Cơ Bản Về Quản Lý Rủi Ro: Hiểu Biết và Triển Khai Hiệu Quả

Quản lý rủi ro là một quá trình quan trọng trong mọi tổ chức, từ doanh nghiệp đến cơ quan chính phủ. 385 trang · Institute of Risk Management · 2010.

• Tác giả: Paul Hopkin
• Trường học: Institute of Risk Management
• Chuyên ngành: Risk Management
• Đề tài: Cơ Bản Về Quản Lý Rủi Ro: Hiểu Biết, Đánh Giá và Triển Khai
• Loại tài liệu: textbook
• Năm xuất bản: 2010
• Địa điểm: London

Mục lục chi tiết

• Dedication
• Preface
• Acknowledgements
• Introduction
• 1. CHƯƠNG 1: Approaches to defining risk
• 1.1. Definitions of risk
• 1.2. Types of risks
• 1.3. Risk description
• 1.4. Inherent level of risk
• 1.5. Risk classification systems
• 1.6. Risk likelihood and magnitude
• 2. CHƯƠNG 2: Impact of risk on organizations
• 2.1. Risk importance
• 2.2. Impact of hazard risks
• 2.3. Attachment of risks
• 2.4. Risk and reward
• 2.5. Risk and uncertainty
• 2.6. Attitudes to risk
• 3. CHƯƠNG 3: Types of risks
• 3.1. Timescale of risk impact
• 3.2. Hazard, control and opportunity risks
• 3.3. Hazard tolerance
• 3.4. Management of hazard risks
• 3.5. Uncertainty acceptance
• 3.6. Opportunity investment
• 4. CHƯƠNG 4: Development of risk management
• 4.1. Origins of risk management
• 4.2. Insurance origins of risk management
• 4.3. Specialist areas of risk management
• 4.4. Enterprise risk management
• 4.5. Levels of risk management sophistication
• 4.6. Risk maturity models
• 5. CHƯƠNG 5: Principles and aims of risk management
• 5.1. Principles of risk management
• 5.2. Importance of risk management
• 5.3. Risk management activities
• 5.4. Efficient, effective and efficacious
• 5.5. Perspectives of risk management
• 5.6. Implementing risk management
• 6. CHƯƠNG 6: Risk management standards
• 6.1. Scope of risk management standards
• 6.2. Risk management process
• 6.3. Risk management framework
• 6.4. COSO ERM cube
• 6.5. Features of RM standards
• 6.6. Control environment approach
• 6.7. Case study: Barclays Bank – risk management objectives
• 7. CHƯƠNG 7: Risk strategy
• 7.1. Risk management policy
• 7.2. Risk management documentation
• 7.3. Risk management responsibilities
• 7.4. Risk architecture and structure
• 7.5. Risk-aware culture
• 7.6. Risk training and communication
• 8. CHƯƠNG 8: Risk assessment
• 8.1. Risk assessment considerations
• 8.2. Risk classification systems
• 8.3. Risk likelihood and impact
• 8.4. Loss control
• 8.5. Defining the upside of risk
• 8.6. Business continuity planning
• 9. CHƯƠNG 9: Risk and organizations
• 9.1. Corporate governance model
• 9.2. Stakeholder expectations
• 9.3. Analysis of the business model
• 9.4. Project risk management
• 9.5. Operational risk management
• 9.6. Supply chain management
• 10. CHƯƠNG 10: Risk response
• 10.1. Enterprise risk management
• 10.2. Importance of risk appetite
• 10.3. Tolerate, treat, transfer and terminate
• 10.4. Risk control techniques
• 10.5. Control of selected hazard risks
• 10.6. Insurance and risk transfer
• 11. CHƯƠNG 11: Risk assurance and reporting
• 11.1. Evaluation of the control environment
• 11.2. Activities of the internal audit function
• 11.3. Risk assurance techniques
• 11.4. Reporting on risk management
• 11.5. Corporate social responsibility
• 11.6. Future of risk management
• Appendix A: Glossary of terms
• Appendix B: Implementation guide
• Index

Tóm tắt

I. Tổng Quan Về Quản Lý Rủi Ro Khái Niệm Cơ Bản

Quản lý rủi ro là một quá trình quan trọng trong mọi tổ chức, từ doanh nghiệp đến cơ quan chính phủ. Nó bao gồm việc xác định, đánh giá và kiểm soát các rủi ro có thể ảnh hưởng đến mục tiêu của tổ chức. Việc hiểu rõ về quản lý rủi ro giúp các nhà quản lý đưa ra quyết định thông minh hơn và bảo vệ tài sản của tổ chức.

