FRAMEWORKFORINTERNAL CONTROL SYSTEM

FRAMEWORK

FOR

INTERNAL CONTROL SYSTEMS

IN BANKING ORGANISATIONS

Basle Committee on Banking Supervision

Basle

September 1998

Risk Management Sub-group

of the Basle Committee on Banking Supervision

Co-Chairs:

Mr. Roger Cole – Federal Reserve Board, Washington, D.C.

Ms. Christine Cumming – Federal Reserve Bank of New York

Banque Nationale de Belgique, Brussels Mr. Philip Lefèvre

Commission Bancaire et Financière, Brussels Mr. Jos Meuleman

Office of the Superintendent of Financial Institutions, Ottawa Ms. Aina Liepins

Commission Bancaire, Paris Ms. Brigitte Declercy

Deutsche Bundesbank, Franfurt am Main Ms. Magdalene Heid

Bundesaufsichtsamt für das Kreditwesen, Berlin Mr. Uwe Neumann

Banca d’Italia, Rome Mr. Paolo Pasca

Bank of Japan, Tokyo Mr. Noriyuki Tomioka

Financial Supervisory Agency, Tokyo Mr. Kozo Ishimura

Banque Centrale du Luxembourg Ms. Isabelle Goubin

De Nederlandsche Bank, Amsterdam Mr. Job Swank

De Nederlandsche Bank, Amsterdam Mr. Paul Benschop

Finansinspektionen, Stockholm Mr. Jan Hedquist

Eidgenössiche Bankenkommission, Bern Ms. Renate Lischer

Financial Services Authority, London Mr. Stan Bereza

Federal Deposit Insurance Corporation, Washington, D.C. Mr. Mark Schmidt

Office of the Comptroller of the Currency, Washington, D.C. Mr. Kurt Wilhelm

European Commission, Brussels Mr. Nicholas Cook

Secretariat of the Basle Committee on Banking Supervision,

Bank for International Settlements

Ms. Betsy Roberts

Table of contents

Page

Introduction 1

I. Background 6

II. The objectives and role of the internal controls framework 8

III. The major elements of an internal control process

A. Management oversight and the control culture 10

1. Board of directors 10

2. Senior management 11

3. Control culture 12

B. Risk recognition and assessment 14

C. Control activities and segregation of duties 15

D. Information and communication 17

E. Monitoring activities and correcting deficiencies 19

IV. Evaluation of internal control systems by supervisory 23

V. Role and responsibilities of external auditors 26

Appendix I 27

Appendix II 28

Supervisory lessons learned from internal control failures

Framework for Internal Control Systems in Banking Organisations

1. As part of its on-going efforts to address bank supervisory issues and enhance

supervision through guidance that encourages sound risk management practices, the Basle

Committee on Banking Supervision1

control systems. A system of effective internal controls is a critical component of bank

management and a foundation for the safe and sound operation of banking organisations. A

system of strong internal controls can help to ensure that the goals and objectives of a banking

organisation will be met, that the bank will achieve long-term profitability targets, and

maintain reliable financial and managerial reporting. Such a system can also help to ensure

that the bank will comply with laws and regulations as well as policies, plans, internal rules

and procedures, and decrease the risk of unexpected losses or damage to the bank’s reputation.

The paper describes the essential elements of a sound internal control system, drawing upon

experience in member countries and principles established in earlier publications by the

Committee. The objective of the paper is to outline a number of principles for use by

supervisory authorities when evaluating banks’ internal control systems.

2. The Basle Committee, along with banking supervisors throughout the world, has

focused increasingly on the importance of sound internal controls. This heightened interest in

internal controls is, in part, a result of significant losses incurred by several banking

organisations. An analysis of the problems related to these losses indicates that they could

probably have been avoided had the banks maintained effective internal control systems. Such

systems would have prevented or enabled earlier detection of the problems that led to the

losses, thereby limiting damage to the banking organisation. In developing these principles,

the Committee has drawn on lessons learned from problem bank situations in individual

3. These principles are intended to be of general application and supervisory

authorities should use them in assessing their own supervisory methods and procedures for

monitoring how banks structure their internal control systems. While the exact approach

chosen by individual supervisors will depend upon a host of factors, including their on-site

The Basle Committee on Banking Supervision is a Committee of banking supervisory authorities which

was established by the central bank Governors of the Group of Ten countries in 1975. It consists of senior

representatives of bank supervisory authorities and central banks from Belgium, Canada, France,

Germany, Italy, Japan, Luxembourg, Netherlands, Sweden, Switzerland, United Kingdom and the United

States. It usually meets at the Bank for International Settlements in Basle, where its permanent Secretariat

is issuing this framework for the evaluation of internal

- 2 -

and off-site supervisory techniques and the degree to which external auditors are also used in

the supervisory function, all members of the Basle Committee agree that the principles set

out in this paper should be used in evaluating a bank’s internal control system.

