3.3.2 Nhóm giải pháp hỗ trợ
3.3.2.1 Nhóm giải pháp từ Hội sở MHB
Thứ nhất, MHB cần phải xây dựng quy trình quản trị RRTN cụ thể cho tất
cả các chi nhánh trong hệ thống, trong đó cho MHB chi nhánh Gia Lai. Đây là điều cần thiết và tất yếu của một ngân hàng bán lẻ.
Dựa vào bốn bước trong quy trình quản trị RRTN theo Basel II, cơng việc có vai trị quan trọng trong quy trình QLRRTN là giai đoạn thu thập các dữ liệu rủi ro trong quá khứ và hiện tại của ngân hàng theo các nguồn khác nhau:
• Từ các hoạt động nghiệp vụ, các phòng/ban/đơn vị trong hệ thống (ở đây các trưởng phịng/ban/đơn vị có trách nhiệm khai báo và lưu trữ các rủi ro phát sinh trong quá trình tác nghiệp).
• Các bộ phận giám sát, kiểm sốt có trách nhiệm khai báo và lưu trữ các rủi ro phát sinh trong q trình kiểm tra, kiểm sốt.
• Chiết xuất lỗi, sự cố và tổn thất từ các hệ thống khác trong ngân hàng như: core banking, internet banking, thẻ, treasury,...
• Ngồi ra cịn từ các nguồn cung cấp dữ liệu tổn thất bên ngoài như: ORX – Operational Riskdata eXchange, BIS – Bank of International Settlement… hoặc từ các sự kiện rủi ro đã được báo chí đăng tải, sử dụng các nguồn dữ liệu bên ngoài và giả sử các sự kiện rủi ro hoặc các lỗi gây ra rủi ro ảnh hưởng đến hoạt động của ngân hàng mình để xác định mức độ tổn thất có thể gây ra.
Trên cơ sở thu thập các dữ liệu rủi ro, ngân hàng tiến hành việc đo lường RRTN. Đo lường RRTN gồm 2 phương pháp: đo lường định tính và định lượng. Đối với đo lường định lượng thì việc lưu trữ dữ liệu là quan trọng nhất. Ngân hàng phải lưu trữ ít nhất là 3 năm dữ liệu RRTN và chất lượng dữ liệu phải có kiểm sốt chặt chẽ để đảm bảo tính đúng đắn trong việc tính tốn. Hơn nữa trong đo lường định lượng mức độ tổn thất cũng rất phức tạp, bởi một sự kiện RRTN có thể gây tổn thất làm phá sản một hệ thống ngân hàng, nhưng cũng có rất nhiều sự kiện rủi ro thường hay phát sinh lại gây tổn thất rất nhỏ. Bằng cách thu thập dữ liệu rủi ro, tổn thất từ các nguồn khác nhau, ngân hàng sẽ đánh giá mức độ rủi ro trong các hoạt động theo từng phòng/ban nghiệp vụ…để xác định đâu là rủi ro chính tại từng phịng/ban trong từng hoạt động nghiệp vụ. Mặt khác, ngân hàng còn phải phân
mức độ RRTN theo cấp độ quan trọng từ thấp đến cao trong hoạt động của mình, việc đánh giá và kiểm sốt rủi ro phải được diễn ra thường xuyên và áp dụng cho tồn bộ các phịng/ban, nghiệp vụ kinh doanh trong hệ thống. Các phương pháp ở đây có thể là xây dựng bảng hỏi, kiểm tra chéo, điều tra hoặc phỏng vấn,… Một công cụ thường được sử dụng trong quản lý RRTN là phân tích tình huống. Đặt giả thiết nếu có sự kiện rủi ro giả định sẽ xảy ra trong tương lai, khi đó họ sẽ kết hợp các chính sách rủi ro và vốn chịu rủi ro của mình để phân tích, đánh giá rủi ro và mức độ ảnh hưởng của nó đối với hoạt động chung của ngân hàng. Có bốn phương pháp để phân tích tình huống trong RRTN gồm: các trường hợp rủi ro dẫn đến ảnh hưởng - ảnh hưởng gây ra các trường hợp rủi ro; một sự kiện nghiêm trọng/tần suất - sự kiện nghiêm trọng/chuỗi tần suất; ảnh hưởng tập trung - ảnh hưởng phi tập trung; số nhỏ - số lớn. Các dấu hiệu rủi ro sẽ được tập hợp tại bộ phận quản lý rủi ro chuyên trách và bộ phận này thực hiện phân tích đánh giá và đo lường rủi ro, sau đó có trách nhiệm báo cáo lên Uỷ ban QLRR, Ban điều hành và Hội đồng quản trị. Điểm mấu chốt cuối cùng và có thể coi như yếu tố quyết định hiệu quả hoạt động quản lý RRTN là sự quan tâm của Ban lãnh đạo cấp cao đến công tác quản lý RRTN, trong đó đặc biệt nhấn mạnh đến việc quyết định chiến lược, khung quản lý RRTN và yêu cầu các cấp từ lãnh đạo đến toàn thể cán bộ phải nghiêm túc thực hiện quản lý RRTN kể từ khâu nhập dữ liệu rủi ro đến việc báo cáo và giám sát rủi ro đối với từng nghiệp vụ chuyên môn, sản phẩm dịch vụ trong hoạt động ngân hàng.
