การบริหารความเสี่ยง ด้านปฏิบัติการ (Operational Risk) ความเสี่ยงที่จะเกิดความเสียหายอันเนื่องมาจากการขาดการกำกับดูแลกิจการที่ดีหรือขาดธรรมา ภิบาลในองค์กร และการขาดการควบคุมที่ดี โดยอาจเกี่ยวข้องกับกระบวนการปฏิบัติงานภายใน คน ระบบงาน หรือเหตุการณ์ ภายนอกและส่งผลกระทบต่อรายได้ของสหกรณ์ แหล่งที่มาของปัจจัยเสี่ยง ปัจจัยภายนอก เช่น อุบัติเหตุ อัคคีภัย ภัยธรรมชาติ ปัจจัยภายใน เช่น - ความเสี่ยงจากการทุจริต - การขัดข้อง และหยุดชะงักของระบบงาน และระบบคอมพิวเตอร์ - ความผิดพลาดของระบบการปฏิบัติงาน - การปรับปรุงกระบวนการทำงานที่ไม่เหมาะสม - กระบวนการจ้างงานที่ไม่เหมาะสม - การควบคุมสภาพแวดล้อมในการปฏิบัติงานที่ไม่เพียงพอ แนวทางบริหารความเสี่ยง - มีการจัดทำโครงสร้างองค์กรของฝ่ายจัดการ พร้อมระบุคุณลักษณะตำแหน่ง งาน และงานที่มอบหมายอย่างครบถ้วน - มีการจัดทำขั้นตอนการปฏิบัติงาน - มีการจัดทำข้อมูลความเสียหาย (Incidents report) ที่รวบรวมขึ้นจากที่เกิดขึ้นจริง และรายงานให้คณะกรรมการดำเนินการพิจารณาทุกเดือน - มีการนำกิจกรรมควบคุมภายในมาปรับปรุงขั้นตอนการปฏิบัติงานหรือฝังกระบวน การทำงาน รวมทั้งคู่มือการปฏิบัติงานอยู่เสมอ - มีจัดทำแผนสำรองระบบข้อมูลและระบบงานข้อมูลสำรอง เพื่อความปลอดภัย รองรับกรณีระบบงานขัดข้อง แบะแผนรองรับการดำเนินงานธุรกิจต่อเนื่อง