Điều 5. Yêu cầu đối với hệ thống kiểm soát nội bộ
1. Hệ thống kiểm soát nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài phải đáp ứng các yêu cầu sau:
a) Yêu cầu quy định tại khoản 2 Điều 40 Luật các tổ chức tín dụng;
b) Phù hợp với quy mô, điều kiện và mức độ phức tạp trong hoạt động kinh doanh của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;
c) Có đủ nguồn lực về tài chính, con người, công nghệ thông tin để đảm bảo hiệu quả của hệ thống kiểm soát nội bộ;
d) Xây dựng, duy trì văn hóa kiểm soát, chuẩn mực đạo đức nghề nghiệp cho ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.
2. Ngân hàng thương mại, chi nhánh ngân hàng nước ngoài phải có quy định nội bộ tuân thủ theo quy định tại Điều 93 Luật các tổ chức tín dụng, trong đó phải đảm bảo các yêu cầu sau đây:
a) Phù hợp với quy định tại Thông tư này và quy định của pháp luật có liên quan;
b) Thẩm quyền ban hành: (i) Đối với ngân hàng thương mại: Hội đồng quản trị, Hội đồng thành viên ban hành quy định về tổ chức, quản trị và hoạt động của ngân hàng thương mại, trừ các vấn đề thuộc thẩm quyền của Đại hội đồng cổ đông, chủ sở hữu; Ban kiểm soát ban hành quy định nội bộ của Ban kiểm soát; Tổng giám đốc (Giám đốc) ban hành các quy chế, quy trình, thủ tục tác nghiệp (sau đây gọi là quy trình nội bộ); (ii) Đối với chi nhánh ngân hàng nước ngoài: Tổng giám đốc (Giám đốc) ban hành quy định nội bộ của chi nhánh ngân hàng nước ngoài theo quy định của ngân hàng mẹ hoặc sử dụng quy định nội bộ của ngân hàng mẹ ban hành;
c) Đáp ứng các yêu cầu và nội dung về hoạt động kiểm soát quy định tại Điều 14, khoản 1 và 2 Điều 15 Thông tư này;
d) Được đánh giá định kỳ theo quy định tại Thông tư này và quy định của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài về tính thích hợp, tuân thủ quy định của pháp luật và sửa đổi, bổ sung (nếu cần thiết).
3. Hệ thống kiểm soát nội bộ phải có 03 tuyến bảo vệ độc lập như sau:
a) Tuyến bảo vệ thứ nhất có chức năng nhận dạng, kiểm soát và giảm thiểu rủi ro do các bộ phận sau thực hiện: (i) Các bộ phận kinh doanh (bao gồm cả bộ phận phát triển sản phẩm), các bộ phận có chức năng tạo ra doanh thu khác; các bộ phận có chức năng thực hiện các quyết định có rủi ro; (ii) Các bộ phận có chức năng phân bổ hạn mức rủi ro, kiểm soát rủi ro, giảm thiểu rủi ro (thuộc bộ phận kinh doanh hoặc bộ phận độc lập) đối với từng loại hình giao dịch, hoạt động kinh doanh; (iii) Bộ phận nhân sự, bộ phận kế toán;
b) Tuyến bảo vệ thứ hai có chức năng xây dựng chính sách quản lý rủi ro, quy định nội bộ về quản trị rủi ro, đo lường, theo dõi rủi ro và tuân thủ quy định pháp luật do các bộ phận sau đây thực hiện: (i) Bộ phận tuân thủ quy định tại Điều 18 Thông tư này; (ii) Bộ phận quản lý rủi ro quy định tại Điều 22 Thông tư này;
c) Tuyến bảo vệ thứ ba có chức năng kiểm toán nội bộ do bộ phận kiểm toán nội bộ thực hiện theo quy định tại Luật các tổ chức tín dụng và Thông tư này.
4. Ý kiến thảo luận (ý kiến thống nhất và không thống nhất) và kết luận về hệ thống kiểm soát nội bộ trong cuộc họp của Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát, Ủy ban quản lý rủi ro, Ủy ban nhân sự, Hội đồng rủi ro, Hội đồng quản lý vốn, Hội đồng quản lý tài sản/nợ phải trả (Hội đồng ALCO) phải được ghi lại bằng văn bản.
5. Việc đánh giá độc lập đối với hệ thống kiểm soát nội bộ được thực hiện theo quy định của Ngân hàng Nhà nước về kiểm toán độc lập đối với ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.