6. Kết cấu luận văn
1.2.1. Khâi niệm rủi ro vă câc loại hình rủi ro của dịchvụ NHĐT
1.2.1.1 Khâi niệm rủi ro
Theo trường phâi truyền thống, rủi ro lă những thiệt hại, mất mât, nguy hiểm có thể xảy ra cho con người. Theo trường phâi hiện đại, rủi ro lă sự bất trắc có thể đo lường được, vừa mang tính tích cực, vừa mang tính tiíu cực. Rủi ro có thểmang
đến những tổn thất mất mât cho con người nhưng cũng có thể mang lại những lợi ích, những cơ hội. Nếu tích cực nghiín cứu rủi ro, người ta có thểtìm ra những biện phâp phòng ngừa, hạn chế những rủi ro tiíu cực, đón nhận những cơ hội mang lại kết quả tốt đẹp cho tương lai. Hay ở một góc nhìn khâc, theo C.Arthur William,
Jr.Micheal, L.Smith (1998) [25]: “rủi ro lă sự biến động tiềm ẩn ở những kết quả. Rủi ro có thể xuất hiện trong hầu hết câc hoạt động của con người. Khi có rủi ro người ta không thểdự đoân được chính xâc kết qủa. Sựhiện diện của rủi ro gđy nín sự bất định. Nguy cơ rủi ro phât sinh bất cứ khi năo một hănh động dẫn đến khả năng được hoặc mất không thể đoân trước”.
Đứng về góc độ doanh nghiệp, rủi ro lă sự kiện xảy ra ngoăi ý muốn vă ảnh
hưởng đến hoạt động kinh doanh của doanh nghiệp. Rủi ro thường dẫn đến thiệt hại.
Do vậy, doanh nghiệp nhận thức rõ rủi ro, đề ra những biện phâp phòng chống hữu
hiệu để hạn chế thấp nhất rủi ro luôn lă vấn đề ưu tiín hăng đầu của câc doanh nghiệp.
Rủi ro trong hoạt động dịch vụ NHĐT của ngđn hăng thương mại lă khả năng có thể xảy ra câc tổn thất về vật chất hoặc phi vật chất phât sinh trong quâ trình kinh doanh dịch vụ NHĐT của ngđn hăng, bao gồm cảtất cảcâc hoạt động có
liín quan đến dịch vụ NHĐT của ngđn hăng. Đối tượng chịu rủi ro ngđn hăng, tổ
chức tín dụng, bín thứ ba cung cấp dịch vụ, khâch hăng… liín quan tới hoạt động của dịch vụ NHĐT[9].
1.2.1.2 Câc loại hình rủi ro của dịch vụ NHĐT
Theo “Nguyín tắc quản lý rủi ro trong hoạt động NHĐT” của NHNN Việt Nam ban hănh ngăy 31/7/2006 thì“Rủi ro trong hoạt động NHĐT lă khả năng xảy ra tổn thất khi thực hiện câc hoạt động NHĐT”.
Trong môi trường phât triển không ngừng của công nghệ thông tin vă hoạt
động NHĐT, khó có thểphđn loại một câch đầy đủ câc loại hình rủi ro của NHĐT.
Tuy nhiín, về cơ bản, câc rủi ro năy không nằm ngoăi những rủi ro truyền thống cơ
bản của hoạt động ngđn hăng. Do đó, chúng ta có thể chia câc loại rủi ro trong hoạt
động NHĐT thănh câc nhóm như đối với rủi ro truyền thống, bao gồm: rủi ro chiến
lược, rủi ro hoạt động, rủi ro phâp lý vă rủi ro uy tín… lă những loại rủi ro thường
gặp nhất.
