách hàng có nguy cơ không thực hiện hoặc chậm thực hiện nghĩa vụ trả nợ.

a) Quy định rõ tiêu chí, phương pháp để xác định khoản cấp tín dụng có vấn đề;

b) Tăng cường đánh giá khả năng trả nợ của khách hàng, khả năng thu hồi nợ từ các biện pháp bảo đảm;

c) Có biện pháp xử lý, cơ cấu lại đối với các khoản cấp tín dụng có vấn đề, kế hoạch thu hồi nợ;

d) Tăng cường theo dõi, giám sát, thu hồi nợ;

đ) Xác định trách nhiệm của cá nhân, bộ phận liên quan đến khoản cấp tín dụng xấu (nếu có) để có biện pháp xử lý.

a) Chất lượng tín dụng đối với các khoản cấp tín dụng, danh mục cấp tín dụng theo đối tượng khách hàng, ngành, lĩnh vực kinh tế;

b) Khoản cấp tín dụng có vấn đề, các biện pháp xử lý khoản cấp tín dụng có vấn đề;

c) Khách hàng, ngành, lĩnh vực kinh tế có dư nợ tín dụng thực tế cao hơn hạn mức rủi ro tín dụng quy định tại điểm a khoản 3 Điều 29 Thông tư này;

d) Giá trị tài sản bảo đảm, danh mục tài sản bảo đảm theo từng loại tài sản bảo đảm;

đ) Tình hình trích lập dự phòng rủi ro, sử dụng dự phòng rủi ro để xử lý rủi ro tín dụng;

e) Cảnh báo sớm khả năng vi phạm các giới hạn, hạn mức rủi ro tín dụng;

g) Các vi phạm về quản lý rủi ro tín dụng và lý do vi phạm;

h) Các đề xuất, kiến nghị về quản lý rủi ro tín dụng với cấp nhận báo cáo;

i) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro tín dụng của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Mức độ trạng thái rủi ro thị trường của sổ kinh doanh phải thực hiện phòng ngừa rủi ro thị trường;

b) Nguyên tắc quản lý rủi ro thị trường trong điều kiện bình thường, điều kiện biến động mạnh về giá chứng khoán, giá hàng hóa, tỷ giá, lãi suất theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

c) Nguyên tắc áp dụng các biện pháp phòng ngừa rủi ro thị trường (trong đó nêu rõ các công cụ phòng ngừa rủi ro thị trường, thẩm quyền phê duyệt các biện pháp phòng ngừa rủi ro thị trường).

a) Hạn mức rủi ro lãi suất: Hạn mức rủi ro lãi suất đối với danh mục sản phẩm giao dịch, hạn mức cho giao dịch viên, hạn mức cắt lỗ, hạn mức về tổng trạng thái rủi ro lãi suất trên sổ kinh doanh;

b) Hạn mức rủi ro ngoại hối: Hạn mức về tổng trạng thái ngoại tệ dương tổng trạng thái ngoại tệ âm; hạn mức cho giao dịch viên; hạn mức cắt lỗ;

c) Hạn mức rủi ro giá cổ phiếu tự doanh đối với công ty con là công ty chứng khoán của ngân hàng thương mại;

d) Hạn mức rủi ro giá hàng hóa: Hạn mức đối với danh mục sản phẩm giao dịch; hạn mức cho giao dịch viên; hạn mức cắt lỗ.

a) Có cá nhân, bộ phận thực hiện đo lường, theo dõi và kiểm soát rủi ro thị trường độc lập với đơn vị giao dịch tự doanh;

b) Có cơ sở hạ tầng công nghệ thông tin và cơ sở dữ liệu để đo lường, theo dõi và kiểm soát rủi ro thị trường;

c) Phân cấp cụ thể thẩm quyền phê duyệt, thực hiện các biện pháp phòng ngừa rủi ro thị trường;

d) Trường hợp ngân hàng thương mại, chi nhánh ngân hàng nước ngoài sử dụng mô hình giá (mark to model) theo quy định của Ngân hàng Nhà nước về tỷ lệ an toàn vốn của ngân hàng, chi nhánh ngân hàng nước ngoài thì mô hình giá phải đảm bảo yêu cầu sau đây:

