Sự kiện rủi ro hoạt động, KPIs và KRIs trong lập bản đồ rủi ro hoạt động

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ THÀNH PHỐ HỒ CHÍ MINH HÀ HỒNG VY SỰ KIỆN RỦI RO HOẠT ĐỘNG, KPIs VÀ KRIs TRONG LẬP BẢN ĐỒ RỦI RO HOẠT ĐỘNG LUẬN VĂN THẠC SĨ KINH TẾ TP Hồ Chí Minh – Năm 2018 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ THÀNH PHỐ HỒ CHÍ MINH HÀ HỒNG VY SỰ KIỆN RỦI RO HOẠT ĐỘNG, KPIs VÀ KRIs TRONG LẬP BẢN ĐỒ RỦI RO HOẠT ĐỘNG Chuyên ngành: Tài – Ngân hàng Mã số: 8340201 LUẬN VĂN THẠC SĨ KINH TẾ NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS.TS NGUYỄN THỊ NGỌC TRANG TP Hồ Chí Minh – Năm 2018 LỜI CAM ĐOAN Tôi xin cam đoan đề tài “Sự kiện rủi ro hoạt động, KPIs KRIs lập đồ rủi ro hoạt động” cơng trình nghiên cứu riêng Kết nêu luận văn trung thực chưa công bố cơng trình nghiên cứu Tác giả HÀ HỒNG VY MỤC LỤC Trang phụ bìa Lời cam đoan Mục lục Danh mục ký hiệu, chữ viết tắt Danh mục bảng Danh mục hình vẽ Danh mục đồ thị Phần mở đầu Chương Cơ sở lý luận 1.1 Các khái niệm 1.2 Các loại kiện rủi ro hoạt động 1.3 Cơ sở lý thuyết 11 1.4 Nhận định rủi ro hoạt động ngân hàng 14 Chương Sự kiện rủi ro hoạt động 16 2.1 Một số tổn thất lớn rủi ro hoạt động ngân hàng Thế giới 16 2.2 Một số trường hợp tổn thất NHTM Việt Nam rủi ro hoạt động gây công bố công khai từ năm 2010 đến 19 2.2.1 Trường hợp ngân hàng thương mại Việt Nam bị NHNN mua lại bắt buộc toàn cổ phần với giá đồng 19 2.2.1.1 Ngân hàng Thương mại TNHH MTV Xây dựng Việt Nam 19 2.2.1.2 Ngân hàng Thương mại TNHH MTV Đại Dương 21 2.2.1.3 Ngân hàng Thương mại TNHH MTV Dầu Khí Toàn Cầu 22 2.2.2 Một số trường hợp tổn thất rủi ro hoạt động bật khác 23 2.3 Tình hình quản trị rủi ro hoạt động NHTM Việt Nam 33 2.4 Nhận định quản trị rủi ro hoạt động NHTM Việt Nam 43 Chương Lập đồ rủi ro hoạt động 46 3.1 Xây dựng sở kiện rủi ro hoạt động 46 3.2 Xây dựng KPIs, KRIs 48 3.3 Lập đồ rủi ro 53 3.4 Phương pháp bổ sung 56 3.5 Tổng quan quy trình lập đồ rủi ro 57 Chương 4: Kết luận chung đề xuất bổ sung 59 4.1 Kết luận chung 59 4.2 Đề xuất bổ sung 60 4.2.1 Đề xuất ngân hàng 60 4.2.2 Đề xuất quan giám sát ngân hàng 62 Tài liệu tham khảo Phụ lục DANH MỤC CÁC KÝ HIỆU, CHỮ VIẾT TẮT Chữ viết tắt ABA American Bankers Assciation BCBS Basel Committee on Banking Supervision Ủy ban Basel Giám sát Ngân hàng HNX Hanoi Stock Exchange Sở giao dịch chứng khoán Hà Nội HOSE Hochiminh Stock Exchange Sở giao dịch chứng khốn thành phố Hồ Chí Minh IT Information Technology Công nghệ thông tin KPI Key Performance Indicator Chỉ số hiệu suất KRI Key Risk Indicator Chỉ số rủi ro Viết đầy đủ tiếng Anh Viết đầy đủ tiếng Việt Hiệp hội Ngân hàng Hoa Kỳ NHNN Ngân hàng Nhà nước NHTM Ngân hàng Thương mại OCC Office of the Comptroller of the Currency Văn phòng Điều phối tiền tệ (Hoa Kỳ) OTC Over The Counter Thị trường chứng khoán phi tập trung SWIFT Society for Worldwide Interbank and Financial Telecommunication Hiệp hội viễn thông liên ngân hàng tài Quốc tế UPCoM Unlisted Public Company Market Thị trường chứng khốn cơng ty đại chúng chưa niêm yết DANH MỤC CÁC BẢNG Bảng 1.1 Các loại kiện rủi ro hoạt động Bảng 2.1 Các ngân hàng bị tổn thất vụ lừa đảo Berdnard Madoff 17 Bảng 2.2 Một số kiện rủi ro hoạt động riêng lẻ NHTM Việt Nam 24 Bảng 2.3 Một số kiện rủi ro hoạt động liên quan đến nhiều NHTM Việt Nam 29 Bảng 2.4 Sàn giao dịch chứng khoán NHTM Việt Nam 34 Bảng 3.1 Ví dụ KPI KRI 49 Bảng 3.2 Gợi ý xác định KPIs KRIs 50 DANH MỤC CÁC HÌNH VẼ Hình 2.1 Mơ hình ba vòng kiểm sốt 33 Hình 3.1 Xác định nguồn rủi ro thực phản ứng 47 Hình 3.2 Khẩu vị