6. Kết cấu của đề tài
1.3.2. Bài học kinh nghiệm cho BIDV
Qua những bài học trên ta có thể rút ra những kinh nghiêm cho BIDV trong công tác QTRRTN như sau:
- BIDV cần tham khảo để áp dụng khung quản trị rủi ro tác nghiệp theo mô hình khuyến nghị của Basel II nhưng phải phù hợp với điều kiện thực tế của BIDV.
- BIDV sẽ tiến hành thu thập thông tin, phân tích dữ liệu rủi ro trên haigiác độ: tần suất xuất hiện và mức độ ảnh hưởng của rủi ro đến quá trình hoạtđộng của mình.
- BIDV cần chú trọng hơn trong công tác đào tạo, tránh trường hợp còn mang nặng tính hình thức, cần xây dựng văn hóa doanh nghiệp, văn hóa rủi ro trong hệ thống BIDV.
- Cần phổ biến thông tin về những lỗi tác nghiệp có mức độ ảnh hưởng, đồng thời đưa ra những cảnh báo đến toàn hệ thống, tránh các trường hợp che giấu thông tin dẫn đến những đánh giá chưa chính xác về ảnh hưởng của rủi ro trong hệ thống.
31
1.3.2.1. về tổ chức bộ máy quản trị rủi ro tác nghiệp [23]
Quản trị rủi ro tại NHTM hiện đại nên được tổ chức theo mô hình “3 lớp phòng vệ” với các đặc điểm quan trọng như sau:
- HDQT giám sát rủi ro một cách tách biệt với Ban điều hành.
- Lớp phòng vệ thứ 1 - Bản thân các đơn vị kinh doanh có trách nhiệm quản lý rủi ro trong phạm vi đơn vị.
- Lớp phòng vệ thứ 2 - Bộ phận quản lý rủi ro tập trung và độc lập có trách nhiệm phát triển, duy trì và giám sát quản lý rủi ro toàn ngân hàng.
- Lớp phòng vệ thứ 3 - Bộ phận kiểm toán, kiểm tra, kiểm soát nội bộ hoạt động độc lập, giám sát đảm bảo tính tuân thủ với chiến lược, chính sách và các quy định quản trị rủi ro đã đặt ra.
Lựa chọn đơn vị có năng lực, có uy tín, có kinh nghiệm để tư vấn xây dựng thiết lập bộ máy, cơ cấu tổ chức, các chính sách quản trị RRTN.
1.3.2.2. Xây dựng hệ thống các chỉ tiêu đo lường rủi ro chính KRIs (key risk indicators), định lượng hóa rủi ro tác nghiệp theo cách tiếp cận AMA
Dấu hiệu rủi ro chính được phản ánh qua các chỉ số nhằm cảnh báo sớm nguy cơ xảy ra rủi ro tác nghiệp khi được xem xét trên một khía cạnh cụ thể hoặc so sánh với các mức chấp nhận đã đặt ra.
Báo cáo dấu hiệu rủi ro chính phải được xây dựng cho từng nghiệp vụ, liệt kê tần suất/số lần xuất hiện hoặc các số liệu thống kê liên quan đến những dấu hiệu rủi ro chính đã được xây dựng, theo dõi sự biến động của các số liệu thống kê, xác định những rủi ro có khả năng xảy ra.
1.3.2.3. Xây dựng văn hóa quản trị rủi ro tác nghiệp, lựa chọn các lĩnh vực
ưu tiên để thiết lập các chốt kiểm soát về rủi ro tác nghiệp
32
trong mọi mặt hoạt động của mình. Công tác QTRRTN phải thường xuyên được nghiên cứu, cải tiến, sửa đổi, bổ sung cho phù hợp với quy mô, phạm vi
hoạt động và sự phát triển của ngân hàng, phù hợp với quy định của các văn bản quy phạm pháp luật. Thông tin về RRTN phải minh bạch, chính xác và phải được truyền tải đầy đủ, xuyên suốt, nhất quán trong hệ thống nhằm tạo lập “văn hóa quản trị rủi ro tác nghiệp”, hỗ trợ Ban Lãnh đạo trong việc chỉ đạo, điều hành và giám sát công tác QTRRTN.
