Nội dung công tác quản lý rủi ro hoạt động của ngân hàng thương mại

1.4. QUẢN LÝ RỦI RO HOẠT ĐỘNG TRONG CÁC NGÂN HÀNG

1.4.3. Nội dung công tác quản lý rủi ro hoạt động của ngân hàng thương mại

thương mại

1.4.3.1. Nhận diện rủi ro hoạt động

Trong ngân hàng thương mại tất cả các bộ phận đều có trách nhiệm phải thực hiện đánh giá và xác định rủi ro nhằm phát hiện sớm, kịp thời những dấu hiệu rủi ro trong quá trình hoạt động của mình, phân tích xác định mức độ ảnh hưởng và hậu quả có thể xảy ra. Các ngân hàng thương mại nhận diện rủi ro hoạt động theo các nội dung: nhận diện nguy cơ rủi ro, nguyên nhân gây ra rủi ro, đối tượng gây rủi ro, mức độ rủi ro. Tùy theo cách thức quản lý rủi ro của mình mà mỗi ngân hàng có quy định phương thức nhận diện rủi ro hoạt động khác nhau, nhưng thông thường nhận diện rủi ro hoạt động trong ngân hàng thương mại được thực hiện thông qua 7 nhóm dấu hiệu sau:

- Nhóm dấu hiệu rủi ro liên quan đến gian lận nội bộ:

Liên quan đến nhóm dấu hiệu này, các ngân hàng sẽ phải thực hiện nhận diện những dấu hiệu rủi ro như cán bộ tự thực hiện hoặc cấu kết với khách hàng để thực hiện những hoạt động phạm pháp nhằm mục đích chiếm đoạt tài sản, hủy hoại uy tín của ngân hàng.

- Nhóm dấu hiệu rủi ro liên quan đến gian lận bên ngoài:

Ở nhóm dấu hiệu này các ngân hàng phải thực hiện việc nhận diện những dấu hiệu rủi ro do các hành động có ý định gian lận, lừa đảo của khách hàng hoặc các đối tượng bên ngoài khác, ví dụ như các hành vi cung cấp thông tin sai sự thật, làm giả hồ sơ giao dịch

- Nhóm dấu hiệu rủi ro liên quan đến nguyên tắc lao động và an toàn nơi làm việc.

16

và an toàn nơi làm việc được thực hiện thông qua:

+ Rà soát, đánh giá thường xuyên về mô hình tổ chức bộ máy, cơ cấu các bộ phận nghiệp vụ của chính ngân hàng.

+ Rà soát, đánh giá công tác tuyển dụng, bổ nhiệm cán bộ, đánh giá, phân tích nguyên nhân cán bộ bỏ việc, chấm dứt hợp đồng lao động, đánh giá việc thực hiện các quy định hay thỏa ước lao động, sức khỏe và an toàn lao động

+ Thu thập, đánh giá cán bộ về trình độ học vấn; các chuyên ngành đã được đào tạo; kinh nghiệm làm việc; kết quả thực hiện công việc; tuân thủ chấp hành các quy định.

■=> Thông qua phân tích, đánh giá các ngân hàng tìm ra các loại dấu hiệu rủi ro như: rủi ro từ nhân viên, rủi ro từ chính sách tuyển dụng, bố trí, bổ nhiệm cán bộ, rủi ro từ việc thực hiện chưa đúng các quy định của pháp luật đối với người lao động.

- Nhóm dấu hiệu liên quan đến khách hàng, sản phẩm và thông lệ kinh doanh.

Bất kỳ ngân hàng nào trong quá trình hoạt động cũng phải thường xuyên rà soát cơ chế, chính sách, quy định nội bộ nhằm phát hiện, nhận diện các dấu hiệu rủi ro như:

+ Thiếu hoặc quy định chưa đầy đủ, chưa chặt chẽ, chưa cụ thể, có kẽ hở tạo điều kiện cho kẻ xấu lợi dụng, gây tổn thất cho ngân hàng.

+ Những văn bản, quy định có sự chồng chéo, hoặc không thể thực hiện, những bất hợp lý gây khó khăn cho người thực hiện.

+ Những văn bản, quy định có nội dung chưa đúng với quy định của pháp luật hiện hành.

- Nhóm dấu hiệu rủi ro liên quan đến thiệt hại về tài sản vật chất

Nhận diện các dấu hiệu rủi ro liên quan đến thiệt hại tài sản là việc ngân hàng xem xét, đánh giá khả năng xảy ra các rủi ro như: phá hoại, khủng

bố, thiên tai, động đất, bão lũ, hoản hoạn.

- Nhóm dấu hiệu rủi ro liên quan đến hoạt động kinh doanh và lôi công nghệ thông tin.

