Розділ 15. Валютний ризик

- ймовірність технологічних та операційних збоїв, перевищення повноважень персоналом, недоліки в попередньому аналізі операцій під час прийняття рішень, а також відсутність (у тому числі тимчасова) моніторингу або реєстрації операцій з клієнтами або контрагентами;

- наявність та дотримання банком технологічних карт здійснення операцій;

- наявність, кількість, причини та характер порушень процедур адміністративного і облікового контролю;

- потенційна можливість фінансових збитків унаслідок:

- помилки виконавців або шахрайства;

- низької операційної конкурентоспроможності банку;

- неадекватності наявних інформаційних систем;

- неповної інформації щодо контрагента або операції;

- операційних та технологічних збоїв;

- історія та характер скарг та звернень клієнтів до банку у зв'язку з недоліками роботи операційних систем та реакція на них банку;

- обсяги та адекватність засобів контролю за банківським програмним забезпеченням та його супроводженням та іншими послугами, які здійснюються із залученням третіх осіб (аутсорсингу);

- адекватність стратегії щодо інформаційних технологій, стратегія щодо інформаційних технологій має відповідати поточним та передбачуваним вимогам щодо діяльності банку і враховувати структуру технічних засобів, телекомунікаційних засобів, програмного забезпечення, даних і мереж, а також цілісність інформаційної бази даних;

- існування процесу для:

- визначення інформаційних потреб для ефективного управління банком;

- визначення архітектури інформаційних систем для обробки операцій і надання продуктів та послуг;

- забезпечення достовірності та збереження інформації (наприклад, створення, обробка, зберігання та надання даних). Це включає планування заходів забезпечення безперервної діяльності;

- забезпечення своєчасної підготовки і використання управлінської інформації;

- рівень кваліфікації та навичок менеджерів та працівників;

~ існування належних механізмів контролю для моніторингу точності інформації, належних облікових підходів і дотримання положень або законів.

Урахування викладених нижче факторів надає можливість оцінити кількість операційно-технологічного ризику.