(Enterprise Risk Management) và Dự án An toàn Thông tin ISO 27001
Mặc dù năm 2012 là một năm khó khăn, nhưng HSC vẫn tiếp tục phát triển, vươn lên vị trí dẫn đầu thị trường chứng khoán cả nước. với mục tiêu duy trì vị trí hàng đầu của HSC, Ban Điều hành đã chủ động xem xét những khía cạnh phi tài chính trong các hoạt động kinh doanh của Công ty. Theo đó, Ban Điều hành và Hội đồng quản trị HSC đã tập trung vào việc đẩy mạnh chiến lược quản trị rủi ro. Có sáu loại rủi ro cơ bản đã được HSC xác định và đưa vào kiểm soát bao gồm: Rủi ro về quy trình vận hành, rủi ro tín dụng, rủi ro thanh toán, rủi ro thanh khoản, rủi ro thị trường và rủi ro tuân thủ.
Dự án ERM bao gồm các giai đoạn hoạt động chính:
• Đánh giá tình trạng hiện tại của hệ thống quản trị rủi ro tại HSC, từ đó xác định cấu trúc và mức độ hoàn thiện của dự án ERM;
• Xác định, đánh giá, giảm thiểu và kiểm soát/giám sát các rủi ro chính của HSC;
• Triển khai và áp dụng theo chương trình ERM; và
• Đánh giá hiệu quả thực hiện chương trình.
Các giai đoạn hoạt động trên được xây dựng với mục tiêu: phù hợp với các tiêu chuẩn quốc tế, áp dụng các phương pháp quản trị hiệu quả nhất và tuân thủ các quy định pháp luật mới nhất.
Trên cơ sở đó, HSC đã lựa chọn Pricewaterhouse Coopers vietnam (PwC) - một trong những nhà cung cấp dịch vụ hàng đầu trong lĩnh vực quản lý rủi ro với trình độ và kinh nghiệm được công nhận trên toàn thế giới - để tư vấn triển khai dự án.
Cho đến nay, dự án ERM đã được triển khai thực hiện giai đoạn đầu tiên và giai đoạn thứ hai. PwC đã hỗ trợ HSC xác định được danh sách các rủi ro tiềm ẩn có thể ảnh hưởng đến hoạt động của HSC. Trong đó, các rủi ro về kinh doanh được HSC chú trọng ưu tiên giải quyết trong sáu tháng tới, những rủi ro khác cũng sẽ được giải quyết trong năm tiếp theo.
HSC đặt mục tiêu đến cuối năm 2014 sẽ hoàn thiện một nền tảng quản trị rủi ro vững chắc bao gồm: cơ cấu rủi ro, các thông số rủi ro, cập nhật các thủ tục và chính sách, xây dựng hoàn chỉnh các quy trình nghiệp vụ, cơ chế giám sát và cuối cùng là hệ thống kiểm soát và báo cáo hiệu quả thực hiện.
với việc đưa hệ thống quản trị rủi ro đạt đến tiêu chuẩn quốc tế tiên tiến nhất, dự án ERM sẽ hỗ trợ HSC phát huy tối đa tiềm năng để đạt được các mục tiêu kinh doanh, đồng thời nâng cao niềm tin của các nhà đầu tư và cổ đông đối với Công ty. Trong quý 4 năm 2012, dự án ERM đã đạt được những kết quả tích cực. HSC đã bước đầu nâng cao ý thức quản trị rủi ro trong toàn thể các bộ phận chức năng trong khi trước đây chỉ có một số bộ phận đạt được điều này. Hơn nữa, với dự án này, HSC đã tuân thủ đúng quy định hiện hành của cơ quan quản lý.
3. Hoạt động bền vững
KHỞI Đầu Bền vỮnG vớI
Bên cạnh việc củng cố cơ cấu hoạt động của HSC, dự án ERM còn đáp ứng đúng theo quy định mới đây của Bộ Tài chính trong Thông tư số 210/2012/TT-BTC Hướng dẫn về thành lập và hoạt động công ty chứng khoán tại việt nam ban hành ngày 30 tháng 11 năm 2012, và quyết định 105/qD-uBCK, ngày 26 tháng 02 năm 2013 của ủy ban Chứng khoán trong quy chế hướng dẫn việc thiết lập và vận hành hệ thống quản trị rủi cho công ty chứng khoán. qua đó cho thấy, HSC luôn cam kết nỗ lực, chủ động thực hiện tính minh bạch và tuân thủ chặt chẽ các quy định của nhà nước.
Tiếp tục phát triển…
Dự án ERM (giai đoạn 3) - Hoàn thiện quy trình hoạt động
Trong năm 2013, HSC cam kết tiếp tục triển khai dự án ERM (giai đoạn 3) nhằm hoàn thiện hơn các quy trình nghiệp vụ và hoạt động của các phòng ban. Dự án ERM sẽ còn là một công cụ hữu hiệu giúp HSC nâng cao năng lực phục vụ khách hàng một cách chuyên nghiệp và hiệu quả hơn.
Tiêu chuẩn iSo 27001
Trong khuôn khổ dự án cải tiến quy trình nội bộ, HSC đang trong tiến trình xây dựng và áp dụng tiêu chuẩn ISO 27001, và kỳ vọng đạt được Chứng nhận Công nghệ Thông tin cho hệ thống quản lý an toàn thông tin của mình.
Một số tính năng nổi trội của ISO 27001:
• Cải tiến chất lượng hệ thống hiện hành, nâng cao tính an toàn của hệ thống;
• Tăng cường nhận dạng và quản lý các rủi ro đối với những thông tin quan trọng và tài sản của hệ thống;
• Là công cụ quảng bá cho các dịch vụ của HSC, mang đến cho đối tác và khách hàng niềm tin và sự an tâm khi giao dịch;
• Cho phép khả năng kiểm tra độc lập và đảm bảo tính bảo mật thông tin cao.
với những tính năng ưu việt trên, HSC thể hiện cam kết nghiêm túc trong việc cung cấp cho khách hàng một hệ thống quản lý thông tin bảo mật mà chúng tôi hy vọng rằng sẽ hỗ trợ rất hiệu quả cho các nhu cầu giao dịch điện tử càng cao của khách hàng.
Thêm vào đó, HSC luôn nỗ lực xây dựng văn hóa quản trị rủi ro hiệu quả trong mọi bộ phận chức năng cũng như mọi cấp bậc quản lý trong Công ty. Mục tiêu của chúng tôi trong thời gian tới là mỗi thành viên HSC đều
HSC cam kết áp dụng các phương pháp quản trị rủi ro tốt nhất nhằm đáp ứng các chuẩn mực quản trị rủi ro khắt khe và kỳ vọng của thị trường vì chúng tôi nhận thấy tầm quan trọng của công tác quản trị rủi ro cũng như sự phát triển không ngừng và hội nhập của thị trường trong nước với các thị trường trong khu vực và trên thế giới.