3.2 Giải pháp góp phần hoàn thiện công tác quản trị rủi ro hoạt động tại ACB
3.2.7 Áp dụng đa dạng, linh hoạt các biện pháp để giảm thiểu rủi ro
Dựa trên phân tích thực trạng các vấn đề rủi ro hoạt động đã phát sinh tại ACB và tại các TCTD khác (theo như phân tích tại chương 1, chương 2), tác giả đề xuất một số biện pháp cụ thể để giảm thiểu rủi ro hoạt động đã và đang tiềm ẩn phát sinh tại ACB bao gồm:
Để giảm thiểu các rủi ro phát sinh do thiếu quy trình/quy trình vận hành không hiệu quả/chƣa đầy đủ chốt kiểm soát: Các đơn vị nghiệp vụ cần phối hợp với các đơn vị có chức năng (Khối Quản lý rủi ro, phòng Pháp chế, phòng Quản lý chât lượng) để rà soát, đánh giá các quy trình đang đƣợc vận hành và các quy định, quy trình sản phẩm mới trƣớc
hƣớng dẫn kiểm soát/ thực hiện nghiệp vụ nội bộ còn thiếu hoặc đang có khe hở. Để giảm thiểu tối đa rủi ro sai sót có thể phát sinh do lỗi con ngƣời:
ACB cần xây dựng chế tài xử lý đối với các lỗi sai sót trong quá trình thực hiện giao dịch, hạch toán, kiểm đếm, thu chi của cán bộ nhân viện nhƣ: đáng giá, xếp loại kết quả thực hiện công việc tùy theo yêu cầu về công việc tại từng vị trí chức danh, có cơ chế phạt đền bù với các lỗi kiểm đếm, thu chi sai sót.
Khối kiểm tra, kiểm sotas tuân thủ cần tăng cƣờng công tác kiểm tra, kiểm soát tại từng đơn vị, chi nhánh, phòng giao dịch nhằm sớm phát hiện rủi ro gian lận/sai sót có thể phát sinh.
Các đơn vị nghiệp vụ thƣờng xuyên tổ chức các buổi đào tào nội bộ lẫn bên ngoài về kỹ năng, nghiệp vụ cho cán bộ nhân viên.
ACB cần ƣu tiên các giải pháp phát triển hệ thống công nghệ thông tin với mục tiêu hỗ trợ tự động các tính năng sản phẩm dịch vụ, giảm thiểu tối đa rủi ro sai sót trong quá trình thực hiện thủ công.
Để đảm bảo hệ thống công nghệ thông tin của hệ thống ngân hàng hoạt động ổn định, ngăn chặn sớm các lỗi có thể phát sinh:
Bộ phận quản trị và vận hành hệ thống ổn định cần thƣờng xuyên thực hiện rà soát hệ thống, đảm bảo hệ thống hoạt động ổn định, hỗ trợ xử lý lỗi phát sinh kịp thời giảm thiểu tổn thất.
Các đơn vị khi phát triển sản phẩm dịch vụ phải phối hợp với Khối công nghệ thông tin trong ngân hàng dể xây dựng các tính năng hỗ trợ của hệ thống, test đầy đủ các tính năng hỗ trợ, tính năng bảo mật, tính ổn định đảm bảo hệ thống đã đƣợc thiết lập đầy đủ, chính xác các tính năng của sản phẩm, dịch vụ đảm bảo tính ổn định, bảo mật trong quá trình triển khai.
Khối Công nghệ thông tin thƣờng xuyên/định kỳ nâng cấp hệ thống, bảo dƣỡng, bảo trì hệ thống để đảm bảo hệ thống hoạt động ổn định, đáp ứng đầy đủ yêu cầu phát triển, quy mô cung cấp sản phẩm dịch vụ của ngân hàng.
Để giảm thiểu rủi ro hoạt động do tác động từ các sự kiện bên ngoài đến các mảng vận hành ATM, Thẻ, ngân hàng điện tử:
Thƣờng xuyên thực hiện rà soát các đơn vị chấp nhận thẻ của ACB, có đánh giá tình trạng máy POS (còn hoạt động/ không còn hoạt động/ có bị gắn thiết bị lấy trộm thông tin thẻ không) hoạt động kinh doanh của đơn vị chấp nhận thẻ, hoạt động sử dụng máy POS, đảm bảo đúng quy định của ACB. Thực hiện ngừng cấp dịch vụ cho đơn vị không
tuân thủ quy định sử dụng máy POS hoặc sử dụng có dấu hiệu gian lận/tiếp tay cho các đối tƣợng in thẻ giả để sử dụng máy POS với mục đích chiếm đoạt tiền của KH.
Thực hiện lắp đặt đầy đủ về số lƣợng và chất lƣợng hệ thống camera giám sát hệ thống báo động, thiết bị che chắn bàn phím nhập PIN đăng nhập, thiết bị che chắn đƣờng chuyển tiền (Transport cover) cho ATM trên toàn hệ thống.