a) Rủi ro tín dụng là rủi ro do khách hàng không thực hiện hoặc không có khả năng thực hiện một phần hoặc toàn bộ nghĩa vụ trả nợ theo hợp đồng hoặc thỏa thuận với tổ chức tín dụng phi ngân hàng, trừ các trường hợp quy định tại điểm b Khoản này. Trong đó, khách hàng (bao gồm cả tổ chức tín dụng, chi nhánh ngân hàng nước ngoài) có quan hệ với tổ chức tín dụng phi ngân hàng trong việc nhận cấp tín dụng (bao gồm cả nhận cấp tín dụng thông qua ủy thác), nhận tiền gửi, phát hành trái phiếu doanh nghiệp;

b) Rủi ro tín dụng đối tác là rủi ro do đối tác không thực hiện hoặc không có khả năng thực hiện một phân hoặc toàn bộ nghĩa vụ thanh toán trước hoặc khi đến hạn của các giao dịch tự doanh; giao dịch repo và giao dịch reverse repo; giao dịch sản phẩm phái sinh để phòng ngừa rủi ro; giao dịch mua bán ngoại tệ, tài sản tài chính để phục vụ nhu cầu của khách hàng, đối tác. Trong đó, đối tác (bao gồm cả tổ chức tín dụng, chi nhánh ngân hàng nước ngoài) có giao dịch với tổ chức tín dụng phi ngân hàng trong các giao dịch tự doanh; giao dịch repo và giao dịch reverse repo; giao dịch sản phẩm phái sinh để phòng ngừa rủi ro; giao dịch mua bán ngoại tệ, tài sản tài chính để phục vụ nhu cầu của khách hàng, đối tác.

a) Rủi ro danh tiếng là rủi ro do khách hàng, đối tác, cổ đông, nhà đầu tư hoặc công chúng có phản ứng tiêu cực về uy tín của tổ chức tín dụng phi ngân hàng;

b) Rủi ro chiến lược là rủi ro do tổ chức tín dụng phi ngân hàng có hoặc không có chiến lược, chính sách ứng phó kịp thời trước các thay đổi môi trường kinh doanh làm giảm khả năng đạt được chiến lược kinh doanh, mục tiêu lợi nhuận của tổ chức tín dụng phi ngân hàng.

a) Yêu cầu về hệ thống kiểm soát nội bộ theo quy định của Luật Các tổ chức tín dụng;

b) Phù hợp với quy mô, điều kiện và mức độ phức tạp trong hoạt động kinh doanh của tổ chức tín dụng phi ngân hàng;

c) Có đủ nguồn lực về tài chính, con người, công nghệ thông tin để đảm bảo hiệu quả của hệ thống kiểm soát nội bộ;

d) Xây dựng, duy trì văn hóa kiểm soát, chuẩn mực đạo đức nghề nghiệp cho tổ chức tín dụng phi ngân hàng.

a) Phù hợp với quy định tại Thông tư này và quy định của pháp luật có liên quan;

b) Hội đồng quản trị, Hội đồng thành viên ban hành quy định về tổ chức, quản trị và hoạt động của tổ chức tín dụng phi ngân hàng, trừ các vấn đề thuộc thẩm quyền của Đại hội đồng cổ đông, chủ sở hữu; Ban kiểm soát ban hành quy định nội bộ của Ban kiểm soát; Tổng giám đốc (Giám đốc) ban hành các quy chế, quy trình, thủ tục tác nghiệp (sau đây gọi là quy trình nội bộ);

c) Được đánh giá định kỳ theo quy định tại Thông tư này và quy định của tổ chức tín dụng phi ngân hàng về tính thích hợp, tuân thủ quy định của pháp luật và sửa đổi, bổ sung (nếu cần thiết).

