Nội dung Yêu cầu của ủy ban Basel Thực hiện tại NHCTVN
Thơng tin hiệu quả giữa các nhân viên phụ trách quản trị RRHĐ và nhân viên phụ trách các loại rủi ro khác
Ban điều hành phải đảm bảo rằng các nhân viên chịu trách nhiệm quản trị RRHĐ thơng tin hiệu quả với các nhân viên phụ trách quản trị rủi ro tín dụng, rủi ro thị trường, và các loại rủi ro khác…, cũng như với người chịu trách nhiệm về việc mua các dịch vụ bên ngồi như mua bảo hiểm và các thỏa thuận thuê ngồi khác. Thất bại trong việc này sẽ dẫn đến những lỗ hổng nghiêm trọng hoặc sự chồng chéo trong việc quản trị RRHĐ.
Chưa thực hiện được
Chính sách tiền lương
Ban điều hành cũng phải đảm bảo các chính sách tiền lương của ngân hàng phải phù hợp với yêu cầu về quản trị rủi ro. Khen thưởng cho nhân viên lệch hướng so với chính sách (vd: bằng cách vượt quá các giới hạn cho phép) sẽ làm yếu đi quy trình quản trị rủi ro của ngân hàng. Đang thực hiện Chính sách, quy trình, thủ tục liên quan đến vấn đề cơng nghệ
Nên cĩ sự chú ý đặc biệt đối với chất lượng kiểm sốt chứng từ và các vấn đề về xử lý giao dịch. Ngồi ra, các chính sách, quy trình và thủ tục liên quan đến cơng nghệ tiên tiến hỗ trợ cho các giao dịch cĩ giá trị cao phải cĩ đủ tài liệu dẫn chứng và phổ biến cho tồn bộ nhân viên liên quan.
Đang thực hiện, tuy nhiên việc phổ biến cho các nhân viên liên quan mới chỉ hạn chế ở việc cung cấp tài liệu, chủ yếu do nhân viên tự đọc và tìm hiểu. Các phịng ban trực thuộc chi nhánh
thảo luận và hướng dẫn thực hiện liên quan đến các quy trình này.
2.4.1.2. Khả năng xác định, đánh giá, giám sát và kiểm sốt rủi ro hoạt động
Xác định, đánh giá rủi ro
Quá trình xác định rủi ro tại NHCTVN bao gồm: tự đánh giá nguy cơ rủi ro, nguồn gốc của rủi ro, đối tượng gây ra rủi ro và mở sổ theo dõi rủi ro. Theo đĩ NHCTVN thực hiện đánh giá, xác định rủi ro hoạt động theo 5 tiêu chí sau:
Về cán bộ: Thực hiện đánh giá cán bộ về các mặt
Lý lịch cơng tác của từng cán bộ: trình độ học vấn, các chuyên ngành đã được đào tạo, những cơng việc đã làm, thời gian đã trải qua từng cơng việc…
Kết quả cơng việc được giao tại đơn vị đang cơng tác, được đánh giá qua việc mở sổ theo dõi chi tiết cơng việc giao hàng ngày: thời gian giao việc, tiến độ hồn thành, chất lượng cơng việc.
Việc tuân thủ chấp hành nội quy chính sách, quy định, quy trình nghiệp vụ.
Việc chấp hành nội quy lao động.
Thái độ, trách nhiệm với cơng việc được giao, tư cách cán bộ, đạo đức nghề nghiệp.
Các phản ánh của khách hàng giao dịch, của các phịng ban liên quan trong việc phối hợp cơng tác đối với cán bộ.
Từ kết quả đánh giá trên, lãnh đạo bộ phận tìm ra các loại rủi ro như:
Trình độ nghiệp vụ, năng lực của cán bộ chưa đáp ứng yêu cầu cơng việc.
Kinh nghiệm nghề nghiệp cịn thiếu.
Chưa chấp hành đúng quy định, quy trình nghiệp vụ.
