RUI RO TAC NGHIEP THEO BASEL II

QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM THEO HIỆP ƯỚC BASEL II CHƯƠNG TỔNG QUAN VỀ HOẠT ĐỘNG RỦI RO TÁC NGHIỆP TẠI CÁC NHTM VIỆT NAM 1.1 Rủi ro tác nghiệp ngân hàng thương mại theo Basel II 1.1.1 Khái niệm Theo Hiệp ước Basel II, rủi ro tác nghiệp (RRTN) nguy tổn thất quy trình, người hệ thống nội không đạt yêu cầu/ khơng hoạt động/ kiện bên ngồi Khái niệm bao gồm rủi ro pháp lý1 , không bao gồm rủi ro chiến lược rủi ro uy tín (BCBS 2006) Theo Basel II, RRTN gồm nhóm: - Gian lận nội bộ: Rủi ro xảy hành động cố ý gian lận, biển thủ tài sản/ không tuân thủ quy định pháp luật, ngân hàng - Gian lận từ bên ngoài: Rủi ro xảy khách hàng bên thứ ba cố ý gian lận, biển thủ tài sản, lừa đảo không tuân thủ quy định pháp luật An toàn sức khỏe nguyên tắc nơi lao động: Rủi ro phát sinh từ hành động trái với luật thỏa thuận lao động, an toàn sức khỏe, phân biệt đối xử nơi công sở Khách hàng, sản phẩm thông lệ kinh doanh: Rủi ro phát sinh không thực nghĩa vụ khách hàng, sản phẩm không phù hợp, không đáp ứng nhu cầu khách hàng Thiệt hại tài sản: Rủi ro phát sinh mát hư hỏng tài sản vật chất thiên tai nguyên nhân khác Gián đoạn hoạt động kinh doanh: Rủi ro xảy lỗi hệ thống, hệ thống bị hỏng, hoạt động kinh doanh bị gián đoạn Vận hành quy trình: Rủi ro xảy trục trặc xử lý giao dịch, quản lý quy trình, phát sinh từ mối quan hệ với đối tác, nhà cung cấp 1.1.2 Quản trị rủi ro tác nghiệp theo Basel II Quản trị RRTN việc NHTM tiến hành quy trình quản lý nhằm tác động đến RRTN, bao gồm nhận biết cách có hệ thống nguyên nhân gây rủi ro nghiệp vụ hàng ngày, đánh giá chi phí tiềm ẩn thực hành động phù hợp để giảm thiểu ảnh hưởng rủi ro a/ Quy trình quản lý rủi ro tác nghiệp ngân hàng thương mại - Xác định rủi ro: Đây bước vô quan trọng công tác quản lý RRTN Chỉ xác định rủi ro thuộc loại nào, nguy rủi ro, nguyên nhân đối tượng gây rủi ro ngân hàng thực bước ứng phó Việc xác định RRTN cần thực tất mặt như: người, quy trình, hệ thống, yếu tố bên ngồi cách đồng đầy đủ, nhằm mục đích phát sớm RRTN, tránh bỏ sót rủi ro có tần suất xuất thấp tác động lớn đến hoạt động ngân hàng - Đo lường rủi ro: Một RRTN xác định, NHTM cần đánh giá mức độ tổn thất xác suất xuất RRTN Đồng thời, việc đo lường kịp thời xác RRTN, giúp Ban lãnh đạo xác định mức độ ưu tiên ứng phó rủi ro Để thực bước này, NHTM sử dụng nhiều kỹ thuật khác nhau, từ cơng cụ mơ hình đơn giản đến cơng cụ mơ hình phức tạp Định kỳ, NHTM cần kiểm tra, rà sốt lại cơng cụ mơ hình đo lường RRTN sử dụng nhằm đảm bảo đánh giá xác độc lập - Giám sát rủi ro: Giám sát phần thiếu nhằm cung cấp cảnh báo sớm nguy tổn thất RRTN tương lai Việc giám sát cần thực với số hoạt động cụ thể như: tăng trưởng nhanh chóng, chi phí giới thiệu sản phẩm mới, thu nhập người lao động, thời gian nghỉ giao dịch, tình trạng nhân viên nghỉ việc, thời gian chết hệ thống - Xử lý báo cáo RRTN: Đây bước quan trọng để thực thi biện pháp nhằm xử lý rủi ro tổng kết tình để báo cáo cập nhật hướng dẫn, qui định có liên quan cho toàn hệ thống quản lý rủi ro tác nghiệp b/ Các nguyên tắc quản lý rủi ro tác nghiệp Tháng 6/2011, BCBS phát triển 11 nguyên tắc quản lý RRTN dựa 10 nguyên tắc xây dựng năm 2003, tập trung vào vấn đề hoạt động quản trị rủi ro, mơi trường quản lý rủi ro, vai trò công bố thông tin đề cập đến ba tuyến phòng thủ gồm đơn vị kinh doanh, đơn vị độc lập có chức