a) Tuyến bảo vệ thứ nhất có chức năng nhận dạng, kiểm soát và giảm thiểu rủi ro do các bộ phận sau thực hiện: Các bộ phận kinh doanh (bao gồm cả bộ phận phát triển sản phẩm), các bộ phận có chức năng tạo ra doanh thu khác; các bộ phận có chức năng thực hiện các quyết định có rủi ro; Các bộ phận có chức năng phân bổ hạn mức rủi ro, kiểm soát rủi ro, giảm thiểu rủi ro (thuộc bộ phận kinh doanh hoặc bộ phận độc lập) đối với từng loại hình giao dịch, hoạt động kinh doanh; Bộ phận nhân sự, bộ phận kế toán;

b) Tuyến bảo vệ thứ hai có chức năng xây dựng các nội dung liên quan đến quản lý rủi ro, quy định nội bộ về quản trị rủi ro, theo dõi rủi ro và tuân thủ quy định pháp luật do các bộ phận sau đây thực hiện: Bộ phận tuân thủ quy định tại Điều 16 Thông tư này; Bộ phận quản lý rủi ro quy định tại Điều 18 Thông tư này;

c) Tuyến bảo vệ thứ ba có chức năng kiểm toán nội bộ do bộ phận kiểm toán nội bộ thực hiện theo quy định tại Luật Các tổ chức tín dụng và Thông tư này.

a) Tuân thủ quy định của pháp luật;

b) Lưu trữ đầy đủ để cung cấp theo yêu cầu của kiểm toán nội bộ, tổ chức kiểm toán độc lập, cơ quan có thẩm quyền trong quá trình kiểm toán nội bộ, kiểm toán độc lập, kiểm tra, thanh tra, giám sát.

a) Báo cáo hằng năm về kiểm soát nội bộ và quản lý rủi ro (Phụ lục số 01);

b) Báo cáo hằng năm về kiểm toán nội bộ (Phụ lục số 02);

c) Báo cáo đột xuất về kiểm toán nội bộ.

a) Báo cáo quy định tại điểm a khoản 1 Điều này: Trong thời hạn 45 ngày từ ngày kết thúc năm tài chính;

b) Báo cáo quy định tại điểm b khoản 1 Điều này: Trong thời hạn 60 ngày từ ngày kết thúc năm tài chính;

c) Báo cáo quy định tại điểm c khoản 1 Điều này: Trong thời hạn 15 ngày làm việc từ ngày kết thúc kiểm toán nội bộ đột xuất (bao gồm việc phê duyệt của Ban Kiểm soát).

a) Báo cáo nội bộ về kiểm soát nội bộ;

b) Báo cáo nội bộ về rủi ro tín dụng;

c) Báo cáo nội bộ về rủi ro hoạt động;

d) Báo cáo nội bộ kết quả kiểm toán nội bộ.

a) Chất lượng tín dụng đối với các khoản cấp tín dụng, danh mục cấp tín dụng theo đối tượng khách hàng và theo sản phẩm;

b) Khoản cấp tín dụng có vấn đề, các biện pháp xử lý khoản cấp tín dụng có vấn đề;

c) Khách hàng có dư nợ tín dụng thực tế cao hơn hạn mức rủi ro tín dụng quy định tại điểm a khoản 2 Điều 20 Thông tư này;

d) Tình hình trích lập dự phòng rủi ro, sử dụng dự phòng rủi ro để xử lý rủi ro tín dụng;

đ) Cảnh báo sớm khả năng vi phạm các giới hạn, hạn mức rủi ro tín dụng;

e) Các vi phạm về quản lý rủi ro tín dụng và lý do vi phạm;

g) Các đề xuất, kiến nghị về quản lý rủi ro tín dụng;

h) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro tín dụng của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Các trường hợp phát sinh rủi ro hoạt động trong kỳ báo cáo và lý do;

b) Số liệu tổn thất do rủi ro hoạt động, các biện pháp xử lý tổn thất và duy trì hoạt động liên tục (nếu có);

c) Sự kiện, tác động bên ngoài ảnh hưởng đến rủi ro hoạt động của tổ chức tín dụng phi ngân hàng;

d) Tình hình hoạt động thuê ngoài và quản lý rủi ro hoạt động đối với hoạt động thuê ngoài;

