6. Kết cấu của đề tài
1.2.4. Tiêu chí đánh giá công tác quản trị rủi ro tác nghiệp
Để đánh giá kết quả công tác quản trị rủi ro tác nghiệp của ngân hàng thương mại, việc xác định tiêu chí đánh giá là rất cần thiết. Trên cơ sở các rủi ro tác nghiệp và các chi phí mà ngân hàng thương mại phải bỏ ra cho công tác quản trị rủi ro tác nghiệp và cho các sự cố rủi ro tác nghiệp xảy ra, tác giả đưa ra các tiêu chí đánh giá như sau:
1.2.4.1. Tiêu chí về tần suất xảy ra rủi ro
24
ro tác nghiệp là những cảnh báo cho biết có thể xảy ra những tổn thất trong tương lai xuất phát từ những nguyên nhân như sơ hở trong các quy định, quy
trình của BIDV, sự yếu kém trong hệ thống thông tin, hệ thống kiểm tra, kiểm
soát nội bộ, sự cẩu thả, gian lận của cán bộ và những yếu tố bên ngoài. Vì vậy
tần suất xảy ra rủi ro tác nghiệp sẽ phản ánh m ức độ rủi ro tiềm ẩn của ngân
hàng.Tần suất xảy ra cao chứng tỏ ngân hàng chưa kiểm soát, giảm thiểu được các rủi ro đã được nhận diện và từng xảy ra trước đó. Do đó, đây là tiêu
chí quan trọng để đánh giá kết quả quản trị rủi ro tác nghiệp của ngân hàng.
1.2.4.2. Tiêu chí về mức độ rủi ro.
Mức độ rủi ro ở đây chính là mức độ ảnh hưởng của các loại RRTN đến hoạt động của ngân hàng thương mại. mức độ ảnh hưởng là mức độ tổn thất (nếu có) khi rủi ro xảy ra. Nếu ngân hàng thương mại xuất hiện nhiều loại rủi ro có nguy cơ gây tổn thất lớn, ảnh hưởng đến uy tín của ngân hàng thì cũng đồng nghĩa với việc công tác quản trị rủi ro của ngân hàng đó chưa tốt.
1.2.4.3. Tiêu chí vê tổn thất
Tổn thất là một tiêu chí rõ ràng để đánh giá công tác quản trị rủi ro tác nghiệp của một ngân hàng. Việc đánh giá dựa trên các tổn thất xảy ra: giá trị, tần suất, phạm vi xảy ra tổn thất. Giá trị tổn thất được tính toán như sau:
Giá trị tổn thất thực tế = Giá trị tổn thất danh nghĩa + chi phí gia tăng - các giá trị giảm trừ
Trong đó:
Chi phí gia tăng = chi phí phục hồi + chi phí truy đòi + chi phí pháp lý + chi phí khác
25
Chi phí pháp lý: là các khoản chi phí phải thanh toán liên quan đến khiếu nại, khiếu kiện, các chi phí tố tụng khác.
Các giá trị giảm trừ = bảo hiểm + cán bộ tự bù đắp + khách hàng hoàntrả + giảm trừ khác.
Bảo hiểm: là các khoản tiền đuợc các công ty bảo hiểm chi trả cho sự cố rủi ro xảy ra.
1.2.4.4. Tiêu chí về trích lập dự phòng rủi ro
Dự phòng rủi ro là số tiền đuợc trích lập và hạch toán vào chi phí hoạt động để dự phòng cho những tổn thất có thể xảy ra đối với tổ chức tín dụng. Nếu số du quỹ dự phòng rủi ro lớn thì cũng có nghĩa là ngân hàng đang ẩn chứa rủi ro cao, công tác quản trị rủi ro tác nghiệp chua thật sự hiệu quả
1.2.5. Các yếu tố ảnh hưởng đến công tác quản trị rủi ro tác nghiệp
Việc quản trị rủi ro tác nghiệp của ngân hàng thuơng mại phụ thuộc vào nhiều nhân tố tác động, gồm cả nhân tố chủ quan và nhân tố khách quan.
