(Luận văn) quản trị rủi ro hoạt động tại ngân hàng thương mại cổ phần công thương việt nam chi nhánh bến tre

t to BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCM _ ng hi ep w n lo ad ju y th TRẦN ANH TUẤN LONG yi pl ua al n QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN CÔNG THƯƠNG VIỆT NAM CHI NHÁNH BẾN TRE n va ll fu oi m at nh z z ht vb jm k LUẬN VĂN THẠC SĨ KINH TẾ om l.c gm n a Lu n va y te re TP Hồ Chí Minh – Năm 2019 t to BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCM _ ng hi ep w n lo TRẦN ANH TUẤN LONG ad ju y th yi pl n ua al QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN CÔNG THƯƠNG VIỆT NAM CHI NHÁNH BẾN TRE n va ll fu oi m at nh Chuyên ngành: Tài chính-Ngân hàng (Hướng ứng dụng) Mã số : 8340201 z z ht vb k jm om l.c gm LUẬN VĂN THẠC SĨ KINH TẾ NGƯỜI HƯỚNG DẪN KHOA HỌC: a Lu PGS.TS TRẦM THỊ XUÂN HƯƠNG n n va y te re TP Hồ Chí Minh – Năm 2019 t to ng LỜI CAM ĐOAN hi ep Tôi xin cam đoan luận văn thạc sỹ "Quản trị rủi ro hoạt động Ngân hàng w n Thương mại Cổ phần Công Thương Việt Nam - Chi nhánh Bến Tre" kết lo ad trình học tập, nghiên cứu khoa học độc lập cá nhân hướng dẫn PGS ju y th TS Trầm Thị Xuân Hương yi Các số liệu nêu luận văn trích nguồn rõ ràng thu thập từ pl thực tế, đáng tin cậy, xử lý trung thực khách quan al ua Kết nghiên cứu luận văn trung thực chưa công bố bất n kỳ cơng trình nghiên cứu khác n va fu ll Thành phố HCM, ngày 18 tháng 06 năm 2019 m oi Tác giả at nh z z k jm ht vb gm Trần Anh Tuấn Long om l.c n a Lu n va y te re th t to ng MỤC LỤC hi ep w TRANG PHỤ BÌA n LỜI CAM ĐOAN lo ad MỤC LỤC y th DANH MỤC TỪ VIẾT TẮT ju yi DANH MỤC BẢNG pl DANH MỤC HÌNH al va ABSTRACT n ua TÓM TẮT LUẬN VĂN n Chương 1: GIỚI THIỆU ĐỀ TÀI fu ll 1.1 Sự cần thiết đề tài nghiên cứu m oi 1.2 Mục tiêu câu hỏi nghiên cứu nh at 1.2.1 Mục tiêu nghiên cứu z 1.2.1.1 Mục tiêu nghiên tổng quát z ht vb 1.2.1.2 Mục tiêu nghiên cứu cụ thể jm 1.2.2 Các câu hỏi nghiên cứu k 1.3 Phương pháp nghiên cứu gm 1.4 Đối tượng phạm vi nghiên cứu om l.c 1.4.1 Đối tượng nghiên cứu 1.4.2 Phạm vi nghiên cứu a Lu 1.5 Kết cấu đề tài nghiên cứu n va 1.6 Đóng góp ý nghĩa thực tiễn đề tài nghiên cứu n Chương 2: TỔNG QUAN VỀ VIETINBANK BẾN TRE VÀ VẤN ĐỀ QUẢN TRỊ th 2.1.1 Giới thiệu khái quát VietinBank y 2.1 Giới thiệu khái quát VietinBank VietinBank Bến Tre te re RỦI RO HOẠT ĐỘNG t to ng 2.1.2 Giới thiệu khái quát VietinBank Bến Tre hi ep 2.1.2.1 Hoạt động kinh doanh VietinBank Bến Tre (2016-2018) 2.1.2.2 Hoạt động huy động vốn w n 2.1.2.3 Hoạt động cấp tín dụng lo ad 2.1.2.4 Các sản phẩm dịch vụ ju y th 2.1.2.5 Kết hoạt động kinh doanh VietinBank Bến Tre (2016-2018) 2.2 Vấn đề cần quan tâm VietinBank Bến Tre 10 yi pl Kết luận chương 14 al ua Chương 3: CƠ SỞ LÝ THUYẾT VỀ QUẢN TRỊ RỦI RO HOẠT ĐỘNG n TẠI NGÂN HÀNG 15 va n 3.1 Rủi ro hoạt động 15 fu ll 3.1.1 Khái niệm 15 m oi 3.1.2 Phân loại rủi ro hoạt động 15 at nh 3.1.3 Hậu rủi ro hoạt động 18 z 3.1.4 Mối quan hệ rủi ro hoạt động với loại rủi ro khác 19 z ht vb 3.2 Quản trị rủi ro hoạt động 21 jm 3.2.1 Khái niệm 21 k 3.2.2 Nguyên tắc quản trị rủi ro hoạt động 21 gm 3.2.3 Quy trình quản trị rủi ro hoạt động 24 om l.c 3.3 Lược khảo nghiên cứu có liên quan đến quản trị rủi ro hoạt động 26 Kết luận chương 28 a Lu Chương 4: THỰC TRẠNG QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI n va VIETINBANK BẾN TRE 29 n 4.1 Thực trạng rủi ro hoạt động VietinBank Bến Tre 29 th 4.1.2.1 Rủi ro từ nhà cung cấp bên 49 y 4.1.2 Thực trạng rủi ro hoạt động yếu tố bên tác động 49 te re 4.1.1 Thực trạng lỗi tác nghiệp VietinBank Bến Tre 29 t to ng 4.1.2.2 Rủi ro gian lận bên 50 hi ep 4.1.3 Thực trạng rủi ro hoạt động từ hệ thống công nghệ thông tin 51 4.2 Thực trạng quản trị rủi ro hoạt động VietinBank Bến Tre 53 w n 4.2.1 Mục tiêu quản trị rủi ro hoạt động 53 lo ad 4.2.2 Nguyên tắc quản trị rủi ro hoạt động 53 ju y th 