1.2 Quản trị rủi ro hoạt động trong các ngân hàng thương mại
1.2.3.2 Đo lường rủi ro hoạt động
Đo lường rủi ro hoạt động là việc xác định mức độ rủi ro của các loại rủi ro hoạt động. Rủi ro hoạt động là loại rủi ro rất khó nhận biết vì thế việc đo lường
17
cũng rất khó khăn. Có hai phương pháp đo lường thường được sử dụng đó là phương pháp định tính và phương pháp định lượng:
Phương pháp định tính: Là việc phân tích đánh giá, nhận xét chủ quan của
mỗi ngân hàng thương mại về mực độ tốt - xấu, lớn - nhỏ; tính nghiêm trọng của các dấu hiệu rủi ro đã được xác định. Phương pháp định tính được sử dụng để đo lường các rủi ro liên quan đến mơ hình tổ chức cán bộ và an tồn nơi làm việc; liên quan đến chính sách và các quy trình nội bộ.
Phương pháp đo lường định lượng: Là việc đánh giá bằng số liệu cụ thể về
mức độ rủi ro (xác suất xảy ra), tổn thất cụ thể của từng loại dấu hiệu rủi ro đã được xác định. Phương pháp này chủ yếu dựa vào số liệu thống kê của Ngân hàng và được sử dụng để đo lường rủi ro hoạt động liên quan đến các lĩnh vực như hệ thống thông tin; các gian lận nội bộ hoặc bên ngồi.
Các vị trí bỏ trống
Tỷ lệ phần trăm vị trí nhân viên bỏ trống Số lượng các vị trí bỏ trống hơn X ngày
Chính sách sản phẩm
Số sản phẩm được đưa ra nhưng khơng hồn thành đúng chương trình sản phẩm
Số sản phẩm được triển khai quá chậm
Lỗi, sai sót
Số lượng tiền mặt thiếu/thừa
Số tiền thu thừa hoặc bị mất do sai sót số vi phạm quá giới hạn
Xử lý giao dịch
Khối lượng giao dịch
Số nợ quá hạn trong q trình chờ xử lý
Cơng nghệ thơng tin
Số lượng và độ dài thời gian ngừng hệ thống theo kế hoạch
Số lượng và độ dài thời gian ngừng hệ thống không theo kế hoạch
Vi phạm quy định
Số vi phạm, phạt/cảnh cáo những vi phạm quy định của cơ quan/luật pháp
. ∖ Khả năng xảy ra sự kiện ∖ Rất ít xảy ra
3 năm mới xảy ra 1 lần hoặc lâu hơn
1
Ít xảy ra
Có thể xảy ra nhưng hiếm khi
(1 lần/năm)
2
Có khả năng
Đơi khi xảy ra (1 lần/1 quý hoặc lâu hơn) Khả năng lớn Thường xảy ra (1 lần/1 tháng hoặc lâu hơn) 4 Chac chăn Thường xuyên xảy ra (hơn hoặc 1 lần/1 tuần) Không đáng kể ___ 1 Mức thấp 1 Mức thấp 2 Mức thấp 3 Mức thấp 4 Trung bình 5 Nhỏ______________ ___ 2 Mức thấp 2 Mức thấp 4 Trung bình 6 Trung bình 8 Đáng kể 10
Tương đối 3 Mức thấp 3 Trung bình 6 Đáng kể 9 Đáng kể 12 Nghiêm trọng 15
Lớn 4 Mức thấp 4 Trung bình 8 Đáng kể 12 Nghiêm trọng 16 Nghiêm trọng 20
Nghiêm trọng 5 Trung bình 5 Đáng kể 10 Nghiêm trọng15 Nghiêm trọng 20 Nghiêm trọng 25
Nguồn: KPMG International 2007
18
Nguồn: KPMG International 2007 1.2.3.3 Xây dựng và thực hiện kế hoạch phòng ngừa rủi ro hoạt động
Trên cơ sở kết quả của quá trình nhận diện và đo lường rủi ro, NHTM cần tiến hành các biện pháp quản lý với cách thức hiệu quả. Trước hết ngân hàng cần phải làm là xác định rõ trách nhiệm của mình đối với việc quản trị rủi ro hoạt động. Quản trị RRHĐ không nên được hiểu là công việc của một số người hay của một bộ phận nào đó; mà đó là cơng việc, trách nhiệm của cả hệ thống ngân hàng. Đặc biệt, các nhân viên là những người cần hiểu rõ về loại rủi ro này, sự thiếu trách nhiệm của họ sẽ dẫn tới những hậu quả khó lường.
