Quản trị rủi ro tác nghiệp tại ngân hàng thương mại cổ phần á châu

ACB Ngân hàng TMCP Á Châu ACE Công ty TNHH bảo hiểm nhân thọ ACE AIG Công ty TNHH bảo hiểm phi nhân thọ AIG ATM Máy rút tiền tự động BIS Ngân hàng thanh toán quốc tế BSC Chương trình

O O T O TRƯỜN I HỌC KINH TẾ TP HỒ CHÍ MINH

TRƯỜN I HỌC KINH TẾ TP HỒ CHÍ MINH

Thương Mại Cổ Phần Á Châu” là công trình do tôi nghiên cứu và thực hiện Các

thông tin sử dụng trong luận văn được lấy từ nhiều nguồn tham khảo và có ghi chú

về nguồn lấy Các dữ liệu trong luận văn được sử dụng trung thực và được tổng hợp trong quá trình làm việc thực tế của tôi tại Ngân Hàng Thương Mại Cổ Phần Á Châu

Tp.HCM, ngày tháng năm

Tác giả luận văn

BẠCH BÁ THIÊN THANH

ACB Ngân hàng TMCP Á Châu

ACE Công ty TNHH bảo hiểm nhân thọ ACE

AIG Công ty TNHH bảo hiểm phi nhân thọ AIG ATM Máy rút tiền tự động

BIS Ngân hàng thanh toán quốc tế

BSC Chương trình quản lý hiệu suất nhân viên ACB CLMS Hệ thống quản lý khách hàng tín dụng ACB CSR Nhân viên dich vụ khách hàng

CUSTOMMER CARE Chương trình quản lý khách hàng thẻ ACB DNA Hệ thống công nghệ lõi mới của ACB

IFC Công ty tài chính quốc tế

ISO Tổ chức tiêu chuẩn hóa quốc tế

KPP Kênh phân phối

KSV Kiểm soát viên

KVH Khối vận hành

LOANCSR Nhân viên vận hành tín dụng

LOTUS Hệ thống trao đổi thông tin nội bộ ACB

MIS Hệ thống thông tin quản trị

NHNN Ngân hàng Nhà nước

NHTM Ngân hàng Thương mại

NXB Nhà suất bản

OECD Tổ chức hợp tác và phát triển kinh tế

ORC Vốn rủi ro hoạt động

ORX Hiệp hội trao đổi dữ liệu rủi ro tác nghiệp PGD Phòng Giao Dịch

TMCP Thương mại cổ phần

TELLER Giao dịch viên

Tp.HCM Thành phố Hồ Chí Minh

TTQT Thanh toán quốc tế

WTO Tổ chức thương mại Thế giới

Hình 1.2: Mô hình tổ chức quản trị rủi ro tác nghiệp ở nhiều Ngân hàng thương mại

trên thế giới 24

Phụ lục 01 Hình 1.3 Sơ đồ mô hình tổ chức quản trị của Techcommbank 2008

Hình 1.4 Sơ đồ mô hình tổ chức quản trị của Sacombank 2014

Hình 1.5 Sơ đồ mô hình tổ chức quản trị của Ngân hàng TMCP Sài Gòn 2013 Phụ lục 02

Hình 2.1 Sơ đồ tổ chức của ACB

Hình 2.2 Sơ đồ tổ chức Khối vận hành ACB

Hình 2.3 Sơ đồ tổ chức Ban chất lượng ACB

Hình 2.4 Sơ đồ tổ chức của Ban kiểm toán ACB

Hình 2.5 Sơ đồ tổ chức Khối quản lý rủi ro ACB

Biểu đồ 2.2: Tổng tài sản 34 Biểu đồ 2.3: Tổng vốn huy động 34 Biểu đồ 2.4: Tổng dư nợ cho vay 34 Biểu đồ 2.17: Lỗi nguyên nhân từ cán bộ nhân viên 2012 – 2014 53

Phụ lục 04

Biểu đồ 2.5: Lỗi nghiệp vụ tiền gửi và huy động 2012 – 2014

Biểu đồ 2.6: Lỗi cấp 1 nghiệp vụ tiền gửi và huy động 2012 – 2014

Biểu đồ 2.7: Lỗi nghiệp vụ tín dụng và pháp lý chứng từ 2012 – 2014

Biểu đồ 2.8: Lỗi cấp 1 nghiệp vụ tín dụng và pháp lý chứng từ 2012 – 2014 Biểu đồ 2.9: Lỗi nghiệp vụ tư vấn và quan hệ khách hàng 2012 – 2014

Biểu đồ 2.10: Lỗi cấp 1 nghiệp vụ tư vấn và quan hệ khách hàng 2012 – 2014 Biểu đồ 2.11: Lỗi nghiệp vụ thanh toán liên hàng 2012 – 2014

Biểu đồ 2.12: Lỗi cấp 1 nghiệp vụ thanh toán liên hàng 2012 – 2014

Biểu đồ 2.13: Lỗi nghiệp vụ thanh toán quốc tế 2012 – 2014

Biểu đồ 2.14: Lỗi cấp 1 nghiệp vụ thanh toán quốc tế 2012 – 2014

Biểu đồ 2.15: Lỗi ban quản trị, điều hành KPP 2012 – 2014

Biểu đồ 2.16: Lỗi cấp 1 ban quản trị, điều hành KPP 2012 – 2014

ACB từ năm 2012 đến 2014 47

Phụ lục 06

Bảng 2.2: Bảng mô tả mẫu khảo sát

Bảng 2.3: Bảng giá trị trung bình đánh giá khả năng xảy ra RRTN của Mẫu khảo sát Bảng 2.4: Bảng tổng hợp đánh giá khả năng xảy ra rủi ro từ nhóm các yếu tố chính sách nhân sự, đào tạo

Bảng 2.5: Bảng tổng hợp đánh giá khả năng xảy ra rủi ro từ nhóm các yếu tố quy chế, chính sách, quy trình, thủ tục

Bảng 2.6: Bảng tổng hợp đánh giá khả năng xảy ra rủi ro từ nhóm các yếu tố cơ sở

Lời cam đoan

Danh mục từ viết tắt

Danh mục hình

Danh mục biểu đồ

Danh mục bảng biểu

Mục lục

Lời mở đầu 1

CHƯƠNG 1: NHỮNG VẤN ĐỀ CƠ BẢN VỀ QUẢN TRỊ RỦI RO TÁC NGHIỆP CỦA NGÂN HÀNG THƯƠNG MẠI 4 1.1 Rủi ro trong hoạt động Ngân hàng thương mại 4

1.1.1 Khái niệm rủi ro 4 1.1.2 Các loại rủi ro chủ yếu 4 1.1.3 Mối liên quan giữa các loại rủi ro 6

1.2 Rủi ro tác nghiệp trong hoạt động của Ngân hàng thương mại 6 1.2.1 Khái niệm rủi ro tác nghiệp 6 1.2.2 Các loại rủi ro tác nghiệp 7 1.2.3 Nguyên nhân dẫn đến rủi ro tác nghiệp 7 1.3 Quản trị rủi ro và quản trị rủi ro tác nghiệp trong hoạt động của Ngân hàng thương mại 9

1.3.1 Quản trị rủi ro trong hoạt động ngân hàng thương mại 9

1.3.2 Quản trị rủi ro tác nghiệp 10

1.3.2.1 Khái niệm về quản trị rủi ro tác nghiệp 10

1.3.2.2 Các yếu tố ảnh hưởng đến quản trị rủi ro tác nghiệp 10

1.3.2.3 Quy trình quản trị rủi ro tác nghiệp 14

1.3.2.4 Khung quản trị rủi ro tác nghiệp 18

1.3.2.5 Mối liên quan giữa các thành phần rủi ro tác nghiệp và hoạt động quản trị rủi ro tác nghiệp 20

1.4 Một số vấn đề quản trị rủi ro tác nghiệp tại các Ngân hàng thương mại trên thế giới và Việt Nam 21

1.4.1 Sự đổ vỡ của Ngân hàng Barings năm 1995 và nguyên nhân đỗ vỡ 21

1.4.4 Mô hình quản trị rủi ro của một số Ngân hàng thương mại Việt Nam 26

1.4.4.1 Ngân hàng TMCP Kỹ Thương Việt Nam (Techcombank) 26

1.4.4.2 Ngân hàng TMCP Sài Gòn Thường Tín (Sacombank) 27

1.4.4.3 Ngân hàng TMCP Sài Gòn (SCB) 27

1.4.5 Bài học kinh nghiệm đối với ACB 27

Kết luận chương 1 29

CHƯƠNG 2: THỰC TRẠNG QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN Á CHÂU 30

2.1 Giới thiệu về Ngân hàng thương mại cổ phần Á Châu 30

2.1.1 Lịch sử hình thành và phát triển của ACB 30

2.1.2 Hoạt động kinh doanh chủ yếu 33

2.1.3 Năng lực tài chính 33

.1.4 Thành tựu đạt được 35

2.2 Thực trạng quản trị rủi ro tác nghiệp tại ACB 36

2.2.1 Mô hình quản trị rủi ro tại ACB 36

2.2.2 Cơ sở pháp lý cho công tác quản trị rủi ro trong hệ thống ACB 38

2.2.3 Quy trình quản trị rủi ro tác nghiệp áp dụng tại ACB 39

2.2.4 Các công cụ quản trị rủi ro tác nghiệp của ACB 42

2.2.5 Thực trạng quản trị rủi ro tác nghiệp tại ACB 42

2.3 Phân tích, đánh giá về công tác quản trị rủi ro tác nghiệp tại ACB 45

2.3.1 Phân tích về rủi ro tác nghiệp dựa trên từng nghiệp vụ 45

2.3.1.1 Rủi ro phát sinh do sai sót trong nghiệp vụ tiền gửi, huy động vốn, giao dịch tại quầy 47

2.3.1.2 Rủi ro phát sinh do sai sót trong nghiệp vụ tín dụng 48

2.3.1.3 Rủi ro phát sinh do sai sót trong nghiệp vụ tư vấn tài chính, quan hệ khách hàng 49

2.3.1.4 Rủi ro phát sinh do sai sót trong nghiệp vụ thanh toán liên hàng 50

2.3.1.5 Rủi ro phát sinh do sai sót trong nghiệp vụ thanh toán quốc tế 50

2.3.1.6 Rủi ro phát sinh do sai sót trong ban quản trị/điều hành KPP 51

2.3.2 Phân tích về rủi ro tác nghiệp dựa trên nguyên nhân chủ yếu 52

2.3.2.3 Rủi ro phát sinh từ cơ chế, chính sách quy trình nghiệp vụ 54

2.3.2.4 Rủi ro phát sinh từ hệ thống lõi, hệ thống công nghệ thông tin và hệ thống hỗ trợ 55

2.3.2.5 Rủi ro phát sinh do các sự kiện, các hành động bên ngoài 55

2.3.3 Khảo sát đánh giá khả năng xảy ra RRTN trong quá trình hoạt động của ACB 56

2.3.3.1 Mô tả mẫu khảo sát 56

2.3.3.2 Phân tích, đánh giá mẫu khảo sát về khả năng xảy ra rủi ro 57

2.3.3.3 Phân tích đánh giá khả năng xảy ra rủi ro từ nhóm các nhân tố có ảnh hưởng đến khả năng xảy ra rủi ro 58

2.3.4 Đánh giá tổng quan công tác quản trị rủi ro tác nghiệp tại ACB 66

2.3.4.1 Thành quả đạt được 66

2.3.4.2 Những mặt hạn chế và nguyên nhân chủ yếu 68

Kết luận chương 2 72

CHƯƠNG 3: GIẢI PHÁP VÀ KIẾN NGHỊ HOÀN THIỆN CÔNG TÁC QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI ACB 73

3.1 Mục tiêu, định hướng, chiến lược về quản trị rủi ro tác nghiệp của ACB 73 3.2 Giải pháp hoàn thiện công tác quản trị rủi ro tác nghiệp tại ACB 74

