Rủi ro hoạt động là rủi ro cĩ nguy cơ gây tổn thất trực tiếp hoặc gián tiếp do các cán bộ, quá trình xử lí và hệ thống nội bộ khơng đầy đủ hoặc khơng hoạt động hoặc do các sự kiện bên ngồi tác động vào hoạt động tổ chức tài chính. Rủi ro hoạt động bắt nguồn từ nguyên nhân chủ quan và nguyên nhân khách quan tác động đến hoạt động của tổ chức tài chính.
- Nguyên nhân chủ quan:
• Do cán bộ, nhân viên thực hiện các nghiệp vụ, nhiệm vụ khơng được ủy
quyền hoặc phê duyệt vượt quá thẩm quyền cho phép; khơng tuân thủ theo quy định, quy trình nghiệp vụ của các CTCK .Khơng chấp hành nội quy cơ quan, hợp đồng lao động nơi cơng sở như: an tồn lao động, thực hiện tiết kiệm, chống lãng phí, phịng chống tham nhũng; các hành vi lừa đảo hoặc hoạt động phạm tội, câu kết với đối tượng bên ngồi gây ra thiệt hại cho tổ chức tài chính.
• Do quy định, quy trình nghiệp vụ cĩ nhiều điểm bất cập, chưa hồn chỉnh,
tạo kẽ hở cho kẻ xấu lợi dụng gây thiệt hại cho tổ chức tài chính.
• Do hệ thống hỗ trợ dữ liệu khơng đầy đủ hoặc hệ thống bảo mật thơng tin
khơng an tồn. Do hệ thống thiết kế khơng phù hợp, gián đoạn của hệ thống (xử lí, truyền thơng, thơng tin) hoặc do các phần mềm/ các chương trình hỗ trợ cài đặt trong hệ thống lỗi thời, hỏng hĩc hoặc khơng hoạt động.
• Rủi ro từ các hệ thống hỗ trợ khác như việc chỉ đạo, hướng dẫn và hỗ trợ
chưa kịp thời, chưa hiệu quả hoặc chồng chéo gây khĩ khăn, ách tắc cho bộ phận nghiệp vụ. Do cơ chế, quy chế về cơng tác hỗ trợ chưa phù hợp, chưa đáp ứng các yêu cầu hỗ trợ cho bộ phận nghiệp vụ.
• Rủi ro do các tác động bên ngồi: Rủi ro do hành vi lừa đảo, trộm cắp hoặc phạm tội của đối tượng bên ngồi khác.
• Rủi ro do sự kiện bên ngồi hoặc do tự nhiên gây gián đoạn, thiệt hại cho tổ
chức tài chính.
• Rủi ro do các văn bản quy định của chính phủ, của các ban ngành liên quan
cĩ sự thay đổi hoặc cĩ những quy định mới làm ảnh hưởng đến hoạt động của tổ chức tài chính.