( Nguồn trích dẫn: tập bài giảng “Quản trị rủi ro & An ninh doanh nghiệp” của PGS.TS Hoàng Đình Phi,HSB,2015)
Bƣớc 1: Thiết lập phạm vi rủi ro
Thiết lập phạm vi rủi ro là nhận biết rủi ro trong khoảng lợi ích đã đƣợc lựa chọn trƣớc bằng cách xác định trƣớc các yếu tố sau:
Phạm vi quản trị rủi ro
Tính chất và mục tiêu của việc quản trị rủi ro Cơ sở đánh giá và kiềm chế rủi ro
Xác định khuôn khổ và lộ trình xử lý
Sau đó phát triển các phân tích rủi ro liên quan đến quá trình xử lý và giảm thiểu rủi ro bằng việc sử dụng những nguồn lực sẵn có về công nghệ, con ngƣời và tổ chức.
Cuối cùng là lên phƣơng án xử lý.
1.Thiết lập phạm vi rủi ro
2. Nhận diện rủi ro 7.Rà soát lại kế hoạch
QTRR 3.Đánh giá rủi ro 6.Thực hiện kế hoạch QTRR 4.Chọn PÁ xử lý rủi ro 5. Lập kế hoạch QTRR
Bƣớc 2: Nhận dạng rủi ro
Nhận dạng rủi ro dựa vào mục tiêu hoạt động của doanh nghiệp:
Bất cứ doanh nghiệp nào cũng đều có mục tiêu nhất định. Bất cứ sự kiện nào gây nguy hiểm một phần hoặc toàn bộ cho việc đạt đƣợc mục tiêu cũng đều đƣợc xác định là rủi ro.
Nhận dạng rủi ro dựa vào việc kiểm tra những rủi ro tồn tại sẵn:
Ở một số ngành nghề, luôn tồn tại sẵn các rủi ro. Mỗi rủi ro trong số đó sẽ đƣợc kiểm tra xem có xảy ra không khi mà doanh nghiệp thực hiện những hành vi cụ thể.
Bƣớc 3: Đánh giá rủi ro
Xác định tỷ lệ các sự cố kể từ khi các thông tin thống kê không chứa đựng tất cả các sự kiện đã xảy ra trong quá khứ.
Những quan điểm và những con số thống kê có sẵn đƣợc coi là nguồn thông tin chủ yếu. Tỷ lệ các sự cố sẽ đƣợc nhân đôi bởi các sự kiện có tác động tiêu cực.
Các nghiên cứu gần đây đã chỉ ra rằng lợi ích của việc quản trị rủi ro ít phụ thuộc vào phƣơng thức quản trị mà phụ thuộc nhiều hơn vào tần suất và cách thức đánh giá rủi ro.
Bƣớc 4: Chọn phƣơng án xử lý rủi ro
Ta có chọn những phƣơng án xử lý rủi ro sau tùy thuộc vào từng trƣờng hợp cụ thể: Phƣơng án tránh rủi ro:
Không thực hiện các hành vi có thể gây ra rủi ro
Có thể áp dụng các biện pháp để xử lý tất cả các rủi ro nhƣng lại đánh mất các lợi ích lớn.
Không tham gia vào việc kinh doanh để tránh rủi ro cũng có nghĩa là đánh mất khả năng tìm kiếm lợi nhuận.
Phƣơng án giảm thiểu rủi ro:
Làm giảm các tác hại từ các sự cố có thể xảy ra rủi ro. Áp dụng trong trƣờng hợp đó là các rủi ro không thể tránh.
Có thể thuê bên ngoài nhƣ: thuê tƣ vấn pháp lý và tƣ vấn tài chính. Phƣơng án kiềm chế rủi ro:
Chấp nhận và duy trì mức độ thiệt hại khi xảy ra sự cố.
Là một chiến lƣợc thích hợp cho những rủi ro nhỏ nhƣng lợi ích lớn. Phƣơng án chuyển giao rủi ro:
Đƣa rủi ro sang cho ngƣời khác. Mua bảo hiểm.
Chuyển rủi ro từ nhóm sang các thành viên trong nhóm.
Bƣớc 5: Lập kế hoạch quản lý rủi ro
Lựa chọn các phƣơng pháp thích hợp để đo lƣờng các rủi ro.
Việc quản trị rủi ro phải đƣợc thực hiện bởi cấp quản lý thích hợp. Ví dụ rủi ro liên quan đến hình ảnh của công ty phải do cấp quản lý cao nhất quyết định.
Kế hoạch quản trị rủi ro sẽ tạo ra các phƣơng pháp kiểm soát hiệu quả và thích hợp để quản lý rủi ro.
Một kế hoạch quản trị rủi ro tốt bao giờ cũng chứa đựng phƣơng án kiểm soát việc thi hành và những ngƣời chịu trách nhiệm thi hành.
Bƣớc 6: Thực hiện kế hoạch quản lý rủi ro
Thiết lập mục tiêu. Xác định rõ mục tiêu.