Nhóm nhận diện dấu hiệu rủi ro liên quan đến hệ thống công nghệ thông tin là việc ngân hàng theo dõi sự hoạt động của hệ thống ( bao gồm: phần cứng, hệ thống bảo mật, thiết bị mạng, đuờng truyền, phần mềm nghiệp vụ...) thống kê theo dõi đầy đủ các lỗi, sai sót, các su cố của hệ thống công nghệ thông tin làm ảnh huởng đến hoạt động của ngân hàng.

- Nhóm dấu hiệu rủi ro hoạt động liên quan đến thực hiện, bàn giao và quản lý quy trình

Ngân hàng thuơng mại thực hiện việc theo dõi, thống kê đầy đủ, thuờng xuyên các lỗi, sai sót phát sinh trong quá trình xử lý công việc của tất cả các bộ phận, xác định các dấu hiệu rủi ro nhu: Thực hiện nghiệp vụ không đuợc vuợt quyền, vuợt thẩm quyền, không tuân thủ quy định, quy trình; kiểm soát không chặt chẽ.

1.4.3.2. Đo lường rủi ro hoạt động

Đo luờng rủi ro hoạt động là việc xác định mức độ rủi ro của các loại rủi ro hoạt động. Rủi ro hoạt động là loại rủi ro rất khó nhận biết vì thế việc đo luờng cũng rất khó khăn. Có hai phuơng pháp đo luờng thuờng đuợc sử dụng đó là phuơng pháp định tính và phuơng pháp định luợng:

Phuơng pháp định tính: Là việc phân tích đánh giá, nhận xét chủ quan của mỗi ngân hàng thuơng mại về mực độ tốt - xấu, lớn - nhỏ; tính nghiêm trọng của các dấu hiệu rủi ro đã đuợc xác định thông qua ma trận rủi ro hoạt động. Phuơng pháp định tính đuợc sử dụng để đo luờng các rủi ro liên quan đến mô hình nguyên tắc lao động và an toàn nơi làm việc; bàn giao và quản lý quy trình

18

thể về mức độ rủi ro (xác suất xảy ra), tổn thất cụ thể của từng loại dấu hiệu rủi ro đã đuợc xác định thông qua uớc luợng vốn yêu cầu tối thiểu cho rủi ro hoạt động. Phuong pháp này chủ yếu dựa vào số liệu thống kê của Ngân hàng và đuợc sử dụng để đo luờng rủi ro hoạt động liên quan đến các lĩnh vực hoạt động kinh doanh, hệ thống thông tin; các gian lận nội bộ hoặc bên ngoài.

1.4.3.3. Xây dựng và thực hiện kế hoạch phòng ngừa rủi ro hoạt động

Trên co sở kết quả của quá trình nhận diện và đo luờng rủi ro, ngân hàng thuong mại cần tiến hành các biện pháp quản lý với cách thức hiệu quả. Truớc hết ngân hàng cần phải làm là xác định rõ trách nhiệm của mình đối với việc quản lý rủi ro hoạt động. Quản lý rủi ro hoạt động không nên đuợc hiểu là công việc của một số nguời hay của một bộ phận nào đó; mà đó là công việc, trách nhiệm của cả hệ thống ngân hàng. Đặc biệt, các nhân viên là những nguời cần hiểu rõ về loại rủi ro này, sự thiếu trách nhiệm của họ sẽ dẫn tới những hậu quả khó luờng.

Khi ngân hàng đã xác định đuợc trách nhiệm đối với việc quản lý rủi ro hoạt động thì các nhà quản lý rủi ro trong ngân hàng phải phân chia các vòng kiểm soát một cách rõ ràng, minh bạch. Theo đó, có ba tuyến phòng thủ: tuyến thứ nhất là các bộ phận kinh doanh và nhóm chức năng chịu trách nhiệm chính, tuyến thứ hai bao gồm các phòng ban phụ trách việc quản lý rủi ro hoạt động và tuyến thứ ba là kiểm toán nội bộ.

Các biện pháp phòng ngừa rủi ro chung:

- Chỉnh sửa, hoàn thiện chính sách, quy trình nghiệp vụ; - Sắp xếp, bố trí, luân chuyển, đào tạo cán bộ;

- Nâng cấp hệ thống công nghệ thông tin hỗ trợ cảnh báo và quản lý rủi ro hoạt động.

- Đối với những thị trường, lĩnh vực hoạt động có mức độ rủi ro cao, khả năng tổn thất lớn, HĐQT quyết định việc không triển khai thực hiện hoặc chuyển hướng sang thị trường, lĩnh vực hoạt động khác có mức độ rủi ro thấp hơn.