4.2.3 Khung pháp lý chế sách quản trị rủi ro hoạt động 55 4.2.4 Quy trình quản trị rủi ro hoạt động VietinBank Bến Tre 57 yi pl 4.3 Đánh giá quản trị rủi ro hoạt động VietinBank Bến Tre 63 al ua 4.3.1 Những kết đạt quản trị rủi ro hoạt động 63 n 4.3.2 Những hạn chế quản trị rủi ro hoạt động 65 va n 4.3.3 Nguyên nhân hạn chế 70 fu ll 4.3.3.1 Những nguyên nhân chủ quan 70 m oi 4.3.3.2 Những nguyên nhân khách quan 73 at nh Kết luận chương 74 z Chương 5: GIẢI PHÁP HOÀN THIỆN QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI z vb VIETINBANK BẾN TRE 75 jm ht 5.1 Mục tiêu phương hướng quản trị rủi ro hoạt động VietinBank k Bến Tre năm 75 gm 5.1.1 Mục tiêu quản trị rủi ro hoạt động 75 om l.c 5.1.2 Phương hướng quản trị rủi ro hoạt động VietinBank Bến Tre 75 5.1.2.1 Về quản trị điều hành 75 a Lu 5.1.2.2 Về công tác nhân 76 n 5.1.2.3 Về quản trị hoạt động nghiệp vụ 77 va n 5.1.2.4 Về chế tạo động lực quản trị rủi ro hoạt động 77 th 5.2.2 Giải pháp cấu tổ chức máy quản trị rủi ro hoạt động 80 y 5.2.1 Giải pháp quy trình nghiệp vụ 78 te re 5.2 Giải pháp hoàn thiện quản trị rủi ro hoạt động VietinBank Bến Tre 78 t to ng 5.2.3 Giải pháp xây dựng chiến lược nguồn nhân lực đáp ứng yêu cầu quản trị hi ep rủi ro hoạt động Chi nhánh 82 5.2.4 Giải pháp chủ động xử lý linh hoạt, có hiệu tình w n kiện bên tác động 85 lo ad 5.3 Đánh giá tính phù hợp khả thi giải pháp 87 ju y th 5.4 Kế hoạch thực giải pháp 89 5.4.1 Kế hoạch thực giải pháp quy trình nghiệp vụ 89 yi pl 5.4.2 Kế hoạch thực giải pháp cấu tổ chức máy quản trị rủi ro al ua hoạt động Chi nhánh 91 n 5.4.3 Kế hoạch thực giải pháp xây dựng chiến lược nguồn nhân lực, va n đáp ứng yêu cầu quản trị rủi ro hoạt động Chi nhánh 91 fu ll 5.4.4 Kế hoạch thực giải pháp xử lý linh hoạt, có hiệu tình m oi kiện rủi ro bên tác động 93 at nh 5.5 Những vấn đề lưu ý triển khai thực giải pháp 94 z 5.6 Đánh giá hiệu thực giải pháp 95 z ht vb 5.7 Kết luận Kiến nghị 95 jm 5.7.1 Kết luận 95 k 5.7.2 Kiến nghị 96 gm 5.7.2.1 Kiến nghị với VietinBank 96 om l.c 5.7.2.2 Thông qua VietinBank đề xuất kiến nghị với Ngân hàng Nhà nước 97 5.8 Hạn chế đề tài nghiên cứu đề xuất hướng nghiên cứu 98 a Lu 5.8.1 Hạn chế đề tài nghiên cứu 98 n 5.8.2 Đề xuất hướng nghiên cứu 99 n va DANH MỤC TÀI LIỆU THAM KHẢO y te re th t to ng PHỤ LỤC 1: MƠ HÌNH TỔ CHỨC VIETINBANK hi ep PHỤ LỤC 2: MƠ HÌNH TỔ CHỨC QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK PHỤ LỤC 3: QUÁ TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK w n PHỤ LỤC 4: QUY TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK lo ad ju y th yi pl n ua al n va ll fu oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re th t to ng DANH MỤC TỪ VIẾT TẮT hi Viết đầy đủ ep Ký hiệu viết tắt Biện pháp kiểm soát w Máy rút tiền tự động n ATM lo BPKS ad CoreSunShine y th Công nghệ thông tin pl Hội đồng quản trị ua al HĐQT yi CNTT Chi nhánh Bến Tre ju Chi nhánh Hệ thống ngân hàng lõi VietinBank Hoạt động kinh doanh HĐV Huy động vốn KHDN Khách hàng doanh nghiệp KSNB KV24 Phòng kiểm soát nội Khu vực 24 trực thuộc VietinBank KRI Chỉ số rủi ro (Key Risk Indicators) KYC Hệ thống nhận biết thông tin khách hàng (Know your Customers) LDC Thu thập liệu tổn thất (Loss Data Collection) NHTM Ngân hàng thương mại NHNN Ngân hàng Nhà nước Việt Nam POS Thiết bị toán thẻ QTRR Quản trị rủi ro RRHĐ Rủi ro hoạt động RCSA Tự đánh giá rủi ro kiểm soát (Risk and Control Self Assessment) VietinBank Ngân hàng Thương mại Cổ phần Công thương Việt Nam VietinBank Bến Tre VietinBank Chi nhánh Bến Tre n HĐKD n va ll fu oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re th t to ng DANH MỤC BẢNG hi ep Bảng Nội dung Trang w Tình hình nguồn vốn qua năm (2016-2018) Bảng 2.2 Tình hình tăng trưởng tín dụng (2016-2018) Bảng 2.3 Kết hoạt động dịch vụ (2016-2018) n Bảng 2.1 lo ad ju y th Bảng 2.4 Kết hoạt động kinh doanh (2016-2018) Bảng 