(Nguồn: Tài liệu tập huấn quản trị rủi ro tác nghiệp cơ bản năm 2014)
- Hội đồng quản trị: Xác định mơ hình tổ chức, ban hành chính sách
QLRRTN, phê duyệt chiến lược quản lý rủi ro.
- Ủy ban quản lý rủi ro: Trực thuộc Hội đồng quản trị, tham mưu cho Hội
đồng quản trị trong việc xác định mơ hình tổ chức, chức năng, chính sách QLRR và chiến lược QLRRTN hệ thống, giám sát hoạt động quản lý RRTN toàn hệ thống.
- Ban điều hành: Ban hành các văn bản triển khai thực hiện Chính sách quản
lý RRTN, chỉ đạo xử lý các vấn đề RRTN theo phân cấp của Hội đồng quản trị, thực hiện việc báo cáo Hội đồng quản trị theo quy định.
- Ban QLRR thị trường và tác nghiệp tại trụ sở chính là đầu mối thực hiện
hoạt động quản lý RRTN toàn hệ thống: Xây dựng hệ thống chỉ tiêu đánh giá rủi ro, tổng hợp số liệu các báo cáo,tham mưu cho Ban Lãnh đạo về hoạt động quản lý RRTN. Ban Kiểm soát HĐQT thực hiện kiểm tra toàn bộ hoạt động cơng tác QLRRTN của tồn ngân hàng.
- Các Ban/Trung tâm tại Hội sở chính; các đơn vị thành viên: Quán triệt,
thực hiện nghiêm túc và có hiệu quả các quy định, quy trình nghiệp vụ, chỉ đạo nội bộ của BIDV, đảm bảo 100% cán bộ được nghiên cứu, đào tạo, nắm vững các quy trình nghiệp vụ và thực hiện đúng những công việc được làm và phải làm. Rà soát, nhận
diện, đánh những rủi ro trong hoạt động của đơn vị, đề xuất và thực hiện các biện pháp phòng ngừa, giảm thiểu RRTN. Phòng quản lý rủi ro tại Chi nhánh, Sở giao dịch là đơn vị đầu mối thực hiện công tác QLRRTN tại Chi nhánh, Sở giao dịch.
- Cán bộ công nhân viên: Chủ động nghiên cứu, học tập và nắm vững các quy
định, hướng dẫn nghiệp vụ, chỉ đạo nội bộ của BIDV. Thực hiện nghiêm túc, đúng đắn chức trách nhiệm vụ được giao, các cơng việc, trình tự trong dây chuyền tác nghiệp được phân công thực hiện. Có biện pháp ngăn chặn kịp thời và/hoặc báo cáo ngay cấp có thẩm quyền khi phát hiện những hành vi, nguy cơ có thể làm ảnh hưởng tiêu cực đến lợi ích của BIDV hoặc khi được cấp có thẩm quyền yêu cầu nghiên cứu, học tập và nắm vững các quy định, quy trình nghiệp vụ, chỉ đạo của BIDV.
2.3.1.2 Cơ sở pháp lý về quản trị RRTN trong hoạt động NHBL tại BIDV
Dự thảo Thông tư Quy định về hệ thống quản lý rủi ro trong hoạt động ngân hàng. Một số nội dung chính trong Dự thảo [3]:
- Ngân hàng, chi nhánh ngân hàng nước ngồi tối thiểu phải có hệ thống quản lý rủi ro đối với rủi ro tín dụng, rủi ro thanh khoản, rủi ro thị trường và rủi ro hoạt động theo quy định tại Thông tư này.
- TCTD, chi nhánh ngân hàng nước ngoài phải thiết lập và vận hành hệ thống quản lý rủi ro bao gồm 4 cấu phần: (i) Sự giám sát của HĐQT, Hội đồng thành viên, NH m , Ban điều hành; (ii) các văn bản về chiến lược, chính sách, quy trình quản lý rủi ro; (iii) Hệ thống thơng tin quản lý (MIS) và (iv) Kiểm tốn nội bộ.
