FRAMEWORKFORINTERNAL CONTROL SYSTEM

FRAMEWORK

FOR

INTERNAL CONTROL SYSTEMS

IN BANKING ORGANISATIONS

Basle Committee on Banking Supervision

Basle

September 1998

Risk Management Sub-group

of the Basle Committee on Banking Supervision

Co-Chairs:

Mr. Roger Cole – Federal Reserve Board, Washington, D.C.

Ms. Christine Cumming – Federal Reserve Bank of New York

Banque Nationale de Belgique, Brussels Mr. Philip Lefèvre

Commission Bancaire et Financière, Brussels Mr. Jos Meuleman

Office of the Superintendent of Financial Institutions, Ottawa Ms. Aina Liepins

Commission Bancaire, Paris Ms. Brigitte Declercy

Deutsche Bundesbank, Franfurt am Main Ms. Magdalene Heid

Bundesaufsichtsamt für das Kreditwesen, Berlin Mr. Uwe Neumann

Banca d’Italia, Rome Mr. Paolo Pasca

Bank of Japan, Tokyo Mr. Noriyuki Tomioka

Financial Supervisory Agency, Tokyo Mr. Kozo Ishimura

Banque Centrale du Luxembourg Ms. Isabelle Goubin

De Nederlandsche Bank, Amsterdam Mr. Job Swank

De Nederlandsche Bank, Amsterdam Mr. Paul Benschop

Finansinspektionen, Stockholm Mr. Jan Hedquist

Eidgenössiche Bankenkommission, Bern Ms. Renate Lischer

Financial Services Authority, London Mr. Stan Bereza

Federal Deposit Insurance Corporation, Washington, D.C. Mr. Mark Schmidt

Office of the Comptroller of the Currency, Washington, D.C. Mr. Kurt Wilhelm

European Commission, Brussels Mr. Nicholas Cook

Secretariat of the Basle Committee on Banking Supervision,

Bank for International Settlements

Ms. Betsy Roberts

Table of contents

Page

Introduction 1

I. Background 6

II. The objectives and role of the internal controls framework 8

III. The major elements of an internal control process

A. Management oversight and the control culture 10

1. Board of directors 10

2. Senior management 11

3. Control culture 12

B. Risk recognition and assessment 14

C. Control activities and segregation of duties 15

D. Information and communication 17

E. Monitoring activities and correcting deficiencies 19

IV. Evaluation of internal control systems by supervisory 23

V. Role and responsibilities of external auditors 26

Appendix I 27

Appendix II 28

Supervisory lessons learned from internal control failures

Framework for Internal Control Systems in Banking Organisations

1. As part of its on-going efforts to address bank supervisory issues and enhance

supervision through guidance that encourages sound risk management practices, the Basle

Committee on Banking Supervision1

control systems. A system of effective internal controls is a critical component of bank

management and a foundation for the safe and sound operation of banking organisations. A

system of strong internal controls can help to ensure that the goals and objectives of a banking

organisation will be met, that the bank will achieve long-term profitability targets, and

maintain reliable financial and managerial reporting. Such a system can also help to ensure

that the bank will comply with laws and regulations as well as policies, plans, internal rules

and procedures, and decrease the risk of unexpected losses or damage to the bank’s reputation.

The paper describes the essential elements of a sound internal control system, drawing upon

experience in member countries and principles established in earlier publications by the

Committee. The objective of the paper is to outline a number of principles for use by

supervisory authorities when evaluating banks’ internal control systems.

2. The Basle Committee, along with banking supervisors throughout the world, has

focused increasingly on the importance of sound internal controls. This heightened interest in

internal controls is, in part, a result of significant losses incurred by several banking

organisations. An analysis of the problems related to these losses indicates that they could

probably have been avoided had the banks maintained effective internal control systems. Such

systems would have prevented or enabled earlier detection of the problems that led to the

losses, thereby limiting damage to the banking organisation. In developing these principles,

the Committee has drawn on lessons learned from problem bank situations in individual

3. These principles are intended to be of general application and supervisory

authorities should use them in assessing their own supervisory methods and procedures for

monitoring how banks structure their internal control systems. While the exact approach

chosen by individual supervisors will depend upon a host of factors, including their on-site

The Basle Committee on Banking Supervision is a Committee of banking supervisory authorities which

was established by the central bank Governors of the Group of Ten countries in 1975. It consists of senior

representatives of bank supervisory authorities and central banks from Belgium, Canada, France,

Germany, Italy, Japan, Luxembourg, Netherlands, Sweden, Switzerland, United Kingdom and the United

States. It usually meets at the Bank for International Settlements in Basle, where its permanent Secretariat

is issuing this framework for the evaluation of internal

- 2 -

and off-site supervisory techniques and the degree to which external auditors are also used in

the supervisory function, all members of the Basle Committee agree that the principles set

out in this paper should be used in evaluating a bank’s internal control system.