Nhân tố chủ quan là những nhân tố xuất phát từ nội tại của các ngân hàng thuơng mại, bao gồm:
- Hệ thống, quy trình, thủ tục nội bộ: Hệ thống quy trình nội bộ ảnh huởng trực tiếp đến QTRRTN. Không có các quy định và huớng dẫn, mô hình QTRRTN không thể đuợc triển khai và duy trì. Khi quy trình không chặt chẽ và đầy đủ thì các dấu hiệu cảnh báo không đuợc phát hiện và xử lý. Khi các quy trình và thủ tục đuợc triển khai chặt chẽ và đồng bộ thì sẽ hạn chế đuợc các truờng hợp xảy ra lỗi tác nghiệp trong nội bộ ngân hàng, qua đó giảm thiểu đuợc các rủi ro tác nghiệp có thể xảy ra.
- Bộ máy quản lý: Bộ máy quản lý đuợc xây dựng chặt chẽ, hợp lý, qui định rõ sự phân công nhiệm vụ và trá ch nhiệm của từng bộ phận sẽ giúp cho việc quản trị rủi ro tác nghiệp đuợc tốt hơn.
26
- Nhân sự: Lực lượng nhân sự có năng lực trình độ sẽ hạn chế rủi ro tác nghiệp do thiếu hiểu biết làm sai, có đạo đức kinh doanh sẽ hạn chế rủi ro gian lận nội bộ. Do đó, việc quản trị rủi ro tác nghiệp sẽ thuận lợi và đạt kết quả tốt hơn.
- Nền tảng công nghệ: Một nền tảng công nghệ tốt, vững chắc hỗ trợ tích cực và giảm thiểu số lượng công việc cho công tác quản trị rủi ro tác nghiệp. Bên cạnh đó, nó còn giúp hạn chế việc xâm hại của các hacker tấn công hệ thống ngân hàng, đảm bảo an toàn, giảm thiểu tổn thất, giúp công tác quản trị rủi ro tác nghiệp được tốt hơn. Nếu nền tảng công nghệ không tốt sẽ gây tác dụng ngược lại.
Nhân tố khách quan là nhân tố xuất phát từ bên ngoài, môi trường kinh doanh, pháp lý, cạnh tranh, chính sách pháp luật của ngân hàng nhà nước nói riêng và của cơ quan ban ngành nói chung. Diễn biến bất lợi hay thuận lợi cho ngân hàng, chỉ có thể dùng công tác dự báo để phòng tránh những bất lợi có thể xảy ra. Khi môi trường kinh doanh có nhiều biến động bất lợi, yêu cầu đối với công tác quản trị rủi ro tác nghiệp khắt khe hơn, cần dành nhiều thời gian và tâm sức cho công tác quản trị rủi ro tác nghiệp hơn.
- Công tác thanh tra giám sát của ngân hàng nhà nước và của các cơ quan thanh tra giám sát cũng có tác động đến công tác quản trị rủi ro tác nghiệp.
Đây là những yếu tố rất đa dạng và thường xuyên biến đổi. do đó RRTN xuất hiện trong hầu hết các hoạt động quan trọng của ngân hàng. Quản trị rủi ro nói chung và Quản trị rủi ro tác nghiệp nói riêng là một nội dung lớn đối với các ngân hàng thương mại, quyết định năng lực cạnh tranh của các NHTM, việc nghiên cứu quản trị rủi ro nói chung và Quản trị RRTN nói riêng sẽ giúp cho các NHTM có cái nhìn cận cảnh hơn về vấn đề này để tìm ra giải pháp hữu hiệu quản trị và nâng cao năng lực cạnh tranh của ngân hàng.