3.2.1 Các giải pháp về chiến lược kinh doanh 74

3.2.2 Các giải pháp về nhân sự 75

3.2.3 Các giải pháp về mô hình tổ chức, nơi làm việc 76

3.2.4 Các giải pháp về cơ chế, chính sách quy trình nghiệp vụ 77

3.2.5 Các giải pháp về hệ thống lõi, hệ thống công nghệ thông tin và hệ thống hỗ trợ 78

3.2.6 Các giải pháp xây dựng văn hóa quản trị rủi ro tác nghiệp 79

3.2.7 Các giải pháp về đối phó với các rủi ro từ bên ngoài 80

3.2.8 Các giải pháp khác 81

3.3 Các kiến nghị đối với Chính phủ, Ngân hàng nhà nước 82

3.3.1 Kiến nghị với Chính phủ và các bộ ngành 82

3.3.2 Kiến nghị với Ngân hàng nhà nước 84

Tài liệu tham khảo

Phụ lục

Phụ lục 01: Mô hình tổ chức quản trị của các ngân hàng thương mại

Phụ lục 02: Sơ đồ tổ chức của ACB và các sơ đồ tổ chức các phòng ban ACB

Phụ lục 03: Bảng tổng hợp lỗi nghiệp vụ

Phụ lục 04: Các biểu đồ phân tích lỗi nghiệp vụ

Phụ lục 05: Bảng câu hỏi khảo sát

Phụ lục 06: Quy trình và kết quả khảo sát

LỜI MỞ ĐẦU

1 Tính cấp thiết của đề tài:

Với xu hướng hội nhập quốc tế và gia nhập WTO, các Ngân hàng Việt Nam đang dần hoàn thiện để đáp ứng được các yêu cầu về quản trị nói chung và quản trị rủi ro nói riêng theo chuẩn mực quốc tế Theo Ủy ban Basel, rủi ro ngân hàng được phân chia thành 03 loại cơ bản gồm: rủi ro tín dụng, rủi ro thị trường và rủi ro tác nghiệp (rủi ro hoạt động) Rủi ro tác nghiệp không phải là loại rủi ro mới, nó tồn tại song hành với sự ra đời của ngân hàng Các nhà nghiên cứu ở một

số nước tiên tiến đã tính toán ảnh hưởng bị tổn thất vì RRTN trong các ngân hàng

thông thường là 10% lợi nhuận từ hoạt động kinh doanh (Nguồn: báo cáo thực

trạng ngành ngân hàng năm 2010- Viện chiến lược ngân hàng nhà nước Việt Nam) Ngoài ra, tổn thất do RRTN còn ảnh hưởng lớn đến uy tín của ngân hàng

Trong giai đoạn hiện nay, khi môi trường kinh doanh ngày càng phức tạp; hành vi trái pháp luật không ngừng tăng lên; sự phụ thuộc vào công nghệ nhiều hơn; áp lực công việc cao; ý thức tuân thủ của nhân viên tác nghiệp, tính độc lập của các cấp kiểm soát và ban điều hành đang có dấu hiệu suy giảm…thì RRTN ngày càng trở thành vấn đề lớn mà các ngân hàng cần quan tâm chặt chẽ hơn nữa Các Ngân hàng thương mại trên thế giới đã ứng dụng Hiệp ước Basel II vào quản trị RRTN, đã đạt được một số thành quả nhất định và đang ngắm đến thực hiện Basel III Tại Việt Nam hiện nay, Ngân hàng nhà nước đang hướng các NHTM ứng dụng Basel II theo hướng đi phù hợp của mỗi ngân hàng nhưng phải đảm bảo hoàn thiện quản trị RRTN theo đúng thời hạn của lộ trình đặt ra

Ngân hàng thương mại cổ phần Á Châu (ACB) cũng gặp phải không ít sự

cố điều hành trong 20 năm hoạt động nhưng cùng với việc ACB thực hiện kịp thời

và đúng đắn một số chính sách cơ cấu hệ thống thì ACB đã vượt qua được các sự

cố và phát triển tốt Với tầm nhìn chiến lược mới trong thời kỳ hội nhập quốc tế và đối phó với khủng hoảng kinh tế, ACB đang tiếp tục hoàn thiện về mọi mặt, trong

đó công tác quản trị rủi ro nói chung và quản trị RRTN nói riêng được coi trọng để đáp ứng lộ trình thực hiện cam kết với NHNN về việc ứng dụng Basel II trong quản trị rủi ro và phát triển kinh doanh bền vững

2 Mục tiêu nghiên cứu:

+ Đánh giá thực trạng quản trị RRTN tại ACB

+ Đánh giá khả năng xảy ra RRTN trong quá trình tác nghiệp của nhân viên ACB thông qua khảo sát nhân viên ACB Khu vực Tp.HCM

+ Đề xuất một số giải pháp nhằm hoàn thiện công tác quản trị RRTN tại ACB

3 Đối tượng và phạm vi nghiên cứu:

- Đối tượng nghiên cứu: Các loại rủi ro tác nghiệp, mức độ vi phạm lỗi nghiệp vụ, nguyên nhân RRTN phát sinh và công tác quản trị RRTN

- Phạm vi nghiên cứu:

+ RRTN tại ACB giai đoạn từ năm 2012 đến năm 2014

+ Khảo sát đánh giá khả năng xảy ra RRTN trong quá trình tác nghiệp của nhân viên ACB khu vực Tp.HCM

4 Phương pháp nghiên cứu:

- Phương pháp thu thập số liệu:

+ Số liệu thứ cấp: được thu thập từ các sách, báo, tài liệu, báo cáo thường niên, báo cáo tổng hợp của ACB; các số liệu tự tổng hợp được trong quá trình làm việc tại ACB; và các thông tin của NHNN

+ Số liệu sơ cấp: được thu thập theo phương pháp chọn mẫu ngẫu nhiên thông qua Bảng câu hỏi khảo sát nhân viên ACB khu vực Tp.HCM

- Phương pháp chọn mẫu: chọn ngẫu nhiên nhân viên ACB khu vực

Tp.HCM để thực hiện khảo sát theo bảng câu hỏi

- Phương pháp phân tích:

+ Đối với đánh giá thực trạng quản trị RRTN: sử dụng phương pháp phân

tích thống kê mô tả từ số liệu tổng hợp lỗi vi phạm nghiệp vụ của nhân viên ACB

và phương pháp tổng hợp có sự kết hợp giữa lý luận và thực tiễn từ các sự kiện rủi

ro tác nghiệp tại ACB qua các năm 2012-2014

+ Đối với đánh giá khả năng xảy ra RRTN trong quá trình tác nghiệp của nhân viên ACB: sử dụng phương pháp nghiên cứu định tính thông qua phỏng vấn nhân viên và phân tích thống kê mô tả dựa trên kết quả khảo sát

5 Những đóng góp của luận văn:

Luận văn hệ thống hóa mô hình quản trị RRTN tại ACB, cung cấp một nguồn thông tin hữu ích về nhận diện RRTN và các ảnh hưởng đến khả năng xảy

ra RRTN trong quá trình thực hiện công việc của nhân viên ACB; từ đó tìm ra những nguyên nhân, những mặt còn hạn chế nhằm đề xuất những giải pháp hữu ích để hoàn thiện công tác quản trị RRTN tại ACB

6 Bố cục luận văn:

Lời mở đầu

Chương 1: Những vấn đề cơ bản về quản trị RRTN của NHTM

Chương 2: Thực trạng quản trị RRTN tại Ngân hàng TMCP Á Châu

Chương 3: Giải pháp và kiến nghị hoàn thiện công tác quản trị RRTN tại Ngân hàng TMCP Á Châu

Kết luận

Tài liệu tham khảo

Phụ lục

CHƯƠNG 1: NHỮNG VẤN ĐỀ CƠ BẢN VỀ QUẢN TRỊ RỦI RO TÁC NGHIỆP CỦA NGÂN HÀNG THƯƠNG MẠI

1.1 Rủi ro trong hoạt động của ngân hàng thương mại:

1.1.1 Khái niệm rủi ro:

Thuật ngữ rủi ro thường được sử dụng với ý nghĩa như là “Sự không chắc chắn” và được tiếp cận dưới những góc độ khác nhau Theo cách hiểu truyền thống thì rủi ro là khả năng xảy ra những sự cố bất ngờ làm xuất hiện các khoản thiệt hại tài chính Theo cách hiểu hiện đại thì rủi ro không những là những sự cố gây ra thiệt hại tài chính mà còn có những thiệt hại liên quan đến hoạt động bền

vững và phát triển của chủ thể Theo Tiến sĩ Nguyễn Thị Cẩm Thủy, Đại học ngân

hàng thì“Rủi ro là những sự kiện xảy ra không chắc chắn trong tương lai làm cho

chủ thể không đạt được những mục tiêu chiến lược và mục tiêu hoạt động, cũng như chi phí cơ hội của việc làm mất đi những cơ hội thị trường” (Nguyễn Thị

Cẩm Thủy, 2013)

Rủi ro là vấn đề tất yếu không thể loại trừ trong hoạt động kinh doanh ngay

cả khi có mọi biện pháp ngăn ngừa rủi ro, đặc biệt là trong hoạt động tài chính ngân hàng Rủi ro, có những loại nhận diện được, có những loại tiềm ẩn và có những loại xảy ra bất thường Mọi sự thay đổi trong môi trường kinh doanh, cũng như sự chủ quan lơi lỏng kiểm soát rủi ro cũng mang đến nhiều rủi ro

1.1.2 Các loại rủi ro chủ yếu:

Trong hoạt động tài chính ngân hàng Việt Nam hiện nay, một số rủi ro cơ bản trong từng lĩnh vực được tổng hợp như sau:

- Rủi ro thanh khoản: phát sinh chủ yếu từ xu hướng các ngân hàng huy

động ngắn hạn đem cho vay dài hạn, dẫn đến việc ngân hàng thiếu khả năng chi trả hoặc không chuyển đổi kịp thời các loại tài sản ra tiền theo yêu cầu của các hợp đồng thanh toán Tình trạng thiếu hụt thanh khoản ở mức độ lớn là một trong những nguyên nhân dẫn đến sự phá sản của ngân hàng

- Rủi ro tín dụng: là loại rủi ro thất thoát tài sản có thể phát sinh khi một

bên đối tác không thực hiện một nghĩa vụ tài chính hoặc nghĩa vụ theo hợp đồng đối với một Ngân hàng, bao gồm cả việc không thực hiện thanh toán nợ cho dù là

nợ gốc hay nợ lãi khi khoản nợ đến hạn

- Rủi ro thị trường: bao gồm các rủi ro gây tác động tiêu cực đối với thu

nhập hoặc vốn của Ngân hàng do những biến động bất lợi của các yếu tố thị

trường; bao gồm các loại rủi ro:

+ Rủi ro lãi suất: thể hiện rủi ro tiềm tàng do các biến động của lãi suất

Rủi ro xuất hiện khi có sự thay đổi của lãi suất thị trường hoặc của những yếu tố

có liên quan đến lãi suất dẫn đến tổn thất về tài sản hoặc làm giảm lợi nhuận và giảm giá trị ròng của Ngân hàng

+ Rủi ro ngoại hối (rủi ro tỷ giá): phát sinh khi có sự chênh lệch về kỳ hạn,

về loại tiền tệ của các khoản ngoại hối đang nắm giữ, vì thế làm cho Ngân hàng có thể phải gánh chịu thua lỗ khi tỷ giá ngoại hối biến động

+ Rủi ro giá cả: là rủi ro về việc giá trị các tài sản của một ngân hàng có

thể biến động Rủi ro này xuất hiện trong tất cả các loại tài sản, từ bất động sản đến cổ phiếu và trái phiếu…

- Rủi ro pháp lý: thường tác động đến ngân hàng theo hai cách:

+ Các khách hàng và những người khác có thể khởi kiện ngân hàng với lý

do có thể phát sinh từ quá trình hoạt động kinh doanh bình thường

+ Khi các thu xếp pháp lý của một ngân hàng, ví dụ, các hợp đồng cho vay

và tài sản đảm bảo tiêu chuẩn của ngân hàng đó có vấn đề hoặc Nhà nước đột ngột thay đổi chính sách vĩ mô về cơ cấu kinh tế, lĩnh vực ưu tiên… Điều này có thể dẫn đến rủi ro thua lỗ cho ngân hàng

- Rủi ro chiến lược kinh doanh và phát triển: phát sinh từ các thay đổi trong

môi trường hoạt động của ngân hàng trên phạm vi rộng hơn về mặt kinh doanh và tài chính Rủi ro chiến lược cũng có thể phát sinh từ các hoạt động của bản thân ngân hàng

- Rủi ro uy tín: là rủi ro khi phát sinh những quan điểm tiêu cực của công

chúng và dư luận đánh giá xấu về ngân hàng Rủi ro này còn có khả năng kéo dài trong quan niệm của công chúng sẽ gây khó khăn nghiêm trọng cho ngân hàng trong việc tiếp cận các nguồn vốn hoặc khả năng thiết lập và duy trì các mối quan

hệ khách hàng

- Rủi ro hoạt động hay còn gọi là rủi ro vận hành hoặc rủi ro tác nghiệp:

Rủi ro này được xem là loại rủi ro mới được Basel II bổ sung Rủi ro này bao gồm

toàn bộ các rủi ro có thể phát sinh từ cách thức mà một ngân hàng điều hành các hoạt động của mình

1.1.3 Mối liên quan giữa các loại rủi ro:

Các loại rủi ro có mối quan hệ biện chứng với nhau, một rủi ro này xảy ra

sẽ kéo theo một loạt các rủi ro khác Trong kinh doanh ngân hàng, rủi ro tác nghiệp thường đan xen để cộng hưởng với các rủi ro khác Rủi ro tác nghiệp tồn tại song song với các rủi ro khác gắn với tất cả các khâu nghiệp vụ từ hội sở đến kênh phân phối và các đơn vị chức năng Rủi ro tác nghiệp có khả năng ảnh hưởng nhiều nhất đến các rủi ro khác nếu không được chú trọng quản trị Ví dụ: Nhân viên không tuân thủ quy trình, cấu kết (đây là rủi ro tác nghiệp) làm thất thoát tài sản (gây rủi ro tín dụng và rủi ro thanh khoản…) Trong công tác quản trị rủi ro, ngân hàng cần quản trị hiệu quả rủi ro tác nghiệp để giảm thiểu nguy cơ xảy ra các loại rủi ro khác và giảm các tổn thất không đáng có của ngân hàng

1.2 Rủi ro tác nghiệp trong hoạt động của Ngân hàng thương mại:

1.2.1 Khái niệm rủi ro tác nghiệp:

Rủi ro tác nghiệp còn được gọi là rủi ro hoạt động hay là rủi ro vận hành, là loại rủi ro khó lường nhất, bao gồm toàn bộ các rủi ro có thể phát sinh từ cách thức

mà một ngân hàng điều hành các hoạt động của mình

Rủi ro tác nghiệp được Ủy ban Basel về giám sát Ngân hàng đưa vào “Hiệp ước vốn Basel mới” năm 1999, từ năm 2001 văn bản này được phát hành rộng rãi, sửa đổi bổ sung qua các kỳ Basel I, Basel II và hiện tại đã mở rộng thành Basel III

Ủy ban Basel đưa vấn đề rủi ro tác nghiệp vào nội dung sửa đổi Basel II, 2005:

“Rủi ro tác nghiệp được định nghĩa là nguy cơ tổn thất do các quy trình, con người và hệ thống nội bộ không đạt yêu cầu hoặc không hoạt động hay do các sự kiện bên ngoài Khái niệm rủi ro tác nghiệp bao gồm cả rủi ro luật pháp nhưng không bao gồm rủi ro chiến lược và rủi ro uy tín doanh nghiệp”

Trong những năm qua, các NHTM Việt nam và trên thế giới đã phải gánh chịu những tổn thất không nhỏ do rủi ro tác nghiệp gây ra, ảnh hưởng rất lớn đến

uy tín và tài sản của NHTM Trong bối cảnh thị trường cạnh tranh ngày càng gay gắt và phức tạp thì việc tăng cường công tác quản trị rủi ro tác nghiệp là vô cùng cần thiết

1.2.2 Các loại rủi ro tác nghiệp:

Theo Basel, 2001, phụ lục 2 thì RRTN được chia làm bảy loại chính sau:

- RRTN liên quan đến tập quán làm việc và an toàn nơi làm việc: là rủi ro liên quan đến những thiệt hại từ những hành vi không phù hợp trong mối quan hệ với nhân viên như lương bổng, phúc lợi và các vấn đề liên quan đến môi trường làm việc như an toàn lao động, an toàn sức khỏe người lao động…

- RRTN liên quan đến khách hàng, sản phẩm, tập quán hoạt động kinh doanh: là các vi phạm dẫn đến tổn thất do cẩu thả, vi phạm quy định, quy chế trong quá trình thực hiện nghiệp vụ với khách hàng; do tính chất không phù hợp của sản phẩm hay do quan điểm kinh doanh hướng đến lợi nhuận mà không chủ trọng rủi ro xảy đến

- RRTN liên quan đến gian lận nội bộ: là các tổn thất về tài sản và uy tín phát sinh từ các hành vi cố tình làm trái quy định của ngân hàng và pháp luật; giả mạo chữ ký, chứng từ; làm khống chứng từ; thực hiện các giao dịch không khai báo, không hợp pháp…

- RRTN liên quan đến việc thực hiện, bàn giao, quản lý quy trình: là các tổn thất phát sinh từ các lỗi tác nghiệp trong quá trình thực hiện nghiệp vụ; quy trình tác nghiệp giữa các bộ phận, với các ngân hàng bạn, các đối tác khác

- RRTN liên quan đến gián đoạn hoạt động kinh doanh, khuyết điểm của hệ thống: là những tổn thất từ việc kinh doanh bị gián đoạn, hệ thống công nghệ bị chậm, hệ thống hỗ trợ bị ngưng trệ…

- RRTN liên quan đến thiệt hại tài sản: là những tổn thất do tài sản của ngân hàng bị hư hại, bị mất cắp do thiên tai hay từ một số nguyên nhân khác…

- RRTN liên quan đến các yếu tố từ bên ngoài: là các thiệt hại đến từ các yếu tố bên ngoài như hacker trộm cắp thông tin, dữ liệu dẫn đến trộm tiền tài khoản khách hàng; cướp xe tiền ngân hàng, khủng bố…

1.2.3 Nguyên nhân dẫn đến rủi ro tác nghiệp:

Theo định nghĩa của Basel II, có bốn nguyên nhân chính (con người, quy trình, hệ thống, sự kiện bên ngoài) và một số yếu tố khác dẫn đến RRTN như sau:

1.2.3.1 Con người: các rủi ro liên quan đến nhân viên ngân hàng, ban

lãnh đạo

+ Nhân viên không tuân thủ các quy trình, quy định của ngân hàng, NHNN

và các văn bản pháp luật hiện hành

+ Nhân viên không chấp hành nội quy cơ quan, hợp đồng lao động và các

văn bản pháp luật đối với người lao động như: an toàn lao động, thực hành tiết kiệm, chống lãng phí, phòng chống tham nhũng…

+ Nhân viên thực hiện các nhiệm vụ, nghiệp vụ không được ủy quyền hoặc phê duyệt vượt quá hạn mức, thẩm quyền cho phép

+ Nhân viên có hành vi lừa đảo hoặc hành động phạm tội, cấu kết với các

đối tượng bên ngoài gây ra những thiệt hại cho ngân hàng

+ Người sử dụng lao động không tuân thủ các thỏa ước lao động và các quy định của ngân hàng về lao động, an toàn lao động

+ Người sử dụng lao động không đủ trình độ và năng lực quản lý; bố trí nhân sự không hợp lý, không thực hiện quản lý khoa học và hiệu quả

1.2.3.2 Quy trình: các rủi ro liên quan đến quy định, quy trình nghiệp vụ:

+ Các văn bản được ban hành có nhiều điểm bất cập, chưa hoàn chỉnh, tạo

kẽ hở cho kẻ xấu lợi dụng gây thiệt hại cho ngân hàng

+ Quy định, quy trình nghiệp vụ chưa phù hợp, chồng chéo, không rõ ràng,

cụ thể, gây khó khăn cho các nhân viên khi thực hiện tác nghiệp

1.2.3.3 Hệ thống: các rủi ro liên quan đến hệ thống công nghệ và hỗ trợ

* Rủi ro liên quan đến Hệ thống công nghệ thông tin:

+ Do thiết kế hệ thống không phù hợp, hệ thống gặp sự cố gián đoạn hoặc

do các chương trình đã lỗi thời, không hoạt động Dữ liệu không đầy đủ hoặc hệ thống bảo mật thông tin không an toàn

+ Cơ sở vật chất, công nghệ ngân hàng không theo kịp sự phát triển của mạng lưới khách hàng và sự đa dạng của sản phẩm dịch vụ Điển hình là hệ thống ATM thường xảy ra sự cố tắc nghẽn hệ thống khi nhu cầu đột biến tăng cao vào một thời điểm nào đó, ví dụ như dịp Tết âm lịch

* Rủi ro liên quan đến các hệ thống hỗ trợ khác:

+ Do việc hướng dẫn, chỉ đạo và hỗ trợ chưa kịp thời, chưa hiệu quả hoặc

chồng chéo gây khó khăn, ách tắc cho bộ phận nghiệp vụ

+ Do cơ chế, quy chế về công tác hỗ trợ chưa phù hợp, chưa đáp ứng các

yêu cầu hỗ trợ cho bộ phận nghiệp vụ

1.2.3.4 Rủi ro từ các tác động bên ngoài:

- Rủi ro do hành vi lừa đảo, trộm cắp, phạm tội của các đối tượng bên ngoài

ngân hàng (Ví dụ: giả mạo giấy tờ, chữ ký, con dấu; trộm cướp; các hành động phá hoại tài sản…)

- Rủi ro do các sự kiện bên ngoài hoặc do tự nhiên (như thiên tai, động đất,

bão lụt…) gây gián đoạn, thiệt hại cho hoạt động kinh doanh của ngân hàng

- Rủi ro do các văn bản, quy định của chính phủ, các ban ngành liên quan

có sự thay đổi hoặc có những quy định mới làm ảnh hưởng đến hoạt động kinh doanh của ngân hàng

Tổn thất do các sự kiện bên ngoài gây ra có thể được giảm bớt thông qua bảo hiểm, kế hoạch dự phòng và hệ thống phục hồi Việc lập kế hoạch kinh doanh liên tục là một cách quan trọng giúp ngân hàng chuẩn bị cho các rủi ro từ các sự kiện bên ngoài và quản lý những rủi ro này

1.2.3.5 Các vấn đề khác như:

Khối lượng, giá trị giao dịch và mức độ phức tạp của giao dịch Những thay đổi mà ngân hàng đang gặp phải (quyền sở hữu mới, lãnh đạo mới, nhân viên mới, sản phẩm mới; những thay đổi về chính sách, quy trình, hệ thống, ) Các ngân hàng đang trong quá trình sáp nhập với tổ chức hoạt động ngân hàng khác…

1.3 Quản trị rủi ro và quản trị rủi ro tác nghiệp trong hoạt động của Ngân hàng thương mại:

1.3.1 Quản trị rủi ro trong hoạt động của NHTM :

Quản trị rủi ro của NHTM có thể hiểu là quá trình tác động có tổ chức, có mục đích của các nhà quản trị ngân hàng lên các đối tượng quản trị và khách thể kinh doanh nhằm mục tiêu phòng ngừa, hạn chế và giảm thiểu rủi ro trong kinh doanh từ đó nâng cao mức độ an toàn, khả năng sinh lời và đạt được các mục tiêu tăng trưởng trong ngắn hạn và dài hạn của mỗi NHTM

Theo ủy ban Basel về giám sát ngân hàng: “Quản trị rủi ro là một quá trình

liên tục cần được thực hiện ở mọi cấp độ của một tổ chức tài chính và yêu cầu bắt buộc để các tổ chức tài chính có thể đạt được các mục tiêu đề ra và duy trì khả năng tồn tại và sự minh bạch về tài chính” (Basel II, 2005)

Quản trị rủi ro bao gồm các bước: nhận dạng rủi ro, phân tích rủi ro, đo lường rủi ro, kiểm soát, phòng ngừa rủi ro và tạo nguồn tài chính để bù đắp tổn thất khi phát sinh rủi ro Hoạt động quản trị rủi ro với mục đích xác định, đo lường, kiểm soát rủi ro nhằm đảm bảo rủi ro ở mức có thể chấp nhận được Hoạtđộng quản trị rủi ro hiệu quả có thể cho phép ngân hàng đạt được tương quan hợp

lý giữa rủi ro mà ngân hàng mong muốn với rủi ro mà ngân hàng muốn giảm thiểu Khi rủi ro được kiểm soát hợp lý thì ngân hàng sẽ có điều kiện tốt đa hóa lợi ích thu được từ những rủi ro đó thông qua nhiều cách như chấp nhận, giảm nhẹ,

loại bỏ, hay chuyển đổi rủi ro

1.3.2 Quản trị rủi ro tác nghiệp:

1.3.2.1 Khái niệm về quản trị rủi ro tác nghiệp:

Quản trị rủi ro tác nghiệp là quá trình ngân hàng tiến hành các biện pháp để tác động đến rủi ro tác nghiệp bao gồm việc thiết lập cơ cấu tổ chức, xây dựng hệ thống các chính sách, phương pháp quản trị rủi ro tác nghiệp và để thực hiện quá trình quản trị rủi ro: xác định, đo lường, đánh giá, kiểm tra giám sát, kiểm soát rủi nhằm bảo đảm hạn chế rủi ro tác nghiệp đến mức thấp nhất Quản trị RRTN hiệu quả không có nghĩa là rủi ro không xảy ra mà là rủi ro có thể xảy ra nhưng xảy ra trong mức độ dự đoán trước và ngân hàng có thể kiểm soát được

Mục tiêu của quản trị RRTN là tìm hiểu mức độ rủi ro và nguyên nhân dẫn đến rủi ro để ngân hàng hạn chế và giảm thiểu các chi phí, tổn thất có thể xảy ra từ các hoạt động tác nghiệp Đồng thời giảm thiểu lượng vốn dành cho rủi ro tác nghiệp nhằm tăng cường thêm nguồn vốn đưa vào hoạt động kinh doanh Bên cạnh đó, việc quản trị RRTN tốt còn giúp ngân hàng bảo vệ uy và đạt được mục tiêu hoạt động an toàn, hiệu quả

1.3.2.2 Các yếu tố ảnh hưởng đến quản trị rủi ro tác nghiệp:

1.3.2.2.1 Nhân lực:

Nhân lực là yếu tố quan trọng có tác động mạnh mẽ nhất đến quản trị RRTN, ngay cả khi các yếu tố ảnh hưởng khác được đánh giá tốt mà nhân lực không đảm bảo thì RRTN vẫn dễ xảy ra Nguồn lực đó là tất cả các tiềm năng của con người thể hiện trong tổ chức Họ sử dụng cả thể lực và trí lực của mình cho công việc bao gồm sử dụng kiến thức, khả năng, kỹ năng, hành vi ứng xử, giá trị

đạo đức…để thực hiện và xử lý công việc của mình trong tổ chức góp phần duy trì

và phát triển tổ chức

Nguồn nhân lực được tuyển chọn phù hợp và có đạo đức nghề nghiệp sẽ ít

có khả năng gây ra RRTN và giúp công tác quản tri RRTN được thuận lợi Việc nâng cao chất lượng nguồn nhân lực như đào tạo, tái đào tạo, hoạt động rèn luyện

kỹ năng, hoạt động tìm kiếm tiềm năng của nhân viên sẽ đóng góp đáng kể cho hiệu quả công tác quản trị RRTN

1.3.2.2.2 Chính sách, quy trình nghiệp vụ:

Hoạt động ngân hàng là hoạt động kinh doanh có quy mô lớn mà mỗi nghiệp vụ đều phải có một quy trình chặt chẽ, rõ ràng, chính xác, có tính pháp lý cao và thống nhất Trong đó, quy trình tác nghiệp tại ngân hàng của từng nghiệp

vụ trong ngân hàng cũng được xây dựng và quy định trong các quy trình nghiệp

vụ của ngân hàng Theo đó, nhân viên thực thi thống nhất giúp hoạt động giao dịch ngân hàng mang tính khoa học và thông suốt

Cơ chế, chính sách, quy định, thủ tục của ngân hàng đầy đủ, chặt chẽ, cập nhật, sửa đổi và ban hành kịp thời sẽ giúp nhân viên thực hiện công việc tốt hơn, giảm thiểu các RRTN đáng tiếc xảy ra và hỗ trợ cho công tác quản trị RRTN

1.3.2.2.3 Cơ sở hạ tầng, công nghệ:

- Cơ sở hạ tầng bao gồm trụ sở làm việc, cơ sở vật chất, công cụ lao động,…đảm bảo hoạt động giao dịch xuyên suốt, không gián đoạn và an toàn nơi làm việc

- Hệ thống công nghệ: là hệ thống công nghệ thông tin ngân hàng bao gồm

hệ thống máy chủ, hệ thống phần cứng, phần mềm tin học, hệ thống các chương trình hỗ trợ tác nghiệp, hệ thống mạng nội bộ và hệ thống mạng diện rộng phụ vụkhách hàng…

Cơ sở hạ tầng tốt cũng tạo bộ mặt đẹp cho ngân hàng, tăng hiệu quả truyền thông, đồng thời giúp nhân viên yên tâm thực hiện công việc Hệ thống công nghệ hiện đại và bảo mật cũng giúp nâng cao chất lượng cung cấp dịch vụ cho khách hàng, giúp nhân viên tác nghiệp khoa học và hiệu quả hơn, giúp hệ thống quản lý báo cáo tổng hợp số liệu chính xác và tránh các rủi ro thất thoát dữ liệu, rủi ro đột nhập hệ thống…đóng góp tích cực cho công tác quản trị RRTN

1.3.2.2.4 Hệ thống thông tin, truyền thông:

- Hệ thống thông tin ngân hàng được hiểu là hệ thống thông tin được xây dựng để hỗ trợ nhân viên và nhà quản trị ngân hàng trong công việc và công tác quản trị nhằm đạt được hiệu quả cao nhất trong xây dựng, vận hành hoạt động ngân hàng Hệ thống thông tin bao gồm:

+ Hệ thống chia sẻ dữ liệu (chính sách, quy trình, công văn hướng dẫn, các văn bản chỉ đạo, các thông tin cảnh báo…), thường là các kho tài liệu được chia sẻ online trong nội bộ ngân hàng mà toàn thể nhân viên đều có thể tiếp cận được

