Quản lý rủi ro hoạt động tại các ngân hàng thương mại Đức và bài học kinh nghiệm cho các ngân hàng thương mại Việt Nam

QUẢN LÝ RỦI RO HOẠT ĐỘNG TẠI CÁC NGÂN HÀNG THƯƠNG MẠI ĐỨC VÀ BÀI HỌC KINH NGHIỆM CHO CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM TS Nguyễn Thùy Dung1 Rủi ro hoạt động (RRHÐ) không phải là một khái niệm mới đối với các ngân hàng Những tổn thất RRHÐ đã được phản ánh lên bảng cân đối kế toán của ngân hàng từ nhiều thập kỷ trước Các nhà nghiên cứu một số nước tiên tiến đã tính toán ảnh hưởng bị tổn thất RRHÐ các ngân hàng thông thường là 10% lợi nhuận từ hoạt động kinh doanh1 Ngoài ra, tổn thất RRHÐ ảnh hưởng rất lớn đến uy tín và tồn tại phát triển của ngân hàng Trong xu thế phát triển hiện tại, RRHÐ ngày càng trở thành vấn đề lớn môi trường kinh doanh ngày càng phức tạp, hành vi trái pháp luật không ngừng tăng lên điều kiện hội nhập quốc tế và áp lực công việc, đòi hỏi kết quả và lòng trung thành của nhân viên ngày càng cao với tận tâm của lãnh đạo nhiều Sự phụ thuộc vào công nghệ nhiều với tốc độ và khối lượng giao dịch tăng mạnh là yếu tố làm tăng RRHÐ RRHÐ phát sinh hệ thống thông tin không hiệu quả, sai sót kỹ thuật, những sai phạm kiểm soát nội bộ, những biến cố không định trước hay những vấn đề hoạt động khác dẫn đến mất mát không định trước Phạm vi và thời gian xảy những RRHÐ rất rộng lớn, xảy bất kì lúc nào thời gian hoạt động của ngân hàng Theo Basel II “RRHÐ là khả xảy tổn thất phát sinh các quy trình nội bộ không đầy đủ không hoạt động tốt, người và hệ thống các biến cố bên ngoài…” Trong khái niệm trên, RRHÐ bao gồm rủi ro pháp lý không bao gồm rủi ro chiến lược và rủi ro danh tiếng Rủi ro là tổn thất tiền xảy với một xác suất nhất định, ví dụ tối đa 5% các trường hợp tổn thất cao mức tổn thất tiềm tàng đã xác định Như vậy, rủi ro luôn là kết hợp của yếu tố là mức độ tổn thất dự kiến và khả xảy tổn thất Theo khái niệm của JP Morgan Chase: RRHÐ là khoản lỗ tiềm tàng phát sinh từ không đầy đủ lỗi các quy trình, các hệ thống, nhân tố người các kiện từ bên ngoài Từ định nghĩa phân chia thành các nhân tố bản ảnh hưởng đến RRHÐ: Rủi ro quy trình được xác định rủi ro gắn với sai sót của ngân hàng quy trình và quy chế, thiếu chế kiểm soát nội bộ (chất lượng hồ sơ kém, thiếu kiểm soát, lỗi marketing…) Rủi ro người, được xác định một loại rủi ro liên quan đến nhân viên của ngân hàng không làm việc, kết quả làm việc không xác thất bại liên quan đến các hành vi lừa đảo (sức khỏe và an toàn, gian lận nội bộ, quản lí kém, đào tạo nhân viên kém…) Rủi ro hệ thống: Là rủi ro gắn liền với việc sử dụng công nghệ và các hệ thống tính trọn vẹn của dữ liệu yếu, tiếp cận hệ thống trái phép, tính sẵn có, sẵn sàng của hệ thống bị suy giảm sụp đổ Rủi ro bên ngoài: Là rủi ro gắn với các kiện xảy ngoài tầm kiểm soát của ngân hàng thiên tai, mất điện, các thị trường bất ổn làm suy giảm hoạt động kinh doanh thông thường của ngân hàng Rủi ro pháp lí: là rủi ro từ không rõ ràng các hoạt động pháp lí không rõ ràng việc áp dụng và hiểu các luật, quy chế Thông lệ tốt nhất về quản lý RRHÐ mà các ngân hàng thương mại (NHTM) Ðức thực hiện: (Hình 1) Hình 1: Quy trình thực hiện bắt đầu từ xác định và nhận diện rủi ro cho tới giám sát phát hiện tiềm ẩn rủi ro mới, quá trình này được thực hiện liên tục tạo một quy trình khép kín Với quy trình quản lý RRHÐ đó, các ngân hàng xây dựng hệ thống quy trình đầy đủ với tên gọi: Ngôi đền rủi ro hoạt động (Hình 2) Hình 2: Trong quy trình trên, bài viết tập trung vào các nội dung liên quan tập hợp dữ liệu tổn thất, tự đánh giá chất lượng dựa kinh nghiệm (QSA), đến các số rủi ro (KRI) và kịch bản rủi ro để từ đưa các kế hoạch dự phòng cho tương lai tại các NHTM Ðức Tập hợp liệu tổn thất Chủ yếu xem xét tổn thất từ góc độ ngân hàng bị ảnh hưởng