Quy chế kiểm toán nội bộ (tiếng Anh: Internal Audit Charter) là văn bản chính thức được Hội đồng quản trị hoặc cấp có thẩm quyền cao nhất tại tổ chức tín dụng ban hành, nhằm xác lập mục tiêu, quyền hạn, trách nhiệm và phạm vi hoạt động của bộ phận kiểm toán nội bộ (Internal Audit). Văn bản này thường được ví như "hiến pháp" của hoạt động kiểm toán nội bộ, là cơ sở pháp lý nội bộ để bộ phận này thực thi nhiệm vụ một cách độc lập, khách quan, không bị chi phối bởi Ban điều hành hay bất kỳ đơn vị nào trong hệ thống. Quy chế đồng thời thể hiện cam kết toàn hệ thống trong việc tôn trọng, hỗ trợ và không can thiệp vào hoạt động kiểm toán nội bộ.
Trong hệ thống kiểm soát nội bộ (Internal Control) ba tầng của các ngân hàng thương mại, kiểm toán nội bộ đóng vai trò là tầng kiểm soát thứ ba (kiểm soát độc lập), có chức năng đánh giá hiệu quả hoạt động của tầng kiểm soát thứ nhất (đơn vị kinh doanh tự kiểm soát) và tầng kiểm soát thứ hai (bộ phận quản trị rủi ro và tuân thủ). Để hoàn thành vai trò "người gác cổng" độc lập này, bộ phận kiểm toán nội bộ cần một văn bản chính thức định rõ quyền hạn tiếp cận mọi hồ sơ, tài liệu, hệ thống công nghệ thông tin và nhân sự thuộc các đơn vị trong toàn hệ thống. Quy chế kiểm toán nội bộ chính là văn bản đó, được thiết kế để đảm bảo nguyên tắc tính độc lập (Independence) và tính khách quan (Objectivity) theo chuẩn mực quốc tế.
Thuật ngữ tiếng Anh: Internal Audit Charter Lĩnh vực: Kiểm toán & Tuân thủ
Đặc điểm và phân loại
Đặc điểm cốt lõi của Quy chế kiểm toán nội bộ
| Đặc điểm | Nội dung chi tiết |
|---|---|
| Tính pháp lý nội bộ | Được Hội đồng quản trị hoặc Ủy ban kiểm toán phê duyệt, có hiệu lực bắt buộc đối với mọi đơn vị trong ngân hàng |
| Tính độc lập | Quy định rõ cơ chế báo cáo kép: hành chính về Tổng Giám đốc và chức năng về Hội đồng quản trị/Ủy ban kiểm toán |
| Tính toàn diện | Phạm vi kiểm toán bao trùm mọi hoạt động, quy trình, đơn vị, không có ngoại lệ |
| Tính thời sự | Phải được rà soát, cập nhật định kỳ hằng năm hoặc khi có thay đổi quan trọng |
| Tính chuẩn mực | Tuân thủ Chuẩn mực 1000 của IIA (Viện Kiểm toán viên nội bộ quốc tế) về Mục đích, Quyền hạn và Trách nhiệm |
| Tính công khai | Được phổ biến đến toàn bộ nhân viên trong tổ chức tín dụng |
Cấu trúc thường gặp của Quy chế kiểm toán nội bộ
- Phần I: Quy định chung — Mục đích, phạm vi áp dụng, căn cứ pháp lý, định nghĩa thuật ngữ
- Phần II: Vị trí tổ chức — Bộ phận kiểm toán nội bộ trong cơ cấu tổ chức, mối quan hệ với Hội đồng quản trị, Ủy ban kiểm toán, Ban điều hành
- Phần III: Mục tiêu và phạm vi hoạt động — Các mục tiêu kiểm toán, phạm vi kiểm toán toàn diện
- Phần IV: Quyền hạn — Quyền tiếp cận hồ sơ, quyền yêu cầu cung cấp thông tin, quyền đề xuất kiểm toán đột xuất
- Phần V: Trách nhiệm — Trách nhiệm của Trưởng kiểm toán nội bộ (CAO - Chief Audit Officer) và kiểm toán viên
- Phần VI: Đường dây báo cáo — Báo cáo hành chính và báo cáo chức năng
- Phần VII: Mối quan hệ với các bên liên quan — Kiểm toán độc lập bên ngoài, Ngân hàng Nhà nước, các cơ quan thanh tra giám sát
- Phần VIII: Điều khoản thi hành — Hiệu lực, tần suất rà soát, trách nhiệm cập nhật
Phân loại theo chuẩn mực quốc tế
| Tiêu chuẩn | Mô tả | Áp dụng |