Toàn bộ hoạt động quản lý rủi ro hoạt động của ngân hàng được khái quát thông qua sơ đồ sau:

Hình 1.2: Quy trình quản lý rủi ro hoạt động

Cho phép ORM phận tich Cjc

Iich sử để cài thiên môi, t[Lf⅛ng Ki em soát

Víì oiáiii tan su⅛t,

mức độ nghiêm

cùa các khoản tồn that từ RRt<

trong tương Iai

Nhận diện Bậo cáọ về sự cố và tốn thất Đánh giá Cho phép ORM đánh giá các vấn đề nóng liên quan đến RRHD và các vần đề

thông qua RCSA

Đánh giá rủi ro & kiềm

soát

Mục tiêu & Chuẩn mực rủi ro

Cho phép ORM trinh bày rõ với BDH VẾ các vẫn đỂ

RRHD thông qua báo cáũ hò sơ rùi ro

Các chì số rủi

Giám sãt

ĐươcORM sử dụng để ấn đinh, theo dõi

các hãnh đông RRHD đã nhãn diên Xử lý Giảm thiêu Phàn hồi Hành động chinh sửa

Cải thiện, nâng cắp

ChD phép ORM giám sát mang tinh dư báo, các chỉ so RRHD nhay cảm Vfri rủi ro nhằm nhãn diên

“điểm nóng" RRHĐ, những điểm đòi hỏi phái chù động

hành đông để qiàm thiểu rủi ro.

- Báo cáo rủi ro hoạt động

Ban điều hành quản lý rủi ro hoạt động phải đảm bảo rằng các thông tin quản lý rủi ro sẽ được thể hiện bằng hệ thống các báo cáo, được lập bởi những người có trách nhiệm gửi tới một cách kịp thời theo quy định cụ thể của tổ chức tín dụng. Nội dung báo cáo chủ yếu gồm các thông tin về sự cố rủi ro hoạt động, nguyên nhân gây ra sự cố, tổn thất xảy ra và các hành động, biện pháp khắc phục nhằm giảm thiểu sự cố,...

- Kiểm soát rủi ro hoạt động

20

để thúc đẩy việc thi hành quản lý rủi ro có hiệu quả. Mục tiêu của kiểm soát rủi ro hoạt động là nhằm:

- Cải tiến khả năng phát hiện sớm các rủi ro chua đuợc phát hiện, chưa được kiểm soát hoặc đang bị coi nhẹ

- Đánh giá tốt hơn khả năng chấp nhận rủi ro đã được phát hiện

- Xây dựng các biện pháp kiểm soát thay thế có hiệu quả hơn đối với các rủi ro không thể chấp nhận

- Triển khai sớm hơn và tốt hơn các hành động nhằm giảm nhẹ rủi ro và các biện pháp để tránh tổn thất

- Phân bổ vốn cho quản lý rủi ro hoạt động.

Theo Ủy ban Basel, có ba phương pháp để tính toán yêu cầu về vốn cho rủi ro hoạt động, theo thứ tự gia tăng dần về mức độ phức tạp và sự nhảy cảm với rủi ro: (i) Phương pháp Chỉ số Cơ bản; (ii) Phương pháp Chuẩn hóa; và (iii) Phương pháp Đo lường Tiên tiến (AMA).

Cùng với quá trình phát triển dần độ phức tạp của các hệ thống và quy tắc đo lường rủi ro hoạt động trong ngân hàng mình, các ngân hàng được khuyến khích chuyển lên áp dụng các phương pháp phức đo lường phức tạp hơn trong các phương pháp nêu trên. Các tiêu chuẩn để một ngân hàng được phép áp dụng Phương pháp Chuẩn hóa và Phương pháp Đo lường Tiên tiến bao gồm:

- Các ngân hàng hoạt động trên phạm vi quốc tế và các ngân hàng có mức độ rủi ro cao (ví dụ như các ngân hàng chuyên thực hiện nghiệp vụ thanh

toán) cần áp dụng phương pháp sao cho phù hợp với mức độ rủi ro và tính

phức tạp của ngân hàng. Một ngân hàng sẽ được phép sử dụng Phương pháp

- Các ngân hàng không được lựa chọn quay trở lại với phương pháp đo lường đơn giản hơn khi đã áp dụng một phương pháp tiên tiến hơn, nếu như

không có sự phê chuẩn của Cơ quan quản lý ngân hàng. Ngoài ra, nếu Cơ

quan quản lý ngân hàng xác định rằng một ngân hàng sử dụng một phương

pháp tiên tiến không còn đáp ứng được các tiêu chuẩn đề ra cho phương pháp

ấy, thì Cơ quan quản lý ngân hàng ấy có thể yêu cầu ngân hàng áp dụng trở

lại phương pháp đơn giản hơn trong một vài hoặc toàn bộ lĩnh vực hoạt động

của ngân hàng cho đến khi ngân hàng đáp ứng được điều kiện do Cơ quan

quản lý ngân hàng ra để được phép áp dụng phương pháp tiên tiến hơn. - Phương pháp Chỉ số cơ bản.

