bao gồm các nội dung: nhận dạng các loại rủi ro, phương án quản lý rủi ro này;
- Báo cáo mô tả hệ thống công nghệ thông tin, các giải pháp kỹ thuật áp dụng và quy trình xử lý các hoạt động ngoại hối trong hệ thống công nghệ thông tin theo các nội dung quy định tại Phụ lục 3 Thông tư 28/2016/TT-NHNN;
- Quy định nội bộ về tiêu chuẩn lựa chọn tổ chức