27
1.3. KINH NGHIỆM QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI MỘT SỐNGÂN HÀNG, BÀI HỌC KINH NGHIỆM CHO BIDV NGÂN HÀNG, BÀI HỌC KINH NGHIỆM CHO BIDV
1.3.1. Kinh nghiệm quản trị rủi ro tác nghiệp tại một số ngân hàng.
1.3.1.1. Kinh nghiệm quản trị rủi ro tác nghiệp của một số NHTM trên thế giới.
Ngay sau khi Basel II có hiệu lực, rất nhiều ngân hàng trên thế giới đã áp dụng các biện pháp quản trị rủi ro tác nghiệp. Nhiều ngân hàng ở Mỹ, Châu Âu, Nhật Bản, Australia đã áp dụng cách tiếp cận đo luờng hiện đại AMA (Advanced M easurem ent Approach). Kết quả nghiên cứu do ủy ban Basel thực hiện đối với 121 ngân hàng tại 17 quốc gia cho đến hết năm 2008 đã kết luân rằng vốn rủi ro tác nghiệp của các ngân hàng sử dụng AMA thấp hơn các ngân hàng không sử dụng AMA (10,8% so với 12-18%). Hơn 50% ngân hàng Tây Ban Nha đã thực hiện đổi mới hoạt động và tổ chức nhằm m ục tiêu quản trị rủi ro tác nghiệp. Một số ngân hàng sử dụng tối đa nguồn lực từ bên ngoài để quản trị rủi ro tác nghiệp nhu ING Group thuê IBM để quản trị rủi ro tác nghiệp, Citibank sử dụng phần mềm CLS (continuous linked settlement). Citibank thực hiện quản trị rủi ro tác nghiệp theo các tiêu chuẩn và chính sách rủi ro và kiểm soát trên cơ sở tự đánh giá rủi ro. Hoạt đông của các phòng ban, đơn vị kinh doanh đuợc xác định, đánh giá thuờng xuyên; từ đó các quyết định điều chỉnh và sửa đổi hoạt động để giảm thiểu rủi ro tác nghiệp đuợc đua ra. Các hoạt động này đuợc tài liệu hóa và công bố trong ngân hàng. Các chỉ số đo luờng rủi ro chính đuợc xác định kỹ luỡng và cụ thể, và đây là điều kiện để Citibank thực hiện quản trị rủi ro tác nghiệp [18].
1.3.1.2. Kinh nghiệm quản trị rủi ro tác nghiệp tại Ngân hàng Thương mại cổ phần công thương Việt Nam.
Ngân hàng TMCP Công thuơng Việt Nam hiện nay thực hiện công tác quản trị rủi ro dự trên nền tảng mô hình quản trị rủi ro theo chuẩn mực quốc tế, đó là sự chủ động nghiên cứu, áp dụng những tiêu chuẩn Basle II và Basle
28
III, thông lệ Quốc tế vào quá trình quản trị rủi ro tác nghiệp.
Thực hành nguyên tắc về quản trị, cơ cấu bộ phận quản lý rủi ro tác nghiệp trong ngân hàng: Ngân hàng TMCP Công thuơng Việt Nam chú trọng đến công tác quản lý RRTN, mô hình quản lý RRTN đuợc định huớng theo mô hình 3 vòng kiểm soát đề cao vai trò nhận diện, đáng giá, giảm thiểu RRTN: HDQT giám sát rủi ro một cách tách biệt với Ban điều hành. vòng 1. Đó là các đơn vị kinh doanh trực tiếp, tiếp xúc với các nhân tố tạo ra rủi ro hàng ngày. Vòng 2 là các đơn vị quản lý RRTN cấp độ toàn ngân hàng. Vòng 3 là bộ phận kiểm toán nội bộ trực thuộc Ban Kiểm soát.
Thực hành nguyên tắc về nhận diện, đo lường và giám sát RRTN:
Triển khai 3 công cụ cơ bản của RRTN: Cơ sở dữ liệu sự kiện tổn thất (LDC), công cụ tự đánh giá tại các luồng nghiệp vụ trọng yếu (RCSA), khung các chỉ số rủi ro chính (KRI).
