- Bố trí khối lượng cơng việc phù hợp với khả năng xử lý, kinh nghiệm của cán bộ, tránh tình trạng bố trí khối lượng cơng việc vượt q khả năng xử lý của cán bộ hoặc bố trí cơng việc khơng phù hợp với sở thích, trình độ đào tạo của cán bộ dẫn đến sai sót, rủi ro trong quá trình tác nghiệp.
- Mua bảo hiểm cho RRTN, ở các ngân hàng trên thế giới, bảo hiểm cho RRTN gồm các loại sau đây:
Bảo hiểm trọn gói cho tổ chức tài chính Bảo hiểm đối với tội phạm máy tính
Bảo hiểm trách nhiệm nghề nghiệp chuyên môn
Bảo hiểm trách nhiệm của Giám đốc và các nhà điều hành cấp cao Bảo hiểm tài sản
Bảo hiểm trách nhiệm chung
Bảo hiểm trách nhiệm thực tiễn lao động Bảo hiểm trách nhiệm chủ sử dụng lao động;
Đối với tình hình thực tế tại Việt Nam, có thể nghiên cứu mua một số loại
bảo hiểm trong các loại bảo hiểm nêu trên, chẳng hạn như mua bảo hiểm trách nhiệm nghề nghiệp đối với nhân viên một số bộ phận có xác suất xảy ra rủi ro cao như: tín dụng, giao dịch viên…có thể mua bảo hiểm của các công ty bảo hiểm trong nước hoặc các cơng ty bảo hiểm nước ngồi trên cơ sở đã tính tốn, cân nhắc xác suất xảy ra rủi ro, tổn thất có thể xảy ra và mức phí bảo hiểm để quyết định. Hiện nay, tại Việt Nam chỉ có bảo hiểm nghề nghiệp bác sĩ, xây dựng…mà chưa có bảo hiểm nghề nghiệp ngân hàng, vì vậy, trong quá trình thực hiện cần nghiên cứu kỹ, hết sức cân nhắc khi áp dụng, thời gian đầu có thể áp dụng thí điểm, sau đó, nếu thấy phù hợp có thể triển khai rộng rãi, ngược lại, có thể điều chỉnh kịp thời cho phù hợp nhất với điều kiện thực tế.
- Đầu tư hệ thống công nghệ thông tin hiện đại, đảm bảo an toàn hoạt
động, bảo mật thông tin, qua khai thác dữ liệu các mặt nghiệp vụ cũng có thể giám sát,
kiểm tra chéo lẫn nhau, hệ thống lưu trữ phải an tồn, phải có trung tâm dự phòng (thiết bị dự phòng, dữ liệu được sao lưu, lưu trữ ít nhất 3 nơi, các nơi có khoảng cách với nhau nhằm đảm bản an toàn), tổ chức diễn tập, khắc phục với sự cố giả định, có sự tham gia của tất cả các đơn vị trong toàn hệ thống có sử dụng hệ thống công nghệ thông tin của BIDV để khi có sự cố xảy ra, các bộ phận đã biết cách phối hợp xử lý kịp thời, hiệu quả, hạn chế thấp nhất thiệt hại, tổn thất xảy ra.
- Xây dựng đội ngũ quản lý rủi ro hiệu quả
Nhiệm vụ của các tổ chức quản lý rủi ro đó là xác định, đo lường và đánh giá rủi ro một cách nhất quán trong từng đơn vị kinh doanh của cả doanh nghiệp và sau
đó đưa ra các đánh giá và quan điểm chiến lược có sự tích hợp và trên quy mơ tồn
doanh nghiệp nhằm đảm bảo rằng hồ sơ quản lý rủi ro của mình phù hợp và nhất quán với chiến lược tổng thể của doanh nghiệp. Cơ cấu của các tổ chức này sẽ thay đổi tùy
theo mơ hình hoạt động của doanh nghiệp. Trong những tập đoàn đa ngành và phức hợp có quy mô lớn, mỗi đơn vị kinh doanh cần có bộ phận quản lý rủi ro riêng với những đặc thù và tính chất cụ thể. Tuy nhiên, dù theo cấu trúc nào đi chăng nữa, các nguyên tắc cơ bản là không thay đổi. Cụ thể như sau:
Nhân sự tài năng: Các giám đốc quản lý rủi ro trong bộ máy quản lý rủi ro
từ Hội sở chính đến các Chi nhán phải thực sự có kiến thức và kinh nghiệm sâu rộng để có thể tham mưu cho Ban lãnh đạo BIDV về mối quan hệ lợi nhuận – rủi ro trong các quyết định kinh doanh của BIDV. Chìa khóa để thành cơng trong việc quản lý rủi ro
của các doanh nghiệp và tập đoàn lớn đó chính là bổ nhiệm được những giám đốc quản lý rủi ro thực sự tài năng và những giám đốc quản lý rủi ro này được hưởng các quyền lợi tương đương giám đốc Chi nhánh.