Khi ngân hàng đã xác định được trách nhiệm đối với việc quản lý rủi ro thì các nhà quản trị rủi ro trong ngân hàng phải phân chia cấp độ quản lý rủi ro một cách rõ ràng, minh bạch.
Nội dung của phương án phòng ngừa, giảm thiểu rủi ro hoạt động bao gồm:
N Ban hành, sửa đổi, bổ sung chính sách, quy định, quy trình nghiệp vụ cho
phù hợp
N Tăng cường kiểm tra, kiểm soát chặc chẽ việc tuân thủ N Kế hoạch đào tạo hoặc tập huấn nghiệp vụ cho cán bộ
N Kế hoạch sửa chữa, khắc phục các sai sót
Kế hoạch hành động.
1-4 Mức thấp
Những kiểm sốt nhanh chóng, dễ dàng phải được thực hiện ngay lập tức và tiếp tục cho các kế hoạch hành động khi các nguồn lực cho phép. Giám sát bảo đảm duy trì kiểm sốt. Quản lý thơng qua các thủ tục thơng thường. Cải tiến về kinh tế những nơi có thể. Báo cáo rủi ro phải được hoàn tất.
19
S Xây dựng kịch bản và thực hiện diễn tập Stress Testing, phương án giảm
thiểu rủi ro đối với các sự cố bất ngờ
S Rà soát, chỉnh sửa, ban hành bổ sung các chế tài xử lý đối với các hành vi vi
phạm trong quá trình hoạt động
S Mua bảo hiểm hoặc thực hiện các biện pháp khác để giảm thiểu rủi ro S Kế hoạc phân bổ vốn để phòng ngừa rủi ro hoạt động
Toàn bộ hoạt động quản trị rủi ro hoạt động của ngân hàng được khái quát thông qua sơ đồ sau:
Ngân hàng cần được củng cố thơng quan văn hóa kiểm sốt rủi ro mạnh để thúc đẩy việc thi hành quản lý rủi ro có hiệu quả. Mục tiêu của kiểm soát rủi ro hoạt động là nhằm:
S Cải tiến khả năng phát hiện sớm các rủi ro chưa được phát hiện, chưa được
kiểm soát hoặc đang bị coi nhẹ
S Đánh giá tốt hơn khả năng chấp nhận rủi ro đã được phát hiện
20
S Xây dựng các biện pháp kiểm sốt thay thế có hiệu quả hơn đối với các rủi ro
không thể chấp nhận
S Triển khai sớm hơn và tốt hơn các hành động nhằm giảm nhẹ rủi ro và các
biện pháp để tránh tổn thất
Theo Nguyễn Văn Tiến (2013), có 2 phương pháp kiểm sốt rủi ro như sau: - Kiểm sốt phịng ngừa: Là phương pháp kiểm soát giảm xác suất xảy ra tổn thất. - Kiểm soát về giới hạn tổn thất: Là phương pháp kiểm soát nhằm hạn chế quy mô tổn thất khi tổn thất đã xảy ra.
1-8
Trung bình
Các kế hoạch nhằm giảm bớt rủi ro, nhưng chi phí của cơng tác phịng chống có thể được hạn chế. Đánh giá rủi ro và thực hiện những hành động thích hợp. Các hành động phải được kiểm sốt. Báo cáo rủi ro phải được hoàn tất, rủi ro phải được theo dõi.
