Điều 20. Hệ thống thông tin quản lý
1. Ngân hàng thương mại, chi nhánh ngân hàng nước ngoài có hệ thống thông tin quản lý để cung cấp thông tin, báo cáo nội bộ cho Hội đồng quản trị, Hội đồng thành viên, ngân hàng mẹ, Ban kiểm soát, Tổng giám đốc (Giám đốc) và các cá nhân, bộ phận liên quan để thực hiện chức năng, nhiệm vụ đảm bảo tuân thủ quy định tại Thông tư này.
2. Hệ thống thông tin quản lý tối thiểu bao gồm:
a) Các báo cáo nội bộ (tối thiểu có các báo cáo nội bộ về kiểm soát nội bộ, quản lý rủi ro, đánh giá nội bộ về mức đủ vốn và kiểm toán nội bộ theo quy định tại khoản 4 Điều 15, Điều 37, 40, 47, 52, 55, 58, 63 và 72 Thông tư này) và các thông tin quản lý khác theo quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;
b) Cơ cấu tổ chức quản lý, vận hành hệ thống thông tin quản lý, trong đó quy định cụ thể trách nhiệm sử dụng hệ thống thông tin quản lý của cá nhân, bộ phận có liên quan;
c) Thu thập, xử lý, lưu trữ, cung cấp thông tin; xây dựng, gửi, tiếp nhận và xử lý báo cáo;
d) Cơ sở hạ tầng công nghệ thông tin phù hợp.
3. Hệ thống thông tin quản lý phải đảm bảo:
a) Hỗ trợ thực hiện cơ chế trao đổi thông tin theo quy định tại khoản 1 và 3 Điều 19 Thông tư này;
b) Thông tin, dữ liệu cung cấp đầy đủ, chính xác, kịp thời đáp ứng các yêu cầu quản lý theo quy định tại Thông tư này, quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài; nguồn thông tin, dữ liệu phải được kiểm tra độ tin cậy;
c) Cập nhật tình hình tuân thủ các quy định của pháp luật, quy định nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;
d) Bảo mật, bảo đảm an toàn thông tin, dữ liệu và có các hệ thống dự phòng để đảm bảo việc lưu trữ, sử dụng thông tin được an toàn, hiệu quả và không bị gián đoạn;
đ) Được rà soát, đánh giá lại tối thiểu hằng năm và đột xuất; được nâng cấp, cập nhật thường xuyên phù hợp với nhu cầu thông tin quản lý, quy mô, cơ cấu và mức độ phức tạp trong hoạt động kinh doanh của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài.