(Luận văn) quản trị rủi ro hoạt động tại ngân hàng tmcp đầu tư và phát triển việt nam

t to BỘ GIÁO DỤC VÀ ĐÀO TẠO ng TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCM hi ep w n lo ad ju y th yi ĐINH NGỌC THANH pl ua al n QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG TMCP ĐẦU TƯ VÀ PHÁT TRIỂN VIỆT NAM n va ll fu oi m at nh z Chuyên ngành: Tài – Ngân hàng Mã số : 8340201 z jm ht vb k LUẬN VĂN THẠC SĨ KINH TẾ l.c gm n a Lu TS NGUYỄN THỊ THÙY LINH om NGƯỜI HƯỚNG DẪN KHOA HỌC: n va y te re th TP HỒ CHÍ MINH – NĂM 2020 t to ng hi MỤC LỤC ep TRANG PHỤ BÌA w LỜI CAM ĐOAN n MỤC LỤC lo ad DANH MỤC CÁC CHỮ VIẾT TẮT y th DANH MỤC BẢNG BIỂU ju TÓM TẮT LUẬN VĂN yi pl CHƢƠNG 1: GIỚI THIỆU ĐỀ TÀI Sự cần thiết đề tài 1.2 Đối tƣợng phạm vi nghiên cứu 1.3 Mục tiêu câu hỏi nghiên cứu 1.4 Phƣơng pháp nghiên cứu 1.5 Ý nghĩa 1.6 Kết cấu luận văn n ua al 1.1 n va ll fu oi m at nh z CHƢƠNG TỔNG QUAN VỀ NGÂN HÀNG TMCP ĐẦU TƢ VÀ PHÁT TRIỂN VIỆT NAM VÀ VẤN ĐỀ RỦI RO HOẠT ĐỘNG z vb Giới thiệu Ngân hàng Thƣơng mại Cổ phần Đầu tƣ Phát triển Việt Nam jm ht 2.1 Lịch sử hình thành phát triển Ngân hàng BIDV 2.1.2 Tình hình hoạt động kinh doanh k 2.1.1 gm Các vấn đề quan tâm BIDV 2.3 Lựa chọn vấn đề quản trị rủi ro hoạt động 12 om l.c 2.2 Cơ sở lý thuyết rủi ro hoạt động 14 n 3.1 a Lu CHƢƠNG TỔNG QUAN VỀ QUẢN TRỊ RỦI RO HOẠT ĐỘNG 14 va Khái niệm 14 3.1.2 Nguyên nhân hậu 14 Khái niệm 15 3.2.2 Các nguyên tắc quản trị rủi ro hoạt động theo Basel II 15 th 3.2.1 y Cơ sở lý thuyết quản trị rủi ro hoạt động 15 te re 3.2 n 3.1.1 t to ng hi ep 3.2.3 Công cụ quản trị rủi ro hoạt động 17 3.2.4 Mơ hình ba tuyến bảo vệ theo khuyến nghị Ủy ban Basel: 19 3.2.5 Yêu cầu vốn rủi ro hoạt động 21 w n 3.3 lo ad Các nghiên cứu trƣớc quản trị rủi ro hoạt động Ngân hàng thƣơng mại 22 ju y th 3.4 Kinh nghiệm quản trị rủi ro hoạt động số Ngân hàng thƣơng mại giới 25 yi CHƢƠNG THỰC TRẠNG QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI 27 pl Thực trạng quản trị rủi ro hoạt động 27 ua al 4.1 Cơ cấu tổ chức quản trị rủi ro hoạt động 27 4.1.2 Nguyên tắc quản trị rủi ro hoạt động 29 4.1.3 Quy trình quản trị rủi ro hoạt động 31 4.1.4 Công cụ quản trị rủi ro hoạt động 32 4.1.5 Phƣơng pháp tính vốn yêu cầu cho rủi ro hoạt động 40 n 4.1.1 n va ll fu oi m nh Thực trạng áp dụng công cụ đo lƣờng quản trị rủi ro hoạt động 41 at 4.2 z Thu thập kiện RRHĐ 41 4.2.2 Chỉ số rủi ro trọng yếu (KRI) 48 4.2.3 Ma trận RRHĐ 53 4.2.4 Kết thực yêu cầu khuyến nghị kiểm toán 55 k jm ht vb gm 4.3 z 4.2.1 Đánh giá thực trạng quản trị rủi ro hoạt động Ngân hàng BIDV 58 l.c Những kết đạt đƣợc 58 4.3.2 Những mặt hạn chế 60 4.3.3 Nguyên nhân 62 om 4.3.1 n a Lu n va CHƢƠNG KẾT LUẬN VÀ KHUYẾN NGHỊ GIẢI PHÁP NÂNG CAO HIỆU QUẢ QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI 65 y te re NGÂN HÀNG TMCP ĐẦU TƢ VÀ PHÁT TRIỂN VIỆT NAM 65 Kết luận 65 5.2 Khuyến nghị 66 th 5.1 t to ng hi ep w n 5.2.1 thi Xây dựng khung quản trị rủi ro hoạt động chặt chẽ, đảm bảo hiệu thực 66 5.2.2 Đào tạo, truyền thông nâng cao nhận thức RRHĐ 66 5.2.3 Triển khai Basel II hệ thống công nghệ thông tin liệu 67 lo ad 5.2.4 Cảnh báo, hƣớng dẫn xử lý RRHĐ đơn vị trụ sở 67 pl Đối với tình trạng số rủi ro trọng yếu vƣợt mức báo động kỳ 69 ua al 5.2.7 Đối với kiện RRHĐ có mức độ rủi ro cao 68 yi 5.2.6 ju y th 5.2.5 Kiểm tra, giám sát chặt chẽ, yêu cầu cán nghiêm túc tuân thủ quy định, văn hƣớng dẫn trụ sở 68 5.2.8 Nâng cao vai trị vị kiểm tốn nội 70 n Hạn chế hƣớng nghiên cứu 71 n va 5.3 Hạn chế 71 5.3.2 Hƣớng nghiên cứu 71 oi at nh PHỤ LỤC m TÀI LIỆU THAM KHẢO ll fu 5.3.1 z z k jm ht vb om l.c gm n a Lu n va y te re th t to ng DANH MỤC CÁC CHỮ VIẾT TẮT hi ep w AMA: Phƣơng pháp đo lƣờng tiên tiến (Advanced Measurement Approach) n lo BIA: Phƣơng pháp số (Basic Indicator Approach) ad y th BIDV: Ngân hàng Thƣơng mại Cổ phần Đầu tƣ Phát triển Việt Nam ju IBMB: Hệ thống ngân hàng