For treasury operations, service pr

For treasury operations, service providers such as the central bank and commercial banks
should demonstrate that they have adequate controls and safeguards when they host or process data related to banking systems. Treasury should discuss with the central bank and the
commercial banks this requirement and suggest that they could use the International Standard on Assurance Engagements (ISAE) No.3402, Assurance Reports on Controls at a Service
Organization, as it is a widely recognized auditing standard developed by the International
Auditing and Assurance Standards Board (IAASB).6
A service auditor’s examination performed
in accordance with ISAE 3402 is widely recognized, because it represents that a service organization has been through an in-depth audit of its control objectives and control activities,
which often include controls over information technology and related processes. ISAE 3402
is the authoritative guidance that would allow the central and commercial banks to disclose
their control activities and processes to treasury in a uniform reporting format.
The management of operational risk must be a responsibility shared and understood by all
staff in treasury operations. Staff should be aware of the operational risk exposures in their
area, and how they might affect business continuity, and have responsibility for managing
those exposures within their own control. Senior managers should be responsible for identifying and monitoring the risks in their own units and for ensuring that the control activities
work as intended and in line with priorities set by the treasurer. International experience has
shown that for this all to work, ORM is more effective if a “risk champion” is appointed who
is located in a risk management unit along with other risk management functions.
The risk management unit including risk champion has two roles. First, it drives the development of the risk management process, monitors performance and execution, and reports to
the treasurer. Second, it acts as advisers to senior managers in identifying risks and planning

Kết quả (Việt) 1:

Cho hoạt động tài chính, cung cấp dịch vụ như ngân hàng Trung ương và ngân hàng thương mại cần chứng minh rằng họ có đầy đủ điều khiển và các biện pháp bảo vệ khi họ lưu trữ hoặc quá trình dữ liệu liên quan đến hệ thống ngân hàng. Kho bạc nên thảo luận với các ngân hàng Trung ương và các Ngân hàng yêu cầu này và đề nghị rằng họ có thể sử dụng tiêu chuẩn quốc tế về bảo đảm cuộc đụng độ (ISAE) No.3402, đảm bảo các báo cáo về điều khiển tại một dịch vụ thương mại Tổ chức, vì nó là một tiêu chuẩn kiểm định được công nhận rộng rãi được phát triển bởi quốc tế Kiểm toán và đảm bảo tiêu chuẩn ban (IAASB).6Một kiểm tra dịch vụ kiểm tra thực hiện theo ISAE 3402 công nhận rộng rãi, bởi vì nó đại diện cho một tổ chức dịch vụ đã thông qua một cuộc kiểm toán chuyên sâu của các mục tiêu kiểm soát và kiểm soát hoạt động, mà thường bao gồm các điều khiển trong công nghệ thông tin và quy trình có liên quan. ISAE 3402 là thẩm quyền hướng dẫn mà sẽ cho phép các ngân hàng thương mại và Trung tâm tiết lộ kiểm soát các hoạt động và quy trình để kho bạc trong đồng phục báo cáo định dạng của họ.Quản lý rủi ro hoạt động phải có trách nhiệm chia sẻ và hiểu rõ bởi tất cả nhân viên phục vụ trong hoạt động của kho bạc. Nhân viên nên được nhận thức của các hoạt động nguy cơ tiếp xúc trong của họ khu vực, và làm thế nào họ có thể ảnh hưởng đến kinh doanh liên tục, và có trách nhiệm quản lý những tiếp xúc trong vòng kiểm soát của họ. Quản lý cao cấp nên chịu trách nhiệm cho việc xác định và giám sát rủi ro trong các đơn vị của riêng mình và đảm bảo rằng các hoạt động của kiểm soát làm việc như dự định và phù hợp với ưu tiên thiết lập bởi thủ quỹ. Có kinh nghiệm quốc tế Hiển thị cho tất cả điều này để làm việc, ORM là hiệu quả hơn nếu một nhà vô địch"nguy cơ" được bổ nhiệm làm người nằm trong một đơn vị quản lý rủi ro cùng với chức năng quản lý rủi ro khác.Đơn vị quản lý rủi ro bao gồm nguy cơ vô địch có hai vai trò. Đầu tiên, it ổ sự phát triển của quá trình quản lý rủi ro, hiệu suất giám sát và thực hiện và báo cáo thủ quỹ. Thứ hai, nó hoạt động như các cố vấn để các quản lý cao cấp trong xác định rủi ro và lập kế hoạch

Kết quả (Việt) 2:

Đối với hoạt động kho bạc, các nhà cung cấp dịch vụ như ngân hàng trung ương và các ngân hàng thương mại
phải chứng minh rằng họ có kiểm soát đầy đủ và biện pháp bảo vệ khi họ lưu trữ hoặc xử lý dữ liệu liên quan đến hệ thống ngân hàng. Kho bạc nên thảo luận với các ngân hàng trung ương và các
ngân hàng thương mại yêu cầu này và cho rằng họ có thể sử dụng các tiêu chuẩn quốc tế về đảm bảo những cam (ISAE) No.3402, báo cáo đảm bảo về điều khiển tại một Dịch vụ
Tổ chức, vì nó là một tiêu chuẩn kiểm toán được công nhận rộng rãi phát triển bởi Quốc tế
kiểm toán và Chuẩn mực Bảo Board (IAASB) .6
khám một dịch vụ của kiểm toán viên thực hiện
theo ISAE 3402 được công nhận rộng rãi, bởi vì nó đại diện cho một tổ chức dịch vụ đã được thông qua một cách sâu kiểm toán các mục tiêu kiểm soát và hoạt động kiểm soát,
mà thường bao gồm điều khiển qua công nghệ thông tin và các quá trình liên quan. ISAE 3402
là hướng dẫn thẩm quyền mà sẽ cho phép các ngân hàng trung ương và thương mại để tiết lộ
các hoạt động kiểm soát và các quy trình của họ để quỹ trong một mẫu báo cáo thống nhất.
Việc quản lý rủi ro hoạt động phải có trách nhiệm chia sẻ và hiểu bởi tất cả các
nhân viên trong hoạt động kho bạc. Nhân viên cần phải nhận thức được các rủi ro hoạt động trong họ
khu vực, và làm thế nào họ có thể ảnh hưởng đến kinh doanh liên tục, và có trách nhiệm quản lý
những rủi ro trong vòng kiểm soát của chính họ. Quản lý cấp cao phải có trách nhiệm xác định và giám sát rủi ro trong đơn vị mình và đảm bảo rằng các hoạt động kiểm soát
việc như dự định và phù hợp với các ưu tiên do thủ quỹ. Kinh nghiệm quốc tế đã
chỉ ra rằng đối với tất cả điều này để làm việc, ORM là hiệu quả hơn nếu một "nhà vô địch nguy cơ" được bổ nhiệm làm người
nằm trong một đơn vị quản lý rủi ro cùng với chức năng quản lý rủi ro khác.
Các đơn vị quản lý rủi ro bao gồm nhà vô địch nguy cơ có hai vai trò. Đầu tiên, nó sẽ đẩy sự phát triển của quá trình quản lý rủi ro, giám sát hoạt động và thực hiện, và báo cáo cho
thủ quỹ. Thứ hai, nó hoạt động như cố vấn cho các nhà quản lý cấp cao trong việc xác định rủi ro và lập kế hoạch