CHƯƠNG 3 : GIẢI PHÁP GIẢM THIỂU RỦI RO TÁC NGHIỆP TẠI BIDV
3.3. Giải pháp giảm thiểu rủi ro tác nghiệp
3.3.4. Tăng cường công tác quản trị điều hành:
- Cần chủ động, tích cực trong công tác đổi mới, tạo sự đồng thuận, thống nhất trong toàn hệ thống về định hướng phát triển cũng như những chỉ đạo điều hành hoạt động quản trị rủi ro tác nghiệp.
- Xây dựng và chuẩn hoá các quy chế, quy trình, quy định trong quản lý và kinh doanh phù hợp với các thông lệ quốc tế và Ngân hàng Nhà nước. Bên cạnh đó, Hội sở chính phải đẩy mạnh các hoạt động nghiên cứu phát triển và khai thác thông tin phục vụ công tác quản trị, điều hành.
- Thường xuyên rà soát lại các cơ chế, chính sách quy trình nghiệp vụ nhằm phát hiện ra các sơ hở, kẽ hở có khả năng bị lợi dụng để kịp thời chỉnh sửa, bổ sung.
- Tăng cường phối hợp với các cơ quan thông tin đại chúng, các tổ chức, cá nhân thu thập các sự cố rủi ro tác nghiệp của các ngân hàng để rút ra bài học kinh nghiệm cho BIDV
3.3.5. Tiếp tục hồn thiện mơ hình tổ chức quản lý rủi ro nói chung và rủi ro tác nghiệp nói riêng:
- Hồn thiện mơ hình tổ chức quản lý rủi ro thống nhất từ Hội sở chính đến Chi nhánh.
- Bổ sung, hồn thiện các bản mơ tả chức năng, nhiệm vụ tại từng vị trí cơng việc, phân định rõ nhiệm vụ quản lý rủi ro với các hoạt động kinh doanh, tác nghiệp tại chi nhánh.
- Hiện nay tại các chi nhánh, bộ phận hậu kiểm với nhiệm vụ kiểm soát, đối chiếu các chứng từ giao dịch của các cán bộ trực tiếp tác nghiệp, hoặc các giao dịch thủ cơng, tự động trong tồn chi nhánh đang trực thuộc Phịng Tài chính Kế tốn. Các dữ liệu sai phạm trong q trình tác nghiệp phần lớn được Phịng Tài chính Kế toán lưu trữ và lập báo cáo định kỳ hàng quý cho Phòng Quản lý Rủi ro. Điều này gây trở ngại cho Phòng Quản lý rủi ro trong việc theo dõi, cập nhật thường xuyên
các sai phạm để có thể đưa ra những đánh giá, phân tích chính xác thực trạng rủi ro tác nghiệp tại Chi nhánh để có thể báo cáo Ban Giám đốc cũng như đề xuất những giải pháp. Chính vì vậy, Hội Sở chính cần chuyển dịch bộ phận hậu kiểm trực thuộc Phịng Quản lý Rủi ro của Chi nhánh để hồn thiện hơn mơ hình tổ chức.
3.3.6. Kiên quyết áp dụng các chuẩn mực quốc tế trong quản trị rủi ro nói chung và quản trị rủi ro tác nghiệp nói riêng. chung và quản trị rủi ro tác nghiệp nói riêng.
Trong thời gian qua, mặc dù đã rất tích cực trong việc áp dụng các chuẩn mực quốc tế trong quản trị và phịng ngừa rủi ro tín dụng, song nhìn chung hiệu quả thực hiện các chuẩn mực đó vẫn chưa cao. Vì vậy, tính an tồn trong hoạt động của BIDV hoàn toàn chưa được bảo đảm. Khắc phục tình trạng này, các BIDV phải nghiêm túc thực hiện việc phân loại nợ theo đúng tính chất và khả năng thu nợ của từng khoản vay/khách hàng vay. Các khoản vay dù mới trong giai đoạn gia hạn nợ, chưa có nợ quá hạn cũng buộc phải xem như các khoản nợ xấu…
Bên cạnh đó, thực tế cho thấy, trong mấy năm gần đây, BIDV bắt đầu phải trả giá khá lớn cho các loại hình rủi ro mới là rủi ro tác nghiệp. Do vậy, để đảm bảo sự hoạt động an tồn của ngân hàng, BIDV cần sớm có quy định về việc quản lý và ngăn ngừa rủi ro tác nghiệp theo đúng mơ hình và thơng lệ quốc tế và xây dựng cho mình một khung quản trị rủi ro hiệu quả.