4. The Basle Committee is distributing this paper to supervisory authorities

worldwide in the belief that the principles presented will provide a useful framework for the

effective supervision of internal control systems. More generally, the Committee wishes to

emphasise that sound internal controls are essential to the prudent operation of banks and to

promoting stability in the financial system as a whole. While the Committee recognises that

not all institutions may have implemented all aspects of this framework, banks are working

5. The guidance previously issued by the Basle Committee typically included

discussions of internal controls affecting specific areas of bank activities, such as interest rate

risk, and trading and derivatives activities. In contrast, this guidance presents a framework

that the Basle Committee encourages supervisors to use in evaluating the internal controls

over all on- and off-balance sheet activities of banks and consolidated banking organisations.

The guidance does not focus on specific areas or activities within a banking organisation. The

exact application depends on the nature, complexity and risks of the bank’s activities.

6. The Committee provides background information is section I, sets out the

objectives and role of an internal control framework in Section II, and stipulates in sections III

and IV of the paper thirteen principles for banking supervisory authorities to apply in

assessing banks’ internal control systems. In addition, Appendix I lists reference materials

and Appendix II provides supervisory lessons learned from past internal control failures.

Principles for the Assessment of Internal Control Systems

Management oversight and the control culture

The board of directors should have responsibility for approving and periodically

reviewing the overall business strategies and significant policies of the bank;

understanding the major risks run by the bank, setting acceptable levels for these

risks and ensuring that senior management takes the steps necessary to identify,

measure, monitor and control these risks; approving the organisational structure;

and ensuring that senior management is monitoring the effectiveness of the

internal control system. The board of directors is ultimately responsible for

ensuring that an adequate and effective system of internal controls is established

- 3 -

Senior management should have responsibility for implementing strategies and

policies approved by the board; developing processes that identify, measure,

monitor and control risks incurred by the bank; maintaining an organisational

structure that clearly assigns responsibility, authority and reporting relationships;

ensuring that delegated responsibilities are effectively carried out; setting

appropriate internal control policies; and monitoring the adequacy and

effectiveness of the internal control system.

The board of directors and senior management are responsible for promoting high

ethical and integrity standards, and for establishing a culture within the

organisation that emphasises and demonstrates to all levels of personnel the

importance of internal controls. All personnel at a banking organisation need to

understand their role in the internal controls process and be fully engaged in the

Risk Recognition and Assessment

An effective internal control system requires that the material risks that could

adversely affect the achievement of the bank’s goals are being recognised and

continually assessed. This assessment should cover all risks facing the bank and

the consolidated banking organisation (that is, credit risk, country and transfer

risk, market risk, interest rate risk, liquidity risk, operational risk, legal risk and

reputational risk). Internal controls may need to be revised to appropriately

address any new or previously uncontrolled risks.

Control Activities and Segregation of Duties

Control activities should be an integral part of the daily activities of a bank. An

effective internal control system requires that an appropriate control structure is

set up, with control activities defined at every business level. These should include:

top level reviews; appropriate activity controls for different departments or

divisions; physical controls; checking for compliance with exposure limits and

follow-up on non-compliance; a system of approvals and authorisations; and, a

system of verification and reconciliation.

- 4 -

An effective internal control system requires that there is appropriate segregation

of duties and that personnel are no

Kết quả (Việt) 1:

