1.2. QUẢN TRỊ RỦI RO TÁC NGHIỆP TRONG CÁC NGÂN HÀNG THƯƠNG
1.2.2. Sự cần thiết phải thực hiện quản trị rủi ro tác nghiệp trong xu thế thời đạ
đại ngày nay
Trong xu thế ngày nay, tồn cầu hóa và hội nhập khu vực với các nước trên thế giới đang phát triển mạnh mẽ, do đó hoạt động ngân hàng cũng có nhiều biến động và tiềm ẩn nhiều rủi ro trong đó có rủi ro tác nghiệp. Tham gia hội nhập quốc tế có nghĩa là chấp nhận sự đối đầu với rủi ro, do đó để tồn tại và phát triển được các ngân hàng phải quản lý được rủi ro, ngoài những rủi ro mà người ta quen tới như: rủi ro tín dụng, rủi ro lãi suất, rủi ro thanh khoản... thì các ngân hàng cần đặc biệt quan tâm đến một loại rủi ro khác tiềm ẩn và khó lường nhất đó là “rủi ro tác nghiệp”. Rủi ro tác nghiệp có thể chuyển thẳng sang tổn thất nghiêm trọng, trực tiếp tới ngân hàng, thậm chí làm rung chuyển hệ thống tài chính tiền tệ của đất nước, có những trường hợp nghiêm trọng nó có thể làm đổ vỡ cả một hệ thống ngân hàng và tác động đến thị trường tiền tệ thế giới.
Mơi trường cạnh tranh càng gay gắt thì mức độ rủi ro tác nghiệp đang có xu thế ngày càng gia tăng, điều này được giải thích bởi những lý do sau:
> Môi trường cạnh tranh gay gắt địi hỏi chất lượng phải cao hơn, do đó áp lực về cơng việc, về hiệu quả công việc cao lên
> Tốc độ và khối lượng giao dịch lớn lên trong q trình xử lý, thao tác nghiệp vụ có thể mắc lỗi, sai sót
> Sự gia tăng của các dịch vụ ngân hàng điện tử (internet banking, phone banking, auto bank, phone banking.) và kéo theo đó là một loạt các tội phạm mới xuất hiện trong lĩnh vực ngân hàng
> Ngân hàng hiện nay đang tích cực áp dụng các công nghệ tiên tiến vào hoạt động kinh doanh để thỏa mãn ngày càng tốt hơn các nhu cầu của khách hàng. Song hiện đại hóa càng cao thì hoạt động ngân hàng ngày càng phụ thuộc nhiều vào công nghệ thông tin, và như vậy rủi ro đối với công nghệ sẽ ảnh hưởng ngay trực tiếp đến hoạt động ngân hàng.
Từ sự phân tích trên cho thấy việc quản trị rủi ro tác nghiệp đối với ngân hàng là cần thiết để ngân hàng tồn tại và phát triển bền vững.
1.2.3. Nội dung công tác quản trị rủi ro tác nghiệp của ngân hàng thương mại
1.2.3.1. Nhận diện rủi ro tác nghiệp
Trong ngân hàng thương mại tất cả các bộ phận đều có trách nhiệm phải thực hiện đánh giá và xác định rủi ro nhằm phát hiện sớm, kịp thời những dấu hiệu rủi ro trong quá trình tác nghiệp của mình, phân tích xác định mức độ ảnh hưởng và hậu quả có thể xảy ra. Các ngân hàng thương mại nhận diện rủi ro tác nghiệp theo các nội dung: nhận diện nguy cơ rủi ro, nguyên nhân gây ra rủi ro, đối tượng gây rủi ro, mức độ rủi ro. Tủy theo các thức quản lý rủi ro của mình mà mỗi ngân hàng có quy định phương thức nhận diện rủi ro tác nghiệp khác nhau, nhưng thông thường nhận diện rủi ro tác nghiệp trong ngân hàng thương mại được thực hiện thơng qua 7 nhóm dấu hiệu sau:
J Nhóm dấu hiệu rủi ro liên quan đến mơ hình tổ chức, cán bộ và an tồn nơi làm việc.
Nhận diện nhóm dấu hiệu rủi ro có liên quan đến mơ hình tổ chức, cán bộ và an tồn nơi làm việc được thực hiện thông qua:
+ Rà sốt, đánh giá thường xun về mơ hình tổ chức bộ máy, cơ cấu các bộ phận nghiệp vụ của chính ngân hàng.
+ Rà sốt, đánh giá cơng tác tuyển dụng, bổ nhiệm cán bộ, đánh giá, phân tích nguyên nhân cán bộ bỏ việc, chấm dứt hợp đồng lao động, đánh giá việc thực hiện các quy định hay thỏa ước lao động, sức khỏe và an toàn lao động
+ Thu thập, đánh giá cán bộ về trìn độ học vấn; các chuyên ngành đã được đào tạo;
kinh nghiệm làm việc; kết quả thực hiện công việc; tuân thủ chấp hành các quy định.
^ Thông qua phân tích, đánh giá các ngân hàng tìm ra các loại dấu hiệu rủi ro
như:
rủi ro từ nhân viên, rủi ro từ chính sách tuyển dụng, bố trí, bổ nhiệm cán bộ, rủi ro từ việc thực hiện chưa đúng các quy định của pháp luật đối với người lao động.
J Nhóm dấu hiệu liên quan đến chính sách, quy định nội bộ:
Bất kỳ ngân hàng nào trong quá trình hoạt động cũng phái thường xun rà sốt cơ
chế , chính sách, quy định nội bộ nhằm phát hiện, nhận diện các dấu hiệu rủi ro như: + Thiếu hoặc quy định chưa đầy đủ, chưa chặt chẽ, chưa cụ thể, có kẽ hở tạo
điều kiện cho kẻ xấu lợi dụng, gây tổn thất cho ngân hàng.
+ Những văn bản, quy định có sự chồng chéo, hoặc khơng thể thực hiện, những bất hợp lý gây khó khăn cho người thực hiện.
+ Những văn bản, quy định có nội dung chưa đúng với quy định của pháp luật hiện hành.
■S Nhóm dấu hiệu rủi ro liên quan đến gian lận nội bộ:
Liên quan đến nhóm dấu hiệu này, các ngân hàng sẽ phải thực hiện nhận diện những dấu hiệu rủi ro như cán bộ tự thực hiện hoặc cấu kết với khách hàng để thực hiện những hoạt động phạm pháp nhằm mục đích chiếm đoạt tài sản, hủy hoại uy tín của ngân hàng.
J Nhóm dấu hiệu rủi ro liên quan đến gian lận bên ngồi:
Ở nhóm dấu hiệu này các ngân hàng phải thực hiện việc nhận diện những dấu hiệu rủi ro do các hành động có ý định gian lận, lừa đảo của khách hàng hoặc các đối tượng bên ngồi khác, ví dụ như các hành vi cung cấp thông tin sai sự thật, làm giả hồ sơ giao dịch
J Nhóm dấu hiệu rủi ro tác nghiệp liên quan đến quá trình xử lý công việc:
Ngân hàng thương mại thực hiện việc theo dõi, thống kê đầy đủ, thường xuyên các lỗi, sai sót phát sinh trong q trình xử lý cơng việc của tất cả các bộ phận, xác định các dấu hiệu rủi ro như: Thực hiện nghiệp vụ không được vượt quyền, vượt thẩm quyền, khơng tn thủ quy định, quy trình; kiểm sốt khơng chặt chẽ...
