Rủi ro hoạt động là loại rủi ro dẫn đến tổn thất (trực tiếp hoặc gián tiếp) xảy ra do quy trình nghiệp vụ, do con người hoặc hệ thống hoạt động nội bộ bị lỗi, không phù hợp hoặc do tác động của các sự kiện bên ngoài.
Chúng xảy ra hàng ngày trong ngành ngân hàng. Tuy nhiên, hầu hết các tổn thất đều rất nhỏ và hồn tồn có thể dự đốn trước và phịng ngừa được. Ví dụ như lỗi khi ghi trong sổ kế tốn, lỗi thẻ tín dụng, hay một số thiết bị trong hoạt động ngân hàng bị hỏng… Một số sự kiện có thể xảy ra tồn thất rất lớn như các hoạt dộng kinh doanh chứng khoán trái phép, tham nhũng, làm giả sổ sách hay các yếu tố bên ngồi như thiên tai, hỏa hoạn…
Có thể chia rủi ro hoạt động thành 3 phần bao gồm:
• Rủi ro con người: Là rủi ro liên quan đến nhân viên của ngân hàng, chẳng hạn
như cán bộ ngân hàng thông đồng với khách hàng để lập hồ sơ khống để vay vốn, cán bộ ngân hàng nâng giá trị tài sản đảm bảo để cho vay mục đích nhận thù lao, cán bộ ngân hàng quản lý khách hàng vay vốn trực tiếp thu nợ gốc và lãi vay ngân hàng nhưng chỉ nộp lãi vào ngân hàng, nợ gốc giữ lại chi tiêu cá nhân, hay như nhân viên thiếu kinh nghiệm, trình độ chun mơn nghiệp vụ dẫn tới hạch tốn sai, nhầm lẫn…
Ví dụ: Nhân viên giao dịch giả mạo chữ ký của khách hàng để rút số tiền lên tới 24 tỷ đồng.
• Rủi ro hệ thống: Là rủi ro có thể xảy ra như nhập dữ liệu sai, kiểm soát thay đổi
kém, kiểm sốt dự án kém, lỗi lập trình, lỗi dịch vụ, an ninh hệ thống, sự khơng phù hợp của hệ thống…
Ví dụ: Trường hợp của một chủ thẻ do rút tiền tại ATM của 3 ngân hàng khách với ngân hàng phát hành, số tiền thực tế rút là 2 triệu VNĐ nhưng do lỗi hệ thống tài khoản đã bị trừ mất 9 triệu VNĐ, hay như trường hợp một chủ thẻ khác rút 2 triệu VNĐ nhưng tiền khơng ra trong khi đó tài khoản vẫn bị trừ mất 2 triệu VNĐ.
• Rủi ro bên ngồi: Là rủi ro từ sự không rõ ràng của các hoạt động pháp lý hoặc
không rõ ràng trong việc áp dụng và hiểu các hợp đồng, luật hay quy chế. Ở một số nước, rủi ro pháp lý bắt nguồn từ sự khơng rõ ràng của quan điểm pháp lý.
Ví dụ: Trong việc sử dụng tài sản đảm bảo: chẳng hạn như hiện tại nhà và đất được quản lý riêng, nhà do bộ xây dựng quản lý theo luật nhà ở, nhà do Bộ tài nguyên và Môi trường quản lý theo luật Đất đai. Từ năm 2003, Luật Đất đai có hiệu lực, song
Luật nhà ở đến ngày 1/7/2006 mới có hiệu lực. Điều này dẫn đến trường hợp có ngân hàng cho vay, tài sản thế chấp là 450 m2 đất ở khu vực khá đắt đỏ của Thành phố Hồ Chí Minh của một bên thứ ba. Sau một thời gian, bên thế chấp xây một biệt thự trên đất đó.
Khi khách hàng khơng có khả năng trả nợ , ngân hàng muốn xử lý tài sản thế chấp nhưng không được, bởi hợp đồng thế chấp chỉ có tài sản là quyền sử dụng đất, nhà ở vẫn thuộc quyền sở hữu của bên thứ ba và bên này không thế chấp nhà hay tài sản gắn liền với đất. Khơng có cách nào để “bê” biệt thự đi nơi khác, ngân hàng đành làm “ngơ” đối với khoản vay nói trên. Đáng nói là, đến nay vẫn còn ngân hàng chưa nhận thức được rủi ro này để đưa những điểu khoản về nhận cả tài sản hình thành trên đất trong tương lai vào hợp đồng.