Operational Risk Expert (Technology & Digital)

OVERVIEW
MỤC TIÊU VỊ TRÍ:
• Thực hiện triển khai và vận hành các chính sách, quy trình, công cụ quản trị rủi ro hoạt động, đặc biệt đối với các hoạt động Công nghệ thông tin, sản phẩm và nền tảng số, theo Khung quản trị rủi ro hoạt động của Công ty.
• Đồng hành, tư vấn và hỗ trợ các đơn vị trong việc nhận diện, đánh giá, giám sát và kiểm soát rủi ro; chủ động phát hiện các rủi ro trọng yếu, rủi ro mới nổi và các điểm yếu trong quy trình/hệ thống, từ đó đề xuất các biện pháp kiểm soát và cải tiến phù hợp.
Responsibilities
1. Triển khai quản trị rủi ro hoạt động
• Tham gia triển khai và vận hành các chính sách, quy trình, phương pháp và công cụ quản trị rủi ro hoạt động như RCSA, KRI/KRI monitoring, Loss Data Collection (LDC), Risk Event Management, Risk Reporting...
• Phối hợp với các đơn vị, đặc biệt các đơn vị CNTT, Product, Digital/Technology Operations, để nhận diện, đánh giá, theo dõi và kiểm soát rủi ro hoạt động.
• Theo dõi việc thực hiện các biện pháp kiểm soát và kế hoạch xử lý rủi ro; cảnh báo kịp thời các vấn đề có khả năng ảnh hưởng đến hoạt động kinh doanh.
2. Quản lý và giám sát sự kiện rủi ro
• Tiếp nhận, phân tích và theo dõi các sự kiện rủi ro hoạt động, bao gồm các sự cố liên quan đến hệ thống CNTT, ứng dụng/nền tảng số, quy trình vận hành, dữ liệu, giao dịch và dịch vụ khách hàng.
• Phối hợp với các đơn vị liên quan để đánh giá nguyên nhân gốc rễ (Root Cause Analysis), mức độ ảnh hưởng và hậu quả của sự kiện.
• Theo dõi việc khắc phục và đề xuất các corrective/preventive actions nhằm hạn chế khả năng tái diễn.
• Tổng hợp và phân tích các sự kiện rủi ro để nhận diện xu hướng và các rủi ro có tính hệ thống.
3. Đánh giá rủi ro đối với sản phẩm, quy trình và dự án
• Thẩm định, đánh giá rủi ro hoạt động phát sinh từ sản phẩm số, tính năng mới, quy trình, chương trình kinh doanh, dự án công nghệ và các thay đổi hệ thống.
• Tham gia đánh giá rủi ro trong các giai đoạn thiết kế, triển khai, thay đổi và vận hành sản phẩm/hệ thống.
• Đề xuất các risk control / control points / preventive measures phù hợp nhằm đảm bảo rủi ro được kiểm soát ngay từ đầu.
• Phối hợp với Product, Technology, Operations và các đơn vị liên quan để đảm bảo các khuyến nghị rủi ro được triển khai hiệu quả.
4. Nhận diện và phân tích rủi ro trọng yếu
• Chủ động nhận diện và phân tích rủi ro trọng yếu, rủi ro mới nổi (Emerging Risk), rủi ro tiềm tàng trong hoạt động kinh doanh và vận hành.
• Đánh giá các lỗ hổng, điểm yếu trong quy trình, hệ thống và cơ chế kiểm soát, đặc biệt đối với các hoạt động công nghệ và sản phẩm số.
• Đề xuất các nút chặn, cơ chế kiểm soát, cảnh báo sớm và giải pháp cải tiến nhằm giảm thiểu rủi ro.
5. Tư vấn và hỗ trợ các đơn vị
• Tư vấn, hướng dẫn các đơn vị trong việc triển khai các yêu cầu về quản trị rủi ro hoạt động.
• Đóng vai trò là đầu mối phối hợp giữa Risk và các đơn vị Technology/Product/Business/Operations trong việc nhận diện và xử lý rủi ro.
• Thúc đẩy văn hóa quản trị rủi ro và nâng cao nhận thức của các đơn vị về trách nhiệm quản lý rủi ro.
6. Báo cáo và cải tiến
• Thực hiện các báo cáo định kỳ/đột xuất về tình hình rủi ro hoạt động theo phân công.
• Phân tích dữ liệu rủi ro, sự kiện rủi ro và các chỉ số cảnh báo để cung cấp insight phục vụ công tác quản trị.
• Đề xuất cải tiến quy trình, công cụ, phương pháp và cơ chế kiểm soát rủi ro nhằm nâng cao hiệu quả quản trị rủi ro hoạt động.
7. Đào tạo và truyền thông
• Tham gia xây dựng và triển khai các chương trình đào tạo, hướng dẫn và truyền thông về quản trị rủi ro cho CBNV và các đơn vị.
• Thực hiện các nhiệm vụ khác theo phân công.