đ) Thay đổi về ứng dụng công nghệ (nếu có) và tình hình quản lý rủi ro hoạt động trong ứng dụng công nghệ;

e) Các đề xuất, kiến nghị về quản lý rủi ro hoạt động;

g) Kết quả thực hiện các yêu cầu, kiến nghị về quản lý rủi ro hoạt động của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Tình hình thực hiện nội dung, phạm vi kiểm toán trong năm tài chính;

b) Việc tuân thủ cơ chế, chính sách, quy định nội bộ về giám sát của quản lý cấp cao, kiểm soát nội bộ, quản lý rủi ro của Hội đồng quản trị, Hội đồng thành viên, Tổng giám đốc (Giám đốc), cá nhân, bộ phận;

c) Sự phù hợp, tuân thủ quy định của pháp luật và quy định tại Thông tư này của cơ chế, chính sách, quy định nội bộ về giám sát của quản lý cấp cao kiểm soát nội bộ, quản lý rủi ro;

d) Các tồn tại, hạn chế được phát hiện khi thực hiện kiểm toán nội bộ và các kiến nghị đối với cấp có thẩm quyền và các bộ phận liên quan;

đ) Các nội dung khác theo quy định nội bộ của Ban Kiểm soát của tổ chức tín dụng phi ngân hàng.

a) Báo cáo nội bộ về kiểm soát nội bộ: Định kỳ hằng năm hoặc đột xuất theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

b) Báo cáo nội bộ về rủi ro tín dụng: Định kỳ tối thiểu hàng quý hoặc đột xuất theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

c) Báo cáo nội bộ về rủi ro hoạt động: Định kỳ tối thiểu 06 tháng hoặc đột xuất theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

d) Báo cáo nội bộ kết quả kiểm toán nội bộ: Sau khi kết thúc kiểm toán nội bộ, bộ phận kiểm toán nội bộ trình Ban kiểm soát phê duyệt báo cáo kết quả kiểm toán nội bộ để gửi Hội đồng quản trị, Hội đồng thành viên, Tổng giám đốc (Giám đốc) theo quy định nội bộ của Ban kiểm soát của tổ chức tín dụng phi ngân hàng.

a) Có Ủy ban quản lý rủi ro và Ủy ban nhân sự theo quy định của Ngân hàng Nhà nước về việc cấp Giấy phép, tổ chức và hoạt động của tổ chức tín dụng phi ngân hàng;

b) Có các Ủy ban khác (nếu cần thiết) để giúp Hội đồng quản trị, Hội đồng thành viên thực hiện giám sát của quản lý cấp cao.

a) Tổ chức thực hiện hoạt động kiểm soát, vận hành và duy trì hệ thống thông tin quản lý và cơ chế trao đổi thông tin;

b) Duy trì văn hóa kiểm soát quy định tại khoản 5 Điều 3 Thông tư này và chuẩn mực đạo đức nghề nghiệp quy định tại khoản 4 Điều 14 Thông tư này trong tổ chức tín dụng phi ngân hàng;

c) Xử lý, khắc phục các tồn tại, hạn chế về kiểm soát nội bộ theo yêu cầu, kiến nghị của Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác;

d) Xử lý các hành vi vi phạm pháp luật, vi phạm quy định nội bộ và chuẩn mực đạo đức nghề nghiệp;

đ) Các nội dung khác do Hội đồng quản trị, Hội đồng thành viên quy định.

