Để công tác QTRRHĐ tại VietinBank hiệu quả hơn, các công cụ QTRR cần được hoàn thiện như sau:
(i) Đối với hệ thống cơ sở dữ liệu sự kiện tổn thất (LDC):
- Cần thiết lập cơ chế làm việc định kỳ giữa phòng QTRRHĐ với đơn vị
thuộc vòng kiểm soát thứ nhất để ghi nhận, cập nhật và hoàn thiện dữ liệu tổn thất
gây ra đồng thời cung cấp báo cáo hàng quý về dữ liệu tổn thất của các đơn vị;
ngoài ra cần có sự trao đổi những giải pháp nhằm giảm thiểu các sự kiện rủi
ro, thiết
lập các công cụ nhận diện rủi ro và tăng cường văn hóa tuân thủ tại các đơn vị.
- Cho phép bỏ qua/cập nhật sau một số trường thông tin nhằm rút ngắn thời
gian kể từ ngày phát hiện tổn thất và ngày báo cáo tổn thất .
- Rà soát, đối chiếu hàng quý tổn thất ghi nhận trên sổ sách kế toán so với
các thông số dữ liệu tổn thất được ghi nhận trên hệ hồ sơ rủi ro. Tất cả những trường hợp có sai khác cần có sự điều chỉnh cho hợp trong đó hệ thống rủi ro cho
phép ghi nhận những khoản tổn thất thực tế cao hơn so với sổ sách kế toán nguyên
nhân là có sự khác biệt về thời gian trong những khoản tổn thất đã trả hoặc
phải trả
đối với các sự kiện rủi ro;
- Cần xây dựng bộ tiêu chí cụ thể hơn để phân bổ dữ liệu tổn thất phát sinh
ngân hàng. Ngoài ra, phòng QTRRHĐ cần định kỳ 1 năm hoặc 6 tháng làm việc với các đơn vị kinh doanh nhằm rà soát, cập nhật và điều chỉnh công tác QTRR để đảm bảo nâng caao hiệu quả tự nhận diện và thiết lập các chốt kiểm soát của RCSA.
- Mau biểu và quy trình RCSA cần được xây dựng đơn giản tạo điều kiện
thuận lợi, dễ dàng cho các đơn vị kinh doanh tham gia xây dựng và triển khai RCSA.
(i) Đối với Khung chỉ số rủi ro chính (KRIs): các chỉ số KRI quan trọng cần được VietinBank xác định. Từ đó để Ban lãnh đạo có nhận diện sâu sắc về những
chỉ số trọng yếu trong hoạt động của ngân hàng như mức độ an toàn vốn, chất lượng
dịch vụ hay mức độ tuân thủ của các đơn vị trên toàn hàng..đồng thời đưa ra được
các hạn mức cảnh báo đối với từng KRI và hệ thống cơ sở dữ liệu để ghi
nhận, đánh
giá đúng mức độ thực tế của từng KRI. Các biện pháp có thể thực hiện bao gồm:
- Xác định được hạn mức cảnh báo của từng loại KRI tương ứng với KVRR
của ngân hàng;
- Xây dựng hệ thống báo cáo tổng hợp dạng dashboard nhằm mục tiêu quản
trị (là những KRI như mức độ an toàn vốn, tổn thất pháp lý, tổn thất gian lận.) và
mục tiêu giám sát các đơn vị kinh doanh (mức độ không tuân thủ, số lượng khiếu
nại của khách hàng, số lượng sự kiện gian lận....) để thực hiện theo dõi, giám sát
thường xuyên đối với các rủi ro trọng yếu của ngân hàng.
- Dữ liệu để tính toán và xác định các KRI phải được cập nhật từ hệ thống tài
khoản, hệ thống ngân hàng lõi và các hệ thống khác mà dữ liệu đã có sẵn vì 78
79
hậu quả của nó và vai trò, trách nhiệm của từng cán bộ, lãnh đạo trong đó thông qua các hình thức như: truyền thông trực tiếp, poster...trong đó, tập trung nhấn mạnh truyền thông vào các loại rủi ro điển hình có thể xảy ra với tần suất lớn hoặc có hậu quả nghiêm trọng.
