Sự cố Chỉ số đo lường rủi ro (KRIs)
Gian lận Số lượng gian lận nội bộ Số lượng gian lận bên ngồi Khiếu nại và tranh
chấp của khách hàng
Số lượng báo cáo khiếu nại và tranh chấp Số lượng khiếu nại vượt quá X ngày Các vị trí bỏ trống Tỷ lệ phần trăm vị trí nhân viên bỏ trống
Số lượng các vị trí bỏ trống hơn X ngày
Chính sách sản phẩm Số sản phẩm được đưa ra nhưng khơng hồn thành đúng chương trình sản phẩm
Số sản phẩm được triển khai quá chậm Lỗi, sai sĩt Số lượng tiền mặt thiếu/thừa
Số tiền thu thừa hoặc bị mất do sai sĩt Số vi phạm quá giới hạn
Xử lý giao dịch Khối lượng giao dịch
Số nợ quá hạn trong quá trình chờ xử lý
Cơng nghệ thơng tin Số lượng và độ dài thời gian ngừng hệ thống theo kế hoạch Số lượng và độ dài thời gian ngừng hệ thống khơng theo kế hoạch
Vi phạm quy định Số vi phạm, phạt/cảnh cáo những vi phạm quy định của cơ quan/luật pháp
Nguồn: KPMG International 2007, Financial services: Managing Operational Risk Beyond Basel II, http://www.kpmg.com
Thiết lập khung quản trị rủi ro hoạt động thống nhất trên tồn ngân hàng Trước mắt, hội đồng quản trị NHCTVN phải thuê tư vấn để xây dựng khung quản trị rủi ro hoạt động thống nhất phù hợp với mơi trường kinh doanh và hoạt động của ngân hàng. Trong đĩ, hai vấn đề chủ chốt cần được đầu tư là: xây dựng và hồn thiện chiến lược cho quản trị RRHĐ; hồn thiện cấu trúc quản trị RRHĐ, đặc biệt là cấu trúc tổ chức. Chiến lược quản trị RRHĐ thường bao gồm các vấn đề: xác định RRHĐ và nhận biết các nguyên nhân gây ra RRHĐ; mơ tả hồ sơ rủi ro và mơ tả về các trách nhiệm quản trị RRHĐ vào tổng thể quản trị rủi ro nĩi chung của ngân hàng. Thành phần chi tiết của khung quản trị RRHĐ cần bao gồm các vấn đề sau:
Quy trình quản trị rủi ro hoạt động Kiểm sốt và giảm thiểu Nhận dạng Đánh giá Phân tích quy trình nghiệp vụ Giám sát Dữ liệu tổn thất Chỉ số rủi ro tài chính Rủi ro hoạt động Kịch bản
Văn hĩa rủi ro và hệ thống quản trị rủi ro hoạt động Chính sách rủi ro hoạt động Tổ chức rủi ro hoạt động Mục tiêu Nguyên tắc Phạm vi Cơ cấu tổ chức Vai trị và trách nhiệm Quy trình lặp (Xác định -> đánh giá -> giám sát-> kiểm sốt ->xác định -> …) Giảm thiểu RRHĐ (Hồn thiện quy trình và kiểm sốt nội bộ) Hệ thống RRHĐ (Trung tâm dữ liệu tổn thất, RCSA, KRI, RRHĐ)
Văn hĩa rủi ro (Đào tạo, chiến lược, đánh giá thực hiện…)
Hình 3.3: Thành phần chi tiết của khung quản trị rủi ro hoạt động
Dựa trên khung quản trị đã được thiết lập, ban điều hành đưa ra các định hướng để triển khai thực hiện thống nhất trên phạm vi tồn ngân hàng theo như các hướng dẫn của ủy ban Basel.
Thành lập bộ phận quản lý kinh doanh liên tục trực thuộc Phịng QLRR TT&TN
Như đã đề cập ở chương 2, duy trì hoạt động kinh doanh tục là việc làm cần thiết nhằm đảm bảo duy trì các chức năng, hoạt động chính để đáp ứng đầy đủ các nghĩa vụ và trách nhiệm của NHCTVN đối với khách hàng, đối tác trong trường hợp xảy ra các sự cố rủi ro bất ngờ. Do đĩ, trong thời gian tới NHCTVN cần thành lập bộ phận này với các nội dung hoạt động chủ yếu sau:
Đề ra chiến lược, chính sách và ngân sách dành cho việc quản lý kinh doanh liên tục.
Kế hoạch kinh doanh liên tục, bao gồm các cơng việc và hành động cụ thể trong trường hợp khẩn cấp.
