Mức độ rủi ro Kế hoạch hành động.
1-4 Mức thấp
Những kiểm sốt nhanh chóng, dễ dàng phải được thực hiện ngay lập tức và tiếp tục cho các kế hoạch hành động khi các nguồn lực cho phép. Giám sát bảo đảm duy trì kiểm sốt. Quản lý thông qua các thủ tục thông thường. Cải tiến về kinh tế những nơi có thể. Báo cáo rủi ro phải được hồn tất.
5-8 Trung bình
Các kế hoạch nhằm giảm bớt rủi ro, nhưng chi phí của cơng tác phịng chống có thể được hạn chế. Đánh giá rủi ro và thực hiện những hành động thích hợp. Các hành động phải được kiểm sốt. Báo cáo rủi ro phải được hoàn tất, rủi ro phải được theo dõi.
9-12 Đáng kể
Trường hợp các rủi ro liên quan đến cơng việc đang tiến hành thì việc đánh giá rủi ro càng sớm càng tốt để đảm bảo sự an tồn của cơng việc, của hoạt động kinh doanh. Chỉ thực hiện hoạt động kinh doanh trong giới hạn rủi ro chấp nhận được, liên hệ với người
quản lý rủi ro về những hoạt động đó, để giảm thiểu bớt rủi ro. Báo cáo sự cố phải được hoàn thành, và sự cố được đưa vào theo dõi.
15-25 Nghiêm trọng
Không hoạt động cho đến khi việc đánh giá rủi ro đã được hoàn thành để đảm bảo an toàn của hoạt động kinh doanh, nếu khơng thể giảm thiểu, loại bỏ thì phải thông báo ngay lập tức với giám đốc, người quản lý, quản trị rủi ro. Báo cáo sự cố phải được hoàn tất và sự cố được đưa vào theo dõi.
Nguồn: KPMG International 2007
1.2.5.5 Bù đắp rủi ro
Khi rủi ro đã xảy ra, trước hết cần theo dõi, xác định chính xác những tổn thất về tài sản, về nguồn nhân lực, về giá trị pháp lý. Sau đó cần có những biện pháp tài trợ rủi ro thích hợp. Các biện pháp này được chia làm hai nhóm là tự khắc phục rủi ro bằng dự phòng hoặc chuyển giao rủi ro.
Trong biện pháp chuyển giao rủi ro, mục tiêu quản lý RRTN là giảm thiểu tác động của RRTN đến tổ chức tài chính. Theo đó, lượng tổn thất phải chịu ứng với mỗi khả năng xảy ra rủi ro sẽ được chuyển giao một phần hoặc chia sẻ rủi ro bằng bảo hiểm.
Bảng 1.3 Những lợi ích trực tiếp và gián tiếp trong quá trình quản trị RRTN của tổ chức tài chính khi tham gia bảo hiểm.
Lợi ích trực tiếp Lợi ích gián tiếp
Bảo hiểm làm giảm những giá trị tổn thất có nguyên nhân từ
- Sử dụng các biện pháp kiểm soát tổn thất và các dịch vụ quản lý rủi ro cung cấp từ các hãng bảo hiểm cung cấp.
RRTN. hiểm trong quá trình quản lý rủi ro.
- Chi phí và hành vi bảo hiểm sẵn có sẽ khuyến khích giảm thiểu tối đa những thiệt hại từ RRTN.
- Nhận thức trong quá trình quản lý rủi ro chi phối, cân nhắc việc quyết định nên chuyển, tránh hay chấp nhận rủi ro. - Tăng vị thế của tổ chức tài chính từ việc sử dụng cơng cụ bảo
hiểm trong công tác quản lý rủi ro.
Với những lợi ích đó, cơng cụ bảo hiểm đã ngày càng phổ biến và gắn bó chặt chẽ đối với cơng tác quản lý RRTN trong các tổ chức tài chính.
1.3 Kinh nghiệm về quản trị rủi ro tác nghiệp của các Ngân hàng và Tổ chức tài chính quốc tế. Bài học cho các Ngân hàng thương mại Việt Nam. tài chính quốc tế. Bài học cho các Ngân hàng thương mại Việt Nam.
