Quản trị rủi ro hoạt động tại Ngân hàng Thương mại Cổ phần Công thương Việt Nam - chi nhánh Bến Tre

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCM _ TRẦN ANH TUẤN LONG QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN CÔNG THƯƠNG VIỆT NAM CHI NHÁNH BẾN TRE LUẬN VĂN THẠC SĨ KINH TẾ TP Hồ Chí Minh – Năm 2019 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP.HCM _ TRẦN ANH TUẤN LONG QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN CÔNG THƯƠNG VIỆT NAM CHI NHÁNH BẾN TRE Chuyên ngành: Tài chính-Ngân hàng (Hướng ứng dụng) Mã số : 8340201 LUẬN VĂN THẠC SĨ KINH TẾ NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS.TS TRẦM THỊ XUÂN HƯƠNG TP Hồ Chí Minh – Năm 2019 LỜI CAM ĐOAN Tôi xin cam đoan luận văn thạc sỹ "Quản trị rủi ro hoạt động Ngân hàng Thương mại Cổ phần Công Thương Việt Nam - Chi nhánh Bến Tre" kết trình học tập, nghiên cứu khoa học độc lập cá nhân hướng dẫn PGS TS Trầm Thị Xuân Hương Các số liệu nêu luận văn trích nguồn rõ ràng thu thập từ thực tế, đáng tin cậy, xử lý trung thực khách quan Kết nghiên cứu luận văn trung thực chưa công bố công trình nghiên cứu khác Thành phố HCM, ngày 18 tháng 06 năm 2019 Tác giả Trần Anh Tuấn Long MỤC LỤC TRANG PHỤ BÌA LỜI CAM ĐOAN MỤC LỤC DANH MỤC TỪ VIẾT TẮT DANH MỤC BẢNG DANH MỤC HÌNH TĨM TẮT LUẬN VĂN ABSTRACT Chương 1: GIỚI THIỆU ĐỀ TÀI 1.1 Sự cần thiết đề tài nghiên cứu 1.2 Mục tiêu câu hỏi nghiên cứu 1.2.1 Mục tiêu nghiên cứu 1.2.1.1 Mục tiêu nghiên tổng quát 1.2.1.2 Mục tiêu nghiên cứu cụ thể 1.2.2 Các câu hỏi nghiên cứu 1.3 Phương pháp nghiên cứu 1.4 Đối tượng phạm vi nghiên cứu 1.4.1 Đối tượng nghiên cứu 1.4.2 Phạm vi nghiên cứu 1.5 Kết cấu đề tài nghiên cứu 1.6 Đóng góp ý nghĩa thực tiễn đề tài nghiên cứu Chương 2: TỔNG QUAN VỀ VIETINBANK BẾN TRE VÀ VẤN ĐỀ QUẢN TRỊ RỦI RO HOẠT ĐỘNG 2.1 Giới thiệu khái quát VietinBank VietinBank Bến Tre 2.1.1 Giới thiệu khái quát VietinBank 2.1.2 Giới thiệu khái quát VietinBank Bến Tre 2.1.2.1 Hoạt động kinh doanh VietinBank Bến Tre (2016-2018) 2.1.2.2 Hoạt động huy động vốn 2.1.2.3 Hoạt động cấp tín dụng 2.1.2.4 Các sản phẩm dịch vụ 2.1.2.5 Kết hoạt động kinh doanh VietinBank Bến Tre (2016-2018) 2.2 Vấn đề cần quan tâm VietinBank Bến Tre 10 Kết luận chương 14 Chương 3: CƠ SỞ LÝ THUYẾT VỀ QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG 15 3.1 Rủi ro hoạt động 15 3.1.1 Khái niệm 15 3.1.2 Phân loại rủi ro hoạt động 15 3.1.3 Hậu rủi ro hoạt động 18 3.1.4 Mối quan hệ rủi ro hoạt động với loại rủi ro khác 19 3.2 Quản trị rủi ro hoạt động 21 3.2.1 Khái niệm 21 3.2.2 Nguyên tắc quản trị rủi ro hoạt động 21 3.2.3 Quy trình quản trị rủi ro hoạt động 24 3.3 Lược khảo nghiên cứu có liên quan đến quản trị rủi ro hoạt động 26 Kết luận chương 28 Chương 4: THỰC TRẠNG QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK BẾN TRE 29 4.1 Thực trạng rủi ro hoạt động VietinBank Bến Tre 29 4.1.1 Thực trạng lỗi tác nghiệp VietinBank Bến Tre 29 4.1.2 Thực trạng rủi ro hoạt động yếu tố bên tác động 49 4.1.2.1 Rủi ro từ nhà cung cấp bên 49 4.1.2.2 Rủi ro gian lận bên 50 4.1.3 Thực trạng rủi ro hoạt động từ hệ thống công nghệ thông tin 51 4.2 Thực trạng quản trị rủi ro hoạt động VietinBank Bến Tre 53 4.2.1 Mục tiêu quản trị rủi ro hoạt động 53 4.2.2 Nguyên tắc quản trị rủi ro hoạt động 53 4.2.3 Khung pháp lý chế sách quản trị rủi ro hoạt động 55 4.2.4 Quy trình quản trị rủi ro hoạt động VietinBank Bến Tre 57 4.3 Đánh giá quản trị rủi ro hoạt động VietinBank Bến Tre 63 4.3.1 Những kết đạt quản trị rủi ro hoạt