Đối với tất cả cán bộ, nhân viên cần: Phải nhận thức được tầm quan trọng của rủi ro tác nghiệp. Chủ động nghiên cứu, học tập và nắm vững các quy định, hướng dẫn nghiệp vụ về RRTN. Đồng thời phải có biện pháp ngăn chặn kịp thời và/hoặc báo cáo ngay cấp có thẩm quyền khi phát hiện những hành vi, nguy cơ có thể làm ảnh hưởng tiêu cực đến lợi ích của ngân hàng.
Các chốt kiểm soát về rủi ro tác nghiệp được lựa chọn dựa trên các tiêu chí: lĩnh vực có lợi nhuận cao, là nghiệp vụ cơ bản của NHTM, có thể gây tổn thất nặng nề nếu xảy ra rủi ro.
1.3.2.4. Chủ động kiểm soát và giảm thiểu rủi ro tác nghiệp từ các yếu tố bên trong NHTM như con người, quy trình, hệ thống
Hệ thống văn bản chế độ, hướng dẫn nghiệp vụ phải được ban hành đầy đủ, kịp thời, đồng bộ, đồng thời phải được cải tiến, bổ sung, sửa đổi cho phù hợp với tính chất, yêu cầu, điều kiện hoạt động nhằm phòng ngừa, giảm thiểu tác động của rủi ro tác nghiệp đối với tất cả các mặt hoạt động của ngân hàng.
Nguồn nhân lực cho tất cả các hoạt động của ngân hàng phải được bố trí đầy đủ và sắp xếp phù hợp với yêu cầu của từng bộ phận. Cán bộ, nhân viên các cấp phải nhận thức được đầy đủ mục đích ý nghĩa, tầm quan trọ ng của công tác QTRRTN đối với các hoạt động của ngân hàng, đồng thời phải được đào tạo, nắm vững quy định, hướng dẫn nghiệp vụ và trách nhiệm QTRRTN liên quan đến nhiệm vụ được giao.
33
1.3.2.5.Chủ động xây dựng phương án dự phòng nhằm giảm thiểu tác động/
hậu quả của các rủi ro tác nghiệp xuất phát từ các nguyên nhân bên ngoài
Xây dựng, diễn tập phương án phòng chống, sẵn sàng đối phó cũng như giảm nhẹ, khắc phục kịp thời hậu quả của các thảm họa như động đất, lũ lụt, hỏa hoạn....
Công nghệ thông tin là yếu tố nền tảng trong hoạt động của hệ thống ngân hàng, vì vậy các ngân hàng cần xử lý tốt các vấn đề liên quan đến công nghệ thông tin, đặc biệt là quan tâm đến máy chủ dự phòng của hệ thống.
Phải có kế hoạch kinh doanh liên tục và kế hoạch phục hồi sau thảm họa để hạn chế tổn thất trong trường hợp các hoạt động kinh doanh bị gián đoạn vì lý do bất khả kháng hoặc xảy ra sự cố bất lợi ảnh hưởng lớn đến hoạt động của ngân hàng, bảo đảm tính thường xuyên liên tục của hoạt động kinh doanh.
Đối với các lĩnh vực có rủi ro cao/nghiêm trọng cần có biện pháp chuyển giao rủi ro thông qua công cụ bảo hiểm.
KẾT LUẬN CHƯƠNG 1
Trong chương một tác giả đã khái quát chung về một số lý luận cơ bản về rủi ro, rủi ro tác nghiệp và quản trị rủi ro tác nghiệp trong kinh doanh ngân hàng. Kết hợp giữa lý luận với nghiên cứu thực tiễn về mô hình, công tác quản trị rủi ro tác nghiệp của một số ngân hàng trên thế giới cũng như của một số ngân hàng thương mại tại việt nam trong việc xây dựng bộ máy quản trị rủi ro tác nghiệp, tác giả đã đưa ra một số bài học kinh nghiệm đối với ngân hàng TMCP Đầu tư và Phát triển Việt Nam trong việc xây dựng và vận hành bộ máy QTRRTN có chất lượng, hiệu quả. Đây chính là cơ sở để chúng ta nghiên cứu, phân tích và đánh giá chất lượng công tác QTRRTN tại các ngân hàng thương mại nói chung và của BIDV nói riêng.
