Chuyển đổi số mở rộng tốc độ, quy mô và khả năng tiếp cận dịch vụ tài chính. Đồng thời, dữ liệu, mô hình, nhà cung cấp công nghệ và hành vi người dùng tạo ra các mối liên hệ rủi ro mới mà tổ chức cần nhìn nhận như một hệ thống.

Bắt đầu từ quyết định, không chỉ từ công nghệ

Một kiểm soát hiệu quả cần trả lời ba câu hỏi: quyết định nào đang được tự động hóa, dữ liệu nào ảnh hưởng đến quyết định đó và ai chịu trách nhiệm khi kết quả lệch khỏi kỳ vọng.

Bốn lớp kiểm soát trọng yếu

• Dữ liệu: nguồn, chất lượng, quyền truy cập, thời hạn lưu giữ và khả năng giải thích;
• Mô hình: giả định, giới hạn, kiểm định, giám sát sai lệch và quy trình thay đổi;
• Vận hành: phân quyền, xác nhận giao dịch, xử lý sự cố và khả năng phục hồi;
• Khách hàng: minh bạch, phù hợp, bảo vệ thông tin và cơ chế tiếp nhận phản hồi.

Năng lực quản lý cần có

Nhà quản lý không nhất thiết phải trực tiếp xây dựng hệ thống, nhưng cần hiểu giới hạn của dữ liệu, đọc được các chỉ báo rủi ro, đặt câu hỏi về giả định và duy trì một tuyến trách nhiệm rõ ràng giữa kinh doanh, công nghệ và kiểm soát.

Quản trị rủi ro số không phải là một dự án đơn lẻ; đó là kỷ luật liên tục gắn với cách tổ chức đưa ra và giám sát quyết định.