CHƯƠNG 2 PHƯƠNG PHÁP NGHIÊN CỨU
4.2. Một số giải pháp chủ yếu hoàn thiện công tác quản lý rủi ro trong
4.2.1. Thiết kế mô hìn h– thiết lập khung (khuôn khổ) quản lý rủi ro ngân quỹ
4.2.1. Thiết kế mô hình – thiết lập khung (khuôn khổ) quản lý rủi ro ngân quỹ ngân quỹ
Không giống như rủi ro thị trường hoặc rủi ro tín dụng, rủi ro hoạt động chủ yếu là nội sinh đối với đơn vị (Kho bạc). Bên cạnh các sự kiện bên ngoài như thiên tai, hỏa hoạn, tội phạm… các rủi ro nội sinh cũng liên quan đến môi trường hoạt động. Tính chất và sự phức tạp của các hoạt động ngân quỹ như: Các qui định và qui trình, hệ thống nội bộ, chất lượng quản lý và luồng thông tin.Tuy nhiên hiện nay, rủi ro hoạt động là một lĩnh vực mà các nhà quản lý các tổ chức Tài chính - Ngân hàng tại Việt Nam chưa chú ý đúng mức (ít nhất là đến năm 2018), bằng chứng là chưa xây dựng một khuôn khổ quản lý rủi ro hoạt động phù hợp thực tế. Do đó, việc thiết kế và phát triển một mô hình quản lý rủi ro hoạt động (Operational Risk Management - ORM) áp dụng cho hoạt động ngân quỹ Kho bạc (ORM ngân quỹ Kho bạc) có thể là một quá trình lâu dài, vì nó sẽ tốn nhiều thời gian và nguồn lực để nhận biết và hiểu được chúng; không chỉ những rủi ro mà còn những cách thức giảm thiểu rủi ro trong một môi trường hoạt động liên tục thay đổi, tức là quản lý rủi ro trong môi trường liên tục thay đổi.
4.2.1.1. Thiết kế mô hình (đề xuất)
Mô hình có thể được phát triển và áp dụng từng bước các kỹ thuật cải tiến và đội ngũ nhân viên Kho bạc ngày càng có thể hiểu rõ những rủi ro và các kỹ thuật giảm thiểu rủi ro. Do đó, mô hình phù hợp viễn cảnh quản lý ngân quỹ Việt Nam hiện nay được lựa chọn là mô hình khung quản lý rủi ro phổ biến, gồm: Xác định, đánh giá (đo lường), giám sát và giảm nhẹ hay kiểm soát rủi ro. Mô hình nay cũng được áp dụng trong quản lý nợ công theo Luật quản lý nợ công Việt Nam năm 2017.
4.2.1.2. Khung quản lý rủi ro hoạt động ngân quỹ
Xây dựng và phát triển khung ORM ngân quỹ Kho bạc phù hợp phải dựa trên nền tảng lý thuyết rủi ro hoạt động (RRHĐ), trước tiên là định nghĩa
RRHĐ được áp dụng trong hoạt động thực tiễn (áp dụng cho hiệp định vốn Basel II, tháng 6/2004). “Rủi ro tổn thất (tài chính hoặc phi tài chính) do các quy trình nội bộ, con người và hệ thống không đầy đủ hoặc không thành công, hoặc từ các sự kiện bên ngoài tác động đến khả năng hoạt động của đơn vị trong quá trình hoạt động”. Sau đó là từ trải nghiệm thực tiễn của mình, tác giả tin rằng, điều quan trọng đối với Kho bạc, RRHĐ ngân quỹ tương tự như trong hoạt động NHTM nhưng bao hàm cả nghĩa rộng (bao gồm rủi ro phi tài chính, tác động tiêu cực đến mục tiêu hoạt động của tổ chức, nhất là uy tín); tầng suất, phạm vi và qui mô thường nhỏ hơn, nhưng việc tài trợ rủi ro lại khó khăn hơn nhiều, vì chủ yếu là sự bồi thường cá nhân theo Luật Dân sự và Luật NSNN. Đồng thời tham khảo các loại RRHĐ trong quản lý nợ chính phủ và rủi ro hoạt động của Hakan Tokaç và Mike Williams, SIGMA số 50. Với quan điểm trên, các loại RRHĐ có liên quan đến ngân quỹ của Kho bạc cơ sở, có thể bao gồm các loại rủi ro do tác động từ các yếu tố thuộc môi trường tự nhiên (ngập lụt, hỏa hoạn…) môi trường pháp lý (Luật, qui tắc…), môi trường xã hội (tham nhũng, tội phạm…) và các yếu tố nội bộ như lỗi nhân viên, quản lý nội bộ kém…được trình bày trong bảng 4.1.