Nền móng cơ sở vững chắc cho hoạt động quản trị rủi ro tại BIDV chính là khung quản trị rủi ro theo chuẩn quốc tế, bao gồm chính sách, cơ cấu tổ chức, quy trình và giải pháp phần mềm trong nội bộ ngân hàng. Trong bối cảnh hiện tại, các NHTM hoạt động kinh doanh theo cơ chế thị trường có sự quản lý chặt chẽ của NHNN, do vậy, các NHTM cần xem xét kỹ lưỡng để quyết định lựa chọn khung quản trị rủi ro sao cho đáp ứng được những yêu cầu cơ bản theo chuẩn mực quốc tế như:
- Chiến lược của ngân hàng và phương pháp quản trị rủi ro phải ăn khớp với nhau - Xác định được các phương pháp thực hành quản lý và đo lường rủi ro;
- Đưa ra các công cụ chuẩn mực về xác định, đo lường, kiểm tra, giám sát, báo cáo trong tồn hệ thống nhằm đưa vào chương trình quản trị rủi ro.
và phương pháp quản lý rủi ro đúng đắn; xác định vai trò, chức năng và trách nhiệm, quyền hạn của các bộ phận trong tổng thể bộ máy cơ cấu tổ chức; đưa ra các yêu cầu về thực hành quản lý rủi ro; phổ biến rộng rãi trong toàn hệ thống, nhất quán việc quản lý rủi ro; quan trọng hơn là ứng dụng các công cụ quản lý như: kiểm tra hạ tầng, tự đánh giá và kiểm soát rủi ro thông qua bảng hỏi (RCSA – Risk Control Self Assessment), thu thập dữ liệu sự kiện rủi ro/phân tích, dữ liệu tổn thất khác ngồi hệ thống, chỉ số rủi ro chính (KRI – Key Risk Indicator), phân tích kịch bản, phân tích rủi ro, đo lường rủi ro (VAR – Value at Risk) và báo cáo, phân bổ vốn chịu rủi ro; từ đó có các phương án phịng tránh rủi ro như: mua bảo hiểm, bảo hiểm/chuyển rủi ro.
Hình 3.1: Mơ hình tổ chức quản trị rủi ro tại nhiều NHTM trên thế giới
Nguồn: DeutchBank
Sau khi xây dựng được mơ hình tổ chức quản trị rủi ro, BIDV cần thực hiện các bước theo quy trình chuẩn của thơng lệ quốc tế nhằm xác định rủi ro trong chính sách, quy định, quy trình và cả văn hóa, thói quen làm việc của các bộ trong nội bộ ngân hàng. Trong quy trình quản trị rủi ro, việc thu thập dữ liệu rủi ro trong quá khứ và hiện tại của BIDV được thực hiện từ các nguồn:
- Từ các hoạt động nghiệp vụ, các phòng/ban/đơn vị trong hệ thống (ở đây, các trưởng phòng/ban/đơn vị có trách nhiệm khai báo và lưu trữ các rủi ro phát
HỘI ĐỒNG QUẢN TRỊ
BAN KIỂM SOÁT ỦY BAN QUẢN LÝ RỦI RO
BAN ĐIỀU HÀNH GIÁM ĐỐC PHỤ TRÁCH RỦI RO
KIỂM TOÁN NỘI BỘ CÁC ĐƠN VỊ KINH DOANH QUẢN LÝ TÀI SẢN NỢ CĨ RỦI RO TÍN DỤNG RỦI RO THỊ TRƯỜNG RỦI RO TÁC NGHIỆP
- Các bộ phận giám sát, kiểm sốt có trách nhiệm khai báo và lưu trữ các rủi ro phát sinh trong q trình kiểm tra, kiểm sốt.
- Chiết xuất lỗi, sự cố và tổn thất từ các hệ thống khác trong ngân hàng như core banking, các module: internet banking, thẻ, treasury,…
- Ngồi ra, cịn từ các nguồn cung cấp dữ liệu tổn thất bên ngoài như: RX – Riskdata eXchange, BIS – Bank of International Settlement hoặc từ các sự kiện rủi ro đã được báo chí đăng tải, sử dụng các nguồn dữ liệu bên ngoài và giả sử các sự kiện rủi ro hoặc các lỗi gây ra rủi ro ảnh hưởng đến hoạt động của ngân hàng mình để xác định mức độ tổn thất có thể xảy ra.
3.3.7. Về công tác báo cáo:
- Định kỳ hàng quý, các chi nhánh gửi các báo cáo liên quan đến công tác
quản trị rủi ro tác nghiệp về Hội Sở Chính. Dựa trên các báo cáo này, Hội Sở Chính tiến hành phân tích dữ liệu và thông báo kết quả báo cáo rủi ro tác nghiệp tới các Ban/Trung tâm có liên quan, các chi nhánh trong Hệ thống. Đồng thời có văn bản chỉ đạo kiểm tra, rà soát và khắc phục. Việc đánh giá theo từng quý khá dài và bản thân các Chi nhánh dù có bộ phận chuyên trách Quản lý rủi ro tác nghiệp nhưng chưa đủ khả năng cũng như công cụ hỗ trợ để kiểm sốt một cách có hiệu quả tất cả những rủi ro có thể xảy ra. Hội Sở chính cần xem xét lại kỳ báo cáo hợp lý để đảm bảo tính kịp thời trong việc hỗ trợ chi nhánh nhìn nhận và quản lý rủi ro tác nghiệp thực tế tại Chi nhánh hiệu quả hơn.
