Theo dõi, giám sát và báo cáo trạng thái rủi ro bao gồm: rủi ro hoạt động, rủi ro hoạt động đối với hoạt động thuê ngoài, rủi ro CNTT, rủi ro gian lận nhằm cảnh báo, nhận diện sớm rủi ro và nguy cơ vi phạm hạn mức/giới hạn rủi ro hoạt động.
Thực hiện các cảnh báo về các sự kiện rủi ro hoạt động, rủi ro CNTT, rủi ro gian lận, rủi ro hoạt động từ hoạt động thuê ngoài.
Đề xuất, tham mưu cho Ban Giám đốc Khối QTRR xây dựng các văn bản chính sách, quy định, quy trình, hướng dẫn nội bộ về quản lý rủi ro hoạt động phạm vi toàn hàng: chính sách khung QLRRHĐ; hạn mức RRHĐ; quy định, quy trình, hướng dẫn các công cụ QLRRHĐ, rủi ro hoạt động từ hoạt động thuê ngoài, rủi ro CNTT, rủi ro gian lận; duy trì hoạt động liên tục.
Xây dựng các tiêu chí giám sát, cảnh báo rủi ro gian lận: tham mưu/đề xuất xây dựng các tiêu chí, kịch bản rủi ro gian lận nhằm đề xuất các biện pháp phòng ngừa, giảm thiểu rủi ro gian lận nội bộ và gian lận bên ngoài.
Xây dựng, hướng dẫn và giám sát triển khai các phương pháp, công cụ nhận diện, đo lường rủi ro hoạt động, rủi ro CNTT, rủi ro gian lận, rủi ro từ hoạt động thuê ngoài bao gồm: sử dụng các phát hiện của KTNB& kiểm toán độc lập, thu thập sự kiện tổn thất nội bộ và bên ngoài, tự đánh giá kiểm soát rủi ro hoạt động (RCSA), Chỉ số kết quả kinh doanh và chỉ số rủi ro trọng yếu (KRI), phân tích kịch bản; Sơ đồ hóa các quy trình nghiệp vụ.
Phối hợp với các Đơn vị trong công tác am hiểu, nhận diện, đánh giá rủi ro hoạt động, rủi ro CNTT, rủi ro gian lận, rủi ro hoạt động trong hoạt động thuê ngoài đảm bảo tuân thủ chính sách khung quản lý rủi ro hoạt động, khẩu vị rủi ro và định hướng phát triển của SHB.
Truyền thông, đào tạo về chính sách, quy định, quy trình nội bộ về RRHĐ đã ban hành.
Điều phối, hướng dẫn các Đơn vị xây dựng/cập nhật kế hoạch duy trì hoạt động liên tục và giám sát việc thực thi tại các Đơn vị.
Thực hiện các báo cáo nội bộ, bên ngoài về quản lý rủi ro hoạt động theo các quy định nội bộ.
Xây dựng, hướng dẫn và giám sát triển khai các mô hình, công cụ đo lường rủi ro gian lận.
Tiếp nhận các bất cập, vướng mắc khi thực thi các chính sách về QLRRHĐ của các Đơn vị để kịp thời đề xuất điều chỉnh, bổ sung.
Thực hiện công tác nghiên cứu, am hiểu rủi ro rủi ro hoạt động, rủi ro gian lận, rủi ro CNTT, rủi ro hoạt động từ hoạt động thuê ngoài so sánh với thị trường, tham chiếu các chuẩn mực quốc tế (Ủy ban Basel, ISO 27001, Cobit…) nhằm nhận dạng, đánh giá đầy đủ rủi ro hoạt động trong tất cả các sản phẩm, hoạt động kinh doanh, quy trình nghiệp vụ, hệ thống công nghệ thông tin và các hệ thống quản lý khác.
