Căn cứ theo Điều 20 Nghị định 228/2025/NĐ-CP quy định về Xử phạt hành vi vi phạm quy định về bảo mật trong lĩnh vực kiểm toán độc lập cụ thể như sau:
- Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với doanh nghiệp kiểm toán không xây dựng và vận hành hệ thống kiểm soát nội bộ nhằm bảo đảm thực hiện nghĩa vụ bảo mật.
- Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với hành vi tiết lộ thông tin có liên quan đến hồ sơ kiểm toán, khách hàng, đơn vị được kiểm toán, trừ trường hợp khách hàng, đơn vị được kiểm toán chấp thuận hoặc theo quy định của pháp luật.
- Phạt tiền từ 80.000.000 đồng đến 100.000.000 đồng đối với hành vi sử dụng thông tin có liên quan đến hồ sơ kiểm toán, khách hàng, đơn vị được kiểm toán để xâm phạm lợi ích của Nhà nước, lợi ích công cộng, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
Về hình thức xử phạt bổ sung, nghị định quy định như sau:
- Tước quyền sử dụng Giấy chứng nhận đăng ký hành nghề kiểm toán trong thời gian từ 12 tháng đến 24 tháng kể từ ngày quyết định xử phạt có hiệu lực thi hành đối với kiểm toán viên hành nghề thực hiện hành vi vi phạm quy định tại khoản 3 Điều 20 Nghị định 228/2025/NĐ-CP.
- Tước quyền sử dụng Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ kiểm toán trong thời gian từ 06 tháng đến 12 tháng kể từ ngày quyết định xử phạt có hiệu lực thi hành đối với doanh nghiệp thực hiện hành vi quy định tại khoản 3 Điều 20 Nghị định 228/2025/NĐ-CP.
Nghị định cũng quy định rõ biện pháp khắc phục hậu quả bao gồm:
- Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 2 và khoản 3 Điều 20 Nghị định 228/2025/NĐ-CP vào ngân sách nhà nước;
- Buộc xây dựng và vận hành hệ thống kiểm soát nội bộ theo quy định do thực hiện hành vi vi phạm quy định tại khoản 1 Điều 20 Nghị định 228/2025/NĐ-CP;
- Buộc nộp lại Giấy chứng nhận đăng ký hành nghề kiểm toán cho cơ quan, người có thẩm quyền đã cấp Giấy chứng nhận do thực hiện hành vi vi phạm quy định tại khoản 3 Điều 20 Nghị định 228/2025/NĐ-CP;
- Buộc nộp lại Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ kiểm toán cho cơ quan, người có thẩm quyền đã cấp Giấy chứng nhận do thực hiện hành vi vi phạm quy định tại khoản 3 Điều 20 Nghị định 228/2025/NĐ-CP.