Chỉ tiêu______________________ 2015 2016 2017
Tong tài sản___________________ 850.67 1.006.40 1.202.00 Tổng thu nhập hoạt động________ 24.712 30.39 39.01 Lợi nhuận truớc thuế____________ 7.47 7.66 8.66
34
CHƯƠNG 2
THỰC TRẠNG RỦI RO TÁC NGHIỆP VÀ QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN ĐẦU TƯ
VÀ PHÁT TRIỂN VIỆT NAM
2.1. GIỚI THIỆU CHUNG VỀ NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN ĐẦU TƯ VÀ PHÁT TRIỂN VIỆT NAM
2.1.1. Lịch sử hình thành và phát triển BIDV [19]
Ngân hàng TMCP Đầu tư và Phát triển Việt Nam, tiền thân là Ngân hàng Kiến thiết Việt Nam, được thành lập theo Quyết định 177/TTg ngày 26/04/1957 của Thủ tướng Chính phủ, với chức năng ban đầu là cấp phát và quản lý vốn kiến thiết cơ bản từ nguồn vốn ngân sách để phục vụ tất cả các lĩnh vực kinh tế - xã hội.
Ngân hàng Kiến thiết Việt Nam, trực thuộc Bộ Tài Chính, 100% sở hữu Nhà nước từ ngày 26 tháng 04 năm 1957.
Ngân hàng Đầu tư và Xây dựng Việt Nam (trực thuộc Ngân hàng Nhà nước) từ ngày 24 tháng 06 năm 1981.
Ngân hàng Đầu tư và Phát triển Việt Nam từ ngày 14 tháng 11 năm 1990. Từ tháng 12/1994 chuyển đổi mô hình hoạt động theo mô hình Ngân hàng Thương mại
Ngân hàng TMCP Đầu tư và Phát triển Việt Nam chính thức kể từ ngày 27 tháng 04 năm 2012.
Tháng 1/2014 Niêm yết cổ phiếu trên Sở giao dịch chứng khoán Tp. Hồ Chí Minh (mã Chứng khoán: BID)
BIDV là một Ngân hàng thương mại cổ phần đa năng, hướng tới hình thành tập đoàn tài chính - ngân hàng với các lĩnh vực kinh doanh:
- Hoạt động ngân hàng thương mại: bao gồm các hoạt động chính như 35
huy động vốn, hoạt động tín dụng, dịch vụ thanh toán và ngân quỹ, các hoạt động kinh doanh và dịch vụ ngân hàng thuơng mại khác.
- Hoạt động ngân hàng bán lẻ: tập trung phục vụ các tầng lớp dân cu, phát triển các sản phẩm, dịch vụ huy động vốn/cho vay/thanh toán đáp ứng mọi nhu cầu tài chính của cá nhân; phát triển các sản phẩm thẻ.
- Hoạt động ngân hàng đầu tu: BIDV thực hiện hoạt động ngân hàng đầu tu duới hình thức trực tiếp hoặc gián tiếp thông qua công ty chứng khoán, công ty quản lý quỹ, công ty tài chính hoặc loại hình công ty khác mà BIDV nắm giữ cổ phần hoặc có phần vốn góp theo quy định của pháp luật.
- Bảo hiểm: BIDV thực hiện cung ứng dịch vụ bảo hiểm sau đây duới hình thức thành lập công ty có liên quan hoặc làm đại lý cho các công ty bảo hiểm theo quy định của pháp luật.
