Khung quản trị rủi ro tác nghiệp cơ bản
Nhiều ngân hàng trên thế giới đang thực hiện quản trị RRTN bằng cách sử dụng khung quản trị rủi ro theo gợi ý của Ủy ban Basel II như hình sau:
Nguổn: KPMG International 2007
Hình 1.4: Khung quản trị rủi ro tác nghiệp
Thành phần chủ chốt của khung quản trị RRTN là một tập hợp các tiêu chuẩn RRTN cốt lõi cung cấp hướng dẫn về cơ sở kiểm soát và đảm bảo môi trường hoạt động. các khung được bổ sung với các công cụ khác nhau nhưng đều có các thành phần chính: xác định chiến lược rủi ro (CLRR), xây dựng cấu trúc quản trị, phân định luồng báo cáo, kiểm soát tự đánh giá, quản lý sự kiện rủi ro, các chỉ số đo lường rủi ro chính (KRIs) và các chương trình giảm thiểu rủi ro.
Phương pháp chỉ số cơ bản
Để tính toán lượng vốn tối thiểu cần đảm bảo đối với RRTN, ngân hàng lấy tổng thu nhập bình quân hàng năm trong 3 năm gần nhất nhân với 0,15 (hệ số này do Ủy ban Basel quy định), thể hiện thương quan giữa mức vốn tối thiểu chung của
toàn hệ thống với mức chỉ số chung của toàn hệ thống. Tổng thu nhập này bằng thu nhập thuần từ tiền lãi cộng với thu nhập thuần không phải từ tiền lãi, là thu nhập trước khi trích lập dự phòng, không bao gồm các khoản lỗ/lãi thu được từ kinh doanh chứng khoán, bảo hiểm và các khoản thu nhập bất thường.
Phương pháp chuẩn hóa
Các nội dung hoạt động của ngân hàng được chia thành 8 lĩnh vực. Theo đó, ngân hàng sẽ tính toán lượng vốn tối thiểu cần đảm bảo cho từng lĩnh vực kinh doanh bằng cách nhân thu nhập thuần từ lĩnh vực kinh doanh đó với hệ số tương ứng theo qui định của Ủy ban giám sát ngân hàng thuộc BIS. Lượng vốn tối thiểu đối với RRTN của toàn ngân hàng sẽ bằng tổng vốn tối thiểu của từng lĩnh vực kinh doanh, tương quan giữa mức vốn cần có với mức thu nhập của từng lĩnh vực kinh doanh.
Chú ý: hai phương pháp này chủ yếu áp dụng đối với những ngân hàng không phải đối mặt với mức độ rủi ro lớn về hoạt động do nội dung hoạt động hay do phạm vi hoạt động. tuy nhiên, để áp dụng phương pháp chuẩn hóa, ngân hàng phải có hệ thống quản lý RRTN đáp ứng đầy đủ những yêu cầu tối thiểu quy định tại Basel II.
Cả hai phương pháp đều đòi hỏi ngân hàng phải duy trì số lượng vốn tương ứng với tỷ lệ phần trăm nhất định so với tổng gía trị rủi ro tác nghiệp xác định được. Cách tiệp cận đo lường hiện đại AMA (Advanced Measurement Approach) (phương pháp đo lường nâng cao)
Theo phương pháp này, mức vốn tối thiểu ngân hàng cần duy trì sẽ tương đương với mức rủi ro mà ngân hàng tính toán được bằng hệ thống đo lường RRTN nội bộ ngân hàng. Tuy nhiên, để áp dụng phương pháp này, một ngân hàng phải đảm bảo các tiêu chuẩn định tính và định lượng do Ủy Ban đề ra và phải được cơ quan thanh tra giám sát ngân hàng chấp thuận.
toán các yêu cầu về vốn đối với rủi ro tín dụng và rủi ro tác nghiệp, nhưng cũng qui định các tổ chức tín dụng phải công bố thông tin đầy đủ cho các thành viên tham gia thị trường.
Mặc dù sau năm 2010 Việt Nam mới áp dụng Basel II, nhưng Basel II đã ảnh hưởng lớn đến các ngân hàng thương mại Viêt Nam, nhất là yêu cầu về quản lý rủi ro. Việc áp dụng Basel II đòi hỏi chi phí khá cao, các tổ chức tín dụng phải sử dụng hệ thống xếp hạng tín dụng nội bộ, bao gồm các quy trình, thủ tục, công nghệ thông tin để đánh giá khách hàng với mực độ rủi ro tín dụng khác nhau. Theo đó, NHNN đã ban hành Quyết định 457 và Quyết định 493 quy định về các tỉ lệ an toàn, về phân loại nợ và trích lập dự phòng rủi ro trong hoạt động của tổ chưc tín dụng, trong đó Quyết định 493 đã tiến dần đến những đánh giá mang các yếu tố định tính và dự phòng được chia thành dự phòng chung và dự phòng cụ thể đã hướng tới khuôn khổ thuộc dự phòng theo Basel II.