động 63 4.3.2 Những hạn chế quản trị rủi ro hoạt động 65 4.3.3 Nguyên nhân hạn chế 70 4.3.3.1 Những nguyên nhân chủ quan 70 4.3.3.2 Những nguyên nhân khách quan 73 Kết luận chương 74 Chương 5: GIẢI PHÁP HOÀN THIỆN QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK BẾN TRE 75 5.1 Mục tiêu phương hướng quản trị rủi ro hoạt động VietinBank Bến Tre năm 75 5.1.1 Mục tiêu quản trị rủi ro hoạt động 75 5.1.2 Phương hướng quản trị rủi ro hoạt động VietinBank Bến Tre 75 5.1.2.1 Về quản trị điều hành 75 5.1.2.2 Về công tác nhân 76 5.1.2.3 Về quản trị hoạt động nghiệp vụ 77 5.1.2.4 Về chế tạo động lực quản trị rủi ro hoạt động 77 5.2 Giải pháp hoàn thiện quản trị rủi ro hoạt động VietinBank Bến Tre 78 5.2.1 Giải pháp quy trình nghiệp vụ 78 5.2.2 Giải pháp cấu tổ chức máy quản trị rủi ro hoạt động 80 5.2.3 Giải pháp xây dựng chiến lược nguồn nhân lực đáp ứng yêu cầu quản trị rủi ro hoạt động Chi nhánh 82 5.2.4 Giải pháp chủ động xử lý linh hoạt, có hiệu tình kiện bên ngồi tác động 85 5.3 Đánh giá tính phù hợp khả thi giải pháp 87 5.4 Kế hoạch thực giải pháp 89 5.4.1 Kế hoạch thực giải pháp quy trình nghiệp vụ 89 5.4.2 Kế hoạch thực giải pháp cấu tổ chức máy quản trị rủi ro hoạt động Chi nhánh 91 5.4.3 Kế hoạch thực giải pháp xây dựng chiến lược nguồn nhân lực, đáp ứng yêu cầu quản trị rủi ro hoạt động Chi nhánh 91 5.4.4 Kế hoạch thực giải pháp xử lý linh hoạt, có hiệu tình kiện rủi ro bên tác động 93 5.5 Những vấn đề lưu ý triển khai thực giải pháp 94 5.6 Đánh giá hiệu thực giải pháp 95 5.7 Kết luận Kiến nghị 95 5.7.1 Kết luận 95 5.7.2 Kiến nghị 96 5.7.2.1 Kiến nghị với VietinBank 96 5.7.2.2 Thông qua VietinBank đề xuất kiến nghị với Ngân hàng Nhà nước 97 5.8 Hạn chế đề tài nghiên cứu đề xuất hướng nghiên cứu 98 5.8.1 Hạn chế đề tài nghiên cứu 98 5.8.2 Đề xuất hướng nghiên cứu 99 DANH MỤC TÀI LIỆU THAM KHẢO PHỤ LỤC 1: MƠ HÌNH TỔ CHỨC VIETINBANK PHỤ LỤC 2: MƠ HÌNH TỔ CHỨC QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK PHỤ LỤC 3: QUÁ TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK PHỤ LỤC 4: QUY TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK DANH MỤC TỪ VIẾT TẮT Viết đầy đủ Ký hiệu viết tắt ATM Máy rút tiền tự động BPKS Biện pháp kiểm soát CoreSunShine Hệ thống ngân hàng lõi VietinBank Chi nhánh Chi nhánh Bến Tre CNTT Công nghệ thông tin HĐQT Hội đồng quản trị HĐKD Hoạt động kinh doanh HĐV Huy động vốn KHDN Khách hàng doanh nghiệp KSNB KV24 Phịng kiểm sốt nội Khu vực 24 trực thuộc VietinBank KRI Chỉ số rủi ro (Key Risk Indicators) KYC Hệ thống nhận biết thông tin khách hàng (Know your Customers) LDC Thu thập liệu tổn thất (Loss Data Collection) NHTM Ngân hàng thương mại NHNN Ngân hàng Nhà nước Việt Nam POS Thiết bị toán thẻ QTRR Quản trị rủi ro RRHĐ Rủi ro hoạt động RCSA Tự đánh giá rủi ro kiểm soát (Risk and Control Self Assessment) VietinBank Ngân hàng Thương mại Cổ phần Công thương Việt Nam VietinBank Bến Tre VietinBank Chi nhánh Bến Tre DANH MỤC BẢNG Bảng Nội dung Trang Bảng 2.1 Tình hình nguồn vốn qua năm (2016-2018) Bảng 2.2 Tình hình tăng trưởng tín dụng (2016-2018) Bảng 2.3 Kết hoạt động dịch vụ (2016-2018) Bảng 2.4 Kết hoạt động kinh doanh (2016-2018) Bảng 2.5 Diễn biến tình hình nợ xấu (2016-2018) 11 Bảng 4.1 Lỗi tác nghiệp VietinBank Bến Tre (2016-2018) 30 Bảng 4.2 Lỗi phát sinh hoạt động huy động vốn (2016-2018) 32 Bảng 4.3 Lỗi phát sinh hoạt động tín dụng (2016-2018) 36 Bảng 4.4 Lỗi phát sinh hoạt động Tiền tệ kho quỹ (2016-2018) 38 Bảng 4.5 Lỗi phát sinh hoạt động Kế toán