通知2025年第38号令发布国家银行内部控制系统和内部审计制度

通知

颁布 规 制 内部控制和内部审计 国家银行

 

依据《越南国家银行法》 第46/2010/QH12号;

根据《会计法》第88/2015/QH13号；

根据政府第05/2019/NĐ-CP号法令关于内部审计的规定；

根据政府第26/2025/NĐ-CP号法令关于越南国家银行职能、任务、权限和组织结构的规定；

||| 国家银行监察长;

国家银行行长发布本通知 颁布 家标准在种植业领域。”统 制 国家银行的内部控制和内部审计。

本通知附带制定地质基础调查、矿产地质调查和矿产勘查钻探工程经济和技术定额。 本通知附带颁布国家银行内部控制和内部审计制度。

条 2. 本通知自2025年12月15日起生效，并取代国家银行第06/2020/TT-NHNN号通知关于内部控制和内部审计的规定。

条 3. 各单位负责人及与本通知有关的组织和个人负责执行本通知。

 

 

规则

国家银行内部控制和内部审计

（根据第38/2025/TT-NHNN号通知）

第一章

总则

第一条 调整范围

本制度规定了国家银行的内部控制和内部审计（以下简称“国家银行”）。

第二条 适用对象

1. 系统中的各单位，包括各司、局及其同等机构；国家银行区域分行和直属国家银行的事业单位。

2. 银行监事，从事国家银行内部控制和内部审计工作的人员。

3. 其他与国家银行内部控制和内部审计活动相关的组织和个人。

条3. 术语解释

在本制度中，以下术语具有如下含义：

1. 国家银行内部控制体系 是指为符合法律规定而建立并组织实施在系统各单位中的所有规定、程序和措施，旨在实现本制度第四条规定的目标。

2. 内部控制活动 是指由本条第六款、第七款规定的对象对其单位内的部门、个人履行职责的情况进行监督，以实现本制度第四条规定的目标。

 3. 内部审计活动 是指由本条第八款规定的对象对被审计单位的内部控制系统的有效性和效率进行检查和评估，并提出建议或咨询意见，以实现本制度第十三条规定的目标。

4. 风险导向的内部控制和内部审计 是指从确定和评估每项活动、业务流程的重要性及风险出发，优先集中资源对被认为重要或风险较高的活动和业务流程进行监督、检查和评估的方法。

