1.2.1. Mục tiêu của kiểm soát nội bộ trong ngân hàng thương mại
Thiết lập KSNB chính là xác lập một cơ chế giám sát mà ở đó không quản lý bằng lòng tin, mà bằng những quy định rõ ràng.Với ngân hàng có loại hình kinh doanh đặc thù riêng về tiền tệ, dễ xảy ra rủi ro gây tác hại đến ngân hàng, ảnh hưởng đến nền kinh tế quốc gia, vì vậy mục tiêu KSNB của ngân hàng được chia làm 3 nhóm:
- Mục tiêu hoạt động: hiệu quả và hiệu suất của các hoạt động. Nhà quản lý đặt ra yêu cầu kiểm soát để tránh rủi ro, sử dụng vốn huy động hiệu quả, tăng hiệu quả kinh doanh. Bên cạnh đó, định kỳ các nhà quản lý thường đánh giá kết quả hoạt động kèm với cơ chế giám sát của kiểm soát nội bộ nhằm nâng cao khả năng quản lý, điều hành của bộ máy quản lý. Tránh những chi phí không đáng có, đặt lợi ích khác (của nhân viên, của khách hàng...) lên trên lợi ích của Ngân hàng
- Mục tiêu thông tin: độ tin cậy của quy trình lập và trình bày báo cáo tài chính. Thông tin BCTC do bộ máy kế toán xử lý và tổng hợp là căn cứ quan trọng cho việc hình thành các quyết định của các nhà quản lý. Nhờ có kiểm soát nội bộ
hữu hiệu, hệ thống thông tin quản lý, thông tin BCTC luôn đảm bảo trung thực, hợp lý, đầy đủ, minh bạch, kịp thời và đuợc bảo mật theo đúng quy định của pháp luật.
- Mục tiêu tuân thủ: sự tuân thủ pháp luật và các quy định hiện hành. Các quy trình đuợc thực hiện một cách nghiêm túc, triệt để. Đảm bảo các quyết định và chế độ quản lý đua ra trên cơ sở đã đuợc các cơ quan quản lý có thẩm quyền ban hành, đuợc thực hiện đúng thể thức và giám sát mức độ hiệu quả cũng nhu tính hợp lý của các chế độ của Nhà nuớc ban hành. Đảm bảo việc ghi chép kế toán đầy đủ, chính xác cũng nhu việc lập BCTC trung thực và khách quan.
1.2.2. Rủi ro trong hoạt động của ngân hàng thương mại
Rủi ro đối với NHTM gặp phải rất đa dạng. Khi thị truờng càng phát triển thì các
loại rủi ro xuất hiện nhiều hơn, nhiều rủi ro không đuợc luờng truớc. Tuy nhiên các rủi
ro đều có liên hệ với nhau, rủi ro này xảy ra có thể là nguyên nhân dẫn tới một rủi ro khác. Theo Thông tu số 08/2017/TT-NHNN ngày 01/08/2017 quy định về trình tự, thủ
tục giám sát ngân hàng đua ra các loại rủi ro sau:
- Rủi ro về tín dụng: “là rủi ro do khách hàng không thực hiện hoặc không có khả năng thực hiện một phần hoặc toàn bộ nghĩa vụ trả nợ theo hợp đồng hoặc thỏa thuận với ngân hàng”. Việc khách hàng không thanh toán đuợc nợ gốc hay nợ lãi khi món nợ đến hạn dẫn đến rủi ro thất thoát tài sản. Theo Basel II, khi đuợc NHNN cho phép, NHTM có thể chọn phuơng pháp đánh giá xếp hạng tín nhiệm đối với khách hàng để xác định và tính toán tài sản có rủi ro tín dụng. Nguyên nhân dẫn đến rủi ro tín dụng có thể xuất phát từ phía ngân hàng, khách hàng hay từ sự không ổn định của nền kinh tế....
- Rủi ro thị truờng: “là rủi ro do biến động bất lợi của lãi suất, tỷ giá, giá chứng khoán và giá hàng hóa trên thị truờng”. Rủi ro thị truờng gồm 4 loại: rủi ro lãi suất, rủi ro ngoại hối, rủi ro giá cổ phiếu, rủi ro giá hàng hóa.
Rủi ro lãi suất, xảy ra khi có sự chênh lệch giữa lãi suất tiền gửi và lãi cho vay, khi ngân hàng huy động quá nhiều vốn nhung việc cấp tín dụng không theo tỷ lệ quy định, khi ngân hàng huy động vốn ngắn hạn nhung lại cho vay tập chung chủ yếu vào dài hạn hoặc nguợc lại. Điều này làm giảm thu nhập của khách hàng, có thể
dẫn đến mát khả năng thanh khoản của ngân hàng.
