Tổng quan nghiên cứu

Rủi ro tác nghiệp là một trong những thách thức lớn nhất đối với sự an toàn của hệ thống tài chính, với các ước tính quốc tế chỉ ra rằng tổn thất định tính do rủi ro tác nghiệp gây ra có thể làm suy giảm khoảng 10% tổng lợi nhuận kinh doanh của các ngân hàng thương mại. Tại Việt Nam, hệ thống Ngân hàng Thương mại Cổ phần Bắc Á tính đến ngày 31 tháng 12 năm 2016 đã đạt quy mô vốn điều lệ 5.000 tỷ đồng, tổng tài sản 75.952 tỷ đồng và dư nợ cho vay khách hàng đạt 48.102 tỷ đồng. Trong bức tranh phát triển chung, địa bàn Thành phố Hồ Chí Minh chỉ chiếm 0,6% diện tích và 8,34% dân số cả nước nhưng đóng góp tới 20,5% tổng sản phẩm quốc nội GDP cùng 27,9% giá trị sản xuất công nghiệp.

Môi trường kinh doanh sôi động với tốc độ và khối lượng giao dịch tài chính khổng lồ tại đô thị này đặt ra yêu cầu cấp bách về việc kiểm soát các lỗ hổng vận hành. Mục tiêu nghiên cứu trọng tâm của luận văn là hệ thống hóa cơ sở lý luận về rủi ro tác nghiệp, phân tích thực trạng công tác quản trị rủi ro vận hành tại Ngân hàng Thương mại Cổ phần Bắc Á – Chi nhánh Thành phố Hồ Chí Minh trong giai đoạn 2014 đến 2016, từ đó xây dựng hệ thống giải pháp toàn diện và đồng bộ nhằm hoàn thiện năng lực quản trị rủi ro tác nghiệp tại chi nhánh đến năm 2025.

Nghiên cứu mang ý nghĩa chiến lược sâu sắc khi giúp ngân hàng duy trì tỷ lệ nợ xấu ở mức an toàn 0,81%, tối ưu hóa nguồn vốn dự phòng rủi ro, bảo vệ uy tín thương hiệu và nâng cao năng lực cạnh tranh trong bối cảnh hội nhập kinh tế quốc tế.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn tiếp cận vấn đề dựa trên ba trụ cột lý thuyết cốt lõi trong quản trị rủi ro hiện đại:

Thứ nhất, khung giám sát an toàn vốn Basel II và Basel III. Theo Ủy ban Basel, rủi ro tác nghiệp được định nghĩa là loại rủi ro gây ra tổn thất do con người, sự không đầy đủ hoặc vận hành không tốt các quy trình, hệ thống, hoặc do các sự kiện khách quan bên ngoài. Khung lý thuyết này quy định rủi ro tác nghiệp bao gồm cả rủi ro pháp lý nhưng loại trừ rủi ro chiến lược và rủi ro uy tín. Basel cung cấp ba phương pháp định lượng vốn dự phòng: Phương pháp Chỉ số Cơ bản sử dụng hệ số cố định 0,15 nhân thu nhập thuần bình quân 3 năm; Phương pháp Chuẩn hóa chia hoạt động thành 8 lĩnh vực kinh doanh; và Phương pháp Đo lường Nâng cao cho phép sử dụng mô hình nội bộ, giúp các tổ chức tài chính giảm tỷ lệ vốn dự phòng rủi ro tác nghiệp từ khoảng 12% - 18% xuống còn 10,8%.

Thứ hai, Lý thuyết Chuỗi Domino của Herbert William Heinrich. Mô hình này luận giải rằng một tổn thất tài chính không bao giờ xuất hiện đơn lẻ mà là kết quả của một chuỗi mắt xích nguyên nhân bắt đầu từ môi trường xã hội, lỗi nhận thức con người, hành vi tác nghiệp không an toàn, dẫn đến sự cố và gây ra thiệt hại. Do đó, việc loại bỏ mắt xích sai sót của con người và lỗ hổng quy trình sẽ triệt tiêu hoàn toàn nguy cơ tổn thất.

