Chương 1: CƠ SỞ LÝ LUẬN VỀ quản trị rủi ro
1.1. Cơ sở lý luận
1.1.5. Nội dung của quản trị rủi ro
“Căn cứ theo tiêu chuẩn quốc gia TCVN 31000:2011 (ISO 31000:2009), Quản lý rủi ro - Nguyên tắc và hướng dẫn được ban hành năm 2011 và theo Giáo trình Quản trị rủi ro và khủng hoảng của PGS, TS. Đoàn Thị Hồng Vân được tái bản năm 2013, tác giả tổng hợp các nội dung của quản trị rủi ro bao gồm: Nhận dạng, phân tích, định mức rủi ro; xử lý rủi ro; theo dõi và báo cáo rủi ro.”
1.1.5.1. Nhận dạng, phân tích, định mức rủi ro Nhận dạng rủi ro:
“Để quản lý rủi ro hiệu quả việc trước tiên cần phải thực hiện là nhận dạng rủi ro. Nhận dạng rủi ro là việc xác định loại hình rủi ro, nguyên nhân của rủi ro, mức độ thiệt hại hay tổn thất dự kiến sẽ đến với doanh nghiệp. Doanh nghiệp cần sử dụng các phương tiện để nhận dạng rủi ro tương ứng với từng đặc điểm và năng lực của doanh nghiệp cũng như với từng rủi ro cần đối phó. Những cá nhân có kỹ năng thích hợp cần tham dự vào việc đánh giá rủi ro.”
“Có nhiều phương pháp để nhận dạng rủi ro, doanh nghiệp cân nhắc khả năng của mình để áp dụng một hoặc nhiều phương pháp khác nhau. Dưới đây là một số phương pháp đơn giản thường được doanh nghiệp nhập khẩu sử dụng để nhận dạng rủi ro:
- Lập bảng khảo sát để thu thập thông tin sự việc trong quá khứ:
+ Những rủi ro nào đã gặp phải? Loại rủi ro và lĩnh vực bị ảnh hưởng?
+ Tổn thất hay lợi ích mà rủi ro đó gây ra là bao nhiêu?
+ Mức độ xuất hiện của từng rủi ro?
+ Biện pháp phòng ngừa, tài trợ rủi ro là gì?
+ Kết quả đạt được thế nào?
+ Rủi ro nào chưa xuất hiện nhưng có thể xuất hiện? Lý do?”
+ Đánh giá hoạt động quản trị rủi ro có hiệu quả không?
“Để có tác dụng tốt nhất, doanh nghiệp nên tham khảo ý kiến của chuyên gia để lập được bảng câu hỏi tối ưu hoặc sử dụng dịch vụ của công ty chuyên thực hiện khảo sát. Nếu thuê khảo sát bên ngoài thì giúp doanh nghiệp thu thập được dữ liệu từ nhiều nguồn hơn nên doanh nghiệp sẽ biết thêm nhiều rủi ro trong hoạt động kinh doanh nhập khẩu chưa từng gặp và chưa biết tới. Đối với cách tham khảo ý kiến từ nhiều chuyên gia, doanh nghiệp có thể sử dụng kỹ thuật Delphi (phụ lục 1) để đạt được sự đồng thuận đáng tin cậy về quan điểm của nhóm chuyên gia. Theo đó, các chuyên gia đưa ra quan điểm của mình một cách độc lập và ẩn danh, đồng thời vẫn tiếp cận quan điểm của các chuyên gia khác. Các ý kiến này sẽ được phân tích, tổng hợp và gửi lại cho các chuyên gia để họ đánh giá; quá trình này được lặp lại đến khi đạt được sự đồng thuận của nhóm chuyên gia về vấn đề cần giải quyết.”
“- Phân tích hiện trường: Kiểm tra, phân tích chi tiết từng khâu hiện trường để xem xét, phân tích nhằm xác định mức độ nguy hiểm có thể gây thiệt hại tại mỗi công đoạn tác nghiệp.”
“- Xác định danh mục rủi ro: Cũng là một phương pháp nhận dạng rủi ro cơ bản, biện pháp này nêu rõ danh mục những sự cố không đảm bảo tiêu biểu phải tiến hành kiểm tra. Người lập danh mục cũng phải xem xét các tài liệu lịch sử, các sự kiện xảy ra trước đó, các quy phạm hoặc tiêu chí.”
