Hoàn thiện hệ thống kiểm soát nội bộ tại ngân hàng TMCP Quân Đội nhằm đối phó với rủi ro hoạt động

Luận văn thạc sĩ UEH phân tích và đề xuất giải pháp hoàn thiện hệ thống kiểm soát nội bộ tại ngân hàng TMCP Quân Đội để giảm thiểu rủi ro hoạt động.

• Tác giả: Quách Nữ Trường Giang
• Người hướng dẫn: TS. Nguyễn Phúc Sinh
• Trường học: Trường Đại học Kinh tế TP.HCM
• Chuyên ngành: Kế toán
• Đề tài: Hoàn thiện hệ thống kiểm soát nội bộ tại Ngân hàng Thương mại Cổ phần Quân đội nhằm đối phó với rủi ro hoạt động
• Loại tài liệu: Luận văn thạc sỹ
• Năm xuất bản: 2012
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ VÀ RỦI RO HOẠT ĐỘNG TRONG NGÂN HÀNG THƯƠNG MẠI
• 1.1. TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
• 1.2. RỦI RO HOẠT ĐỘNG TRONG NGÂN HÀNG THƯƠNG MẠI
• 1.2.1. Hoạt động kinh doanh tại ngân hàng thương mại
• 1.2.2. Các loại rủi ro trong hoạt động kinh doanh của ngân hàng thương mại
• 1.2.3. Rủi ro trong hoạt động trong ngân hàng thương mại
• 1.2.4. Quản trị rủi ro trong hoạt động trong ngân hàng thương mại theo Basel II
• 1.3. KSNB TRONG NHTM TIẾP CẬN THEO QUAN ĐIỂM QUẢN TRỊ RRHĐ
• 1.3.1. Môi trường quản lý
• 1.3.2. Thiết lập các mục tiêu
• 1.3.3. Nhận dạng sự kiện tiềm tàng
• 1.3.4. Đánh giá rủi ro
• 1.3.5. Phản ứng rủi ro
• 1.3.6. Hoạt động kiểm soát
• 1.3.7. Thông tin và truyền thông
• 1.4. Kết luận chương 1
• 2. CHƯƠNG 2: THỰC TRẠNG HOẠT ĐỘNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG TMCP QUÂN ĐỘI NHẰM ĐỐI PHÓ VỚI RỦI RO HOẠT ĐỘNG
• 2.1. GIỚI THIỆU SƠ LƯỢC VỀ MB
• 2.2. THỰC TRẠNG HOẠT ĐỘNG KSNB TẠI NGÂN HÀNG TMCP QUÂN ĐỘI NHẰM ĐỐI PHÓ VỚI RỦI RO HOẠT ĐỘNG
• 2.2.1. Khảo sát việc quản lý rủi ro hoạt động tại Ngân hàng TMCP Quân đội
• 2.2.1.1. Môi trường quản lý
• 2.2.1.2. Thiết lập mục tiêu
• 2.2.1.3. Nhận dạng sự kiện tiềm tàng
• 2.2.1.4. Đánh giá rủi ro
• 2.2.1.5. Phản ứng rủi ro
• 2.2.1.6. Hoạt động kiểm soát
• 2.2.1.7. Thông tin và truyền thông
• 2.3. Kết luận chương 2
• 3. CHƯƠNG 3: MỘT SỐ GIẢI PHÁP NHẰM HOÀN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI MB NHẰM ĐỐI PHÓ VỚI RỦI RO HOẠT ĐỘNG
• 3.1. CƠ SỞ CỦA CÁC GIẢI PHÁP
• 3.2. CÁC GIẢI PHÁP CỤ THỂ ĐỐI VỚI MB
• 3.2.1. Hoàn thiện môi trường quản lý của MB
• 3.2.2. Nâng cao việc nhận dạng các sự kiện tiềm tàng
• 3.2.3. Nâng cao chất lượng đánh giá rủi ro trong hoạt động ngân hàng
• 3.2.4. Nâng cao hoạt động kiểm soát trong môi trường tin học
• 3.2.5. Nâng cao hiệu quả của thông tin và truyền thông
• 3.3. BIỆN PHÁP HỖ TRỢ TỪ NGÂN HÀNG NHÀ NƯỚC
• 3.4. Kết luận chương 3
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về cải thiện hệ thống kiểm soát nội bộ tại ngân hàng TMCP

Hệ thống kiểm soát nội bộ (KSNB) đóng vai trò quan trọng trong việc quản lý rủi ro hoạt động tại ngân hàng TMCP Quân Đội. Việc cải thiện KSNB không chỉ giúp giảm thiểu rủi ro mà còn nâng cao hiệu quả hoạt động của ngân hàng. Trong bối cảnh nền kinh tế hiện nay, việc tối ưu hóa KSNB là một yêu cầu cấp thiết để đảm bảo sự phát triển bền vững.