Thứ ba, Tiêu chuẩn Quản lý Rủi ro Quốc tế ISO 31000:2009. Bộ tiêu chuẩn cung cấp quy trình khép kín gồm nhận diện, phân tích nguyên nhân, đo lường xác suất - hậu quả, xử lý rủi ro và giám sát liên tục nhằm biến rủi ro thành cơ hội thành công.

Nghiên cứu làm rõ 4 khái niệm nền tảng: Rủi ro tác nghiệp, Quản lý rủi ro tác nghiệp, Các chỉ số đo lường rủi ro chính và Hoạt động tài trợ rủi ro.

Phương pháp nghiên cứu

Nghiên cứu kết hợp phương pháp nghiên cứu tại bàn và nghiên cứu thực địa trong giai đoạn từ tháng 12 năm 2016 đến tháng 07 năm 2017.

Nguồn dữ liệu thứ cấp được thu thập từ các báo cáo tài chính kiểm toán, báo cáo thống kê hoạt động kinh doanh của chi nhánh giai đoạn 2014 - 2016, kết hợp hệ thống văn bản quy phạm pháp luật như Quyết định 457/2005/QĐ-NHNN và Quyết định 493/2005/QĐ-NHNN của Ngân hàng Nhà nước Việt Nam về tỷ lệ an toàn và trích lập dự phòng.

Dữ liệu sơ cấp được thu thập thông qua khảo sát bảng hỏi và phỏng vấn sâu với cỡ mẫu gồm 32 cán bộ, nhân viên đang trực tiếp làm việc tại các bộ phận nghiệp vụ của chi nhánh. Phương pháp chọn mẫu có chủ đích kết hợp chọn mẫu thuận tiện được áp dụng nhằm lựa chọn những nhân sự am hiểu sâu sắc quy trình vận hành thực tế tại phòng tín dụng, phòng giao dịch, bộ phận ngân quỹ và kiểm soát nội bộ. Lý do lựa chọn phương pháp phân tích thống kê mô tả và so sánh định lượng kết hợp phân tích ma trận định tính là nhằm mô tả chuẩn xác mối quan hệ giữa tần suất xảy ra sự cố và mức độ thiệt hại tài chính thực tế tại chi nhánh.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích thực trạng tại Ngân hàng Thương mại Cổ phần Bắc Á – Chi nhánh Thành phố Hồ Chí Minh mang lại 4 phát hiện quan trọng:

Thứ nhất, rủi ro do nhân tố con người là nguồn cơn rủi ro lớn nhất và nghiêm trọng nhất. 100% cán bộ nhân viên tham gia khảo sát đồng thuận rằng năng lực chuyên môn, sự bất cẩn hoặc suy thoái đạo đức của nhân sự tác động trực tiếp đến toàn bộ các khâu nghiệp vụ. Thực tế hoạt động ngân hàng cho thấy những sự cố nghiêm trọng như cán bộ lập hồ sơ khống, định giá nâng khống tài sản đảm bảo, hay nhầm lẫn nhập mã tiền tệ từ tiền đồng sang ngoại tệ khiến giá trị giao dịch tự động tăng gấp hàng ngàn lần.

Thứ hai, công tác kiểm soát quy trình và hệ thống công nghệ thông tin còn nhiều khoảng trống. Mặc dù chi nhánh kiểm soát tỷ lệ nợ xấu ở mức 0,81% vào năm 2016, hệ thống phần mềm nghiệp vụ đôi khi gặp trục trặc, dữ liệu kiểm soát hạn mức chưa được tự động hóa hoàn toàn, dẫn đến nguy cơ sai sót khi khối lượng giao dịch tăng cao.

Thứ ba, rủi ro từ môi trường pháp lý và tranh chấp tài sản thế chấp diễn biến phức tạp. Điển hình là xung đột giữa Luật Đất đai và Luật Nhà ở đối với các tài sản là quyền sử dụng đất và nhà xưởng gắn liền trên đất, khiến ngân hàng gặp bế tắc khi xử lý thu hồi nợ đối với các khoản vay thế chấp.

