Sự cố hoạt động

Sự cố hoạt động (Operational Incident) là gì?

Sự cố hoạt động là sự kiện phát sinh từ quá trình vận hành ngân hàng gây ra tổn thất tài chính thực tế hoặc có khả năng gây tổn thất, ảnh hưởng đến khả năng hoạt động liên tục, uy tín hoặc tuân thủ pháp luật của TCTD. Thuật ngữ này được chuẩn hóa trong hệ thống quản trị rủi ro hoạt động theo chuẩn Basel II và các văn bản hướng dẫn của NHNN Việt Nam.

Đặc điểm

• Nguồn gốc đa dạng: có thể đến từ yếu tố con người, hệ thống công nghệ thông tin, quy trình nghiệp vụ, sự kiện bên ngoài (thiên tai, dịch bệnh) hoặc gian lận.
• Mức độ nghiêm trọng được phân thành: sự cố nghiêm trọng (gây thiệt hại lớn hoặc ảnh hưởng danh tiếng), sự cố trung bình và sự cố nhỏ tùy theo giá trị tổn thất và tác động.
• Phải được phát hiện, ghi nhận, báo cáo kịp thời theo quy trình quản lý sự cố nội bộ và lưu vào Cơ sở dữ liệu tổn thất.
• Thời hạn báo cáo: sự cố nghiêm trọng phải báo cáo NHNN trong vòng 24-48 giờ theo Thông tư 13/2018/TT-NHNN và các quy định nội bộ của TCTD.
• Liên quan đến trách nhiệm của bộ phận kiểm toán nội bộ và Ban kiểm soát trong việc đánh giá rủi ro và đề xuất biện pháp phòng ngừa.

Ví dụ

Hệ thống core banking của Ngân hàng B bị gián đoạn 4 giờ do lỗi cập nhật phần mềm, khiến hơn 10.000 giao dịch thẻ bị từ chối trong giờ cao điểm. Sự việc được xếp vào loại "gián đoạn hoạt động", gây thiệt hại ước tính 800 triệu đồng gồm chi phí khắc phục, bồi thường khách hàng và mất doanh thu. Ngân hàng đã kích hoạt quy trình quản lý khủng hoảng, báo cáo NHNN Chi nhánh TP.HCM và ghi nhận vào Cơ sở dữ liệu tổn thất để phục vụ phân tích nguyên nhân gốc rễ theo quy định tại Thông tư 13/2018/TT-NHNN.