Tổng quan nghiên cứu

Trong hệ thống ngân hàng thương mại Việt Nam, hoạt động cấp tín dụng đóng vai trò huyết mạch khi đóng góp tới hơn 70% tổng thu nhập của toàn hệ thống. Tại Ngân hàng Thương mại Cổ phần Bắc Á (Bacabank), quy mô hoạt động tín dụng liên tục mở rộng với tổng dư nợ cho vay năm 2016 đạt 48.102 tỷ đồng, chiếm 63,34% tổng tài sản ngân hàng. Mặc dù tăng trưởng tín dụng mang lại nguồn thu nhập chủ đạo, hoạt động này luôn tiềm ẩn rủi ro phát sinh nợ xấu, đe dọa trực tiếp đến an toàn vốn và tính thanh khoản. Dù tỷ lệ nợ xấu của Bacabank đã giảm từ mức 5,66% năm 2012 xuống còn 0,70% năm 2015, nhưng đến năm 2016 đã tăng nhẹ lên 0,81% với quy mô nợ có khả năng mất vốn đạt 382 tỷ đồng, chiếm 97,85% tổng nợ xấu.

Vấn đề nghiên cứu trọng tâm đặt ra là làm thế nào để nâng cao hiệu lực và hiệu quả của kiểm toán nội bộ hoạt động tín dụng – tuyến phòng thủ thứ ba trong hệ thống kiểm soát rủi ro ngân hàng. Mục tiêu cụ thể của luận văn là hệ thống hóa cơ sở lý luận theo chuẩn mực quốc tế, phân tích toàn diện thực trạng quy trình kiểm toán, mô hình tổ chức và phương pháp tiếp cận tại Bacabank, từ đó xây dựng mô hình chấm điểm rủi ro và đề xuất hệ thống giải pháp hoàn thiện. Phạm vi nghiên cứu bao quát hoạt động kiểm toán nội bộ tại 26 chi nhánh với 103 điểm giao dịch của Bacabank trong giai đoạn 5 năm từ 2012 đến 2016. Kết quả nghiên cứu có ý nghĩa thực tiễn to lớn trong việc củng cố bộ đệm an toàn vốn, bảo vệ nguồn vốn điều lệ 5.000 tỷ đồng và nâng cao tỷ suất sinh lời trên vốn chủ sở hữu (ROE đạt 8,62% năm 2016).

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng khung quản trị rủi ro ba tuyến phòng thủ theo Hiệp ước vốn Basel II. Trong mô hình này, tuyến phòng thủ thứ nhất là các đơn vị kinh doanh trực tiếp quản lý rủi ro; tuyến thứ hai là khối quản lý rủi ro và kiểm tra tuân thủ; tuyến thứ ba là kiểm toán nội bộ thực hiện rà soát, đánh giá độc lập và khách quan hai tuyến trước. Nghiên cứu cũng vận dụng Bộ chuẩn mực kiểm toán nội bộ quốc tế do Viện Kiểm toán Nội bộ Hoa Kỳ (IIA) ban hành gồm 41 chuẩn mực thuộc 6 nhóm, định rõ các nguyên tắc cốt lõi về tính độc lập, khách quan, năng lực chuyên môn và bảo mật.

Bên cạnh đó, luận văn áp dụng mô hình Kiểm toán định hướng rủi ro (Risk-Based Auditing - RBA) của David Griffiths, một xu hướng kiểm toán hiện đại đã tăng tỷ lệ áp dụng từ 40% năm 2000 lên 89% năm 2004 tại các tổ chức tài chính toàn cầu. Khung lý thuyết này vận dụng 4 khái niệm cốt lõi:

  • Cấp tín dụng và rủi ro tín dụng theo Luật Các tổ chức tín dụng số 47/2010/QH12 và Thông tư 02/2013/TT-NHNN.
  • Rủi ro tiềm tàng và rủi ro kiểm soát trong quy trình thẩm định, phê duyệt và giải ngân vốn.
  • Khung kiểm soát nội bộ theo tiêu chuẩn COSO và Thông tư 44/2011/TT-NHNN.
  • Ma trận đánh giá rủi ro kết hợp giữa khả năng xảy ra và mức độ ảnh hưởng của tổn thất tài chính.