Cung cấp và kiểm soát các nguồn lực thực hiện, bao gồm cả ngân sách tài chính. Xác định kế hoạch và giai đoạn thực hiện và đánh giá tác động của chúng. Kiểm tra và báo cáo về tiến trình thực hiện và kết quả đạt đƣợc.
Đánh giá cách thức giải quyết vấn đề.
Bƣớc 7: Kiểm soát và đánh giá kế hoạch
Kế hoạch quản trị rủi ro ban đầu không bao giờ hoàn hảo. Hiện thực, kinh nghiệm và các thiệt hại thực tế đã dẫn đến việc buộc phải thay đổi kế hoạch và tiếp thu các thông tin để tạo ra các quyết định hợp lý khác nhằm ứng phó với rủi ro.
Các kết quả phân tích và các kế hoạch quản trị rủi ro phải đƣợc cập nhật thƣờng xuyên để:
Đánh giá xem liệu các phƣơng thức kiểm soát đã đƣợc chọn trƣớc đây còn có thích hợp và hiệu quả nữa không.
Đánh giá mức độ rủi ro có thể làm thay đổi môi trƣờng kinh doanh. VD: Rủi ro thông tin có thể làm thay đổi nhanh chóng môi trƣờng kinh doanh.
Ngoài ra chúng ta cũng có thể xây dựng quy trình quản trị rủi ro căn cứ theo chức năng quản trị và hoạt động của doanh nghiệp : chiến lƣợc phát triển tổng thể, công nghệ, tài chính, nhân lực,đầu tƣ, sản xuất, phân phối, marketing, bán hàng,văn hóa…
1.3. Kinh nghiệm quản trị rủi ro tại công ty chứng khoán
1.3.1.Kinh nghiệm của các CTCK tại Việt Nam
Hoạt động KDCK của các CTCK là loại hình kinh doanh có điều kiện, trong đó vốn pháp định cho từng loại hình kinh doanh luôn đƣợc quy định và giám sát chặt chẽ bởi UBCK
UBCK ban hành quy chế về QTRR và buộc các CTCK phải tuân thủ nhằm tạo ra lớp phòng hộ rủi ro thứ hai tại các CTCK
UBCK cũng đƣa ra các biện pháp xử lý đối với các CTCK vi phạm quy chế QTRR rất khắt khe, bao gồm cả xử phạt hành chính và hình sự.
Hoạt động QTRR về bản chất là một hoạt động điều hành doanh nghiệp CTCK xây dựng bộ phận QTRR độc lập với các bộ phận kinh doanh khác
Chuyên gia Lim Meng Wee chuyên gia của Công ty Chứng khoán Kỹ thƣơng cho biết, kinh nghiệm từ các CTCK nƣớc ngoài cho thấy, quản trị rủi ro không phải là việc chặn hết tất cả các loại rủi ro, mà nó mang tính tìm ra điểm cân bằng nhất giữa quản trị rủi ro và tìm kiếm lợi nhuận. Nghĩa là các công ty phải làm thế nào đó để vừa kinh doanh an toàn, bền vững, vừa giảm thiểu rủi ro.
"Các CTCK mạnh dạn kinh doanh, đạt nhiều lợi nhuận, câu hỏi đặt ra là các công ty đó có tồn tại đến ngày nay không? Điều này nghĩa là không phải an toàn nhất có thể là tốt hơn. Hoạt động trong môi trƣờng nhiều rủi ro, nên các CTCK cần cân bằng giữa quản trị rủi ro và mức lợi nhuận hợp lý đạt đƣợc”, ông Lim nói.
Bởi vậy, chuyên gia đến từ TechcomSecurities cho rằng, các CTCK cần đánh giá và quản lý đƣợc khẩu vị rủi ro của mình – xác định mục tiêu quan trọng nhất đối với hoạt động của công ty và mức độ rủi ro có thể chấp nhận đƣợc để đạt đƣợc những mục tiêu đó.
Theo đó, việc nhận định đúng những rủi ro sẽ giúp CTCK có biện pháp phù hợp để giảm thiểu rủi ro, bao gồm: xây dựng hệ thống quản trị rủi ro tại doanh nghiệp, đào tạo nhân lực, nâng cao kiến thức về pháp luật và áp dụng thống nhất quy trình hoạt động nhằm giảm thiểu rủi ro, luyện tập phƣơng án ứng phó với rủi ro cũng nhƣ xây dựng biện pháp khắc phục khi có những tình huống rủi ro xảy ra.
Vị chuyên gia này cho hay, quản trị rủi ro không phải là việc của phòng quản trị rủi ro mà là chuyện của cả công ty. Các bộ phận phòng ban cần đƣa ra các điểm cần kiểm soát rủi ro, nhận diện rủi ro và đề xuất cách phòng chống; còn phòng quản trị rủi ro chỉ kiểm tra lại và lên hệ thống, quy trình. Việc đƣa ra quy trình, cần giới hạn phân định rõ trách hiệm của từng bộ phận. Bởi vậy, quản trị rủi ro không đặt hết gánh nặng lên một bộ phận mà nên xẻ ra nhiều bộ phận khác nhau.
