Điều 17 Thông tư 44/2011/TT-NHNN quy định về hệ thống kiểm soát và kiểm toán nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài do Ngân hàng Nhà nước Việt Nam ban hành

1. Phương pháp thực hiện kiểm toán nội bộ là phương pháp kiểm toán “định hướng theo rủi ro”, ưu tiên tập trung nguồn lực để kiểm toán các đơn vị, bộ phận, quy trình được đánh giá có mức độ rủi ro cao.

2. Kiểm toán nội bộ phải xác định, phân tích, đánh giá những rủi ro và xây dựng hồ sơ rủi ro cho từng hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài. Hồ sơ rủi ro bao gồm toàn bộ các rủi ro tiềm tàng, tác động có thể có của các rủi ro đó đối với hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và khả năng xảy ra những rủi ro đó. Dựa trên đánh giá về tác động, khả năng xảy ra của các rủi ro; từng rủi ro được phân loại thành rủi ro cao, trung bình hoặc thấp. Việc đánh giá, phân loại rủi ro phải được thực hiện ít nhất một năm một lần.

3. Kết quả đánh giá rủi ro sẽ là căn cứ để Trưởng kiểm toán nội bộ làm việc với Ban kiểm soát, Tổng giám đốc (Giám đốc) và Hội đồng quản trị, Hội đồng thành viên trong quá trình lập kế hoạch kiểm toán nội bộ hàng năm. Các hoạt động có rủi ro sẽ được xếp hạng theo thứ tự từ cao đến thấp, trong đó những hoạt động được coi là có rủi ro cao sẽ được ưu tiên tập trung nhiều nguồn lực, thời gian hơn để kiểm toán, được kiểm toán trước và được kiểm toán thường xuyên hơn các hoạt động có rủi ro thấp hơn.

4. Kế hoạch kiểm toán nội bộ phải được xây dựng dựa trên kết quả đánh giá rủi ro và phải được cập nhật, thay đổi, điều chỉnh phù hợp với các diễn biến, thay đổi trong hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài và sự thay đổi của các rủi ro đi kèm theo.