يتسلّل القراصنة إلى أنظمة Citi ويتمكّنون من سرقة بيانات العملاء.

عملية دفع كان من المقصود أن تصل إلى أحد عملاء Citi ولكن تم تحويلها بالخطأ إلى عميل آخر.

أحد مكاتب Citi تعرّض للتحطُّم بسبب إعصار.

في Citi، لدينا بيان تقبُّل المخاطر على مستوى الشركة وهو خاص بالمخاطر التشغيلية.

يتم تحديث هذا البيان سنويًا بما يتوافق مع إطار عمل إدارة مخاطر المؤسسة.

يقوم بيان تقبُّل المخاطر التشغيلية بتعريف المستويات المقبولة للمخاطر التشغيلية لضمان ما يلي:

• التصعيد الإداري عند التعرُّض للمخاطر التشغيلية التي تتجاوز تلك المستويات
• اتّخاذ الإجراءات التي تُعيد عمليات التعرُّض للمخاطرة ضمن المستوى المقبول أو تعديل قبول المخاطر

تحدُث المشكلة عندما لا يتم تخفيف المخاطر إلى مستوى مقبول بسبب التصميم غير المناسب أو التنفيذ غير الفعال أو انعدام ضوابط مناسبة.

قد تنبع المشاكل من أي أنشطة رقابية، مثل التقييمات، أو المراجعات، أو الاختبار، أو التفنيد، أو المراقبة، أو أنشطة عمل اعتيادية من أطرافٍ داخلية (أعمال/وظائف، مخاطر، امتثال، تدقيق داخلي) أو من أطرافٍ خارجية (مثل جهات تنظيمية أو مدققين خارجيين).

إدارة المشاكل هي عملية تحديد المشاكل ومعالجتها من خلال الدورة الحياتية لإدارة المشاكل بأكملها، بدايةً من التحديد ووصولاً إلى الإقفال.

لمزيدٍ من المعلومات حول إدارة المشاكل، يُرجى مراجعة السياسة العالمية لإدارة المشاكل.

المشاكل التي تم تسجيلها وتتبُّعها في نظام إدارة المشاكل وخطط الإجراءات التصحيحية (iCAPS).

من خلال إدارة المشاكل بشكلٍ فعال، تتمكّن Citi من تقليل الأضرار المُحتملة، وحماية مصالح المساهمين، والمساعدة على ضمان الاستدامة على المدى البعيد لأعمالنا.

الاستثناء الوحيد هو الاحتيال. جميع الحوادث المتعلقة بالاحتيال، بغض النظر عن القيمة المالية، يجب إدخالها إلى نظام تسجيل الخسارة.

بالإضافة إلى أحداث الخسارة الفعلية التي تتم معرفتها، يقوم نظام تسجيل الخسارة أيضًا بتسجيل الأحداث التي تُؤدِّي إلى المخاطر التشغيلية التالية مع تفاوت متطلبات التقرير:

• أحداث كانت على وشك الحدوث
• أحداث الحد الائتماني
• أحداث فرق التوقيت
• أحداث تنظيم التعريف الائتماني

يمكنك أن تجد تعريف كل نوع من أنواع هذه الأحداث في الإجراء المركزي لتقارير تسجيل الخسارة الداخلية.

وجود مخزون مركزي من أحداث المخاطر التشغيلية يُمكِّننا من البحث عن موضوعات وأسباب جذرية متسقة ضمن بيانات الحدث، بما يساعد في تقليل وقوع أحداث مُماثلة مستقبلاً.

يمكن أن تساعد مراجعة الدروس المُستفادة غالبًا في تعزيز الضوابط وتقليل المخاطر المُحتملة لحدثٍ آخر قد يقع لنفس السبب الجذري.

المخاطر التشغيلية هي المخاطر المتعلقة بالخسائر التي قد تنتُج عن عمليات داخلية، أفراد، وأنظمة فاشلة، أو أحداث خارجية.

نسقّت إدارة المخاطر التشغيلية أنشطتها الأساسية مع دورة حياة إدارة المخاطر: التحديد، والقياس، والمراقبة، والتحكُّم، والإبلاغ.

في تصنيف المخاطر على مستوى مجموعة Citi، تكون المخاطر التشغيلية من فئة مخاطر المستوى 0، وذلك يتضمّن عدد من فئات مخاطر المستوى 1.

لكل فرد في Citi دورٌ يُؤدِّيه في تحديد المخاطر، وقياسها، والتحكم بها، ومراقبتها لحماية عملائنا والبنك.

يتكوّن خط الدفاع الأول من الأعمال والوظائف المسؤولة عن تنفيذ وصيانة الضوابط الفعّالة. يتكوّن الخط الثاني من إدارة المخاطر المستقلة (IRM) وإدارة مخاطر الامتثال المستقلة (ICRM).

إدارة المخاطر التشغيلية هي جزء من إدارة المخاطر المستقلة. تُحدِّد إدارة المخاطر التشغيلية المتطلبات الخاصة بلجان مخاطر العمل والتحكم للمساعدة في فحص المخاطر التشغيلية ومخاطر الامتثال داخل Citi.

يتطلّب تحديد المخاطر توافُر الوعي بالمخاطر المُحتملة والاستعداد لوضع القياس الملائم من أجل تقليل تلك المخاطر، أو تجنُّبها، أو قبولها، أو تحويلها.

يتم قياس المخاطر من خلال تقبُّل المخاطر. يقوم بيان تقبُّل المخاطر التشغيلية بتعريف المستويات المقبولة للمخاطر التشغيلية. يتضمّن قياس المخاطر أيضًا تحليل السيناريوهات، والذي بدوره يتضمّن إنشاء مواقف افتراضية وتحليل الأثر المُحتمل لتلك المواقف على Citi.

تقع المشكلة عند عدم خفض الخطر إلى المستوى المقبول. تتضمّن مراقبة المخاطر التشغيلية تسجيل المشاكل وتتبُّعها في نظام المشاكل وخطط العمل التصحيحية (iCAPS).

يجب أن تتضمّن الأعمال والوظائف عمليات مناسبة لإدارة المخاطر التشغيلية من خلال حصر التعرُّض للمخاطر ضمن المستويات المقبولة. يتم استخدام تقييم المخاطر والتحكم لتحديد المخاطر التشغيلية وتقييمها وتقدير فعالية الضوابط في إدارة تلك المخاطر.

يُساعدنا الإبلاغ عن أحداث المخاطر التشغيلية في تحديد الثغرات التي قد نخسر من خلالها الأموال، بالإضافة إلى تحديد مواضع القصور المُحتمل في التحكم. جميع أحداث المخاطر التشغيلية التي تتسبّب في خسائر تشغيلية (أو مكاسب) بمبلغ 20,000 دولارًا أمريكيًا أو أكثر يجب إدخالها إلى نظام تسجيل الخسارة.

تُوفِّر سياسة الدروس المُستفادة إطار العمل، والمتطلبات للتحديد الفوري، والتحليل، والإبلاغ، والمشاركة لأحداث التأهُّل. يهدف البرنامج إلى استخلاص دروس من الأحداث التي تم تحديدها، واتّخاذ إجراءات لتقليل وقوع أحداث مُشابهة في المستقبل، ومُشاركة ما تم تعلُّمه في أعمال Citi، واستخدام الدروس المُستفادة في تعزيز الضوابط.