Rủi ro chiến lược
Rủi ro chiến lược lă sự biến động giữa thu nhập vă nguồn vốn phât sinh từ
những quyết định kinh doanh bất lợi, thực hiện không đúng câc quyết định hay từ
câc thay đổi trong môi trường hoạt động của ngđn hăng. Khi một dịch vụ NHĐT
mới chuẩn bị được đưa ra thị trường thì cần phải phối hợp nhất quân với chiến lược tăi chính tổng thểcủa ngđn hăng. Quy trình vận hănh lập kế hoạch chiến lược vă ra quyết định phât triển bất kỳmột sản phẩm NHĐT năo đó phải dựa văo nhu cầu cụ
thểcủa thị trường, thay vìđặt ra mục tiíu kinh doanh độc lập cho sản phẩm đó.
Nguyín nhđn gđy ra rủi ro chiến lược:(i) Ban lênh đạo cấp cao của Ngđn
hăng không đânh giâ được đầy đủ tính phức tạp của câc vấn đề liín quan đến hoạt
động NHĐT cũng như câc khâi niệm vă ngôn ngữmang tính kỹ thuật cao; (ii) Câc
dịch vụ NHĐT được triển khai một câch hăng loạt, theo phong trăo mă không dựa trín nguồn lực tăi chính cũng như nhđn lực của tổchức.
Rủi ro hoạt động
Rủi ro hoạt động lă rủi ro nguy hiểm nhất vă cóảnh hưởng tới sự sống còn của hoạt động NHĐT. Rủi ro năy phât sinh từ câc khả năng gđy thiệt hại cho ngđn hăng do hệthống không đảm bảo sựthống nhất vă mức độtin cậy cần thiết.
Câc yếu tốvề bảo mật, an toăn, an ninh lă vấn đề cần được quan tđm nhất vì
câc ngđn hăng thường lă đối tượng tấn công của những kẻ đột nhập hệthống điện tử
từ bín ngoăi hoặc bín trong nhằm tâc động lín câc sản phẩm hoặc hệ thống của ngđn hăng. Rủi ro hoạt động còn có thể phât sinh do nhầm lẫn của khâch hăng, do câc hệthống NHĐT thiết kếhoặc triển khai không đồng bộ, hoăn chỉnh. Rủi ro năy
ảnh hưởng tới cảhoạt động NHĐT lẫn hoạt động tiền điện tử.
Nguyín nhđn gđy ra rủi ro hoạt động:
Rủi ro năy có thể xuất phât từ khđu kiểm soât tiếp cận hệ thống mây chủvă
lưu trữthông tin.Việc kiểm soât việc truy cập văo hệthống ngđn hăng ngăy căng trở
nín phức tạp do việc phđn bổ câc điểm truy nhập, việc sử dụng câc đường dđy liín lạc, kể cả câc mạng thông tin công cộng như Internet ngăy căng được phât triển. Nếu kiểm soât không tốt có thểdẫn đến tình trạng những người chuyín lấy trộm dữ
liệu trín mạng Internet thực hiện thănh công những hănh động bất hợp phâp. Bín cạnh đó, nguyín nhđn có thểxuất phât từhệthống cung cấp sản phẩm vă dịch vụ.
Trong khi đó, nguyín nhđn từ phía khâch hăng. Sựnhầm lẫn của khâch hăng cho dù lă vô tình hay cốý cũng lă một loại rủi ro hoạt động. Rủi ro ngăy căng cao khi ngđn hăng không thực hiín việc tuyín truyền vă hướng dẩn kiến thức mới cho khâch hăng vềý thức an toăn bảo mật. Nếu thiếu những biện phâp cần thiết để xâc nhận giao dịch, câc khâch hăng có thểphủnhận những giao dịch mă trước đó họ đê chấp nhận, do đó gđy tổn thất cho ngđn hăng.
Rủi ro uy tín
Rủi ro uy tín lă rủi ro dư luận đânh giâ xấu về ngđn hăng gđy khó khăn cho ngđn hăng trong việc tiếp cận câc nguồn vốn hoặc khâch hăng rời bỏngđn hăng.
