Thông Tư 44/2011/TT-NHNN quy định về hệ thống kiểm soát nội bộ và kiểm toán nội bộ của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài . Chương 3. Điều 23. Kế hoạch kiểm toán nội bộ hằng năm
 Khoản 1. Căn cứ quy mô, tốc độ tăng trưởng, mức độ rủi ro của các hoạt động và nguồn lực hiện có, Trưởng kiểm toán nội bộ xây dựng kế hoạch kiểm toán nội bộ hằng năm, bao gồm phạm vi kiểm toán, đối tượng kiểm toán, các mục tiêu kiểm toán, thời gian kiểm toán và việc phân bổ các nguồn lực. Khoản 2. Kế hoạch kiểm toán nội bộ hằng năm của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải đáp ứng các yêu cầu sau: Khoản 2 Điểm a) Định hướng theo mức độ rủi ro: những nghiệp vụ và các đơn vị, bộ phận điều hành, tác nghiệp có rủi ro cao phải được kiểm toán ít nhất mỗi năm một lần; Khoản 2 Điểm b) Đảm bảo tính toàn diện: tất cả các quy trình nghiệp vụ, các đơn vị, bộ phận điều hành, tác nghiệp của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài đều được kiểm toán; các quy trình, đơn vị, bộ phận được đánh giá là có rủi ro thấp nhất cũng phải được kiểm toán ít nhất 03 năm một lần; Khoản 2 Điểm c) Phải dự phòng quỹ thời gian đủ để thực hiện các cuộc kiểm toán đột xuất ngay khi có yêu cầu của Ban kiểm soát, hoặc khi có các thông tin về dấu hiệu sai phạm, dấu hiệu rủi ro cao ở các đối tượng kiểm toán; Khoản 2 Điểm d) Có thể được điều chỉnh khi có thay đổi cơ bản về quy mô hoạt động, diễn biến rủi ro hay nguồn lực hiện có. Khoản 3. Trước ngày 30 tháng 11 hằng năm, kế hoạch kiểm toán nội bộ cho năm tới phải được gửi cho Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát, Tổng giám đốc (Giám đốc) của tổ chức tín dụng; Trước ngày 31 tháng 12 hằng năm, chi nhánh ngân hàng nước ngoài, Ban kiểm soát của tổ chức tín dụng phải được gửi kế hoạch kiểm toán này cho Ngân hàng Nhà nước (Cơ quan Thanh tra, giám sát ngân hàng, Ngân hàng Nhà nước chi nhánh). Quỹ tín dụng nhân dân chỉ phải gửi kế hoạch kiểm toán nội bộ cho Ngân hàng Nhà nước chi nhánh.