2.5 Diễn biến tình hình nợ xấu (2016-2018) Bảng 4.1 Lỗi tác nghiệp VietinBank Bến Tre (2016-2018) Bảng 4.2 Lỗi phát sinh hoạt động huy động vốn (2016-2018) 32 Bảng 4.3 Lỗi phát sinh hoạt động tín dụng (2016-2018) 36 Bảng 4.4 Lỗi phát sinh hoạt động Tiền tệ kho quỹ (2016-2018) 38 Bảng 4.5 Lỗi phát sinh hoạt động Kế toán giao dịch (2016-2018) 39 Bảng 4.6 Lỗi phát sinh công tác Hành chánh tổ chức (2016-2018) 41 Bảng 4.7 Lỗi phát sinh hoạt động thẻ (2016-2018) 43 Bảng 4.8 Thống kê chu kỳ tiếp quỹ ATM (2016-2018) Bảng 4.9 Lỗi phát sinh liên quan kế toán nội (2016-2018) yi pl 11 al n ua 30 n va ll fu oi m at nh z z vb 46 ht k jm 47 om l.c gm n a Lu n va y te re th t to ng 1.3 Ban điều hành (Tổng giám đốc/ Phó tổng giám đốc) hi ep + Nhiệm vụ Ban điều hành trình HĐQT xem xét, phê duyệt quy định khung quản trị RRHĐ, chiến lược, vị RRHĐ quy định quản trị w n RRHĐ lo ad + Thơng qua Phó Tổng phụ trách Giám đốc Khối, tổ chức triển khai ju y th thực công tác quản trị RRHĐ theo chiến lược sách quản trị RRHĐ HĐQT phê duyệt bao gồm: yi pl - Tổ chức xếp máy nhân quản trị RRHĐ phù hợp theo thẩm quyền; phê al n lý báo cáo RRHĐ; ua duyệt ban hành quy trình, hướng dẫn thực nhận diện, đánh giá, kiểm soát, xử va n - Phê duyệt danh mục RRHĐ, biện pháp kiểm soát kế hoạch hành động fu ll cần thiết để ngăn ngừa, giảm thiểu RRHĐ; m oi - Phê duyệt đề xuất công bố thông tin phịng quản trị RRHĐ trình thuộc thẩm at nh quyền phụ trách; z - Tổ chức thực chương trình để xây dựng văn hóa quản trị RRHĐ jm ht vb 1.4 Ban rủi ro thuộc Ban điều hành: z toàn hệ thống VietinBank k Tham mưu cho Ban điều hành phê duyệt quy định, quy trình, hướng dẫn quản gm trị RRHĐ VietinBank om l.c Xem xét báo cáo quản trị RRHĐ, giám sát rủi ro trọng yếu, rủi ro xuất đề xuất UBQLRR/HĐQT biện pháp nhằm giảm thiểu rủi ro a Lu Giám sát việc tuân thủ pháp luật liên quan triển khai sách, quy trình n va quản trị RRHĐ, báo cáo UBQLRR/HĐQT đề xuất sửa đổi, cần n Giám sát cấu trúc vốn, đảm bảo trì mức vốn dự phòng quản trị RRHĐ phù y th VietinBank đệ trình Ban điều hành/UBQLRR te re hợp với mức độ RRHĐ VietinBank, đề xuất kế hoạch dự phòng rủi ro cho t to ng Rà soát đề xuất cơng bố thơng tin quản trị RRHĐ phịng Quản trị RRHĐ, hi ep trình Ban điều hành/UBQLRR phê duyệt 1.5 Giám đốc Khối rủi ro: w n - Tổ máy nhân quản trị RRHĐ theo phân công Tổng giám đốc; lo ad - Đệ trình HĐQT/Tổng giám đốc ban hành sách, chiến lược, vị RRHĐ ju y th quy trình, văn hướng dẫn quản trị RRHĐ VietinBank; - Tổ chức triển khai thực chương trình cơng cụ quản trị RRHĐ yi pl toàn hệ thống VietinBank; al ua - Chịu trách nhiệm đệ trình Tổng giám đốc/HĐQT/UBQLRR báo cáo quản trị n RRHĐ, danh mục RRHĐ, biện pháp/chương trình xử lý RRHĐ toàn hệ thống n va VietinBank; fu ll - Rà sốt nội dung cơng bố thơng tin quản trị RRHĐ phòng Quản trị RRHĐ m oi đề xuất để trình lên Tổng giám đốc/UBQLRR/HĐQT phê duyệt at nh 1.6 Phịng kiểm tốn nội z Chủ động nhận diện RRHĐ trọng yếu mang tính tồn hàng trình z jm ht hoạt động; vb kiểm toán độc lập, đưa khuyến nghị/đề xuất để quản lý, giảm thiểu rủi ro k Xác định tồn tại, bất cập công tác quản trị RRHĐ, khuyến nghị bổ sung, gm thay đổi cần thiết sách, quy trình, hệ thống quản trị RRHĐ; đơn vị thuộc vòng kiểm sốt 1, 1.5 a Lu 1.7 Phịng Quản trị rủi ro hoạt động trực thuộc Trụ sở om l.c Đánh giá độc lập tính đầy đủ, hiệu lực hiệu công tác quản trị RRHĐ n + Xây dựng chế sách, phương pháp luận hệ thống quản trị RRHĐ như: va n - Xây dựng hệ thống chế sách quản trị RRHĐ bao gồm quy định khung, y th sách quản trị RRHĐ phù hợp với thực tế mục tiêu VietinBank; te re quy định, quy trình, hướng dẫn, sổ tay quản trị RRHĐ; định kỳ rà soát, chỉnh sửa t to ng - Là đầu mối xây dựng danh mục RRHĐ, số rủi ro chính, danh mục kiện hi ep RRHĐ, danh mục tổn thất RRHĐ toàn hàng thời kỳ; - Là đầu mối xây dựng, triển khai hệ thống, phần mềm công nghệ phục