(i) Đánh giá đầy đủ các yếu tố ảnh hưởng đến giá trị giao dịch tự doanh, giá trị tài sản cơ sở;

(ii) Được ước tính trên cơ sở thông tin, dữ liệu thị trường được thu thập từ các nguồn tin cậy. Thông tin, dữ liệu thị trường phải được đánh giá độc lập về độ tin cậy, phù hợp theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

(iii) Được rà soát, đánh giá định kỳ tối thiểu hằng năm hoặc đột xuất nhằm xác định mức độ chính xác, hạn chế của mô hình giá để điều chỉnh cho phù hợp.

a) Đo lường, theo dõi trạng thái rủi ro thị trường gắn với từng loại tài sản tài chính, nợ phải trả tài chính và các khoản mục ngoại bảng;

b) Tham số, giả định phải được kiểm định, điều chỉnh trên cơ sở so sánh diễn biến thực tế và kết quả thu được từ các phương pháp, mô hình này.

a) Cảnh báo sớm về khả năng vi phạm hạn mức rủi ro thị trường;

b) Cuối mỗi ngày giao dịch, ngân hàng thương mại, chi nhánh ngân hàng nước ngoài phải đánh giá khả năng tuân thủ hạn mức rủi ro thị trường trên cơ sở trạng thái rủi ro thị trường thực tế (bao gồm cả các giao dịch phòng ngừa rủi ro thị trường) và điều chỉnh hạn mức rủi ro thị trường (nếu cần thiết);

c) Việc điều chỉnh hạn mức rủi ro thị trường phải được thông báo kịp thời cho giao dịch viên, đơn vị giao dịch và các cá nhân, bộ phận có liên quan để thực hiện giao dịch tự doanh, kiểm soát rủi ro thị trường cho ngày giao dịch tiếp theo.

a) Tổng trạng thái rủi ro thị trường trong ngày;

b) Các phát hiện từ hoạt động kiểm soát đối với giao dịch tự doanh;

c) Mức lãi (lỗ) thực tế và dự tính lãi (lỗ) theo giá trị thị trường của các giao dịch tự doanh;

d) Các hạn mức giao dịch trong ngày và tình hình sử dụng các hạn mức này tính đến thời điểm kết thúc ngày giao dịch.

a) Tổng trạng thái rủi ro thị trường so với hạn mức rủi ro thị trường tại thời điểm báo cáo;

b) Kết quả rà soát, đánh giá phương pháp, mô hình đo lường, theo dõi rủi ro thị trường (nếu có);

c) Mức lãi (lỗ) thực tế và dự tính lãi (lỗ) theo giá trị thị trường của các giao dịch tự doanh;

d) Các vi phạm về quản lý rủi ro thị trường và lý do vi phạm (nếu có);

đ) Các trường hợp bất thường trong hoạt động giao dịch tự doanh, thay đổi các giả định chính của phương pháp đo lường rủi ro thị trường;

e) Các đề xuất, kiến nghị về quản lý rủi ro thị trường với cấp nhận báo cáo;

g) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro thị trường, hoạt động tự doanh của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Nguyên tắc thực hiện quản lý rủi ro hoạt động;

b) Nguyên tắc sử dụng hoạt động thuê ngoài, mua bảo hiểm, ứng dụng công nghệ;

c) Các trường hợp phải có kế hoạch duy trì hoạt động liên tục tối thiểu bao gồm:

(i) Mất tài liệu, cơ sở dữ liệu quan trọng;

(ii) Hệ thống công nghệ thông tin bị sự cố;