9-12 Đáng kể
Trường hợp các rủi ro liên quan đến công việc đang tiến hành thì việc đánh giá rủi ro càng sớm càng tốt để đảm bảo sự an tồn của cơng việc, của hoạt động kinh doanh. Chỉ thực hiện hoạt động kinh doanh trong giới hạn rủi ro chấp nhận được, liên hệ với người quản lý rủi ro về những hoạt động đó, để giảm thiểu bớt rủi ro. Báo cáo sự cố phảo được hoàn thành, và sự cố được đưa vào theo dõi.
15-25
Nghiêm trọng
Không hoạt động cho đến khi việc đánh giá rủi ro đã được hoàn thành để đảm bảo an tồn của hoạt động kinh doanh, nếu khơng thể giảm thiểu, loại bỏ thì phải thơng báo ngay lập tức với giám đốc, người quản lý, quản trị rủi ro. Báo cáo sự cố phải được hoàn tất và sự cố được đưa vào theo dõi.
21
1.2.3.5 Báo cáo rủi ro hoạt động
Ban điều hành quản trị rủi ro hoạt động phải đảm bảo rằng các thông tin quản lý rủi ro sẽ được thể hiện bằng hệ thống các báo cáo, được lập bởi những người có trách nhiệm gửi tới một cách kịp thời theo một hình thức hoặc thủ tục hỗ trợ trong việc giám sát và kiểm sốt cơng việc. Nội dung báo cáo gồm các thông tin sau: Rủi ro hoạt động nghiêm trọng gặp phải; những sự cố và hậu quả rủi ro cùng với những dự tính để khắc phục; sự hiệu quả của những hành động được đề ra; các chi tiết của kế hoạch hình thành chuẩn bị để ghi nhận bất kỳ rủi ro nào khi phát sinh; các khu vực áp lực nơi thể hiện rủi ro hoạt động sắp xảy ra và từng bước kiểm soát rủi ro hoạt động.
1.2.3.6 Phân bổ vốn cho quản lý rủi ro hoạt động.
Theo Ủy ban Basel, có ba phương pháp để tính tốn u cầu về vốn cho rủi
ro hoạt động, theo thứ tự gia tăng dần về mức độ phức tạp và sự nhảy cảm với rủi ro: (i) Phương pháp Chỉ số Cơ bản; (ii) Phương pháp Chuẩn hóa; và (iii) Phương pháp Đo lường Tiên tiến (AMA).
Cùng với quá trình phát triển dần độ phức tạp của các hệ thống và quy tắc đo lường rủi ro hoạt động trong ngân hàng mình, các ngân hàng được khuyến khích chuyển lên áp dụng các phương pháp phức đo lường phức tạp hơn trong dãy các phương pháp nêu trên. Các tiêu chuẩn để một ngân hàng được phép áp dụng Phương pháp Chuẩn hóa và Phương pháp Đo lường Tiên tiến bao gồm:
^ Các ngân hàng hoạt động trên phạm vi quốc tế và các ngân hàng có mức độ
rủi ro cao (ví dụ như các ngân hàng chuyên thực hiện nghiệp vụ thanh toán) cần áp dụng phương pháp sao cho phù hợp với mức độ rủi ro và tính phức tạp của ngân hàng. Một ngân hàng sẽ được phép sử dụng Phương pháp Chỉ số cơ bản hoặc Phương pháp Chuẩn hóa cho một số bộ phận hoạt động và Phương pháp Đo lường Tiên tiến (AMA) cho những lĩnh vực hoạt động khác, với điều kiện là ngân hàng đó đáp ứng được các chỉ tiêu tối thiểu nhất định.
