Tổng quan nghiên cứu
Trong hoạt động tài chính ngân hàng, rủi ro hoạt động là nguyên nhân hàng đầu dẫn đến các tổn thất tài chính nghiêm trọng và suy giảm uy tín thể chế. Các biến cố thực tế trên thế giới như vụ thất thoát 4,9 tỷ EUR tại ngân hàng Societe Generale năm 2008, hay tại Việt Nam với sự cố hạch toán nhầm lẫn 4 triệu VND thành 4 triệu AUD gây rủi ro quy đổi tương đương 48,5 tỷ VND, đã minh chứng cho mức độ nguy hiểm của rủi ro tác nghiệp. Đứng trước xu thế mở rộng mạng lưới kinh doanh trải dài trên 63 tỉnh, thành phố và sự gia tăng phức tạp của các dịch vụ tài chính hiện đại, hệ thống kiểm soát nội bộ truyền thống tại các ngân hàng thương mại Việt Nam bộc lộ nhiều điểm nghẽn.
Vấn đề nghiên cứu trọng tâm của luận văn là giải quyết mâu thuẫn giữa tốc độ tăng trưởng quy mô giao dịch và năng lực phòng ngừa rủi ro vận hành trong hệ thống ngân hàng. Mục tiêu cụ thể của công trình bao gồm: hệ thống hóa cơ sở lý luận về kiểm soát nội bộ tiếp cận theo khung quản trị rủi ro doanh nghiệp; phân tích, đánh giá toàn diện thực trạng công tác kiểm soát nội bộ đối phó với rủi ro hoạt động tại Ngân hàng Đầu tư và Phát triển Việt Nam giai đoạn 2008 - 2009; và xây dựng hệ thống giải pháp khả thi nhằm hoàn thiện cơ chế kiểm soát.
Phạm vi nghiên cứu tập trung vào toàn bộ hệ thống Ngân hàng Đầu tư và Phát triển Việt Nam với khảo sát thực nghiệm trọng điểm tại Chi nhánh Thành phố Hồ Chí Minh trong mốc thời gian năm 2009 - 2010. Ý nghĩa của nghiên cứu thể hiện qua việc cung cấp cơ sở khoa học giúp ngân hàng cải thiện tỷ lệ an toàn vốn từ mức 7,55% năm 2009 vượt qua ngưỡng chuẩn 8,00%, đồng thời thiết lập khung chốt kiểm soát giảm thiểu trên 30% nguy cơ phát sinh sự cố tác nghiệp.
Cơ sở lý thuyết và phương pháp nghiên cứu
Khung lý thuyết áp dụng
Nghiên cứu ứng dụng kết hợp hai nền tảng lý thuyết quản trị rủi ro hiện đại gồm Báo cáo COSO 1992, Báo cáo COSO 2004 và các nguyên tắc giám sát của Hiệp ước Basel II. Báo cáo COSO 1992 đặt nền móng với mô hình 5 bộ phận kiểm soát nội bộ truyền thống. Tuy nhiên, để đáp ứng yêu cầu quản trị biến động, Báo cáo COSO 2004 đã phát triển thành Khuôn khổ Quản trị rủi ro Doanh nghiệp hợp nhất với 8 thành phần: Môi trường quản trị, Thiết lập mục tiêu, Nhận dạng sự kiện tiềm tàng, Đánh giá rủi ro, Phản ứng với rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, Giám sát.
Bên cạnh đó, nghiên cứu dựa trên các chuẩn mực của Ủy ban Basel về giám sát ngân hàng ban hành năm 2001 và 2004. Báo cáo khảo sát của Basel trên 121 ngân hàng tại 17 quốc gia cho thấy các tổ chức áp dụng phương pháp đo lường nâng cao chỉ cần duy trì tỷ lệ vốn dự phòng cho rủi ro hoạt động ở mức 10,8%, thấp hơn đáng kể so với mức 12,0% đến 18,0% của các phương pháp thông thường. Luận văn chuẩn hóa 4 khái niệm then chốt: Rủi ro hoạt động (tổn thất do con người, quy trình, hệ thống hoặc sự kiện bên ngoài), Rủi ro tiềm tàng (mức độ rủi ro tự nhiên khi chưa có kiểm soát), Rủi ro còn lại (rủi ro tồn tại sau khi áp dụng kiểm soát), và Khẩu vị rủi ro (ngưỡng chấp nhận rủi ro của tổ chức).
