Điều 17 Thông tư 16/2011/TT-NHNN quy định về kiểm soát, kiểm toán nội bộ do Ngân hàng Nhà nước Việt Nam ban hành

a) Định hướng theo mức độ rủi ro: Những hoạt động, nghiệp vụ và các đơn vị điều hành, tác nghiệp có rủi ro cao phải được kiểm toán ít nhất mỗi năm một lần; các quy trình, các đơn vị được đánh giá là có rủi ro thấp nhất, được kiểm toán 03 năm một lần;

b) Đảm bảo tính toàn diện: Tất cả các hoạt động, các quy trình nghiệp vụ, các đơn vị đều được kiểm toán;

c) Phải dự phòng quỹ thời gian đủ để thực hiện được các cuộc kiểm toán đột xuất ngay khi có yêu cầu của Thống đốc hoặc khi có các thông tin về dấu hiệu sai phạm, dấu hiệu rủi ro cao ở các đơn vị;

d) Được điều chỉnh kế hoạch khi có thay đổi cơ bản về quy mô hoạt động, diễn biến rủi ro hay nguồn lực hiện có.

Trước ngày 31 tháng 12 hàng năm, Vụ Kiểm toán nội bộ phải trình kế hoạch kiểm toán năm sau để Thống đốc phê duyệt và thông báo kế hoạch kiểm toán tới các đơn vị thuộc Ngân hàng Nhà nước.