tài chính quốc tế. Bài học cho các Ngân hàng thương mại Việt Nam.
1.3.1 Kinh nghiệm về quản trị rủi ro tác nghiệp của các Ngân hàng và tổ chức tài chính quốc tế.
Thất bại trong quản lý rủi ro tác nghiệp và các hệ lụy của nó có thể thấy rất rõ nét từ các vụ việc của Barings (Anh Quốc), Societe Generale (Pháp) cho tới cuộc khủng hoảng tài chính năm 2007 xuất phát từ khủng hoảng nợ dưới chuẩn vốn bắt nguồn từ những sai phạm trong cho vay. Gần đây, hàng loạt vụ bê bối lại liên tiếp xảy ra: Barclays thao túng lãi suất Libor, HSBC rửa tiền, Nomura thực hiện giao dịch nội gián, JP Morgan sai sót trong quản lý rủi ro và làm tiêu tan 5,8 tỷ USD của nhà đầu tư. Tất cả các vụ việc đình đám này, lại bắt nguồn từ nguyên nhân chính là rủi ro tác nghiệp chứ không phải rủi ro thị trường hay rủi ro tín dụng, hai loại rủi ro mà các NHTM đầu tư xây dựng mơ hình và quản lý chặt chẽ. Chính vì vậy, quản lý và giám sát rủi ro tác nghiệp đóng một vai trị quan trọng, là lá chắn tin cậy của ngân hàng. Vì vậy rất nhiều ngân hàng trên thế giới đã chú trọng trong công tác quản lý rủi ro và áp dụng các biện pháp quản trị RRTN ngay sau khi Basel II có hiệu lực. Nhiều ngân hàng ở Mỹ, Châu Âu, Nhật Bản, Australia đã áp dụng cách
tiếp cận đo lường hiện đại AMA (Advanced Measurement Approach). Kết quả nghiên cứu do Ủy ban Basel thực hiện đối với 121 ngân hàng tại 17 quốc gia cho đến hết năm 2008 đã kết luận rằng vốn RRTN của các ngân hàng sử dụng AMA thấp hơn các ngân hàng không sử dụng AMA (10,8% so với 12-18%).
Hơn 50% ngân hàng Tây Ban Nha đã thực hiện đổi mới hoạt động và tổ chức nhằm mục tiêu quản trị RRTN như: thành lập một bộ phận riêng biệt chuyên về RRTN, đổi mới hệ thống báo cáo và áp dụng công nghệ hiện đại. Một số ngân hàng sử dụng tối đa nguồn lực từ bên ngoài để quản trị RRTN, như ING Group thuê IBM để quản trị RRTN, Citibank sử dụng phần mềm CLS (continuous linked settlement). Citibank thực hiện quản trị RRTN theo các tiêu chuẩn và chính sách rủi ro và kiểm sốt trên cơ sở tự đánh giá rủi ro. Hoạt động của các phòng ban, đơn vị kinh doanh được xác định, đánh giá thường xuyên từ đó các quyết định hoạt động điều chỉnh và sửa đổi để giảm thiểu RRTN. Các hoạt động này được tài liệu hóa và công bố trong ngân hàng. Các chỉ số đo lường rủi ro chính được xác định kỹ lưỡng và cụ thể là điều kiện để Citibank thực hiện quản trị RRRTN.
Khung quản trị RRRTN cũng được vận dụng một cách linh hoạt cho phù hợp với điều kiện của từng quốc gia, từng ngân hàng. Ngân hàng DBS (Singapore) đã cụ thể hóa khung quản trị trên như sau: Các RRRTN được phân tích trên hai giác độ tần suất xuất hiện và mức độ tác động. Từ đó, DBS xác định cách thức tổ chức và xây dựng các chương trình giảm thiểu các mức RRRTN như: kiểm soát nội bộ, bảo hiểm quốc tế. Tại DBS, các công cụ và kỹ thuật quản trị RRRTN được sử dụng như kiểm soát tự đánh giá, quản lý sự kiện, phân tích rủi ro và báo cáo.
1.3.2. Basel II và vấn đề quản trị rủi ro tác nghiệp
Mặc dù có rất nhiều điểm mới nhưng Hiệp ước Basel I với bản sửa đổi năm 1996 vẫn có khá nhiều điểm hạn chế. Một trong những điểm hạn chế đó là Basel I đã khơng đề cập đến một loại rủi ro đang ngày càng trở nên phức tạp và với mức độ ngày càng tăng lên, đó là rủi ro tác nghiệp.
