通知2011年第16号令关于越南国家银行内部监督和内部审计的规定

通知

关于内部监督和内部审计的国家银行的规定

___________________________________

 

根据2010年6月16日第46/2010/QH12号《越南国家银行法》；

根据二零零八年八月二十六日政府第96/2008/NĐ-CP号法令关于国家银行职能、任务、权限和组织结构的规定；

国家银行就其内部监督和内部审计作出如下规定：

第一章

总则

第一条 调整范围

本通知规定了国家银行的内部监督和内部审计（以下简称国家银行）。

第二条 适用对象

1. 国家银行系统单位包括：各司、局、交易办公室、国家银行办公室、银行监管机构、代表处及其他直属单位和中央直辖市分行（以下简称各单位）；

2. 内部监督员、内部审计员及从事国家银行内部监督和内部审计工作的人员；

3. 相关组织和个人。

条3. 术语解释

1. 国家银行内部控制体系 是指符合法律规定并组织实施的一系列机制、政策、流程、内部规定和组织结构，旨在确保资源合法、有效、节约地管理和使用；防止风险，及时发现和处理欺诈行为和错误；提供真实信息，为管理决策服务；确保实现既定目标。

2. 国家银行内部监督 （简称内部监督）是指由组织内部专职人员或个人对单位内每个个人和单位在执行相关制度、机制、业务流程和内部规定过程中的工作进行检查，以确保资产安全，实现单位既定目标的有效性。

3. 国家银行内部审计 （简称内部审计）是指独立客观地检查和评估单位内部控制系统是否完整、有效，并提出建议和咨询，以提高系统的有效性，确保单位安全、高效、合法运营。

4. 本通知中所称内部监督员、内部审计员的近亲属 指的是该监督员或审计员的父母、岳父母、养父母、配偶、子女、养子养女、兄弟姐妹及其配偶。

第二章

内部控制

第一节 内部监督活动

第四条 内部监督活动的目标

1. 确保每个单位的活动按照既定方向展开，组织任务实施措施有效。

2. 发现并阻止单位活动中可能出现的风险。确保单位资产和资源的安全和有效利用。

3. 确保遵守法律法规及相关制度、业务流程和内部规定。

4. 向行长提出修改、补充或制定新机制、制度的建议，以增强保障资产安全和提高活动效率的措施。

第五条 内部监督活动的原则

1. 内部监督活动必须针对单位的所有活动建立并维持，特别是要加强对高风险活动的监督。

2. 单位各级领导都必须识别和评估活动中的风险，采取适当的控制和风险管理措施。

3. 内部监督活动与单位日常活动紧密结合；内部监督机制应在单位业务流程中明确规定并组织实施，形式多样，如：

a) 合理设立和执行分级授权机制，职责分工明确透明；确保个人和部门之间职责权限分离，避免利益冲突，确保任何一名员工不同时担任目的、利益相冲突或重叠的职位；确保单位员工没有条件操纵活动或隐瞒信息以满足个人目的或掩盖违反法律法规及相关制度、机制、业务流程和内部规定的违法行为。

b) 在处理业务流程过程中，个人和部门之间的相互检查和监督机制。

c) 遵守双重控制原则。双重控制原则要求单位的任务分配至少由两人执行和检查一项工作，以确保资产安全和工作效率。不允许任何人单独完成和决定一项业务流程或具体交易，除非符合法律规定的情况除外。

