- Bộ phận KTNB thực hiện báo cáo khác theo yêu cầu từ HĐQT phát sinh trong năm.
Biện pháp quản trị
• Phương pháp xác định rủi ro dựa vào mục tiêu: Cần xem xét những yếu tố
khiến BVSC có khả năng khơng đạt được mục tiêu, kế hoạch kinh doanh trong hoạt động môi giới và nghiệp vụ ngân hàng đầu tư: trình độ chun mơn của cán bộ môi giới, cán bộ tư vấn; cập nhật sản phẩm và chất lượng các gói dịch vụ. Với mục tiêu đảm bảo việc vận hành ổn định của hệ thống công nghệ thông tin, các kịch bản sự cố liên quan tới lỗi hệ thống phần mềm, lỗi đường truyền, lỗi kỹ thuật khác trong hệ thống công nghệ thông tin được xây dựng để có biện pháp xử lý hiệu quả và kịp thời.
• Phương pháp xác định rủi ro dựa vào tình huống: Phương pháp này cần
đặt ra giả thiết về tình huống có thể xảy ra trong thực tế, từ đó xem xét các phương tiện kỹ thuật, năng lực cán bộ trong các phịng để có thể xử lý hoặc giải quyết những tình huống này hay khơng.
• Phương pháp xác định rủi ro dựa vào kinh nghiệm và tiền lệ: Trong một số
tình huống đã từng xảy ra trong quá khứ, cần dựa vào kinh nghiệm và tiền lệ đã xảy ra để nhận diện và đánh giá các rủi ro. Các biện pháp đã từng áp dụng trong quá khứ cần được phân tích kỹ lưỡng, nếu là giải pháp hợp lý có thể coi là tiền lệ để áp dụng cho các rủi ro tương tự về sau.
• Phương pháp hỗn hợp để xác định rủi ro: Phương pháp này áp dụng kết hợp
nhiều phương pháp ở trên nhằm nhận diện những rủi ro tiềm ẩn, khả năng xảy ra cũng như mức độ tác động. Biện pháp hỗn hợp được sử dụng thông qua việc rà soát định kỳ hàng năm tiến hành bởi KSNB và QTRR đối với tất cả các Phòng ban chức năng. Qua việc tiến hành rà sốt về quy trình, quy chế, chức năng nhiệm vụ và tính tuân thủ, những rủi ro tiềm ẩn có thể được xác định và đánh giá. Đồng thời, kết hợp với việc đánh giá rủi ro qua mục tiêu, nhiệm vụ phòng, các tình huống rủi ro có thể được nhận diện; từ đó, các phương án xử lý khi phát sinh biến cố không lường trước được đưa ra xem xét
Chương II • Quản trị công ty • Quản trị rủi ro
Đây là rủi ro phát sinh từ lập báo cáo tài chính sai và chậm trễ trong việc gửi báo cáo tới Ban Lãnh đạo Công ty, cơ quan quản lý Nhà nước hay công bố thơng tin ra bên ngồi… Là một cơng ty đại chúng, BVSC có ý thức trách nhiệm và hành động để các báo cáo tài chính ln được cơng bố kịp thời, đảm bảo tính chính xác và minh bạch trong thơng tin cung cấp. Ngồi việc lựa chọn cơng ty kiểm tốn độc lập là một trong 4 công ty kiểm tốn lớn, uy tín hàng đầu tại Việt Nam, Cơng ty cịn đưa ra quy định về thời gian lập báo cáo, tổ chức hậu kiểm báo cáo thông qua hoạt động kiểm sốt nội bộ, đảm bảo tính tuân thủ với các quy định pháp luật, quy chế nội bộ cũng như các chế độ tài chính - kế tốn tại BVSC. Công ty đã áp dụng công nghệ thông tin, sử dụng và phát huy hiệu quả hệ thống phần mềm lõi chứng khoán (FLEX); phần mềm kế toán để lập các báo cáo, hạn chế sai sót thủ cơng và đảm bảo tính kịp thời.
Rủi ro này được BVSC kiểm sốt tốt do Cơng ty đã có một q trình hoạt động lâu dài và xây dựng được một quy trình đồng bộ từ khâu tuyển chọn - đào tạo - huấn luyện và kiểm sốt đánh giá cơng việc chặt chẽ. Bên cạnh đó, từ năm 2008, Cơng ty đã xây dựng và ban hành Bộ quy tắc đạo đức nghề nghiệp tuân thủ theo chuẩn mực quy định tại Bộ quy tắc đạo đức nghề nghiệp mẫu do Hiệp hội kinh doanh chứng khốn ban hành. Do đó, đối với cán bộ làm việc tại BVSC, ngồi việc phải đáp ứng yêu cầu cao về chuyên môn nghiệp vụ, kỹ năng làm việc, việc tuân thủ các nguyên tắc đạo đức nghề nghiệp luôn được ưu tiên hàng đầu.
Rủi ro quy trình/thủ tục là một trong những rủi ro mà Công ty phải thường xuyên đối mặt trong quá trình hoạt động. Nhận diện được mức độ trọng yếu của rủi ro này nên khi bắt đầu triển khai bất kỳ một hoạt động mới nào, BVSC luôn ban hành các quy trình, hướng dẫn tác nghiệp cụ thể, chi tiết, xây dựng hệ thống công nghệ hỗ trợ và đào tạo nhân sự vận hành theo đúng theo quy trình đề ra. Song song với hoạt động của khối nghiệp vụ, bộ phận KTNB phối hợp với bộ phận KSNB của Công ty định kỳ tổ chức các đợt rà soát, kiểm tra tuân thủ nhằm đảm bảo tính đúng đắn, sự phù hợp và hiệu quả của quy trình so với thực tiễn cơng việc, đồng thời phân tích khả năng xảy ra rủi ro để từ đó có thể hồn thiện quy trình tốt hơn, phù hợp hơn với các quy định pháp luật, quy chế và chính sách của Cơng ty.
Rủi ro hệ thống công nghệ là một trong những rủi ro lớn mà các cơng ty chứng khốn nói chung đều phải đối diện. Tại BVSC, rủi ro này được đánh giá ở mức độ trung bình thấp bởi rủi ro đã được quản trị qua những chính sách cụ thể như quy trình vận hành hệ thống và xử lý sự cố. Thêm vào đó, BVSC cịn xây dựng hệ thống dự phịng, đảm bảo tính liên tục và thơng suốt 24h/7 ngày của hệ thống. Hệ thống máy chủ, cơ sở dữ liệu của BVSC được đặt tại trung tâm dữ liệu của Tập đoàn Bảo Việt, đạt chuẩn TIER2 của quốc tế. Ngồi ra, định kỳ Cơng ty tiếp tục thực hiện đánh giá các sự kiện đã xảy ra để phân tích, dự đốn các rủi ro tiềm ẩn, từ đó có phương án quản trị những rủi ro đó. Ở cấp độ là người sử dụng các phần mềm nghiệp vụ, Cơng ty ban hành chính sách phân quyền chặt chẽ và phù hợp theo nhiệm vụ của từng phòng, cá nhân sử dụng với mục tiêu giảm thiểu các rủi ro. Nhằm hạn chế rủi ro từ vận hành hệ thống CNTT Công ty thực hiện định kỳ hàng năm cơng tác kiểm tốn quy trình vận hành hệ thống CNTT.
Rủi ro báo cáo và kiểm sốt tài chính
Rủi ro con người
Rủi ro quy trình/thủ tục
6968/ 68/