1.1. Định nghĩa và vai trò của hệ thống kiểm soát nội bộ

Hệ thống KSNB được định nghĩa là một quá trình do các nhà quản lý và nhân viên thực hiện nhằm đảm bảo tính chính xác của báo cáo tài chính và tuân thủ các quy định pháp luật. Vai trò của KSNB là bảo vệ tài sản, nâng cao hiệu quả hoạt động và giảm thiểu rủi ro hoạt động.

1.2. Tình hình hiện tại của hệ thống kiểm soát nội bộ tại ngân hàng TMCP Quân Đội

Ngân hàng TMCP Quân Đội hiện đang đối mặt với nhiều thách thức trong việc quản lý rủi ro hoạt động. Hệ thống KSNB cần được đánh giá và cải thiện để đáp ứng yêu cầu ngày càng cao của thị trường.

II. Vấn đề và thách thức trong hệ thống kiểm soát nội bộ tại ngân hàng TMCP

Mặc dù ngân hàng TMCP Quân Đội đã có những nỗ lực trong việc thiết lập hệ thống KSNB, nhưng vẫn tồn tại nhiều vấn đề cần giải quyết. Các thách thức này bao gồm sự thiếu hụt thông tin, quy trình kiểm soát chưa chặt chẽ và sự không đồng bộ trong các hoạt động quản lý.

2.1. Các loại rủi ro hoạt động trong ngân hàng TMCP

Rủi ro hoạt động tại ngân hàng TMCP có thể đến từ nhiều nguồn khác nhau như lỗi con người, hệ thống công nghệ thông tin không ổn định, và các yếu tố bên ngoài. Việc nhận diện và đánh giá các loại rủi ro này là rất quan trọng.

2.2. Thách thức trong việc thực hiện quy trình kiểm soát nội bộ

Quy trình kiểm soát nội bộ hiện tại chưa đủ mạnh để phát hiện và ngăn chặn các rủi ro tiềm ẩn. Sự thiếu hụt trong việc đào tạo nhân viên và cập nhật công nghệ cũng là một trong những nguyên nhân chính dẫn đến các thách thức này.

III. Phương pháp cải thiện hệ thống kiểm soát nội bộ tại ngân hàng TMCP

Để cải thiện hệ thống KSNB, ngân hàng TMCP Quân Đội cần áp dụng một số phương pháp cụ thể. Những phương pháp này không chỉ giúp nâng cao hiệu quả kiểm soát mà còn giảm thiểu rủi ro hoạt động một cách hiệu quả.

3.1. Nâng cao chất lượng đánh giá rủi ro

Đánh giá rủi ro là bước quan trọng trong việc cải thiện KSNB. Ngân hàng cần thiết lập các tiêu chí rõ ràng để đánh giá và phân loại các rủi ro tiềm ẩn, từ đó có biện pháp ứng phó kịp thời.

3.2. Tăng cường ứng dụng công nghệ thông tin trong kiểm soát nội bộ

Công nghệ thông tin đóng vai trò quan trọng trong việc nâng cao hiệu quả của KSNB. Ngân hàng cần đầu tư vào các hệ thống công nghệ hiện đại để tự động hóa quy trình kiểm soát và giảm thiểu sai sót do con người.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về hệ thống kiểm soát nội bộ

Việc áp dụng các giải pháp cải thiện KSNB tại ngân hàng TMCP Quân Đội đã mang lại nhiều kết quả tích cực. Các nghiên cứu cho thấy rằng việc nâng cao KSNB không chỉ giúp giảm thiểu rủi ro mà còn cải thiện hiệu quả hoạt động của ngân hàng.

4.1. Kết quả từ việc cải thiện quy trình kiểm soát nội bộ

Sau khi áp dụng các biện pháp cải thiện, ngân hàng đã ghi nhận sự giảm thiểu đáng kể trong các sự cố liên quan đến rủi ro hoạt động. Điều này cho thấy hiệu quả của việc nâng cao KSNB.

4.2. Phản hồi từ nhân viên và khách hàng về hệ thống kiểm soát nội bộ

Phản hồi từ nhân viên cho thấy họ cảm thấy an tâm hơn khi làm việc trong một môi trường có hệ thống KSNB chặt chẽ. Khách hàng cũng đánh giá cao sự minh bạch và an toàn trong các giao dịch.

V. Kết luận và tương lai của hệ thống kiểm soát nội bộ tại ngân hàng TMCP

Hệ thống kiểm soát nội bộ tại ngân hàng TMCP Quân Đội cần tiếp tục được cải thiện để đáp ứng yêu cầu ngày càng cao của thị trường. Tương lai của KSNB sẽ phụ thuộc vào khả năng thích ứng với các thay đổi trong môi trường kinh doanh và công nghệ.

5.1. Định hướng phát triển hệ thống kiểm soát nội bộ

Ngân hàng cần xác định rõ định hướng phát triển KSNB trong tương lai, bao gồm việc áp dụng công nghệ mới và cải thiện quy trình kiểm soát.

5.2. Tầm quan trọng của việc đào tạo nhân viên trong kiểm soát nội bộ

Đào tạo nhân viên là yếu tố then chốt trong việc nâng cao hiệu quả của KSNB. Ngân hàng cần thường xuyên tổ chức các khóa đào tạo để nâng cao nhận thức và kỹ năng cho nhân viên.