Phân tích rủi ro:
“Sau khi nhận dạng rủi ro, bước tiếp theo là phân tích rủi ro. Phân tích rủi ro là xác định tính chất của hệ quả do rủi ro gây ra, hoặc xác suất mà hệ quả rủi ro có thể xảy ra, từ đó hệ quả và xác suất xảy ra của rủi ro được phối hợp nhằm xác định một mức độ rủi ro. Tuy nhiên cũng cần lưu ý rằng một sự vụ có thể có nhiều hệ quả và ảnh hưởng đến nhiều lĩnh vực trong doanh nghiệp nhưng cũng có trường hợp một hệ quả có thể xảy ra như là kết quả của hàng loạt các sự vụ khác nhau.”
“Mục đích của phân tích rủi ro là xác định mức độ rủi ro nghiêm trọng nhất, mức độ rủi ro kém nghiêm trọng hơn hoặc không đáng kể nhằm bảo đảm rằng nguồn lực của công ty sẽ chỉ tập trung ở mức độ rủi ro nghiêm trọng nhất một cách cẩn thận nhằm không tạo ra những rủi ro gây ra hệ quả thấp nhưng xảy ra liên tục và có một ảnh hưởng tổng thể đáng kể.”
“Phân tích tính chất của hệ quả do rủi ro gây ra là xác định mức độ và phạm vi ảnh hưởng đã xảy ra, giả sử rằng một sự kiện hoặc các loại biến cố nhất định đã xảy ra. Các hiệu ứng có thể có hệ quả thấp nhưng xác suất cao, hệ quả cao và xác suất thấp, hay là một hệ quả trung gian nào đó. Khi xác định hệ quả phải bao gồm cả hệ quả ban đầu và những hệ quả đã xuất hiện sau một thời hạn xác định.”
“Để phân tích khả năng xảy ra hệ quả và ước lượng xác suất, doanh nghiệp có thể sử dụng một trong các phương pháp sau:
- Sử dụng số liệu lịch sử tương ứng nhằm xác định các sự kiện đã xảy ra trong lịch sử và sau đó tiến hành dự đoán xác suất xảy ra của sự kiện trong tương lai. Nhưng nếu trước đó xác suất xảy ra quá thấp, thì việc ước tính theo xác suất sẽ trở nên không chắc chắn. Điều này vận dụng cả cho sự kiện không xảy ra, vì không thể nào dự đoán sự việc, trường hợp hoặc hoàn cảnh sẽ không xảy ra trong tương lai.
- Sử dụng phương pháp định lượng để đánh giá các dữ kiện hoặc thông tin quá khứ không sẵn có hoặc không đầy đủ..
- Sử dụng ý kiến chuyên gia trong hỗ trợ việc ước lượng xác suất và hệ quả.
Đánh giá của chuyên gia cần được dựa trên tất cả thông tin sẵn có liên quan bao gồm thông tin quá khứ, hệ thống cụ thể, tổ chức cụ thể, thực nghiệm,... Nếu tham khảo ý kiến của nhiều chuyên gia, doanh nghiệp cũng có thể sử dụng phương pháp Delphi giống như việc nhận dạng rủi ro.
Các phương pháp khác sử dụng trong quy trình phân tích định lượng như là xác suất, bán định lượng hoặc dự đoán:
- Phương pháp dự đoán là phương pháp phân tích số liệu, xác suất và mức dự đoán ở các mức như “cao”, “trung bình” và “thấp”.
- Phương pháp bán rủi ro là phương pháp sử dụng phép phân tách của số nguyên với kết quả và xác suất, từ đó phối hợp lại nhằm tạo ra một mức xác suất cao bằng việc sử dụng phương trình. Sau đây là ví dụ về cách phân loại rủi ro theo phương pháp bán định lượng:”
Bảng 1.1: Phân loại rủi ro theo phương pháp bán định lượng Loại rủi
ro Hệ quả Xác suất Mức rủi ro Nhận xét
A 5 1 6 Rủi ro gây ra hệ quả lớn
nhưng xác xuất xảy ra thấp.
B 1 5 6 Rủi ro gây ra hệ quả nhỏ
nhưng xác xuất xảy ra cao.
C 5 5 10 Rủi ro gây ra hệ quả lớn và
xác xuất xảy ra cao.
D 3 3 6
Rủi ro gây ra hệ quả trung bình và xác xuất xảy ra trung bình.