Thứ tư, áp lực tăng trưởng huy động vốn với quy mô toàn hệ thống đạt 60.159 tỷ đồng năm 2016 đã tạo sức ép lớn lên đội ngũ giao dịch viên tại chi nhánh, làm tăng tần suất phát sinh các lỗi kiểm đếm tiền mặt thừa thiếu và chậm trễ trong luồng phê duyệt chứng từ.

Thảo luận kết quả

Nguyên nhân cốt lõi của những hạn chế trên xuất phát từ cả yếu tố chủ quan và khách quan. Về mặt chủ quan, văn hóa quản trị rủi ro chưa thấm nhuần sâu rộng đến từng nhân viên; việc luân chuyển cán bộ và đào tạo chuyên sâu về nhận diện rủi ro chưa theo kịp tốc độ phát triển sản phẩm. Về mặt khách quan, hệ thống cơ sở dữ liệu tổn thất toàn ngành chưa được kết nối đồng bộ, cùng sự tinh vi của các hành vi gian lận tài chính từ bên ngoài.

So sánh với các mô hình quốc tế và trong nước, Ngân hàng DBS Singapore và Citibank đã thành công nhờ áp dụng phần mềm thanh toán chuyên dụng và tự đánh giá kiểm soát định kỳ. Tại Việt Nam, Techcombank kiểm soát chặt chẽ rủi ro thông qua nguyên tắc bốn mắt và trung tâm phê duyệt tín dụng tập trung, trong khi Maritime Bank sử dụng phần mềm Kondor+ của Thomson Reuters để tự động giám sát các hạn mức giao dịch trực tuyến.

Trong công tác quản trị, toàn bộ các sự cố rủi ro tác nghiệp tại chi nhánh được mô hình hóa trực quan thông qua bảng ma trận rủi ro bốn góc phần tư. Trục tung biểu diễn mức độ nghiêm trọng của tổn thất tài chính và trục hoành biểu diễn tần suất xuất hiện sự cố. Biểu đồ này giúp Ban Giám đốc phân loại chính xác các sự cố thuộc Nhóm I (tần suất cao, tổn thất cao) và Nhóm II (tần suất thấp, tổn thất cao) để ưu tiên nguồn lực xử lý ngay lập tức, thay vì phân bổ nguồn lực dàn trải cho các lỗi nhỏ thuộc Nhóm IV.

       Mức độ tổn thất
             ^
                                Thấp                      Cao

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, 4 nhóm giải pháp hành động được đề xuất nhằm hoàn thiện công tác quản trị rủi ro tác nghiệp tại Ngân hàng Thương mại Cổ phần Bắc Á – Chi nhánh Thành phố Hồ Chí Minh đến năm 2025:

Thứ nhất, thiết lập và chuẩn hóa môi trường quản trị rủi ro tác nghiệp. Ban Giám đốc chi nhánh cần phối hợp cùng Hội đồng Quản trị tiến hành rà soát định kỳ 100% danh mục chính sách rủi ro hàng năm. Nâng cao năng lực bộ phận chuyên trách rủi ro độc lập, tách bạch hoàn toàn giữa bộ phận kinh doanh trực tiếp tạo ra doanh thu và bộ phận kiểm soát rủi ro, hoàn thành tái cấu trúc cơ bản trong giai đoạn 2017 - 2020.

Thứ hai, triển khai hệ thống các chỉ số đo lường rủi ro chính và xây dựng cơ sở dữ liệu tổn thất nội bộ. Khối Quản trị Rủi ro và Phòng Công nghệ Thông tin cần thiết lập phần mềm tự động ghi nhận 100% các sự cố vận hành phát sinh, đặt ngưỡng cảnh báo sớm cho khối lượng giao dịch vượt hạn mức và các vị trí nhân sự bỏ trống quá thời gian quy định, mục tiêu giảm thiểu 30% sự cố vận hành trong giai đoạn 2018 - 2022.

