PHÂN TÍCH MÔ HÌNH 3 TUYẾN PHÒNG THỦ CỦA NGÂN HÀNG TMCP KỸ THƯƠNG VIỆT NAM (TECHCOMBANK)

- Lớp phòng vệ thứ 3 - Bộ phận kiểm toán, kiểm tra, kiểm soát nội bộ hoạt động độc lập, giám sát đảm bảo tính tuân thủ với chiến lược, chính sách và các quy định quản trị rủi ro đã đặt

THẢO LUẬN CHỦ ĐỀ 3 PHÂN TÍCH MÔ HÌNH 3 TUYẾN PHÒNG THỦ CỦA NGÂN HÀNG TMCP KỸ THƯƠNG VIỆT NAM (TECHCOMBANK)

1 Mô hình 3 tuyến phòng thủ

Trong lĩnh vực tài chính ngân hàng, do vai trò quan trọng và đặc thù của ngân hàng thương mại (NHTM) là trung gian tài chính quan trọng của nền kinh tế, có tính ổn định và bền vững của toàn bộ nền kinh tế Tuy nhiên trong những năm gần đây, sự bùng

nổ của khủng hoảng tài chính kèm theo những yếu kém và thất bại trong hoạt động của nhiều NHTM trong những năm vừa qua, quản trị rủi ro trong NHTM đang trở thành vấn

đề quan tâm hàng đầu tại nhiều quốc gia trên thế giới, từ những nước phát triển có nền tài chính vượt bậc như Mỹ, châu Âu, Nhật Bản… cho đến những nước đang phát triển với thị trường tài chính ngân hàng mới đang ở giai đoạn sơ khai, trong đó có Việt Nam

Trong hoạt động kinh doanh ngân hàng, rủi ro tín dụng (RRTD) được coi là rủi ro thường trực nhất, khi xảy ra có thể để lại hậu quả nặng nề không chỉ đối với một ngân hàng, mà còn làm ảnh hưởng tiêu cực tới toàn bộ hệ thống ngân hàng và nền kinh tế Mặc

dù vậy, các NHTM không thể loại bỏ hoàn toàn RRTD mà chỉ có thể hạn chế ở mức độ nhất định Trong hoạt động tín dụng của NHTM, thay vì lựa chọn chiến lược loại bỏ rủi

ro, các NHTM chấp nhận mức rủi ro có thể chịu được, để đánh đổi thu lại nguồn lợi nhuận lớn cho ngân hàng của mình Hệ thống quản trị RRTD của một ngân hàng thực hiện sứ mệnh đảm bảo cho ngân hàng luôn kiểm soát rủi ro ở mức độ hợp lý (mức độ rủi

ro ngân hàng có thể chấp nhận) phù hợp với quy mô và đặc thù kinh doanh tín dụng của ngân hàng, nhằm đạt được lợi nhuận tối ưu nhất

Với hiệp ước Basel II (hay còn gọi là Hiệp ước vốn mới) là thỏa thuận của các NHTW của các nước thành viên Ủy ban Basel về một cơ chế quản lý, điều hành, giám sát hoạt động ngân hàng nhằm tăng cường hiệu quả quản trị rủi ro, đặc biệt là RRTD Hiệp ước Basel được coi như là một chuẩn mực quốc tế về quản trị rủi ro, thanh tra, giám sát

hoạt động của các NHTM Trong đó với quản trị rủi ro tại NHTM hiện đại được tổ chức theo mô hình “3 lớp phòng vệ” với các đặc điểm quan trọng như sau:

- Lớp phòng vệ thứ 1 - Bản thân các đơn vị kinh doanh có trách nhiệm quản lý rủi

ro trong phạm vi đơn vị

- Lớp phòng vệ thứ 2 - Bộ phận quản lý rủi ro tập trung và độc lập có trách nhiệm

phát triển, duy trì và giám sát quản lý rủi ro toàn ngân hàng

- Lớp phòng vệ thứ 3 - Bộ phận kiểm toán, kiểm tra, kiểm soát nội bộ hoạt động

độc lập, giám sát đảm bảo tính tuân thủ với chiến lược, chính sách và các quy định quản trị rủi ro đã đặt ra

