Tổng quan nghiên cứu

Theo khảo sát định tính của Ủy ban Basel về Giám sát Ngân hàng, các ngân hàng thương mại trên toàn cầu chịu thiệt hại trung bình khoảng 10% lợi nhuận kinh doanh thường niên do rủi ro vận hành gây ra. Tại Việt Nam, rủi ro vận hành từng được coi là khái niệm mới mẻ, nhưng trước áp lực hội nhập kinh tế sâu rộng và khối lượng giao dịch điện tử tăng trưởng đột biến, việc kiểm soát các lỗ hổng tác nghiệp đã trở thành yêu cầu sống còn. Tính đến ngày 31 tháng 12 năm 2012, Ngân hàng Thương mại Cổ phần Xuất Nhập khẩu Việt Nam ghi nhận quy mô vốn điều lệ đạt 12.355 tỷ đồng, vốn chủ sở hữu đạt 15.801 tỷ đồng, mạng lưới trải rộng với 207 điểm giao dịch tại 20 tỉnh thành cùng quan hệ đại lý với hơn 852 ngân hàng tại 80 quốc gia.

Sự gia tăng nhanh chóng về quy mô tài sản và mạng lưới chi nhánh đòi hỏi ngân hàng phải giải quyết bài toán kiểm soát nội bộ nhằm ngăn ngừa các tổn thất tài chính, pháp lý và uy tín thương hiệu. Mục tiêu của công trình nghiên cứu là hệ thống hóa cơ sở lý luận về quản lý rủi ro tác nghiệp theo chuẩn mực quốc tế, phân tích toàn diện thực trạng kiểm soát rủi ro tại ngân hàng trong giai đoạn từ năm 2011 đến năm 2013, từ đó đề xuất hệ thống giải pháp đồng bộ đến năm 2015. Kết quả nghiên cứu mang lại ý nghĩa thực tiễn to lớn trong việc tối ưu hóa chi phí vốn dự phòng, hạn chế tối đa nguy cơ thâm hụt tài chính và nâng cao năng lực cạnh tranh lành mạnh cho hệ thống ngân hàng thương mại Việt Nam.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Khung lý thuyết của đề tài được xây dựng trên nền tảng các chuẩn mực quốc tế từ Ủy ban Basel, bao gồm Hiệp ước Basel II và các cập nhật mới từ Basel III. Theo chuẩn mực Basel II, rủi ro vận hành được định nghĩa là loại rủi ro gây tổn thất do các nguyên nhân xuất phát từ con người, sự không đầy đủ hoặc trục trặc của các quy trình nội bộ, hệ thống công nghệ thông tin hoặc do các sự kiện khách quan bên ngoài. Chu trình quản trị rủi ro toàn diện vận hành qua 4 giai đoạn nối tiếp: xác định rủi ro, định lượng rủi ro, kiểm soát rủi ro, phòng ngừa và tài trợ rủi ro.

Khung đo lường yêu cầu vốn cho rủi ro vận hành theo Basel II cung cấp 3 phương pháp tiếp cận từ cơ bản đến nâng cao. Phương pháp chỉ số cơ bản áp dụng một tỷ lệ cố định alpha bằng 15% nhân với thu nhập gộp bình quân trong 3 năm liên tiếp có lợi nhuận dương. Phương pháp chuẩn hóa chia hoạt động ngân hàng thành 8 lĩnh vực kinh doanh với hệ số beta từ 12% đến 18%, trong đó nghiệp vụ ngân hàng bán lẻ chịu hệ số 12%, ngân hàng thương mại chịu hệ số 15%, và thanh toán hoặc tài trợ doanh nghiệp chịu hệ số 18%. Phương pháp đo lường nâng cao cho phép tổ chức tín dụng sử dụng mô hình nội bộ sau khi đáp ứng các tiêu chuẩn định lượng khắt khe. Ngoài ra, khuôn khổ Basel III bổ sung yêu cầu tỷ lệ đòn bẩy tối thiểu 3% nhằm gia cố tấm đệm vốn phòng ngừa khủng hoảng thanh khoản.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp từ các báo cáo tài chính kiểm toán hợp nhất, báo cáo thường niên giai đoạn 2011 - 2012, các văn kiện chỉ đạo của Ngân hàng Nhà nước và hệ thống quy chế tác nghiệp nội bộ. Cỡ mẫu nghiên cứu bao quát toàn bộ 207 điểm giao dịch thuộc hệ thống ngân hàng trên phạm vi toàn quốc, kết hợp phân tích chuyên sâu các hồ sơ kiểm toán nội bộ và kiểm tra tuân thủ.