4. 确保单位所有干部、职员和员工都充分理解内部监督活动的重要性以及每个人在内部监督过程中的角色，并积极参与相关制度和业务流程的实施。

条 6. 内部控制活动的内容

1. 制定并定期审查相关文件，及时修改和补充各项规章制度、业务流程，明确每个员工在管理和处理事务中的权限和责任。保持各部门内部控制工作，以全面监督单位的运营。

2. 及时、充分地向所有员工传达国家有关银行活动的相关制度文件以及中国人民银行的机制、规章和业务流程。

3. 确保遵守会计核算制度，并及时提供单位财务信息和合规情况，以便有效管理和服务于领导决策。

4. 单位的信息系统必须合理、安全地监控和保护，并且要有独立的备份机制，以应对自然灾害、火灾等突发事件，确保单位的持续正常运行。

5. 所有个人和部门必须持续检查和自我检查与业务流程、内部规定相关的执行情况，并对业务活动的结果负责，向单位领导和法律报告。

节 2. 内部控制组织机构

条 7. 单位内部控制专职机构的设立

1. 根据单位规模、程度、范围和特殊性，由行长决定设立内部控制室或内部控制员，专门从事内部控制工作的人员。内部控制室或内部控制员受单位主要负责人直接指挥。

不论是否设有内部控制室或内部控制员，单位都必须根据本通知的规定建立、维护和实施内部控制。

2. 内部控制室或内部控制员负责协助单位主要负责人检查和监督单位遵守法律法规及内部规章制度的情况；进行自我检查、审查和评估内部控制系统的有效性，发现并防止违规行为，及时向单位主要负责人提出建议，处理业务活动中存在的问题，完善内部控制体系，确保单位安全、高效、合法运营。

3. 内部控制室或内部控制员在履行职责时具有相对独立的角色，具体如下：

a) 全面、及时获取与单位运营相关的所有信息，并有权使用这些信息；

b) 在执行任务过程中，内部控制员仅遵循法律和专业机制、规章、业务流程，不受其他个人关系的影响；

c) 如发现严重违规迹象、可能产生重大风险或违法行为，内部控制室应向单位主要负责人报告并按其权限处理；如主要负责人未处理，内部控制员有权向行长（通过内部审计司司长）报告。

条8. 委任、免职和撤职内部审计人员

组织人事部门负责与内部审计部门合作，根据单位领导的提议和其他规定，向行长提出国家银行系统内各单位的内部审计人员的委任、免职和撤职事宜。

节3. 单位负责人和内部审计部门主任的责任

条9. 单位负责人的责任

1. 对于实施国家政策、银行业政策以及单位内部控制质量，对行长负责。

2. 提供与单位内部控制活动相关的信息。与内部审计部门紧密合作，执行监督措施，利用风险预警信息。

3. 建立、维护和发展合理有效的内部控制体系。制定并发布具体的内部规章制度和业务流程。确保遵守法律法规及银行内部制度。

4. 清晰有效地进行分级授权。

5. 确保财务信息和管理信息真实、合理、完整且及时。

6. 定期检查和监督法律法规及业务流程、内部规章制度的执行情况。直接监督单位业务活动；评估内部控制系统的有效性和效率，并每年定期组织自我检查和评估内部控制系统及其各项业务活动。自我检查包括：审查和评估内部控制系统的完整性、有效性和效率，确定存在的问题并指出需要对内部控制系统进行的必要调整以解决这些问题。

7. 向行长（通过内部审计部门）报告‎ 自我检查和评估单位内部控制系统的定期或临时结果；根据行长的要求，就存在的问题提出处理建议。年度自我检查报告最迟应在每年12月15日前提交给行长（通过内部审计部门）。

8. 为单位内部审计部门创造相对独立的工作条件。

条10. 内部审计部门主任的责任

1. 指导专门设立在单位内的内部审计部门的内部控制程序。

2. 独立评估单位的内部控制体系。将涉及已批准计划或行长要求的审计领域的内部控制体系评估报告作为内部审计报告的一部分，按规提交给行长。

第三章

内部审计

节1. 内部审计活动

条11. 内部审计活动的目标

1. 对被审计单位的适当性、合规性及行业机制和政策进行独立评价。

2. 评估被审计单位内部控制系统的充分性、有效性和效率，完善内部控制体系，采取措施解决存在的问题，提高管理和使用国有资产的有效性和效率。

条 12. 内部审计原则

1. 遵守法律法规和国家银行的业务规程。执行经行长批准的审计计划和方案。

2. 确保独立性、客观性和专业性；保守国家秘密和被审计单位的秘密。内部审计的独立性和客观性体现在：

a) 审计员和内部审计人员必须保持公正态度，无偏见，并避免任何利益冲突。每位审计员和内部审计人员有权利和义务在进行内部审计前、期间向内部审计司司长报告可能影响其独立性和客观性的所有问题；