Phương pháp nghiên cứu
Nghiên cứu sử dụng nguồn dữ liệu thứ cấp thu thập từ báo cáo thường niên giai đoạn 2008 - 2009, các quy chế nội bộ và báo cáo thống kê tổn thất 9 tháng đầu năm 2009 của Ngân hàng Đầu tư và Phát triển Việt Nam. Nguồn dữ liệu sơ cấp được thu thập thông qua điều tra bảng câu hỏi khảo sát trực tiếp tại Chi nhánh Thành phố Hồ Chí Minh.
Cỡ mẫu nghiên cứu gồm 65 cán bộ, bao gồm đại diện ban giám đốc chi nhánh, lãnh đạo phòng quản lý rủi ro, kiểm soát viên và các giao dịch viên trực tiếp tác nghiệp. Phương pháp chọn mẫu định mức có chủ đích được áp dụng nhằm đảm bảo tính đại diện cao, bởi khu vực Hà Nội và Thành phố Hồ Chí Minh chiếm trên 50% tổng quy mô mạng lưới toàn hệ thống ngân hàng.
Lý do lựa chọn phương pháp phân tích thống kê mô tả, tổng hợp và so sánh tỷ lệ phần trăm kết hợp phân tích định tính là vì rủi ro hoạt động có đặc thù phi tài chính cao, khó định lượng hoàn toàn bằng mô hình toán học thuần túy. Việc kết hợp dữ liệu thống kê số liệu thực tế với đánh giá chuyên gia giúp phản ánh chính xác cả tần suất xuất hiện lẫn mức độ thiệt hại tiềm tàng. Toàn bộ quy trình khảo sát, thu thập và xử lý dữ liệu được tiến hành từ cuối năm 2009 và hoàn thiện nghiệm thu vào tháng 10 năm 2010.
Kết quả nghiên cứu và thảo luận
Những phát hiện chính
Thứ nhất, hệ thống chính sách và quy trình nghiệp vụ còn thiếu tính đồng bộ và chưa có quy định xử lý sự cố chuẩn hóa. Khoảng 70% các văn bản hướng dẫn nghiệp vụ phải trải qua nhiều lần sửa đổi, bổ sung dẫn đến xung đột quy trình. Điển hình là việc mở sai thông tin khách hàng trên phân hệ quản lý thông tin khách hàng dẫn đến việc tích tụ dữ liệu rác, gây nguy cơ tắc nghẽn và mất an toàn cho toàn bộ hệ thống phần mềm quản trị ngân hàng cốt lõi SIBS.
Thứ hai, giá trị tổn thất rủi ro hoạt động phân bổ không đồng đều và tiềm ẩn nguy cơ cao ở các mảng nghiệp vụ trọng điểm. Theo báo cáo 9 tháng đầu năm 2009, khối tín dụng và dịch vụ thanh toán quốc tế chiếm trên 65% tổng số vụ việc phát sinh sai sót tác nghiệp. Các hành vi vi phạm thẩm quyền, vượt hạn mức cho vay hoặc lập hồ sơ khống đã gây tổn thất từ vài trăm triệu đến hàng chục tỷ đồng cho các tổ chức tín dụng.
Thứ ba, công tác kiểm soát con người và thực thi nguyên tắc phân tách trách nhiệm chưa triệt để. Mặc dù 100% cán bộ được khảo sát nhận thức rõ sự cần thiết của kiểm soát rủi ro, nhưng có tới 42% ý kiến phản ánh tình trạng quá tải giao dịch dẫn đến việc xem nhẹ nguyên tắc kiểm soát 4 mắt tại quầy.
Thứ tư, chỉ số an toàn vốn của Ngân hàng Đầu tư và Phát triển Việt Nam năm 2009 đạt 7,55%, dù đã tăng so với mức 6,62% của năm 2008 nhưng vẫn chưa đạt mức an toàn tối thiểu 8,00% theo quy chuẩn điều hành của Ngân hàng Nhà nước và thông lệ quốc tế.
Thảo luận kết quả
Nguyên nhân cốt lõi của các hạn chế trên xuất phát từ việc quy mô lao động toàn hệ thống tăng nhanh đạt 14.550 người vào cuối năm 2009 nhưng công tác đào tạo chuyên sâu về quản trị rủi ro chưa theo kịp. Mô hình kiểm soát nội bộ vẫn mang tính chất hậu kiểm thay vì chủ động nhận diện rủi ro từ trước.
