Kiểm toán tuân thủ pháp lý ngân hàng là gì?

Kiểm toán tuân thủ pháp lý ngân hàng là gì?

Kiểm toán tuân thủ pháp lý ngân hàng (tiếng Anh: Bank Legal Compliance Audit) là hoạt động kiểm tra, đánh giá một cách có hệ thống và độc lập việc tuân thủ các quy định pháp luật, quy định nội bộ cùng các chuẩn mực nghề nghiệp trong toàn bộ hoạt động của tổ chức tín dụng. Đây là một trong những trụ cột quan trọng của hệ thống kiểm soát nội bộ (Internal Control System) và quản trị rủi ro (Risk Governance), giúp bảo đảm ngân hàng hoạt động đúng phạm vi được cấp phép, không vi phạm các yêu cầu của Ngân hàng Nhà nước Việt Nam (NHNN), Chính phủ cũng như các cơ quan quản lý nhà nước có thẩm quyền.

Trong quá trình kiểm toán, đơn vị kiểm toán sẽ rà soát các quy trình nghiệp vụ, hồ sơ tài liệu, hợp đồng tín dụng, giao dịch thanh toán, hoạt động phát hành thẻ, dịch vụ ngân quỹ và nhiều hoạt động khác để đối chiếu với khung pháp lý hiện hành. Phạm vi kiểm toán tuân thủ rất rộng, thường bao trùm: tuân thủ quy định về tỷ lệ an toàn vốn (Capital Adequacy Ratio - CAR), phân loại nợ và trích lập dự phòng rủi ro; tuân thủ các quy định phòng chống rửa tiền (Anti-Money Laundering - AML) và tài trợ khủng bố (Counter-Terrorist Financing - CTF); tuân thủ quy định về cấp tín dụng, quản trị rủi ro lãi suất, tỷ giá; tuân thủ các chuẩn mực kế toán Việt Nam (VAS) và chế độ báo cáo tài chính; tuân thủ quy định về bảo vệ quyền lợi người gửi tiền; cùng các nghĩa vụ về thuế, lao động và bảo vệ dữ liệu cá nhân.

Kết quả kiểm toán tuân thủ giúp ban lãnh đạo ngân hàng phát hiện sớm các điểm không tuân thủ (non-compliance issues), kịp thời đưa ra biện pháp khắc phục, đồng thời giảm thiểu rủi ro pháp lý (legal risk), rủi ro bị xử phạt hành chính, rủi ro danh tiếng (reputational risk) và tổn thất tài chính. Trong bối cảnh NHNN ngày càng siết chặt giám sát tuân thủ và áp dụng các thông lệ quốc tế của Ủy ban Basel về giám sát ngân hàng (Basel Committee on Banking Supervision - BCBS), kiểm toán tuân thủ đã trở thành yêu cầu bắt buộc chứ không chỉ là biện pháp tự nguyện.

Thuật ngữ tiếng Anh: Bank Legal Compliance Audit Lĩnh vực: Pháp lý

Đặc điểm và phân loại

Đặc điểm cốt lõi

• Tính độc lập: Đơn vị kiểm toán phải độc lập với bộ phận kinh doanh và bộ phận quản trị rủi ro, đảm bảo khách quan trong đánh giá.
• Tính hệ thống: Được thực hiện theo quy trình chuẩn, có kế hoạch năm, phạm vi rõ ràng và phương pháp luận được phê duyệt.
• Tính định kỳ và bất thường: Có kiểm toán định kỳ (thường theo quý, năm) và kiểm toán đột xuất khi có dấu hiệu vi phạm.
• Dựa trên rủi ro: Phạm vi và tần suất kiểm toán được xác định theo mức độ rủi ro (risk-based audit approach).
• Tuân thủ chuẩn mực nghề nghiệp: Thường áp dụng chuẩn mực kiểm toán nội bộ quốc tế (IIA - Institute of Internal Auditors) và hướng dẫn của NHNN.