a) Thực hiện quy định nội bộ về kiểm soát nội bộ, duy trì văn hóa kiểm soát; đánh giá việc thực hiện chuẩn mực đạo đức nghề nghiệp (trừ chuẩn mực đạo đức nghề nghiệp của thành viên Ban kiểm soát, kiểm toán viên nội bộ);

b) Vận hành hệ thống thông tin quản lý, đánh giá (tính chính xác, đầy đủ, kịp thời và phù hợp), nâng cấp, hoàn thiện hệ thống thông tin quản lý đảm bảo đáp ứng các yêu cầu quy định tại Điều 17 Thông tư này;

c) Thực hiện chỉ đạo của Hội đồng quản trị, Hội đồng thành viên trong việc xử lý, khắc phục các tồn tại, hạn chế về kiểm soát nội bộ theo yêu cầu, kiến nghị của Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác;

d) Các nội dung khác do tổ chức tín dụng phi ngân hàng quy định.

a) Xây dựng, tổ chức thực hiện quản lý rủi ro;

b) Xử lý, khắc phục các tồn tại, hạn chế về quản lý rủi ro theo các yêu cầu, kiến nghị của Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác;

c) Các nội dung khác do Hội đồng quản trị, Hội đồng thành viên quy định.

a) Lập quy trình xây dựng và thực hiện quản lý rủi ro;

b) Thực hiện đánh giá các nội dung liên quan quản lý rủi ro để đề xuất Hội đồng quản trị, Hội đồng thành viên điều chỉnh;

c) Xây dựng và thực hiện hạn mức rủi ro, đề xuất phân bổ hạn mức rủi ro theo từng hoạt động kinh doanh, hoạt động nghiệp vụ; thực hiện các biện pháp xử lý khi không đáp ứng được các hạn mức rủi ro;

d) Tổ chức thực hiện chỉ đạo của Hội đồng quản trị, Hội đồng thành viên trong việc xử lý, khắc phục các tồn tại, hạn chế về quản lý rủi ro theo yêu cầu, kiến nghị của Ngân hàng Nhà nước, tổ chức kiếm toán độc lập và các cơ quan chức năng khác;

đ) Tự kiểm tra, đánh giá về quản lý rủi ro và đề xuất Hội đồng quản trị, Hội đồng thành viên các biện pháp xử lý, khắc phục;

e) Các nội dung khác do tổ chức tín dụng phi ngân hàng quy định.

a) Thực hiện kiểm toán nội bộ;

b) Rà soát, đánh giá tính hiệu quả và kết quả thực hiện nhiệm vụ của kiểm toán nội bộ;

c) Xử lý, khắc phục các tồn tại, hạn chế của kiểm toán nội bộ theo yêu cầu, kiến nghị của Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác.

a) Các hoạt động của tổ chức tín dụng phi ngân hàng tuân thủ quy định của pháp luật và quy định nội bộ;

b) Kiểm soát, ngăn chặn xung đột lợi ích, phát hiện và xử lý kịp thời các hành vi vi phạm quy định của pháp luật và quy định nội bộ của tổ chức tín dụng phi ngân hàng;

c) Nâng cao nhận thức về vai trò, trách nhiệm của cá nhân, bộ phận đối với kiểm soát nội bộ đê xây dựng, duy trì văn hóa kiểm soát của tổ chức tín dụng phi ngân hàng theo quy định tại Thông tư này.

a) Việc phân cấp thẩm quyền phê duyệt phải căn cứ mức độ tin cậy của cấp có thẩm quyền và năng lực của cá nhân, bộ phận thực hiện. Thẩm quyền phê duyệt phải được thể hiện bằng các tiêu chí về quy mô giao dịch, hạn mức rủi ro và các giới hạn khác theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

b) Phân bổ nguồn nhân lực phù hợp với từng hoạt động kinh doanh, hoạt động kiểm soát (bao gồm cá nhân sự thay thế khi cán bộ, nhân viên vắng mặt, tuyển dụng, luân chuyển, bổ nhiệm cán bộ);

c) Việc hạch toán kế toán tuân thủ đúng quy định về chuẩn mực và chế độ kế toán; tổng hợp, lập và gửi các loại báo cáo tài chính theo quy định của pháp luật và quy định nội bộ của tổ chức tín dụng phi ngân hàng; lập báo cáo thống kê theo đúng quy định của pháp luật. Việc hạch toán kế toán, báo cáo thống kê phải được kiểm tra, đối chiếu để đảm bảo phát hiện, xử lý kịp thời các sai sót và phải được báo cáo cho cấp có thẩm quyền theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

d) Có biện pháp phòng ngừa, xử lý kịp thời đối với các sai phạm, hành vi vi phạm quy định của pháp luật, quy định nội bộ tại tổ chức tín dụng phi ngân hàng (bao gồm trụ sở chính, chi nhánh và các đơn vị phụ thuộc khác);