Phương pháp nghiên cứu

Nghiên cứu kết hợp phương pháp định tính và định lượng dựa trên nguồn dữ liệu thứ cấp và sơ cấp tin cậy. Dữ liệu thứ cấp được tổng hợp từ báo cáo tài chính kiểm toán, báo cáo thường niên giai đoạn 2012-2016 của Bacabank và dữ liệu mua bán nợ với Công ty Quản lý Tài sản (VAMC) trị giá 625,95 tỷ đồng. Dữ liệu sơ cấp được thu thập thông qua khảo sát bảng hỏi trực tuyến trên Google Forms kết hợp phỏng vấn sâu.

Cỡ mẫu nghiên cứu gồm 18 chuyên gia kiểm toán nội bộ và cán bộ quản lý then chốt tại Ban Kiểm toán nội bộ Bacabank, đạt tỷ lệ phản hồi hợp lệ 100%. Phương pháp chọn mẫu là chọn mẫu phi ngẫu nhiên có chủ đích (purposive sampling), tập trung vào các nhân sự trực tiếp thực hiện kiểm toán tại 26 chi nhánh trên 18 tỉnh, thành phố. Phương pháp phân tích dữ liệu bao gồm thống kê mô tả, phân tích so sánh đối chiếu và ma trận chấm điểm rủi ro. Lý do lựa chọn phương pháp này là nhằm nhận diện rõ các lỗ hổng kiểm soát vi mô trong quy trình tác nghiệp thực tế mà các số liệu tài chính thuần túy không thể hiện hết. Timeline nghiên cứu tập trung xử lý số liệu kiểm toán trong giai đoạn 2012-2016 và hoàn thiện đánh giá thực nghiệm vào năm 2017.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích thực trạng kiểm toán nội bộ hoạt động tín dụng tại Bacabank giai đoạn 2012-2016 cho thấy những kết quả và điểm nghẽn trọng yếu sau:

  • Tăng trưởng tín dụng nhanh đi kèm sự gia tăng nợ xấu nhóm có nguy cơ cao: Dư nợ cho vay khách hàng tăng trưởng bình quân 21,16%/năm, tăng từ 22.323 tỷ đồng năm 2012 lên 48.102 tỷ đồng năm 2016. Dù tỷ lệ nợ xấu được kiềm chế ở mức thấp 0,81%, cơ cấu nợ xấu năm 2016 cho thấy nợ có khả năng mất vốn (nợ nhóm 5) lên tới 382 tỷ đồng, chiếm 97,85% tổng nợ xấu của ngân hàng.
  • Áp lực từ trích lập dự phòng rủi ro nợ bán cho VAMC: Giai đoạn 2015-2016, Bacabank đã bán nợ xấu cho VAMC với tổng mệnh giá trái phiếu đặc biệt là 625,95 tỷ đồng. Việc trích lập dự phòng bổ sung cho trái phiếu đặc biệt VAMC riêng năm 2016 là 102 tỷ đồng (lũy kế đạt 46,65 tỷ đồng), tạo áp lực đáng kể lên lợi nhuận sau thuế dù lợi nhuận vẫn tăng 28,02% đạt 501 tỷ đồng.
  • Phương pháp tiếp cận kiểm toán còn mang nặng tính tuân thủ truyền thống: Kết quả khảo sát 18 kiểm toán viên cho thấy hơn 70% các cuộc kiểm toán tại đơn vị kinh doanh vẫn tập trung vào việc bắt lỗi thủ tục hồ sơ tín dụng sau giải ngân. Việc áp dụng mô hình định lượng rủi ro và kiểm toán định hướng rủi ro (RBA) mới chỉ dừng ở mức sơ khai, chưa xây dựng được ma trận rủi ro chi tiết cho từng chi nhánh.

Thảo luận kết quả

Dữ liệu thực trạng có thể được hệ thống hóa trực quan thông qua biểu đồ đường thể hiện biến động nợ xấu và bảng ma trận chấm điểm xếp hạng rủi ro tín dụng tại 26 chi nhánh. Biến động tỷ lệ nợ xấu (từ 5,66% năm 2012 giảm về 0,70% năm 2015 rồi tăng lên 0,81% năm 2016) phản ánh sự biến động của chu kỳ kinh tế và sự phân hóa chất lượng khách hàng.

