7. Kết cấu của luận văn:
2.2.2.5. Báo cáo RRHĐ
Tại Chi nhánh, các phòng ban trụ sở chính trực tiếp giao dịch với khách hàng xuất hiện sự kiện RRHĐ: cán bộ báo cáo ngay với lãnh đạo bộ phận để có biện pháp giải quyết sơ bộ phù hợp với sự cố, sau đó báo cáo lãnh đạo đơn vị. Lãnh đạo đơn vị có thể tiến hành triệu tập các thành viên liên quan đến sự cố để thành lập Hội đồng xử lý. Thông qua hội đồng này xác định tổn thất thực tế, tìm nguyên nhân gây ra sự cố, các biện pháp giải quyết (biện pháp trước mắt, lâu dài).
Sau đó lập báo cáo sự kiện RRHĐ (Phụ lục 01) và gửi về đơn vị đầu mối. Đơn vị đầu mối sẽ báo cáo theo 2 luồng: Ban điều hành/Giám đốc khối phụ trách nghiệp vụ và Phòng QLRRHĐ/Phòng quản lý tuân thủ. Từ đó phòng QLRRHĐ / Phòng quản lý tuân thủ báo cáo Phó tổng giám đốc phụ trách/Giám đốc khối QLRR/Giám đốc khối Pháp chế tuân thủ. Sau đó, Phó tổng giám đốc phụ trách/Giám đốc khối QLRR/Giám đốc khối Pháp chế báo cáo Tổng giám đốc và Tổng giám đốc báo cáo Hôi đồng quản trị tình hình và mức độ trọng yếu của các RRHĐ phát sinh theo định kỳ hoặc đột xuất.
Ngoài ra Chi nhánh còn thực hiện báo cáo các RRHĐ do Chi nhánh tự phát hiện và báo cáo tình hình khắc phục chỉnh sửa lỗi RRHĐ về phòng KTKSNB (Phụ lục 02, 03). Ở Chi nhánh theo dõi tình hình RRHĐ thông qua hệ thống Risk Profile.
Sơ đồ 2.4: Luồng báo cáo RRHĐ tại Vietinbank
(Nguồn: Quyết định số 804/2018/QĐ-TGĐ-NHCT7 ngày 25/12/2018,NHCT, tr25) 2.2.4. Công bố thông tin RRHĐ
Thông tin về QLRRHĐ của NHCT được công bố với nội dung và phạm vi tuân thủ theo các yêu cầu của cơ quan quản lý. Hiện tại, cũng như các NHTM khác,
Hội đồng quản trị
Tổng giám đốc
Uỷ ban Quản lý rủi ro
Tuyến bảo vệ thứ ba
Hội đồng rủi ro
Tuyến bảo vệ thứ hai Tuyến bảo vệ thứ nhất Phó tổng giám đốc/ Giám đốc khối Phó TGĐ phụ trách/ Giám đốc Khối QLRR Phó TGĐ phụ trách/ Giám đốc Khối Pháp chế tuân thủ Đơn vị TSC liên quan Đơn vị TSC đầu mối Chi nhánh Phòng kiểm toán nội bộ Phòng QLRRHĐ (08 loại RRHĐ đặc thù) Phòng quản lý tuân thủ (04 loại RRHĐ đặc thù)
phạm vi công bố thông tin về quản trị RRHĐ vẫn chưa được thiết lập tốt. Việc công bố thông tin chủ yếu là trách nhiệm của các đơn vị trụ sở chính, Chi nhánh chỉ thực hiện hỗ trợ cung cấp thông tin.
Tại Chi nhánh, việc công bố thông tin RRHĐ chỉ được thực hiện trong nội bộ qua các cuộc họp giao ban, các buổi sơ kết, tổng kết, các cuộc thảo luận.
