Feedback 05: Incident and responsibility

Challenge: ../challenges/05-incident-and-responsibility.md · Người hỏi: Quang Do (Chief Risk Officer)

1. Intention: khách thực sự muốn biết gì?

CRO cần quy trình ứng phó và phân định trách nhiệm trước khi ký.

2. Điều nên tránh

• Đổ trách nhiệm cho ngân hàng.
• Hứa nhận hết.
• Không có quy trình cụ thể.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

We'd agree an incident response plan before go-live: who detects, who decides, who informs the regulator and customers, and within what time. Responsibilities are split clearly in the contract, based on who controls each part. We'll rehearse it once before launch. Do you have an existing incident process we should plug into?

Khoảng 52 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Quy trình rõ, trách nhiệm theo phạm vi kiểm soát và diễn tập trước.