Tóm tắt: Bộ chuẩn mực Basel III, khi bước vào giai đoạn hoàn thiện cuối cùng, không chỉ đặt ra yêu cầu về đệm vốn hay tỉ lệ thanh khoản, mà đồng thời tái định hình căn bản vai trò của kiểm toán nội bộ trong cấu trúc quản trị ngân hàng. Kiểm toán nội bộ định hướng rủi ro không còn có thể tồn tại như một chức năng hậu kiểm độc lập, mà phải trở thành thành tố hữu cơ của khung quản trị rủi ro toàn diện, có khả năng dự báo rủi ro và tư vấn chiến lược cho Ban lãnh đạo cấp cao của ngân hàng.
Bài viết phân tích thực trạng triển khai kiểm toán nội bộ định hướng rủi ro tại Ngân hàng Nông nghiệp và Phát triển nông thôn Việt Nam (Agribank) trên cơ sở chuẩn mực của Viện Kiểm toán nội bộ quốc tế (IIA) năm 2024, Thông tư số 83/2025/TT-NHNN ngày 31/12/2025 của Thống đốc Ngân hàng Nhà nước Việt Nam (NHNN) quy định về hệ thống kiểm soát nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài và các khuyến nghị của Ủy ban Basel về giám sát ngân hàng. Thông qua khung phân tích ba trụ cột kết hợp thang đo mức độ trưởng thành kiểm toán nội bộ định hướng rủi ro, bài viết xác định Agribank đang ở Cấp độ 3, chỉ ra các điểm nghẽn mang tính cấu trúc, đề xuất lộ trình hoàn thiện theo hướng tích hợp, số hóa và nâng cao vai trò tư vấn chiến lược trong giai đoạn 2026 - 2030.
Từ khóa: Kiểm toán nội bộ định hướng rủi ro, Basel III, quản trị rủi ro doanh nghiệp, Agribank, mức độ trưởng thành kiểm toán.
BASEL III AND THE REQUIREMENTS FOR ENHANCING RISK-BASED INTERNAL AUDIT
AT VIETNAM BANK FOR AGRICULTURE AND RURAL DEVELOPMENT
Abstract: As the Basel III framework enters its final phase of implementation, it not only imposes stricter requirements on capital buffers and liquidity ratios, but also fundamentally reshapes the role of internal audit within bank governance structures. Risk-based internal audit can no longer function merely as an independent ex-post control mechanism; instead, it must evolve into an integral component of the enterprise-wide risk management framework, with the capability to anticipate risks and provide strategic advisory support to senior management.
This article examines the current implementation of risk-based internal audit at Vietnam Bank for Agriculture and Rural Development (Agribank), drawing upon the 2024 standards of the Institute of Internal Auditors, Circular No. 83/2025/TT-NHNN dated December 31, 2025 issued by the Governor of the State Bank of Vietnam on internal control systems of commercial banks and foreign bank branches, as well as recommendations from the Basel Committee on Banking Supervision. Using a three-pillar analytical framework combined with a maturity model for risk-based internal audit, the study finds that Agribank is currently at Level 3. It identifies structural bottlenecks and propose a roadmap for improvement toward integration, digitalization, and an enhanced strategic advisory role for the 2026–2030 period.
Keywords: Risk-based internal audit, Basel III, enterprise risk management, Agribank, audit maturity.
1. Đặt vấn đề
Basel III không chỉ là bộ chuẩn mực về an toàn vốn và thanh khoản, mà còn đặt ra yêu cầu ngày càng cao đối với năng lực quản trị rủi ro tổng thể của ngân hàng, đặc biệt về tính minh bạch, khả năng giám sát độc lập và năng lực phát hiện sớm rủi ro. Đáng chú ý, giai đoạn hoàn thiện cuối cùng của Basel III (thường được gọi là Basel 3.1) đã đưa ra ba yêu cầu mới có tác động trực tiếp đến chức năng kiểm toán nội bộ. Thứ nhất, các ngân hàng sử dụng phương pháp xếp hạng nội bộ để đo lường rủi ro tín dụng buộc phải chịu sự kiểm toán độc lập về chất lượng và tính hợp lệ của chính các mô hình đó. Thứ hai, rủi ro lãi suất trong sổ ngân hàng - lĩnh vực bị xem nhẹ trong thời kỳ lãi suất thấp kéo dài nay đòi hỏi đánh giá độc lập từ tuyến phòng thủ thứ ba, đặc biệt sau những biến động lãi suất mạnh giai đoạn 2022 - 2024. Thứ ba, các nguyên tắc về tổng hợp dữ liệu rủi ro của Ủy ban Basel đòi hỏi kiểm toán nội bộ phải có năng lực thực sự trong việc kiểm định chất lượng dữ liệu đầu vào của hệ thống báo cáo rủi ro. Trong bối cảnh đó, kiểm toán nội bộ nếu vẫn vận hành theo tư duy kiểm tra tuân thủ truyền thống sẽ khó đáp ứng yêu cầu giám sát rủi ro ngày càng phức tạp và mang tính hệ thống.