rủi ro 48 Hình 3.3 Khung đồ rủi ro hoạt động 54 Hình 3.4 Phân loại hành vi, kiện rủi ro theo mức độ nghiêm trọng 55 Hình 3.5 Phân loại hành vi, kiện rủi ro theo tần suất 55 Hình 4.1 Tam giác quản trị người 60 DANH MỤC CÁC ĐỒ THỊ Đồ thị 2.1 Quy mô vốn chủ sở hữu số lượng nhân viên NHTM Việt Nam năm 2017 36 Đồ thị 2.2 Số lượng đơn vị kinh doanh NHTM Việt Nam năm 2017 37 Đồ thị 2.3 Cơ cấu Hội đồng quản trị NHTM Việt Nam năm 2017 41 Đồ thị 2.4 Tỷ lệ thành viên HĐQT độc lập NHTM Việt Nam năm 2017 42 PHẦN MỞ ĐẦU Ý nghĩa đề tài nghiên cứu Theo định nghĩa Ủy ban Basel (2005), rủi ro hoạt động rủi ro tổn thất quy trình nội khơng hồn thiện vận hành thất bại; người hệ thống từ kiện bên ngoài, bao gồm rủi ro pháp lý, loại trừ rủi ro chiến lược rủi ro tín nhiệm Các quy trình nội ngân hàng phải xây dựng trước ngân hàng vào hoạt động; người thực thể diện vận hành ngân hàng, chẳng hạn nhân viên ngân hàng, khách hàng mà ngân hàng phục vụ, đối tác,v.v; hệ thống chẳng hạn máy móc, thiết bị kết nối để ghi nhận, thực giao dịch, lưu trữ thông tin; hay rủi ro từ kiện bên thiên tai ảnh hưởng đến sở vật chất ngân hàng Những vấn đề liên quan đến rủi ro hoạt động tồn từ đầu hoạt động ngân hàng, đến năm 1991 đặt tên “rủi ro hoạt động” COSO (Committee Of Sponsoring Organization of The Treadway Commission), đến năm 1999, bắt đầu phổ biến Ủy ban Basel nhắc đến triển khai Basel II, bổ sung thêm nội dung rủi ro hoạt động Tại Việt Nam, từ năm 2014 đến chuỗi kéo dài đại án ngân hàng, liên tiếp hành vi sai phạm liên quan đến rủi ro hoạt động cơng bố Trong Kỳ họp thứ ba, Quốc hội Khóa XIV ngày 07/06/2017, ông Lê Minh Hưng (Thống đốc ngân hàng Nhà nước) phát biểu số vấn đề liên quan đến rủi ro hoạt động chẳng hạn quy trình tín dụng tổ chức tín dụng chưa đầy đủ, chưa chặt chẽ; đạo đức cán ngân hàng, vấn đề yếu công tác tra giám sát ngân hàng Nhà nước Trong lĩnh vực ngân hàng, từ năm 2011 đến năm 2016, theo thống kê sơ quan Bộ Công an, chưa bao gồm công an địa phương, phát khởi tố điều tra 95 vụ án kinh tế, gần 200 đối tượng nhân viên ngân hàng Tiểu ban Nhân E.2.10 E.2.11 E.2.12 E.2.13 E.2.14 E.2.15 Cơng ty có tiểu ban Nhân Thành viên Tiểu ban Nhân phần lớn thành viên HĐQT độc lập (hơn 50%) Chủ tịch tiểu ban Nhân thành viên HĐQT độc lập Cơng ty có cơng bố vai trò, nhiệm vụ điều lệ hoạt động tiểu ban Nhân Tiểu ban Nhân họp hai (02) lần năm Công bố chi tiết tham dự họp thành viên tiểu ban Nhân Tốt Tốt Tốt Tốt Tốt Tốt Tiểu ban Thù lao / Tiểu ban Lương thưởng E.2.16 E.2.17 E.2.18 E.2.19 E.2.20 E.2.21 Cơng ty có tiểu ban Lương thưởng Thành viên tiểu ban Lương thưởng phần lớn thành viên HĐQT độc lập (hơn 50%) Chủ tịch tiểu ban Lương thưởng thành viên HĐQT độc lập Cơng ty có cơng bố vai trò, nhiệm vụ điều lệ hoạt động tiểu ban Lương thưởng Tiểu ban Lương thưởng họp hai (02) lần năm Công bố chi tiết tham dự họp thành viên tiểu ban Lương thưởng Tốt Tốt Tốt Tốt Tốt Tốt Tiểu ban Kiểm toán E.2.22 E.2.23 E.2.24 E.2.25 E.2.26 E.2.27 E.2.28 E.2.29 E.2.30 Cơng ty có Tiểu ban Kiểm tốn Tiểu ban Kiểm tốn / Ban Kiểm sốt có bao gồm tồn thành viên khơng điều hành với đa số thành viên / ủy viên độc lập Chủ tịch Tiểu ban Kiểm tốn / Ban Kiểm sốt có phải thành viên độc lập Cơng ty có cơng bố quy chế hoạt động / cấu quản trị / điều lệ Tiểu ban Kiểm toán / Ban Kiểm sốt BCTN có cơng bố lý lịch chun mơn thành viên Tiểu ban Kiểm toán / Ban Kiểm sốt Có 01 thành viên độc lập Tiểu ban có chun mơn kế tốn (bằng cấp kinh nghiệm kế toán) Tiểu ban Kiểm toán / Ban Kiểm sốt có họp tối thiểu bốn (04) lần / năm Công bố chi tiết tham