điện tử Ngân hàng BIDV yi pl KPI: Chỉ số hiệu hoạt động (Key Performance Indicator) al n ua NHTM: Ngân hàng thƣơng mại ll oi m NHNN: Ngân hàng nhà nƣớc fu KTNB: Kiểm toán nội n va KRI: Chỉ số rủi ro trọng yếu ( Key risk indicator) at QTRRHĐ: Quản trị rủi ro hoạt động nh QLRRTT&TN: Ban quản lý rủi ro thị trƣờng tác nghiệp z z RCSA: Tự đánh giá kiểm soát rủi ro (Risk Control Self Assessments) om l.c gm TSĐB: Tài sản đảm bảo k SA: Phƣơng pháp tiêu chuẩn (Standardised Approach) jm RSA: Tự đánh giá rủi ro (Risk Self Assessment) ht vb RRHĐ: Rủi ro hoạt động n a Lu n va y te re th t to ng DANH MỤC BẢNG BIỂU hi ep w Bảng 2.1 Một số tiêu kinh doanh 2016-Q2/2019 Đvt: triệu đồng n lo Bảng 2.2 Kết kinh doanh hợp BIDV 2016-Q2/2019 ad y th Bảng 4.1.Số lƣợng kiện phát sinh RRHĐ 2017-2019 ju Biểu đồ 4.2: Phân loại số RRHD theo nhóm nghiệp vụ 2017 yi pl Bảng 4.3 : Phân loại số RRHD theo nhóm nghiệp vụ 2018 al n ua Bảng 4.4 Phân loại số RRHD theo nhóm nghiệp vụ 2019 n va Biểu đồ 4.5 Số lƣợng kiện RRHĐ nhóm quý (Q1/2017-Q2/2019) ll fu Biểu đồ 4.6 Tỷ trọng kiện RRHĐ nhóm theo nghiệp vụ oi m Bảng 4.7 KRI giám sát hàng tháng: tháng đầu năm 2019 at nh Bảng 4.8 KRI giám sát hàng quý: Q1 Q2/2019 z Bảng 4.9 Nhóm kiện phát sinh kiện RRHĐ nhóm nhóm z ht vb Bảng 4.10 Ma trận rủi ro toàn hệ thống theo nghiệp vụ jm Biểu đồ 4.11 Tỷ lệ tình trạng thực khuyến nghị kiểm tốn k Biểu đổ 4.12 Tình hình thực khuyến nghị theo lĩnh vực chi nhánh gm Biểu đồ 4.13 Tỷ lệ tình trạng thực khuyến nghị kiểm toán độc lập om l.c n a Lu n va y te re th t to ng TÓM TẮT LUẬN VĂN hi ep I TIẾNG VIỆT Quản trị rủi ro hoạt động đóng vai trị quan trọng Ngân hàng thƣơng w n mại giới Điển hình Ngân hàng TMCP Đầu tƣ Phát triển Việt Nam, lo ad quản trị rủi ro hoạt động theo chuẩn mực Basel II đƣợc triển khai Vì vậy, tơi ju y th chọn đề tài “ Quản trị rủi ro hoạt động Ngân hàng TMCP Đầu tư Phát triển yi Việt Nam” để nghiên cứu theo hƣớng ứng dụng bảo vệ Luận văn sử dụng pl phƣơng pháp thống kê so sánh phân tích tổng hợp để đánh giá mặt đạt al ua đƣợc hạn chế thực trạng quản trị rủi ro hoạt động áp dụng BIDV từ n tìm giải pháp nâng cao hiệu quản trị rủi ro hoạt động Kết đề tài va n nghiên cứu nguồn thơng tin hữu ích cho nhà quản trị BIDV fu ll việc đƣa định, sách phù hợp nhằm hạn chế rủi ro hoạt m oi động, tiến tới mục tiêu đạt chuẩn Basel II tƣơng lai at nh z II ENGLISH z jm for Investment and Development of Vietnam ht vb a) Title: The management of operational risk at the Joint Stock Commercial Bank k b) Abstract: An operational risk management plays an important role for gm commercial banks in the world Typically, at the Joint Stock Commercial Bank om l.c for Investment and Development of Vietnam (BIDV), managing the operational risk under Basel II standards has been implemented Therefore, I chose the a Lu research topic - "The management of operational risk at BIDV" in the direction n va of application and protection A comparative statistical method and aggregate n analysis had been used to evaluate the achievements as well as limitations of the y te re management methods being applied to this type of risk at BIDV Thereby, it is used as a useful source of information for BIDV's management in making th possible to propose more effective solutions The results of this research can be t to ng appropriate decisions or policies to limit the operational risk in the future to hi ep achieve Basel II standards c) Keywords: management, operational risk, banking, Basel II w n lo ad ju y th yi pl n ua al n va ll fu oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re th t to ng hi ep CHƢƠNG 1: GIỚI THIỆU ĐỀ TÀI 1.1 Sự cần thiết đề tài w Hiện nay, hầu hết Ngân hàng toàn giới ngày nhận thức đƣợc n lo tầm quan trọng quản trị rủi ro hoạt động Khả kiện rủi ro hoạt ad động tăng lên xu hƣớng hội nhập tổ chức tài quốc tế mở y th ju rộng dịch vụ Ngân hàng