vụ w n công tác quản trị RRHĐ; lo ad - Là đầu mối triển khai chương trình đào tạo sách, phương pháp ju y th luận, cơng cụ, hệ thống quản trị RRHĐ toàn hàng + Triển khai quản trị RRHĐ cấp toàn hàng yi pl - Là đầu mối xây dựng quản lý vị rủi ro, chiến lược quản trị RRHĐ toàn al ua hàng ngắn hạn, trung dài hạn; n - Là đầu mối tổng hợp, xây dựng đồ RRHĐ tính tốn vốn dự phịng n va RRHĐ tồn hàng; fu ll - Quản lý xử lý tổn thất cho RRHĐ thơng qua cơng tác truy địi bảo hiểm, quỹ m oi dự phịng tài nguồn khác theo yêu cầu Ban lãnh đạo quy at nh định kế tốn, tài VietinBank; z - Trực tiếp quản trị RRHĐ cho rủi ro mang tính trọng yếu tồn hàng theo yêu z vb cầu Ban lãnh đạo; jm ht - Đầu mối xây dựng báo cáo quản trị RRHĐ, triển khai chương trình xây k dựng văn hóa quản trị RRHĐ; thiết lập hạn mức rủi ro thông qua vốn chi phí dự gm phịng cho RRHĐ; đánh giá, phối hợp đơn vị cho nhu cầu mua sắm loại hình om l.c bảo hiểm RRHĐ phù hợp với mức độ rủi ro mục tiêu chuyển giao VietinBank + Giám sát việc triển khai quản trị RRHĐ vịng kiểm sốt 1.5 a Lu - Thực tư vấn, phản biện độc lập biện pháp kiểm sốt, sách quy n định, quy trình sản phẩm vịng kiểm sốt 1.5; phản biện giải pháp có n va khác biệt với khung/hạn mức thiết lập th tra tính tuân thủ đơn vị sách quản trị RRHĐ Đồng thời có ý y chốt kiểm sốt vịng phối hợp với phịng kiểm tốn nội việc kiểm te re - Phối hợp đơn vị vịng kiểm sốt 1.5 đánh giá tính khả thi/hiệu lực t to ng kiến độc lập, hiệu việc triển khai quản trị RRHĐ đơn vị, đề xuất hi ep giải pháp để tăng tính hiệu việc triển khai - Nhận báo cáo quản trị RRHĐ từ đơn vị vịng kiểm sốt 1.5; phản w n biện hoạt động định có ảnh hưởng đến quản trị RRHĐ tồn hàng lo ad Các vịng kiểm soát rủi ro hoạt động VietinBank ju y th Từ mơ hình kiểm sốt quản trị RRHĐ, VietinBank bố trí vịng kiểm sốt để kiểm sốt RRHĐ tồn hàng: yi pl + Vịng kiểm sốt 1: al ua Vịng kiểm sốt nơi trực tiếp thực quản trị RRHĐ trình n thực giao dịch kinh doanh công tác hỗ trợ hàng ngày Vịng kiểm sốt va n bao gồm: đơn vị trực tiếp giao dịch với khách hàng, tác nghiệp giao dịch fu ll hoạt động hỗ trợ kinh doanh tác nghiệp trụ sở chính, chi nhánh, phịng m oi giao dịch tồn hệ thống VietinBank Vịng kiểm sốt vịng kiểm sốt RRHĐ nh mức chi tiết trực tiếp VietinBank at z + Vòng kiểm sốt 1.5: z vb Vịng kiểm sốt 1.5 đơn vị thực quản trị RRHĐ theo ngành dọc jm ht VietinBank bao gồm mảng nghiệp vụ: tài trợ thương mại, kinh doanh ngoại tệ, thị k trường vốn, kinh doanh vốn, toán vốn, thẻ, tiền tệ kho quỹ Phòng đầu mối tương gm ứng gồm đơn vị: Trung tâm tài trợ thương mại, Phòng bán hàng phát triển kinh om l.c doanh, Phòng thị trường vốn, Phòng kinh doanh vốn, Trung tâm toán, Trung tâm thẻ - Khối bán lẻ, Phòng tiền tệ kho quỹ Các đơn vị thực tư vấn cho Ban lãnh a Lu đạo chế, quy định, quy trình, hệ thống, hướng dẫn, sản phẩm biện pháp n kiểm soát, phương án xử lý khác để ứng xử theo ngày dọc phụ trách Đây va n đơn vị thực chức kiểm tra, đánh giá, giám sát chi nhánh tuân thủ th thất), RSCA -Tự đánh giá RRHĐ biện pháp kiểm sốt) vịng kiểm soát xây y sử dụng Chỉ số RRHĐ chính), LDC - Quản lý kiện RRHĐ thu thập liệu tổn te re quy định nội ngân hàng thông qua công cụ quản trị RRHĐ (KRI - Thiết lập, t to ng dựng, hướng dẫn: báo cáo từ chi nhánh, trình xử lý tác nghiệp triểm tra hi ep trực tiếp chi nhánh Đồng thời thiết lập biện pháp kiểm sốt hành động giảm thiểu rủi ro thơng qua quy trình ban hành hướng dẫn nghiệp vụ w n + Vịng kiểm sốt 2: lo ad Là đơn vị xây dựng, thiết lập đầu mối triển khai thúc đẩy triển khai ju y th sách chương trình quản trị RRHĐ, độc lập đánh giá RRHĐ đơn vị thuộc vòng kiểm sốt vịng kiểm sốt 1.5 trực tiếp quản trị RRHĐ có tính ảnh yi pl hưởng đến toàn hàng theo yêu cầu Ban lãnh đạo Đồng thời phản biện giải al ua pháp định có khác biệt với Khung/hạn mức thiết lập có đề nghị n từ vịng kiểm sốt 1.5 Vịng kiểm sốt quản trị