Tách bạch vai trò và nhiệm vụ: Cần phải tách biệt rõ ràng vai trò của các
cấp quản lý rủi ro, đó là những người thiết lập các chính sách và giám sát việc thực hiện các chính sách đó với những người phát hiện và quản lý các rủi ro.
Làm rõ trách nhiệm từng cá nhân: Các chức năng quản lý rủi ro địi hỏi
phải có bảng mơ tả cơng việc rõ ràng, ví dụ thiết lập, xác định và kiểm sốt các chính sách. Mối liên kết cũng như tính ràng buộc trách nhiệm cũng cần được xác định rõ, đặc biệt giữa bộ phận quản lý rủi ro của doanh nghiệp và các đơn vị kinh doanh trực thuộc.
- Xây dựng văn hóa “sẵn sàng đương đầu với rủi ro”
Bên cạnh việc nâng cao quy trình quản lý rủi ro, BIDV đang xây dựng “Nhiệt huyết đảm nhận rủi ro” trong khi đó, suy cho cùng, chỉ có đảm nhận rủi ro mới có thể tạo ra giá trị lợi nhuận cao. Để thực sự tạo ra được “nhiệt huyết đảm nhận rủi ro”, cần phải tạo ra một mơi trường trong đó các quyết định kinh doanh đúng đắn sẽ phải dựa trên cơ sở chấp nhận đương đầu với rủi ro và trong môi trường này, Ban lãnh
đạo BIDV phải thực sự hài lịng với mức lợi nhuận trong điều kiện có rủi ro mang lại từ những quyết định như trên.
Với môi trường này và với cả những “nhiệt huyết chấp nhận rủi ro”, BIDV không chỉ bảo vệ được mình trước những rủi ro tiềm ẩn mà cịn tận hưởng được các lợi thế cạnh tranh đến từ việc chấp nhận rủi ro. Khơng có “nhiệt huyết” này, đồng nghĩa với việc không thể tạo ra các sản phẩm thành công và sáng tạo được.
- Quản lý có hiệu quả dữ liệu từ các camera lắp đặt tại các quầy giao dịch, các ATM của từng Chi nhánh bằng các biện pháp cụ thể sau:
Thiết kế hệ thống quản lý dữ liệu tập trung tại từng Chi nhánh Giám đốc Chi nhánh ra quyết định thành lập tổ quản lý dữ liệu, có
tổ trưởng, tổ phó và các thành viên, tổ quản lý dữ liệu có quy chế hoạt động, trách nhiệm quyền hạn cụ thể rõ ràng, tổ phải ln đảm bảo máy móc thiết bị ln trong tình trạng hoạt động tốt, dữ liệu lưu trữ đầy đủ, khoa học, có thể cung cấp thơng tin kịp thời khi có yêu cầu sử dụng.