Phương pháp chọn mẫu có mục đích kết hợp thu thập chuỗi thời gian 3 năm tài chính liên tiếp nhằm phản ánh xu hướng phát sinh tổn thất trong chu kỳ kinh doanh. Lý do lựa chọn kết hợp phương pháp thống kê mô tả, phân tích định tính, quy nạp và diễn giải bắt nguồn từ đặc thù phi tài chính khó lượng hóa trực tiếp của rủi ro tác nghiệp. Phương pháp này giúp phân tích sâu các hành vi gian lận, lỗi nghiệp vụ con người và rủi ro công nghệ mà các mô hình hồi quy thuần túy không thể bao quát đầy đủ. Quá trình thu thập và xử lý thông tin được thực hiện nghiêm ngặt trong mốc thời gian từ năm 2011 đến nửa đầu năm 2013.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích thực trạng cho thấy rủi ro vận hành tại hệ thống ngân hàng xuất hiện với mức độ ngày càng tinh vi, gây ra thiệt hại tài chính nặng nề. Về gian lận nội bộ và đạo đức nghề nghiệp, thực tế ngành ngân hàng từng ghi nhận vụ việc nhân viên giả mạo chữ ký khách hàng chiếm đoạt 24,5 tỷ đồng trong giai đoạn từ tháng 8/2008 đến tháng 9/2009, hay trường hợp cán bộ lập sổ tiết kiệm khống trị giá 50 tỷ đồng vào tháng 12/2010. Một vụ việc khác ghi nhận nhân viên kế toán chiếm đoạt 1,5 tỷ đồng trái phiếu vô danh thông qua thủ đoạn tráo đổi hồ sơ niêm phong tài sản cầm cố.

Về sai sót tác nghiệp do con người, lỗi hạch toán nhầm lẫn đơn vị tiền tệ từ VND sang AUD đã dẫn đến lệnh chuyển tiền sai lệch 4 triệu AUD thay vì 4 triệu VND. Cán bộ kinh doanh ngoại hối thiếu nghiệp vụ và thiếu cơ chế giám sát chéo đã gây tổn thất tới 500 tỷ đồng. Về mặt tổ chức, Ngân hàng Thương mại Cổ phần Xuất Nhập khẩu Việt Nam đã thành lập Khối Giám sát hoạt động với 3 phòng chức năng riêng biệt quản trị rủi ro tín dụng, rủi ro thị trường và rủi ro hoạt động. Ngân hàng đã ban hành các quy chế phòng chống rửa tiền, an toàn công nghệ thông tin và duy trì kế hoạch phục hồi thảm họa với định kỳ thử nghiệm 6 tháng một lần. Tuy nhiên, việc thu thập dữ liệu tổn thất lịch sử vẫn mang tính cục bộ và chưa có công cụ tự động hóa nhận diện rủi ro.

Thảo luận kết quả

Nguyên nhân cốt lõi của các rủi ro vận hành phát sinh chủ yếu xuất phát từ sự lỏng lẻo trong quy trình phân tách nhiệm vụ và kiểm soát chéo giữa các khâu tác nghiệp. Khi quy mô vốn điều lệ tăng nhanh từ 7.210 tỷ đồng năm 2008 lên 12.355 tỷ đồng năm 2012, áp lực mở rộng kinh doanh khiến văn hóa tuân thủ chưa theo kịp tốc độ phát triển mạng lưới. Việc phụ thuộc ngày càng lớn vào hệ sinh thái ngân hàng trực tuyến theo Quyết định 35/2006/QĐ-NHNN đặt ra thách thức bảo mật trước các cuộc tấn công mạng và lỗi phần mềm tác nghiệp.

So sánh với các nghiên cứu quốc tế, báo cáo của Tổ chức Hợp tác và Phát triển Kinh tế chỉ ra rằng việc siết chặt tiêu chuẩn vốn của Basel III có thể làm giảm GDP toàn cầu từ 0,05% đến 0,15% mỗi năm trong trung hạn, nhưng Quỹ Tiền tệ Quốc tế khẳng định đây là chi phí cần thiết để bảo vệ hệ thống tài chính trước các cú sốc phá sản dây chuyền. Trong công tác quản trị thực tế, dữ liệu rủi ro vận hành có thể được trực quan hóa hiệu quả thông qua ma trận mức độ rủi ro kết hợp tần suất xuất hiện và biên độ tổn thất. Đồng thời, bảng phân loại hệ số rủi ro từ 12% đến 18% cho 8 nhóm nghiệp vụ theo phương pháp chuẩn hóa giúp Hội đồng Quản trị xác định chính xác lĩnh vực kinh doanh cần ưu tiên trích lập đệm vốn dự phòng.

