Tùy theo các cách thức quản trị RRTN của mình mà mỗi NHTM quy định phƣơng thức nhận diện RRTN khác nhau. Thông thƣờng nhận diện RRTN trong NHTM đƣợc thực hiện thông qua việc thu thập dữ liệu RRTN, ghi nhận của kiểm tra kiểm soát nội bộ và quy trình rà soát sản phẩm mới.
- Thu thập dữ liệu RRTN
Cơ sở dữ liệu RRTN đầy đủ và hoàn thiện là yếu tố quan trọng làm nền tảng cho quản trị RRTN. Nhận thức đƣợc điều đó, nhiều NHTM đã bắt đầu triển khai việc thu thập dữ liệu RRTN nội bộ, xác định nguy cơ rủi ro, nguyên nhân gây ra rủi ro và mức độ rủi ro.
Nhận diện RRTN trong NHTM đƣợc thực hiện thông qua bảy nhóm dấu hiệu sau:
Dấu hiệu rủi ro liên quan đến mô hình tổ chức, cán bộ và an toàn nơi làm việc
Việc nhận diện nhóm dấu hiệu này đƣợc thực hiện thông qua rà soát, đánh giá thƣờng xuyên về mô hình tổ chức bộ máy, cơ cấu các bộ phận nghiệp vụ chính của NHTM, đánh giá công tác nhân sự, thỏa ƣớc lao động, sức khỏe, an toàn lao động, thu nhập, đánh giá về trình độ học vấn, kinh nghiệm làm việc, kết quả thực hiện công việc và tuân thủ pháp luật. Thông qua việc phân tích, đánh giá, NHTM có thể tìm ra các dấu hiệu RRTN xuất phát từ nhân viên, từ chính sách tuyển dụng, cơ cấu tổ chức của ngân hàng hay từ việc ngân hàng chƣa thực hiện đúng các quy định, pháp luật đối với ngƣời lao động.
Dấu hiệu rủi ro liên quan đến cơ chế chính sách, quy định nội bộ của NHTM Các cơ chế chính sách, quy định của NHTM thiếu hoặc quy định chƣa đầy đủ, chƣa cụ thể, có nhiều kẽ hở tạo điều kiện cho kẻ xấu lợi dụng; văn bản, quy định có sự chồng chéo, bất hợp lý gây khó khăn khi thực hiện hoặc chƣa tuân thủ đúng theo quy định của pháp luật.
Dấu hiệu rủi ro liên quan đến gian lận nội bộ
Liên quan đến nhóm dấu hiệu này, các ngân hàng sẽ phải thực hiện nhận diện những dấu hiệu rủi ro nhƣ cán bộ tự thực hiện hoặc cấu kết với khách hàng để thực hiện những hoạt động phạm pháp nhằm mục đích chiếm đoạt tài sản, hủy hoại uy tín của ngân hàng.
Dấu hiệu rủi ro liên quan đến gian lận bên ngoài
Ở nhóm dấu hiệu này các ngân hàng phải thực hiện việc nhận diện những dấu hiệu rủi ro do các hành động cố ý định gian lận, lừa đảo của khách hàng hoặc các đối tƣợng bên ngoài khác, ví dụ nhƣ các hành vi cung cấp thông tin sai sự thật, làm giả hồ sơ giao dịch, tài sản thế chấp.
Dấu hiệu rủi ro liên quan đến quá trình xử lý công việc
NHTM thực hiện việc theo dõi, thống kê đầy đủ, thƣờng xuyên các lỗi, sai sót phát sinh trong quá trình xử lý công việc của tất cả các bộ phận, xác định các dấu hiệu rủi ro nhƣ: Thực hiện nghiệp vụ vƣợt thẩm quyền, không đƣợc phê duyệt, không tuân thủ quy định, quy trình, kiểm soát không chặt chẽ hay sự thông đồng giữa các nhân viên nhằm mục đích gian lận, lợi ích cá nhân.
Dấu hiệu rủi ro liên quan đến hệ thống công nghệ thông tin
Nhóm nhận diện dấu hiệu rủi ro liên quan đến hệ thống CNTT là việc ngân hàng theo dõi sự hoạt động của hệ thống (bao gồm: phần cứng, hệ thống bảo mật, thiết bị mạng, đƣờng truyền, phần mềm nghiệp vụ…), thống kê theo dõi đầy đủ các lỗi, sai sót, các sự cố của hệ thống CNTT làm ảnh hƣởng đến hoạt động của ngân hàng.
Dấu hiệu rủi ro liên quan đến thiệt hại tài sản
Nhận diện các dấu hiệu rủi ro liên quan đến thiệt hại tài sản là việc ngân hàng xem xét, đánh giá khả năng xảy ra các rủi ro nhƣ: phá hoại, khủng bố, thiên tai, động đất, bão lũ, hoả hoạn.
- Ghi nhận của kiểm tra, kiểm soát nội bộ
NHTM cần theo dõi, ghi nhận các kết luận của các đợt kiểm tra, kiểm soát nội bộ và các đợt thanh tra của cơ quan Nhà nƣớc, ý kiến của kiểm toán độc lập, giám
sát việc thực hiện các yêu cầu,kiến nghị của các đoàn kiểm tra. Ngoài ra, NHTM phải lập báo cáo các giao dịch nghi ngờ, bất thƣờng liên quan đến từng nghiệp vụ trong hệ thống, lập yêu cầu quản lý, kiểm tra đột xuất hoặc định kỳ từng hoạt động, nghiệp vụ trong NHTM.
- Quy trình rà soát sản phẩm mới
Các sản phẩm mới của NHTM trƣớc khi đƣợc đƣa ra cần nghiên cứu kỹ lƣỡng, rà soát chặt chẽ trƣớc khi ban hành quy trình sản phẩm mới và đƣa vào áp dụng cho cả hệ thống. Điều này giúp NHTM phát hiện sớm những sai sót để chỉnh sửa kịp thời, lƣờng đƣợc mọi tình huống có thể phát sinh, tránh đƣợc những sơ hở trong quá trình áp dụng quy trình bán sản phẩm mới, tránh đƣợc thiệt hại cho ngân hàng.