- Hoàn chỉnh, đề xuất mức chế tài hợp lý hơn trên cơ sở quyết định
272/QĐ-HĐQT v/v ban hành quy chế xử lý trách nhiệm đối với cá nhân và tập thể
trong hoạt động tác nghiệp tại BIDV của Chủ tịch Hội đồng quản trị Ngân hàng Đầu tư và Phát triển Việt Nam hiện đang áp dụng tại BIDV, cụ thể:
Xác định hành vi nào có mức độ rủi ro càng cao thì số lần vi phạm được
loại trừ càng ít, hoặc thậm chí khơng được loại trừ (phạt ở lần vi phạm
đầu tiên)
Xác định mức tiền phạt tương ứng với mức độ rủi ro (rủi ro cao thì số
tiền phạt lớn), có thể áp dụng mức phạt tăng hơn nhiều lần so với hiện tại vì mức phạt hiện tại đối với một số lỗi tương đối thấp, thiếu tính răn
đe.Cụ thể một số hành vi vi phạm theo bảng sau có mức phạt tương đối
Bảng 3.2: Mức phạt đối với một số hành vi vi phạm Hành vi Mức phạt Ghi chú Cán bộ trực tiếp thực hiện Cán bộ kiểm soát Cán bộ hậu kiểm - Thực hiện, phê
duyệt giao dịch vượt hạn mức quy định: +Từ 4 đến dưới 8 lần 30.000đ/lần 20.000đ/lần 15.000đ/lần +Từ 8 lần đến dưới 12 lần 30.000đ/lần Khơng được xếp loại hồn thành nhiệm vụ chuyên môn ở mức cao nhất 20.000đ/lần 15.000đ/lần +Từ 12 lần trở lên 30.000đ/lần Xếp loại khơng hồn thành nhiệm vụ của kỳ đó. 20.000đ/lần 15.000đ/lần - Hạch tốn sai số tiền, sai đơn vị tiền tệ, sai tài khoản
+Từ 1 đến dưới 4 lần 50.000đ/lần 40.000đ/lần 30.000đ/lần +Từ 4 đến dưới 10 lần 50.000đ/lần, Không được xếp loại hoàn 40.000đ/lần 30.000đ/lần
thành nhiệm vụ chuyên môn ở mức cao nhất +Từ 10 đến dưới 15 lần 50.000đ/lần, Xếp loại khơng hồn thành nhiệm vụ của kỳ đó. 40.000đ/lần, Khơng được xếp loại hồn thành nhiệm vụ chuyên môn ở mức cao nhất 30.000đ/lần +Từ 15 lần trở lên 50.000đ/lần, Xếp loại khơng hồn thành nhiệm vụ của kỳ đó. 40.000đ/lần, Xếp loại khơng hồn thành nhiệm vụ của kỳ đó 30.000đ/lần, Khơng được xếp loại hồn thành nhiệm vụ chun mơn ở mức cao nhất
Trong bảng trên là các lỗi có mức độ rủi ro tương đối cao như : giao dịch vượt hạn mức, hạch toán sai loại tiền tệ gây ảnh hưởng lớn đến hoạt động của
Ngân hàng nhưng lại có mức phạt khá thấp.
Nghiên cứu về thời gian cộng dồn số lỗi để áp dụng mức phạt: hiện nay, thời gian cộng dồn số lỗi để áp dụng mức phạt là 6 tháng, theo tác giả
là chưa hợp lý đối với một số nghiệp vụ vì trong 6 tháng nếu Chi nhánh
khơng tổ chức tự kiểm tra hoặc khơng có đồn kiểm tra nào kiểm tra thì có thể chưa phát hiện sai sót, khi phát hiện sai sót nếu quá thời hạn 6 tháng thì số lỗi khơng được cộng dồn để tính mức phạt là chưa hợp lý.
cần được áp dụng mức phạt tăng thêm vượt trội hơn so với thông
thường.