Phân loại kiểm toán tuân thủ theo phạm vi

Phân loại theo đơn vị thực hiện

• Kiểm toán nội bộ (Internal Audit): Thuộc tuyến bảo vệ thứ ba (third line of defense) trong mô hình ba tuyến bảo vệ, do bộ phận kiểm toán nội bộ của ngân hàng thực hiện.
• Kiểm toán độc lập (External Audit): Do công ty kiểm toán độc lập thực hiện theo yêu cầu của NHNN hoặc đại hội cổ đông.
• Thanh tra của NHNN: Cơ quan quản lý nhà nước trực tiếp thanh tra, kiểm tra tuân thủ.
• Kiểm toán nhà nước: Kiểm toán việc chấp hành pháp luật đối với ngân hàng có vốn nhà nước.

Ví dụ thực tế trong ngành ngân hàng

Ví dụ 1: Kiểm toán tuân thủ hoạt động tín dụng tại Ngân hàng A

Ngân hàng A là một ngân hàng thương mại cổ phần có vốn điều lệ 25.000 tỷ đồng, mạng lưới hơn 200 chi nhánh. Cuối năm 2023, bộ phận kiểm toán nội bộ triển khai đợt kiểm toán tuân thủ tập trung vào hoạt động cấp tín dụng tại 15 chi nhánh khu vực phía Nam. Đoàn kiểm toán đã rà soát 2.500 hồ sơ tín dụng trong 6 tháng đầu năm, tổng dư nợ khoảng 18.700 tỷ đồng. Kết quả phát hiện: có 47 hồ sơ cho vay vượt hạn mức tín dụng theo Thông tư 39/2016/TT-NHNN, trong đó 12 hồ sơ có quan hệ tín dụng chéo với cổ đông lớn của ngân hàng - đây là vi phạm nghiêm trọng về giới hạn cấp tín dụng. Tổng số tiền vi phạm ước tính 1.250 tỷ đồng. Kiểm toán viên đã lập báo cáo chi tiết, kiến nghị thu hồi, xử lý trách nhiệm cá nhân liên quan và cập nhật quy trình phê duyệt tín dụng. Ban lãnh đạo ngân hàng chấp thuận và yêu cầu khắc phục trong vòng 90 ngày.

Ví dụ 2: Kiểm toán tuân thủ phòng chống rửa tiền tại Ngân hàng B

Ngân hàng B là ngân hàng có vốn đầu tư nước ngoài, hoạt động chủ yếu trong lĩnh vực tài trợ thương mại. Theo yêu cầu của NHNN Chi nhánh TP. Hồ Chí Minh, ngân hàng phải thực hiện kiểm toán độc lập về tuân thủ AML/CTF trong năm 2024. Đoàn kiểm toán tập trung vào: (i) quy trình nhận biết khách hàng (Know Your Customer - KYC), (ii) giám sát giao dịch đáng ngờ, (iii) báo cáo giao dịch đáng ngờ (Suspicious Transaction Report - STR) gửi Cục Phòng chống rửa tiền. Kết quả cho thấy trong 6 tháng đầu năm, ngân hàng đã phát hiện 38 giao dịch đáng ngờ với tổng giá trị 540 tỷ đồng nhưng chỉ gửi báo cáo STR cho 21 trường hợp (tỷ lệ 55%), vi phạm quy định tại Điều 14 Luật Phòng chống rửa tiền 2012. Ngoài ra, có 156 khách hàng cá nhân chưa được cập nhật thông tin KYC theo quy định. Ngân hàng bị kiến nghị xử phạt hành chính 500 triệu đồng và phải bổ sung hệ thống giám sát tự động.

Ví dụ 3: Kiểm toán tuân thủ báo cáo tài chính tại Ngân hàng C

Ngân hàng C là ngân hàng thương mại nhà nước, niêm yết trên sàn chứng khoán. Bộ phận kiểm toán nội bộ kết hợp với công ty kiểm toán Big 4 thực hiện kiểm toán tuân thủ chuẩn mực kế toán VAS và chế độ báo cáo của NHNN cho báo cáo tài chính quý III/2024. Đoàn kiểm toán phát hiện ngân hàng đã ghi nhận chưa đúng khoản thu nhập lãi dự thu 320 tỷ đồng từ các khoản nợ đã quá hạn trên 90 ngày, vi phạm nguyên tắc thận trọng theo VAS 14. Đồng thời, cách trình bày một số khoản mục trên bảng cân đối kế toán không tuân thủ Thông tư 49/2014/TT-NHNN. Sau kiểm toán, ngân hàng đã điều chỉnh số liệu, đăng tải báo cáo tài chính đã sửa đổi và cập nhật quy trình kế toán để tránh tái diễn.