KHUÔN KHỔCHOHỆ THỐNG KIỂM SOÁT NỘI BỘỞ TỔ CHỨC NGÂN HÀNGBasle Ủy ban về ngân hàng giám sátBasleTháng 9 năm 1998Nhóm quản lý rủi roBan Basle ngân hàng giám sátĐồng ghế:Ông Roger Cole-dự trữ liên bang ban, Washington, D.C.Cô Christine Cumming-ngân hàng dự trữ liên bang New YorkBanque Nationale de Belgique, Brút-xen ông Philip LefèvreHoa hồng Bancaire et Financière, Brút-xen ông Jos MeulemanVăn phòng của giám đốc của tổ chức tài chính, Ottawa bà Aina LiepinsỦy ban Bancaire, Paris bà Brigitte DeclercyDeutsche Bundesbank, Franfurt am chính bà Magdalene HeidBundesaufsichtsamt für das Kreditwesen, Béc-lin ông Uwe NeumannBanca d'Italia, Rome ông Paolo PascaNgân hàng của Nhật bản, Tokyo ông Noriyuki TomiokaCơ quan giám sát tài chính, Tokyo ông Kozo IshimuraBanque Centrale du Luxembourg bà Isabelle GoubinDe Nederlandsche Bank, Amsterdam ông công việc SwankDe Nederlandsche Bank, Amsterdam ông Paul BenschopFinansinspektionen, Stockholm ông Jan HedquistEidgenössiche Bankenkommission, Bern bà Renate LischerCơ quan dịch vụ tài chính, London ông Stan BerezaLiên bang Deposit Insurance Corporation, Washington, D.C. ông Mark SchmidtVăn phòng Comptroller tiền tệ, Washington, D.C. ông Kurt WilhelmỦy ban châu Âu, Brút-xen ông Nicholas CookBan thư ký của Ủy ban Basle về ngân hàng giám sát,Ngân hàng thương mại quốc tế khu định cưBà Betsy RobertsBảng nội dungTrangGiới thiệu 1I. nền 6II. các mục tiêu và vai trò của kiểm soát nội bộ khung 8III. các yếu tố chính của một quá trình kiểm soát nội bộA. quản lý giám sát và kiểm soát văn hóa 10 1. Hội đồng quản trị 10 2. cao cấp quản lý 11 3. kiểm soát văn hóa 12Sinh rủi ro công nhận và đánh giá 14C. kiểm soát hoạt động và sự phân biệt của nhiệm vụ 15Mất thông tin và truyền thông 17E. Giám sát hoạt động và sửa chữa thiếu hụt 19IV. đánh giá hệ thống kiểm soát nội bộ bằng cách giám sát 23V. vai trò và trách nhiệm của kiểm toán viên bên ngoài 26Phụ lục tôi 27Phụ lục II 28Giám sát bài học kinh nghiệm từ thất bại kiểm soát nội bộKhuôn khổ cho các hệ thống nội bộ trong ngân hàng tổ chức1. là một phần của nỗ lực của mình vào-ra để giải quyết vấn đề giám sát ngân hàng và nâng caoGiám sát thông qua các hướng dẫn mà khuyến khích thực hành quản lý rủi ro âm thanh, BasleỦy ban về ngân hàng Supervision1Hệ thống điều khiển. Một hệ thống kiểm soát nội bộ hiệu quả là một thành phần quan trọng của ngân hàngquản lý và một nền tảng cho hoạt động an toàn của ngân hàng tổ chức. AHệ thống kiểm soát nội bộ mạnh mẽ có thể giúp đỡ để đảm bảo rằng các mục tiêu và mục tiêu của một ngân hàngtổ chức sẽ được đáp ứng, các ngân hàng sẽ đạt được mục tiêu lợi nhuận lâu dài, vàduy trì đáng tin cậy tài chính và quản lý báo cáo. Một hệ thống như vậy cũng có thể giúp để đảm bảoCác ngân hàng sẽ thực hiện theo pháp luật và quy định cũng như các chính sách, kế hoạch, quy tắc nội bộvà thủ tục, và giảm nguy cơ bất ngờ tổn thất hoặc thiệt hại đến danh tiếng của ngân hàng.Giấy Mô tả các yếu tố thiết yếu của một hệ thống âm thanh kiểm soát nội bộ, vẽ theokinh nghiệm trong các quốc gia thành viên và các nguyên tắc thành lập trong các tác phẩm trước đó của cácỦy ban. Mục tiêu của bài báo là để phác thảo một số nguyên tắc để sử dụng bởiGiám sát các nhà chức