giao dịch (2016-2018) 39 Bảng 4.6 Lỗi phát sinh công tác Hành chánh tổ chức (2016-2018) 41 Bảng 4.7 Lỗi phát sinh hoạt động thẻ (2016-2018) 43 Bảng 4.8 Thống kê chu kỳ tiếp quỹ ATM (2016-2018) 46 Bảng 4.9 Lỗi phát sinh liên quan kế toán nội (2016-2018) 47 1.3 Ban điều hành (Tổng giám đốc/ Phó tổng giám đốc) + Nhiệm vụ Ban điều hành trình HĐQT xem xét, phê duyệt quy định khung quản trị RRHĐ, chiến lược, vị RRHĐ quy định quản trị RRHĐ + Thơng qua Phó Tổng phụ trách Giám đốc Khối, tổ chức triển khai thực công tác quản trị RRHĐ theo chiến lược sách quản trị RRHĐ HĐQT phê duyệt bao gồm: - Tổ chức xếp máy nhân quản trị RRHĐ phù hợp theo thẩm quyền; phê duyệt ban hành quy trình, hướng dẫn thực nhận diện, đánh giá, kiểm soát, xử lý báo cáo RRHĐ; - Phê duyệt danh mục RRHĐ, biện pháp kiểm soát kế hoạch hành động cần thiết để ngăn ngừa, giảm thiểu RRHĐ; - Phê duyệt đề xuất cơng bố thơng tin phịng quản trị RRHĐ trình thuộc thẩm quyền phụ trách; - Tổ chức thực chương trình để xây dựng văn hóa quản trị RRHĐ tồn hệ thống VietinBank 1.4 Ban rủi ro thuộc Ban điều hành: Tham mưu cho Ban điều hành phê duyệt quy định, quy trình, hướng dẫn quản trị RRHĐ VietinBank Xem xét báo cáo quản trị RRHĐ, giám sát rủi ro trọng yếu, rủi ro xuất đề xuất UBQLRR/HĐQT biện pháp nhằm giảm thiểu rủi ro Giám sát việc tuân thủ pháp luật liên quan triển khai sách, quy trình quản trị RRHĐ, báo cáo UBQLRR/HĐQT đề xuất sửa đổi, cần Giám sát cấu trúc vốn, đảm bảo trì mức vốn dự phòng quản trị RRHĐ phù hợp với mức độ RRHĐ VietinBank, đề xuất kế hoạch dự phịng rủi ro cho VietinBank đệ trình Ban điều hành/UBQLRR Rà sốt đề xuất cơng bố thơng tin quản trị RRHĐ phịng Quản trị RRHĐ, trình Ban điều hành/UBQLRR phê duyệt 1.5 Giám đốc Khối rủi ro: - Tổ máy nhân quản trị RRHĐ theo phân công Tổng giám đốc; - Đệ trình HĐQT/Tổng giám đốc ban hành sách, chiến lược, vị RRHĐ quy trình, văn hướng dẫn quản trị RRHĐ VietinBank; - Tổ chức triển khai thực chương trình cơng cụ quản trị RRHĐ toàn hệ thống VietinBank; - Chịu trách nhiệm đệ trình Tổng giám đốc/HĐQT/UBQLRR báo cáo quản trị RRHĐ, danh mục RRHĐ, biện pháp/chương trình xử lý RRHĐ tồn hệ thống VietinBank; - Rà sốt nội dung công bố thông tin quản trị RRHĐ phịng Quản trị RRHĐ đề xuất để trình lên Tổng giám đốc/UBQLRR/HĐQT phê duyệt 1.6 Phịng kiểm tốn nội Chủ động nhận diện RRHĐ trọng yếu mang tính tồn hàng q trình kiểm tốn độc lập, đưa khuyến nghị/đề xuất để quản lý, giảm thiểu rủi ro hoạt động; Xác định tồn tại, bất cập công tác quản trị RRHĐ, khuyến nghị bổ sung, thay đổi cần thiết sách, quy trình, hệ thống quản trị RRHĐ; Đánh giá độc lập tính đầy đủ, hiệu lực hiệu công tác quản trị RRHĐ đơn vị thuộc vịng kiểm sốt 1, 1.5 1.7 Phòng Quản trị rủi ro hoạt động trực thuộc Trụ sở + Xây dựng chế sách, phương pháp luận hệ thống quản trị RRHĐ như: - Xây dựng hệ thống chế sách quản trị RRHĐ bao gồm quy định khung, quy định, quy trình, hướng dẫn, sổ tay quản trị RRHĐ; định kỳ rà sốt, chỉnh sửa sách quản trị RRHĐ phù hợp với thực tế mục tiêu VietinBank; - Là đầu mối xây dựng danh mục RRHĐ, số rủi ro chính, danh mục kiện RRHĐ, danh mục tổn thất RRHĐ toàn hàng thời kỳ; - Là đầu mối xây dựng, triển khai hệ thống, phần mềm công nghệ phục vụ công tác quản trị RRHĐ; - Là đầu mối triển khai chương trình đào tạo sách, phương pháp luận, cơng cụ, hệ thống quản trị RRHĐ toàn hàng + Triển khai quản trị RRHĐ cấp toàn hàng - Là đầu mối xây dựng quản lý vị rủi ro, chiến lược quản trị RRHĐ toàn hàng ngắn hạn, trung dài hạn; - Là đầu mối tổng