|---|---|---|
| IPPF (International Professional Practices Framework) | Khung thực hành chuyên nghiệp quốc tế do IIA ban hành | Áp dụng rộng rãi toàn cầu |
| Standard 1000 | Chuẩn mực về Mục đích, Quyền hạn và Trách nhiệm | Bắt buộc đối với mọi tổ chức áp dụng IPPF |
| Standard 1010 | Chuẩn mực về việc thừa nhận nội dung Quy chế trong chính sách | Hướng dẫn chi tiết |
| Thông tư 13/2018/TT-NHNN | Quy định về hệ thống kiểm soát nội bộ tại Việt Nam | Bắt buộc tại Việt Nam |
Ví dụ thực tế trong ngành ngân hàng
Ví dụ 1: Phát hiện vi phạm tỷ lệ cho vay tại Ngân hàng A
Tại Ngân hàng A — một ngân hàng thương mại cổ phần lớn với tổng tài sản hơn 650.000 tỷ đồng — Quy chế kiểm toán nội bộ được Hội đồng quản trị phê duyệt từ năm 2018 và được cập nhật lần gần nhất vào tháng 3/2024. Theo quy chế này, Trưởng kiểm toán nội bộ (CAO) có quyền chủ động xây dựng kế hoạch kiểm toán hằng năm dựa trên phân tích rủi ro, được tham dự các cuộc họp giao ban của Ban điều hành với vai trò quan sát viên và có quyền đề xuất kiểm toán đột xuất khi phát hiện dấu hiệu rủi ro nghiêm trọng.
Cụ thể, trong quý III/2023, qua hệ thống báo cáo giám sát từ xa, CAO của Ngân hàng A phát hiện Chi nhánh X có tỷ lệ cho vay trên vốn tự có vượt 9,2% (so với quy định tối đa 8% theo Thông tư 22/2019/TT-NHNN). Nhờ có Quy chế kiểm toán nội bộ, CAO đã chủ động yêu cầu cung cấp toàn bộ hồ sơ tín dụng của 47 khách hàng doanh nghiệp tại chi nhánh này mà không cần chờ sự chấp thuận của Tổng Giám đốc. Kết quả kiểm toán đã phát hiện 12 hồ sơ cho vay có dấu hiệu cơ cấu lại nợ không đúng quy định, tổng dư nợ khoảng 1.850 tỷ đồng. Báo cáo được CAO gửi thẳng lên Chủ tịch Hội đồng quản trị, giúp ngân hàng kịp thời xử lý trước khi Ngân hàng Nhà nước tiến hành thanh tra.
Ví dụ 2: Kiểm toán tuân thủ phòng chống rửa tiền tại Ngân hàng B
Ngân hàng B — một ngân hàng có vốn đầu tư nước ngoài lớn tại Việt Nam — đã vận dụng Quy chế kiểm toán nội bộ để triển khai đợt kiểm toán toàn diện về tuân thủ quy định phòng chống rửa tiền (AML - Anti-Money Laundering) trên 56 chi nhánh trong năm 2024. Theo quy chế, bộ phận kiểm toán nội bộ có quyền tiếp cận trực tiếp vào hệ thống Core Banking, hệ thống eKYC và toàn bộ giao dịch có giá trị từ 200 triệu đồng trở lên. Qua kiểm toán, đoàn đã phát hiện 8 chi nhánh có tỷ lệ cập nhật thông tin khách hàng theo chuẩn FATF chưa đạt yêu cầu (dưới 70% so với mức yêu cầu 95%), đồng thời đề xuất biện pháp khắc phục với tổng chi phí ước tính 45 tỷ đồng.
Ví dụ 3: Vai trò của Quy chế trong việc bảo vệ quyền độc lập của kiểm toán nội bộ
Tại Ngân hàng C (một ngân hàng TMCP nhỏ và vừa), trước đây từng xảy ra tình trạng Ban điều hành gây áp lực lên bộ phận kiểm toán nội bộ, yêu cầu "chỉnh sửa" kết quả kiểm toán tín dụng tại một số chi nhánh có quan hệ thân hữu. Sau khi xây dựng và áp dụng Quy chế kiểm toán nội bộ mới theo chuẩn IPPF, Hội đồng quản trị đã công khai cam kết không can thiệp vào kết quả kiểm toán, đồng thời quy định rõ CAO có quyền báo cáo trực tiếp lên Chủ tịch Hội đồng quản trị nếu bị áp lực. Nhờ đó, trong 2 năm gần đây, chất lượng báo cáo kiểm toán được cải thiện rõ rệt, tỷ lệ phát hiện sai sót tăng 35%, góp phần giảm 22% tỷ lệ nợ xấu.
