طبق این پیشنویس، سیستم کنترل داخلی مجموعهای از سازوکارها، سیاستها، رویهها، مقررات داخلی و ساختار سازمانی یک موسسه اعتباری است که مطابق با مفاد قانون موسسات اعتباری، این بخشنامه و مقررات قانونی مربوطه ایجاد شده و برای کنترل، پیشگیری، کشف و رسیدگی سریع به ریسکها و دستیابی به الزامات تعیینشده، سازماندهی و اجرا میشود. سیستم کنترل داخلی، نظارت توسط مدیریت ارشد، کنترل داخلی، مدیریت ریسک و حسابرسی داخلی را اجرا میکند.
الزامات سیستمهای کنترل داخلی
طبق این پیشنویس، سیستم کنترل داخلی یک موسسه اعتباری باید الزامات زیر را برآورده کند: اثربخشی و ایمنی در عملکرد؛ حفاظت، مدیریت، استفاده ایمن و مؤثر از داراییها و منابع؛ سیستمهای اطلاعاتی مالی و مدیریتی صادقانه، منطقی، کامل و به موقع؛ انطباق با قوانین و سازوکارهای داخلی، سیاستها، رویهها و مقررات. در عین حال، باید با مقیاس، شرایط و پیچیدگی عملیات تجاری موسسه اعتباری متناسب باشد؛ منابع مالی، انسانی و فناوری اطلاعات کافی برای اطمینان از اثربخشی سیستم کنترل داخلی داشته باشد؛ فرهنگ کنترل و اخلاق حرفهای را برای موسسه اعتباری ایجاد و حفظ کند.
مؤسسات اعتباری باید طبق مفاد قانون مؤسسات اعتباری، دارای مقررات داخلی باشند که موارد زیر را تضمین کند:
مفاد این آییننامه و مقررات قانونی مربوطه را رعایت کنند.
هیئت مدیره و هیئت مدیره اعضا، به جز مواردی که در صلاحیت مجمع عمومی اعضا و مالکان است، مقررات مربوط به سازماندهی، اداره و عملکرد مؤسسه اعتباری را وضع میکنند؛ هیئت نظارت، مقررات داخلی هیئت نظارت را وضع میکند؛ مدیر کل (مدیر) مقررات، فرآیندها و رویههای عملیاتی (فرآیندهای داخلی) را وضع میکند؛
الزامات و محتوای فعالیتهای کنترلی را طبق دستورالعمل برآورده کنید.
به صورت دورهای طبق مفاد این بخشنامه و مقررات موسسه اعتباری در مورد تناسب، انطباق با مفاد قانونی و اصلاحات و الحاقیهها (در صورت لزوم) ارزیابی میشوند.
سیستم کنترل داخلی باید دارای سه خط حفاظتی مستقل به شرح زیر باشد:
خط اول دفاعی مسئول شناسایی، کنترل و به حداقل رساندن ریسکها است که توسط بخشهای زیر انجام میشود: بخشهای تجاری (از جمله بخشهای توسعه محصول)، بخشهایی با سایر کارکردهای تولید درآمد؛ بخشهایی با کارکردهای تصمیمگیری در مورد ریسک؛ بخشهایی با کارکردهای تخصیص حد ریسک، کنترل ریسک و کاهش ریسک (متعلق به بخش تجاری یا بخشهای مستقل) برای هر نوع تراکنش و فعالیت تجاری؛ بخش منابع انسانی، بخش حسابداری.
خط دفاعی دوم مسئول تدوین سیاستهای مدیریت ریسک، مقررات داخلی در مورد مدیریت ریسک، نظارت بر ریسک و رعایت مقررات قانونی است که توسط بخشهای زیر انجام میشود: اداره انطباق؛ اداره مدیریت ریسک.
خط سوم دفاعی، وظیفه حسابرسی داخلی است که توسط اداره حسابرسی داخلی مطابق با مفاد قانون مؤسسات اعتباری و این بخشنامه انجام میشود.