4. The Basle Committee is distributing this paper to supervisory authorities

worldwide in the belief that the principles presented will provide a useful framework for the

effective supervision of internal control systems. More generally, the Committee wishes to

emphasise that sound internal controls are essential to the prudent operation of banks and to

promoting stability in the financial system as a whole. While the Committee recognises that

not all institutions may have implemented all aspects of this framework, banks are working

5. The guidance previously issued by the Basle Committee typically included

discussions of internal controls affecting specific areas of bank activities, such as interest rate

risk, and trading and derivatives activities. In contrast, this guidance presents a framework

that the Basle Committee encourages supervisors to use in evaluating the internal controls

over all on- and off-balance sheet activities of banks and consolidated banking organisations.

The guidance does not focus on specific areas or activities within a banking organisation. The

exact application depends on the nature, complexity and risks of the bank’s activities.

6. The Committee provides background information is section I, sets out the

objectives and role of an internal control framework in Section II, and stipulates in sections III

and IV of the paper thirteen principles for banking supervisory authorities to apply in

assessing banks’ internal control systems. In addition, Appendix I lists reference materials

and Appendix II provides supervisory lessons learned from past internal control failures.

Principles for the Assessment of Internal Control Systems

Management oversight and the control culture

The board of directors should have responsibility for approving and periodically

reviewing the overall business strategies and significant policies of the bank;

understanding the major risks run by the bank, setting acceptable levels for these

risks and ensuring that senior management takes the steps necessary to identify,

measure, monitor and control these risks; approving the organisational structure;

and ensuring that senior management is monitoring the effectiveness of the

internal control system. The board of directors is ultimately responsible for

ensuring that an adequate and effective system of internal controls is established

- 3 -

Senior management should have responsibility for implementing strategies and

policies approved by the board; developing processes that identify, measure,

monitor and control risks incurred by the bank; maintaining an organisational

structure that clearly assigns responsibility, authority and reporting relationships;

ensuring that delegated responsibilities are effectively carried out; setting

appropriate internal control policies; and monitoring the adequacy and

effectiveness of the internal control system.

The board of directors and senior management are responsible for promoting high

ethical and integrity standards, and for establishing a culture within the

organisation that emphasises and demonstrates to all levels of personnel the

importance of internal controls. All personnel at a banking organisation need to

understand their role in the internal controls process and be fully engaged in the

Risk Recognition and Assessment

An effective internal control system requires that the material risks that could

adversely affect the achievement of the bank’s goals are being recognised and

continually assessed. This assessment should cover all risks facing the bank and

the consolidated banking organisation (that is, credit risk, country and transfer

risk, market risk, interest rate risk, liquidity risk, operational risk, legal risk and

reputational risk). Internal controls may need to be revised to appropriately

address any new or previously uncontrolled risks.

Control Activities and Segregation of Duties

Control activities should be an integral part of the daily activities of a bank. An

effective internal control system requires that an appropriate control structure is

set up, with control activities defined at every business level. These should include:

top level reviews; appropriate activity controls for different departments or

divisions; physical controls; checking for compliance with exposure limits and

follow-up on non-compliance; a system of approvals and authorisations; and, a

system of verification and reconciliation.