2.2.5. Các công cụ quản trị RRHĐ mà NHCT chi nhánh Vân Đồn đã áp dụng 2.2.5.1. Tự đánh giá rủi ro (RCSA) 2.2.5.1. Tự đánh giá rủi ro (RCSA)
Ngân hàng TMCP Công Thương đã ban hành quy trình tự đánh giá RRHĐ và BPKS trong hệ thống NHCT (hiện tại theo Quyết định số 1913/2013/QĐ-TGĐ- NHCT7 ngày 06/06/2013), theo đó NHCT thực hiện RCSA theo các bước:
Nhận diện RRHĐ
Đánh giá RR-xác định và đánh giá hiệu quả BPKS
Kế hoạch hành động Báo cáo
Hình 1.3 Các bước của quá trình RCSA
(Nguồn: Quyết định số 1913/2013/QĐ-TGĐ-NHCT7 ngày 06/06/2013 của NHCT, tr6)
RCSA được thực hiện ít nhất 1 lần/năm hoặc đột xuất trong các trường hợp:
Chuẩn bị Thực hiện Giám sát -Lập kế hoạch RCSA -Thống nhất mục tiêu luồng công việc - Thu thập thông tin, tài liệu. - Thống nhất các đơn vị liên quan -Xác định lưu đồ công việc. -Nhận diện RRHĐ tiềm ẩn tại từng bước thực hiện công việc
1.Đánh giá mức độ RR còn nội tại - Xếp hạng RR dựa trên khả năng xảy ra và mứ độ ảnh hưởng của RR - Lựa chọn các RRHĐ trọng yếu, xác định nguồn gốc phát sinh RRHĐ và phân loại RRHĐ. - Xác định đơn vị chịu RR 2. Xác định BPKS: - Xác định các BPKS tương ứng với từng RRHĐ trọng yếu nhận diện - Xác định đơn vị thiết kế BPKS và đơn vị thực hiện BPKS
3. Đánh giá hiệu quả BPKS: Dựa trên thiết kế và thực hiện
4. Xác định mức độ rủi ro còn lại: xếp hạng rủi ro còn lại sau khi đã đanh giá hiệu quả BPKS
Đề xuất các kế hoạch hành động Báo cáo các danh mục RRHĐ, bản đồ RRHĐ, xu hướng và kế hoạch hành động -Điều chỉnh danh mục RRHĐ dựa trên dữ liệu tổn thất, chỉ số rủi ro chính -Đánh giá lại hiệu quả BPKS -Giám sát thực hiện phương án hành động
+ Có sự kiện RRHĐ trọng yếu xảy ra trong nội bộ NHCT liên quan đến hoạt động/nghiệp vụ.
+ Có sự kiện RRHĐ trọng yếu liên quan đến hoạt động/nghiệp vụ xảy ra tại ngân hàng khác có tính chất tương tự như NHCT
+ Theo yêu cầu của Ban lãnh đạo.
2.2.5.2. Quản lý sự kiện RRHĐ và thu thập dữ liệu tổn thất (LDC)
Ngân hàng TMCP Công Thương đã ban hành quy định quản lý sự kiện rủi ro hoạt động và quy trình ghi nhận tổn thất sự kiện rủi ro hoạt động (hiện tại theo quyết định số 2096/2016/QĐ-TGĐ-NHCT7 ngày 28/07/2016 và quyết định số 2099/2016/QĐ-TGĐ-NHCT7 ngày 28/07/2016):
Theo đó các sự kiện RRHĐ phát sinh trong NHCT được phân loại theo RRHĐ đặc thù, theo loại sự kiện tổn thất theo thông lệ quốc tế (Basel II) và theo sản phẩm dịch vụ và quản lý sự kiện RRHĐ trong toàn NHCT một cách nhất quán và phù hợp với đặc điểm hoạt động kinh doanh của NHCT: rủi ro tác nghiệp giao dịch; rủi ro cơ chế, mô hình; rủi ro nhân sự; rủi ro báo cáo, hạch toán; rủi ro tài sản hữu hình; rủi ro công nghệ thông tin; rủi ro an toàn thông tin; rủi ro kinh doanh liên tục; rủi ro thuê ngoài; rủi ro gian lận nội bộ/bên ngoài, pháp lý, tuân thủ.
Đối với quy trình ghi nhận tổn thất sự kiện RRHĐ:
- Ghi nhận tổn thất rủi ro hoạt động: NHCT có hướng dẫn cụ thể đối với rủi ro hoạt động liên quan đến tài sản cố định hữu hình và công cụ dụng cụ; rủi ro hoạt động ngoài tài sản cố định hữu hình và công cụ dụng cụ.
