Tổng quan nghiên cứu

Trong hệ thống tài chính hiện đại, hoạt động tín dụng luôn đóng vai trò huyết mạch khi chiếm hơn 70% tỷ trọng tổng thu nhập của các ngân hàng thương mại tại Việt Nam. Tuy nhiên, hoạt động này cũng tiềm ẩn rủi ro rất lớn khi nợ xấu có thể trực tiếp làm bào mòn lợi nhuận và đe dọa an toàn vốn chủ sở hữu. Để thiết lập cơ chế tự bảo vệ và nâng cao hiệu quả phòng ngừa rủi ro, hệ thống kiểm toán nội bộ đóng vai trò là tuyến phòng thủ thứ ba vô cùng trọng yếu theo tiêu chuẩn quản trị quốc tế.

Nghiên cứu của tác giả Cao Tiến Bình tập trung giải quyết bài toán: Hoàn thiện công tác kiểm toán nội bộ hoạt động tín dụng tại Ngân hàng Thương mại Cổ phần Bắc Á (BacABank) trong bối cảnh ngân hàng đang tái cơ cấu mạnh mẽ và đẩy mạnh quy mô tăng trưởng. Mục tiêu trọng tâm của luận văn là hệ thống hóa cơ sở lý luận theo chuẩn mực quốc tế, phân tích toàn diện thực trạng kiểm toán nội bộ tín dụng tại BacABank giai đoạn 2012 - 2016, từ đó xây dựng hệ thống 5 nhóm giải pháp khả thi và đề xuất mô hình chấm điểm rủi ro thực tiễn.

Phạm vi nghiên cứu bao quát toàn bộ mạng lưới gồm 103 điểm giao dịch tại 18 tỉnh, thành phố trên cả nước của BacABank trong chuỗi thời gian 5 năm (2012 - 2016). Về mặt giá trị ứng dụng, công trình cung cấp cơ sở khoa học giúp BacABank kiểm soát an toàn danh mục cho vay đạt 48.102 tỷ đồng, duy trì tỷ lệ nợ xấu ở mức thấp 0,81%, đồng thời tạo nền tảng vững chắc để nâng quy mô vốn điều lệ từ 5.000 tỷ đồng lên 5.500 tỷ đồng một cách bền vững.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng nền tảng nghiên cứu dựa trên sự kết hợp của ba hệ thống lý thuyết quản trị và kiểm toán tiên tiến:

Thứ nhất, Khung chuẩn mực thực hành kiểm toán nội bộ quốc tế của Viện Kiểm toán Nội bộ Hoa Kỳ (IIA) ban hành năm 2017, bao gồm 41 chuẩn mực chuyên nghiệp chia thành 6 nhóm cốt lõi: mục tiêu quyền hạn, quản lý chất lượng, quản trị hoạt động, bản chất kiểm toán, quy trình thực hiện và chấp nhận rủi ro. Hệ thống này gắn liền với 5 quy tắc đạo đức nghề nghiệp cơ bản: Chính trực, Khách quan, Bảo mật, Chuyên môn và Trách nhiệm.

Thứ hai, Mô hình ba tuyến phòng thủ theo Hiệp ước Vốn Basel II: Tuyến thứ nhất là các đơn vị kinh doanh trực tiếp nhận diện và giảm thiểu rủi ro; Tuyến thứ hai là các khối quản lý rủi ro và kiểm tra tuân thủ toàn hàng; Tuyến thứ ba là kiểm toán nội bộ thực hiện đánh giá độc lập, khách quan toàn bộ hệ thống kiểm soát nội bộ.

Thứ ba, Lý thuyết kiểm toán định hướng rủi ro (Risk-Based Internal Auditing - RBIA) do David Griffiths phát triển. Lý thuyết này chỉ ra sự chuyển dịch tất yếu của kiểm toán hiện đại: tỷ trọng áp dụng phương pháp định hướng rủi ro trên thế giới đã tăng mạnh từ 40% năm 2000 lên 89% năm 2004, trong khi phương pháp kiểm toán tuân thủ truyền thống giảm mạnh từ 10% xuống chỉ còn 1%.

Các khái niệm then chốt được phân định rõ ràng: Cấp tín dụng theo Luật Các tổ chức tín dụng số 47/2010/QH12; Rủi ro tín dụng theo Thông tư 02/2013/TT-NHNN; cùng hai cấp độ rủi ro cốt lõi là Rủi ro tiềm tàng (sai phạm phát sinh trước khi có kiểm soát) và Rủi ro kiểm soát (khả năng hệ thống kiểm soát không ngăn chặn hoặc phát hiện kịp thời sai sót).

