7. Kết cấu của luận văn:
1.3. Nội dung quản trị rủi ro hoạt động
1.3.2.3. Kiểm soát RRHĐ
Các ngân hàng nên có chính sách, quy trình và thủ tục để kiểm soát và đưa ra chương trình giảm thiểu rủi ro. Các ngân hàng nên xem xét lại theo định kỳ các ngưỡng rủi ro và chiến lược kiểm soát và nên điều chỉnh hồ sơ RRHĐ cho phù hợp bằng cách sử dụng các chiến lược thích hợp với rủi ro tổng thể và rủi ro đặc trưng.
Đối với tất cả các RRHĐ hữu hình đã được xác định, các ngân hàng nên quyết định có hoặc khơng sử dụng các thủ tục thích hợp để kiểm sốt và/hoặc giảm thiểu
rủi ro hoặc chấp nhận chúng. Đối với những rủi ro khơng thể kiểm sốt, ngân hàng phải quyết định có chấp nhận rủi ro, giảm thiểu mức độ hoạt động kinh doanh có liên quan hoặc hồn tồn rút khỏi hoạt động này hay không.
Các ngân hàng cần:
- Thiết kế, cài đặt, tổ chức thực hiện các biện pháp kiểm sốt ngay trong mọi quy trình nghiệp vụ. Hoạt động kiểm soát là một phần gắn liền với các hoạt động của ngân hàng cho phép phản ứng nhanh chóng khi điều kiện thay đổi và tránh phát sinh chi phí khơng cần thiết.
Một hệ thống kiểm soát nội bộ hiệu quả cũng yêu cầu có sự phân chia nhiệm vụ, quy định hạn mức rủi ro thích hợp để tránh gây ra xung đột lợi ích. Việc phân cơng các nhiệm vụ mâu thuẫn cho các cá nhân và các nhóm làm việc làm họ dễ dàng che đậy lỗi, tổn thất, và các hành động khơng phù hợp. Do đó các khu vực có tiềm năng xung đột cần được quan tâm, xác định, giảm thiểu và theo dõi cẩn thận, riêng rẽ nếu cần thiết.
- Thiết lập chương trình quản lý kinh doanh liên tục: là việc đưa ra các kịch bản và hướng dẫn ứng phó với các tình huống khẩn cấp và xây dựng kế hoạch dự phòng nhằm giúp ngân hàng giảm thiểu tổn thất và gián đoạn hoạt động kinh doanh. - Xây dựng văn hoá quản trị RRHĐ: là việc tổ chức, triển khai các chương trình nhằm xây dựng hình thành, duy trì các giá trị, nhận thức, thái độ, trình tự, hành vi ứng xử đối với RRHĐ được mọi cá nhân thừa nhận và thực hiện trong quá trình hoạt động hàng ngày phù hợp với cơ cấu tổ chức, vai trị trách nhiệm, chiến lược, chính sách, quy trình, hệ thống, cơng cụ quản trị RRHĐ được thiết lập.
- Thực hiện chia sẻ/chuyển giao RRHĐ thông qua các công cụ bảo hiểm RRHĐ, thuê ngồi,…
Một số RRHĐ có xác suất thấp nhưng tiềm ẩn những ảnh hưởng tài chính rất lớn. Hơn nữa khơng phải tất cả các sự kiện rủi ro đều có thể kiểm sốt được. Khi đó có thể sử dụng chính sách bảo hiểm, đặc biệt là các chính sách có tính năng chi trả kịp thời và chắc chắn có thể được sử dụng để giảm nhẹ rủi ro tổn thất “tần số thấp,
Tuy nhiên, ngân hàng nên xem xét công cụ giảm nhẹ rủi ro là bổ sung chứ không phải là sự thay thế hồn tồn việc kiểm sốt rủi ro hoạt động nội bộ.
Đầu tư công nghệ xử lý thích hợp và bảo mật thơng tin cũng rất quan trọng để giảm thiểu rủi ro. Tuy nhiên mức độ tự động hố gia tăng có thể chuyển đổi tổn thất có rủi ro cao, mức độ nghiêm trọng thấp thành các tổn thất có tần suất thấp nhưng mức độ nghiêm trọng cao. Khi đó để giải quyết những rủi ro trên, các ngân hàng còn phải thiết lập các kế hoạch để khắc phục thảm hoạ và tiếp tục kinh doanh.
Ngoài ra ngân hàng cịn có thể chia sẻ/chuyển giao RRHĐ thơng qua hoạt động thuê ngoài. Tuy nhiên việc sử dụng lao động của bên thứ ba cũng không làm giảm trách nhiệm của hội đồng quản trị và nhà quản lý để đảm bảo hoạt động đó được tiến hành một cách an toàn và phù hợp với pháp luật. Sắp xếp lao động thuê ngoài phải dựa trên hợp đồng chặt chẽ hoặc các thoả thuận dịch vụ đảm bảo phân định rõ trách nhiệm giữa các bên. Hơn nữa, ngân hàng cần quản lý các rủi ro còn lại liên quan đến hoạt động thuê ngoài, bao gồm cả việc dịch vụ bị gián đoạn.
Các ngân hàng nên thực hiện một sự kiểm tra thẩm định ban đầu và giám sát các hoạt động của các nhà cung cấp thứ ba, đặc biệt là sự thiếu kinh nghiệm về môi trường quy định trong ngành ngân hàng, và xem xét lại quá trình này (bao gồm cả việc tái đánh giá những thẩm định ban đầu) một cách thường xuyên.
Trong một số trường hợp, ngân hàng có thể quyết định hoặc giữ lại rủi ro ở một mức độ nhất định, hoặc tự đối phó với rủi ro đó. Khi trường hợp này xảy ra và rủi ro đó là hữu hình, quyết định giữ lại hoặc tự đối phó với rủi ro cần phải được minh bạch trong tổ chức và nhất quán với chiến lược kinh doanh tổng thể của ngân hàng.