hay xuất phát từ nguyên nhân sai sót và cố; và từ góc độ ngân hàng phải gánh chịu chi phí vốn để xử lý một cách chủ động qua các bài học kinh nghiệm Theo thống kê của các ngân hàng Ðức, những loại hình biến cố quan trọng nhất bao gồm: Gian lận nội bộ, gian lận bên ngoài, cố tình phá hoại, an toàn nơi làm việc, thông lệ kinh doanh và khách hàng, sản phẩm, thảm họa và an toàn công cộng, hỏng hóc về công nghệ và giao diện và vấn đề phát sinh thực hiện hợp đồng, giao hàng và quản lý quy trình Theo nghiên cứu của Ngân hàng toàn cầu Commerze Bank của Ðức, các biến cố RRHÐ xảy mối quan hệ tương quan giữa tổn thất tiềm tàng dự kiến và tần suất xảy năm sau: (Hình 3) Hình 3: UA Tổn Cao thất Trung bình BA Trung Bình EX tiềm EP SC tàng dựThấp kiến EB OG ST AP FA ES PM MA EC TE HC IN Thấp Thấp Trung bình thấp Trung Bình Tần suất dự kiến năm Trong đó: EX: Nhân tố bên ngoài OG: Tổ chức ST: Nhân viên TE: Công nghệ IP: Ứng dụng công nghệ BA: Hoạt động kinh doanh EC: Hoạt động tội phạm từ bên ngoài EP: Hoạt động chuẩn bị cho cố khẩn cấp Cao EB: Kinh doanh điện tử ES: Dịch vụ bên ngoài FA: Phương tiện phục vụ HC: Nguồn nhân lực IN: Cơ sở hạ tầng công nghệ MA: Khả quản lý PM: Quản trị dự án SC: Giám sát cấu trúc UA: Gian lận không được phép Với ma trận thể hiện thống kê các cố xảy quá khứ để từ xác định mối quan hệ giữa tần suất xuất hiện các cố và tổn thất dự kiến gây Chẳng hạn, EP được hiểu là chuẩn bị cho các tình huống đặc biệt động đất Fukushima Nhật Bản hay kiện 911 Mỹ (Khủng bố cảm tử ngày 9/11/2001), tần suất xảy rất hiếm đã nếu cố xảy tổn thất liên quan mà ngân hàng gánh chịu vô lớn Xây dựng hệ thống số rủi ro (KRI) Chỉ số rủi ro là một công cụ đánh giá định lượng dùng để kiểm tra đánh giá mức độ RRHÐ của một lĩnh vực hoạt động hay của một quy trình công việc KRI thể hiện mức độ rủi ro một lĩnh vực hoạt động cụ thể và là quy tắc mang tính định lượng, dự đoán, và phân tích xu hướng KRI tồn tại dưới hình thức: KRI tổng thể: là các quy tắc chung liên quan đến quy định, sách được áp dụng cho tất cả các bộ phận chức năng, tất cả các nhân viên, chẳng hạn tỷ lệ việc phân tích quy tắc về cấu tổ chức KRI chi tiết: là tập hợp các quy tắc điều phối hoạt động của một bộ phận chức cụ thể các bộ phận chức thiết lập nên, chẳng hạn số lượng giao dịch bị thực hiện chậm số lượng giao dịch không thực hiện được tháng KRI được ngân hàng thực hiện báo cáo và sở ma trận tần suất xảy kiện và mức độ tổn thất dự kiến đã được đưa Báo cáo KRI phải thực hiện sở thực trạng hiện tại của ngân hàng và được tính toán định kỳ với mục tiêu cảnh báo sớm, phát hiện kịp thời thay đổi phạm vi kiểm soát; giúp cán bộ quản lý tập trung kiểm soát RRHÐ phạm vi các mức mục tiêu định trước, đã được chấp thuận, mức giới hạn định mức chất lượng khác Mỗi đơn vị hoạt động cần thiết kế báo cáo KRI theo yêu cầu của mình, và được lập theo các mức khác nhau, đến từng cấp độ quản lý phải có khác đảm bảo cô đọng dễ dàng tiếp cận và tập trung vào các lĩnh vực đòi hỏi ý, quan tâm kiểm soát đồng thời phải thể hiện được thay đổi, tiến triển đối với từng số nhằm cung cấp các dấu hiệu cảnh báo sớm (Hình 4) thay đổi, tiến triển đối với từng số nhằm cung cấp các dấu hiệu cảnh báo sớm Hình 4: Nguồn báo cáo KRI thường chiết xuất từ bộ phận bản: Thực giao dịch Báo cáo lỗi Vi phạm luật lệ kinh doanh của thị trường Chốt kiểm soát Rủi ro tiềm ẩn sở hạ tầng Thư xác nhận chưa đượcSố lượng nhân viên biến đối chiếu động giảm Vi phạm hạn mức rủi ro Sự cố IT Xử lý các giao dịch ảo Sửa đổi / hủy bỏ giao dịch Vi phạm trạng thái giao dịch Sai lệch hoạt động Tại các ngân hàng Ðức, thường đưa các số rủi ro gắn liền với tham số và ngưỡng rủi ro để đưa các cấp độ ảnh hưởng và dự phòng khác Chẳng hạn đánh giá các mức độ có cấp độ màu xanh, vàng, đỏ và phản ảnh mức độ ảnh