1.3.1 Kinh nghiệm về quản trị rủi ro tác nghiệp của các Ngân hàng và tổ chức tài chính quốc tế.
Thất bại trong quản lý rủi ro tác nghiệp và các hệ lụy của nó có thể thấy rất rõ nét từ các vụ việc của Barings (Anh Quốc), Societe Generale (Pháp) cho tới cuộc khủng hoảng tài chính năm 2007 xuất phát từ khủng hoảng nợ dưới chuẩn vốn bắt nguồn từ những sai phạm trong cho vay. Gần đây, hàng loạt vụ bê bối lại liên tiếp xảy ra: Barclays thao túng lãi suất Libor, HSBC rửa tiền, Nomura thực hiện giao dịch nội gián, JP Morgan sai sót trong quản lý rủi ro và làm tiêu tan 5,8 tỷ USD của nhà đầu tư. Tất cả các vụ việc đình đám này, lại bắt nguồn từ nguyên nhân chính là rủi ro tác nghiệp chứ không phải rủi ro thị trường hay rủi ro tín dụng, hai loại rủi ro mà các NHTM đầu tư xây dựng mơ hình và quản lý chặt chẽ. Chính vì vậy, quản lý và giám sát rủi ro tác nghiệp đóng một vai trị quan trọng, là lá chắn tin cậy của ngân hàng. Vì vậy rất nhiều ngân hàng trên thế giới đã chú trọng trong công tác quản lý rủi ro và áp dụng các biện pháp quản trị RRTN ngay sau khi Basel II có hiệu lực. Nhiều ngân hàng ở Mỹ, Châu Âu, Nhật Bản, Australia đã áp dụng cách
tiếp cận đo lường hiện đại AMA (Advanced Measurement Approach). Kết quả nghiên cứu do Ủy ban Basel thực hiện đối với 121 ngân hàng tại 17 quốc gia cho đến hết năm 2008 đã kết luận rằng vốn RRTN của các ngân hàng sử dụng AMA thấp hơn các ngân hàng không sử dụng AMA (10,8% so với 12-18%).
Hơn 50% ngân hàng Tây Ban Nha đã thực hiện đổi mới hoạt động và tổ chức nhằm mục tiêu quản trị RRTN như: thành lập một bộ phận riêng biệt chuyên về RRTN, đổi mới hệ thống báo cáo và áp dụng công nghệ hiện đại. Một số ngân hàng sử dụng tối đa nguồn lực từ bên ngoài để quản trị RRTN, như ING Group thuê IBM để quản trị RRTN, Citibank sử dụng phần mềm CLS (continuous linked settlement). Citibank thực hiện quản trị RRTN theo các tiêu chuẩn và chính sách rủi ro và kiểm sốt trên cơ sở tự đánh giá rủi ro. Hoạt động của các phòng ban, đơn vị kinh doanh được xác định, đánh giá thường xuyên từ đó các quyết định hoạt động điều chỉnh và sửa đổi để giảm thiểu RRTN. Các hoạt động này được tài liệu hóa và công bố trong ngân hàng. Các chỉ số đo lường rủi ro chính được xác định kỹ lưỡng và cụ thể là điều kiện để Citibank thực hiện quản trị RRRTN.
Khung quản trị RRRTN cũng được vận dụng một cách linh hoạt cho phù hợp với điều kiện của từng quốc gia, từng ngân hàng. Ngân hàng DBS (Singapore) đã cụ thể hóa khung quản trị trên như sau: Các RRRTN được phân tích trên hai giác độ tần suất xuất hiện và mức độ tác động. Từ đó, DBS xác định cách thức tổ chức và xây dựng các chương trình giảm thiểu các mức RRRTN như: kiểm soát nội bộ, bảo hiểm quốc tế. Tại DBS, các công cụ và kỹ thuật quản trị RRRTN được sử dụng như kiểm soát tự đánh giá, quản lý sự kiện, phân tích rủi ro và báo cáo.
1.3.2. Basel II và vấn đề quản trị rủi ro tác nghiệp
Mặc dù có rất nhiều điểm mới nhưng Hiệp ước Basel I với bản sửa đổi năm 1996 vẫn có khá nhiều điểm hạn chế. Một trong những điểm hạn chế đó là Basel I đã khơng đề cập đến một loại rủi ro đang ngày càng trở nên phức tạp và với mức độ ngày càng tăng lên, đó là rủi ro tác nghiệp.
Chính vì vậy, từ năm 1999, Uỷ ban Basel đã nỗ lực đưa ra một Hiệp ước mới thay thế cho Basel I, và cho đến năm 2004, bản Hiệp ước quốc tế về vốn của Basel (Basel II) đã chính thức được ban hành. Với cách tiếp cận mới dựa trên 3 cột trụ chính: u cầu về vốn tối thiểu, quy trình rà sốt, giám sát và ngun tắc thị trường, Basel II đã buộc các ngân hàng quốc tế phải tuân thủ theo 4 vấn đề chính bao hàm 10 nguyên tắc vàng trong quản trị RRTN và kiến nghị các ngân hàng cần thực hiện như sau:
Vấn đề thứ nhất: Tạo ra môi trường quản trị rủi ro phù hợp, gồm 3 nguyên tắc.
