For treasury operations, service pr

For treasury operations, service providers such as the central bank and commercial banks
should demonstrate that they have adequate controls and safeguards when they host or process data related to banking systems. Treasury should discuss with the central bank and the commercial banks this requirement and suggest that they could use the International Standard on Assurance Engagements (ISAE) No.3402, Assurance Reports on Controls at a Service Organization, as it is a widely recognized auditing standard developed by the International Auditing and Assurance Standards Board (IAASB)
A service auditor’s examination performed in accordance with ISAE 3402 is widely recognized, because it represents that a service organization has been through an in-depth audit of its control objectives and control activities, which often include controls over information technology and related processes. ISAE 3402 is the authoritative guidance that would allow the central and commercial banks to disclose their control activities and processes to treasury in a uniform reporting format.
The management of operational risk must be a responsibility shared and understood by all staff in treasury operations. Staff should be aware of the operational risk exposures in their area, and how they might affect business continuity, and have responsibility for managing those exposures within their own control. Senior managers should be responsible for identifying and monitoring the risks in their own units and for ensuring that the control activities work as intended and in line with priorities set by the treasurer. International experience has shown that for this all to work, ORM is more effective if a “risk champion” is appointed who is located in a risk management unit along with other risk management functions.
The risk management unit including risk champion has two roles. First, it drives the development of the risk management process, monitors performance and execution, and reports to the treasurer. Second, it acts as advisers to senior managers in identifying risks and planning

Kết quả (Việt) 1:

Cho hoạt động tài chính, cung cấp dịch vụ như ngân hàng Trung ương và ngân hàng thương mại cần chứng minh rằng họ có đầy đủ điều khiển và các biện pháp bảo vệ khi họ lưu trữ hoặc quá trình dữ liệu liên quan đến hệ thống ngân hàng. Kho bạc nên thảo luận với ngân hàng Trung ương và ngân hàng thương mại yêu cầu này và đề nghị rằng họ có thể sử dụng tiêu chuẩn quốc tế về bảo đảm cuộc đụng độ (ISAE) No.3402, đảm bảo các báo cáo về điều khiển tại một tổ chức dịch vụ, vì nó là một tiêu chuẩn kiểm định được công nhận rộng rãi được phát triển bởi các kiểm toán quốc tế và đảm bảo tiêu chuẩn ban (IAASB)Một kiểm tra dịch vụ kiểm tra thực hiện theo quy định của ISAE 3402 công nhận rộng rãi, bởi vì nó đại diện cho một tổ chức dịch vụ đã thông qua một cuộc kiểm toán trong sâu của mục tiêu kiểm soát và kiểm soát hoạt động, thường bao gồm các điều khiển trong công nghệ thông tin và quy trình có liên quan của nó. ISAE 3402 là thẩm quyền hướng dẫn mà sẽ cho phép các ngân hàng thương mại và Trung tâm tiết lộ của họ kiểm soát các hoạt động và các quy trình để kho bạc trong đồng phục báo cáo định dạng.Quản lý rủi ro hoạt động phải có trách nhiệm chia sẻ và hiểu bởi tất cả nhân viên trong các hoạt động tài chính. Nhân viên nên biết tiếp xúc nguy cơ hoạt động ở khu vực của họ, và làm thế nào họ có thể ảnh hưởng đến kinh doanh liên tục, và có trách nhiệm quản lý những tiếp xúc trong vòng kiểm soát của họ. Quản lý cao cấp phải chịu trách nhiệm về việc xác định và giám sát rủi ro trong các đơn vị của họ và đảm bảo rằng việc kiểm soát hoạt động làm việc như dự định và phù hợp với ưu tiên thiết lập bởi thủ quỹ. Kinh nghiệm quốc tế đã chỉ ra rằng đối với tất cả điều này để làm việc, ORM là hiệu quả hơn nếu một nhà vô địch"nguy cơ" được bổ nhiệm những người này nằm trong một đơn vị quản lý rủi ro cùng với chức năng quản lý rủi ro khác.Đơn vị quản lý rủi ro bao gồm nguy cơ vô địch có hai vai trò. Đầu tiên, it ổ sự phát triển của quá trình quản lý rủi ro, hiệu suất giám sát và thực hiện và báo cáo để thủ quỹ. Thứ hai, nó hoạt động như các cố vấn để các quản lý cao cấp trong xác định rủi ro và lập kế hoạch

Kết quả (Việt) 2:

Đối với hoạt động kho bạc, các nhà cung cấp dịch vụ như ngân hàng trung ương và các ngân hàng thương mại
phải chứng minh rằng họ có kiểm soát đầy đủ và biện pháp bảo vệ khi họ lưu trữ hoặc xử lý dữ liệu liên quan đến hệ thống ngân hàng. Kho bạc nên thảo luận với các ngân hàng trung ương và các ngân hàng thương mại yêu cầu này và cho rằng họ có thể sử dụng các tiêu chuẩn quốc tế về đảm bảo những cam (ISAE) No.3402, báo cáo đảm bảo về điều khiển tại một Tổ chức dịch vụ, vì nó là một tiêu chuẩn kiểm toán được công nhận rộng rãi phát triển bởi các kiểm toán quốc tế và các tiêu chuẩn đảm bảo Board (IAASB)
kiểm tra một dịch vụ của kiểm toán viên thực hiện theo ISAE 3402 được công nhận rộng rãi, bởi vì nó đại diện cho một tổ chức dịch vụ đã được thông qua một cách sâu kiểm toán các mục tiêu kiểm soát và hoạt động kiểm soát, thường bao gồm kiểm soát đối với công nghệ thông tin và các quá trình liên quan. ISAE 3402 là hướng dẫn thẩm quyền mà sẽ cho phép các ngân hàng trung ương và thương mại để tiết lộ các hoạt động kiểm soát và các quy trình của họ để quỹ trong một mẫu báo cáo thống nhất.
Việc quản lý rủi ro hoạt động phải có trách nhiệm chia sẻ và hiểu bởi tất cả các nhân viên trong hoạt động kho bạc. Nhân viên cần phải nhận thức được các rủi ro hoạt động trong khu vực của họ, và làm thế nào họ có thể ảnh hưởng đến kinh doanh liên tục, và có trách nhiệm quản lý những rủi ro trong vòng kiểm soát của chính họ. Quản lý cấp cao phải có trách nhiệm xác định và giám sát rủi ro trong đơn vị mình và đảm bảo rằng các hoạt động kiểm soát việc như dự định và phù hợp với các ưu tiên do thủ quỹ. Kinh nghiệm quốc tế đã chỉ ra rằng đối với tất cả điều này để làm việc, ORM là hiệu quả hơn nếu một "nhà vô địch nguy cơ" được bổ nhiệm làm người nằm trong một đơn vị quản lý rủi ro cùng với chức năng quản lý rủi ro khác.
Các đơn vị quản lý rủi ro bao gồm nhà vô địch nguy cơ có hai vai trò. Đầu tiên, nó sẽ đẩy sự phát triển của quá trình quản lý rủi ro, giám sát hoạt động và thực hiện, và các báo cáo cho thủ quỹ. Thứ hai, nó hoạt động như cố vấn cho các nhà quản lý cấp cao trong việc xác định rủi ro và lập kế hoạch