Ủy ban sản phẩm cấp Tổng Giám đốc đuợc thành lập với chức năng đánh giá những RRTN tiềm ẩn hoặc rủi ro mới nổi xuyên suốt dòng đời sản phẩm, dịch vụ (truớc, trong và sau khi cung cấp sản phẩm, dịch vụ).
VietinBank buớc đầu đã xây dựng đuợc hồ sơ RRTN cho phép nhanh chóng cung cấp cho Ban Lãnh đạo cấp cao về các RRHĐ chính yếu của ngân hàng.
Trong thời gian 2015 - 2017, từ những hồ sơ RRTN đã quản lý, VietinBank có thể xây dựng những chiến luợc quản trị RRHĐ trung và dài hạn cùng với việc tính vốn và quản trị vốn cho RRTN.
Giải pháp công nghệ: Ngoài việc hoàn thiện hệ thống văn bản pháp lý
cho hoạt động quản lý rủi ro tác nghiệp, Ngân hàng TMCP Công thuơng Việt Nam là ngân hàng đi đầu trong nghiên cứu phát triển ứng dụng các phần mềm, giải pháp hỗ trợ. Ngân hàng TMCP Công thuơng Việt Nam đã đầu tu
29
và triển khai giải pháp Hệ thống SAS Oprisk Monitor do công ty SAS cung cấp. Hệ thống SAS Oprisk Monitor được triển khai áp dụng trong toàn hệ thống Ngân hàng TMCP Công thương Việt Nam.
Công cụ quản lý rủi ro tác nghiệp: Ngân hàng TMCP Công thương Việt Nam sử dụng công cụ báo cáo về dấu hiệu rủi ro tác nghiệp, báo cáo về sự cố rủi ro tác nghiệp, báo cáo giao dịch nghi ngờ, bất thường và báo cáo rủi ro đối với sản phẩm mới nhưng chưa chủ động nghiên cứu, triển khai thêm các công cụ khác như ma trận rủi ro tác nghiệp, vốn dự phòng, vốn yêu cầu cho rủi ro tác nghiệp và kế hoạch kinh doanh liên tục.
1.3.1.3. Kinh nghiệm quản trị rủi ro tác nghiệp tại Ngân hàng Thương mại cổ phần Kỹ Thương Việt Nam
Cùng với Ngân hàng thương mai cổ phần Công thương Việt Nam, Ngân hàng thương mại cổ phần Kỹ thương Việt Nam cũng là một trong số ít các ngân hàng đi tiên phong trong việc xây dựng thành công bộ máy quản trị rủi ro tác nghiệp có hiệu quả của Việt Nam.
Cơ cấu bộ phận quản lý rủi ro tác nghiệp trong ngân hàng: Ngân hàng
TMCP Kỹ thương Việt Nam luôn xác định quản trị RRTN là trách nhiệm cơ bản của tất cả các nhân viên và lãnh đạo cơ sở của ngân hàng. Chiến lược QTRRTN của hệ thống được giao cho phòng quản trị rủi ro tác nghiệp trực thuộc Giám đốc khối quản lý rủi ro. Để giúp việc cho ban lãnh đạo thì bên cạnh phòng quản trị rủi ro tác nghiệp còn có 2 bộ phận là: (1) Điều phối viên quản trị rủi ro tác nghiệp tại đơn vị và (2) Nhóm làm việc về rủi ro tác nghiệp (ORWG).
Giải pháp công nghệ: Nhận thức rõ được tầm quan trọng của công nghệ đối với các ngân hàng hiện đại cũng như đối với công tác QTRRTN, trong thời gian qua Ngân hàng TMCP Kỹ thương Việt Nam không ngừng đầu tư và hoàn thiện hạ tầng hệ thống công nghệ nhằm đáp ứng và phục vụ tốt nhất nhu cầu của khách hàng cũng như yêu cầu quản trị điều hành của ngân
30
hàng. Đồng thời Ngân hàng TMCP Kỹ thương Việt Nam cũng đã ứng dụng công nghệ thông tin tiến tiến nhất vào công tác QTRRTN. Riêng năm 2013 Ngân hàng TMCP Kỹ thương Việt Nam đã đầu tư hơn 220 tỷ đồng vào hệ thống công nghệ thông tin của mình.
