Hệ thống báo cáo cần được xây dựng nhằm đáp ứng các yêu cầu của các cơ quan quản lý như Ngân hàng Nhà nước cũng như đáp ứng nhu cầu quản trị nội bộ. Theo Basel, ban lãnh đạo ngân hàng nên triển khai một quy trình để thường xuyên giám sát hồ sơ RRVH và các nguy cơ trọng yếu có thể gây ra tổn thất. Cơ chế báo cáo phù hợp cần phải có ở cấp độ Hội đồng quản trị, ban điều hành, đơn vị kinh doanh nhằm tạo điều kiện chủ động quản trị RRVH. Ngoài ra, ngân hàng nên thực hiện việc minh bạch
khung quản lý RRVH để các bên liên quan có thể hiểu được các phương pháp quản lý RRVH của ngân hàng.
3.2.6. Nguồn nhân lực và xây dựng văn hóa quản trị rủi ro
Trong hoạt động của bất kỳ tổ chức nào thì yếu tố con người luôn là yếu tố quan trọng số một. Nó quyết định trực tiếp đến sự thành công hay thất bại trong hoạt động của chính tổ chức đó mà Eximbank không phải là ngoại lệ.
Công tác quản trị RRVH muốn đạt hiệu quả cao đòi hỏi đội ngũ cán bộ, nhân viên – những người “sở hữu” RRVH phải có trình độ chuyên môn nghiệp vụ, trình độ tay nghề, kỹ năng xử lý công việc. Muốn như thế Eximbank phải chú trọng hai công tác:
- Chính sách tuyển dụng: phải phù hợp để đảm bảo nguồn cán bộ có chất lượng ngay từ đầu vào.
- Chính sách đào tạo cán bộ: Hàng năm phân bổ chi phí cho đào tạo hợp lý nhằm mục đích duy trì và nâng cao chất lượng nguồn nhân lực. Eximbank tuy đã thành lập một trung tâm đào tạo, đó là bước khởi đầu tốt, tuy nhiên ngân hàng có thể sử dụng các phương pháp: tổ chức đào tạo qua thông tin tuyên truyền trên trang web nội bộ, bản tin, tạp chí của Eximbank; tổ chức các buổi tọa đàm, hội thảo chuyên đề quản lý rủi ro. Tất cả các nhân viên trong ngân hàng cần được đào tạo để hiểu biết và tham gia tự xác định RRVH – xác định nguyên nhân, đánh giá các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng.
Bên cạnh đó, Eximbank cũng cần chú trọng đến việc đào tạo đội ngũ cán bộ chuyên về quản trị rủi ro vận hành.
Do đặc tính cố hữu của RRVH là nó tồn tại song hành cùng với hoạt động kinh doanh của ngân hàng nên một yếu tố không kém phần quan trọng trong quản trị
RRVH là cần tạo được văn hóa quản trị rủi ro (3) trong toàn ngân hàng, từ trên xuống dưới. Cần làm sao đưa vấn đề quản trị RRVH trở thành công việc của tất cả mọi người chứ không phải của riêng một bộ phận nào. Khi mọi người ý thức tầm quan trọng của việc quản trị RRVH thì tự khắc họ cũng sẽ hành động một cách đúng đắn và cẩn trọng hơn.
Những nội dung cần có trong xây dựng văn hóa quản trị rủi ro của Eximbank bao gồm:
- Ý thức cảnh giác về RRVH từ cán bộ lãnh đạo đến nhân viên ngân hàng; - Các nguyên tắc trong nhận diện, chấp nhận và ứng xử đối với rủi ro; - Các nguyên tắc trao đổi thông tin giữa các bộ phận trong nội bộ ngân hàng trong công tác quản trị rủi ro;
- Tính công khai minh bạch trong việc công bố thông tin ra bên ngoài.
3.2.7. Đầu tư xây dựng hệ thống công nghệ thông tin hiện đại
Hoạt động ngân hàng luôn đòi hỏi phải sử dụng một hàm lượng công nghệ thông tin cao, việc sử dụng công nghệ thông tin hiện đại là một trong hoạt động kinh doanh là tiền đề vô cùng quan trọng mang lại thành công cho các ngân hàng; là nhân tố có ảnh hưởng lớn đến chất lượng, hiệu quả của công tác quản trị ngân hàng, trong đó có công tác quản trị rủi ro. Công nghệ thông tin là một công cụ đắc lực giúp giảm thiểu RRVH thông qua việc lưu chuyển thông tin đánh giá hoạt động trên quy mô toàn hệ thống, quản lý khách hàng tốt hơn,…
Khi quyết định đầu tư vào các hệ thống phần mềm và chương trình quản lý, các NHTM Việt Nam hầu như đều gặp nhiều khó khăn do chi phí quá cao. Một hệ thống phần mềm quản lý RRVH cho một NHTM trung bình trị giá từ 1 triệu USD đến 2 triệu USD đầu tư ban đầu, chưa tính đến chi phí bảo trì hàng năm và chi phí đào tạo
(3) Văn hóa quản trị rủi ro là toàn bộ các giá trị, các quan niệm và tập quán, truyền thống ăn sâu vào hoạt động ngân hàng, chi phối nếp suy nghĩ và hành vi của mọi thành viên trong ngân hàng trong việc theo đuổi và thực hiện mục đích quản lý rủi ro.