Một số công cụ phân tích rủi ro khác.
Một số ngân hàng sử dụng tối đa nguồn lực từ bên ngoài để quản trị RRTN như: thuê các tổ chức khác để quản trị RRTN, sử dụng các phần mềm quản trị như phần mềm CLS (continuous linked settlement), exell, hoặc Crystal Ball,… Đồng thời, có thể thực hiện quản trị RRTN theo các tiêu chuẩn và chính sách rủi ro và kiểm soát trên cơ sở tự đánh giá rủi ro. Một số ngân hàng khác thực hiện đổi mới hoạt động và tổ chức như: thành lập bộ phận chuyên biệt riêng về RRTN, đổi mới hệ thống báo cáo và áp dụng công nghệ hiện đại.
1.3 KINH NGHIỆM CỦA MỘT SỐ TỔ CHỨC NGÂN HÀNG VỀ QUẢN TRỊ RỦI RO TÁC NGHIỆP
Trong những năm qua, các ngân hàng thương mại (NHTM) Việt Nam và trên thế giới đã phải gánh chịu những tổn thất không nhỏ do RRTN, ảnh hưởng rất lớn
đến uy tín và tài sản của NHTM. Sau đây là kinh nghiệm QTRRTN của một số ngân hàng trên thế giới và tại Việt Nam:
Kinh nghiệm của các Ngân hàng và Tổ chức tài chính quốc tế
QTRRTN những năm gần đây đã trở thành một hoạt động quan trọng đối với các NHTM. Mức độ hiện đại hóa đòi hỏi các NHTM phải dựa vào công nghệ tự động ngày càng phức tạp; phát triển đa dạng hơn các sản phẩm; xu hướng toàn cầu hóa, cạnh tranh, mở rộng quy mô, tham gia vào hoạt động mua lại, sáp nhập, hợp nhất.
Rất nhiều ngân hàng trên thế giới đã áp dụng các biện pháp QTRRTN ngay sau khi Basel II có hiệu lực. Nhiều ngân hàng ở Mỹ, Châu Âu, Nhật Bản, Australia đã áp dụng cách tiếp cận đo lường hiện đại (AMA). Kết quả nghiên cứu do Ủy ban Basel thực hiện đối với 121 ngân hàng tại 17 quốc gia cho đến hết năm 2008 đã kết luận rằng vốn RRTN của các ngân hàng sử dụng AMA thấp hơn các ngân hàng không sử dụng AMA (10,8% so với 12-18%).
Hơn 50% ngân hàng Tây Ban Nha đã thực hiện đổi mới hoạt động và tổ chức nhằm mục tiêu QTRRTN như: thành lập một bộ phận riêng biệt chuyên về RRTN, đổi mới hệ thống báo cáo và áp dụng công nghệ hiện đại. Một số ngân hàng sử dụng tối đa nguồn lực từ bên ngoài để QTRRTN, như ING Group thuê IBM để QTRRTN, Citibank sử dụng phần mềm CLS (continuous linked settlement). Citibank thực hiện QTRRTN theo các tiêu chuẩn và chính sách rủi ro và kiểm soát trên cơ sở tự đánh giá rủi ro. Hoạt động của các phòng ban, đơn vị kinh doanh được xác định, đánh giá thường xuyên; từ đó các quyết định điều chỉnh và sửa đổi hoạt động để giảm thiểu RRTN được đưa ra. Các hoạt động này được tài liệu hóa và công bố trong ngân hàng. Các chỉ số đo lường rủi ro chính được xác định kỹ lưỡng và cụ thể - và đấy là điều kiện để Citibank thực hiện QTRRTN. Khung QTRRTN cũng được vận dụng một cách linh hoạt cho phù hợp với điều kiện của từng quốc gia, từng ngân hàng. Ngân hàng DBS (Singapore) đã cụ thể hóa khung QTRRTN
bằng cách: Các RRTN được phân tích trên hai giác độ: tần suất xuất hiện và mức độ tác động. Từ đó, DBS xác định cách thức tổ chức và xây dựng các chương trình giảm thiểu các mức RRTN như: kiểm soát nội bộ, bảo hiểm quốc tế. Tại DBS, các công cụ và kĩ thuật QTRRTN được sử dụng như kiểm soát tự đánh giá, quản lý sự kiện, phân tích rủi ro và báo cáo.