Cơ cấu, tổ chức quản lý rủi ro theo mơ hình ở 3 cấp: (i) HĐQT, HĐTV (Ủy ban quản lý rủi ro), NH m ; (ii) Ban Điều hành (Giám đốc rủi ro, Ủy ban ALCO) và (iii) Khối quản lý rủi ro theo nguyên tắc độc lập 03 chức năng: (i) Chức năng kinh doanh (ii) Chức năng quản lý rủi ro và (iii) Chức năng đánh giá độc lập.
-Hệ thống quản lý rủi ro của TCTD, chi nhánh ngân hàng nước ngoài phải đảm bảo các yêu cầu sau:
+Phù hợp với quy mô, cơ cấu và mức độ phức tạp của hoạt động kinh doanh của tổ chức tín dụng, chi nhánh ngân hàng nước ngồi; Quản lý các loại rủi ro trọng yếu trong hoạt động kinh doanh của TCTD, chi nhánh ngân hàng nước ngoài;
+ Phải đủ khả năng nhận dạng, đo lường, đánh giá, theo dõi, báo cáo và kiểm soát rủi ro trong tất cả các hoạt động của TCTD, chi nhánh ngân hàng nước ngồi;
đảm bảo năng lực tài chính để bù đắp khi xảy ra rủi ro; các rủi ro có thể xảy ra nằm trong các hạn mức rủi ro; thu nhập dự kiến tương ứng với rủi ro;
+ Các quyết định có rủi ro phải minh bạch, rõ ràng và phù hợp với chiến lược quản lý rủi ro; Tất cả các cá nhân liên quan đến rủi ro và quản lý rủi ro phải hiểu thống nhất, đầy đủ các rủi ro liên quan và trách nhiệm của mình trong hệ thống quản lý rủi ro;
+ Phải được định kỳ rà soát, đánh giá lại và thay đổi, điều chỉnh (nếu cần thiết) để quản lý hiệu quả các rủi ro trong hoạt động của TCTD, chi nhánh NHNN.
Dự thảo Thông tư cũng quy định rõ về trách nhiệm của HĐQT, HĐTV, ngân hàng m , Tổng giám đốc (Giám đốc), Giám đốc rủi ro, Khối Quản lý rủi ro, Ban Kiểm soát, Kiểm toán nội bộ; quy định rõ về quản trị rủi ro tín dụng, rủi ro thanh khoản, rủi ro thị trường và rủi ro hoạt động...
Dự thảo Thông tư dự kiến có hiệu lực từ ngày 01/06/2014.
Một số văn bản pháp lý hiện hành trong quản trị RRTN của BIDV
Bên cạnh việc tuân thủ và quán triệt các quy định của Ngân hàng nhà nước Việt Nam về quản lý rủi ro và đảm bảo an toàn trong hoạt động kinh doanh ngân hàng, BIDV chú trọng công tác ban hành và thường xuyên rà soát, chỉnh sửa bổ sung văn bản quy định hoạt động QLRR, tạo ra hành lang pháp lý thống nhất cho hoạt động QLRR tồn hệ thống. Một số văn bản về cơng tác QLRR đang áp dụng:
Ngày Số Nội dung
01/08/2013 4555/QĐ-QLRRTT Quy định Quản lý RRTN
31/07/2013 1234/QĐ-HĐQT Chính sách Quản lý RRTN
04/06/2013 2918/QĐ-QLRRTT Quy định về hoạt động bảo vệ
07/05/2013 2220/QĐ-
QLRRTT2
Quy định về kế hoạch bảo đảm kinh doanh liên tục
20/12/2012 2060/QĐ-HĐQT Quy chế xử lý trách nhiệm đối với cá nhân, tập
thể trong hoạt động tác nghiệp tại BIDV
04/05/2012 651/QĐ-QLRRTT2 Quy định QLRR trong hoạt động Ngân hàng điện
tử
24/08/2011 4054/CV-QLRRTT2 Hướng dẫn thực hiện và sử dụng chương trình
07/12/2010 6372/CV-QLRRTT2 Hướng dẫn triển khai Quy định QLRRTN & chương trình báo cáo GDNNBT
2.3.1.3 Quy trình quản trị RRTN của BIDV
Quá trình quản trị RRTN của BIDV: được thực hiện theo 4 nội dung Nhận diện RRTN: gồm các công việc
- Xác định điểm rủi ro nội tại: được xác định dựa trên 03 tiêu chí cho từng
nhóm nghiệp vụ đó là Tầm quan trọng chiến lược của nghiệp vụ với BIDV, mức độ phức tạp của nghiệp vụ và lịch sử RRTN của nghiệp vụ.
