Điều 44. Báo cáo nội bộ về rủi ro hoạt động
1. Định kỳ tối thiểu 06 tháng hoặc đột xuất, ngân hàng có báo cáo nội bộ về rủi ro hoạt động theo quy định tại khoản 2 Điều này.
2. Báo cáo nội bộ về rủi ro hoạt động tối thiểu bao gồm:
a) Tình hình thực hiện chiến lược quản lý rủi ro hoạt động, tuân thủ hạn mức rủi ro hoạt động;
b) Trường hợp phát sinh rủi ro hoạt động trong kỳ báo cáo và lý do;
c) Dữ liệu tổn thất do rủi ro hoạt động theo 06 nhóm quy định tại khoản 3 Điều 38 Thông tư này, các biện pháp xử lý tổn thất (nếu có);
d) Việc xây dựng, hoàn thiện kế hoạch duy trì hoạt động liên tục, việc kích hoạt, kết quả thử nghiệm, diễn tập, kết quả rà soát kế hoạch này (nếu có);
đ) Sự kiện, tác động bên ngoài ảnh hưởng đến rủi ro hoạt động của ngân hàng;
e) Các công cụ đo lường rủi ro hoạt động và thay đổi về công cụ đo lường (nếu có);
g) Tình hình hoạt động thuê ngoài và quản lý rủi ro hoạt động đối với hoạt động thuê ngoài;
h) Thay đổi về ứng dụng công nghệ (nếu có) và tình hình quản lý rủi ro hoạt động trong ứng dụng công nghệ;
i) Các đề xuất, kiến nghị về quản lý rủi ro hoạt động;
k) Kết quả xử lý, khắc phục theo yêu cầu, kiến nghị của kiểm toán nội bộ, Ngân hàng Nhà nước, tổ chức kiểm toán độc lập, cơ quan có thẩm quyền khác (nếu có).