Trong những năm trở lại đây BIDV luôn đuợc các tổ chức uy tín đánh giá cao. Là một đơn vị hoạt động trong lĩnh vực tín dụng tiền tệ, BIDV luôn duy trì sự phối hợp, chia sẽ kiến thức, kinh nghiệm của mình với các ngân hàng, tổ chức tín dụng bạn bè trong và ngoài nuớc theo tinh thần hợp tác phát triển cùng có lợi.
2.1.2. Tình hình hoạt động kinh doanh của BIDV giai đoạn từ 2015-2017 [8]
2.1.2.1. Về kết quả hoạt động kinh doanh
Hoạt động kinh doanh của BIDV trong những năm gần đây đã đạt đuợc những kết quả tuơng đối khả quan và có sự tăng truởng. Kết quả hoạt động kinh doanh của BIDV đuợc thể hiện qua số liệu chi tiết ở bảng sau:
Bảng 2.1: Kết quả hoạt động kinh doanh BIDVgiai đoạn 2015-2017
Lợi nhuận sau thuế_____________ 5.90 1 6.19 6 6.94 6
TT Mạng lưới 2015 2016 2017
1 Số chi nhánh 182 191 191
2 Số Phòng giao dịch 799 815 854
3 Đơn vị trực thuộc 02 02 02
4 Văn phòng Đại diện tại Việt Nam 02 03 03 5 Văn phòng Đại diện tại nước ngoài 06 06 06
6 Công ty con 04 11 11
7 Số máy ATM 1800 1.824 1.825
8 Số máy POS 25.000 34.000 41.000
(Nguồn: Báo cáo tài chính hợp nhất đã kiểm toán của BIDV 2015- 2017)
36
Trong giai đoạn 2015-2017, cùng với nỗ lực của ban lãnh đạo và tập thể người lao động, BIDV đã đạt được những kết quả khả quan, giữ vững vị trí top đầu trong khối ngân hàng. Qua bảng số liệu trên ta thấy cả 4 chỉ tiêu như tổng tài sản, tổng thu nhập, lợi nhuận trước thuế và sau thuế đều tăng trưởng qua các năm.
2.1.2.2. Về phát triển mạng lưới
STT Nội dung Số
người Tỷ lệ
I Cơ cấu lao động chia theo trình độ
1 Đại học trở lên 22.87 5 91.5 % 2 Cao đẳng 600 2.4 % 3 Trung cấp, khác 1.525 6.1%
II Cơ cấu lao động theo tuổi đời bình quân là 34 tuổi) (Độ tuổi
1 Số lao động nam 13.62 0 54.48 % 2 Số lao động nữ 11380 45.52 %
(Nguồn: Bản cáo thường niên BIDVnăm 2015, 2016, 2017)
2.1.2.3. Về nguồn nhân lực
BIDV là một trong số các ngân hàng có nguồn nhân lực mạnh cả về số lượng và chất lượng ở Việt Nam với hơn 25.000 nhân viên tại 31/12/2017, trong đó trên 90% có tuổi đời dưới 45 và 85% có trình độ từ đại học trở lên (tỉ lệ này năm 2009 mới chỉ là 77,9%). BIDV đang đẩy mạnh bổ sung thêm nguồn nhân lực chất lượng cao, đây chính là yếu tố tiên quyết để nâng cao năng lực cạnh tranh của ngân hàng.
37
(Nguồn: Báo cáo thường niên BIDVnăm 2017)
2.1.2.4. về công nghệ thông tin
BIDV đã rất chú trọng tới đầu tư nâng cao năng lực công nghệ, áp dụng các công nghệ mới đối với các sản phẩm dịch vụ như: nâng cấp hệ thống SIBS, Core Banking, thẻ Visa, thẻ Master, Smartbanking, sử dụng công nghệ thẻ EMV, BIDV Online, Business Online, BUNO, liên kết các cổng thanh toán điện tử NAPAS...