1.1. Định Nghĩa Quản Lý Rủi Ro

Quản lý rủi ro được định nghĩa là quá trình nhận diện, đánh giá và ưu tiên các rủi ro, sau đó áp dụng các nguồn lực để giảm thiểu, theo dõi và kiểm soát khả năng xảy ra của các rủi ro đó.

1.2. Tầm Quan Trọng Của Quản Lý Rủi Ro

Quản lý rủi ro không chỉ giúp bảo vệ tài sản mà còn tạo ra cơ hội cho tổ chức phát triển. Nó giúp tổ chức duy trì sự ổn định và tăng cường khả năng cạnh tranh trên thị trường.

II. Các Thách Thức Trong Quản Lý Rủi Ro Hiện Nay

Trong bối cảnh kinh doanh ngày càng phức tạp, các tổ chức phải đối mặt với nhiều thách thức trong việc quản lý rủi ro. Những thách thức này bao gồm sự thay đổi nhanh chóng của công nghệ, biến động của thị trường và các quy định pháp lý ngày càng nghiêm ngặt.

2.1. Rủi Ro Từ Công Nghệ

Sự phát triển nhanh chóng của công nghệ thông tin đã tạo ra nhiều rủi ro mới, bao gồm rủi ro về bảo mật thông tin và rủi ro từ các hệ thống tự động hóa.

2.2. Rủi Ro Từ Thị Trường

Biến động của thị trường có thể ảnh hưởng lớn đến hoạt động kinh doanh. Các tổ chức cần phải có chiến lược để đối phó với những thay đổi này nhằm bảo vệ lợi nhuận.

III. Phương Pháp Đánh Giá Rủi Ro Hiệu Quả

Đánh giá rủi ro là bước quan trọng trong quy trình quản lý rủi ro. Các phương pháp đánh giá rủi ro giúp tổ chức xác định mức độ nghiêm trọng của các rủi ro và đưa ra các biện pháp ứng phó phù hợp.

3.1. Phân Tích Rủi Ro

Phân tích rủi ro bao gồm việc xác định khả năng xảy ra và tác động của các rủi ro. Các công cụ như ma trận rủi ro có thể được sử dụng để hỗ trợ trong quá trình này.

3.2. Đánh Giá Rủi Ro Tài Chính

Rủi ro tài chính là một trong những loại rủi ro quan trọng nhất mà các tổ chức phải đối mặt. Việc đánh giá rủi ro tài chính giúp tổ chức quản lý tốt hơn các nguồn lực tài chính của mình.

IV. Triển Khai Quản Lý Rủi Ro Trong Doanh Nghiệp

Triển khai quản lý rủi ro là một quá trình liên tục và cần sự tham gia của tất cả các cấp trong tổ chức. Việc xây dựng một văn hóa quản lý rủi ro mạnh mẽ sẽ giúp tổ chức ứng phó tốt hơn với các rủi ro.

4.1. Xây Dựng Chính Sách Quản Lý Rủi Ro

Chính sách quản lý rủi ro cần được xây dựng rõ ràng và cụ thể, xác định các mục tiêu và quy trình cần thiết để quản lý rủi ro hiệu quả.

4.2. Đào Tạo Nhân Viên Về Quản Lý Rủi Ro

Đào tạo nhân viên về quản lý rủi ro là rất quan trọng. Nhân viên cần hiểu rõ về các rủi ro mà tổ chức phải đối mặt và cách thức ứng phó với chúng.

V. Ứng Dụng Thực Tiễn Của Quản Lý Rủi Ro

Quản lý rủi ro không chỉ là lý thuyết mà còn có nhiều ứng dụng thực tiễn trong các lĩnh vực khác nhau. Các tổ chức có thể áp dụng các phương pháp quản lý rủi ro để cải thiện hiệu quả hoạt động.

5.1. Quản Lý Rủi Ro Trong Dự Án

Quản lý rủi ro trong dự án giúp đảm bảo rằng các dự án được thực hiện đúng tiến độ và trong ngân sách. Việc xác định và quản lý rủi ro trong dự án là rất cần thiết.

5.2. Quản Lý Rủi Ro Trong Hoạt Động Kinh Doanh

Quản lý rủi ro trong hoạt động kinh doanh giúp tổ chức duy trì sự ổn định và phát triển bền vững. Các biện pháp quản lý rủi ro cần được tích hợp vào các quy trình kinh doanh hàng ngày.

