Tổ chức tín dụng phi ngân hàng có bắt buộc có kiểm toán viên công nghệ thông tin? Tiêu chuẩn bổ nhiệm kiểm toán viên CNTT?

Nội dung chính

• Tổ chức tín dụng phi ngân hàng có bắt buộc có kiểm toán viên công nghệ thông tin không?
• Tiêu chuẩn bổ nhiệm kiểm toán viên công nghệ thông tin của tổ chức tín dụng phi ngân hàng là gì?
• Hoạt động kiểm soát của tổ chức tín dụng phi ngân hàng được thực hiện thông qua các nội dung nào?

Tổ chức tín dụng phi ngân hàng có bắt buộc có kiểm toán viên công nghệ thông tin không?

Căn cứ theo Điều 30 Thông tư 14/2023/TT-NHNN quy định về nguyên tắc kiểm toán nội bộ của tổ chức tín dụng phi ngân hàng như sau:

Nguyên tắc kiểm toán nội bộ

...

2. Nguyên tắc khách quan:

a) Các ghi nhận kiểm toán trong báo cáo kiểm toán nội bộ phải được phân tích cẩn trọng và dựa trên cơ sở các dữ liệu, thông tin thu thập được;

b) Kiểm toán viên nội bộ phải trung thực khi thực hiện báo cáo, đánh giá trong quá trình kiểm toán nội bộ;

c) Kiểm toán viên nội bộ có quyền và nghĩa vụ báo cáo các cấp có thẩm quyền về các vấn đề liên quan đến tính khách quan trong quá trình thực hiện kiểm toán nội bộ.

3. Nguyên tắc chuyên nghiệp:

a) Tổ chức tín dụng phi ngân hàng có cung cấp dịch vụ giao dịch điện tử cho từ 10.000 khách hàng trở lên phải có kiểm toán viên công nghệ thông tin;

b) Tổ chức tín dụng phi ngân hàng không thuộc trường hợp quy định tại điểm a Khoản này căn cứ vào quy mô, điều kiện và mức độ phức tạp của hoạt động kinh doanh để lựa chọn có kiểm toán viên công nghệ thông tin hoặc sử dụng kiểm toán viên công nghệ thông tin từ bên ngoài (đi thuê hoặc từ chủ sở hữu);

c) Kiểm toán viên nội bộ phải đáp ứng các tiêu chuẩn quy định tại Điều 32 Thông tư này.

...

Như vậy, những tổ chức tín dụng phi ngân hàng có cung cấp dịch vụ giao dịch điện tử cho từ 10.000 khách hàng trở lên thì bắt buộc phải có kiểm toán viên công nghệ thông tin.

Trong các trường hợp còn lại tổ chức tín dụng phi ngân hàng có thể căn cứ vào quy mô, điều kiện và mức độ phức tạp của hoạt động kinh doanh để lựa chọn có kiểm toán viên công nghệ thông tin hoặc sử dụng kiểm toán viên công nghệ thông tin từ bên ngoài (đi thuê hoặc từ chủ sở hữu).

Tổ chức tín dụng phi ngân hàng có bắt buộc có kiểm toán viên công nghệ thông tin? Tiêu chuẩn bổ nhiệm kiểm toán viên CNTT? (hình từ internet)

Tiêu chuẩn bổ nhiệm kiểm toán viên công nghệ thông tin của tổ chức tín dụng phi ngân hàng là gì?

Tiêu chuẩn đối với thành viên Ban kiểm soát, kiểm toán viên nội bộ của tổ chức tín dụng phi ngân hàng được quy định tại Điều 32 Thông tư 14/2023/TT-NHNN như sau:

Tiêu chuẩn đối với thành viên Ban kiểm soát, kiểm toán viên nội bộ

1. Thành viên Ban kiểm soát của tổ chức tín dụng phi ngân hàng phải có đủ các tiêu chuẩn, điều kiện theo quy định tại Luật Các tổ chức tín dụng.