J Nhóm dấu hiệu rủi ro liên quan đến hệ thống cơng nghệ thơng tin
Nhóm nhận diện dấu hiệu rủi ro liên quan đén hệ thống công nghệ thông tin là việc ngân hàng theo dõi sự hoạt động của hệ thống ( bao gồm: phần cứng, hệ thống bảo mật, thiết bị mạng, đường truyền, phần mềm nghiệp vụ.) thống kê theo dõi đầy đủ các lỗi, sai sót, các sư cố của hệ thống công nghệ thông tin làm ảnh hưởng đến hoạt động của ngân hàng.
J Nhóm dấu hiệu rủi ro liên quan đến thiệt hại tài sản
Nhận diện các dâu hiệu rủi ro liên quan đến thiệt hại tài sản là việc ngân hàng xem xét, đánh giá khả năng xảy ra các rủi ro như: phá hoại, khủng bố, thiên tai,
động đát, bão lũ, hoản hoạn.
1.2.3.2. Đo lường rủi ro tác nghiệp
Đo lường rủi ro tác nghiệp là việc xác định mức độ rủi ro của các loại rủi ro tác nghiệp. Rủi ro tác nghiệp là loại rủi ro rất khó nhận biết vì thế việc đo lường cũng rất khó khăn. Có hai phương pháp đo lường thường được sử dụng đó là phương pháp định tính và phương pháp định lượng:
Phương pháp định tính: Là việc phân tích đánh giá, nhận xét chủ quan của mỗi ngân hàng thương mại về mực độ tốt - xấu, lớn - nhỏ; tính nghiêm trọng của các dấu hiệu rủi ro đã được xác định. Phương pháp định tính được sử dụng để đo lường các rủi ro liên quan đến mơ hình tổ chức cán bộ và an tồn nơi làm việc; liên quan đến chính sách và các quy trình nội bộ.
Phương pháp đo lường định lượng: Là việc đánh giá bằng số liệu cụ thể về mức độ rủi ro (xác suất xảy ra), tổn thất cụ thể của từng loại dấu hiệu rủi ro đã được xác định. Phương pháp này chủ yếu dựa vào số liệu thống kê của Ngân hàng và được sử dụng để đo lường rủi ro tác nghiệp liên quan đến các lĩnh vực như hệ thống thông tin; các gian lận nội bộ hoặc bên ngoài.
1.2.3.3. Xây dựng và thực hiện kế hoạch phòng ngừa rủi ro tác nghiệp
Trên cơ sở kết quả của quá trình nhận diện và đo lường rủi ro, ngân hàng thương mại cần tiến hành các biện pháp quản lý với cách thức hiệu quả. Trước hết ngân hàng cần phải làm là xác định rõ trách nhiệm của mình đối với việc quản trị rủi ro tác nghiệp. Quản trị rủi ro tác nghiệp không nên được hiểu là công việc của một số người hay của một bộ phận nào đó; mà đó là cơng việc, trách nhiệm của cả hệ thống ngân hàng. Đặc biệt, các nhân viên là những người cần hiểu rõ về loại rủi ro này, sự thiếu trách nhiệm của họ sẽ dẫn tới những hậu quả khó lường.
Khi ngân hàng đã xác định được trách nhiệm đối với việc quản lý rủi ro thì các nhà quản trị rủi ro trong ngân hàng phải phân chia cấp độ quản lý rủi ro một cách rõ ràng, minh bạch. Quản lý rủi ro tác nghiệp được phân làm 3 cấp quản lý: Cấp độ chiến lược, cấp độ vĩ mô và cấp vi mô.