đ) Xử lý, khắc phục các tồn tại, hạn chế về kiểm soát nội bộ theo yêu cầu, kiến nghị của Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác;

e) Việc triển khai, vận hành, kiểm soát và duy trì hệ thống công nghệ thông tin, cơ chế trao đổi thông tin tuân thủ đúng quy định của pháp luật; quy định về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin trong hoạt động ngân hàng và cung cấp dịch vụ ngân hàng trên internet; kế hoạch ứng dụng công nghệ thông tin của các tổ chức tín dụng phi ngân hàng theo từng giai đoạn; và quy định nội bộ của tổ chức tín dụng phi ngân hàng.

a) Thành viên Hội đồng quản trị, thành viên Hội đồng thành viên không tham gia xem xét, phê duyệt các quyết định có rủi ro thuộc chức năng, nhiệm vụ của Tổng giám đốc (Giám đốc), trừ trường hợp thành viên Hội đồng quản trị, thành viên Hội đồng thành viên là Tổng giám đốc (Giám đốc) và/hoặc Phó Tổng Giám đốc (Phó Giám đốc);

b) Phân tách chức năng, nhiệm vụ trong các giao dịch, quy trình nghiệp vụ để không xung đột lợi ích hoặc kiểm soát, ngăn chặn xung đột lợi ích; một cá nhân không chi phối toàn bộ một giao dịch, quy trình thực hiện giao dịch; một cá nhân không cùng lúc được giao các công việc có xung đột lợi ích;

c) Có các cá nhân độc lập trong cùng bộ phận hoặc bộ phận độc lập với bộ phận khác để kiểm tra định kỳ và đột xuất theo quy định nội bộ của tổ chức tín dụng phi ngân hàng.

a) Trụ sở chính giám sát, kiểm soát được các giao dịch, hoạt động của chi nhánh, đơn vị phụ thuộc khác, bao gồm cả việc giám sát, kiểm soát thông qua cá nhân, bộ phận thực hiện hoạt động kiểm soát tại chi nhánh, đơn vị phụ thuộc khác;

b) Có quy định về chức năng, nhiệm vụ, cơ chế báo cáo, tiền lương, khen thưởng, kỷ luật, luân chuyển cán bộ và cơ chế khác để đảm bảo tính độc lập, không xung đột lợi ích của cá nhân, bộ phận thực hiện hoạt động kiểm soát tại chi nhánh, đơn vị phụ thuộc đối với cá nhân, bộ phận khác của chi nhánh, đơn vị phụ thuộc;

c) Có cơ chế cho phép khách hàng tra soát, kiểm tra, đối chiếu giao dịch thực hiện tại chi nhánh, đơn vị phụ thuộc khác với trụ sở chính của tổ chức tín dụng phi ngân hàng.

a) Cán bộ, nhân viên ở các cấp thực hiện nhiệm vụ, thẩm quyền được giao một cách trung thực vì lợi ích của tổ chức tín dụng phi ngân hàng; không lợi dụng địa vị, chức vụ, sử dụng thông tin, bí quyết, cơ hội kinh doanh và tài sản của tổ chức tín dụng phi ngân hàng để thu lợi cá nhân hoặc làm tổn hại tới lợi ích của tổ chức tín dụng phi ngân hàng;

b) Các cá nhân, bộ phận có trách nhiệm báo cáo kịp thời với cấp có thẩm quyền khi phát hiện hành vi vi phạm quy định tại điểm a Khoản này và các hành vi vi phạm quy định nội bộ của tổ chức tín dụng phi ngân hàng, quy định của pháp luật.