Thứ hai là, đào tạo nguồn nhân lực quản lý rủi ro. Trước tiên, MHB nên xây
dựng một quy chế tuyển dụng có tác dụng động viên sức phấn đấu và trung thành của đội ngũ người lao động. Tiếp tục phát huy quy trình đào tạo và đánh giá cán bộ nhân viên như hiện nay là lựa chọn những người có đủ những tố chất phù hợp với công việc như: phải có trình độ chun mơn nghiệp vụ, phẩm chất đạo đức nghề nghiệp, trung thực, cẩn thận, nhiệt tình nhằm hạn chế những rủi ro xảy ra cho ngân hàng sau này. Trong công tác tuyển dụng cần đề cao tính cơng khai, công bằng, khách quan, tránh lựa chọn dựa theo mối quan hệ cá nhân hay cảm tính. Nhân viên
sau khi được tuyển dụng được đào tạo vững chắc các quy trình nghiệp vụ, nội quy cơ quan và phải trải qua thời gian tập sự cần thiết để có thể đảm nhận cơng việc tốt. Định kỳ, ngân hàng thực hiện đánh giá cán bộ về các mặt: Theo dõi việc tuân thủ chấp hành các chính sách, quy định, quy trình nghiệp vụ, chấp hành nội quy lao động thái độ, trách nhiệm với công việc được giao hằng ngày, tư cách cán bộ, đạo đức nghề nghiệp, các phản ánh của khách hàng, các phòng ban liên quan trong việc phối hợp công tác đối với đồng nghiệp… Về lâu dài, MHB nên xây dựng được văn hóa rủi ro, văn hóa kiểm sốt nội bộ trong tồn hệ thống, đối với toàn bộ nhân viên ngân hàng. Nhằm giúp quy trình có thể được áp dụng tốt hơn cần phải phổ biến quy trình rộng rãi đến mỗi nhân viên trên toàn hệ thống, làm cho mỗi nhân viên có thể nhận dạng được rủi ro tác nghiệp để thực hiện ghi nhận rủi ro và phòng ngừa rủi ro xảy ra. Bên cạnh nhiệm vụ nâng cao nhận thức và cảnh giác của từng nhân viên ngân hàng trong quản lý rủi ro, MHB nên thường xuyên quan tâm đào tạo và đào tạo lại đội ngũ cán bộ chuyên trách quản lý RRTN qua các hình thức như:
- Tích cực cử cán bộ tham gia các Hội thảo, các khóa đào tạo trong và ngồi nước về quản lý rủi ro nói chung, quản lý RRTN nói riêng.
- Mời các chuyên gia nước ngoài về giảng dạy về quản lý RRTN và kinh nghiệm thực hành quản lý RRTN tại các nước khác.
- Tổ chức và tham gia các diễn dàn về quản lý rủi ro, quản lý RRTN nhằm trao đổi kiến thức cũng như kinh nghiệm thực tế về quản lý RRTN.
- Tham gia thực hiện các đề tài nghiên cứu về quản lý RRTN mang tính ứng dụng và thực tiễn cao đối với hoạt động của ngân hàng.
- Về lâu dài, MHB nên có kế hoạch tuyển chọn và cử các cán bộ nịng cốt, có năng lực đi học chuyên sâu dài hạn về quản lý RRTN ở các trường Đại học của nước ngoài. Việc đào tạo này cần xem xét các điều kiện ràng buộc cần thiết, tránh tình trạng chảy máu chất xám.
- Bên cạnh đó, MHB có thể dựa vào mối quan hệ hợp tác với các ngân hàng trên thế giới tổ chức các buổi hội thảo, đào tạo ngắn ngày để chia sẻ kinh nghiệm và đào tạo nâng cao trình độ cho cán bộ quản lý rủi ro tác nghiệp. Cùng với việc phổ
biến, tập huấn, đào tạo về quy trình cho nhân viên thì trước tiên, những người đứng đầu ngân hàng (như Hội đồng quản trị, Ban giám đốc, Lãnh đạo chi nhánh) cần có sự nhận thức rõ ràng và đúng đắn về trách nhiệm quản lý rủi ro tác nghiệp, tạo lập mơi trường quản lý rủi ro tác nghiệp thích hợp để những sai sót trong q trình tác nghiệp được trao đổi, báo cáo một cách công khai nhằm tránh lặp lại cùng một sai sót nhiều lần, gây tổn thất khơng đáng có.
