Điều 9. Báo cáo Ngân hàng Nhà nước về hệ thống kiểm soát nội bộ
1. Ngân hàng phải lập và gửi Ngân hàng Nhà nước (Ngân hàng Nhà nước chi nhánh Khu vực theo đối tượng thanh tra, giám sát vi mô; Cục Quản lý, giám sát tổ chức tín dụng; Thanh tra Ngân hàng Nhà nước) báo cáo về hệ thống kiểm soát nội bộ theo quy định tại khoản 2, 3 và 4 Điều này. Trường hợp phát hiện báo cáo bị thiếu, lỗi, sai hoặc cần làm rõ, Ngân hàng Nhà nước yêu cầu ngân hàng báo cáo, giải trình hoặc làm việc trực tiếp theo quy định về trình tự, thủ tục giám sát ngân hàng.
2. Báo cáo về hệ thống kiểm soát nội bộ bao gồm:
a) Báo cáo hằng năm về kết quả tự kiểm tra, đánh giá hoạt động kiểm soát theo Phụ lục I ban hành kèm theo Thông tư này;
b) Báo cáo hằng năm về quản lý rủi ro theo Phụ lục II ban hành kèm theo Thông tư này;
c) Báo cáo hằng năm về đánh giá nội bộ về mức đủ vốn theo Phụ lục III ban hành kèm theo Thông tư này;
d) Báo cáo hằng năm về kiểm toán nội bộ theo Phụ lục IV ban hành kèm theo Thông tư này, báo cáo đột xuất về kiểm toán nội bộ.
3. Thời hạn gửi báo cáo:
a) Đối với các báo cáo quy định tại điểm a, b và c khoản 2 Điều này: Trong thời hạn 90 ngày kể từ ngày kết thúc năm tài chính, ngân hàng gửi báo cáo của năm tài chính;
b) Đối với báo cáo quy định tại điểm d khoản 2 Điều này:
(i) Trong thời hạn 60 ngày kể từ ngày kết thúc năm tài chính, ngân hàng thương mại gửi báo cáo kiểm toán nội bộ của năm tài chính;
(ii) Trong thời hạn 60 ngày kể từ ngày kết thúc năm tài chính, chi nhánh ngân hàng nước ngoài gửi báo cáo kiểm toán nội bộ của năm tài chính. Trường hợp không kiểm toán nội bộ trong năm tài chính, chi nhánh ngân hàng nước ngoài không phải gửi báo cáo;
(iii) Trong thời hạn 07 ngày làm việc kể từ ngày kết thúc kiểm toán nội bộ đột xuất, ngân hàng gửi báo cáo kiểm toán nội bộ đột xuất.
4. Thẩm quyền phê duyệt báo cáo:
a) Hội đồng quản trị, Hội đồng thành viên chịu trách nhiệm phê duyệt báo cáo quy định tại điểm a khoản 2 Điều này;
b) Ban kiểm soát chịu trách nhiệm phê duyệt báo cáo quy định tại điểm d khoản 2 Điều này;
c) Tổng giám đốc (Giám đốc) của ngân hàng thương mại chịu trách nhiệm phê duyệt các báo cáo quy định tại điểm b và điểm c khoản 2 Điều này;
d) Tổng giám đốc (Giám đốc) của chi nhánh ngân hàng nước ngoài chịu trách nhiệm phê duyệt các báo cáo quy định tại điểm a, b và c khoản 2 Điều này.
5. Báo cáo về hệ thống kiểm soát nội bộ quy định tại khoản 2 Điều này phải cập nhật các hạn chế, rủi ro mới phát sinh của hệ thống kiểm soát nội bộ trong toàn bộ ngân hàng.
6. Các báo cáo quy định tại khoản 2 Điều này được gửi tới Ngân hàng Nhà nước bằng một trong các hình thức sau:
a) Nộp trực tiếp đến Ngân hàng Nhà nước;
b) Gửi qua dịch vụ bưu chính;
c) Nộp trực tuyến (nếu có).