a) Thực hiện đánh giá nội dung quy định tại điểm c khoản 2 Điều 4 Thông tư này;

b) Báo cáo Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát các vi phạm nghiêm trọng trong việc tuân thủ quy định của pháp luật, thay đổi quy định liên quan của pháp luật theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

c) Rà soát, đánh giá quy định về nhiệm vụ, quyền hạn của Bộ phận tuân thủ để trình Tổng giám đốc (Giám đốc) sửa đổi, bổ sung nếu cần thiết.

a) Các báo cáo nội bộ và các thông tin quản lý khác theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

b) Cơ cấu tổ chức quản lý, vận hành hệ thống thông tin quản lý, trong đó quy định cụ thể trách nhiệm sử dụng hệ thống thông tin quản lý của cá nhân, bộ phận có liên quan;

c) Thu thập, xử lý, lưu trữ, cung cấp thông tin; xây dựng, gửi, tiếp nhận và xử lý báo cáo.

a) Hỗ trợ thực hiện cơ chế trao đổi thông tin theo quy định tại khoản 4, 5 Điều này;

b) Thông tin, dữ liệu cung cấp đầy đủ, chính xác, kịp thời đáp ứng các yêu cầu quản lý theo quy định tại Thông tư này, quy định nội bộ của tổ chức tín dụng phi ngân hàng;

c) Cập nhật tình hình tuân thủ các quy định của pháp luật, quy định nội bộ của tổ chức tín dụng phi ngân hàng;

d) Được rà soát, đánh giá, nâng cấp, cập nhật thường xuyên phù hợp với nhu cầu thông tin quản lý trong hoạt động kinh doanh của tổ chức tín dụng phi ngân hàng;

đ) Bảo mật, bảo đảm an toàn thông tin, dữ liệu và có hệ thống dự phòng để đảm bảo việc lưu trữ, sử dụng thông tin được an toàn, hiệu quả và không bị gián đoạn.

a) Kiểm toán viên nội bộ, bộ phận kiểm toán nội bộ không được đồng thời đảm nhận các công việc, nhiệm vụ của các cá nhân, bộ phận khác;

b) Kiểm toán nội bộ không chịu bất cứ sự chi phối, can thiệp của các cá nhân, bộ phận khác;

c) Kiểm toán viên nội bộ không thực hiện kiểm toán đối với quy định nội bộ về kiểm toán nội bộ, kế hoạch kiểm toán nội bộ do kiểm toán viên nội bộ đó xây dựng; không thực hiện kiểm toán đối với đơn vị, bộ phận mà người đứng đầu đơn vị, bộ phận là người có liên quan của kiểm toán viên nội bộ đó; không thực hiện kiểm toán các hoạt động, bộ phận mà kiểm toán viên nội bộ đó thực hiện, chịu trách nhiệm trong thời hạn 01 năm kể từ khi không thực hiện, chịu trách nhiệm đối với hoạt động, bộ phận đó; không thực hiện kiểm toán tiêu chí xây dựng mức lương, lợi ích khác đối với các chức danh thuộc bộ phận kiểm toán nội bộ phải tách biệt với kết quả kinh doanh, kết quả hoạt động của các đơn vị, bộ phận khác.

a) Các ghi nhận kiểm toán trong báo cáo kiểm toán nội bộ phải được phân tích cẩn trọng và dựa trên cơ sở các dữ liệu, thông tin thu thập được;

b) Kiểm toán viên nội bộ phải trung thực khi thực hiện báo cáo, đánh giá trong quá trình kiểm toán nội bộ;

c) Kiểm toán viên nội bộ có quyền và nghĩa vụ báo cáo các cấp có thẩm quyền về các vấn đề liên quan đến tính khách quan trong quá trình thực hiện kiểm toán nội bộ.