Thứ ba là, cần xây dựng hệ thống các chỉ tiêu đo lường rủi ro chính KRIs
(key risk indicators), định lượng hóa RRTN theo cách tiếp cận AMA. Kết hợp các chỉ tiêu định tính (tự đánh giá, kiểm tra) để tính tốn khả năng xảy ra rủi ro. MHB nên sử dụng cơng cụ tự đánh giá kiểm sốt rủi ro RCSA, kết hợp sử dụng các ghi nhận của kiểm toán Nội bộ/ kiểm tốn độc lập, và bên cạnh đó là việc rà sốt sản phẩm mới để xác định rủi ro tiềm ẩn. Công ước Basel đã khuyến cáo các ngân hàng có thể đi từ phương pháp đo lường kém tiên tiến đến phương pháp tiên tiến hơn. Vì phương pháp đo lường càng tiên tiến thì chi phí vốn sẽ được tính tốn chính xác hơn nhưng chắc chắn sẽ tốn kém hơn, quy trình phức tạp hơn, địi hỏi nhiều cơng sức hơn. Do đó, MHB nên áp dụng phương pháp chỉ số cơ bản hoặc phương pháp chuẩn hóa để tính tốn vốn RRTN. Phương pháp chỉ số cơ bản rất đơn giản, và dễ tính, tuy nhiên nếu áp dụng nhân tố vốn là 15% như quy định của cơng ước Basel II địi hỏi MHB phải dự trữ lượng vốn khá lớn để đối phó với RRTN. Đối với mỗi quá trình hoạt động, phân tích độ lớn tác động của rủi ro (xét về mặt số tiền bị mất, tổn thất khác gây ra cho ngân hàng…) và khả năng (xét về mặt số lượng sự cố) cho mỗi lần trong bốn nguyên nhân xảy ra rủi ro tác nghiệp, từ đó thu thập cơ sở dữ liệu tổn thất. Các mức độ ảnh hưởng và khả năng xảy ra mỗi loại rủi ro được phân công theo tầm ảnh hưởng là cao hay thấp. Sau khi xác định các mức độ rủi ro ảnh hưởng và khả năng cho mỗi loại rủi ro. Tóm lại, một trong những khâu mấu chốt của quá trình quản lý RRTN là thu thập và xử lý thơng tin, từ đó đưa ra những cảnh báo hữu hiệu để đưa ra các biện pháp phòng tránh và ngăn ngừa rủi ro tác nghiệp. Như vậy, để có được những đánh giá và phân tích chuẩn về mức độ rủi ro, cũng như tính tốn chính xác giá trị rủi ro của một ngân hàng, thì nhất thiết MHB phải hồn thiện hệ thống
thơng tin quản lý sao cho đảm bảo tính chính xác, cập nhật, tích hợp với hệ thống quản trị kinh doanh chung của ngân hàng. Các kết quả thu được là mức độ rủi ro = ( Mức độ ảnh hưởng rủi ro hoạt động) x (Khả năng xảy ra sự kiện).
Thứ tư là, xây dựng cơ sở dữ liệu quản trị rủi ro tác nghiệp. MHB cần nhanh
chóng xây dựng các quy trình hướng dẫn để thu thập thêm các thông tin tổn thất. Nếu có điều kiện, tối ưu hóa công nghệ hiện đại để phân tích, đánh giá và xử lý RRTN. Ngoài ra, MHB nên tham gia các tổ chức bên ngoài, tăng cường đối thoại với ngân hàng bạn, ngân hàng Nhà nước để chia sẻ thông tin tổn thất, tham gia và tham khảo thông tin từ các Hiệp hội QTRR, Hiệp Hội dữ liệu tổn thất trong khu vực và thế giới. Hiện nay, trên thế giới có một số hiệp hội RRTN tổ chức thu thập dữ liệu tổn thất RRTN, hoạt động của các tổ chức này đã mang đến những hiệu ứng tích cực cho q trình quản lý RRTN của các ngân hàng. Điển hình như Hiệp Hội Quản lý rủi ro RMA (The Risk Management Association). Hiệp hội này đã xây dựng được Thư viện chỉ số rủi ro chính ( KRIeX.com), là nguồn tham khảo rất cần thiết cho các NHTM. Bên cạnh đó, Hiệp hội trao đổi dữ liệu RRTN ORX (The Operatinal Riskdata exchange Association- Thụy Sĩ) với cơ sở dữ liệu với khoảng 69.800 tổn thất với tổng giá trị 23,5 tỷ Euro, được đánh giá là có chất lượng cao, phù hợp và hồn thiện có thể đưa ra một nguồn phân tích hiệu quả cho các ngân hàng. MHB nên tiếp cận thường xuyên với các Hiệp hội này để nắm bắt thông tin và rút kinh