Bảng 2-8: Kết quả khảo sát về sự giám sát của nhà quản lý và văn hóa kiểm soát
Stt Nội dung khảo sát Kết quả khảo sát
1
HĐQT có trách nhiệm phê duyệt và xem xét định kỳ các chiến lược, chính sách quan trọng.
50/50 (100%) phiếu đều đồng ý HĐQT có thực hiện nội dung này.
2
HĐQT nắm bắt các rủi ro, đặt ra mức độ có thể chấp nhận được đối với các rủi ro, đảm bảo BĐH kiểm soát các rủi ro.
50/50 (100%) phiếu đều đồng ý HĐQT có thực hiện nội dung này.
3
HĐQT phê duyệt cơ cấu tổ chức; đảm bảo BĐH theo dõi tính hữu hiệu của HTKSNB. HĐQT chịu trách nhiệm cuối cùng trong việc đảm bảo một HTKSNB thích hợp và có hiệu quả được áp dụng và duy trì.
50/50 (100%) phiếu cho thấy HĐQT đã xác định quy mô thích hợp và có tự đánh giá hiệu quả của HĐQT.
45/50 (90%) phiếu cho rằng đã thực hiện giám sát các thành viên điều hành chủ chốt.
37/50 (74%) phiếu cho rằng chính sách, quy trình kiểm toán cũng như kiểm soát nội bộ được nhận thức và tuyên truyền.
4
HĐQT và BĐH có trách nhiệm khuyến khích các chuẩn mực đạo đức và phẩm chất trung thực, cũng như trong việc thiết lập một văn hóa kiểm soát bên trong ngân hàng.
40/50 (80%) phiếu trả lời HĐQT có thiết lập “tiếng nói từ cấp cao nhất” cho các chuẩn mực nghề nghiệp và giá trị ngân hàng.
50/50 (100%) phiếu cho rằng chưa thiết lập chính sách, quy trình cũng như phương tiện báo cáo các hành vi vi phạm đạo đức.
37/50 (74%) phiếu cho thấy HĐQT có trách nhiệm trung thành và thận trọng với Luật pháp và chuẩn mực giám sát. 43/50 (86%) phiếu cho thấy HĐQT không xung đột lợi ích và tự rút khỏi các quyết định khi có xung đột lợi ích.
5
BĐH chịu trách nhiệm thực thi các chiến lược và chính sách được HĐQT phê duyệt; xây dựng các quy trình để nhận biết, định lượng, theo dõi và kiểm soát các rủi ro; duy trì một cơ cấu tổ chức phân công rõ ràng trách nhiệm, thẩm quyền.
50/50 (100%) phiếu cho thấy BĐH có đầy đủ năng lực để quản lý; BĐH được phân công lĩnh vực điều hành phù hợp với năng lực.
45/50 (90%) phiếu cho thấy BĐH thực hiện kiểm soát đối với các nhân viên mang lại lợi nhuận cao.
6
BĐH cần đảm bảo hoạt động của ngân hàng phù hợp với chiến lược kinh doanh, rủi ro/ngưỡng chịu rủi ro tối đa và các chính sách khác được HĐQT phê duyệt.
Đã đảm bảo hoạt động ngân hàng là phù hợp, nhưng chỉ có:
40/50 (80%) phiếu cho thấy BĐH thực hiện xây dựng cơ cấu tăng cường trách nhiệm giải trình và minh bạch.
2.2.2.2. Ghi nhận và đánh giá rủi ro
Bảng 2-9: Kết quả khảo sát về ghi nhận và đánh giá rủi ro
Stt Nội dung khảo sát Kết quả khảo sát
1
HTKSNB có hiệu quả đặt ra yêu cầu là các rủi ro chính có thể ảnh hưởng xấu đến việc hoàn thành các mục tiêu của ngân hàng được nhận biết và đánh giá liên tục.
Các rủi ro chính đều được nhận biết và đánh giá liên tục, chỉ có:
45/50 (90%) phiếu cho thấy văn hóa quản lý rủi ro được thiết lập và tích hợp vào mọi quy trình, chính sách cũng như đào tạo.
2
Các rủi ro cần được xác định và giám sát liên tục trong phạm vi toàn ngân hàng và tại từng bộ phận.
50/50 (100%) phiếu cho thấy các rủi ro đều được phổ biến qua các nguyên tắc, chính sách trong phạm vi toàn ngân hàng, đến từng bộ phận, tuy nhiên có: 39/50 (78%) phiếu cho thấy ngân hàng đã dành đủ nguồn lực cho việc giám sát và rà soát rủi ro.
42/50 (84%) phiếu ngân hàng phát hiện và phân tích các rủi ro liên quan đến các hoạt động và giao dịch mới.
3
Quản lý rủi ro hiệu quả đòi hỏi phải chủ động và tích cực thông báo nội bộ về rủi ro trong ngân hàng, bao gồm trong toàn bộ ngân hàng cũng như báo cáo lên HĐQT và BĐH.
Kết quả cho thấy có:
40/50 (80%) phiếu cho thấy BĐH và nhân viên được yêu cầu và khuyến khích xác định các vấn đề rủi ro mà không chỉ dựa vào Bộ phận quản lý rủi ro và Kiểm toán nội bộ.
4
HĐQT và BĐH phải sử dụng hiệu quả kết quả công việc do Kiểm toán nội bộ, Kiểm toán độc lập thực hiện.