Nội dung chính

Tổng quan nghiên cứu

Trong giai đoạn 2010–2012, hệ thống ngân hàng thương mại Việt Nam chịu nhiều áp lực từ biến động kinh tế vĩ mô, nợ xấu gia tăng và tình trạng sản xuất đình trệ. Đối với Ngân hàng Thương mại Cổ phần Quân đội (MB), quá trình tăng trưởng nhanh chóng với quy mô vốn điều lệ đạt 10.000 tỷ đồng và mạng lưới mở rộng tới 176 chi nhánh cùng phòng giao dịch tại 26 tỉnh, thành phố đặt ra thách thức lớn về an toàn hệ thống. Trong các loại rủi ro tài chính, rủi ro hoạt động là yếu tố khó lường nhất vì xuất hiện xuyên suốt mọi quy trình, từ khâu thẩm định tín dụng, giao dịch kế toán đến an ninh công nghệ thông tin.

Vấn đề nghiên cứu trọng tâm của luận văn là nhận diện những khoảng trống trong hệ thống kiểm soát nội bộ hiện hành tại MB, từ đó thiết lập cơ chế phòng ngừa và giảm thiểu các tổn thất phi tài chính lẫn tài chính do sự cố vận hành gây ra. Luận văn hướng tới ba mục tiêu cụ thể: hệ thống hóa lý luận kiểm soát nội bộ gắn liền với quản trị rủi ro hoạt động theo chuẩn mực quốc tế; phân tích thực trạng công tác kiểm soát tại MB Chi nhánh Thành phố Hồ Chí Minh; và đề xuất hệ thống giải pháp hoàn thiện có tính ứng dụng cao.

Phạm vi nghiên cứu tập trung vào các quy trình tác nghiệp tín dụng và vận hành tại MB trong mốc thời gian 2010–2012. Kết quả nghiên cứu mang ý nghĩa thực tiễn sâu sắc khi cung cấp giải pháp duy trì hệ số an toàn vốn CAR đạt 9,59% (vượt mức tối thiểu 8% do Ngân hàng Nhà nước quy định), đồng thời ổn định tỷ suất sinh lời trên vốn chủ sở hữu ROE ở mức 28,3%, tạo nền tảng vững chắc cho chiến lược phát triển mạng lưới ngân hàng an toàn và bền vững.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng nền tảng học thuật dựa trên hai trụ cột lý thuyết quốc tế cốt lõi:

• Báo cáo COSO 1992 và COSO 2004 (Quản trị rủi ro doanh nghiệp – ERM): Nếu COSO 1992 chỉ tập trung vào 3 mục tiêu cơ bản (báo cáo tài chính, tuân thủ, hoạt động hiệu quả) qua 5 thành phần, thì COSO 2004 đã mở rộng thêm mục tiêu chiến lược và phát triển thành 8 thành phần tích hợp: Môi trường quản lý, Thiết lập mục tiêu, Nhận dạng sự kiện tiềm tàng, Đánh giá rủi ro, Phản ứng rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, Giám sát. Mô hình này giúp ngân hàng không chỉ kiểm soát thụ động mà còn chủ động tối ưu hóa việc quản trị các tình huống không chắc chắn.
• Hiệp ước Vốn Basel II: Khung giám sát quốc tế với 3 trụ cột vững chắc, bổ sung rủi ro hoạt động vào công thức tính tỷ lệ an toàn vốn tối thiểu 8%. Basel II đưa ra 10 nguyên tắc vàng trong quản trị rủi ro hoạt động và 3 phương pháp đo lường vốn: Phương pháp chỉ số cơ bản (BIA) sử dụng hệ số cố định 15% tính trên tổng thu nhập thuần bình quân 3 năm gần nhất, Phương pháp chuẩn hóa (TSA) phân chia hoạt động ngân hàng thành 8 mảng kinh doanh, và Phương pháp đo lường nội bộ nâng cao (AMA).
• Các khái niệm then chốt: Rủi ro hoạt động được định nghĩa theo Luật Các tổ chức tín dụng 2010 và chuẩn Basel II là nguy cơ tổn thất xuất phát từ con người, quy trình nội bộ không hoàn chỉnh, lỗi hệ thống công nghệ hoặc tác động khách quan từ bên ngoài. Đi kèm với đó là khái niệm rủi ro tiềm tàng (rủi ro tự nhiên khi chưa có kiểm soát) và rủi ro kiểm soát (rủi ro còn sót lại sau khi áp dụng biện pháp phòng ngừa).