Chính vì vậy, từ năm 1999, Uỷ ban Basel đã nỗ lực đưa ra một Hiệp ước mới thay thế cho Basel I, và cho đến năm 2004, bản Hiệp ước quốc tế về vốn của Basel (Basel II) đã chính thức được ban hành. Với cách tiếp cận mới dựa trên 3 cột trụ chính: u cầu về vốn tối thiểu, quy trình rà sốt, giám sát và ngun tắc thị trường, Basel II đã buộc các ngân hàng quốc tế phải tuân thủ theo 4 vấn đề chính bao hàm 10 nguyên tắc vàng trong quản trị RRTN và kiến nghị các ngân hàng cần thực hiện như sau:
Vấn đề thứ nhất: Tạo ra môi trường quản trị rủi ro phù hợp, gồm 3 nguyên tắc.
Nguyên tắc 1: Hội đồng quản trị nên được biết rõ các khía cạnh chính của ngân hàng. RRTN là loại rủi ro cần được quản lý, đánh giá xem xét định kỳ dựa trên khung quản lý RRTN. Khung này cần phải cung cấp một định nghĩa tổng thể cho toàn ngân hàng về RRTN, cũng như các nguyên tắc, cách xác định, đánh giá, giám sát, kiểm soát và giảm thiểu rủi ro.
Nguyên tắc 2: Hội đồng quản trị phải bảo đảm rằng khung quản trị RRTN của ngân hàng là tùy thuộc vào hiệu quả và toàn diện của kiểm toán nội bộ bởi nhân viên thành thạo, được đào tạo và hoạt động độc lập. Kiểm toán nội bộ không nên trực tiếp chịu trách nhiệm về quản lý RRTN.
Nguyên tắc 3: Quản lý cấp cao phải có trách nhiệm triển khai thực hiện các khung quản lý RRTN được phê duyệt của Hội đồng quản trị. Khung phải được triển khai thực hiện nhất quán trong toàn bộ hệ thống ngân hàng và tất cả các nhân viên nên hiểu rõ trách nhiệm của mình với việc quản lý RRTN. Lãnh đạo cấp cao cũng nên chịu trách nhiệm về việc phát triển các chính sách, quy trình và thủ tục để quản lý RRTN trong tất cả các sản phẩm, các hoạt động, quy trình và hệ thống ngân hàng.
Vấn đề thứ hai: xác định, đánh giá, giám sát, kiểm soát, gồm 4 nguyên tắc.
Nguyên tắc 4: Các ngân hàng cần xác định và đánh giá RRTN trong tất cả
các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng. Cần phải tuân thủ đầy đủ các thủ tục thẩm định trước khi giới thiệu sản phẩm mới, thực hiện các hoạt động, quy trình và hệ thống.
Nguyên tắc 5: Các ngân hàng nên thực hiện một quy trình để thường xuyên
giám sát mức độ ảnh hưởng và tổn thất do RRTN gây ra. Cần có báo cáo thường xuyên cho lãnh đạo cấp cao và Hội đồng quản trị để hỗ trợ chủ động quản lý RRTN.
Nguyên tắc 6: Các ngân hàng nên có chính sách, quy trình và thủ tục để kiểm
sốt và đưa ra chương trình giảm thiểu rủi ro. Các ngân hàng nên xem xét lại theo định kỳ các ngưỡng rủi ro và chiến lược kiểm soát và nên điều chỉnh hồ sơ RRTN cho phù hợp bằng cách sử dụng các chiến lược thích hợp với rủi ro tổng thể và rủi ro đặc trưng.
Nguyên tắc 7: Ngân hàng cần phải có kế hoạch duy trì kinh doanh đảm bảo khả
năng hoạt động liên tục, hạn chế tổn thất trong trường hợp rủi ro xảy ra bất ngờ.
Vấn đề thứ ba: Vai trò của cơ quan giám sát, được thực hiện thông qua hai nguyên tắc.
Nguyên tắc 8: Cơ quan giám sát ngân hàng nên yêu cầu tất cả các ngân hàng
phải có một khung quản trị RRTN hiệu quả để xác định, đánh giá, giám sát và kiểm soát, giảm thiểu RRTN như là một phần của phương pháp tiếp cận tổng thể để quản lý rủi ro.
Nguyên tắc 9: Cơ quan giám sát phải chỉ đạo trực tiếp hoặc gián tiếp thường xuyên, độc lập đánh giá chính sách, thủ tục và thực tiễn liên quan đến những RRTN của ngân hàng. Người giám sát phải đảm bảo rằng có những cơ chế thích hợp cho phép họ biết được sự phát triển của ngân hàng.
Nguyên tắc 10: Các ngân hàng cần phải thực hiện công bố đầy đủ và kịp thời
thông tin để cho phép những người tham gia thị trường đánh giá cách tiếp cận của họ để quản lý RRTN.
