Tổng quan nghiên cứu

Giai đoạn 2010 - 2012 chứng kiến nhiều biến động sâu sắc của hệ thống tài chính tiền tệ Việt Nam, đặt các ngân hàng thương mại trước yêu cầu tái cơ cấu quyết liệt nhằm bảo đảm an toàn thanh khoản và kiểm soát nợ xấu. Trong bối cảnh đó, Ngân hàng Thương mại Cổ phần Sài Gòn - Hà Nội (SHB) ghi nhận bước tăng trưởng vượt bậc về quy mô: vốn điều lệ năm 2012 tăng 84,1% so với năm 2011, đạt hơn 8.865,8 tỷ đồng; tổng tài sản tăng trưởng 64,2%; mạng lưới mở rộng lên tới 317 điểm giao dịch tại 25 tỉnh, thành phố và hai chi nhánh nước ngoài tại Lào và Campuchia. Đặc biệt, sự kiện sáp nhập thành công Ngân hàng Thương mại Cổ phần Nhà Hà Nội (Habubank) năm 2012 đã đưa SHB vào nhóm các ngân hàng thương mại lớn nhất Việt Nam.

Tuy nhiên, sự mở rộng mạng lưới thần tốc cùng khối lượng giao dịch tăng vọt đã làm gia tăng đáng kể các nguy cơ vận hành. Tổng số lỗi rủi ro hoạt động phát sinh trên toàn hệ thống trong năm 2012 đã tăng vọt lên tới 2.127 lỗi, tăng 89,47% so với 1.124 lỗi của năm 2011. Vấn đề nghiên cứu trọng tâm là làm rõ thực trạng quản trị rủi ro vận hành trong bối cảnh tái cấu trúc và sáp nhập, phát hiện các điểm nghẽn trong hệ thống kiểm soát nội bộ và đề xuất giải pháp đồng bộ.

Mục tiêu cụ thể của đề tài gồm ba nội dung: nhận diện các loại hình rủi ro hoạt động tại SHB; phân tích, đo lường nguyên nhân và mức độ ảnh hưởng của các sự cố vận hành giai đoạn 2010 - 2012; xây dựng hệ thống giải pháp hoàn thiện công tác quản trị rủi ro theo thông lệ quốc tế. Phạm vi nghiên cứu tập trung tại toàn bộ mạng lưới SHB trong mốc thời gian từ năm 2010 đến năm 2012, có cập nhật văn bản pháp quy đến năm 2013. Đề tài mang ý nghĩa thực tiễn to lớn trong việc bảo vệ lợi nhuận trước thuế đạt 1.825,2 tỷ đồng, bảo đảm an toàn hệ thống và củng cố uy tín thương hiệu trên thị trường.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng Hiệp ước Basel về Giám sát Ngân hàng, trọng tâm là mười nguyên tắc vàng trong quản trị rủi ro hoạt động ban hành năm 2002. Theo định nghĩa chuẩn hóa của Ủy ban Basel, rủi ro hoạt động là nguy cơ tổn thất phát sinh do các quy trình nội bộ có khiếm khuyết hoặc không phù hợp, do yếu tố con người, do sự cố hệ thống hoặc do tác động của các sự kiện khách quan bên ngoài.

Cùng với đó, mô hình quản trị ba lớp phòng vệ được vận dụng làm trụ cột tổ chức: lớp thứ nhất là các đơn vị kinh doanh trực tiếp tác nghiệp và nhận diện rủi ro tại chỗ; lớp thứ hai là bộ phận quản lý rủi ro độc lập có nhiệm vụ thiết lập chính sách, đo lường và giám sát tập trung; lớp thứ ba là bộ phận kiểm toán nội bộ thực hiện rà soát, đánh giá độc lập tính tuân thủ. Ngoài ra, tiến trình quản trị rủi ro hoạt động bốn bước của Marshall (2001) bao gồm nhận dạng, đo lường, kiểm soát và giám sát báo cáo cũng được áp dụng xuyên suốt để giải thích mối quan hệ tương hỗ giữa rủi ro tín dụng, rủi ro thị trường và rủi ro hoạt động tạo nên chiếc kiềng ba chân vững chắc trong quản trị định chế tài chính.

Phương pháp nghiên cứu

Nguồn dữ liệu thứ cấp được tổng hợp chọn lọc từ hệ thống báo cáo thường niên giai đoạn 2010 - 2012, các văn bản quy định nội bộ của SHB như Quyết định số 346/QĐ-HĐQT, Quyết định số 1034/QĐ-TGĐ, Quyết định số 924/QĐ-TGĐ, Quyết định số 925/QĐ-TGĐ, cùng cơ sở dữ liệu kiểm toán nội bộ ghi nhận 4.753 sự kiện rủi ro.

Nguồn dữ liệu sơ cấp được thu thập thông qua khảo sát bằng bảng hỏi thiết kế sẵn, kết hợp điều tra và phỏng vấn trực tiếp cán bộ nhân viên SHB. Nghiên cứu sử dụng phương pháp chọn mẫu có chủ đích với cỡ mẫu phát ra là 100 bảng hỏi, thu hồi 59 bảng và chọn lọc được 50 bảng trả lời hợp lệ từ các nhân sự chuyên trách tại sáu khối nghiệp vụ then chốt: tín dụng, kế toán, ngân quỹ, thẻ, kiểm soát nội bộ và quản lý rủi ro.

Lý do lựa chọn phương pháp chọn mẫu có chủ đích là nhằm tiếp cận trực tiếp những nhân sự có trình độ chuyên môn sâu và trực tiếp vận hành các quy trình nghiệp vụ nhạy cảm, giúp phản ánh chính xác các lỗ hổng tác nghiệp thực tế. Phương pháp phân tích dữ liệu bao gồm thống kê mô tả, phân tích tổng hợp, so sánh đối chiếu và ma trận tần suất - mức độ thiệt hại để lượng hóa các phát hiện khoa học.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích số liệu kiểm toán nội bộ giai đoạn 2010 - 2012 với tổng số 4.753 lỗi rủi ro hoạt động cho thấy xu hướng biến động phức tạp qua từng năm. Năm 2010 toàn hệ thống ghi nhận 1.511 lỗi, sang năm 2011 giảm 25,66% xuống còn 1.124 lỗi nhờ những cải tiến ban đầu trong kiểm tra nội bộ. Tuy nhiên, đến năm 2012, số lỗi bất ngờ tăng vọt thêm 1.003 lỗi, tương ứng mức tăng 89,47%, chạm ngưỡng 2.127 lỗi do ảnh hưởng trực tiếp từ việc hợp nhất bộ máy sau sáp nhập Habubank.

Xét theo cơ cấu mảng nghiệp vụ, rủi ro tập trung cao nhất ở nghiệp vụ tín dụng với 1.873 lỗi, chiếm tỷ lệ áp đảo 39,41%. Nghiệp vụ kế toán đứng thứ hai với 1.167 lỗi, chiếm 24,55%. Tiếp theo là nghiệp vụ ngân quỹ với 659 lỗi, chiếm 13,86%; nghiệp vụ thẻ ghi nhận 585 lỗi, chiếm 12,31%; mảng nguồn vốn và kinh doanh ngoại tệ xảy ra 261 lỗi, chiếm 5,49%; các nghiệp vụ khác chiếm 4,38% với 208 lỗi.

Kết quả khảo sát 50 cán bộ nhân viên chỉ ra rằng loại hình sự cố phổ biến nhất là lỗi trong quá trình thực hiện quy định và quy trình giao dịch, chiếm 32,1% tổng số ý kiến ghi nhận. Sự cố gián đoạn hệ thống công nghệ thông tin đứng thứ hai với 28,6%. Các hành vi gian lận trộm cắp từ bên ngoài chiếm 15,0%, trong khi gian lận nội bộ từ nhân viên chiếm 13,6%. Về nguyên nhân gốc rễ, nhân tố con người là nguồn cơn lớn nhất gây ra 30,8% rủi ro; tiếp đến là hạ tầng công nghệ chiếm 26,9%; sự bất cập trong quy trình nghiệp vụ chiếm 23,1% và các yếu tố khách quan bên ngoài chiếm 19,2%.

Thảo luận kết quả

Nguyên nhân chính khiến số lỗi vận hành tăng mạnh trong năm 2012 bắt nguồn từ quá trình chuyển giao công nghệ và khác biệt văn hóa doanh nghiệp hậu sáp nhập. Tại thời điểm đó, các chi nhánh tiếp nhận từ Habubank phải làm quen với hệ thống văn bản quy chế của SHB trong khi vẫn phải duy trì vận hành song song hai nền tảng phần mềm khác biệt. Tình trạng này khiến cán bộ tác nghiệp chịu áp lực lớn về thời gian, dẫn đến việc bỏ qua các bước kiểm soát bắt buộc.

Bên cạnh đó, áp lực chỉ tiêu kinh doanh và đạo đức nghề nghiệp của một bộ phận nhân sự chưa được giám sát chặt chẽ đã tạo điều kiện cho các vi phạm như lập hồ sơ tín dụng sai quy chuẩn hoặc lạm quyền phê duyệt. Các phát hiện này hoàn toàn tương thích với các nghiên cứu thực nghiệm quốc tế của Ủy ban Basel, khẳng định rằng rủi ro con người và công nghệ luôn là hai mắt xích xung yếu nhất trong giai đoạn chuyển đổi ngân hàng.