nghiệm cho quá trình quản trị rủi ro tác nghiệp của mình. Vừa qua, Hội nghị Hội đồng Hiệp hội Ngân hàng các nước ASEAN lần thứ 37 được tổ chức tại Hà Nội đầu tháng 11/2007 đã tập trung thảo luận những vần đề liên quan đến QTRRTN của các ngân hàng và thống nhất sẽ thành lập một Ủy ban đặc biệt về RRTN. Bên cạnh đó, Hội nghị cũng thảo luận về việc xây dựng Cơ quan thu thập dữ liệu tổn thất, bao gồm tất cả các thơng tin về tổn thất rủi ro tín dụng và rủi ro tác nghiệp phục vụ các ngân hàng thuộc khu vực cũng như những ngân hàng nước ngoài hoạt động trong khu vực ASEAN nhằm giúp họ tránh được các sự cố trên cơ sở rút kinh nghiệm từ các sự cố đã xảy ra bên ngoài. Hiệp Hội Ngân hàng Việt Nam cũng đã tham gia với Hiệp hội Ngân hàng ASEAN và hiện đang tham gia xây dựng
tổ chức thu thập dữ liệu tổn thất RRTN chung của cả khối, được gọi là “Ngân hàng dữ liệu tổn thất RRTN Asean”. Việc xây dựng và hoàn thiện cơ sở dữ liệu quản trị rủi ro tác nghiệp cần dựa trên nền tảng của cơng nghệ hiện đại. Điều này địi hỏi, MHB cần nâng cao vai trị quản trị rủi ro về cơng nghệ với các biện pháp như:
- Tuân thủ các quy định về bảo mật thông tin. Dữ liệu được lưu giữ trong hệ thống máy tính của ngân hàng rất quan trọng, là nơi lưu trữ tồn bộ thơng tin liên quan đến khách hàng, ngân hàng. Vì vậy, cần được bảo mật tuyệt đối và chỉ được sử dụng đúng mục đích và đúng thẩm quyền được quy định.
- Hạn chế tối đa các sự cố về kỹ thuật làm cho các giao dịch bị ngưng trệ hoặc mất dữ liệu. Thường xuyên theo dõi và cập nhật chương trình diệt virus mới nhắm có kế hoạch phịng ngừa và hạn chế tối đa việc xâm nhập của virus vào hệ thống máy tính của ngân hàng.
+ Đối với cán bộ tác nghiệp: Cán bộ tác nghiệp phải tuân thủ tuyệt đối chế độ bảo mật thông tin, chỉ được phép truy cập những thông tin, dữ liệu theo đúng cấp độ được quy định. Tuyệt đối chấp hành nội quy công nghệ thông tin như: sử dụng mật khẩu đúng quy định, không để người khác biết mật khẩu cũng như không được sử dụng mật khẩu của người khác.
+ Đối với cán bộ tin học (IT): Bảo vệ tốt những thiết bị quan trọng ảnh hưởng đến hệ thống truyền dữ liệu, sử dụng những biện pháp bảo vệ các thiết bị mạng chống được những rủi ro về mặt thời tiết, nhiệt độ, xâm nhập trái phép…Đảm bảo các phương thức xử lý và truyền dữ liệu nhanh chóng chính xác.
3.3.2.2 Nhóm giải pháp từ ngân hàng nhà nước tỉnh Gia Lai
Quản trị rủi ro trong ngân hàng nói chung và RRTN nói riêng không chỉ là một trong những nhiệm vụ trọng tâm của các NHTM Việt Nam trong xu thế hội nhập quốc tế về ngân hàng mà còn là nhiệm vụ quan trọng của NHNN Việt Nam. Hiện nay, NHNN Việt Nam vẫn đang trong quá trình nghiên cứu để thiết lập lộ trình áp dụng các chuẩn mực của Basel II về quản trị rủi ro cho ngành ngân hàng. Các NHTM Việt Nam rất cần có sự hỗ trợ của NHNN Việt Nam trong việc tích cực hồn thiện khuôn khổ pháp lý cho hoạt động quản trị rủi ro ngân hàng. NHNN Việt
Nam cần nghiên cứu và sớm ban hành Quy định về khung quản trị rủi ro, trong đó có quy định Quản trị RRTN cho các NHTM. Quy định này sẽ xây dựng khuôn khổ chung cho QTRRTN, dựa trên các nguyên tắc, các yêu cầu của công ước Basel II và phù hợp với thực trạng của các NHTM Việt Nam, NHNN cần sớm đưa ra lộ trình cụ thể và yêu cầu tuân thủ Công ước Basel II đối với các NHTM. Đối với từng giai đoạn trong lộ trình, NHNN cần đưa ra những hướng dẫn để tồn hệ thống NHTM