VI. Kết Luận Tương Lai Của Quản Lý Rủi Ro

Quản lý rủi ro sẽ tiếp tục đóng vai trò quan trọng trong sự phát triển của các tổ chức. Với sự thay đổi không ngừng của môi trường kinh doanh, việc áp dụng các phương pháp quản lý rủi ro hiệu quả sẽ giúp tổ chức vượt qua thách thức và nắm bắt cơ hội.

6.1. Xu Hướng Mới Trong Quản Lý Rủi Ro

Các xu hướng mới trong quản lý rủi ro bao gồm việc sử dụng công nghệ thông tin và phân tích dữ liệu để cải thiện quy trình quản lý rủi ro.

6.2. Tầm Quan Trọng Của Quản Lý Rủi Ro Trong Tương Lai

Quản lý rủi ro sẽ trở thành một phần không thể thiếu trong chiến lược phát triển của các tổ chức, giúp họ ứng phó tốt hơn với những thay đổi và bất ổn trong môi trường kinh doanh.

Nội dung chính

Giáo Trình Cơ Bản Về Quản Lý Rủi Ro: Hiểu Biết, Đánh Giá và Triển Khai (Fundamentals of Risk Management) – Paul Hopkin

Tổng quan về giáo trình

Giáo trình Fundamentals of Risk Management: Understanding, evaluating and implementing effective risk management do Paul Hopkin biên soạn, xuất bản lần đầu năm 2010 bởi Nhà xuất bản Kogan Page (London, Philadelphia, New Delhi) và giữ bản quyền bởi Viện Quản lý Rủi ro (The Institute of Risk Management – IRM). Tác phẩm giữ vai trò là tài liệu giảng dạy và học tập cốt lõi cho chương trình chứng chỉ quốc tế International Certificate in Risk Management của IRM, đồng thời được sử dụng trong các học phần Quản trị rủi ro doanh nghiệp (Enterprise Risk Management – ERM), Quản trị chiến lược và Kiểm toán nội bộ ở bậc đại học và sau đại học.

Mục tiêu học tập (learning outcomes) của giáo trình tập trung vào việc trang bị cho người học hệ thống định nghĩa chuẩn hóa về rủi ro theo các tổ chức quốc tế (ISO, IRM, IIA, HM Treasury); phương pháp phân loại rủi ro thành ba nhóm: rủi ro mối nguy (hazard risks), rủi ro kiểm soát (control risks) và rủi ro cơ hội (opportunity risks); kỹ thuật ứng dụng ma trận rủi ro (risk matrix) để đánh giá khả năng xảy ra (likelihood) và mức độ ảnh hưởng (impact); cùng năng lực thiết lập khung quản trị rủi ro dựa trên bộ ba kiến trúc, chiến lược và quy trình (Risk Architecture, Strategy, and Protocols – RASP).

Cấu trúc giáo trình gồm 6 phần với 36 chương chuyên đề, 2 phụ lục tra cứu và bảng thuật ngữ chuẩn. Cách tiếp cận của tài liệu đi từ các lý thuyết và định nghĩa cơ bản, phát triển qua các cấp độ hoạch định chiến lược, đo lường định lượng và định tính, trước khi đi sâu vào các giải pháp ứng phó kỹ thuật và công tác bảo đảm, báo cáo.

Điểm đặc sắc của giáo trình là việc chuẩn hóa nguyên tắc quản lý rủi ro thông qua mô hình PACED (Proportionate – Tương xứng, Aligned – Đồng bộ, Comprehensive – Toàn diện, Embedded – Nhúng sâu, Dynamic – Linh hoạt), gắn liền mục tiêu quản trị với mô hình lợi ích CADE3 (Compliance, Assurance, Decisions, Efficiency / Effectiveness / Efficacy) và tích hợp các chuẩn mực quốc tế như ISO 31000, BS 31100, COSO ERM.