hợp, xây dựng đồ RRHĐ tính tốn vốn dự phịng RRHĐ toàn hàng; - Quản lý xử lý tổn thất cho RRHĐ thơng qua cơng tác truy địi bảo hiểm, quỹ dự phịng tài nguồn khác theo yêu cầu Ban lãnh đạo quy định kế tốn, tài VietinBank; - Trực tiếp quản trị RRHĐ cho rủi ro mang tính trọng yếu tồn hàng theo u cầu Ban lãnh đạo; - Đầu mối xây dựng báo cáo quản trị RRHĐ, triển khai chương trình xây dựng văn hóa quản trị RRHĐ; thiết lập hạn mức rủi ro thơng qua vốn chi phí dự phịng cho RRHĐ; đánh giá, phối hợp đơn vị cho nhu cầu mua sắm loại hình bảo hiểm RRHĐ phù hợp với mức độ rủi ro mục tiêu chuyển giao VietinBank + Giám sát việc triển khai quản trị RRHĐ vịng kiểm sốt 1.5 - Thực tư vấn, phản biện độc lập biện pháp kiểm sốt, sách quy định, quy trình sản phẩm vịng kiểm sốt 1.5; phản biện giải pháp có khác biệt với khung/hạn mức thiết lập - Phối hợp đơn vị vòng kiểm sốt 1.5 đánh giá tính khả thi/hiệu lực chốt kiểm sốt vịng phối hợp với phịng kiểm tốn nội việc kiểm tra tính tuân thủ đơn vị sách quản trị RRHĐ Đồng thời có ý kiến độc lập, hiệu việc triển khai quản trị RRHĐ đơn vị, đề xuất giải pháp để tăng tính hiệu việc triển khai - Nhận báo cáo quản trị RRHĐ từ đơn vị vịng kiểm sốt 1.5; phản biện hoạt động định có ảnh hưởng đến quản trị RRHĐ tồn hàng Các vịng kiểm sốt rủi ro hoạt động VietinBank Từ mơ hình kiểm sốt quản trị RRHĐ, VietinBank bố trí vịng kiểm sốt để kiểm sốt RRHĐ tồn hàng: + Vịng kiểm sốt 1: Vịng kiểm sốt nơi trực tiếp thực quản trị RRHĐ trình thực giao dịch kinh doanh công tác hỗ trợ hàng ngày Vịng kiểm sốt bao gồm: đơn vị trực tiếp giao dịch với khách hàng, tác nghiệp giao dịch hoạt động hỗ trợ kinh doanh tác nghiệp trụ sở chính, chi nhánh, phịng giao dịch tồn hệ thống VietinBank Vịng kiểm sốt vịng kiểm sốt RRHĐ mức chi tiết trực tiếp VietinBank + Vịng kiểm sốt 1.5: Vịng kiểm sốt 1.5 đơn vị thực quản trị RRHĐ theo ngành dọc VietinBank bao gồm mảng nghiệp vụ: tài trợ thương mại, kinh doanh ngoại tệ, thị trường vốn, kinh doanh vốn, toán vốn, thẻ, tiền tệ kho quỹ Phòng đầu mối tương ứng gồm đơn vị: Trung tâm tài trợ thương mại, Phòng bán hàng phát triển kinh doanh, Phòng thị trường vốn, Phòng kinh doanh vốn, Trung tâm toán, Trung tâm thẻ - Khối bán lẻ, Phòng tiền tệ kho quỹ Các đơn vị thực tư vấn cho Ban lãnh đạo chế, quy định, quy trình, hệ thống, hướng dẫn, sản phẩm biện pháp kiểm soát, phương án xử lý khác để ứng xử theo ngày dọc phụ trách Đây đơn vị thực chức kiểm tra, đánh giá, giám sát chi nhánh tuân thủ quy định nội ngân hàng thông qua công cụ quản trị RRHĐ (KRI - Thiết lập, sử dụng Chỉ số RRHĐ chính), LDC - Quản lý kiện RRHĐ thu thập liệu tổn thất), RSCA -Tự đánh giá RRHĐ biện pháp kiểm sốt) vịng kiểm sốt xây dựng, hướng dẫn: báo cáo từ chi nhánh, trình xử lý tác nghiệp triểm tra trực tiếp chi nhánh Đồng thời thiết lập biện pháp kiểm soát hành động giảm thiểu rủi ro thơng qua quy trình ban hành hướng dẫn nghiệp vụ + Vịng kiểm sốt 2: Là đơn vị xây dựng, thiết lập đầu mối triển khai thúc đẩy triển khai sách chương trình quản trị RRHĐ, độc lập đánh giá RRHĐ đơn vị thuộc vòng kiểm sốt vịng kiểm sốt 1.5 trực tiếp quản trị RRHĐ có tính ảnh hưởng đến tồn hàng theo yêu cầu Ban lãnh đạo Đồng thời phản biện giải pháp định có khác biệt với Khung/hạn mức thiết lập có đề nghị từ vịng kiểm sốt 1.5 Vịng kiểm sốt quản trị RRHĐ VietinBank phòng Quản trị RRHĐ trụ sở + Vịng kiểm sốt 3: Vịng kiểm sốt đơn vị độc lập giám sát, đánh giá tính đầy đủ, tính phù hợp, tính hiệu sách chương trình quản trị RRHĐ vịng kiểm sốt 1, 