2 Phân tích mô hình 3 tuyến phòng thủ tại ngân hàng TMCP Kỹ Thương Việt Nam

NHNN đã có những định hướng rõ ràng về việc triển khai Basel II tại Việt Nam

khi ban hành Công văn 1601/NHNN -TTGSNH ngày 17/3/2014 về việc thực hiện Hiệp ước vốn Basel II Theo lộ trình đã được phê duyệt, đến cuối năm 2015, 10 ngân hàng

được chỉ định thí điểm theo tiêu chuẩn Basel II đáp ứng tuân thủ các chuẩn mực vốn của Basel II theo phương pháp chuẩn hóa Trong đó, ngân hàng TMCP Kỹ Thương Việt Nam cũng là một trong 10 các ngân hàng áp dụng Basel II vào năm 2015 Với sự chuẩn bị sẵn sang cho việc áp dụng Basel II vào hệ thống hoạt động quản trị rủi ro của mình,

Techcombank đã đầu tư hệ thống ngân hàng lõi T24 của Thụy Sĩ từ năm 2000 và tiếp tục nâng cấp cho đến nay Hệ thống dữ liệu khách hàng cũng như hệ thống kế toán và cơ sở

dữ liệu của ngân hàng này được khẳng định đạt tiêu chuẩn quốc tế Từ năm 2009,

Techcombank đã thuê nhà tư vấn hàng đầu thế giới McKinsey tái cấu trúc hệ thống, đồng thời đối tác chiến lược HSBC đã hỗ trợ rất tích cực trong nâng cấp hệ thống quản trị rủi

ro Với sự hỗ trợ đó, Techcombank đã đưa khung quản trị rủi ro theo mô hình “3 tuyến phòng thủ” và “quản lý rủi ro toàn doanh nghiệp” vào áp dụng Sau một thời gian áp dụng mô hình ba tuyến phòng thủ, hơn 7.000 nhân viên trong hệ thống Techcombank đã nhận thức về trách nhiệm của mỗi cá nhân đối với công tác quản trị rủi ro do đó, dần dần tăng cường hoạt động tín dụng, tuân thủ và văn hóa rủi ro trong toàn tổ chức Cụ thể, mô hình 3 tuyến phòng vệ tại Techcombank được hoạt động như sau:

Tuyến phòng vệ thứ nhất - quản lý rủi ro tại các đơn vị trực tiếp kinh doanh

như các chi nhánh, các khối kinh doanh và các đơn vị vận hành khác.

Bao gồm hoạt động kiểm soát nội bộ được thiết lập trong các quy trình trong hoạt động của đơn vị tại các phòng ban Hiện Techcombank đang áp dụng hệ thống kiểm soát nội bộ trực thuộc Ban Tổng Giám đốc và vừa mới thành lập ban kiểm toán nội bộ trực thuộc Ban Kiểm soát và HĐQT ngân hàng

Cụ thể, tại tuyến phòng vệ này sẽ bao gồm “hoạt động kiểm soát của Ban lãnh đạo” và “các biện pháp kiểm soát nội bộ” Tại mỗi một bộ phận chức năng sẽ gồm hoạt động chức năng và hoạt động kiểm soát (chấm công, kiểm tra chất lượng, phê duyệt… là các hoạt động kiểm soát đảm bảo hoạt động chức năng đúng quy trình) Tuyến này hiện đang trực thuộc quản lý và ý chí của Ban Giám đốc, Ban giám đốc sẽ trực tiếp truyền đạt mục tiêu của doanh nghiệp do HĐQT đề ra bằng các biện pháp kiểm soát

Hệ thống kiểm soát nội bộ được thiết lập nhằm các mục tiêu: Bảo đảm cho ngân hàng hoạt động tuân thủ pháp luật và các quy định, quy trình nội bộ về quản lý và hoạt động, và các chuẩn mực đạo đức do ngân hàng đặt ra; đảm bảo mức độ tin cậy và tính trung thực của các thông tin tài chính và phi tài chính; bảo vệ, quản lý và sử dụng tài sản

và các nguồn lực một cách kinh tế và hiệu quả và hỗ trợ thực hiện các mục tiêu do Ban lãnh đạo ngân hàng đề ra

Do đó, nhiệm vụ chính của các đơn vị này là xác định, đánh giá, ngăn ngừa, báo cáo và theo dõi các rủi ro phát sinh trong hoạt động kinh doanh (cho vay) và các quy trình vận hành khác; bảo vệ lợi ích của đơn vị thông qua việc tự đánh giá rủi ro và kiểm soát tính hiệu quả của từng đơn vị

Khi bất kỳ rủi ro phát sinh hoặc được xác nhận đã tồn tại, tuyến phòng thủ đầu tiên sẽ đánh giá rủi ro, báo cáo theo thông tin/nhận định mới nhất và sau đó có những hành động thích hợp để hạn chế/giảm thiểu rủi ro đó Có thể nói, tại Techcombank, tuyến phòng thủ đầu tiên là để bảo vệ Ngân hàng,

Tuyến phòng vệ thứ hai - khối quản trị rủi ro và khối tuân thủ, quản trị rủi ro

hoạt động và pháp chế.