Phương pháp nghiên cứu

Nghiên cứu sử dụng kết hợp linh hoạt giữa phương pháp định tính và định lượng nhằm đảm bảo độ tin cậy và tính thực tiễn cao:

  • Nguồn dữ liệu: Dữ liệu thứ cấp được thu thập từ báo cáo tài chính kiểm toán, báo cáo thường niên, biên bản kiểm toán nội bộ của BacABank giai đoạn 2012 - 2016 và các văn bản quy phạm pháp luật của Ngân hàng Nhà nước. Dữ liệu sơ cấp được thu thập thông qua khảo sát thực tế và phỏng vấn chuyên sâu.
  • Cỡ mẫu và phương pháp chọn mẫu: Tác giả tiến hành khảo sát chọn mẫu có chủ đích với quy mô mẫu gồm 18 chuyên gia, bao gồm Trưởng Ban Kiểm toán nội bộ, các Trưởng nhóm và kiểm toán viên nội bộ trực tiếp phụ trách mảng tín dụng của BacABank. Mẫu khảo sát đạt tỷ lệ phản hồi hợp lệ 100% qua bảng hỏi cấu trúc gồm 12 câu hỏi chuyên sâu xoay quanh 4 nhóm vấn đề: mô hình tổ chức, mức độ quan trọng, phương pháp tiếp cận và quy trình kiểm toán. Phương pháp chọn mẫu chuyên gia này được lựa chọn vì tính đặc thù chuyên sâu của nghiệp vụ kiểm toán đòi hỏi đối tượng khảo sát phải có trình độ chuyên môn cao và nắm rõ thực tiễn vận hành nội bộ.
  • Phương pháp phân tích: Sử dụng phương pháp thống kê mô tả, phân tích đối chuẩn, phương pháp ma trận rủi ro và phân tích tổng hợp nhằm đánh giá thực trạng quy trình kiểm toán từ khâu lập kế hoạch, thực hiện thử nghiệm kiểm toán hệ thống và kiểm toán riêng lẻ, đến lập báo cáo và giám sát sau kiểm toán. Toàn bộ quá trình nghiên cứu thực địa và xử lý dữ liệu được hoàn thành trong năm 2017.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích thực trạng tại BacABank giai đoạn 2012 - 2016 làm nổi bật bốn phát hiện thực tiễn quan trọng:

Thứ nhất, quy mô tín dụng tăng trưởng ấn tượng nhưng áp lực quản trị rủi ro tiềm ẩn gia tăng. Dư nợ cho vay khách hàng tăng trưởng bình quân 21,16%/năm, đạt 48.102 tỷ đồng vào năm 2016, chiếm 63,34% tổng tài sản (75.938 tỷ đồng). Tỷ lệ nợ xấu được kiểm soát giảm từ 5,66% năm 2012 xuống còn 0,70% năm 2015 và ở mức 0,81% năm 2016. Tuy nhiên, cơ cấu nợ xấu năm 2016 cho thấy nợ nhóm 5 (nợ có khả năng mất vốn) chiếm tới 382 tỷ đồng, tương đương 97,85% tổng nợ xấu, đồng thời ngân hàng phải trích lập thêm 102 tỷ đồng dự phòng rủi ro cho trái phiếu đặc biệt VAMC.

Thứ hai, mô hình tổ chức kiểm toán nội bộ đã được thiết lập tập trung tại Hội sở chính trực thuộc Ban Kiểm soát theo quy định tại Thông tư 44/2011/TT-NHNN. Cơ cấu này giúp bảo đảm tính độc lập tương đối, nhưng đang chịu áp lực lớn về nguồn lực khi đội ngũ kiểm toán viên phải phụ trách kiểm toán định kỳ cho toàn bộ 26 chi nhánh và 75 phòng giao dịch phân bổ trên 18 tỉnh thành.

Thứ ba, phương pháp kiểm toán vẫn nặng về kiểm toán tuân thủ sau sự việc phát sinh thay vì định hướng rủi ro. Việc ứng dụng công cụ định lượng và ma trận rủi ro trong khâu lập kế hoạch kiểm toán hàng năm mới dừng ở mức sơ khai, dẫn đến tình trạng nguồn lực kiểm toán bị dàn trải đều giữa các đơn vị mà chưa tập trung thích đáng vào các vùng tín dụng có khẩu vị rủi ro cao.

Thứ tư, quy trình kiểm toán 4 bước đã được ban hành đầy đủ nhưng khâu giám sát sau kiểm toán còn hạn chế. Tỷ lệ theo dõi và chấn chỉnh triệt để các kiến nghị kiểm toán đối với các sai phạm quy trình lớn còn chậm trễ do thiếu cơ chế ràng buộc trách nhiệm cụ thể giữa Ban Kiểm toán nội bộ và Ban Điều hành.