Các ngân hàng sử dụng Phương pháp Chỉ số Cơ bản phải duy trì vốn tự có cho rủi ro hoạt động tương ứng bằng một tỷ lệ cố định nào đó (ký hiệu: α) của lợi nhuận gộp hàng năm bình quân, trong thời gian 3 năm. Phần vốn này được tính theo công thức sau:

KBIA = GI x α

Trong đó:

KBIA : Yêu cầu về vốn trong Phương pháp Chỉ số Cơ bản.

GI: Lợi nhuận gộp hàng năm bình quân trong ba năm trước đó.

α = 15% Tỷ lệ này do Ủy ban Basel đặt ra, phản ánh mối liên hệ giữa lượng vốn yêu cầu chung của toàn ngành với chỉ số chung của toàn ngành.

Tl

- Phương pháp Chuẩn hóa

Trong Phương pháp Chuẩn hóa, các hoạt động ngân hàng được chia thành 8 mảng dịch vụ: tài chính doanh nghiệp, thương mại & bán hàng, ngân hàng bán lẻ, ngân hàng thương mại, thanh toán, dịch vụ đại lý, quản lý tài sản và môi giới bán lẻ.

Trong mỗi mảng dịch vụ, lợi nhuận gộp là một số chỉ số phản ánh quy mô

hoạt động của mảng dịch vụ đó, do vậy, cũng phản ánh mức độ rủi ro hoạt động

của mỗi mảng dịch vụ. Yêu cầu về vốn cho mỗi mảng dịch vụ được tính bằng việc

nhân lợi nhuận gộp với một hệ số (hệ số β) áp dụng cho mảng dịch vụ đó. Hệ

số β

phản ánh tương quan trong phạm vi toàn ngành giữa các tổn thất từ rủi ro hoạt động ghi nhận trong thực tế với quy mô lợi nhuận gộp của ngành ấy với mỗi loại

hình dịch vụ. Cần phải lưu ý rằng, trong Phương pháp Chuẩn hóa, lợi nhuận gộp

được đo lường cho mỗi mảng dịch vụ, chứ không tính chung cho cả ngân

hàng, cụ

thể là: trong mảng tài chính doanh nghiệp, chỉ số này là toàn bộ lợi nhuận gộp thu

được từ hoạt động tài chính doanh nghiệp của ngân hàng.

Tổng số yêu cầu về vốn được tính bằng cách cộng các yêu cầu về vốn của mỗi mảng dịch vụ với nhau. Tổng yêu cầu về vốn có thể được biểu diễn bằng công thức sau:

KTSA = ∑( GI I-8

χ β 1-8)

Hệ số β cho mỗi mảng nghiệp vụ.

T ài chính Doanh nghiệp (β1) 18%

Thương mại và Bán hàng (β2) 18%

Ngân hàng bán lẻ (β3) 12%

Ngân hàng thương mại (β4) 15%

Thanh toán (P) 18%

Dịch vụ đại lý (P) 15%

Quản lý tài sản (β7) 12%

Môi giới bán lẻ (P) 12%

- Phương pháp Đo lường Tiên tiến (AMA).

Trong phương pháp AMA, yêu cầu về vố pháp định sẽ bằng độ lớn của rủi ro theo kết quả đo lường của hệ thống đo lường rủi ro hoạt động của ngân hàng, với điều kiện hệ thống đó đạt được các tiêu chuẩn định tính và định lượng đối với Phương pháp AMA. Các ngân hàng chỉ được áp dụng Phương pháp AMA sau khi được Cơ quan quản lý ngân hàng cho phép.

Để đủ điều kiện áp dụng phương pháp Chuẩn hóa hoặc Phương pháp AMA, ngân hàng cần chứng minh với Cơ quan quản lý ngân hàng rằng, ít nhất:

- Hội đồng Quản trị và Ban điều hành cao cấp của ngân hàng, tùy từng trường hợp, đóng vai trò tích cực trong việc giám sát hoạt động quản lý rủi ro.

- Ngân hàng phải có một hệ thống quản lý rủi ro hoạt động trên một nguyên lý đúng đắn và được thi hành một cách toàn diện và đồng bộ. - Ngân hàng có đủ nguồn lực cho việc sử dụng phương pháp được lựa

chọn trong những mảng nghiệp vụ chính, cũng như trong lĩnh vực kiểm soát

24

được sử dụng cho mục tiêu tính toán mức vốn pháp định cần thiết.

Phương pháp AMA cũng đòi hỏi một thời gian giám sát ban đầu của Cơ quan quản lý ngân hàng trước khi nó được sử dụng để xác định lượng vốn cần thiết. Thời hạn này sẽ cho phép Cơ quan quản lý ngân hàng đánh giá xem phương pháp ấy có chính xác và đáng tin cậy hay không. Hệ thống đo lường