+ Hệ thống trao đổi và lưu trữ thông tin (các trao đổi trực tuyến, hội thảo trực tuyến, đánh giá trực tuyến…), thường là hệ thống email; các website chương trình trao đổi, tọa đàm; các kết nối trực tuyến qua mạng; các chương trình chia sẻ

dữ liệu và phê duyệt online…

- Hệ thống truyền thông được hiểu là các hình thức tổ chức và vận hành hoạt động thông tin, tuyên truyền của ngân hàng Thông thường, ngân hàng sử dụng hệ thống internet, báo đài, các chương trình quản bá hình ảnh, các chương trình kết nối cộng đồng, các chương trình thắt chặt đoàn kết nội bộ; các cuộc họp, tọa đàm phổ biến chính sách và hoạt động của ngân hàng

Hệ thống thông tin, truyền thông hiệu quả sẽ nâng cao tính chủ động của nhân viên, thúc đẩy chuẩn hóa quy trình tác nghiệp, đặt nền tảng nhân thức cho nhân viên trong quá trình tác nghiệp và ra quyết định, thúc đẩy tinh thần làm việc nhóm, tăng cường khả năng trao đổi và chia sẻ, điều hòa lợi ích giữa các thành viên tương tác, mở rộng khả năng hỗ trợ chung của hệ thống qua các đóng góp phản hồi của mỗi thành viên cho hệ thống, Hệ thống hoạt động tốt sẽ giúp ích rất nhiều cho từng cá nhân tham gia tác nghiệp và cho công tác quản trị RRTN

1.3.2.2.5 Hệ thống kiểm soát và hoạt động hỗ trợ:

Hệ thống kiểm soát là các hoạt động kiểm tra, giám sát của ngân hàng bao gồm cả khâu xây dựng cơ chế, quy trình cho quá trình kiểm soát; hướng dẫn thực hiện công việc, kiểm soát trước trong và sau giao dịch, kiểm soát từ xa, kiểm soát đột xuất, định kỳ, xây dựng cơ chế khen thưởng, xử phạt…Ngân hàng thường phân định hoạt động này cho các cấp giám sát tại đơn vị kinh doanh, bộ phận giám sát vận hành, bộ phận kiểm toán, ban kiểm soát và các cấp quản lý của ngân hàng

Hoạt động hỗ trợ là các hoạt động từ các bộ phận trung gian, bộ phận giám sát, bộ phận tổng hợp mà các kênh tác nghiệp nhận được như: sự tư vấn, hướng dẫn, giải đáp thắc mắc hay nguồn tổng hợp báo cáo dữ liệu, các nhắc nhở trong quá trình thực hiện nghiệp vụ hay các thủ tục về tổ chức chứng từ, kho bãi…

Hệ thống kiểm soát và hoạt động hỗ trợ hoạt động hiệu quả sẽ giúp ngăn ngừa các hành vi làm ẩu, làm sai, tránh được các RRTN nhận diện được và hạn chế các hành vi cố ý làm trái, gây rủi ro cho ngân hàng Đây cũng là hoạt động then chốt, giúp công tác quản trị RRTN hoàn thiện hơn

1.3.2.2.6 Chiến lược kinh doanh:

Theo chuẩn Basel thì chiến lược kinh doanh luôn bị loại trừ ra khỏi rủi ro tác nghiệp do các đặc tính về môi trường kinh doanh và cách thức điều hành quản trị kinh doanh tại các nước trên thế giới có sự khác biệt Hơn nữa, Rủi ro chiến lược kinh doanh là một phạm trù riêng và có các nghiên cứu quản trị riêng biệt của

nó Tuy nhiên, theo thực tiễn hoạt động tại Việt Nam thì chiến lược kinh doanh lại

là một yếu tố có tác động đáng kể đến RRTN và quản trị RRTN nên phải được xem xét trong các yếu tố ảnh hưởng đến khả năng xảy ra rủi ro tác nghiệp và là một phần cần quan tâm của quản trị rủi ro tác nghiệp

Chiến lược kinh doanh của ngân hàng thường là các định hướng, phương châm hành động để đạt các mục tiêu dài hạn thường là các kế hoạch 5 năm, có ảnh hưởng rất lớn đến kết quả hoạt động của ngân hàng, các mục tiêu cần đạt được trong từng giai đoạn và các triết lý quản trị ngân hàng Nhưng nói cách khác, Chiến lược kinh doanh cũng là tham vọng của nhà quản trị ngân hàng để đạt được các mục tiêu khác nhau trong hoạt động kinh doanh, trong đó mục tiêu lợi nhuận

là trọng yếu Theo đó để đạt mục tiêu chiến lược, nhà quản trị có khả năng phải sử dụng các phương pháp quản trị như: tăng cường độ lao động, tăng chỉ tiêu doanh số…các phương pháp này có khả năng làm RRTN tăng cao

Nếu trong chiến lược kinh doanh quan tâm đến việc định hướng và đặt kế hoạch cho quản trị rủi ro thì sẽ có những định hướng cho công tác quản trị rủi ro của ngân hàng nói chung và công tác quản trị RRTN nói riêng sẽ được tiến hành ra sao và khả năng xảy ra rủi ro trong hoạt động sẽ ở mức nào trong từng giai đoạn

1.3.2.2.7 Sự kiện bên ngoài:

Là các sự kiện nằm ngoài sự kiểm soát của ngân hàng nhưng ảnh hưởng rất nhiều đến hoạt động của ngân hàng Các vấn đề như: chính sách của nhà nước, chính sách của ngân hàng nhà nước, sự thay đổi của thị trường, cơ sở hạ tầng chung của hệ thống ngân hàng thương mại trong nước như hệ thống truyền dữ liệu, các hành vi tội phạm công nghệ cao xâm nhập, việc sử dụng các nguồn lực bên ngoài không hợp lý, tin tặc, ảnh hưởng của công ty nhóm liên kết hay các thiên tai…

Sự kiện bên ngoài rất khó kiểm soát, nếu như ngân hàng không có phòng ban hay nhân sự theo dõi tình hình biến động bên ngoài để kịp thời ứng phó, hay không có các kế hoạch dự phòng cho các thay đổi từ bên ngoài, hay không xây dựng được chiến lược ứng phó cho toàn thể nhân viên thì có thể ngân hàng sẽ rơi vào những tình huống mang đến rủi ro lớn, trong đó có RRTN khi nhân viên và ngân hàng bị chi phối bởi các sự kiện bên ngoài Đây là một yếu tố cũng không kém phần quan trọng mà công tác quản trị RRTN cần quan tâm

1.3.2.3 Quy trình quản trị rủi ro tác nghiệp:

1.3.2.3.1 Xác định rủi ro tác nghiệp

- Thu thập dữ liệu rủi ro tác nghiệp: Triển khai thu thập dữ liệu toàn diện

để đảm bảo tính đầy đủ và hoàn thiện của cơ sỡ dữ liệu cung cấp:

+ Từ các hoạt động nghiệp vụ, các phòng/ban/đơn vị trong hệ thống (ở đây các trưởng phòng/ban/đơn vị có trách nhiệm khai báo và lưu trữ các rủi ro phát sinh trong quá trình tác nghiệp)

+ Các bộ phận giám sát, kiểm soát có trách nhiệm khai báo và lưu trữ các rủi ro phát sinh trong quá trình kiểm tra, kiểm soát;

+ Chiết xuất lỗi, sự cố và tổn thất từ các hệ thống khác trong ngân hàng như: core banking, các module: Internet banking, thẻ, Treasury, …

+ Ngoài ra còn từ các nguồn cung cấp dữ liệu tổn thất bên ngoài như: ORX–Operational Riskdata Exchange, BIS–Bank of International Settlement… hoặc từ các sự kiện rủi ro đã được báo chí đăng tải, sử dụng các nguồn dữ liệu bên ngoài và giả sử các sự kiện rủi ro hoặc các lỗi gây ra rủi ro ảnh hưởng đến hoạt động của ngân hàng mình để xác định mức độ tổn thất có thể gây ra

- Xác định dấu hiệu rủi ro tác nghiệp:

+ Xác định các dấu hiệu gồm các nội dung: nguy cơ rủi ro, nguyên nhân gây ra rủi ro, đối tượng gây rủi ro, mức độ rủi ro

+ Xác định dấu hiệu theo 07 nhóm (Dấu hiệu rủi ro liên quan đến mô hình

tổ chức, nhân viên và an toàn nơi làm việc; Dấu hiệu rủi ro liên quan đến cơ chế, chính sách, quy định; Dấu hiệu rủi ro liên quan đến gian lận nội bộ; Dấu hiệu rủi

ro liên quan đến gian lận bên ngoài; Dấu hiệu rủi ro liên quan đến quá trình xử lý công việc; Dấu hiệu rủi ro liên quan đến hệ thống công nghệ thông tin; Dấu hiệu rủi ro liên quan đến thiệt hại tài sản)

- Sự cố rủi ro tác nghiệp: Các đơn vị chức năng chủ động theo dõi, báo cáo

các sự cố rủi ro tác nghiệp Ban quản trị rủi ro làm đầu mối xây dựng, lưu trữ bộ

dữ liệu tổn thất của ngân hàng và báo cáo sự cố rủi ro tác nghiệp

- Giao dịch nghi ngờ, bất thường:

+ Các loại báo cáo giao dịch nghi ngờ, bất thường gồm: Báo cáo giao dịch nghi ngờ, bất thường được xây dựng trên cơ sở các tiêu chí do Ban quản trị rủi ro thị trường và tác nghiệp phối hợp với các Ban nghiệp vụ đưa ra; Báo cáo giao dịch nghi ngờ, bất thường được xây dựng cho từng phân hệ nghiệp vụ trong hệ thống chính và các hệ thống khác có liên quan

+ Căn cứ yêu cầu quản lý, lập báo cáo theo định kỳ hoặc đột xuất Quản lý truy cập chương trình bpáo cáo giao dịch nghi ngờ, bất thường

1.3.2.3.2 Đo lường, đánh giá rủi ro tác nghiệp:

- Phương pháp đo lường định tính: là việc phân tích, đánh giá mang tính chủ quan của mỗi ngân hàng thương mại về mức độ rủi ro, về tính nghiêm trọng của từng dấu hiệu rủi ro và khả năng ảnh hưởng đến công việc và hoạt động kinh doanh của ngân hàng

- Phương pháp định lượng: là việc đánh giá bằng số liệu cụ thể về mức độ rủi ro, xác suất, tần suất, mức độ tổn thất cụ thể của từng loại dấu hiệu rủi ro

Các phương pháp lượng hóa rủi ro tác nghiệp theo chuẩn mực của Basel II (2004, trang 137 đến trang 140) bao gồm:

Phương pháp 1: Phương pháp chỉ số cơ bản BIA

Các ngân hàng đang sử dụng phương pháp chỉ số cơ bản cần nắm giữ mức

vốn đối với rủi ro tác nghiệp bằng một tỷ lệ không đổi 15% của tổng thu nhập dương trung bình trong 03 năm gần nhất của toàn ngân hàng, tức là nếu có bất kỳ năm nào mà tổng thu nhập âm hoặc bằng 0 thì số liệu của năm đó không được tính vào giá trị trung bình

KBIA = n1 GIi x α /n

Trong đó:

KBIA = chi phí vốn trong phương pháp chỉ số cơ bản

GI = tổng thu nhập năm của 03 năm gần nhất thỏa mãn điều kiện thu nhập dương n = số lượng lần của ba năm kế trước mà tổng thu nhập là dương

α = 15%, do Ủy ban quy định, có quan hệ với mức độ mở rộng ngành của mức đủ vốn yêu cầu đối với mức độ mở rộng ngành của chỉ số

n = Tổng thu nhập hàng năm được tính bằng thu nhập lãi ròng, cộng với thu nhập phi lãi ròng theo định nghĩa bởi các cơ quan giám sát quốc gia và/ hoặc các tiêu chuẩn kế toán quốc gia

Phương pháp 2: Phương pháp tiêu chuẩn hóa SA

Theo phương pháp này, các hoạt động của ngân hàng được chia thành 8 mảng hoạt động chính

Các yếu tố Beta đặt cho các mảng hoạt động kinh doanh

Tài trợ doanh nghiệp (β1) 8% Chi trả và thanh toán (β4) 8% Thương mại và bán hàng (β2) 8% Các dịch vụ ngân hàng đại lý β6) 5% Ngân hàng bán lẻ (β3) 2% Quản lý tài sản (β7) 2% Ngân hàng thương mại (β4) 5% Môi giới bán lẻ (β8) 2%

Tổng chi phí vốn được tính theo công thức sau:

KTSA = { max {GI1-8 x β , 0}}/3 năm 1−3

Trong đó :

KTSA = Chi phí vốn theo Phương pháp Tiêu chuẩn hóa

= Tổng thu nhập hàng năm cho mỗi ngành kinh doanh GI1-8 = Nhân tố vốn cho mỗi dòng kinh doanh, liên hệ mức độ vốn yêu cầu với mức độ tổng thu nhập của mỗi dòng kinh doanh

1-8 = Tổng chi phí vốn được tính bằng bình quân 03 năm của tổng các chi phí vốn rủi ro của 08 mảng hoạt động kinh doanh trong mỗi năm Trong bất kỳ năm nào, các chi phí vốn âm trong một mảng hoạt động nào có thể bù đắp bằng chi phí vốn dương của mảng hoạt động khác không có giới hạn Tuy nhiên, khi tổng chi phí vốn của các mảng hoạt động trong 01 năm là âm thì đầu vào tử số cho năm đó sẽ bằng 0

Phương pháp 3: Phương pháp đo lường tiên tiến AMA

AMA (Advanced Measurement Approach) cho phép NHTM điều chỉnh vốn bằng với đo lường rủi ro được tính toán bằng hệ thống đo lường nội bộ của Ngân hàng đó Theo AMA, yêu cầu vốn pháp lý sẽ bằng đo lường rủi ro được tạo

ra bởi hệ thống đo lường rủi ro hoạt động của ngân hàng, có sử dụng tiêu chí định lượng và định tính đối với AMA

1.3.2.3.3 Kiểm soát rủi ro:

- Giám sát rủi ro tác nghiệp: Tổ chức có hệ thống giám sát từ Ủy ban đến kênh phân phối và kết hợp với các đơn vị chức năng khác

- Báo cáo thông tin quản trị rủi ro tác nghiệp: Xây dựng hệ thống thông tin đầu vào phục vụ cho quản lý và báo cáo quản trị rủi ro tác nghiệp

- Thu thập, tổng hợp số liệu, tài liệu và các văn bản liên quan đến trong kỳ báo cáo

- Xây dựng kế hoạch phòng ngừa, giảm nhẹ rủi ro tác nghiệp và tổ chức thực hiện kế hoạch phòng ngừa và giảm nhẹ

- Xử lý vi phạm: Xây dựng quy chế xử lý vi phạm, tổ chức nghiêm minh, thông đạt trên toàn hệ thống

1.3.2.3.4 Phòng ngừa rủi ro và tạo nguồn tài chính để bù đắp tổn thất khi phát sinh rủi ro: bằng cách sử dụng các công cụ bảo hiểm và quỹ dự phòng

rủi ro:

- Công cụ bảo hiểm: thực hiện chia sẻ rủi ro thông qua các hợp đồng bảo hiểm như: bảo hiểm tài sản, bảo hiểm trọn gói cho tổ chức tài chính (BBB), bảo hiểm trách nhiệm chung (GL), bảo hiểm tội phạm máy tính (ECCP), bảo hiểm trách nhiệm nghề nghiệp (PI), bảo hiểm trách nhiệm giám đốc và các nhà điều hành cấp cao (D&O)…

- Công cụ vốn dự phòng rủi ro tác nghiệp: thực hiện trích lập, phân bổ và

sử dụng Quỹ dự phòng rủi ro tác nghiệp

1.3.2.4 Khung quản trị rủi ro tác nghiệp:

Ủy ban Basel đã tổng kết 4 vấn đề chính bao hàm 10 nguyên tắc vàng trong quản trị RRTN Đây cũng là khung cơ sở và các nguyên tắc quản trị RRTN, tùy vào khả năng và mức độ vận dụng, các NHTM có thể phát triển thành các mô hình khác nhau về quy mô và mức độ phức tạp cũng như thời gian thực hiện

Các nguyên tắc vàng trong khung quản trị RRTN được Ủy ban Basel khuyến nghị các ngân hàng cần thực hiện như sau:

* Vấn đề thứ nhất: Tạo ra môi trường quản trị rủi ro phù hợp, gồm 3 nguyên tắc:

- Nguyên tắc 1: Hội đồng quản trị nên được biết rõ các khía cạnh chính của

ngân hàng RRTN là loại rủi ro cần được quản lý, đánh giá xem xét định kỳ dựa trên khung quản lý RRTN Khung này cần phải cung cấp một định nghĩa tổng thể cho toàn ngân hàng về RRTN, cũng như các nguyên tắc, cách xác định, đánh giá, giám sát, kiểm soát và giảm thiểu rủi ro

- Nguyên tắc 2: Hội đồng quản trị phải bảo đảm rằng khung quản trị RRTN

của ngân hàng là tùy thuộc vào hiệu quả và toàn diện của kiểm toán nội bộ bởi nhân viên thành thạo, được đào tạo và hoạt động độc lập Kiểm toán nội bộ không nên trực tiếp chịu trách nhiệm về quản lý RRTN

- Nguyên tắc 3: Quản lý cấp cao phải có trách nhiệm triển khai thực hiện

các khung quản lý RRTN được phê duyệt của Hội đồng quản trị Khung phải được triển khai thực hiện nhất quán trong toàn bộ hệ thống ngân hàng và tất cả các nhân viên nên hiểu rõ trách nhiệm của mình với việc quản lý RRTN Lãnh đạo cấp cao cũng nên chịu trách nhiệm về việc phát triển các chính sách, quy trình và thủ tục

để quản lý RRTN trong tất cả các sản phẩm, các hoạt động, quy trình và hệ thống ngân hàng

* Vấn đề thứ hai: Quản trị rủi ro: xác định, đánh giá, giám sát, kiểm soát, gồm 4 nguyên tắc:

- Nguyên tắc 4: Các ngân hàng cần xác định và đánh giá RRTN trong tất cả

các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân

hàng Cần phải tuân thủ đầy đủ các thủ tục thẩm định trước khi giới thiệu sản phẩm mới, thực hiện các hoạt động, quy trình và hệ thống

- Nguyên tắc 5: Các ngân hàng nên thực hiện một quy trình để thường

xuyên giám sát mức độ ảnh hưởng và tổn thất do RRTN gây ra Cần có báo cáo thường xuyên cho lãnh đạo cấp cao và Hội đồng quản trị để hỗ trợ chủ động quản

lý RRTN

- Nguyên tắc 6: Các ngân hàng nên có chính sách, quy trình và thủ tục để

kiểm soát và đưa ra chương trình giảm thiểu rủi ro Các ngân hàng nên xem xét lại theo định kỳ các ngưỡng rủi ro và chiến lược kiểm soát và nên điều chỉnh hồ sơ RRTN cho phù hợp bằng cách sử dụng các chiến lược thích hợp với rủi ro tổng thể

và rủi ro đặc trưng

- Nguyên tắc 7: Ngân hàng cần phải có kế hoạch duy trì kinh doanh đảm

bảo khả năng hoạt động liên tục, hạn chế tổn thất trong trường hợp rủi ro xảy ra bất ngờ

* Vấn đề thứ ba: Vai trò của cơ quan giám sát, được thực hiện thông qua hai nguyên tắc:

- Nguyên tắc 8: Cơ quan giám sát ngân hàng nên yêu cầu tất cả các ngân

hàng phải có một khung quản trị RRTN hiệu quả để xác định, đánh giá, giám sát

và kiểm soát/giảm thiểu RRTN như là một phần của phương pháp tiếp cận tổng thể để quản trị rủi ro

- Nguyên tắc 9: Cơ quan giám sát phải chỉ đạo trực tiếp hoặc gián tiếp

thường xuyên, độc lập đánh giá chính sách, thủ tục và thực tiễn liên quan đến những RRTN của ngân hàng Người giám sát phải đảm bảo rằng có những cơ chế thích hợp cho phép họ biết được sự phát triển của ngân hàng

* Vấn đề thứ tư: Vai trò của việc công bố thông tin, gồm một nguyên tắc:

- Nguyên tắc 10: Các ngân hàng cần phải thực hiện công bố đầy đủ và kịp

thời thông tin để cho phép những người tham gia thị trường đánh giá cách tiếp cận của họ để quản lý RRTN Nếu thực hiện đúng và đủ các nguyên tắc trên và phù hợp với điều kiện thực tế của ngân hàng thì công tác quản trị RRTN của ngân hàng sẽ đi theo chuẩn mực và thực hiện được mục tiêu mà ngân hàng dự kiến