Kinh nghiệm quốc tế cho thấy, các ngân hàng thương mại nhà nước lớn tại châu Á đã chuyển mạnh sang mô hình kiểm toán nội bộ tích hợp với quản trị rủi ro doanh nghiệp. Bank Rakyat Indonesia - ngân hàng có cơ cấu mạng lưới nông thôn và sứ mệnh chính sách tương đồng với Agribank là trường hợp điển hình: Việc xây dựng kho dữ liệu rủi ro tập trung kết hợp với cơ chế giám sát liên tục đã giúp ngân hàng này giảm tỉ lệ rủi ro tái diễn xuống dưới 3% sau ba năm triển khai (Bank Rakyat Indonesia, Báo cáo thường niên 2023). Tuy nhiên, tại Việt Nam, quá trình chuyển đổi này vẫn đang ở giai đoạn định hình, đặc biệt đối với các ngân hàng thương mại nhà nước có quy mô lớn như Agribank, nơi tính đặc thù về chính sách, mạng lưới và đối tượng phục vụ tạo ra những thách thức quản trị riêng biệt.
Khoảng trống nghiên cứu cần được lấp đầy là, kiểm toán nội bộ định hướng rủi ro tại Agribank đang ở mức độ trưởng thành nào theo thang chuẩn mực quốc tế; những điểm nghẽn cốt lõi mang tính cơ chế nằm ở đâu; cần lộ trình cụ thể nào để kiểm toán nội bộ thực sự trở thành đối tác quản trị rủi ro chiến lược. Bài viết tập trung trả lời những câu hỏi đó thông qua nghiên cứu trường hợp Agribank.
2. Cơ sở lý luận và khung phân tích
2.1. Cơ sở lý luận
Theo chuẩn mực của IIA năm 2024, kiểm toán nội bộ định hướng rủi ro không đơn thuần là một kỹ thuật lập kế hoạch kiểm toán dựa trên rủi ro, mà là một triết lý quản trị toàn diện, theo đó mọi hoạt động kiểm toán từ xác định phạm vi, phân bổ nguồn lực đến đánh giá kết quả đều được neo đậu vào hồ sơ rủi ro thực tế của tổ chức. Giá trị cốt lõi của mô hình này không nằm ở số lượng sai sót được phát hiện, mà ở khả năng cung cấp sự đảm bảo có căn cứ về tính đầy đủ và hiệu quả của hệ thống kiểm soát nội bộ trong những lĩnh vực rủi ro có thể đe dọa các mục tiêu chiến lược của ngân hàng.
Ủy ban Basel xác định kiểm toán nội bộ là tuyến phòng thủ thứ ba trong mô hình quản trị ba tuyến - không trực tiếp sở hữu hay quản lý rủi ro, nhưng có trách nhiệm đánh giá độc lập và khách quan toàn bộ khung quản trị rủi ro, bao gồm cả chất lượng hoạt động của tuyến thứ nhất lẫn tuyến thứ hai. Điều này có nghĩa là kiểm toán nội bộ không thể chỉ đánh giá xem quy trình có được tuân thủ hay không, mà phải đánh giá cả việc quy trình đó có được thiết kế đúng để kiểm soát rủi ro tương ứng hay không, do đó, yêu cầu đòi hỏi năng lực chuyên môn cao hơn nhiều so với kiểm toán tuân thủ truyền thống.
Thêm vào đó, cả IIA lẫn Ủy ban Basel đều nhấn mạnh tầm quan trọng của dữ liệu định lượng và hệ thống chỉ báo rủi ro trong việc dẫn dắt hoạt động kiểm toán. Khi kiểm toán nội bộ có thể phân tích xu hướng rủi ro từ dữ liệu nghiệp vụ thực tế thay vì chỉ dựa vào báo cáo và phỏng vấn, năng lực phát hiện sớm và dự báo rủi ro sẽ tăng lên đáng kể - đây chính là bước chuyển từ kiểm toán phản ứng sang kiểm toán dự báo mà các ngân hàng hàng đầu đang hướng tới.