5. 双重控制原则 是指对于高风险业务，必须至少由两人执行任务，以便相互监督和控制。

6. 内部控制部门 是指在系统各单位中负责执行内部控制任务的部门。

7. 内部控制工作人员 是指被分配或指定在系统各单位中执行内部控制任务的公务员或职员。

8. 内部审计工作人员 是指被分配或指定在系统各单位中执行内部审计任务的国家银行监察局公务员。

9. 关联方 是指生父、生母、养父、养母、岳父、岳母、公公、婆婆、妻子、丈夫、亲生子女、养子女、亲兄弟姐妹、妻弟妹、夫弟妹。

第二章

内部控制

条 4. 目标 活动 内部控制

1. 确保单位的活动遵守法律法规、国家银行的规定以及单位内部规定（如有）。

2. 确保资产和资源的安全、有效、节约使用；预防和限制风险。

3. 提高管理、运营和业务活动的有效性。

条 5. 原则 活动 内部控制

1. 遵守法律法规和国家银行的规定以及单位内部规定（如有）。

2. 符合单位规模、性质和特殊业务活动的特点。

3. 按照经单位负责人批准的内部控制程序执行。

条 6. 要求 活动 内部控制

1. 内部控制活动必须确保持续、连贯，并与单位日常活动相结合。

2. 明确单位领导与各室、部门和个人之间的责任和权限，特别是对于高风险业务，以防止对本单位工作人员活动的操纵，实施双重控制原则。

3. 从事内部控制工作的人员必须符合法律规定和国家银行关于资格、技能、经验和职业道德的要求；在执行单位内部控制任务时保持相对独立的角色。

 条 7. 内部控制范围和方法

1. 内部控制活动适用于所有由国家银行系统各单位执行的活动。

2. 内部控制方法包括：合规监督和风险导向监督。

条 8. 内部控制活动内容

1. 各单位、室、部门和个人必须定期自查，及时发现并纠正法律法规、国家银行规定及单位内部规定（如有）执行中的问题，提出补充或修改建议。

2. 实施自我监督，检查会计制度、财务管理制度、资产管理、库房安全、信息技术应用以及各部门和个人活动的合规性、有效性；及时发现错误和风险，并提出补救措施。

3. 建立信息系统的监控、管理和利用机制，报告和内部信息交流机制，以防范风险，处理事故，支持管理工作。

条 9. 国家银行监察局的责任和权限

1. 协助国家银行行长（以下简称行长）维持有效的国家银行内部控制体系。

2. 向行长提交：国家银行内部控制业务流程；针对国家银行系统各单位的内部控制业务指导文件。

3. 综合评估，协助行长处理与内部控制活动有关的问题。

4. 监督国家银行系统各单位通过汇总内部控制工作报告提出的建议的落实情况。

条 10. 单位负责人的责任和权限 单位负责人

1. 责任：

a) 根据本章程的规定建立和组织单位的内部控制活动；

b) 单位负责人直接指挥或指定一名副职负责单位的内部控制工作；安排内部控制部门和从事内部控制工作的人员；

c) 批准单位的内部控制计划；

d) 为内部控制部门和从事内部控制工作的人员提供条件，使其能够有效地完成分配的任务；

e) 对于没有内部控制部门的单位，单位负责人根据单位规模、性质和管理要求设立内部控制体系，以实现本章程第四条规定的目标；

f) 对单位的内部控制工作向行长负责。

2. 权限：

a) 根据本章程的规定主动调配资源，决定具体措施和方式，以在单位内有效开展内部控制工作；

b) 对通过内部控制活动发现违反法律法规或国家银行规定的集体或个人进行处理或建议有权限的机构进行处理。

条11. 内部监督部门和内部监督人员的任务、权限

（一）主持创作剧本，执导和指挥具有高思想性和艺术价值、规模较大的舞台剧和电影作品；

a) 制定年度内部监督计划，于每年12月31日前提交单位负责人审批；

b) 制定除本条第1款规定以外的其他内部监督计划（如有），并提交单位负责人审批；

c) 组织实施经批准的内部监督计划；

d) 向单位负责人提供咨询，根据本制度的规定开展内部监督活动；

e) 就通过内部监督发现的违法或违反国家银行规定的集体和个人提出建议或向有权限的上级机关提出处理意见；

f) 对单位负责人负责，就分配的任务结果承担责任。

2. 权限：

a) 获得与单位活动相关的所有信息和文件，以执行内部监督任务；

b) 建议单位负责人采取必要措施，加强内部监督工作的有效性和效率；如果单位负责人未按规处理或处理不当，可以书面形式向行长（通过国家银行监察局）提出建议。

条12. 内部监督工作报告

1. 内部监督部门和内部监督人员应定期或临时向单位负责人报告工作成果；报告内容和期限由单位负责人规定。

2. 每年，各单位按照本制度第二条第一款的规定，在下一个日历年1月15日前向行长（通过国家银行监察局）报告单位内部监督工作的完成情况，并根据本制度附录的要求进行临时报告（如有）。