quản lý rủi ro đơn vị kiểm tra độc lập (BCBS 2011) Môi trường chế quản lý RRTN Nguyên tắc 1: Xây dựng văn hóa quản lý rủi ro, Hội đồng quản trị (HĐQT) ban quản lý cấp cao nên thiết lập văn hóa quản lý rủi ro mạnh mẽ cách ủng hộ, khuyến khích, cung cấp tiêu chuẩn đãi ngộ thích hợp hành vi ứng xử chuyên nghiệp có trách nhiệm HĐQT cần đảm bảo văn hóa quản lý RRTN diện tất phận ngân hàng Nguyên tắc 2: Các ngân hàng nên phát triển, thực thi trì chế tích hợp cách đầy đủ tồn quy trình quản lý rủi ro Trong đó, chế cho quản lý RRTN phụ thuộc vào yếu tố quốc gia, quy mô, độ phức tạp danh mục rủi ro ngân hàng Nguyên tắc 3: HĐQT nên thiết lập, phê duyệt chế quản lý rủi ro hướng dẫn quản lý cấp cao thực HĐQT cần thường xuyên giám sát quản lý cấp cao, đảm bảo sách, quy trình hệ thống thực thi cách hiệu Nguyên tắc 4: HĐQT phải phê duyệt rà soát lại “khẩu vị rủi ro” khả chịu rủi ro hoạt động gắn với chất, loại hình mức độ rủi ro hoạt động mà ngân hàng sẵn sàng chấp nhận Quy trình quản lý RRTN Nguyên tắc 5: Quản lý cấp cao cần phát triển chế quản lý rủi ro phê duyệt HĐQT cách rõ ràng, hiệu Cơ chế quản lý rủi ro phải triển khai quán toàn hệ thống ngân hàng tất cán bộ, nhân viên phải hiểu rõ trách nhiệm việc quản lý RRTN Lãnh đạo cấp cao nên chịu trách nhiệm thực thi trì sách, quy trình thủ tục để quản lý RRTN tất sản phẩm, hoạt động, quy trình hệ thống ngân hàng Nguyên tắc 6: Quản lý cấp cao cần đảm bảo việc xác định đánh giá RRTN tất sản phẩm, hoạt động, quy trình hệ thống nhằm đảm bảo rủi ro cố hữu nhận thức thấu đáo Nguyên tắc 7: Quản lý cấp cao cần trì quy trình phê duyệt, đánh giá tồn diện RRTN tất sản phẩm, hoạt động hệ thống Việc thực sản phẩm mới, hoạt động hệ thống cần giám sát để xác định sai khác nhằm dự báo quản lý RRTN không mong đợi Nguyên tắc 8: Quản lý cấp cao nên thực thi quy trình nhằm giám sát thường xuyên danh mục RRTN yếu tố gây tổn thất Cần báo cáo thường xuyên cho HĐQT, lãnh đạo cấp cao quản lý đơn vị để nhận hỗ trợ chủ Ngun tắc 9: Ngân hàng cần có sách, quy trình, thủ tục kiểm sốt nội thích hợp đưa chương trình giảm thiểu rủi ro, chiến lược chuyển giao rủi ro phù hợp Nên định kỳ rà soát ngưỡng rủi ro, chiến lược kiểm soát điều chỉnh hồ sơ RRTN cho phù hợp cách sử dụng chiến lược thích hợp với rủi ro tổng thể rủi ro đặc trưng Xây dựng kế hoạch phục hồi trì hoạt động kinh doanh Nguyên tắc 10: Các ngân hàng cần có kế hoạch hồi phục vận hành liên tục để đảm bảo khả hoạt động bình thường giảm thiểu tổn thất trường hợp gặp đổ vỡ nghiêm trọng hoạt động kinh doanh Vai trò cơng bố thông tin Nguyên tắc 11: Ngân hàng cần phải thực công bố đầy đủ kịp thời thông tin nhằm cho phép người tham gia thị trường đánh giá xem liệu ngân hàng quản lý RRTN cách hiệu 1.1.3 Các phương pháp đo lường Hiệp ước Basel II đề xuất phương pháp để tính tốn u cầu vốn cho RRTN Tùy theo mức độ phức tạp nhạy cảm rủi ro hoạt động kinh doanh, mà ngân hàng lựa chọn tiếp cận ba phương pháp Phương pháp số (BIA): tính tốn dựa lợi nhuận gộp bình qn hàng năm ngân hàng ba năm trước liền kề Số trung bình sau nhân với tỷ lệ định BCBS 15% để đưa yêu cầu vốn RRTN Phương pháp tiêu chuẩn: Phương pháp tính tốn dựa lợi nhuận gộp bình quân hàng năm ngân hàng ba năm trước liền kề Số trung bình nhân với hệ số beta lĩnh vực kinh doanh để tính tốn u cầu vốn lĩnh vực kinh doanh, với beta dao động từ 12% đến 18% Phương pháp đo lường nâng cao (AMA): Yêu cầu vốn tính