a) Tổ chức tín dụng phi ngân hàng có cung cấp dịch vụ giao dịch điện tử cho từ 10.000 khách hàng trở lên phải có kiểm toán viên công nghệ thông tin;

b) Tổ chức tín dụng phi ngân hàng không thuộc trường hợp quy định tại điểm a Khoản này căn cứ vào quy mô, điều kiện và mức độ phức tạp của hoạt động kinh doanh để lựa chọn có kiểm toán viên công nghệ thông tin hoặc sử dụng kiểm toán viên công nghệ thông tin từ bên ngoài (đi thuê hoặc từ chủ sở hữu);

c) Kiểm toán viên nội bộ phải đáp ứng các tiêu chuẩn quy định tại Điều 32 Thông tư này.

a) Hội đồng quản trị, Hội đồng thành viên với Ban kiểm soát, bộ phận kiểm toán nội bộ theo quy định tại khoản 2 Điều này;

b) Tổng giám đốc (Giám đốc), các bộ phận và Ban kiểm soát, bộ phận kiểm toán nội bộ theo quy định tại khoản 3 Điều này.

a) Hội đồng quản trị, Hội đồng thành viên phối hợp với bộ phận kiểm toán nội bộ khi kiểm toán nội bộ về giám sát của quản lý cấp cao đối với Hội đồng quản trị, Hội đồng thành viên;

b) Hội đồng quản trị, Hội đồng thành viên thực hiện các kiến nghị của Ban kiểm soát đối với Hội đồng quản trị, Hội đồng thành viên tại báo cáo kết quả kiểm toán nội bộ và thông báo cho Ban kiểm soát về kết quả thực hiện kiến nghị.

a) Tổng giám đốc (Giám đốc) phối hợp với bộ phận kiểm toán nội bộ khi kiểm toán nội bộ về giám sát của quản lý cấp cao đối với Tổng giám đốc (Giám đốc); chỉ đạo các bộ phận có liên quan cung cấp đầy đủ thông tin về rủi ro để bộ phận kiểm toán nội bộ lập kế hoạch kiểm toán nội bộ; tổ chức thực hiện các kiến nghị của Ban kiểm soát đối với Tổng giám đốc (Giám đốc) tại báo cáo kết quả kiểm toán nội bộ (nếu có) và báo cáo Ban kiểm soát kết quả thực hiện các kiến nghị;

b) Các bộ phận không thuộc Ban kiểm soát, bộ phận kiểm toán nội bộ cung cấp thông tin, tài liệu, hồ sơ đầy đủ, trung thực, chính xác theo yêu cầu của bộ phận kiểm toán nội bộ khi kiểm toán nội bộ; thông báo kịp thời cho bộ phận kiểm toán nội bộ khi phát hiện các tồn tại, vi phạm, tổn thất hoặc nguy cơ tổn thất; tạo điều kiện thuận lợi để bộ phận kiểm toán nội bộ thực hiện kiểm toán nội bộ; thực hiện các kiến nghị của kiểm toán nội bộ tại báo cáo kết quả kiểm toán nội bộ và báo cáo kiểm toán nội bộ kết quả thực hiện các kiến nghị.

a) Có bằng đại học trở lên về một trong các ngành kinh tế, quản trị kinh doanh, luật, kế toán, kiểm toán;

b) Có kinh nghiệm làm việc trực tiếp tại một trong các lĩnh vực ngân hàng, tài chính, kế toán, kiểm toán tối thiểu là 02 năm đối với kiểm toán viên nội bộ và 03 năm đối với Trưởng kiểm toán nội bộ.

a) Có bằng đại học trở lên về ngành công nghệ thông tin hoặc chuyên ngành phù hợp;

b) Có kinh nghiệm làm việc trong lĩnh vực công nghệ thông tin tối thiểu là 02 năm.

a) Mức độ phức tạp, tầm quan trọng của nội dung được kiểm toán nội bộ;

b) Khả năng xảy ra các sai sót nghiêm trọng trong quá trình thực hiện kiểm toán nội bộ.

