Hoàn thiện hệ thống kiểm soát nội bộ tại Ngân hàng thương mại cổ phần Sài Gòn Thương Tín

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCM TRẦN DŨNG KHƠI NGUN HỒN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN SÀI GỊN THƯƠNG TÍN LUẬN VĂN THẠC SĨ KINH TẾ TP HỒ CHÍ MINH – NĂM 2013 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCM TRẦN DŨNG KHƠI NGUN HỒN THIỆN HỆ THỐNG KIỂM SỐT NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN SÀI GỊN THƯƠNG TÍN Chun ngành: Kế tốn Mã số: 60340301 LUẬN VĂN THẠC SĨ KINH TẾ NGƯỜI HƯỚNG DẪN KHOA HỌC PGS.TS PHẠM VĂN DƯỢC TP HỒ CHÍ MINH – NĂM 2013 i LỜI CAM ĐOAN Tôi xin cam đoan luận văn “Hồn thiện Hệ thống kiểm sốt nội Ngân hàng thương mại cổ phần Sài Gòn Thương Tín” cơng trình nghiên cứu riêng tơi hướng dẫn PGS.TS Phạm Văn Dược Dữ liệu sử dụng đề tài trung thực rõ nguồn trích dẫn mục tài liệu tham khảo Những kết luận văn chưa cơng bố cơng trình khác Tp.HCM, ngày…tháng…năm 2012 Tác giả Trần Dũng Khôi Nguyên ii MỤC LỤC Trang phụ bìa Trang Lời cam đoan i Mục lục ii Danh mục chữ viết tắt vi Danh mục phụ lục vii Lời mở đầu CHƢƠNG : TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ 1.1 Khái quát chung Kiểm soát nội 1.1.1 Định nghĩa 1.1.2 Lịch sử hình thành phát triển 1.1.2.1 Giai đoạn sơ khai 1.1.2.2 Giai đoạn hình thành 1.1.2.3 Giai đoạn phát triển 1.1.2.4 Giai đoạn đại 1.1.3 Sự phát triển lý thuyết Kiểm soát nội Việt Nam 1.2 Hệ thống kiểm soát nội - COSO 1.2.1 Cấu trúc khuôn mẫu 1.2.2 Các phận hợp thành hệ thống kiểm soát nội 1.2.2.1 Môi trường kiểm soát 1.2.2.2 Đánh giá rủi ro 11 1.2.2.3 Hoạt động kiểm soát 11 1.2.2.4 Thông tin truyền thông 12 1.2.2.5 Giám sát 13 1.2.3 Sự thay đổi tất yếu khuôn mẫu COSO - 1992 14 iii 1.3 Hệ thống kiểm soát nội - BASEL 17 1.3.1 Quá trình hình thành 17 1.3.2 Các nguyên tắc đánh giá hệ thống kiểm soát nội 17 1.3.2.1 Sự giám sát Nhà quản lý văn hóa kiểm sốt 19 1.3.2.2 Ghi nhận đánh giá rủi ro 20 1.3.2.3 Các hoạt động kiểm soát phân chia trách nhiệm 20 1.3.2.4 Thông tin truyền thông 21 1.3.2.5 Giám sát điều chỉnh sai sót 22 1.4 Sự khác biệt hệ thống kiểm soát nội theo COSO BASEL 22 KẾT LUẬN CHƢƠNG CHƢƠNG : THỰC TRẠNG HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG THƢƠNG MẠI CỔ PHẦN SÀI GỊN THƢƠNG TÍN 25 2.1 Tổng quan Ngân hàng TMCP Sài Gịn Thƣơng Tín 25 2.1.1 Lịch sử hình thành trình phát triển 25 2.1.2 Đặc điểm hoạt động kinh doanh 28 2.1.3 Đặc điểm hệ thống kiểm soát nội công tác quản lý rủi ro 33 2.1.3.1 Về hệ thống kiểm soát nội 33 2.1.3.2 Về công tác quản lý rủi ro 37 2.2 Khảo sát thực trạng hệ thống kiểm soát nội Ngân hàng TMCP Sài Gịn Thƣơng Tín 39 2.2.1 Mục tiêu phương pháp khảo sát 39 2.2.1.1 Mục tiêu khảo sát 39 2.2.1.2 Phương pháp khảo