Quan trọng hơn, kiểm toán nội bộ định hướng rủi ro theo chuẩn mực hiện đại không thể tồn tại biệt lập với chiến lược kinh doanh. Khi ngân hàng mở rộng sang tín dụng nông nghiệp ứng dụng công nghệ cao, phát triển ngân hàng số hay triển khai các sản phẩm tài chính xanh, mỗi hướng đi đều mang theo những cấu hình rủi ro mới mà kiểm toán nội bộ phải có khả năng nhận diện và đánh giá ngay từ giai đoạn thiết kế, không phải chờ đến khi rủi ro hiện hữu trong hoạt động.
2.2. Khung phân tích
Bài viết sử dụng thang đo mức độ trưởng thành kiểm toán nội bộ định hướng rủi ro của IIA gồm năm cấp độ từ Khởi đầu, Được quản lý, Định hình, Định lượng hóa và quản trị có đo lường, đến Tối ưu hóa liên tục để định vị Agribank trong tương quan chuẩn mực quốc tế. Khung phân tích được triển khai theo ba trụ cột:
Trụ cột thứ nhất là mức độ tích hợp kiểm toán nội bộ với quản trị rủi ro doanh nghiệp và ba tuyến phòng thủ, gồm: Vị thế độc lập và cơ chế báo cáo, mức độ gắn kết với khẩu vị rủi ro, và hiệu quả phối hợp liên tuyến.
Trụ cột thứ hai là mức độ ứng dụng dữ liệu, phương pháp định lượng và công nghệ, bao gồm việc sử dụng chỉ báo rủi ro trong lập kế hoạch kiểm toán và khả năng triển khai kiểm toán liên tục.
Trụ cột thứ ba là giá trị gia tăng của kiểm toán nội bộ đối với quản trị rủi ro và ra quyết định chiến lược, gồm năng lực phát hiện sớm rủi ro, tính bền vững của khắc phục, và mức độ đóng góp vào tư vấn chiến lược.
3. Thực trạng triển khai kiểm toán nội bộ định hướng rủi ro tại Agribank
3.1. Kết quả đạt được
Thời gian qua, Agribank đã triển khai có hệ thống quá trình chuyển đổi từ kiểm toán nội bộ truyền thống sang mô hình định hướng rủi ro, diễn ra đồng thời với tiến trình tái cấu trúc hệ thống quản trị rủi ro theo chuẩn mực quốc tế.
Thứ nhất, về tổ chức và quản trị, bộ phận kiểm toán nội bộ được cơ cấu trực thuộc Ban Kiểm soát và báo cáo trực tiếp lên Hội đồng thành viên, hoàn toàn tách biệt với Ban Điều hành và các đơn vị nghiệp vụ. Mô hình này đáp ứng yêu cầu về tính độc lập của tuyến phòng thủ thứ ba theo chuẩn mực của IIA năm 2024 và phù hợp với khung pháp lý mới nhất là Thông tư số 83/2025/TT-NHNN.
Thứ hai, Agribank đã từng bước hoàn thiện hệ thống văn bản nội bộ phục vụ triển khai kiểm toán nội bộ định hướng rủi ro, bao gồm quy chế kiểm toán nội bộ, sổ tay kiểm toán, quy trình đánh giá rủi ro và lập kế hoạch kiểm toán theo định hướng rủi ro. Điều quan trọng là các tài liệu này được xây dựng theo hướng thiết lập mối liên kết tường minh giữa mục tiêu kiểm toán và hồ sơ rủi ro của ngân hàng, thay vì chỉ mô tả quy trình thực hiện.
Thứ ba, xét về định hướng nội dung kiểm toán, Agribank đã thể hiện sự dịch chuyển rõ nét trong việc phân bổ nguồn lực ưu tiên cho các lĩnh vực rủi ro trọng yếu gồm rủi ro tín dụng, rủi ro công nghệ thông tin và rủi ro tuân thủ pháp lý. Mức độ bao phủ các lĩnh vực rủi ro trọng yếu trong kế hoạch kiểm toán hằng năm được đánh giá ở mức cao và tỉ lệ thực hiện kiến nghị kiểm toán duy trì ở mức đáng ghi nhận, phản ánh sự phối hợp tương đối hiệu quả giữa kiểm toán nội bộ và các đơn vị được kiểm toán (Báo cáo hoạt động kiểm toán nội bộ Agribank, 2024).