Việc đào tạo tập trung về các nội dung trong quản trị rủi ro hoạt động của ngân hàng cũng nên được tổ chức định kỳ 3 tháng/lần để phổ biến những cơ chế, chính sách cũng như chia sẻ các sự kiện rủi ro hoạt động đã xảy ra hoặc có thể xảy ra theo từng chuyên đề nghiệp vụ, phương thức nhận diện rủi ro cũng như những chỉ số rủi ro chính cần theo dõi và quản trị trong từng thời kỳ. Việc theo dõi và đánh giá sau đào tạo cũng là nội dung cần thiết để đảm bảo các nội dung về quản lỷ rủi ro hoạt động được truyền tải có hiệu quả đến cán bộ, người lao động.
Việc truyền thông, đào tạo hiệu quả sẽ tác động trực tiếp đến sự thay đổi văn hóa quản trị rủi ro trong ngân hàng, thay đổi thói quen quản trị rủi ro và các hành động, tư duy quản trị rủi ro trong quá trình tác nghiệp, đảm bảo rủi ro được kiểm soát và ngăn ngừa trong giới hạn khẩu vị rủi ro của ngân hàng.
3.2.5 Nâng cao trình độ, chất lượng nguồn nhân lực
Bên cạnh việc truyền thông, đào tạo về văn hóa quản trị rủi ro đến cán bộ, người lao động trong ngân hàng thì việc nâng cao trình độ, chất lượng đội ngũ cán bộ cũng là một trong các yếu tố quyết định đến hiệu quả công tác quản trị rủi ro, nhất là RRHĐ.
Do lịch sử để lại, NHCTVN hiện nay có một bộ phận không nhỏ cán bộ, người lao động có độ tuổi khá cao, trình độ hiểu biết và nhận thức về hoạt động kinh doanh trong thời kỳ mới còn hạn chế, các kỹ năng về tin học bị thiếu hụt, thêm vào đó là tư duy cũ về phong cách làm việc mang tính bao cấp kiểu nhà nước, thói quen làm việc theo lệ, chủ quan và cẩu thả.. .có thể dẫn đến nhiều khả năng phát sinh các rủi ro hoạt động tiềm ẩn như: rủi ro chuẩn mực nghề nghiệp (thái độ, phong cách, quy trình phục vụ khách hàng không tốt), rủi ro tác nghiệp (hạch toán sai giao dịch, giá trị, người nhận, hạch toán kép nhiều lần cùng 1 giao dịch.).
Đồng thời, do việc chuyển đổi mô hình hoạt động, cơ cấu lại bộ máy tổ chức liên tục trong 5 năm gần đây mà số lượng lao động tại NHCTVN được mở rộng, tăng vọt hơn 6.000 cán bộ. Trình độ, chất lượng đầu vào của các lao động vì thế cũng bị pha loãng, nhiều cán bộ tuy có bằng cử nhân tài chính ngân hàng nhưng các kiến thức, kỹ năng trong hoạt động ngân hàng hầu như không có. Điều này không chỉ ảnh hưởng lớn đến hiệu quả công việc, chất lượng dịch vụ, uy tín của ngân hàng mà còn tiềm ẩn nhiều rủi ro phát sinh các rủi ro hoạt động liên quan đến yếu tố con người do hạn chế về kiến thức chuyên môn, ý thức kém, gian lận đạo đức...
Do đó, một vấn đề trọng yếu trong công tác quản trị điều hành ngân hàng nói chung cũng như quản trị rủi ro hoạt động nói riêng tại NHCTVN là nâng cao chất lượng đội ngũ nguồn nhân lực.