cán bộ. Vì vậy, yêu cầu đầu tiên đối với hệ thống NHTM Việt Nam nói chung và Eximbank nói riêng đó là phải nâng cao năng lực tài chính.
Việc chỉnh sửa hệ thống phần mềm, chương trình quản lý rất tốn kém và phụ thuộc vào đối tác nước ngoài. Vì vậy, ban lãnh đạo Eximbank cần phân tích lựa chọn phương án kỹ thuật công nghệ kỹ càng để có được phương án tối ưu. Muốn thế Eximbank cần:
- Xác định các tính năng cần thiết đối với phần mềm quản lý RRVH khi triển khai mua sắm, trang bị phần mềm. Việc trang bị phần mềm quản lý RRVH phải tích hợp được với hệ thống core banking.
- Đầu tư hệ thống công nghệ thông tin hiện đại, đồng bộ. Điều này có tác
dụng làm cho quá trình thực hiện nghiệp vụ được dễ dàng, thông suốt, nhanh chóng với độ bảo mật cao, hạn chế tối đa các hành vi xâm nhập trái phép từ bên ngoài. Đầu tư nghiên cứu, xây dựng hay mua sắm các mô hình dự báo rủi ro và ước lượng tổn thất dựa trên các phần mềm công nghệ thông tin tiên tiến. Thành lập hệ thống cảnh báo về RRVH định kỳ, đảm bảo cung cấp đầy đủ kịp thời các thông tin quản trị rủi ro cho các cấp lãnh đạo để bảo đảm các cấp lãnh đạo giám sát được
đầy đủ các hoạt động rủi ro của toàn ngân hàng; xây dựng hệ thống cảnh báo
thường xuyên để giúp cho các đơn vị trong ngân hàng chủ động phòng ngừa rủi ro. - Hệ thống công nghệ thông tin và vận hành cần được bảo dưỡng và cập nhật thường xuyên.
- Thành lập bộ phận quản lý rủi ro đối với hệ thống công nghệ thông tin nằm trong trung tâm tin học của Eximbank.
3.2.8. Một vài khuyến nghị khác
- Để đẩy nhanh tiến trình đổi mới cơ cấu tổ chức hoạt động, đổi mới công
nghệ, tăng năng lực cạnh tranh, thực hiện những khuyến nghị để có được hệ thống quản trị rủi ro lành mạnh đòi hỏi nguồn lực tài chính không nhỏ từ Eximbank. Vì vậy, Eximbank phải nâng cao năng lực tài chính.
- Việc vận dụng những chuẩn mực của Uỷ ban Basel về giám sát ngân hàng là vô cùng quan trọng, mang tính định hướng cho việc thực hiện quản trị RRVH theo thông lệ quốc tế. Ủy ban Basel đã tổng kết 4 vấn đề chính (4) bao hàm 10 nguyên tắc vàng trong quản trị RRVH và khuyến nghị các ngân hàng cần thực hiện. Nếu thực hiện đúng và đủ các nguyên tắc trên, phù hợp với điều kiện thực tế của ngân hàng, công tác quản trị RRVH của Eximbank có thể thực hiện được mục tiêu quản trị RRVH mà ngân hàng dự kiến.
- Công tác quản trị rủi ro của các ngân hàng nói chung và của Eximbank nói riêng mới chỉ tập trung vào việc đo lường rủi ro chứ chưa chú trọng vào việc phát hiện và cảnh báo các nguy cơ rủi ro có thể phát sinh. Trong thời gian tới, Eximbank cần chú trọng nâng cao chất lượng công tác kiểm soát nội bộ để phát hiện những rủi ro tiềm ẩn, có biện pháp ngăn chặn kịp thời.
