Forslag om å regulere tre uavhengige beskyttelseslinjer i bankenes interne kontrollsystem

Statsbanken i Vietnam (SBV) ber om kommentarer til utkastet til rundskriv som regulerer internkontrollsystemet (ICS) for forretningsbanker og utenlandske bankfilialer, og som erstatter rundskriv nr. 13/2018/TT-NHNN. Dette er et viktig justeringstrinn for å synkronisere det juridiske rammeverket med loven om kredittinstitusjoner av 2024, oppdatere Basel-standarder og forbedre risikostyringskapasiteten i hele systemet.

I følge SBVs forklarende rapport er de nye forskriftene basert på kredittinstitusjonsloven fra 2024 og regjeringens dekret 26/2025/ND-CP om SBVs funksjoner, oppgaver og organisasjonsstruktur. Den nye loven har mange endringer i artikkel 57 og 58 knyttet til internkontroll- og internrevisjonssystemer, noe som gjør at gjeldende rundskriv 13 ikke lenger er egnet.

I tillegg bemerket SBV under implementeringsprosessen en rekke vanskeligheter fra forretningsbanker (CB-er) og utenlandske bankfilialer angående kontrollprosessen, risikostyring og internrevisjon. På dette grunnlaget er utkastet til rundskriv bygget i retning av å oppdatere de nye Basel-standardene, samtidig som det supplerer manglende innhold som modellrisikostyring, krav til risikodata, stresstesting og veiledning om måling av renterisiko i bankporteføljen.

Ifølge Statsbanken er dette ikke bare en teknisk endring, men en grunnleggende justering i struktur og tilnærming, med sikte på å tilnærme seg internasjonal praksis, øke åpenheten og sikre sikkerheten for banksystemets drift.

Innhenting av uttalelser om det nye utkastet til rundskriv som regulerer internkontrollsystemet (ICS) i forretningsbanker og utenlandske bankfilialer

Et av høydepunktene i utkastet er de spesifikke bestemmelsene om tre uavhengige beskyttelseslinjer i det interne kontrollsystemet.

Mer spesifikt er den første forsvarslinjen de risikogenererende avdelingene, inkludert inntektsgenererende avdelinger, risikoskapende avdelinger, risikoskapende avdelinger, risikobegrensende avdelinger for hver spesifikke forretningsaktivitet og operasjon; avdelingen som bygger, distribuerer og bruker modeller, og andre risikogenererende avdelinger. Den første forsvarslinjen har som funksjon å identifisere, implementere kontrolltiltak, overvåke og minimere risikoer;

Den andre forsvarslinjen består av minst Compliance-avdelingen og Risikostyringsavdelingen. Den andre forsvarslinjen har som funksjon å utvikle risikostyringspolicyer, interne forskrifter for risikostyring, måle og overvåke bankomfattende risikoer og samsvar med lovbestemmelser, og funksjonen med modellverifisering;

Den tredje forsvarslinjen har internrevisjonsfunksjonen som utføres av internrevisjonsavdelingen i samsvar med bestemmelsene i kredittinstitusjonsloven og dette rundskrivet.

Utkastet vektlegger også rollen til kontrollkultur, og anser den som grunnlaget for alle ledelsesaktiviteter i banken. Denne kulturen formes gjennom profesjonelle etiske standarder, interne forskrifter, belønnings- og disiplinmekanismer, og oppmuntrer dermed hver enkelt person til proaktivt å identifisere og kontrollere risikoer på jobben.

I tillegg krever statsbanken at bankene etablerer en transparent og flerdimensjonal informasjonsutvekslingsmekanisme, som hjelper alle ledelsesnivåer med å raskt forstå situasjonen med risikoer, brudd eller svindelhendelser. Prinsippet om at «jo høyere risiko, desto hyppigere informasjonsutveksling» er inkludert som et obligatorisk krav for det interne styringssystemet.

Det nye utkastet til rundskriv utvider omfanget av definisjoner og innhold i risikotyper, inkludert kredittrisiko, markedsrisiko, operasjonell risiko, likviditetsrisiko, konsentrasjonsrisiko og renterisiko i bankporteføljen.

Spesielt er renterisiko i bankporteføljen delt inn i tre grupper: Gaprisiko, som oppstår som følge av avvik mellom forfallsdatoen til eiendeler og gjeld; basisrisiko, som oppstår som følge av forskjellen mellom verdsettelsesrentene; og opsjonsrisiko, som oppstår som følge av kundeatferd eller produktegenskaper.

Dette er nye punkter som er bygget på Baselkomiteens veiledning, og som bidrar til å fullføre risikostyringssystemet i henhold til internasjonale standarder. I tillegg legger utkastet til rundskriv også til nye konsepter som modellrisiko, stresstesting og økonomisk kapital, noe som hjelper bankene med å ha bedre prognose- og responsverktøy i markedssvingningsscenarier.

Det er verdt å merke seg at Statsbanken krever at kredittinstitusjoner regelmessig rapporterer årlig om resultatene av internkontroll, risikostyring, kapitaltilstrekkelighetsvurdering og internrevisjon, og at de fører fullstendige registre for å tjene til inspeksjons- og tilsynsarbeid.

Ifølge vurderingen fra det utkastende byrået har utstedelsen av det nye rundskrivet ikke bare som mål å forbedre forretningsbankenes selvkontroll og risikostyringskapasitet, men også å bygge et trygt, sunt, transparent og bærekraftig banksystem.

Kilde: https://thoibaonganhang.vn/de-xuat-quy-dinh-3-tuyen-bao-ve-doc-lap-trong-he-thong-kiem-soat-noi-bo-ngan-hang-173059.html