+-------------------------------------------------------------------------------+
|                 CẤU TRÚC TỔNG THỂ CỦA GIÁO TRÌNH (6 PHẦN - 36 CHƯƠNG)          |
+-------------------------------------------------------------------------------+
| Part 1: Introduction to Risk Management (Chương 1 - 6)                        |
| Part 2: Risk Strategy (Chương 7 - 12)                                         |
| Part 3: Risk Assessment (Chương 13 - 18)                                      |
| Part 4: Risk and Organizations (Chương 19 - 24)                               |
| Part 5: Risk Response (Chương 25 - 30)                                        |
| Part 6: Risk Assurance and Reporting (Chương 31 - 36)                          |
+-------------------------------------------------------------------------------+
| Phụ lục A: Glossary of Terms | Phụ lục B: Implementation Guide to ERM          |
+-------------------------------------------------------------------------------+

---

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Giáo trình phân bổ kiến thức qua 36 chương, trong đó các khối chủ đề trọng tâm thể hiện rõ tiến trình xây dựng năng lực chuyên môn:

• Chương 1 & Chương 3 (Part 1 – Tiếp cận định nghĩa và phân loại rủi ro): Trình bày các định nghĩa học thuật từ ISO Guide 73, ISO 31000 ("tác động của sự không chắc chắn lên mục tiêu"), chuẩn IRM ("sự kết hợp giữa xác suất xảy ra sự kiện và hệ quả"), định nghĩa của Viện Kiểm toán Nội bộ (IIA) và Sách Cam (Orange Book) của Kho bạc Hoàng gia Anh. Chương 3 phân tích sâu bản chất ba nhóm rủi ro: rủi ro mối nguy (chỉ mang lại hệ quả tiêu cực), rủi ro kiểm soát (tạo ra sự bất định trong các dự án) và rủi ro cơ hội (chấp nhận rủi ro để tìm kiếm lợi nhuận thương mại).
• Chương 6 & Chương 7 (Part 1 & 2 – Chuẩn mực và chính sách quản lý rủi ro): Đối chiếu các bộ tiêu chuẩn quốc tế gồm ISO 31000:2009, Tiêu chuẩn Anh BS 31100:2008, và khung COSO ERM (Mô hình khối lập phương COSO). Chương 7 thiết lập khung chính sách RASP, xác định rõ trách nhiệm truyền thông, chiến lược và quy trình vận hành quản trị rủi ro trong tổ chức.
• Chương 13, 14 & 15 (Part 3 – Kỹ thuật đánh giá và phân loại rủi ro): Giới thiệu công cụ bản đồ nhiệt / ma trận rủi ro (Risk Matrix), phân tích thang đo khả năng xảy ra (likelihood) và tác động (impact). Chương 14 cung cấp các hệ thống phân loại như Thẻ điểm rủi ro FIRM (Financial – Tài chính, Infrastructure – Hạ tầng, Reputational – Danh tiếng, Marketplace – Thị trường) và mô hình PESTLE. Chương 15 hướng dẫn xác định mức độ rủi ro vốn có (inherent/gross risk), rủi ro hiện tại (current/residual risk) và rủi ro mục tiêu (target risk).
• Chương 25, 27 & 28 (Part 5 – Phản ứng và kỹ thuật kiểm soát rủi ro): Trình bày mô hình quản trị rủi ro doanh nghiệp (ERM) toàn diện. Chương 27 chi tiết hóa mô hình phản ứng 4Ts đối với rủi ro mối nguy: Chấp nhận (Tolerate), Xử lý/Kiểm soát (Treat), Chuyển giao (Transfer – thông qua bảo hiểm hoặc hợp đồng), và Chấm dứt (Terminate). Chương 28 phân loại các biện pháp kiểm soát thành 4 nhóm: Phòng ngừa (Preventive), Khắc phục (Corrective), Chỉ thị (Directive) và Phát hiện (Detective).
• Chương 31, 32 & 34 (Part 6 – Đánh giá môi trường kiểm soát, kiểm toán nội bộ và báo cáo): Khảo sát cấu trúc môi trường kiểm soát nội bộ theo khung CoCo (Criteria of Control), phân định vai trò độc lập giữa chức năng quản lý rủi ro và chức năng kiểm toán nội bộ. Chương 34 phân tích các yêu cầu báo cáo minh bạch rủi ro theo Đạo luật Sarbanes–Oxley 2002 (Mục 404), Mẫu báo cáo 20-F của các công ty niêm yết tại Hoa Kỳ và nguyên tắc báo cáo rủi ro trong khu vực công.

Logic phát triển nội dung đi theo trật tự tuyến tính: từ việc hiểu đúng bản chất sự kiện rủi ro $\rightarrow$ xây dựng cấu trúc chính sách và trách nhiệm $\rightarrow$ thực hiện nhận diện và định lượng $\rightarrow$ phân tích bối cảnh quản trị tổ chức $\rightarrow$ áp dụng biện pháp ứng phó kỹ thuật $\rightarrow$ kiểm tra, bảo đảm và công bố thông tin.