1.3.2.5 Mối liên quan giữa các thành phần rủi ro tác nghiệp và hoạt động quản trị rủi ro tác nghiệp:

Ủy ban Basel cũng nêu ra mối liên quan giữa các thành phần trong nội dung của rủi ro tác nghiệp (Theo Basel II, 2005): Các sự kiện rủi ro có tác động và ảnh hưởng không nhỏ trong quá trình hoạt động ngân hàng (Đây cũng chính là cơ

sở dữ liệu của tổn thất mà các Ngân hàng Thương Mại đã và đang hướng tới tổng hợp để có nguồn dữ liệu phục vụ công tác đo lường rủi ro tác nghiệp) Những sự kiện rủi ro xảy ra đều có những ảnh hưởng ít nhiều đến hoạt động ngân hàng như gây ra những tổn thất hay mất mát tài sản; ngân hàng phải gánh chịu các trách nhiệm pháp lý phức tạp; làm giảm uy tín của ngân hàng; làm mất các khoản bồi thường, viện trợ hay các khoản tài trợ đầu tư hợp tác khác của ngân hàng…) Trên

cơ sở phân tích và xác định được các nguyên nhân chủ yếu ảnh hưởng đến khả năng gây ra rủi ro tác nghiệp gồm có các nguyên nhân từ: con người, quy trình, hệ thống, các sự kiện bên ngoài, các yếu tố khác…để nhìn nhận, đánh giá và lên kế hoạch ngăn ngừa và giảm thiểu rủi ro tác nghiệp xảy ra

Trong bối cảnh hiện tại của các Ngân hàng Việt Nam, xây dựng cơ sở dữ liệu tổn thất là yếu tố hàng đầu để thiết lập và triển khai hệ thống quản trị RRTN hiệu quả và tin cậy Công việc có vai trò quan trọng trong quy trình quản trị RRTN là giai đoạn thu thập các dữ liệu rủi ro trong quá khứ và hiện tại của ngân hàng từ nhiều nguồn khác nhau Các ngân hàng cần xây dựng hệ thống cơ sở dữ liệu phục vụ quản trị RRTN, thậm chí phục dựng lại dữ liệu quá khứ để đẩy nhanh tiến trình quản trị RRTN theo chuẩn quốc tế Theo đó, để xây dựng được cơ sở dự liệu tổn thất đầy đủ và tin cậy thì phải có sự tham gia của tất cả các phòng ban và phải đảm bảo tính trung thực trong các kết quả tổng hợp báo cáo Đồng thời, việc thiết lập được một hệ thống cảnh báo, việc phân loại mức độ rủi ro hoạt động theo cấp độ quan trọng từ thấp đến cao trong hoạt động của ngân hàng và việc xác định được các cấp độ báo cáo phù hợp được coi là một biện pháp phòng ngừa để giảm thiểu rủi ro hoạt động

Hiện nay các ngân hàng cần xây dựng hệ thống báo cáo nhằm đáp ứng các yêu cầu của Ngân hàng nhà nước cũng như đáp ứng nhu cầu quản trị nội bộ Theo Basel, ban lãnh đạo ngân hàng nên triển khai một quy trình để thường xuyên giám

sát hồ sơ rủi ro hoạt động và các nguy cơ trọng yếu có thể gây ra tổn thất Các nguy cơ trọng yếu có thể gây ra tổn thất này bắt nguồn từ hoạt động của tất cả các khâu, các bộ phận tác nghiệp trong hoạt động kinh doanh của ngân hàng Do vậy, việc phân tích đánh giá khả năng xảy ra RRTN từ các yếu tố ảnh hưởng đến khả năng xảy ra RRTN cũng là một phần quan trọng và cần thiết để nắm bắt tình hình quản trị RRTN hiện tại của ngân hàng và phát hiện các điểm trọng yếu cần điều chỉnh trong quản trị RRTN

Hình 1.1 Mối quan hệ giữa các thành phần của rủi ro tác nghiệp

(Nguồn: Basel Committee on banking Supervision, 2001)

1.4 Một số vấn đề quản trị rủi ro tác nghiệp tại các Ngân hàng thương mại trên thế giới và Việt Nam:

1.4.1 Sự đổ vỡ của Ngân hàng Barings năm 1995 và nguyên nhân đỗ vỡ: Ngân hàng Barings được thành lập vào năm 1762 bởi hai anh em John và

Francis Baring Thời gian đầu hoạt động chủ yếu của nó liên quan đến tài trợ thương mại quốc tế Năm 1818 đánh dấu sự phát triển thần tốc của ngân hàng Baringss trở thành một trong sáu thế lực lớn nhất Châu Âu

Cuộc khủng hoảng năm 1995 được coi là một sự kiện nổi bật nhất trong

lĩnh vực ngân hàng và được gây nên bởi công ty Barings Future (Singapore) Pte Ltd (BFS) là công ty con của công ty Chứng khoán Barings- Barings plc BFC được điều hành bởi Nick Leeson- Tổng giám đốc kiêm giám đốc bộ phận kinh doanh các giao dịch phái sinh Dưới sự chỉ đạo của Barings London, BFS thay mặt các khách hàng và chi nhánh của Barings tham gia kinh doanh hợp đồng tương lai trên chỉ số chứng khoán Nikkei, Euroyen và hợp đồng quyền chọn trên giao dịch tương lai chỉ số Nikkei BFS cũng được sử dụng tài khoản để tham gia kinh doanh chênh lệch giá quốc tế Nhưng thực tế BFS đã sử dụng tài khoản riêng đó để đầu

cơ vào hợp đồng quyền chọn và mua bán hợp đồng tương lai hơn là các hoạt động

kinh doanh chênh lệch giá Trong giai đoạn này, giá hợp đồng tương lai trên chỉ số Nikkei giảm kỷ lục, từ 19,750 điểm xuống còn 17,000 điểm, trong đó mức giảm lớn nhất là 1,175 điểm (ngày 23/01/1995) Ngày 01/01/1995 Leeson mua 1080 hợp đồng tương lai trên chỉ số Nikkei giao tháng 03/1995 Sau những biến động tạm thời của thị trường, từ ngày 09/01/1995 đến ngày 18/01/1995 ông ta bán hợp đồng tương lai Từ ngày 18/01/1995 tức sau trận động đất Kobe một ngày, ông ta lại mua lại 61.039 hợp đồng tương lai (gồm 55.399 hợp đồng tương lai giao tháng 03/1995 và 5640 hợp đồng tương lai giao tháng 6) Nick Leeson quyết định mua như thế với hy vọng giá chứng khoán sẽ tăng trở lại sau động đấy chứ không thể giảm mãi được Nhưng thực tế đã không như ông ta tính toán và cuối cùng đã bị thua lỗ Những khoản lỗ khổng lồ này đã dẫn đến sự phá sản của Barings

Qua hàng loạt các cuộc thanh tra, kiểm soát và nghiên cứu, người ta đã rút

ra bốn nguyên nhân cơ bản dẫn đến sự sụp đổ của ngân hàng Barings, đó là:

Thứ nhất, Sự yếu kém trong khâu quản lý và kiểm soát nội bộ Sự yếu

kém này được thể hiện ở một số việc sau: Các nhà quản lý của Barings không có bất cứ hành động gì khi nhận ra dấu hiệu rủi ro nguy hiểm từ hoạt động kinh doanh của BFS Những thông báo của Sở giao dịch chứng khoán Singapore vào các ngày 07/09/1993, 11/01/1995, 27/01/1995 và 10/02/1995 cũng như các cuộc điện thoại của ngân hàng thanh toán quốc tế của hãng Bloomberg ngày 27/01/1995… về trạng thái đầy rủi ro của BFS cũng không được các nhà quản lý quan tâm, chú ý Tháng 10/1993, một ủy ban được thành lập nhằm giám sát rủi ro của BSL (Barings Securities Ltd) nhưng ủy ban này hoạt động kém hiệu quả vì

thiếu thông tin cũng như kinh nghiệm kiểm soát Cuối năm 1994, Barings đã có một dự án toàn cầu về kiểm soát sự biến động đầy rủi ro của các công ty tài chính, trong đó bổ nhiệm giám đốc phụ trách rủi ro từng khu vực là bước quan trọng đầu tiên Tuy nhiên, hoạt động của BFS tập trung vào kinh doanh chênh lệch giá và dịch vụ cho khách hàng những hoạt động có độ rủi ro bằng 0 nên tại Singapore không có giám đốc phụ trách bộ phận rủi ro

Thứ hai, Sự thiếu hiểu biết về hoạt động kinh doanh Nếu bộ phận kiểm

toán và quan chức cấp cao của Barings hiểu biết về hoạt động kinh doanh thì họ phải nhận ra rằng Leeson không thể kiếm lợi nhuận cao mà không đối mặt với rủi

ro Hơn thế, họ phải đặt ra câu hỏi là nguồn lợi nhuận đó từ đâu mà có Hoạt động kinh doanh chênh lệch giá được biết là một hoạt động rủi ro rất thấp và đi kèm với

nó là lợi nhuận sẽ thấp hơn Vì vậy, khoản lợi nhuận lớn mà Leeson có được không phải được tán dương, khâm phục mà nó là hồi chuông cảnh báo tới ngân hàng Barings, nhưng họ không để ý đến điều đó Hơn nữa, hoạt động kinh doanh chênh lệch giá là hoạt động vừa mua vừa bán tại cùng một thời điểm nên chỉ cần ít vốn, vậy mà Barings đã đổ hàng trăm triệu USD tới Singapore cho BFS, điều đó cũng chứng tỏ trụ sở chính của Barings tại London (đặc biệt là bộ phận quản lý cấp cao) kém hiểu biết về hoạt động kinh doanh này

Thứ ba, Sự yếu kém trong giám sát các hoạt động của nhân viên Mặc dù

trước khi đến Singapore, Nick Leeson chưa hề có bất cứ giấy phép kinh doanh nào, nhưng trụ sở chính tại London không cử bất cứ một cá nhân nào chịu trách nhiệm giám sát trực tiếp hoạt động kinh doanh của ông ta tại Singapore, Nick đã nắm trong tay cả khâu kinh doanh lẫn khâu kiểm soát

Thứ tư, Sự yếu kém trong khâu quản lý, kiểm soát, thanh tra từ phía Ngân hàng trung ương Anh cũng như của các công ty kiểm toán Họ đã không

phát hiện ra vấn đề nghiêm trọng nào của Barings cũng như của BFS, kể cả hệ thống kiểm soát nội bộ yếu kém của ngân hàng này (BFS được kiểm toán bởi công

ty Deloitte & Touche năm 1992-1993; Coopers & Lybrand năm 1994)

Tóm lại, đây là một vụ của RRTN và hậu quả của nó là sự sụp đổ của một trong những ngân hàng lâu đời nhất nước Anh - Ngân hàng Barings Sự sụp đổ này là hồi chuông cảnh báo đến tất cả các ngân hàng trên thế giới trong đó có các

NHTM Việt Nam

1.4.2 Quản trị rủi ro tác nghiệp của một số NHTM trên thế giới:

- Ngay sau khi Basel II có hiệu lực, rất nhiều ngân hàng trên thế giới đã áp dụng các biện pháp quản trị rủi ro tác nghiệp Nhiều ngân hàng ở Mỹ, Châu Âu, Nhật Bản, Australia đã áp dụng cách tiếp cận đo lường hiện đại AMA (Advanced Measurement Approach) Kết quả nghiên cứu do Ủy ban Basel thực hiện đối với