(iii) Các sự kiện bất khả kháng (chiến tranh, thiên tai, cháy nổ...).

a) Hạn mức về mức độ tổn thất tài chính đối với từng trường hợp quy định tại khoản 2 Điều 42 Thông tư này theo 06 nhóm hoạt động kinh doanh theo quy định của Ngân hàng Nhà nước về tỷ lệ vốn đối với ngân hàng, chi nhánh ngân hàng nước ngoài;

b) Hạn mức về mức độ tổn thất phi tài chính (bao gồm cả uy tín, danh tiếng, phát sinh nghĩa vụ pháp lý).

a) Gian lận nội bộ do hành vi lừa đảo, chiếm đoạt tài sản, vi phạm các chiến lược, chính sách và quy định nội bộ liên quan đến ít nhất một cá nhân của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài (bao gồm cả hành vi không đúng chức trách, nhiệm vụ, hành vi vượt thẩm quyền, trộm cắp, lợi dụng thông tin nội bộ để trục lợi);

b) Gian lận bên ngoài do các hành vi lừa đảo, chiếm đoạt tài sản do đối tượng bên ngoài gây nên mà không có sự trợ giúp, cấu kết của cá nhân, bộ phận của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài (bao gồm cả hành vi trộm cắp, cướp, giả mạo thẻ ngân hàng, chứng từ ngân hàng, xâm nhập hệ thống công nghệ thông tin để chiếm đoạt dữ liệu, tiền);

c) Chính sách về lao động, an toàn nơi làm việc không phù hợp hợp đồng lao động, quy định của pháp luật về lao động, bảo vệ sức khỏe và an toàn nơi làm việc;

d) Vô ý vi phạm quy định liên quan đến khách hàng, quy trình cung cấp sản phẩm và đặc tính sản phẩm khi thực hiện chức năng, nhiệm vụ được giao theo thẩm quyền đối với khách hàng (bao gồm cả hành vi vi phạm bảo mật thông tin khách hàng, vi phạm quy định về phòng chống rửa tiền, cung cấp sản phẩm dịch vụ trái quy định);

đ) Hư hỏng, mất mát tài sản, công cụ, thiết bị do các sự kiện bất khả kháng, tác động của con người và các sự kiện khác;

e) Gián đoạn hoạt động kinh doanh do hệ thống công nghệ, thông tin gặp sự cố;

g) Hạn chế, bất cập của quy trình giao dịch, kiểm soát giao dịch và quản lý giao dịch;

h) Các trường hợp khác theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.

a) Sử dụng các phát hiện của kiểm toán nội bộ và kiểm toán độc lập (Audit findings);

b) Thu thập và phân tích số liệu tổn thất nội bộ và bên ngoài (Internal and external loss data collection and analysis) để xác định tổn thất nội bộ và của toàn hệ thống ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

c) Tự đánh giá kiểm soát rủi ro hoạt động (Risk Control Self Assessment - RCSA) để xác định hiệu quả của hoạt động kiểm soát đối với rủi ro hoạt động trước và sau khi kiểm soát;

d) Sơ đồ hóa các quy trình nghiệp vụ (Business Process Mapping - BPM) để xác định mức độ rủi ro hoạt động của từng quy trình nghiệp vụ, rủi ro hoạt động chung của các quy trình nghiệp vụ và mối liên hệ của các rủi ro này;

đ) Chỉ số kết quả kinh doanh và chỉ số rủi ro trọng yếu (Risk and Performance indicators) để theo dõi yếu tố tác động đến rủi ro hoạt động và xác định các hạn chế, tồn tại và tổn thất tiềm ẩn;

e) Phân tích kịch bản (Scenario Analysis) để xác định nguồn phát sinh rủi ro hoạt động và các yêu cầu kiểm soát, giảm thiểu rủi ro hoạt động trong các kịch bản và sự kiện có thể xảy ra.