dự họp thành viên Tiểu ban Kiểm toán / Ban Kiểm soát Tiểu ban Kiểm toán / Ban Kiểm sốt có nhiệm vụ việc đưa khuyến nghị bổ nhiệm miễn nhiệm kiểm toán độc lập Tốt Tốt Tốt Tốt Tốt Tốt Tốt Tốt Tốt E.3 Quy trình Hội đồng Quản trị Họp tham dự họp Hội đồng Quản trị E.3.1 Họp HĐQT có lập kế hoạch trước năm tài Tốt E.3.2 HĐQT họp 06 lần năm Tốt E.3.3 Mỗi thành viên HĐQT tham gia 75% tổng số họp HĐQT năm đánh giá Tốt E.3.4 E.3.5 Cơng ty có u cầu tỉ lệ biểu thông qua tối thiểu 02/03 định HĐQT? Có 01 họp thành viên HĐQT khơng điều hành mà khơng có mặt thành viên điều hành năm đánh giá Tốt Tốt Tiếp cận thông tin Tài liệu họp HĐQT gửi tới thành viên tối thiểu 05 ngày làm việc trước họp diễn Cơng ty có nêu rõ trách nhiệm quan trọng thư ký E.3.7 công ty việc hỗ trợ HĐQT thực vai trò Thư ký cơng ty có chun mơn luật, kế toán thư E.3.8 ký Bổ nhiệm bầu lại Hội đồng Quản trị Công ty công bố tiêu chuẩn lựa chọn thành viên HĐQT E.3.9 Cơng ty cơng bố quy trình bổ nhiệm thành viên HĐQT E.3.10 E.3.6 E.3.11 Tất thành viên HĐQT phải bầu lại tối thiểu ba (03) năm (01) lần Tốt Tốt Tốt Tốt Tốt Chưa thực đầy đủ Các vấn đề thù lao E.3.12 E.3.13 E.3.14 E.3.15 Cơng bố sách / thơng lệ thù lao (phí, trợ cấp vật khoản thù lao khác) thành viên HĐQT điều hành Tổng Giám đốc Công bố cấu trúc thù lao thành viên HĐQT không điều hành Cổ đông HĐQT có thơng qua thù lao Ban Điều hành Thành viên độc lập khơng điều hành có nhận quyền chọn thưởng cổ phần loại thưởng khác Tốt Tốt Tốt Tốt Nhiệm kỳ HĐQT 05 năm theo quy định Pháp luật Việt Nam E.3.16 Cơng ty có phận kiểm tốn nội độc lập Tốt E.3.17 Cơng bố danh tính Trưởng ban kiểm toán nội bộ, trường hợp thuê dịch vụ bên ngồi nêu lên tên cơng ty dịch vụ độc lập Tốt E.3.18 Việc bổ nhiệm bãi nhiệm nhân viên kiểm tốn nội phải thơng qua Tiểu ban Kiểm toán Tốt Giám sát rủi ro E.4 E.3.19 Cơng ty cơng bố quy trình kiểm sốt nội hệ thống quản lý rủi ro thích hợp Tốt E.3.20 HĐQT tiến hành kiểm tra, xem xét lĩnh vực trọng yếu cần kiểm soát (hoạt động, tài chính, tuân thủ) hệ thống quản lý rủi ro công ty năm Tốt E.3.21 Công ty công bố rủi ro cần kiểm sốt, ngồi rủi ro tài Tốt E.3.22 BCTN cơng ty có lời xác nhận từ HĐQT Ban Kiểm sốt hệ thống quản lý rủi ro kiểm soát nội hoạt động hiệu xác Tốt Nhân Hội đồng Quản trị Chủ tịch Hội đồng Quản trị E.4.1 Chủ tịch HĐQT Tổng Giám đốc không 01 người đảm nhiệm Tốt Chưa thực đầy đủ E.4.2 Chủ tịch HĐQT thành viên độc lập E.4.3 Chủ tịch HĐQT Tổng Giám đốc cơng ty vòng 03 năm trước Tốt E.4.4 Cơng ty cơng bố vai trò trách nhiệm Chủ tịch HĐQT Tốt Kỹ lực E.4.5 E.4.6 Cơng ty có thành viên HĐQT khơng điều hành có kinh nghiệm chun mơn lĩnh vực hoạt động cơng ty Cơng ty cơng bố sách đa dạng hóa thành phần HĐQT Tốt Tốt Chủ tịch HĐQT thành viên HĐQT không điều hành E.5 Hiệu Hội đồng Quản trị Phát triển thành viên Hội đồng Quản trị E.5.1 Cơng ty có chương trình định hướng cho thành viên HĐQT Tốt E.5.2 Cơng ty có sách khuyến khích thành viên HĐQT tham gia chương trình đào tạo chun mơn / quản trị cao Tốt Bổ nhiệm hiệu Tổng Giám đốc / Ban Điều hành E.5.3 E.5.4 Cơng ty có cơng bố kế hoạch HĐQT chuẩn bị cho hệ lãnh đạo tương lai (Tổng Giám đốc cán điều hành chủ chốt) HĐQT có tiến hành đánh giá hoạt động hàng năm Tổng Giám đốc Tốt Tốt Đánh giá Hội đồng Quản trị E.5.5 E.5.6 Cơng ty có tiến hành đánh giá hoạt động hàng năm HĐQT Cơng ty có cơng bố quy trình đánh giá hoạt động hàng năm HĐQT Tốt Tốt E.5.7 Cơng ty có cơng bố tiêu chuẩn đánh giá hoạt động hàng năm HĐQT Tốt E.5.8 Cơng ty có tiến hành đánh giá hoạt động hàng năm thành viên HĐQT Tốt E.5.9 Cơng