Rủi ro về ngoại hối là rủi ro ngân hàng có trạng thái ngoại tệ phải gánh chịu khi có sự biến động bất lợi về giá cả tiền tệ trên thị trường thế giới.
- Rủi ro về thanh khoản là loại rủi ro nguy hiểm nhất đối với các NHTM, có nghĩa ngân hàng đã không còn khả năng thanh toán, chi trả cho các nhu cầu rút tiền hiện tại hay trong tương lai hoặc những nhu cầu rút tiền đột xuất của khách hàng. Nếu gặp rủi ro này, các NHTM có nguy cơ phá sản rất lớn.
- Rủi ro hoạt động: xảy ra trong quá trình điều hành hoạt động nghiệp vụ của ngân hàng, có thể do quy trình nghiệp vụ nhiều lỗ hổng, không có kế hoạch khi xảy ra rủi ro thảm họa, do hệ thống công nghệ, do đạo đức nhân viên.. .Để phòng tránh rủi ro hoạt động các ngân hàng cần xây dựng các biện pháp kiểm soát trong từng hoạt động nghiệp vụ hàng ngày.
- Rủi ro danh tiếng “là rủi ro do khách hàng, đối tác, cổ đông, nhà đầu tư hoặc công chúng có phản ứng tiêu cực về uy tín của tổ chức tín dụng”.
- Rủi ro chiến lược là rủi ro xảy đến với ngân hàng khi không có chính sách ứng phó kịp thời trước các thay đổi môi trường kinh doanh, làm ảnh hưởng xấu đến các mục tiêu lợi nhuận đã được đặt ra.
- Ngoài ra còn có các rủi ro khác liên quan đến luật pháp, thiên tai, dịch họa.... Đây là những rủi ro ảnh hưởng đến toàn bộ hệ thống ngân hàng chứ không riêng gì một ngân hàng. Những rủi ro này xảy đến bất ngờ, không lường trước được và không có biện pháp để khắc phục do vậy nếu xảy ra sẽ gây thiệ hại lớn không chỉ cho ngân hàng mà cho toàn xã hội.
Tóm lại những rủi ro trên đều ảnh hưởng lớn đến hoạt động của một NHTM, mà NHTM đóng một vai trò đặc biệt quan trọng trong nền kinh tế. Do vậy cần có những biện pháp kiểm soát tốt các rủi ro, ngăn chặn tối đa những sai sót và gian lận ảnh hưởng xấu đến hình ảnh, uy tín của ngân hàng, kinh tế của một đất nước. Trên cở sở những rủi ro được nêu trên, Ủy ban Basel cũng nhận thấy sự cần thiết phải xây dựng KSNB làm cơ sở cho việc thiết kế hoạt động kiểm soát hiệu lực, hiệu quả tại ngân hàng.
1.3. NHỮNG NGUYÊN TẮC THIẾT KẾ VÀ VẬN HÀNH KIỂM SOÁT NỘIBỘ TRONG NGÂN HÀNG THƯƠNG MẠI THEO BASEL II BỘ TRONG NGÂN HÀNG THƯƠNG MẠI THEO BASEL II
Nền kinh tế hoạt động với sự phát triển nhanh chóng của nhiều định chế tài chính, công cụ tài chính thì chuẩn mực an toàn đối với hệ thống ngân hàng luôn được đặc biệt quan tâm. Ủy ban Basel đã ban hành nhiều chuẩn mực an toàn được các ngân hàng áp dụng rộng rãi trên nhiều nước: Basel I, Basel II (2005), Basel III (2010). Mỗi chuẩn mực mới được ban hành đều mang tính toàn diện hơn, chú trọng nhiều hơn vào an toàn vĩ mô và tùy vào tình hình kinh tế của mỗi nước. Với Basel II, mọi rủi ro đều phải được lượng hóa bằng con số cụ thể và con số này sẽ chỉ ra rằng ngân hàng cần bao nhiêu vốn để có thể bù đắp rủi ro, từ đó các NHTM chủ động hơn trong công tác quản lý rủi ro của mình. Ủy ban Basel đã ban hành các nguyên tắc cốt lõi để kiểm soát nội bộ ngân hàng hiệu quả, liên quan đến các yếu tố của KSNB.
Các nguyên tắc vận hành KSNB trong NHTM theo Basel II:
Nguyên tắc 1: Hội đồng quản trị có trách nhiệm phê duyệt và xem xét định kỳ các chiến lược kinh doanh chung và các chính sách quan trọng của ngân hàng; nắm bắt các rủi ro quan trọng đối với ngân hàng, đặt ra các mức độ có thể chấp nhận được đối với các rủi ro này và đảm bảo Ban Tổng Giám đốc tiến hành các bước đi cần thiết để nhận biết, định lượng, theo dõi và kiểm soát các rủi ro này; phê duyệt cơ cấu tổ chức; và đảm bảo Ban Tổng Giám đốc theo dõi tính hiệu quả của hệ thống KSNB. Hội đồng quản trị chịu trách nhiệm cuối cùng trong việc đảm bảo một hệ thống KSNB thích hợp và có hiệu quả được áp dụng và duy trì.