E 1 1 2 Rủi ro gây ra hệ quả nhỏ và
xác xuất xảy ra thấp.
Nguồn: Đoàn Thị Hồng Vân (2013)
“Thang đo hệ quả và xác xuất từ 1 đến 5 với mức độ tăng dần, cộng kết quả của hai cột hệ quả và xác xuất để ra mức độ của rủi ro. Thang đo hệ quả cần bao trùm các loại hệ quả khác nhau có thể xảy ra và cần mở rộng từ hệ quả tin cậy tối đa đến hệ quả quan tâm thấp nhất. Định nghĩa cụ thể để đánh giá cho các thang đo cũng cần được cung cấp kèm theo để mọi người đều có thể sử dụng phương pháp này và tạo sự đồng đều trong các đánh giá. Nếu kết quả từ 1 đến 4 thì loại rủi ro đó được xếp ở mức độ thấp - rủi ro ít quan trọng, nếu kết quả từ 5 đến 7 thì xếp ở mức trung bình - rủi ro khá quan trọng, nếu kết quả từ 8 đến 10 thì xếp ở mức cao - rủi ro rất quan trọng.”
Phương pháp định lượng là quá trình đo lường các giá trị thực tiễn về hậu quả và tác động của rủi ro nhằm tạo ra giá trị xác định mức độ rủi ro theo từng tiêu chí xác định đã thiết lập phù hợp với bản chất của rủi ro.
Định mức rủi ro:
“Vì nguồn lực của doanh nghiệp là có hạn nên cần phải có hoạt động định mức rủi ro để có thể phân bổ nguồn lực và lập kế hoạch quản trị rủi ro hợp lý, những rủi ro có mức độ nghiêm trọng cao thì cần được ưu tiên thực hiện xử lý, dựa trên kết quả phân tích rủi ro trước đó. Định mức rủi ro là đối chiếu giá trị rủi ro đạt được qua quy trình xử lý rủi ro với tiêu chí rủi ro đã xác định được đánh giá theo hoàn cảnh nhất định. Căn cứ theo phân tích rủi ro, doanh nghiệp có thể xác định chi phí xử lý rủi ro, mức độ ưu tiên xử lý rủi ro, thời gian thực hiện,... Như vậy, tiêu chí rủi ro là căn cứ giúp xác định rủi ro và hỗ trợ quá trình xác định phương pháp xử lý rủi ro cho thích hợp và hữu hiệu. Nhưng cũng có trường hợp, khi có nhiều tiêu chí và có các tiêu chí xung đột với nhau thì doanh nghiệp có thể sử dụng kỹ thuật phân tích quyết định đa tiêu chí để chọn phương án xử lý rủi ro tối ưu.”
“Tùy thuộc vào đặc thù của mỗi doanh nghiệp thì sẽ có những tiêu chí rủi ro khác nhau, tuy nhiên tiêu chí rủi ro nên chú ý các vấn đề sau:
- Tiêu chí rủi ro đảm bảo các yêu cầu pháp lý.
- Tiêu chí rủi ro phù hợp với phương thức phân tích rủi ro: Tùy thuộc vào tính chất của rủi ro và khả năng của doanh nghiệp, có nhiều phương pháp để đánh giá hoặc đo lường hệ quả của rủi ro, xác xuất xảy ra hệ quả đó (có thể bằng định tính, bán định lượng hoặc định lượng) nên sẽ cho ra nhiều dạng kết quả của mức độ rủi ro;
do đó tiêu chí rủi ro cần phải phù hợp với phương pháp phân tích rủi ro.
- Tiêu chí rủi ro phù hợp với sở thích rủi ro của doanh nghiệp: rủi ro ở mức độ nào thì doanh nghiệp có thể chấp nhận được và/hoặc có thể gánh chịu, rủi ro ở mức độ nào thì cần xử lý,…
- Tiêu chí rủi ro phù hợp với mục tiêu quản trị rủi ro của doanh nghiệp.”
1.1.5.2. Xử lý rủi ro
“Quản lý rủi ro là quá trình áp dụng một hoặc nhiều phương án, biện pháp, kế hoạch hành động. .. để ngăn chặn, loại bỏ hoặc hạn chế thiệt hại và những rủi ro không mong đợi khác nảy sinh tại công ty. Các phương án xử lý rủi ro không bắt buộc phải loại bỏ lẫn nhau hoặc áp dụng trong tất cả hoàn cảnh. Khi tìm kiếm phương án xử lý rủi ro phù hợp nhất, tiền bạc và sức lực phải được đánh đổi với kết quả thu được trên phương diện luật pháp, đạo đức và các yếu tố liên quan, ví dụ như trách nhiệm cộng đồng.”