Gồm các chức năng kiểm soát và giám sát được ban điều hành thiết lập, nhằm đảm bảo việc tuân thủ và hiệu quả của các quy trình và hoạt động như: kiếm soát tài chính, đảm bảo an ninh, quản lý rủi ro, quản lý chất lượng, thanh tra, tuân thủ… Tuyến phòng thủ thứ hai sẽ thiết lập các chính sách, khẩu vị rủi ro, quy trình, phê duyệt sản phẩm, kiểm soát và thành lập ngay các hệ thống cảnh báo sớm, xây dựng kế hoạch thu nợ

và quy trình hoạt động, đảm bảo nhiệm vụ cụ thể của từng cá nhân tham gia xuyên suốt vào quy trình tín dụng, ngay từ giai đoạn khởi tạo khoản vay, thẩm định/phê duyệt, theo dõi và kiểm soát sau vay, cảnh báo sớm, thu nợ, quản trị danh mục… Nhiệm vụ của tuyến này là rất nhiều, nhưng quan trọng hơn cả là độc lập đánh giá và kiểm soát (kiểm tra và cân đối) tính hiệu quả của hệ thống ở tuyến phòng thủ thứ nhất; quản lý rủi ro chính thông qua việc thiết lập khẩu vị rủi ro/chính sách cho vay, xây dựng quy

trình/hướng dẫn tín dụng và cho vay, theo dõi, cảnh báo sớm, quản trị danh mục…, giám sát các chương trình kiểm soát nội bộ, tuân thủ, …

Theo cơ cấu tổ chức của Techcombank trước đây, các bộ phận nghiệp vụ đồng thời thực hiện quản trị rủi ro riêng của lĩnh vực hoạt động đó và có trách nhiệm báo cáo cho Ban lãnh đạo ngân hàng Tuy nhiên, nhược điểm của mô hình này là ngân hàng không có bộ phận đánh giá tổng thể các rủi ro của ngân hàng Xuất phát từ tình hình thực

tế này, năm 2007 Techcombank đã quyết định thành lập Ban Quản trị Rủi ro trực thuộc Phòng Kế hoạch Tổng hợp có trách nhiệm đánh giá tổng thể các rủi ro của ngân hàng Hiện nay, đang trong quá trình hoàn thiện nhân lực bao gồm các nhà chuyên môn về các loại rủi ro (thị trường, tín dụng, hoạt động ) để đánh giá được toàn bộ rủi ro của ngân hàng Kết quả từ các báo cáo của Ban Quản trị Rủi ro sau thời gian hoạt động vừa qua cho thấy vẫn còn nhiều hạn chế cần phải cải thiện, các nhận định và kết quả phân tích chưa đi sát với thực tiễn hoạt động phát sinh, mức độ thông tin phân tích cung cấp cần phải hoàn thiện nhiều hơn

Ngoài ra, Techcombank cũng hình thành Văn phòng Quản lý dự án Basel (PMO)

để trực tiếp báo cáo lên Giám đốc Khối Quản trị rủi ro để điều phối nguồn lực triển khai Basel II và từ đây có thể dễ dàng nắm bắt tình hình thực hiện tại tuyến 2 nhằm có thể giúp Ban giám đốc đưa ra những chính sách tín dụng và khẩu vị rủi ro mà thực tế ngân hàng của thể chấp nhận được Do đó, tuyến này thuộc về chức năng điều hành (Ban Giám đốc)

Tuyến phòng vệ thứ ba - bộ phận kiểm toán độc lập

Kiểm toán nội bộ đảm bảo sự hiệu quả của quản trị, quản lý rủi ro và kiểm soát nội bộ, bao gồm cả việc đánh giá một cách độc lập cách thức mà hai tuyến phòng thủ đầu tiên thực hiện mục tiêu quản lý rủi ro và kiểm soát Đây là phòng tuyến cuối cùng của Techcombank và sẽ báo cáo trực tiếp lên HĐQT về các vấn đề phát sinh trước khi các cơ quan bên ngoài (kiểm toán độc lập, các cơ quan quản lý nhà nước) phát hiện các vấn đề