b) 尽量限制审计员和内部审计人员参与审计其在过去五年内负责实施活动或管理该单位（部门）的活动和单位（部门）；

c) 确保审计员和内部审计人员与被审计单位（部门）之间没有利益冲突；审计员和内部审计人员不得对由其亲属担任负责人单位（部门）进行审计；

d) 实行审计员和内部审计人员轮换制度，不安排同一审计员或内部审计人员连续三次在同一具体单位（部门）进行审计；

e) 需要采取措施以确保内部审计工作的独立性和客观性，在被审计单位进行审计过程中以及在编制和提交审计报告阶段；

3. 不妨碍被审计单位正常运营；不对被审计单位的管理事务进行干预。

条 13. 内部审计范围

1. 对国家银行系统内各单位的所有活动和业务流程进行全面审计，符合已批准的审计计划。

2. 根据行长的要求进行特别审计和咨询。

条 14. 内部审计内容

根据每个单位的风险程度，内部审计可以评估以下主要内容：

1. 内部控制系统的充分性、有效性和效率。

2. 会计核算系统和财务报表的完整性、及时性、真实性和准确性。

3. 确保遵守法律法规、行业规章制度和单位内部规定及业务流程。

4. 评估活动的经济性和效率，以及资源使用的合理性，从而确定实际成果与设定目标的一致性。

5. 执行行长要求的其他内容。

条 15. 内部审计形式

1. 事前审计：是在被审计单位实施项目、计划和活动之前进行的审计，旨在评估信息和文件的可靠性、项目的经济性和可行性及其效果；帮助管理层获得可靠的信息以便做出决策。

2. 同时审计：是在被审计单位实施项目、计划和活动的过程中进行的审计，旨在评估活动过程的进度和质量；及时发现并建议纠正项目、计划和活动中存在的偏差、不足和弱点，以确保实现最佳项目和计划目标。

3. 事后审计：是在被审计单位完成项目、计划和活动后进行的审计，旨在执行财务报表审计、合规审计和活动审计的内容和目标。

4. 其他适合国家银行内部审计任务和权限的审计形式。

5. 内部审计司司长根据行长批准的审计计划决定适当的审计形式。

条 16. 内部审计程序

内部审计程序由总审计长根据总督的规定制定为通用的内部审计程序；关于审计方法、编制和提交审计报告的具体指导文件由内部审计司司长发布。

条17. 内部审计计划

内部审计计划包括年度审计计划和具体审计项目的审计计划：

1. 年度审计计划：根据目标、年度政策、活动风险程度和现有人力资源，内部审计司司长制定年度内部审计计划，呈报总督批准并作出决定。

年度内部审计计划必须满足以下要求：

a) 风险导向：高风险的业务、操作和管理单位每年至少进行一次审计；被评估为最低风险的过程和单位每三年进行一次审计；

b) 确保全面性：所有业务、操作过程和单位都应接受审计；

c) 必须预留足够的时间以应对总督的要求或在收到任何违规迹象或高风险信息时立即进行突击审计；

d) 当活动规模、风险演变或现有资源发生重大变化时，可以调整计划。

每年12月31日前，内部审计司必须提交下一年的审计计划给总督审批，并将审计计划通知国家银行下属各单位。

2. 具体审计计划：根据已获总督批准的年度审计计划，内部审计司司长决定编制和批准符合具体情况的详细审计计划。具体审计计划的内容规定在审计程序中。

条 18. 审计决定

1. 总督授权内部审计司司长签署成立审计组的决定，按照已获总督批准的计划和总督要求的突击审计。

2. 审计决定必须明确以下内容：

b) 被审计单位；

c) 审计目标、内容和范围；

d) 审计时间和地点；

d) 审计地点和时间；

đ) 审计组长及审计组成员。

3. 审计决定必须在开始审计前至少三个工作日内发送给被审计单位，除非是根据总督要求的突击审计。

4. 在执行审计过程中，如果需要更改审计内容、范围、地点、时间和审计组成员，则审计组长必须向内部审计司司长报告。内部审计司司长必须以书面形式作出决定并发送给被审计单位。

条 19. 年度审计报告

最迟于每年1月30日，内部审计司司长有责任将上一年度的审计结果综合报告提交总督。综合报告必须详细说明：已提出的审计计划、已完成的审计工作；发现的重大问题和违规行为；内部审计建议的纠正措施；对所审计活动内部控制系统的评价及相关改进内部控制系统的建议；落实内部审计建议的情况。

