อันเป็นผลมาจากวิกฤตการณ์ทางการเงินในปี 2551 กลยุทธ์การบริหารความเสี่ยงที่ธนาคารใช้ทำให้เกิดการเปลี่ยนแปลงที่สำคัญ ในขณะที่การเปลี่ยนแปลงเหล่านั้นส่วนใหญ่เกิดจากกฎระเบียบทางการเงินใหม่ที่ออกแบบมาเพื่อป้องกันวิกฤตอื่น ๆ ความก้าวหน้าทางเทคโนโลยีได้เพิ่มความคาดหวังของลูกค้าและสร้างความเสี่ยงใหม่
ความรับผิดชอบด้านการบริหารความเสี่ยงด้านการธนาคารขยายไปไกลเกินขอบเขตของการจำกัดความเสี่ยงด้านเครดิตและขั้นตอนการปฏิบัติเพื่อติดตามความเสี่ยงเหล่านั้น การเปลี่ยนแปลงในกฎระเบียบของธนาคารและการพึ่งพาเทคโนโลยีใหม่นำมาซึ่งความท้าทายใหม่ในการจัดการกับความเสี่ยงที่เกี่ยวข้องกับธนาคาร
อาชญากรรม
การสำรวจผู้บริหารธนาคารและผู้เชี่ยวชาญด้านการธนาคารระบุว่าอาชญากรรมไซเบอร์เป็นความเสี่ยงชั้นนำสำหรับธนาคาร Mark Cooke หัวหน้ากลุ่มความเสี่ยงด้านปฏิบัติการที่ HSBC เตือนว่าการขยายช่องทางการให้บริการธนาคารดิจิทัลและความซับซ้อนของการโจมตีทางไซเบอร์ที่เพิ่มขึ้นทำให้ช่องโหว่ที่เพิ่มสูงขึ้นกลายเป็นความเสี่ยงด้านไซเบอร์ Cooke ตั้งข้อสังเกตว่าธนาคารอาจประสบกับความเสียหายด้านชื่อเสียงอันเป็นผลมาจากข้อมูลลูกค้าสูญหายหรือการปฏิเสธการให้บริการลูกค้า
เมื่อการละเมิดข้อมูลธนาคารปรากฏในรายงานข่าวลูกค้าของธนาคารเป้าหมายจำนวนมากตอบสนองโดยการโอนบัญชีของพวกเขาไปยังสถาบันอื่น ๆ ด้วยความกังวลว่าการควบคุมความปลอดภัยของธนาคารไม่เพียงพอที่จะปกป้องข้อมูลลูกค้าที่เป็นความลับ ผู้บริโภคเริ่มรู้สึกไม่พอใจของธนาคารเมื่อจำเป็นต้องเปลี่ยนบัตรธนาคารและอัพเดทบัญชีออนไลน์ด้วยหมายเลขใหม่ ค่าใช้จ่ายขยายเกินกว่าที่เกิดขึ้นสำหรับการออกบัตรใหม่
ในช่วงปลายปี 2558 ธนาคารกลางสหรัฐแห่งนิวยอร์กระบุว่าการรักษาความปลอดภัยทางไซเบอร์เป็นหนึ่งในลำดับความสำคัญที่สำคัญที่สุด อย่างไรก็ตามในเดือนกรกฎาคมปี 2016 เฟดนิวยอร์กเผชิญกับคำวิจารณ์อย่างต่อเนื่องเนื่องจากแฮ็กเกอร์ถูกหลอกให้โอนเงินจากธนาคารบังคลาเทศไปยังบัญชีในฟิลิปปินส์และศรีลังกาเมื่อวันที่ 4 ก.พ. 2559
ทีมสืบสวนของรอยเตอร์ได้รับเอกสารจาก บริษัท รักษาความปลอดภัยบนโลกไซเบอร์ FireEye (NASDAQ: FEYE) เปิดเผยว่าแฮกเกอร์สามารถเข้าถึงระบบคอมพิวเตอร์ของธนาคารบังคลาเทศได้ด้วยข้อมูลประจำตัวที่ถูกขโมย ความจริงที่ว่าแฮ็กเกอร์อาจหลอกลวงนิวยอร์กเฟดส่งคำเตือนร้ายแรงถึงอุตสาหกรรมธนาคารเกี่ยวกับความจำเป็นในการตรวจสอบข้อมูลประจำตัวที่ใช้ในการทำธุรกรรมออนไลน์
