Việc phân tích, đánh giá rủi ro sẽ giúp cơng ty xây dựng được chiến lược kiểm sốt rủi thơng qua việc lựa chọn chiến lược giải quyết hay đối phó với các rủi ro phù hợp. Các chiến lược được doanh nghiệp các nước phát triển áp dụng phổ biến để giải quyết rủi ro là:
Tránh rủi ro (Risk Avoidance): Là việc cơng ty sử dụng các biện pháp thích
hợp để chắc chắn rằng rủi ro sẽ khơng xảy ra. Cơng ty có thể mua bảo hiểm cho các tài sản hoặc đa dạng hóa các danh mục đầu tư. Mặt khác, khi rủi ro quá lớn, chi phí giải quyết rủi ro q cao thì có thể phải lựa chọn phương án khơng tiến hành hay chấm dứt hoạt động kinh doanh mà sẽ gặp phải rủi ro không thể chấp nhận được. Việc phịng tránh rủi ro có thể là giải pháp cho tất cả các loại rủi ro, nhưng chiến lược này cũng đồng nghĩa với việc mất cơ hội thu lợi nhuận do việc chấp nhận RR đó mang lại.
Chuyển giao rủi ro (Risk Transference): Đây là chiến lược nhằm chuyển rủi
ro ra ngoài cơng ty, tức là đưa rủi ro của mình cho người khác với các quy định ràng buộc cụ thể. Ví dụ phổ biến nhất của chuyển giao rủi ro là cơng ty sử dụng các chính sách bảo hiểm liên quan đến gián đoạn hoạt động kinh doanh, tài sản, bảo hiểm tai nạn, bảo hiểm ô tô. Một phương pháp chuyển giao rủi ro khác là thuê ngoài các hoạt động từ một bên thứ ba (Outsourcing). Đối với những hoạt động kinh doanh khơng cốt lõi (none-core), doanh nghiệp có thể th một bên thứ ba có kinh nghiệm hoặc có nghiệp vụ lõi về lĩnh vực đó thực hiện, đặc biệt nếu nguồn lực của doanh nghiệp còn hạn chế.
Ngoài ra, Hedging (lập hàng rào bảo vệ khỏi rủi ro) thường được các doanh nghiệp áp dụng để giảm rủi ro phát sinh từ các khoản thu nhập hay các trách nhiệm nợ. Có nhiều phương pháp lập hàng rào bảo vệ khỏi rủi ro, trong đó có việc sử dụng các hợp đồng tài chính như: forward (hợp đồng kỳ hạn), futures (hợp đồng tương lai), options (hợp đồng quyền chọn, swaps (hợp đồng hốn đổi). Ví dụ một doanh nghiệp có các khoản vay theo lãi suất thả nổi muốn giảm thiểu rủi ro lãi suất thị trường tăng, có thể thực hiện hợp đồng hoán đổi lãi suất để hoán đổi lãi suất thả nổi thành lãi suất cố định.
Bên cạnh đó, các sản phẩm sáng tạo tài chính bao gồm: chứng khốn hóa; trái phiếu cơ cấu, trái phiếu lợi suất cao cũng được sử dụng để doanh nghiệp gia công, chế biến, chuyển giao rủi ro. Về bản chất chứng khốn hóa là một q trình huy động vốn bằng cách sử dụng các tài sản sẵn có trên bảng cân đối kế tốn làm tài
sản đảm bảo cho việc phát hành các loại chứng khốn nợ. Thay vì cách làm truyền thống là mang các tài sản này ra ngân hàng làm tài sản thế chấp để vay tiền, doanh nghiệp sử dụng chúng làm tài sản đảm bảo phát hành các loại chứng khoán nợ cho nhà đầu tư. Như vậy, thay vì phải đi vay ngân hàng với một lãi suất cao và thường với kỳ hạn ngắn thì việc chứng khốn hóa tài sản tạo một kênh huy động vốn dài hạn với lãi suất hấp dẫn hơn nhiều thông qua việc chuyển rủi ro trực tiếp cho các nhà đầu tư.