dựa hệ thống đo lường RRTN nội bộ, tập trung vào việc đo lường quản lý RRTN ngân hàng Các phương pháp AMA gồm: + Phương pháp phân bổ tổn thất: Dựa liệu tổn thất khứ nội bên ngồi + Phương pháp phân tích tình huống: Dựa phân tích kiện cá biệt tương lai + Phương pháp chấm điểm nội bộ: Dựa đánh giá kiểm soát RRTN, xét khả xảy mức độ ảnh hưởng 1.2 Nguyên nhân gây RRTN mục tiêu hoạt động 1.2.1 Nguyên nhân a/ Rủi ro từ bên nội NH - Rủi ro cán NH: + Thực nghiệp vụ, nhiệm vụ không ủy quyền phê duyệt vượt thẩm quyền cho phép; + Không tuân thủ theo quy định, quy trình nghiệp vụ ngân hàng nhà nước văn pháp luật hành; + Khơng tn thủ quy định, quy trình hệ thống hỗ trợ, hệ thống corebanking, không hỗ trợ kịp thời hỗ trợ khơng hiệu quả, có hành động gây khó khăn cho phận nghiệp vụ; + Không chấp hành nội quy quan, hợp đồng lao động văn pháp luật người lao động nơi cơng sở an tồn lao động, thực hành tiết kiệm, chống lãng phí, phòng chống tham nhũng + Có hành vi lừa đảo hành động phạm tội, cấu kết với đối tượng bên gây thiệt hại cho NH - Rủi ro quy định, quy trình nghiệp vụ: + Có nhiều điểm bất cập, chưa hoàn chỉnh, tạo kẽ hở cho kẻ xấu lợi dụng gây thiệt hại cho NH; + Chưa phù hợp, gây khó khăn cho cán tác nghiệp NH - Rủi ro từ hệ thống hỗ trợ: + Do việc đạo, hướng dẫn hỗ trợ chưa kịp thời, chưa hiệu chồng chéo gây khó khăn, ách tắc cho phận nghiệp vụ; + Do chế, quy chế công tác hỗ trợ chưa phù hợp, chưa đáp ứng yêu cầu hỗ trợ cho phận nghiệp vụ - Rủi ro từ hệ thống công nghệ thông tin, corebanking: + Do liệu không đầy đủ hệ thống bảo mật thông tin khơng an tồn; + Do thiết kế hệ thống không phù hợp, gián đoạn hệ thống (xử lý, truyền thông, thông tin) phần mềm, chương trình hỗ trợ cài đặt hệ thống lỗi thời, hỏng hóc khơng hoạt động b/ Rủi ro tác động bên ngoài: Sự kiện bên yếu tố nằm ngồi kiểm sốt NH góp phần gây RRTN - Rủi ro hành vi lừa đảo, trộm cắp phạm tội đối tượng bên NH (hành động phá hoại, đánh bom, ); - Rủi ro kiện bên và/hoặc tự nhiên (động đất, bão, ) gây gián đoạn, thiệt hại cho hoạt động kinh doanh NH; - Rủi ro văn bản, quy định phủ, ban ngành liên quan có thay đổi có quy định làm ảnh hưởng đến hoạt động NH c/ Các vấn đề khác như: khối lượng giá trị giao dịch, mức độ phức tạp giao dịch, thay đổi mà NH gặp phải (quyền sở hữu mới, lãnh đạo mới, nhân viên mới, sản phẩm mới, thay đổi sách, quy trình, hệ thống, ) Các NH trình sáp nhập với tổ chức hoạt động NH khác có mức độ RRTN đặc biệt cao 1.2.2 Mục tiêu quản trị RRTN - Hạn chế, giảm thiểu chi phí, tổn thất xảy từ hoạt động tác nghiệp hệ thống NH; - Giảm vốn dành cho RRTN, tăng thêm vốn đưa vào hoạt động kinh doanh; - Bảo vệ uy tín NH, đạt mục tiêu hoạt động kinh doanh an toàn, hiệu CHƯƠNG THỰC TRẠNG RỦI RO TÁC NGHIỆP TẠI CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM 2.1 Thực trạng RRTN hoạt động NHTM Việt Nam Với tốc độ tăng trưởng tổng tài sản, mạng lưới phân bổ, số lượng người lao động đa dạng hóa hoạt động kinh doanh nhanh qua năm, NHTM đối mặt với tiềm ẩn rủi ro ngày tăng lĩnh vực tín dụng, thị trường RRTN Đối với RRTN, NHTM xuất hầu hết dấu hiệu rủi ro thuộc nhóm dấu hiệu trình bày trên, cụ thể là: 2.1.1 Rủi ro cán NH Thực tế năm gần đây, NHTM xảy số cố RRTN liên quan đến vấn đề đạo đức cán Các hành vi gian lận thường liên quan đến cán tác nghiệp nghiệp vụ tín dụng, tốn, kho quỹ, Tại chi nhánh vụ gian lận nội xảy không nhiều vấn đề đáng cảnh báo cần