RRHĐ VietinBank va n phòng Quản trị RRHĐ trụ sở ll fu + Vịng kiểm sốt 3: m oi Vịng kiểm sốt đơn vị độc lập giám sát, đánh giá tính đầy đủ, tính phù hợp, at nh tính hiệu sách chương trình quản trị RRHĐ vịng kiểm sốt 1, 1.5, z quản trị RRHĐ VietinBank Phịng kiểm tốn nội z k jm ht vb om l.c gm n a Lu n va y te re th t to ng PHỤ LỤC 3: QUÁ TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG hi ep TẠI VIETINBANK w Phân loại rủi ro hoạt động theo loại rủi ro đặc thù VietinBank n lo VietinBank phân loại RRHĐ theo loại rủi ro đặc thù nhằm phục vụ cho việc xác ad định đơn vị có liên quan việc quản lý rủi ro, thiết lập sách, chương ju y th trình quản lý loại rủi ro cụ thể So sánh với Hiệp ước Basel, RRHĐ phân yi thành nhóm kiện, RRHĐ VietinBank phân theo 13 loại rủi ro đặc thù: pl 1.1 Rủi ro nhân sự: nguy giảm sút/mất nguồn nhân lực, nguồn nhân lực al n ua không đủ, chất lượng không đáp ứng yêu cầu hoạt động kinh doanh VietinBank va 1.2 Rủi ro gian lận nội bộ: nguy phát sinh tổn thất từ hành vi cố tình gian n lận, lợi dụng vị trí cơng việc, khơng trung thực, trộm cắp cán ngân fu ll hàng nhằm mục đích trục lợi cho cá nhân cho dù hành vi thực m oi nơi dù thực hay có cấu kết bên thức ba (bao gồm at nh tổn thất tài sản) z 1.3 Rủi ro tài sản hữu hình: nguy phát sinh tổn thất từ việc mát/hư z ht vb hỏng/gây thiệt hại sở vật chất (bao gồm tài sản cố định, công cụ dụng cụ…), an k yêu cầu hoạt động kinh doanh jm toàn nơi làm việc hệ thống sở vật chất suy giảm chất lượng, không đáp ứng gm 1.4 Rủi ro Báo cáo/Hạch toán: nguy phát sinh/ tiềm ẩn tổn thất từ việc sai om l.c sót hạch tốn/ kế tốn giao dịch báo cáo tài (quản trị nội thông báo thông tin bên ngồi) dẫn đến thơng tin sai lệch/khơng đầy đủ/khơng kịp n a Lu thời/không phản ánh chất hoạt động va 1.5 Rủi ro công nghệ thông tin: nguy hệ thống công nghệ thông tin không n quản lý/khơng thiết kế/ khơng tồn vẹn/ khơng kiểm soát bao gồm lỗi y th lỗi thời/thiếu không đáp ứng yêu cầu hoạt động te re phần cứng/phần mềm/hạ tầng công nghệ thông tin/trang thiết bị công nghệ thông tin t to ng 1.6 Rủi ro an tồn thơng tin: nguy phát sinh tổn thất đặc tính bảo hi ep mật, tồn vẹn, xác thực, sẵn có tài sản thông tin thuộc phạm vi ngân hàng bị xâm phạm Thơng tin tồn nhiều hình thức khác in được, w n chép lại dạng văn in dạng điện tử, gửi qua bưu lo ad điện, truyền liệu điện tử…Thông tin gồm tài liệu văn ju y th liệu bao gồm liệu vật lý liệu điện tử 1.7 Rủi ro pháp lý/ tuân thủ: nguy phát sinh tổn thất từ việc vi phạm yi pl quy định pháp luật, quan có liên quan, chịu định, phát al ua bất lợi quan, tổ chức có liên quan Rủi ro pháp lý/ tuân thủ n nguy phát sinh tổn thất từ việc hồ sơ, thơng tin có yếu tố pháp lý hoạt động va n kinh doanh không lưu trữ đầy đủ, kịp thời fu ll Rủi ro pháp lý/tuân thủ nguy phát sinh tổn thất từ việc giao dịch đáng m oi ngờ, giao dịch rửa tiền, giao dịch với khách hàng danh sách cấm vận, tài trợ khủng at nh bố, không tuân thủ nhận biết khách hàng tổ chức quốc tế, Ngân hàng Nhà nước,… z 1.8 Rủi ro chế/ mơ hình: nguy phát sinh tổn thất từ việc chế ngân z vb hàng ban hành khơng văn hóa, đào tạo, không đánh giá lại để chỉnh sửa jm ht cập nhật, đảm bảo hiệu trình triển khai khơng truyền thơng k rộng rãi đến đối tượng có liên quan dẫn đến không thực thi đầy đủ gm Rủi ro chế/mơ hình cịn nguy phát sinh tổn thất từ việc chế ngân om l.c hàng ban hành khơng đầy đủ, khơng kịp thời, khơng cịn phù hợp với thực tiễn; nguy phát sinh tổn thất từ việc mơ hình tính tốn, đo lường bị phát triển sai không a Lu phù hợp, khơng kiểm thử đầy đủ, khơng có ý kiến thẩm định độc lập từ bên n 1.9 Rủi ro tác nghiệp giao dịch: nguy giao dịch, tài khoản khách hàng n va bị xử lý sai sót, khơng kịp thời, khơng quy trình, quy định th hoạt động kinh doanh ngân hàng không đảm bảo chất lượng y cung cấp dịch vụ cho ngân hàng không theo yêu cầu cam kết dẫn đến