Quản trị rủi ro hoạt động giúp giảm thiểu rủi ro trì yi chúng giới hạn chấp nhận đƣợc Bỏ qua quy trình quản trị rủi ro hoạt động pl al đồng nghĩa với việc ổn định tài Ngân hàng dẫn đến giảm hiệu n ua hoạt động chí uy tín thị trƣờng Thật vậy, số tất rủi ro n va mà Ngân hàng phải đối mặt rủi ro hoạt động trở thành vấn đề quan tâm ll fu hàng đầu nhiều quốc gia giới, từ nƣớc phát triển có tài oi m vƣợt bậc nhƣ Mỹ, châu Âu, Nhật Bản, v.v… nƣớc phát triển nh với thị trƣờng tài Ngân hàng mới, có Việt Nam at Tại Việt Nam, để góp phần bƣớc đƣa hoạt động NHTM phù hợp với z tiêu chuẩn Basel II, sở nghiên cứu kinh nghiệm nƣớc, ngày z ht vb 30/12/2016, Thống đốc Ngân hàng nhà nƣớc ban hành Thông tƣ số jm 41/2016/TT-NHNN quy định tỷ lệ an toàn vốn Ngân hàng để thực k trụ cột Basel II Tiếp tục ngày 18/05/2018, ban hàng Thông tƣ số gm 13/2018/TT-NHNN quy định hệ thống kiểm soát nội Ngân hàng l.c om thƣơng mại, chi nhánh Ngân hàng nƣớc để thực trụ cột Basel II a Lu Nhƣ vậy, với việc ban hành Thông tƣ 41 Thông tƣ 13, NHNN hồn thiện khn khổ pháp lý để triển khai Basel II với đủ trụ cột để Ngân hàng thƣơng n n va mại nƣớc thực mục tiêu áp dụng chuẩn mực, thông lệ quốc tế trị rủi ro hoạt động theo tiêu chuẩn Basel II th vấn đề thiết mà Ngân hàng BIDV quan tâm quản y Việt Nam Do vậy, trƣớc tình hình diễn biến phức tạp rủi ro hoạt động, te re khơng thể thiếu BIDV, Ngân hàng uy tín hàng đầu t to ng Dựa vào xu hƣớng nghiên cứu kết hợp với thực trạng nêu chọn đề tài “ hi ep Quản trị rủi ro hoạt động Ngân hàng TMCP Đầu tư Phát triển Việt Nam” để nghiên cứu theo hƣớng ứng dụng bảo vệ w n 1.2 Đối tƣợng phạm vi nghiên cứu lo ad Đối tƣợng nghiên cứu: Quản trị rủi ro hoạt động Ngân hàng BIDV ju y th Phạm vi nghiên cứu: - Không gian nghiên cứu: Ngân hàng BIDV yi Thời gian nghiên cứu: từ 2016 đến tháng 6/2019 pl - al ua 1.3 Mục tiêu câu hỏi nghiên cứu n Mục tiêu nghiên cứu: va n Tổng quát: Quản trị rủi ro hoạt động Ngân hàng BIDV ll m Đánh giá thực trạng quản trị rủi ro hoạt động áp dụng Ngân hàng oi - fu Cụ thể: at Đề xuất giải pháp nâng cao hiệu quản trị rủi ro hoạt động z - nh BIDV k gm n va Phương pháp thống kê, so sánh: a Lu 1.4 Phƣơng pháp nghiên cứu om l.c Làm để nâng cao hiệu quản trị rủi ro hoạt động Ngân hàng BIDV? Sử dụng phƣơng pháp thống kê so sánh kiện rủi ro hoạt n - jm Thực trạng quản trị rủi ro hoạt động Ngân hàng BIDV nhƣ nào? - ht - vb Câu hỏi nghiên cứu: z Ngân hàng BIDV y th năm từ rút nhận xét te re động tổn thất theo lĩnh vực kinh doanh Ngân hàng 58 t to ng Biểu đồ 4.13 Tỷ lệ tình trạng thực khuyến nghị kiểm toán độc lập hi ep w n lo ad 23% ju y th Đã hoàn thành Đang thực 8% yi Chƣa thực pl 69% n ua al n va fu ll Nguồn: Tài liệu ban kiểm soát BIDV 2019 oi m z Những kết đạt đƣợc nhận dạng rủi ro z 4.3.1.1 at 4.3.1 Những kết đạt đƣợc nh 4.3 Đánh giá thực trạng quản trị rủi ro hoạt động Ngân hàng BIDV vb jm ht Vai trò quản trị rủi ro hoạt động đƣợc Ngân hàng BIDV trọng thực thông qua việc triển khai sử dụng cơng cụ rà sốt giao dịch nghi ngờ, sử dụng k điểm yếu kiểm soát rủi ro hoạt động tiềm ẩn l.c gm phát kiểm toán nội kiểm toán độc lập để nhận dạng, đánh giá om BIDV ban hành cẩm nang cụ thể hƣớng dẫn quy trình nhận diện rủi ro qua a Lu công cụ khác đƣợc thực định kỳ hàng tháng, hàng quý, hàng năm n đột xuất va n Thơng qua kết rà sốt giao dịch nghi ngờ góp phần giúp Ngân hàng BIDV Những kết đạt đƣợc đo lƣờng th 4.3.1.2 y khách hàng tài sản Ngân hàng te re kịp thời nhận diện dấu hiệu rủi ro hoạt động ảnh hƣởng đến danh tiếng, nguồn 59 t to ng BIDV xây dựng đƣợc ma trận rủi ro hoạt động để mô tả mức độ rủi ro dựa hi ep tần suất xảy mức độ ảnh hƣởng kiện rủi ro hoạt động BIDV xác định mức độ rủi ro hoạt động dựa công cụ số rủi ro trọng yếu w n (KRI), đa số tập trung vào gian lận giả mạo phát sinh từ thẻ BIDV (KRI 8.1), tài lo ad khoản tiền gửi hạch toán lùi ngày hiệu lực (KRI 1.1), tài khoản