Hình 1.5 Sơ đồ khung QTRR hoạt động của ngân hàng DBS
Kinh nghiệm quản lý rủi ro tác nghiệp của một số ngân hàng thương mại tại Việt Nam
Thông qua các nguyên tắc của Ủy ban Basel II, và thực tiễn thành công cũng như thất bại của nhiều ngân hàng trên thế giới về QTRRTN, các Ngân hàng thương mại tại Việt Nam đã từng bước triển khai áp dụng QTRRTN theo những cách khác nhau với mục đích chung là giảm thiểu rủi ro trong hoạt động. Sau đây là kinh nghiệm QTRRTN của một số NHTM Việt Nam:
- Ngân hàng thương mại cổ phần Kỹ thương Việt Nam (Techcombank) triển khai thực hiện RRTN từ năm 2007, Tổng giám đốc Techcombank nhìn nhận, điểm mấu chốt của rủi ro đạo đức là yếu tố con người. Vì vậy, trước hết ngân hàng này chú trọng xây dựng môi trường làm việc, trong đó, các cán bộ lãnh đạo thường xuyên đào tạo, hướng dẫn để nâng cao năng lực và kiến thức cho cán bộ cấp dưới, giúp phát hiện những rủi ro có thể xảy ra. Nhưng đồng thời, ngân hàng này cũng xây dựng một mô hình QTRR theo tiêu chuẩn ngân hàng hiện đại. Cụ thể, bất kỳ hoạt động nghiệp vụ nào cũng có hai người cùng tiến hành (một thực hiện, một duyệt) theo nguyên tắc “4 mắt”; các bộ phận kiểm soát làm nhiệm vụ kiểm tra chéo phần việc của các bộ phận khác; thêm nữa định kỳ bộ phận kiểm toán nội bộ kiểm tra hoạt động của tất cả các phòng ban và cuối cùng là nhóm làm việc về rủi ro nhóm họp hàng tháng nhằm thảo luận và đưa ra phương hướng giải quyết các vấn đề rủi ro hoạt động trọng yếu của Techcombank.
Đây cũng gần như là ngân hàng đầu tiên áp dụng mô hình phê duyệt tín dụng tập trung, phân luồng và phân cấp phê duyệt hồ sơ tín dụng theo các mức từ chi nhánh, đến các khối chức năng và hội đồng tín dụng cao cấp. Mô hình này có thể đảm bảo cho Techcombank luôn kiểm soát được rủi ro, đồng thời hạn chế những tiêu cực có thể xảy ra.
Ngoài ra, Techcombank cũng chú trọng vào công tác truyền thông định kỳ cập nhật các thông tin liên quan tới các vụ việc vi phạm đạo đức nghề nghiệp trong ngành ngân hàng cùng với những bài học kinh nghiệm để gửi tới toàn bộ cán bộ nhân viên, đặt hòm thư góp ý tại các điểm giao dịch; thiết lập đường dây nóng để
tiếp nhận những thông tin tố giác gian lận; sử dụng phần mềm hiện đại để kiểm tra logic trong mọi nghiệp vụ để đưa ra những trường hợp nghi vấn sớm...
Quan điểm của Techcombank là những trường hợp vi phạm dù nhỏ cũng sẽ được xử lý nghiêm khắc. Với những sai phạm nghiêm trọng, ngân hàng chủ động hợp tác với cơ quan pháp luật, đưa ra xử lý công khai.
- Ngân hàng TMCP Hàng hải Việt Nam (Maritime Bank) đã đã chủ động xây dựng các chính sách, quy trình và công cụ cho RRTN với sự hợp tác của các chuyên gia quốc tế đến từ Công ty tư vấn McKinsey. Maritime Bank ngoài việc ban hành nhiều văn bản, chính sách về QTRRTN, đã áp dụng Quản lý rủi ro trên phần mềm Kondor+ của Thomson Reuters - đây là hệ thống hỗ trợ để thiết lập và giám sát các hạn mức khác nhau Sau một năm ký hợp đồng với Công ty Thomson Reuters . Kondor+ đã được triển khai từ các đơn vị kinh doanh tại Hội sở chính đến các Khối hỗ trợ . Phần mềm này giúp giảm thiểu rủi ro hoạt động phát sinh từ công việc thủ công bằng việc tự động kiểm soát các hạn mức, tự động quản lý trạng thái online, tự động tính toán lãi lỗ tạm tính, tự động quản lý dòng tiền…. Kondor+ cũng khắc phục được những nhược điểm đã tồn tại trước đây như: kiểm tra tự động sự bất thường trong giá giao dịch so với giá quy định khi sự chênh lệch này vượt quá mức chịu đựng cho phép, lập sẵn các báo cáo quản lý hạn mức, cảnh báo các trường hợp vượt hạn mức và không có hạn mức… Từ những cảnh báo này, Ngân hàng có thể đưa ra các quyết định thức thời với từng giao dịch, đảm bảo sự an toàn.