- Tránh các sai lầm thường gặp trong việc triển khai hoạt động quản trị rủi ro tại các ngân hàng nước ngoài và trong nước:
- Hoạt động quản trị rủi ro mới chỉ chú trọng vào các rủi ro tác động tới chiến lược kinh doanh chứ chưa xem xét đến rủi ro của chính chiến lược kinh doanh. Bất cứ một chiến lược kinh doanh nào cũng được xây dựng dựa trên các giả định và kinh nghiệm của người lãnh đạo. Các giả định và kinh nghiệm có thể không còn đúng và phù hợp theo thời gian khiến cho chiến lược đã từng rất thành công trước đây có thể không còn phù hợp với hoàn cảnh hiện tại. Một chiến lược
đã không còn phù hợp thì dù được triển khai tốt đến đâu cũng không thể dẫn tới
thành công. Do vậy để hiểu rõ các rủi ro của bản thân một chiến lược thì cần phải thường xuyên đánh giá một cách có hệ thống các giả định căn bản của chiến lược
(4) 4 vấn đề chính bao gồm: Tạo ra môi trường quản trị rủi ro phù hợp (gồm 3 nguyên tắc); Quản trị rủi ro: xác định, đánh giá, giám sát, kiểm soát (gồm 4 nguyên tắc); Vai trò của cơ quan giám sát (gồm 2 nguyên tắc); Vai trò của việc công bố thông tin (gồm 1 nguyên tắc).
đó. Đây là việc làm vô cùng thiết thực để đảm bảo chiến lược của ngân hàng luôn phù hợp và thích ứng với tình hình thị trường có nhiều biến động.
- Chưa lường hết được khả năng thất bại và các nguyên nhân dẫn đến thất bại. Lối suy nghĩ “chuyện đó không thể xảy ra với mình” rất nguy hiểm bởi thất bại và cách thức ngân hàng gặp phải thất bại không được xem xét hoặc không được xem xét một cách kịp thời. Ban lãnh đạo của Ngân hàng Barings (Anh) có lẽ không hình dung được hậu quả của việc không triệt để phân tách trách nhiệm của nhân viên giao dịch Nick Leeson (người đồng thời nắm trong tay cả khâu kinh doanh lẫn khâu kiểm soát) theo yêu cầu của Kiểm toán nội bộ lại có thể khiến cả một ngân hàng với lịch sử hơn 200 năm sụp đổ.
- Quá chú trọng vào các mục tiêu ngắn hạn. Khi nền kinh tế đang rơi vào khủng hoảng như hiện nay, có rất nhiều lập luận ủng hộ các mục tiêu ngắn hạn như tại sao cần phải quan tâm tới dài hạn khi mà việc tồn tại trong ngắn hạn còn chưa chắc chắn? hay tại sao phải đầu tư phát triển nguồn nhân lực khi mà nhân viên sẵn sàng nhảy việc khi có thể?... Các lợi ích ngắn hạn được nhiều người ủng hộ bởi chúng rõ ràng, chắc chắn và do vậy có tính thuyết phục hơn nhiều so với các lợi ích dài hạn. Tuy vậy, việc quá chú trọng vào lợi ích ngắn hạn có thể dẫn tới nhiều vấn đề như: chấp nhận quá nhiều rủi ro để đạt được các mục tiêu ngắn hạn; mất tầm nhìn và định hướng chiến lược; mất tính linh hoạt khi môi trường kinh doanh thay đổi; không giữ được nhân viên có trình độ và chuyên môn; Không đầu tư thích đáng cho các công nghệ mới.
- Không xác thực được thông tin. Thiếu minh bạch thông tin cùng với áp lực ngày càng tăng đối với ban lãnh đạo ngân hàng (như áp lực đạt được mục tiêu lợi nhuận), khiến cho ban lãnh đạo ngân hàng rất khó khăn trong việc thu thập đầy đủ các thông tin cần thiết và có chất lượng. Trong nền kinh tế mà thông tin là nền tảng cho mọi quyết định/kế hoạch, thông tin được xác thực và kiểm chứng để đảm bảo độ tin cậy là cơ sở cho sự tồn tại và phát triển của ngân hàng.
- Chấp nhận các rủi ro nhất định. Rất nhiều doanh nghiệp hiện vẫn quan niệm rằng rủi ro là xấu và cần phải hạn chế càng nhiều càng tốt. Trên thực tế, lợi nhuận/các cơ hội kinh doanh mới luôn gắn liền với rủi ro. Hai câu hỏi lớn đặt ra là đâu là những rủi ro có thể chấp nhận được và nên chấp nhận rủi ro đến mức độ nào? Việc xác định rủi ro nào có thể chấp nhận được và chấp nhận ở mức độ nào chính là việc cân bằng giữa rủi ro và lợi ích có thể đạt được, giữa lợi ích ngắn hạn và sự phát triển trong dài hạn.