So sánh với kinh nghiệm quốc tế, hơn 50% ngân hàng thương mại tại Tây Ban Nha đã thành lập bộ phận chuyên trách về rủi ro hoạt động độc lập và ứng dụng công nghệ giám sát tự động, trong khi các ngân hàng toàn cầu như Citibank áp dụng công cụ liên kết thanh toán liên tục CLS và cơ chế tự đánh giá rủi ro định kỳ. Tại Ngân hàng Đầu tư và Phát triển Việt Nam, việc thiếu một cơ sở dữ liệu tổn thất tập trung khiến việc ước lượng xác suất rủi ro gặp nhiều trở ngại.
Dữ liệu khảo sát thực trạng có thể được mô hình hóa hiệu quả thông qua ma trận đo lường rủi ro 2 chiều (khả năng xảy ra và mức độ ảnh hưởng) kết hợp với biểu đồ tròn thể hiện cơ cấu tổn thất theo từng khối nghiệp vụ. Cách tiếp cận trực quan này giúp ban điều hành phân bổ nguồn lực kiểm soát chính xác vào các mắt xích có nguy cơ rủi ro cao nhất.
Đề xuất và khuyến nghị
Thứ nhất, hoàn thiện môi trường quản lý và văn hóa kiểm soát rủi ro. Ban lãnh đạo Ngân hàng Đầu tư và Phát triển Việt Nam cần thiết lập triết lý quản trị rủi ro rõ ràng, cụ thể hóa khẩu vị rủi ro cho từng chi nhánh. Mục tiêu là trong vòng 12 tháng, 100% cán bộ nghiệp vụ tại 63 tỉnh thành phải hoàn thành chương trình đào tạo nhận thức về rủi ro tác nghiệp, giảm tỷ lệ vi phạm quy trình xuống dưới 1,0%.
Thứ hai, tái cấu trúc quy trình nghiệp vụ và thiết lập các chốt kiểm soát tự động. Phòng Quản lý rủi ro phối hợp với Khối Vận hành rà soát toàn bộ các quy trình hạch toán kế toán và phê duyệt tín dụng trong thời hạn 6 tháng. Thực thi nghiêm ngặt nguyên tắc kiểm soát 4 mắt trên hệ thống SIBS, tự động khóa giao dịch khi phát hiện vượt hạn mức ủy quyền nhằm ngăn chặn 100% các giao dịch bất hợp lệ.
Thứ ba, xây dựng hệ thống cơ sở dữ liệu tổn thất nội bộ và ứng dụng công nghệ hiện đại. Khối Công nghệ thông tin cần phát triển phân hệ thu thập dữ liệu rủi ro tác nghiệp tập trung trong lộ trình 18 tháng. Cơ sở dữ liệu phải ghi nhận đầy đủ 6 thông tin then chốt: số tiền thiệt hại, mức bảo hiểm bồi thường, loại rủi ro, địa điểm phát sinh, ngày phát hiện và nguyên nhân gốc rễ, hướng tới áp dụng phương pháp đo lường nâng cao theo chuẩn Basel II.
Thứ tư, kiến nghị đối với Ngân hàng Nhà nước Việt Nam. Cơ quan quản lý cần sớm ban hành thông tư hướng dẫn chi tiết về khung quản trị rủi ro hoạt động trong thời hạn 1 năm tới, đồng thời tổ chức định kỳ 4 đợt hội thảo tập huấn chuyên môn mỗi năm nhằm hỗ trợ các ngân hàng thương mại nâng cao hiệu lực kiểm tra, kiểm soát.
Đối tượng nên tham khảo luận văn
Thứ nhất, Hội đồng quản trị và Ban điều hành các ngân hàng thương mại. Luận văn cung cấp khung tham chiếu chiến lược để tích hợp Báo cáo COSO 2004 vào hệ thống điều hành, giúp tối ưu hóa vốn dự phòng và nâng cao chỉ số an toàn vốn.
Thứ hai, Giám đốc rủi ro và cán bộ kiểm soát nội bộ. Nhóm đối tượng này có thể trực tiếp ứng dụng bảng câu hỏi khảo sát và phương pháp lập ma trận đánh giá rủi ro tác nghiệp để nhận diện các điểm yếu trong quy trình giao dịch tại từng chi nhánh.