a) Quản lý hoạt động thuê ngoài theo quy định tại khoản 2 Điều này;

b) Nhận dạng, đo lường, theo dõi và kiểm soát rủi ro hoạt động phát sinh từ hoạt động thuê ngoài theo quy định tại Điều 42 Thông tư này.

a) Xác định phạm vi hoạt động thuê ngoài;

b) Phân cấp thẩm quyền phê duyệt, quyết định đối với các hoạt động thuê ngoài;

c) Thẩm định năng lực của doanh nghiệp thuê ngoài trong việc đáp ứng các yêu cầu, mục tiêu đề ra của hoạt động thuê ngoài trước khi ký hợp đồng thuê ngoài; đánh giá khả năng thực hiện hợp đồng của doanh nghiệp thuê ngoài trong quá trình thực hiện hợp đồng;

d) Có nguyên tắc thỏa thuận các hợp đồng thuê ngoài đảm bảo chặt chẽ, đầy đủ, bảo vệ quyền sở hữu và bảo mật cơ sở dữ liệu, thông tin khách hàng và quyền chấm dứt hợp đồng thuê ngoài; mức độ và phạm vi hoạt động thuê ngoài; trách nhiệm cụ thể của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài và doanh nghiệp thuê ngoài và các điều khoản xử lý tranh chấp theo quy định của pháp luật;

đ) Lập hoặc yêu cầu doanh nghiệp thuê ngoài lập kế hoạch duy trì hoạt động liên tục cho hoạt động thuê ngoài theo quy định tại Điều 46 Thông tư này.

a) Quản lý ứng dụng công nghệ theo quy định tại khoản 2 Điều này;

b) Nhận dạng, đo lường, theo dõi và kiểm soát rủi ro hoạt động phát sinh trong ứng dụng công nghệ theo quy định tại Điều 42 Thông tư này tối thiểu đảm bảo:

(i) Nhận dạng nguy cơ phát sinh rủi ro hoạt động liên quan hệ thống mạng kết nối nội bộ và bên ngoài, phần cứng, phần mềm, ứng dụng, giao diện giao dịch, vận hành và yếu tố con người;

(ii) Đo lường rủi ro trên cơ sở ước tính tổn thất khi xảy ra rủi ro hoạt động đối với hoạt động kinh doanh;

(iii) Theo dõi, đánh giá khả năng duy trì hoạt động ổn định trước nguy cơ phát sinh rủi ro hoạt động trong ứng dụng công nghệ;

(iv) Kiểm soát, có các biện pháp giảm thiểu rủi ro hoạt động (nếu cần thiết) trong hoạt động ứng dụng công nghệ để đảm bảo hạn mức rủi ro hoạt động.

a) Có quy định quản lý ứng dụng công nghệ tối thiểu bao gồm các nội dung sau đây:

(i) Phạm vi quản lý ứng dụng công nghệ tối thiểu đối với hệ thống công nghệ thông tin và cơ sở dữ liệu;

(ii) Nhiệm vụ, trách nhiệm, quyền hạn của các cá nhân, bộ phận thực hiện quản lý ứng dụng công nghệ;

(iii) Quản lý hiệu quả khi có sự cố, thay đổi ứng dụng công nghệ;

(iv) Hệ thống xác thực đảm bảo bảo mật thông tin của khách hàng, an toàn giao dịch và hệ thống công nghệ thông tin;

b) Tuân thủ quy định của Ngân hàng Nhà nước về giao dịch điện tử trong ngành ngân hàng; an toàn, bảo mật hệ thống công nghệ thông tin cho việc cung cấp dịch vụ ngân hàng trực tuyến và quy định có liên quan của pháp luật.

a) Phù hợp với tính chất, quy mô hoạt động của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Có hệ thống dự phòng về nhân sự, hệ thống công nghệ thông tin, cơ sở dữ liệu thông tin;

c) Có các biện pháp giảm thiểu tổn thất do ngừng hoạt động;

d) Khôi phục được các hoạt động kinh doanh bị gián đoạn về trạng thái bình thường theo thời hạn yêu cầu;