121 ngân hàng tại 17 quốc gia cho đến hết năm 2008 đã kết luận rằng vốn rủi ro tác nghiệp của các ngân hàng sử dụng AMA thấp hơn các ngân hàng không sử dụng AMA (10,8% so với 12-18%) Hơn 50% ngân hàng Tây Ban Nha đã thực hiện đổi mới hoạt động và tổ chức nhằm mục tiêu quản trị rủi ro tác nghiệp

- Một số ngân hàng sử dụng tối đa nguồn lực từ bên ngoài để quản trị RRTN như ING Group thuê IBM để quản trị RRTN, Citibank sử dụng phần mềm CLS (continuous linked settlement) Citibank thực hiện quản trị RRTN theo các tiêu chuẩn và chính sách rủi ro và kiểm soát trên cơ sở tự đánh giá rủi ro Hoạt động của các phòng ban, đơn vị kinh doanh được xác định, đánh giá thường xuyên; từ đó các quyết định điều chỉnh và sửa đổi hoạt động để giảm RRTN được đưa ra Các hoạt động này được tài liệu hóa và công bố trong ngân hàng Các chỉ

số đo lường rủi ro chính được xác định kỹ lưỡng và cụ thể – và đấy là điều kiện để Citibank thực hiện quản trị RRTN

Hình 1.2 Mô hình tổ chức quản trị rủi ro tác nghiệp ở nhiều NHTM trên thế giới

(Mô hình quản trị rủi ro theo tài liệu tư vấn của DeutchBank)

Hội đồng quản trị Ban kiểm soát Ủy ban quản lý rủi ro

Ban điều hành Giám đốc phụ trách rủi ro

Kiểm toán

nội bộ

Các đơn vị kinh doanh

Quản lý tài sản

nợ có

Rủi ro tín dụng

Rủi ro thị trường

Rủi ro tác nghiệp

1.4.3 Việc áp dụng Basel II tại Châu Á và Việt Nam:

- Hầu hết các nhà quản lý ở Châu Á đều ủng hộ các mục tiêu chung của Basel II và tin tưởng rằng khuôn khổ này sẽ đưa ra những khích lệ hơn nữa để cải thiện công tác quản trị rủi ro, cũng như các thay đổi khác nhằm bổ sung cho các mục tiêu giám sát của họ Mặc dù được coi như một cơ chế quan trọng để đẩy mạnh cải cách và củng cố toàn bộ công tác điều hành trong lĩnh vực tài chính, nhưng cuộc khủng hoảng tài chính hiện tại đã cho thấy những thiếu sót, bất cập của Basel II Một số thiếu sót cơ bản của Basel II là thiếu yêu cầu về phí vốn thanh khoản, quá tin cậy vào cơ quan xếp hạng tín dụng và bản chất có tính chu kỳ của

nó Mới đây, lãnh đạo hàng đầu của các nền kinh tế thuộc G20 đã hối thúc ủy ban Basel đưa ra biện pháp cải thiện chất lượng và số lượng vốn của các ngân hàng và thắt chặt yêu cầu thanh khoản (Basel III) để các ngân hàng ứng phó tốt hơn với khủng hoảng và ngăn khủng hoảng tài chính lặp lại mà không cần đến hỗ trợ từ chính phủ Theo dự thảo đưa ra tại G20, đến cuối năm 2012, Basel khuyến cáo các nước cần áp dụng tiêu chuẩn mới về vốn và đưa ra các biện pháp linh hoạt hơn để khuyến khích các ngân hàng thay đổi

- Ngân hàng DBS (Singapore) cụ thể hóa khung quản trị rủi ro theo hướng các RRTN được phân tích dựa trên: tần suất xuất hiện và mức độ tác động Từ đó, DBS xác định cách thức tổ chức chương trình thực hiện để giảm thiểu các mức RRTN như vận dụng tối đa năng suất và hiệu quả của kiểm toán nội bộ, mua bảo hiểm quốc tế cho một số vấn đề rủi ro DBS đầu tư chặt chẽ cho công tác quản trị RRTN khi sử dụng công cụ quản lý sự kiện, phân tích rủi ro, báo cáo rủi ro, kiểm soát tự đánh giá với sự tập trung vào các yếu tố tác động chính là con người, quy trình và công nghệ

Việc áp dụng Basel trong quản trị RRTN ở các NHTM trên thế giới đều thu

về những kết quả khá tốt Là tiền đề cho Việt Nam khi thực hiện Basel trong quản trị RRTN Tuy nhiên, ở Việt Nam sẽ có những khó khăn và những khác biệt nhất định trong quá trình vận dụng Basel vào quản trị RRTN

- Việc tiếp cận Basel II đòi hỏi kỹ thuật phức tạp và chi phí khá cao Đối với một nước có hệ thống ngân hàng mới đang ở giai đoạn phát triển ban đầu như Việt Nam, việc áp dụng Basel II gặp nhiều khó khăn, thách thức và mất nhiều thời

gian Sau khi Việt Nam gia nhập WTO, NHNN Việt Nam và các TCTD Việt Nam

đã có nhiều nỗ lực trong việc hoàn thiện hệ thống pháp lý về tiền tệ và hoạt động ngân hàng cũng như nâng cao năng lực quản trị điều hành, đặc biệt là năng lực quản trị rủi ro của các NHTM tiến dần từng bước đến các thông lệ và chuẩn mực quốc tế Theo đó, việc từng bước áp dụng các chuẩn mực của Basel II được đặc biệt chú trọng, nhất là sau cuộc khủng hoảng tài chính và suy thoái kinh tế toàn cầu thời gian qua

+ Về phía cơ quan quản lý, mới đây, NHNN Việt Nam đã ban hành quy định mới về các tỷ lệ bảo đảm an toàn trong hoạt động của tổ chức tín dụng (Thông tư số 13/2010/TT-NHNN ngày 20/5/2010) và đang khẩn trương hoàn thiện

để ban hành quy định mới về phân loại nợ, trích lập và sử dụng dự phòng để xử lý rủi ro tín dụng trong hoạt động của các tổ chức tín dụng Đây là bước tiến quan trọng trong việc từng bước áp dụng các chuẩn mực Basel II tại Việt Nam

+ Về phía các tổ chức tín dụng Việt Nam, Basel II đã có ảnh hưởng lớn trong việc nâng cao năng lực quản trị điều hành, nhất là năng lực quản trị rủi ro Bên cạnh việc tuân thủ các quy định bắt buộc của NHNN, các TCTD cũng đang rất nỗ lực để hoàn thiện hơn nữa hệ thống quản trị rủi ro của ngân hàng mình cho phù hợp với điều kiện hoạt động cụ thể của mỗi ngân hàng và từng bước tiếp cận với các chuẩn mực của Basel II

1.4.4 Mô hình quản trị rủi ro của một số NHTM Việt Nam:

1.4.4.1 Ngân hàng TMCP Kỹ Thương Việt Nam (Techcombank)

Năm 2008, do quan điểm đặc thù hoạt động quản trị rủi ro tác nghiệp không giống với quản trị rủi ro tín dụng, Techcombank đã đặt bộ phận quản trị rủi

ro tác nghiệp nằm độc lập, trực tiếp báo cáo tới Tổng Giám đốc Với mô hình này,

bộ phận rủi ro tác nghiệp được tách riêng, thực hiện những nhiệm vụ đặc thù liên quan đến tác nghiệp, kế hoạch kinh doanh liên tục và các kế hoạch công nghệ thông tin cho ngân hàng Tuy nhiên, với lý do tinh giảm bộ máy nhân sự, đến nay Techcombank duy trì khối quản trị rủi ro, là 1 trong 4 khối quản trị, kiểm soát (gồm Khối quản trị rủi ro, Khối pháp chế, Khối tài chính và kế hoạch, Khối chiến lược và phát triển)

Sơ đồ mô hình tổ chức quản trị của Techcommbank (Hình 1.3, Phụ lục 01)

1.4.4.2 Ngân hàng TMCP Sài Gòn Thường Tín (Sacombank):

Trong mô hình tổ chức của Sacombank thì Khối Quản trị rủi ro trực thuộc ban điều hành chung bao gồm Phòng quản trị rủi ro, Phòng pháp chế và tuân thủ

và Phòng xử lý nợ Các chức năng liên quan đến rủi ro đều do Phòng Quản trị rủi

ro thực hiện bao gồm rủi ro tác nghiệp

Với quan điểm rủi ro pháp lý và nợ quá hạn là những vấn đề hết sức quan trọng và nóng nhất trong thời điểm hiện nay khi mà tỷ lệ nợ quá hạn của Sacombank nói riêng và hệ thống ngân hàng nói chung đang ở mức cao và những năm gần đây để bình ổn thị trường tài chính và ngăn lạm phát nên chính sách Nhà nước cũng như chính sách của Ngân hàng Nhà nước có những thay đổi ảnh hưởng đáng kể đến hoạt động Ngân hàng thương mại và hiện đang có những dự thảo thay đổi tiếp tục Do vậy, mà Sacombank đặt ba khối này chung vào khối quản trị rủi ro

để phối hợp thực hiện và giám sát chặt chẽ hơn, phòng ngừa và giảm thiểu tối đa các rủi ro có khả năng xảy ra

Sơ đồ mô hình tổ chức quản trị của Sacombank (Hình 1.4, Phụ lục 01)

1.4.4.3 Ngân hàng TMCP Sài Gòn (SCB):

Ngân hàng TMCP Sài Gòn áp dụng mô hình 3 lớp gồm 3 vòng bảo vệ Trong đó, vòng bảo vệ thứ nhất là các đơn vị kinh doanh, vòng bảo vệ thứ hai là các phòng ban chức năng thuộc khối quản lý rủi ro, vòng bảo vệ thứ 3 gồm Đại hội đồng cổ đông, Hội đồng quản trị, Ban điều hành, Ban kiểm soát, Ủy ban quản

lý rủi ro và Kiểm soát nội bộ Như vậy hệ thống quản trị RRTN tại SCB khá chặt chẽ và đi đúng định hướng của Basel II

Sơ đồ mô hình tổ chức quản trị của SCB (Hình 1.5, phụ lục 01)

1.4.5 Bài học kinh nghiệm đối với ACB:

Thông qua các hướng dẫn và hiệu quả của mô hình quản trị RRTN được

Ủy ban Basel đề cập; thông qua các vấn đề RRTN, quản trị RRTN trên thế giới, ở khu vực và tại Việt Nam; có thể rút ra một số các vấn đề quản trị RRTN mà ACB nên tiến hành:

Thứ nhất: Thực hiện nghiêm túc các vấn đề mà Basel đã đề cập khi xây dựng khung quản trị RRTN, đo lường RRTN, giám sát RRTN và phòng ngừa RRTN