Bước 1: Xác định giá trị tổn thất:
Giá trị tổn thất ròng= Tổng giá trị tổn thất – Giá trị khôi phục Bước 2: Phê duyệt thực hiện hạch toán tổn thất
Bước 3: Hạch toán các khoản tổn thất và thống nhất giá trị tổn thất hạch toán
2.2.5.3 Các chỉ số rủi ro (KRIs)
997/2016/QĐ-TGĐ-NHCT7 ngày 29/04/2016 và quyết định số 1722/2017/QĐ- TGĐ-NHCT7 ngày 28/06/2017):
* Thiết lập KRI qua các bước:
- Xác định các KRI cần theo dõi: xác định RRHĐ trọng yếu, thống kê sự kiện RRHĐ, phân tích nhân tố gây ra RRHĐ và đề xuất KRI
- Xây dựng mô tả KRI: mã, tên, mô tả, đơn vị đo lường, nguyên tắc đo lường, phương pháp và công thức tính giá trị KRI, xác định các ngưỡng liên quan (ngưỡng chấp nhận, ngưỡng cảnh báo, ngưỡng nguy hiểm)
- Xác định dữ liệu đầu vào để xây dựng KRI: xác định các nguồn dữ liệu cung cấp KRI (tự động, thủ công,…), xác định mức độ sẵn có của nguồn dữ liệu, đề nghị các đơn vị cung cấp dữ liệu phục vụ đo lường KRI, đánh giá mức độ phù hợp với các ngưỡng, trình HĐQT phê duyệt
* Phân tích, báo cáo KRI:
- Phân tích danh mục KRI và ngưỡng đề xuất: Phân tích xu hướng KRI, so sánh KRI với ngưỡng, phân tích nhân tố làm gia tăng RRHĐ/vượt ngưỡng và các biện pháp hành động để kiểm soát rủi ro được đề xuất.
- Báo cáo KRI: Báo cáo định kỳ hoặc các trường hợp KRI bằng hoặc lớn hơn ngưỡng nguy hiểm, đề xuất triển khai kế hoạch hành động ngay khi KRI chạm ngưỡng nguy hiểm, triển khai/giám sát biện pháp hành động.
* Đánh giá hiệu quả và điều chỉnh KRI và ngưỡng của KRI: Đánh giá 1 năm lần hoặc là khi có sự thay đổi lớn và trọng yếu từ đó phê duyệt bộ KRI.
Việc thiết lập các ngưỡng cho KRI các cấp được thực hiện bởi đơn vị quản lý nghiệp vụ/ đơn vị đầu mối QLRRHĐ thuộc vòng kiểm soát 1,5/ Phòng QLRRHĐ. Tuỳ từng KRI mà sẽ có các ngưỡng khác nhau.
Ví dụ cụ thể đối với KRI (số tiền thừa ở máy ATM), Vietinbank thực hiện theo dõi số toàn hàng trong 12 tháng gần nhất, sau đó tính mức bình quân trong 12 tháng này. Từ mức bình quân này sẽ xác định mức nguy hiểm (=200% của mức bình
quân), mức cảnh báo (Bằng 80% của mức nguy hiểm), mức chấp nhận (=20% của mức nguy hiểm). Sau đó, KRIs của từng Chi nhánh sẽ đối chiếu với các mức này.
2.2.5.4. Trích lập, phân bổ và sử dụng quỹ dự phòng RRHĐ
Hiện tại Basel II mới chỉ được triển khai áp dụng thí điểm ở một số ngân hàng theo Công văn số 1601/NHNN-TTGSNH ngày 17/3/2014 lựa chọn 10 ngân hàng trong nước thí điểm triển khai Basel II, tuy nhiên phía NHNN chưa có văn bản hướng dẫn các ngân hàng triển khai Basel II, do vậy định kỳ NHCT vẫn chưa tính toán yêu cầu vốn tối thiểu cho rủi ro hoạt động, và cũng chưa sử dụng bất cứ phương pháp nào trong số ba phương pháp: phương pháp chỉ số cơ bản, phương pháp chuẩn hóa, phương pháp đo lường nâng cao AMA.