tiền gửi có kỳ hạn ju y th khách hàng cá nhân phát sinh giao dịch chuyển nhƣợng lớn lần vòng 30 ngày (KRI 1.2), yêu cầu dịch vụ khách hàng gửi đến hệ thống IBMB yi pl (Ngân hàng điện tử) không đƣợc trả lời (KRI 15.1) số lần chỉnh sửa hệ al Những kết đạt đƣợc theo dõi, kiểm soát rủi ro hoạt n 4.3.1.3 ua thống SIBS vƣợt ngƣỡng cảnh báo kỳ (KRI 5.2) n va động fu ll Ngân hàng BIDV định kỳ thu thập phân tích kiện rủi ro nội bên m oi để phục vụ công tác quản trị rủi ro hoạt động, xác định tổn thất rủi ro hoạt động at nh BIDV, đáp ứng yêu cầu báo cáo Ngân hàng nhà nƣớc quy định z Thu thập phân tích kiện rủi ro hoạt động bên giúp làm giàu kho liệu z jm cảnh báo rủi ro ht vb rủi ro hoạt động xác định tồn thất rủi ro hoạt động, đƣa học kinh nghiệm k Ngân hàng BIDV sử dụng nhiều chƣơng trình kết xuất liệu báo cáo để theo dõi gm rủi ro hoạt động, có phận kiểm soát nội thƣờng xuyên giám sát, tra om l.c đơn vị Ngân hàng BIDV xây dựng cấu tổ chức với mơ hình tuyến phịng thủ đảm a Lu bảo máy giám sát hoạt động độc lập, khơng tham gia vào q trình tạo rủi ro, n va tránh xung đột lợi ích tuyến phịng thủ n Những cơng cụ đo lƣờng rủi ro hoạt động mà BIDV áp dụng dần phù y te re hợp với chuẩn mực thông lệ quốc tế (Basel) th 60 t to ng BIDV có biện pháp phịng ngừa, giảm thiểu rủi ro hoạt động nhƣ xây hi ep dựng sách quản lý rủi ro hoạt động hoạt động th ngồi, ứng dụng cơng nghệ, xây dựng kế hoạch hoạt động liên tục w Vận dụng đƣợc 10/11 nguyên tắc 4/5 công cụ theo khuyến n 4.3.1.4 lo ad nghị ủy ban basel quản trị rủi ro hoạt động ju y th BIDV yi BIDV xây dựng sách quản trị rủi ro hoạt động dựa 10 nguyên tắc theo pl khuyến nghị ủy ban Basel tạo môi trƣờng quản trị rủi ro phù hợp; nhận dạng, al n ua đo lƣờng, theo dõi, giám sát rủi ro đề cao vai trò của quan giám sát va Sử dụng công cụ theo khuyến nghị ủy ban Basel: Chỉ số rủi ro trọng yếu n (KRI), thu thập kiện rủi ro hoạt động, ma trận rủi ro hoạt động sử dụng oi nh Khung quản trị rủi ro hoạt động chƣa chặt chẽ, hiệu thực at 4.3.2.1 m 4.3.2 Những mặt hạn chế ll fu phát kiểm toán z z thi chƣa cao ht vb Việc tuân thủ quy định áp dụng nguyên tắc quản trị rủi ro hoạt động chƣa jm chặt chẽ, phát kiện rủi ro hoạt động ngƣời vi phạm khả chi k trả, lẫn trốn phát sinh khoản vay nợ xấu, nhờ vào l.c Văn hóa quản trị rủi ro hoạt động Ngân hàng BIDV chƣa om 4.3.2.2 gm khâu kiểm soát, giám sát rủi ro hoạt động a Lu phổ biến, kiến thức quản trị rủi ro hoạt động chƣa cao Hầu hết cẩm nang hƣớng dẫn BIDV quản trị rủi ro hoạt động đƣợc ban n th yếu y Nhân viên cịn hạn chế chun mơn, kỹ thuật, hệ thống cơng nghệ thơng tin cịn te re nhân viên n va hành vào cuối năm 2018, đầu năm 2019 chƣa đƣợc phổ biến đến toàn thể 61 t to ng Vấn đề công bố thông tin chƣa đƣợc trọng, khó tiếp cận 4.3.2.3 hi ep liệu tổn thất, để phân tích, đánh giá xử lý rủi ro hoạt động w n Chƣa có số liệu thức đƣợc cơng bố vốn u cầu cho rủi ro hoạt động lo ad sử dụng theo phƣơng pháp số (BIA- Business Indicator Approach) ju y th ban hành vào tháng 7/2019 Chƣa sử dụng đƣợc phƣơng pháp đo lƣờng tiên tiến (AMA- Advanced yi pl Measurement Approach) để tính vốn yêu cầu cho rủi ro hoạt động đạt chuẩn Basel al theo tiêu chuẩn Basel va Hoạt động kiểm tra, giám sát nhiều hạn chế, đặc biệt đối n 4.3.2.4 n ua II, chƣa xác định đƣợc số rủi ro hoạt động cụ thể BIDV mà định hƣớng fu ll với kiện mang tính rủi ro cao (tình trạng KRI vƣợt mức m oi báo động nhiều kỳ), việc giao dịch vƣợt thẩm quyền, hạn at nh mức xảy z Tình trạng KRI vƣợt mức báo động nhiều kỳ cịn xảy nhƣ tình trạng z vb chủ thẻ BIDV bị đánh cắp thông tin, máy ATM bị lắp đạt thiết bị skiming, giao jm ht dịch viên hủy EC bút toán, ấn bị hỏng chƣa đƣợc khai báo chƣơng k trình yêu cầu khách hàng gửi đến hệ thống IBMB (internet banking) chƣa đƣợc gm phản hồi Chƣa có văn bản, chế tài xử lý rõ ràng trƣờng hợp vi phạm om l.c 4.3.2.4 a Lu Chƣa có văn xử lý rõ ràng để cấp lãnh đạo tham chiếu, xử lý trách nhiệm va Kiểm toán nội chƣa thực đầy đủ vai trò hàng rào n bảo vệ thứ ba y te re 4.3.2.5 n liên đới phát sinh kiện rủi ro hoạt động kiểm toán nội bộ, chƣa thiết lấp chế thông tin minh bạch, nhiều vụ việc xảy rủi ro th Hội đồng quản trị chƣa đầu tƣ nguồn lực giao thẩm quyền tƣơng xứng cho phận 62 t to ng hoạt động nhƣng đƣợc xử lý kín, phận kiểm tốn khơng có thơng tin không hi ep đƣợc tham gia Điều ảnh hƣởng lớn đến việc quản lý rủi ro hoạt động chung toàn ngân hàng, đặc biệt vụ việc bị che giấu vụ việc nghiêm trọng, w n có nguyên nhân lỗ hổng quy trình hệ thống tác nghiệp, hồn tồn có khả lo ad lặp lại y th 4.3.3 Nguyên nhân ju yi 4.3.3.1 Một phận cấp lãnh đạo nhân viên chƣa nhận thức pl đƣợc tầm quan trọng quản trị rủi ro hoạt động al ua Chƣa có hệ thống cơng nghệ thơng tin tiên tiến xen lẫn vào chƣơng trình tồn n hệ thống BIDV để kịp thời ngăn chặn, cảnh báo hành vi gian lận, vƣợt hạn va n mức fu ll Kiểm toán nội chƣa thể rõ vai trò, chƣa đem lại nhiều đóng góp cho BIDV m oi nguyên nhân kiểm tốn nội cịn tập trung chủ yếu vào kiểm tra, phát nh at vi phạm việc tuân thủ quy định, quy trình giao dịch, hoạt động tín dụng z Sau sai sót, kiện rủi ro hoạt động xảy thƣờng kiểm tra z jm tâm cấp lãnh đạo ht vb Những phát kiểm toán nội kiểm toán độc lập chƣa nhận đƣợc quan k Công tác xử lý vi phạm quản lý rủi ro hoạt động gặp nhiều bất cập ảnh gm hƣởng đến nhiều cấp, cán liên đới trách nhiệm mà thực om Tổ chức đào tạo kiến thức quản trị rủi ro hoạt động chƣa đƣợc n trọng a Lu 4.3.3.2 l.c thân vi phạm va Chƣa có lớp học đào tạo quản trị rủi ro hoạt động phổ biến đến nhân viên, xây n Hệ thống cơng nghệ thơng tin thu thập liệu cịn yếu th 4.3.3.3 y hoạt động te re dựng ý thức quản trị rủi ro toàn hệ thống, đƣa hƣớng dẫn, cảnh báo, xử lý rủi ro 63 t to ng Chất lƣợng liệu hạn chế độ dài, tính đầy đủ, xác tính sẵn sàng hi ep Chƣa có hệ thống liệu rủi ro thị trƣờng, rủi ro hoạt động, chủ yếu liệu tập trung mảng tín dụng w n Các phần mềm thu thập, xử lý liệu tự phát triển đơn giản lo ad Vấn đề công bố thông tin kiện rủi ro hoạt động liệu tổn thất gây y th ju lo ngại cho BIDV hình ảnh, uy tín chất lƣợng dịch vụ Ngân hàng yi Chƣa có hệ thống tự động trả lời, xử lý yêu cầu khách hàng qua kênh Ngân hàng điện pl Chƣa có giải pháp cụ thể ngăn chặn kiện RRHĐ có mức độ n 4.3.3.4 ua al tử va rủi ro cao, liên tiếp xảy nhiều kỳ n ll fu Đối với kiện có mức rủi ro cao, liên tiếp xảy nhiều kỳ nhƣ tình trạng chủ oi m thẻ BIDV bị đánh cắp thơng tin, BIDV chƣa có giải pháp cụ thể để ngăn chặn kịp at nh thời z Chƣa có tài liệu hƣớng dẫn khách hàng giao dịch an tồn, chƣa có hệ thống camera, z nhân viên an ninh giám sát máy ATM BIDV vb Chƣa có giải pháp xử lý tình trạng số rủi ro trọng yếu vƣợt mức k báo động kỳ jm ht 4.3.3.5 gm Trung tâm thẻ chƣa có văn hƣớng dẫn cụ thể ngăn chặn tình trạng KRI 8.1 (tổn đọc trộm liệu) vƣợt mức cảnh báo đỏ nhiều kỳ om l.c thất gian lận giả mạo phát sinh từ thẻ BIDV) KRI 8.3 (máy ATM bị lắp đặt thiết bị a Lu Chƣa có giải pháp rà sốt, xử lý tình trạng KRI 1.1 (tiền gửi có kỳ hạn lùi ngày n va hiệu lực), KRI 1.2 (tài khoản tiền gửi khách hàng cá nhân phát sinh giao dịch n chuyển nhƣợng lớn lần vòng 30 ngày) KRI 15.1 (yêu cầu khách hàng y te re gửi đến hệ thống IBMB không đƣợc trả lời) th 64 t to ng TÓM TẮT CHƢƠNG IV hi ep Nhìn chung, thực trạng quản trị rủi ro hoạt động Ngân hàng BIDV w trọng thực thông qua việc triển khai sử dụng công cụ số rủi ro trọng yếu, n lo ma trận rủi ro hoạt động, sử dụng phát kiểm toán để nhận dạng, đo ad lường đánh giá rủi ro hoạt động hướng dẫn cụ thể quy trình cẩm y th ju nang nghiệp vụ Tuy nhiên, Ngân hàng BIDV tiếp cận quản trị rủi ro hoạt động theo yi chuẩn Basel II muộn (2018) nên tồn mặt hạn chế khung quản pl ua al trị rủi ro chưa chặt chẽ, hiệu thực thi chưa cao, văn hóa quản trị rủi ro hoạt động chưa thực