phải kịp thời xây dựng biện pháp phòng ngừa, giảm thiểu liên quan đến yếu tố quan trọng yếu tố người tổ chức Đơn cử vụ án Huỳnh Thị Huyền Như (nguyên quyền Trưởng phòng giao dịch Điện Biên Phủ, Vietinbank - chi nhánh TP.HCM) phạm tội kéo dài từ năm 2007 đến thời điểm khởi tố tháng 9/2011 Đây vụ án lớn lịch sử ngành NH Việt Nam, Huyền Như chiếm đoạt 4.911 tỷ đồng Ngun Phó phòng quản lý rủi ro Vietinbank - chi nhánh TP.HCM nên Huyền Như hiểu biết rõ nghiệp vụ NH lừa đảo chiếm đoạt tiền công ty, ngân hàng, cá nhân Tương tự vụ việc NH TMCP Xây Dựng Việt Nam bị thiệt hại hàng ngàn tỷ đồng Trong đó, có khoản cựu chủ tịch Phạm Công Danh rút 6.135 tỷ vay 6.854 tỷ đồng từ VNCB Ngày 29/7/2014, Bộ công an bắt tạm giam ông Danh số cán chủ chốt VNCB Ngân hàng vốn điều lệ NHNN mua lại NH với giá đồng Rủi ro liên quan đến q trình xử lý cơng việc cán NHTM ngày giảm qua năm từ 2012 đến 2014 Năm 2014, chi nhánh BIDV toàn quốc chủ động nhận diện, rà soát khắc phục sai sót tác nghiệp Nhìn chung sai sót tác nghiệp năm 2014 có giảm so với 2013 năm trước như: năm 2013 xảy 452 lỗi giảm 20% so với năm 2012 BIDV chi nhánh Hà Tĩnh Nguyên nhân việc giảm lỗi phần Quy chế xử lý trách nhiệm 2060/QĐ-HĐQT đời góp phần nâng cao ý thức tinh thần trách nhiệm cán trình tác nghiệp Năm 2013, hội sở triển khai đồng cơng cụ nhằm giảm thiểu sai sót, theo tăng cường giám sát từ xa, mở rộng hệ thống báo cáo giao dịch nghi ngờ, bất thường với 60 mẫu biểu báo cáo Đây công cụ hữu hiệu để giúp chi nhánh việc rà sốt, đánh giá, góp phần giảm thiểu sai sót nghiệp vụ 2.1.2 Rủi ro quy định, quy trình nghiệp vụ Thực tế, quy trình cho vay NH xây dựng chặt chẽ hạn chế hầu hết rủi ro Vấn đề rủi ro xảy thường quy trình bị bỏ sót nhân viên non nghiệp vụ, khơng thẩm định, tìm hiểu kỹ lưỡng Từng có NH cho vay nhận chấp nhà đất Nam Định vào 4/2012, "tiện", nhân viên NH đồng ý ký hợp đồng chấp trụ sở NH để khách hàng tự mang làm hộ thủ tục công chứng hợp đồng đăng ký chấp Văn phòng đăng ký quyền sử dụng đất Nam Định Khi khách hàng trả hồ sơ thấy hợp lệ nên NH tiến hành giải ngân Đến khách hàng không trả nợ, NH kiểm tra phát địa khơng có nhà khơng có giấy tờ nhà đất Khách hàng làm giả giấy tờ, hồ sơ để vay tiền Những trường hợp giấy tờ giả phổ biến hệ thống NH, có trường hợp làm giả tồn phần, có trường hợp sử dụng giấy chứng nhận quyền sử dụng đất làm từ phôi thật (chỉ giả nửa) nên khó nhận biết Khơng dừng lại đó, vào cuối năm 2013, 25 cán NHTM VDB - Sóc Trăng, Agribank, ABBank, Vietinbank - Sóc Trăng, LienVietPostBank, Vietcombank thừa nhận sơ hở, móc nối lẫn q trình thẩm định cho vay giải ngân hàng ngàn tỷ đồng cho ông Lâm Ngọc Khuân - giám đốc Công ty cổ phần chế biến thực phẩm Phương Nam Hậu gây thiệt hại 1.072 tỷ đồng cho NHTM 2.1.3 Rủi ro từ hệ thống công nghệ thông tin Bên cạnh cố máy ATM nuốt thẻ, gian lận giao dịch, hành vi giả mạo thẻ ATM phát sinh 2, năm trở lại có dấu hiệu phát triển đáng ngại, ảnh hưởng nghiêm trọng đến uy tín hiệu kinh doanh hệ thống NH Tình trạng ngừng hoạt động máy ATM BIDV lỗi thiết bị, lỗi đường truyền xảy năm 2013 30 lần, giảm 38% so với năm 2012, năm 2012 giảm 45% so với năm 2011 Trong đó, số lần xảy cố phần mềm máy ATM lần Nguyên nhân dẫn tới cố lỗi đường truyền, lỗi đầu đọc thẻ, điện, lỗi khay tiền, hỏng hình,… Trường hợp chủ thẻ rút tiền không nhận tiền mà tài khoản ghi nợ chủ thẻ rút nhận tiền mà tài khoản không ghi nợ xảy 35 lần