đ) Được thử nghiệm, rà soát định kỳ tối thiểu hằng năm để xác định mức độ hiệu quả của kế hoạch duy trì hoạt động liên tục và chỉnh sửa (nếu cần thiết).

a) Tình hình thực hiện chính sách quản lý rủi ro đối với rủi ro hoạt động, tuân thủ hạn mức rủi ro hoạt động;

b) Các trường hợp phát sinh rủi ro hoạt động trong kỳ báo cáo và lý do;

c) Số liệu tổn thất do rủi ro hoạt động theo 06 nhóm hoạt động kinh doanh theo quy định của Ngân hàng Nhà nước về tỷ lệ an toàn vốn đối với ngân hàng, chi nhánh ngân hàng nước ngoài, các biện pháp xử lý tổn thất và duy trì hoạt động liên tục (nếu có);

d) Sự kiện, tác động bên ngoài ảnh hưởng đến rủi ro hoạt động của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

đ) Thay đổi về phương pháp đo lường rủi ro hoạt động;

e) Tình hình hoạt động thuê ngoài và quản lý rủi ro hoạt động đối với hoạt động thuê ngoài;

g) Thay đổi về ứng dụng công nghệ (nếu có) và tình hình quản lý rủi ro hoạt động trong ứng dụng công nghệ;

h) Các đề xuất, kiến nghị về quản lý rủi ro hoạt động;

i) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro hoạt động của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Duy trì đủ tài sản có tính thanh khoản cao để đáp ứng nhu cầu thanh khoản trong trong điều kiện ngân hàng thương mại, chi nhánh ngân hàng nước ngoài hoạt động bình thường và có diễn biến bất lợi về thanh khoản (bao gồm cả việc xác định tổn thất, chi phí khi tiếp cận thanh khoản trên thị trường);

b) Thực hiện quản lý thanh khoản theo quy định tại Điều 49 Thông tư này;

c) Xác định được chi phí đáp ứng nhu cầu thanh khoản và rủi ro thanh khoản trong việc định giá vốn nội bộ, đánh giá kết quả kinh doanh đối với các hoạt động kinh doanh trọng yếu (bao gồm cả nội bảng và ngoại bảng).

a) Nguyên tắc để quản lý thanh khoản;

b) Chiến lược đa dạng hóa nguồn vốn huy động, thời hạn vốn huy động để tăng sự ổn định Nợ phải trả, hỗ trợ thanh khoản hàng ngày;

c) Nguyên tắc thực hiện kiểm tra sức chịu đựng về thanh khoản.

a) Các hạn mức rủi ro bảo đảm tuân thủ quy định của pháp luật về tỷ lệ khả năng chi trả, tỷ lệ Dư nợ cho vay/Tổng tiền gửi, tỷ lệ vốn ngắn hạn sử dụng để cho vay trung dài hạn;

b) Các hạn mức khác theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.

a) Ngân hàng thương mại, chi nhánh, đơn vị phụ thuộc khác của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Đồng Việt Nam và ngoại tệ (tối thiểu đô la Mỹ, bao gồm cả các ngoại tệ khác được chuyển đổi thành đô la Mỹ).