phổ biến chưa có văn bản, chế tài xử lý trường hợp vi phạm n n va ll fu oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re th 65 t to ng hi ep w CHƢƠNG KẾT LUẬN VÀ KHUYẾN NGHỊ GIẢI PHÁP NÂNG CAO HIỆU QUẢ QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG TMCP ĐẦU TƢ VÀ PHÁT TRIỂN VIỆT NAM n lo ad 5.1 Kết luận y th Việc áp dụng Basel II vào quản trị rủi ro hoạt động đặt nhiều thách thức ju yi NHTM Việt Nam nói chung BIDV nói riêng BIDV nghiêm pl túc xây dựng cấu tổ chức quy trình theo chuẩn mực quốc tế Basel II Điển al n ua hình BIDV ban hành cẩm nang cụ thể hƣớng dẫn sử dụng công cụ để nhận va diện, đo lƣờng kiểm sốt rủi ro hoạt động, ban hành sách quản trị rủi ro n hoạt động tuân thủ 11 nguyên tắc theo hƣớng dẫn ủy ban Basel Tuy nhiên, fu ll hoạt động quản trị nhiều hạn chế khung quản trị rủi ro hoạt động chƣa m oi chặt chẽ, hiệu thực thi chƣa cao, văn hóa quản trị rủi ro hoạt động BIDV nh at chƣa phổ biến, vấn đề công bố thông tin chƣa đƣợc trọng, khó tiếp cận liệu z tổn thất, hoạt động kiểm tra, giám sát nhiều hạn chế, đặc biệt z ht vb kiện mang tính rủi ro cao chƣa có văn bản, chế tài xử lý rõ ràng trƣờng hợp jm vi phạm Nguyên nhân hạn chế xuất phát từ việc BIDV tiếp cận k Basel II muộn, khoảng cuối năm 2018, đầu năm 2019 BIDV đƣa gm sách quản trị rủi ro hoạt động om l.c Trong tƣơng lai, áp dụng thành công Basel II mở cho BIDV nhiều hội tìm kiếm nhà đầu tƣ chiến lƣợc, đồng thời thay đổi đƣợc cách nhìn tổ a Lu chức xếp hạng tín nhiệm hệ thống quản trị rủi ro nói chung quản trị rủi ro n va hoạt động nói riêng BIDV theo chiều hƣớng tích cực Về mặt vĩ mô, việc áp n dụng nội dung Basel II bƣớc đầu để xây dựng tảng khung giám sát tài y te re quốc gia tƣơng lai th 66 t to ng hi ep 5.2 Khuyến nghị Trên sở nguyên nhân gây hạn chế quản trị rủi ro hoạt động w n BIDV nêu phần 4.3.3 Chƣơng 4, xin đƣa số khuyến nghị giải pháp lo ad nhƣ sau: yi thi ju y th 5.2.1 Xây dựng khung quản trị rủi ro hoạt động chặt chẽ, đảm bảo hiệu thực pl Hội đồng quản trị cần thuê chuyên gia tƣ vấn xây dựng khung quản trị rủi ro phù al ua hợp với quy định BIDV, môi trƣờng kinh doanh đạt chuẩn Basel Trong n vấn đề cần trọng hoàn thiện cấu trúc tổ chức quản trị rủi ro hoạt động va n chiến lƣợc quản trị rủi ro hoạt động fu ll Bộ phận kiểm toán nên thay đổi từ phƣơng pháp tiếp cận sở tuân thủ m oi (phƣơng pháp truyền thống Việt Nam) sang phƣơng pháp tiếp cận sở rủi at nh ro vốn quen thuộc với Ngân hàng nƣớc Phƣơng pháp tiếp cận z chƣa phổ biến Ngân hàng Việt Nam hạn chế vị thế, lực z ht vb kiểm tốn viên cịn gia đoạn khởi đầu 5.2.2 Đào tạo, truyền thông nâng cao nhận thức RRHĐ k jm Có văn quy định rõ ràng xử lý trƣờng hợp vi phạm gm Tiếp tục phổ biến đào tạo cán khả nhận biết dấu hiệu gian lận, om l.c giả mạo kịp thời cảnh báo đến khách hàng thủ đoạn lừa đảo phổ biến, tất nhân viên phải hiểu biết rủi ro hoạt động, đánh giá rủi ro tất dịch vụ, n a Lu sản phẩm, quy trình hệ thống BIDV va Nâng cao tinh thần cảnh giác ý chí tn thủ quy định đảm bảo an tồn hệ n thống công nghệ thông tin BIDV, bao gồm quy định sử dụng email y te re internet hƣớng dẫn, đạo trụ sở th Tổ chức lớp học quán triệt cán tuân thủ thực quy trình, nghiệp vụ, văn 67 t to ng Tổ chức thi có thƣởng Basel, có nội dung quản trị rủi ro hi ep hoạt động, góp phần nâng cao nhận thức quản trị rủi ro hoạt động đến tồn thể cán bộ, cơng nhân viên toàn hệ thống w n 5.2.3 Triển khai Basel II hệ thống công nghệ thông tin liệu lo ad Bảo đảm liệu đầu vào phải thƣờng xuyên đƣợc làm giàu, tăng cƣờng ứng dụng ju y th nâng cao chất lƣợng hệ thống công nghệ thông tin BIDV cần nghiên cứu việc thu thập lƣu trữ liệu đảm bảo bào mật lâu dài yi pl Góp phần xây dựng kho liệu tập trung tồn hàng, thu thập liệu từ al ua nhiều nguồn khác nhau, chủ động công tác làm giàu kết xuất liệu n Nghiên cứu, mua sắt thiết bị công nghệ thơng tin hỗ trợ nhiều mơ hình quản trị rủi