Quy chế kiểm toán nội bộ trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ | Phiên âm |
|---|---|---|
| Tiếng Anh | Internal Audit Charter | /ɪnˈtɜːnl ˈɔːdɪt ˈtʃɑːtə(r)/ |
| Tiếng Nhật | 内部監査章程 | Naibu Kansa Shōtei |
| Tiếng Hàn | 내부 감사 헌장 | Naebu Gamsa Heonjang |
| Tiếng Trung | 内部审计章程 | Nèibù Shěnjì Zhāngchéng |
| Tiếng Tây Ban Nha | Estatuto de Auditoría Interna | /esˈtatuto ðe awðiˈtoɾia inˈteɾna/ |
Câu hỏi thường gặp
Quy chế kiểm toán nội bộ khác gì Quy chế hoạt động của kiểm toán nội bộ?
Quy chế kiểm toán nội bộ (Internal Audit Charter) là văn bản do Hội đồng quản trị phê duyệt, tập trung vào mục đích, quyền hạn, trách nhiệm và phạm vi hoạt động của kiểm toán nội bộ, mang tính chiến lược và "hiến pháp". Trong khi đó, Quy chế hoạt động (Audit Manual/Procedures) là tài liệu do Trưởng kiểm toán nội bộ ban hành, hướng dẫn chi tiết quy trình thực hiện kiểm toán, mang tính kỹ thuật và vận hành. Nói cách khác, Quy chế kiểm toán nội bộ là "luật chơi", còn Quy chế hoạt động là "luật thi đấu" cụ thể.
Khi nào cần biết về Quy chế kiểm toán nội bộ?
Người học và làm việc trong ngành ngân hàng cần nắm vững Quy chế kiểm toán nội bộ trong các trường hợp: (1) Ôn thi các chứng chỉ nghiệp vụ về kiểm soát nội bộ, quản trị rủi ro, kiểm toán nội bộ tại các tổ chức tín dụng; (2) Xây dựng hệ thống kiểm soát nội bộ tuân thủ Thông tư 13/2018/TT-NHNN; (3) Triển khai các dự án chuyển đổi số trong ngân hàng, khi cần xác định phạm vi quyền tiếp cận của kiểm toán nội bộ với hệ thống công nghệ; (4) Làm việc tại các bộ phận liên quan như Pháp chế, Tuân thủ, Quản trị rủi ro, nơi thường xuyên phối hợp với kiểm toán nội bộ.
Quy chế kiểm toán nội bộ ảnh hưởng thế nào đến khách hàng?
Quy chế kiểm toán nội bộ gián tiếp bảo vệ quyền lợi khách hàng thông qua việc đảm bảo hoạt động ngân hàng an toàn, minh bạch. Khi kiểm toán nội bộ hoạt động độc lập và hiệu quả, các rủi ro như cấp tín dụng không đúng quy trình, gian lận trong thanh toán, lạm dụng thông tin khách hàng được phát hiện và xử lý kịp thời. Điều này giúp ngân hàng duy trì tỷ lệ an toàn vốn (CAR) ổn định, giảm thiểu nợ xấu, đảm bảo tiền gửi của khách hàng được bảo toàn. Theo thống kê của Ngân hàng Nhà nước, các ngân hàng có hệ thống kiểm toán nội bộ hoạt động hiệu quả thường có tỷ lệ nợ xấu dưới 2%, thấp hơn đáng kể so với mức trung bình ngành khoảng 2,5-3%.
Tổng kết
Quy chế kiểm toán nội bộ là văn bản nền tảng, mang tính chiến lược và pháp lý, đảm bảo cho hoạt động kiểm toán nội bộ tại các tổ chức tín dụng được thực hiện độc lập, khách quan và hiệu quả. Văn bản này không chỉ là yêu cầu bắt buộc theo chuẩn mực quốc tế IPPF của IIA mà còn là công cụ quan trọng để tuân thủ quy định pháp luật Việt Nam, đặc biệt là Thông tư 13/2018/TT-NHNN. Đối với người làm công tác kiểm toán, kiểm soát nội bộ tại ngân hàng, việc hiểu rõ và vận dụng thành thạo Quy chế kiểm toán nội bộ là yếu tố then chốt để nâng cao chất lượng quản trị rủi ro, góp phần xây dựng hệ thống ngân hàng an toàn, bền vững và minh bạch. Trong bối cảnh ngành ngân hàng Việt Nam ngày càng phức tạp với sự gia tăng của tội phạm tài chính và rủi ro công nghệ, Quy chế kiểm toán nội bộ càng đóng vai trò "lá chắn" quan trọng, bảo vệ lợi ích của ngân hàng, cổ đông, khách hàng và toàn bộ hệ thống tài chính quốc gia.