sát 40 2.2.2 Tổng hợp kết khảo sát 40 2.2.2.1 Sự giám sát nhà quản lý văn hóa kiểm sốt 40 2.2.2.2 Ghi nhận đánh giá rủi ro 42 iv 2.2.2.3 Các hoạt động kiểm soát phân chia trách nhiệm 43 2.2.2.4 Thông tin truyền thông 43 2.2.2.5 Giám sát điều chỉnh sai sót 44 2.2.3 Đánh giá kết khảo sát 45 2.2.3.1 Sự giám sát nhà quản lý văn hóa kiểm sốt 45 2.2.3.2 Ghi nhận đánh giá rủi ro 47 2.2.3.3 Các hoạt động kiểm soát phân chia trách nhiệm 48 2.2.3.4 Thông tin truyền thông 50 2.2.3.5 Giám sát điều chỉnh sai sót 51 2.3 Những ƣu điểm hạn chế hệ thống kiểm soát nội Ngân hàng TMCP Sài Gịn Thƣơng Tín 53 2.3.1 Những ưu điểm hệ thống kiểm soát nội 53 2.3.2 Những hạn chế hệ thống kiểm soát nội 54 2.3.3 Nguyên nhân hạn chế 55 KẾT LUẬN CHƢƠNG CHƢƠNG : HỒN THIỆN HỆ THỐNG KIỂM SỐT NỘI BỘ TẠI NGÂN HÀNG THƢƠNG MẠI CỔ PHẦN SÀI GỊN THƢƠNG TÍN 57 3.1 Sự cần thiết áp dụng nguyên tắc BASEL vào Việt Nam 57 3.2 Mục tiêu, yêu cầu nội dung hồn thiện hệ thống kiểm sốt nội 61 3.2.1 Mục tiêu hoàn thiện 61 3.2.2 Yêu cầu hoàn thiện 62 3.2.3 Nội dung cần hoàn thiện 63 3.3 Giải pháp kiến nghị hoàn thiện 64 3.3.1 Các giải pháp hoàn thiện 64 3.3.1.1 Sự giám sát nhà quản lý văn hóa kiểm sốt 64 3.3.1.2 Ghi nhận đánh giá rủi ro 65 v 3.3.1.3 Các hoạt động kiểm soát phân chia trách nhiệm 66 3.3.1.4 Thông tin truyền thông 68 3.3.1.5 Giám sát điều chỉnh sai sót 69 3.3.2 Kiến nghị thực giải pháp hoàn thiện 70 3.3.2.1 Đối với Ngân hàng Nhà nước 70 3.3.2.2 Đối với Ngân hàng TMCP Sài Gịn Thương Tín 71 KẾT LUẬN CHƢƠNG KẾT LUẬN TÀI LIỆU THAM KHẢO PHỤ LỤC vi DANH MỤC CÁC CHỮ VIẾT TẮT TRONG LUẬN VĂN AICPA : Hiệp hội Kế tốn viên cơng chứng Hoa Kỳ ALCO : Ủy ban quản lý tài sản nợ có Ngân hàng Sacombank BASEL : Ủy ban hoạt động giám sát ngân hàng BĐH : Ban điều hành BKS : Ban Kiểm sốt CIC : Trung tâm thơng tin tín dụng COSO : Ủy ban Hội đồng quốc gia Hoa Kỳ chống gian lận báo cáo tài HĐQT : Hội đồng quản trị HTKSNB : Hệ thống kiểm soát nội NHNN : Ngân hàng Nhà nước NHTM : Ngân hàng thương mại Sacombank : Ngân hàng Thương mại Cổ phần Sài Gịn Thương Tín TMCP : Thương mại cổ phần vii DANH MỤC CÁC PHỤ LỤC Phụ lục : Sơ đồ tổ chức máy Ngân hàng TMCP Sài Gịn Thương Tín Phụ lục : Báo cáo Ban Kiểm soát Đại hội cổ đông thường niên năm 2012 Phụ lục : Bảng giải trình ý kiến Cơng ty TNHH Kiểm tốn PricewaterhouseCoopers (Việt Nam) Phụ lục : Tóm tắt vụ điển hình xảy ngân hàng Thế giới Sacombank Phụ lục : Bảng kết khảo sát hệ thống kiểm sốt nội viii LỜI MỞ ĐẦU Tính cấp thiết luận văn: Theo Đạo luật Ngân hàng Pháp (1941) định nghĩa: “Ngân hàng thương mại xí nghiệp hay sở mà nghề nghiệp thường xuyên nhận tiền bạc cơng chúng hình thức ký thác, hình thức khác sử dụng tài ngun cho họ nghiệp vụ chiết khấu, tín dụng tài chính” Ở