Voorstel tot regulering van drie onafhankelijke beschermingslijnen in het interne controlesysteem van banken

De Staatsbank van Vietnam (SBV) vraagt ​​om commentaar op het concept van de circulaire die het interne controlesysteem (ICS) van commerciële banken en buitenlandse bankfilialen reguleert, ter vervanging van circulaire nr. 13/2018/TT-NHNN. Dit is een belangrijke aanpassingsstap om het wettelijk kader af te stemmen op de Wet op kredietinstellingen van 2024, de Basel-normen te actualiseren en de risicomanagementcapaciteit in het hele systeem te verbeteren.

Volgens het Toelichtend Rapport van de SBV zijn de nieuwe regels gebaseerd op de Wet op de Kredietinstellingen uit 2024 en Besluit 26/2025/ND-CP van de regering betreffende de functies, taken en organisatiestructuur van de SBV. De nieuwe wet bevat veel wijzigingen in de artikelen 57 en 58 met betrekking tot de interne controle- en auditsystemen, waardoor de huidige circulaire 13 niet langer geschikt is.

Daarnaast constateerde de SBV tijdens het implementatieproces ook een aantal problemen bij commerciële banken (CB's) en buitenlandse bankfilialen met betrekking tot het controleproces, risicomanagement en interne audit. Op basis daarvan is de conceptcirculaire opgesteld met het oog op de actualisering van de nieuwe Bazelse standaarden en de aanvulling van ontbrekende elementen zoals modelrisicomanagement, risicodatavereisten, stresstests en richtlijnen voor het meten van renterisico in het bankboek.

Volgens de Staatsbank gaat het hierbij niet alleen om een ​​technische wijziging, maar om een ​​fundamentele aanpassing van de structuur en aanpak. Doel hiervan is om de internationale praktijk te benaderen, de transparantie te vergroten en de veiligheid van de werking van het banksysteem te waarborgen.

Advies gevraagd over het nieuwe concept van de circulaire ter regulering van het interne controlesysteem (ICS) van commerciële banken en buitenlandse bankfilialen

Een van de hoogtepunten van het ontwerp zijn de specifieke bepalingen over drie onafhankelijke beschermingslijnen in het interne controlesysteem.

De eerste verdedigingslinie bestaat specifiek uit de afdelingen die risico's genereren, waaronder de omzetgenererende afdeling, de risicomakende afdeling, de risicomakende afdeling en de risicobeperkende afdeling voor elke specifieke bedrijfsactiviteit en -operatie; de ​​afdeling die modellen ontwikkelt, implementeert en gebruikt, en andere afdelingen die risico's genereren. De eerste verdedigingslinie heeft als functie het identificeren, implementeren van beheersmaatregelen, het monitoren en minimaliseren van risico's;

De tweede verdedigingslinie bestaat uit ten minste de afdeling Compliance en de afdeling Risicomanagement. De tweede verdedigingslinie heeft als functie het ontwikkelen van risicomanagementbeleid, interne regelgeving inzake risicomanagement, het meten en bewaken van bankbrede risico's en de naleving van wettelijke voorschriften, en de functie van modelverificatie.

De derde verdedigingslinie wordt gevormd door de interne auditfunctie, die wordt uitgeoefend door de afdeling interne audit overeenkomstig de bepalingen van de Wet op de kredietinstellingen en deze circulaire.

Het ontwerp benadrukt ook de rol van controlecultuur en beschouwt deze als de basis voor alle managementactiviteiten binnen de bank. Deze cultuur wordt gevormd door professionele ethische normen, interne regelgeving en belonings- en disciplineringsmechanismen, waardoor iedereen wordt aangemoedigd om proactief risico's op het werk te identificeren en te beheersen.

Daarnaast eist de Staatsbank dat banken een transparant en multidimensionaal mechanisme voor informatie-uitwisseling opzetten, zodat alle managementniveaus snel inzicht krijgen in de situatie van risico's, overtredingen of fraude-incidenten. Het principe "hoe hoger het risico, hoe frequenter de informatie-uitwisseling" is opgenomen als verplichte eis voor het interne managementsysteem.

De nieuwe conceptcirculaire breidt de reikwijdte van de definities en inhoud van de soorten risico's uit, met inbegrip van kredietrisico, marktrisico, operationeel risico, liquiditeitsrisico, concentratierisico en renterisico in het bankboek.

Het renterisico in het bankboek wordt met name onderverdeeld in drie groepen: Gap-risico, dat voortkomt uit de mismatch tussen de looptijd van activa en passiva; Basisrisico, dat voortkomt uit het verschil tussen de gewaardeerde rentetarieven; Optierisico, dat voortkomt uit het gedrag van klanten of producteigenschappen.

Dit zijn nieuwe punten die zijn gebaseerd op de richtlijnen van het Bazels Comité en die bijdragen aan de voltooiing van het risicomanagementsysteem volgens internationale normen. Daarnaast voegt de conceptcirculaire nieuwe concepten toe, zoals modelrisico, stresstests en economisch kapitaal, waardoor banken betere prognose- en responsinstrumenten hebben in scenario's met marktschommelingen.

De Staatsbank verlangt van kredietinstellingen met name dat zij jaarlijks periodiek verslag uitbrengen over de resultaten van de interne controle, het risicomanagement, de kapitaaltoereikendheidsbeoordeling en de interne audit, en dat zij volledige gegevens bijhouden ten behoeve van inspectie- en toezichtswerkzaamheden.

Volgens de beoordeling van de opstellers van de circulaire is het niet alleen de bedoeling om met de nieuwe circulaire de zelfbeheersing en de risicobeheersingscapaciteit van commerciële banken te verbeteren, maar ook om een ​​veilig, gezond, transparant en duurzaam banksysteem op te bouwen.

Bron: https://thoibaonganhang.vn/de-xuat-quy-dinh-3-tuyen-bao-ve-doc-lap-trong-he-thong-kiem-soat-noi-bo-ngan-hang-173059.html