- 4 -

An effective internal control system requires that there is appropriate segregation

of duties and that personnel are no

Kết quả (Việt) 1:

KHUÔN KHỔCHOHỆ THỐNG KIỂM SOÁT NỘI BỘỞ TỔ CHỨC NGÂN HÀNGBasle Ủy ban về ngân hàng giám sátBasleTháng 9 năm 1998Nhóm quản lý rủi roBan Basle ngân hàng giám sátĐồng ghế:Ông Roger Cole-dự trữ liên bang ban, Washington, D.C.Cô Christine Cumming-ngân hàng dự trữ liên bang New YorkBanque Nationale de Belgique, Brút-xen ông Philip LefèvreHoa hồng Bancaire et Financière, Brút-xen ông Jos MeulemanVăn phòng của giám đốc của tổ chức tài chính, Ottawa bà Aina LiepinsỦy ban Bancaire, Paris bà Brigitte DeclercyDeutsche Bundesbank, Franfurt am chính bà Magdalene HeidBundesaufsichtsamt für das Kreditwesen, Béc-lin ông Uwe NeumannBanca d'Italia, Rome ông Paolo PascaNgân hàng của Nhật bản, Tokyo ông Noriyuki TomiokaCơ quan giám sát tài chính, Tokyo ông Kozo IshimuraBanque Centrale du Luxembourg bà Isabelle GoubinDe Nederlandsche Bank, Amsterdam ông công việc SwankDe Nederlandsche Bank, Amsterdam ông Paul BenschopFinansinspektionen, Stockholm ông Jan HedquistEidgenössiche Bankenkommission, Bern bà Renate LischerCơ quan dịch vụ tài chính, London ông Stan BerezaLiên bang Deposit Insurance Corporation, Washington, D.C. ông Mark SchmidtVăn phòng Comptroller tiền tệ, Washington, D.C. ông Kurt WilhelmỦy ban châu Âu, Brút-xen ông Nicholas CookBan thư ký của Ủy ban Basle về ngân hàng giám sát,Ngân hàng thương mại quốc tế khu định cưBà Betsy RobertsBảng nội dungTrangGiới thiệu 1I. nền 6II. các mục tiêu và vai trò của kiểm soát nội bộ khung 8III. các yếu tố chính của một quá trình kiểm soát nội bộA. quản lý giám sát và kiểm soát văn hóa 10 1. Hội đồng quản trị 10 2. cao cấp quản lý 11 3. kiểm soát văn hóa 12Sinh rủi ro công nhận và đánh giá 14C. kiểm soát hoạt động và sự phân biệt của nhiệm vụ 15Mất thông tin và truyền thông 17E. Giám sát hoạt động và sửa chữa thiếu hụt 19IV. đánh giá hệ thống kiểm soát nội bộ bằng cách giám sát 23V. vai trò và trách nhiệm của kiểm toán viên bên ngoài 26Phụ lục tôi 27Phụ lục II 28Giám sát bài học kinh nghiệm từ thất bại kiểm soát nội bộKhuôn khổ cho các hệ thống nội bộ trong ngân hàng tổ chức1. là một phần của nỗ lực của mình vào-ra để giải quyết vấn đề giám sát ngân hàng và nâng caoGiám sát thông qua các hướng dẫn mà khuyến khích thực hành quản lý rủi ro âm thanh, BasleỦy ban về ngân hàng Supervision1Hệ thống điều khiển. Một hệ thống kiểm soát nội bộ hiệu quả là một thành phần quan trọng của ngân hàngquản lý và một nền tảng cho hoạt động an toàn của ngân hàng tổ chức. AHệ thống kiểm soát nội bộ mạnh mẽ có thể giúp đỡ để đảm bảo rằng các mục tiêu và mục tiêu của một ngân hàngtổ chức sẽ được đáp ứng, các ngân hàng sẽ đạt được mục tiêu lợi nhuận lâu dài, vàduy trì đáng tin cậy tài chính và quản lý báo cáo. Một hệ thống như vậy cũng có thể giúp để đảm bảoCác ngân hàng sẽ thực hiện theo pháp luật và quy định cũng như các chính sách, kế hoạch, quy tắc nội bộvà thủ tục, và giảm nguy cơ bất ngờ tổn thất hoặc thiệt hại đến danh tiếng của ngân hàng.Giấy Mô tả các yếu tố thiết yếu của một hệ thống âm thanh kiểm soát nội bộ, vẽ theokinh nghiệm trong các quốc gia thành viên và các nguyên tắc thành lập trong các tác phẩm trước đó của