1.5, quản trị RRHĐ VietinBank Phịng kiểm tốn nội PHỤ LỤC 3: Q TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI VIETINBANK Phân loại rủi ro hoạt động theo loại rủi ro đặc thù VietinBank VietinBank phân loại RRHĐ theo loại rủi ro đặc thù nhằm phục vụ cho việc xác định đơn vị có liên quan việc quản lý rủi ro, thiết lập sách, chương trình quản lý loại rủi ro cụ thể So sánh với Hiệp ước Basel, RRHĐ phân thành nhóm kiện, RRHĐ VietinBank phân theo 13 loại rủi ro đặc thù: 1.1 Rủi ro nhân sự: nguy giảm sút/mất nguồn nhân lực, nguồn nhân lực không đủ, chất lượng không đáp ứng yêu cầu hoạt động kinh doanh VietinBank 1.2 Rủi ro gian lận nội bộ: nguy phát sinh tổn thất từ hành vi cố tình gian lận, lợi dụng vị trí cơng việc, khơng trung thực, trộm cắp cán ngân hàng nhằm mục đích trục lợi cho cá nhân cho dù hành vi thực nơi dù thực hay có cấu kết bên thức ba (bao gồm tổn thất tài sản) 1.3 Rủi ro tài sản hữu hình: nguy phát sinh tổn thất từ việc mát/hư hỏng/gây thiệt hại sở vật chất (bao gồm tài sản cố định, cơng cụ dụng cụ…), an tồn nơi làm việc hệ thống sở vật chất suy giảm chất lượng, không đáp ứng yêu cầu hoạt động kinh doanh 1.4 Rủi ro Báo cáo/Hạch toán: nguy phát sinh/ tiềm ẩn tổn thất từ việc sai sót hạch toán/ kế toán giao dịch báo cáo tài (quản trị nội thơng báo thơng tin bên ngồi) dẫn đến thơng tin sai lệch/khơng đầy đủ/không kịp thời/không phản ánh chất hoạt động 1.5 Rủi ro công nghệ thông tin: nguy hệ thống công nghệ thông tin không quản lý/khơng thiết kế/ khơng tồn vẹn/ khơng kiểm soát bao gồm lỗi phần cứng/phần mềm/hạ tầng công nghệ thông tin/trang thiết bị công nghệ thông tin lỗi thời/thiếu không đáp ứng yêu cầu hoạt động 1.6 Rủi ro an tồn thơng tin: nguy phát sinh tổn thất đặc tính bảo mật, tồn vẹn, xác thực, sẵn có tài sản thông tin thuộc phạm vi ngân hàng bị xâm phạm Thơng tin tồn nhiều hình thức khác in được, chép lại dạng văn in dạng điện tử, gửi qua bưu điện, truyền liệu điện tử…Thông tin gồm tài liệu văn liệu bao gồm liệu vật lý liệu điện tử 1.7 Rủi ro pháp lý/ tuân thủ: nguy phát sinh tổn thất từ việc vi phạm quy định pháp luật, quan có liên quan, chịu định, phát bất lợi quan, tổ chức có liên quan Rủi ro pháp lý/ tuân thủ nguy phát sinh tổn thất từ việc hồ sơ, thơng tin có yếu tố pháp lý hoạt động kinh doanh không lưu trữ đầy đủ, kịp thời Rủi ro pháp lý/tuân thủ nguy phát sinh tổn thất từ việc giao dịch đáng ngờ, giao dịch rửa tiền, giao dịch với khách hàng danh sách cấm vận, tài trợ khủng bố, không tuân thủ nhận biết khách hàng tổ chức quốc tế, Ngân hàng Nhà nước,… 1.8 Rủi ro chế/ mơ hình: nguy phát sinh tổn thất từ việc chế ngân hàng ban hành khơng văn hóa, đào tạo, khơng đánh giá lại để chỉnh sửa cập nhật, đảm bảo hiệu q trình triển khai khơng truyền thơng rộng rãi đến đối tượng có liên quan dẫn đến không thực thi đầy đủ Rủi ro chế/mơ hình cịn nguy phát sinh tổn thất từ việc chế ngân hàng ban hành khơng đầy đủ, khơng kịp thời, khơng cịn phù hợp với thực tiễn; nguy phát sinh tổn thất từ việc mơ hình tính tốn, đo lường bị phát triển sai không phù hợp, không kiểm thử đầy đủ, khơng có ý kiến thẩm định độc lập từ bên 1.9 Rủi ro tác nghiệp giao dịch: nguy giao dịch, tài khoản khách hàng bị xử lý sai sót, khơng kịp thời, khơng quy trình, quy định 1.10 Rủi ro th ngồi: nguy phát sinh tổn thất từ việc nhà cung cấp bên cung cấp dịch vụ cho ngân hàng không theo yêu cầu cam kết dẫn đến hoạt động kinh doanh ngân hàng không đảm bảo chất lượng 1.11 Rủi ro gian lận bên ngoài: nguy phát sinh tổn thất từ việc