Luật   các tổ chức tín dụng . Điều 40. Hệ thống kiểm soát nội bộ
 Khoản 1. Hệ thống kiểm soát nội bộ là tập hợp các cơ chế, chính sách, quy trình, quy định nội bộ, cơ cấu tổ chức của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài được xây dựng phù hợp với hướng dẫn của Ngân hàng Nhà nước và được tổ chức thực hiện nhằm bảo đảm phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu đề ra. Khoản 2. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải xây dựng hệ thống kiểm soát nội bộ để bảo đảm các yêu cầu sau đây: Khoản 2 Điểm a) Hiệu quả và an toàn trong hoạt động; bảo vệ, quản lý, sử dụng an toàn, hiệu quả tài sản và các nguồn lực; Khoản 2 Điểm b) Hệ thống thông tin tài chính và thông tin quản lý trung thực, hợp lý, đầy đủ và kịp thời; Khoản 2 Điểm c) Tuân thủ pháp luật và các quy chế, quy trình, quy định nội bộ. Khoản 3. Hoạt động của hệ thống kiểm soát nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải được kiểm toán nội bộ, tổ chức kiểm toán độc lập đánh giá định kỳ.