Việt Nam, định nghĩa: “Ngân hàng thương mại tổ chức kinh doanh tiền tệ mà hoạt động chủ yếu thường xuyên nhận tiền kí gửi từ khách hàng với trách nhiệm hoàn trả sử dụng số tiền vay, thực nghiệp vụ chiết khấu làm phương tiện toán” Từ nhận định thấy Ngân hàng thương mại (NHTM) Định chế tài mà đặc trưng cung cấp đa dạng dịch vụ tài với nghiệp vụ nhận tiền gửi, cho vay cung ứng dịch vụ toán Ngồi ra, NHTM cịn cung cấp nhiều dịch vụ khác nhằm thoả mãn tối đa nhu cầu sản phẩm dịch vụ xã hội Hoạt động ngân hàng tiềm ẩn nhiều rủi ro ảnh hưởng đến hoạt động ngân hàng nói riêng kinh tế nói chung Vì việc thiết lập hệ thống kiểm soát nội (HTKSNB) hữu hiệu nhằm giảm thiểu kiểm soát rủi ro cần thiết ngân hàng Mặt khác, ngày với việc xuất ngày nhiều ngân hàng, cho thấy việc cạnh tranh ngân hàng với trở nên khốc liệt Việc nâng cao hiệu kinh doanh bên cạnh mục tiêu phát triển bền vững ngân hàng đòi hỏi tất yếu Điều đồng nghĩa với việc HTKSNB phải hoàn thiện Mặc dù Ngân hàng Nhà nước (NHNN) ban hành Thông tư số 44/2011/TTNHNN ngày 29/12/2011 việc “Quy định hệ thống kiểm soát nội kiểm toán 83 84 85 Phụ lục 4: Tóm tắt vụ điển hình xảy ngân hàng Thế giới Sacombank BARINGS BANK: Lỗ tỷ EUR từ việc kinh doanh công cụ phái sinh chi nhánh BARINGS Singapore không ủy quyền Nicolas Leeson gây Khoản lỗ lần vốn ngân hàng nguyên nhân dẫn đến sụp đổ BARINGS (Nguồn: Barings – A case study in risk management and Internal Control – Author Huber Edwards.) SOCIETE GENERALE: Vào ngày 24/01/2008, Societe Generale lỗ khoản 1,7 tỷ đô la Mỹ (hay 4,9 tỷ EUR) nhân viên tên Jerome Kerviel thực khoản kinh doanh không ủy quyền Kerviel sử dụng hiểu biết thủ tục kiểm soát Societe Generale để trốn tránh phát hệ thống Kerviel bắt đầu thực khoản kinh doanh ủy quyền gần sau bổ nhiệm vào vị trí Trading Desk (năm 2005) (Nguồn: The Strange case of Societe Generale & Kerviel – University of Essex.) CITI BANK: Thua lỗ lớn (8-11 tỷ USD) giá trị tài sản cầm cố tiêu chuẩn Mỹ Công bố 100 tỷ USD ghi giảm lỗ tín dụng khách hàng kể từ khủng hoảng tín dụng nổ (Nguồn: Nghiên cứu IFC) SACOMBANK: Sai phạm cho vay hỗ trợ lãi suất gây thất thoát số tiền ngân sách Nhà nước 29 tỷ đồng, thực cho vay khơng mục đích, cho vay không đủ pháp lý, thiếu chặt chẽ việc kiểm tra kiểm soát việc sử dụng tiền vay khách hàng Không tuân thủ nghiêm quy định, quy chế cho vay tổ chức tín dụng, lợi dụng khe hở chế để trục lợi (Nguồn: http://dantri.com.vn/kinh-doanh/ket-luan-sai-pham-29-ty-dong-tai-sacombank-496433.htm) 86 Vi phạm quy định giới hạn cấp tín dụng (Tổ chức tín dụng khơng cho vay cá nhân vượt 15% vốn tự có khơng vượt q 25% cá nhân người có liên quan) Sai phạm thực mua trái phiếu chuyển đổi Công ty cổ phần chứng khốn