4. Phương pháp nghiên cứu
4.1.1. Hoàn thiện hệ thống chính sách quản lý rủi ro, nâng cao năng lực
4.1.1.1. Hoàn thiện hệ thống chính sách quản lý rủi ro
SSI cần hoàn thiện việc xây dựng hệ thống quản trị rủi ro hoàn chỉnh theo yêu cầu của thông tư số 91/2020/TT-BTC và quyết định số 105/QĐ-UBCKNN ngày 26/02/2013 của UBCKNN. Hệ thống quản trị rủi ro được triển khai đảm bảo phù hợp về chức năng và nhân sự theo yêu cầu. Hoạt động quản trị rủi ro được thực hiện xuyên suốt từ trên xuống dưới, bắt đầu từ HĐQT công ty xây dựng chiến lược kinh doanh và giới hạn mức chấp nhận rủi ro của từng bộ phận nghiệp vụ đối với từng loại rủi ro
Công ty cần sử dụng mô hình ba tuyến phòng thủ trong hoạt động quản trị rủi ro, cụ thể như sau:
Sơ đồ 0.1: Mô hình ba tuyến phòng thủ trong hoạt động QTRR
Nguồn: Tác giả tổng hơp
chính phủ Việt Nam hoặc các nước có liên quan. Những biến động bất ngờ về lãi suất và giá cổ phiếu có thể dẫn đến nguy cơ giảm doanh thu và lợi nhuận của công ty.
SSI cần đảm bảo quản trị rủi ro chuyên sâu, phân loại rủi ro và phối hợp chặt chẽ giữa các bộ phận liên quan với bộ phận quản trị rủi ro bao gồm theo dõi, đánh giá, nhận định, dự báo thị trường, xây dựng chiến lược đầu tư, chiến lược phân tán rủi ro, lên kế hoạch hệ thống hạn mức, cảnh báo và quy trình xử lý để giảm thiểu tối đa rủi ro thị trường.
* Kiểm soát rủi ro thanh khoản:
Khi SSI mất khả năng thực hiện một phần hoặc toàn bộ nghĩa vụ trả nợ và không thể đáp ứng nhu cầu sử dụng các khoản vay ký quỹ để thanh toán chứng khoán của các nhà đầu tư và chậm hoặc không đáp ứng các yêu cầu thanh toán của nhà đầu tư, khi đó SSI sẽ gặp phải rủi ro thanh khoản. Trong những năm qua, với sự gia tăng số lượng khách hàng trải dài qua các thành phố khác nhau và hàng trăm yêu cầu thanh toán mỗi ngày, SSI phải đảm bảo rằng, các nhà đầu tư thực hiện các hoạt động thanh toán một cách nhanh chóng, an toàn và tiết kiệm chi phí nhất. Nhằm linh hoạt cung cấp dịch vụ cho khách hàng, SSI đã thiết lập mối liên hệ với hàng chục ngân hàng để quản lý số dư tiền gửi cho nhà đầu tư với độ bảo mật cao nhất.
Dịch vụ cho vay ký quỹ của SSI tiếp tục phát triển mạnh mẽ và đòi hỏi mức độ linh hoạt cao để cân bằng dòng tiền hàng ngày. SSI là một trong những công ty có vị thế danh mục tự doanh lớn nhất thị trường, do đó việc quản lý các khoản đầu tư có thanh khoản thấp cũng yêu cầu cơ cấu VCSH cân đối, hợp lý để không ảnh hưởng đến nhu cầu tái đầu tư nguồn vốn khi có cơ hội đầu tư hiệu quả. SSI luôn duy trì tỷ lệ an toàn vốn cao hơn nhiều so với yêu cầu của Thông tư 91/2020/TT-BTC. Để tiếp tục duy trì tỷ lệ an toàn vốn này, SSI cần có một quy trình quản lý dòng tiền chặt chẽ trên nguyên tắc tập trung quản lý rủi ro thanh khoản và có sự phối hợp chặt chẽ giữa các khối tại công ty.
