Văn bản quy trình ở VPBank nhìn chung khá đầy đủ. Tuy nhiên, một số văn bản quy định về nghiệp vụ vẫn còn dài dòng, gây khó hiểu đối với nhân viên.
Hoạt động kiểm soát nội bộ chuyên trách vẫn còn chồng chéo với hoạt động của kiểm toán nội bộ, chức năng nhiệm vụ của 2 bộ phận này phân tách chƣa thực sự rõ ràng dẫn đến hoạt động bị chồng chéo, gây ra những khó hiểu từ việc xây dựng cơ chế chính sách và thực hiện công việc. Ngoài ra, bộ phận kiểm soát nội bộ cũng mới chỉ tập trung vào kiểm tra các hoạt động tín dụng, kế toán, ngân hàng bán lẻ là các nghiệp vụ phổ biến mà chƣa bao quát đƣợc toàn bộ hoạt động của ngân hàng nhƣ : rửa tiền, tài trợ khủng bố, các hoạt động kiểm soát an toàn bảo mật thông tin của ngân hàng và chức năng kiểm soát hoạt động nhƣ : nhận diện, kiểm soát rủi ro, đánh giá hiệu quả kinh tế đối với các sản phẩm mới trƣớc khi đƣa ra thị trƣờng.
Như vậy, rủi ro hoạt động ở VPBank xảy ra nhiều nhất do nhóm nguyên nhân con người gây nên đặc biệt là do sự cẩu thả, không tuẩn thủ quy định trong quy trình nghiệp vụ của ngân hàng. Rủi ro từ hoạt động bên ngoài chủ yếu là do gian lận bên ngoài lợi dụng sự thiếu trách nhiệm của cán bộ ngân hàng, kẽ hở trong quy trình nghiệp vụ, hệ thống công nghệ của ngân hàng. Vì vậy, trong chiến lược quản trị rủi ro hoạt động, VPBank cần chú
56
trọng đến yếu tố con người – nguyên nhân lớn nhất gây ra các rủi ro hoạt động của Vpbank.