1. Đề xuất, tham mưu cho Ban Giám đốc Khối QTRR xây dựng các văn bản chính sách, quy định, quy trình, hướng dẫn nội bộ về quản lý rủi ro hoạt động phạm vi toàn hàng: chính sách khung QLRRHĐ; hạn mức RRHĐ; quy định, quy trình, hướng dẫn các công cụ QLRRHĐ, rủi ro hoạt động từ hoạt động thuê ngoài, rủi ro CNTT, rủi ro gian lận; duy trì hoạt động liên tục.
2. Thực hiện công tác nghiên cứu, am hiểu rủi ro rủi ro hoạt động, rủi ro gian lận, rủi ro CNTT, rủi ro hoạt động từ hoạt động thuê ngoài so sánh với thị trường, tham chiếu các chuẩn mực quốc tế (Ủy ban Basel, ISO 27001, Cobit…) nhằm nhận dạng, đánh giá đầy đủ rủi ro hoạt động trong tất cả các sản phẩm, hoạt động kinh doanh, quy trình nghiệp vụ, hệ thống công nghệ thông tin và các hệ thống quản lý khác.
3. Phối hợp với các Đơn vị trong công tác am hiểu, nhận diện, đánh giá rủi ro hoạt động, rủi ro CNTT, rủi ro gian lận, rủi ro hoạt động trong hoạt động thuê ngoài đảm bảo tuân thủ chính sách khung quản lý rủi ro hoạt động, khẩu vị rủi ro và định hướng phát triển của SHB.
4. Xây dựng, hướng dẫn và giám sát triển khai các phương pháp, công cụ nhận diện, đo lường rủi ro hoạt động, rủi ro CNTT, rủi ro gian lận, rủi ro từ hoạt động thuê ngoài bao gồm: sử dụng các phát hiện của KTNB& kiểm toán độc lập, thu thập sự kiện tổn thất nội bộ và bên ngoài, tự đánh giá kiểm soát rủi ro hoạt động (RCSA), Chỉ số kết quả kinh doanh và chỉ số rủi ro trọng yếu (KRI), phân tích kịch bản; Sơ đồ hóa các quy trình nghiệp vụ.
5. Theo dõi, giám sát và báo cáo trạng thái rủi ro bao gồm: rủi ro hoạt động, rủi ro hoạt động đối với hoạt động thuê ngoài, rủi ro CNTT, rủi ro gian lận nhằm cảnh báo, nhận diện sớm rủi ro và nguy cơ vi phạm hạn mức/giới hạn rủi ro hoạt động.
6. Xây dựng các tiêu chí giám sát, cảnh báo rủi ro gian lận: tham mưu/đề xuất xây dựng các tiêu chí, kịch bản rủi ro gian lận nhằm đề xuất các biện pháp phòng ngừa, giảm thiểu rủi ro gian lận nội bộ và gian lận bên ngoài.
7. Xây dựng, hướng dẫn và giám sát triển khai các mô hình, công cụ đo lường rủi ro gian lận.
8. Điều phối, hướng dẫn các Đơn vị xây dựng/cập nhật kế hoạch duy trì hoạt động liên tục và giám sát việc thực thi tại các Đơn vị.
9. Thực hiện các cảnh báo về các sự kiện rủi ro hoạt động, rủi ro CNTT, rủi ro gian lận, rủi ro hoạt động từ hoạt động thuê ngoài.
10. Thực hiện các báo cáo nội bộ, bên ngoài về quản lý rủi ro hoạt động theo các quy định nội bộ.
11. Truyền thông, đào tạo về chính sách, quy định, quy trình nội bộ về RRHĐ đã ban hành.
12. Tiếp nhận các bất cập, vướng mắc khi thực thi các chính sách về QLRRHĐ của các Đơn vị để kịp thời đề xuất điều chỉnh, bổ sung.
1. Trình độ học vấn: Tốt nghiệp Đại học trở lên các chuyên ngành Kinh tế/Tài chính Ngân hàng/ Toán kinh tế/ Luật kinh tế/Công nghệ thông tin.
2. Yêu cầu kỹ năng:
- Khả năng hoạch định mục tiêu, lập kế hoạch và tổ chức phân công công việc, quản lý quá trình triển khai công việc tốt.
- Khả năng lãnh đạo, dẫn dắt đơn vị, ra quyết định và phát triển con người tốt.
- Khả năng giao tiếp và truyền thông tốt.
- Khả năng đàm phán, thuyết phục các đơn vị có liên quan để phối hợp giải quyết tốt các nhiệm vụ.
3. Yêu cầu kinh nghiệm:
- Ít nhất 10 năm kinh nghiệm làm việc trong lĩnh vực Tài chính/Ngân hàng và ít nhất 5 năm kinh nghiệm trong lĩnh vực quản lý rủi ro.
- Am hiểu về quản lý rủi ro hoạt động, rủi ro gian lận, rủi ro công nghệ thông tin, rủi ro hoạt động từ hoạt động thuê ngoài và BCP.
- Am hiểu về các phương pháp luận xây dựng mô hình đo lường rủi ro gian lận.
- Am hiểu về các chuẩn mực, thông lệ quốc tế (Basel, Cobit, ISO27001).
- Có khả năng tự nghiên cứu và tổ chức, điều phối triển khai dự án.
- Ưu tiên các ứng viên có kinh nghiệm triển khai thành công quản lý rủi ro CNTT& quản lý rủi ro gian lận.