Operasyonel ve Bilgi Risk Yönetimi Grubu. Haziran 2006 tarihli Basel-II çalışma raporunda belirlenmiş yedi adet operasyonel risk kategorisi, ING tarafından zenginleştirilerek, “finansal olmayan riskler” olarak anılan on risk kategorisinde değerlendirilmektedir; Uyum Riskleri, Kontrol Riskleri, Yetkisiz Faaliyet Riskleri, Süreç Riskleri, İstihdam Uygulama Riskleri, Kişisel ve Fiziksel Güvenlik Riskleri, Süreklilik Riskleri, İç ve Dış kaynaklı Sahtekarlık Riskleri ve Bilgi Teknolojileri Riskleri. Operasyonel ve Bilgi Risk Yönetimi Grubunun görevi ING Bank A.Ş. İştirakleri de dahil olmak üzere ING Bank A.Ş. iş kolları ve diğer fonksiyonlarına, Uyum Risk kategorisi dışındaki dokuz risk kategorisi için ilgili risklerin yönetimine destek olmak, ING Politika ve Standartlarının uygulamaları konusunda danışmanlık yapmak, bilgi akışı için gerekli raporlamaları yapmak, ilgili kurumsal yönetim toplantılarının koordinasyonunu gerçekleştirmek ve Operasyonel Riske konu Ekonomik ve Yasal Sermayenin hesaplanmasını sağlamak ve operasyonel riskin yönetimi ve ilgili konularda eğitimler düzenlemektir. Banka’nın maruz kaldığı operasyonel riski, risk iştahı çerçevesinde izlemek, risk noktalarını belirlemek ve mümkün olan süreçler için Banka bazında standartlaştırmak, ölçmek, izlemek ve raporlamak, operasyonel risk ile ilgili limitler belirlemek, izlemek ve limit aşımlarını raporlamak, Bankaların İç Sistemleri Hakkında Yönetmelik hükümleri çerçevesinde yeni ürün veya hizmetlere ilişkin operasyonel riskleri değerlendirmek, yeni ürün ve hizmet süreçlerinde gerekli tüm risklerin değerlendirmelere dahil edildiğinden emin olmak adına izleme ve önlem noktası olarak görev yapmak, SOX ve anahtar kontrol testlerinde görev almak Operasyonel ve Bilgi Risk Yönetimi’nin görevleri arasında yer almaktadır.