Kế hoạch dự phịng hệ thống CNTT, cơ sở dữ liệu, nhân sự, nguồn năng lượng, nhà cung cấp, dịch vụ thuê ngồi và bảo hiểm…
Cĩ quy trình phân tích các ảnh hưởng của việc gián đoạn hoạt động kinh doanh.
Kế hoạch khơi phục sau khủng hoảng, gián đoạn kinh doanh. Quản trị rủi ro hoạt động liên quan đến dịch vụ thuê ngồi
Sử dụng dịch vụ thuê ngồi là một biện pháp tiết giảm chi phi, chia sẻ hoặc chuyển giao rủi ro. Tuy nhiên, nĩ cĩ thể dẫn đến một số rủi ro nội tại như: rủi ro pháp lý gây ra bởi các cam kết hợp đồng phức tạp, chất lượng dịch vụ bên ngồi kém, khơng đạt yêu cầu, vi phạm bảo mật.. Do đĩ, khi sử dụng dịch vụ thuê ngồi, NHCT phải xem xét đến mức độ rủi ro của các quy trình/hoạt động cĩ sử dụng các dịch vụ này và hiệu quả kiểm sốt gắn liền với các rủi ro đĩ. Trước mắt cần thực hiện các cơng việc sau:
Thực hiện rà sốt danh mục các quy trình/hoạt động cĩ sử dụng dịch vụ thuê ngồi, đảm bảo hiệu quả của yêu cầu sử dụng. Đồng thời, phịng Pháp chế cĩ
trách nhiệm tư vấn các vấn đề về pháp lý, tham gia soạn thảo, thương lượng hợp đồng dịch vụ thuê ngồi để đảm bảo lợi ích chính đáng của NHCTVN.
Tìm hiểu, khai thác thơng tin nhận biết bên thứ ba cung cấp dịch vụ đầy đủ theo quy định, thơng qua việc đánh giá chất lượng dịch vụ, xem xét tình hình tài chính…
Đánh giá định kỳ tồn bộ các dịch vụ thuê ngồi cũ và mới, đánh giá mức độ thực hiện cam kết chất lượng dịch vụ để bảo vệ lợi ích chính đáng của NHCTVN.
Quản trị rủi ro hoạt động liên quan đến phát triển sản phẩm/dịch vụ mới Thực hiện xem xét, rà sốt và đánh giá các rủi ro nội tại cĩ thể gây ra đối với hoạt động của ngân hàng khi phát triển các sản phẩm/dịch vụ mới, mua sắm/phát triển các hệ thống phần mềm nghiệp vụ, mở rộng mạng lưới hoạt động.
Khi trình Ban lãnh đạo NHCTVN phê duyệt việc phát triển sản phẩm/dịch vụ mới, mua sắm/phát triển các hệ thống phần mềm nghiệp vụ, mở rộng mạng lưới hoạt động, cần đính kèm các báo cáo bằng văn bản các rủi ro hoạt động đã xác định và biện pháp kiểm sốt đối với các rủi ro này.
Nâng cao năng lực bộ máy kiểm tra kiểm sốt nội bộ, kiểm tốn nội bộ Qua thực tế hoạt động cho thấy, chức năng kiểm sốt nội bộ tại NHCTVN mới chỉ dừng lại ở cơng tác hậu kiểm dưới hình thức tổ chức từng đợt kiểm tra. Vì vậy, những vấn đề phát hiện thường là những sai phạm đã phát sinh, do đĩ hạn chế tác dụng trong việc phát hiện, ngăn ngừa và quản trị rủi ro. Vì vậy trong thời gian tới, NHCTVN cần hồn thiện và phát huy hơn nữa chức năng nhiệm vụ của bộ máy này. Định kỳ, tiến hành kiểm tra và nâng cao hiệu quả của các biện pháp kiểm sốt nội bộ.
3.2. Áp dụng các phương pháp đo lường để tính tốn vốn dự phịng cho rủi ro hoạt động hoạt động
3.2.1. Phương pháp chỉ số cơ bản BIA
Đây là phương pháp đơn giản nhất với cách tính dựa trên thu nhập của 3 năm liên tục trước đĩ nhân với tỷ lệ cố định 15%, vì vậy trong khi chuẩn bị để đáp ứng các điều kiện cơ bản cần thiết nhằm áp dụng các phương pháp nâng cao hơn thì hiện tại
động. Tuy là phương pháp đơn giản, nhưng khi ứng dụng vào hệ thống, địi hỏi NHCTVN cũng phải duy trì lượng vốn đủ lớn để trang trải cho rủi ro hoạt động, do đĩ cũng cần thời gian cho ngân hàng chuẩn bị khi áp dụng.