Phương pháp nghiên cứu

Nghiên cứu kết hợp nhuần nhuyễn giữa phương pháp định tính và định lượng dựa trên phép duy vật biện chứng:

• Nguồn dữ liệu: Dữ liệu thứ cấp được thu thập từ báo cáo thường niên MB các năm 2010 và 2011, hệ thống văn bản pháp quy của Ngân hàng Nhà nước và quy chế tín dụng nội bộ. Dữ liệu sơ cấp được tổng hợp từ khảo sát thực tế tại MB Chi nhánh Thành phố Hồ Chí Minh.
• Cỡ mẫu và phương pháp chọn mẫu: Tác giả sử dụng phương pháp chọn mẫu chuyên gia phi ngẫu nhiên với quy mô 50 phiếu khảo sát hợp lệ. Mẫu bao gồm 20 phiếu dành cho cán bộ quản lý (Ban giám đốc chi nhánh, Trưởng/Phó phòng ban, Kiểm soát viên) và 30 phiếu dành cho nhân viên trực tiếp thực hiện tác nghiệp tại các bộ phận nghiệp vụ. Lý do chọn mẫu này nhằm đảm bảo tính bao quát đa chiều từ cấp hoạch định chính sách đến cấp thực thi nghiệp vụ.
• Phương pháp phân tích: Ứng dụng kỹ thuật thống kê mô tả, phân tích tỷ lệ phần trăm, so sánh đối chiếu và tổng hợp logic để đánh giá mức độ tương thích giữa quy trình thực tế tại MB với khung chuẩn COSO 2004. Toàn bộ chu trình khảo sát và xử lý số liệu được hoàn thiện vào tháng 12 năm 2012.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực chứng tại MB Chi nhánh Thành phố Hồ Chí Minh đã chỉ ra 4 phát hiện quan trọng về hệ thống kiểm soát nội bộ:

• Áp lực hoàn thành chỉ tiêu kinh doanh làm suy giảm nhận thức rủi ro: Có tới 80% (40/50 người) cán bộ, nhân viên được hỏi thừa nhận sẵn sàng chấp nhận rủi ro hoạt động để hoàn thành kế hoạch kinh doanh do cấp trên giao. Chỉ có 14% (7/50 người) kiên quyết không chấp nhận rủi ro và 6% (3/50 người) chưa xác định rõ quan điểm.
• Sự thiếu hụt thông tin về khẩu vị rủi ro sản phẩm mới: Có đến 84% (42/50 người) nhân sự cho biết họ hoàn toàn không nắm được mức độ rủi ro hoạt động có thể chấp nhận khi ngân hàng triển khai sản phẩm, dịch vụ mới ra thị trường. Tỷ lệ nhân sự hiểu rõ ngưỡng rủi ro cho phép chỉ đạt 16% (8/50 người).
• Khoảng cách trong kênh truyền thông nội bộ: Dù 90% (45/50 người) nhân viên có ý thức tự giác cân nhắc giữa lợi ích khách hàng và rủi ro phát sinh cho ngân hàng, nhưng chỉ có 52% (26/50 người) được cấp trên trực tiếp trao đổi, quán triệt về quan điểm và phương thức xử lý rủi ro hoạt động trong từng nghiệp vụ cụ thể.
• Tăng trưởng quy mô đi đôi với áp lực quản trị vốn: Báo cáo tài chính cho thấy tổng tài sản của MB năm 2011 đạt mức tăng trưởng ấn tượng 26,64% so với năm 2010, lợi nhuận trước thuế tăng 14,73% (đạt 2.625 tỷ đồng). Tuy nhiên, tỷ lệ an toàn vốn (CAR) lại sụt giảm mạnh từ 12,9% năm 2010 xuống 9,59% năm 2011, cho thấy tài sản có rủi ro tăng nhanh hơn tốc độ tích lũy vốn tự có.

Thảo luận kết quả

Thực trạng trên cho thấy MB đã bước đầu hình thành mô hình quản trị rủi ro hiện đại theo trục dọc với sự hiện diện của Khối Quản trị rủi ro và Khối Kiểm soát nội bộ độc lập tại 3 miền. Tuy nhiên, sự phối hợp giữa các chốt kiểm soát vẫn còn mang tính hình thức. Nguyên nhân sâu xa của việc 80% nhân sự sẵn sàng vượt rào rủi ro bắt nguồn từ cơ chế đánh giá KPI thiên lệch về doanh số và chỉ tiêu tăng trưởng tín dụng, trong khi chế tài xử lý vi phạm quy trình vận hành chưa đủ sức răn đe.

Nếu mô phỏng dữ liệu khảo sát qua biểu đồ phân tán hoặc bảng ma trận kiểm soát, ta thấy rõ các điểm nghẽn tập trung tại hai thành phần: "Thiết lập mục tiêu" và "Thông tin & truyền thông". So với các ngân hàng quốc tế áp dụng Basel II, MB vẫn đang quản lý rủi ro theo phương pháp ứng phó tình huống thay vì thiết lập chỉ số cảnh báo sớm (KRI). Sự thiếu vắng các công cụ đo lường tự động khiến rủi ro hoạt động dễ chuyển hóa thành rủi ro tín dụng và rủi ro thanh khoản, đe dọa trực tiếp đến uy tín thương hiệu của toàn hệ thống.

