Điều 25. Kiến nghị và thực hiện kiến nghị trong hoạt động kiểm toán nội bộ
1. Kiến nghị trong báo cáo kiểm toán nội bộ được phân thành hai loại, bao gồm:
a) Kiến nghị: Là ý kiến đưa ra khi kiểm toán nội bộ phát hiện hoạt động của đơn vị có nội dung sai phạm, sai sót hoặc chưa kịp thời, đầy đủ theo quy định của pháp luật, Ngân hàng Nhà nước và của đơn vị được kiểm toán.
b) Khuyến nghị: Là ý kiến đưa ra khi kiểm toán nội bộ đánh giá, nhận định hoạt động/nghiệp vụ do đơn vị thực hiện có yếu tố rủi ro cao dẫn đến nguy cơ mất an toàn tài sản, an toàn thông tin hoặc cần phải sửa đổi, bổ sung quy trình nghiệp vụ nhằm phòng ngừa rủi ro, nâng cao chất lượng, hiệu quả hoạt động.
2. Đơn vị được kiểm toán và đơn vị khác có liên quan có trách nhiệm chấp hành và thực hiện kịp thời, đầy đủ các kiến nghị trong báo cáo kiểm toán. Đối với các khuyến nghị trong báo cáo kiểm toán, khuyến khích đơn vị được kiểm toán và đơn vị khác có liên quan nghiên cứu, áp dụng nhằm sửa đổi, bổ sung, hoàn thiện quy trình nghiệp vụ, phòng ngừa rủi ro, nâng cao hiệu quả hoạt động.
3. Vụ Kiểm toán nội bộ có trách nhiệm giám sát, theo dõi, kiểm tra, đánh giá việc thực hiện kiến nghị, khuyến nghị của đơn vị được kiểm toán.