* Kiểm soát rủi ro hệ thống:
Hiệu quả của hoạt động kinh doanh không chỉ phụ thuộc vào chất lượng sản phẩm/dịch vụ hay chiến lược kinh doanh mà còn đòi hỏi một môi trường vận hành ổn định, một hệ thống thông tin tiên tiến.
- Các chính sách, quy trình và thủ tục được xây dựng một cách chặt chẽ để quản trị vận hành công nghệ nội bộ và việc sử dụng hạ tầng của công ty.
- Đối với việc kiểm soát truy cập mạng công cộng, SSI áp dụng camera giám sát và bảo vệ 24/7 tại tất cả các khu vực. Để phòng chống rủi ro xâm nhập và tấn công mạng công cộng, công ty sử dụng hệ thống Ddos, chống virus và một số chương trình khác.
- Đối với mạng nội bộ, công ty sử dụng mạng đa khu vực. Chính sách tường lửa chặt chẽ và các phương thức phát hiện xâm nhập phù hợp.
- Đối với máy chủ và ứng dụng, công ty sử dụng hình thức kiểm soát mật khẩu truy cập linh hoạt, thiết bị dò truy cập trái phép cùng giải pháp kiểm tra xâm nhập khác.
- Đối với dữ liệu kinh doanh, công ty không cho phép truy cập ngoài các ứng dụng được phân quyền tương ứng. Toàn bộ cơ sở dữ liệu được đặt trong hệ thống trung tâm được trang bị đầy đủ.
- Để bảo vệ và cải thiện tính ổn định của hệ thống, SSI cần sử dụng chiến lược dự phòng cho toàn bộ cơ sở hạ tầng. Khả năng lưu trữ và sử dụng hạ tầng được kiểm tra hàng quý.
4.1.1.2. Nâng cao năng lực quản trị rủi ro
Bộ phận kiểm soát nội bộ có vai trò kiểm tra, giám sát việc tuân thủ các quy định pháp luật, điều lệ công ty, quyết định của Hội đồng quản trị và Đại hội cổ đông, các quy chế, quy trình nghiệp vụ,.. .Ngoài ra, bộ phận kiểm soát còn giám sát thực thi những quy định nội bộ, các hoạt động tiềm ẩn rủi ro, xung đột lợi ích và giám sát việc tính toán, tuân thủ các quy định đảm bảo ATTC. Bộ phận này cần phải hiểu rõ các vấn đề nghiệp vụ, rủi ro và nắm được các quy trình nghiệp vụ tốt.
SSI cần tăng cường vai trò hoạt động của bộ phận kiểm soát và kiểm toán nội bộ. Việc làm này nhằm rà soát độc lập hoạt động tuân thủ và đánh giá lại các quy trình hoạt động nghiệp vụ cũng như quy trình quản trị rủi ro được thiết lập. Ngoài ra, có thể giúp cho việc điều tiết các hoạt động của SSI một cách trực tiếp, hạn chế vấn đề rủi ro hoạt động.
Để thực hiện hiệu quả hệ thống này, SSI cần phải:
- Nghiên cứu, hoàn thiện mô hình tổ chức theo hướng độc lập tương đối để nâng cao hiệu quả hoạt động của hệ thống kiểm tra nội bộ. Đồng thời, quy định rõ chức năng, nhiệm vụ và trách nhiệm quyền hạn của hệ thống kiểm tra nội bộ.
- Bố trí đủ lực lượng cán bộ kiểm tra nội bộ có trình độ, năng lực: có đủ ba chứng chỉ chuyên môn về CK, có trình độ đại học và ít nhất phải có thành viên là kế toán viên hoặc kiểm toán viên hoặc có chứng chỉ hành nghề kế toán.
- Quy định chi tiết cụ thể và nghiêm túc thực hiện các chế tài trong chỉ đạo tiến hành. Xây dựng quy trình và nội dung cụ thể thưc hiện kiểm tra kiểm soát nội bộ.