S Ban hành, sửa đổi, bổ sung chính sách, quy định, quy trình nghiệp vụ cho
phù hợp
S Tăng cường kiểm tra, kiểm soát chặc chẽ việc tuân thủ S Ke hoạch đào tạo hoặc tập huấn nghiệp vụ cho cán bộ
S Kế hoạch sửa chữa, khắc phục các sai sót
S Các hành động phịng tránh rủi ro hoặc dừng hoạt động có thể gây ra rủi ro S Xây dựng kịch bản và thực hiện diễn tập Stress Testing, phương án giảm
thiểu rủi ro đối với các sự cố bất ngờ
S Rà soát, chỉnh sửa, ban hành bổ sung các chế tài xử lý đối với các hành vi vi
phạm trong quá trình tác nghiệp
S Mua bảo hiểm hoặc thực hiện các biện pháp khác để giảm thiểu rủi ro S Ke hoạc phân bổ vốn để phòng ngừa rủi ro tác nghiệp
Toàn bộ hoạt động quản trị rủi ro tác nghiệp của ngân hàng được khái quát thông qua sơ đồ sau:
1.2.3.4. Báo cáo rủi ro tác nghiệp
Ban điều hành quản trị rủi ro tác nghiệp phải đảm bảo rằng các thông tin quản lý rủi ro sẽ được thể hiện bằng hệ thống các báo cáo, được lập bởi những người có trách nhiệm gửi tới một cách kịp thời theo một hình thức hoặc thủ tục hỗ trợ trong việc giám sát và kiểm sốt cơng việc. Nội dung báo cáo gồm các thông tin sau: Rủi ro tác nghiệp nghiêm trọng gặp phải; những sự cố và hậu quả rủi ro cùng với những dự tính để khắc phục; sự hiệu quả của những hành động được đề ra; các chi tiết của kế hoạch hình thành chuẩn bị để ghi nhận bất kỳ rủi ro nào khi phát sinh; các khu vực áp lực nơi thể hiện rủi ro tác nghiệp sắp xảy ra và từng bước kiểm soát rủi ro tác nghiệp.
1.2.3.5. Kiểm soát rủi ro tác nghiệp
Ngân hàng cần được củng cố thơng quan văn hóa kiểm sốt rủi ro mạnh để thúc đẩy việc thi hành quản lý rủi ro có hiệu quả. Mục tiêu của kiểm sốt rủi ro tác nghiệp là nhằm:
S Cải tiến khả năng phát hiện sớm các rủi ro chưa được phát hiện, chưa được
kiểm soát hoặc đang bị coi nhẹ
S Đánh giá tốt hơn khả năng chấp nhận rủi ro đã được phát hiện
S Xây dựng các biện pháp kiểm sốt thay thế có hiệu quả hơn đối với các rủi ro
không th ể chấp nhận
S Triển khai sớm hơn và tốt hơn các hành động nhằm giảm nhẹ rủi ro và các
biện pháp để tránh tổn thất
1.2.3.6. Phân bổ vốn cho quản lý rủi ro tác nghiệp
Theo Ủy ban Basel, có ba phương pháp để tính tốn u cầu về vốn cho rủi ro tác nghiệp, theo thứ tự gia tăng dần về mức độ phức tạp và sự nhảy cảm với rủi ro: (i) Phương pháp Chỉ số Cơ bản; (ii) Phương pháp Chuẩn hóa; và (iii) Phương pháp Đo lường Tiên tiến (AMA).
Cùng với quá trình phát triển dần độ phức tạp của các hệ thống và quy tắc đo lường rủi ro tác nghiệp trong ngân hàng mình, các ngân hàng được khuyến khích chuyển lên áp dụng các phương pháp phức đo lường phức tạp hơn trong dẫy các
phương pháp nêu trên. Các tiêu chuẩn để một ngân hàng được phép áp dụng Phương pháp Chuẩn hóa và Phương pháp Đo lường Tiên tiến bao gồm:
S Các ngân hàng hoạt động trên phạm vi quốc tế và các ngân hàng có mức độ
rủi ro cao (ví dụ như các ngân hàng chuyên thực hiện nghiệp vụ thanh toán) cần áp dụng phương pháp sao cho phù hợp với mức độ rủi ro và tính phức tạp của ngân hàng. Một ngân hàng sẽ được phép sử dụng Phương pháp Chỉ số cơ bản hoặc Phương pháp Chuẩn hóa cho một số bộ phận hoạt động và Phương pháp Đo lường Tiên tiến (AMA) cho những lĩnh vực hoạt động khác, với điều kiện là ngân hàng đó đáp ứng được các chỉ tiêu tối thiểu nhất định.