cá nhân, tổ chức bên thực hành động cố ý lừa đảo, chiếm đoạt tài sản, cố ý vi phạm nguyên tắc, sách, quy định ngân hàng mà khơng có hỗ trợ/cấu kết/giúp đỡ cán ngân hàng 1.12 Rủi ro gián đoạn hoạt động kinh doanh liên tục: nguy phát sinh tổn thất từ việc gián đoạn hoạt động kinh doanh thơng thường ngân hàng Sự gián đoạn hành vi cố ý phá hoại, khủng bố, đe dọa đánh bom, đình cơng, bạo động công vào nhân viên ngân hàng Sự gián đoạn bị thiên tai bão, lũ lụt, động đất…, cố bất khả kháng tai nạn, cháy nổ, điện tình trạng bất ổn định trị 1.13 Rủi ro chuẩn mực đạo đức nghề nghiệp: nguy phát sinh tổn thất tài chính, phi tài cán bộ, người lao động gây là: - Cán bộ, người lao động khơng thực hết trách nhiệm lợi ích tốt khách hàng ngân hàng tư vấn, đầu tư bảo vệ tài sản ngân hàng khách hàng (khơng nhằm mục đích trục lợi cá nhân) - Cán bộ, người lao động thất bại việc nhận diện yếu tố tiềm ẩn, xung đột lợi ích - Cán bộ, người lao động không tuân thủ đầy đủ tiêu chuẩn chuyên môn, vị trí cơng việc theo quy định pháp luật, quy định VietinBank hợp đồng, cam kết với khách hàng có liên quan (như giao dịch vượt thẩm quyền khơng nhằm mục đích trục lợi cá nhân); cố tình thực giao dịch, lách/làm sai quy định, quy trình để đạt kết kinh doanh giao và/hoặc để chiều lòng khách hàng) Ánh xạ phân loại rủi ro hoạt động đặc thù VietinBank với kiện rủi ro hoạt động theo Hiệp ước Basel Mục tiêu quản trị RRHĐ đặc thù VietinBank để phục vụ cho mục tiêu quản trị nội Tuy nhiên, VietinBank ngân hàng thương mại lớn, trình hội nhập quốc tế hướng đến mơ hình kinh doanh ngân hàng thương mại đại, hoạt động kinh doanh quản trị RRHĐ theo thông lệ quốc tế hành Do vậy, việc phân loại thành 13 rủi ro đặc thù để quản trị nội gặp nhiều khó khăn mục tiêu đến năm 2020 toàn hệ thống ngân hàng thương mại Việt Nam phải đáp ứng kiều kiện Hiệp ước Basel II theo quy định Ngân hàng Nhà nước Mặc dù VietinBank xây dựng tiêu chí để ánh xạ RRHĐ đặc thù VietinBank với loại kiện rủi ro Ủy ban Basel nhằm phục vụ cho mục tiêu tính vốn báo cáo, công bố thông tin RRHĐ Bộ ánh xạ chi tiết, rõ ràng, cụ thể, đáp ứng yêu cầu quản trị RRHĐ vừa mang tính đặc thù riêng VietinBank, vừa phù hợp với thông lệ quốc tế theo quy chuẩn Hiệp ước Basel PHỤ LỤC 4: QUY TRÌNH QUẢN TRỊ RỦI RO HOẠT ĐỘNG CỦA VIETINBANK VietinBank thực quản trị RRHĐ theo bước: (i) Nhận diện; (ii) Đánh giá/Đo lường; (iii) Kiểm soát; (iv) Giám sát (v) Báo cáo Nhận diện rủi ro hoạt động: xác định RRHĐ tiềm ẩn xảy VietinBank, nguyên nhân gây RRHĐ ảnh hưởng RRHĐ HĐKD VietinBank + Nguyên tắc nhận diện rủi ro hoạt động theo quy định VietinBank phải nhận diện sản phẩm, hoạt động, quy trình hệ thống có, hệ thống dự kiến triển khai Việc nhận diện phải thực thông qua yếu tố bên bên VietinBank Việc nhận diện thực theo chiều: đơn vị chịu trách nhiệm, loại RRHĐ, công đoạn tác nghiệp nguyên nhân dẫn đến RRHĐ + Công cụ để nhận diện rủi ro hoạt động: VietinBank sử dụng công cụ để nhận diện RRHĐ sau: - Tự đánh giá RRHĐ biện pháp kiểm soát (RCSA), trình liên tục tự nhận diện, đánh giá mức độ RRHĐ tiềm ẩn, biện pháp kiểm soát áp dụng, xác định mức độ rủi ro lại (sau thực biện pháp kiểm soát) đề xuất, áp dụng kế hoạch hành động nhằm ngăn chặn, giảm thiểu khắc phục RRHĐ - Quản lý kiện RRHĐ thu thập liệu tổn thất (LDC) q trình thu thập, phân tích đánh giá mức độ ảnh hưởng nguyên nhân kiện RRHĐ (bao gồm kiện RRHĐ bên bên ngồi ngân hàng) từ nhận diện RRHĐ xảy đưa giải pháp ngăn ngừa, giảm thiểu rủi ro kịp thời - Thiết lập, sử dụng số