REGULATION N° 4230 /2019 - 00024[ 614 ] OF 5/6/2019 OF THE NATIONAL BANK OF RWANDA ON MINIMUM INTERNAL CONTROL AND INTERNAL AUDIT STANDARDS IN BANKS

Ingingo ya mbere : Icyo aya mabwiriza rusange agamije Article One: Purpose Article Premier: Objet Ingingo ya mbere : Icyo aya mabwiriza rusange agamije Article One: Purpose Article Premier: Objet Aya mabwiriza rusange agamije gushyiraho ibipimo by’ibanze bw’imikorere n’iby’ubugenzuzi bw'imbere mu mabanki. n’uburyo bijyanye This Regulation aims at establishing minimum internal control and audit standards in banks. Le présent règlement vise à établir des normes minimales de contrôle interne et d’audit interne dans les banques. 21 Official Gazette no Special of 26/07/2019

Ingingo ya 2 : Ibisobanuro by’amagambo Article 2: Definitions Article 2: Définitions Ingingo ya 2 : Ibisobanuro by’amagambo Article 2: Definitions Article 2: Définitions Muri aya mabwiriza rusange, amagambo akurikira asobanura ibi bikurikira: In this Regulation, the following terms have the following meanings : Dans le présent règlement, les termes suivants ont les significations suivantes: n’inama 1° uburyo bw’imikorere : uburyo bushyirwa mu bikorwa ubuyobozi n’abandi bakozi ba banki, bugamije gutanga « icyizere nyacyo » ku byerekeye ishyirwa mu bikorwa z’ibikorwa, mu buryo buboneye kandi butanga umusaruro. y’ubutegetsi, ry’intego 1° internal control: a process, effected by a bank’s board of directors, management and provide other the "reasonable achievement of objectives in effective and efficiency of operations. to regarding assurance" personnel, designed 1° controle interne : un processus appliqué par le conseil d’administration, la direction et d’autres membres du personnel d’une banque, conçu pour fournir une « assurance raisonnable » quant à la réalisation des objectifs de façon efficace et efficiente des opérations. 2° banki: Banki iyo ariyo yose igenzurwa na Banki 2° bank: Any bank supervised by the Central 2° banque : Toute banque supervisée par la Banque Nkuru. Bank. Centrale.

Ingingo ya 3 : Ishyirwaho ry’urwego rushinzwe igenzura ry’imbere Article 3: Establishment of internal audit function Article 3: Mise en place de la fonction d’audit interne Ingingo ya 3 : Ishyirwaho ry’urwego rushinzwe igenzura ry’imbere Article 3: Establishment of internal audit function Article 3: Mise en place de la fonction d’audit interne Banki zigomba gushyiraho urwego igenzura mugereka wa I w’aya mabwiriza rusange. rushinzwe ry’imbere nk’uko biteganyijwe mu Banks shall put in place an internal audit function as prescribed in appendix I of this regulation. Les banques doivent mettre en place la fonction d’audit interne tel que prévu dans l’annexe I du présent règlement.