- Nhận diện rủi ro: gồm các nội dung: nguy cơ rủi ro, nguyên nhân có thể gây
ra rủi ro, mức độ rủi ro. RRTN được nhận diện bao gồm dấu hiệu rủi ro và sai/lỗi. Danh mục các rủi ro được thường xuyên cập nhật, chỉnh sửa, bổ sung. BIDV sử dụng công cụ báo cáo dấu hiệu RRTN để xác định tất cả các dấu hiệu rủi ro trong các mặt nghiệp vụ của BIDV và xây dựng thư viện dấu hiệu RRTN. Tần suất thực hiện báo cáo: hàng quý.
Phạm vi báo cáo dấu hiệu RRTN: hiện nay gồm 17 nghiệp vụ được phân nhóm nghiệp vụ: Nhóm phục vụ khách hàng là các nghiệp vụ trực tiếp cung cấp sản phẩm, dịch vụ đến khách hàng; và Nhóm hỗ trợ là các nghiệp vụ cung cấp cơ sở hạ tầng hoặc hỗ trợ quá trình hoạt động kinh doanh của đơn vị. Cụ thể: Tiền gửi; Chuyển tiền; Dịch vụ thẻ; Ngân quỹ; Kế tốn hậu kiểm; Điện tốn; Tín dụng, Thơng tin khách hàng; Tài trợ thương mại; Tổ chức cán bộ; Kinh doanh ngoại tệ, QLRRTN-Thị trường-ISO; Tài chính-quản lý tài sản-xây dựng cơ bản; Kiểm tra nội bộ, IBMB; Kinh doanh vàng miếng; cho thuê két.
Đo lường, đánh giá rủi ro
Đo lường rủi ro tổng thể: Rủi ro tổng thể được xác định căn cứ vào điểm khả năng của rủi ro và điểm ảnh hưởng. Mối quan hệ giữa điểm khả năng và điểm ảnh hưởng được xác định theo từng thời kỳ, nghiệp vụ và được Ban QLRRTT&TN phối hợp với các Ban có liên quan tại Trụ sở chính, đơn vị sự nghiệp nghiên cứu, đề xuất.
Phòng ngừa, giảm thiểu rủi ro
Căn cứ vào điểm rủi ro tổng thể và điểm rủi ro nội tại để xác định điểm kiểm soát. Các biện pháp kiểm soát cần áp dụng được xác định dựa vào điểm kiểm soát. Trên cơ sở các kết quả của quá trình nhận diện và đo lường rủi ro, các đơn vị thực hiện:
+ Xây dựng các biện pháp cần thực hiện ngay đối với các dấu hiệu rủi ro có mức độ rủi ro cao hoặc rất cao để tránh rủi ro có thể xảy ra hoặc giảm thiểu mức độ rủi ro.
+ Xây dựng các biện pháp kiểm soát phù hợp, tương ứng cho các dấu hiệu rủi ro trung bình và rủi ro thấp.
+ Biện pháp kiểm sốt phải được xây dựng nội dung, kế hoạch và đơn vị thực hiện cụ thể cho từng dấu hiệu rủi ro, từng nghiệp vụ, từng đơn vị chức năng.
Xác định rủi ro thuần: Sau khi các biện pháp kiểm soát đã/sẽ được áp dụng,
căn cứ vào điểm ảnh hưởng và điểm khả năng để xác định rủi ro thuần.