^ Các ngân hàng không được lựa chọn quay trở lại với phương pháp đo lường
Mảng nghiệp vụ Hệ số β Tài chính Doanh nghiệp (β) 18%
Thương mại và Bán hàng (β2) 18%
22
phê chuẩn của Cơ quan quản lý ngân hàng. Ngoài ra, nếu Cơ quan quản lý ngân hàng xác định rằng một ngân hàng sử dụng một phương pháp tiên tiến khơng cịn đáp ứng được các tiêu chuẩn đề ra cho phương pháp ấy, thì Cơ quan quản lý ngân hàng ấy có thể yêu cầu ngân hàng áp dụng trở lại phương pháp đơn giản hơn trong một vài hoặc toàn bộ lĩnh vực hoạt động của ngân hàng cho đến khi ngân hàng đáp ứng được điều kiện do Cơ quan quản lý ngân hàng ra để được phép áp dụng phương pháp tiên tiến hơn.
Phương pháp Chỉ số cơ bản.
Các ngân hàng sử dụng Phương pháp Chỉ số Cơ bản phải duy trì vốn tự có cho rủi ro hoạt động tương ứng bằng một tỷ lệ cố định nào đó (ký hiệu: α) của lợi nhuận gộp hàng năm bình quân, trong thời gian 3 năm. Phần vốn này được tính theo cơng thức sau:
KBIA = GI x α
Trong đó:
KBIA : Yêu cầu về vốn trong Phương pháp Chỉ số Cơ bản.
GI: Lợi nhuận gộp hàng năm bình quân trong ba năm trước đó.
α = 15%. Tỷ lệ này do Ủy ban Basel đặt ra, phản ánh mối liên hệ giữa lượng vốn yêu cầu chung của toàn ngành với chỉ số chung của tồn ngành.
Lợi nhuận gộp được tính bằng doanh thu lãi rịng cộng với doanh thu phí rịng. Hiệp ước Basel mới không đặt ra các điều kiện cụ thể để được phép áp dụng Phương pháp Chỉ số Cơ bản đối với các ngân hàng. Tuy nhiên các ngân hàng sử dụng phương pháp này được khuyến khích tuân theo hướng dẫn của Ủy ban Basel về Thông lệ tốt cho Quản lý và Giám sát Rủi ro Hoạt động, tháng 2/2003.
Phương pháp Chuẩn hóa
Trong Phương pháp Chuẩn hóa, các hoạt động ngân hàng được chia thành 8 mảng dịch vụ: tài chính doanh nghiệp, thương mại & bán hàng, ngân hàng bán lẻ, ngân hàng thương mại, thanh toán, dịch vụ đại lý, quản lý tài sản và môi giới bán lẻ.
Trong mỗi mảng dịch vụ, lợi nhuận gộp là một số chỉ số phản ánh quy mô hoạt động của mảng dịch vụ đó, do vậy, cũng phản ánh mức độ rủi ro hoạt động của mỗi mảng dịch vụ. Yêu cầu về vốn cho mỗi mảng dịch vụ được tính bằng việc nhân
23
lợi nhuận gộp với một hệ số (hệ số β) áp dụng cho mảng dịch vụ đó. Hệ số β phản ánh tương quan trong phạm vi toàn ngành giữa các tổn thất từ rủi ro hoạt động ghi nhận trong thực tế với quy mô lợi nhuận gộp của ngành ấy với mỗi loại hình dịch vụ. Cần phải lưu ý rằng, trong Phương pháp Chuẩn hóa, lợi nhuận gộp được đo lường cho mỗi mảng dịch vụ, chứ khơng tính chung cho cả ngân hàng, cụ thể là: trong mảng tài chính doanh nghiệp, chỉ số này là toàn bộ lợi nhuận gộp thu được từ hoạt động tài chính doanh nghiệp của ngân hàng.