ngân hàng Sài Gịn Thương Tín (SBS) mà chưa chấp thuận NHNN Vi phạm quy chế cho vay cho vay lĩnh vực chứng khốn cơng ty nắm quyền kiểm sốt Tổng thiệt hại theo kết luận Thanh tra Nhà nước 821 tỷ đồng (Nguồn: http://laodong.com.vn/chung-khoan/sacombank-thiet-hai-hon-800-ti-dong-do-sai-pham-quanly/113084.bld) Trưởng phòng giao dịch giả mạo chữ ký làm thủ tục rút tiền gửi khách hàng chiếm đoạt số tiền lên đến 20 tỷ đồng (Nguồn: http://www.cand.com.vn/vi-VN/kinhte/2013/6/201215.cand) 87 Phụ lục 5: Bảng kết khảo sát hệ thống kiểm soát nội Sự giám sát nhà quản lý văn hóa kiểm soát Stt Nội dung HĐQT có trách nhiệm phê duyệt xem xét định kỳ chiến lƣợc kinh doanh chung sách quan trọng ngân hàng HĐQT có phê duyệt chiến lược kinh doanh tổng thể ngân hàng, bao gồm sách rủi ro chung khơng? HĐQT có hiểu rõ thực thi vai trị giám sát, bao gồm việc thấu hiểu tính chất mức độ rủi ro ngân hàng khơng? HĐQT có cam kết giành đủ thời gian nổ lực để hoàn thành nhiệm vụ khơng? HĐQT có xây dựng trì lực chun mơn tương xứng với phát triển ngân hàng quy mô mức độ phức tạp không? HĐQT nắm bắt rủi ro quan trọng ngân hàng, đặt mức độ chấp nhận đƣợc rủi ro đảm bảo BĐH tiến hành bƣớc cần thiết để nhận biết, định lƣợng, theo dõi kiểm sốt rủi ro HĐQT có giám sát BĐH thông qua thực trách nhiệm quyền hạn hội đồng việc chất vấn kiên yêu cầu BĐH trả lời thẳng thắn, đồng thời tiếp nhận đầy đủ thông tin kịp thời để đánh giá hoạt động BĐH khơng? Có thường xun gặp gỡ BĐH Bộ phận Quản lý rủi ro để rà sốt sách, thiết lập đường dây thơng tin giám sát trình thực mục tiêu ngân hàng khơng? Hội sở Chi nhánh Có Khơng Có Khơng 10 40 10 40 10 40 10 40 10 40 10 40 Ghi 88 10 11 12 13 HĐQT phê duyệt cấu tổ chức; đảm bảo BĐH theo dõi tính hữu hiệu HTKSNB HĐQT chịu trách nhiệm cuối việc đảm bảo HTKSNB thích hợp có hiệu đƣợc áp dụng trì HĐQT có tự tổ chức xác định quy mơ thích hợp hội đồng nhằm thúc đẩy hiệu việc thảo luận chiến lược khơng? Định kỳ có tự đánh giá tính hiệu hoạt động quản trị, bao gồm đề cử, bầu chọn, thành viên HĐQT, xác định lĩnh vực tồn tại, thực thay đổi cần thiết? HĐQT có lựa chọn, giám sát, cần, thay thành viên điều hành chủ chốt đồng thời bảo đảm ngân hàng có kế hoạch bồi dưỡng nhân điều hành kế nhiệm phù hợp không? Tầm quan trọng sách, quy trình kiểm tốn kiểm sốt nội có nhận thức tun truyền tồn ngân hàng khơng? HĐQT BĐH có trách nhiệm khuyến khích chuẩn mực đạo đức phẩm chất trung thực, nhƣ việc thiết lập văn hóa kiểm sốt bên ngân hàng HĐQT có tiên phong việc thiết lập “tiếng nói từ cấp cao nhất’ việc thiết lập chuẩn mực nghề nghiệp giá trị ngân hàng không? HĐQT ban hành Quy tắc Đạo đức nghề nghiệp có quy định rõ hành vi chấp nhận không chấp nhận không? Việc thảo luận kịp thời thẳng thắn việc đề cập vấn đề lo ngại đáng nhân viên liên quan đến hành vi đạo đức lên cấp cao ngân hàng có khuyến khích? 