Giảm nhẹ rủi ro (Risk Mitigation): Chiến lược này được doanh nghiệp sử
dụng nhằm thực thi các biện pháp để giảm thiểu khả năng xảy ra rủi ro hoặc giảm thiểu tác động và chi phí khắc phục rủi ro nếu có xảy ra. Thơng thường rủi ro được
giảm thiểu hiệu quả bằng cách áp dụng các kiểm soát mới hoặc cải tiến các kiểm soát hiện hành. Kiểm soát mới hoặc cải tiến kiểm soát hiện hành cần phải giải quyết được nguyên nhân gây ra rủi ro và giảm thiểu khả năng xảy ra hoặc tác động của các sự kiện không mong muốn. Một cách khác để giảm thiểu rủi ro là giảm các hoạt động để giảm mức độ ảnh hưởng của rủi ro đến doanh nghiệp. Các chi phí cho hoạt động giảm thiểu rủi ro cần phải được xem xét khi đưa ra các quyết định kinh doanh.
Chấp nhận rủi ro (Risk Acceptance): Rủi ro được chấp nhận và công ty
không thực hiện bất kỳ hành động nào để giảm thiểu nó trong trường hợp lợi ích tiềm năng được dự đốn là như mong muốn và khó khăn mà rủi ro đó mang lại thấp, hoặc khơng có ảnh hưởng lớn. Những rủi ro này cần được theo dõi định kỳ và các ảnh hưởng của chúng cần được xem xét khi ra quyết định. Cấp quản lý tính chi phí cho rủi ro liên quan để xem xét trong việc ra quyết định và liên tục giám sát mức độ ảnh hưởng của rủi ro. Mức chấp nhận rủi ro phụ thuộc vào Khẩu vị rủi ro (Risk apptite) của từng doanh nghiệp.
1.2.3.4. Giám sát
Hoạt động cuối cùng trong quy trình QLRR là giám sát và trao đổi thông tin
nhằm đánh giá lại tồn bộ q trình nhận diện rủi ro, phân tích rủi ro, kiểm sốt và đối phó với rủi ro của cơng ty. Tiến độ thực hiện của các kế hoạch kiểm soát rủi ro
chủ động thực hiện các hành động sửa chữa phù hợp. Ban điều hành công ty cần bảo đảm rằng các hoạt động kinh doanh được thực hiện đúng theo chiến lược kinh doanh và mục tiêu hoạt động đề ra. Tất cả các mảng hoạt động kinh doanh cần phải có một chuyên viên QLRR chịu trách nhiệm thơng tin trực tiếp tình trạng của các rủi ro quan trọng và mức độ biểu hiện của nó tới thành viên trong Ban QLLR.
Khía cạnh thứ hai trong cơng tác giám sát là giám sát tổng quan quy trình QLRR. Nguyên do chính của hoạt động này là do Hồ sơ rủi ro của một công ty liên tục thay đổi. Hơn thế nữa, quy trình QLRR cần phải liên tục cải tiến để duy trì sự phù hợp của nó đối với các thay đổi mang tính phức tạp ngày càng cao trong mơi trường kinh doanh. Quy trình QLRR cần phải được thực hiện sát theo các chính sách quản lý. Ngồi ra, quy định về thời gian cho các hoạt động cũng phải được duy trì và kiểm tra. Giám sát rủi ro cũng phải hiểu rằng rủi ro khơng thể kiểm sốt có thể tự biến đổi theo thời gian. Vì thế, cần rà soát hàng năm hay định kỳ các hoạt động QLRR, cơ chế phản hồi, và những kỹ năng khác phải được thực hiện để bảo đảm rằng các quy trình đưa vào sử dụng được cập nhật và phù hợp.
Khía cạnh thúe hai là phải có một cơ quan độc lập để sốt xét hoạt động QLRR về mặt chất lượng và thời gian. Một nhóm chuyên gia từ bộ phận Kiểm tốn nội bộ có thể được chỉ định để đảm bảo với Ban điều hành công ty rằng các hoạt động QLRR được thực hiện theo các chuẩn mực về chất lượng và theo đúng thời
gian đặt ra. Thông thường, hệ thống thông tin quản lý sẽ hỗ trợ rất lớn cho hoạt
động giám sát rủi ro. CTCK có thể tận dụng công nghệ thông tin để tập hợp các thông tin liên quan đến rủi ro. Cơ chế giám sát cần phải nắm bắt được các thơng tin có liên quan đến rủi ro từ những giai đoạn sơ khai trong quá trình hoạt động của tồn cơng ty. Ngồi những lợi ích trực tiếp như thế, cơ chế giám sát sử dụng công nghệ sẽ được chấp nhận rộng rãi và không cần yếu tố con người can thiệp vào.