hưởng theo cấp độ tăng dần từ thấp, trung bình và cao (Hình 5) Hình 5: Tham số Màu xanh Màu vàng Màu đỏ Báo cáo lỗi giao3 lỗi, tối đa một>10 lỗi, tổng giá trị dịch giao dịch 20000Euro giao dịch 20000Euro lỗi giao dịch Số lượng nhân viênGiảm 5% 150.000Euro Giảm >10% giao dịch Bình quân số lượng5 giao dịch >10 giao dịch nhân viên giao dịch Số lượng giao dịch10 giao dịch/tuần >20 giao dịch/tuần ảo Trên sở ngưỡng tham chiếu của màu, báo cáo KRI được báo cáo theo màu theo thời gian giúp cho nhà quản lý dễ dàng đánh giá và nhận biết rủi ro tiềm ẩn Xác định kịch Phương pháp xác định kịch bản là phương pháp xếp, định hình các quy trình, hệ thống và bổ trợ, các yếu tố phụ thuộc về tổ chức và các dự án vào các tuyến sản phẩm, các đơn vị bên khối thị trường và các bộ phận kiểm soát Với phương pháp này cho phép các ngân hàng xác định sở để phân tích một cách chặt chẽ, mô tả các kịch bản rủi ro và phân bổ các kịch bản này, sơ đồ hóa các tuyến sản phẩm, đảm bảo ưu tiên dựa nội dung hoạt động kinh doanh Ðặc biệt sở kịch bản cho phép các ngân hàng đưa biện pháp xử lý tập hợp các sản phẩm theo từng đơn vị tổ chức, tập hợp các quy trình, hệ thống IT, dự án, xếp các quy trình, hệ thống IT, dự án theo từng sản phẩm Trên thế giới, các ngân hàng thường xây dựng kịch bản sở các nhóm nhân tố ảnh hưởng đến RRHÐ đã nói bao gồm: rủi ro quy trình, rủi ro người, rủi ro hệ thống, rủi ro bên ngoài và rủi ro pháp lý Tại Ðức, các ngân hàng xây dựng kịch bản phân chia thành nhóm nhân tố sau: (Hình 6) Hình 6: Khi xây dựng kịch bản, ngân hàng quan tâm vấn đề sau: - Lựa chọn phương pháp xây dựng kịch bản: Hiện nay, các nước thế giới có các ngân hàng Ðức yêu cầu phải áp dụng phương pháp AMA (phương pháp đo lường hiện đại) để xác định kịch bản AMA cho phép NHTM điều chỉnh vốn với đo lường rủi ro được tính toán hệ thống đo lường RRHÐ nội bộ của ngân hàng Theo AMA, yêu cầu vốn pháp lý đo lường rủi ro được tạo hệ thống đo lường RRHÐ của ngân hàng, có sử dụng tiêu chí định lượng và định tính đối với AMA Theo phương pháp này xây dựng các kịch bản ý: + Tập trung vào những loại rủi ro quan trọng nhất Việc xác định rủi ro quan trọng của ngân hàng vào tỷ trọng thu nhập từ hoạt động đó, tỷ trọng nguồn lực ngân hàng đầu tư cho hoạt động + Ngân hàng quan sát các kiện xảy bên ngoài mà ngân hàng đã gặp phải, đồng thời, đối chiếu các kịch bản bên ngoài với chuẩn mực của ngân hàng mà điều chỉnh + Ngân hàng liên tục theo dõi những điểm yếu của ngân hàng lặp lặp lại trước cố + Trên sở phân tích ngân hàng cấu sản phẩm, hoạt động kinh doanh, bố trí quy trình có liên quan đánh giá các rủi ro bản tiềm ẩn + Tìm kiếm thông tin bổ sung từ bộ phận kiểm toán, tuân thủ để kiểm chứng kết quả + Giám sát và đánh giá các biến động của các lĩnh vực theo các chu kỳ dài - Phân tích lợi ích của xây dựng kịch bản quản lý RRHÐ Bộ phận quản lý RRHÐ xác định mục tiêu hỗ trợ ban lãnh đạo thông qua việc rút được những thông tin cần thiết cho hoạt động điều hành đặc biệt đưa quyết định chiến lược, phối hợp với các bộ phận kinh doanh khác để xác định vị rủi ro chung cho ngân hàng Bên cạnh đó, việc xây dựng kịch bản giúp cho ngân hàng không ngừng cải thiện quy trình quản lý RRHÐ, hoàn thiện giới hạn RRHÐ, thực hiện giám sát rủi ro chủ động để bổ sung cho việc phân tích dữ liệu tổn thất tương lai, tăng cường ý thức về rủi ro của đội ngũ nhân chủ chốt hình thành văn hóa rủi ro toàn ngân hàng - Kiểm tra tính phù hợp của kịch bản Xây dựng kịch bản ngân hàng cần thiết dựa sở thông tin bên ngoài để xây dựng các phương án dự phòng với kịch bản có khả xảy với sản phẩm và tại địa bàn hoạt động phù hợp Ví dụ, xây dựng kịch bản về an toàn cộng đồng liên quan đến bão lụt tại Frankfurt của Ðức không phù hợp là khu vực sông ngòi, xa biển Như vậy, mục tiêu của việc kiểm tra