Tổng số yêu cầu về vốn được tính bằng cách cộng các yêu cầu về vốn của mỗi mảng dịch vụ với nhau. Tổng yêu cầu về vốn có thể được biểu diễn bằng công thức sau:
KTSA = ∑( GI
i-8 x β
i-8 )
Trong đó:
KTSA : Yêu cầu về vốn theo Phương pháp Chuẩn hóa.
G^8: Lợi nhuận gộp hàng năm bình qn của ba năm gần nhất, được xác định như trong Phương pháp Chỉ số Cơ bản nêu trên, cho mỗi một trong 8 mảng nghiệp vụ.
βμ8: Là một tỷ lệ phần trăm cố định cố định, do Ủy ban Basel quy định, phản ánh mối quan hệ giữa lượng vốn yêu cầu với lợi nhuận gộp của mỗi một mảng nghiệp vụ. Chi tiết các giá trị của β như sau:
Ngân hàng bán lẻ (β3) 12%
Ngân hàng thương mại (β4) 15%
Thanh toán (β5) 18%
Dịch vụ đại lý (β6) 15%
Quản lý tài sản (β 7) 12%
24
Phương pháp Đo lường Tiên tiến (AMA).
Trong phương pháp AMA, yêu cầu về vố pháp định sẽ bằng độ lớn của rủi ro theo kết quả đo lường của hệ thống đo lường rủi ro hoạt động của ngân hàng, với điều kiện hệ thống đó đạt được các tiêu chuẩn định tính và định lượng đối với Phương pháp AMA. Các ngân hàng chỉ được áp dụng Phương pháp AMA sau khi được Cơ quan quản lý ngân hàng cho phép.
Để đủ điều kiện áp dụng phương pháp Chuẩn hóa hoặc Phương pháp AMA, ngân hàng cần chứng minh với Cơ quan quản lý ngân hàng rằng, ít nhất:
■ Hội đồng Quản trị và Ban điều hành cao cấp của ngân hàng, tùy từng trường hợp, đóng vai trị tích cực trong việc giám sát hoạt động quản lý rủi ro.
■ Ngân hàng phải có một hệ thống quản lý rủi ro hoạt động trên một nguyên lý đúng đắn và được thi hành một cách toàn diện và đồng bộ.
■ Ngân hàng có đủ nguồn lực cho việc sử dụng phương pháp được lựa chọn trong những mảng nghiệp vụ chính, cũng như trong lĩnh vực kiểm sốt và kiểm tốn.
Cơ quan quản lý ngân hàng có quyền áp đặt thời gian giám sát ban đầu của việc áp dụng Phương pháp Chuẩn hóa cho một ngân hàng trước khi nó được sử dụng cho mục tiêu tính tốn mức vốn pháp định cần thiết.
Phương pháp AMA cũng đòi hỏi một thời gian giám sát ban đầu của Cơ quan quản lý ngân hàng trước khi nó được sử dụng để xác định lượng vốn cần thiết. Thời hạn này sẽ cho phép Cơ quan quản lý ngân hàng đánh giá xem phương pháp ấy có chính xác và đáng tin cậy hay khơng. Hệ thống đo lường nội bộ của một ngân hàng phải dự đốn được với độ chính xác hợp lý quy mơ của những tổn thất khơng tính được trên cơ sở kết hợp sử dụng dữ liệu tổn thất của ngân hàng và dữ liệu tổn thất từ các nguồn bên ngoài, thực hiện việc phân tích tình huống và các yếu tố cụ thể trong môi trường kinh doanh của ngân hàng và các yếu tố kiểm soát nội bộ. Hệ thống đo lường của ngân hàng cũng phải có đủ khả năng hỗ trợ việc phân bổ nguồn vốn kinh tế cho các rủi ro hoạt động trong các mảng nghiệp vụ để có thể khuyến khích việc cải thiện cơng tác quản lý rủi ro hoạt động tại mỗi mảng nghiệp vụ.
25
Một ngân hàng sẽ được phép sử dụng phương pháp AMA cho một số bộ