Nguyên tắc 2: Ban Tổng Giám đốc chịu trách nhiệm thực thi các chiến lược và chính sách được Hội đồng quản trị phê duyệt. Ban tổng giám đốc phải có khả năng dự
báo, đánh giá và xử lý rủi ro; có kỹ thuật, công cụ giám sát và kiểm soát phát sinh của
các ngân hàng; có biện pháp thu thập, phân tích, rà soát các báo cáo, dữ liệu; ghi nhận,
đánh giá rủi ro và có khả năng xử lý các trường hợp xấu có thể xảy ra.
Nguyên tắc 3: Hội đồng quản trị và Ban Tổng Giám đốc có trách nhiệm khuyến khích các chuẩn mực đạo đức và phẩm chất trung thực, cũng như trong việc thiết lập một văn hóa bên trong ngân hàng. Hoạt động kiểm soát cần gắn với mỗi thành viên trong ngân hàng, được thiết kế mục đích tránh và xử lý các rủi ro có thể
phát sinh, do đó cần thiết lập các chính sách, thủ tục kiểm soát song song với những biện pháp xác minh việc tuân thủ các chính sách KSNB đó.
Nguyên tắc 4: Quản lý rủi ro là việc nhận diện, đo lường, theo dõi và kiểm soát rủi ro trong hoạt động của NHTM. Nội dung quản lý các loại rủi ro bao gồm: rủi ro tín dụng, rủi ro thị trường, rủi ro hoạt động, rủi ro thanh khoản, rủi ro tập trung, rủi ro lãi suất trên sổ ngân hàng.
Nguyên tắc 5: Hoạt động kiểm soát phải luôn gắn liền với hoạt động hàng ngày của ngân hàng do đó cần có một cơ cấu tổ chức kiểm soát phù hợp với từng cấp độ kinh doanh: đánh giá mức độ ban đầu; điều khiển hoạt động thích hợp của các phòng ban hoặc bộ phận khác nhau; kiểm tra việc tuân thủ các giới hạn tiếp xúc và theo dõi trên không tuân thủ; một hệ thống chấp thuận và ủy quyền.
Nguyên tắc 6: Phân tách rõ nhiệm vụ, trách nhiệm một cách hợp lý giữa các cá nhân. Việc thiếu sự phân rõ nhiệm vụ là một trong những nguyên nhân của nhiều rủi ro gây thiệt hại lớn cho ngân hàng. Phân công công việc trái ngược, kiêm nhiệm không hợp lý có thể dẫn đến một cá nhân vừa làm vừa duyệt, nghiệp vụ không được kiểm soát trong những trường hợp mà một cá nhân có trách nhiệm: phê duyệt giải ngân và giải ngân thực tế; giao dịch ở cả hai ngân hàng; đánh giá hồ sơ cho vay và kiểm tra tính pháp lý hồ sơ.
Cần có kiểm tra, đánh giá định kỳ và kiểm soát độc lập về trách nhiệm và chức năng của các cá nhân quan trọng để giảm thiểu các nguy cơ gian lận có thể xảy ra. Cách kiểm soát hiệu quả nhất
Nguyên tắc 7: Thông tin và truyền thông cần được thực hiện xuyên suốt theo chiều từ trên xuống và từ dưới lên, giúp cho mọi nhân viên đều nhận được những thông tin cần thiết, hiểu rõ thông điệp từ nhà quản lý cấp cao để tất cả nhân viên đều ý thức trách nhiệm trong việc tuân thủ quy trình, quy định.
Nguyên tắc 8: Thông tin thị trường bên ngoài và dữ liệu nội bộ ngân hàng có liên quan đến việc ra quyết định của nhà quản lý nên đòi hỏi thông tin đáng tin cậy, kịp thời và dễ tiếp cận. Quyết định của nhà quản lý có thể bị ảnh hưởng bởi những thông tin thiếu tin cậy hoặc khi có sai sót bởi hệ thống. Các ngân hàng phải đặc biệt
chú ý các yêu cầu KSNB liên quan đến xử lý thông tin ở dạng điện tử do đó công nghệ cần đuợc đầu tu bài bản.
Nguyên tắc 9: Các ngân hàng đều công bố thông tin báo cáo tài chính lên hệ thống website, trên các phuơng tiện thông tin đại chúng nhằm cung cấp thông tin cho các đối tuợng bên ngoài, đồng thời cũng tăng độ minh bạch tài chính cho thị truờng, vì vậy, hệ thống thông tin kế toán cần đuợc đặc biệt quan tâm, các thông tin cần chính xác, trung thực.