Ingingo ya 4 : Sitati y’urwego rushinzwe igenzura ry’imbere Article 4: Status of internal audit function Article 4: Statut de la fonction d'audit interne Ingingo ya 4 : Sitati y’urwego rushinzwe igenzura ry’imbere Umwanya w’umukuru w’urwego rushinzwe igenzura ry’imbere ugomba kuba ku rwego rumwe n’urw’indi myanya y’ingenzi muri banki, kugira ngo abashe gukorana neza n’abo bari ku rwego rumwe kimwe n’abamukuriye igihe arangiza inshingano n’imirimo ashinzwe. Article 4: Status of internal audit function Article 4: Statut de la fonction d'audit interne The position of the head of internal audit function shall be equivalent to the status of other key functions heads of the bank, to enable him/her to deal effectively with his/her peers and superiors when and responsibilities. discharging his/her duties la banque, pour Le rang du chef de la fonction d’audit interne doit être équivalent au rang des autres chefs de fonctions clés de traiter efficacement avec ses pairs et ses supérieurs hièrarchiques dans l’exercice de ses fonctions et responsabilités. lui permettre de isuzuma-mikorere, Ishyirwaho, iyimurwa n’iyirukanwa ry’ukuriye urwego rushinzwe umushahara, remuneration, performance The appointment, appraisal, transfer and dismissal of the head of La nomination, la rémunération, l’évaluation des performances, le transfert et le licenciement du chef 22 Official Gazette no Special of 26/07/2019 igenzura ry’imbere bigomba kwemezwa na komite ishinzwe igenzura y’inama y’ubutegetsi ya banki. internal audit function shall be decided by the board audit committee of the bank. de la fonction d’audit interne doivent être décidés par le comité d’audit du conseil d’administration de la banque.

Ingingo ya 5 : Igenzura ry’imbere mu itsinda cyangwa imiterere y’isosiyete ibumbye izindi Article 5: Internal audit within a group or holding company structure Article 5: Audit interne au sein d’une structure de groupe ou de holding Ingingo ya 5 : Igenzura ry’imbere mu itsinda cyangwa imiterere y’isosiyete ibumbye izindi Article 5: Internal audit within a group or holding company structure Article 5: Audit interne au sein d’une structure de groupe ou de holding Inama y’ubutegetsi ya buri banki mu itsinda ry’amabanki cyangwa imiterere y’isosiyete ibumbye izindi igomba kugenzura ko banki ifite urwego rwayo rugomba gutanga raporo y’imikorere ku nama y’ubutegetsi ya banki. ry’imbere, rushinzwe igenzura The board of directors of a bank within a banking group or holding company structure shall ensure that either the bank has its own internal audit function, which shall be accountable to the bank’s board. Le conseil d’administration de chaque banque appartenant à un groupe bancaire ou à une structure de société de portefeuille doit s’assurer que la banque dispose de sa propre fonction d’audit interne, qui doit rendre des comptes au conseil d’administration de la banque. Banki ishobora kwifashisha undi muntu mu mirimo y’ubugenzuzi hashingiwe ku mahame ateganyijwe muri aya mabwiriza rusange. A bank may outsource the audit activities in accordance with the principles provided in this regulation. Une banque peut sous-traiter les activités d’audit conformément aux principes énoncés dans ce règlement.

Ingingo ya 6 : Isuzuma rikorwa na Banki Nkuru ku bijyanye n’urwego rw’igenzura ry’imbere Article 6: Central Bank assessment of the internal audit function Article 6: Evaluation de la fonction d’audit interne par la Banque centrale Ingingo ya 6 : Isuzuma rikorwa na Banki Nkuru ku bijyanye n’urwego rw’igenzura ry’imbere Article 6: Central Bank assessment of the internal audit function Article 6: Evaluation de la fonction d’audit interne par la Banque centrale isuzuma buri gihe niba urwego Banki Nkuru rushinzwe inshingano igenzura ry’imbere rufite n’ububasha bihagije muri banki kandi ko rukora rushingiye ku mahame aboneye. The Central Bank regularly assesses whether the internal audit function has sufficient standing and authority within the bank and operates according to sound principles. La Banque Centrale vérifie régulièrement si la fonction d’audit interne dispose suffisamment de pouvoirs et d’autorité au sein de la banque et opère selon de solides principes.