Giám sát rủi ro tác nghiệp
Đối với toàn hệ thống, Ban QLRRTT&TN là đơn vị đầu mối thực hiện giám sát hoạt động QLRRTN toàn hệ thống. Tại Chi nhánh, Phòng Quản lý rủi ro là đơn vị đầu mối thực hiện giám sát hoạt động QLRRTN. Nội dung giám sát gồm:
- Theo dõi hoạt động triển khai của các đơn vị bảo đảm quá trình QLRRTN được thực hiện thường xuyên, liên tục; những chỉ tiêu sai/lỗi có mức độ rủi ro cao, biến động bất thường của các dấu hiệu rủi ro chính.
- Lập và gửi đầy đủ các báo cáo về QLRRTN theo quy định. Đề xuất biện pháp kịp thời để tránh sự cố rủi ro có khả năng xảy ra.
- Theo dõi, đánh giá kết quả thực hiện các phương án phòng ngừa, giảm thiểu rủi ro của các đơn vị.
Các công cụ quản lý RRTN
Dựa trên những tài liệu, kinh nghiệm, khuyến nghị của đối tác tư vấn, BIDV đã chủ động nghiên cứu, phát triển và áp dụng các công cụ quản lý RRTN như sau:
Báo cáo tự đánh giá kiểm soát
Tự đánh giá kiểm sốt là q trình các đơn vị tự kiểm tra và đánh giá hiệu lực của các biện pháp kiểm soát đang được thực thi tại đơn vị. Định kỳ 02 năm/1 lần hoặc ngay khi có thay đổi lớn về nghiệp vụ, Ban nghiệp vụ tại Trụ sở chính đầu mối phối
hợp với Ban QLRRTT&TN rà sốt trình chỉnh sửa, bổ sung danh mục Kiểm sốt theo nghiệp vụ.
Báo cáo dấu hiệu rủi ro chính
Ban Quản lý RRTT&TN phối hợp với các Ban/Trung tâm nghiệp vụ xây dựng bộ chỉ tiêu đánh giá cho các nghiệp vụ. Định kỳ hàng quý, Các phòng nghiệp vụ tại chi nhánh tự thực hiện đánh giá rủi ro và báo cáo về Phòng QLRR và cập nhật dữ liệu vào Chương trình Quản lý RRTN. Ban QLRRTTTN sẽ tổng hợp dữ liệu của toàn hệ thống... Nguồn dữ liệu: Dấu hiệu rủi ro chính được xác định dựa trên dữ liệu từ hệ thống và từ số liệu theo dõi tại đơn vị, bao gồm: các sai/lỗi, các tình huống có thể xảy ra sai/lỗi, các xu hướng bất thường.
Báo cáo sự cố RRTN
Khi xảy ra các sự cố RRTN, các đơn vị thực hiện báo cáo ngay về Hội sở chính (Ban QLRRTTTN), định kỳ hàng quý các đơn vị tổng hợp và báo cáo các sự cố RRTN trong kỳ về Hội sở chính, Ban QLRRTT&TN tổng hợp số liệu tồn hệ thống và đề xuất các giải pháp khắc phục.
Sự cố RRTN được phân loại như sau:
+ Sự cố xác định được giá trị tổn thất bằng tiền: sự cố RRTN đã xác định được nguyên nhân và giá trị tổn thất bằng tiền.
+ Sự cố không/chưa xác định giá trị tổn thất bằng tiền: sự cố RRTN chưa gây ảnh hưởng đến BIDV hoặc chưa xác định được giá trị tổn thất bằng tiền.
Báo cáo ma trận RRTN
Dựa trên số liệu báo cáo dấu hiệu RRTN, định kỳ hàng quý, Ban QLRRTT&TN tiến hành xây dựng ma trận RRTN cho từng nghiệp vụ và từng đơn vị, theo đó mỗi dấu hiệu, mỗi nghiệp vụ, mỗi chi nhánh sẽ đánh giá và cho điểm tần suất xảy ra rủi ro và điểm mức độ ảnh hưởng theo thang điểm từ 1 đến 5; từ đó đề xuất biện pháp hành động đối với những dấu hiệu, nghiệp vụ, đơn vị có mức độ rủi ro cao để tránh rủi ro có thể xảy ra.
Các loại ma trận RRTN: Ma trận RR toàn hệ thống theo từng mặt nghiệp vụ; Ma trận RR toàn hệ thống cho tất cả các mặt nghiệp vụ và Ma trận RR theo từng đơn vị.