Khi một ngđn hăng bị khâch hăng chí trâch lă một “ngđn hăng bất tiện” thì lúc đó cần phải xem lại vấn đề về danh tiếng của ngđn hăng đó. Rủi ro uy tín có thể
kĩo theo những hănh động gđy nín tình trạng kĩo dăi quan niệm không tốt trong dđn chúng vềhoạt động chung của ngđn hăng, vă như vậy khả năng thiết lập vă duy trì mối quan hệkhâch hăng sẽtrở nín khó khăn.
Rủi ro uy tín không chỉquan trọng đối với một ngđn hăng mă còn quan trọng
đối với toăn hệthống ngđn hăng. Nguyín nhđn gđy ra rủi ro uy tín bao gồm nguyín nhđn chủquan vă khâch quan.
- Nguyín nhđn chủquan
Chính câc hănh động của ngđn hăng, hoặc câch ngđn hăng phản ứng trước
hănh động của câc bín thứ ba đê tạo một hình ảnh xấu về ngđn hăng đối với công chúng trong một thời gian dăi. Rủi ro uy tín thường lă hệquảtrực tiếp của trạng thâi rủi ro cao hoặc câc rắc rốiởnhững nhóm rủi ro khâc, nhất lă nhóm rủi ro hoạt động. Câc hệ thống hoặc sản phẩm không hoạt động như dự kiến vă gđy ra phản
ứng tiíu cực lan rộng trong công chúng. Một lỗhổng nghiím trọng vềan ninh, cho dù lă do bín ngoăi hay bín trong tấn công lín một hệ thống năo đó của ngđn hăng có thểlăm suy giảm lòng tin của công chúng văo dịch vụngđn hăng.
Có thể phât sinh trong trường hợp khâch hăng gặp vấn đề với dịch vụ được cungứng nhưng không nhận được thông tin phản hồi cần thiết vềsản phẩm sửdụng hay quy trình giải quyết vấn đềvới khâch hăng gặp trục trặc.
- Nguyín nhđn khâch quan
Câc nhầm lẫn, hănh động phi phâp vă lừa đảo của câc bín thứ ba có thể
khiến một ngđn hăng phải chịu rủi ro uy tín.
Những tổn thất lớn do nhầm lẫn của một ngđn hăng khâc cũng có thể khiến câc khâch hăng của ngđn hăng có câc sản phẩm, dịch vụ NHĐT giống hoặc tương
tựnghi ngờvăo sản phẩm vă dịch vụcủa ngđn hăng đó, cho dù bản thđn ngđn hăng không gặp câc trường hợp tương tự như ngđn hăng kia.
Rủi ro phâp lý
Rủi ro phâp lý phât sinh từ những vi phạm, hoặc do không tuđn thủ phâp luật, câc quy định hoặc câc thông lệ đêđược xâc lập, hoặc do quy định không rõ câc quyền vă nghĩa vụphâp lý của câc bín đối với giao dịch. Rủi ro phâp lý có thểxuất phât từnhững nguyín nhđn sau:
Thứ nhất, do còn tương đối mới mẻ nín trong nhiều hoạt động NHĐT, câc
quyền vă nghĩa vụcủa câc bín đối với câc giao dịch loại năy còn chưa rõ răng. Thứhai, hoạt động NHĐT lại thực hiện “giân tiếp” qua câc kính điện tửchứ
không qua tiếp xúc trực tiếp giữa ngđn hăng với khâch hăng nín việc âp dụng câc
phương phâp truyền thống trong phòng trânh vă phât hiện câc hoạt động tội phạm với hoạt động NHĐT sẽ không đạt hiệu quả cao như trước.