Tư cách đạo đức chưa tốt, chưa cĩ tinh thần trách nhiệm với cơng việc.
Giao tiếp, ứng xử với khách hàng, đồng nghiệp chưa đúng mực.
Về quá trình xử lý cơng việc:
Theo dõi, thống kê đầy đủ, thường xuyên các lỗi, sai sĩt phát sinh trong quá trình xử lý cơng việc.
Định kỳ tổ chức rà sốt lại quy trình tổ chức thực hiện, thao tác xử lý nghiệp vụ từ đĩ phát hiện những khâu nào, việc nào cĩ khả năng dẫn đến rủi ro.
Qua đĩ, xác định được các loại rủi ro:
Các cơng đoạn, các cơng việc cĩ lỗi, sai sĩt như: thực hiện nghiệp vụ khơng được ủy quyền, vượt thẩm quyền; Khơng tuân thủ quy định, quy trình nghiệp vụ…
Các cơng đoạn, cơng việc trong quá trình xử lý nghiệp vụ cĩ khả năng dẫn đến rủi ro như: kiểm sốt chưa chặt chẽ, bố trí cán bộ chưa hợp lý…
Thống kê theo dõi đầy đủ các sự cố bất ngờ để xác định các loại tổn thất.
Về cơ chế, văn bản liên quan đến nghiệp vụ: Thực hiện rà sốt các quy định, quy trình nghiệp vụ hiện hành để phát hiện:
Những điểm chưa chặt chẽ, chưa cụ thể cĩ kẽ hở tạo điều kiện cho kẻ xấu lợi dụng, gây tổn thất cho ngân hàng.
Những điểm, điều khoản chưa phù hợp làm cho cán bộ khĩ thực hiện.
Những nội dung trong các quy định, quy trình, văn bản hướng dẫn, chỉ đạo chưa đúng với cơ chế chính sách chung hiện hành.
Về hệ thống hỗ trợ
Theo dõi hệ thống kỹ thuật CNTT (phần cứng, hệ thống bảo mật, thiết bị mạng, đường truyền, phần mềm nghiệp vụ…) Thống kê, theo dõi đầy đủ các lỗi, sai sĩt làm ảnh hưởng đến hoạt động nghiệp vụ.
Theo dõi hệ thống hỗ trợ khác: phát hiện và thống kê cụ thể nội dung các sự việc, các văn bản chỉ đạo hỗ trợ, hướng dẫn chưa kịp thời, chưa hiệu quả hoặc
Các yếu tố bên ngồi
Xem xét, đánh giá để phát hiện các rủi ro cĩ khả năng xảy ra do đối tượng bên ngồi gây nên như: lừa đảo, trộm cắp, phá hoại…
Xem xét các sự kiện bên ngồi cĩ khả năng gây thiệt hại cho ngân hàng như: thiên tai, động đất, bão lũ…
Nhận xét:
So với các yêu cầu của nguyên tắc số 4 của Basel II đã được đề cập ở chương 1, NHCTVN đã thực hiện việc xác định rủi ro thơng qua việc xem xét, đánh giá các nhân tố bên trong và bên ngồi, được thể hiện bằng một loạt các biểu mẫu, báo cáo do các phịng ban thực hiện. Tuy nhiên, việc thực hiện các báo cáo này cịn mang nặng tính hình thức và chưa thực sự khách quan.
