CHƢƠNG 2 PHƢƠNG PHÁP NGHIÊN CỨU
4.2. Giải pháp hoàn thiện quản trị rủi ro trong hoạt động kinh doanh hệ thống sân
4.2.3. Hƣớng tới áp dụng tiêu chuẩn ISO 31000 vào công tác quản trị rủi ro trong
trong Công ty
Chính tầm quan trọng của công tác quản trị rủi ro, tại Công ty nên định hƣớng phát triển công tác quản trị rủi ro theo ISO 31000:2011. Đây là tiêu chuẩn cung cấp các nguyên tắc, khuôn khổ và hình thức quản lý rủi ro một cách minh bạch, có hệ thống và đáng tin cậy trong bất kỳ phạm vi hoặc môi trƣờng hoạt động của mọi tổ chức. Nhƣ vậy cách thức hoạt động cũng nhƣ nội dung hoạt động quản lý rủi ro mà Công ty cần hƣớng tới đó là:
Thứ nhất, xây dựng ý thức về quản trị rủi ro trong toàn hệ thống, lựa chọn các lĩnh vực ƣu tiên để thiết lập các chốt kiểm soát về rủi ro. Xây dựng đội ngũ nhân lực có chất lƣợng về quản trị rủi ro thông qua tuyển dụng thêm các chuyên viên về quản trị rủi ro đồng thời tất cả các nhân viên trong Công ty cần đƣợc đào tạo để hiểu biết và tham gia tự xác định rủi ro xác định nguyên nhân, đánh giá trong tất cả các rủi ro hiện có trong tất cả sản phẩm dịch vụ, hoạt động, quy trình và hệ thống của Công ty. Các chốt kiểm soát về rủi ro đƣợc lựa chọn dựa trên các tiêu chí: lĩnh vực có lợi nhuận cao, có thể gây tổn thất nặng nề nếu xảy rủi ro xảy ra.
Thứ hai, xây dựng hệ thống các chỉ tiêu đo lƣờng rủi ro chính định lƣợng hóa rủi ro theo cách tiếp cận ISO 31000:2011. Kết hợp các chỉ tiêu định tính và các chỉ tiêu định lƣợng và tính toán khả năng xảy ra rủi ro. Đối với mỗi quá trình hoạt động, phân tích độ lớn tác động của rủi ro (xét về mặt số tiền bị mất, tổn thất khác gây ra cho doanh nghiệp…) và khả năng (xét về mặt số lƣợng sự cố) cho mỗi lần xảy ra rủi ro hoạt động, từ đó thu thập cơ sở dữ liệu tổn thất. Các mức độ ảnh hƣởng và khả năng xảy ra mỗi loại rủi ro đƣợc phân công theo tầm ảnh hƣởng là cao hay thấp. Sau khi xác định các mức độ rủi ro ảnh hƣởng và khả năng cho mỗi loại rủi ro. Doanh nghiệp sắp xếp theo các điểm từ 1 đến 5 và biểu diễn theo dạng ma trận. Các kết quả thu đƣợc là mức độ rủi ro = (Mức độ ảnh hƣởng rủi ro hoạt động) x (Khả năng xảy ra sự kiện). Từ mức độ rủi ro đƣợc định lƣợng hóa nhƣ trên, doanh nghiệp tính toán để đƣa ra kế hoạch kiểm soát rủi ro.
Thứ ba, xây dựng ngân hàng dữ liệu về rủi ro và sử dụng công nghệ hiện đại trong phân tích, xử lý rủi ro. Công ty nên nhanh chóng xây dựng các quy trình hƣớng dẫn để thu thập thêm các thông tin tổn thất. Tối ƣu hóa công nghệ hiện đại để phân tích, đánh giá và xử lý rủi ro. Nên tham gia các tổ chức bên ngoài, tăng cƣờng đối thoại với hiệp hội các doanh nghiệp Việt Nam trong cùng ngành để chia sẻ thông tin tổn thất.
Thứ tƣ, hạn chế tối đa nguyên nhân gây ra rủi ro từ các yếu tố bên trong Công ty nhƣ con ngƣời, quy trình, hệ thống. Các chính sách quản trị nhân lực cần hƣớng tới mục tiêu xây dựng nguồn nhân lực có chất lƣợng cao, đạo đức nghề
nghiệp tốt; các quy trình nghiệp vụ cần đƣợc rà soát thƣờng xuyên, hoàn thiện hóa, tránh quá cứng nhắc và có lỗ hổng. Hệ thống công nghệ thông tin và vận hành cần đƣợc bảo dƣỡng và cập nhật thƣờng xuyên. Những chức năng cơ bản của những phần mềm ứng dụng cho rủi ro ít nhất cần bao gồm: Nhập dữ liệu đƣợc phân cấp (dữ liệu tổn thất, các chỉ số rủi ro, các phản hồi để đánh giá rủi ro), Tập trung đánh giá trên mọi phạm vi kinh doanh xác định của quy định điều chỉnh và vốn đầu tƣ, sự tập hợp và sự so sánh các kết quả mọi thành phần rủi ro hoạt động báo cáo cho ban giám đốc.
Cuối cùng là hạn chế tối đa các nguyên nhân rủi ro bên ngoài, xây dựng các phƣơng án, đƣa ra tình huống để sẵn sàng đối phó cũng nhƣ khắc phục kịp thời hậu quả do các lỗi truyền thông, thiên tai, hoả hoạn gây ra rủi ro. Giải pháp cơ bản cho việc đƣa ra quyết định lựa chọn thay thế là: công nhận rủi ro hiện hữu, chuyển đổi rủi ro cho bên thứ ba; tránh rủi ro bằng cách ngừng các hoạt động kinh doanh; giảm thiểu rủi ro hoạt động bằng đo lƣờng các rủi ro khác. Những biện pháp này đƣợc bổ sung liên tục nhằm hạn chế tổn thất và tạo điều kiện thuận lợi cho sự tiếp tục kinh doanh trong trƣờng hợp không ngăn chặn đƣợc rủi ro.