Thứ ba, siết chặt công tác kiểm soát nội bộ và quy trình phê duyệt kép. Thực thi nghiêm ngặt nguyên tắc bốn mắt trong tất cả các giao dịch tiền mặt, giải ngân tín dụng và hạch toán kế toán. Phòng Kiểm soát Nội bộ tăng cường kiểm tra đột xuất tại hiện trường kho quỹ và tài sản đảm bảo, phấn đấu triệt tiêu 100% các trường hợp vi phạm phê duyệt vượt thẩm quyền, đưa tỷ lệ chi phí tổn thất do rủi ro tác nghiệp xuống dưới mức 5% tổng lợi nhuận hoạt động chi nhánh đến năm 2025.

Thứ tư, xây dựng văn hóa rủi ro và đổi mới chính sách đãi ngộ nhân sự. Phòng Nhân sự tổ chức đào tạo định kỳ tối thiểu 40 giờ mỗi năm cho từng cán bộ nhân viên về đạo đức nghề nghiệp, quy định pháp luật và kỹ năng phát hiện gian lận. Thiết lập cơ chế thưởng phạt minh bạch, áp dụng đường dây nóng bảo vệ người cung cấp thông tin tiêu cực, hoàn thiện liên tục đến năm 2025.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị ứng dụng thiết thực cho 4 nhóm đối tượng cụ thể:

Nhóm thứ nhất là Ban Lãnh đạo, Giám đốc Chi nhánh và cán bộ quản trị rủi ro tại các ngân hàng thương mại. Luận văn cung cấp cẩm nang thực tiễn về mô hình quản trị rủi ro bảy bước, ma trận xếp hạng rủi ro và các giải pháp xây dựng trạm kiểm soát rủi ro tác nghiệp tại từng phòng ban nghiệp vụ.

Nhóm thứ hai là các nhà nghiên cứu, giảng viên và học viên cao học chuyên ngành Quản trị Kinh doanh, Tài chính - Ngân hàng. Tài liệu là nguồn tham khảo học thuật giá trị về phương pháp nghiên cứu kết hợp giữa khung lý thuyết quốc tế Basel II, ISO 31000 với việc khảo sát dữ liệu thực nghiệm tại một chi nhánh ngân hàng cụ thể.

Nhóm thứ ba là các chuyên viên thanh tra, giám sát thuộc Ngân hàng Nhà nước Việt Nam. Luận văn phản ánh chân thực những vướng mắc pháp lý và rủi ro thực tế trong việc thẩm định tài sản đảm bảo, hỗ trợ cơ quan quản lý hoàn thiện cơ chế chính sách tiền tệ và an toàn hệ thống.

Nhóm thứ tư là các đơn vị phát triển giải pháp công nghệ thông tin ngân hàng. Các nhà phát triển phần mềm có thể nắm bắt chi tiết các lỗ hổng tác nghiệp và yêu cầu vận hành thực tế để thiết kế các phần mềm tự động hóa cảnh báo rủi ro tương tự như hệ thống Kondor+ hay CLS.

Câu hỏi thường gặp

Rủi ro tác nghiệp theo chuẩn mực Basel II bao gồm những thành phần nào? Theo định nghĩa chuẩn mực của Hiệp ước Basel II, rủi ro tác nghiệp bao gồm các tổn thất bắt nguồn từ 4 yếu tố chính: yếu tố con người, hệ thống công nghệ thông tin, quy trình nghiệp vụ nội bộ chưa hoàn thiện và các biến cố khách quan bên ngoài. Đáng chú ý, rủi ro tác nghiệp bao gồm cả rủi ro pháp lý nhưng loại trừ hoàn toàn rủi ro chiến lược và rủi ro uy tín.