Nguyên nhân lỗi đường truyền, lỗi Banknet, máy ATM điện, thời gian nhận tiền mà khách hàng không nhận tiền nên máy thu lại,…Trong năm qua, có 18 trường hợp rủi ro máy ATM, POS bị phá hoại, hỏng thiên tai Số lần bị cố máy tính, hỏng phần mềm ảnh hưởng đến công việc cán 12 trường hợp Còn cố máy ATM chi nhánh Vietcombank: lỗi nhân viên sửa chữa, bảo trì máy ATM Trước đó, máy ATM có trục trặc phải sửa chữa Tuy nhiên, sau sửa xong, nhân viên sửa chữa quên cài đặt lại lệnh xác định giá trị tương đương cho khay tiền để máy nhận biết xác giá trị khay tiền trả cho khách hàng với lệnh rút (thường máy ATM có khay tiền với loại mệnh giá 50.000 đồng 100.000 đồng) Vì qn khơng cài đặt lệnh nên máy tự mặc định giá trị khay tiền có mệnh giá 50.000 đồng Do vậy, máy rút tiền khay có mệnh giá 100.000 đồng, cố nhầm lẫn báo chí phản ánh xảy ra: khách hàng rút 4.000.000 đồng 8.000.000 đồng 2.1.4 Rủi ro tác động bên Bên cạnh nguyên nhân xuất phát từ nội nhân viên NH số tác nhân bên ngồi trộm cắp, lừa đảo gây thiệt hại không nhỏ NH Mới đây, dư luận xôn xao vụ trộm táo bạo xảy vào rạng sáng 25/02/2015 buồng máy ATM Agribank đặt khuôn viên Trường Cao đẳng Điện Lực TP.HCM Kẻ gian phá hủy buồng máy ATM, lấy gần tỷ đồng 10 Hơn nữa, ngày NH phải đối mặt với tội phạm nước mà cảnh giác với tội phạm nước Ví dụ ngày 08/4/2015, Cơng an cơng an quận (TP.HCM) tạm giữ Venisislav Danchov (40 tuổi), đồng phạm Milen Dauranski Simeon Simeonov (cùng quốc tịch Bulgaria) để làm rõ hành vi dùng thẻ ATM giả chiếm đoạt tiền Cảnh sát tìm thấy 20 thẻ rút tiền loại, 80 triệu đồng nhiều ngoại tệ túi xách Danchov Đôi đời quy định, thông tư ảnh hưởng nhiều đến hoạt động số NH xem RRTN Sự đời Thông tư 36/2014/TT-NHNN ảnh hưởng mạnh mẽ tới hoạt động kinh doanh NH TMCP Quân Đội (MB – Military Bank) nói riêng số NHTM nói chung Theo thơng tư, NHTM cấp tín dụng cho khách hàng để đầu tư, kinh doanh cổ phiếu đáp ứng điều kiện đảm bảo giới hạn tỷ lệ đảm bảo an tồn, có tỷ lệ nợ xấu 3% Tổng mức dư nợ cấp tín dụng khơng vượt q 5% vốn điều lệ Về quy định nắm giữ cổ phần tổ chức tín dụng (TCTD) khác, NHTM mua, nắm giữ cổ phiếu TCTD khác phải đáp ứng điều kiện tỷ lệ nợ xấu 3% Ngoài ra, NHTM mua, nắm giữ cổ phiếu tối đa không TCTD khác trừ trường hợp công ty NHTM nắm giữ 5% vốn TCTD nhằm giúp kiểm sốt tốt sở hữu, sở hữu chéo NH, NH doanh nghiệp Do đó, cổ đơng lớn MB Vietcombank MaritmeBank phải thoái vốn vòng 12 tháng nhằm giảm cổ phần từ 9,6% 9,9% nay, xuống 5% theo quy định Điều gây nhiều bất lợi cho MB Hơn nữa, q trình thối vốn hai NH khỏi MB khó hồn thành vòng 12 tháng Khơng có NH Qn Đội, việc quy định có NH có tỷ lệ nợ xấu 3% cho khách hàng vay để kinh doanh chứng khoán (Khoản 1, Điều 14) khiến nhiều NH TMCP phải lao đao NH Xuất nhập Việt Nam, NH Á châu, NH Quốc Dân NH Xăng dầu Petrolimex Qua số ví dụ RRTN, nói RRTN có liên quan đến tất hoạt động NH, đặc biệt yếu tố người chủ yếu cấp thực thi Trong đó, có nguyên nhân chủ định, cố ý vi phạm, gian lận để mưu cầu lợi ích cá nhân Đây vấn đề liên quan đến đạo đức nghề nghiệp 11 2.2 Hạn chế nguyên nhân 2.2.1 Về công tác kiểm tra giám sát - Tại phòng quản trị rủi ro NHTM Việt Nam chưa kiểm tra, giám sát hết mặt hoạt động bố trí cán phòng quản trị rủi ro mỏng số lượng, chất lượng cán chưa đáp ứng yêu cầu công việc; - Chưa quy định tiêu chuẩn cụ thể vị trí, đặc biệt cán phòng quản trị rủi ro phải có kinh nghiệm hồn thành tốt nhiệm