Điều 19. Quy định nội bộ về hoạt động quản lý rủi ro
1. Tổ chức tín dụng phải xây dựng quy định nội bộ về hoạt động quản lý rủi ro, trong đó tối thiểu có các nội dung sau đây:
a) Việc xây dựng, ban hành và thực hiện chính sách quản lý rủi ro;
b) Việc xây dựng, ban hành và thực hiện hạn mức rủi ro đối với tối thiểu từng loại rủi ro trọng yếu quy định tại điểm a khoản 16 Điều 3 Thông tư này (bao gồm cả các phương pháp xây dựng hạn mức rủi ro, cá nhân, bộ phận thực hiện xây dựng hạn mức rủi ro, phân bổ hạn mức rủi ro và xử lý vi phạm đối với các trường hợp vi phạm hạn mức rủi ro);
c) Nhận dạng, đo lường, theo dõi và kiểm soát rủi ro đối với từng loại rủi ro trọng yếu quy định tại điểm a khoản 16 Điều 3 Thông tư này;
d) Cơ chế báo cáo nội bộ về quản lý rủi ro;
đ) Quản lý rủi ro đối với sản phẩm mới, hoạt động trên thị trường mới;
e) Ngân hàng hợp tác xã thực hiện việc kiểm tra sức chịu đựng về thanh khoản theo quy định tại Điều 38 Thông tư này;
g) Quản lý dữ liệu rủi ro;
h) Các nội dung cần thiết khác theo yêu cầu quản lý đối với từng loại rủi ro trọng yếu.
2. Quy định nội bộ về quản lý rủi ro phải đảm bảo các nguyên tắc:
a) Được xây dựng phù hợp với chiến lược kinh doanh, văn hóa kiểm soát, nguồn nhân lực, điều kiện công nghệ thông tin và hệ thống thông tin quản lý của tổ chức tín dụng;
b) Các trạng thái rủi ro, hành vi vi phạm về quản lý rủi ro phải được báo cáo kịp thời, đầy đủ cho Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát; có cơ chế xử lý đối với các vi phạm về quản lý rủi ro;
c) Phù hợp với quy định tại khoản 2 và khoản 3 Điều 18 Thông tư này.