tính phù hợp được thực hiện định kỳ theo năm là xác định xem liệu một kịch bản cụ thể nào có cho đơn vị kinh doanh kiểm tra hay không Nội dung kiểm tra bao gồm: + Theo dõi các số rủi ro, khối lượng kinh doanh, sản phẩm và loại hình kinh doanh + Cần nhấn mạnh và đặt trọng tâm đến những quy trình mới, được thay đổi và/hoặc được mở rộng + Cán bộ ngân hàng, trình độ và lực của cán bộ và cấu tổ chức sở hạ tầng kỹ thuật phải được phân tích Nhiệm vụ kiểm tra này là một phần của nhiệm vụ phân tích kịch bản tổng thể bắt buộc phải xác minh tính phù hợp thực tế được chứng minh các số liệu tin cậy Tại các ngân hàng Ðức, kịch bản được xây dựng thành 22 kịch bản chuẩn sở nhóm biến cố Thường xuyên bộ phận quản trị RRHÐ tiến hành kiểm tra kịch bản về mức độ thích hợp và từ xây dựng các chốt kiểm soát và đưa các biện pháp dự phòng.(Hình 7) Hình 7: Gian lận nội bộ Danh sách 25 kịch chuẩn Cố tính làm sai Giao dịch mạo hiểm Giao dịch nội bộ Gian lận nội bộ Mất ăn trộm thông tin thương mại (nội bộ) Lừa đảo bên ngoài Lừa đảo bên ngoài Mất ăn trộm thông tin thương mại (bên ngoài) Các thông lệ về luật lao8 Phân biệt đối xử động Bán hàng sai 10 Rủi ro pháp lý 11 Vi phạm ủy thác, vi phạm bảo mật, mâu thuẫn lợi ích Thông lệ về kinh doanh, 12 Rửa tiền khách hàng và sản phẩm13 Thất bại thiết kế quy trình kinh doanh và sản phẩm 14 Rủi ro mô hình 15 Thiên tai An toàn công cộng 16 Dịch bệnh 17 Lỗi về sở hạ tầng Ngưng trệ kinh doanh và lỗi 18 Đổ vỡ hệ thống công nghệ thông tin hệ thống (CNTT) 19 Thất bại của bên cung cấp dịch vụ Thực hiện bàn giao và quản 20 Lỗi xử lý lỗi giao dịch 21 Rủi ro dự án lý quy trình 22 Hồ sơ khách hàng không đầy đủ Trong các kịch bản chuẩn với các ngân hàng Ðức chẳng hạn áp dụng cho quản lý RRHÐ tại bộ phận Trading thuộc khối Treasury Với kịch bản số về cố ý làm sai kịch bản này nghiêm trọng cấu tổ chức của bộ phận nguồn vốn nên một bút toán phải có một vài nhân viên giao dịch chịu trách nhiệm Ngoài ra, mức lương thưởng lại gắn với kết quả kinh doanh nói chung của toàn bộ phận, nguồn vốn (không có mối liên hệ trực tiếp giữa lương thưởng với một khoản giao dịch riêng lẻ) Với kịch bản số về gian lận nội bộ kết quả kiểm tra tại ngân hàng mức độ thích hợp thấp ngoài các trường hợp giao dịch mạo hiểm (kịch bản số 2) kịch bản nào có tác động nghiêm trọng về tài Hơn nữa, tại ngân hàng có tổ chức và chế độ giám sát chặt chẽ, các đơn vị tổ chức quy mô nhỏ và chủ yếu thực hiện giao dịch liên ngân hàng Với kịch bản số 10 rủi ro pháp lý có tính thích hợp thấp ngân hàng có số lượng khách hàng hạn chế, chủ yếu là khách hàng liên ngân hàng với các sản phẩm đơn giản, nên dự kiến có rủi ro pháp lý nghiêm trọng nào Ngoài ra, theo ngân hàng bên đối tác có đủ điều kiện và tư cách pháp lý Nếu xem xét rủi ro pháp lý phạm vi kịch bản đã được xác định đánh giá là không tồn tại rủi ro pháp lý nào Trên sở các kịch bản chuẩn trên, ngân hàng tiến hành xây dựng kịch bản cụ thể với kế hoạch dự phòng, chẳng hạn ngân hàng xây dựng kịch bản minh họa sau: (Hình 8) Hình 8: Kịch Biện pháp Thời gian sử Hệ dụng Hệ thống kinhHệ thống tạm thời bị ngừng: ởCho đến khiHoạt động xử lý doanh bị giánnguyên tại chỗ, thông tin choquay trở lại trạngbị hạn chế cho đoạn các đầu mối liên hệ và đối tácthái đến hệ thống quan trọng quay trở về trạng Đợi chuyển sang thái bình thường Hệ thống bị ngưng trệ một hệ thống dự thời gian dài: Sử dụng địa điểmphòng (30 phút)Có thể có khoảng dự phòng cho các hoạt độngsau tiếp tụctrống trước quan trọng nhất Tiếp tục cáchoạt động tại địahoạt động được hoạt động cốt lõi cho đến khiđiểm phục hồi địa nào trạng thái hoạt động hồi được triển khai được dự phòng Nhóm quản lý điều phối điểm phục đảm bảo xác định những quy trình quan trọng nhất cần được ưu tiên Không tiếp cậnSử dụng địa điểm dự phòng Càng lâu