Nguyên tắc 1: Hội đồng quản trị nên được biết rõ các khía cạnh chính của ngân hàng. RRTN là loại rủi ro cần được quản lý, đánh giá xem xét định kỳ dựa trên khung quản lý RRTN. Khung này cần phải cung cấp một định nghĩa tổng thể cho toàn ngân hàng về RRTN, cũng như các nguyên tắc, cách xác định, đánh giá, giám sát, kiểm soát và giảm thiểu rủi ro.
Nguyên tắc 2: Hội đồng quản trị phải bảo đảm rằng khung quản trị RRTN của ngân hàng là tùy thuộc vào hiệu quả và toàn diện của kiểm toán nội bộ bởi nhân viên thành thạo, được đào tạo và hoạt động độc lập. Kiểm toán nội bộ không nên trực tiếp chịu trách nhiệm về quản lý RRTN.
Nguyên tắc 3: Quản lý cấp cao phải có trách nhiệm triển khai thực hiện các khung quản lý RRTN được phê duyệt của Hội đồng quản trị. Khung phải được triển khai thực hiện nhất quán trong toàn bộ hệ thống ngân hàng và tất cả các nhân viên nên hiểu rõ trách nhiệm của mình với việc quản lý RRTN. Lãnh đạo cấp cao cũng nên chịu trách nhiệm về việc phát triển các chính sách, quy trình và thủ tục để quản lý RRTN trong tất cả các sản phẩm, các hoạt động, quy trình và hệ thống ngân hàng.
Vấn đề thứ hai: xác định, đánh giá, giám sát, kiểm soát, gồm 4 nguyên tắc.
Nguyên tắc 4: Các ngân hàng cần xác định và đánh giá RRTN trong tất cả
các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng. Cần phải tuân thủ đầy đủ các thủ tục thẩm định trước khi giới thiệu sản phẩm mới, thực hiện các hoạt động, quy trình và hệ thống.
Nguyên tắc 5: Các ngân hàng nên thực hiện một quy trình để thường xuyên
giám sát mức độ ảnh hưởng và tổn thất do RRTN gây ra. Cần có báo cáo thường xuyên cho lãnh đạo cấp cao và Hội đồng quản trị để hỗ trợ chủ động quản lý RRTN.
Nguyên tắc 6: Các ngân hàng nên có chính sách, quy trình và thủ tục để kiểm
sốt và đưa ra chương trình giảm thiểu rủi ro. Các ngân hàng nên xem xét lại theo định kỳ các ngưỡng rủi ro và chiến lược kiểm soát và nên điều chỉnh hồ sơ RRTN cho phù hợp bằng cách sử dụng các chiến lược thích hợp với rủi ro tổng thể và rủi ro đặc trưng.
Nguyên tắc 7: Ngân hàng cần phải có kế hoạch duy trì kinh doanh đảm bảo khả
năng hoạt động liên tục, hạn chế tổn thất trong trường hợp rủi ro xảy ra bất ngờ.
Vấn đề thứ ba: Vai trò của cơ quan giám sát, được thực hiện thông qua hai nguyên tắc.
Nguyên tắc 8: Cơ quan giám sát ngân hàng nên yêu cầu tất cả các ngân hàng
phải có một khung quản trị RRTN hiệu quả để xác định, đánh giá, giám sát và kiểm soát, giảm thiểu RRTN như là một phần của phương pháp tiếp cận tổng thể để quản lý rủi ro.
Nguyên tắc 9: Cơ quan giám sát phải chỉ đạo trực tiếp hoặc gián tiếp thường xuyên, độc lập đánh giá chính sách, thủ tục và thực tiễn liên quan đến những RRTN của ngân hàng. Người giám sát phải đảm bảo rằng có những cơ chế thích hợp cho phép họ biết được sự phát triển của ngân hàng.
Nguyên tắc 10: Các ngân hàng cần phải thực hiện công bố đầy đủ và kịp thời
thông tin để cho phép những người tham gia thị trường đánh giá cách tiếp cận của họ để quản lý RRTN.
Nếu thực hiện đúng và đủ các nguyên tắc trên, phù hợp với điều kiện thực tế của ngân hàng, công tác quản trị RRTN của ngân hàng sẽ đi theo chuẩn mực và thực hiện được mục tiêu mà ngân hàng dự kiến
Như vậy, với quá trình phát triển của Basel và những Hiệp ước mà tổ chức này đưa ra, các ngân hàng thương mại càng ngày càng được yêu cầu hoạt động một cách minh bạch hơn, đảm bảo vốn phòng ngừa cho nhiều loại rủi ro hơn và sẽ giảm thiểu được rủi ro.