- Bên cạnh đó, việc báo cáo và phân tích dữ liệu tập trung tại Hội Sở chính
làm cho các chi nhánh rất khó chủ động trong việc quản trị rủi ro tại một thời điểm bất kỳ. Do chưa đến kỳ báo cáo, Chi nhánh không tập hợp số liệu, khơng có cơng cụ đánh giá nên khơng thể biết được mức biến động của các dấu hiệu là thế nào để điều chỉnh các chính sách hợp lý.
3.3.8. Phát triển và đầu tư công nghệ:
- Hiện nay, các chi nhánh trong hệ thống BIDV kiểm soát các vi phạm bằng nhiều cách khác nhau. Điều này dẫn đến các số liệu báo cáo về các hành vi vi phạm cũng khơng chính xác do phần lớn đều được theo dõi thủ cơng, hoặc có phát sinh
sai phạm và đã tiến hành khắc phục được nên loại bỏ khỏi báo cáo. Chính vì vậy, Hội Sở Chính cần xây dựng chương trình, phần mềm để quản lý tập trung các vi phạm xảy ra trên toàn hệ thống, từ lúc phát hiện sai phạm đển việc xử lý những sai phạm này. Đây cũng sẽ là nguồn dữ liệu đầu vào để việc đánh giá, phân tích số liệu được khách quan và tỷ lệ chính xác cao nhất.
- Hội Sở chính cần xem xét bổ sung các nhóm quyền, chức năng cho chi nhánh trong chương trình quản lý rủi ro tác nghiệp để chi nhánh có thể chủ động phân tích, kiểm sốt các mức dấu hiệu tại Chi nhánh mình ở bất cứ thời điểm nào.
Tăng cường liên doanh, liên kết và hợp tác giữa BIDV với các ngân hàng khác hoặc các tổ chức kinh tế trong và ngoài nước nhằm tranh thủ sự hỗ trợ tài chính và kỹ thuật để hiện đại hóa cơng nghệ ngân hàng, phát triển hơn công tác quản trị rủi ro tác nghiệp phù hợp với thông lệ, chuẩn mực quốc tế. NHTM phải xây dựng một hệ thống thông tin với kỹ thuật phân tích có khả năng đo lường được rủi ro trong các hoạt động nghiệp vụ, đồng thời phải kết hợp được các dữ liệu từ những giao dịch đơn lẻ thành một hệ thống cấu trúc có thể ước tính được rủi ro tổng thể của đơn vị và thu thập dữ liệu về tổng rủi ro của nhiều ngân hàng theo thời gian. Như vậy, để có thể đo lường tổng thể các loại rủi ro, đặc biệt là rủi ro thị trường thì dữ liệu về rủi ro phải được trao đổi chéo giữa nhiều ngân hàng với nhau.
Việc xây dựng một hệ thống thông tin phục vụ việc quản trị rủi ro phải đáp ứng một số yêu cầu cơ bản sau:
Thứ nhất, thông tin lưu trữ giúp thực hiện phân tích chuỗi sự kiện theo trình tự thời gian, từ những sự kiện đơn lẻ.
Thứ hai, có khả năng đo lường được giá trị hoạt động hiện tại và tương lai với các đối tượng khác nhau.
Thứ ba, đáp ứng được cả ba yêu cầu trên với nhiều cấp độ, quy mô hoạt động ngân hàng khác nhau, nhiều nhóm rủi ro khác nhau, nhiều loại sản phẩm khác nhau và nhiều đối tượng khác nhau.
kỹ thuật và công nghệ ngân hàng hiện đại; xây dựng hệ thống phần mềm ứng dụng hợp lý, phù hợp với điều kiện Việt Nam để tin học hóa các nghiệp vụ một cách đồng bộ, từng bước tự động hóa theo chuẩn mực quốc tế.
Bên cạnh đó, BIDV cần có kế hoạch đào tạo lại đội ngũ cán bộ chuyên tin và cán bộ nghiệp vụ ngân hàng đủ trình độ để quản lý và vận hành hệ thống công nghệ hiện đại; tăng cường đầu tư cho an ninh an tồn hệ thống cơng nghệ thơng tin ngân hàng bằng các giải pháp kỹ thuật; khẩn trương xây dựng các trung tâm dự phịng thảm họa, khơng để xảy ra rủi ro bất kỳ một sự cố bất khả kháng nào đối với mảng nghiệp vụ ngân hàng.