                    TIẾN TRÌNH PHÁT TRIỂN NỘI DUNG GIÁO TRÌNH
                    
[ Nhận diện & Phân loại ] (Hazard, Control, Opportunity / ISO 31000 / IRM)
[ Thiết lập Khung RASP ] (Risk Architecture, Strategy, Protocols)
[ Đánh giá Rủi ro ] (Inherent vs. Residual Risk / Ma trận Likelihood-Impact / FIRM)
[ Phản ứng & Kiểm soát ] (Mô hình 4Ts / Kiểm soát Phòng ngừa, Phát hiện, Khắc phục)
[ Bảo đảm & Báo cáo ] (Khung CoCo / Kiểm toán nội bộ / Sarbanes-Oxley / Báo cáo rủi ro)

Kiến thức nền tảng được xây dựng

• Lý thuyết nền tảng (Fundamental theories): Lý thuyết về sự bất định và mối liên hệ giữa rủi ro - phần thưởng (risk-reward relationship); mô hình gắn kết rủi ro (attachment of risks) không chỉ vào mục tiêu (objectives) mà còn vào các quy trình cốt lõi (core processes) và sự phụ thuộc then chốt (key dependencies) của mô hình kinh doanh.
• Nguyên tắc cốt lõi (Core principles): Bộ nguyên tắc PACED; Mô hình 7Rs và 4Ts trong quản lý rủi ro mối nguy; Các mức độ trưởng thành về rủi ro (Risk Maturity Models: từ sơ khai đến tích hợp hoàn toàn trong văn hóa doanh nghiệp).
• Khung phân tích chuẩn mực (Essential frameworks): Khung tiêu chuẩn ISO 31000:2009; Mô hình lập phương COSO ERM 2004; Khung kiểm soát nội bộ CoCo (Criteria of Control); Mô hình phân tích rủi ro dự án PRAM (Project Risk Analysis and Management).

+------------------------------------------------------------------------------------+
|                         BỘ NGUYÊN TẮC QUẢN LÝ RỦI RO PACED                          |
+-------------------+----------------------------------------------------------------+
| Nguyên tắc        | Nội dung định nghĩa trong giáo trình                           |
+-------------------+----------------------------------------------------------------+
| P - Proportionate | Nỗ lực quản trị phải tương xứng với mức độ rủi ro tổ chức gặp. |
| A - Aligned       | Hoạt động quản lý rủi ro phải đồng bộ với các hoạt động khác.  |
| C - Comprehensive | Bao quát toàn bộ các khía cạnh và mọi dạng rủi ro của tổ chức.|
| E - Embedded      | Nhúng sâu quy trình rủi ro vào thói quen và văn hóa vận hành.  |
| D - Dynamic       | Linh hoạt, phản ứng kịp thời trước các biến động môi trường.  |
+-------------------+----------------------------------------------------------------+

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Kỹ thuật thiết lập và vận hành sổ đăng ký rủi ro (Risk Register) theo mẫu chuẩn cho các loại hình tổ chức khác nhau (bệnh viện, câu lạc bộ thể thao, dự án đầu tư); kỹ thuật phân tích tác động kinh doanh (Business Impact Analysis – BIA) phục vụ lập kế hoạch duy trì hoạt động kinh doanh liên tục (Business Continuity Planning – BCP).
• Kỹ năng phân tích (Analytical skills): Phân tích ma trận đánh giá khẩu vị rủi ro (Risk Appetite), mức độ phơi nhiễm (Risk Exposure) và năng lực chịu đựng rủi ro (Risk Capacity); phân tích chi phí - lợi ích (Cost-Benefit Analysis) của các biện pháp kiểm soát rủi ro tài chính, rủi ro hạ tầng, rủi ro danh tiếng và rủi ro thị trường.
• Năng lực thực hành (Practical competencies): Năng lực phân định trách nhiệm quản trị rủi ro giữa Hội đồng quản trị, Ủy ban Rủi ro (Risk Committee), Giám đốc Quản lý Rủi ro (Chief Risk Officer – CRO), các nhà quản lý vận hành và bộ phận Kiểm toán nội bộ; năng lực xây dựng cấu trúc công ty bảo hiểm trực thuộc (Captive insurance companies) nhằm tối ưu hóa chuyển giao rủi ro.

---

Phương pháp giảng dạy và học tập

Giáo trình Fundamentals of Risk Management được thiết kế theo phương pháp sư phạm cấu trúc module chuẩn mực của hệ thống giáo dục nghề nghiệp quốc tế. Mỗi Phần (Part) đều mở đầu bằng danh mục mục tiêu học tập (Learning outcomes) được lượng hóa rõ ràng và kết thúc bằng danh mục tài liệu đọc thêm (Further reading) trích dẫn các văn bản tiêu chuẩn chính thức từ ISO, BSI, FRC và COSO.