Bài học kinh nghiệm
Thông qua các nguyên tắc của Ủy ban Basel II, thực tiễn thành công cũng như thất bại của nhiều ngân hàng trên thế giới và trong nước về QTRRTN, bài học kinh nghiệm cho các NHTM Việt Nam nhằm tăng cường QTRRTN được tổng kết lại như sau:
Thứ nhất, áp dụng triệt để 4 vấn đề chính với mười nguyên tắc vàng về quản lý RRTN theo ủy ban Basel.
Đối với NHTM, tất cả các cấp từ hội đồng quản trị, ban tổng giám đốc, và tất cả các nhân viên đều phải nhận thức được tầm quan trọng của RRTN. Hội đồng quản trị phải thuê tư vấn xây dựng khung QTRRTN phù hợp cho ngân hàng của mình và môi trường kinh doanh. Trong đó, hai vấn đề chủ chốt cần được đầu tư là: Xây dựng và hoàn thiện chiến lược cho QTRRTN, và hoàn thiện cấu trúc QTRRTN, đặc biệt là cấu trúc tổ chức. Về vấn đề này, NHTM cần thành lập, hoàn thiện ủy ban riêng biệt, trong đó RRTN là một bộ phận. Bộ máy giám sát rủi ro của ngân hàng cần hoạt động độc lập, không tham gia vào quá trình tạo rủi ro, có chức năng quản lý, giám sát rủi ro.
Thứ hai, xây dựng ý thức về quản lý RRTN trong toàn hệ thống, lựa chọn các lĩnh vực ưu tiên để thiết lập các chốt kiểm soát về RRTN. Tất cả các nhân viên trong ngân hàng cần được đào tạo để hiểu biết và tham gia tự xác định RRTN – xác định nguyên nhân, đánh giá trong tất cả các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng. Các chốt kiểm soát về RRTN được lựa chọn dựa trên các tiêu chí: lĩnh vực có lợi nhuận cao, là nghiệp vụ cơ bản của NHTM, có thể gây tổn thất nặng nề nếu xảy ra rủi ro.
Thứ ba, xây dựng hệ thống các chỉ tiêu đo lường rủi ro chính KRIs (key risk indicators), định lượng hóa RRTN theo cách tiếp cận AMA. Kết hợp các chỉ tiêu định tính (tự đánh giá, kiểm tra) và các chỉ tiêu định lượng và tính toán khả năng xảy ra rủi ro (likelihood) từ đó để NHTM tính toán đưa ra kế hoạch kiểm soát rủi ro. Thứ tư, xây dựng ngân hàng dữ liệu về RRTN và sử dụng công nghệ hiện đại trong phân tích, xử lý RRTN. Các NHTM nên nhanh chóng xây dựng các quy trình hướng dẫn để thu thập thêm các thông tin tổn thất. Nếu có điều kiện, tối ưu hóa công nghệ hiện đại để phân tích, đánh giá và xử lý RRTN. Các NHTM nên tham gia các tổ chức bên ngoài, tăng cường đối thoại với ngân hàng bạn, NHNN để chia sẻ thông tin tổn thất. NHNN, Hiệp hội Ngân hàng và các NHTM nhanh chóng hiện thực hóa các khuyến nghị đã đưa ra trong hội thảo của NHNN về RRTN, về việc
thành lập ngân hàng dữ liệu chung của RRTN, tránh tình trạng giấu thông tin về RRTN hiện nay tại một số NHTM.
Thứ năm, hạn chế tối đa nguyên nhân gây ra RRTN từ các yếu tố bên trong NHTM như con người, quy trình, hệ thống. Các chính sách quản trị nhân lực cần hướng tới mục tiêu xây dựng nguồn nhân lực có chất lượng cao, đạo đức nghề nghiệp tốt; các quy trình nghiệp vụ cần được rà soát thường xuyên, hoàn thiện hóa, tránh quá cứng nhắc và có lỗ hổng. Hệ thống công nghệ thông tin và vận hành cần được bảo dưỡng và cập nhật thường xuyên.
Cuối cùng là hạn chế tối đa các nguyên nhân RRTN bên ngoài, xây dựng các phương án, đưa ra tình huống để sẵn sàng đối phó cũng như khắc phục kịp thời hậu quả do các lỗi truyền thông, thiên tai, hoả hoạn ... gây ra RRTN.
KẾT LUẬN CHƯƠNG 1
Chương 1 của luận văn giới thiệu tổng quan về RRTN, quản trị RRTN ngân hàng, mô hình quản trị RRTN với các bước như nhận dạng, phân tích, đánh giá, xử lý RRTN. Những cơ sở lý thuyết này là nên tảng cho việc nghiên cứu quản trị RRTN tại Ngân hàng TMCP Bắc Á – Chi nhánh TPHCM. Từ đó, có những đánh giá về ưu, nhược điểm của công tác quản trị RRTN tại chi nhánh. Sự phân tích và