Nếu thực hiện đúng và đủ các nguyên tắc trên, phù hợp với điều kiện thực tế của ngân hàng, công tác quản trị RRTN của ngân hàng sẽ đi theo chuẩn mực và thực hiện được mục tiêu mà ngân hàng dự kiến
Như vậy, với quá trình phát triển của Basel và những Hiệp ước mà tổ chức này đưa ra, các ngân hàng thương mại càng ngày càng được yêu cầu hoạt động một cách minh bạch hơn, đảm bảo vốn phòng ngừa cho nhiều loại rủi ro hơn và sẽ giảm thiểu được rủi ro.
1.3.3 Bài học đối với các Ngân hàng thương mại Việt Nam.
Trong những năm qua, hệ thống ngân hàng Việt Nam đã phát triển nhanh cả về quy mô và chất lượng. Không ngừng nâng cao chất lượng phục vụ, nghành ngân hàng rất chú trọng trong việc đẩy mạnh các hoạt động liên quan đến thị trường và sản phẩm dịch vụ ngân hàng hiện đại. Bên cạnh các dịch vụ truyền thống, các ngân hàng cũng rất cố gắng trong việc đa dạng hóa các loại hình sản phẩm để cung cấp cho xã hội.
Cùng với đó thì cơng tác QTRR nói chung và QTRRTN nói riêng đã được các NHTM chú trọng coi đây là một ưu thế trong cạnh tranh. Bằng chứng là việc trong bộ máy tổ chức của các NHTM đã có sự hiện diện của Uỷ ban quản lý rủi ro, tuy nhiên vẫn cịn nhiều hạn chế. Do đó, các NHTMVN tiếp tục vận dụng những kinh nghiệm QTRR của nhiều ngân hàng trên thế giới và Basel II để hoàn thiện hơn cho công tác quản trị rủi ro của mình như:
• Áp dụng triệt để 4 vấn đề chính với mười nguyên tắc vàng về quản trị RRTN theo ủy ban Basel.
• Khơng có mơ hình quản trị RRTN nào là khuôn mẫu chung cho mọi ngân hàng, do đó các NHTM nên lựa chọn cho mình mình một khung quản trị RRTN và chiến lược riêng phù hợp cho Ngân hàng của mình và mơi trường Kinh doanh.
• Sau khi xây dựng được khung QLRRTN, các NHTM thực hiện các bước theo quy trình chuẩn của thông lệ quốc tế nhằm xác định RRTN trong chính sách, quy định, quy trình và cả văn hóa, thói quen làm việc của cán bộ trong nội bộ ngân hàng.
• Các NHTM cần thành lập, hồn thiện ủy ban quản lý rủi ro riêng biệt, trong đó RRTN là một bộ phận. Bộ máy giám sát rủi ro của ngân hàng cần hoạt động độc lập, khơng tham gia vào q trình tạo rủi ro, có chức năng quản lý, giám sát rủi ro.
• Tất cả các nhân viên trong ngân hàng cần được đào tạo để hiểu biết và tham gia tự xác định RRTN, xác định nguyên nhân, đánh giá trong tất cả các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng. Các chốt kiểm soát về RRTN được lựa chọn dựa trên các tiêu chí: lĩnh vực có lợi nhuận cao, là nghiệp vụ cơ bản của NHTM, có thể gây tổn thất nặng nề nếu xảy ra rủi ro.
• Xây dựng hệ thống các chỉ tiêu đo lường rủi ro chính KRIs (key risk indicators), định lượng hóa RRTN theo cách tiếp cận AMA. Kết hợp các chỉ tiêu định tính (tự đánh giá, kiểm tra) và các chỉ tiêu định lượng và tính tốn khả năng xảy ra rủi ro.
• Xây dựng ngân hàng dữ liệu về RRTN và sử dụng công nghệ hiện đại trong phân tích, xử lý RRTN. Các NHTM nên nhanh chóng xây dựng các quy trình hướng dẫn để thu thập thêm các thơng tin tổn thất. Nếu có điều kiện, tối ưu hóa cơng nghệ hiện đại để phân tích, đánh giá và xử lý RRTN.
• Hạn chế tối đa nguyên nhân gây ra RRTN từ các yếu tố bên trong NHTM như con người, quy trình, hệ thống.
• Liên kết với các Ngân hàng nước ngoài để học hỏi kinh nghiệm về quản trị rủi ro, đào tạo những cán bộ quản lý rủi ro chuyên trách.
• Để hạn chế tối đa các nguyên nhân gây ra RRTN bên ngoài, các NHTM nên xây dựng các phương án, đưa ra tình huống để sẵn sàng đối phó cũng như khắc phục kịp thời hậu quả do các lỗi truyền thông, thiên tai, hoả hoạn gây ra RRTN.
