Điều 23. Quy định nội bộ về quản lý rủi ro
1. Quy định nội bộ về hệ thống kiểm soát nội bộ của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài quy định tại khoản 2 Điều 5 Thông tư này phải có quy định nội bộ về quản lý rủi ro, trong đó tối thiểu có các nội dung sau đây:
a) Việc xây dựng, ban hành và thực hiện chính sách quản lý rủi ro;
b) Việc xây dựng, ban hành và thực hiện hạn mức rủi ro đối với từng loại rủi ro trọng yếu (bao gồm cả các phương pháp xây dựng hạn mức rủi ro, cá nhân, bộ phận thực hiện xây dựng hạn mức rủi ro, phân bổ hạn mức rủi ro và xử lý vi phạm đối với các trường hợp vi phạm hạn mức rủi ro);
c) Nhận dạng, đo lường, theo dõi và kiểm soát rủi ro đối với từng loại rủi ro trọng yếu (bao gồm cả phương pháp, mô hình đo lường, kiểm soát rủi ro);
d) Kiểm tra sức chịu đựng;
đ) Cơ chế báo cáo nội bộ về quản lý rủi ro;
e) Quản lý rủi ro đối với sản phẩm mới, hoạt động trên thị trường mới;
g) Các nội dung cần thiết khác theo yêu cầu quản lý đối với từng loại rủi ro trọng yếu.
2. Quy định nội bộ về quản lý rủi ro phải đảm bảo các nguyên tắc:
a) Được xây dựng phù hợp với chiến lược kinh doanh, văn hóa kiểm soát, nguồn nhân lực, điều kiện công nghệ thông tin và hệ thống thông tin quản lý của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài;
b) Các trạng thái rủi ro, hành vi vi phạm về quản lý rủi ro phải được báo cáo kịp thời, đầy đủ cho Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát, ngân hàng mẹ; có cơ chế xử lý đối với các vi phạm về quản lý rủi ro.