Nhìn chung, những kết quả trên phản ánh Agribank đã đạt Cấp độ 3 (nền tảng thể chế đã định hình) trong thang đo mức độ trưởng thành kiểm toán nội bộ định hướng rủi ro - một nền tảng thể chế tương đối vững chắc, song chưa đạt đến Cấp độ 4 (định lượng hóa và quản trị có đo lường) với những đặc trưng: Hệ thống chỉ báo rủi ro được chuẩn hóa và vận hành tự động, kiểm toán liên tục dựa trên dữ liệu, và vai trò tư vấn chiến lược được thể chế hóa.
3.2. Hạn chế và điểm nghẽn mang tính cấu trúc
Bảng 1 tổng hợp kết quả đánh giá Agribank theo khung ba trụ cột và xác định khoảng cách cần thu hẹp để tiến lên Cấp độ 4.
 |
 |
Ba điểm nghẽn cấu trúc sau đây cần được ưu tiên xử lý:
Một là, nền tảng dữ liệu rủi ro và mức độ số hóa phục vụ kiểm toán còn là điểm yếu căn bản nhất. Dữ liệu rủi ro tại Agribank hiện phân tán giữa nhiều hệ thống và đơn vị, thiếu chuẩn hóa và khó tổng hợp theo thời gian thực. Hệ quả là việc đánh giá rủi ro để lập kế hoạch kiểm toán vẫn phụ thuộc nhiều vào kinh nghiệm chuyên gia và thông tin định tính, thay vì được dẫn dắt bởi dữ liệu khách quan. Đây là khoảng cách lớn nhất so với yêu cầu của Ủy ban Basel về tổng hợp dữ liệu rủi ro - bộ nguyên tắc đòi hỏi ngân hàng có khả năng cung cấp thông tin rủi ro toàn diện, chính xác và kịp thời cho cả mục đích quản trị nội bộ lẫn báo cáo giám sát.
Hai là, mối liên kết giữa kiểm toán nội bộ, quản trị rủi ro chiến lược còn chưa sâu và mang tính hình thức. Kiểm toán nội bộ hiện chủ yếu tham gia đánh giá sau khi rủi ro đã hiện hữu trong hoạt động, thay vì cung cấp đánh giá độc lập trước các quyết định chiến lược lớn như mở rộng danh mục tín dụng nông nghiệp ứng dụng công nghệ cao, chuyển đổi nền tảng công nghệ cốt lõi hay phát triển sản phẩm tài chính mới. Đây không phải là vấn đề kỹ năng, mà là vấn đề thiếu cơ chế để kiểm toán nội bộ tham gia vào các quy trình ra quyết định chiến lược.
Ba là, tính bền vững của việc khắc phục rủi ro chưa được bảo đảm. Phân tích các kết quả kiểm toán trong giai đoạn nghiên cứu cho thấy một phần không nhỏ kiến nghị mới dừng ở việc yêu cầu xử lý biểu hiện bề ngoài của rủi ro (điều chỉnh tác nghiệp, bổ sung chứng từ, cập nhật quy trình) mà chưa đi sâu phân tích nguyên nhân gốc rễ liên quan đến thiết kế cơ chế phân quyền, cấu trúc khuyến khích hay văn hóa kiểm soát nội bộ. Kết quả là một số rủi ro tái diễn ở những biểu hiện khác nhau, làm suy giảm giá trị thực sự của hoạt động kiểm toán.
Những hạn chế trên cho thấy kiểm toán nội bộ định hướng rủi ro tại Agribank đang đứng trước điểm uốn phát triển quan trọng: Cấp độ trưởng thành hiện tại là nền tảng cần thiết nhưng chưa đủ để đáp ứng những yêu cầu ngày càng khắt khe trong giai đoạn Basel 3.1.
4. Lộ trình và giải pháp hoàn thiện kiểm toán nội bộ định hướng rủi ro tại Agribank giai đoạn 2026 - 2030
4.1. Định vị lại vai trò kiểm toán nội bộ trong bối cảnh Basel 3.1
Trước hết, Agribank cần nhận diện rõ ba yêu cầu cụ thể của Basel 3.1 đang đặt ra cho kiểm toán nội bộ và xây dựng năng lực đáp ứng tương ứng.