Đề xuất và khuyến nghị

Nhằm nâng cao hiệu lực của hệ thống kiểm soát nội bộ tại MB trong việc phòng ngừa rủi ro hoạt động, luận văn đề xuất 4 nhóm giải pháp trọng tâm:

• Tái định hình môi trường quản lý và văn hóa kiểm soát: Hội đồng Quản trị và Ban Điều hành MB cần thiết lập rõ ràng khẩu vị rủi ro bằng văn bản cho từng nghiệp vụ; điều chỉnh cơ chế KPI theo hướng kết hợp 70% chỉ tiêu kinh doanh và 30% chỉ tiêu tuân thủ kiểm soát rủi ro. Mục tiêu nâng tỷ lệ nhận thức về rủi ro của cán bộ nhân viên lên trên 90% trong thời gian 6 tháng.
• Chuẩn hóa quy trình nhận dạng và đánh giá sự kiện tiềm tàng: Khối Quản trị rủi ro chủ trì việc tách bạch hoàn toàn 100% chức năng thẩm định phương án vay độc lập ra khỏi bộ phận quan hệ khách hàng tại tất cả các chi nhánh; xây dựng cơ sở dữ liệu tổn thất nội bộ và áp dụng bộ chỉ số rủi ro chính (KRIs) trong vòng 12 tháng.
• Tự động hóa các chốt kiểm soát trong môi trường tin học: Trung tâm Công nghệ thông tin phối hợp với Phòng Quản trị rủi ro hệ thống nâng cấp phần mềm core banking, thiết lập cơ chế phân quyền phê duyệt đa tầng tự động, tích hợp cảnh báo giao dịch vượt hạn mức nhằm giảm thiểu 35% lỗi tác nghiệp thủ công trong lộ trình 18 tháng.
• Tăng cường truyền thông và giám sát độc lập: Khối Kiểm soát nội bộ duy trì kiểm tra định kỳ hàng quý tại 100% các điểm giao dịch, đồng thời mở kênh phản ánh vi phạm bảo mật nội bộ.
• Kiến nghị đối với Ngân hàng Nhà nước: Cơ quan thanh tra, giám sát ngân hàng cần sớm ban hành thông tư hướng dẫn chi tiết phương pháp trích lập vốn dự phòng cho rủi ro hoạt động theo chuẩn mực Basel II, tạo hành lang pháp lý đồng bộ cho các tổ chức tín dụng.

Đối tượng nên tham khảo luận văn

• Ban Lãnh đạo và Giám đốc Khối Quản trị rủi ro các NHTM: Sử dụng làm tài liệu tham chiếu thực tiễn để tái cấu trúc bộ máy kiểm soát theo trục dọc, tối ưu hóa tỷ lệ an toàn vốn CAR và xây dựng chiến lược quản trị rủi ro tích hợp.
• Kiểm toán viên nội bộ và Chuyên viên kiểm soát tuân thủ: Ứng dụng bảng câu hỏi khảo sát 8 thành phần COSO 2004 làm công cụ đánh giá định kỳ mức độ hoàn thiện của hệ thống kiểm soát tại các chi nhánh.
• Cán bộ Thẩm định và Quản trị rủi ro tác nghiệp: Nắm bắt các kỹ thuật nhận diện rủi ro tiềm tàng trong thẩm định tài sản bảo đảm, phê duyệt hạn mức và kiểm soát quy trình cấp tín dụng.
• Học viên cao học và Giảng viên chuyên ngành Tài chính - Ngân hàng, Kế toán: Khai thác làm tài liệu học thuật giá trị, cung cấp khung phân tích thực chứng sâu sắc về sự kết hợp giữa mô hình COSO 2004 và Hiệp ước Basel II tại thị trường tài chính Việt Nam.

Câu hỏi thường gặp

Rủi ro hoạt động theo Basel II khác biệt như thế nào so với rủi ro tín dụng truyền thống?
Rủi ro tín dụng phát sinh khi đối tác hoặc khách hàng không thực hiện nghĩa vụ trả nợ theo hợp đồng. Ngược lại, rủi ro hoạt động bắt nguồn từ sự cố bên trong (lỗi nhân viên, hệ thống phần mềm gián đoạn, quy trình thiếu sót) hoặc sự kiện gian lận bên ngoài, hiện diện ở mọi khâu giao dịch với hệ số trích lập vốn theo phương pháp BIA là 15% tổng thu nhập thuần.

Vì sao có đến 80% nhân viên tại chi nhánh sẵn sàng chấp nhận rủi ro hoạt động?
Nguyên nhân chủ yếu do áp lực hoàn thành chỉ tiêu tăng trưởng lợi nhuận và doanh số bán hàng từ cấp trên giao phó. Khi chính sách lương thưởng và đánh giá thi đua gắn chặt với kết quả kinh doanh ngắn hạn, nhân viên có xu hướng nới lỏng các chốt kiểm soát quy trình để nhanh chóng chốt giao dịch với khách hàng.

