Mục 2 Chương 3 Thông tư 44/2011/TT-NHNN quy định về hệ thống kiểm soát và kiểm toán nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài do Ngân hàng Nhà nước Việt Nam ban hành

1. Kiểm toán nội bộ của tổ chức tín dụng (trừ trường hợp quy định tại khoản 2 Điều này) được tổ chức thành hệ thống thống nhất theo ngành dọc hoặc tổ chức bộ phận kiểm toán nội bộ tại hội sở chính tùy theo quy mô, mức độ, phạm vi và đặc thù hoạt động của tổ chức tín dụng. Kiểm toán nội bộ trực thuộc Ban kiểm soát và chịu sự chỉ đạo trực tiếp của Ban Kiểm soát.

2. Đối với quỹ tín dụng nhân dân chỉ có 01 kiểm soát viên chuyên trách mà không có Ban kiểm soát, việc kiểm toán nội bộ của quỹ tín dụng nhân dân do kiểm soát viên chuyên trách thực hiện.

3. Căn cứ quy mô, mức độ, phạm vi và đặc điểm hoạt động của tổ chức tín dụng và trên cơ sở đề nghị của Ban kiểm soát, Hội đồng quản trị, Hội đồng thành viên quyết định về tổ chức bộ máy của kiểm toán nội bộ, chế độ lương, thưởng, phụ cấp trách nhiệm của kiểm toán viên nội bộ, Trưởng kiểm toán nội bộ và Phó trưởng kiểm toán nội bộ.

4. Kiểm toán nội bộ của chi nhánh ngân hàng nước ngoài có thể do kiểm toán nội bộ của hội sở chính hoặc hội sở khu vực đảm nhiệm, phù hợp với quy định tại khoản 1 Điều 89 Luật Các tổ chức tín dụng.

1. Kiểm toán viên nội bộ phải có đủ các tiêu chuẩn sau:

2. Đối với kiểm toán viên công nghệ thông tin, ngoài các tiêu chuẩn nêu tại khoản 1 Điều này phải có kinh nghiệm làm việc trong lĩnh vực công nghệ thông tin tối thiểu là 03 năm.

3. Ngoài các tiêu chuẩn quy định tại điểm a, b, d, đ, g và điểm h khoản 1 Điều này, Trưởng kiểm toán nội bộ và Phó trưởng kiểm toán nội bộ tối thiểu phải có bằng đại học thuộc các chuyên ngành ngân hàng, tài chính, kế toán, kiểm toán và có kinh nghiệm làm việc trong lĩnh vực tài chính, ngân hàng tối thiểu là 05 năm. Đối với Trưởng kiểm toán nội bộ của quỹ tín dụng nhân dân tối thiểu phải có bằng trung cấp thuộc các chuyên ngành ngân hàng, tài chính, kế toán, kiểm toán và có kinh nghiệm làm việc trong lĩnh vực tài chính, ngân hàng tối thiểu là 02 năm.

1. Trưởng kiểm toán nội bộ do Hội đồng quản trị, Hội đồng thành viên tổ chức tín dụng bổ nhiệm, miễn nhiệm theo đề nghị của Trưởng Ban kiểm soát; hoặc do Người có thẩm quyền của ngân hàng mẹ bổ nhiệm, miễn nhiệm đối với chi nhánh ngân hàng nước ngoài.

2. Phó trưởng kiểm toán nội bộ và các chức danh khác của kiểm toán nội bộ do Hội đồng quản trị, Hội đồng thành viên tổ chức tín dụng bổ nhiệm, miễn nhiệm theo đề nghị của Trưởng Ban kiểm soát trên cơ sở đề xuất của Trưởng kiểm toán nội bộ; hoặc do Tổng giám đốc (Giám đốc) chi nhánh ngân hàng nước ngoài bổ nhiệm, miễn nhiệm theo đề nghị của Trưởng kiểm toán nội bộ.

1. Kiểm toán tất cả các hoạt động, các quy trình nghiệp vụ và các đơn vị, bộ phận của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài;

2. Kiểm toán đột xuất và tư vấn theo yêu cầu của Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát, Tổng giám đốc (Giám đốc).

1. Nội dung chính của hoạt động kiểm toán nội bộ là đánh giá tính đầy đủ, hiệu lực và hiệu quả của hệ thống kiểm soát nội bộ.

2. Tùy theo quy mô, mức độ rủi ro cũng như yêu cầu cụ thể của từng tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, kiểm toán nội bộ rà soát, đánh giá những nội dung sau:

1. Phương pháp thực hiện kiểm toán nội bộ là phương pháp kiểm toán “định hướng theo rủi ro”, ưu tiên tập trung nguồn lực để kiểm toán các đơn vị, bộ phận, quy trình được đánh giá có mức độ rủi ro cao.

2. Kiểm toán nội bộ phải xác định, phân tích, đánh giá những rủi ro và xây dựng hồ sơ rủi ro cho từng hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. Hồ sơ rủi ro bao gồm toàn bộ các rủi ro tiềm tàng, tác động có thể có của các rủi ro đó đối với hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và khả năng xảy ra những rủi ro đó. Dựa trên đánh giá về tác động, khả năng xảy ra của các rủi ro; từng rủi ro được phân loại thành rủi ro cao, trung bình hoặc thấp. Việc đánh giá, phân loại rủi ro phải được thực hiện ít nhất một năm một lần.

3. Kết quả đánh giá rủi ro sẽ là căn cứ để Trưởng kiểm toán nội bộ làm việc với Ban kiểm soát, Tổng giám đốc (Giám đốc) và Hội đồng quản trị, Hội đồng thành viên trong quá trình lập kế hoạch kiểm toán nội bộ hàng năm. Các hoạt động có rủi ro sẽ được xếp hạng theo thứ tự từ cao đến thấp, trong đó những hoạt động được coi là có rủi ro cao sẽ được ưu tiên tập trung nhiều nguồn lực, thời gian hơn để kiểm toán, được kiểm toán trước và được kiểm toán thường xuyên hơn các hoạt động có rủi ro thấp hơn.

4. Kế hoạch kiểm toán nội bộ phải được xây dựng dựa trên kết quả đánh giá rủi ro và phải được cập nhật, thay đổi, điều chỉnh phù hợp với các diễn biến, thay đổi trong hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và sự thay đổi của các rủi ro đi kèm theo.