6. Tổng quan tài liệu nghiên cứu
2.2.3.1. Sự giám sát của nhà quản lý và văn háo kiểm soát
- Về trách nhiệm phê duyệt và xem xét định k các chiến lƣợc kinh doanh và các chính sách quan trọng của HĐQT thì 100% phiếu khảo sát cho thấy HĐQT đã phê duyệt, hiểu r và thực thi tốt vai trò. Có cam kết nổ lực xây dựng và duy trì năng lực chuyên môn tƣơng xứng với sự phát triển của ngân hàng.
- Ban lãnh đạo cấp cao của Sacombank ý thức đƣợc sự cần thiết quản lý các rủi ro và kiểm soát rủi ro đối với các hoạt động kinh doanh chủ yếu của ngân hàng. Kết quả khảo sát cho thấy 100% đồng ý HĐQT đã nắm bắt các rủi ro quan trọng đối với ngân hàng và đã đặt ra mức độ có thể chấp nhận đƣợc .
- HĐQT nhận thức đƣợc vai trò của HTKSNB, đặc biệt là bộ phận kiểm toán nội bộ đối với việc giám sát, kiểm tra, kiểm soát các hoạt động của ngân hàng. Tại Sacombank đã tổ chức một HTKSNB và kiểm toán nội bộ. 90% phiếu trả lời HĐQT đã thực hiện giám sát các thành viên điều hành chủ chốt và 74% trả lời HĐQT nhận thức đƣợc tầm quan trọng của chính sách kiểm toán nội bộ cũng nhƣ kiểm soát nội bộ.
- Trách nhiệm thiết lập một nền văn hoá kiểm soát cũng đƣợ Ban lãnh đạo chú trọng thực hiện, khuyến khích các chu n mực đạo đức và ph m chất
trung thực. 80% đồng ý HĐQT đã thiết lập tiếng nói từ cấo cao nhất cho các chu n mực nghề nghiệp và giá trị ngân hàng; 74% phiếu khảo sát trả lời HĐQT có trách nhiệm trung thành và thận trọng đối với Luật pháp và các chu n mực giám sát và 86% phiếu khảo sát cũng cho thấy HĐQT không có xung đột lợi ích và s tự rút khỏi các quyết định khi xung đột xảy ra .
- BĐH ngân hàng thực thi tốt trách nhiệm đƣợc giao khi tất cả 100% phiếu đều trả lời BĐH có đầy đủ năng lực quản lý phù hợp và 90% phiếu trả lời BĐH đã thực hiện kiểm soát đối với các nhân viên mang lại lợi nhuận cao, đảm bảo các hoạt động ngân hàng là phù hợp với chiến lƣợc kinh doanh cũng nhƣ chính sách rủi ro đã đƣợc phê duyệt. 80% phiếu khảo sát cho thấy BĐH có xây dựng một cơ cấu quản lý tăng cƣờng trách nhiệm giải trình và minh bạch .
- Tuy nhiên, kết quả cũng cho thấy 26% vẫn cho r ng Ban lãnh đạo quá tập trung vào chiến lƣợc và mục tiêu kinh doanh dẫn đến thiếu sự giám sát hoạt động kiểm soát nội bộ và tuyên truyền trong toàn ngân hàng tầm quan trọng của kiểm soát; 20% đồng ý HĐQT xây dựng văn hoá kiểm soát lành mạnh nhƣng việc truyền tải một văn hoá kiểm soát chƣa thật sự hiệu quả. Các trƣờng hợp thất thoát tài sản cho thấy nguyên nhân cũng một phần do sự thiếu nghiêm ngặt của ban lãnh đạo trong vấn đề xử lý đối tƣợng vi phạm.
- Ngân hàng vẫn chƣa ban hành chính sách, quy trình, cũng nhƣ phƣơng tiện phù hợp để đảm bảo nhƣng lo ngại hay hành vi vi phạm đạo đức đƣợc báo cáo lên cấp th m quyền kịp thời và bí mật. 100% đều trả lời không có .
- Ban lãnh đạo chƣa nhấn mạnh đƣợc tầm quan trọng của một HTKSNB vững mạnh qua lời nói và hành động cùa mình. 26% cho thấy HĐQT chƣa trung thành thận trọng với Luật pháp và chu n mực giám sát, vẫn còn các hồ sơ cho vay theo ch định và 14% cho thấy Ban lãnh đạo vẫn còn
xung đột lợi ích và không tự rút khỏi các quyết định khu xung đột lợi ích làm bản thân không có khả năng thực hiện trách nhiệm một cách khách quan.