trách khi đánh giá ngân hàng kiểm soát nội bộ hệ thống.2. Ủy ban Basle, cùng với ngân hàng giám sát viên trên khắp thế giới, cóngày càng tập trung vào tầm quan trọng của âm thanh kiểm soát nội bộ. Này quan tâm đến caokiểm soát nội bộ là, một phần, kết quả đáng kể thiệt hại phát sinh do một số ngân hàngtổ chức. Một phân tích về các vấn đề liên quan đến những thiệt hại chỉ ra rằng họ có thểcó thể đã được tránh có các ngân hàng duy trì hệ thống kiểm soát nội bộ hiệu quả. Như vậyHệ thống nào có ngăn chặn hoặc cho phép các phát hiện trước đó trong những vấn đề đó đã dẫn đến cácthiệt hại, do đó hạn chế thiệt hại cho tổ chức ngân hàng. Trong việc phát triển những nguyên tắc này,Ủy ban đã rút ra trên bài học từ vấn đề ngân hàng tình huống trong cá nhân3. những nguyên tắc này được định để chung và giám sátchính quyền nên sử dụng chúng trong việc đánh giá mình giám sát phương pháp và thủ tụctheo dõi như thế nào Ngân hàng cấu trúc hệ thống kiểm soát nội bộ của họ. Trong khi các phương pháp chính xácđược lựa chọn bởi giám sát viên cá nhân sẽ phụ thuộc vào một loạt các yếu tố, bao gồm của họ ngay trong khuôn viênỦy ban Basle về giám sát ngân hàng là một ủy ban Ngân hàng giám sát chính quyền đóđược thành lập bởi ngân hàng Trung ương các thống đốc của nhóm của 10 quốc gia vào năm 1975. Hạt này gồm cao cấpđại diện của chính quyền giám sát ngân hàng và ngân hàng Trung ương từ Bỉ, Canada, Pháp,Đức, ý, Nhật bản, Luxembourg, Hà Lan, Thụy Điển, Thụy sĩ, Vương Quốc Anh và các đoànKỳ. Nó thường gặp trong ngân hàng quốc tế khu định cư tại Basle, nơi Ban thư ký thường trực phát hành khuôn khổ này đánh giá nội bộ- 2 -và ra khỏi trang web giám sát kỹ thuật và mức độ mà kiểm toán viên bên ngoài cũng được sử dụng trongCác chức năng giám sát, tất cả thành viên của Ủy ban Basle đồng ý rằng các nguyên tắc thiết lậpra trong bài báo này nên được sử dụng trong việc đánh giá hệ thống kiểm soát nội bộ của ngân hàng.4. Ban Basle phân phối này giấy để giám sát chính quyềntrên toàn thế giới trong niềm tin rằng các nguyên tắc trình bày sẽ cung cấp một khuôn khổ hữu ích cho cácGiám sát hiệu quả của hệ thống kiểm soát nội bộ. Nói chung, Ủy ban muốnnhấn mạnh rằng âm thanh kiểm soát nội bộ là cần thiết để hoạt động thận trọng của các ngân hàng và đếnthúc đẩy sự ổn định trong hệ thống tài chính như một toàn thể. Trong khi ban công nhận rằngkhông phải tất cả các tổ chức có thể đã thực hiện tất cả các khía cạnh của khuôn khổ này, ngân hàng đang làm việc5. hướng dẫn trước đây do Ủy ban Basle thường bao gồmcuộc thảo luận của kiểm soát nội bộ ảnh hưởng đến các lĩnh vực cụ thể của hoạt động ngân hàng, chẳng hạn như tỷ lệ lãi suấtrủi ro, và hoạt động kinh doanh và dẫn xuất. Ngược lại, hướng dẫn này trình bày một khuôn khổỦy ban Basle khuyến khích các giám sát để sử dụng trong việc đánh giá kiểm soát nội bộhơn tất cả ngày - và bằng tấm hoạt động của ngân hàng và các tổ chức củng cố ngân hàng.Hướng dẫn không tập trung vào lĩnh vực cụ thể hoặc các hoạt động trong vòng một tổ chức ngân hàng. Cácứng dụng chính xác phụ thuộc vào bản chất, phức tạp và rủi ro của các hoạt động của ngân hàng.6. Ủy ban cung cấp thông tin cơ bản phần tôi, đặt ra cácmục tiêu và vai trò của một khuôn khổ kiểm soát nội bộ trong phần II, và quy định trong phần IIIvà IV của các nguyên tắc mười ba giấy cho ngân hàng giám sát chính quyền áp dụng trongđánh giá ngân hàng kiểm soát nội bộ hệ thống. Ngoài ra, phụ lục tôi danh sách tham khảo tài liệuvà phụ lục II cung cấp giám sát bài học học được từ quá khứ nội bộ điều khiển thất bại.Các nguyên tắc cho việc đánh giá các hệ thống kiểm soát nội bộGiám sát quản lý và văn hóa kiểm soátHội đồng quản trị nên có trách nhiệm cho việc phê duyệt và định kỳxem xét các chiến lược tổng thể kinh doanh và các chính sách quan trọng của ngân hàng;sự hiểu biết những rủi ro lớn do ngân hàng, thiết lập mức chấp nhận được đối với nhữngrủi ro và đảm bảo rằng lãnh đạo cấp cao sẽ mất công việc các bước cần thiết để xác định,đo lường, giám sát và kiểm soát các rủi ro; phê duyệt cấu trúc tổ chức;và đảm bảo quản lý cấp cao đang giám sát hiệu quả của cácHệ thống kiểm soát nội bộ. Hội đồng quản trị là chịu trách nhiệm cao nhấtđảm bảo rằng một hệ thống đầy đủ và có hiệu quả kiểm soát nội bộ được thành lập- 3 -Quản lý cấp cao nên có trách nhiệm cho việc thực hiện chiến lược vàchính sách chấp thuận của Hội đồng quản trị; phát triển quá trình xác định, biện pháp,Giám sát và kiểm soát rủi ro phát sinh do ngân hàng; duy trì một tổ chứccấu trúc rõ ràng chỉ định trách nhiệm, thẩm quyền và báo cáo mối quan hệ;đảm bảo rằng giao trách nhiệm một cách hiệu quả thực hiện ra; thiết lậpchính sách kiểm soát nội bộ thích hợp; và giám sát tính đầy đủ vàhiệu quả của hệ thống kiểm soát nội bộ.Ban Giám đốc và quản lý cấp cao có trách nhiệm cho việc thúc đẩy caotiêu chuẩn đạo Đức và toàn vẹn, và để thiết lập một nền văn hóa trong cáctổ chức emphasises và minh chứng cho tất cả các cấp của nhân viên cáctầm quan trọng của kiểm soát nội bộ. Tất cả mọi người tại một tổ chức ngân hàng cần phảihiểu vai trò của họ trong quá trình kiểm soát nội bộ và được tham gia đầy đủ vào cácRủi ro công nhận và đánh giáMột hệ thống kiểm soát nội bộ hiệu quả đòi hỏi rằng những rủi ro tài liệu đó có thểảnh hưởng đến thành tích của ngân hàng mục tiêu đang được công nhận vàđánh giá liên tục. Đánh giá này nên bao gồm tất cả các rủi ro phải đối mặt với các ngân hàng vàtổ chức hợp nhất ngân hàng (tức là, rủi ro tín dụng, quốc gia và chuyểnrủi ro, thị trường nguy cơ, tỷ lệ lãi suất rủi ro, rủi ro phương tiện thanh toán, hoạt động rủi ro, rủi ro pháp lý vàrủi ro reputational). Kiểm soát nội bộ có thể cần phải được sửa đổi để phù hợpđịa chỉ bất kỳ rủi ro mới hoặc không kiểm soát được trước đó.Kiểm soát các hoạt động và sự phân biệt của nhiệm vụKiểm soát hoạt động nên là một phần của các hoạt động hàng ngày của một ngân hàng. MộtHệ thống kiểm soát nội bộ hiệu quả yêu cầu một cấu trúc điều khiển thích hợp phảithiết lập, kiểm soát các hoạt động được xác định ở mọi cấp độ kinh doanh. Chúng nên bao gồm:cấp cao nhất giá; thích hợp hoạt động điều khiển cho các phòng ban khác nhau hoặcđơn vị; vật lý điều khiển; kiểm tra cho phù hợp với giới hạn tiếp xúc vàtheo dõi không tuân thủ; một hệ thống chấp thuận và authorisations; và, mộtHệ thống xác minh và hòa giải.- 4 -Một hệ thống kiểm soát nội bộ hiệu quả yêu cầu phải thích hợp phân biệtcác nhiệm vụ và rằng nhân viên là không có