Đề xuất và khuyến nghị

Hội đồng Quản trị và Ban Tổng giám đốc Ngân hàng Thương mại Cổ phần Xuất Nhập khẩu Việt Nam cần triển khai đồng bộ 4 nhóm giải pháp chiến lược nhằm hoàn thiện hệ thống quản lý rủi ro vận hành trong giai đoạn 2013 - 2015:

Thứ nhất, kiện toàn cơ cấu tổ chức và phân định rõ trách nhiệm 3 tuyến phòng thủ. Ban lãnh đạo cần chuẩn hóa 100% quy trình tác nghiệp tại 207 điểm giao dịch, phân định độc lập tuyệt đối giữa chức năng kinh doanh, chức năng quản lý rủi ro và chức năng kiểm toán nội bộ theo đúng tinh thần Quyết định 285/2012/EIB/QĐ-HĐQT.

Thứ hai, thiết lập hệ thống cơ sở dữ liệu tổn thất toàn diện và từng bước áp dụng phương pháp chỉ số cơ bản. Phòng Quản lý rủi ro hoạt động phải ban hành quy chế bắt buộc ghi nhận 100% sự kiện tổn thất nội bộ có giá trị từ 20 triệu đồng trở lên, tính toán vốn dự phòng rủi ro vận hành hàng năm với hệ số alpha 15% trên tổng thu nhập gộp, hướng tới mục tiêu giảm tỷ lệ tổn thất tác nghiệp xuống dưới mức 5% lợi nhuận thuần trước trích lập.

Thứ ba, nâng cấp hạ tầng công nghệ thông tin và duy trì an toàn hệ thống. Khối Công nghệ thông tin cần thực hiện kiểm tra định kỳ kế hoạch phục hồi sau thảm họa với tần suất nghiêm ngặt 6 tháng một lần, triển khai công nghệ xác thực hai yếu tố cho các kênh ngân hàng điện tử, bảo đảm tỷ lệ sẵn sàng của hệ thống đạt trên 99,99% thời gian vận hành.

Thứ tư, nâng cao chất lượng nguồn nhân lực và xây dựng văn hóa quản trị rủi ro. Phòng Tổ chức cán bộ cần tổ chức bắt buộc 100% nhân viên tham gia các khóa đào tạo đạo đức nghề nghiệp và nghiệp vụ kiểm soát sai sót định kỳ 6 tháng một lần, kết hợp chính sách đãi ngộ minh bạch nhằm triệt tiêu động cơ gian lận nội bộ.

Về phía cơ quan quản lý, Ngân hàng Nhà nước cần hoàn thiện hành lang pháp lý, ban hành hướng dẫn cụ thể về tỷ lệ an toàn vốn cho rủi ro vận hành theo chuẩn Basel II, đồng thời duy trì tỷ lệ đòn bẩy tối thiểu 3% để củng cố sức bền của toàn hệ thống tổ chức tín dụng.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị ứng dụng thiết thực cho 4 nhóm đối tượng trọng tâm sau:

Nhóm thứ nhất là Ban điều hành và cán bộ quản lý rủi ro tại các ngân hàng thương mại cổ phần. Tài liệu cung cấp cẩm nang chi tiết về việc xây dựng ma trận đánh giá rủi ro, phân bổ nguồn vốn dự phòng theo phương pháp chỉ số cơ bản với tỷ lệ alpha 15%, và thiết lập hệ số beta từ 12% đến 18% cho từng mảng kinh doanh cụ thể.

Nhóm thứ hai là chuyên viên kiểm soát nội bộ và kiểm toán nội bộ tại các tổ chức tín dụng. Nghiên cứu cung cấp khung kiểm tra tuân thủ, giúp nhận diện sớm các dấu hiệu gian lận sổ sách, giả mạo chứng từ ngân quỹ từng gây tổn thất hàng chục tỷ đồng trong thực tế hoạt động ngân hàng.

Nhóm thứ ba là các cơ quan thanh tra, giám sát ngân hàng và chuyên gia soạn thảo chính sách tại Ngân hàng Nhà nước. Luận văn là cơ sở thực chứng hữu ích để xây dựng các thông tư hướng dẫn về quản trị rủi ro vận hành và lộ trình áp dụng Hiệp ước Basel II, Basel III tại Việt Nam.

Nhóm thứ tư là giảng viên, học viên cao học và sinh viên chuyên ngành Tài chính - Ngân hàng. Đề tài đóng vai trò nguồn tư liệu học thuật phong phú, minh họa sống động mối liên hệ giữa lý thuyết quản trị rủi ro quốc tế và số liệu thực tiễn tại mạng lưới 207 điểm giao dịch của ngân hàng thương mại.