- Ban lãnh đạo chƣa giám sát đầy đủ đối với những nhân viên chủ chốt nh m đảm bảo r ng họ hoạt động trong các khuôn khổ mà ngân hàng đặt ra và trong khuôn khổ kiểm soát nội bộ. 10% cho r ng BĐH không s n sàng thực hiện kiểm soát đối với các nhân viên chủ chốt và mang lại lợi nhuận cao . Đối với các nhân viên chủ chốt thƣờng thì sự giám sát của ban lãnh đạo dành cho họ là thoáng hơn so với khuôn khổ kiểm soát nội bộ.
2.2.3.2. Ghi nhận và đánh giá rủi ro
- Mô hình quản lý rủi ro hiện tại của Sacombank bao gồm các cơ quan từ cấp chi nhánh/sở giao dịch cho đến cấp điều hành, quản trị. Nh m đạt đƣợc mục tiêu đề ra các cơ quan này có một mốt quan hệ hữu cơ nh m mục đích phòng ngừa, hạn chế, kiểm soát và xử lý các rủi ro trong hoạt động Ngân hàng. 100% phiếu khảo sát cho thấy BĐH có ban hành quy trình quản lý rủi ro toàn diện để xác định, đo lƣờng, đánh giá, theo d i, báo cáo và kiểm soát một cách kịp thời và liên tục .
- Văn hoá quản lý rủi ro đƣợc thiết lập xuyên suốt trong toàn ngân hàng với kết quả 90% phiếu khảo sát đều trả lời có về việc thực hiện tích hợp quản lý rủi ro vào mọi quy trình lập kế hoạch chiến lƣợc và chính sách chủ yếu.
- Việc giám sát quản lý rủi ro đƣợc thực hiện từ cấp cao thông qua phổ biến các nguyên tắc, chính sách và biện pháp giám sát rủi ro đến toàn thể nhân viên trong ngân hàng và tại các đơn vị trực thuộc. Bộ phận quản lý rũi ro đƣợc tiếp cận các thông tin và đƣợc tham dự các buổi họp về rủi ro của các Phòng/ban kinh doanh 78% phiếu khảo sát cho thấy Ban lãnh đạo có phân bổ nguồn lực cho việc giám sát các rủi ro phát sinh tại ngân hàng .
- Ban lãnh đạo nắm r tình hình về toàn bộ các rủi ro trong ngân hàng, các hoạt động và giao dịch mới đƣợc ghi nhận và phân tích thể hiện quan
điểm minh bạch và thống nhất về rủi ro với kết quả 84% trả lời có. Phần lớn 80% phiếu khảo sát cho thấy Ban lãnh đạo rất khuyến khích và yêu cầu nhân viên xác định các vấn đề rủi ro và báo cáo lên mà không ch dựa vào Bộ phận quản lý rủi ro và kiểm toán nội bộ.
- Mặc dù vậy, việc ghi nhận và đánh giá rủi ro tại Sacombank vẫn còn 10% kết quả khảo sát cho thấy việc đào tạo về quản lý rủi ro chƣa đƣợc triển khai, chƣa thực hiện các buổi tập huấn, trao đổi nghiệp vụ, chia s kinh nghiệm về công tác quản lý rủi ro cũng nhƣ chƣa ban hành một c m nang về rủi ro trong ngân hàng.
- Thu nhập cao từ các khoản đầu tƣ và các công cụ phát sinh làm cho Ban lãnh đạo sao nhãng nhu cầu phải đánh giá toàn diện các rủi ro gắn liền với các giao dịch và dành đủ nguồn lực cho việc giám sát trực tiếp và rà soát rủi ro. Một số hoạt động nhƣ đầu tƣ vàng, chứng khoán bị lỗ chủ yếu là do chính bản thân ngân hàng không có một kế hoạch dài hạn khi đầu tƣ vào thời điểm quá nóng. Không có kế hoạch dự phòng, và đánh giá những thay đổi do chính sách Nhà nƣớc tạo ra cũng góp phần gia tăng rủi ro cho Sacombank. 22% phiếu khảo sát cho thấy vấn đề trên .
- Việc ghi nhận và đánh giá rủi ro trong một số hoạt động mới của ngân hàng vẫn chƣa đáp ứng đƣợc yêu cầu giám sát kết quả khảo sát 16% . Ngân hàng đã phải gánh chịu tổn thất do không nhận biết và đánh giá rủi ro trong sản ph m và hoạt động mới, hoặc không cập nhật kết quả đánh giá rủi ro khi có thay đổi đáng kể trong môi trƣờng hay điều kiện kinh doanh.
- Ban lãnh đạo nên đ y mạnh hơn nữa việc phổ biến văn hoá quản lý rủi ro thông qua việc khuyến khích phản biện và cảnh báo mang tính chất xây dựng đối với các vấn đề rủi ro đƣợc phát hiện ngoài kết quả của bộ phận quản lý rủi ro và kiểm toán nội bộ do vẫn còn 20% phiếu khảo sát cho thấy việc khuyến khích này chƣa đƣợc thực hiện.