بانک دولتی اعلام کرد که مدل سه خط دفاعی مستقل به منظور افزایش ارتباط و تعامل بین بخشهای درگیر در عملیات و حاکمیت مؤسسات اعتباری، که مؤسسات تعاونی و تأمین مالی خرد هستند، در مدیریت ریسک طراحی شده است و از این طریق به توسعه پایدار مؤسسات اعتباری، که مؤسسات تعاونی و تأمین مالی خرد هستند، کمک میکند. در این مدل، نقشهای سطوح مختلف رهبری در یک سازمان به وضوح تعریف شده است، از جمله نظارت هیئت مدیره/شورای اعضا بر مدیر کل (مدیر)، مدیر کل (مدیر) بر بخشهایی با فعالیتهایی شامل ریسک و انطباق (نقشهای خط اول و خط دوم)؛ و تضمین نظارت مستقل از طریق حسابرسی داخلی (نقش خط سوم). بند ۱، ماده ۱۰۱ قانون موسسات اعتباری (CIs) 2024 تصریح میکند: موسسات اعتباری باید مقررات داخلی را برای عملیات تجاری موسسه اعتباری، از جمله اجرای عملیات تجاری از طریق ابزارهای الکترونیکی، تدوین و اعلام کنند، اطمینان حاصل کنند که مکانیسمهای کنترل داخلی، حسابرسی و مدیریت ریسک مرتبط با هر فرآیند تجاری و برنامههای واکنش اضطراری وجود دارد. این ماده همچنین معادل مدل حفاظت سهخطی است. پیشنویس این بخشنامه پیشنهاد میکند که سیستم کنترل داخلی مؤسسات اعتباری که تعاونیها و مؤسسات تأمین مالی خرد (MFI) هستند، باید دارای 3 خط حفاظتی مستقل مشابه سایر انواع مؤسسات اعتباری باشند، اما مقررات خاصی برای مطابقت با عملیات عملی صندوقهای اعتباری مردمی وجود خواهد داشت. |
این پیشنویس به وضوح بیان میکند که بحث و نتیجهگیری در مورد سیستم کنترل داخلی در جلسات هیئت مدیره، هیئت اعضا، هیئت نظارت، کمیته مدیریت ریسک و کمیته پرسنلی (در صورت وجود) باید در صورتجلسه ثبت شود و به وضوح نظرات موافق و مخالف هر عضو را بیان کند.
ارزیابی سیستم کنترل داخلی توسط یک سازمان حسابرسی مستقل (در صورت وجود) مطابق با مقررات بانک دولتی در مورد حسابرسی مستقل موسسات اعتباری و شعب بانکهای خارجی انجام میشود.
گزارش بانک مرکزی در مورد سیستم کنترل داخلی
مؤسسات اعتباری باید گزارشهایی در مورد سیستم کنترل داخلی مطابق با ضمائم صادر شده به همراه این بخشنامه، از جمله موارد زیر تهیه کنند: گزارش سالانه کنترل داخلی و مدیریت ریسک (پیوست شماره ۰۱)؛ گزارش سالانه حسابرسی داخلی (پیوست شماره ۰۲)؛ گزارش موردی حسابرسی داخلی (در صورت وجود).
گزارش سیستم کنترل داخلی باید مشکلات، محدودیتها و ریسکهای موجود (در صورت وجود) که در کل موسسه اعتباری (شامل بخشهای دفتر مرکزی؛ شعب؛ نقاط تراکنش و سایر واحدهای وابسته موسسه اعتباری) ایجاد میشود را بهروزرسانی کند.
آخرین مهلت ارسال گزارشها:
گزارش سالانه در مورد کنترل داخلی و مدیریت ریسک: ظرف ۴۵ روز از پایان سال مالی.
گزارش سالانه حسابرسی داخلی: ظرف ۶۰ روز از پایان سال مالی.
گزارش ویژه در مورد حسابرسی داخلی (در صورت وجود): ظرف ۱۵ روز کاری از تاریخ تکمیل حسابرسی داخلی ویژه (شامل تأیید هیئت نظارت).
آخرین مهلت برای بستن گزارشهای مالی، پایان سال مالی است.
این گزارش به صورت کتبی تهیه و برای بانکهای تعاونی و مؤسسات مالی خرد، مستقیماً یا از طریق پست به بانک دولتی (دپارتمان مدیریت و نظارت بر مؤسسات اعتباری) و برای صندوقهای اعتباری مردمی به بانک دولتی منطقهای که دفتر مرکزی در آن قرار دارد، ارسال میشود.
بانک مرکزی در حال دریافت نظرات است. پیش نویس در پورتال اطلاعات الکترونیکی این آژانس./.
منبع: https://baolangson.vn/de-xuat-quy-dinh-moi-ve-he-thong-kiem-soat-noi-bo-cua-to-chuc-tin-dung-la-hop-tac-xa-to-chuc-tai-chinh-vi-mo-5060427.html
نظر (0)