Báo cáo Kiểm tra Tuân thủ Quy định Nội bộ (Internal Regulation Compliance Review Report)
Báo cáo Kiểm tra Tuân thủ Quy định Nội bộ là văn bản tổng hợp kết quả rà soát, đánh giá việc chấp hành các quy chế, quy trình, chính sách nội bộ do chính ngân hàng ban hành tại một đơn vị, chi nhánh hoặc toàn hệ thống trong một kỳ kiểm tra nhất định. Báo cáo này do bộ phận Kiểm tra tuân thủ (Compliance) hoặc Kiểm toán nội bộ lập, là đầu vào quan trọng để Hội đồng quản trị, Ban Tổng Giám đốc và các cấp quản lý nhận diện điểm yếu trong hệ thống kiểm soát, kịp thời chỉ đạo khắc phục vi phạm và phòng ngừa rủi ro pháp lý, rủi ro danh tiếng cho tổ chức tín dụng.
Vị trí trong hệ thống kiểm soát nội bộ
Trong mô hình ba tuyến phòng thủ phổ biến tại các ngân hàng Việt Nam, báo cáo kiểm tra tuân thủ thuộc tuyến thứ hai, do đơn vị Compliance chịu trách nhiệm chính, phối hợp với Kiểm toán nội bộ (tuyến thứ ba) khi cần. Báo cáo thường được lập định kỳ theo quý, sáu tháng hoặc theo chỉ đạo đột xuất khi phát sinh sự vụ, sự kiện rủi ro nghiêm trọng. Đây là cơ sở để phân loại mức độ tuân thủ của từng đơn vị, từ đó xếp hạng rủi ro tuân thủ trong bản đồ rủi ro (Risk Map) tổng thể của ngân hàng.
Cấu trúc nội dung một báo cáo tuân thủ
Một báo cáo kiểm tra tuân thủ quy định nội bộ điển hình bao gồm các phần chính: mục đích, phạm vi, đối tượng kiểm tra; cơ sở pháp lý và quy định nội bộ áp dụng; phương pháp kiểm tra (rà soát tài liệu, phỏng vấn, lấy mẫu giao dịch); kết quả kiểm tra phân theo từng nhóm quy định (cho vay, huy động vốn, phòng chống rửa tiền, bảo mật thông tin, xử lý nợ, ủy quyền phê duyệt…); các vi phạm phát hiện được phân loại theo mức độ nghiêm trọng (cao, trung bình, thấp); nguyên nhân gốc rễ; kiến nghị khắc phục kèm thời hạn thực hiện và đơn vị chịu trách nhiệm; cuối cùng là phần ký xác nhận của Trưởng đơn vị kiểm tra, Trưởng đơn vị được kiểm tra và lãnh đạo phê duyệt.
Tiêu chí đánh giá mức độ tuân thủ
Việc đánh giá tuân thủ thường căn cứ vào bốn nhóm tiêu chí: tính đầy đủ (đơn vị có ban hành đầy đủ quy trình nội bộ phù hợp quy định pháp luật hay không); tính hiệu lực (quy trình có được tuân thủ thực tế hay chỉ mang tính hình thức); tính hiệu quả (kiểm soát có phát hiện và ngăn chặn được vi phạm kịp thời); và tính cập nhật (quy định nội bộ có được sửa đổi kịp thời khi pháp luật, quy định của Ngân hàng Nhà nước thay đổi). Ví dụ, khi Ngân hàng Nhà nước ban hành quy định mới về tỷ lệ an toàn vốn, báo cáo tuân thủ sẽ kiểm tra xem quy chế quản lý vốn nội bộ đã cập nhật chưa, các chi nhánh có áp dụng đúng biên an toàn hay chưa, có phát sinh vượt trần hay không.
Ví dụ minh họa trong nghiệp vụ
Một ngân hàng thương mại cổ phần niêm yết có hệ thống chi nhánh trải dài toàn quốc. Cuối quý I, Khối Compliance phát hiện qua hệ thống giám sát từ xa rằng ba chi nhánh tại khu vực phía Nam có tỷ lệ phê duyệt tín dụng vượt thẩm quyền ở một số hồ sơ cho vay doanh nghiệp vừa và nhỏ. Đoàn kiểm tra tuân thủ được cử xuống làm việc, lấy mẫu 30 hồ sơ, kết quả phát hiện 9 hồ sơ vi phạm quy chế ủy quyền phê duyệt. Báo cáo kiểm tra tuân thủ ghi nhận vi phạm mức độ trung bình, nguyên nhân do Giám đốc chi nhánh chưa nắm bắt kịp quy chế sửa đổi, đồng thời kiến nghị: tổ chức tập huấn lại quy chế ủy quyền trong 15 ngày, đình chỉ phê duyệt tín dụng cá nhân đối với hai cán bộ liên quan, và bổ sung quy trình kiểm tra chéo trước khi phê duyệt. Báo cáo sau đó được trình lên Ủy ban Quản lý rủi ro và Hội đồng quản trị để giám sát việc khắc phục.
Câu hỏi thường gặp
Hỏi: Ai là người ký duyệt báo cáo kiểm tra tuân thủ quy định nội bộ? Người ký duyệt thường là Trưởng Khối Compliance hoặc Giám đốc Khối Kiểm toán nội bộ, tùy theo mô hình tổ chức. Trường hợp phát hiện vi phạm nghiêm trọng ảnh hưởng đến an toàn hoạt động, báo cáo phải được trình lên Chủ tịch Ủy ban Quản lý rủi ro, Tổng Giám đốc hoặc Hội đồng quản trị để có chỉ đạo xử lý kịp thời.
Hỏi: Báo cáo kiểm tra tuân thủ khác gì với báo cáo kiểm toán nội bộ? Báo cáo kiểm tra tuân thủ tập trung vào việc đơn vị có chấp hành đúng quy chế, quy trình nội bộ và quy định pháp luật hiện hành hay không, phát hiện vi phạm và kiến nghị khắc phục. Báo cáo kiểm toán nội bộ có phạm vi rộng hơn, bao gồm đánh giá tính hiệu quả và hiệu suất của toàn bộ hệ thống kiểm soát nội bộ, tính tin cậy của báo cáo tài chính, tuân thủ pháp luật và chiến lược kinh doanh. Hai báo cáo có thể bổ trợ cho nhau nhưng không thay thế nhau.
Hỏi: Kết quả báo cáo kiểm tra tuân thủ có được gửi cho Ngân hàng Nhà nước không? Theo quy định hiện hành của Ngân hàng Nhà nước về hệ thống kiểm soát nội bộ và kiểm toán nội bộ, ngân hàng phải lưu giữ báo cáo kiểm tra tuân thủ và cung cấp cho cơ quan thanh tra, giám sát khi có yêu cầu. Riêng các vi phạm nghiêm trọng liên quan đến tỷ lệ an toàn vốn, phân loại nợ, dự phòng rủi ro hoặc phòng chống rửa tiền phải được báo cáo định kỳ hoặc đột xuất cho Ngân hàng Nhà nước theo quy định riêng về từng lĩnh vực.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn về pháp lý và tuân thủ ngân hàng.