Về kiểm toán tính hợp lệ của mô hình nội bộ: Basel 3.1 siết chặt điều kiện sử dụng phương pháp xếp hạng nội bộ trong đo lường rủi ro tín dụng, đòi hỏi kiểm toán nội bộ phải có chuyên gia có khả năng đánh giá độc lập toàn bộ vòng đời của mô hình từ giả định nền tảng, phương pháp ước lượng, chất lượng dữ liệu huấn luyện đến hiệu lực dự báo trên danh mục thực tế. Đây là năng lực chuyên biệt đòi hỏi sự giao thoa giữa kiến thức kiểm toán, thống kê và đặc thù nghiệp vụ tín dụng mà phần lớn bộ phận kiểm toán nội bộ ngân hàng Việt Nam còn đang trong giai đoạn xây dựng.
Về đánh giá rủi ro lãi suất trong sổ ngân hàng: Giai đoạn biến động lãi suất toàn cầu 2022 - 2024 đã phơi bày rõ hệ lụy của việc định giá sai rủi ro lãi suất trong sổ ngân hàng. Kiểm toán nội bộ cần có năng lực đánh giá độc lập tính hợp lý của các giả định về hành vi khách hàng, kịch bản lãi suất và phương pháp đo lường khoảng trống nhạy cảm lãi suất không dừng ở việc xác nhận quy trình được thực hiện đúng.
Về kiểm định chất lượng dữ liệu rủi ro: Các nguyên tắc của Ủy ban Basel về tổng hợp và báo cáo dữ liệu rủi ro yêu cầu ngân hàng có khả năng tạo ra dữ liệu rủi ro toàn diện, chính xác, nhất quán và kịp thời. Kiểm toán nội bộ phải đảm nhận vai trò kiểm định tính đáp ứng của hệ thống dữ liệu này từ kiến trúc thu thập, quy trình xử lý đến tính toàn vẹn của báo cáo đầu ra - nhiệm vụ đòi hỏi kiểm toán viên phải hiểu sâu cả nghiệp vụ ngân hàng lẫn kiến trúc hệ thống dữ liệu.
4.2. Lộ trình triển khai ba giai đoạn
Để chuyển hóa định hướng chiến lược thành kết quả đo lường được, bài viết đề xuất lộ trình triển khai theo ba giai đoạn với các chỉ tiêu đo lường kết quả cụ thể, được trình bày tại Bảng 2.
 |
 |
4.3. Nâng cao năng lực chuyên môn và hoàn thiện cơ chế sau kiểm toán
Lộ trình trên chỉ khả thi nếu được đặt trên nền tảng của một đội ngũ kiểm toán viên đủ năng lực chuyên sâu. Mô hình đào tạo dàn trải hiện tại cần được thay thế bằng chiến lược phát triển chuyên gia theo từng lĩnh vực rủi ro trọng yếu: Nhóm chuyên gia về tín dụng và kiểm định mô hình rủi ro; nhóm chuyên gia về công nghệ thông tin, an ninh mạng và chuyển đổi số; nhóm chuyên gia về quản trị rủi ro tích hợp và tài chính bền vững. Mỗi nhóm cần có chương trình phát triển nghề nghiệp riêng, bao gồm cả việc tiếp cận thực tiễn quốc tế thông qua hợp tác với các tổ chức kiểm toán và tư vấn có uy tín.
Song song với đó, cần đổi mới căn bản phương thức đánh giá hiệu quả sau kiểm toán. Thay vì chỉ đo lường tỉ lệ hoàn thành hành động khắc phục, cần thiết lập hệ thống đánh giá hai chiều: Một mặt, đo lường mức độ giảm thực sự của rủi ro được kiến nghị thông qua các chỉ số khách quan; mặt khác, đánh giá chất lượng phân tích nguyên nhân gốc rễ trong các báo cáo kiểm toán, tránh tình trạng kiến nghị chỉ chạm đến bề mặt của vấn đề. Khi cơ chế này vận hành hiệu quả, kiểm toán nội bộ mới thực sự tạo ra giá trị bền vững cho năng lực quản trị của Agribank.