Cụ thể, đối với việc mở sổ theo dõi chi tiết cơng việc giao hàng ngày bao gồm 2 phần: cơng việc thường xuyên và cơng việc khơng thường xuyên. Ngồi các cơng việc thường xuyên là cố định, việc ghi sổ các cơng việc khơng thường xuyên thường khơng thống nhất, thậm chí trong nội bộ phịng. Theo đĩ, đánh giá của lãnh đạo đối với việc thực hiện các cơng việc này cũng khơng mang nhiều ý nghĩa, hầu hết đều được đánh giá là “tốt”. Trong thực tế, đa số nhân viên đều thực hiện ghi sổ chủ yếu để đối phĩ với cơng tác kiểm tra tại ngân hàng. Một ví dụ khác, do trong quy chế thi đua của NHCT cĩ phần trừ điểm thi đua hàng tháng (ảnh hưởng đến thu nhập của CBCNV) đối với các lỗi, sai sĩt của cán bộ theo thống kê, việc thực hiện biểu mẫu theo dõi chi tiết rủi ro hoạt động trong nội bộ ngân hàng vẫn cịn hạn chế do cán bộ cố tình né tránh việc ghi sổ hoặc che dấu lỗi, sai sĩt do mình gây ra.
Ngồi ra, NHCTVN chưa thực hiện được việc đánh giá, định lượng khả năng xảy ra các loại rủi ro đã xác định được. Vì thế, NHCTVN cũng chưa chọn lọc và sử dụng các cơng cụ cho việc đánh giá rủi ro hoạt động bao gồm: tự đánh giá rủi ro, sắp xếp rủi ro, các chỉ số rủi ro… Hiện tại, các báo cáo về quản trị rủi ro hoạt động chỉ đơn thuần dựa trên các số liệu thống kê thủ cơng để phân tích nguyên nhân dẫn đến rủi ro, phân loại, so sánh rủi ro theo từng hoạt động nghiệp vụ, từng chi
nhánh. Việc đánh giá khả năng xảy ra và đề ra các cảnh báo để giảm thiểu rủi ro hầu hết vẫn cịn chung chung, chưa cụ thể.
Giám sát rủi ro
Theo ủy ban Basel, một quy trình giám sát hiệu quả là vơ cùng quan trọng đối với quản trị rủi ro hoạt động. Ngân hàng phải thực hiện một quy trình để giám sát thường xuyên hồ sơ rủi ro hoạt động và các tổn thất. Ngồi ra, cũng nên cĩ các báo cáo định kỳ các thơng tin thích hợp cho Ban điều hành và hội đồng quản trị để chủ động hỗ trợ cho việc quản trị rủi ro hoạt động.
Ngày 25/11/2009, NHCTVN đã thành lập Ủy ban giám sát theo quyết định số 1364/QĐ-HĐQT-NHCT1 của Hội đồng quản trị NCHTVN. Tính đến thời điểm hiện tại mới chỉ cĩ dự thảo về quy chế hoạt động của ủy ban này, và chưa cĩ quy trình cụ thể nào về giám sát rủi ro hoạt động và các tổn thất. Hiện tại, lãnh đạo các bộ phận trong hệ thống NHCTVN thực hiện giám sát quá trình quản trị rủi ro hoạt động tại bộ phận mình. Nội dung giám sát bao gồm:
Theo dõi sát sao các hoạt động của bộ phận để đảm bảo quá trình quản trị RRHĐ phải được thực hiện thường xuyên, liên tục; xác định kịp thời các loại rủi ro, đo lường, và theo dõi việc thực hiện các giải pháp phịng ngừa, giảm thiểu rủi ro.
Theo dõi các kết luận của kiểm tra, kiểm sốt nội bộ, kiểm tra, kiểm tốn bên ngồi; đảm bảo các kết luận, kiến nghị của kiểm tra, kiểm tốn phải được thực hiện.
Theo dõi việc lập và gửi đầy đủ các loại báo cáo về quản trị rủi ro hoạt động theo quy định.