RRHĐ (KRIs) trình thiết lập, sử dụng số số theo dõi nhân tố rủi ro để nhận diện, đo lường, giám sát RRHĐ trọng yếu ngân hàng - Phân tích kịch (Scenario Analysis) phương pháp xây dựng tình giả định kiện RRHĐ nghiêm trọng xảy theo ý kiến chuyên gia để phân tích khả ảnh hưởng đến hoạt động ngân hàng từ có kế hoạch dự phịng, biện pháp kiểm soát phù hợp - Báo cáo kiểm toán (Audit Findings) q trình thu thập, phân tích báo cáo kiểm tốn nội bên ngồi nhằm nhận diện RRHĐ xảy RRHĐ tiềm ẩn thông qua việc phát điểm yếu hệ thống kiểm soát nội Đánh giá rủi ro hoạt động: việc phân tích, đánh giá mức độ nghiêm trọng RRHĐ theo phương pháp định tính định lượng để phân bổ ưu tiên nguồn lực để quản trị RRHĐ cách hiểu tính vốn dự phòng cho RRHĐ (nếu cần) + Nguyên tắc đánh giá rủi ro hoạt động dựa hai yếu tố: ảnh hưởng RRHĐ đến ngân hàng khả năng, tần suất xảy rủi ro Ảnh hưởng RRHĐ xét khía cạnh gồm: (i) ảnh hưởng tài chính, bao gồm khơng giới hạn yếu tố tổn thất tiền, thiệt hại tài sản, chi phí mà ngân hàng phải bỏ để bồi thường, khơi phục trình trạng tài sản/hoạt động ngân hàng ban đầu trước kiện RRHĐ xảy ra; (ii) ảnh hưởng phi tài chính, bao gồm không giới hạn yếu tố: danh tiếng, pháp lý, gián đoạn hoạt động, sai lệch thông tin quản lý người RRHĐ đánh giá theo cấp độ nghiêm trọng giảm dần là: (1) Rất cao, (2) Cao, (3) Trung bình, (4) Thấp, (5) Rất thấp RRHĐ đánh giá phương pháp định tính định lượng + Công cụ để đánh giá rủi ro hoạt động VietinBank đánh giá RRHĐ thông qua công cụ như: tự đánh giá RRHĐ biện pháp kiểm soát (RCSA); đối chiếu, so sánh, kết hợp kết đánh giá RRHĐ qua công cụ khác để lập hồ sơ, danh mục, đồ RRHĐ toàn hàng, khối nghiệp vụ, đơn vị VietinBank đánh giá định lượng RRHĐ thông qua công cụ như: thiết lập, sử dụng số RRHĐ (KRIs) ; thiết lập mơ hình để đo lường nguy RRHĐ, từ sử dụng cho mục đích tính phân bổ vốn dự phịng RRHĐ tồn hàng, khối nghiệp vụ đơn vị Tuyên bố vị RRHĐ hình thức thể loại mức độ RRHĐ mà ngân hàng có khả sẵn sàng chấp nhận rủi ro tùng thời kỳ theo phương pháp định tính định lượng Kiểm sốt rủi ro hoạt động: việc thiết lập, thực biện pháp kiểm soát theo phương án giảm thiểu, chia sẻ, chuyển, tránh RRHĐ nhằm đảm bảo trì mức độ RRHĐ phù hợp với vị RRHĐ VietinBank + Nguyên tắc kiểm soát rủi ro hoạt động: VietinBank thiết lập hệ thống kiểm sốt chặt chẽ thơng qua quy định, quy trình, hệ thống biện pháp kiểm soát để đảm bảo hiệu hoạt động, an tồn tài sản, thơng tin quản lý đáng tin cậy tuân thủ quy định pháp luật VietinBank có phương án xử lý, kiểm sốt RRHĐ sau: (i) chấp nhận rủi ro mức hợp lý, khơng chỉnh sửa, bổ sung biện pháp kiểm sốt có mà chi phí tăng thêm cho việc giảm thiểu RRHĐ cao mức độ rủi ro lại RRHĐ (sau thực biện pháp kiểm soát tại); (ii) xem xét, bổ sung, chỉnh sửa biện pháp kiểm soát RRHĐ để giảm thiểu RRHĐ mà mức độ RRHĐ cịn lại nằm ngồi vị RRHĐ mục tiêu VietinBaank thời kỳ chi phí tăng thêm cho việc giảm thiểu/loại bỏ RRHĐ khơng cao mức độ RRHĐ cịn lại rủi ro đó; (iii) xem xét thực việc chia sẻ chuyển giao RRHĐ cho bên thứ ba mà chi phí cho việc giảm thiểu RRHĐ ngân hàng tự thực cao chi phí mà VietinBank chia sẻ chuyển giao RRHĐ đó; (iv) xem xét tránh loại bỏ RRHĐ mà VietinBank chấp nhận, giảm thiểu, chia sẻ/chuyển giao RRHĐ để đảm bảo mức độ RRHĐ nằm vị RRHĐ VietinBank + Các công cụ kiểm soát rủi ro hoạt động: VietinBank thực giảm thiểu RRHĐ thông qua công cụ sau: Thiết kế, cài đặt, tổ chức thực biện pháp kiểm sốt quy trình nghiệp vụ tất đơn vị, phận VietinBank nhiều hình thức , bao gồm khơng giới hạn: (i) phân cấp ủy quyền rõ ràng, minh bạch, đảm bảo tách bạch nhiệm vụ, quyền hạn cá nhân, phận ngân hàng; (ii) quy định hạn mức rủi ro cụ thể cá nhân, phận việc thực giao dịch; (iii) quy trình thẩm định, chấp thuận duyệt cho phép thực giao dịch, bảo đảm quy trình nghiệp vụ phải có cán tham gia, người thực giao dịch người thực kiểm sốt giao dịch, khơng có cá nhân thực quy trình nghiệp vụ, giao dịch cụ thể Thiết lập chương trình quản lý kinh doanh liên tục: việc đưa kịch hướng dẫn ứng phó với tình khẩn cấp xây dựng kế hoạch dự phòng nhằm giúp ngân hàng giảm thiểu tổn thất gián đoạn hoạt động kinh doanh Xây dựng văn hóa quản trị RRHĐ: việc tổ chức triển khai chương trình nhằm xây dựng, hình thành, trì giá trị, nhận thức, thái độ, trình tự, hành vi ứng xử RRHĐ cá nhân thừa nhận thực trình hoạt động hàng ngày phù hợp với cấu tổ chức, vai trị trách nhiệm, chiến lược, sách, quy trình, hệ thống, công cụ quản trị RRHĐ thiết lập VietinBank thực chia sẻ chuyển giao RRHĐ thông qua công cụ như: thực mua bảo hiểm RRHĐ, thực hoạt động thuê như: thuê bên khác không thuộc hệ thống VietinBank để thực phần toàn hoạt động liên quan đến việc cung cấp sản phẩm dịch vụ đặc thù ngân hàng cho khách hàng hoạt động nội VietinBank mà lẽ VietinBank phải tự thực Giám sát rủi ro hoạt động: việc theo dõi, kiểm tra nhằm đảm bảo RRHĐ nhận diện, bổ sung, cập nhật, đánh giá kiểm sốt phù hợp nâng cao hiệu cơng tác quản trị RRHĐ toàn hệ thống VietinBank + Nguyên tắc giám sát rủi ro hoạt động: - Các đơn vị thực chủ động, thường xuyên, liên tục, tự giám sát việc thực quản trị RRHĐ, nhằm kịp thời phát nguy RRHĐ, kiện RRHĐ phát sinh thực biện pháp xử lý, kiểm soát RRHĐ phù hợp - VietinBank thiết lập hệ thống giám sát độc lập để đảm bảo việc tuân thủ quy định, quy trình quản trị RRHĐ nâng cao hiệu quản trị RRHĐ + Công cụ giám sát rủi ro hoạt động: VietinBank thực giám sát RRHĐ thông qua công cụ sau: - Thiết lập, theo dõi KRI toàn hàng, Khối nghiệp vụ đơn vị - Thiết lập chế kiểm tra định kỳ, giám sát RRHĐ lớn đánh giá lại rủi ro định kỳ tất đơn vị, nghiệp vụ sản phẩm, dịch vụ ngân hàng - Đơn vị phải thường xuyên bổ sung cập nhật RRHĐ nhận diện biện pháp kiểm soát rủi ro thiết lập đơn vị - VietinBank thiết lập hệ thống báo cáo kênh báo cáo phù hợp với kết giám sát RRHĐ thông báo kịp thời cho người có thẩm quyền Báo cáo rủi ro hoạt động: việc thực thông tin kịp thời, đầy đủ thực trạng RRHĐ, hiệu biện pháp kiểm soát RRHĐ cho người có thẩm quyền bên có liên quan để có định phù hợp nhằm hạn chế RRHĐ nâng cao hiệu trình (i) Nhận diện; (ii) Đánh giá/Đo lường; (iii) Kiểm soát; (iv) Giám sát; (v) Báo cáo + Nguyên tắc báo cáo rủi ro hoạt động: - VietinBank quy định đơn vị trực thuộc báo cáo định kỳ cho người có thẩm quyền kết nhận diện, đánh giá, kiểm soát, giám sát RRHĐ đơn vị - Các đơn vị thực báo cáo cho người có thẩm quyền xảy kiện RRHĐ lớn, bất thường, phát nguy RRHĐ lớn gay tổn thất cho hoạt động VietinBank vi phạm Khẩu vị RRHĐ VietinBank + Nội dung báo cáo rủi ro hoạt động: Một báo cáo RRHĐ cần tối thiểu nội dung sau: - Báo cáo kiện RRHĐ: báo cáo kiện RRHĐ trọng yếu xảy VietinBank, nêu nguyên nhân, ảnh hưởng cá biện pháp cần thiết để xử lý, khắc phục, ngăn ngừa, giảm thiểu RRHĐ toàn hàng - Báo cáo số RRHĐ chính: báo cáo giá trị số rủi ro thời kỳ định rõ biến động bất thường vượt vị RRHĐ ngân hàng - Báo cáo đánh giá RRHĐ: báo cáo đánh giá RRHĐ biện pháp kiểm soát nghiệp vụ/đơn vị phụ trách để đề xuất phương án hành động phù hợp