càng Có thể có khoảng được tốt trống quá trụ sở khu vực xung quanh Trong trường hợp có dịch bệnh cả địa điểm phục hồi có nguy bị lây nhiễm cao chuyển sang giao dịch ngoài trụ sở trình di chuyển nhân viên từ khu vực trung tâm sang địa điểm dự phòng Giảm hoạt động kinh doanh/liên Trường hợp phải hệ với khách hàng giao dịch ngoài Nhóm quản lý điều phối kiểm tra mức độ ổn định về mặt kỹ thuật và kênh tiếp cận của các bộ phận chức kiểm soát Thiếu nhân viên Xác định nhân viên chủ chốt và Càng lâu càng nhà quá trình đối chiếu số liệu bị chậm và không được hoàn tất Tùy thuộc vào những nhân viên tạm thời cótốt mức độ thiếu hụt mặt Trường hợp tiếp nhân viên và tình cận được trung tâm có huống xử lý thể bắt đầu chuyển sang giao dịch ngoài trụ sở, nếu xử lý được bình thường các giao dịch Các nhân viên chủ chốt lại phải xác định rủi ro tiềm tàng có ảnh hưởng đến địa điểm làm việc và hướng dẫn các nhân viên khác xử lý thích hợp Các hệ thốngTrong trường hợp cơCàng lâu càng Tùy thuộc tình cốt lõi của ngânsở hạ tầng CNTT cần thiết huống cụ thể hàng không sẵn sàng hoạt động tốt - Giảm gián đoạn các hoạt động ngân hàng - Bộ phận giao dịch (ví dụ quan hệ khách hàng) liên hệ với các bộ phận back office (có thể qua fax email) - Cố gắng đánh giá tình hình hiện tại và trì các ghi chép tay - Các kênh thông tin cần được ý quan tâm (fax, thư, các thiết bị dùng chung) - Thông tin cho các đơn vị kinh doanh bị ảnh hưởng thời gian bị gián đoạn dự kiến Tham chiếu thông lệ quản lý RRHÐ hiệp định Basel II Mục tiêu của thông lệ về quản lý và giám sát RRHÐ nhằm đảm bảo yêu cầu về vốn pháp lý gắn kết chặt chẽ với rủi ro có liên quan, là động khuyến khích tăng cường văn hóa kiểm soát và quản trị rủi ro và xử lý quy trình định giá rủi ro một cách phù hợp Thông lệ đã đưa hàng loạt các quy tắc hoạt động quản lý rủi ro những nội dung cốt lõi sau liên quan trực tiếp đến quản trị RRHÐ Nguyên tắc 1: Do hoạt động quản trị RRHÐ ngày được quan tâm và môi trường kinh doanh thường xuyên biến động nên ban lãnh đạo ngân hàng cần đảm bảo các sách, quy trình và hệ thống của khuôn khổ này đều phải đủ và có hiệu lực Khả tăng cường công tác quản trị RRHÐ phụ thuộc rất nhiều vào nhận thức và quan tâm lãnh đạo cấp cao ngân hàng Nguyên tắc 2: Các ngân hàng cần xây dựng, triển khai và trì một khuôn khổ tích hợp toàn diện vào các quy trình quản trị rủi ro nói chung của ngân hàng Nguyên tắc 4: Hội đồng quản trị phải phê duyệt và rà soát lại vị khả chịu RRHÐ gắn với bản chất, loại hình và mức độ RRHÐ mà ngân hàng sẵn sàng chấp nhận Nguyên tắc 10: Các ngân hàng cần phải có kế hoạch hồi phục và vận hành liên tục để đảm bảo khả hoạt động bình thường và giảm thiểu tổn thất trường hợp gặp đổ vỡ nghiêm trọng hoạt động kinh doanh Một số học kinh nghiệm cho NHTM Việt Nam Tại các NHTM Việt Nam giai đoạn vừa qua đã ý đến việc hạn chế các sai sót, sai phạm, kể cả từ bên lẫn bên ngoài Tuy nhiên, việc xác định tầm quan trọng của quản trị RRHÐ đối với các NHTM chưa tương xứng với vai trò thực của nó, đặc biệt là so với mối quan tâm và những nỗ lực của ngân hàng quản lý rủi ro tín dụng và rủi ro thị trường Hệ thống quản lý rủi ro của các NHTM Việt Nam bỏ ngỏ và chưa được đầu tư xây dựng một cách thỏa đáng và chuyên nghiệp Tuy nhiều hạn chế, thời gian gần đây, với nỗ lực của các NHTM việc kiểm soát rủi ro nói chung và RRHÐ nói riêng đã bước đầu thu được những kết quả đáng khích lệ: giảm thiểu rủi ro lỗi quy trình, công nghệ và người Thông qua các nguyên tắc của Ủy ban Basel II, và thực tiễn quản lý RRHÐ tại các NHTM Ðức, bài học kinh nghiệm cho các NHTM Việt Nam nhằm tăng cường quản trị RRHÐ nhằm mục tiêu phát triển bền vững sau: Thứ nhất, áp dụng triệt để vấn đề quy tắc về quản trị RRHÐ theo Ủy ban Basel Ðối với NHTM, tất cả các cấp từ hội đồng quản trị, ban