Hasil daripada krisis kewangan 2008, strategi pengurusan risiko yang digunakan oleh bank telah mengalami perubahan yang ketara. Walaupun banyak perubahan yang timbul daripada peraturan kewangan baru yang direka untuk mencegah krisis lain, kemajuan teknologi telah meningkatkan jangkaan pelanggan dan mencipta risiko baru.
Tanggungjawab pengurusan risiko perbankan berkembang jauh melampaui kawasan mengehadkan risiko kredit dan melaksanakan prosedur untuk memantau risiko tersebut. Perubahan peraturan perbankan dan pergantungan pada teknologi baru membawa cabaran baru dalam menangani risiko yang berkaitan dengan bank.
Cybercrime
Suruhanjaya eksekutif bank dan pakar perbankan senarai jenayah siber sebagai risiko utama bagi bank. Mark Cooke, ketua risiko operasi di HSBC, memberi amaran bahawa memperluaskan saluran perkhidmatan perbankan digital dan kecanggihan cyberattack yang semakin meningkat telah memburukkan lagi kerentanan terhadap risiko siber. Cooke menyatakan bahawa bank boleh mengalami kerosakan reputasi akibat kehilangan maklumat pelanggan atau penolakan layanan pelanggan.
Apabila pelanggaran data bank muncul dalam laporan berita, banyak pelanggan bank yang disasarkan bertindak balas dengan memindahkan akaun mereka ke institusi lain kerana kebimbangan bahawa kawalan keselamatan bank mereka tidak mencukupi untuk melindungi data pelanggan rahsia. Pengguna menimbulkan kebencian bank apabila perlu untuk menukar kad bank dan mengemas kini akaun dalam talian mereka dengan nombor baru. Kos melangkaui kos yang ditanggung untuk penerbitan semula kad baru.
Pada akhir 2015, Bank Rizab Persekutuan New York mengenal pasti keselamatan siber sebagai salah satu keutamaan risiko utama. Walau bagaimanapun, pada bulan Julai 2016, New York Fed menghadapi kritikan berterusan kerana telah ditipu oleh penggodam untuk memindahkan $ 101 juta dari Bangladesh Bank ke akaun di Filipina dan Sri Lanka pada 4 Februari 2016.
Pasukan penyiasat Reuters memperoleh dokumentasi dari firma keselamatan siber FireEye (NASDAQ: FEYE) mendedahkan bahawa penggodam dapat mengakses sistem komputer Bangladesh Bank dengan kepercayaan yang dicuri. Hakikat bahawa penggodam boleh menipu New York Fed menghantar peringatan buruk kepada industri perbankan tentang keperluan untuk mengesahkan bukti yang digunakan untuk memproses urus niaga dalam talian.
Kredensial dicuri juga boleh digunakan dalam membina identiti sintetik sepenuhnya untuk mendapatkan pinjaman dan melakukan transaksi dalam talian yang palsu.
Menjalankan Risiko
Satu lagi risiko penting yang dihadapi industri perbankan dikenali sebagai risiko. Melakukan kebimbangan terhadap risiko akibat dari bagaimana bank menyampaikan layanan kepada pelanggan mereka dan bagaimana lembaga-lembaga tersebut melakukan hubungan dengan pesaing mereka. Berikutan krisis kewangan 2008, Biro Perlindungan Kewangan Pengguna (CFPB) telah diwujudkan untuk mendidik dan memberi tahu pengguna tentang amalan perbankan yang kasar.
Tingkah laku yang tidak sesuai, seperti membuat salah nyata mengenai produk kewangan dan perkhidmatan bank, boleh menyebabkan tindakan undang-undang dan sekatan peraturan yang timbul daripada tuntutan penipuan. Pendedahan untuk tuntutan penderaan pasaran boleh timbul daripada kelebihan seperti kegagalan untuk melaksanakan perlindungan yang mencukupi untuk mencegah pengubahan wang haram. CPFB mengenakan denda penting untuk penderaan pasaran dan kelakuan yang lemah. Bank harus sedar akan akibat akibat kegagalan untuk menyediakan program kesedaran pekerja untuk mengelakkan risiko.
Pematuhan Peraturan
Peningkatan peraturan industri perbankan sejak 2008 telah membawa risiko salah tafsir peraturan baru serta risiko yang timbul daripada kegagalan untuk melaksanakan perubahan yang diperlukan untuk memenuhi harapan peraturan. Bank mesti mematuhi keperluan undang-undang yang ditetapkan dalam Akta Pembaharuan Dodd-Frank Wall Street dan Akta Perlindungan Pengguna serta peraturan yang ditetapkan oleh CFPB. Bank mesti menumpukan masa, usaha, dan sumber ke arah memahami dan mematuhi peraturan baru ini.
Bank boleh menghadapi cabaran menyelesaikan konflik dalam keutamaan perniagaan mereka akibat peraturan baru. Bank-bank yang lebih kecil mengalami tekanan infrastruktur yang lebih besar apabila cuba mengikuti perubahan peraturan ini. Pengurus mesti mengorbankan masa dari tugas lain dan mengubah fokus mereka ke arah menangani pematuhan peraturan.
Peraturan perbankan transnasional, seperti Basel III, yang menubuhkan keperluan modal bank baru, dapat menciptakan cabaran baru apabila konflik atau kekurangan konsistensi antara peraturan yang bertindih dari berbagai bidang kuasa muncul.
Protokol yang tidak mencukupi untuk memastikan pematuhan dengan peraturan baru boleh mengakibatkan denda dan sekatan lain.