BIDV cần tiếp tục nâng cấp mạng điện và hạ tầng công nghệ thông tin với các giải pháp kỹ thuật và phương thức truyền thơng phù hợp với trình độ phát triển của hệ thống ngân hàng Việt Nam và các chuẩn mực thơng lệ quốc tế; hồn thiện và phát triển các phương pháp quản lý nghiệp vụ ngân hàng cơ bản, các quy trình, thủ tục quản lý và tác nghiệp theo thông lệ, chuẩn mực quốc tế, đồng thời theo hướng hiện đại, tự động và được tích hợp trong hệ thống quản trị ngân hàng hoàn chỉnh và tập trung.
BIDV cũng cần tăng cường hệ thống an tồn, bảo mật thơng tin, dữ liệu và an ninh mạng; triển khai các đề án cải tạo, nâng cấp các giải pháp an ninh mạng, bảo mật dữ liệu, bảo đảm an toàn tài sản và hoạt động của ngân hàng; xây dựng hệ thống bảo mật thông tin, dữ liệu và an toàn mạng, nghiên cứu và xây dựng đường truyền dữ liệu, liên kết với mạng thông tin quốc gia để tạo thế chủ động cho ngân hàng.
3.3.9. Các giải pháp khác:
(i) Nâng cao vai trò của hệ thống kiểm tra, kiểm soát nội bộ: Để cơng tác QTRRTN hồn thiện hơn trong quá trình áp dụng, không chỉ quan tâm đến các bước xác định và đo lường RRTN mà cịn phải chú trọng nhiều hơn đến cơng tác kiểm tra và giám sát RRTN. Cụ thể là phải nâng cao vai trò của bộ phận kiểm tra giám sát tuân thủ để phát hiện những xu hướng tiềm ẩn tiêu cực, bất ổn và thiếu sót trong hoạt động của ngân hàng để đưa ra biện pháp chấn chỉnh; thường xuyên đổi mới hoạt động thanh tra giám sát dựa trên các nguyên tắc và chuẩn mực quốc tế về
giám sát nghiệp vụ ngân hàng, thay đổi cơ chế thanh tra giám sát hiện tại từ giám sát tn thủ sang giám sát và dự đốn, phịng ngừa các RRTN có thể xảy ra, kết hợp giữa giám sát từ xa và thanh tra tại chỗ.
(ii) Định biên lao động: Nhằm giảm thiểu RRTN và nâng cao hiệu quả sử dụng lao động, công tác định biên lao động cần được quan tâm đúng mức, hiệu quả; góp phần vào việc thực hiện tốt hoạt động kinh doanh của BIDV. Căn cứ vào cơ cấu mơ hình tổ chức hiện tại, tình hình thực hiện kế hoạch và định hướng chiến lược kinh doanh để bố trí cán bộ cho phù hợp. Cơng tác định biên được thực hiện trên các nguyên tắc sau:
+ Số lượng lao động định biên phù hợp với quy mô, hiệu quả hoạt động, cơ cấu tổ chức lao động hiện có, nhu cầu bổ sung lao động trong tương lai.
+ Định mức lao động được tính trên cơ sở mức trung bình tiên tiến của từng nghiệp vụ và được xác định theo từng nhóm.
+ Đảm bảo có đủ lao động theo cơ cấu và mạng lưới hiện tại ở mức tối thiểu theo quy định về tổ chức hoạt động và quy trình thực hiện công việc của từng nghiệp vụ cụ thể.
(iii) Thực hiện kiểm tra đột xuất tại chi nhánh 1 tháng/lần trong công tác kho quỹ, tiếp quỹ ATM, đồng thời phải rà soát lại hệ thống camrera giám sát, còi báo cướp, và các dấu hiêu lạ trên máy ATM, để tránh tình hình tội phạm lấy cắp thơng tin của khách hàng trên máy ATM, sau đó làm thẻ giả nhằm rút tiền của khách hàng.
(iv) Kiên quyết thực hiện việc luân chuyển cán bộ đúng quy định: Thủ kho tiền, thủ quỹ/ kiểm ngân thực hiện nhiệm vụ tiếp quỹ ATM, hỗ trợ thu/chi tiền mặt tại các cửa giao dịch và dịch vụ kho quỹ: luân chuyển ít nhất 01 lần/ 01 năm; giao dịch viên, giao dịch viên ngân quỹ phụ luân chuyển ít nhất 01 lần/ năm; trường phịng/ phó trưởng phịng đã có thời gian giữ chức vụ cùng một vị trí được giao phụ trách từ 06 năm liên tục trở lên đối với các phòng/tổ: Quản lý rủi ro ( tín dụng), Khách hàng, Quản trị tín dụng, Giao dịch khách hàng, Phịng giao dịch.