tổng giám đốc, và tất cả các nhân viên đều phải được xác định và nhận thức được tầm quan trọng của RRHÐ Hội đồng quản trị cần thiết thuê tư vấn xây dựng khung quản trị RRHÐ phù hợp cho ngân hàng của và môi trường kinh doanh Trong đó, hai vấn đề chủ chốt cần được đầu tư là: Xây dựng và hoàn thiện chiến lược cho quản trị RRHÐ, và hoàn thiện cấu trúc quản trị RRHÐ, đặc biệt là cấu trúc tổ chức - Chiến lược quản trị RRHÐ thường bao gồm các vấn đề sau đây: (i) xác định RRHÐ và nhận biết các nguyên nhân gây RRHÐ, (ii) mô tả vị và mức độ chấp nhận rủi ro (Các rủi ro của các quy trình quản lý phụ thuộc vào quy mô, phức tạp của hoạt động kinh doanh); (iii) Mô tả về các trách nhiệm quản lý RRHÐ vào tổng thể quản lý rủi ro nói chung của ngân hàng - Cấu trúc tổ chức quản trị RRHÐ, xây dựng bộ phận quản lý RRHÐ độc lập bao gồm hai bộ phận quản lý RRHÐ tập trung và quản lý RRHÐ phi tập trung tại các chi nhánh tại các bộ phận kinh doanh2 Theo đó, nhiệm vụ của các bộ phận được phân chia sau: (Hình 9) Hình Bộ phận quản lý RRHĐ tập trung Xây dựng chiến lược RRHĐ Xây dựng các sách và quy trình Thẩm định mô hình Tính toán vốn cần thiết Đánh giá chức của các bộ phận Chịu trách nhiệm đối với hệ thống kiểm soát nội bộ Quản lý RRHĐ chi nhánh phận kinh doanh Thường xuyên giám sát Đánh giá quy trình Can thiệp vào quy trình Kiểm soát và đánh giá rủi ro Hỗ trợ nhân viên Phân tích kịch bản Quản lý quá trình tự đánh giá Xây dựng các số rủi ro KRI Tổng hợp số liệu tổn thất Thu thập số liệu tổn thất và báo cáo Báo cáo lên ban giám đốc Báo cáo nội bộ Liên hệ với các quan quản lý Thực hiện tự đánh giá Thứ hai, xây dựng ý thức về quản trị RRHÐ toàn hệ thống, lựa chọn các lĩnh vực ưu tiên để thiết lập các chốt kiểm soát về RRHÐ Tất cả các nhân viên ngân hàng cần được đào tạo để hiểu biết và tham gia tự xác định RRHÐ - xác định nguyên nhân, đánh giá tất cả các rủi ro hiện có tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng Các chốt kiểm soát về RRHÐ được lựa chọn chủ yếu dựa trên tiêu chí: lĩnh vực có mức độ quan trọng ngân hàng (căn vào mức độ tiềm ẩn rủi ro, tỷ trọng thu nhập của ngân hàng, tỷ trọng nguồn lực của ngân hàng) Thứ ba, xây dựng hệ thống các tiêu đo lường rủi ro KRIs (key risk indicators), định lượng hóa RRHÐ theo cách tiếp cận AMA, và xây dựng kịch bản theo cách tiếp cận Kết hợp các tiêu định tính (tự đánh giá, kiểm tra) và các tiêu định lượng và tính toán khả xảy rủi ro Ðối với quá trình hoạt động, một lĩnh vực kinh doanh hay một quy trình, phân tích độ lớn tác động của rủi ro (xét về mặt số tiền bị mất, tổn thất khác gây cho ngân hàng…) và khả (xét về mặt số lượng cố) cho lần các nhân tố ảnh hưởng đến RRHÐ, từ thu thập sở dữ liệu tổn thất Các mức độ ảnh hưởng và khả xảy loại rủi ro được phân công theo tầm ảnh hưởng là cao hay thấp Sau xác định các mức độ rủi ro ảnh hưởng và khả cho loại rủi ro NHTM xếp theo các ngưỡng khác từ thấp đến cao và biểu diễn theo dạng ma trận Các kết quả thu được được xác định là tổn thất dự kiến khả xảy kiện nhân với mức độ tổn thất nếu kiện xảy Từ mức độ rủi ro được định lượng hóa trên, NHTM tính toán để đưa kế hoạch kiểm soát rủi ro Khi tính toán mức độ rủi ro, ngân hàng cần sử dụng dữ liệu tổn thất nội bộ dựa quan sát quá khứ tối thiểu là năm Trường hợp mới bắt đầu chuyển sang phương pháp đo lường tiên tiến kỳ quan sát dữ liệu tổn thất tối thiểu năm chấp nhận được Khi xây dựng các số rủi ro KRI các ngân hàng cần xác định mức độ báo cáo và các cấp xử lý theo ngưỡng rủi ro để có biện pháp ứng phó kịp thời Sơ đồ sau minh họa kênh báo cáo theo cấp độ ngưỡng rủi ro của bộ phận giao dịch khối Treasury của ngân hàng Ðức (Hình 10) Hình 10: Khi phân tích kịch bản, ngân hàng cần phải sử dụng các kết quả phân tích kịch bản phải kiểm tra tính phù hợp và dựa ý kiến đánh