vụ giao 2.2.2 Về công tác đào tạo đánh giá cán - Công tác đào tạo không đáp ứng yêu cầu sử dụng nguồn nhân lực Chưa xây dựng chiến lược đào tạo kết hợp với chiến lược sử dụng, bố trí, luân chuyển cán nên chiến lược chưa hiệu quả; - Cán khơng chấp hành quy định, quy trình nghiệp vụ lợi dụng sơ hở kiểm soát, quy trình nghiệp vụ để trục lợi cho thân 2.2.3 Về hệ thống công nghệ thông tin - Thiết kế hệ thống cơng nghệ thơng tin chưa an tồn, việc sử dụng tên người dùng (user), mật chưa quy định (dùng chung, khơng thực khố/ mở user công tác, nghỉ phép, ăn cắp, để lộ user, password, user sử dụng chương trình khơng phù hợp với chức năng, nhiệm vụ chuyên môn, ); - Chương trình quản lý liệu RRTN đơi bị lỗi, dung lượng đường truyền thấp, chưa cung cấp số liệu kịp thời phục vụ yêu cầu quản trị điều hành Bộ liệu dấu hiệu RRTN thường xuyên thay đổi nên khó khăn việc đánh giá, so sánh với kỳ trước, chưa tách riêng dấu hiệu trọng yếu, sai sót cần phải cảnh báo dấu hiệu quan trọng mang tính tham khảo 2.2.4 Về quy trình, quy định - Chưa ban hành quy chế luân chuyển gắn với đào tạo cán Khi luân chuyển cán bên cạnh mặt cán biết nhiều việc, hạn chế lợi dụng mối quan hệ, quyền hạn thực nhiệm vụ để thực ý đồ khơng tốt, ảnh hưởng đến uy tín, vật chất NH Tuy nhiên, cán luân chuyển chưa nắm vững quy trình nghiệp vụ, thao tác chưa xác, chưa thành thục, dễ dẫn đến sai sót q trình tác nghiệp; 12 - Việc xác định nguyên nhân, mức độ tổn thất báo cáo RRTN thực dựa ý thức thái độ cán nhân viên nên số liệu báo cáo nhiều mang tính chủ quan, khơng đầy đủ xác, thiếu trung thực 2.3 Một số giải pháp nhằm nâng cao chất lượng quản trị RRTN hoạt động NH Việt Nam 2.3.1 Giải pháp quy định, quy trình tác nghiệp - Để giúp cho phận quản trị RRTN kiểm soát rủi ro kịp thời, hạn chế đến mức tối thiểu việc lặp lại rủi ro, sai sót hệ thống, quy trình nên rút ngắn thời gian lập phân tích báo cáo phận, phòng ban chi nhánh từ hàng tháng sang hàng ngày hàng tuần Có vậy, thơng tin kiện rủi ro tác nghiệp cập nhật kịp thời Cụ thể, hàng ngày, phận nghiệp vụ phòng ban NH phải thống kê, ghi chép lỗi, sai sót trình tác nghiệp (kể lỗi nhỏ nhất) hàng tuần làm báo cáo tổng hợp gửi trưởng phòng, trưởng phận quản lý trực tiếp Trưởng phòng/ phận theo dõi, nhắc nhở cán phụ trách lỗi, sai sót gây tổn thất lớn, thường xuyên xảy để cán lưu tâm, tránh lặp lại sai sót đó, đồng thời cuối tháng tổng hợp lập báo cáo gửi phòng quản trị rủi ro Phòng quản trị rủi ro tổng hợp số liệu lập báo cáo tháng (kèm theo ý kiến, vướng mắc đề xuất chi nhánh) gửi Ban Giám đốc NH đồng thời gửi ban quản trị rủi ro Trong họp hàng tháng NH cần phổ biến rút kinh nghiệm kiện rủi ro quan trọng, thường xuyên lặp lại đến phòng ban/ phận 2.3.2 Giải pháp người - Con người chủ thể hoạt động, để quản trị RRTN NHTM ngày hoàn thiện, trước hết đòi hỏi phải có đội ngũ nhân viên am hiểu tường tận quy định, quy trình quản trị RRTN Do đó, để quản trị RRTN tốt thực tế cần phải phổ biến quy trình, quy định rộng rãi đến cán ngân hàng, đặc biệt cán trực tiếp làm công tác quản trị RRTN, làm cho cán tự nhận diện RRTN để phòng ngừa thực ghi nhận rủi ro xảy ra; - Người đứng đầu cần có nhận thức rõ ràng đắn trách nhiệm quản trị RRTN, việc tạo lập mơi trường thích hợp để sai sót tác nghiệp 13 báo cáo, trao đổi cách công khai, cởi mở nhằm tránh lặp lại tổn thất khơng đáng có; - Xây dựng tiêu chí đánh giá cán (bao hàm yếu tố trình