2.2.3.3. Các hoạt động kiểm soát và phân chia trách nhiệm
- Mô hình kiểm soát 3 cấp: Ban kiểm soát – Kiểm toán nội bộ – Tổ kiểm tra kiểm soát khu vực đƣợc đánh giá là phù hợp kết qảu khảo sát 66% đồng ý để theo d i và kiểm soát hoạt động hàng ngày. Ban Kiểm soát giám sát hoạt động của các chi nhánh trong và ngoài nƣớc, các phòng ban tại Hội sở và các công ty trực thuộc thông qua Bộ phận kiểm toán nội bộ.
- Sacombank đã thiết kế các thủ tục kiểm soát phù hợp nh m hạn chế rủi ro xảy ra ảnh hƣỡng đến mục tiêu hoạt động của ngân hàng căn cứ theo bản chất của từng nghiệp vụ, từng hoạt động và mục tiêu riêng. Theo kết quả khảo sát 100% trả lời có áp dụng .
- Đối với mỗi hoạt động kinh doanh, Sacombank đều xây dựng quy trình xử lý nghiệp vụ, các bộ phận chức năng thực hiện nghiệp vụ trong quy trình s kiểm tra, kiểm soát lẫn nhau nh m hạn chế đƣợc rủi ro thực hiển nghiệp vụ. Việc phân công nhiệm vụ tại Sacombank đều tuân thủ nguyên tắc bất kiêm nhiệm. Tất cả phiếu khảo sát đều trả lời có việc thực hiện nguyên tắc bất kiêm nhiệm .
- Kết quả khảo sát cho thấy 100% cho r ng Sacombank nên mạnh dạn trong việc uỷ quyền, giao trách nhiệm cho các nhân viên phụ trách và tác nghiệp, phù hợp với năng lực và kinh nghiệm kinh doanh của các nhân viên đã đào tạo, đồng thời có cơ chế giám sát b ng cách báo cáo thƣờng xuyên hoặc định k qua các cuộc họp giao ban.
- Tuy nhiên, đối với mô hình kiểm soát 3 cấp thì 34% phiếu khảo sát không đồng tình với việc Tổ kiểm tra khu vực trực thuộc BĐH vì s làm mất tính độc lập trong việc thực hiện giám sát các hoạt động hàng ngày.
- Bộ phận kiểm toán nội bộ vẫn chƣa thực hiện tốt công tác giám sát từ xa đối với các đơn vị trong toàn hệ thống. 30% phiếu khảo sát trả lời không thƣờng xuyên giám sát . Các cuộc kiểm toán định k thì đều thực hiện theo kế
hoạch và không có tính chất đột xuất. Điều này đã gây nên tình trạng các đơn vị đối phó khi kế hoạch kiểm toán đơn vị sắp tới.
- Chƣa quy định trách nhiệm nhiệt triệt để của từng nhân viên đối với việc thực hiện và báo cáo công việc đƣợc uỷ quyền. Việc báo cáo ch thực hiện thông qua các cuộc họp giao ban hoặc báo cáo nhanh b ng mail cho cấp uỷ quyền. 10% kết quả khảo sát cho thấy vẫn còn tình trạng trên .
- Công tác quản lý, bảo mật các user sử dụng trên các chƣơng trình của hệ thống tuy rất đƣợc ban lãnh đạo quan tâm, nhƣng việc lợi dụng kẻ hở do lộ user đã gây ra không ít rủi ro cho ngân hàng. Nguyên nhân một do các nhân viên vẫn chƣa thấy đƣợc tính chất nghiêm trọng và hệ quả của việc để lộ thông tin. Việc cấp trên và cấp dƣới quá tin tƣởng nhau trong hoạt động hàng ngày cũng dẫn đến vấn đề kiểm soát vẫn bị xem nhẹ.
- Công tác luân chuyển nhân sự tuy có, nhƣng cũng ch thực hiện đối với các chức danh nhân viên giữa các bộ phận khác nhau. Vẫn chƣa có quy định thời gian đảm nhiệm chức vụ quản lý tối đa tại một đơn vị. Điều này thƣờng dẫn đến hành vi thông đồng che dấu các sai sót, qua mặt các chốt kiểm soát đã đƣợc thiết lập.