Phương pháp chỉ số cơ bản (BIA) tính vốn cho rủi ro hoạt động ra sao?
Theo chuẩn Basel II, ngân hàng lấy thu nhập gộp bình quân của 3 năm có kết quả dương nhân với hệ số alpha 15%. Thu nhập gộp bao gồm thu nhập thuần từ lãi và thu nhập ngoài lãi thuần trước khi trích lập dự phòng, phản ánh quy mô hoạt động và mức vốn đệm cần thiết để bù đắp sự cố.

Việc tách bạch phòng thẩm định độc lập giúp ngăn ngừa rủi ro vận hành như thế nào?
Tách phòng thẩm định khỏi cán bộ tín dụng giúp triệt tiêu xung đột lợi ích. Cán bộ tín dụng chuyên trách phát triển khách hàng, trong khi cán bộ thẩm định độc lập đánh giá khách quan phương án vay và tính pháp lý của tài sản bảo đảm, loại bỏ nguy cơ thông đồng hoặc bỏ qua lỗi quy trình nhằm đạt doanh số.

Tại sao hệ thống kiểm soát nội bộ chỉ cung cấp sự đảm bảo hợp lý chứ không thể đảm bảo tuyệt đối?
Bất kỳ hệ thống KSNB nào cũng tồn tại những hạn chế cố hữu: sai sót vô ý của con người, sự thông đồng tinh vi giữa các nhân sự, hành vi lạm quyền của cấp quản lý và nguyên tắc cân đối kinh tế (chi phí kiểm soát không được vượt quá lợi ích mang lại). Do đó, hệ thống chỉ có thể hạn chế tối đa chứ không thể triệt tiêu 100% rủi ro.

Kết luận

• Luận văn đã chuẩn hóa hệ thống lý luận kiểm soát nội bộ tiếp cận theo khung quản trị rủi ro doanh nghiệp COSO 2004 và các nguyên tắc cốt lõi của Hiệp ước Basel II.
• Chỉ ra thực trạng kiểm soát rủi ro hoạt động tại MB: quy mô tăng trưởng tổng tài sản 26,64% nhưng tỷ lệ an toàn vốn CAR giảm về 9,59% và 80% nhân sự còn xem nhẹ rủi ro vận hành.
• Xác định rõ nguyên nhân cốt lõi nằm ở khoảng cách truyền thông chính sách rủi ro và cơ chế đánh giá KPI chưa cân bằng giữa lợi nhuận và an toàn hệ thống.
• Đề xuất hệ thống 4 giải pháp thực thi đồng bộ về văn hóa rủi ro, phân định thẩm định độc lập, tự động hóa CNTT và nâng cấp giám sát với lộ trình triển khai rõ ràng từ 6 đến 18 tháng.
• Đóng góp giá trị thực tiễn cao cho MB và toàn ngành ngân hàng: Quý độc giả, các nhà nghiên cứu và nhà quản trị ngân hàng hãy chủ động tham khảo toàn văn công trình nghiên cứu để ứng dụng hiệu quả mô hình kiểm soát nội bộ tiên tiến vào thực tiễn quản trị rủi ro hoạt động tại đơn vị.

Trích đoạn nội dung tài liệu

Chương 1: Cơ sở lý luận về hệ thống kiểm soát nội bộ và rủi ro hoạt động trong ngân hàng thương mại. Chương 2: Thực trạng hoạt động kiểm soát nội bộ tại Ngân hàng TMCP Quân đội nhằm đối phó với rủi ro hoạt động. Chương 3: Một số giải pháp nhằm hoàn thiện hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Quân đội nhằm đối phó với rủi ro hoạt động. LUAN VAN CHAT LUONG download : add [e-mail] 3 CHƢƠNG 1 CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ VÀ RỦI RO HOẠT ĐỘNG TRONG NGÂN HÀNG THƢƠNG MẠI 1.1 TỔNG QUAN VỀ KIỂM SOÁT NỘI BỘ 1.1 Báo cáo COSO 1992 COSO là một Ủy ban thuộc Hội đồng quốc gia Hoa Kỳ về việc chống gian lận về báo cáo tài chính (National Commission on Financial Reporting, hay còn được gọi là Treadway Commission).

Ủy ban này bao gồm đại diện của Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA), Hiệp hội Kiểm toán viên nội bộ (IIA), Hiệp hội Quản trị viên tài chính (FEI), Hiệp hội Kế toán Hoa Kỳ (AAA), Hiệp hội kế toán viên quản trị (IMA). Sự ra đời của COSO hình thành từ sự gian lận tại các công ty ở Mỹ cũng như sự quan tâm của xã hội đến KSNB đã ra đời nhiều ủy ban để khảo sát và tìm cách khắc phục, trong đó có Ủy ban quốc gia về chống gian lận báo cáo tài chính, gọi tắt là Treadway Commission, ra đời vào năm 1985. COSO được thành lập nhằm nghiên cứu về kiểm soát nội bộ, cụ thể là: - Thống nhất định nghĩa về KSNB để phục vụ cho nhu cầu của các đối tượng khác nhau. - Công bố đầy đủ một hệ thống tiêu chuẩn để giúp các đơn vị có thể đánh giá hệ thống kiểm soát của họ và tìm giải pháp để hoàn thiện.

