Förslag till nya föreskrifter om interna kontrollsystem för kreditinstitut som är kooperativ och mikrofinansinstitut

Vietnams statsbank föreslår föreskrifter om det interna kontrollsystemet för kreditinstitut som är kooperativ och mikrofinansinstitut.

Enligt utkastet är det interna kontrollsystemet en uppsättning mekanismer, policyer, rutiner, interna regler och organisationsstruktur för ett kreditinstitut som är uppbyggd i enlighet med bestämmelserna i kreditinstitutslagen, detta cirkulär och relevanta lagbestämmelser och är organiserat och implementerat för att kontrollera, förebygga, upptäcka och snabbt hantera risker och uppnå de uppställda kraven. Det interna kontrollsystemet implementerar övervakning av den högsta ledningen, intern kontroll, riskhantering och internrevision.

Krav för interna kontrollsystem

Enligt utkastet ska ett kreditinstituts interna kontrollsystem uppfylla följande krav: Effektivt och säkert i drift; skydd, hantering, säker och ändamålsenlig användning av tillgångar och resurser; ärliga, rimliga, fullständiga och aktuella finansiella och ledningsmässiga informationssystem; efterlevnad av lagar och interna mekanismer, policyer, rutiner och förordningar. Samtidigt ska det vara lämpligt med hänsyn till omfattningen, förutsättningarna och komplexiteten i kreditinstitutets affärsverksamhet; ha tillräckliga finansiella, personalmässiga och informationstekniska resurser för att säkerställa det interna kontrollsystemets effektivitet; bygga och upprätthålla en kontrollkultur och yrkesetik för kreditinstitutet.

Kreditinstitut måste ha interna regler i enlighet med bestämmelserna i kreditinstitutslagen, vilka ska säkerställa:

Följ bestämmelserna i detta cirkulär och relevanta lagbestämmelser.

Styrelsen och medlemsstyrelsen utfärdar föreskrifter om kreditinstitutets organisation, administration och drift, med undantag för ärenden som lyder under medlems- och ägarstämmans behörighet; förvaltningsstyrelsen utfärdar interna föreskrifter för förvaltningsstyrelsen; generaldirektören (direktören) utfärdar föreskrifter, processer och operativa rutiner (interna processer);

Uppfylla kraven och innehållet i kontrollaktiviteter enligt föreskrift.

Regelbundet bedömt i enlighet med bestämmelserna i detta cirkulär och kreditinstitutets föreskrifter om lämplighet, efterlevnad av lagbestämmelser samt ändringar och tillägg (vid behov).

Det interna kontrollsystemet måste ha tre oberoende skyddslinjer enligt följande:

Den första försvarslinjen ansvarar för att identifiera, kontrollera och minimera risker, vilket utförs av följande avdelningar: Affärsavdelningar (inklusive produktutvecklingsavdelningar), avdelningar med andra intäktsgenererande funktioner; avdelningar med riskbeslutsfunktioner; avdelningar med funktioner för risklimitallokering, riskkontroll och riskreducering (som tillhör affärsavdelningen eller oberoende avdelningar) för varje typ av transaktion och affärsaktivitet; personalavdelning, redovisningsavdelning.

Den andra försvarslinjen ansvarar för att utveckla riskhanteringspolicyer, interna regler för riskhantering, riskövervakning och efterlevnad av lagstadgade bestämmelser, vilka utförs av följande avdelningar: Compliance-avdelningen; Riskhanteringsavdelningen.

Den tredje försvarslinjen har internrevisionsfunktionen som utförs av internrevisionsavdelningen i enlighet med bestämmelserna i kreditinstitutslagen och detta cirkulär.

Statsbanken uppgav att modellen med tre oberoende försvarslinjer är utformad för att förbättra kopplingen och interaktionen mellan avdelningar som är involverade i kreditinstituts, kooperativs och mikrofinansinstituts, verksamhet och styrning inom riskhantering, och därigenom bidra till en hållbar utveckling av kreditinstitut, kooperativ och mikrofinansinstitut. I denna modell är rollerna för olika ledningsnivåer i en organisation tydligt definierade, inklusive styrelsens/medlemsrådets tillsyn över generaldirektören (direktören), generaldirektörens (direktören) tillsyn över avdelningar med verksamhet som omfattar risk och efterlevnad (första och andra linjens roller); och säkerställande av oberoende tillsyn genom internrevision (tredje linjens roll).

I paragraf 1, artikel 101 i lagen om kreditinstitut från 2024 föreskrivs: Kreditinstitut ska utveckla och offentliggöra interna regler för kreditinstitutets affärsverksamhet, inklusive genomförandet av affärsverksamheten elektroniskt, säkerställa att det finns interna kontroll-, revisions- och riskhanteringsmekanismer kopplade till varje affärsprocess, samt planer för katastrofberedskap. Denna bestämmelse motsvarar också trelinjersskyddsmodellen.

I utkastet till cirkulär föreslås det att det interna kontrollsystemet för kreditinstitut som är kooperativ och mikrofinansinstitut (MFI) måste ha tre oberoende skyddslinjer liknande dem för andra typer av kreditinstitut, men det kommer att finnas specifika regler som passar den praktiska verksamheten hos Folkets Kreditfonder.

I utkastet anges tydligt att diskussionen och slutsatserna om det interna kontrollsystemet vid mötena med styrelsen, ledamöterna i styrelsen, förvaltningsrådet, riskhanteringskommittén och personalkommittén (i förekommande fall) ska protokollföras, där varje ledamots överenskomna och avvikande åsikter tydligt ska anges.

Bedömningen av det interna kontrollsystemet av en oberoende revisionsorganisation (om sådan finns) utförs i enlighet med Statsbankens föreskrifter om oberoende revision av kreditinstitut och utländska bankfilialer.

Statsbankens rapport om internt kontrollsystem

Kreditinstitut ska upprätta rapporter om det interna kontrollsystemet i enlighet med de bilagor som utfärdats med detta cirkulär, inklusive: Årsrapport om intern kontroll och riskhantering (bilaga nr 01); Årsrapport om internrevision (bilaga nr 02); Ad hoc-rapport om internrevision (om sådan finns).

Rapporten om det interna kontrollsystemet måste uppdatera befintliga problem, begränsningar och risker (om några) som uppstår i hela kreditinstitutet (inklusive avdelningar på huvudkontoret; filialer; transaktionspunkter och andra anknutna enheter till kreditinstitutet).

Sista datum för inlämning av rapporter:

Årsrapport om intern kontroll och riskhantering: Inom 45 dagar från räkenskapsårets slut.

Årsrapport om internrevision: Inom 60 dagar från räkenskapsårets slut.

Ad hoc-rapport om internrevision (om någon): Inom 15 arbetsdagar från det att den ad hoc-interna revisionen slutförts (inklusive godkännande av styrelsen).

Sista datum för att avsluta rapporteringen är slutet av räkenskapsåret.

Rapporten görs skriftligen och skickas direkt eller per post till Statsbanken (avdelningen för kreditinstitutsförvaltning och tillsyn) för kooperativa banker och mikrofinansinstitut, och till Statsbanken i den region där huvudkontoret är beläget för Folkets kreditfonder.

Statsbanken efterfrågar kommentarer. förslag på denna myndighets elektroniska informationsportal./.

Källa: https://baolangson.vn/de-xuat-quy-dinh-moi-ve-he-thong-kiem-soat-noi-bo-cua-to-chuc-tin-dung-la-hop-tac-xa-to-chuc-tai-chinh-vi-mo-5060427.html