1.  วัตถุประสงค์หลัก

      วัตถุประสงค์หลักของฝ่ายตรวจสอบกิจการภายใน คือ เพื่อช่วยเหลือสนับสนุนการดำเนินงาน ของธนาคารให้บรรลุวัตถุประสงค์ที่กำหนด ด้วยการให้ความมั่นใจและคำ ปรึกษาอย่างเป็น อิสระและเที่ยงธรรม ในแนวทางที่มุ่งการเพิ่มคุณค่าและการปรับปรุงการปฏิบัติงานให้มี ประสิทธิภาพ โดยนำข้อกำหนดและวิธีการที่เป็นระบบมาใช้ในการประเมินและปรับปรุง ประสิทธิผลของกระบวนการบริหารความเสี่ยง ควบคุมภายใน และธรรมาภิบาล

2.  พันธกิจ

       1)   ปฏิบัติงานตรวจสอบภายในที่มีประสิทธิผลและเพิ่มคุณค่าแก่งานของธนาคาร 
       2)   ให้คำปรึกษาแก่ผู้บริหาร เพื่อปรับปรุงประสิทธิผลของกระบวนการบริหารความเสี่ยง ควบคุมภายใน และธรรมาภิบาล 
       3)   เสริมสร้างให้เกิดความตระหนักถึงความเสี่ยง รวมทั้งให้คำปรึกษาแก่ผู้บริหาร เพื่อสนับสนุนให้มีการปรับปรุงการปฏิบัติงานของธนาคาร

3.  ขอบเขตการตรวจสอบภายใน

       1)  สอบทานว่า กระบวนการบริหารความเสี่ยง ควบคุมภายใน และธรรมาภิบาลของ ธนาคารมีความเหมาะสมและมีประสิทธิผลในประเด็นต่อไปนี้ 
             -   มีการระบุประเด็นความเสี่ยงและการบริหารความเสี่ยงอย่างเหมาะสม 
             -   มีการปฏิสัมพันธ์ในระหว่างกลุ่มผู้บริหาร ตามความจำเป็นและเหมาะสม 
             -   มีข้อมูลที่สำคัญทางด้านการเงิน การบริหาร และการปฏิบัติงานที่ถูกต้อง เชื่อถือได้ และทันกาล 
             -   มีการปฏิบัติตามนโยบาย ข้อบังคับ ระเบียบ คำสั่ง ขั้นตอนการปฏิบัติงาน และเป็นไปตามกฎหมายที่เกี่ยวข้อง 
             -   มีการจัดหาและใช้ทรัพยากรอย่างประหยัด และมีประสิทธิภาพ รวมทั้งมีการ ป้องกันความเสียหายอย่างเพียงพอ 
             -   มีการบริหารโครงการและแผนงานอย่างมีประสิทธิภาพและประสิทธิผล 
             -   มีกระบวนการควบคุมที่ส่งเสริมและสนับสนุนคุณภาพและการปรับปรุงงาน อย่างต่อเนื่อง 
             -   มีการดำเนินการอย่างเหมาะสมเกี่ยวกับผลกระทบของการบังคับใช้กฎหมาย หรือกฎเกณฑ์ต่าง ๆ 
       2)  ดำเนินการตรวจสอบเป็นกรณีพิเศษตามความจำเป็น