ข้อมูลประจำตัวที่ถูกขโมยยังสามารถนำมาใช้ในการสร้างอัตลักษณ์สังเคราะห์อย่างสมบูรณ์เพื่อรับสินเชื่อและการทำธุรกรรมออนไลน์ที่เป็นการฉ้อโกง
พฤติกรรมเสี่ยง
ความเสี่ยงที่สำคัญอีกอย่างที่ต้องเผชิญกับอุตสาหกรรมการธนาคารนั้นเรียกว่า ความเสี่ยงด้านการดำเนินการเกี่ยวข้องกับผลที่ตามมาจากวิธีการที่ธนาคารให้บริการแก่ลูกค้าและวิธีการที่สถาบันเหล่านั้นดำเนินการเกี่ยวกับคู่แข่งของพวกเขา หลังจากวิกฤตการณ์ทางการเงินในปี 2551 สำนักคุ้มครองผู้บริโภคทางการเงิน (CFPB) ได้ถูกสร้างขึ้นเพื่อให้ความรู้และแจ้งให้ผู้บริโภคทราบถึงวิธีปฏิบัติที่ไม่เหมาะสมของธนาคาร
การกระทำที่ไม่เหมาะสมเช่นการบิดเบือนความจริงเกี่ยวกับผลิตภัณฑ์ทางการเงินและบริการธนาคารอาจส่งผลให้มีการฟ้องร้องดำเนินคดีและการลงโทษด้านกฎระเบียบที่เกิดจากการเรียกร้องการฉ้อโกง การเปิดเผยการเรียกร้องการละเมิดตลาดสามารถเกิดขึ้นได้จากการกำกับดูแลเช่นความล้มเหลวในการใช้มาตรการป้องกันที่เพียงพอเพื่อป้องกันการฟอกเงิน CPFB กำลังจัดเก็บค่าปรับที่สำคัญสำหรับการละเมิดตลาดและความประพฤติไม่ดี ธนาคารควรคำนึงถึงผลที่เกิดจากความล้มเหลวในการจัดโปรแกรมการรับรู้ของพนักงานเพื่อหลีกเลี่ยงความเสี่ยง
การปฏิบัติตามกฎระเบียบ
กฎระเบียบที่เพิ่มขึ้นของอุตสาหกรรมการธนาคารตั้งแต่ปี 2551 ได้นำความเสี่ยงจากการตีความระเบียบใหม่ที่ผิดพลาดรวมทั้งความเสี่ยงที่เกิดจากความล้มเหลวในการดำเนินการเปลี่ยนแปลงที่จำเป็นเพื่อให้สอดคล้องกับความคาดหวังด้านกฎระเบียบ ธนาคารจะต้องปฏิบัติตามข้อกำหนดทางกฎหมายที่กำหนดไว้ในพระราชบัญญัติการปฏิรูปและคุ้มครองผู้บริโภคของ Dodd-Frank Wall Street รวมถึงกฎระเบียบที่ CFPB กำหนดขึ้น ธนาคารต้องอุทิศเวลาความพยายามและทรัพยากรในการทำความเข้าใจและปฏิบัติตามกฎระเบียบใหม่เหล่านี้
ธนาคารสามารถเผชิญกับความท้าทายในการแก้ไขความขัดแย้งในลำดับความสำคัญทางธุรกิจอันเป็นผลมาจากกฎระเบียบใหม่ ธนาคารขนาดเล็กสัมผัสกับแรงกดดันด้านโครงสร้างพื้นฐานที่มากขึ้นเมื่อพยายามติดตามการเปลี่ยนแปลงด้านกฎระเบียบเหล่านี้ ผู้จัดการต้องเสียสละเวลาจากงานอื่นและเปลี่ยนโฟกัสไปยังการปฏิบัติตามกฎระเบียบ
กฎระเบียบของธนาคารข้ามชาติเช่น Basel III ซึ่งเป็นผู้กำหนดข้อกำหนดด้านเงินทุนของธนาคารใหม่สามารถสร้างความท้าทายใหม่ได้เมื่อเกิดความขัดแย้งหรือการขาดความสอดคล้องระหว่างกฎเกณฑ์ที่ทับซ้อนกันจากเขตอำนาจศาลที่แตกต่างกัน
โปรโตคอลไม่เพียงพอสำหรับการตรวจสอบให้แน่ใจว่าสอดคล้องกับกฎระเบียบใหม่อาจส่งผลให้ค่าปรับและการลงโทษอื่น ๆ