Để thực hiện được điều này, NHCTVN có thể thực hiện các chính sách, biện pháp như:
(i) Áp dụng chính sách hỗ trợ về vật chất để động viên, khuyến khích các lao động cao tuổi, sức khỏe, trình độ không còn đáp ứng yêu cầu công việc về nghỉ hưu sớm; Việc các cán bộ thuộc đối tượng trên về hưu sớm tạo cơ hội cho
Ngân hàng tuyển dụng được những nhân viên mới, trẻ, năng động và có năng suất
lao động cao hơn.
(ii) Thường xuyên tổ chức kiểm tra trình độ nghiệp vụ và đánh giá hiệu quả công việc đối với toàn bộ cán bộ, người lao động tại các đơn vị trong hệ
thống. Các
cuộc thi nghiệp vụ, cuộc thi về quản trị RRHĐ có thể tố chức thường xuyên hơn
(tần suất 2 quý/1 lần hoặc 1 quý/1 lần đối với các nghiệp vụ thường xuyên
phát sinh
RRHĐ như nghiệp vụ tín dụng, nghiệp vụ nguồn vốn, nghiệp vụ chuyển tiền). Từ
đó nâng cao trình độ chuyên môn, kiến thức nghiệp vụ cho đội ngũ cán bộ 80
81
(iv) Thiết kế khoá học quản lý RRHĐ cho nhân viên mới vào làm việc tại
ngân hàng để cán bộ mới có thể hiểu rõ về tầm quan trọng của việc quản trị RRHĐ. Xây dựng các chương trình đào tạo online, trực tuyến để CBNV có thể học bất kỳ khi nào.
(v) Thắt chặt và quản trị, kiểm soát chặt chẽ chất lượng cán bộ từ đầu vào. Khâu tuyển dụng phải được tổ chức chặt chẽ ngay từ đầu, từ khâu rà soát các
hồ sơ
đủ điều kiện, giám sát khâu bảo mật đề thi, chấm thi công bằng để đảm bảo ngân
hàng chỉ tuyển đúng và đủ các nhân sự có chất lượng cao, có trình độ năng
lực đáp
ứng tốt yêu cầu công việc.
3.2.6 Hoàn thiện và phát triển hệ thống hạ tầng CNTT
Những sự kiện RRHĐ liên quan tới CNTT xảy ra ở rất nhiều các NHTM.Tần suất rủi ro này xảy ra ít hơn so với những loại rủi ro khác nhưng tổn thất mà chúng gây ra thì không hề nhỏ. Các sự kiện RRHĐ có thể gây tổn thất nghiêm trọng về tài chính cũng như uy tín, danh tiếng của ngân hàng đối với các khách hàng, có thể làm sụp đổ cả một ngân hàng.
Do vậy, quản trị rủi ro hoạt động CNTT là vô cùng cấp thiết với Ngân hàng TMCP Công thương Việt Nam,cụ thể:
(i) Ngân hàng TMCP Công thương Việt Nam cần hoàn thiện hệ thống hạ tầng CNTT như tăng tính bảo mật với các thông tin của khách hàng, hoàn thiện hệ thống nhằm giảm thiểu các lỗi phát sinh. Năm 2017, VietinBank đã hoàn thành một đại dự án
là Hoàn thiện toàn bộ hệ thống Core Banking (ngân hàng lõi). Hệ thống ngân hàng lõi
này cho phép nâng cấp hệ thống quản trị thông tin, cơ sở dữ liệu của ngân hàng lên một
tầm cao mới,có khả bóc tách và quản trị được các yếu tố thu nhập, chi phí, hiệu quả hoạt động theo từng đơn vị, từng nghiệp vụ, từng cán bộ, đồng thời tích hợp và triển
(ii) Bên cạnh đó, VietinBank cũng cần phát triển hệ thống CNTT thông qua việc liên tục cập nhật các xu hướng công nghệ mới trong lĩnh vực thẻ (áp
dụng công
nghệ thẻ chip thay cho thẻ từ có tính bảo mật kém), lĩnh vực bảo mật thông
tin, an
toàn an ninh mạng...