giá của chuyên gia và dữ liệu bên ngoài nhằm đánh giá nguy rủi ro của tổ chức những biến cố hết sức nghiêm trọng Ngân hàng phải thường xuyên kiểm định lại kết quả các phân tích kịch bản và điều chỉnh phân tích cho phù hợp với thực hiện tổn thất để đảm bảo tính hợp lý của phân tích Ðặc biệt kịch bản xây dựng kế hoạch dự phòng chẳng hạn chấp nhận rủi ro nội tại, chuyển đổi rủi ro cho bên thứ ba (ví dụ thông qua bảo hiểm); tránh rủi ro cách ngừng các hoạt động kinh doanh; giảm thiểu RRHÐ đo lường các rủi ro khác (chẳng hạn mở rộng của hệ thống kiểm soát, giới thiệu về công nghệ thông tin cho hệ thống tự động nhận dạng sai sót) Những biện pháp này được bổ sung liên tục nhằm hạn chế tổn thất và tạo điều kiện thuận lợi cho tiếp tục kinh doanh trường hợp không ngăn chặn được rủi ro Như vậy, xây dựng một kịch bản cần phải dựa những điều kiện tiên quyết sau: - Những xảy gần - Những xảy điều kiện hiện tại - Những xảy tới - Xác suất ước tính là - Tổn thất dễ xảy nhất là - Những rủi ro nào cần tính đến trường hợp xấu nhất - Các kế hoạch dự phòng nào góp phần giảm các rủi ro này Thứ tư, tăng cường thu thập dữ liệu tổn thất quản lý RRHÐ Các NHTM Việt Nam hiện tiến hành thu thập dữ liệu tổn thất nội bộ theo nhiều cách thức khác nhau, song về bản dựa ghi chép và báo cáo đơn giản từ các bộ phận, chi nhánh Bên cạnh đó, các lỗi, sai sót hay xác là các cố về hệ thống công nghệ xảy với tần suất nhỏ hơn, số tiền liên quan nhỏ nhiều, mức độ ảnh hưởng của đối với ngân hàng lại không hề nhỏ Sở dĩ vậy cố hệ thống gây ảnh hưởng diện rộng, lúc ảnh hưởng đến rất nhiều khách hàng, rất nhiều giao dịch Rủi ro về hoạt động xoay quanh các nguyên nhân là người, hệ thống thông tin, quy trình và khách quan Những rủi ro này tình hình hiện càng trở nên phổ biến Như vậy, thu thập dữ liệu nội bộ của các NHTM Việt Nam hiện chưa đầy đủ, thiếu khoa học và nhiều bất cập Ðiều này đặt cho các NHTM một nhiệm vụ là cần phải xem xét và thực hiện cho đảm bảo độ xác, tin cậy mới tạo nền tảng đưa những nhận xét, đánh giá, đo lường xác RRHÐ Trong thời gian vừa qua, RRHÐ thực chưa được các NHTM trọng một cách mức Các ngân hàng ứng phó với các RRHÐ một cách thụ động, đa số có các biện pháp khắc phục chưa có các biện pháp phòng ngừa hợp lý Việc để xảy các RRHÐ không gây tổn thất cho ngân hàng về vật chất và nguồn nhân lực, đặc biệt khiến cho uy tín của ngân hàng bị ảnh hưởng Hơn nữa, với xu thế hội nhập quốc tế ngày của các NHTM Việt Nam, việc quản trị RRHÐ ngày càng có ý nghĩa quan trọng và cần thiết Vì vậy, các ngân hàng cần xây dựng một cách hệ thống và có chiến lược quản trị RRHÐ một cách có hiệu quả Quản trị rủi ro tác nghiệp tại các ngân hàng thương mại Việt Nam - Nguyễn Hoài Linh Quản trụ rủi ro - GIZ TÀI LIỆU THAM KHẢO: GIZ (2013), Quản trị RRHÐ, Ngân hàng Nhà nước Việt Nam Nguyễn Hoài Linh (2008) , Quản trị rủi ro tác nghiệp ngân hàng thương mại Việt Nam, Luận văn Thạc sỹ KPMG (2012), Operation risk, Business Dialogue, Luxembourg Chalupka, P (2008), Operational Risk Management and Implications for Bank’s Economic Capital - A Case Study.” Milan Rippel, Petr Teplý (2011), Operational risk - scenario analysis, Prague economic papers Business Dialogue KPMG Luxembourg, 23rd M *1 Học viện Ngân hàng [...]