Chương 2 Thông tư 44/2011/TT-NHNN quy định về hệ thống kiểm soát và kiểm toán nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài do Ngân hàng Nhà nước Việt Nam ban hành

1. Các rủi ro có nguy cơ ảnh hưởng xấu đến hiệu quả và mục tiêu hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải được nhận dạng, đo lường, đánh giá thường xuyên, liên tục để kịp thời phát hiện, ngăn ngừa và có biện pháp quản lý rủi ro thích hợp. Khi có sự thay đổi về mục tiêu kinh doanh, sản phẩm, dịch vụ và hoạt động kinh doanh mới, tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải rà soát, nhận dạng rủi ro liên quan để xây dựng, sửa đổi, bổ sung các quy trình, quy định kiểm soát nội bộ phù hợp.

2. Hoạt động của hệ thống kiểm soát nội bộ là một phần không tách rời các hoạt động hằng ngày của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. Kiểm soát nội bộ được thiết kế, cài đặt, tổ chức thực hiện ngay trong mọi quy trình nghiệp vụ tại tất cả các đơn vị, bộ phận của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài dưới nhiều hình thức như:

3. Phân cấp ủy quyền phải được thiết lập, thực hiện hợp lý, cụ thể, rõ ràng, tránh xung đột lợi ích; bảo đảm một cán bộ không đảm nhiệm cùng một lúc những cương vị, nhiệm vụ có mục đích, quyền lợi mâu thuẫn hoặc chồng chéo với nhau; đảm bảo mọi cán bộ trong tổ chức tín dụng, chi nhánh ngân hàng nước ngoài không có điều kiện để thao túng hoạt động, không minh bạch thông tin phục vụ cho mục đích cá nhân hoặc che giấu hành vi vi phạm quy định của pháp luật và quy định nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.

4. Bảo đảm chấp hành chế độ hạch toán, kế toán theo quy định và phải có hệ thống thông tin nội bộ về tài chính, về hoạt động, về tình hình tuân thủ trong tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và tình hình kinh tế, thị trường bên ngoài hợp lý, tin cậy, kịp thời nhằm phục vụ cho công tác quản trị, điều hành hiệu quả.

5. Hệ thống thông tin, công nghệ thông tin của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải được giám sát, bảo vệ hợp lý, an toàn và phải có cơ chế quản lý dự phòng độc lập nhằm xử lý kịp thời những tình huống bất ngờ, bao gồm cả thiên tai, cháy, nổ, hệ thống bị xâm nhập, đảm bảo tuân thủ các quy định về an toàn, bảo mật hệ thống công nghệ thông tin của ngành ngân hàng, đảm bảo hoạt động kinh doanh thường xuyên, liên tục của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.

6. Bảo đảm cán bộ, nhân viên của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài đều phải hiểu được tầm quan trọng của hoạt động kiểm soát nội bộ; vai trò của từng cá nhân trong quá trình kiểm soát nội bộ có liên quan đến chức năng, nhiệm vụ được giao và phải thực hiện đầy đủ, hiệu quả các quy định, quy trình kiểm soát nội bộ liên quan.

7. Người điều hành bộ phận, đơn vị nghiệp vụ và cá nhân có liên quan phải thường xuyên xem xét, đánh giá về tính hiệu lực và hiệu quả của hệ thống kiểm soát nội bộ; các tồn tại, bất cập của hệ thống kiểm soát nội bộ phải được báo cáo kịp thời với cấp quản lý trực tiếp; các tồn tại, bất cập lớn có thể gây tổn thất hoặc nguy cơ rủi ro phải được báo cáo ngay cho Tổng giám đốc (Giám đốc), Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát.

8. Cá nhân, bộ phận ở các cấp của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải thường xuyên, liên tục kiểm tra và tự kiểm tra việc thực hiện các quy định, quy trình nội bộ có liên quan và phải chịu trách nhiệm về kết quả thực hiện hoạt động nghiệp vụ được giao trước tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và trước pháp luật.

9. Lãnh đạo đơn vị, bộ phận của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải báo cáo về kết quả tự đánh giá về hệ thống kiểm soát nội bộ tại đơn vị mình; đề xuất biện pháp xử lý đối với những tồn tại, bất cập (nếu có) gửi lãnh đạo cấp quản lý trực tiếp theo định kỳ hoặc đột xuất, theo yêu cầu của lãnh đạo cấp quản lý trực tiếp.

1. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải xây dựng hệ thống kiểm soát nội bộ giúp Tổng giám đốc (Giám đốc) điều hành thông suốt, an toàn và đúng pháp luật mọi hoạt động nghiệp vụ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.

2. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải thường xuyên kiểm soát việc chấp hành pháp luật và các quy định nội bộ; trực tiếp kiểm soát các hoạt động nghiệp vụ trên tất cả các lĩnh vực tại trụ sở chính, sở giao dịch, chi nhánh, văn phòng đại diện, đơn vị sự nghiệp và công ty con của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. Tổ chức tín dụng phải thường xuyên kiểm soát việc chấp hành pháp luật và các quy định nội bộ đối với công ty liên kết của tổ chức tín dụng theo quy định của pháp luật.

3. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài khi phát hiện những sai phạm, vướng mắc trong hoạt động kinh doanh phải kịp thời hoạch định và thực hiện biện pháp khắc phục.

1. Định kỳ hằng năm, Tổng giám đốc (Giám đốc) tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải tiến hành tổ chức rà soát, kiểm tra, đánh giá hệ thống kiểm soát nội bộ của từng đơn vị, bộ phận điều hành, kinh doanh, tác nghiệp và từng hoạt động nghiệp vụ.

2. Việc tự kiểm tra, đánh giá bao gồm việc rà soát và đánh giá về tính đầy đủ, tính hiệu lực và hiệu quả của hệ thống kiểm soát nội bộ dựa trên việc xác định và đánh giá rủi ro, nhằm xác định các vấn đề còn tồn tại của hệ thống kiểm soát nội bộ và chỉ ra các thay đổi cần thiết đối với hệ thống kiểm soát nội bộ để xử lý, khắc phục các vấn đề đó.

3. Tổng giám đốc (Giám đốc) tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải lập báo cáo về kết quả tự kiểm tra, đánh giá hệ thống kiểm soát nội bộ nêu trên. Báo cáo này phải cập nhật được các rủi ro, nêu tóm tắt các hoạt động chính của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, các rủi ro liên quan tương ứng và các hoạt động kiểm tra, kiểm soát ở cấp độ toàn tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, cấp độ từng đơn vị, bộ phận và từng hoạt động.

4. Báo cáo tự kiểm tra, đánh giá về hệ thống kiểm soát nội bộ được gửi cho Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát và Ngân hàng Nhà nước (Cơ quan Thanh tra, giám sát Ngân hàng; Ngân hàng Nhà nước chi nhánh) trong thời hạn 30 ngày kể từ ngày kết thúc năm tài chính; Riêng quỹ tín dụng nhân dân gửi cho Ngân hàng Nhà nước chi nhánh.

1. Hoạt động của hệ thống kiểm soát nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải được đánh giá độc lập theo quy định tại khoản 3 Điều 40 Luật Các tổ chức tín dụng.

2. Nội dung đánh giá độc lập của kiểm toán nội bộ đối với hệ thống kiểm soát nội bộ bao gồm rà soát, đánh giá và báo cáo về tính đầy đủ, hiệu lực và hiệu quả của hệ thống kiểm soát nội bộ liên quan đến các hoạt động, lĩnh vực được kiểm toán thông qua việc xác định và đánh giá rủi ro, xác định các tồn tại của hệ thống kiểm soát nội bộ và chỉ ra các thay đổi cần thiết đối với hệ thống kiểm soát nội bộ để xử lý, khắc phục.

3. Định kỳ hằng năm, kiểm toán nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải thực hiện rà soát, đánh giá về tính thích hợp, hiệu lực và hiệu quả của hệ thống kiểm soát nội bộ. Báo cáo đánh giá độc lập là một phần của Báo cáo kiểm toán nội bộ hằng năm.

Kết quả kiểm toán nội bộ phải được báo cáo kịp thời cho Hội đồng quản trị, Hội đồng thành viên, Ban Kiểm soát và gửi Tổng giám đốc (Giám đốc) tổ chức tín dụng, chi nhánh ngân hàng nước ngoài đồng thời gửi cho Ngân hàng Nhà nước (Cơ quan Thanh tra, giám sát ngân hàng, Ngân hàng Nhà nước chi nhánh); Quỹ tín dụng nhân dân chỉ gửi báo cáo cho Ngân hàng Nhà nước chi nhánh.

4. Việc đánh giá độc lập của kiểm toán độc lập đối với hệ thống kiểm soát nội bộ được thực hiện theo quy định của Ngân hàng Nhà nước về kiểm toán độc lập đối với tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.