Công cụ quản lý rủi ro tác nghiệp: Ngân hàng TMCP Kỹ thương Việt
Nam đã xây dựng được chương trình xây dựng dữ liệu tổn thất nhằm đảm bảo các sự kiện tổn thất đều được ghi nhận đầy đủ, chính xác và được báo cáo kịp thời cho các cấp có thẩm quyền; xây dựng cơ sở dữ liệu các sự kiện tổn thất làm cơ sở để xây dựng, phát triển một hệ thống đo lường và cảnh báo đối với các rủi ro tác nghiệp và các sự kiện tổn thất, định hướng công tác quản lý rủi ro tác nghiệp, tập trung vào các sự kiện trọng yếu có mức độ rủi ro cao.
1.3.2. Bài học kinh nghiệm cho BIDV.
Qua những bài học trên ta có thể rút ra những kinh nghiêm cho BIDV trong công tác QTRRTN như sau:
- BIDV cần tham khảo để áp dụng khung quản trị rủi ro tác nghiệp theo mô hình khuyến nghị của Basel II nhưng phải phù hợp với điều kiện thực tế của BIDV.
- BIDV sẽ tiến hành thu thập thông tin, phân tích dữ liệu rủi ro trên haigiác độ: tần suất xuất hiện và mức độ ảnh hưởng của rủi ro đến quá trình hoạtđộng của mình.
- BIDV cần chú trọng hơn trong công tác đào tạo, tránh trường hợp còn mang nặng tính hình thức, cần xây dựng văn hóa doanh nghiệp, văn hóa rủi ro trong hệ thống BIDV.
- Cần phổ biến thông tin về những lỗi tác nghiệp có mức độ ảnh hưởng, đồng thời đưa ra những cảnh báo đến toàn hệ thống, tránh các trường hợp che giấu thông tin dẫn đến những đánh giá chưa chính xác về ảnh hưởng của rủi ro trong hệ thống.
31
1.3.2.1. về tổ chức bộ máy quản trị rủi ro tác nghiệp [23]
Quản trị rủi ro tại NHTM hiện đại nên được tổ chức theo mô hình “3 lớp phòng vệ” với các đặc điểm quan trọng như sau:
- HDQT giám sát rủi ro một cách tách biệt với Ban điều hành.
- Lớp phòng vệ thứ 1 - Bản thân các đơn vị kinh doanh có trách nhiệm quản lý rủi ro trong phạm vi đơn vị.
- Lớp phòng vệ thứ 2 - Bộ phận quản lý rủi ro tập trung và độc lập có trách nhiệm phát triển, duy trì và giám sát quản lý rủi ro toàn ngân hàng.
- Lớp phòng vệ thứ 3 - Bộ phận kiểm toán, kiểm tra, kiểm soát nội bộ hoạt động độc lập, giám sát đảm bảo tính tuân thủ với chiến lược, chính sách và các quy định quản trị rủi ro đã đặt ra.
Lựa chọn đơn vị có năng lực, có uy tín, có kinh nghiệm để tư vấn xây dựng thiết lập bộ máy, cơ cấu tổ chức, các chính sách quản trị RRTN.
1.3.2.2. Xây dựng hệ thống các chỉ tiêu đo lường rủi ro chính KRIs (key risk indicators), định lượng hóa rủi ro tác nghiệp theo cách tiếp cận AMA
Dấu hiệu rủi ro chính được phản ánh qua các chỉ số nhằm cảnh báo sớm nguy cơ xảy ra rủi ro tác nghiệp khi được xem xét trên một khía cạnh cụ thể hoặc so sánh với các mức chấp nhận đã đặt ra.
Báo cáo dấu hiệu rủi ro chính phải được xây dựng cho từng nghiệp vụ, liệt kê tần suất/số lần xuất hiện hoặc các số liệu thống kê liên quan đến những