“Các lựa chọn xử lý rủi ro có thể bao gồm tránh rủi ro, giảm thiểu rủi ro, chấp nhận rủi ro, các biện pháp giảm thiểu hậu quả của rủi ro và chuyển giao rủi ro.”
“Né tránh rủi ro:
- Né tránh rủi ro là ưu tiên hàng đầu trong quản trị rủi ro.
- Các công ty chủ động tránh rủi ro trước khi chúng xảy ra bằng cách chọn không bắt đầu hoặc tiếp tục các hoạt động tạo ra rủi ro hoặc là nguồn rủi ro.
Giảm khả năng xảy ra rủi ro:
- Kiểm soát: Kiểm soát bao gồm tất cả các quy trình, thiết bị hoặc các biện pháp khác để kiểm soát rủi ro.
- Giáo dục và đào tạo nhân viên về phòng ngừa rủi ro.
- Bảo vệ thiên nhiên để tránh các rủi ro khách quan.
- Phân tán rủi ro qua việc đa dạng thị trường, khách hàng, sản phẩm, hãng vận chuyển,…
Chấp nhận rủi ro:
Rủi ro có thể được chấp nhận với sự hỗ trợ của Quỹ dự phòng rủi ro hoặc nguồn đi vay bởi một số lý do sau:
- Lợi ích thu được lớn hơn chi phí bỏ ra.
- Có khả năng hấp thụ tác động của rủi ro.
Giảm hệ quả của rủi ro:
- Khắc phục tài sản còn sử dụng được.
- Khiếu nại với nhà sản xuất hoặc nhà cung cấp.
- Điều chỉnh phương án kinh doanh theo tình hình hiện tại.
Chuyển giao rủi ro:
Chuyển giao một phần hoặc tất cả rủi ro bằng cách:
- Ký hợp đồng phụ với đối tác khác chỉ chuyển giao rủi ro chứ không chuyển giao tài sản cho bên nhận rủi ro.
- Mua bảo hiểm rủi ro.”
1.1.5.3. Theo dõi và báo cáo rủi ro
“- Giám sát rủi ro: Đó là quá trình xem xét, theo dõi và quan sát cẩn thận liên tục về ý nghĩa hoặc xác định trạng thái nhằm xác định những thay đổi trong rủi ro so với yêu cầu.
- Báo cáo rủi ro cấp mong muốn: Đây là hình thức trao đổi thông tin được thiết kế để thông báo cho các bên liên quan cụ thể, bộ phận nội dung hoặc bên ngoài công ty và cung cấp thông tin về hiện trạng rủi ro, xử lý rủi ro và hiệu quả của các biện pháp xử lý.
Cơ sở của quản trị rủi ro một phần dựa vào dữ liệu liên quan tới các rủi ro đã xảy ra trong quá khứ. Vì thế, báo cáo rủi ro là công việc cần thiết để bổ sung thêm vào hoạt động quản trị rủi ro. Báo cáo rủi ro được thực hiện từ các cấp, các bộ phận tới ban lãnh đạo của doanh nghiệp. Tần suất báo cáo tùy thuộc vào quy mô của doanh nghiệp, báo cáo ngay khi có rủi ro xảy ra và báo cáo định kỳ theo tháng hoặc theo quý hoặc theo năm.
Phạm vi báo cáo phụ thuộc vào mục tiêu và phạm vi đánh giá. Ngoài những đánh giá đơn giản, tài liệu có thể bao gồm:
+ Mục tiêu và phạm vi.
+ Bản tóm tắt về bối cảnh bên trong và bên ngoài của tổ chức và bối cảnh đó liên quan như thế nào đến tình huống, hệ thống hoặc trường hợp đang được đánh giá.
+ Tiêu chí rủi ro được áp dụng và giải thích cho các tiêu chí này.
+ Phương pháp luận đánh giá.
+ Kết quả nhận diện rủi ro.
+ Kết quả phân tích rủi ro và định mức rủi ro.
+ Các giả định quan trọng và các yếu tố khác cần được theo dõi.
+ Các kết luận và khuyến nghị.”