3. 当发生导致资金、资产流失或信息安全风险的情况时，单位必须在发现事件后24小时内书面报告行长（通过国家银行监察局）。

第三章

内部审计

条13. 内部审计活动的目标

1. 评估国家银行内部控制系统的有效性及被审计单位内部监督工作的效果。

2. 评估财务报表的可靠性，业务活动的有效性，遵守法律法规和国家银行业务流程的情况，确保资产安全。

条14. 内部审计活动的原则

1. 遵守法律、规定、程序和经行长批准的计划。

2. 确保独立性、诚实、公正，保守国家机密和被审计单位的秘密。

3. 不妨碍被审计单位的正常运营。

4. 可接触审计对象所需的文件、记录、交易和其他相关资料，以实现审计目标。

条15. 内部审计活动的要求

1. 内部审计活动独立进行，不受确定审计范围、内容和结果的干预。

2. 内部审计人员在执行审计时，应遵循越南内部审计标准和由有权机关发布的内部审计职业道德原则。

3. 不允许内部审计人员对以下情况进行审计：

a) 自从不再负责该活动或管理该部分以来三年内，自己负责实施该活动或管理该部分的单位；

b) 其相关人员是该单位领导、会计主管（或会计室主任）、负责内部监督工作的部门或单位内部监督人员的单位。

第一条6内部审计活动中禁止的行为

1. 对国家银行监察局、审计团团长和成员禁止以下行为：

a) 在执行任务过程中，对被审计单位实施贪污、腐败、消极怠工、浪费、谋取私利、勒索及其他违法行为；

b) 利用职务之便，滥用职权，利用相关信息谋取私利；

c) 与被审计单位勾结，篡改审计文件和报告的内容；

d) 泄露国家机密和被审计单位的秘密；泄露未经正式发布或公布的审计信息、情况和结果；

e) 实施其他违反法律规定和国家银行规定的违法行为。

2. 对被审计单位及相关组织和个人禁止以下行为：

a) 拒绝向国家银行监察局和内部审计团提供与审计计划和内容有关的信息和文件（包括包含国家机密的信息和文件）；

b) 干扰、阻碍内部审计活动；

c) 提供不真实、不完整、不及时或不客观的与内部审计内容有关的信息和数据；

d) 收买、贿赂审计团，使其篡改审计文件和报告的内容；

e) 其他根据法律规定和国家银行规定禁止的行为。

3. 禁止任何组织和个人非法干涉内部审计活动。

第一条7内部审计活动的管理和指导

行长直接指导或指定一名副行长负责指导国家银行的内部审计活动，包括：

1. 批准国家银行的年度和临时内部审计计划，根据行长的要求（如有）。

2. 制定关于内部审计组织和活动的规定；中央银行内部审计程序（以下简称规定、中央银行内部审计程序）。

3. 指导中央银行监察机构采取必要措施，确保中央银行内部审计活动的有效性和效率。

第一条8., 内部审计范围

1. 内部审计的范围包括中央银行的所有活动。

2. 内部审计的对象是本章程第二条第一款规定的单位。

3. 实施内部审计的方法是风险导向审计方法。

条 19.

内部审计活动内容

1. 中央银行内部审计活动包括：

a) 财务审计：评估被审计单位财务报告的可靠性；

b) 合规审计：评估和确认被审计单位遵守法律法规、规章制度的情况；

c) 经营审计：评估经营活动的有效性及资产的安全性。

第二十条 年度内部审计计划

1. 中央银行监察机构制定中央银行年度内部审计计划，在12月31日前报行长批准，并将已批准的内部审计计划通知系统内各单位以实施。

2. 年度内部审计计划必须明确审计内容、范围和对象，并满足以下要求：

a) 所有活动和单位均需审查和评估；优先对高风险活动和单位进行审计，合理安排周期和频率；

b) 预留足够时间应对行长要求或出现违规迹象时的突击审计；

c) 根据内容、范围、风险变化或行长要求调整计划。

第二十一条 实施 年度内部审计计划，审计决定 1. 根据已批准的年度内部审计计划，中央银行监察局局长按照中央银行内部审计规定和程序组织实施审计；根据实际情况和资源编制详细的审计计划，包括预计审计时间、审计团队成员、审计内容、范围和对象及其他相关要求。

2. 中央银行监察局局长受行长委托签署年度内部审计计划中已批准的审计决定。审计决定应包含以下内容：

a) 审计依据；

b) 被审计单位；

c) 审计目标、内容和范围；

d) 审计时间和地点；

e) 审计团队负责人及其成员；

f) 审计决定应在审计开始前至少三个工作日通知被审计单位，特殊情况下的突击审计除外。

e) 其他内容（如有）。

3. 修改或补充审计决定的通知应立即发送给被审计单位和审计团队。

对审计决定的修改和补充（如有）必须立即通知被审计单位和审计团。

第二十二条 内部审计报告

一、内部审计报告应为每次审计编制，并按照国家银行内部审计程序的规定发布。

二、国家银行监察局应汇总并评估每年的审计计划执行情况，并在次年的1月31日前向行长报告。

三、紧急报告：当发现严重违规行为或存在资产安全、信息安全、国家银行信誉风险时，或者根据行长的要求，国家银行监察局应在发现问题后或收到行长要求后的48小时内以书面形式向行长报告。

条 23内部审计报告中的处理方式及审计活动中的建议执行形式

一、内部审计报告中的处理方式包括：

（一）建议：旨在预防风险、提高质量和效率的意见；

（二）建议：要求纠正活动和解决存在的错误、缺陷；进行责任审查或提交行长按相关规定处理。

二、执行责任

（一）被审计单位及其他相关单位有责任按时全面执行审计报告中的建议；

（二）鼓励被审计单位研究并采纳建议，以修改和完善业务流程，预防风险，提高工作效率。

条 24国家银行监察局的任务与权限 一、组织评估国家银行运营中的风险；根据行长的要求制定年度和临时审计计划，并提交行长批准；根据批准的年度审计计划开展内部审计活动；