10 40 10 40 5 10 5 40 27 13 35 10 40 10 40 Quy định chung chung 89 14 Có thiết lập sách, quy trình phương tiện phù hợp để đảm bảo lo ngại hay hành vi vi phạm đạo đức báo cáo lên cấp thẩm quyền kịp thời bí mật khơng? 15 Có cơng bố thơng tin cơng chúng 10 xác, kịp thời thật minh bạch khơng? 16 HĐQT có thực trách nhiệm trung thành trách nhiệm cẩn trọng ngân hàng theo Luật pháp chuẩn mực giám sát hành khơng? 17 HĐQT có xung đột lợi ích hay nảy sinh xung đột lợi ích hoạt động cam kết với ngân hàng/tổ chức khác không? 18 HĐQT có tự rút khỏi định có 10 xung đột lợi ích khiến thân khơng có khả thực trách nhiệm ngân hàng cách khách quan không? BĐH chịu trách nhiệm thực thi chiến lƣợc sách đƣợc HĐQT phê duyệt; xây dựng quy trình để nhận biết, định lƣợng, theo dõi kiểm soát rủi ro; trì cấu tổ chức phân cơng rõ ràng trách nhiệm, thẩm quyền 19 Thành viên BĐH có kỹ cần 10 thiết để quản lý hoạt động kinh doanh thuộc thẩm quyền giám sát không? 20 Thành viên BĐH có tham gia khơng hợp lý vào việc đưa định chi tiết phận kinh doanh khơng? 21 Thành viên BĐH có bị phân công vào lĩnh vực để quản lý mà kỹ hay kiến thức cần thiết khơng? 22 Thành viên BĐH có sẵn sàng tự nguyện thực kiểm soát hiệu hoạt động nhân viên bật, mang lại lợi nhuận cao không? 10 40 40 35 Vẫn hồ sơ vay định 10 33 Về mặt pháp lý khơng 33 40 10 40 10 40 38 90 23 24 25 26 27 28 BĐH cần đảm bảo hoạt động ngân hàng phù hợp với chiến lƣợc kinh doanh, rủi ro/ngƣỡng chịu rủi ro tối đa sách khác đƣợc HĐQT phê duyệt BĐH có chịu trách nhiệm giải trình việc giám sát cơng tác quản lý hàng ngày ngân hàng khơng? BĐH có góp phần thiết lập “tiếng nói từ cấp cao nhất” với HĐQT giám sát hợp lý nhân viên mà họ quản lý khơng? BĐH có đảm bảo hoạt động ngân hàng phù hợp với chiến lược kinh doanh, mức độ chấp nhận rủi ro/khẩu vị rủi ro sách mà HĐQT phê duyệt khơng? BĐH có xây dựng cấu quản lý tăng cường trách nhiệm giải trình minh bạch khơng? BĐH có áp dụng phù hợp hệ thống thích hợp để quản lý rủi ro mà ngân hàng đương đầu khơng? BĐH có giám sát đánh giá định chấp nhận rủi ro, biện pháp giảm nhẹ rủi ro liệu định rủi ro có phù hợp với mức độ chấp nhận rủi ro/khẩu vị rủi ro sách mà HĐQT phê duyệt không? 10 40 35 10 40 10 30 10 40 10 40 10 Ghi nhận đánh giá rủi ro Stt Nội dung Hội sở Chi nhánh Có Khơng Có Khơng HTKSNB có hiệu đặt u cầu rủi ro ảnh hƣởng xấu đến việc hoàn thành mục tiêu ngân hàng đƣợc nhận biết đánh giá liên tục 29 Chiến lược, mục tiêu ngân hàng có rõ 10 ràng khơng quản lý rủi ro có đánh giá, phân tích dựa mục tiêu khơng? 