cácỦy ban. Mục tiêu của bài báo là để phác thảo một số nguyên tắc để sử dụng bởiGiám sát các nhà chức trách khi đánh giá ngân hàng kiểm soát nội bộ hệ thống.2. Ủy ban Basle, cùng với ngân hàng giám sát viên trên khắp thế giới, cóngày càng tập trung vào tầm quan trọng của âm thanh kiểm soát nội bộ. Này quan tâm đến caokiểm soát nội bộ là, một phần, kết quả đáng kể thiệt hại phát sinh do một số ngân hàngtổ chức. Một phân tích về các vấn đề liên quan đến những thiệt hại chỉ ra rằng họ có thểcó thể đã được tránh có các ngân hàng duy trì hệ thống kiểm soát nội bộ hiệu quả. Như vậyHệ thống nào có ngăn chặn hoặc cho phép các phát hiện trước đó trong những vấn đề đó đã dẫn đến cácthiệt hại, do đó hạn chế thiệt hại cho tổ chức ngân hàng. Trong việc phát triển những nguyên tắc này,Ủy ban đã rút ra trên bài học từ vấn đề ngân hàng tình huống trong cá nhân3. những nguyên tắc này được định để chung và giám sátchính quyền nên sử dụng chúng trong việc đánh giá mình giám sát phương pháp và thủ tụctheo dõi như thế nào Ngân hàng cấu trúc hệ thống kiểm soát nội bộ của họ. Trong khi các phương pháp chính xácđược lựa chọn bởi giám sát viên cá nhân sẽ phụ thuộc vào một loạt các yếu tố, bao gồm của họ ngay trong khuôn viênỦy ban Basle về giám sát ngân hàng là một ủy ban Ngân hàng giám sát chính quyền đóđược thành lập bởi ngân hàng Trung ương các thống đốc của nhóm của 10 quốc gia vào năm 1975. Hạt này gồm cao cấpđại diện của chính quyền giám sát ngân hàng và ngân hàng Trung ương từ Bỉ, Canada, Pháp,Đức, ý, Nhật bản, Luxembourg, Hà Lan, Thụy Điển, Thụy sĩ, Vương Quốc Anh và các đoànKỳ. Nó thường gặp trong ngân hàng quốc tế khu định cư tại Basle, nơi Ban thư ký thường trực phát hành khuôn khổ này đánh giá nội bộ- 2 -và ra khỏi trang web giám sát kỹ thuật và mức độ mà kiểm toán viên bên ngoài cũng được sử dụng trongCác chức năng giám sát, tất cả thành viên của Ủy ban Basle đồng ý rằng các nguyên tắc thiết lậpra trong bài báo này nên được sử dụng trong việc đánh giá hệ thống kiểm soát nội bộ của ngân hàng.4. Ban Basle phân phối này giấy để giám sát chính quyềntrên toàn thế giới trong niềm tin rằng các nguyên tắc trình bày sẽ cung cấp một khuôn khổ hữu ích cho cácGiám sát hiệu quả của hệ thống kiểm soát nội bộ. Nói chung, Ủy ban muốnnhấn mạnh rằng âm thanh kiểm soát nội bộ là cần thiết để hoạt động thận trọng của các ngân hàng và đếnthúc đẩy sự ổn định trong hệ thống tài chính như một toàn thể. Trong khi ban công nhận rằngkhông phải tất cả các tổ chức có thể đã thực hiện tất cả các khía cạnh của khuôn khổ này, ngân hàng đang làm việc5. hướng dẫn trước đây do Ủy ban Basle thường bao gồmcuộc thảo luận của kiểm soát nội bộ ảnh hưởng đến các lĩnh vực cụ thể của hoạt động ngân hàng, chẳng hạn như tỷ lệ lãi suấtrủi ro, và hoạt động kinh doanh và dẫn xuất. Ngược lại, hướng dẫn này trình bày một khuôn khổỦy ban Basle khuyến khích các giám sát để sử dụng trong việc đánh giá kiểm soát nội bộhơn tất cả ngày - và bằng tấm hoạt động của ngân hàng và các tổ chức củng cố ngân hàng.Hướng dẫn không tập trung vào lĩnh vực cụ thể hoặc các hoạt động trong vòng một tổ chức ngân hàng. Cácứng dụng chính xác phụ thuộc vào bản chất, phức tạp và rủi ro của các hoạt động của ngân hàng.6. Ủy ban cung cấp thông tin cơ bản phần