Ingingo ya 7 : Inama hagati ya Banki Nkuru n’abagenzuzi b’imbere Article 7: Meetings between the Central Bank and internal auditors Article 7: Réunions entre la Banque Centrale et les auditeurs internes Ingingo ya 7 : Inama hagati ya Banki Nkuru n’abagenzuzi b’imbere Article 7: Meetings between the Central Bank and internal auditors Article 7: Réunions entre la Banque Centrale et les auditeurs internes Igihe cyose bibaye ngombwa, Banki Nkuru ishobora gutumiza no kugirana inama n’abagenzuzi b’imbere ba banki mu rwego rwo: Whenever deemed necessary, the Central Bank may convene and hold a meeting with internal auditors of a bank to: Chaque fois que cela est jugé nécessaire, la Banque Centrale peut convoquer et tenir une réunion avec les auditeurs internes d’une banque afin de: 23 Official Gazette no Special of 26/07/2019 1° kungurana ibitekerezo ku igenzura ry’imbere 1° discuss the internal audit and internal 1° discuter de l'audit interne et des contrôles n’uburyo bw’imikorere bya banki; controls of the bank; internes de la banque ; 2° gusobanurirwa ingamba zafashwe na banki 2° understand the risk mitigation measures 2° comprendre les mesures d’atténuation des zo guhangana n’ibibazo; taken by the bank; and risques prises par la banque ; et 3° gusobanurirwa zagaragajwe intege nke n’imyanzuro y’ubugenzuzi no gukurikirana ibisubizo byatanzwe na banki mu kubonera umuti izo ntege nke. 3° understand weaknesses identified in the audit findings and monitor the bank’s responses to these weaknesses. 3° comprendre les faiblesses identifiées dans les conclusions de l’audit et suivre les réponses de la banque à ces faiblesses.

Ingingo ya 8 : Uburyo bw’imikorere mu mabanki Article 8: Internal controls in banks Article 8: Contrôle interne dans les banques Ingingo ya 8 : Uburyo bw’imikorere mu mabanki Article 8: Internal controls in banks Article 8: Contrôle interne dans les banques Buri banki igomba kugira uburyo bw’imikorere butunganye bushyiraho imikorere ikwiriye kandi yizewe yo kurangiza ibikorwa byayo, hitabwa ku miterere y’ibishobora kuyiteza ibibazo. Every bank shall have adequate internal controls establishing a proper and sounding operating environment for the conduct of its business, taking into account its risk profile. Chaque banque doit disposer d’un contrôle interne adéquat établissant un environnement opérationnel approprié et fiable pour la conduite de ses activités, en tenant compte de son profil de risque.

Ingingo ya 9 : Amahame y’igenzura ry’imbere n’ay’uburyo bw’imikorere Article 9: Internal audit and internal controls principles Article 9: Les principes de l’audit interne et du contrôle interne 19 Official Gazette no Special of 26/07/2019 Ingingo ya 9 : Amahame y’igenzura ry’imbere n’ay’uburyo bw’imikorere Article 9: Internal audit and internal controls principles Article 9: Les principes de l’audit interne et du contrôle interne y’igenzura Amahame n’ay’uburyo bw’imikorere ari ku mugereka w’aya mabwiriza rusange ni kimwe mu bice biyagize kandi agomba gushyirwa mu bikorwa n’amabanki uko yakabaye. ry’imbere Principles related to internal audit and internal controls annexed to this Regulation constitute an integral party of it and shall be wholly implemented by banks. Les principes de l’audit interne et du contrôle interne en annexe au présent règlement en font partie intégrante et doivent être entièrement mis en œuvre par les banques.

Ingingo ya 10: Ivanwaho ry’ingingo zinyuranye n’aya mabwiriza rusange Article 10: Repealing provisions Article 10: Dispositions abrogatoires Ingingo ya 10: Ivanwaho ry’ingingo zinyuranye n’aya mabwiriza rusange Article 10: Repealing provisions Article 10: Dispositions abrogatoires Mabwiriza rusange N°11/2011 yerekeye igenzura ry’ibanze ry’imbere n’amahame ngenderwaho mu igenzura mu ma banki n’ ingingo zose ibanziriza aya rusange kandi zinyuranyije na yo mabwiriza avanyweho. The Regulation N°11/2011 on minimum internal control and audit standards in banks and any prior provision contrary to this regulation are hereby repealed. Le règlement N°11/2011 sur le controle interne minimum et les normes d’audit internes dans les banque et toute autre disposition antérieure contraire au présent règlement sont abrogées. 24 Official Gazette no Special of 26/07/2019