ty có cơng bố quy trình đánh giá hoạt động hàng năm thành viên HĐQT Tốt E.5.10 Cơng ty có cơng bố tiêu chuẩn đánh giá hoạt động hàng năm thành viên HĐQT Tốt Đánh giá thành viên Hội đồng Quản trị E.5.11 Cơng ty có tiến hành đánh giá hoạt động hàng năm tiểu ban HĐQT Nguồn: Theo báo cáo thường niên HDBank năm 2017 Tốt PHỤ LỤC Các tiêu chí đánh giá liên quan đến quản trị rủi ro hoạt động theo đề xuất Ủy ban Basel (2014) Nguyên tắc Văn hóa rủi ro hoạt động Khung quản trị rủi ro hoạt động (ORMF) Tiêu chí Quy tắc ứng xử quy tắc đạo đức Chính sách bồi thường phù hợp với báo cáo vị rủi ro mức độ sẵn sàng ngân hàng Chính sách bồi thường cân rủi ro thành Đào tạo rủi ro hoạt động hữu tồn tổ chức Tích hợp khung quản lý rủi ro hoạt động vào quy trình quản trị rủi ro tổng thể Được trình bày sách ban giám đốc phê duyệt Xác định cấu trúc quản trị sử dụng để quản lý rủi ro hoạt động Mô tả công cụ xác định đánh giá rủi ro hoạt động Mô tả chấp nhận vị rủi ro hoạt động khả sẵn sàng chấp nhận ngân hàng 10 Mô tả cách tiếp cận ngân hàng để thiết lập giám sát mức ngưỡng 11 Thiết lập báo cáo rủi ro MIS (Management Information System) 12 Cung cấp phân loại chung thuật ngữ rủi ro hoạt động 13 Cung cấp đánh giá đánh giá độc lập phù hợp Yêu cầu sách xem xét có thay đổi hữu hình xảy Bao gồn định nghĩa rủi ro hoạt động loại kiện hoạt động 14 15 16 17 Được xem xét cập nhật để đảm bảo chỉnh theo Nguyên tắc BCBS cải tiến Áp dụng ORMF cho tất nhóm tổ chức hoạt động hữu hình ngân hàng 18 Mơ tả vài trò trách nhiệm tuyến ba tuyến phòng vệ 19 Thiết lập nhiệm vụ, thành viên đại diện 20 Cung cấp cho việc sử dụng phân loại rủi ro hoạt động Ban giám đốc 21 Thiết lập văn hóa quản trị, quy trình hỗ trợ 22 Phát triển mơi trường giám sát tồn diện, động giám sát 23 Phê duyệt sách khung quản trị rủi ro hoạt động 24 Thường xuyên đánh giá framework để đảm bảo rủi ro hoạt động thay đổi thị trường bên quản lý 25 Đảm bảo framework ngân hàng phải chịu đánh giá độc lập hiệu 26 Đảm bảo thực tiễn áp dụng quản lý tốt giống đề xuất 27 Thiết lập trách nhiệm quản lý trách nhiệm triển khai mơi trường kiểm sốt mạnh mẽ 28 Xác định chất, loại mức độ rủi ro hoạt động 29 Khả chịu đựng chấp nhận rủi ro 30 hoạt động Ba vòng phòng vệ quản trị cấp cao Quản trị cấp cao Đã phê duyệt xem xét ban giám đốc HĐQT thường xuyên xem xét phù hợp giới hạn thông báo khả chịu đựng chấp nhận rủi ro hoạt động tổng thể 31 Ban giám sát quản lý tuân thủ tham gia vào khả chịu đựng chấp nhận rủi ro tổng thể 32 Phát triển cấu trúc quản trị rõ ràng, hiệu mạnh mẽ với trách nhiệm rõ ràng, minh bạch quán trách nhiệm 33 Thiết lập trì chế phản biện mạnh mẽ quy trình giải vấn đề hiệu 34 Phát triển sách, quy trình hệ thống cụ thể để quản trị rủi ro hoạt động phù hợp với khả chịu đựng/chấp nhận rủi ro hoạt động 35 Đảm bảo phối hợp giao tiếp hiệu với nhân viên chịu trách nhiệm quản lý rủi ro 36 Đảm bảo chức quản trị rủi ro hoạt động có đủ tầm vóc ngân hàng 37 Đảm bảo hoạt động ngân hàng thực nhân viên có kinh nghiệm cần thiết, khả kỹ thuật quyền truy cập vào nguồn tài nguyên 38 Đảm bảo nhân viên chịu trách nghiệm giám sát thực thi tuân thủ có quyền độc lập 39 40 41 42 43 44 Ba vòng phòng vệ Ba vòng phòng vệ quản trị cấp cao (tiếp theo) Tuyến phòng vệ thứ Tuyến phòng vệ thứ hai Tuyến phòng vệ thứ ba Đảm bảo thành lập ủy ban quản lý rủi ro hoạt động cụ thể thức Ủy ban rủi ro hoạt động nhận liệu đầu vào từ ủy ban rủi ro hoạt động theo địa phương, khu vực kinh doanh vùng chức Ủy ban rủi ro hoạt động đáp ứng tần suất thích hợp với đủ thời gian nguồn lực Ủy