Báo cáo của COSO được công bố dưới tiêu đề: Kiểm soát nội bộ - Khuôn khổ hợp nhất (Internal Control – Integrated Framework). Báo cáo COSO 1992 là báo cáo cung cấp một hệ thống lý luận đầy đủ nhất về KSNB cho đến thời điểm này, kế thừa và phát triển các nghiên cứu trước đó về KSNB. Theo báo cáo COSO 1992: “Kiểm soát nội bộ là một quá trình do người quản lý, hội đồng quản trị và các nhân viên của đơn vị chi phối, nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện ba mục tiêu dưới đây. - Báo cáo tài chính đáng tin cậy.

LUAN VAN CHAT LUONG download : add [e-mail] 4 - Các luật lệ và quy định được tuân thủ. - Hoạt động hữu hiệu và hiệu quả.” Trong định nghĩa trên, bốn nội dung cơ bản là quá trình, con người, đảm bảo hợp lý và mục tiêu. Chúng được hiểu như sau: - Kiểm soát nội bộ là một quá trình. Kiểm soát nội bộ bao gồm một chuỗi hoạt động kiểm soát hiện diện ở mọi bộ phận trong đơn vị và được kết hợp với nhau thành một thể thống nhất.

Quá trình kiểm soát là phương tiện để giúp cho đơn vị đạt được các mục tiêu của mình. - Kiểm soát nội bộ đƣợc thiết kế và vận hành bởi con ngƣời. Cần hiểu rằng kiểm soát nội bộ không chỉ đơn thuần là những chính sách, thủ tục biểu mẫu… mà phải bao gồm cả những con người trong tổ chức như Hội đồng quản trị, Ban Giám Đốc, các nhân viên khác… chính con người định ra mục tiêu, thiết lập cơ chế kiểm soát ở mọi nơi và vận hành chúng. - Kiểm soát nội bộ cung cấp một sự đảm bảo hợp lý, chứ không đảm bảo tuyệt đối, là các mục tiêu sẽ được thực hiện.

Vì khi vận hành hệ thống kiểm soát, những yếu kém có thể xẩy ra do các sai lầm của con người nên dẫn đến không thực hiện được các mục tiêu. Kiểm soát nội bộ có thể ngăn chặn và phát hiện những sai phạm nhưng không thể đảm bảo là chúng không bao giờ xảy ra. Hơn nữa, một nguyên tắc cơ bản trong việc đưa ra quyết định quản lý là chi phí cho quá trình kiểm soát không thể vuợt quá lợi ích được mong đợi từ quá trình kiểm soát đó. Do đó, tuy người quản lý có thể nhận thức đầy đủ về các rủi ro, thế nhưng nếu chi phí cho quá trình kiểm soát quá cao thì họ vẫn không áp dụng các thủ tục để kiểm soát rủi ro.

Các mục tiêu của kiểm soát nội bộ Đối với báo cáo tài chính, kiểm soát nội bộ phải bảo đảm về tính trung thực và đáng tin cậy, bởi vì chính người quản lý đơn vị phải có trách nhiệm lập báo cáo tài chính phù hợp với chuẩn mực và chế độ kế toán hiện hành. LUAN VAN CHAT LUONG download : add [e-mail] 5 Đối với tính tuân thủ, kiểm soát nội bộ trước hết phải bảo đảm hợp lý việc chấp hành luật pháp và các quy định. Điều này xuất phát từ trách nhiệm của người quản lý đối với những hành vi không tuân thủ trong đơn vị. Bên cạnh đó, kiểm soát nội bộ còn phải hướng mọi thành viên trong đơn vị vào việc tuân thủ các chính sách, quy định nội bộ của đơn vị, qua đó bảo đảm đạt được những mục tiêu của đơn vị.

Đối với mục tiêu sự hữu hiệu và hiệu quả của các hoạt động, kiểm soát nội bộ giúp đơn vị bảo vệ và sử dụng hiệu quả các nguồn lực, bảo mật thông tin, nâng cao uy tín, mở rộng thị phần, thực hiện các chiến lược kinh doanh của đơn vị… Như vậy, các mục tiêu của hệ thống kiểm soát nội bộ rất rộng, chúng bao trùm lên mọi mặt hoạt động và có ý nghĩa quan trọng đối với sự tồn tại và phát triển của đơn vị. Các bộ phận hợp thành hệ thống kiểm soát nội bộ Theo báo cáo COSO 1992 mặc dù có sự khác biệt đáng kể về tổ chức hệ thống kiểm soát nội bộ giữa các đơn vị vì phụ thuộc vào nhiều yếu tố như quy mô, tính chất hoạt động, mục tiêu… của từng nơi, thế nhưng bất kỳ hệ thống kiểm soát nội bộ nào cũng phải bao gồm những bộ phận cơ bản. Theo quan điểm phổ biến hiện nay1, kiểm soát nội bộ bao gồm các bộ phận sau:  Môi trường kiểm soát.  Đánh giá rủi ro.