te re 1.10 Rủi ro thuê ngoài: nguy phát sinh tổn thất từ việc nhà cung cấp bên t to ng 1.11 Rủi ro gian lận bên ngoài: nguy phát sinh tổn thất từ việc cá nhân, tổ hi ep chức bên thực hành động cố ý lừa đảo, chiếm đoạt tài sản, cố ý vi phạm nguyên tắc, sách, quy định ngân hàng mà khơng có hỗ trợ/cấu kết/giúp đỡ w n cán ngân hàng lo ad 1.12 Rủi ro gián đoạn hoạt động kinh doanh liên tục: nguy phát sinh tổn ju y th thất từ việc gián đoạn hoạt động kinh doanh thông thường ngân hàng Sự gián đoạn hành vi cố ý phá hoại, khủng bố, đe dọa đánh bom, đình cơng, bạo yi pl động công vào nhân viên ngân hàng al ua Sự gián đoạn bị thiên tai bão, lũ lụt, động đất…, cố bất khả n kháng tai nạn, cháy nổ, điện tình trạng bất ổn định trị va n 1.13 Rủi ro chuẩn mực đạo đức nghề nghiệp: nguy phát sinh tổn thất tài fu ll chính, phi tài cán bộ, người lao động gây là: m oi - Cán bộ, người lao động không thực hết trách nhiệm lợi ích tốt at nh khách hàng ngân hàng tư vấn, đầu tư bảo vệ tài sản ngân hàng z khách hàng (khơng nhằm mục đích trục lợi cá nhân) z jm lợi ích ht vb - Cán bộ, người lao động thất bại việc nhận diện yếu tố tiềm ẩn, xung đột k - Cán bộ, người lao động không tuân thủ đầy đủ tiêu chuẩn chuyên mơn, vị trí gm cơng việc theo quy định pháp luật, quy định VietinBank hợp đồng, om l.c cam kết với khách hàng có liên quan (như giao dịch vượt thẩm quyền không nhằm mục đích trục lợi cá nhân); cố tình thực giao dịch, lách/làm sai quy định, quy trình a Lu để đạt kết kinh doanh giao và/hoặc để chiều lòng khách hàng) n Ánh xạ phân loại rủi ro hoạt động đặc thù VietinBank với kiện n va rủi ro hoạt động theo Hiệp ước Basel th trình hội nhập quốc tế hướng đến mơ hình kinh doanh y trị nội Tuy nhiên, VietinBank ngân hàng thương mại lớn, te re Mục tiêu quản trị RRHĐ đặc thù VietinBank để phục vụ cho mục tiêu quản t to ng ngân hàng thương mại đại, hoạt động kinh doanh quản trị RRHĐ theo hi ep thông lệ quốc tế hành Do vậy, việc phân loại thành 13 rủi ro đặc thù để quản trị nội gặp nhiều khó khăn mục tiêu đến năm 2020 toàn hệ thống ngân hàng w n thương mại Việt Nam phải đáp ứng kiều kiện Hiệp ước Basel II theo quy định lo ad Ngân hàng Nhà nước Mặc dù VietinBank xây dựng tiêu chí để ánh xạ RRHĐ ju y th đặc thù VietinBank với loại kiện rủi ro Ủy ban Basel nhằm phục vụ cho mục tiêu tính vốn báo cáo, cơng bố thông tin RRHĐ Bộ ánh xạ chi tiết, rõ yi pl ràng, cụ thể, đáp ứng yêu cầu quản trị RRHĐ vừa mang tính đặc thù riêng al n ua VietinBank, vừa phù hợp với thông lệ quốc tế theo quy chuẩn Hiệp ước Basel n va ll fu oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re th t to ng PHỤ LỤC 4: QUY TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG hi ep CỦA VIETINBANK VietinBank thực quản trị RRHĐ theo bước: (i) Nhận diện; (ii) Đánh w n giá/Đo lường; (iii) Kiểm soát; (iv) Giám sát (v) Báo cáo lo ad Nhận diện rủi ro hoạt động: xác định RRHĐ tiềm ẩn xảy yi VietinBank ju y th VietinBank, nguyên nhân gây RRHĐ ảnh hưởng RRHĐ HĐKD pl + Nguyên tắc nhận diện rủi ro hoạt động theo quy định VietinBank phải al n ua nhận diện sản phẩm, hoạt động, quy trình hệ thống có, hệ thống va dự kiến triển khai Việc nhận diện phải thực thông qua yếu tố bên n bên VietinBank Việc nhận diện thực theo chiều: đơn vị chịu trách fu ll nhiệm, loại RRHĐ, công đoạn tác nghiệp nguyên nhân dẫn đến RRHĐ m oi + Công cụ để nhận diện rủi ro hoạt động: VietinBank sử dụng công cụ để at nh nhận diện RRHĐ sau: z - Tự đánh giá RRHĐ biện pháp kiểm sốt (RCSA), q trình liên tục tự z ht vb nhận diện, đánh giá mức độ RRHĐ tiềm ẩn, biện pháp kiểm soát áp dụng, jm xác định mức độ rủi ro lại (sau thực biện pháp kiểm soát) đề xuất, k áp dụng kế hoạch hành động nhằm ngăn chặn, giảm thiểu khắc phục RRHĐ gm - Quản lý kiện RRHĐ thu thập liệu tổn thất (LDC) trình thu om l.c thập, phân tích đánh giá mức độ ảnh hưởng nguyên nhân kiện RRHĐ (bao gồm kiện RRHĐ bên bên ngân hàng) từ nhận diện a Lu RRHĐ xảy đưa giải pháp ngăn ngừa, giảm thiểu rủi ro kịp thời n va - Thiết lập, sử dụng số RRHĐ (KRIs) q trình thiết lập, sử dụng n số số theo dõi nhân tố rủi ro để nhận diện, đo lường, giám sát RRHĐ th giả định kiện RRHĐ nghiêm trọng xảy theo ý kiến chuyên y - Phân tích kịch (Scenario Analysis) phương pháp xây dựng tình te re trọng yếu ngân hàng t to ng gia để phân tích khả ảnh hưởng đến hoạt động ngân hàng từ có kế hoạch hi ep dự phịng, biện pháp kiểm sốt phù hợp - Báo cáo kiểm toán (Audit Findings) q trình thu thập, phân tích báo cáo w n kiểm tốn nội bên ngồi nhằm nhận diện RRHĐ xảy RRHĐ tiềm ẩn lo ad thông qua việc phát điểm yếu hệ thống kiểm soát nội ju y th Đánh giá rủi ro hoạt động: việc phân tích, đánh giá mức độ nghiêm trọng RRHĐ theo phương pháp định tính định lượng để phân bổ ưu tiên nguồn lực để yi pl quản trị RRHĐ cách hiểu tính vốn dự phịng cho RRHĐ (nếu cần) al ua + Nguyên tắc đánh giá rủi ro hoạt động dựa hai yếu tố: ảnh hưởng n RRHĐ đến ngân hàng khả năng, tần suất xảy rủi ro va n Ảnh hưởng RRHĐ xét khía cạnh gồm: (i) ảnh hưởng tài chính, fu ll bao gồm không giới hạn yếu tố tổn thất tiền, thiệt hại tài sản, chi phí m oi mà ngân hàng phải bỏ để bồi thường, khôi phục trình trạng tài sản/hoạt động at nh ngân hàng ban đầu trước kiện RRHĐ xảy ra; (ii) ảnh hưởng phi tài chính, z bao gồm không giới hạn yếu tố: danh tiếng, pháp lý, gián đoạn hoạt động, sai lệch z vb thông tin quản lý người k Cao, (3) Trung bình, (4) Thấp, (5) Rất thấp jm ht RRHĐ đánh giá theo cấp độ nghiêm trọng giảm dần là: (1) Rất cao, (2) gm RRHĐ đánh giá phương pháp định tính định lượng om l.c + Công cụ để đánh giá rủi ro hoạt động VietinBank đánh giá RRHĐ thông qua công cụ như: tự đánh giá RRHĐ a Lu biện pháp kiểm soát (RCSA); đối chiếu, so sánh, kết hợp kết đánh giá RRHĐ n qua công cụ khác để lập hồ sơ, danh mục, đồ RRHĐ toàn hàng, n va khối nghiệp vụ, đơn vị y th dụng số RRHĐ (KRIs) ; thiết lập mơ hình để đo lường nguy RRHĐ, từ te re VietinBank đánh giá định lượng RRHĐ thông qua công cụ như: thiết lập, sử t to ng sử dụng cho mục đích tính phân bổ vốn dự phịng RRHĐ tồn hàng, khối hi ep nghiệp vụ đơn vị Tuyên bố vị RRHĐ hình thức thể loại mức độ RRHĐ mà ngân w n hàng có khả sẵn sàng chấp nhận rủi ro tùng thời kỳ theo phương pháp định lo ad tính định lượng ju y th Kiểm soát rủi ro hoạt động: việc thiết lập, thực biện pháp kiểm soát theo phương án giảm thiểu, chia sẻ, chuyển, tránh RRHĐ nhằm đảm bảo yi pl trì mức độ RRHĐ phù hợp với vị RRHĐ VietinBank al ua + Nguyên tắc kiểm soát rủi ro hoạt động: VietinBank thiết lập hệ thống kiểm n sốt chặt chẽ thơng qua quy định, quy trình, hệ thống biện pháp kiểm soát va n để đảm bảo hiệu hoạt động, an tồn tài sản, thơng tin quản lý đáng tin cậy tuân ll fu thủ quy định pháp luật m oi VietinBank có phương án xử lý, kiểm soát RRHĐ sau: (i) chấp nhận rủi at nh ro mức hợp lý, không chỉnh sửa, bổ sung biện pháp kiểm sốt có mà chi phí z tăng thêm cho việc giảm thiểu RRHĐ cao mức độ rủi ro cịn lại RRHĐ (sau z vb thực biện pháp kiểm soát tại); (ii) xem xét, bổ sung, chỉnh sửa biện jm ht pháp kiểm soát RRHĐ để giảm thiểu RRHĐ mà mức độ RRHĐ cịn lại nằm ngồi k vị RRHĐ mục tiêu VietinBaank thời kỳ chi phí tăng thêm cho việc gm giảm thiểu/loại bỏ RRHĐ khơng cao mức độ RRHĐ cịn lại rủi ro đó; om l.c (iii) xem xét thực việc chia sẻ chuyển giao RRHĐ cho bên thứ ba mà chi phí cho việc giảm thiểu RRHĐ ngân hàng tự thực cao chi phí mà a Lu VietinBank chia sẻ chuyển giao RRHĐ đó; (iv) xem xét tránh loại bỏ n RRHĐ mà VietinBank chấp nhận, giảm thiểu, chia sẻ/chuyển giao n va RRHĐ để đảm bảo mức độ RRHĐ nằm vị RRHĐ VietinBank y te re th t to ng + Các cơng cụ kiểm sốt rủi ro hoạt động: hi ep VietinBank thực giảm thiểu RRHĐ thông qua công cụ sau: Thiết kế, cài đặt, tổ chức thực biện pháp kiểm sốt quy w n trình nghiệp vụ tất đơn