3 -إجراء مراجعة لمقدار التأثير (Impact) والاحتمالية Probability لكل مخاطرة تم التعرف عليها في البنك وذلك نتيجة حدوث تغييرات وتحسينات في أعمال البنك وبالتالي تغيير الأسس والمعطيات التي تم وضع هذه النسب بناءًا عليها، حيث من الممكن أن يجرى تخفيضها أو زيادتها أو تغيير المدى للتأثير.

4 -مراجعة نتائج فحوصات التقييم الذاتي لكل وحدة من وحدات البنك وتزويد الإدارة العليا بنتائج هذه المراجعة وكذلك مراجعة مدى ملائمة الإجراءات الرقابية العاملة و أية إجراءات رقابية تصحيحية مقترحة يمكن إضافتها لتقليل المخاطر في البنك.

5 -تتولى الدائرة الزيارات الدورية لكافة الوحدات بهدف مراجعة الفحوصات التي تقوم بها الوحدات والتأكد من مدى المصداقية في نتائج فحوصاتها.

6 -تقييم مخاطر أي خدمة جديدة ينوي البنك تقديمها بحيث يتم التعرف على مخاطر هذه الخدمة والإجراءات الرقابية الكفيلة بالحد من هذه المخاطر وعرضها على لجنة المخاطر لتقييمها ورفع التوصيات اللازمة للإدارة العليا.

7 -تزويد مجلس الإدارة والمدير العام بتقارير ربع سنوية عن وضع البيئة الرقابية للبنك ككل وعن تأثيرات المخاطر التي تم التعرف عليها وكذلك عن توزيع تأثير المخاطر على الأصول المختلفة للبنك حسب التصنيف المعتمد سابقًا.

8 -تزويد مجلس الإدارة، المدير العام بتقارير عن أية مخاطر طارئة وجديدة، وتحليل لهذه المخاطر والاجتهاد بخصوص إضافتها إلى محفظة المخاطر أو إنها تم التعرف عليها سابقًا ضمن مخاطر البنك.

9 -الحصول من لجنة المخاطر على التقارير اللازمة والضرورية لكي يتم التعرف من خلالها على أية مخاطر وأية إجراءات رقابية، يجب إعادة النظر فيها ودراستها.

10 -مراجعة التأثيرات المختلفة للمخاطر والتغيرات التي قد تحصل لهذه المخاطر نتيجة تغير الظروف المحيطة والتأكد من وجود سيطرة عليها.

11 -العمل على والتأكد من إدامة وتطوير خطة الطوارئ بالتعاون مع الوحدات المختصة للتأكد من فاعلية هذه الخطة وجاهزيتها على مستوى البنك ككل وعلى مستوى كل وحدة على حدة.

12 -تحليل ودراسة الاحتياجات التأمينية للبنك ودراسة جدوى التأمين على بعض النشاطات لتغطية مخاطرها وكذلك العمل على تعديل التغطيات الخاصة لتأمين بعض أوجه نشاط البنك.

مهام دائرة التدقيق الداخلي بالاعتماد على المخاطر

1 -إعداد وتقييم الفحوصات الرقابية (compliance test) للوحدات.

2 -القيام بمراجعة مستقلة للأنظمة في الوحدات للتأكد من أن الإجراءات الرقابية فعالة وتعمل بالشكل الصحيح.

3 -تزويد دائرة مخاطر العمليات بنتائج فحوصاتها وأي ضعف أو نقص في هذه الإجراءات.