ban rủi ro hoạt động trì hồ sơ hoạt động xem xét đánh giá Mức độ đào tạo rủi ro hoạt động phù hợp hữu tất cấp tồn tổ chức Thiết lập vai trò trách nhiệm cho ba tuyến phòng vệ 45 Thực cách tiếp cận tinh tế gắn vai trò trách nhiệm cụ thể cho ba tuyến phòng vệ 46 Văn hóa rủi ro cao giao tiếp tốt ba tuyến phòng vệ để đảm bảo quản trị rủi ro hoạt động tốt 47 Trách nhiệm định để xác định quản lý rủi ro hoạt động vốn có sản phẩm, hoạt động, v.v 48 Cung cấp đầy đủ nguồn lực, công cụ đào tạo để đảm bảo nhận thức rủi ro hoạt động hiệu đánh giá 49 50 Trách nhiệm tuyến phòng vệ thứ hai định Phản biện độc lập xác minh cách phù hợp 51 Trách nhiệm rõ ràng tuyến phòng vệ thứ hai xác định để phân nhóm kiểm sốt nội trung tâm thẩm quyền khác 52 Trách nhiệm tuyến phòng vệ thứ hai bao gồm phát triển bao hàm sách quản lý rủi ro hoạt động 53 Chức rủi ro hoạt động tổ chức nên có số lượng chuyên gia hiệu với chuyên môn quản lý rủi ro hoạt động 54 Chức rủi ro hooạt động tổ chức thực chương trình đảm bảo chất lượng thách thực độc lập bền vững 55 Trách nhiệm tuyến phòng vệ thứ ba gồm đánh giá phản biện độc lập 56 Đánh giá phản biện giám sát người không tham gia vào việc phát triển, thực vận hành framework 57 Kiểm toán nội bên độc lập khác có đủ nguồn lực để thực trách nhiệm họ giống tuyến phòng vệ thứ ba 58 Mức độ bao hàm tương xứng với xác minh độc lập việc framework thực dự định Ba vòng phòng vệ quản trị cấp cao (tiếp theo) 59 Tần suất phạm vi đánh giá hai tuyến phòng vệ thứ thứ hai thực đầy đủ tương xứng với chức rủi ro khác 60 Mức đô bao hàm gồm phán xét phù hợp đầy đủ framework quy trình quản trị liên quan 61 62 63 Kết kiểm toán coi phần đánh giá hồ sơ rủi ro hoạt động 64 Ngân hàng có q trình tính đến kết kiểm toán phản biện tự đánh giá kinh doanh 65 Chức kiểm tốn thực phân tích chi tiết kết thúc quy trình đánh giá hồ sơ rủi ro hoạt động 66 Ngân hàng nắm bắt tổng hợp tất liệu rủi ro hữu hình nhóm hoạt động ngân hàng 67 Dữ liệu tổn thất nội có sẵn theo mảng kinh doanh, pháp nhân, loại tài sản, ngành, khu vực, v.v 68 Nhận diện đánh giá rủi ro Kiểm toán nội bên độc lập khác đánh giá liệu framework có đáp ứng nhu cầu tổ chức kỳ vọng giám sát hay không Nếu đánh giá độc lập nguồn bên ngoài, xem xét quản lý hiệu thỏa thuận phù hợp việc dựa vào nhà cung cấp giống tuyến phòng vệ thứ ba 69 70 Phương pháp thu thập liệu tổn thất ghi chép đầy đủ giải thích rủi ro hữu hình tất vị trí Giống thực tế việc nắm bắt rủi ro hữu hình, ngân hàng sử dụng liệu tổn thất nội phần framework rủi ro hoạt động bật Các kiện tổn thất nội dược phân tích để cung cấp thơng tin chi tiết nguyên nhân gây tổn thất lớn thiết lập xem lỗi kiểm sốt bị lập có tính hệ thống hay khơng 71 Sử dụng cách tiếp cận quán để thực phân tích nguyên nhân cốt lõi phân tích hiệu kiểm soát tổn thất vật chất 72 Nắm bắt giám sát tất yếu tham gia rủi ro hoạt động khoản tổn thất liên quan đến rủi ro tín dụng rủi ro thị trường 73 Sử dụng phạm vi liệu bên ngoài, bao gồm tổng số tiền tổn thất hoạt động, ngày, mức hồi phục thông tin nhân có liên quan 74 Dữ liệu tổn thất bên ngồi so sánh với liệu tổn thất nội sử dụng để tìm điểm yếu có mơi trường kiểm sốt 75 76 77 78 79 80 81 82 Nhận diện đánh giá rủi ro (tiếp theo) 83 84 Quá trình thu thập liệu tổn thất bên bao gồm phân tích tổn thất hữu hình bên ngồi để cung cấp thông tin chi tiết rủi ro Việc tự đánh giá rủi ro sử dụng để đánh giá quy trình theo hoạt động ngân hàng danh mục mối đe dọa tiềm Sử tự đánh giá rủi ro kiểm soát (RCSA) để đánh giá rủi ro vốn có, hiệu mơi trường kiểm sốt rủi ro lại