Ngoài ra để phát triển hệ thống CNTT Ngân hàng TMCP Công thương Việt Nam cần kịp thời nhận diện các lỗ hổng (nếu có) của hệ thống, các sự kiện rủi ro về CNTT và chủ động xây dựng, hoàn thiện hệ thống CNTT đảm bảo hạn chế các xâm nhập xấu từ bên ngoài.
3.3 Kiến nghị đối với Ngân hàng nhà nước Việt Nam
Để có thể nâng cao hiệu quả của QTRRHĐ, ngoài việc chủ động hoàn hiện các yếu tố nội bộ, VietinBank cũng cần nhanh chóng đưa ra các giải pháp cần thiết tạo môi trường pháp lý để hệ thống QTRRHĐ tại các NHTM ngày càng hiệu quả và phát triển:
3.3.1. Hoàn thiện cơ sở pháp lý về hoạt động quản trị rủi ro tại NHTM
Ngày 13/05/2018, NHNNVN đã ban hành thông tư số 13/2018/TT-NHNN quy định về hệ thống kiểm soát tại các NHTM. Tại thông tư 13, NHNNVN yêu cầu các NHTM phải thể hiện các nội dung sau: chiến lược QTRR, chính sách QTRR, cơ cấu tổ chức quản trị, phân loại rủi ro, KVRR và hạn mức cho từng loại rủi ro, tính toán vốn yêu cầu cho RRHĐ.
Tuy nhiên, cho tới thời điểm hiện tại, NHNNVN lại chưa có hướng dẫn cụ thể nào về các tiêu chí, cách thức phân loại các lĩnh vực kinh doanh và hoạt động hiện tại của các NHTM vào 8 lĩnh vực kinh doanh theo như quy định của NHNN. Do đó, để các NHTM Việt Nam có thể thực hiện được các quy định của nhà nước và đảm bảo đủ nguồn vốn tối thiểu cho RRHĐ, NHNNVN cần nhanh chóng ban hành văn bản quy phạm pháp luật có liên quan về tiêu chí nhằm phân loại hoạt động kinh doanh theo các nhóm lĩnh vực được quy định trong Basel II, trong đó những hoạt động kinh doanh không rõ ràng nên được xếp vào các lĩnh vực kinh doanh có chi phí vốn cao hơn của Basel trên cơ sở thận trọng cho đến
83 xác đối với các hoạt động đó.
Bên cạnh việc hoàn thiện các quy định, NHNNVN cũng có thể xây dựng các công cụ nhằm cung cấp thông tin cho các NHTM Việt Nam trong công tác QTRRHĐ, bao gồm:
(i) Tập hợp và duy trì cơ sở dữ liệu tổn thất RRHĐ bao gồm các sự kiện RRHĐ của các NHTM Việt Nam cũng như các ngân hàng trên thế giới nhằm
tạo ra
thư viện dữ liệu tổn thất được sắp xếp và phân loại theo các tiêu chí khác
nhau để
các NHTM có thể áp dụng trong việc nhận diện, đo lường và rút kinh nghiệm trong
việc QTRRHĐ tại mỗi ngân hàng.
(ii) Phối hợp với các tổ chức chuyên môn về QTRRHĐ trên thế giới để truyền thông và đào tạo về QTRRHĐ phù hợp với quy mô của từng nhóm ngân
hàng, và
các chính sách về QTRRHĐ nên áp dụng với các NHTM Việt Nam.