Vì sao nhân tố con người được đánh giá là nguồn cơn rủi ro lớn nhất tại ngân hàng? Kết quả khảo sát 32 cán bộ nhân viên tại chi nhánh cho thấy 100% ý kiến khẳng định con người chi phối mọi hoạt động vận hành. Các lỗi chủ quan như thông đồng gian lận, vi phạm thẩm quyền, thiếu cẩn trọng khi nhập liệu tài khoản hay vi phạm đạo đức nghề nghiệp đều tạo ra những thiệt hại tài chính trực tiếp và làm tê liệt quy trình kiểm soát.

Phương pháp Đo lường Nâng cao AMA giúp tối ưu hóa chi phí vốn của ngân hàng như thế nào? Theo khảo sát của Ủy ban Basel trên 121 ngân hàng tại 17 quốc gia, việc áp dụng phương pháp AMA cho phép các ngân hàng sử dụng mô hình đo lường rủi ro nội bộ chính xác. Điều này giúp giảm tỷ lệ vốn pháp định dự phòng cho rủi ro tác nghiệp xuống mức 10,8%, thấp hơn đáng kể so với mức 12% - 18% của các phương pháp chỉ số cơ bản.

Ma trận đo lường rủi ro giúp ích gì cho nhà quản trị ngân hàng trong thực tế? Ma trận rủi ro phân loại sự cố dựa trên hai trục tần suất và mức độ nghiêm trọng thành 4 nhóm. Công cụ này giúp nhà quản trị nhận diện rõ các rủi ro có tính chất nguy hiểm cao nhưng tần suất thấp để mua bảo hiểm chuyển giao rủi ro, đồng thời tập trung ngân sách kiểm soát triệt để các rủi ro nghiêm trọng xuất hiện thường xuyên.

Ngân hàng cần xử lý thế nào trước rủi ro pháp lý về tài sản đảm bảo hình thành trong tương lai? Ngân hàng cần bổ sung điều khoản chặt chẽ trong hợp đồng thế chấp, ràng buộc cả quyền sử dụng đất lẫn toàn bộ tài sản, nhà xưởng hình thành trên đất trong tương lai. Đồng thời, cán bộ tín dụng phải thực hiện kiểm tra thực địa định kỳ để phát hiện kịp thời các thay đổi hiện trạng pháp lý của tài sản.

Kết luận

Luận văn đã hoàn thành xuất sắc các mục tiêu nghiên cứu thông qua 5 đóng góp nổi bật:

  • Hệ thống hóa toàn diện cơ sở lý luận về quản trị rủi ro tác nghiệp theo tiêu chuẩn quốc tế Basel II, Basel III và ISO 31000:2009.
  • Đánh giá chuẩn xác thực trạng vận hành tại Ngân hàng Thương mại Cổ phần Bắc Á – Chi nhánh Thành phố Hồ Chí Minh giai đoạn 2014 - 2016 thông qua khảo sát thực nghiệm 32 cán bộ nhân viên.
  • Nhận diện và chỉ rõ nguồn gốc các nhóm rủi ro trọng yếu, đặc biệt là rủi ro đạo đức con người và sự thiếu đồng bộ của hệ thống công nghệ thông tin.
  • Đề xuất 4 nhóm giải pháp hành động đồng bộ gắn với mục tiêu duy trì tỷ lệ nợ xấu dưới 1% và cắt giảm tối đa chi phí tổn thất vận hành.
  • Xây dựng lộ trình triển khai rõ ràng chia làm hai giai đoạn: giai đoạn 2017 - 2020 tập trung hoàn thiện cơ cấu tổ chức và giai đoạn 2021 - 2025 tiến tới tự động hóa toàn diện hệ thống giám sát rủi ro.

Việc hoàn thiện năng lực quản trị rủi ro tác nghiệp là bước đi tất yếu để Ngân hàng Thương mại Cổ phần Bắc Á – Chi nhánh Thành phố Hồ Chí Minh giữ vững đà tăng trưởng an toàn, bền vững và nâng cao vị thế cạnh tranh trên thị trường tài chính ngân hàng Việt Nam. Các cấp lãnh đạo và cán bộ ngân hàng cần chủ động tiếp cận, áp dụng ngay các giải pháp đề xuất vào thực tiễn hoạt động kinh doanh hàng ngày.