Ingingo ya 11 : Igihe aya mabwiriza rusange atangira gukurikizwa Article 11: Commencement Article 11: Entrée en vigeur 20 AMABWIRIZA RUSANGE N° 4230 /2019 - 00024[ 614 ] YO KU WA 5/6/2019 YA BANKI NKURU Y’U RWANDA YEREKEYE IBIPIMO BY’IBANZE N’UBURYO BIJYANYE N’IBY’UBUGENZUZI BW’IMIKORERE BW'IMBERE MU MABANKI Ishingiye ku Itegeko N° 48/2017 ryo ku wa 23/09/2017 rigenga Banki Nkuru y’u Rwanda cyane cyane mu ngingo zaryo iya 6, iya 8, iya 9, iya 10 n’iya 15; Ishingiye ku Itegeko Nº 47/2017 ryo ku wa 23/9/2017 y’imirimo y’amabanki, cyane cyane mu ngingo zaryo, iya 117; imitunganyirize rigena Official Gazette no Special of 26/07/2019 REGULATION N° 4230 /2019 - 00024[ 614 ] OF 5/6/2019 OF THE NATIONAL BANK OF RWANDA ON MINIMUM INTERNAL CONTROL AND INTERNAL AUDIT STANDARDS IN BANKS REGLEMENT N° 4230 /2019 - 00024[614] DU 5/6/2019 DE LA BANQUE NATIONALE DU RWANDA SUR LES NORMES MINIMA DE CONTROLE INTERNE ET D’AUDIT INTERNE DANS LES BANQUES Pursuant to the Law No 48/2017 of 23/09/2017 governing the National Bank of Rwanda, especially in articles 6, 8 , 9, 10 and 15; Vu la No 48/2017 du 23/09/2017 régissant la Banque Nationale du Rwanda spécialement en ses articles 6, 8, 9, 10 et 15; Pursuant to the Law No 47/2017 of 23/09/2017 governing the Organisation of banking, especially in article 117; Vu la Loi Nº 47/2017 du 23/09/2017 portant organisation de l’activité bancaire, spécialement en son article 117 ; Isubiye ku Mabwiriza rusange N° 11/2011 yerekeye igenzura ry’ibanze ngenderwaho mu igenzura mu ma banki ; ry’imbere n’amahame Having reviewed the Regulation N° 11/2011 on minimum internal control and audit standards in banks; Revue le règlement N° 11/2011 sur le controle interne minimum et les normes d’audit internes dans les banque ; Banki Nkuru y’u Rwanda, mu ngingo zikurikira yiswe “Banki Nkuru”, itegetse ibi ibikurikira: The National Bank of Rwanda, hereinafter referred to as “Central Bank”, decides the following: La Banque Nationale du Rwanda, ci-après dénommée « Banque Centrale », édicte ce qui suit: Ingingo ya 11 : Igihe aya mabwiriza rusange atangira gukurikizwa Article 11:Commencement Article 11: Entrée en vigeur Aya mabwiriza rusange atangira gukurikizwa ku Igazeti ya Leta ya itariki atangarijweho mu Repubulika y’u Rwanda. This regulation shall come into force on the date of its publication in the Official Gazette of the Republic of Rwanda. Le présent règlement entre en vigueur à la date de sa publication au Journal officiel de la République du Rwanda. Bikorewe i Kigali, ku wa 5/6/2019 Done in Kigali, on 5/6/2019 Fait à Kigali, le 5/6/2019 (se) (se) (se) RWANGOMBWA John Guverineri RWANGOMBWA John Governor RWANGOMBWA John Gouverneur 25