độ, lực, kinh nghiệm, phản ánh khách hàng, tính kỷ luật, yếu tố mang tính lịch sử RRTN, ), định kỳ hàng tháng lãnh đạo phòng ban vào tiêu chí, đánh giá cán để phát nguy tiềm ẩn gây rủi ro; - Công tác đào tạo cán phải ln trọng yếu tố người định thành bại tổ chức Để hạn chế rủi ro tác nghiệp, phải thường xuyên đào tạo cán nghiệp vụ, cập nhật văn bản, chế độ ngành đến tồn thể cán cơng nhân viên, đảm bảo nhân viên thơng thạo quy trình, quy chế Thường xuyên tổ chức kỳ thi nghiệp vụ định kỳ hàng năm có chế thưởng, phạt hợp lý, tạo động lực cho cán trau dồi kiến thức, nắm vững chế độ để phục vụ tốt cho cơng tác giao 2.3.3 Hồn thiện cơng tác kiểm tra, giám sát - Thiết lập tăng cường máy kiểm tra, giám sát hoạt động ngân hàng Người, phận kiểm tra, giám sát phải người, phận không thực nghiệp vụ mà họ kiểm tra, giám sát - Cung cấp thiết bị hỗ trợ tốt cho công tác kiểm tra, giám sát Trong đó, quan trọng thiết bị cơng nghệ thơng tin - Duy trì nghiêm túc nguyên tắc “bốn mắt” quản trị RRTN, tức tăng cường việc kiểm soát chéo tất giao dịch hoạt động ngân hàng - Cần có chế tài xử phạt nghiêm khắc lỗi vi phạm có liên quan đến loại rủi ro nói chung RRTN nói riêng 2.3.4 Củng cố hồn thiện hệ thống thơng tin tác nghiệp - Hồn thiện sở liệu quản lý RRTN quản lý báo cáo ma trận RRTN: + Xây dựng hoàn thiện sở liệu nội bộ, kết hợp nguồn liệu bên ngoài; + Quản lý báo cáo ma trận rủi ro tác nghiệp; + Tham gia tham khảo thông tin từ hiệp hội quản trị rủi ro, hiệp hội liệu tổn thất khu vực giới - Hồn thiện hệ thống thơng tin quản lý từ khâu thu thập xử lý thông tin để đưa cảnh báo hữu hiệu nhằm phòng tránh ngăn ngừa RRTN 14 - Mua sắm, trang bị phần mềm quản lý RRTN Việc trang bị phần mềm quản trị RRTN phải tích hợp với hệ thống corebanking Quản trị RRTN nghiệp vụ không xa lạ nước tiên tiến lại mẻ với hệ thống NH Việt Nam Rủi ro tác nghiệp liên quan tới nhiều yếu tố người, hệ thống, quy trình, thủ tục nội kiện bên Đây yếu tố đa dạng thường xuyên biến đổi, RRTN xuất hầu hết hoạt động quan trọng ngân hàng Chính vậy, việc phòng ngừa quản lý RRTN việc thực Basel II cần thiết NHTM Việt Nam 15 CHƯƠNG KINH NGHIỆM QUẢN TRỊ RỦI RO TÁC NGHIỆP CỦA MỘT SỐ QUỐC GIA TRÊN THẾ GIỚI 3.1 Kinh nghiệm quản trị rủi ro tác nghiệp ngân hàng Singapore Tại Singapore: Ngân hàng DBS (The Development Bank of Singapore Limited) rủi ro tác nghiệp phân tích hai giác độ: tần suất xuất mức độ tác động Từ đó, DBS xác định cách thức tổ chức xây dựng chương trình giảm thiểu mức rủi ro tác nghiệp như: kiểm soát nội bộ, bảo hiểm quốc tế Tại DBS, công cụ kĩ thuật quản trị rủi ro tác nghiệp sử dụng kiểm soát tự đánh giá, quản lý kiện, phân tích rủi ro báo cáo 3.2 Tại Tây Ban Nha Có 50% ngân hàng thực đổi hoạt động tổ chức như: thành lập phận riêng biệt chuyên rủi ro tác nghiệp, đổi hệ thống báo cáo áp dụng công nghệ đại 3.3 Tại Hà Lan Một số ngân hàng sử dụng tối đa nguồn lực từ bên để quản trị RRTN, ING Group thuê IBM để quản trị RRTN Khung quản trị RRTN vận dụng cách linh hoạt cho phù hợp với điều kiện quốc gia, ngân hàng 16 CHƯƠNG BÀI HỌC RÚT RA CHO CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM VỀ CÔNG TÁC QUẢN TRỊ RỦI RO TÁC NGHIỆP Từ kinh nghiệm số quốc gia giới, NHTM Việt Nam rút học cho sau: (1) Tạo mơi trường quản trị rủi ro phù hợp, gồm nguyên tắc: – Nguyên tắc 1: Hội đồng quản trị nên biết rõ khía cạnh ngân hàng RRTN loại rủi ro cần quản lý, đánh giá xem xét