3.3. MỘT VÀI KIẾN NGHỊ VỚI NGÂN HÀNG NHÀ NƯỚC
3.3.1. Hoàn thiện khuôn khổ pháp lý, thể chế tài chính trong quản lý RRVH
Ngân hàng Nhà nước cần tiến hành rà soát lại toàn bộ hệ thống khung pháp lý điều tiết hệ thống ngân hàng hiện tại. Trên cơ sở tham chiếu thông lệ quốc tế vào điều kiện cụ thể của Việt Nam, cần có các điều chỉnh phù hợp, phát triển các thể chế còn đang khuyết, nhằm đảm bảo tính đồng bộ của khung pháp lý để các NHTM có thể chủ động, linh hoạt hoạt động trong môi trường cạnh tranh lành mạnh, song vẫn đảm bảo các yêu cầu thận trọng, an toàn đối với khu vực tài chính, với vấn đề ổn định vĩ mô và hỗ trợ phát triển kinh tế. Hoàn thiện các chế tài xử phạt khi có vi phạm, gắn kết được lợi ích với rủi ro ở mức nhất định, trong khi vẫn duy trì sự ổn định của hệ thống ở mức cho phép. Đẩy mạnh việc hợp tác, tư vấn, nghiên cứu để hoàn thiện môi trường pháp lý, đặc biệt đối với các dịch vụ ngân hàng mới, có vai trò thiết yếu với hoạt động ngân hàng, như các dịch vụ ủy thác, sản phẩm phái sinh, các dịch vụ ngân hàng điện tử. Cơ chế chính sách quản lý không chỉ tạo hành lang pháp lý để đưa các hoạt động vào khuôn khổ, phát triển các mô hình quản trị rủi ro mà trong một số trường hợp cần
chủ động khuyến khích sự ra đời, phát triển của các mô hình quản trị mới tiên tiến
3.3.1.1. Quy định chung về quản lý RRVH
Ngân hàng Nhà nước cần nghiên cứu và sớm ban hành Quy định quản lý RRVH cho các NHTM, trong đó có quy định chi tiết về khung quản lý RRVH, bao gồm: chính sách, cơ cấu tổ chức, quy trình và giải pháp phần mềm quản lý RRVH trong nội bộ NHTM. Đây sẽ là nền móng vững chắc cho hoạt động quản lý RRVH tại các NHTM, dựa trên khung quản lý RRVH cơ bản và điều kiện cụ thể của ngân hàng mình mà các NHTM sẽ vận dụng linh hoạt để xây dựng khung quản lý RRVH cho riêng mình mà vẫn đảm bảo vận hành hiệu quả.
3.3.1.2. Quy định về tỷ lệ an toàn vốn tối thiểu và đòn bẩy tài chính
Quy định về tỷ lệ an toàn vốn tối thiểu (CAR- capital adequacy ratio) theo
Thông tư 13 là một bước tiến quan trọng trong việc hướng dẫn các NHTM hướng đến quản trị rủi ro theo thông lệ quốc tế. Trong khi cách tính CAR theo Basel 2 có cộng cả rủi ro thị trường và rủi ro vận hành vào mẫu số của công thức, thì theo quy định tại Thông tư 13, mẫu số mới chỉ bao gồm Tài sản Có rủi ro, nghĩa là chỉ tính đến duy nhất rủi ro tín dụng, nên chưa phản ánh chính xác mức độ rủi ro trong hoạt động kinh doanh của ngân hàng. Vì vậy, việc đáp ứng được tỷ lệ an toàn vốn tối thiểu theo cách tính của Thông tư 13 chưa chắc đã cải thiện được mức độ an toàn trong cơ cấu tổ chức hay quản trị của TCTD. Do vậy cần thiết phải có những nghiên cứu chỉnh sửa quyết định này để đảm bảo phù hợp với các thông lệ quốc tế, tạo điều kiện cho các NHTM Việt Nam tăng cường khả năng chống đỡ rủi ro cũng như có thể mở rộng phạm vi hoạt động ra ngoài lãnh thổ Việt Nam. Bên cạnh đó, việc quy định hệ số CAR ở nước ta trên 9% vẫn còn khá thấp so với quy định tại các quốc gia khác (thường ở mức 12%), cũng chưa hẳn mang lại một mức an toàn cao cho các NHTM.
Tỷ lệ an toàn vốn tối thiểu phụ thuộc vào hai yếu tố: vốn tự có và tổng tài sản có rủi ro. Việc NHNN yêu cầu các ngân hàng tăng vốn điều lệ tối thiểu lên 3.000 tỉ đồng và tăng CAR lên 9% có thể coi là một vế của kế hoạch tăng tỷ lệ an toàn vốn cho toàn hệ thống, nhưng chỉ yêu cầu tăng vốn điều lệ và CAR tối thiểu là không đủ, thậm chí