Kết luận chương 1
Tuy vấn đề QTRRTN ở các ngân hàng trên thế giới là một bề dày kinh
nghiệm nhưng đối với các NHTM Việt Nam QTRRTN như một khái niệm mới biết
đến trong những năm gần đây và đang ngày càng được các NHTM chú trọng vì tính đặc trưng khó quản trị của nó.
Trong chương 1 đã trình bày cơ sở lý luận về RRTN và quản lý RRTN cũng như nghiên cứu kinh nghiệm quản lý RRTN của một số NHTM trên thế giới và tại Việt Nam, từ đó rút ra bài học kinh nghiệm cho các NHTMVN. Những nội dung đã
được nghiên cứu ở chương 1 sẽ là cơ sở cho việc nghiên cứu thực tiễn công tác
CHƯƠNG 2: THỰC TRẠNG HOẠT ĐỘNG QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG TMCP Á
CHÂU 2.1. Khái quát hoạt động kinh danh của ACB
2.1.1 Quá trình thành lập và phát triển
Ngân hàng thương mại cổ phần Á Châu (ACB) được thành lập theo Giấy phép số 0032/NH-GP do Ngân hàng Nhà nước Việt Nam cấp ngày 24/4/1993, và Giấy phép số 533/GPUB do Ủy ban Nhân dân Tp. HCM cấp ngày 13/5/1993. Ngày 04/6/1993, ACB chính thức đi vào hoạt động với số vốn điều lệ ban đầu là 20 tỷ đồng.
Các giai đoạn phát triển
Giai đoạn 1993 - 1995: Đây là giai đoạn hình thành ACB. Những người
sáng lập ACB có năng lực tài chính, học thức và kinh nghiệm thương trường, cùng chia sẻ một nguyên tắc kinh doanh là “quản lý sự phát triển của doanh nghiệp an tồn, hiệu quả” và đó là chất kết dính tạo sự đồn kết bấy lâu nay.
Giai đoạn 1996 - 2000: ACB là ngân hàng thương mại cổ phần đầu tiên của
Việt Nam phát hành thẻ tín dụng quốc tế MasterCard và Visa. Năm 1997, ACB bắt đầu tiếp cận nghiệp vụ ngân hàng hiện đại theo một chương trình đào tạo tồn diện kéo dài hai năm, do các giảng viên nước ngoài trong lĩnh vực ngân hàng thực hiện. Thơng qua chương trình này, ACB được nắm bắt một cách hệ thống các nguyên tắc vận hành của một ngân hàng hiện đại, các chuẩn mực và thông lệ trong quản lý rủi ro, đặc biệt trong lĩnh vực ngân hàng bán lẻ, và nghiên cứu ứng dụng trong điều kiện Việt Nam. Năm 1999, ACB triển khai chương trình hiện đại hóa cơng nghệ thông tin ngân hàng, xây dựng hệ thống mạng diện rộng, nhằm trực tuyến hóa và tin học hóa hoạt động giao dịch; và cuối năm 2001, ACB chính thức vận hành hệ thống
công nghệ ngân hàng là TCBS (The Complete Banking Solution: Giải pháp ngân hàng toàn diện), cho phép tất cả chi nhánh và phòng giao dịch nối mạng với nhau, giao dịch tức thời, dùng chung cơ sở dữ liệu tập trung. Năm 2000, ACB đã thực hiện tái cấu trúc như là một bộ phận của chiến lược phát triển trong nửa đầu thập niên 2000.
Giai đoạn 2001 – 2005: Năm 2003, ACB xây dựng hệ thống quản lý chất
lượng theo tiêu chuẩn ISO 9001:2000 trong các lĩnh vực huy động vốn, cho vay ngắn hạn và trung dài hạn, thanh toán quốc tế và cung ứng nguồn lực tại Hội sở. Năm 2005, ACB và Ngân hàng Standard Charterd (SCB) ký kết thỏa thuận hỗ trợ kỹ thuật toàn diện và SCB trở thành cổ đông chiến lược của ACB. ACB triển khai giai đoạn hai của chương trình hiện đại hố cơng nghệ ngân hàng, bao gồm các cấu phần nâng cấp máy chủ, thay thế phần mềm xử lý giao dịch thẻ ngân hàng bằng một phần mềm mới có khả năng tích hợp với nền cơng nghệ hiện có, và lắp đặt hệ thống máy ATM.
Giai đoạn 2006 - 2010: ACB niêm yết tại Trung tâm Giao dịch Chứng
khoán Hà Nội vào tháng 10/2006. Trong giai đoạn này, ACB đẩy nhanh việc mở rộng mạng lưới hoạt động, thành lập mới và đưa vào hoạt động cả thảy 223 chi nhánh và phòng giao dịch, tăng từ 58 đơn vị vào cuối năm 2005 lên 281 đơn vị vào