 Hoạt động kiểm soát.  Thông tin và truyền thông. Các nội dung chủ yếu và các nhân tố cấu thành các bộ phận hợp thành hệ thống KSNB được thể hiện ở bảng dưới đây: 1 Theo Báo cáo của COSO LUAN VAN CHAT LUONG download : add luanvanchat@agmail.1 Các bộ phận hợp thành hệ thống Kiểm soát nội bộ Bộ phận Nội dung chủ yếu Các nhân tố Tạo ra sắc thái chung của một tổ - Tính chính trực và giá trị đạo đức. chức, chi phối đến ý thức kiểm - Đảm bảo về năng lực.

soát của mọi người trong tổ chức, là nền tảng cho mọi bộ - Hội đồng quản trị và Ủy ban kiểm phận khác của kiểm soát nội bộ. Môi - Triết lý quản lý và phong cách điều trường hành. kiểm soát - Cơ cấu tổ chức. - Phân định quyền hạn và trách nhiệm.

- Chính sách về nhân sự. Đơn vị phải nhận biết và đối - Xác định mục tiêu của đơn vị. phó với các rủi ro bằng cách - Nhận dạng rủi ro. Đánh giá thiết lập mục tiêu của tổ chức và rủi ro hình thành cơ chế để nhận dạng, - Phân tích và đánh giá rủi ro.

phân tích và đánh giá các rủi ro có liên quan. Các chính sách và các thủ tục để - Phân chia trách nhiệm đầy đủ. giúp đảm bảo là những chỉ thị - Kiểm soát quá trình xử lý thông Hoạt động của nhà quản lý được thực hiện tin. kiểm soát và có các hành động cần thiết đối với các rủi ro nhằm đạt được - Kiểm soát vật chất.

mục tiêu của đơn vị. LUAN VAN CHAT LUONG download : add [e-mail] 7 - Kiểm tra độc lập việc thực hiện. - Phân tích rà soát hay soát xét lại việc thực hiện. Hệ thống thông tin được thiết - Hệ thống thông tin, bao gồm cả hệ lập để mọi thành viên trong đơn thống thông tin kế toán phải đảm Thông tin vị có khả năng nắm bắt và trao bảo chất lượng thông tin.

và truyền đổi thông tin cần thiết cho việc thông - Truyền thông bảo đảm các kênh điều hành, quản trị và kiểm soát thông tin bên trong và bên ngoài đều các hoạt động. hoạt động hữu hiệu. Toàn bộ quy trình hoạt động - Giám sát thường xuyên: thông qua phải được giám sát và điều việc thu thập thông tin trong nội bộ chỉnh cần thiết. Hệ thống phải và bên ngoài; đối chiếu số liệu thực có khả năng phản ứng năng tế và sổ sách,.

hoặc xem xét các báo động, được thay đổi theo yêu cáo hoạt động để phát hiện các biến Giám sát cầu của môi trường bên trong và động bất thường. - Giám sát định kỳ: thực hiện thông qua các cuộc kiểm tra định kỳ của đơn vị kiểm toán độc lập hoặc đơn vị kiểm toán nội bộ. Các hạn chế tiềm tàng của hệ thống kiểm soát nội bộ Ở bất kỳ đơn vị nào, dù đã được đầu tư rất nhiều trong thiết kế và vận hành hệ thống, thế nhưng một hệ thống kiểm soát nội bộ vẫn không thể hoàn toàn hữu hiệu. Bởi lẽ ngay cả khi có thể xây dựng hệ thống hoàn hảo về cấu trúc, thì hiệu quả thật sự của nó vẫn tùy thuộc vào nhân tố chủ yếu là con người, tức là phụ thuộc vào năng lực làm việc và tính đáng tin cậy của lực lượng nhân sự.

Nói cách khác, hệ LUAN VAN CHAT LUONG download : add [e-mail] 8 thống kiểm soát nội bộ chỉ có thể giúp hạn chế tối đa những sai phạm mà thôi, vì nó có các hạn chế tiềm tàng xuất phát từ những nguyên nhân sau đây: - Những hạn chế xuất phát từ bản thân con người như sự vô ý, bất cẩn, đãng trí, đánh giá hay ước lượng sai, hiểu sai chỉ dẫn của cấp trên hoặc báo cáo của cấp dưới… - Khả năng đánh lừa, lẩn tránh của nhân viên thông qua sự thông đồng với nhau hay với các bộ phận bên ngoài đơn vị. - Hoạt động kiểm soát thường chỉ nhắm vào các nghiệp vụ thường xuyên phát sinh mà ít chú ý đến những nghiệp vụ không thường xuyên, do đó những sai phạm trong các nghiệp vụ này thường hay bị bỏ qua. - Yêu cầu thường xuyên và trên hết của người quản lý là chi phí bỏ ra cho hoạt động kiểm soát phải nhỏ hơn giá trị thiệt hại ước tính do sai sót hay gian lận gây ra. - Luôn có khả năng là các cá nhân có trách nhiệm kiểm soát đã lạm dụng quyền hạn của mình nhằm phục vụ cho mưu đồ riêng.