Bảng 4.1. Khung quản lý rủi ro hoạt động ngân qũy
Trục trặc cấu trúc hạ tầng và công nghệ
Mất điện Lỗi phần cứng Phá hoại
Xâm nhập dữ liệu, bao gồm virus Sự cố mạng LAN/ WAN/Intranet/Internet Ngập lụt nội bộ (vòi phun, đường ống)
Lỗi mạng Trộm cắp thiết bị Trộm cắp dữ liệu / thông tin
Bảo trì thiết bị kém Thiệt hại do sự cố
Sự cố (yếu tố) bên ngoài tác động vào cơ sở hạ tầng CNTT Bảo Lụt hoặc hoả hoạn Các vi phạm về sức khoẻ và
an toàn (lao động, thiết bị) Cháy nổ tòa nhà Ngập lụt bên trong/ bên
ngoài
Phá hoại hoặc khủng bố
Các sự cố Con người và Quản lý nội bộ kém Lỗi giao dịch của nhân viên Đào tạo kém hoặc giám sát
không đầy đủ (có thể dẫn đến lỗi của con người)
Không tuân theo quy tắc ứng xử hoặc hướng dẫn xung đột lợi ích các bên
Thiếu hướng dẫn Luật, qui định, qui trình… (có thể dẫn đến các hoạt động trái phép)
Thiếu hiểu sai về môi trường rủi ro (có thể dẫn đến những rủi ro không cần thiết hoặc
không rõ ràng)
Phân công, phân nhiệm, ủy quyền kém hiệu quả
(có thể dẫn đến việc thực hiện các giao dịch trái
phép)
Không tuân thủ hoặc tuân qui định, qui trình không nghiêm
Rủi ro đối với nhân viên chủ chốt (có thể dẫn đến lỗi do con người khi nhân viên chủ
chốt vắng mặt)
Các hành vi gian lận, tham nhũng hoặc không trung thực, thông đồng…
(có thể dẫn đến tổn thất tài chính và uy tín chính
trị)
Không đáp ứng các nghĩa vụ theo qui định, luật pháp và các nghĩa vụ khác Các nghĩa vụ pháp lý/ luật
định (ví dụ như tuân thủ các thỏa thuận qui chế)
Các chỉ số về quản lý nội bộ
(ví dụ các chính sách và thủ tục nội bộ thiếu minh bạch)
Hướng dẫn thủ tục và các uỷ quyền không phù hợp
Nghĩa vụ báo cáo (các cơ quan có thẩm quyền cao hơn
và các tổ chức bên ngoài)
Nghĩa vụ hợp đồng (ví dụ nghĩa vụ dịch vụ thanh toán)
4.2.1.3. Các nguyên tắc quản lý rủi ro hoạt động ngân quỹ
Các nguyên tắc, chuẩn mực hay tiêu chuẩn luôn là nền tảng cơ bản của hoạt động quản lý. ORM ngân quỹ Kho bạc tuân theo các nguyên tắc cơ bản sau:
- Nguyên tắc toàn diện, dễ hiểu và thống nhất
Nhà quản lý Kho bạc cấp cao ra quyết định (nếu có) cần phải nhận thức được các khía cạnh chính của RRHĐ ngân quỹ vốn có trong tất cả các hoạt động, quy trình và hệ thống, đồng thời là một loại rủi ro riêng biệt cần được quản lý thường ngày. Cần phê duyệt một khuôn khổ quản lý rủi ro áp dụng cho tất cả các hoạt động ngân quỹ (lập kế hoạch ngân sách tiền mặt/ dự báo dòng tiền; kiểm soát dòng tiền - kiểm soát thu, chi hay thanh toán; đầu tư ngân quỹ và vay ngắn hạn…). Khuôn khổ này phải nêu ra một định nghĩa về RRHĐ dễ hiểu và thiết lập các nguyên tắc xác định, đánh giá, giám sát và kiểm soát/giảm nhẹ rủi ro. Đồng thời, xây dựng các chính sách, quy trình và thủ tục để quản lý rủi ro hiệu quả.
- Nguyên tắc tuân thủ qui định, qui trình
ngành đào tạo và hoạt động thực tiễn), có năng lực chuyên môn,không được xét đoán chủ quan, nhất là trong việc đánh giá rủi ro. Phòng (bộ phận) kiểm soát nội bộ không nên trực tiếp chịu trách nhiệm ORM nhằm đảm bảo tính độc lập trong hoạt động kiểm soát của họ. Nếu không họ sẽ thiếu khách quan trong đánh giá rủi ro, tức là đánh giá mức độ tác động của rủi ro thấp hơn thực tế, có thể.
- Nguyên tắc hoạt động liên tục và phân nhiệm trách nhiệm
Nhà quản lý cấp cao của tất cả các phòng (bộ phận) nghiệp vụ của Kho bạc phải có trách nhiệm thực hiện khuôn khổ ORM đã được Giám đốc phê duyệt. Khuôn khổ này được thực hiện liên tục trong tất cả các hoạt động ngân quỹ, tất cả các cấp độ nhân viên (nhân viên thi hành, nhân viên quản lý cấp bộ phận hay cấp phòng hay người được ủy quyền quản lý nội bộ…) phải hiểu được trách nhiệm của mình đối với quản lý rủi ro hoạt động.
- Nguyên tắc công khai, minh bạch
Thực hiện một quy trình để thường xuyên theo dõi hồ sơ rủi ro hoạt động và các nguy cơ (dự báo) rủi ro quan trọng. Báo cáo thường xuyên các thông tin liên quan cho Giám đốc và các thành viên của Ban Giám đốc để họ ra quyết định (nếu có) hỗ trợ quản lý rủi ro hoạt động chủ động. Nguyên tắc này nghiêm cấm hành vi che dấu thông tin về rủi ro.
- Nguyên tắc uyển chuyển, linh hoạt
Các chính sách, quy trình và thủ tục để kiểm soát và/ hoặc giảm thiểu rủi ro hoạt động vật chất (hạ tầng CNTT, cháy nổ…) cần phải áp dụng uyển chuyển, linh hoạt cho phù hợp với điều kiện, môi trường liên tục thay đổi. Sự phát triển của khoa học công nghệ cũng như sự phát triển của loại tội phạm công nghệ cao là những ví dụ điển hình. Các nhà quản lý định kỳ xem xét hồ sơ rủi ro hoạt động ngân quỹ và nên điều chỉnh các chiến lược hạn chế và kiểm soát rủi ro trong bối cảnh chiến lược quản lý ngân quỹ và quản lý rủi ro của Kho bạc thay đổi.