Tuyến phòng thủ thứ ba này trực thuộc Hội đồng quản trị nên có tính độc lập cao, giúp cho Ban kiểm soát và Hội đồng quản trị về hiệu quả của tổ chức xuyên suốt hoạt động của các bộ phận kinh doanh, vận hành, quản trị rủi ro

Hoạt động chính của kiểm toán nội bộ là kiểm tra, đánh giá tính đầy đủ, hiệu lực

và hiệu quả của hệ thống kiểm tra, kiểm soát nội bộ của Techcombank Tùy theo quy mô, mức độ rủi ro cũng như yêu cầu cụ thể của từng bộ phận được kiểm toán, kiểm toán nội

bộ Techcombank có thể rà soát, đánh giá những nội dung sau:

- Bộ phận Kiểm toán nội bộ có trách nhiệm kiểm tra định kỳ hoạt động xử lý nợ theo kế hoạch và chương trình kiểm toán đã định giống như đối với kiểm toán các hoạt động khác Trong quá trình này, kiểm toán nội bộ sẽ đánh giá hiệu quả và các biện pháp tích cực thu hồi nợ của bộ phận xử lý nợ ƒ

- Định kỳ hàng quý, báo cáo các khoản nợ quá hạn theo số ngày quá hạn, tình hình xử lý và đánh giá khả năng thu hồi của các khoản nợ này phải được gửi cho HĐQT

và Ban Điều hành ngân hàng để họp xem xét quyết định mức trích lập dự phòng và xử lý rủi ro tín dụng

- Việc áp dụng, tính hiệu lực, hiệu quả của các quy trình nhận dạng, phương pháp

đo lường và quản lý rủi ro, phương pháp đánh giá vốn ƒ

-Hệ thống thông tin quản lý và hệ thống thông tin tài chính, bao gồm cả hệ thống thông tin điện tử và dịch vụ ngân hàng điện tử của Techcombank ƒ

-Tính đầy đủ, kịp thời, trung thực và mức độ chính xác của hệ thống hạch toán kế toán và các báo cáo tài chính của Techcombank ƒ

-Cơ chế đảm bảo sự tuân thủ các quy định của pháp luật, quy định về các tỷ lệ bảo đảm an toàn trong hoạt động của TCTD, các quy định nội bộ, các quy trình, quy tắc tác nghiệp, quy tắc đạo đức nghề nghiệp ƒ

-Cơ chế, quy định, quy trình quản trị, điều hành, tác nghiệp của Techcombank -Các biện pháp đảm bảo an toàn tài sản của Techcombank ƒ

-Đánh giá tính kinh tế và hiệu quả của các hoạt động, tính kinh tế và hiệu quả của việc sử dụng các nguồn lực, qua đó xác định mức độ phù hợp giữa kết quả hoạt động đạt được và mục tiêu hoạt động đề ra ƒ

-Thực hiện các nội dung khác có liên quan đến chức năng, nhiệm vụ của kiểm toán nội bộ theo yêu cầu của Ban Kiểm soát, của HĐQT Techcombank ƒ

-Ngoài những nội dung chính, Kiểm toán nội bộ phải phối hợp, kết hợp với công tác thanh tra, kiểm tra của các cơ quan chức năng và đơn vị kiểm toán độc lập Làm đầu mối trong việc phối kết hợp với đoàn thanh tra, kiểm tra của Ngân hàng Nhà nước, trong

đó có việc cung cấp hồ sơ, tài liệu và các yêu cầu cần thiết khác phục vụ đoàn thanh tra như đã đề cập ở trên Tổ chưc kiểm toán nội bộ còn là đơn vị trực tiếp tham mưu cho lãnh đạo tổ chức tín dụng triển khai các công việc liên quan đến tiếp thu kết luận, kiến nghị, tổ chức xử lý và báo cáo kết quả lên Thanh tra Ngân hàng Nhà nước