Nguyên tắc 10: Hoạt động KSNB cần đuợc theo dõi liên tục. Giám sát các rủi ro
không chỉ cần đuợc thực hiện hàng ngày mà còn cần đuợc đánh giá tổng thể định kỳ. Việc giám sát liên tục đem lại lợi thế trong việc nhanh chóng phát hiện và sửa chữa kịp
thời các sai sót trong HTKSNB. Để đạt đuợc hiệu quả giám sát cao thì mỗi hoạt động
của ngân hàng cần đuợc tích hợp với HTKSNB, thuờng xuyên tạo ra các báo cáo KSNB
để xem xét. Hoạt động kiểm soát là thành phần tác động mạnh đến hiệu quả hoạt động
của một ngân hàng. Các hoạt động kiểm soát cần đuợc thiết kế phù hợp với từng quy trình và giai đoạn của quá trình hoạt động kinh doanh của ngân hàng. Qua giám sát, các
khiếm khuyết của hệ thống KSNB cần đuợc báo cáo lên cấp trên và nếu là những
vấn đề
quan trọng hơn sẽ báo cáo cho hội đồng quản trị. Cần thiết phải có các chính sách kiểm
tra giám sát tài chính, khắc phục kịp thời các thiếu sót của các nhà quản lý.
Nguyên tắc 11: Kiểm toán nội bộ là việc kiểm tra, đánh giá độc lập tính thích hợp, việc tuân thủ cơ chế, chính sách, quy định nội bộ về giám sát quản lý cấp cao, kiểm soát nội bộ, quản lý rủi ro và đánh giá nội bộ về mức đủ vốn của Hội đồng quản trị, Hội đồng thành viên, Tổng giám đốc, cá nhân, bộ phận, bao gồm cả việc xác định tồn tại, hạn chế và nguyên nhân; đề xuất, kiến nghị đối với cấp có thẩm quyền và các bộ phận liên quan để xử lý các tồn tại, hạn chế. Đội ngũ cán bộ nhân viên cần đuợc đào tạo chuyên nghiệp, làm việc độc lập, có thẩm quyền sẽ thực hiện hoạt động kiểm toán nội bộ đuợc hiệu quả. Các chức năng kiểm toán nội bộ nhu là một phần của công tác giám sát của hệ thống KSNB. Bộ phận kiểm toán nội bộ hoạt động độc lập với hoạt động hàng ngày của ngân hàng nên sẽ đua ra những đánh giá đầy đủ về việc tuân thủ các chính sách một cách khách quan.
Nguyên tắc 12: Báo cáo lên các cấp lãnh đạo khi có sự thiếu hụt, sai sót trong KSNB. Các báo cáo kiểm soát đã được xác định trong hoạt động KSNB cần được báo cáo định kỳ, để có những biện pháp giải quyết kịp thời.
Nguyên tắc 13: Đánh giá rủi ro là một quá trình lặp đi lặp lại để nhận diện rủi ro và các thay đổi của chúng. Các ngân hàng cần tăng cường đánh giá và kiểm soát rủi ro, chủ động trong việc nhận diện rủi ro, xây dựng quy trình đánh giá và phân tích các rủi ro đó, từ đó xây dựng các chiến lược để giảm thiểu tác hại của rủi ro đến hoạt động kinh doanh.
1.4 KINH NGHIỆM CỦA MỘT SỐ NGÂN HÀNG VÀ BÀI HỌC CHO BACA BANK KHI THIẾT LẬP KSNB THEO BASEL II A BANK KHI THIẾT LẬP KSNB THEO BASEL II
1.4.1. Kinh nghiệm của một số NHTM trong nước vận dụng Basel II khi thiếtlập KSNB lập KSNB
Hầu hết các ngân hàng trên thế giới đều áp dụng chuẩn Basel II từ hơn 10 năm về trước và đang dần chuyển sang áp dụng Basel III thì hiện nay tại Việt Nam, các ngân hàng mới bắt đầu áp dụng chuẩn Basel II từ năm 2018. Trong năm 2019 có 18 ngân hàng đáp ứng được chuẩn Basel II, đáng chú ý nhất là 2 ngần hàng được NHNN công nhận áp dụng chuẩn Basel II thành công: ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) và ngân hàng Quốc tế (VIB). Đây là 2 “Ngân hàng Việt Nam xuất sắc” do The Banker đánh giá. Trong quá trình triên khai Basel 2, cả hai ngân hàng đã có lộ trình cụ thể, chủ động phối hợp với các Đơn vị tư vấn có uy tín và kinh nghiệm để tiến hành đánh giá một cách toàn diện thực trạng hoạt động quản trị rủi ro tại ngân hàng, phân tích và chỉ ra sự chênh lệch với basel II trên