2.2.3.4. Thông tin và truyền thông
- Sacombank đã và đang chú trọng đến việc áp dụng công nghệ hiện đại trong quản trị ngân hàng. Triển khai công nghệ trực tuyến trên toàn hệ thống, đảm bảo r ng mọi chi nhánh, phòng giao dịch và các đơn vị khác trong hệ thống của ngân hàng có thể khai thác thông tin, chia s cơ sở dự liệu về khách hàng và cập nhật thông tin thời trong hệ thống xử lý. Mạng nội bộ trong hệ thống đã kết nối trong các đơn vị trong hệ thống có thể tao đổi, truyền đạt các thông tinvề chính sách của ngân hàng, tình hình hoạt động của từng nơi. 100% phiếu khảo sát cho thấy hệ thống thông tin có thể làm đƣợc điều này .
thông tin bên ngoài cho việc ra quyết định với 100% phiếu khảo sát đồng ý. Với cơ sở hạ từng công nghệ hiện đại, Sacombank đã thiết lập đƣợc hệ thống thông tin phòng ngừa rủi ro, mạng lƣới thông suốt trong nội bộ một hệ thống ngân hàng cũng nhƣ giữa các ngân hàng cho phép các đơn vị có thể trao đổi, thu thập và tổ chức dữ liệu, phân tích mức độ tín nhiệm vay vốn của các đơn vị kinh tế, phục vụ tốt cho công tác cho vay, nâng cao chất lƣợng tín dụng, giảm bớt rủi ro cho các ngân hàng.
- Lộ trình nâng cấp hệ thống công nghệ của Sacombank triển khai đúng tiến độ, đặc biệt công tác quản lý rủi ro đạt bƣớc tiến mới với hệ thống xếp hạng tự cập nhật liên tục trên hệ thống. Ngoài ra, hệ thống tính toán tổn thất dự kiến hỗ trợ việc phán quyết và cấp phát tín dụng, giúp hạn chế thấp nhất rủi ro , chƣơng trình CIC, hệ thống quản lý rủi ro hoạt động, hệ thống đánh giá môi trƣờng và các công cụ hỗ trợ báo cáo đánh giá tự động nh m nâng cao công tác quản trị - điều hành cũng đang đƣợc áp dụng hữu hiệu tại Sacombank. Điều này cho thấy qua kết quả khảo sát 100% hệ thống thông tin cung cấp đƣợc tối thiểu trong tin đáng tin cậy .
- Ngân hàng cũng đã thực hiện triển khai hệ thống dự phòng để ngăn chặn rủi ro kinh doanh. Có tổ chức các kế hoạch phục hồi song song với việc ban hành chính sách về phòng chống khủng hoảng thông tin trong hoạt động ngân hàng.
- Tuy nhiên kết quả khảo sát cũng cho thấy: sự truyền đạt thông tin trong toàn hệ thống của ngân hàng còn chƣa hiệu quả. Sự thay đổi về chính sách, các quy trình nghiệp vụ của ngân hàng có thể đƣợc cập nhật bổ sung thƣờng xuyên nhƣng ngƣời trực tiếp thực hiện nghiệp vụ lại chƣa cập nhật một cách đầy đủ và kịp thời. 10% phiếu khảo sát đã cho thấy việc truyền tải thông tin đến cán bộ nhân viên chƣa hoàn thiện. Hệ thống lƣu trữ văn bản lập quy ch thực hiện đối với các chính sách, quyết định và quy trình, còn lại các
văn bản dƣới dạng thông báo, hƣớng dẫn hay các tờ trình không đến đƣợc trực tiếp các nhân viên.
- Ngoài ra, sự thiếu trao đổi thông tin giữa các cấp lãnh đạo trong nội bộ ngân hàng, đặc biệt là các thông tin lên trên về các vấn đề tồn tại vẫn chƣa đƣợc đáp ứng. 20% phiếu khảo sát . Để có hiệu quả, các chính sách và quy trình cần đƣợc trao đổi với tất cả nhân viên liên quan. Một loại các tổn thất ngân hàng xảy ra là vì các nhân viên liên quan không biết hoặc không hiểu các chính sách của ngân hàng.
- Trong nhiều trƣờng hợp, thông tin về các sai sót đáng ra phải đƣợc báo cáo lên trên qua các cấp độ tổ chức đã không đến đƣợc HĐQT và BĐH cho đến khi các vấn đề này trở nên trầm trọng.
2.2.3.5. Giám sát và điều chỉnh sai sót
- Hoạt động giám sát thƣờng xuyên của Sacombank đƣợc thực hiện thông qua các cấp quản lý cơ sở tại mỗi bộ phận nghiệp vụ và cấp điều hành đơn vị, chi nhánh của ngân hàng. 100% phiếu trả lời có thƣờng xuyên đánh giá các đơn vị hoạt động .
- Tự kiểm tra chấn ch nh là công tác đƣợc Sacombank quan tâm thực hiện và duy trì từ nhiều năm nay. Nhờ đó, các đơn vị luôn có tính tự giác cao, tự hoàn thiện và nâng cao đạo đức nghề nghiệp cho các cán bộ nhân viên trực thuộc, đảm bảo an toàn trong hoạt động kinh doanh toàn hệ thống. 76% kết