Kết quả (Việt) 2:

KHUNG CHO HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI CÁC TỔ CHỨC NGÂN HÀNG Ủy ban Basle về giám sát ngân hàng Basel Tháng Chín 1998 Quản lý rủi ro Sub-group của Ủy ban Basel về Giám sát Ngân hàng Co-Ghế: Mr. Roger Cole - Dự trữ liên bang, Washington, DC Bà Christine Cumming - Ngân hàng Dự trữ Liên bang New York Banque Nationale de Belgique, Brussels Ông Philip Lefèvre Ủy ban Bancaire et Financiere, Brussels Ông Jos Meuleman Văn Phòng Giám Đốc của tổ chức tài chính, Ottawa Bà Aina Liepins Ủy ban Bancaire, Paris Bà Brigitte Declercy Deutsche Bundesbank, Franfurt am Main bà Magdalene Heid Bundesaufsichtsamt für das Kreditwesen, Berlin ông Uwe Neumann Banca d'Italia, Roma Ông Paolo Pasca Ngân hàng Nhật Bản, ông Noriyuki Tomioka Tokyo Cơ quan Giám sát tài chính, Tokyo, ông Kozo Ishimura Banque Centrale du Luxembourg Bà Isabelle Goubin Ngân hàng Hà Lan, Amsterdam ông Job Swank Ngân hàng Hà Lan, Amsterdam Ông Paul Benschop Finansinspektionen, Stockholm Ông Jan Hedquist Eidgenössiche Bankenkommission, Bern bà Renate Lischer Financial Services Authority, London Ông Stan Bereza tiền gửi liên bang Tổng công ty bảo hiểm, Washington, DC Ông Mark Schmidt Văn phòng Kiểm soát tiền tệ, Washington, DC Ông Kurt Wilhelm Ủy ban châu Âu, Brussels Ông Nicholas Nấu Ban thư ký của Ủy ban Basel về giám sát ngân hàng, Ngân hàng Quốc tế Settlements Ms. Betsy Roberts Mục lục Trang Giới thiệu 1 I. Bối cảnh 6 II. Các mục tiêu và vai trò của các điều khiển khuôn khổ nội 8 III. Các yếu tố chính của một quá trình kiểm soát nội bộ A. Giám sát quản lý và văn hóa kiểm soát 10 1. Hội đồng quản trị 10 2. Quản lý cấp cao 11 3. văn hóa kiểm soát 12 B. Nhận rủi ro và đánh giá 14 C. Hoạt động kiểm soát và phân công nhiệm vụ 15 D. Thông tin và truyền thông 17 E. Giám sát hoạt động và hiệu chỉnh các thiếu sót 19 IV. Đánh giá hệ thống kiểm soát nội bộ bằng cách giám sát 23 V. Vai trò và trách nhiệm của kiểm toán viên bên ngoài 26 Phụ lục I 27 Phụ lục II 28 bài học rút ra từ kiểm soát nội bộ thất bại kiểm soát khung cho các hệ thống kiểm soát nội bộ trong các tổ chức ngân hàng 1. Như một phần của nỗ lực đang tiếp diễn của mình để giải quyết các vấn đề giám sát ngân hàng và tăng cường giám sát thông qua hướng dẫn, khuyến khích thực hành quản lý rủi ro, các Basle Ủy ban về Ngân hàng Supervision1 hệ thống điều khiển. Một hệ thống kiểm soát nội bộ hiệu quả là một thành phần quan trọng của ngân hàng quản lý và một nền tảng cho các hoạt động an toàn và âm thanh của các tổ chức ngân hàng. Một hệ thống kiểm soát nội bộ mạnh mẽ có thể giúp đảm bảo rằng các mục tiêu và mục tiêu của một ngân hàng tổ chức sẽ được đáp ứng, mà các ngân hàng sẽ đạt được mục tiêu lợi nhuận dài hạn, và duy trì báo cáo tài chính và quản lý đáng tin cậy. Một hệ thống như vậy cũng có thể giúp đảm bảo rằng các ngân hàng sẽ phải tuân thủ pháp luật và các quy định cũng như các chính sách, kế hoạch, nội quy và thủ tục, và làm giảm nguy cơ tổn thất bất ngờ hoặc thiệt hại đến uy tín của ngân hàng. Viết mô tả các yếu tố thiết yếu của một âm thanh hệ thống kiểm soát nội bộ, rút ra từ kinh nghiệm của các nước thành viên và các nguyên tắc thành lập trong các ấn phẩm trước đây của Ủy ban. Mục tiêu của nghiên cứu này là để phác thảo một số nguyên