2. Tổ chức tín dụng phi ngân hàng phải xây dựng tiêu chuẩn đối với kiểm toán viên nội bộ đáp ứng các yêu cầu sau đây:

a) Có bằng đại học trở lên về một trong các ngành kinh tế, quản trị kinh doanh, luật, kế toán, kiểm toán;

b) Có kinh nghiệm làm việc trực tiếp tại một trong các lĩnh vực ngân hàng, tài chính, kế toán, kiểm toán tối thiểu là 02 năm đối với kiểm toán viên nội bộ và 03 năm đối với Trưởng kiểm toán nội bộ.

3. Tổ chức tín dụng phi ngân hàng phải xây dựng tiêu chuẩn đối với kiểm toán viên công nghệ thông tin đáp ứng các yêu cầu sau đây:

a) Có bằng đại học trở lên về ngành công nghệ thông tin hoặc chuyên ngành phù hợp;

b) Có kinh nghiệm làm việc trong lĩnh vực công nghệ thông tin tối thiểu là 02 năm.

Như vậy, kiểm toán viên công nghệ thông tin của tổ chức tín dụng phi ngân hàng phải đáp ứng các tiêu chuẩn sau:

- Có bằng đại học trở lên về ngành công nghệ thông tin hoặc chuyên ngành phù hợp;

- Có kinh nghiệm làm việc trong lĩnh vực công nghệ thông tin tối thiểu là 02 năm.

Hoạt động kiểm soát của tổ chức tín dụng phi ngân hàng được thực hiện thông qua các nội dung nào?

Căn cứ theo khoản 1 Điều 14 Thông tư 14/2023/TT-NHNN thì hoạt động kiểm soát của tổ chức tín dụng phi ngân hàng được thực hiện thông qua các nội dung sau đây:

- Việc phân cấp thẩm quyền phê duyệt phải căn cứ mức độ tin cậy của cấp có thẩm quyền và năng lực của cá nhân, bộ phận thực hiện. Thẩm quyền phê duyệt phải được thể hiện bằng các tiêu chí về quy mô giao dịch, hạn mức rủi ro và các giới hạn khác theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

- Phân bổ nguồn nhân lực phù hợp với từng hoạt động kinh doanh, hoạt động kiểm soát (bao gồm cá nhân sự thay thế khi cán bộ, nhân viên vắng mặt, tuyển dụng, luân chuyển, bổ nhiệm cán bộ);

- Việc hạch toán kế toán tuân thủ đúng quy định về chuẩn mực và chế độ kế toán; tổng hợp, lập và gửi các loại báo cáo tài chính theo quy định của pháp luật và quy định nội bộ của tổ chức tín dụng phi ngân hàng; lập báo cáo thống kê theo đúng quy định của pháp luật. Việc hạch toán kế toán, báo cáo thống kê phải được kiểm tra, đối chiếu để đảm bảo phát hiện, xử lý kịp thời các sai sót và phải được báo cáo cho cấp có thẩm quyền theo quy định nội bộ của tổ chức tín dụng phi ngân hàng;

- Có biện pháp phòng ngừa, xử lý kịp thời đối với các sai phạm, hành vi vi phạm quy định của pháp luật, quy định nội bộ tại tổ chức tín dụng phi ngân hàng (bao gồm trụ sở chính, chi nhánh và các đơn vị phụ thuộc khác);

- Xử lý, khắc phục các tồn tại, hạn chế về kiểm soát nội bộ theo yêu cầu, kiến nghị của Ngân hàng Nhà nước, tổ chức kiểm toán độc lập và các cơ quan chức năng khác;

- Việc triển khai, vận hành, kiểm soát và duy trì hệ thống công nghệ thông tin, cơ chế trao đổi thông tin tuân thủ đúng quy định của pháp luật; quy định về đảm bảo an toàn, bảo mật hệ thống công nghệ thông tin trong hoạt động ngân hàng và cung cấp dịch vụ ngân hàng trên internet; kế hoạch ứng dụng công nghệ thông tin của các tổ chức tín dụng phi ngân hàng theo từng giai đoạn; và quy định nội bộ của tổ chức tín dụng phi ngân hàng.