Hệ thống ca nghiên cứu thực tế (Case studies) được tích hợp cuối mỗi Phần, khai thác các dữ liệu báo cáo tài chính và sự kiện có thật của các tập đoàn quốc tế:

• Part 1: Nghiên cứu điển hình Ngân hàng Barclays (Barclays Bank – risk management objectives) về việc cụ thể hóa mục tiêu quản trị rủi ro.
• Part 2: Nghiên cứu điển hình Tập đoàn bán lẻ Tesco (Tesco – risk management responsibilities) về phân bổ trách nhiệm quản lý rủi ro trong mạng lưới phân phối.
• Part 3: Nghiên cứu điển hình Tập đoàn Invensys (Invensys – risks and uncertainties) về nhận diện rủi ro và các yếu tố bất định kỹ thuật.
• Part 4: Nghiên cứu điển hình Tập đoàn Hóa chất Hercules (Hercules Incorporated – outsourcing logistics) về quản lý rủi ro hợp đồng và thuê ngoài logistics.
• Part 5: Nghiên cứu điển hình Tập đoàn Khách sạn Intercontinental (Intercontinental Hotels Group – loss-control strategy) về chiến lược kiểm soát tổn thất vận hành.
• Part 6: Nghiên cứu điển hình Tập đoàn Năng lượng BP (BP – risk reporting) về minh bạch hóa thông tin rủi ro trong báo cáo thường niên.

Bên cạnh các nghiên cứu tình huống lớn, giáo trình duy trì các ví dụ thực hành xuyên suốt (công ty vận tải đường bộ, câu lạc bộ thể thao, nhà hát kịch, thương vụ sáp nhập giữa Delta Airlines và Northwest Airlines) để minh họa cơ chế hoạt động của rủi ro từ cấp tác nghiệp đến cấp chiến lược.

Phương pháp đánh giá người học gắn liền với hệ thống câu hỏi, bài tập thiết lập biểu mẫu (như thiết kế sổ đăng ký rủi ro tại Bảng 8.1 - 8.5) và phân tích các tình huống xử lý sự cố. Đối với việc tự học, giáo trình cung cấp Phụ lục A (Glossary of terms) giúp đối chiếu đồng bộ các thuật ngữ kỹ thuật đa nghĩa và Phụ lục B (Implementation guide) hướng dẫn chi tiết từng bước triển khai hệ thống ERM trong thực tế tổ chức.

---

Điểm nổi bật và cập nhật

• Tích hợp hệ thống tiêu chuẩn quốc tế mới: Giáo trình phân tích và tích hợp trực tiếp tiêu chuẩn ISO 31000 (ban hành năm 2009) cùng bộ từ vựng chuẩn ISO Guide 73, giải thích quá trình thay thế tiêu chuẩn AS 4360:2004 của Úc/New Zealand, đồng thời so sánh chi tiết với Tiêu chuẩn Anh BS 31100:2008 và Khung quản trị COSO ERM 2004.
• Phản ánh bài học từ khủng hoảng kinh tế toàn cầu: Tác phẩm phân tích trực diện nguyên nhân thất bại trong quản trị rủi ro của các tổ chức tài chính và doanh nghiệp lớn trong giai đoạn 2008–2010 (như Northern Rock, Citigroup, Lehman Brothers, Enron, hệ thống ngân hàng Iceland), chỉ ra khiếm khuyết của việc thiếu một khung quản trị rủi ro đồng bộ và việc gắn rủi ro thuần túy vào các mục tiêu tăng trưởng ngắn hạn.
• Mở rộng phạm vi tiếp cận từ rủi ro tổn thất sang rủi ro cơ hội: Khác với các tài liệu truyền thống vốn chỉ tập trung vào rủi ro mối nguy và quản trị bảo hiểm, giáo trình phân định rõ ranh giới và cách thức kiểm soát đối với rủi ro kiểm soát (control risks trong quản lý dự án) và mặt tích cực của rủi ro (upside of risk / opportunity risks) trong hoạch định chiến lược kinh doanh.
• Gắn kết quản trị rủi ro với Trách nhiệm xã hội của doanh nghiệp (CSR) và Quản trị công ty: Phân tích sự tương tác giữa rủi ro danh tiếng, tiêu chuẩn đạo đức chuỗi cung ứng, các nguyên tắc quản trị công ty của OECD, và các nguyên tắc đời sống công vụ Nolan (Nolan principles of public life).