a) Quản lý thanh khoản trong ngày đảm bảo theo dõi trạng thái thanh khoản trong ngày, xác định các nguồn vốn và khả năng huy động nguồn vốn này để đảm bảo thanh khoản trong ngày, dự báo các tình huống làm thay đổi bất thường thanh khoản trong ngày và đề xuất các biện pháp xử lý;

b) Quản lý tài sản có tính thanh khoản cao theo giá trị thị trường và khả năng chuyển đổi thành tiền để đáp ứng yêu cầu thanh khoản trong điều kiện thị trường hoạt động bình thường và thị trường khó khăn về thanh khoản;

c) Quản lý nguồn vốn huy động đảm bảo thống kê số dư bình quân tiền gửi không kỳ hạn trong khoảng thời gian tối thiểu 30 ngày, số dư tiền gửi có thể duy trì ổn định (core deposits) và các chỉ số khác về nguồn vốn huy động theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

d) Quản lý dòng tiền tối thiểu đảm bảo lập thang kỳ hạn cho ngày hôm sau và các khoảng thời gian cụ thể (1 tuần, 1 tháng, 3 tháng, 6 tháng, 1 năm) để xác định chênh lệch về dòng tiền thông qua so sánh dòng tiền ra và dòng tiền vào, đảm bảo tuân thủ quy định của Ngân hàng Nhà nước về các giới hạn tỷ lệ bảo đảm an toàn trong hoạt động của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài và các tỷ lệ về thanh khoản khác theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

đ) Quản lý nguồn thanh khoản đảm bảo đánh giá khả năng tiếp cận các nguồn thanh khoản để đáp ứng nhu cầu thanh khoản tương lai trong điều kiện thị trường hoạt động bình thường và thị trường khó khăn về thanh khoản.

a) Thực hiện trên cơ sở phân tích nhu cầu thanh khoản, nguồn thanh khoản của từng hoạt động kinh doanh, cơ cấu Tài sản/Nợ phải trả và dòng tiền của các khoản mục nội bảng và ngoại bảng, khả năng tiếp cận thanh khoản trên thị trường;

b) Nhận dạng rủi ro thanh khoản phát sinh từ rủi ro tín dụng, rủi ro thị trường, rủi ro hoạt động, rủi ro danh tiếng và các rủi ro khác.

a) Có công cụ đo lường rủi ro thanh khoản phù hợp để đo lường rủi ro thanh khoản tối thiểu đối với:

(i) Dòng tiền tương lai của Tài sản/Nợ phải trả;

(ii) Nhu cầu thanh khoản bất thường và các trường hợp phải thực hiện nghĩa vụ của các khoản ngoại bảng;

(iii) Đồng tiền giao dịch;

(iv) Các hoạt động ngân hàng đại lý, lưu ký và thanh toán;

b) Theo dõi việc tuân thủ tỷ lệ khả năng chi trả, tỷ lệ Dư nợ cho vay/Tổng tiền gửi, tỷ lệ vốn ngắn hạn sử dụng để cho vay trung hạn và dài hạn, các tỷ lệ thanh khoản khác (nếu có).

a) Trạng thái rủi ro thanh khoản đảm bảo tuân thủ các hạn mức rủi ro thanh khoản;

b) Có các chỉ tiêu cảnh báo sớm về rủi ro thanh khoản để có các biện pháp xử lý thiếu hụt thanh khoản tạm thời và dài hạn.

a) Nhận định về chỉ số xếp hạng tín nhiệm của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài và tình hình thanh khoản trên thị trường;

b) Cơ cấu của bảng cân đối tài sản; sản phẩm huy động vốn mới; đối tượng gửi tiền; kỳ hạn và lãi suất tiền gửi;

c) Các nguồn thanh khoản, chênh lệch về dòng tiền, kỳ hạn nguồn vốn, tình hình tuân thủ các hạn mức rủi ro thanh khoản;

d) Kết quả kiểm tra sức chịu đựng về thanh khoản (nếu có) trong kỳ báo cáo;

đ) Các đề xuất, kiến nghị về quản lý rủi ro thanh khoản với cấp nhận báo cáo;

e) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro thanh khoản của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Hoạt động cấp tín dụng;

b) Hoạt động giao dịch tự doanh.

a) Đối với hoạt động cấp tín dụng:

(i) Nguyên tắc xác định hạn mức tập trung tín dụng theo sản phẩm tín dụng, khách hàng, ngành, lĩnh vực kinh tế;