40 Ghi 91 30 BĐH có ban hành quy trình quản lý rủi ro tồn diện để xác định, đo lường, đánh giá, theo dõi, báo cáo kiểm soát giảm thiểu tất rủi ro cách kịp thời khơng? 31 Văn hóa quản lý rủi ro có thiết lập tích hợp vào quy trình lập kế hoạch chiến lược, sách đào tạo khơng? 32 Các sách, quy trình thiết lập để chấp nhận rủi ro có phù hợp với chiến lược quản lý rủi ro khơng? 33 Các kiện khơng chắn có ghi nhận đo lường khơng? 34 BĐH có thực bước cần thiết để theo dõi kiểm sốt tất rủi ro có phù hợp với chiến lược phê duyệt không? 35 Kết Bộ phận Quản lý rủi ro Kiểm toán nội nêu có tơn trọng ý cần thiết từ HĐQT BĐH không? 36 Bộ phận Quản lý rủi ro Kiểm toán nội có tiếp cận tất phận kinh doanh có khả phát sinh rủi ro quan trọng ngân hàng không? 37 Nhân Bộ phận Quản lý rủi ro Kiểm toán nội có kinh nghiệm trình độ chun mơn cần thiết nắm vững nguyên tắc rủi ro không? Các rủi ro cần đƣợc xác định giám sát liên tục phạm vi toàn ngân hàng phận 38 Có phổ biến nguyên tắc, sách biện pháp giám sát rủi ro đến toàn thể đơn vị trực thuộc Phịng/ban/bộ phận ngân hàng khơng? 39 Bộ phận Quản lý rủi ro có tham giam dự buổi họp rủi ro Phịng/ban kinh doanh khơng? 40 Ngân hàng có phụ thuộc nhiều vào phương pháp phân tích hay mơ hình rủi ro khơng? 10 40 38 10 40 10 40 10 40 10 40 10 40 10 40 10 40 10 40 10 40 Chưa đào tạo quản lý rủi ro 92 41 Có dành đủ nguồn lực cho việc giám sát trực tiếp rà sốt rủi ro khơng? 42 Quản lý rủi ro có phát phân tích rủi ro liên quan đến hoạt động giao dịch có rủi ro khơng? Quản lý rủi ro hiệu địi hỏi phải chủ động tích cực thơng báo nội rủi ro ngân hàng, bao gồm toàn ngân hàng nhƣ báo cáo lên HĐQT BĐH 43 BĐH nhân viên có yêu cầu khuyến khích xác định vấn đề rủi ro không dựa vào Bộ phận Quản lý rủi ro Kiểm toán nội bộ? 44 Mức độ rủi ro chiến lược ngân hàng có thơng báo ngân hàng thường xuyên không? 45 HĐQT BĐH có định kỳ xem xét việc sốt xét số lượng chất lượng thông tin mà HĐQT BĐH nhận không? HĐQT BĐH phải sử dụng hiệu kết cơng việc Kiểm tốn nội bộ, Kiểm toán độc lập thực 46 HĐQT BĐH có nhận thức tầm quan trọng Kiểm tốn nội Kiểm tốn độc lập khơng? 47 Có khuyến khích Bộ phận Kiểm tốn nội tn thủ chuẩn mực nghề nghiệp quốc gia quốc tế khơng? 48 Có u cầu Kiểm tốn viên có kỹ phù hợp với hoạt động kinh doanh rủi ro ngân hàng khơng? 49 Có tăng cường tính độc lập Kiểm tốn nội khơng? 50 BĐH có hành động điều chỉnh kịp thời hiệu vấn đề phát Bộ phận Kiểm tốn nội khơng? 