第二十条 内部审计活动禁止的行为

一、对内部审计部门、审计组组长和审计组成员禁止下列行为：

（一）妨碍、刁难被审计单位；

（二）利用职务之便谋取私利；

（三）非法干预被审计单位的正常运营；

（四）与被审计单位串通，篡改审计信息内容；

（五）受贿；

（六）泄露国家机密、被审计单位的秘密；泄露未经正式公布的审计情况和结果的信息；

（七）报告虚假或不完整的审计结果；

（八）实施其他违反法律规定和机构组织规定的活动。

2. 对被审计单位及相关组织和个人禁止以下行为：

一、拒绝提供内部审计所需的资料和信息；

二、阻碍内部审计工作；

三、报告虚假、不真实、不完整且缺乏客观性的与内部审计相关的信息；

四、收买、贿赂审计组；

五、隐瞒违反财务和预算法律的行为；

六、其他法律规定禁止的行为。

3. 禁止任何组织和个人非法干涉内部审计活动。

第二十一条 内部审计活动的指导和监督

行长直接负责中央银行内部审计活动的指导和监督，具体如下：

一、批准年度审计计划。

二、发布或授权发布关于内部控制和内部审计的文件。

三、作出任命、免职或解雇中央银行审计员的决定。

四、作出或授权作出执行内部审计结论和建议的决定。

五、采取必要措施监督中央银行内部审计活动；及时提出处理违反法律和内部审计规定案件的措施。组织监督内部审计活动，确保其目标和效果。

六、向有权限的政府机关建议处理通过内部审计结果明确的违法组织和个人。

七、确保中央银行内部审计活动所需的所有资源。

八、根据权限处理被审计单位提出的与中央银行内部审计活动相关的投诉、举报和建议。

第二节 内部审计组织结构

第二十二条 内部审计组织结构

内部审计部门是中央银行组织结构的一部分，负责审计系统内所有单位的所有活动，并对行长负责，就审计报告中的结论和建议承担责任。

第二十三条 内部审计部门在内部控制和内部审计方面的职责和权限

（一）主持创作剧本，执导和指挥具有高思想性和艺术价值、规模较大的舞台剧和电影作品；

（一）制定并执行经行长批准的年度内部审计计划，确保质量和效率；

（二）独立、公正地进行符合已批准审计计划或根据行长要求基于风险评估和对中央银行活动影响程度而进行的审计和评价；

（三）评估被审计单位内部控制系统的充分性、合理性、有效性和效率；

（四）建议纠正和补救措施；建议处理违规行为；提出完善和提高内部控制系统效力和效率的方法。跟踪和监督内部审计建议以及外部审计团建议的执行情况；

（五）发展和完善内部审计方法和范围，以适应银行业务的发展并与国际惯例保持一致；

（六）建立内部审计人员的能力档案和要求，作为招聘、晋升和培训的基础。制定和组织培训计划，以提高和保证内部审计人员的专业能力；

（七）保持与国家审计组织、独立审计组织和银行监管机构的定期咨询和交流，以确保有效的合作；协调与相关部门的工作，涉及内部审计职能和任务的相关事务；

（八）为系统内各单位负责人提供新应用或修改重要业务流程的咨询；风险识别、评估和管理流程；信息系统、会计核算制度，条件是不影响内部审计的独立性。

2. 权限：

（一）配备充足的人力、财力和其他必要的资源；

（二）主动执行经批准的审计计划中的任务；

（三）及时获得内部审计所需的所有信息、文件和档案。要求被审计单位报告和解释（如需）；

（四）接触被审计单位的文件、档案和其他材料，以实现审计目标；

（五）接触并采访被审计单位的所有员工关于与审计内容相关的问题；

（六）参加并审查与内部审计工作有关的中央银行领导会议记录；

（七）监督、评估和跟踪各级领导对内部审计建议和建议的整改和改进工作。

