Articolul 78
Art. 78 din NORMĂ nr. 17 din 18 decembrie 2003 privind organizarea şi controlul intern al activităţii instituţiilor de credit şi administrarea riscurilor semnificative, precum şi organizarea şi desfăşurarea activităţii de audit intern a instituţiilor de credit
- Capitolul III Administrarea riscurilor semnificative
- Secţiunea a 3-a Administrarea altor riscuri semnificative
Instituțiile de credit trebuie să aibă politici privind administrarea riscului operațional, care vor lua în considerare cel puțin următoarele tipuri de evenimente generatoare ale unui astfel de risc:
a) frauda internă (de exemplu: raportarea cu rea-credință a pozițiilor, furtul, încheierea de către salariați de tranzacții în cont propriu);
b) frauda externă (de exemplu: tâlhăria, falsificarea, spargerea unor coduri aferente sistemelor informatice);
c) condițiile aferente efectuării angajărilor de personal și siguranța locului de muncă (de exemplu: cererile compensatorii ale personalului, nerespectarea normelor de protecție a muncii, promovarea unor practici discriminatorii);
d) practici defectuoase legate de clientelă, produse și activități (de exemplu: utilizarea necorespunzătoare a informațiilor confidențiale deținute în legătură cu clientela, spălarea banilor, vânzarea unor produse neautorizate, folosirea greșită de către clienți a produselor și serviciilor aferente sistemului "electronic banking");
e) punerea în pericol a activelor corporale (de exemplu: acte de terorism sau vandalism, incendii, cutremure);
f) întreruperea activității și funcționarea defectuoasă a sistemelor (de exemplu: defecțiuni ale componentelor hardware și software, probleme legate de telecomunicații, proiectarea, implementarea și întreținerea defectuoasă a sistemului "electronic banking");
g) tratamentul aplicat clienților și contrapartidelor comerciale, precum și procesarea defectuoasă a datelor legate de aceștia (de exemplu: înregistrarea eronată a datelor de intrare, administrarea defectuoasă a garanțiilor reale, documentația legală incompletă, accesul neautorizat la conturile clienților, litigii);
h) securitatea sistemului "electronic banking" (de exemplu: angajamente ale instituției de credit rezultate în mod fraudulos prin contrafacerea monedei electronice sau înregistrarea unor pierderi ori a unor angajamente suplimentare de către clienți în cazul unui acces defectuos în cadrul sistemului).