Không loại trừ trách nhiệm của bất cứ bộ phận nào tham gia vào quy trình nghiệp vụ, kể cả bộ phận hậu kiểm vì chức năng nhiệm vụ chính của bộ phận hậu kiểm là kiểm tra, phát hiện sai sót của các bộ phận khác sau khi thực hiện nghiệp vụ nên trường hợp sau khi chứng từ đã
được hậu kiểm nếu hậu kiểm khơng phát hiện sai sót mà bộ phận khác
phát hiện thì khơng thể loại trừ trách nhiệm của bộ phận hậu kiểm. - Để số liệu trong thư viện dữ liệu RRTN phản ánh chính xác thực trạng tác nghiệp tồn hệ thống đồng thời tăng cường tính tự giác, tính trung thực trong q trình báo cáo dấu hiệu và sự cố RRTN bên cạnh đào tạo, nâng cao nhận thức, tăng
cường ý thức cán bộ như đã nêu ở phần 3.2.1.5, cần bổ sung vào quy chế xử lý trách
nhiệm đối với cá nhân và tập thể trong hoạt động tác nghiệp tại BIDV ban hành kèm theo quyết định 272/QĐ-HĐQT hoặc ban hành mới quy chế xử lý trách nhiệm các cấp trong việc quản lý rủi ro tác nghiệp, trách nhiệm cần được xác định rõ và “giao khoán” cho từng cấp, cá nhân, tập thể nào dù vơ tình hay cố ý để xảy ra lỗi tác nghiệp làm ảnh
hưởng đến quyền lợi, uy tín của BIDV đều bị xử lý. Chỉ cần 1 lần bị hội sở chính phát
hiện không trung thực trong cung cấp số liệu báo cáo dấu hiệu và sự cố RRTN Chi nhánh sẽ bị hạ ít nhất một bậc thi đua trong năm đó, điều này sẽ ảnh hưởng đến thu nhập của toàn bộ người lao động tại đơn vị, có áp dụng biện pháp mạnh như vậy mới góp phần trong việc nâng cao ý thức tự giác, trung thực trong quá trình báo cáo, số liệu có trung thực, chính xác mới phục vụ tốt cho cơng tác quản trị điều hành của Ban lãnh
đạo.
- Định kỳ tổng hợp rủi ro tác nghiệp của các ngân hàng thương mại tại Việt Nam đã được thông tin trên các phương tiện truyền thông đại chúng gửi đến các đơn vị trong toàn hệ thống để biết, cảnh giác, hạn chế thấp nhất xảy ra tương tự tại đơn
- Định kỳ hàng quý hoặc hàng tháng Ban Quản lý rủi ro thị trường và tác nghiệp soạn thảo, tổng hợp bản tin rủi ro tác nghiệp toàn hệ thống nêu cụ thể các lỗi xảy ra trong kỳ có tính mới, hoặc có mức độ ảnh hưởng lớn, phân tích nguyên nhân, đề ra một số biện pháp hạn chế, khắc phục gửi Ban lãnh đạo BIDV để phục vụ công tác quản trị điều hành và gửi các Chi nhánh để nắm rõ thực trạng rủi ro tác nghiệp tồn hệ thống, từ đó Giám đốc các Chi nhánh đối chiếu với tình hình tại đơn vị mình để có biện pháp thích hợp hơn, hiệu quả hơn, tránh tình trạng thông tin bất cân xứng làm giảm hiệu quả công tác QLRRTN. Bản tin rủi ro tác nghiệp cần được lưu giữ theo chế độ mật.
- Mở rộng phạm vi đo lường rủi ro tác nghiệp, từ chỉ đo lường các Chi nhánh, các Ban Trung tâm tại hội sở chính đến đo lường rủi ro tác nghiệp đối với tất cả
các đơn vị trực thuộc, các Cơng ty liên doanh bởi vì nếu có hoạt động là có rủi ro, nếu
cpó rủi ro thì cần được đo lường, thống kê, lưu trữ số liệu để theo dõi, đánh giá, có
cách quản lý thích hợp, bao quát toàn bộ hoạt động của BIDV.Muốn vậy cần phải nghiên cứu bộ chỉ tiêu nhận biết dấu hiệu RRTN, thiết lập hệ thống biểu mẫu phục vụ công tác thông tin, báo cáo của các đơn vị này.
- Có thể xem xét rút ngắn thời gian thực hiện báo cáo dấu hiệu và sự cố
RRTN định kỳ từ hàng quý như hiện nay sang hàng tháng để thông tin, số liệu kịp thời hơn, điều này đặc biệt phù hợp trong điều kiện diễn biến về các loại rủi ro do yếu tố bên ngồi đang có chiều hướng tăng nhanh về số lượng cũng như mức độ phức tạp của
các loại tội phạm, kể cả tội phạm quốc tế sang Việt Nam.
- Hoàn thiện chương trình quản lý dữ liệu rủi ro tác nghiệp, nâng cấp
đường truyền để phục vụ tốt cho công tác nhập dữ liệu báo cáo của các Chi nhánh và để áp dụng cơng nghệ hồn toàn tự động trong chiết xuất báo cáo toàn hệ thống, chiết