33 7 35 10 30 10 10 40 10 40 10 40 10 40 10 40 10 40 10 40 93 Các hoạt động kiểm soát phân chia trách nhiệm Stt 51 52 53 54 55 56 57 58 59 60 Nội dung Hoạt động kiểm soát phải phần hoạt động hàng ngày ngân hàng Một HTKSNB hiệu yêu cầu cấu kiểm sốt thích hợp đƣợc thiết lập, với hoạt động kiểm soát đƣợc xác định cấp độ kinh doanh Mơ hình kiểm sốt cấp Ban kiểm sốtKiểm tốn nội bộ-Tổ kiểm tra khu vực có phù hợp với u cầu giám sát khơng? Hoạt động kiểm sốt có áp dụng thích hợp cho mục tiêu, hoạt động Phịng/ban/bộ phận khơng? Các thủ tục kiểm sốt có thiết kế thực thi rủi ro mà hoạt động ngân hàng mang lại khơng? Bộ phận Kiểm tốn nội có thường xuyên giám sát từ xa, đảm bảo tất lĩnh vực ngân hàng phù hợp với sách thủ tục kiểm sốt khơng? Các sách, quy trình hành có thường xun đánh giá phù hợp với thực tiễn không? Thủ tục kiểm sốt phịng ngừa phát có thực song song nghiệp vụ ngân hàng không? Bảo mật hệ thống công nghệ thông tin có ban hành thành sách thủ tục khơng? Có thủ tục kiểm sốt vật chất thích hợp nhằm hạn chế việc tiếp cận số liệu, tài liệu nhân viên công nghệ thông tin khơng? Các kỹ thuật viên có bị hạn chế quyền truy cập vào ứng dụng, ngôn ngữ điều khiển công việc tập tin liệu sử dụng hay khơng? Các chương trình tiện ích có thiết kế khả thay đổi liệu phải lưu vết khơng? Hội sở Chi nhánh Có Khơng Có Khơng 5 28 10 40 10 40 5 30 10 40 10 40 10 40 10 40 10 40 10 40 12 10 Ghi Tổ kiểm tra khu vực trực thuộc BĐH 94 61 62 63 64 HTKSNB có hiệu địi hỏi phải phân nhiệm rõ ràng Các lĩnh vực có khả mâu thuẫn phải đƣợc nhận biết, giảm thiểu, đƣợc theo dõi độc lập cẩn thận Nguyên tắc bất kiêm nhiệm có quán 10 triệt vận hành nghiệp vụ hàng ngày không? Việc ủy quyền thực hoạt động 10 kinh doanh có nên thực khơng? Đình kỳ có thực rà sốt, đánh giá trách nhiệm chức cá nhân ủy quyền khơng? Có sách ln chuyển nhân viên 10 phận không? 40 40 38 40 Thông tin truyền thông Stt Nội dung Hội sở Chi nhánh Có Khơng Có Khơng HTKSNB có hiệu địi hỏi phải có số liệu đầy đủ tồn diện tài chính, hoạt động ngân hàng nhƣ thông tin thị trƣờng bên ngồi kiện điều kiện có liên quan đến việc định 65 Hệ thống thông tin có khả tạo 10 báo cáo hoạt động kinh doanh, tình hình tài chính, áp dụng quản lý rủi ro tuân thủ pháp luật khơng? 66 Hệ thống thơng tin có cung cấp tối 10 thiểu thông tin đáng tin cậy tất lĩnh vực kinh doanh ngân hàng không? 67 Hệ thống thơng tin có khả cung cấp 10 thơng tin bên ngồi ngân hàng cho việc định khơng? HTKSNB có hiệu địi hỏi phải có hệ thống thông tin đáng tin cậy tất hoạt động quan trọng ngân hàng Các hệ thống này, phải an toàn, đƣợc giám sát cách độc lập đƣợc hỗ trợ phƣơng án dự phòng 40 40 40 Ghi 95 68 Ngân hàng có tổ chức kế hoạch phục hồi dự phòng hệ thống dự phòng để ngăn chặn rủi ro kinh doanh rủi ro khác khơng? 69 Ngân hàng có trì hệ thống quản lý thơng tin hoạt động hình thức điện tử hay phi điện tử không? 70 Ngân hàng có sẵn chứng đầy đủ tài liệu hỗ trợ cho kiểm tốn khơng? 71 Hoạt động kiểm sốt có thực hệ thống máy tính kiểm sốt ứng dụng phần mềm khơng? 