tắc để sử dụng bởi cơ quan giám sát khi đánh giá hệ thống kiểm soát nội bộ của ngân hàng. 2. Ủy ban Basle, cùng với người giám sát ngân hàng trên toàn thế giới, đã càng tập trung hơn về tầm quan trọng của kiểm soát nội bộ âm thanh. Điều này quan tâm cao trong kiểm soát nội bộ là một phần, một kết quả của thiệt hại đáng kể phát sinh bởi một số ngân hàng, tổ chức. Một phân tích về các vấn đề liên quan đến những tổn thất này chỉ ra rằng họ có thể có thể đã tránh được nếu các ngân hàng duy trì hệ thống kiểm soát nội bộ hiệu quả. Như hệ thống đã ngăn cản hoặc kích hoạt trước đó phát hiện các vấn đề đã dẫn đến thua lỗ, do đó hạn chế thiệt hại cho các tổ chức ngân hàng. Trong việc phát triển những nguyên tắc này, Ủy ban đã rút ra bài học kinh nghiệm từ những tình huống ngân hàng trong vấn đề cá nhân 3. Những nguyên tắc này được dự định được áp dụng chung và giám sát chính quyền nên sử dụng chúng trong việc đánh giá các phương pháp giám sát của mình, thủ tục giám sát như thế nào cấu trúc ngân hàng hệ thống kiểm soát nội bộ của họ. Trong khi các phương pháp tiếp cận chính xác được lựa chọn bởi các giám sát cá nhân sẽ phụ thuộc vào một loạt các yếu tố, kể cả các trang web của họ Uỷ ban Basel về giám sát ngân hàng là một Uỷ ban của cơ quan giám sát ngân hàng mà được thành lập bởi các Thống đốc ngân hàng trung ương của nhóm Mười quốc gia năm 1975 . Nó bao gồm cao cấp đại diện các cơ quan giám sát ngân hàng và các ngân hàng trung ương từ Bỉ, Canada, Pháp, Đức, Ý, Nhật Bản, Luxembourg, Hà Lan, Thụy Điển, Thụy Sĩ, Vương quốc Anh và Hoa Kỳ. Nó thường gặp tại các Ngân hàng Thanh toán Quốc tế tại Basel, nơi Thư ký thường trú của mình được ban hành khung này cho việc đánh giá nội bộ - 2 - và off-site kỹ thuật giám sát và mức độ mà kiểm toán viên bên ngoài cũng được sử dụng trong các chức năng giám sát, tất cả thành viên của Ủy ban Basle đồng ý rằng các nguyên tắc nêu ra trong bài báo này nên được sử dụng trong việc đánh giá hệ thống kiểm soát nội bộ của ngân hàng. 4. Ủy ban Basle đang phân phối giấy này để cơ quan giám sát trên toàn thế giới trong niềm tin rằng các nguyên tắc trình bày sẽ cung cấp một khuôn khổ hữu ích cho việc giám sát hiệu quả của hệ thống kiểm soát nội bộ. Tổng quát hơn, Ủy ban muốn nhấn mạnh rằng việc kiểm soát nội bộ âm thanh là rất cần thiết để các hoạt động thận trọng của các ngân hàng và thúc đẩy sự ổn định trong hệ thống tài chính nói chung. Trong khi Ủy ban công nhận rằng không phải tất cả các tổ chức có thể đã thực hiện tất cả các khía cạnh của khuôn khổ này, các ngân hàng đang làm việc 5. Các hướng dẫn trước đây của Ủy ban Basle thường bao gồm các cuộc thảo luận của kiểm soát nội bộ ảnh hưởng đến các khu vực cụ thể của hoạt động ngân hàng, chẳng hạn như lãi suất rủi ro, kinh doanh và các dẫn xuất hoạt động. Ngược lại, hướng dẫn này trình bày một khuôn khổ mà Ủy ban Basle khuyến khích giám sát để sử dụng trong việc đánh giá kiểm soát nội bộ trên tất cả các hoạt động tấm và off-cân đối của các ngân hàng và các tổ chức ngân hàng hợp nhất. Các hướng dẫn không tập trung vào các lĩnh vực hoạt động cụ thể trong vòng một tổ chức ngân hàng. Các ứng dụng chính xác phụ thuộc vào tính chất, độ phức tạp và rủi ro của các hoạt động của ngân hàng. 6. Ủy ban cung cấp thông tin cơ bản là