Nguyên nhân chính của các tồn tại xuất phát từ mô hình tổ chức kiểm toán nội bộ của Bacabank theo mô hình tập trung tại Hội sở chính. Mô hình này duy trì được tính độc lập nhưng lại hạn chế khả năng giám sát từ xa đối với 103 điểm giao dịch trên toàn quốc, trong khi quy mô nhân sự 1.502 người đòi hỏi tần suất kiểm tra dày đặc hơn. So sánh với kinh nghiệm quốc tế tại Kosovo (nơi 100% Trưởng kiểm toán nội bộ có trình độ Thạc sĩ và 71,4% có chứng chỉ hành nghề), chất lượng nguồn nhân lực kiểm toán tại Bacabank còn thiếu hụt các chứng chỉ chuyên môn quốc tế như CIA hay CPA. Điều này giải thích tại sao công tác kiểm toán tín dụng chưa thể đánh giá toàn diện khung quản trị rủi ro tổng thể theo yêu cầu của Basel II và Thông tư 44/2011/TT-NHNN.

Đề xuất và khuyến nghị

Nhằm nâng cao hiệu quả kiểm toán nội bộ hoạt động tín dụng tại Bacabank, luận văn đề xuất 4 nhóm giải pháp chiến lược:

  • Tái cấu trúc mô hình tổ chức và chuẩn hóa năng lực nhân sự: Chuyển đổi từ mô hình tập trung thuần túy sang mô hình hỗn hợp kết hợp bộ phận kiểm toán tại các vùng trọng điểm. Ban Kiểm soát cùng Khối Nhân sự chủ trì đào tạo chứng chỉ kiểm toán nội bộ quốc tế (CIA) cho tối thiểu 80% kiểm toán viên chuyên trách tín dụng trước năm 2019.
  • Ứng dụng mô hình chấm điểm rủi ro trong lập kế hoạch kiểm toán: Ban Kiểm toán nội bộ triển khai bộ công cụ chấm điểm rủi ro cho 100% đơn vị kinh doanh, tăng tỷ lệ chọn mẫu khoản vay có mức độ rủi ro cao từ 50% lên tối thiểu 85% trong mỗi cuộc kiểm toán định kỳ giai đoạn 2017-2020.
  • Chuẩn hóa quy trình kiểm toán 4 bước theo chuẩn mực IIA: Thực hiện khép kín 4 giai đoạn: Lập kế hoạch - Thực hiện kiểm toán - Báo cáo - Giám sát sau kiểm toán. Trưởng Ban Kiểm toán nội bộ chịu trách nhiệm rút ngắn thời gian phát hành báo cáo kiểm toán từ 30 ngày xuống dưới 15 ngày làm việc sau khi kết thúc đợt kiểm tra thực địa.
  • Nâng cao trách nhiệm giám sát của Hội đồng quản trị và Ban điều hành: Thiết lập cơ chế theo dõi tự động việc thực hiện các kiến nghị kiểm toán với mục tiêu tỷ lệ khắc phục sai phạm đạt trên 95% trong vòng 6 tháng. Báo cáo đánh giá độc lập về kiểm soát nội bộ tín dụng phải được trình định kỳ hàng quý lên Hội đồng quản trị.

Đối tượng nên tham khảo luận văn

  • Ban Kiểm soát và Kiểm toán viên nội bộ các Ngân hàng Thương mại: Cung cấp khung ma trận chấm điểm rủi ro chi nhánh và quy trình kiểm toán 4 bước chuẩn hóa, hỗ trợ chuyển đổi từ kiểm toán tuân thủ sang kiểm toán định hướng rủi ro (RBA).
  • Hội đồng Quản trị, Ban Tổng Giám đốc và Khối Quản lý rủi ro: Vận dụng mô hình ba tuyến phòng thủ theo Basel II để thiết lập các chốt kiểm soát tín dụng, tối ưu hóa chi phí trích lập dự phòng và kiểm soát nợ có khả năng mất vốn.
  • Giảng viên, Học viên cao học và Nhà nghiên cứu ngành Tài chính - Ngân hàng: Cung cấp bộ số liệu chuỗi thời gian 2012-2016, thang đo khảo sát thực chứng và cơ sở lý luận so sánh giữa quy định Việt Nam và chuẩn mực quốc tế IIA.
  • Cơ quan Quản lý Nhà nước và Thanh tra Ngân hàng Nhà nước: Tham khảo các kiến nghị chính sách nhằm hoàn thiện dự thảo thông tư về hệ thống kiểm soát nội bộ và xây dựng hành lang pháp lý thành lập hội nghề nghiệp kiểm toán nội bộ tại Việt Nam.