Đánh giá rủi ro phần hồ sơ rủi ro hoạt động toàn diện tổ chức tích hợp vào quy trình tổng thể Phiếu điểm dựa RCSA cách cân nhắc rủi ro lại để cung cấp phương tiện quy đổi liệu đầu RCSA thành số liệu RCSA sử dụng dựa sở toàn diện tổ chức, bao gồm chức kiểm soát quản lý rủi ro, tuân thủ, kiểm toán nội bộ, v.v Tần suất cập nhật RCSA điều chỉnh phù hợp với hồ sơ rủi ro hoạt động Sử dụng đồ quy trình nghiệp vụ để xác định bước rủi ro quy trình nghiệp vụ, hoạt động chức tổ chức Phương pháp lập đồ quy trình nghiệp vụ liên kết rộng rãi, phù hợp truyền đạt rộng rãi, bao hàm tất lĩnh vực kinh doanh / rủi ro Bản đồ quy trình nghiệp vụ sử dụng để tiết lộ rủi ro riêng lẻ, rủi ro phụ thuộc lẫn khu vực kiểm soát yếu tố quản lý rủi ro 85 Các số rủi ro hiệu suất sử dụng để cung cấp thông tin chi tiết rủi ro 86 Các số rủi ro (KRIs) sử dụng để giám sát yếu tố thúc đẩy bộc lộ liên quan đến rủi ro 87 Các số hiệu suất (KPIs) sử dụng để cung cấp thông tin chi tiết trạng thái quy trình hoạt động 88 KRIs lựa chọn cho ngành nghề kinh doanh, cho cấp ngân hàng tổng thể, cho thành phần rủi ro hoạt động 89 KRIs KPIs ghép nối với liệu trình kích hoạt leo thang để cảnh báo mức độ rủi ro tiếp cận vượt mức ngưỡng giới hạn lập kế hoạch giảm thiểu nhanh chóng 90 KRIs, KPIs liệu trình kích hoạt leo thang phải xem xét tăng cường thường xuyên 91 Sử dụng phân tích kịch để xác định kiện rủi ro hoạt động tiềm đánh giá kết tiềm chúng 92 93 94 Framework quản trị mạnh mẽ tồn để đảm bảo tính tồn vẹ qn quy trình phân tích kịch 96 Ngân hàng sử dụng liệu đầu công cụ đánh giá rủi ro làm nguồn đầu vào cho mơ hình định lượng mức độ tiếp xúc công cụ với rủi ro hoạt động 97 Tài liệu ghi chép đầy đủ lí tất giả định hữu hình làm tảng cho framework lựa chọn ngân hàng 99 100 101 102 103 104 105 106 Quản lý sử thay đổi Phân tích kịch sử dụng để xem xét nguồn lực tiềm dấu hiệu rủi ro hoạt động cần thiết củng cố kiểm sốt giảm thiểu Phân tích kịch sử dụng nguồn lực để đánh giá hồ sơ rủi ro 95 98 Nhận diện đánh giá rủi ro (tiếp theo) Phân tích kịch thực mức độ cho phép hiểu rủi ro vốn có sản phẩm, hoạt động quy trình Việc định lượng rủi ro hoạt động ngân hàng tính đến tính hợp lý bao gồm giệc xác nhận / đánh giá độc lập Trong việc định lượng khả xuất hiện, tính tồn vẹn liệu bao hàm quản trị mạnh mẽ quy trình xác minh / xác thực vững Phân tích so sánh sử dụng để so sánh kết công cụ đánh giá khác Trường hợp dự toán vốn công cụ đánh giá rủi ro, kết đo điểm chuẩn liệu nội bộ, dự liệu bên ngồi, phân tích kịch bản, v.v Việc sử dụng hiệu công cụ đánh giá rủi ro đánh giá dựa thực tiễn ngành nghề Đảm bảo chế đo lường giá hiệu suất nội cách thích hợp có tính đến rủi ro hoạt động Các biện pháp khuyến khích rủi ro điều chỉnh phù hợp với vị rủi ro Các quy trình thiết lập cho công cụ quản lý rủi ro hoạt động Các quy trình có cấu trúc qn để theo dõi thực theo dõi kế hoạch hành động phát triển từ việc sử dụng tất công cụ quản lý rủi ro hoạt động 107 Framework quản trị rủi ro hoạt động xác định bộc lộ rủi ro hoạt động liên quan đến sản phẩm, hoạt động mới, v.v 108 Các sách phương thức xác định quy trình đánh giá phê duyệt sản phẩm, hoạt động, quy trình hệ thống 109 Các rủi ro vốn có sản phẩm, dịch vụ hoạt động Quản lý sử thay đổi (tiếp theo) Giám sát báo cáo 110 Những thay đổi hồ sơ vị rủi ro hoạt động ngân hàng, bao gồm rủi ro sản phẩm hoạt động hữu 111 Các hoạt động kiểm soát, quy trình quản lý rủi ro chiến lược giảm thiểu rủi ro cần thiết 112 Rủi ro sót lại 113 Thay đổi mức ngưỡng giới hạn rủi ro liên quan 114 Các thủ tục số liệu