Dù cĩ quy định như vậy, trong thực tế việc giám sát vẫn cịn sơ sài và mới chỉ hạn chế ở việc thực hiện nội dung thứ 2 và thứ 3. Quá trình giám sát chủ yếu mới chỉ diễn ra trong phạm vi bộ phận và chưa phản ánh được các rủi ro liên quan cũng như tần số xuất hiện và bản chất của những thay đổi trong mơi trường hoạt động. Theo đĩ, các báo cáo về kết quả giám sát để thơng tin cho hội đồng quản trị và ban điều hành
Xây dựng, tổ chức thực hiện kế hoạch phịng ngừa và giảm thiểu RRHĐ Dựa trên việc thu thập, tổng hợp các số liệu, tài liệu, văn bản liên quan đến RRTN trong kỳ báo cáo, các bộ phận tiến hành tổng hợp tồn bộ rủi ro phát hiện được trong kỳ và phân tích đánh giá cụ thể mức độ ảnh hưởng của từng rủi ro tới hoạt động của bộ phận, từ đĩ xây dựng phương án phịng ngừa, giảm thiểu rủi ro.
Nội dung của phương án, kế hoạch giảm thiểu rủi ro bao gồm:
Xác định rủi ro cĩ thể chấp nhận được và rủi ro khơng thể chấp nhận được.
Đối với rủi ro cĩ thể chấp nhận được: đưa ra các biện pháp để giảm thiểu rủi ro và khơng để vượt quá giới hạn cĩ thể chấp nhận.
Đối với các rủi ro khơng thể chấp nhận được: đưa ra các biện pháp phịng ngừa, giảm thiểu rủi ro gồm:
Kế hoạch sửa chữa các lỗi, sai sĩt.
Sửa đổi bổ sung chính sách, quy định, quy trình cho phù hợp.
Tăng cường kiểm tra, kiểm sốt, giám sát chặt chẽ.
Mua bảo hiểm hoặc thực hiện các biện pháp khác để giảm thiểu rủi ro.
Đào tạo hoặc tập huấn nghiệp vụ cho cán bộ.
…
Xây dựng phương án giảm thiểu rủi ro đối với các sự cố bất ngờ: dựa trên các báo cáo sự cố, phân tích mức độ nghiêm trọng của sự cố đối với hiện tại và tương lai, đề xuất các biện pháp xử lý chủ động hơn, hiệu quả hơn và đề xuất bài học kinh nghiệm cho tồn hệ thống để tránh những sự cố bất ngờ tương tự xảy ra.
Nội dung về giảm thiểu rủi ro được xây dựng tương đối phù hợp so với nguyên tắc của Basel II. Tuy nhiên trong thực tế thực hiện vẫn cịn một số hạn chế sau:
NHCTVN chưa thiết lập chính sách quản trị rủi ro liên quan đến hoạt động thuê ngồi. Theo ủy ban Basel, ngân hàng cần quản lý các loại rủi ro liên quan đến hoạt động thuê ngồi, bao gồm cả việc dịch vụ bị gián đoạn.
Chưa xác định các hoạt động kinh doanh quan trọng, từ đĩ đưa ra các phương pháp thay thế sẵn sàng khi cĩ sự cố xảy ra.
Các loại rủi ro chấp nhận được và khơng chấp nhận được chưa được phổ biến rõ ràng cụ thể. Ngồi ra, quyết định giữ lại hoặc tự đối phĩ với rủi ro cũng cần phải được nêu rõ cho tồn bộ nhân viên ngân hàng.
Giải quyết đối với sự cố bất ngờ
Nguyên tắc số 7 trong hệ thống các nguyên tắc quản trị và giám sát rủi ro hoạt động trong hiệp ước Basel II quy định: các ngân hàng cần phải cĩ kế hoạch duy trì kinh doanh đảm bảo khả năng hoạt động liên tục và hạn chế tổn thất trong trường hợp rủi ro xảy ra bất ngờ.
Trong hệ thống NHCTVN, khi cĩ sự cố bất ngờ, phải tiến hành các cơng việc sau:
Báo cáo ngay với lãnh đạo bộ phận để cĩ biện pháp giải quyết sơ bộ phù hợp với sự cố, sau đĩ báo cáo với lãnh đạo đơn vị. Lãnh đạo đơn vị tiến hành triệu tập các thành phần liên quan đến sự cố để thành lập Hội đồng xử lý sự cố. Hội đồng này do Giám đốc làm chủ tịch và chỉ định các thành viên. Hội đồng cĩ trách nhiệm:
Xác định tổn thất thực tế.