3.3.2 Tăng cường vai trò kiểm tra, giám sát của Ngân hàng nhà nước Việt
Nam đối với công tác QTRRHĐ của các NHTM
Thứ nhất: NHNNVN cần có những bổ sung vào quy định về chức năng, nhiệm vụ của Cơ quan Thanh tra, giám sát Ngân hàng việc thực hiện 4 trong 5 nguyên tắc của trụ cột thứ hai trong hiệp ước Basel II, bao gồm:
(i) Thường xuyên đánh giá chính sách của ngân hàng về vốn, tỷ lệ vốn pháp định có tuân thủ không;
(ii) Áp dụng các biện pháp cần thiết ngay khi phát hiện những bất cập trong quá trình đánh giá;
(iii) NHNNVN có quyền yêu cầu các NHTM duy trì vốn cao hơn mức tối
thiểu theo quy định căn cứ ( tùy thuộc vào đặc điểm cụ thể của thị trường);
Rõ ràng,
theo kinh nghiệm của các nước đã áp dụng Basel II, việc quy định cụ thể các nguyên tắc trong trụ cột 2 của Basel II vào chức năng nhiệm vụ của Cơ quan
sở cho việc quản trị, giám sát các NHTM, NHNNVN cũng cần đẩy mạnh và nâng cao công tác QTRRHĐ thông qua các biện pháp sau:
(i) Đảm bảo đội ngũ nhân sự thanh tra, giám sát có đủ trình độ, năng lực phù hợp để tham gia giám sát, đánh giá các rủi ro trong việc duy trì vốn yêu cầu,
các sản
phẩm, dịch vụ, các quy trình nội bộ quan trọng tại các NHTM.
(ii) Định kỳ kiểm tra và giám sát về sự tuân thủ vốn yêu cầu tối đảm bảo cho RRHĐ tại các NHTM theo quy định hiện hành của NHNNVN;
(iii) Định kỳ và đột xuất (nếu cần) kiểm tra công tác tổ chức bộ máy, mô hình
QTRR tại các ngân hàng, đảm bảo đáp ứng đúng, đủ các chức năng, nội dung yêu
cầu kiểm soát của NHNNVN; Kiểm tra đội ngũ nhân sự chịu trách nhiệm về công
tác tổ chức điều hành, theo dõi, giám sát việc QTRRHĐ trong NHTM, đảm bảo
phải có đầy đủ các chốt chặn kiểm soát và nhân sự phải có trình độ, kinh
85
KẾT LUẬN
Quản trị ngân hàng thương mại tốt không thể thiếu một cơ chế quản trị rủi ro hiệu quả, đặc biệt là cơ chế quản trị rủi ro hoạt động bởi nó liên quan đến mọi khía cạnh hoạt động của ngân hàng. Quản trị rủi ro là nền tảng để duy trì hoạt động của một ngân hàng được hiệu quả, bền vững. Trong khi rủi ro tín dụng, rủi ro thị trường xuất phát từ bên ngoài như khả năng vỡ nợ của người vay, các biến động giá cả thị trường, thì rủi ro hoạt động xuất phát chủ yếu từ những hạn chế trong nội bộ ngân hàng liên quan đến con người, quy trình hoạt động, hệ thống công nghệ...
Với mục tiêu hoàn thiện công tác quản trị rủi ro hoạt động nhằm ngăn ngừa tối đa các rủi ro, tổn thất có thể xảy ra trong ngân hàng, luận văn nghiên cứu về “Quản trị rủi ro hoạt động tại Ngân hàng thương mại cổ phần Công thương Việt Nam”, đã đạt được một số kết quả cụ thể sau:
Thứ nhất, Hệ thống hóa các vấn đề về rủi ro hoạt động trong hoạt động kinh
doanh của NHTM theo thông lệ quốc tế và theo quy định hiện hành của NHNNVN;
Thứ hai, Phân tích và đánh giá hoạt động quản trị rủi ro hoạt động tại
VietinBank.
Thứ ba, Đề xuất một số giải pháp VietinBank cần tiếp tục hoàn thiện nhằm đẩy
mạnh hiệu quả công tác quản trị rủi ro hoạt động. Ngoài ra, luận văn cũng đưa ra một
số kiến nghị đối với NHNNVN trong việc quản trị rủi ro hoạt động tại các NHTM Quản trị rủi ro hoạt động đóng vai trò quan trọng trong tổng thể hoạt động kinh doanh của các NHTM, mặc dù luận văn đã cố gắng tổng hợp, nghiên cứu các kiến thức cơ bản, trọng yếu liên quan đến vấn đề này nhưng do hạn chế về thời gian