Căn cứ vào quy mô, mức độ và đặc điểm hoạt động của Techcombank trong từng thời kỳ và trên cơ sở đề nghị của Ban Kiểm soát, HĐQT Techcombank sẽ quyết định về

tổ chức bộ máy của kiểm toán nội bộ

Bộ phận Kiểm toán nội bộ được đặt tại Hội sở chính và các Chi nhánh theo yêu cầu của Ban Kiểm soát Bộ phận kiểm toán nội bộ tại Hội sở chính đảm nhiệm việc kiểm toán nội bộ toàn hệ thống ; phân công quản lý và giám sát hoạt động của các tiểu ban Kiểm toán nội bộ đặt tại các Chi nhánh vùng

Tại các Chi nhánh cấp 1 của Techcombank, mỗi tiểu ban sẽ đặt một hoặc nhiều kiểm toán viên có nhiệm vụ giám sát và kiểm tra từng mảng hoạt động của Chi nhánh theo chức năng kiểm tra của tiểu ban đó Việc kiểm toán có thể thực hiện hàng tháng hoặc đột xuất Theo kế hoạch kiểm toán hàng năm của Ban kiểm toán nội bộ, các tiểu ban kiểm toán nội bộ tại Hội sở sẽ thực hiện kiểm tra định kỳ về kết quả, chất lượng kiểm toán của các Kiểm toán viên tại Chi nhánh và kiểm toán hoạt động tại Chi nhánh trên phương diện đánh giá lại một lần nữa về các rủi ro, hiệu quả hoạt động và kiểm soát nội bộ

Đối với các Phòng giao dịch trực thuộc, các tiểu ban kiểm toán sẽ phối hợp thành nhóm kiểm toán thực hiện kiểm tra định kỳ theo kế hoạch kiểm toán hàng năm hoặc đột xuất

Kết quả, sau một thời gian tuân thủ nghiêm ngặt mô hình quản trị phòng thủ 3 lớp

tại Techcombank là các chuẩn mực an toàn đã được tuân thủ và dần tiệm cận với các chuẩn mực quản trị tiên tiến thế giới, đặc biệt, tạo nên văn hóa ý thức và kiểm soát rủi ro trong mỗi nhân viên của ngân hàng Mỗi cá nhân từ chuyên viên khách hàng tới nhân viên các khối hỗ trợ đều phải tuân thủ quy định, quy trình và ý thức được trách nhiệm đánh giá, phát hiện sớm rủi ro và tìm cách ngăn ngừa các rủi ro phát sinh Tức là đảm bảo việc quản trị rủi ro được thực hiện bởi cả hệ thống chứ không chỉ riêng trách nhiệm của Khối quản trị rủi ro

3 Những hạn chế còn tồn tại trong việc thực hiện mô hình 3 tuyến phòng thủ của Techcombank

Chính sách quản trị rủi ro hoạt động của Techcombank chưa đưa ra tuyên bố rõ ràng từ HÐQT về khẩu vị rủi ro của ngân hàng Cơ chế quản trị rủi ro tốt phải đem lại kết quả là rủi ro được quản lý trong phạm vi khẩu vị rủi ro mà ngân hàng hiểu rõ và chấp nhận, đảm bảo không có những tổn thất bất ngờ ngoài dự kiến đối với hoạt động kinh doanh Khẩu vị rủi ro phản ánh thái độ đối với việc chấp nhận rủi ro ở giới hạn/mức độ nhất định, trong giới hạn đó ngân hàng TMCP Kỹ Thương Việt Nam có khả năng và sự sẵn sàng (có chuẩn bị trước) để hứng chịu, khắc phục và vượt qua các rủi ro (tổn thất) tác nghiệp Techcombank chưa có quy trình QTRRTD thực sự đảm bảo được tính nhất quán

về văn hóa rủi ro trong ngân hàng Nếu có thì quy trình QTRRTD tại Techcombank hầu hết chỉ mang tính hình thức, ít có hiệu lực

Bộ phận chuyên trách quản lý RRTD độc lập tồn tại nhưng chưa có những trao đổi thảo luận cần thiết với các đơn vị kinh doanh, chưa truyền bá hiệu quả về văn hóa quản lý RRTD và do đó thúc đẩy các đơn vị kinh doanh chủ động tham gia vào quá trình quản lý

RRTD Chưa có những báo cáo quản lý RRTD hiệu quả và kịp thời đệ trình lên HĐQT

và Ban điều hành Chưa có sự phân tách rõ ràng vai trò và trách nhiệm quản lý RRTD, đồng thời chưa có sự trao đổi thường xuyên giữa lớp phòng vệ thứ 1 và lớp phòng vệ thứ 2