Thứ ba, Những khâch hăng không được thông tin đầy đủvề quyền vă nghĩa
vụcủa họcó thểsẽkhởi kiện ngđn hăng. Ngoăi ra, câc ngđn hăng tham gia văo hoạt
động NHĐT có thể phải đối mặt với câc rủi ro phâp lý liín quan đến việc bảo vệ
quyền riíng tư vă công bố về khâch hăng. Ở một số nước, việc không bảo vệthích
đâng quyền riíng tư cho khâch hăng cũng có thể khiến ngđn hăng phải chịu những hình phạt nặng vềmặt phâp lý.
Câc rủi ro khâc
Câc rủi ro truyền thống của hoạt động ngđn hăng như rủi ro tín dụng, rủi ro khả năng thanh toân, rủi ro lêi suất vă rủi ro thị trường cũng có thểphât sinh từhoạt
động NHĐT. Tuy nhiín, hậu quả của những rủi ro năy đối với ngđn hăng có thể
không giống với câc rủi ro hoạt động, rủi ro uy tín vă rủi ro phâp lý. Điều năy đặc
biệt đúng khi so sânh câc ngđn hăng tham gia đa dạng hóa hoạt động với câc ngđn hăng hoặc phần ngđn hăng chuyín doanh hoạt động NHĐT .
Rủi ro tín dụng: lă rủi ro phât sinh khi đối tâc không thanh toân một khoản nợ với đầy đủ giâ trị, cho dù lă điều năy xảy ra văo thời điểm nợ đến hạn hoặc bất kỳthời điểm năo sau đó. Thường xảy ra ở câc loại thẻtín dụng, khi chủ thẻkhông có khả năng thanh toân hoặc thanh toân không đầy đủ câc khoản chi tiíu băng thẻ
tín dụng. Ngđn hăng tham gia văo chương trình thanh toân chứng từ điện tử có khi phải đối mặt với câc rủi ro tín dụng nếu như một bín trung gian thứ ba không thực hiện được nghĩa vụcủa mình vềviệc thanh toân.
Câc vấn đềmang tính xuyín quốc gia: Sựmở rộng thị trường ngđn hăng có thể vượt qua biín giới quốc gia vă chính vì vậy mă lăm tăng một sốrủi ro nhất định. Một số vấn đề cần quan tđm lă: vấn đề phâp lý hay quản lý khi giao dịch với câc
khâch hăng vượt ra ngoăi biín giới quốc gia; sự bất ổn định về luật phâp ở một số
quốc gia; trâch nhiệm của câc cơ quan quyền lực ở câc quốc gia khâc nhau. Rủi ro hoạt động có thể phât sinh khi câc ngđn hăng giao dịch với câc nhă cung cấp dịch vụcó trụ sở tại một quốc gia khâc, vă cũng chính vì yếu tố năy mă câc ngđn hăng rất khó kiểm soât được rủi ro.
1.2.2Quản trị rủi ro dịch vụ NHĐT
1.2.2.1 Khâi niệm quản trị rủi ro
Quản trị rủi ro doanh nghiệp lă một quy trình được thiết lập bởi hội đồng
quản trị, ban quản lý vă câc cân bộ có liín quan khâc âp dụng trong quâ trình xđy
dựng chiến lược doanh nghiệp thực hiện xâc định những sự vụ có khả năng xảy ra
gđy ảnh hưởng đến doanh nghiệp đồng thời quản lý rủi ro trong phạm vi cho phĩp
nhằm đưa ra mức độ đảm bảo trong việc đạt được mục tiíu của doanh nghiệp[13].
Quản trị rủi ro doanh nghiệp ngăy nay được coi như lă một bộ phận không
thể tâch rời với chiến lược doanh nghiệp. Điều đó có nghĩa lă chiến lược của doanh
nghiệp sẽ được xem lă không đầy đủ nếu thiếu vắng sự gắn kết với quản lý rủi
ro.Quản trị rủi ro hiệu quả sẽ giữ câc hoạt động ổn định, chủ động hơn vă trânh được nhiều thiệt hại nhờ đê dự kiến từ trước.