2.2. THỰC TRẠNG RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN ĐẦU TƯ VÀ PHÁT TRIỂN VIỆT NAM GIAI ĐOẠN 2015 - 2017
2.2.1. Rủi ro liên quan đến sự cố rủi ro tác nghiệp
2.2.1.1. Năm 2015 [2]
Các sự cố rủi ro liên quan đến gian lận bên ngoài:
Năm 2015, các sự cố rủi ro xảy ra chủ yếu liên quan đến gian lận bên ngoài, đặc việt trong hoạt động thẻ và máy ATM, cụ thể:
38
hiện trường hợp giả mạo Thư bảo lãnh, qua kết quả rà soát ban đầu của chi nhánh cho thấy Thư bảo lãnh là giả mạo, chữ ký, chức danh và con dấu của chi nhánh bị giả mạo, logo không đúng quy định, không có số REF, số tham chiếu, số công văn do văn thư cấp. Bằng các nghiệp vụ và công cụ quản trị của mình, BIDV đã phát hiện và xử lý kịp thời. Đây là vấn đề nghiêm trọng , dù không gây ra tổn thất về tài sản nhưng ảnh hưởng đến uy tín và hình ảnh của BIDV đối với khách hàng
+ Đối với hoạt động giao dịch thanh toán: Phát hiện 02 trường hợp khách hàng sử dụng chứng từ giả mạo trong giao dịch, BIDV đã tiến hành lập biên bản và ngăn chặn kịp thời.
+ Đối với hoạt động phát hành thẻ: Xảy ra 03 trường hợp kẻ gian lừa khách hàng để đánh cắp thông tin qua điện thoại. phát hiện/được cảnh báo gần 80 trường hợp thẻ nghi ngờ/có khả năng bị đánh cắp thông tin, thẻ bị mất cắp/thất lạc với tổng giá trị rủi ro gian lận lên đến hơn 20 ngàn USD. Nhờ phát hiện và xử lý kịp thời nên BIDV đã truy đòi thành công từ các tổ chức gây rủi ro và không gây ra tổn thất.
+ Đối với hoạt động chấp nhận thanh toán thẻ: Thẻ của BIDV bị đánh cắp thông tin, tội phạm sử dụng thẻ giả của ngân hàng khác giao dịch trên máy ATM/thiết bị của BIDV. Tội phạm sử dụng công ngệ cao xâm phạm địa chỉ email thay đổi thông tin tài khoản giao dịch nhằm chiếm đoạt tài sản.
Ngày 27/10/2015, Công an tỉnh Khánh Hòa bắt quả tang Troian Aleksei đang sử dụng 14 thẻ tín dụng giả rút tiền mặt tại trụ ATM ở 158 Ngô Gia Tự, TP Nha Trang.
Ngày 6/12/2015, qua hệ thống camera an ninh ATM, cán bộ nghiệp vụ BIDV Khánh Hòa phát hiện và bắt giữ 3 đối tượng người nước ngoài sử dụng hơn 20 thẻ giả để rút tiền tại máy ATM . BIDV được cảnh báo nhiều trường hợp thẻ giả giao dịch tại ATM, POS của BIDV với tổng giá trị giao
39 dịch xấp xỉ 500 triệu đồng.
+ Bên cạnh đó tội phạm đập phá máy ATM dẫn đến hỏng máy ATM vẫn diễn ra như: khoảng 2h sáng ngày 28/4/2015 kẻ gian tiếp cận máy ATM tại Số 908 Bis, Đường Hùng Vương, Long Khánh, Đồng Nai sử dụng đồ khò để tấn công phá hoại máy ATM lấy tiền, tuy nhiên bảo vệ máy ATM đã phát hiện và ngăn chặn kịp thời nên chưa có thiệt hại gì về tài sản máy ATM và tiền trong két.
+ Tình trạng lắp thiết bị đọc dữ liệu trên bàn phím máy ATM qua đó nhiều thẻ của khách hàng có nguy cơ bị lộ thông tin và làm gia đã xảy ra tại một số máy ATM tại Bắc Ninh và Nam Định, nhờ việc phát hiện kịp thời của bộ phận kiểm soát gian lận nên đã khóa thẻ kịp thời để phát hành thẻ mới cho khách hàng nên rủi ro về tài chính chưa xảy ra.