Kiểm toán độc lập tuân thủ phòng, chống rửa tiền

Kiểm toán độc lập tuân thủ phòng, chống rửa tiền (Independent AML/CFT Compliance Audit) là gì?

Là hoạt động kiểm tra, đánh giá độc lập bởi bên thứ ba (công ty kiểm toán độc lập hoặc kiểm toán nội bộ chức năng độc lập) nhằm đánh giá hiệu quả hệ thống kiểm soát nội bộ và mức độ tuân thủ các quy định pháp luật về PCRT của tổ chức tài chính. Theo khoản 4 Điều 14 Luật PCRT 2012, đây là thành phần bắt buộc của chương trình tuân thủ và phải được thực hiện định kỳ theo Nghị định 64/2024/NĐ-CP hướng dẫn.

Đặc điểm chính

• Tần suất: Ít nhất 3 năm một lần theo quy định hiện hành, hoặc ngắn hơn nếu phát hiện rủi ro cao, vi phạm nghiêm trọng.
• Đối tượng kiểm toán: Chính sách AML/CFT, quy trình KYC, hệ thống giám sát giao dịch, hồ sơ báo cáo, nhân sự phụ trách, công nghệ phát hiện bất thường.
• Tiêu chí đánh giá: Tuân thủ 40 khuyến nghị của FATF, Luật PCRT 2012, Thông tư hướng dẫn của NHNN và các nghị định xử phạt.
• Báo cáo kết quả: Phát hành báo cáo kiểm toán gồm phạm vi, phát hiện, khuyến nghị khắc phục kèm thời hạn; báo cáo Ban lãnh đạo, HĐQT và NHNN khi được yêu cầu.
• Độc lập: Đội ngũ kiểm toán không tham gia xây dựng hoặc vận hành hệ thống PCRT của đơn vị được kiểm toán.

Ví dụ minh họa

Công ty kiểm toán Big4 được Ngân hàng Y thuê kiểm toán độc lập AML/CFT cho năm tài chính 2024. Phạm vi gồm 50 chi nhánh, 200.000 hồ sơ KYC mẫu, hệ thống AML monitoring. Kết quả phát hiện: 12% hồ sơ KYC thiếu cập nhật định kỳ, hệ thống phát hiện giao dịch đáng ngờ bỏ sót 0,3% giao dịch tiền mặt lớn. Kiểm toán đã đưa 28 khuyến nghị, NHNN yêu cầu báo cáo tiến độ khắc phục trong 90 ngày theo quy định tại Điều 14 Nghị định 64/2024/NĐ-CP.