Để trực quan hóa các kết quả nghiên cứu trên, dữ liệu có thể được mô tả sinh động qua biểu đồ cột chồng thể hiện cơ cấu lỗi theo từng nghiệp vụ qua ba năm 2010, 2011 và 2012, kết hợp cùng biểu đồ tròn minh họa tỷ trọng các nhóm nguyên nhân cốt lõi nhằm giúp nhà quản trị nhanh chóng nhận diện điểm nóng rủi ro.

Đề xuất và khuyến nghị

Thứ nhất, xây dựng văn hóa quản trị rủi ro đồng bộ trên toàn mạng lưới 317 điểm giao dịch. Ban Điều hành phối hợp cùng Trung tâm Đào tạo tổ chức các khóa tập huấn bắt buộc định kỳ, đặt mục tiêu 100% cán bộ nhân viên hoàn thành chương trình nhận thức rủi ro trong vòng sáu tháng, biến việc tuân thủ quy trình thành ý thức tự giác thay vì đối phó.

Thứ hai, nâng cao chất lượng nguồn nhân lực và kiểm soát chặt chẽ đạo đức nghề nghiệp. Khối Quản trị Nguồn nhân lực phối hợp với Phòng Quản lý Rủi ro triển khai quy chế luân chuyển cán bộ định kỳ từ 12 đến 24 tháng đối với các vị trí nhạy cảm như thẩm định tín dụng, thủ quỹ, kiểm soát viên kế toán; thiết lập cơ chế tuyển dụng minh bạch nhằm giảm 40% các sai sót tác nghiệp mang tính chủ quan trong thời hạn một năm.

Thứ ba, hoàn thiện và nâng cấp đồng bộ hạ tầng công nghệ thông tin. Trung tâm Công nghệ Thông tin cần khẩn trương đẩy nhanh tiến độ hợp nhất dữ liệu CoreBanking Intellect và giải pháp thẻ SmartVista trên toàn bộ các chi nhánh sáp nhập, phấn đấu trong lộ trình 12 tháng khắc phục triệt để lỗi đường truyền và hạ tỷ lệ gián đoạn hệ thống xuống dưới mức 5% tổng số sự cố.

Thứ tư, hoàn thiện công tác kiểm tra, kiểm soát nội bộ và áp dụng công cụ tài trợ rủi ro. Ban Kiểm soát cùng Khối Tài chính Kế toán cần xây dựng quỹ dự phòng tài chính cho rủi ro hoạt động với quy mô trích lập tương đương 1% đến 2% lợi nhuận thuần hàng năm, đồng thời chủ động ký kết hợp đồng bảo hiểm tội phạm tài chính và bảo hiểm tài sản ngân hàng nhằm chuyển giao tổn thất phát sinh khi có sự cố lớn xảy ra.

Đối tượng nên tham khảo luận văn

Hội đồng quản trị và Ban tổng giám đốc các ngân hàng thương mại cổ phần có thể sử dụng công trình này như một tài liệu tham khảo giá trị trong công tác hoạch định chiến lược kiểm soát nội bộ, đặc biệt khi thực hiện các thương vụ mua bán, sáp nhập và mở rộng mạng lưới quy mô lớn.

Chuyên viên quản lý rủi ro và kiểm toán viên nội bộ tại các tổ chức tín dụng có thể khai thác khung quy trình bốn bước và ma trận đo lường rủi ro trong luận văn để chuẩn hóa bộ công cụ nhận diện sai sót, xây dựng hồ sơ rủi ro chi tiết cho từng phòng giao dịch.

Cán bộ tác nghiệp thuộc các bộ phận tín dụng, kế toán giao dịch, ngân quỹ và thanh toán thẻ sẽ tìm thấy những phân tích cụ thể về các lỗi vận hành thường gặp, từ đó rút ra bài học kinh nghiệm để bảo đảm an toàn tác nghiệp hàng ngày.

Giảng viên, học viên cao học và sinh viên chuyên ngành Tài chính - Ngân hàng và Quản trị Kinh doanh có thể sử dụng luận văn làm tài liệu nghiên cứu học thuật với hệ thống lý luận chặt chẽ theo chuẩn Basel II và nguồn số liệu thực chứng phong phú giai đoạn 2010 - 2012.

Câu hỏi thường gặp

Rủi ro hoạt động trong ngân hàng thương mại được định nghĩa như thế nào theo chuẩn quốc tế?

