Thông tư số 13/2018/TT-NHNN quy định đầy đủ hơn về hệ thống kiểm soát nội bộ của NHTM, chi nhánh ngân hàng nước ngoài với nhiều thay đổi, đặc biệt là khuôn khổ pháp lý đồng bộ cho việc thiết lập hệ thống kiểm soát nội bộ và quản trị rủi ro của các NHTM. Thông tư 13 được NHNN ban hành sẽ góp phần giải quyết được những vấn đề khó khăn trong thực tế xây dựng hệ thống kiểm soát nội bộ cho hoạt động ngân hàng trong thời gian qua. Các quy định trong Thông tư 13 rất cụ thể và rõ ràng, đây là một trong những quy định đã thật sự tiệm cận với các thông lệ
quốc tế về việc xây dựng hệ thống kiểm soát nội bộ. Theo đó, hệ thống kiểm soát nội bộ được quy định nổi bật theo ba tuyến bảo vệ độc lập nhằm kiểm soát, phòng ngừa, phát hiện, xử lý kịp thời rủi ro trong hoạt động ngân hàng, điều này tương đồng so với mô hình mà Uỷ ban Basel đã ban hành trước đây:
- Tuyến bảo vệ thứ nhất có chức năng nhận dạng, kiểm soát và giảm thiểu rủi ro do các bộ phận nghiệp vụ có liên quan thực hiện;
- Tuyến bảo vệ thứ hai có chức năng xây dựng chính sách quản lý rủi ro, quy định nội bộ về quản lý rủi ro, đo lường, theo dõi rủi ro và tuân thủ quy định pháp luật; và
- Tuyến bảo vệ thứ ba có chức năng kiểm toán nội bộ do bộ phận kiểm toán nội bộ thực hiện.
Thông tư 13 cũng quy định hệ thống kiểm soát nội bộ bao gồm đầy đủ 5 cấu phần như nguyên tắc COSO về việc xây dựng mô hình hệ thống kiểm soát nội bộ là: giám sát của quản lý cấp cao, kiểm soát nội bộ, quản lý rủi ro, đánh giá nội bộ về mức đầy đủ vốn và kiểm toán nội bộ.
Ngoài ra, thông tư 13/2018 cũng quy định về việc đánh giá và giám sát mức đủ vốn của NHTM.
Về cơ bản, kiểm toán nội bộ vẫn sẽ thực hiện dựa trên các nguyên tắc độc lập, nguyên tắc khách quan và nguyên tắc chuyên nghiệp theo chuẩn mực đạo đức nghề nghiệp của kiểm toán viên nói chung và kiểm toán nội bộ nói riêng. Bên cạnh đó, thông tư 13 còn yêu cầu về việc kiểm toán nội bộ phải có tối thiểu 1 kiểm toán viên có trình độ chuyên môn cao về công nghệ thông tin, điều này có thấy thông tư 13 cũng đã nhận thức và bắt kịp được xu thế phát triển của thế giới.
Ngoài ra, kiểm toán nội bộ còn thực hiện rà soát, đánh giá độc lập tính thích hợp, tuân thủ quy định của pháp luật của cơ chế, chính sách, quy định nội bộ về hệ thống kiểm soát nội bộ. Vai trò của kiểm toán nội bộ phải đáp ứng kỳ vọng ngày càng tăng của Ban Lãnh đạo và Ban kiểm soát ngân hàng nhằm giúp ngân hàng đối phó rủi ro và nắm bắt cơ hội trong việc tuân thủ các quy định của luật pháp cũng như giúp cung cấp đầy đủ thông tin hỗ trợ quá trình ra quyết định của Ban Lãnh
đạo. Vai trò của kiểm toán nội bộ cần phải thay đổi từ việc chỉ là “kiểm toán viên” (vai trò đảm bảo) trở thành “cố vấn tin cậy” (vai trò tư vấn và tạo lập giá trị) thông qua việc nâng cao giá trị của hoạt động kiểm toán nội bộ tập trung vào việc đạt được các mục tiêu tuân thủ, tính hiệu quả và tính kinh tế đối với các hoạt động ngân hàng. Qua đó, các ngân hàng có thể đạt chuẩn thông lệ quốc tế về kiểm toán nội bộ cũng như theo kịp lộ trình triển khai Basel II tại Việt Nam.
Thông tư 13/2018/TT-NHNN chính thức được áp dụng tại NHTM và chi nhánh NH nước ngoài từ 1/1/2019 nên với phạm vi nghiên cứu của Khoá luận là đến hết năm tài chính 2018 thì hệ thống kiểm soát nội bộ được khảo sát tại các NHTM vẫn theo tinh thần của Thông tư 44/2011/TT-NHNN. Thông tư 13/2018 sẽ là cơ sở để đưa ra giải pháp cho giai đoạn tiếp theo.
2.3. Quy trình đánh giá kiểm soát nội bộ Ngân hàng thương mại trong kiểmtoán báo cáo tài chính do công ty TNHH Ernst & Young Việt Nam thực hiện