(Nguồn: Báo cáo thường niên năm 2012)
4.3.5 Nâng cao năng lực quản trị và phòng ngừa rủi ro
An ninh là sự phối hợp giữa các hệ thống, các chương trình ứng dụng và kiểm soát được người sử dụng để đảm bảo tính toàn vẹn, chính xác và bảo mật của các dữ
liệu và các quy trình hoạt động. An ninh thực sự căn cứ vào sự phát triển và thực hiện các chính sách và biện pháp với quy trình bên trong ngân hàng, với giao tiếp giữa ngân hàng với các đối tác bên ngoài. Vì vậy, nên xem vấn đề an ninh của ngân hàng một cách toàn diện chứ không nên tập trung vào những mắt xích yếu nhất của quy trình. Các ngân hàng có thể lựa chọn nhiều biện pháp an ninh gồm: Mã hoá dữ liệu, mật khẩu, bức tường lửa, hệ thống kiểm soát vi rút và màn hình kiểm soát nhân viên.
Các dịch vụ cung cấp trên IBMB mang đến nhiều rủi ro, từ rủi ro tín dụng đến các rủi ro có thể ảnh hưởng tới uy tín của ngân hàng. Để giảm thiểu những rủi ro trên, BIDV cần có chiến lược toàn diện từ công nghệ đến quy trình, từ các lãnh đạo cấp cao đến đội ngũ nhân viên… Bộ phận quản lý rủi ro thị trường và tác nghiệp là bộ phận chịu trách nhiệm quản lý rủi ro trong lĩnh vực ngân hàng điện tử, do đó họ cần được đào tạo nâng cao để có thể nắm bắt mọi khía cạnh.
Thông qua bộ phận quản lý rủi ro tác nghiệp và bộ phận kiểm soát nội bộ, Các nhà quản lý cấp cao BIDV cần có cái nhìn tổng thể về các hoạt động trên IBMB. Thêm vào đó, quy trình, chính sách, quá trình quản lý rủi ro đối với hệ thống IBMB cần được nhanh chóng hoàn thiện.
Để có hệ thống IBMB vận hành tốt, nhà cung cấp giải pháp là rất quan trọng đối với BIDV. Sau khi lựa chọn chính xác nhà cung cấp, các điều khoản về chi phí phát triển, duy trì hô trợ cũng như trách nhiệm của nhà cung cấp cần được xem xét kĩ lưỡng. Để giảm thiểu các rủi ro có liên quan, các biện pháp kiểm soát tổng thể cần được xem xét một cách kĩ lưỡng trong suốt quá trình vận hành ngay cả khi các dịch vụ ngân hàng mới này được triển khai.
BIDV có trách nhiệm trong việc bảo mật các thông tin khách hàng thông qua nhiều giải pháp như kiểm soát an toàn, hướng dẫn khách hàng, các quy định pháp lý giữa ngân hàng và khách hàng. Chính sách bảo mật thông tin khách hàng là một trong những cấu phần để quản lý tốt các rủi ro pháp lý và rủi ro ảnh hưởng tới uy tín của ngân hàng (rủi ro danh tiếng). BIDV cần quan tâm tới việc cung cấp các dịch vụ
cho khách hàng đầy đủ trong bất kì tình huống nào. Có nghĩa là hệ thống Ngân hàng trực tuyến phải đảm bảo tính sẵn sàng cao thậm chí khi có thảm họa xảy ra đối với BIDV. Để giải quyết vấn đề này, BIDV cần mua các giải pháp hô trợ các server để duy trì các dữ liệu chính cũng như các chức năng hồi phục sau thảm họa. Chiến lược kinh doanh liên tục cũng sẽ giúp BIDV giảm các rủi ro có liên quan.