vị, phận VietinBank nhiều hình thức lo ad , bao gồm không giới hạn: (i) phân cấp ủy quyền rõ ràng, minh bạch, đảm bảo ju y th tách bạch nhiệm vụ, quyền hạn cá nhân, phận ngân hàng; (ii) quy định hạn mức rủi ro cụ thể cá nhân, phận việc thực giao yi pl dịch; (iii) quy trình thẩm định, chấp thuận duyệt cho phép thực giao dịch, bảo al ua đảm quy trình nghiệp vụ phải có cán tham gia, người thực n giao dịch người thực kiểm sốt giao dịch, khơng có cá nhân va n thực quy trình nghiệp vụ, giao dịch cụ thể fu ll Thiết lập chương trình quản lý kinh doanh liên tục: việc đưa kịch m oi hướng dẫn ứng phó với tình khẩn cấp xây dựng kế hoạch dự phòng nhằm at nh giúp ngân hàng giảm thiểu tổn thất gián đoạn hoạt động kinh doanh z Xây dựng văn hóa quản trị RRHĐ: việc tổ chức triển khai chương trình z vb nhằm xây dựng, hình thành, trì giá trị, nhận thức, thái độ, trình tự, hành vi ứng jm ht xử RRHĐ cá nhân thừa nhận thực trình hoạt động k hàng ngày phù hợp với cấu tổ chức, vai trò trách nhiệm, chiến lược, sách, quy gm trình, hệ thống, cơng cụ quản trị RRHĐ thiết lập om l.c VietinBank thực chia sẻ chuyển giao RRHĐ thông qua công cụ như: thực mua bảo hiểm RRHĐ, thực hoạt động thuê như: thuê a Lu bên khác không thuộc hệ thống VietinBank để thực phần toàn hoạt n động liên quan đến việc cung cấp sản phẩm dịch vụ đặc thù ngân hàng cho va n khách hàng hoạt động nội VietinBank mà lẽ VietinBank phải tự thực y te re th t to ng Giám sát rủi ro hoạt động: việc theo dõi, kiểm tra nhằm đảm bảo hi ep RRHĐ nhận diện, bổ sung, cập nhật, đánh giá kiểm soát phù hợp nâng cao hiệu cơng tác quản trị RRHĐ tồn hệ thống VietinBank w n + Nguyên tắc giám sát rủi ro hoạt động: lo ad - Các đơn vị thực chủ động, thường xuyên, liên tục, tự giám sát việc thực ju y th quản trị RRHĐ, nhằm kịp thời phát nguy RRHĐ, kiện RRHĐ phát sinh thực biện pháp xử lý, kiểm soát RRHĐ phù hợp yi pl - VietinBank thiết lập hệ thống giám sát độc lập để đảm bảo việc tuân thủ quy al ua định, quy trình quản trị RRHĐ nâng cao hiệu quản trị RRHĐ n + Công cụ giám sát rủi ro hoạt động: va n VietinBank thực giám sát RRHĐ thông qua công cụ sau: fu ll - Thiết lập, theo dõi KRI toàn hàng, Khối nghiệp vụ đơn vị m oi - Thiết lập chế kiểm tra định kỳ, giám sát RRHĐ lớn đánh giá lại z ngân hàng at nh rủi ro định kỳ tất đơn vị, nghiệp vụ sản phẩm, dịch vụ z vb - Đơn vị phải thường xuyên bổ sung cập nhật RRHĐ nhận diện jm ht biện pháp kiểm soát rủi ro thiết lập đơn vị k - VietinBank thiết lập hệ thống báo cáo kênh báo cáo phù hợp với kết gm giám sát RRHĐ thông báo kịp thời cho người có thẩm quyền om l.c Báo cáo rủi ro hoạt động: việc thực thông tin kịp thời, đầy đủ thực trạng RRHĐ, hiệu biện pháp kiểm soát RRHĐ cho người có thẩm quyền a Lu bên có liên quan để có định phù hợp nhằm hạn chế RRHĐ nâng cao n hiệu trình (i) Nhận diện; (ii) Đánh giá/Đo lường; (iii) Kiểm soát; (iv) Giám sát; n va (v) Báo cáo th thẩm quyền kết nhận diện, đánh giá, kiểm soát, giám sát RRHĐ đơn vị y - VietinBank quy định đơn vị trực thuộc báo cáo định kỳ cho người có te re + Nguyên tắc báo cáo rủi ro hoạt động: t to ng - Các đơn vị thực báo cáo cho người có thẩm quyền xảy kiện hi ep RRHĐ lớn, bất thường, phát nguy RRHĐ lớn gay tổn thất cho hoạt động VietinBank vi phạm Khẩu vị RRHĐ VietinBank w n + Nội dung báo cáo rủi ro hoạt động: lo ad Một báo cáo RRHĐ cần tối thiểu nội dung sau: ju y th - Báo cáo kiện RRHĐ: báo cáo kiện RRHĐ trọng yếu xảy VietinBank, nêu nguyên nhân, ảnh hưởng cá biện pháp cần thiết yi pl để xử lý, khắc phục, ngăn ngừa, giảm thiểu RRHĐ toàn hàng al ua - Báo cáo số RRHĐ chính: báo cáo giá trị số rủi ro thời kỳ n định rõ biến động bất thường vượt vị RRHĐ ngân hàng va n - Báo cáo đánh giá RRHĐ: báo cáo đánh giá RRHĐ biện pháp kiểm soát fu ll nghiệp vụ/đơn vị phụ trách để đề xuất phương án hành động phù hợp oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re th