Câu hỏi thường gặp

Rủi ro vận hành khác gì so với rủi ro tín dụng và rủi ro thị trường?

Rủi ro tín dụng phát sinh từ sự mất khả năng chi trả của bên đi vay, trong khi rủi ro thị trường gắn liền với biến động bất lợi của lãi suất và tỷ giá. Ngược lại, rủi ro vận hành xuất phát từ lỗi con người, hệ thống, quy trình nội bộ hoặc sự kiện bên ngoài, và theo Ủy ban Basel, loại rủi ro này có thể làm hao hụt trực tiếp khoảng 10% lợi nhuận ngân hàng.

Tại sao ngân hàng cần tính toán vốn dự phòng cho rủi ro vận hành?

Basel II quy định ngân hàng phải duy trì lượng vốn tương ứng với rủi ro tác nghiệp nhằm hấp thụ các cú sốc tài chính bất ngờ. Phương pháp chỉ số cơ bản yêu cầu trích lập đệm vốn bằng 15% thu nhập gộp bình quân 3 năm, bảo đảm tổ chức tín dụng duy trì đủ thanh khoản ngay cả khi xảy ra sự cố gián đoạn hệ thống lớn.

Những hành vi sai phạm nội bộ nào thường gây thiệt hại lớn nhất?

Các hành vi trục lợi nghiêm trọng nhất bao gồm làm giả chữ ký khách hàng để rút ruột 24,5 tỷ đồng, lập sổ tiết kiệm khống trị giá 50 tỷ đồng hoặc tráo đổi tài sản thế chấp trị giá 1,5 tỷ đồng. Những vi phạm này bắt nguồn từ việc thiếu kiểm soát chéo và lỗ hổng trong phân quyền tài khoản quản trị.

Eximbank đã triển khai mô hình quản trị rủi ro vận hành như thế nào?

Ngân hàng đã thành lập Khối Giám sát hoạt động với 3 phòng quản trị rủi ro chuyên biệt, duy trì vốn điều lệ 12.355 tỷ đồng và áp dụng định kỳ kiểm thử kế hoạch phục hồi thảm họa 6 tháng một lần. Đơn vị đồng thời hợp tác với đối tác chiến lược nước ngoài để chuẩn hóa quy trình giám sát giao dịch trực tuyến.

Việc áp dụng các chuẩn mực Basel II và Basel III gặp rào cản gì tại Việt Nam?

Thách thức lớn nhất nằm ở sự thiếu hụt cơ sở dữ liệu tổn thất lịch sử và chi phí đầu tư công nghệ cao. Hơn nữa, việc đáp ứng yêu cầu tỷ lệ đòn bẩy tối thiểu 3% theo Basel III đòi hỏi các ngân hàng phải tăng cường chất lượng vốn tự có trong bối cảnh thị trường tài chính nhiều biến động.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về quản trị rủi ro vận hành theo các chuẩn mực quốc tế tiên tiến của Hiệp ước Basel II và Basel III.
  • Đề tài phân tích sâu sắc bức tranh thực tế tại Ngân hàng Thương mại Cổ phần Xuất Nhập khẩu Việt Nam với quy mô 207 điểm giao dịch và vốn chủ sở hữu 15.801 tỷ đồng tính đến cuối năm 2012.
  • Công trình đã mổ xẻ nguyên nhân của nhiều vụ việc sai phạm điển hình gây thiệt hại từ hàng tỷ đến hàng chục tỷ đồng, làm rõ các điểm nghẽn trong hệ thống kiểm soát nội bộ và an ninh công nghệ.
  • Đề xuất hệ thống 4 nhóm giải pháp chiến lược bao gồm hoàn thiện 3 tuyến phòng thủ, xây dựng kho dữ liệu tổn thất, tính toán vốn theo hệ số alpha 15% và kiểm thử kế hoạch phục hồi thảm họa định kỳ 6 tháng một lần.
  • Đưa ra các khuyến nghị xác đáng gửi Ngân hàng Nhà nước nhằm hoàn thiện thể chế giám sát an toàn vốn và tỷ lệ đòn bẩy 3% cho toàn hệ thống tài chính đến năm 2015.

Các tổ chức tín dụng cần khẩn trương số hóa quy trình quản trị rủi ro và chuẩn hóa văn hóa tuân thủ ngay từ hôm nay để bảo vệ vững chắc nền tảng tài chính và nâng tầm vị thế thương hiệu trong kỷ nguyên hội nhập quốc tế.