S Các ngân hàng không được lựa chọn quay trở lại với phương pháp đo lường
đơn giản hơn khi đã áp dụng một phương pháp tiên tiến hơn, nếu như khơng có sự phê chuẩn của Cơ quan quản lý ngân hàng. Ngoài ra, nếu Cơ quan quản lý ngân hàng xác định rằng một ngân hàng sử dụng một phương pháp tiên tiến khơng cịn đáp ứng được các tiêu chuẩn đề ra cho phương pháp ấy, thì Cơ quan quản lý ngân hàng ấy có thể u cầu ngân hàng áp dụng trở lại phương pháp đơn giản hơn trong một vài hoặc toàn bộ lĩnh vực hoạt động của ngân hàng cho đến khi ngân hàng đáp ứng được điều kiện do Cơ quan quản lý ngân hàng ra để được phép áp dụng phương pháp tiên tiến hơn.
Phương pháp Chỉ số cơ bản.
Các ngân hàng sử dụng Phương pháp Chỉ số Cơ bản phải duy trì vốn tự có cho rủi ro tác nghiệp tương ứng bằng một tỷ lệ cố định nào đó (ký hiệu: α) của lợi nhuận gộp hàng năm bình quân, trong thời gian 3 năm. Phần vốn này được tính theo cơng thức sau:
KBIA = GI x α
Trong đó:
KBIA : Yêu cầu về vốn trong Phương pháp Chỉ số Cơ bản.
GI: Lợi nhuận gộp hàng năm bình qn trong ba năm trước đó.
α = 15%Tỷ lệ này do Ủy ban Basel đặt ra, phản ánh mối liên hệ giữa lượng vốn yêu cầu chung của toàn ngành với chỉ số chung của toàn ngành.
Lợi nhuận gộp được tính bằng doanh thu lãi rịng cộng với doanh thu phí rịng. Hiệp ước Basel mới khơng đặt ra các điều kiện cụ thể để được phép áp dụng Phương pháp Chỉ số Cơ bản đối với các ngân hàng. Tuy nhiên các ngân hàng sử dụng phương pháp này được khuyến khích tuân theo hướng dẫn của Ủy ban Basel về Thông lệ tốt cho Quản lý và Giám sát Rủi ro Tác nghiệp, tháng 2/2003.
Phương pháp Chuân hóa
Trong Phương pháp Chuẩn hóa, các hoạt động ngân hàng được chia thành 8 mảng dịch vụ: tài chính doanh nghiệp, thương mại & bán hàng, ngân hàng bán lẻ, ngân hàng thương mại, thanh toán, dịch vụ đại lý, quản lý tài sản và môi giới bán lẻ.
Trong mỗi mảng dịch vụ, lợi nhuận gộp là một số chỉ số phản ánh quy mô hoạt động của mảng dịch vụ đó, do vậy, cũng phản ánh mức độ rủi ro tác nghiệp của mỗi mảng dịch vụ. Yêu cầu về vốn cho mỗi mảng dịch vụ được tính bằng việc nhân lợi nhuận gộp với một hệ số (hệ số β) áp dụng cho mảng dịch vụ đó. Hệ số β phản ánh tương quan trong phạm vi toàn ngành giữa các tổn thất từ rủi ro tác nghiệp ghi nhận trong thực tế với quy mô lợi nhuận gộp của ngành ấy với mỗi loại hình dịch vụ. Cần phải lưu ý rằng, trong Phương pháp Chuẩn hóa, lợi nhuận gộp được đo lường cho mỗi mảng dịch vụ, chứ khơng tính chung cho cả ngân hàng, cụ thể là: trong mảng tài chính doanh nghiệp, chỉ số này là tồn bộ lợi nhuận gộp thu được từ hoạt động