（一）主持创作剧本，执导和指挥具有高思想性和艺术价值、规模较大的舞台剧和电影作品；

二、监督、检查审计建议的执行情况；

三、提交行长批准国家银行内部审计规定和程序；

四、发布有关内部审计规定和程序的指导性文件；

五、与相关部门合作制定银行业务专业人员的标准，作为招聘、使用、培训和提升内部审计人员的基础。

六、确保内部审计活动所需资源和条件；

2. 权限：

七、有权接触、交流并采访被审计单位的工作人员，了解与审计内容和范围相关的问题；

八、就内部审计活动中出现的困难和问题向行长提出建议，寻求解决方案；

九、对不遵守审计决定和内部审计建议的组织和个人提出责任追究建议；

十、行使行长授予的其他权力和法律规定下的其他权力。

国家银行监察局局长的责任与权限

条 25一、对内部审计结果向行长负责；

1. 责任：

二、根据职权处理被审计单位的投诉和建议；

三、根据行长的要求执行与内部审计活动相关的其他任务。

四、受行长委托签署审计决定；

2. 权限：

五、决定内部审计档案的利用和提供给相关机构和个人，符合法律规定和国家银行的规定；

六、行使行长授予的其他权力和法律规定下的其他权力。

内部审计团队

条 26一、内部审计团队根据批准的计划成立，以执行审计任务。

二、审计团队由团长、副团长（如有）和其他成员组成。内部审计团队由国家银行监察局局长根据审计需求决定成立。

三、团长和副团长的资格标准

（一）具备相应的专业知识、领导能力和工作经验；

（二）为高级专员或以上级别，或担任副科长及以上职务。

四、审计团队的活动、团长和其他成员的任务、权限和责任应遵循国家银行内部审计规定和程序。

被审计单位的责任与权限

条 27一、执行国家银行的内部审计决定；

1. 责任：

二、及时完整地提供与审计内容相关的所有信息、文件、档案和报告（包括涉及国家机密的信息），并对所提供信息的真实性、准确性和客观性负责；

三、及时充分解释和提供与审计内容相关的问题，并对其解释内容承担责任；

四、为审计团队的工作提供便利；

五、执行审计建议（包括突击检查建议）并向国家银行（通过国家银行监察局）书面报告执行情况。

六、拒绝提供与审计内容无关的信息；

2. 权限：

七、对审计报告草案中提及的问题以书面形式解释并保留意见（如有）；

八、对审计评价、结论和建议提出申诉；

九、因证据表明违反法律法规或本制度规定的行为（包括未满足第十五条规定的条件）影响审计结果的真实性和公正性时，可提出更换审计团长或成员的申诉或建议；

十、执行国家法律和国家银行规定的其他权利。

审计质量控制

条 28. 一、国家银行的内部审计活动和每次内部审计都必须接受内部监督和评估，以确保遵守法律规定，提高审计的有效性和质量。 内部审计活动的质量

1. 国家银行的内部审计活动，每次内部审计都必须进行内部监督和评估，以遵守法律规定，提高审计的效果和质量。

2. 银行保险监督管理委员会主任规定、指导并组织评估和监督内部审计活动的质量，符合所分配的要求和任务。

条 29第二节 内部审计档案

1. 每次审计的资料必须形成档案。

2. 档案的责任、编制方式及其组成部分和目录应按照中国人民银行内部审计程序进行。

3. 内部审计档案的保管和保存应遵循法律规定以及中国人民银行关于保存的规定。

第四章 实施细则

银行检查员

条 30第一节 银行检查员

1. 在中国人民银行从事内部控制和内部审计工作的公务员，在满足中国人民银行规定的条件和标准后，可以被任命为银行检查员。

2. 银行检查员级别包括：银行检查员、高级银行检查员、资深银行检查员。

3. 银行检查员根据行长发布的规定和其他相关文件执行其职能、职责和权限，并享受法律和中国人民银行规定的制度和政策。

条 31第二节 银行检查员的任命与免职

1. 根据行长规定的条件和标准，各单位准备申请任命或免职银行检查员的文件，提交给人事部门。

2. 人事部门负责并与银行保险监督管理委员会合作，按照规定向行长提出任命或免职银行检查员的建议。/.