va n ro hoạt động phức tạp để sẵn sàng tính tốn, đƣa dự đốn, biện pháp fu ll phòng ngừa nhƣ hạn chế tối đa tổn thất xảy kiện oi m rủi ro hoạt động z ủy ban Basel) at nh Định lƣợng rủi ro hoạt động theo phƣơng pháp đo lƣờng tiên tiến AMA (hƣớng dẫn z vb 5.2.4 Cảnh báo, hƣớng dẫn xử lý RRHĐ đơn vị trụ sở jm ht Ban QLRRTT&TN định kỳ có cơng văn cảnh báo chi nhánh dấu hiệu rủi k ro BIDV nhƣ Ngân hàng khác thị trƣờng Việt Nam giới gm Hƣớng dẫn chi nhánh rà soát, khắc phục sai lỗi trình tác nghiệp thơng om l.c qua chƣơng trình báo cáo giao dịch nghi ngờ, quản lý giám sát rủi ro hoạt động, chấn chỉnh sau kiểm tra đột xuất quỹ tiền mặt, hồ sơ tài sản bảo đảm a Lu chi nhánh n Ban kiểm tra giám sát nên cảnh báo đơn vị tình trạng tội phạm lừa đảo n va lĩnh vực Ngân hàng y th tạo thông tin khách hàng te re Ban ALCO định kỳ phải có cơng văn cảnh báo sai lỗi công tác khởi 68 t to ng Trung tâm thẻ phối hợp trung tâm công nghệ thông tin cảnh báo nguy lộ hi ep thông tin khách hàng, chiến dịch cơng nhóm tội phạm cơng nghệ 5.2.5 Kiểm tra, giám sát chặt chẽ, yêu cầu cán nghiêm túc tuân thủ quy định, w n văn hƣớng dẫn trụ sở lo ad Tuân thủ quy định phân cấp hạn mức thực phê duyệt giao dịch, nghiêm ju y th cấm tình trạng thực hiện/ phê duyệt giao dịch khống ( khơng có khách hàng thực tế, giao dịch hạch tốn tiền mặt nhƣng không thu chi tiền thực tế), kiểm soát viên đảm yi pl bảo giám sát, kiểm soát đƣợc giao dịch giao dịch có thực, khách hàng ua al yêu cầu thực n Tuân thủ quy định kiểm tra, xác thực khách hàng ( giấy tờ tùy thân, chữ ký, va n dấu khách hàng doanh nghiệp) trƣớc mở tài khoản/ thực giao dịch fu ll Thực vấn tin cung cấp thông tin tài khoản quy định m oi Bàn giao, kiểm kê quản lý chặt chẽ loại ấn chỉ, thực giám sát kiểm kê z theo quy định at nh tiền mặt cuối ngày, kiểm tra đột xuất quỹ tiền mặt luân chuyển cán định kỳ z jm dụng cho khách hàng, tránh việc giao nhầm chủ thẻ ht vb Thực quy định việc tiếp nhận, bảo quản bàn giao thẻ ATM/ thẻ tín k Cài đặt lệnh AFT/SWEEP (lệnh tự động định kỳ), liên kết tài khoản thẻ theo gm yêu cầu khách hàng om l.c Tuân thủ quy định hồ sơ cấp tín dụng, hồ sơ tài sản bảo đảm, việc kiểm tra, giám sát, đánh giá tài sản bảo đảm định kỳ, điểu chỉnh lãi suất khoản vay theo quy n va Đối với tình trạng chủ thẻ BIDV bị đánh cắp thông tin n 5.2.6 Đối với kiện RRHĐ có mức độ rủi ro cao a Lu định y te re BIDV cần thêm lớp bảo mật (3D Secure) khách hàng thực giao th dịch trực tuyến 69 t to ng Triển khai phần cứng phần mềm chống đánh cắp liệu thẻ thiết bị bảo vệ số hi ep PIN In tài liệu hƣớng dẫn khách hàng giao dịch an toàn, hƣớng dẫn phát dấu w n hiệu bất thƣờng ví dụ nhƣ: lo ad - Không để lộ thông tin thẻ, không tiết lộ mật hay cho ngƣời khác y th mƣợn thẻ định kỳ nên đổi mật khẩu, chủ động ghi nhớ mã CVV mặt ju yi sau thẻ dùng giấy dán lên Khi giao dịch máy ATM, quan sát kỹ khu vực đặt máy, khe đọc thẻ, pl - al n ua khu vực bàn phím Nếu cảm thấy ATM có thiết bị lạ khơng an Che bàn phím nhập PIN, kết thúc giao dịch nên in hóa đơn để đối n - va tồn, khách hàng khơng nên thực hiên giao dịch fu ll chiếu với lần giao dịch m Đảm bảo giao dịch thẻ máy POS phải đƣợc tiến hành trƣớc oi - nh at mặt khách hàng để ngƣời khác chép thông tin, v.v Trang bị camera giám sát cho phép nhân viên trực an ninh quan sát z - z jm dịch ATM ht vb đƣợc hành động khách hàng đối tƣợng tội phạm thực giao k 5.2.7 Đối với tình trạng số rủi ro trọng yếu vƣợt mức báo động kỳ gm  Trung tâm thẻ: tình trạng KRI 8.1 8.3 thƣờng xuyên vƣợt mức cảnh báo sau: a Lu - om l.c đỏ nhiều kỳ Trung tâm thẻ cần đẩy mạnh thực hoạt động nhƣ Cảnh báo rủi ro đến toàn hệ thống để tăng cƣờng kiểm tra giám sát hoạt n va động của máy ATM phòng ngừa rủi ro cho khách hàng BIDV, n yêu cầu chi nhánh thực biện pháp hƣớng dẫn chủ thẻ sử y te re dụng thẻ an toàn th 70 t to ng - Nắm bắt diễn biến thủ đoạn gian lận thẻ, triển khai