Operational Risk

Risiko operasional yang dapat menyebabkan kerugian bank bisa berasal dari berbagai faktor, yaitu:

• Kegagalan proses eksternal, faktor manusia, kegagalan system dan kejadian internal

• Kegagalan proses internal, faktor manajemen, kegagalan system dan kejadian eksternal

• Kegagalan proses internal, faktor manusia, kegagalan system dan kejadian eksternal

• Kegagalan proses internal, faktor manusia, kegagalan prosedur dan kejadian eksternal

Kesalahan dalam melakukan verifikasi identitas calon nasabah pada saat pembukaan rekening, adalah salah satu contoh:

• Kegagalan proses internal

• Kegagalan system

• Kegagalan proses rekruitmen

• Akibat kejadian eksternal

Dalam setiap langkah proses internal selalu muncul potensi terjadi risiko operasional. Terlebih dengan dampak persaingan usaha sehingga muncul beberapa kompromi terhadap penyimpangan persyaratan dll. Hal tersebut dapat dicegah dengan:

• Urut-urutan kerja dengan tahapan proses yang jelas.

• Penerapan dual control

• Mematuhi ketentuan internal dan eksternal

• 
  Semua benar

Berikut risiko operasional yang disebabkan karena proses internal, kecuali:

• Tidak tersedianya kebijakan dan prosedur

• Kurangnya pengawasan

• Isu keamanan sistem

• Kesalahan pelaporan

Kerusakan data bank karena sengaja maupun tidak sengaja merupakan penyebab umum kesalahan operasional bank yang mengakibatkan kerugian bank. Risiko tersebut termasuk:

• Kegagalan proses internal

• Kegagalan system dan teknologi

• Faktor manusia

• Kejadian eksternal

Memastikan keabsahan nasabah dan instruksi termasuk kelengkapan persyaratan dokumen sebelum menjalankan transaksi

• Konfirmasi

• Dual control

• Verifikasi

• Rekonsiliasi

Yang bukan merupakan dampak dari data leakage/kebocoran data terhadap Bank

• Sanksi Regulator

• SP3

• Keluhan nasabah

• Kerugian finansial

Bentuk pencegahan pihak yang tidak authorized dapat akses ke sistem/data Bank, kecuali

• Pastikan PC dalam keadaan Log-off

• Rubah password secara periodik

• Sharing password

• Simpan dokumen penting dalan tempat terkunci

Yang bukan merupakan faktor utama fraud (kecurangan)

• Niat

• Kesempatan

• Opini negatif

• Overtrust

Teknik di mana penyerang mencoba memperoleh informasi pribadi dengan menyamar sebagai entitas tepercaya melalui pesan atau situs web palsu.

• Phishing

• Biometric Crime

• Ransomware

• Smishing