Tìm nguyên nhân gây ra sự cố: nguyên nhân chủ quan, khách quan.
Các biện pháp giải quyết sự cố, hành động để ngăn chặn, giảm thiểu sự cố: biện pháp trước mắt, lâu dài.
Lập ngay báo cáo sự cố bất ngờ gửi về phịng QLRRTT&TN.
Mở sổ theo dõi sự cố bất ngờ .
Lập hồ sơ sự cố để lưu giữ.
Về cơ bản, NHCTVN đã cĩ những bước chuẩn bị để đối phĩ trong trường hợp rủi ro xảy ra bất ngờ. Tuy nhiên trong thực tế thực hiện, quy định này chủ yếu thiên về xác định nguyên nhân, tổn thất của rủi ro và báo cáo thống kê sau khi sự cố đã xảy ra.
Theo yêu cầu của ủy ban Basel, ngân hàng cần phải thiết lập các kế hoạch để khắc phục sự cố và duy trì hoạt động kinh doanh liên tục, tính trước đến các tình huống cĩ thể xảy ra tương xứng với quy mơ và sự phức tạp trong hoạt động của mình, đồng thời cũng phải xem xét lại định kỳ các kế hoạch đĩ cho phù hợp với chiến lược kinh doanh hiện tại. Ngồi ra, ngân hàng cũng phải đặc biệt quan tâm đến việc khơi phục lại các dữ liệu điện tử hoặc vật chất cần thiết cho việc kinh doanh trở lại.
Nhìn chung, Basel II nhấn mạnh đến việc lập kế hoạch khắc phục và hạn chế tổn thất trước các sự cố cĩ thể xảy ra, cịn quy định của NHCTVN mới chỉ xem xét đến việc giải quyết sau khi đã xảy ra sự cố bất ngờ. Ngay cả về điểm này, thực tế phát sinh tại NHCTVN ghi nhận rất ít các trường hợp xảy ra, do chưa cĩ quy định rõ ràng thế nào thì được ghi nhận là sự cố bất ngờ. Cụ thể số liệu thống kê tại NHCTVN-CN TPHCM (chi nhánh cĩ quy mơ lớn nhất hệ thống) hiện chưa cĩ số liệu thống kê về các trường hợp này.
Vai trị của cơ quan giám sát đối với quản trị rủi ro hoạt động
Nguyên tắc số 15 về giám sát rủi ro hoạt động trong bộ 25 nguyên tắc cơ bản về giám sát hệ thống ngân hàng hiệu quả của ủy ban Basel quy định: cơ quan quản lý nhà nước phải đảm bảo rằng ngân hàng phải cĩ chính sách và quy trình quản lý rủi ro để nhận dạng, đánh giá, kiểm tra và kiểm sốt/giảm thiểu rủi ro hoạt động. Các chính sách và quy trình quản lý rủi ro này phải phù hợp với quy mơ và mức độ phức tạp của tổ chức.
Ngày 27/05/2009, Cơ quan Thanh tra, giám sát ngân hàng trực thuộc Ngân hàng Nhà nước Việt Nam đã được thành lập theo quyết định số 83/2009/QĐ-TTg của Thủ tướng chính phủ nhằm thực hiện một trong các mục tiêu rất quan trọng là ban hành các quy chế, quy định về an tồn hoạt động ngân hàng.
Ngồi các chức năng thanh tra hành chính, thanh tra chuyên ngành và giám sát chuyên ngành về ngân hàng, cơ quan này cịn giúp Thống đốc NHNN quản lý nhà nước đối với các tổ chức tín dụng (TCTD), tổ chức tài chính quy mơ nhỏ, hoạt động