h) 参加旨在提高内部审计能力的国内和国外培训和调查。

第二十四条 内部审计局局长对内部控制和内部审计活动的责任和权限

1. 责任：

a) 根据行长的规定及相关法律规定，管理和指导内部审计局执行内部控制和内部审计任务；

b) 组织管理并有效使用内部审计局的资源，确保节约和高效；

c) 签署成立审计组、审计报告和其他与内部控制和内部审计活动相关的行政文件的决定，并对文件内容负责，向行长和法律负责；

d) 审查并处理被审计单位关于内部审计报告的投诉和建议；审查并处理审计组成员提出的保留意见；

e) 协调相关单位组织内部控制和内部审计人员的培训和训练，以不断提高人员素质和内部控制及内部审计机构的能力；

f) 决定并组织实施具体措施，加强内部审计活动中的纪律和规范；反对审计人员的消极表现；

g) 实施措施以确保内部审计活动的独立性；

h) 执行行长要求的其他与内部审计活动有关的任务；

2. 权限：

a) 向行长提出制定内部控制和内部审计业务方法制度、程序和规定的建议；

b) 向行长提出解决内部审计工作中困难和问题的建议；

c) 向行长提出对违反法律法规和机构规定的行为进行责任追究和处理的建议；

d) 执行法律规定的其他权力；

第三节 监事、审计员和内部审计组

第二十五条 国家银行监事和审计员的标准

行长根据国家公务员级别规定国家银行监事和审计员的标准。

第二十六条 内部审计局监事和审计员的任命、免职和撤职

组织人事局根据局长的提议和相关规定，报请行长批准内部审计局国家银行监事和审计员的任命、免职和撤职。

第二十七条 审计组组成

一、审计组由组长、副组长（如有）及其他成员组成。

二、内部审计局局长根据审计要求和内容确定审计组成员，并指定审计组长。

审计组按照行长决定的运作规则开展工作。

第二十八条 审计组长标准

一、审计组长必须符合国家银行监事和审计员级别的规定以及以下标准：

a) 具备足够的专业知识、领导能力和适合所分配任务的工作经验；

b) 是主要监事或担任副处长及以上职务；

c) 特殊情况由行长根据内部审计局局长的提议决定。

条 29. 审计组组长的任务、权限和责任

（一）主持创作剧本，执导和指挥具有高思想性和艺术价值、规模较大的舞台剧和电影作品；

a) 制定经有权机关批准的详细审计计划和审计提纲；

b) 分配审计组成员任务；指挥和管理审计组按照已批准的审计计划进行审计；

c) 管理审计组成员在执行审计任务期间的表现，及时发现并采取措施纠正审计组成员的违规行为；

d) 指导和监督审计组任务的执行，及时处理审计过程中与被审计单位出现的问题，在其职权范围内；将不属于其职权范围内的问题立即报告内部审计司司长；

戌) 指导和检查审计证据的收集；记录审计过程中的情况和其他与审计内容相关的资料；

e) 整合审计结果，组织审计组讨论以统一意见关于评估、确认、结论和建议的内容，并向内部审计司司长报告审计计划的执行进度和审计活动的结果。如发现严重违规行为，应立即报告内部审计司司长呈请行长处理；

己) 组织与被审计单位召开审议审计结果报告草案的会议。会议必须形成会议纪要。会议纪要中必须如实、准确地记录所有参会人员的意见，特别是审计组与被审计单位之间未达成一致的意见以及被审计单位提出的建议和要求；

庚) 在通过审计报告草案后的三个工作日内，负责将审计报告草案连同会议纪要、审计证据、每位审计组成员的审计结果报告及其他相关材料提交给内部审计司司长，以便审核审计报告（审计报告草案通过公文形式密送内部审计司）。如使用软件进行审计，按计算机审计程序操作；