định kỳ dựa khung quản lý RRTN Khung cần phải cung cấp định nghĩa tổng thể cho toàn ngân hàng RRTN, nguyên tắc, cách xác định, đánh giá, giám sát, kiểm soát giảm thiểu rủi ro – Nguyên tắc 2: Hội đồng quản trị phải bảo đảm khung quản trị RRTN ngân hàng tùy thuộc vào hiệu tồn diện kiểm tốn nội nhân viên thành thạo, đào tạo hoạt động độc lập Kiểm tốn nội khơng nên trực tiếp chịu trách nhiệm quản lý RRTN – Nguyên tắc 3: Quản lý cấp cao phải có trách nhiệm triển khai thực khung quản lý RRTN phê duyệt Hội đồng quản trị Khung phải triển khai thực quán toàn hệ thống ngân hàng tất nhân viên nên hiểu rõ trách nhiệm với việc quản lý RRTN Lãnh đạo cấp cao nên chịu trách nhiệm việc phát triển sách, quy trình thủ tục để quản lý RRTN tất sản phẩm, hoạt động, quy trình hệ thống ngân hàng (2) Quản trị rủi ro: xác định, đánh giá, giám sát, kiểm soát, gồm nguyên tắc: – Nguyên tắc 4: Các ngân hàng cần xác định đánh giá RRTN tất rủi ro có tất sản phẩm, hoạt động, quy trình hệ thống ngân hàng Cần phải tuân thủ đầy đủ thủ tục thẩm định trước giới thiệu sản phẩm mới, thực hoạt động, quy trình hệ thống – Nguyên tắc 5: Các ngân hàng nên thực quy trình để thường xuyên giám sát mức độ ảnh hưởng tổn thất RRTN gây Cần có báo cáo thường xuyên cho lãnh đạo cấp cao Hội đồng quản trị để hỗ trợ chủ động quản lý RRTN 17 – Nguyên tắc 6: Các ngân hàng nên có sách, quy trình thủ tục để kiểm soát đưa chương trình giảm thiểu rủi ro Các ngân hàng nên xem xét lại theo định kỳ ngưỡng rủi ro chiến lược kiểm soát nên điều chỉnh hồ sơ RRTN cho phù hợp cách sử dụng chiến lược thích hợp với rủi ro tổng thể rủi ro đặc trưng – Nguyên tắc 7: Ngân hàng cần phải có kế hoạch trì kinh doanh đảm bảo khả hoạt động liên tục, hạn chế tổn thất trường hợp rủi ro xảy bất ngờ (3) Vai trò quan giám sát, thực thông qua hai nguyên tắc: – Nguyên tắc 8: Cơ quan giám sát ngân hàng nên yêu cầu tất ngân hàng phải có khung quản trị RRTN hiệu để xác định, đánh giá, giám sát kiểm soát/giảm thiểu RRTN phần phương pháp tiếp cận tổng thể để quản lý rủi ro – Nguyên tắc 9: Cơ quan giám sát phải đạo trực tiếp gián tiếp thường xuyên, độc lập đánh giá sách, thủ tục thực tiễn liên quan đến RRTN ngân hàng Người giám sát phải đảm bảo có chế thích hợp cho phép họ biết phát triển ngân hàng (4) Vai trò việc cơng bố thơng tin, gồm nguyên tắc: – Nguyên tắc 10: Các ngân hàng cần phải thực công bố đầy đủ kịp thời thông tin phép người tham gia thị trường đánh giá cách tiếp cận họ để quản lý RRTN Nếu thực đủ nguyên tắc trên, phù hợp với điều kiện thực tế ngân hàng, công tác quản trị RRTN ngân hàng theo chuẩn mực thực mục tiêu mà ngân hàng dự kiến Trên khung sở nguyên tắc quản trị RRTN, tùy vào khả mức độ vận dụng, NHTM phát triển thành mơ hình khác quy mô mức độ phức tạp thời gian thực Điều thể kinh nghiệm số NHTM giới 18 ... hưởng rủi ro a/ Quy trình quản lý rủi ro tác nghiệp ngân hàng thương mại - Xác định rủi ro: Đây bước vô quan trọng công tác quản lý RRTN Chỉ xác định rủi ro thuộc loại nào, nguy rủi ro, nguyên... 1.1.2 Quản trị rủi ro tác nghiệp theo Basel II Quản trị RRTN việc NHTM tiến hành quy trình quản lý nhằm tác động đến RRTN, bao gồm nhận biết cách có hệ thống nguyên nhân gây rủi ro nghiệp vụ hàng... b/ Rủi ro tác động bên ngoài: Sự kiện bên yếu tố nằm kiểm sốt NH góp phần gây RRTN - Rủi ro hành vi lừa đảo, trộm cắp phạm tội đối tượng bên NH (hành động phá hoại, đánh bom, ); - Rủi ro kiện