Câu hỏi thường gặp

  • Tại sao kiểm toán nội bộ hoạt động tín dụng là nghiệp vụ quan trọng nhất tại ngân hàng thương mại?
    Hoạt động tín dụng chiếm hơn 70% tổng thu nhập và chiếm tới 63,34% tổng tài sản tại Bacabank năm 2016. Do quy mô tài sản lớn và tính chất phức tạp của các giao dịch cho vay, rủi ro tín dụng là nguyên nhân hàng đầu gây thất thoát vốn nếu tuyến phòng thủ thứ ba không phát hiện kịp thời các sai phạm.

  • Kiểm toán định hướng rủi ro (RBA) khác biệt như thế nào so với kiểm toán tuân thủ truyền thống?
    Kiểm toán tuân thủ tập trung vào kiểm tra tính hợp lệ của hồ sơ quá khứ để tìm kiếm sai phạm đơn lẻ. Ngược lại, kiểm toán định hướng rủi ro (RBA) tập trung nguồn lực vào các khu vực có rủi ro tiềm tàng cao nhất, phân tích nguyên nhân gốc rễ và đưa ra tư vấn chiến lược nhằm nâng cao hiệu quả hoạt động tương lai.

  • Mô hình ba tuyến phòng thủ theo chuẩn Basel II được vận hành ra sao?
    Tuyến 1 là cán bộ tín dụng và chi nhánh trực tiếp quản lý rủi ro giao dịch. Tuyến 2 là Khối Quản lý rủi ro và Kiểm tra tuân thủ xây dựng chính sách toàn hàng. Tuyến 3 là Ban Kiểm toán nội bộ thực hiện rà soát độc lập toàn bộ hệ thống kiểm soát của hai tuyến trên để báo cáo Ban Kiểm soát.

  • Chất lượng tín dụng của Bacabank giai đoạn 2012-2016 có những điểm đáng chú ý nào?
    Dư nợ tín dụng tăng trưởng bình quân 21,16%/năm đạt 48.102 tỷ đồng năm 2016. Tỷ lệ nợ xấu duy trì ở mức thấp 0,81%, tuy nhiên nợ nhóm 5 chiếm tỷ trọng áp đảo 97,85% (382 tỷ đồng) và chi phí trích lập dự phòng bổ sung cho VAMC năm 2016 lên tới 102 tỷ đồng.

  • Đóng góp ứng dụng thực tiễn lớn nhất của luận văn này là gì?
    Luận văn đã xây dựng thành công bảng ma trận chấm điểm xếp hạng rủi ro tín dụng áp dụng cho 26 chi nhánh của Bacabank. Bảng điểm này cho phép phân loại mức độ rủi ro khách quan, giúp Ban Kiểm toán nội bộ phân bổ thời gian và nhân lực chính xác vào các đơn vị có rủi ro cao.

Kết luận

  • Hệ thống hóa toàn diện cơ sở lý luận về kiểm toán nội bộ hoạt động tín dụng theo chuẩn mực IIA và mô hình 3 tuyến phòng thủ Basel II.
  • Phân tích bức tranh tài chính và tín dụng Bacabank giai đoạn 2012-2016 với quy mô dư nợ 48.102 tỷ đồng và nợ xấu được kiểm soát ở mức 0,81%.
  • Nhận diện các điểm nghẽn cốt lõi trong phương pháp tiếp cận và mô hình tổ chức thông qua khảo sát thực chứng 18 chuyên gia kiểm toán nội bộ.
  • Xây dựng thành công ma trận chấm điểm rủi ro đơn vị kinh doanh và đề xuất 5 nhóm giải pháp hoàn thiện quy trình kiểm toán 4 bước.
  • Đề xuất 4 kiến nghị chính sách đối với Chính phủ và Ngân hàng Nhà nước nhằm hoàn thiện hành lang pháp lý kiểm toán nội bộ tại Việt Nam.

Đóng góp lớn nhất của công trình là cung cấp một giải pháp định lượng thực tiễn giúp chuyển đổi mô hình kiểm toán từ tuân thủ sang định hướng rủi ro. Các ngân hàng thương mại cần nhanh chóng áp dụng ma trận chấm điểm rủi ro và chuẩn hóa quy trình kiểm toán trong giai đoạn 2017-2020 để củng cố an toàn hệ thống. Quý bạn đọc, nhà nghiên cứu và các chuyên gia tài chính hãy khai thác toàn bộ mô hình và bộ tiêu chí đánh giá của luận văn để ứng dụng hiệu quả vào công tác quản trị rủi ro ngân hàng.