để đo lường, giám sát quản lý rủi ro sản phẩm hoạt động 115 Xác định tiêu chí quy trình khách quang cụ thể để xác định rõ hoạt động, sản phẩm, hệ thống công nghệ hoạt động kinh doanh với thị trường có khoảng cách địa lý 116 Phân bổ rõ vai trò trách nhiệm hai vòng phòng vệ thứ thứ hai để đánh giá rủi ro liên quan đến thay đổi 117 Đánh giá kỹ tất khía cạnh rủi ro hoạt động phù hợp với phân loại rủi ro hoạt động danh mục đo lường ngân hàng 118 Đánh giá cập nhật sách thủ tục thường xuyên và/hoặc dựa co sở theo hướng kiện, để tính tốn tốc độ tăng trưởng, phát triển đại, v.v… 119 Đảm bảo đầu tư thích hợp thực giành cho nguồn nhân lực sở hạ tầng công nghệ trước sản phẩm giới thiệu 120 Giám sát việc thực sản phẩm, hoạt động, quy trình hệ thống để nhận diện khác biệt vật chất hồ sơ rủi ro hoạt động dự kiến 121 Nếu rủi ro bất ngờ xuất hiện, ngân hàng có quy trình để xác định rủi ro thực biện pháp giảm thiểu thích hợp 122 Quy trình xem xét sau thực thức triển khai để đảm bảo thực hiệu thay đổi thành phần thay đổi sản phẩm, hoạt động, quy trình hệ thống 123 Đảm bảo báo cáo tồn diện, xác, quán tiến hành xuyên suốt mảng kinh doanh sản phẩm 124 Các báo cáo quản lý phạm vi khối lượng công việc; đưa định hiệu không bị cản trở liệu nhiều 125 Thực báo cáo kịp thời ngân hàng tạo báo cáo điều kiện thị trường bình thường căng thẳng Giám sát báo cáo (tiếp theo) 126 Tần suất báo cáo phản ảnh rủi ro liên quan đến tốc độ chất thay đổi môi trường hoạt động 127 Kết hoạt động giám sát thể báo cáo quản lý báo cáo định kỳ, đánh giá framework thực phận kiểm toán nội (IA) và/hoặc quản lý rủi ro (RM) 128 Báo cáo rủi ro hoạt động chứa số tài chính, hoạt động tuân thủ nội bộ, thông tin thị trường môi trường bên 129 Báo cáo tạo quan giám sát báo cáo nội cho quản lý cấp cao HĐQT, thích hợp 130 Báo cáo rủi ro hooạt động bao gồm vi phạm vị rủi ro ngân hàng, mức ngưỡng giới hạn 131 Báo cáo rủi ro hoạt động bao gồm chi tiết kiện rủi ro hoạt động nội đáng kể tổn thất thời gian gần 132 Báo cáo rủi ro hoạt động bao gồm kiện bên có liên quan tác động tiềm ảnh hưởng đến ngân hàng mức vốn rủi ro hoạt động 133 134 135 136 137 Kiểm soát giảm thiểu Báo cáo rủi ro hoạt động bao gồm hồ sơ rủi ro hoạt động ngân hàng, thể mức rủi ro hữu mức độ rủi ro sót lại theo phân loại Báo cáo rủi ro hoạt động bao gồm chi tiết rủi ro hoạt động Báo cáo rủi ro hoạt động gồm mức cân hiệu thơng tin định tính định lượng Báo cáo rủi ro hoạt động bao gồm kế hoạch hành động đề khắc phục lỗ hổng kiểm sốt hữu hình Q trình thu thập liệu báo cáo rủi ro phân tính định kỳ nhằm tăng cường hiệu suất quản lý rủi ro thúc đẩy sách quản lý rủi ro, v.v 138 Các đánh giá cấp cao tiến độ mục tiêu nêu 139 Xác minh việc tuân thủ điều kiện quản lý 140 Đánh giá việc khắc phục giải trường hợp không tuân thủ 141 Đánh giá phê duyệt ủy quyền cần thiết để đảm bảo trách nhiệm giải trình cấp quản lý thích hợp 142 Theo dõi báo cáo cho trường hợp ngoại lệ phê duyệt so với mức ngưỡng giới hạn, ghi đè quản lý sai lệch khác từ sách Kiểm soát giảm thiểu (tiếp theo) 143 Thiết lập thẩm quyền và/hoặc quy trình phê duyệt rõ ràng 144 Hoạt động giám sát tuân thủ mức ngưỡng giới hạn rủi ro đóng 145 Các biện pháp bảo vệ để truy cập sử dụng tài sản, hồ sơ lưu trữ ngân hàng 146 Cấp độ nhân viên phù hợp đào tạo để trì chun mơn 147 Các quy trình thực để xác định mảng kinh doanh sản phẩm mà xuất lợi nhuận không phù hợp với kỳ vọng 148 Thường xuyên xác minh, điều chỉnh giao dịch tài khoản 149 Chính sách nghỉ ngơi yêu cầu theo cán nhân viên ngân hàng vắng mặt thời gian