Observatorul Dipo
Observatorul bazei de date italiene de pierderi operaționale , cunoscut sub numele de Observatorul Dipo , este o asociație nerecunoscută, care este responsabilă pentru sprijinirea dezvoltării managementului riscurilor operaționale.
Observatorul Dipo a fost lansat în cadrul ABI în 2003 , ca activitate care vizează crearea unei metodologii de colectare și schimb de informații cu privire la pierderile operaționale suferite de membri. Până în prezent, participă aproximativ 35 de membri între bănci și grupuri bancare , pentru un total de aproape 200 de entități raportoare.
Sarcinile Observatorului
Activitatea Observatorului constă în principal în gestionarea și întreținerea bazei de date italiene de pierderi operaționale (Dipo), o bază de date care a colectat, din ianuarie 2003 , informații despre evenimentele individuale de pierderi operaționale suferite de băncile membre, pe baza datelor furnizate de la fel. Reelaborările și rezultatele obținute din studii constituie, pentru bănci, material informativ care trebuie utilizat pentru estimări și atenuarea fenomenului.
Metodologie
Pornind de la standardele identificate de Comitetul de la Basel , Observatorul oferă o clasificare a evenimentelor de pierdere împărțită în 2 niveluri de tip de eveniment:
- fraudă internă
- activitate neautorizată
- fraudă și furt de către personalul intern
- fraudă externă
- fraude și furturi din exterior
- securitatea sistemelor
- relația de muncă și siguranța la locul de muncă
- relațiile cu personalul
- siguranta locului de munca
- inegalitate / discriminare
- clienți, produse și practici comerciale
- relațiile cu clienții (adecvare, divulgare, confidențialitate / relație fiduciară)
- activități / practici operaționale sau de piață necorespunzătoare
- defecte ale produselor și serviciilor furnizate
- limite de selecție, sponsorizare și expunere
- activitate de consultanță
- pagube materiale
- dezastre și alte evenimente
- întreruperea operațiunilor și disfuncționalități ale sistemelor IT
- inadecvare / ineficiență / disfuncționalitate sau blocarea sistemelor tehnologice
- executarea, livrarea și gestionarea proceselor
- executarea și finalizarea tranzacțiilor
- monitorizare și raportare
- achiziționarea, colectarea și păstrarea documentației
- gestionarea activelor / conturile clienților
- alte contrapărți non-clienți
- producători și furnizori
Companiilor li se furnizează, de asemenea, un document care conține liniile directoare pentru identificarea corectă a tipului de eveniment de primul nivel și ET de nivel secundar aferent.