Ngoài ra NHCT cũng có áp dụng công cụ phân tích kịch bản và báo cáo kiểm toán, bảo hiểm RRHĐ và hoạt động thuê ngoài trong quá trình quản trị RRHĐ. 2.3. Đánh giá công tác quản trị rủi ro hoạt động tại Ngân hàng TMCP Công Thương Việt Nam – Chi nhánh Vân Đồn.
2.3.1. Ưu điểm
- Vietinbank Vân Đồn đã thực hiện tốt quy trình kiểm soát rủi ro trước, trong và sau giao dịch, các chốt kiểm soát phát huy được tác dụng. Các rủi ro được kiểm soát tốt đã ngăn chặn, phát hiện và xử lý kịp thời các rủi ro xảy ra trong đơn vị, đảm bảo hiệu quả hoạt động kinh doanh
- Giảm thiểu rủi ro đồng thời các rủi ro đã phát hiện được khắc phục một cách hoàn toàn. Đó là kết quả của các hành động:
+ Vietinbank Vân Đồn chú trọng đến việc tuân thủ các khâu trong quá trình tác nghiệp, tuân thủ các quy định, quy trình về sản phẩm, dịch vụ.
+ Triển khai công tác quản lý user chặt chẽ, phân quyền phê duyệt với từng cấp lãnh đạo: cấp phòng ban, cấp Ban lãnh đạo.
+ Duy trì tốt chế độ giao ban hàng tháng để xây dựng và triển khai các công việc liên quan đến kế hoạch kinh doanh, thông qua đó nắm bắt thông tin, những
quyết sách phù hợp, sẵn sàng đối phó với các tình huống bất khả kháng có thể xảy ra. Ban hành các văn bản chỉ đạo và thực hiện nhiệm vụ kinh doanh, thực hiện tốt quy chế quản lý điều hành.
- Tổ chức tốt các cuộc thảo luận trao đổi kinh nghiệm để nhận diện các rủi ro và các biện pháp khắc phục kịp thời.
- Bước đầu đã xây dựng cho cán bộ trong Chi nhánh ý thức về quản trị rủi ro, gắn rủi ro với trách nhiệm của từng cán bộ trong quá trình tác nghiệp, nâng cao tính chủ động và sáng tạo trong công việc của cán bộ. Chính vì vậy trong những năm qua mặc dù trong hệ thống đã xảy ra nhiều vụ việc RRHĐ điển hình nhưng chi nhánh vẫn giữ được hiệu quả kinh doanh, đảm bảo an toàn hoạt động, thông qua kiểm tra kiểm soát mà phát hiện và ngăn chặn kịp thời các dấu hiệu rủi ro xảy ra.
* Hệ thống công nghệ thông tin và bảo mật thông tin được đảm bảo:
- Chi nhánh bố trí ở tất cả các phòng dụng cụ tích điện, tránh trường hợp mất điện ảnh hưởng đến hoạt động kinh doanh.
- Bộ phận điện toán tại Chi nhánh gồm 1 cán bộ luôn túc trực để xử lý các vấn đề về hệ thống phần mềm.
* Chất lượng công tác hậu kiểm và kiểm tra, kiểm soát nội bộ từng bước được nâng cao: Bố trí đủ nhân sự làm công tác hậu kiểm, kiểm tra góp phần tích cực trong việc phát hiện các sai sót xảy ra trong quá trình tác nghiệp và đề xuất biện pháp giải quyết sai sót một cách thoả đáng, góp phần giúp các chốt, các khâu làm việc theo nguyên tắc, theo quy trình.
2.3.2. Tồn tại
- Hiện tại Chi nhánh đã phân công nhiệm vụ đầu mối quản trị RRHĐ cho phòng Tổng hợp, tuy nhiên chưa có cán bộ chuyên trách về quản trị RRHĐ.
- Việc thu nhập dữ liệu về rủi ro và tổn thất được thực hiện theo nhiều cách thức khác nhau song cơ bản chỉ dựa trên các ghi chép và báo cáo thủ công từ các phòng nghiệp vụ, và từ phòng kiểm tra kiểm soát nội bộ khu vực, do đó các lỗi, sai sót chưa được thống kê một cách đầy đủ, tự động.
- Chất lượng công tác kiểm tra, giám sát: Công tác kiểm tra chưa thật sự tốt: Hiện tại những nghiệp vụ nào đã xảy ra nhiều rủi ro, Chi nhánh mới tiến hành kiểm tra, chưa phát hiện ra những rủi ro tiềm ẩn để kiểm tra và mang tính phòng ngừa.
- Về nhân sự: Nhân sự tại một số phòng còn thiếu về số lượng và còn hạn chế về năng lực chuyên môn và năng lực quản lý, một bộ phận nhỏ các cán bộ chưa nhận thức được tầm quan trọng của quản lý rủi ro, dẫn đến nhiều sai sót.
- Chưa tổ chức tốt các cuộc kiểm tra theo định kỳ, đột xuất, do đó các sai sót tại Chi nhánh chủ yếu được phát hiện thông qua các cuộc kiểm tra toàn diện, kiểm tra chuyên đề, kiểm tra đột xuất của bộ phận kiểm tra kiểm soát khu vực.
* Nguyên nhân:
- Hiện tại, chưa có khung pháp lý hoàn chỉnh, đồng bộ về quản lý rủi ro nói chung và quản lý rủi ro hoạt động nói riêng. Mỗi ngân hàng thực hiện theo một mô hình, chuẩn mực riêng nên chưa tạo sự đồng hộ hoá trong toàn hệ thống ngân hàng, tính thống nhất chưa cao, dẫn đến hiệu quả quản trị rủi ro thấp.
- Sự thay đổi của cơ chế, chính sách nhà nước trong từng thời kỳ, giai đoạn đã tác động đến hoạt động chung của ngân hàng và phát sinh những tình huống bất thường, khó lường trước.
- Do cạnh tranh giữa các tổ chức tín dụng ngày càng khốc liệt đã phát sinh những rủi ro tiềm ẩn. Cạnh tranh ở đây bao gồm cả cạnh tranh trong nội bộ giữa các chi nhánh, các phòng giao dịch. Hậu quả là sự tranh giành khách, giảm các tiêu chuẩn và nguyên tắc thận trọng, an toàn, cạnh tranh thiếu bình đẳng, thậm chí mất đi tính hợp tác giữa các chi nhánh trong cùng một ngân hàng.
- Về mặt công nghệ: hệ thống Core sunshine mới được đưa vào hoạt động nên vẫn có những hạn chế, đồng thời người sử dụng cũng cần có thời gian làm quen và thành thạo.
- Năng lực, trách nhiệm của cán bộ nhân viên nói chung và của bộ phận tham gia quản lý rủi ro nói chung còn hạn chế nhất định, nhiều cán bộ chưa nhận thức rõ vai trò quản lý rủi ro.
CHƯƠNG 3 - GIẢI PHÁP VÀ KIẾN NGHỊ NHẰM HOÀN THIỆN CÔNG TÁC QUẢN TRỊ RỦI RO HOẠT ĐỘNG TẠI NGÂN HÀNG TMCP CÔNG THƯƠNG VIỆT NAM - CHI NHÁNH VÂN ĐỒN
3.1 Định hướng về công tác Quản trị rủi ro hoạt động tại Ngân hàng TMCP Công thương Việt Nam – Chi nhánh Vân Đồn trong thời gian tới Công thương Việt Nam – Chi nhánh Vân Đồn trong thời gian tới
3.1.1. Kế hoạch kinh doanh
Giai đoạn năm 2019 đến 2025 là năm mà lĩnh vực hoạt động Ngân hàng và Tài chính bước vào hội nhập Quốc tế sâu hơn với nhiều Ngân hàng cổ phần mà các Tập đoàn kinh tế mạnh là những cổ đông chiến lược, thêm vào đó là hàng loạt các Ngân hàng với 100% vốn nước ngoài… môi trường kinh doanh tuy vẫn có những