辛) 在与报告审核部门达成一致后完成审计报告。如未能达成一致，需报告内部审计司领导审定；

壬) 签署审计报告，并对报告中所列的数字、证据、评估、评论和结论承担责任。正式发布的审计报告必须有内部审计司司长和审计组组长的签名；

2. 权限：

a) 要求被审计单位及相关单位提供文件、资料、信息并解释与审计内容有关的问题。要求清点资产、核对债权债务。必要时请求有权机关进行专业鉴定或咨询；

b) 要求审计组成员报告其分配任务的审计结果。当审计组成员对审计结果有不同意见时，审计组组长有权作出决定，并书面报告内部审计司司长和行长；对这些决定负法律责任；

c) 向内部审计司司长提出奖励或处罚审计组成员的建议，如有突出成绩或违规行为，需呈报行长审批；

d) 对审计结论保留意见，并对其保留意见负责；

3. 责任：

a) 指挥和管理审计组的工作，确保完成审计计划；

b) 组织对审计组成员审计质量的检查和复核；

c) 对审计报告中的数据、评论、结论和建议的真实性、客观性承担法律责任并向行长负责；

d) 对审计组成员在执行审计任务期间的行为负责；

戌) 确保审计组成员在执行审计任务期间的工作条件；

己) 根据行长和内部审计司司长的要求澄清与审计报告有关的问题；

庚) 在审计结束后评价审计组成员的工作成果、责任感和工作态度，并将其反馈给相关部门和内部审计司司长作为年度考核依据。

条 30. 审计组成员的任务、权限和责任

1. 任务：

a) 完成分配的审计任务，并以书面形式向审计组长报告审计结果；

b) 收集和评估审计证据，记录审计日记和其他与审计内容相关的文件；保存并保管审计档案，在审计过程中如发现数据差异或审计组成员与被审计单位的意见不一致时，要求被审计单位确认；

c) 执行审计组长分配的任务；遵守审计组的规定；

d) 遵守审计组长的指示和结论。

2. 权限：

a) 在执行审计时，审计组成员有权独立地对已审计的内容进行评论、评估、结论和建议；

b) 要求被审计单位及相关组织和个人及时提供与审计内容相关的完整信息和文件；

c) 在其职责范围内，以书面形式保留审计结果的意见；并向审计组长和内部审计部负责人报告供审查；

d) 建议审计组长要求被审计单位解释与审计内容相关的问题；必要时建议邀请专家或审计合作人；

e) 得到中国人民银行和被审计单位提供的必要条件和工具，以有效开展审计工作。

3. 责任：

a) 执行审计任务并对审计组长负责；基于充分收集和评估的适当审计证据，提出对已审计内容的评价、确认、结论和建议；

b) 遵守法律法规、行业活动原则、审计标准、程序、专业方法和相关规定；

c) 对自己的审计证据、评估、确认、结论和建议承担法律责任；

d) 保密在审计过程中获取的信息和文件；

e) 持续学习和训练，提高专业知识、技能和职业道德，确保具备完成所分配任务的专业能力；

f) 审计结束后，审计组成员应以书面形式向内部审计部负责人提交意见，关于审计组长的领导、责任感和工作态度；

节 4. 被审计单位的责任

条 31. 被审计单位的职责和权限

1. 责任：

a) 执行内部审计决定；

b) 根据内部审计部的要求，及时、完整地建立和提交相关文件、档案和报告；

c) 提供与审计内容相关的完整档案和文件，并对所提供信息的真实性、准确性和客观性承担责任；及时、完整地回答和解释审计组提出的问题；为审计组提供工作地点和条件；

d) 为审计组的工作提供一切便利条件；

e) 及时、完整地执行审计结论和建议，并将执行情况及时以书面形式报告给内部审计部；

2. 权限：

七、对审计报告草案中提及的问题以书面形式解释并保留意见（如有）；

b) 如认为审计报告草案中的问题不合适，应以书面形式解释；

c) 如有充足依据证明审计评价、结论和建议不合理或违法，可向内部审计部负责人或行长申诉；

d) 如有充足证据证明审计组长及审计组成员的行为违法，可向内部审计部负责人或行长申诉，并建议更换审计组成员；

e) 审计结束后，各单位负责人应对审计组长及其成员的工作态度和责任感进行评价，并将其书面报告给内部审计部作为年度考核的依据；

f) 执行其他法律规定和中国人民银行规定的权利；

第四章 实施细则

实施条款

条 32. 生效日期

本通知自2011年10月1日起生效。2003年5月19日由中国人民银行行长发布的第486/2003/QĐ-NHNN号决定《内部控制和内部审计制度》自本通知生效之日起失效。

条 33. 组织实施

各部门负责人、分行、营业部、中国人民银行办公室、银监局办公室、代表处及其他直属单位和各省、市中国人民银行分行负责执行本通知。/。