Điều 18. Quy định nội bộ về hoạt động quản lý rủi ro
1. Ngân hàng phải có quy định nội bộ về hoạt động quản lý rủi ro, trong đó tối thiểu có các nội dung sau đây:
a) Việc xây dựng, ban hành và thực hiện chính sách quản lý rủi ro;
b) Việc xây dựng, ban hành và thực hiện hạn mức rủi ro đối với tối thiểu từng loại rủi ro trọng yếu quy định tại điểm a khoản 13 Điều 3 Thông tư này (bao gồm cả các phương pháp xây dựng hạn mức rủi ro, cá nhân, bộ phận thực hiện xây dựng hạn mức rủi ro, phân bổ hạn mức rủi ro và xử lý vi phạm đối với các trường hợp vi phạm hạn mức rủi ro);
c) Nhận dạng, đo lường, theo dõi và kiểm soát rủi ro đối với tối thiểu từng loại rủi ro trọng yếu quy định tại điểm a khoản 13 Điều 3 Thông tư này;
d) Cơ chế báo cáo nội bộ về quản lý rủi ro;
đ) Quản lý rủi ro đối với sản phẩm mới, hoạt động trên thị trường mới;
e) Kiểm tra sức chịu đựng;
g) Quản lý dữ liệu rủi ro;
h) Quy trình đánh giá nội bộ về mức đủ vốn;
i) Các nội dung cần thiết khác theo yêu cầu quản lý đối với từng loại rủi ro trọng yếu.
2. Quy định nội bộ về quản lý rủi ro phải đảm bảo các nguyên tắc:
a) Được xây dựng phù hợp với chiến lược kinh doanh, văn hóa kiểm soát, nguồn nhân lực, điều kiện về hạ tầng công nghệ thông tin và hệ thống thông tin quản lý của ngân hàng;
b) Các trạng thái rủi ro, hành vi vi phạm về quản lý rủi ro phải được báo cáo kịp thời, đầy đủ cho Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát, ngân hàng mẹ; có cơ chế xử lý đối với các vi phạm về quản lý rủi ro.