Thứ ba, Học viên cao học và nghiên cứu sinh chuyên ngành Kế toán, Kiểm toán, Tài chính - Ngân hàng. Tài liệu là nguồn tham khảo học thuật giá trị về phương pháp nghiên cứu kết hợp giữa lý thuyết kiểm soát nội bộ phương Tây và thực tiễn hoạt động ngân hàng tại Việt Nam.
Thứ tư, Cơ quan thanh tra, giám sát ngân hàng thuộc Ngân hàng Nhà nước. Công trình mang lại góc nhìn thực chứng từ cấp cơ sở, phục vụ việc xây dựng các chính sách quản lý và chuẩn mực an toàn hệ thống tài chính quốc gia.
Câu hỏi thường gặp
1. Điểm khác biệt lớn nhất giữa khung COSO 1992 và COSO 2004 là gì?
COSO 1992 tập trung vào 5 thành phần kiểm soát nội bộ nhằm đảm bảo tính chính xác của báo cáo tài chính và sự tuân thủ. COSO 2004 mở rộng lên 8 thành phần quản trị rủi ro doanh nghiệp, bổ sung việc thiết lập mục tiêu chiến lược, nhận diện biến cố và phản ứng với rủi ro nhằm tối đa hóa giá trị tổ chức.
2. Vì sao rủi ro hoạt động có thể kích hoạt rủi ro tín dụng và rủi ro thanh khoản?
Rủi ro hoạt động phát sinh khi nhân viên làm sai quy trình thẩm định hoặc không giám sát tài sản bảo đảm. Khi khách hàng mất khả năng chi trả mà ngân hàng không xử lý kịp thời sẽ biến rủi ro tác nghiệp thành nợ xấu (rủi ro tín dụng), từ đó làm suy giảm dòng tiền và gây ra nguy cơ mất thanh khoản.
3. Lợi ích định lượng khi ngân hàng chuyển sang phương pháp đo lường nâng cao AMA là gì?
Theo số liệu thống kê của Ủy ban Basel trên 121 ngân hàng tại 17 quốc gia, việc áp dụng phương pháp AMA giúp hạ mức vốn trích lập dự phòng cho rủi ro hoạt động xuống còn 10,8% tổng tài sản có rủi ro, tiết kiệm đáng kể so với mức 12,0% đến 18,0% của phương pháp chỉ số cơ bản.
4. Hệ thống Core Banking SIBS của BIDV gặp phải nguy cơ rủi ro hoạt động nào?
Rủi ro lớn nhất là việc tạo lập sai dữ liệu khách hàng CIF và mở tài khoản lùi ngày thiếu kiểm soát. Sự thiếu vắng các quy định xử lý dứt điểm đã tích tụ lượng lớn dữ liệu rác, gây nghẽn đường truyền và đe dọa trực tiếp đến tính toàn vẹn của dữ liệu giao dịch toàn ngân hàng.
5. Biện pháp nào giúp kiểm soát hiệu quả lỗi tác nghiệp do yếu tố con người?
Ngân hàng cần thực hiện phân tách trách nhiệm tuyệt đối giữa bộ phận kinh doanh và kiểm soát, áp dụng nguyên tắc duyệt lệnh kép 4 mắt trên phần mềm, kết hợp luân chuyển vị trí công tác định kỳ 12 đến 24 tháng một lần nhằm triệt tiêu nguy cơ thông đồng gian lận.
Kết luận
- Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về kiểm soát nội bộ tiếp cận theo khung Quản trị rủi ro doanh nghiệp COSO 2004 và các tiêu chuẩn giám sát Basel II.
- Công trình phản ánh bức tranh thực trạng tại Ngân hàng Đầu tư và Phát triển Việt Nam giai đoạn 2008 - 2009, phân tích thực trạng hệ số an toàn vốn CAR đạt 7,55% và các tổn thất tác nghiệp trong 9 tháng đầu năm 2009.
- Nghiên cứu chỉ rõ 4 nhóm nhân tố gây rủi ro hoạt động bao gồm: chính sách quy trình, nhân sự, công nghệ thông tin và môi trường bên ngoài.
- Tác giả đề xuất hệ thống 4 nhóm giải pháp mang tính ứng dụng thực tiễn cao cho ngân hàng cùng các kiến nghị quản lý vĩ mô gửi đến Ngân hàng Nhà nước Việt Nam.
- Luận văn xác định lộ trình 3 đến 5 năm tới để ngân hàng hoàn thiện cơ sở dữ liệu tổn thất và chuyển đổi thành công sang phương pháp đo lường nâng cao AMA.