---

Đối tượng sử dụng giáo trình

• Sinh viên đại học và học viên cao học: Sinh viên năm 3, năm 4 hoặc học viên thạc sĩ thuộc các chuyên ngành Quản trị Kinh doanh, Tài chính - Ngân hàng, Kế toán, Kiểm toán, Quản trị Chuỗi cung ứng, Quản trị Dự án và Luật Kinh tế.
• Học viên chứng chỉ chuyên nghiệp: Các cá nhân ôn luyện kỳ thi chứng chỉ International Certificate in Risk Management do Viện Quản lý Rủi ro (IRM) tổ chức.
• Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các học phần nền tảng về Quản trị học đại cương, Nguyên lý kế toán, Tài chính doanh nghiệp và Quản trị chiến lược cơ bản để tiếp thu hiệu quả các mô hình phân tích định lượng và cơ chế quản trị trong tài liệu.
• Giảng viên và nhà nghiên cứu: Dùng làm giáo trình giảng dạy chính khóa, tài liệu tham chiếu xây dựng đề cương bài giảng môn Quản trị rủi ro doanh nghiệp, khai thác hệ thống dữ liệu ca nghiên cứu và các bảng biểu phân loại chuẩn hóa.
• Cán bộ quản lý và chuyên viên thực hành: Giám đốc rủi ro (CRO), kiểm toán viên nội bộ, chuyên viên an toàn - bảo hiểm, nhà quản lý chuỗi cung ứng tại các doanh nghiệp và tổ chức công cần tài liệu tham chiếu quy chuẩn nhằm xây dựng sổ đăng ký rủi ro, chính sách RASP và kế hoạch duy trì kinh doanh liên tục (BCP).

---

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ sinh viên chuyên ngành kinh tế, tài chính, quản trị từ năm thứ ba đại học trở lên, học viên cao học, học viên theo học chương trình chứng chỉ quốc tế của IRM, cùng các nhà quản lý rủi ro và kiểm toán viên nội bộ tại các doanh nghiệp.

2. Cần kiến thức nền nào để học giáo trình này?

Người học cần nắm vững kiến thức cơ bản về quản trị kinh doanh, cơ cấu tổ chức doanh nghiệp, các chỉ số tài chính - kế toán căn bản và hiểu biết tổng quát về các quy trình vận hành chuỗi cung ứng, dự án đầu tư.

3. Điểm khác biệt của giáo trình so với các tài liệu quản trị rủi ro truyền thống là gì?

Giáo trình của Paul Hopkin không giới hạn phạm vi ở rủi ro bảo hiểm hay an toàn lao động (hazard risks) mà mở rộng cân bằng sang rủi ro bất định trong dự án (control risks) và rủi ro cơ hội kinh doanh (opportunity risks), đồng thời tích hợp trực tiếp các bộ tiêu chuẩn toàn cầu mới nhất như ISO 31000 và COSO ERM.

4. Làm sao để tự học và nghiên cứu giáo trình hiệu quả?

Người học nên bám sát danh mục mục tiêu học tập (Learning outcomes) ở đầu mỗi Phần, đối chiếu các thuật ngữ chưa rõ tại Phụ lục A (Glossary of terms), thực hành phân tích các ca nghiên cứu thực tế (như Barclays, Tesco, BP) và tham khảo lộ trình triển khai ERM từng bước tại Phụ lục B.

5. Giáo trình có tài liệu bổ trợ nào kèm theo không?

Cuốn sách đi kèm danh mục tài liệu đọc thêm (Further reading) chi tiết cho từng phần, dẫn chiếu tới các văn bản chính thức của Ủy ban Báo cáo Tài chính Anh (FRC), Viện Quản lý Rủi ro (IRM), Tiêu chuẩn Anh (BSI) và Tổ chức Tiêu chuẩn hóa Quốc tế (ISO).

---

Kết luận

Giáo trình Fundamentals of Risk Management: Understanding, evaluating and implementing effective risk management của Paul Hopkin cung cấp một hệ thống lý thuyết toàn diện, chuẩn hóa và có tính ứng dụng cao về quản trị rủi ro doanh nghiệp. Bằng việc kết hợp các chuẩn mực quốc tế (ISO 31000, COSO ERM, BS 31100), hệ thống nguyên tắc PACED và mô hình phản ứng 4Ts, tài liệu xác lập nền tảng khoa học vững chắc cho người học và nhà quản lý.