(li) Các tiêu chí xác định người có liên quan của khách hàng phù hợp với quy định của pháp luật;

(iii) Nguyên tắc xác định mức độ đa dạng và mức độ tương tác giữa các sản phẩm tín dụng, ngành, lĩnh vực kinh tế;

b) Đối với hoạt động giao dịch tự doanh:

(i) Nguyên tắc xác định hạn mức tập trung giao dịch tự doanh theo đối tác giao dịch, sản phẩm giao dịch, loại tiền tệ;

(ii) Tiêu chí xác định danh mục giao dịch tự doanh để áp dụng hạn mức tập trung giao dịch tự doanh đảm bảo mức độ đa dạng và mức độ tương tác theo quy định của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.

a) Đối với hoạt động cấp tín dụng:

(i) Hạn mức cấp tín dụng cho một khách hàng, khách hàng và người có liên quan so với tổng dư nợ;

(ii) Hạn mức tập trung tín dụng cho sản phẩm tín dụng, ngành, lĩnh vực kinh tế trên cơ sở tỷ trọng dư nợ của sản phẩm tín dụng, ngành, lĩnh vực kinh tế so với tổng dư nợ;

b) Đối với hoạt động giao dịch tự doanh: hạn mức tập trung giao dịch cho đối tác giao dịch, sản phẩm giao dịch, loại tiền tệ trên cơ sở tỷ trọng số dư của đối tác giao dịch, sản phẩm giao dịch, loại tiền tệ so với tổng số dư giao dịch tự doanh.

a) Các khoản mục được hạch toán là khoản mục nội bảng, khoản mục ngoại bảng của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Các khoản mục chưa được hạch toán theo quy định của pháp luật về kế toán.

a) Theo dõi, kiểm tra dư nợ cấp tín dụng, số dư giao dịch tự doanh theo các hạn mức rủi ro tập trung; cảnh báo sớm các khoản dư nợ, các giao dịch gần vượt hạn mức rủi ro tập trung;

b) Có biện pháp xử lý kịp thời đối với các trường hợp vượt quá hạn mức rủi ro tập trung.

a) Cơ cấu tín dụng theo sản phẩm tín dụng, khách hàng, ngành, lĩnh vực kinh tế;

b) Cơ cấu danh mục giao dịch tự doanh theo đối tác giao dịch, sản phẩm giao dịch, loại tiền tệ;

c) Tình hình thực hiện các hạn mức rủi ro tập trung, lý do vượt hạn mức (nếu có);

d) Các đề xuất, kiến nghị về quản lý rủi ro tập trung với cấp nhận báo cáo;

đ) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro tập trung của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Nguyên tắc quản lý rủi ro lãi suất trên sổ ngân hàng tối thiểu theo các chỉ số sau đây:

(i) Trạng thái chênh lệch kỳ định lại lãi suất (repricing gap profile): mức chênh lệch giữa giá trị tài sản tài chính và nợ phải trả tài chính có lãi suất theo thời điểm ấn định mức lãi suất mới hoặc kỳ định lại lãi suất (repricing);

(ii) Chỉ số đo lường tác động của thay đổi lãi suất bao gồm 01 hoặc 02 chỉ số sau đây:

- Thay đổi thu nhập lãi thuần (Change in Net Interest Income - ΔNII): Là mức độ thay đổi của thu nhập lãi thuần do thay đổi của lãi suất từ các tài sản tài chính, nợ phải trả tài chính và các khoản mục ngoại bảng có lãi suất trên sổ ngân hàng;

- Thay đổi giá trị kinh tế của vốn chủ sở hữu (Change in Economic Value of Equity - ΔEVE): Là mức độ thay đổi của giá trị hiện tại ròng của dòng tiền vào của tài sản tài chính và dòng tiền ra của nợ phải trả khi thay đổi của lãi suất;

b) Nguyên tắc sử dụng các công cụ phòng ngừa rủi ro lãi suất trên sổ ngân hàng (bao gồm cả thẩm quyền phê duyệt các công cụ phòng ngừa rủi ro lãi suất trên sổ ngân hàng).

