سامانه ریسک عملیاتی و پرسنلی
Operational Risk Management
معرفی
ریسک عملیاتی و پرسنلی: از ثبت ریسک تا گزارش فصلی هیئتمدیره
ریسک عملیاتی زیانی است که از نارسایی فرایند، افراد، سامانه یا رویداد بیرونی میآید — نه از بازار و نه از نکول مشتری. بانک باید بداند ریسک‌هایش کجاست و مالکش کیست، زیان‌های رخ‌داده را با علت ریشه‌ای ثبت کند، شاخص‌هایی داشته باشد که پیش از زیان قرمز شوند، و فصلی به هیئتمدیره گزارش دهد. در بیشتر مؤسسات این‌ها در چند فایل و چند واحد پراکنده است.
ماژول ریسک عملیاتی و پرسنلی دادمان این چرخه را در یک سامانه با طبقه‌بندی هفت‌گانهٔ بازل می‌نشاند و روی همان سکویی بنا شده که راهبر تطبیق و گزارش‌های نظارتی بانک را تولید میکند؛ پس کنترل داخلی، شاخص و رویداد زیان میان تطبیق و ریسک عملیاتی مشترک‌اند و دو بار وارد نمی‌شوند.
چرخه در یک نگاه
| مرحله | چه میشود |
|---|---|
| طبقه‌بندی | هفت طبقهٔ بازل سیستمی، زیرطبقه‌های بانک |
| ثبت ریسک | احتمال × شدت ۱ تا ۵، ذاتی و باقی‌مانده، مالک، دورهٔ بازنگری، پیوند به کنترل |
| خودارزیابی (RCSA) | کمپین دورهای، پاسخ مالکان در کارتابل، به‌روزرسانی نقشهٔ حرارتی |
| رویداد زیان | ناخالص، بازیافت، خالص، ذخیره با سند حسابداری، علت ریشه‌ای |
| اقدام اصلاحی | مسئول، مهلت، اولویت؛ یادآوری روزانهٔ معوق‌ها |
| شاخص‌ها (KRI) | دستی یا خودکار از منابع سکو؛ آستانهٔ قرمز |
| ریسک پرسنلی | فرد کلیدی و جانشین، احراز صلاحیت، تفکیک وظایف از مجوزهای مؤثر |
| گزارش فصلی | PDF برای کمیتهٔ ریسک، نقشهٔ حرارتی، ده ریسک برتر، زیان فصل |
آنچه این ماژول را متمایز میکند
- یک سکو برای تطبیق و ریسک عملیاتی: کنترلهای داخلی از راهبر تطبیق پیوند می‌خورند، رویداد زیان ناشی از عدم تطبیق در هر دو دیده میشود، و گزارش تخلف ثبت‌شده در تیکتینگ به رویداد محرمانهٔ پرسنلی تبدیل میشود.
- شاخصهای خودکار از دادهٔ خود سکو: اقلام باز صورتحساب بانک، کنترلهای ردشده، کاربران غیرفعال با دسترسی و مانند آن بی‌دخالت دستی پر می‌شوند.
- ریسک پرسنلی قابل اثبات: تفکیک وظایف از روی مجوزهای مؤثر کاربران سامانه سنجیده میشود، نه از روی چارت سازمانی؛ احراز صلاحیت و گواهیهای کارکنان با تاریخ انقضا و هشدار ۶۰ روزه نگهداری میشود.
- محرمانگی: رویداد پرسنلی را فقط دارندگان مجوز می‌بینند و دیگران تنها مبلغ و طبقه را در گزارش‌ها دارند.
- آمادهٔ قالب بانک مرکزی: گزارش پایگاه زیان با نسخهٔ قالب خروجی می‌گیرد؛ با ابلاغ قالب رسمی فقط ستون‌ها عوض میشود.
- نصب در مرکز دادهٔ بانک: پایگاه دادهٔ جدا، مجوز آفلاین، پشتیبان و بازیابی مستقل، و خلاصهٔ هوشمند روی مدل زبانی‌ای که خود بانک پیکربندی میکند.
سامانه‌های مرتبط
ریسک عملیاتی کنار تطبیق معنا پیدا میکند: کنترل مشترک، شاخص مشترک، و زیانی که از عدم تطبیق میآید.
این سامانه با راهبر تطبیق، کشف تقلب و مدیریت رویدادهای امنیتی دادمان یکپارچه میشود. زمینهٔ مقرراتی آن را در چهار موضوع پرتکرار در تخلفات مؤسسات مالی و ساختار واحد مبارزه با پول‌شویی آورده‌ایم.
برای دریافت دموی سامانه یا گفت‌وگو دربارهٔ استقرار آن در سازمان خود، از صفحهٔ تماس با ما با کارشناسان دادمان در ارتباط باشید.
پرسش‌های متداول
پاسخ به پرسش‌های رایج
شرکت گروه فن آوری دادمان ایرانیان موفق به اخذ گواهی امنیتی محصولات جهت سامانه شناسایی کافی مشتریان دادمان از سازمان فناوری اطلاعات ایران گردید. این گواهی با شمارهٔ CBP-C495-0301 در تاریخ ۱۴۰۳/۱۲/۲۲ توسط سازمان فناوری اطلاعات ایران صادر شده و مدت اعتبار آن دو سال از تاریخ صدور است. ارزیابی در آزمایشگاه صنایع امنیت فضای تبادل اطلاعات (صافتا) انجام شده است. گواهی، «سامانه شناسایی کافی مشتریان دادمان» نسخهٔ ۴٫۲٫۰ را در سطح یک نظام ارزیابی و اعتباربخشی امنیتی محصولات تأیید میکند. مطابق متن گواهی، اعتبار آن منحصر به همین نسخه از محصول است.
گروه فن آوری دادمان ایرانیان
همچنین
سازمان فناوری اطلاعات ایران به عنوان متولی ایجاد و ساماندهی نظام ملی مدیریت امنیت اطلاعات کشور به منظور حمایت و گسترش خدمات امنیت فضای تولید و تبادل اطلاعات (افتا) اقدام به ارزیابی و صدور پروانه فعالیت در حوزه‌های مختلف نموده است.
ما را دنبال کنید
دادمان به‌صورت ماهانه اخبار و اطلاعیه‌های خود را منتشر میکند. در دسترس باشید!