A. RESILIENCE RISK (營運回復風險;營運不中斷)

    倫敦交易所當機事件

    多到無法想像的鏈結

    科技的壓力愈來愈大

B. CORPORATE & RETAIL IDENTITY RISK (法人和個人戶核身風險)

    偽冒身分不是只有個金才會發生的問題，法金也會有

    利用網路釣魚(Phishing)盜取ID

    認為企業防駭能力是攻不破的是非常幼稚的想法

    植入惡意軟體盜取ID案例 : 芬蘭散播核事件不實影帶

C.DATA LEAKAGE RISK (資訊外漏風險)

   員工離職時容易造成資訊外漏

   目前銀行少有適當DLP (Data Leakage Prevent)方案

D.LEGAL RISK (法律風險)

   金融風暴導致法律訴訟的浪潮己經開始

   政府部門立法行動己經展開

E. ROGUE TRADER RISK (惡質交易風險)

   身為風險經理在壓力之下被迫放棄專注和堅持是非常不智的

   要揭露內部風險，除了要靠制度管理，更要克服公司文化和人性的挑戰

F.STAKEHOLDER RISK (利害關係人風險)

   企業高層未能掌握正確資訊

   資訊不透明,投資訊息未能充分揭露

G.CONSUMER PROTECTION RISK (消費者保護主義風險)

    因社會大眾對金融業的不滿，迫使政府採取更為強硬的立法手段來保護消費者

H. FRAUD RISK (偽冒風險)

    經濟景氣不佳導致偽冒風險案件增加

    案例:偽冒親屬名義人頭貸款/私人銀行理專幫客戶逃漏稅

    受金融風暴影響預期信用卡 / 帳務卡 / 保險詐期案件增加

    內控 /合作廠商風險機也會增加

    政府將對企業高階人員訴追法律責任

I.BUDGET RISK (預算風險)

  人員大幅精簡容易導致系統風險和失控可能

   預算緊縮不像之前五年大幅投入

   風險對策已改採背動而非主動

J. SILO RISK (各自為政的風險)

   無法用有效的方法整合企業內資訊

   作業風險和遵法主管應該去除這些藩籬，並找出作業風險和遵法有效流程

   建立並評價企業整體的profile