Rủi ro hoạt động ngân hàng (Operational Risk)
Rủi ro hoạt động (operational risk) là rủi ro tổn thất do quy trình nội bộ, con người, hệ thống không đầy đủ hoặc lỗi, hoặc do sự kiện bên ngoài. 4 nguồn: (1) Con người — gian lận, sai sót, vi phạm quy trình; (2) Quy trình — quy trình thiếu sót, kiểm soát yếu; (3) Hệ thống — lỗi CNTT, sự cố Core Banking, mất dữ liệu; (4) Sự kiện bên ngoài — thiên tai, tội phạm mạng, thay đổi pháp luật. Ví dụ: GDV chi sai 100 triệu, hacker tấn công Internet Banking, nhân viên rò rỉ thông tin khách hàng. Theo Basel II/III: rủi ro hoạt động yêu cầu dự phòng vốn riêng (chiếm ~15% tổng RWA). Quản trị: ma trận rủi ro + kiểm soát (RCSA), chỉ số cảnh báo sớm (KRI), bảo hiểm rủi ro hoạt động, BCP (Business Continuity Plan). Thuật ngữ này thường xuất hiện trong đề thi thử Vietcombank và các kỳ thi tuyển dụng ngân hàng.