không hai tuần liên tiếp năm 150 Kiểm sốt quản trị giám sát đảm bảo cơng nghệ, bao gồm xếp gia cơng phần mềm, có phù hợp với mục tiêu kinh doanh 151 Các sách thủ tục tạo điều kiện thuận lợi cho việc xác định đánh giá rủi ro 152 Thiết lập báo cáo vị rủi ro kỳ vọng hiệu suất để hỗ trợ việc kiểm soát quản lý rủi ro 153 Thực mơi trường kiểm sốt hiệu sử dụng chiến lược chuyển giao rủi ro nhằm giảm thiểu rủi ro 154 Theo dõi quy trình kiểm tra tuân thủ sách mức ngưỡng gới hạn 155 Quản lý thực đầu tư vốn thích hợp cung cấp sở hạ tầng vững thời điểm 156 Thủ tục xác định hoạt động th ngồi hay khơng 157 Quy trình tiến hành thẩm định việc lựa chọn nhà cung cấp dịch vụ tiềm 158 Cấu trúc ổn định thỏa thuận thuê ngoài, bao gồm quyền sở hữu tính bảo mật liệu quyền chấm dứt hợp đồng 159 Các chương trình quản lý giám sát rủi ro liên quan đến việc bố trí th khốn ngồi, bao gồm điều kiện tài 160 Thiết lập mơi trường kiểm soát hiệu ngân hàng nhà cung cấp dịch vụ Kiểm soát giảm thiểu (tiếp theo) 10 Khả phục hồi tiếp tục hoạt động 161 Phát triển kế hoạch dự phòng khả thi 162 Thực hợp đồng toàn diện và/hoặc thỏa thuận mức dịch vụ với phân bổ trách nhiệm rõ ràng 163 HĐQT xác định mức độ tổn thất tối đa mà ngân hàng sẵn sàng có khả tài để giả định 164 HĐQT thực đánh giá hàng năm chương trình quản lý rủi ro bảo hiểm ngân hàng 165 Ngân hàng xem xét cẩn trọng mức độ mà công cụ giảm thiểu rủi ro mà bảo hiểm thực làm giảm, chuyển giao tạo rủi ro 166 Các kế hoạch kinh doanh liên tục thiết ập tương xứng với tính chất, quy mơ độ phức tạp hoạt động 167 Các kế hoạch kinh doanh liên tuc thiết lập gồm tất hoạt động kinh doanh phòng ban ngân hàng 168 Quản lý liên tục kết hợp phân tích tác động kinh doanh, chiến lược phục hồi, kiểm tra, đào tạo chương trình nhận thức, v.v 169 Xác định hoạt động kinh quan trọng, phục thuộc nội bên quan trọng, mức độ phục hồi thích hợp 170 Các kịch gây gián đoạn hợp lý đánh giá tác động tài chính, vận hành danh tiếng 171 Kế hoạch dự phòng thiết lập chiến lược dự phòng, trình phục hồi trì, hoạch truyền thông 172 Định kỳ đánh giá kế hoạch liên tục để đảm bảo chiến lược dự phòng phù hợp với hoạt động vận hành, rủi ro mối đe dọa tại, v.v 173 Các chương trình đào tạo liên tục, nâng cao nhận thức thực để đảm bảo nhân viên thực hiệu kế hoạch dự phòng 174 Kế hoạch kiểm tra định kỳ để đảm bảo mục tiêu phục hồi trì, khung thời gian đáp ứng 175 Tham gia khắc phục thảm họa kiểm tra kinh doanh liên tục với nhà cung cấp dịch vụ 176 Kết hoạt động kiểm tra thức báo cáo cho nhà quản lý cấp cao HĐQT 177 Số lượng loại tiết lộ tương xứng với kích thước, hồ sơ rủi ro độ phức tạp hoạt động ngân hàng 178 Tiết lộ framework quản lý rủi ro hoạt động để bên liên quan xác định hiệu rủi ro hoạt động ngân hàng 179 Chính sách tiết lộ thức giải cách tiếp cận để xác định tiết lộ rủi ro hoạt động kiểm soát nội 180 Thực quy trình để đánh giá phù hợp việc tiết lộ 11 Vai trò tiết lộ Nguồn: Basel Committee on Banking Supervision ...BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ THÀNH PHỐ HỒ CHÍ MINH HÀ HỒNG VY SỰ KIỆN RỦI RO HOẠT ĐỘNG, KPIs VÀ KRIs TRONG LẬP BẢN ĐỒ RỦI RO HOẠT ĐỘNG Chuyên ngành: Tài – Ngân... trị rủi ro hoạt động phù hợp Đề tài Sự kiện rủi ro hoạt động, KPIs KRIs lập đồ rủi ro hoạt động đề xuất cách thức mà ngân hàng Thương mại Việt Nam xem xét vận dụng việc xác định, phân tích rủi. .. Basel, 2011) Lập đồ rủi ro hoạt động hình thành kết nối, định vị rủi ro hoạt động, nghiệp vụ xảy Dựa vào đồ rủi ro xác định vấn đề rủi ro chính, yếu tố thúc đẩy bộc lộ kiện rủi ro gây tổn thất,