Theo Ủy ban Basel, rủi ro hoạt động là nguy cơ tổn thất phát sinh do quy trình nội bộ không đầy đủ hoặc bị lỗi, do con người, do hệ thống công nghệ thông tin hoặc do các biến cố khách quan bên ngoài. Đây là loại rủi ro tiềm ẩn trong mọi giao dịch và có thể dẫn tới thiệt hại tài chính nặng nề mà không mang lại bất kỳ phần bù lợi nhuận nào.

Tại sao số lượng lỗi rủi ro hoạt động tại SHB lại tăng tới 89,47% trong năm 2012?

Sự gia tăng đột biến từ 1.124 lỗi lên 2.127 lỗi trong năm 2012 chủ yếu bắt nguồn từ thương vụ sáp nhập Habubank. Quá trình tiếp quản đòi hỏi nhân sự phải làm quen với quy trình mới trong khi hai ngân hàng vẫn duy trì hai hệ thống phần mềm nghiệp vụ khác biệt, gây áp lực công việc lớn và làm tăng xác suất sai sót tác nghiệp.

Nghiệp vụ nào tại ngân hàng thương mại dễ phát sinh rủi ro hoạt động nhất?

Nghiệp vụ tín dụng là mảng ghi nhận tần suất sai sót cao nhất, chiếm 39,41% tổng số 4.753 lỗi tại SHB giai đoạn 2010 - 2012. Các sai phạm phổ biến gồm có xác định hạn mức tín dụng thiếu căn cứ, định giá tài sản bảo đảm không chuẩn xác, bỏ qua khâu kiểm tra mục đích sử dụng vốn vay và giả mạo hồ sơ khách hàng.

Mô hình ba lớp phòng vệ đóng vai trò như thế nào trong quản trị rủi ro ngân hàng?

Mô hình ba lớp phòng vệ giúp phân định rõ ràng trách nhiệm kiểm soát rủi ro: đơn vị kinh doanh trực tiếp kiểm soát rủi ro tại tuyến đầu; bộ phận quản lý rủi ro tập trung độc lập giám sát và ban hành chính sách ở tuyến thứ hai; kiểm toán nội bộ độc lập đánh giá toàn bộ hệ thống ở tuyến thứ ba, bảo đảm tính minh bạch và ngăn chặn sai sót chéo.

Ngân hàng có thể chuyển giao tổn thất do rủi ro hoạt động bằng những công cụ nào?

Ngân hàng có thể sử dụng hai công cụ tài chính chủ lực là mua bảo hiểm rủi ro hoạt động (bao gồm bảo hiểm lòng trung thành của nhân viên, bảo hiểm trộm cướp ngân quỹ) và xây dựng quỹ dự phòng tổn thất vận hành. Việc trích lập quỹ dự phòng định kỳ từ 1% đến 2% thu nhập giúp ngân hàng chủ động bù đắp tổn thất tài chính đột xuất.

Kết luận

  • Luận văn đã phân tích toàn diện 4.753 lỗi rủi ro hoạt động tại SHB giai đoạn 2010 - 2012, chỉ ra bức tranh thực tế về rủi ro trong giai đoạn tái cấu trúc quy mô lớn.
  • Khẳng định mảng tín dụng chiếm 39,41% và kế toán chiếm 24,55% là hai lĩnh vực trọng yếu cần tập trung nguồn lực kiểm soát hàng đầu.
  • Xác định nhân tố con người chiếm 30,8% và công nghệ chiếm 26,9% là hai nguyên nhân then chốt dẫn đến các sự cố vận hành trong ngân hàng.
  • Đề xuất hệ thống bốn nhóm giải pháp mang tính hành động cao, gắn liền với văn hóa tuân thủ, đào tạo nhân sự, nâng cấp CoreBanking và công cụ tài trợ rủi ro.
  • Đóng góp nguồn dữ liệu thực nghiệm giá trị, chứng minh tính cấp thiết của việc áp dụng mười nguyên tắc quản trị rủi ro hoạt động theo chuẩn mực Basel II.

Trong lộ trình 12 đến 18 tháng tiếp theo, ngân hàng cần ưu tiên hoàn tất quá trình tích hợp nền tảng công nghệ thông tin và chuẩn hóa quy trình kiểm soát rủi ro cho toàn bộ mạng lưới 317 điểm giao dịch. Hãy tiếp tục nghiên cứu toàn văn luận văn để nắm bắt các giải pháp quản trị rủi ro vận hành chuyên sâu và áp dụng hiệu quả vào thực tiễn quản trị định chế tài chính của bạn.