... chiến lược quản trị RRHÐ một cách có hiệu quả 1 Quản trị rủi ro tác nghiệp tại các ngân hàng thương mại Việt Nam - Nguyễn Hoài Linh 2 Quản trụ rủi ro - GIZ TÀI LIỆU THAM KHẢO: 1 GIZ (2013), Quản trị RRHÐ, Ngân hàng Nhà nước Việt Nam 2 Nguyễn Hoài Linh (2008) , Quản trị rủi ro tác nghiệp tại các ngân hàng thương mại Việt Nam, Luận văn Thạc sỹ 3 KPMG (2012), Operation risk, Business Dialogue,... động kinh doanh Một số bài học kinh nghiệm cho các NHTM Việt Nam Tại các NHTM Việt Nam trong giai đoạn vừa qua cũng đã chú ý đến việc hạn chế các sai sót, sai phạm, kể cả từ bên trong lẫn bên ngoài Tuy nhiên, việc xác định tầm quan trọng của quản trị RRHÐ đối với các NHTM vẫn chưa tương xứng với vai trò thực sự của nó, đặc biệt là so với mối quan tâm và những nỗ lực của ngân. .. độ chấp nhận rủi ro (Các rủi ro chính của các quy trình quản lý phụ thuộc vào quy mô, sự phức tạp của hoạt động kinh doanh); (iii) Mô tả về các trách nhiệm quản lý RRHÐ vào tổng thể quản lý rủi ro nói chung của ngân hàng - Cấu trúc tổ chức quản trị RRHÐ, xây dựng bộ phận quản lý RRHÐ độc lập bao gồm hai bộ phận quản lý RRHÐ tập trung và quản lý RRHÐ phi tập trung... về quản lý RRHÐ của hiệp định Basel II Mục tiêu của thông lệ về quản lý và giám sát RRHÐ nhằm đảm bảo yêu cầu về vốn pháp lý gắn kết chặt chẽ hơn với rủi ro có liên quan, là động cơ khuyến khích tăng cường văn hóa kiểm soát và quản trị rủi ro và xử lý quy trình định giá rủi ro một cách phù hợp Thông lệ đã đưa ra hàng loạt các quy tắc trong hoạt động quản lý rủi ro. .. vì ngân hàng có số lượng khách hàng hạn chế, chủ yếu là khách hàng liên ngân hàng với các sản phẩm đơn giản, nên dự kiến cũng ít có rủi ro pháp lý nghiêm trọng nào Ngoài ra, theo ngân hàng thì bên đối tác luôn có đủ điều kiện và tư cách pháp lý Nếu như xem xét rủi ro pháp lý trong phạm vi kịch bản đã được xác định thì có thể đánh giá là không tồn tại rủi ro. .. trong ngân hàng cần được đào tạo để hiểu biết và tham gia tự xác định RRHÐ - xác định nguyên nhân, đánh giá trong tất cả các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng Các chốt kiểm soát về RRHÐ được lựa chọn chủ yếu dựa trên trên tiêu chí: lĩnh vực có mức độ quan trọng trong ngân hàng (căn cứ vào mức độ tiềm ẩn rủi ro, ... quan tâm và những nỗ lực của ngân hàng trong quản lý rủi ro tín dụng và rủi ro thị trường Hệ thống quản lý rủi ro của các NHTM Việt Nam hầu như vẫn đang bỏ ngỏ và chưa được đầu tư xây dựng một cách thỏa đáng và chuyên nghiệp Tuy còn nhiều hạn chế, nhưng trong thời gian gần đây, với sự nỗ lực của các NHTM thì việc kiểm soát rủi ro nói chung và RRHÐ nói riêng đã bước đầu... giá nguy cơ rủi ro của tổ chức mình những biến cố hết sức nghiêm trọng Ngân hàng cũng phải thường xuyên kiểm định lại kết quả các phân tích kịch bản và điều chỉnh phân tích cho phù hợp với thực hiện tổn thất để đảm bảo tính hợp lý của phân tích Ðặc biệt trong kịch bản xây dựng kế hoạch dự phòng chẳng hạn chấp nhận rủi ro nội tại, chuyển đổi rủi ro cho bên thứ ba (ví... Rủi ro mô hình 15 Thiên tai An toàn công cộng 16 Dịch bệnh 17 Lỗi về cơ sở hạ tầng Ngưng trệ kinh doanh và lỗi 18 Đổ vỡ chính trong hệ thống công nghệ thông tin hệ thống (CNTT) 19 Thất bại của bên cung cấp dịch vụ Thực hiện bàn giao và quản 20 Lỗi xử lý hoặc lỗi giao dịch 21 Rủi ro dự án lý quy trình 22 Hồ sơ khách hàng không đầy đủ Trong các kịch bản chuẩn trên với các ngân. .. bộ phận kinh doanh2 Theo đó, nhiệm vụ của các bộ phận trên sẽ được phân chia như sau: (Hình 9) Hình 9 Bộ phận quản lý RRHĐ tập trung Xây dựng chiến lược RRHĐ Xây dựng các chính sách và quy trình Thẩm định mô hình Tính toán vốn cần thiết Đánh giá chức năng của các bộ phận Chịu trách nhiệm đối với hệ thống kiểm soát nội bộ Quản lý RRHĐ tại chi nhánh hoặc bộ phận kinh doanh ... trị rủi ro tác nghiệp tại các ngân hàng thương mại Việt Nam - Nguyễn Hoài Linh Quản trụ rủi ro - GIZ TÀI LIỆU THAM KHẢO: GIZ (2013), Quản trị RRHÐ, Ngân hàng Nhà nước Việt Nam Nguyễn... Quản trị RRHÐ, Ngân hàng Nhà nước Việt Nam Nguyễn Hoài Linh (2008) , Quản trị rủi ro tác nghiệp ngân hàng thương mại Việt Nam, Luận văn Thạc sỹ KPMG (2012), Operation risk, Business Dialogue,... tổn thất trường hợp gặp đổ vỡ nghiêm trọng hoạt động kinh doanh Một số học kinh nghiệm cho NHTM Việt Nam Tại các NHTM Việt Nam giai đoạn vừa qua đã ý đến việc hạn chế các sai