Gap analysis tuân thủ

Gap analysis tuân thủ là gì?

Gap analysis tuân thủ (Compliance Gap Analysis) là quy trình có hệ thống nhằm xác định, đo lường và đánh giá khoảng cách giữa thực trạng hoạt động, hệ thống, quy trình của tổ chức tín dụng so với các yêu cầu pháp luật, quy định nội bộ và chuẩn mực ngành. Theo Luật các Tổ chức tín dụng 2024 (Điều 101) và Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ, các ngân hàng phải thường xuyên rà soát mức độ tuân thủ để kịp thời khắc phục vi phạm.

Đặc điểm chính

• Phạm vi: So sánh giữa "trạng thái hiện tại" (As-Is) và "trạng thái mong muốn" (To-Be) theo quy định NHNN, Basel II/III, phòng chống rửa tiền (PCRT).
• Chu kỳ: Thực hiện định kỳ 6-12 tháng hoặc khi có quy định mới ban hành.
• Đầu ra: Báo cáo khoảng cách tuân thủ kèm kế hoạch khắc phục (Remediation Plan), phân loại mức độ rủi ro: cao/trung bình/thấp.
• Chủ thể: Phòng/ban Tuân thủ (Compliance), Kiểm toán nội bộ phối hợp với các đơn vị kinh doanh.

Ví dụ minh họa

Ngân hàng A triển khai gap analysis theo Thông tư 17/2024/TT-NHNN về quản trị rủi ro công nghệ thông tin. Kết quả phát hiện: hiện tại chỉ kiểm thử sao lưu dữ liệu 1 lần/năm, trong khi quy định yêu cầu tối thiểu 2 lần/năm và phải có phương án dự phòng thảm họa (DR site). Khoảng cách được đánh dấu mức "Cao" và đưa vào kế hoạch xử lý trong quý tiếp theo, tránh bị xử phạt theo Nghị định 88/2019/NĐ-CP.