1.2.2.2 Nội dungquản trị rủi rodịch vụ NHĐT
Về phương diện câc tổ chức tín dụng nói chung vă ngđn hăng có cung cấp
dịch vụ NHĐT nói riíng, việc quản trị rủi ro dịch vụ NHĐT có thể được phản ânh
thông qua câc khía cạnh sau[15]:
Quản trị rủi ro chiến lược
- Phđn tích chi phí
Hội đồng quản trị vă ban lênh đạo cần đânh giâ tâc động của hoạt động
NHĐT ,phđn tích mức độ rủi ro vă chiến lược của ngđn hăng, để chắc chắn rằng đê
ý thức được đầy đủ vă hợp lý về câc chi phí cũng như lợi tức thu được từ hoạt động
NHĐTcủa mình.
Bất kỳ quyết định triển khai sản phẩm, dịch vụ NHĐT phải dựa trín bản
phđn tích thu nhập vă chi phí từ hoạt động đó, như: nđng cao vị thế cạnh tranh, giảm
chi phí hoạt động, tăng nhu cầu đối với dịch vụ NHĐT, … - Đânh giâ mức độ sẵn săng của ngđn hăng
Ban lênh đạo cấp cao đủ thẩm quyền để đảm bảo cho ngđn hăng chỉ thực
hiện hoạt động kinh doanh NHĐT âp dụng công nghệ mới vă đủ khả năng để có thể
thực hiện giâm sât quản trị rủi ro. Trình độ chuyín môn của người quản lý vă nhđn viín cần phải tương xứng với đặc điểm kỹ thuật vă mức độ phức tạp của câc ứng
dụng NHĐT vă công nghệ đi kỉm.
- Xđy dựng quy trình quản trị rủi ro
Câc quy trình quản trị rủi ro đối với hoạt động NHĐT cũng phải thống nhất
với phương phâp quản trị rủi ro nói chung của toăn ngđn hăng. Thường xuyín đânh
giâ lại câc chính sâch vă quy trình quản trị rủi ro hiện tại của ngđn hăng để đảm bảo
đủ khả năng đối phó với những loại hình rủi ro mới phât sinh do hoạt động NHĐT
mang lại.
Những biện phâp giâm sât quản trị bổ sung mă ban lênh đạo có thể âp dụng
bao gồm: (i)Xâc định rõ răng mức độ rủi ro ngđn hăng có thể chấp nhận được đối
với NHĐT; (ii) Xđy dựng câc cơ chế uỷ quyền vă bâo câo cơ bản, bao gồm cả kế
hoạch xử lý những trường hợp sự cố có thể ảnh hưởng đến sự an toăn hay uy tín của
ngđn hăng (ví dụ: hệ thống bị xđm nhập, nhđn viín vi phạm quy định hay lạm dụng
nghiím trọng câc thiết bị hổ trợ…); (iii) Lưu ý đến mọi yếu tố rủi ro đặc thù liín
quan đến việc đảm bảo tính an ninh, hoăn chỉnh vă luôn sẵn săng của câc sản phẩm
vă dịch vụ NHĐT, đồng thời, yíu cầu bín đối tâc mă ngđn hăng thuí những hệ
thống vă ứng dụng cơ bản cũng phải âp dụng câc biện phâp tương tự vă (iv) Đảm
bảo thực hiện đầy đủ phđn tích rủi ro trước khi ngđn hăng tiến hănh hoạt động
NHĐTra nước ngoăi.
Quản trị rủi ro hoạt động
- Kiểm soât an ninh
Công việc kiểm soât an ninh được xđy dựng vă duy trì một câch tương xứng.
Ban lênh đạo cấp cao cần giâm sât quâ trình phât triển vă bảo trì liín tục cơ sở vật
chất phục vụ cho công tâc kiểm soât an ninh để có thể bảo vệ được hệ thống NHĐT