50/50 (100%) phiếu cho thấy HĐQT và BĐH đã thực hiện nội dung này.
2.2.2.3. Các hoạt động kiểm soát và phân chia trách nhiệm
Bảng 2-10: Kết quả khảo sát về hoạt động kiểm soát và phân chia trách nhiệm
Stt Nội dung khảo sát Kết quả khảo sát
1
Hoạt động kiểm soát phải là một phần của các hoạt động hàng ngày của ngân hàng. Một HTKSNB hiệu quả yêu cầu một cơ cấu kiểm soát thích hợp được thiết lập, với các hoạt động kiểm soát được xác định ở mọi cấp độ kinh doanh.
33/50 (66%) phiếu cho thấy mô hình kiểm soát 3 cấp của ngân hàng phù hợp. 50/50 (100%) phiếu cho thấy có áp dụng các thủ tục kiểm soát cho từng mục tiêu, hoạt động.
35/50 (70%) phiếu cho thấy Bộ phận Kiểm toán nội bộ có thường xuyên thực hiện giám sát từ xa tất cả lĩnh vực ngân hàng.
2
HTKSNB có hiệu quả đòi hỏi phải phân nhiệm rõ ràng. Các lĩnh vực có khả năng mâu thuẫn phải được nhận biết, giảm thiểu, và được theo dõi độc lập và cẩn thận.
50/50 (100%) phiếu cho thấy việc phân nhiệm đều rõ ràng, nguyên tắc bất kiêm nhiệm đã được quán triệt thực hiện. 50/50 (100%) kết quả đồng ý ngân hàng nên thực hiện ủy quyền, giao trách nhiệm.
50/50 (100%) phiếu cho thấy có thực hiện chính sách luân chuyển nhân sự. 45/50 (90%) phiếu cho thấy định kỳ thực hiện rà soát, đánh giá các cá nhân được ủy quyền.
2.2.2.4. Thông tin và truyền thông
Bảng 2-11: Kết quả khảo sát về thông tin và truyền thông
Stt Nội dung khảo sát Kết quả khảo sát
1 HTKSNB có hiệu quả đòi hỏi phải có các số liệu đầy đủ và toàn diện về tài chính,
50/50 (100%) phiếu đều cho thấy HTKSNB đáp ứng được nội dung này.
hoạt động của ngân hàng cũng như các thông tin thị trường bên ngoài về các sự kiện và điều kiện có liên quan đến việc ra quyết định.
2
HTKSNB có hiệu quả đòi hỏi phải có một hệ thống thông tin đáng tin cậy đối với tất cả các hoạt động quan trọng của ngân hàng. Các hệ thống này, phải an toàn, được giám sát một cách độc lập và được hỗ trợ bởi các phương án dự phòng.
50/50 (100%) phiếu đều cho thấy HTKSNB đáp ứng được nội dung này.
3
HTKSNB có hiệu quả đòi hỏi các kênh thông tin liên lạc hiệu quả để đảm bảo rằng tất cả các nhân viên hiểu đầy đủ và tuân thủ các chính sách và quy trình đối với các nhiệm vụ và trách nhiệm của họ; và đảm bảo rằng các thông tin liên quan khác đến đúng người.
45/50 (90%) phiếu có kết quả hệ thống thông tin đảm bảo việc truyền tải hiệu quả.
40/50 (80%) phiếu cho thấy thông tin chưa được truyền tải lên cấp trên để thông báo về rủi ro.
2.2.2.5. Giám sát và điều chỉnh sai sót
Bảng 2-12: Kết quả khảo sát về giám sát và điều chỉnh sai sót
Stt Nội dung khảo sát Kết quả khảo sát
1
Giám sát các rủi ro chính yếu là một phần trong các hoạt động thường ngày của ngân hàng cũng như việc đánh giá định kỳ của các phòng, ban nghiệp vụ và Bộ phận Kiểm toán nội bộ.
50/50 (100%) phiếu trả lời ngân hàng có thực hiện đánh giá thường xuyên các đơn vị hoạt động, đánh giá các thay đổi bên trong bên ngoài. Tuy nhiên có: 38/50 (76%) phiếu trả lời hoạt động tự kiểm tra chấn chỉnh tại ngân hàng hiệu quả.
giám sát của Kiểm toán nội bộ chưa rõ ràng và phù hợp với cơ cấu tổ chức. 40/50 (80%) phiếu cho thấy quy mô đội ngũ Kiểm toán nội bộ đáp ứng so với mạng lưới ngân hàng.
2
Cần phải có công tác kiểm toán hiệu quả và toàn diện đối với HTKSNB; phải được thực hiện bởi các cán bộ có trình độ, được đào tạo bài bản và hoạt động độc lập.
35/50 (70%) phiếu cho thấy công tác của Bộ phận Kiểm toán nội bộ đáp ứng được yêu cầu giám sát.
9/50 (18%) phiếu trả lời các chương trình, thủ tục kiểm toán chưa giúp phát hiện và ngăn ngừa các sai sót của HTKSNB.
3
Các sai sót trong Kiểm soát nội bộ, dù được xác định trong hoạt động kinh doanh, trong kiểm toán nội bộ hay bởi các nhân viên kiểm soát khác, cần phải được báo cáo kịp thời lên cấp lãnh đạo và được xử lý ngay.
Vẫn còn 8/50 (16%) phiếu trả lời HĐQT chưa khắc phục những yếu kém của HTKSNB.