Lộ trình học tập khuyến nghị là tiếp cận tuần tự qua 6 Phần, kết hợp thực hành thiết lập sổ đăng ký rủi ro, phân tích case study thực tế và tham chiếu bộ tài liệu tiêu chuẩn bổ trợ từ IRM và ISO để hoàn thiện năng lực quản trị rủi ro chuyên nghiệp.

Trích đoạn nội dung tài liệu

1701 i Fundamentals of Risk Management ii THIS PAGE IS INTENTIONALLY LEFT BLANK iii Fundamentals of Risk Management Understanding, evaluating and implementing effective risk management Paul Hopkin iv Publisher’s note Every possible effort has been made to ensure that the information contained in this book is accurate at the time of going to press, and the publishers and authors cannot accept responsibility for any errors or omissions, however caused. No responsibility for loss or damage occasioned to any person acting, or refraining from action, as a result of the material in this publication can be accepted by the editor, the publisher or any of the authors. First published in Great Britain and the United States in 2010 by Kogan Page Limited. Apart from any fair dealing for the purposes of research or private study, or criticism or review, as per- mitted under the Copyright, Designs and Patents Act 1988, this publication may only be reproduced, stored or transmitted, in any form or by any means, with the prior permission in writing of the publish- ers, or in the case of reprographic reproduction in accordance with the terms and licences issued by the CLA.

Enquiries concerning reproduction outside these terms should be sent to the publishers at the undermentioned addresses: 120 Pentonville Road 525 South 4th Street, #241 4737/23 Ansari Road London N1 9JN Philadelphia PA 19147 Daryaganj United Kingdom USA New Delhi 110002 www.com India © The Institute of Risk Management, 2010 The right of The Institute of Risk Management to be identified as the author of this work has been asserted by them in accordance with the Copyright, Designs and Patents Act 1988. ISBN 978 0 7494 5942 0 E-ISBN 978 0 7494 5943 7 British Library Cataloguing-in-Publication Data A CIP record for this book is available from the British Library. Library of Congress Cataloging-in-Publication Data Hopkin, Paul. Fundamentals of risk management : understanding, evaluating, and implementing effective risk man- agement / Paul Hopkin.15'5--dc22 2009046006 Typeset by Saxon Graphics Ltd, Derby Printed and bound in India by Replika Press Pvt Ltd v Dedication Michael, David and Kathy vi THIS PAGE IS INTENTIONALLY LEFT BLANK vii Contents Dedication v List of Figures xvii List of Tables xix Preface xxiii Acknowledgements xxv Introduction 1 Part 1 Introduction to risk management 9 Learning outcomes for Part 1 9 Part 1 Further reading 10 1 Approaches to defining risk 11 Definitions of risk 11 Types of risks 13 Risk description 14 Inherent level of risk 16 Risk classification systems 16 Risk likelihood and magnitude 17 2 Impact of risk on organizations 20 Risk importance 20 Impact of hazard risks 21 Attachment of risks 22 Risk and reward 23 Risk and uncertainty 25 Attitudes to risk 26 viii Contents 3 Types of risks 28 Timescale of risk impact 28 Hazard, control and opportunity risks 29 Hazard tolerance 31 Management of hazard risks 32 Uncertainty acceptance 33 Opportunity investment 34 4 Development of risk management 36 Origins of risk management 36 Insurance origins of risk management 40 Specialist areas of risk management 41 Enterprise risk management 42 Levels of risk management sophistication 43 Risk maturity models 45 5 Principles and aims of risk management 46 Principles of risk management 46 Importance of risk management 47 Risk management activities 48 Efficient, effective and efficacious 49 Perspectives of risk management 50 Implementing risk management 52 6 Risk management standards 53 Scope of risk management standards 53 Risk management process 56 Risk management framework 56 COSO ERM cube 58 Features of RM standards 59 Control environment approach 62 Case study: Barclays Bank – risk management objectives 63 Part 2 Risk strategy 65 Learning outcomes for Part 2 65 Part 2 Further reading 66 Contents ix 7 Risk management policy 67 Risk architecture, strategy and protocols 67 Risk management policy 69 Risk management architecture 72 Risk management strategy 72 Risk management protocols 73 Risk management guidelines 74 8 Risk management documentation 76 Record of risk management activities 76 Risk response and improvement plans 77 Event reports and recommendations 78 Risk performance and certification reports 79 Designing a risk register 79 Using a risk register 83 9 Risk management responsibilities 87 Allocation of responsibilities 87 Risk management and internal audit…