5. Kết luận và hàm ý chính sách
Việc hoàn thiện kiểm toán nội bộ định hướng rủi ro trong bối cảnh Basel 3.1 là một yêu cầu vừa mang tính tuân thủ pháp lý, vừa là đòi hỏi tất yếu của năng lực quản trị trong môi trường rủi ro ngày càng phức tạp. Nghiên cứu trường hợp Agribank cho thấy, Agribank đã xây dựng được một nền tảng thể chế đáng ghi nhận ở Cấp độ 3. Tuy nhiên, khoảng cách giữa Cấp độ 3 và Cấp độ 4 không phải là vấn đề về hình thức hay văn bản, mà là vấn đề về năng lực thực chất: Năng lực đo lường và định lượng hóa rủi ro, năng lực giám sát liên tục dựa trên dữ liệu và năng lực tư vấn chiến lược có giá trị thực của đội ngũ kiểm toán viên.
Nếu lộ trình ba giai đoạn được triển khai đồng bộ và kiên định, kiểm toán nội bộ tại Agribank sẽ không còn là chức năng hậu kiểm thuần túy mà trở thành đối tác quản trị rủi ro chiến lược của Ban lãnh đạo Agribank, giúp ngân hàng nhận diện rủi ro sớm hơn, quyết định chính xác hơn và thực thi chiến lược an toàn hơn trong giai đoạn chuyển đổi mạnh mẽ đến năm 2030.
Về hàm ý chính sách, kinh nghiệm từ Agribank cho thấy, NHNN cần sớm ban hành khung đánh giá mức độ trưởng thành kiểm toán nội bộ định hướng rủi ro áp dụng thống nhất cho toàn hệ thống tổ chức tín dụng. Thông tư số 83/2025/TT-NHNN đã thiết lập nền tảng pháp lý quan trọng về hệ thống kiểm soát nội bộ, song cần được bổ sung bởi các hướng dẫn kỹ thuật chi tiết hơn về tiêu chí đánh giá chất lượng kiểm toán nội bộ tương tự hướng tiếp cận của các cơ quan quản lý ngân hàng tại Singapore, Malaysia và Thái Lan trong những năm gần đây. Đây là điều kiện tiên quyết để nâng cao đồng đều chất lượng kiểm toán nội bộ toàn ngành trong tiến trình hội nhập quốc tế sâu rộng.
Tài liệu tham khảo:
1. Agribank (2024), Báo cáo hoạt động kiểm toán nội bộ năm 2024 (tài liệu nội bộ).
2. Agribank (2024), Báo cáo thường niên Agribank 2021 - 2024.
3. Bank Rakyat Indonesia (2023), Báo cáo thường niên 2023: Quản trị rủi ro và kiểm toán nội bộ.
4. KPMG International (2023), Triển vọng rủi ro ngân hàng và kiểm toán nội bộ toàn cầu năm 2023.
5. KPMG Việt Nam (2022), Báo cáo đánh giá mô hình kiểm toán nội bộ định hướng rủi ro trong các ngân hàng Việt Nam: Kinh nghiệm và khuyến nghị.
6. NHNN (2024), Báo cáo giám sát an toàn hệ thống các tổ chức tín dụng năm 2024.
7. Thông tư số 83/2025/TT-NHNN ngày 31/12/2025 của Thống đốc NHNN quy định về hệ thống kiểm soát nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài.
8. Ủy ban Basel về giám sát ngân hàng (2013), Các nguyên tắc về tổng hợp dữ liệu rủi ro và báo cáo rủi ro (BCBS 239). Ngân hàng Thanh toán Quốc tế.
9. Ủy ban Basel về giám sát ngân hàng (2023), Basel III: Hoàn thiện các cải cách sau khủng hoảng. Ngân hàng Thanh toán Quốc tế.
10. Ủy ban COSO (2017), Quản trị rủi ro doanh nghiệp: Tích hợp với chiến lược và hiệu quả hoạt động.
11. Viện Kiểm toán nội bộ quốc tế (2020), Mô hình ba tuyến: Cập nhật về mô hình ba tuyến phòng thủ. Quỹ nghiên cứu của Viện Kiểm toán nội bộ quốc tế.
12. Viện Kiểm toán nội bộ quốc tế (2024), Khung thực hành nghề nghiệp quốc tế: Chuẩn mực và hướng dẫn kiểm toán nội bộ. Altamonte Springs, FL: Quỹ nghiên cứu của Viện Kiểm toán nội bộ quốc tế.