72 Hệ thống thơng tin có cung cấp liệu thơng tin truy cập đến bên liên quan trình bày định dạng phù hợp có liên quan xác kịp thời khơng? 73 Hệ thống thơng tin có hỗ trợ hệ thống kế tốn thích hợp, bao gồm thủ tục thời hạn lưu trữ hồ sơ giao dịch khơng? HTKSNB có hiệu địi hỏi kênh thông tin liên lạc hiệu để đảm bảo tất nhân viên hiểu đầy đủ tn thủ sách quy trình nhiệm vụ trách nhiệm họ; đảm bảo thông tin liên quan khác đến ngƣời 74 Hệ thống thơng tin có đảm bảo việc truyền tải hiệu đến tất cán nhân viên để hiểu đầy đủ tuân thủ sách thủ tục khơng? 75 Thơng tin có truyền tải lên để thông báo rủi ro thực hoạt động ngân hàng không? 76 Thơng tin có truyền tải xuống để thơng báo chiến lược, mục tiêu ngân hàng không? 77 Thơng tin có truyền tải chéo phận có liên quan để phối hợp thực không? 10 40 10 40 10 40 10 40 10 40 10 40 36 10 30 10 10 40 10 40 96 Giám sát điều chỉnh sai sót Stt 78 79 80 81 82 83 84 85 86 87 Nội dung Giám sát rủi ro yếu phần hoạt động thƣờng ngày ngân hàng nhƣ việc đánh giá định kỳ phòng, ban nghiệp vụ Bộ phận Kiểm tốn nội Ngân hàng có liên tục theo dõi hiệu HTKSNB, bao gồm đánh giá thường xuyên đơn vị hoạt động Bộ phận Kiểm tốn nội khơng? Ngân hàng có thường xun theo dõi đánh giá thay đổi bên bên ngồi ảnh hưởng đến HTKSNB khơng? Hoạt động tự kiểm tra chấn chỉnh có thực mang lại hiệu khơng? Các chức giám sát Kiểm tốn nội có thiết lập rõ ràng, phù hợp hiệu với cấu tổ chức không? Quy mơ Đội ngũ kiểm tốn nội có đáp ứng phát triển quy mô mạng lưới ngân hàng khơng? Có hệ thống báo cáo thường xun hành vi vi phạm khơng? Các đơn vị có nhiệm vụ giám sát có tài liệu hướng dẫn đánh giá kết đánh giá khơng? Cần phải có cơng tác kiểm tốn hiệu tồn diện HTKSNB; phải đƣợc thực cán có trình độ, đƣợc đào tạo hoạt động độc lập Cơng tác Bộ phận Kiểm tốn nội có đáp ứng yêu cầu giám sát hiệu toàn diện tất lĩnh vực hoạt động ngân hàng không? Công tác Bộ phận Kiểm tốn nội có thực độc lập khơng? Bộ phận Kiểm tốn nội báo cáo trực tiếp cho ai? Hội sở Chi nhánh Có Khơng Có Không 10 40 10 40 30 10 36 5 35 10 40 10 40 10 30 Ghi 10 40 Ban Kiểm sốt 97 88 Các chương trình, thủ tục kiểm tốn có giúp phát ngăn ngừa sai sót HTKSNB khơng? Các sai sót Kiểm soát nội bộ, dù đƣợc xác định hoạt động kinh doanh, kiểm toán nội hay nhân viên kiểm soát khác, cần phải đƣợc báo cáo kịp thời lên cấp lãnh đạo đƣợc xử lý 89 Các sai sót HTKSNB ngồi kết 10 Bộ phận Quản lý rủi ro Kiểm tốn nội có báo cáo cho cấp khơng? 90 Bộ phận Kiểm tốn nội có thơng báo 10 cho HĐQT BĐH vấn đề chưa thực giám sát đầy đủ để khắc phục điểm yếu theo dõi khắc phục khơng? 91 HĐQT có tạo hệ thống có khả theo dõi yếu HTKSNB có hành động khắc phục khơng? 92 HĐQT có báo cáo thường xuyên kết 10 tổng kết tất vấn đề xác định HTKSNB không? 32 40 40 34 40