1.3.3 Bài học đối với các Ngân hàng thương mại Việt Nam.
Trong những năm qua, hệ thống ngân hàng Việt Nam đã phát triển nhanh cả về quy mô và chất lượng. Không ngừng nâng cao chất lượng phục vụ, nghành ngân hàng rất chú trọng trong việc đẩy mạnh các hoạt động liên quan đến thị trường và sản phẩm dịch vụ ngân hàng hiện đại. Bên cạnh các dịch vụ truyền thống, các ngân hàng cũng rất cố gắng trong việc đa dạng hóa các loại hình sản phẩm để cung cấp cho xã hội.
Cùng với đó thì cơng tác QTRR nói chung và QTRRTN nói riêng đã được các NHTM chú trọng coi đây là một ưu thế trong cạnh tranh. Bằng chứng là việc trong bộ máy tổ chức của các NHTM đã có sự hiện diện của Uỷ ban quản lý rủi ro, tuy nhiên vẫn cịn nhiều hạn chế. Do đó, các NHTMVN tiếp tục vận dụng những kinh nghiệm QTRR của nhiều ngân hàng trên thế giới và Basel II để hoàn thiện hơn cho công tác quản trị rủi ro của mình như:
• Áp dụng triệt để 4 vấn đề chính với mười nguyên tắc vàng về quản trị RRTN theo ủy ban Basel.
• Khơng có mơ hình quản trị RRTN nào là khuôn mẫu chung cho mọi ngân hàng, do đó các NHTM nên lựa chọn cho mình mình một khung quản trị RRTN và chiến lược riêng phù hợp cho Ngân hàng của mình và mơi trường Kinh doanh.
• Sau khi xây dựng được khung QLRRTN, các NHTM thực hiện các bước theo quy trình chuẩn của thông lệ quốc tế nhằm xác định RRTN trong chính sách, quy định, quy trình và cả văn hóa, thói quen làm việc của cán bộ trong nội bộ ngân hàng.
• Các NHTM cần thành lập, hồn thiện ủy ban quản lý rủi ro riêng biệt, trong đó RRTN là một bộ phận. Bộ máy giám sát rủi ro của ngân hàng cần hoạt động độc lập, khơng tham gia vào q trình tạo rủi ro, có chức năng quản lý, giám sát rủi ro.
• Tất cả các nhân viên trong ngân hàng cần được đào tạo để hiểu biết và tham gia tự xác định RRTN, xác định nguyên nhân, đánh giá trong tất cả các rủi ro hiện có trong tất cả sản phẩm, hoạt động, quy trình và hệ thống của ngân hàng. Các chốt kiểm soát về RRTN được lựa chọn dựa trên các tiêu chí: lĩnh vực có lợi nhuận cao, là nghiệp vụ cơ bản của NHTM, có thể gây tổn thất nặng nề nếu xảy ra rủi ro.
• Xây dựng hệ thống các chỉ tiêu đo lường rủi ro chính KRIs (key risk indicators), định lượng hóa RRTN theo cách tiếp cận AMA. Kết hợp các chỉ tiêu định tính (tự đánh giá, kiểm tra) và các chỉ tiêu định lượng và tính tốn khả năng xảy ra rủi ro.
• Xây dựng ngân hàng dữ liệu về RRTN và sử dụng công nghệ hiện đại trong phân tích, xử lý RRTN. Các NHTM nên nhanh chóng xây dựng các quy trình hướng dẫn để thu thập thêm các thơng tin tổn thất. Nếu có điều kiện, tối ưu hóa cơng nghệ hiện đại để phân tích, đánh giá và xử lý RRTN.
• Hạn chế tối đa nguyên nhân gây ra RRTN từ các yếu tố bên trong NHTM như con người, quy trình, hệ thống.
• Liên kết với các Ngân hàng nước ngoài để học hỏi kinh nghiệm về quản trị rủi ro, đào tạo những cán bộ quản lý rủi ro chuyên trách.
• Để hạn chế tối đa các nguyên nhân gây ra RRTN bên ngoài, các NHTM nên xây dựng các phương án, đưa ra tình huống để sẵn sàng đối phó cũng như khắc phục kịp thời hậu quả do các lỗi truyền thông, thiên tai, hoả hoạn gây ra RRTN.
Kết luận chương 1
Tuy vấn đề QTRRTN ở các ngân hàng trên thế giới là một bề dày kinh
nghiệm nhưng đối với các NHTM Việt Nam QTRRTN như một khái niệm mới biết
đến trong những năm gần đây và đang ngày càng được các NHTM chú trọng vì tính đặc trưng khó quản trị của nó.
Trong chương 1 đã trình bày cơ sở lý luận về RRTN và quản lý RRTN cũng như nghiên cứu kinh nghiệm quản lý RRTN của một số NHTM trên thế giới và tại