tôi, đặt ra cácmục tiêu và vai trò của một khuôn khổ kiểm soát nội bộ trong phần II, và quy định trong phần IIIvà IV của các nguyên tắc mười ba giấy cho ngân hàng giám sát chính quyền áp dụng trongđánh giá ngân hàng kiểm soát nội bộ hệ thống. Ngoài ra, phụ lục tôi danh sách tham khảo tài liệuvà phụ lục II cung cấp giám sát bài học học được từ quá khứ nội bộ điều khiển thất bại.Các nguyên tắc cho việc đánh giá các hệ thống kiểm soát nội bộGiám sát quản lý và văn hóa kiểm soátHội đồng quản trị nên có trách nhiệm cho việc phê duyệt và định kỳxem xét các chiến lược tổng thể kinh doanh và các chính sách quan trọng của ngân hàng;sự hiểu biết những rủi ro lớn do ngân hàng, thiết lập mức chấp nhận được đối với nhữngrủi ro và đảm bảo rằng lãnh đạo cấp cao sẽ mất công việc các bước cần thiết để xác định,đo lường, giám sát và kiểm soát các rủi ro; phê duyệt cấu trúc tổ chức;và đảm bảo quản lý cấp cao đang giám sát hiệu quả của cácHệ thống kiểm soát nội bộ. Hội đồng quản trị là chịu trách nhiệm cao nhấtđảm bảo rằng một hệ thống đầy đủ và có hiệu quả kiểm soát nội bộ được thành lập- 3 -Quản lý cấp cao nên có trách nhiệm cho việc thực hiện chiến lược vàchính sách chấp thuận của Hội đồng quản trị; phát triển quá trình xác định, biện pháp,Giám sát và kiểm soát rủi ro phát sinh do ngân hàng; duy trì một tổ chứccấu trúc rõ ràng chỉ định trách nhiệm, thẩm quyền và báo cáo mối quan hệ;đảm bảo rằng giao trách nhiệm một cách hiệu quả thực hiện ra; thiết lậpchính sách kiểm soát nội bộ thích hợp; và giám sát tính đầy đủ vàhiệu quả của hệ thống kiểm soát nội bộ.Ban Giám đốc và quản lý cấp cao có trách nhiệm cho việc thúc đẩy caotiêu chuẩn đạo Đức và toàn vẹn, và để thiết lập một nền văn hóa trong cáctổ chức emphasises và minh chứng cho tất cả các cấp của nhân viên cáctầm quan trọng của kiểm soát nội bộ. Tất cả mọi người tại một tổ chức ngân hàng cần phảihiểu vai trò của họ trong quá trình kiểm soát nội bộ và được tham gia đầy đủ vào cácRủi ro công nhận và đánh giáMột hệ thống kiểm soát nội bộ hiệu quả đòi hỏi rằng những rủi ro tài liệu đó có thểảnh hưởng đến thành tích của ngân hàng mục tiêu đang được công nhận vàđánh giá liên tục. Đánh giá này nên bao gồm tất cả các rủi ro phải đối mặt với các ngân hàng vàtổ chức hợp nhất ngân hàng (tức là, rủi ro tín dụng, quốc gia và chuyểnrủi ro, thị trường nguy cơ, tỷ lệ lãi suất rủi ro, rủi ro phương tiện thanh toán, hoạt động rủi ro, rủi ro pháp lý vàrủi ro reputational). Kiểm soát nội bộ có thể cần phải được sửa đổi để phù hợpđịa chỉ bất kỳ rủi ro mới hoặc không kiểm soát được trước đó.Kiểm soát các hoạt động và sự phân biệt của nhiệm vụKiểm soát hoạt động nên là một phần của các hoạt động hàng ngày của một ngân hàng. MộtHệ thống kiểm soát nội bộ hiệu quả yêu cầu một cấu trúc điều khiển thích hợp phảithiết lập, kiểm soát các hoạt động được xác định ở mọi cấp độ kinh doanh. Chúng nên bao gồm:cấp cao nhất giá; thích hợp hoạt động điều khiển cho các phòng ban khác nhau hoặcđơn vị; vật lý điều khiển; kiểm tra cho phù hợp với giới hạn tiếp xúc vàtheo dõi không tuân thủ; một hệ thống chấp thuận và authorisations; và, mộtHệ thống xác minh và hòa giải.- 4 -Một hệ thống kiểm soát nội bộ hiệu quả yêu cầu phải thích hợp phân biệtcác nhiệm vụ và rằng nhân viên là không có