a) Hạn mức về chênh lệch giữa giá trị tài sản tài chính và nợ phải trả tài chính có lãi suất có cùng thời điểm ấn định mức lãi suất mới hoặc kỳ định lại lãi suất;

b) Hạn mức về thay đổi của thu nhập lãi thuần do thay đổi của lãi suất và/hoặc hạn mức về thay đổi của giá trị kinh tế vốn chủ sở hữu do thay đổi của lãi suất theo chiến lược quản lý rủi ro lãi suất trên sổ ngân hàng.

a) Có quy trình nhận dạng, đo lường, theo dõi và kiểm soát rủi ro lãi suất trên sổ ngân hàng theo định kỳ tối thiểu hằng quý và đột xuất theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

b) Các bộ phận chịu trách nhiệm đo lường, theo dõi và kiểm soát rủi ro lãi suất trên sổ ngân hàng phải được độc lập với bộ phận kinh doanh phát sinh rủi ro lãi suất trên sổ ngân hàng;

c) Có cơ sở hạ tầng công nghệ thông tin, cơ sở dữ liệu để đo lường, theo dõi, kiểm soát và báo cáo nội bộ về rủi ro lãi suất trên sổ ngân hàng.

a) Theo dõi các thời điểm ấn định mức lãi suất mới, kỳ định lại lãi suất của tài sản tài chính và nợ phải trả tài chính;

b) Có phương pháp đo lường rủi ro lãi suất trên sổ ngân hàng phù hợp với nguyên tắc quản lý rủi ro lãi suất trên sổ ngân hàng quy định tại điểm a khoản 1 Điều 56 Thông tư này và trên cơ sở kiểm tra sức chịu đựng về vốn quy định tai Điều 60 Thông tư này;

c) Đo lường đối với các khoản mục có lãi suất được hạch toán là khoản mục nội bảng, khoản mục ngoại bảng, khoản mục hạch toán bằng đồng Việt Nam hoặc ngoại tệ có giá trị từ 5% tổng tài sản trở lên của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;

d) Theo dõi các thời điểm ấn định mức lãi suất mới, kỳ định lại lãi suất của tài sản tài chính và nợ phải trả tài chính. Trường hợp không xác định được thời gian đáo hạn, thời điểm ấn định mức lãi suất mới, ngân hàng thương mại chi nhánh ngân hàng nước ngoài có thể sử dụng giả định và giả định được sử dụng phải được cấp có thẩm quyền phê duyệt theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.

a) Trạng thái rủi ro lãi suất trên sổ ngân hàng đảm bảo tuân thủ các hạn mức rủi ro lãi suất trên sổ ngân hàng;

b) Có cảnh báo sớm các trường hợp gần vượt hạn mức rủi ro lãi suất trên sổ ngân hàng và biện pháp xử lý kịp thời các trường hợp vượt hạn mức rủi ro lãi suất trên sổ ngân hàng.

a) Trạng thái chênh lệch lãi suất, chỉ số thay đổi thu nhập lãi thuần, chỉ số thay đổi giá trị kinh tế của vốn chủ sở hữu (nếu có);

b) Tình hình tuân thủ các hạn mức rủi ro lãi suất trên sổ ngân hàng;

c) Các công cụ phòng ngừa rủi ro lãi suất trên sổ ngân hàng và kết quả thực hiện các công cụ phòng ngừa rủi ro lãi suất trên sổ ngân hàng;

d) Các đề xuất, kiến nghị về quản lý rủi ro lãi suất trên sổ ngân hàng với cấp nhận báo cáo;

đ) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro lãi suất trên sổ ngân hàng của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.