Các tiểu ban kiểm toán nội bộ hoạt động chưa thực sự hiệu quả và phát huy tốt vai trò kiểm tra, kiểm soát của mình Chưa thực sự răn đe trong công tác tuyển dụng nhân sự

có năng lực thực sự trong ban kiểm toán nội bộ Ngoài ra, chưa có quy định rõ năm nhiệm kỳ trong ban kiểm toán nội bộ

4 Giải pháp nâng cao chất lượng mô hình 3 tuyến phòng thủ trong hệ thống ngân hàng TMCP Kỹ Thương Việt Nam

- Xây dựng quy tắc chung về chính sách, pháp lý, quy trình về QTRR cho

Techcombank

Để Techcombank ý thức đúng mực các rủi ro liên quan đến đơn vị và có trách nhiệm hơn trong việc thiết lập hệ thống QTRR tại đơn vị thì cần ban hành các văn bản, quy định hướng dẫn về việc áp dụng hệ thống QTRR trong hệ thống Việc ban hành quy định về QTRR có ý nghĩa hết sức quan trọng đối với ngân hàng trên thị trường hoạt động tại Việt Nam, nhằm tạo khuôn khổ pháp lý trong công tác QTRR theo chuẩn mực quốc tế, giảm bớt khả năng tổn thất, nguy cơ đổ vỡ, phá sản, nâng cao tính khả thi, hiệu quả của QTRRTD

Không những vậy phải xác định rõ khẩu vị rủi ro/hạn mức rủi ro của ngân hàng mình Để từ đó, xây dựng cho ngân hàng những sản phẩm/dịch vụ phù hợp để giảm thiểu tối đa rủi ro tín dụng xảy ra

- Phân tách rõ trách nhiệm, nhiệm vụ của các phòng ban trong các tuyến phòng

vệ, tham gia trao đổi, thảo luận với các tuyến cùng nhau.

Bộ phận chuyên trách quản lý RRTD cần đều đặn theo tháng hoặc quý có những buổi trao đổi thảo luận các đơn vị kinh doanh Nhằm cùng nhau thảo luận những điều chưa đạt được cũng như những điểm cần khắc phục trong việc thực hiện mô hình 3 tuyến

phòng thủ trong quản lý RRTD Từ đó tham khảo trực tiếp những phòng ban tiếp xúc trực tiếp với khách hàng, cũng như hiểu rõ những rủi ro sẽ mắc phải khi thực hiện hoạt động tín dụng, nhằm tìm ra những giải pháp nhằm giảm thiểu nợ xấu cũng như rủi ro tín dụng xảy ra Đồng thời, sau mỗi cuộc thảo luận, cần có báo cáo quản lý RRTD trình lên HĐQT

và Ban điều hành để chủ động tham gia vào quá trình quản lý

- Nâng cao chất lượng, hiệu quả của Bộ máy Kiểm toán nội bộ tại Techcombank.

Đưa ra tiêu chuẩn đối với người làm công tác kiểm toán nội bộ như: Có phẩm chất trung thực, ý thức chấp hành pháp luật và sự nhìn nhận khách quan; có kiến thức, hiểu biết chung về pháp luật, về quản trị kinh doanh và các nghiệp vụ ngân hàng; có bằng cử nhân các chuyên ngành phù hợp, có kiến thức đầy đủ và luôn được cập nhật về các lĩnh vực được giao thực hiện kiểm toán nội bộ; có khả năng thu thập, phân tích, đánh giá và tổng hợp thông tin; có kiến thức, kỹ năng về kiểm toán nội bộ; ngoài các điều kiện tiêu chuẩn trên, trưởng, Phó phòng Kiểm toán nội bộ tối thiểu phải có bằng cử nhân thuộc các chuyên ngành ngân hàng, kinh tế, tài chính hoặc có kinh nghiệm làm việc trong lĩnh vực ngân hàng tối thiểu là 03 năm

Thời gian phụ trách kiểm toán của mỗi kiểm toán viên tại một Chi nhánh chỉ nên tối đa là 02 năm, sau đó phải luân chuyển sang Chi nhánh khác

Mọi bước thực hiện, phương pháp kiểm tra, bằng chứng kiểm toán và kết quả kiểm tra phải được lưu trong hồ sơ kiểm toán như là bằng chứng xác minh và đánh giá công việc thực hiện của kiểm toán viên