Розділ «4.5. Вимірювання і оцінка фінансових ризиків за "Системою оцінки ризиків"»

— ймовірність технологічних та операційних збоїв, перевищення повноважень персоналом, недоліки в попередньому аналізі операцій під час прийняття рішень, а також відсутність (у тому числі тимчасову) моніторингу або реєстрації операцій з клієнтами або контрагентами;

— наявність і дотримання банком технологічних карт здійснення операцій;

— наявність, кількість, причини та характер порушень процедур адміністративного та облікового контролю;

— потенційну можливість фінансових збитків унаслідок помилки виконавців або шахрайства, низької операційної конкурентоспроможності банку, неадекватності інформаційних систем, неповної інформації щодо контрагента або операції, операційних і технологічних збоїв;

— історію та характер скарг і звернень клієнтів до банку у зв'язку з недоліками роботи операційних систем та реакцію на них банку;

— обсяги та адекватність засобів контролю за банківським програмним забезпеченням і його супроводженням та іншими послугами, які здійснюються із залученням третіх осіб (аутсорсингу);

— адекватність стратегії щодо інформаційних технологій, ця стратегія має відповідати поточним та передбачуваним вимогам стосовно діяльності банку і враховувати структуру технічних засобів, телекомунікаційних і програмного забезпечення, даних і мереж, а також цілісність інформаційної бази даних;

— наявність процесу для: визначення інформаційних потреб для ефективного управління банком; визначення архітектури інформаційних систем для обробки операцій і надання продуктів та послуг; забезпечення достовірності та збереження інформації (наприклад, створення, обробка, зберігання та надання даних). Це включає планування заходів забезпечення безперервної діяльності; забезпечення своєчасної підготовки і використання управлінської інформації;

— рівень кваліфікації та навичок менеджерів та працівників;

— існування належних механізмів контролю для моніторингу точності інформації, належних облікових підходів і дотримання положень або законів.

Слід зазначити, що фактори, які мають враховувати наглядовці для оцінки фінансових ризиків, є рекомендованими критеріями, а їх перелік у разі потреби може бути розширений.