a) Thực hiện kiểm toán nội bộ hằng năm hoặc đột xuất đối với trụ sở chính, chi nhánh và đơn vị phụ thuộc khác của tổ chức tín dụng phi ngân hàng;

b) Xây dựng, rà soát để trình Ban kiểm soát ban hành, sửa đổi, bổ sung chuẩn mực đạo đức nghề nghiệp của thành viên Ban kiểm soát, kiểm toán viên nội bộ theo quy định tại Điều 33 Thông tư này; quy định nội bộ của Ban kiểm soát; kế hoạch kiểm toán nội bộ;

c) Theo dõi, đánh giá việc thực hiện các kiến nghị của Ban kiểm soát đối với Hội đồng quản trị, Hội đồng thành viên, Tổng giám đốc (Giám đốc), các cá nhân, bộ phận;

d) Thực hiện các kiến nghị của Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác đối với kiểm toán nội bộ;

đ) Lập báo cáo nội bộ về kiểm toán nội bộ theo quy định tại Điều 7 Thông tư này.

a) Được trang bị nguồn lực cần thiết (nhân lực, tài chính, tài sản và các công cụ khác);

b) Được cung cấp các thông tin, tài liệu, hồ sơ cần thiết cho công tác kiểm toán nội bộ, bao gồm cả các văn bản, biên bản họp của Hội đồng quản trị, Hội đồng thành viên, Tổng giám đốc (Giám đốc);

c) Được phỏng vấn các cá nhân về nội dung liên quan đến kiểm toán nội bộ; kiến nghị cấp có thẩm quyền theo quy định nội bộ xử lý đối với hành vi bất hợp tác của cá nhân, bộ phận trong quá trình thực hiện kiểm toán nội bộ;

d) Được tham dự các cuộc họp nội bộ theo Điều lệ và quy định nội bộ của tổ chức tín dụng phi ngân hàng.

a) Bảo mật tài liệu, thông tin theo quy định của pháp luật và quy định nội bộ của tổ chức tín dụng phi ngân hàng;

b) Chịu trách nhiệm trước Ban kiểm soát về việc thực hiện nhiệm vụ được giao;

c) Kiểm toán viên nội bộ chịu trách nhiệm trước pháp luật và trước Trưởng kiểm toán nội bộ về nhiệm vụ kiểm toán được giao.

a) Nguyên tắc định hướng theo rủi ro: Các hoạt động, quy trình, bộ phận phải được đánh giá mức độ rủi ro (cao, trung bình và thấp) theo quy định nội bộ của Ban kiểm soát. Các hoạt động, quy trình, bộ phận có mức độ rủi ro cao được tập trung nguồn lực, ưu tiên thực hiện kiểm toán trước và được kiểm toán ít nhất mỗi năm một lần;

b) Đảm bảo tính toàn diện: Các hoạt động, quy trình, bộ phận đều phải được kiểm toán nội bộ. Các hoạt động, quy trình, bộ phận có mức độ trọng yếu theo quy định nội bộ của Ban kiểm soát phải được kiểm toán ít nhất mỗi năm một lần;

c) Có dự phòng về nguồn lực, thời gian để thực hiện kiểm toán nội bộ đột xuất;

d) Kế hoạch kiểm toán định kỳ hằng năm phải được điều chỉnh khi có thay đổi trọng yếu về quy mô hoạt động, nguồn lực kiểm toán nội bộ theo quy định nội bộ của Ban kiểm soát.

a) Sửa đổi, bổ sung Điều 1 như sau:

“Điều 1. Phạm vi điều chỉnh

Thông tư này quy định về hệ thống kiểm soát nội bộ và kiểm toán nội bộ của tổ chức tín dụng (trừ ngân hàng thương mại, tổ chức tín dụng phi ngân hàng).”

b) Bãi bỏ cụm từ “chi nhánh ngân hàng nước ngoài” tại toàn bộ Thông tư này.