Đánh giá độc lập tuân thủ nội bộ là gì?
Đánh giá độc lập tuân thủ (Compliance Testing) là hoạt động thuộc tuyến kiểm soát thứ hai trong mô hình 3 tuyến bảo vệ — do bộ phận Tuân thủ (Compliance) thực hiện, độc lập với các đơn vị kinh doanh, nhằm kiểm tra mức độ tuân thủ pháp luật và quy định nội bộ trong hoạt động hàng ngày.
Khác biệt với kiểm toán nội bộ
Dù cùng mang tính "kiểm tra độc lập", đánh giá tuân thủ (tuyến 2) tập trung vào việc giám sát liên tục việc tuân thủ quy định cụ thể trong quá trình vận hành (ví dụ đúng quy trình KYC, đúng hạn mức phê duyệt), trong khi kiểm toán nội bộ (tuyến 3) đánh giá tổng thể hiệu quả của toàn bộ hệ thống kiểm soát, bao gồm cả việc đánh giá lại chính hoạt động của tuyến 2.
Phương pháp thực hiện
Bộ phận tuân thủ thường lấy mẫu ngẫu nhiên các giao dịch, hồ sơ đã xử lý để kiểm tra lại tính đầy đủ, đúng quy trình, đối chiếu với checklist quy định, từ đó phát hiện sớm các lỗ hổng tuân thủ trước khi chúng trở thành vấn đề nghiêm trọng bị kiểm toán nội bộ hoặc thanh tra bên ngoài phát hiện.