BIDV đã xây dựng 21 báo cáo, được chiết xuất trực tiếp từ hệ thống dữ liệu của BIDV; được xây dựng cho từng nghiệp vụ trong hệ thống dữ liệu của BIDV nhằm phát hiện kịp thời các giao dịch có dấu hiệu nghi ngờ, bất thường. Ban QTRRTT&TN đầu mối đưa ra yêu cầu xây dựng chương trình báo cáo giao dịch nghi ngờ, bất thường khai thác các báo cáo; tổng hợp, đề xuất trình Phó Tổng Giám đốc phụ trách.
Ngoài ra BIDV đang thực hiện Xây dựng kế hoạch kinh doanh liên tục; Sử dụng các công cụ bảo hiểm. Các cơng cụ rà sốt, đánh giá rủi ro sản phẩm mới và hợp đồng thuê ngoài; Vốn yêu cầu tối thiểu cho RRTN đang trong quá trình nghiên cứu áp dụng.
2.3.2 Đánh giá hiệu quả quản trị rủi ro rác nghiệp trong hoạt động NHBL tại BIDV
2.3.2.1 Đánh giá hoạt động quản trị RRTN tại các NHTM Việt Nam
Quá trình tiếp cận hoạt động QTRRTN
Quản trị RRTN một cách có hiệu quả đang là một trong những vấn đề mà các NHTM Việt Nam nói chung phải đối mặt. Tuy nhiên không phải tất cả các NH tại Việt Nam đều coi trọng vấn đề RRTN. Phần lớn các ngân hàng tại Việt Nam hiện tại mới chỉ thỏa mãn một phần các tiêu chuẩn nêu ra tại Basle I, một số ít ngân hàng đang cố gắng đạt được các tiêu chuẩn nêu ra tại Basle II, hầu hết là các ngân hàng lớn. Một số ngân hàng đã bước đầu đàm phán với các hãng kiểm tốn, tư vấn nước ngồi để xây dựng chính sách QTRRTN tại ngân hàng, đặc biệt là các NHTM lớn với nhiều năm kinh nghiệm QTRRTN như UOB, HSBC, Standard Chartered Bank…Gần nhất ngày 8/5/2014 KPMG (là một mạng lưới toàn cầu đứng đầu thị trường về tư vấn cho các Tổ chức Tài chính) được chỉ định làm tư vấn cho Dự án Chuyển đổi Hệ thống Quản lý Rủi ro của NH TMCP Phương Đông. Các ngân hàng đã bước đầu tìm hiểu về RRTN và các phương thức hạn chế RRTN, phần lớn các NH chưa thành lập bộ phận QLRRTN và không phải ngân hàng nào cũng có hệ thống QTRRTN bài bản. Vietinbank, Techcombank, MSB, NH VID Public đã có bộ phận QLRRTN chuyên trách. Các ngân hàng nhỏ số vốn ít, mục tiêu trước mắt và trên hết của họ là lợi nhuận và sự tăng trưởng vốn của ngân hàng, vì vậy họ chỉ có một bộ phận QLRR chung mà không phân chia theo các mảng rủi ro và thường chỉ tập trung vào quản lý rủi ro tín dụng và rủi ro thị trường mà ít nhắc đến RRTN.
Để phát triển tương xứng với các ngân hàng khu vực và quốc tế, các NHTM Việt Nam đang hội nhập ngày càng mạnh mẽ hơn, nhằm chia sẻ và học hỏi kinh nghiệm quản trị ngân hàng nói chung, QTRRTN nói riêng. Hiệp hội Ngân hàng Việt Nam đã tham gia tích cực trong q trình nghiên cứu và xây dựng Hiệp hội dữ liệu tổn thất của các Ngân hàng khu vực Đông Nam Á (Asean Bankers’ Loss Data Consortium). Một số NHTM đang chủ động tiếp cận các Hiệp hội quản lý rủi ro khác như RMA, ORX (Hiệp hội trao đổi dữ liệu RRTN)… nhằm nghiên cứu ứng dụng các