phần I, đề ra các mục tiêu và vai trò của một khuôn khổ kiểm soát nội bộ tại Mục II, và quy định tại phần III và IV của giấy mười ba nguyên tắc cơ quan giám sát ngân hàng áp dụng trong việc đánh giá hệ thống kiểm soát nội bộ của ngân hàng. Ngoài ra, Phụ lục I liệt kê tài liệu tham khảo và Phụ lục II cung cấp những bài học giám sát học được từ thất bại kiểm soát nội bộ trong quá khứ. Nguyên tắc đánh giá về hệ thống kiểm soát nội bộ Quản lý giám sát và các nền văn hóa kiểm soát Hội đồng quản trị cần có trách nhiệm phê duyệt và định kỳ rà soát các doanh nghiệp tổng thể chiến lược và chính sách quan trọng của ngân hàng; hiểu những rủi ro lớn do các ngân hàng, thiết lập mức độ chấp nhận được đối với những rủi ro và đảm bảo rằng các quản lý cấp cao có những bước cần thiết để xác định, đo lường, theo dõi và kiểm soát các rủi ro; phê duyệt cơ cấu tổ chức; và đảm bảo quản lý cao cấp được giám sát hiệu quả của hệ thống kiểm soát nội bộ. Hội đồng quản trị là trách nhiệm đối với việc bảo đảm rằng một hệ thống đầy đủ và hiệu quả của kiểm soát nội bộ được thiết lập - 3 - Quản lý cấp cao cần phải có trách nhiệm thực hiện các chiến lược và chính sách đã được Ban; phát triển các quá trình xác định, đo lường, giám sát và kiểm soát các rủi ro phát sinh do ngân hàng; duy trì một tổ chức cấu trúc mà chỉ định rõ trách nhiệm, quyền hạn và báo cáo các mối quan hệ; đảm bảo các trách nhiệm được giao một cách hiệu quả được thực hiện; thiết lập chính sách kiểm soát nội bộ phù hợp; và giám sát đầy đủ và tính hiệu quả của hệ thống kiểm soát nội bộ. Các ban giám đốc và quản lý cấp cao có trách nhiệm thúc đẩy cao tiêu chuẩn đạo đức và liêm chính, và để thiết lập một nền văn hóa trong tổ chức đó nhấn mạnh và chứng minh cho tất cả các cấp độ nhân sự quan trọng của nội bộ điều khiển. Tất cả các nhân viên tại một tổ chức ngân hàng cần phải hiểu được vai trò của họ trong quá trình kiểm soát nội bộ và được tham gia đầy đủ vào các rủi ro công nhận và đánh giá Một hệ thống kiểm soát nội bộ hiệu quả đòi hỏi rằng các rủi ro tài liệu mà có thể ảnh hưởng xấu đến việc thực hiện mục tiêu của ngân hàng đang được công nhận và liên tục đánh giá. Đánh giá này nên bao gồm tất cả các rủi ro phải đối mặt với các ngân hàng và các tổ chức ngân hàng hợp nhất (có nghĩa là, rủi ro tín dụng, đất nước và chuyển giao rủi ro, rủi ro thị trường, rủi ro lãi suất, rủi ro thanh khoản, rủi ro hoạt động, rủi ro pháp lý và rủi ro uy tín). Kiểm soát nội bộ có thể cần phải được sửa đổi để thích hợp giải quyết bất kỳ rủi ro mới hoặc trước đó không kiểm soát được. Kiểm soát hoạt động và phân công nhiệm vụ hoạt động kiểm soát là một phần không thể thiếu trong các hoạt động hàng ngày của một ngân hàng. Một hệ thống kiểm soát nội bộ hiệu quả đòi hỏi một cơ cấu kiểm soát thích hợp được thiết lập, với các hoạt động kiểm soát được xác định ở mọi cấp độ kinh doanh. Những nên bao gồm: đánh giá mức độ hàng đầu; điều khiển hoạt động phù hợp với các phòng ban khác nhau hoặc các bộ phận; điều khiển vật lý; kiểm tra việc tuân thủ các giới hạn tiếp xúc và theo dõi về việc không tuân thủ; một hệ thống chấp thuận và ủy quyền; và, một hệ thống kiểm tra và hòa giải. - 4 - Một hệ thống kiểm soát nội bộ hiệu quả đòi hỏi phải có sự phân biệt là phù hợp nhiệm vụ và các cá nhân có