biện pháp hi ep phòng ngừa rủi ro, lƣu ý đến chi nhánh công tác đào tạo nội dấu hiệu rủi ro gian lận thẻ w n  Ban phát triển Ngân hàng Bán lẻ: rà soát, xác định nguyên nhân lo ad KRI 1.1 KRI 1.2 vƣợt mức cảnh báo đỏ, tiến hành rà soát trả lời yêu ju y th cầu gửi đến hệ thống IBMB chƣa đƣợc trả lời (KRI 15.1) yi  Chi nhánh: Bộ phận giao dịch khách hàng cần tăng cƣờng kiểm soát giao dịch, hạn pl - al ua chế trƣờng hợp hủy bút tốn Cần có giám sát song song với n phận quản lý rủi ro chi nhánh có biện pháp kiểm tra giao dịch va n hủy EC để phòng ngửa rủi ro phát sớm hành vi gian lận (nếu có) fu Có biện pháp kiểm tra, kiểm soát chặt chẽ ấn quan trọng đƣợc ll - m oi khai báo mất, hỏng kiểm tra trƣờng hợp để nghị chỉnh sửa liệu Rà soát liệu , khẩn trƣơng khắc phục xử lý yêu cầu khách hàng z - at nh chƣơng trình SIBS đợt kiểm tra nội đơn vị z vb gửi đến hệ thống Ngân hàng điện tử không đƣợc trả lời Xử lý kịp thời khiếu nại khách hàng gửi đến trung tâm chăm sóc k khách hàng jm ht - om l.c gm 5.2.8 Nâng cao vai trị vị kiểm tốn nội a Lu Để tăng cƣờng hiệu quản trị rủi ro hoạt động, Hội đồng quản trị cần giao cho n n va phận kiểm toán nội nguồn lực thẩm quyền tƣơng xứng Khi đƣợc th động quản lý rủi ro hoạt động hiệu y cán kiểm tốn có đủ đầu vào cần thiết để xây dựng triển khai hoạt te re hỗ trợ nguồn lực phù hợp nhân sự, tài chính, hệ thống cơng cụ hỗ trợ, 71 t to ng Khi đƣợc cấp quyền tƣơng xứng, phận kiểm tốn nội có đủ thẩm quyền để hi ep yêu cầu đơn vị kinh doanh tác nghiệp trực tiếp nghiêm túc tuân thủ trách nhiệm liên quan đến quản trị rủi ro nhƣ: báo cáo đầy đủ kiện rủi ro hoạt động w n phát sinh cho phòng quản trị rủi ro để kiểm soát rủi ro, sử dụng báo cáo lo ad cảnh báo phận quản lý rủi ro trình triển khai sản phẩm, quy ju y th trình, hệ thống, yi 5.3 Hạn chế hƣớng nghiên cứu al Về thời gian nghiên cứu chƣa đủ dài giới hạn sở liệu BIDV ua - pl 5.3.1 Hạn chế n ban hành sách quản trị rủi ro hoạt động vào tháng 11 năm va n 2018 thu thập kiện rủi ro hoạt động từ 2017 fu Một số thông tin liệu tổn thất BIDV đƣợc bảo mật, hạn chế công ll - oi Cách tiếp cận khung lý thuyết quản trị rủi ro hoạt động chủ yếu dựa at nh - m bố thông tin z Bài viết nghiên cứu quản trị rủi ro hoạt động theo hƣớng ứng dụng nên vb - z khuyến nghị ủy ban Basel jm ht chƣa sử dụng đến mô hình phân tích định lƣợng liệu, sử dụng k phƣơng pháp nhƣ thống kê, so sánh, phân tích tổng hợp Bài viết sử dụng đa số tài liệu tham khảo nƣớc ngồi nên khơng tránh om 5.3.2 Hƣớng nghiên cứu l.c phải sai sót phiên dịch ngơn ngữ a Lu - gm - Cập nhật quy trình, văn hƣớng dẫn BIDV quản trị rủi ro hoạt va Thu thập đủ sở liệu tổn thất, sai phạm giao dịch nghị ngờ n - n động BIDV tƣơng lai để tiếp tục xem xét đánh giá y th hoạt động BIDV công tác quản trị rủi ro hoạt động áp dụng te re để sử dụng mô hình phân tích định lƣợng để đánh giá tình hình rủi ro 72 t to ng - Mở rộng nghiên cứu cho toàn nghành Ngân hàng Việt Nam, đƣa hi ep khuyến nghị cho Ngân hàng nhà nƣớc việc đƣa văn hƣớng dẫn cụ thể quản trị rủi ro hoạt động chung cho Ngân hàng thƣơng mại cổ w n phần Việt Nam lo ad ju y th TÓM TẮT CHƢƠNG V Từ thực trạng quản trị rủi ro hoạt động nêu Chương IV, Chương V luận văn yi pl trình bày giải pháp để nâng cao hiệu quản trị rủi ro hoạt động Ngân al ua hàng BIDV xây dựng khung quản trị rủi ro chặt chẽ đảm bảo hiệu thực thi, n mở lớp đào tạo truyền thông nâng cao nhận thức rủi ro hoạt động, nâng cao hệ va n thống công nghệ thơng tin, làm giàu sở liệu, có biện pháp xử lý cụ thể fu ll tình trạng tiêu đo lường rủi ro hoạt động vượt mức báo động nhiều m oi kỳ Áp dụng thành công Basel II mở cho BIDV nhiều hội tìm kiếm nhà at nh đầu tư chiến lược, đồng thời thay đổi cách nhìn tổ chức xếp hạng tín z nhiệm hệ thống quản trị rủi ro nói chung quản trị rủi ro hoạt động nói riêng z k jm ht vb BIDV theo chiều hướng tích cực om l.c gm n a Lu n va y te re th