Kiểm toán tuân thủ pháp lý ngân hàng trong các ngôn ngữ khác

Câu hỏi thường gặp

Kiểm toán tuân thủ pháp lý ngân hàng khác gì kiểm toán tài chính và kiểm toán hoạt động?

Kiểm toán tuân thủ pháp lý tập trung đánh giá mức độ tuân thủ quy định pháp luật, chính sách nội bộ và chuẩn mực nghề nghiệp mà ngân hàng phải tuân theo, không đi sâu vào tính hợp lý của số liệu tài chính hay hiệu quả hoạt động. Trong khi đó, kiểm toán tài chính (Financial Audit) kiểm tra tính trung thực, hợp lý của báo cáo tài chính theo chuẩn mực kế toán, còn kiểm toán hoạt động (Operational Audit) đánh giá hiệu quả, hiệu suất và tính kinh tế của các hoạt động nghiệp vụ. Trong thực tế, một cuộc kiểm toán có thể kết hợp cả ba loại hình, nhưng mục tiêu và phương pháp luận của mỗi loại là khác nhau.

Khi nào cần biết về Kiểm toán tuân thủ pháp lý ngân hàng?

Kiến thức về kiểm toán tuân thủ pháp lý là cần thiết với nhiều đối tượng: (i) Ứng viên tham gia kỳ thi tuyển dụng vào ngân hàng ở các vị trí kiểm toán nội bộ, kiểm soát tuân thủ, pháp chế, quản trị rủi ro; (ii) Người học các chứng chỉ nghề nghiệp như CFA, FRM, CPA Úc hoặc chứng chỉ kiểm toán nội bộ CIA; (iii) Cán bộ ngân hàng đang phụ trách các mảng nghiệp vụ có yêu cầu tuân thủ cao như tín dụng, AML, tài chính kế toán; (iv) Sinh viên ngành Tài chính - Ngân hàng, Kế toán, Luật Kinh tế cần nắm vững để phỏng vấn và làm việc thực tế.

Kiểm toán tuân thủ pháp lý ngân hàng ảnh hưởng thế nào đến khách hàng?

Kiểm toán tuân thủ pháp lý gián tiếp bảo vệ quyền lợi khách hàng thông qua việc bảo đảm ngân hàng hoạt động an toàn, minh bạch và đúng pháp luật. Khi ngân hàng tuân thủ tốt, khách hàng được bảo vệ tiền gửi theo quy định, hợp đồng tín dụng được thực hiện công bằng, dữ liệu cá nhân được bảo mật theo Nghị định 13/2023/NĐ-CP. Ngược lại, nếu ngân hàng vi phạm, khách hàng có thể chịu rủi ro mất tiền, thông tin bị lộ, hoặc bị từ chối dịch vụ không chính đáng. Năm 2023, NHNN đã xử phạt hàng chục ngân hàng với tổng số tiền phạt hơn 75 tỷ đồng vì các vi phạm về tuân thủ, phần lớn liên quan đến cấp tín dụng và AML.

Tổng kết

Kiểm toán tuân thủ pháp lý ngân hàng là xương sống của hệ thống kiểm soát nội bộ và quản trị rủi ro trong ngân hàng, đóng vai trò bảo đảm tổ chức tín dụng hoạt động đúng pháp luật, an toàn và bền vững. Với sự phát triển của công nghệ tài chính (Fintech), các quy định về bảo vệ dữ liệu cá nhân, tài chính bền vững (ESG) và tiền tệ số, phạm vi kiểm toán tuân thủ ngày càng mở rộng và phức tạp. Đối với người làm việc trong ngành ngân hàng hoặc ôn thi tuyển dụng, việc nắm vững kiến thức về kiểm toán tuân thủ không chỉ giúp vượt qua kỳ thi mà còn là nền tảng để phát triển nghề nghiệp trong lĩnh vực pháp chế, kiểm toán nội bộ và quản trị rủi ro. Hiểu rõ kiểm toán tuân thủ chính là hiểu rõ cách ngân hàng vận hành một cách có trách nhiệm, minh bạch và tuân thủ pháp luật trong bối cảnh pháp lý ngày càng chặt chẽ tại Việt Nam.