- Xây dựng, triển khai, đánh giá thực hiện chiến lược, đề xuất điều chỉnh chiến lược quản lý rủi ro (thiết lập các hệ thống phòng vệ trong quản lý rủi ro và kiểm soát hiệu quả, khẩu vị rủi ro, khung quản lý rủi ro) trong từng thời kỳ phù hợp với mục tiêu, chiến lược kinh doanh của Công ty.
- Đầu mối chịu trách nhiệm xây dựng, cập nhật hệ thống các chính sách, quy định, quy trình, hướng dẫn, công cụ (bao gồm phần mềm chuyên biệt phục vụ việc đo lường, giám sát và kiểm soát rủi ro) quản lý rủi ro của toàn hệ thống hàng năm, hàng quý.
- Đầu mối chịu trách nhiệm xây dựng, cập nhật, quản lý hệ thống cơ sở dữ liệu sự kiện rủi ro của toàn hệ thống hàng năm, hàng tháng.
- Tổng hợp, phân tích, đánh giá các tồn tại trong quản lý rủi ro, kiểm soát của lớp phòng vệ thứ nhất và lớp phòng vệ thứ hai (theo Quy chế quản lý rủi ro của Công ty) và đưa ra các khuyến nghị nhằm cải thiện các tồn tại này.
- Tổ chức kiểm tra, giám sát, đánh giá tính tuân thủ, tính hiệu lực, hiệu quả của hệ thống kiểm soát nội bộ của Công ty hàng năm.
- Xây dựng và triển khai kế hoạch hoạt động của phòng Kiểm soát nội bộ hàng tháng, năm.
- Đầu mối trong việc xây dựng các quy trình, quy định, hướng dẫn làm cơ sở cho việc triển khai chức năng, nhiệm vụ của Phòng.