1.3.2. Bài học kinh nghiệm đối với công ty chứng khoán An Thành
Bài học kinh nghiệm đƣợc rút ra cho công ty chứng khoán An Thành đó là:
Văn hóa nhận thức rủi ro là nhân tố trọng tâm của quản trị rủi ro, hay nói cách khác, Công ty cần coi QTRR là một cấu phần hữu cơ của văn hóa doanh nghiệp. Văn hóa nhận thức rủi ro giúp nâng cao trách nhiệm giải trình, giúp đo lƣờng hiệu quả hoạt động, từ
đó đƣa ra các mức đãi ngộ (thƣởng phạt), vì vậy sẽ thúc đẩy hiệu quả hoạt động ở mọi cấp độ trong công ty chứng khoán.
Khi đã nâng cao nhận thức về văn hóa QTRR, công ty sẽ từng bƣớc xóa bỏ tình trạng bất đối xứng trong tiếp cận thông tin giữa chủ doanh nghiệp (đại diện là HĐQT hoặc Hội đồng thành viên) và ngƣời điều hành doanh nghiệp (đại diện là Ban điều hành) về rủi ro mà Công ty gặp phải. HĐQT đóng vai trò rất quan trọng trong hoạt động QTRR từ việc hoạch định chiến lƣợc, chính sách rủi ro đến việc giám sát thực hiện công tác QTRR của Ban điều hành thông qua công tác báo cáo nội bộ về QTRR. Để làm tốt vai trò của mình, không cách nào khác, HĐQT phải tự nâng cao nhận thức của mình về QTRR ở cả hai mức độ: nhận thức tầm quan trọng của công tác QTRR cũng nhƣ kiến thức chuyên môn về QTRR. Một khi nhận thức về QTRR đƣợc tăng cƣờng, HĐQT sẽ thực hiện tốt hơn, hiệu quả hơn vai trò quản lý, giám sát công tác điều hành doanh nghiệp mà Đại hội đồng cổ đông đã giao phó.
Công ty phải tập trung nhiều hơn đến việc phát triển về chiều sâu trong hoạt động kinh doanh của mình thay vì chỉ thuần túy chạy đua lôi kéo khách hàng, tăng doanh thu bằng mọi giá thông qua việc đào tạo, bồi dƣỡng chuyên môn cho đội ngũ cán bộ, nâng cấp hệ thống công nghệ, cải tổ cấu trúc kinh doanh của mình.
CHƢƠNG 2: THỰC TRẠNG QUẢN TRỊ RỦI RO TẠI CÔNG TY CỔ PHẦN CHỨNG KHOÁN AN THÀNH
2.1. Giới thiệu về CTCP Chứng khoán An Thành
2.1.1. Lịch sử hình thành và phát triển
Công ty Cổ phần Chứng khoán An Thành (ATSC) chính thức đƣợc thành lập theo Giấy phép thành lập và hoạt động số 64/UBCK – GP ngày 28 tháng 11 năm 2007.
28/11/2007 Công ty Cổ phần Chứng khoán An Thành chính thức đƣợc thành lập theo Giấy phép thành lập và hoạt động số 64/UBCK – GP do Ủy ban Chứng khoán Nhà nƣớc cấp với số vốn điều lệ ban đầu là 41.000.000.000 đồng (Bằng chữ: Bốn mƣơi mốt tỷ đồng).
15/01/2008 Công ty đƣợc Trung tâm lƣu ký chứng khoán chứng nhận là thành viên theo Quyết định số 84/GCNTVLK.
03/04/2008 Trở thành thành viên chính thức của Sở Giao dịch Chứng khoán Hà Nội (HNX) theo Quyết định số 122/QĐ – TTGDHN
07/04/2008 Trở thành thành viên chính thức cử Sở Giao dịch Chứng khoán Hồ Chí Minh (HOSE) theo Quyết định số 74/QĐ – DGDHCM.
25/01/2010 Công ty chuyển trụ sở chính về 37 Lý Thƣờng Kiệt, Phƣờng Hàng Bài, Quận Hoàn Kiếm, Thành phố Hà Nội theo Quyết định số 297/UBCK – GP của Ủy ban chứng khoán Nhà nƣớc.
25/01/2010 Công ty đã đƣợc Ủy ban Chứng khoán Nhà nƣớc ra Quyết định số 54/QĐ –
UBCK về việc chấp thuận cho Công ty Cổ phần Chứng khoán An Thành lập chi nhánh Hà Nội tại 18 – T2, Trung Hòa Nhân Chính, Quận Thanh Xuân, Thành phố Hà Nội.
06/12/2011 Công ty chuyển trụ sở chính về Tầng 1, tòa nhà 18T2, Trung Hòa Nhân Chính,
Quận Thanh Xuân, Hà Nội theo quyết định số 65/GPĐC-UBCKNN.
Ngành nghề kinh doanh:
Môi giới chứng khoán.
Tƣ vấn tài chính doanh nghiệp. Tƣ vấn đầu tƣ chứng khoán. Lƣu ký chứng khoán.
2.1.2. Cơ cấu tổ chức
SƠ ĐỒ CƠ CẤU TỔ CHỨC CỦA CÔNG TY