4.  ขอบเขตอำนาจ

     1)   ให้ผู้ตรวจสอบมีอำนาจดำเนินการดังนี้ 
              -   เข้าถึงทุกหน้าที่งาน สินทรัพย์ ข้อมูล และเอกสารหลักฐานของส่วนงานผู้รับตรวจ เท่าที่จำเป็นต่อการปฏิบัติงานตรวจสอบ 
              -   ขอให้ผู้เกี่ยวข้องมาให้ถ้อยคำเกี่ยวกับข้อมูลตามความจำเป็นในเวลาอันควร 
              -   สามารถปรึกษาหารือกับคณะกรรมการตรวจสอบได้ตามความเหมาะสม 
              -   จัดสรรทรัพยากร กำหนดความถี่ กำหนดเนื้อหา กำหนดขอบเขต และพิจารณา ใช้เทคนิคต่าง ๆ ที่จำเป็นในการตรวจสอบเพื่อให้การปฏิบัติงานตรวจ                      สอบภายในบรรลุวัตถุประสงค์ 
              -   ขอความสนับสนุนด้านบุคลากรที่เป็นผู้เชี่ยวชาญในสาขาที่เกี่ยวข้องทั้งจาก ภายในและภายนอกธนาคาร 
       2)   ให้ส่วนงานต่างๆ ของธนาคารให้ความร่วมมือ ดังนี้ 
              -   อำนวยความสะดวกในการเข้าตรวจสอบ 
              -  ให้ข้อมูลที่จำเป็นและถูกต้องแก่ผู้ตรวจสอบโดยมิชักช้า 
              -   ยินยอมให้ผู้ตรวจสอบเข้าตรวจสอบกระบวนการทำงานและการบริหารงาน ทั้งหมด 
              -   ในกรณีที่มีการปฏิบัติโดยมิชอบ หรือมีเหตุอันชวนสงสัยว่าจะมีการปฏิบัติ โดยมิชอบ ให้แจ้งฝ่ายตรวจสอบกิจการภายในทราบในทันที 
              -   ในกรณีที่มีการเปลี่ยนแปลงระบบการควบคุม ต้องรายงานให้ฝ่ายตรวจสอบ กิจการภายใน ทราบในเวลาอันควร 
       3)   สำหรับงานนอกขอบเขตอำนาจหน้าที่ของฝ่ายตรวจสอบกิจการภายใน มีดังนี้ 
              -   การดำเนินการใดๆ อันเป็นการปฏิบัติงานในหน้าที่งานประจำของส่วนงานอื่นใน ธนาคาร 
              -   การจัดทำหรืออนุมัติรายการบัญชี 
              -   การสั่งการกับเจ้าหน้าที่ในสังกัดส่วนงานอื่น เว้นแต่เจ้าหน้าที่นั้นได้รับมอบหมาย อย่างเป็นทางการให้ร่วมในทีมผู้ตรวจสอบหรือได้รับมอบหมายให้ช่วยงาน ผู้ตรวจสอบหรือทีมผู้ตรวจสอบ

5.  ความเป็นอิสระ

      เพื่อให้การปฏิบัติงานตรวจสอบดำเนินการได้อย่างเป็นอิสระ ให้ฝ่ายตรวจสอบกิจการ ภายใน รายงานตรงต่อผู้ว่าการทั้งในด้านการดำเนินการและการบริหาร และรายงานต่อ คณะกรรมการตรวจสอบตามกรอบที่กำหนดไว้ในข้อ 6

6.  ความรับผิดชอบต่อหน้าที่ 
       ผู้อำนวยการอาวุโส ฝ่ายตรวจสอบกิจการภายใน มีหน้าที่รับผิดชอบต่อผู้ว่าการและคณะกรรมการตรวจสอบ ในเรื่องดังนี้

7.  ภาระหน้าที่ ฝ่ายตรวจสอบกิจการภายใน

     มีภาระหน้าที่ดังนี้

       1)   จัดทำและปรับปรุงแผนการตรวจสอบประจำปี โดยใช้เกณฑ์ความเสี่ยง (Risk-based approach) ตามความเหมาะสมเสนอคณะกรรมการตรวจสอบเพื่อ  พิจารณาทบทวน ก่อนเสนอคณะกรรมการผู้บริหารระดับสูงพิจารณาอนุมัติ
       2)   ดำเนินการตามแผนการตรวจสอบประจำปีที่ได้รับอนุมัติ รวมทั้งโครงการหรืองาน พิเศษอื่นตามความจำเป็นและที่ได้รับมอบหมาย 
       3)   ดำเนินการฝึกอบรมและพัฒนาให้ผู้ตรวจสอบมีความรู้ ทักษะและประสบการณ์ อย่างเพียงพอสำหรับการปฏิบัติงานตามวิชาชีพ
       4)   ประเมินกระบวนการควบคุมภายในและการบริหารความเสี่ยงของระบบงานที่มีการ เปลี่ยนแปลงสำคัญหรือระบบงานที่เกิดขึ้นใหม่ ทั้งนี้เพื่อกำหนดระดับความเสี่ยงและเสนอวิธีการจัดการกับความเสี่ยงที่เหมาะสม
       5)   เสนอรายงานการตรวจสอบเป็นประจำต่อผู้ว่าการและคณะกรรมการตรวจสอบ
       6)   ช่วยตรวจสอบงานที่สงสัยว่าจะมีการทุจริตในองค์กรและรายงานผลต่อผู้ว่าการและคณะกรรมการตรวจสอบ
       7)   เพื่อประโยชน์ในการกำหนดขอบเขตงานตรวจสอบภายในให้มีประสิทธิภาพและประสิทธิผลควรประสานงานกับผู้ตรวจสอบภายนอก

8.   โครงสร้างฝ่ายตรวจสอบกิจการภายใน