Thảo luận kết quả

Thực trạng tại BacABank phản ánh đúng bức tranh chung của hệ thống ngân hàng thương mại Việt Nam khi chuyển mình sang chuẩn mực quản trị hiện đại. Việc nợ xấu tuyệt đối tăng nhẹ trở lại vào năm 2016 lên mức 390 tỷ đồng cho thấy nếu công tác kiểm toán nội bộ chỉ dừng ở việc "bắt lỗi" chứng từ sau khi giải ngân thì không thể ngăn chặn sớm các nguy cơ mất vốn tiềm tàng.

Khi so sánh với thông lệ quốc tế, khảo sát của Ủy ban Basel trên 80 ngân hàng toàn cầu chỉ ra rằng nguyên nhân chính khiến kiểm toán kém hiệu quả là phương pháp kiểm toán bị cắt đoạn và thiếu đào tạo chuyên sâu. Đồng thời, một nghiên cứu tại châu Âu công bố trên tạp chí European Scientific Journal (với giá trị kiểm định p-value đạt 0,029) đã chứng minh mối tương quan có ý nghĩa thống kê cao giữa chất lượng các khuyến nghị kiểm toán nội bộ với mức độ giảm thiểu tổn thất tín dụng thực tế. Tại BacABank, việc tỷ lệ kiểm toán viên có chứng chỉ chuyên môn quốc tế còn thấp chính là rào cản khiến việc phân tích nguyên nhân gốc rễ của các vi phạm tín dụng chưa đạt hiệu quả tối ưu.

Về phương diện trực quan hóa dữ liệu, toàn bộ diễn biến tăng trưởng tín dụng gắn với biến động nợ xấu của ngân hàng trong 5 năm có thể được biểu diễn rõ nét qua biểu đồ kết hợp cột - đường: cột biểu thị quy mô dư nợ (từ 21.188 tỷ đồng năm 2012 lên 48.102 tỷ đồng năm 2016) và đường biểu thị tỷ lệ nợ xấu (giảm từ 5,66% xuống 0,81%). Đồng thời, mô hình ma trận rủi ro 3x3 kết hợp giữa xác suất xảy ra và mức độ ảnh hưởng tổn thất là công cụ đắc lực giúp phân loại thứ bậc ưu tiên kiểm toán cho 26 chi nhánh một cách khoa học.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực chứng, luận văn đưa ra hệ thống giải pháp toàn diện gồm 5 nhóm biện pháp nội bộ và các kiến nghị chính sách:

  • Hoàn thiện mô hình tổ chức và năng lực nhân sự: Chuyển đổi linh hoạt sang mô hình kiểm toán hỗn hợp (kết hợp kiểm toán tập trung tại Hội sở với các nhóm kiểm toán khu vực); đặt mục tiêu 100% kiểm toán viên nội bộ hoàn thành các khóa đào tạo chuyên sâu về Basel II và tối thiểu 30% nhân sự chủ chốt đạt chứng chỉ nghề nghiệp quốc tế (như CIA, CPA) trong lộ trình 3 năm tới; do Ban Kiểm soát chủ trì thực hiện.
  • Chuyển đổi triệt để sang phương pháp kiểm toán định hướng rủi ro (RBIA): Ban hành và áp dụng bộ tiêu chí chấm điểm rủi ro tín dụng cho từng chi nhánh dựa trên 3 nhóm chỉ số: rủi ro tiềm tàng, môi trường kiểm soát và rủi ro tuân thủ; mục tiêu phân bổ ít nhất 80% thời lượng và nhân lực kiểm toán cho nhóm 20% đơn vị có điểm rủi ro cao nhất; thực hiện ngay từ kỳ lập kế hoạch kiểm toán năm tiếp theo.
  • Tối ưu hóa quy trình kiểm toán tín dụng 4 giai đoạn: Chuẩn hóa quy trình phối hợp giữa thử nghiệm kiểm toán hệ thống và thử nghiệm kiểm toán riêng lẻ; ứng dụng phần mềm phân tích dữ liệu tự động để rút ngắn 15% đến 20% thời gian kiểm toán tại chỗ; thiết lập hệ thống cảnh báo sớm rủi ro tín dụng tại Hội sở chính.
  • Nâng cao trách nhiệm của Hội đồng quản trị và Ban Điều hành: Ban hành quy chế ràng buộc trách nhiệm khắc phục kiến nghị kiểm toán gắn liền với đánh giá KPI của Giám đốc chi nhánh; đặt mục tiêu 100% các vi phạm trọng yếu phải được xử lý dứt điểm trong vòng 60 ngày kể từ ngày công bố báo cáo kiểm toán chính thức.
  • Tăng cường cơ sở pháp lý và vai trò cơ quan quản lý: Kiến nghị Chính phủ sớm ban hành Nghị định về Kiểm toán nội bộ và thành lập Hội nghề nghiệp Kiểm toán viên nội bộ Việt Nam; kiến nghị Ngân hàng Nhà nước hoàn thiện Thông tư quy định về hệ thống kiểm soát nội bộ tại các tổ chức tín dụng, đồng thời tăng cường thanh tra giám sát chuyên đề về năng lực kiểm toán nội bộ trong toàn ngành.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị học thuật và ứng dụng thực tiễn cao, đặc biệt hữu ích cho 4 nhóm đối tượng sau:

  • Ban Kiểm soát, Hội đồng quản trị và Ban Điều hành các ngân hàng thương mại: Cung cấp khung tham chiếu thực tiễn để đánh giá hiệu lực của tuyến phòng thủ thứ ba, giúp tối ưu hóa chi phí vận hành kiểm toán gắn liền với mục tiêu an toàn vốn và lợi nhuận ngân hàng.
  • Đội ngũ kiểm toán viên nội bộ và chuyên viên quản trị rủi ro: Cung cấp cẩm nang chi tiết về quy trình 4 bước kiểm toán hoạt động tín dụng, phương pháp thực hiện thử nghiệm hệ thống, cùng bảng tiêu chí chấm điểm rủi ro để chọn mẫu kiểm toán hiệu quả.
  • Giảng viên, học viên sau đại học và nhà nghiên cứu chuyên ngành Tài chính - Ngân hàng, Kế toán - Kiểm toán: Sử dụng làm tài liệu tham khảo có giá trị cao với đầy đủ cơ sở lý luận từ IIA, Basel II và số liệu thực chứng chi tiết trong giai đoạn 5 năm phát triển của một ngân hàng thương mại cổ phần tiêu biểu.
  • Cơ quan quản lý nhà nước và Cơ quan Thanh tra Giám sát Ngân hàng (NHNN): Nắm bắt thực trạng triển khai kiểm toán nội bộ tại các ngân hàng quy mô vừa và nhỏ, từ đó có căn cứ thực tế để hoàn thiện hành lang pháp lý và các thông tư hướng dẫn nghiệp vụ.

Câu hỏi thường gặp

Mô hình ba tuyến phòng thủ theo Basel II vận hành như thế nào trong quản trị rủi ro tín dụng ngân hàng? Tuyến thứ nhất là các đơn vị kinh doanh trực tiếp tiếp nhận và thẩm định rủi ro khoản vay. Tuyến thứ hai gồm khối quản lý rủi ro và giám sát tuân thủ toàn hàng chịu trách nhiệm thiết lập chính sách và giám sát hạn mức. Tuyến thứ ba là kiểm toán nội bộ độc lập rà soát, đánh giá tính hữu hiệu của hai tuyến trên, bảo đảm toàn bộ hệ thống vận hành đúng quy định.

Điểm khác biệt căn bản giữa kiểm toán tuân thủ và kiểm toán định hướng rủi ro (RBIA) là gì? Kiểm toán tuân thủ tập trung vào việc đối chiếu quy định trong quá khứ để phát hiện sai phạm đơn lẻ, khiến nguồn lực bị dàn trải. Ngược lại, kiểm toán định hướng rủi ro xuất phát từ mục tiêu hoạt động tương lai, tập trung nguồn lực vào các vùng có rủi ro cao nhất nhằm tư vấn giải pháp gia tăng giá trị cho ngân hàng.

Tại sao BacABank cần xây dựng mô hình chấm điểm rủi ro cho từng đơn vị kinh doanh? Với mạng lưới mở rộng lên 103 điểm giao dịch và dư nợ vượt 48.000 tỷ đồng, nguồn lực kiểm toán không thể rà soát toàn bộ hồ sơ. Mô hình chấm điểm rủi ro giúp định lượng mức độ an toàn của 26 chi nhánh, làm cơ sở khoa học để ưu tiên tần suất và quy mô kiểm toán cho những nơi có nguy cơ phát sinh nợ xấu cao nhất.

Chất lượng tín dụng của BacABank biến động như thế nào trong giai đoạn 2012 - 2016? Tỷ lệ nợ xấu của BacABank đã giảm mạnh từ mức 5,66% năm 2012 xuống 0,70% năm 2015 nhờ đẩy mạnh xử lý nợ và bán nợ cho VAMC. Tuy nhiên, năm 2016 tỷ lệ này tăng nhẹ lên 0,81% với 390 tỷ đồng nợ xấu, trong đó nợ nhóm 5 chiếm tới 97,85%, đặt ra yêu cầu cấp thiết phải nâng cao năng lực giám sát kiểm toán nội bộ.

Yếu tố nào đóng vai trò quyết định đến hiệu lực của hoạt động kiểm toán nội bộ tại ngân hàng? Theo các nghiên cứu thực nghiệm, sự cam kết và ủng hộ tuyệt đối của Hội đồng quản trị và Ban Lãnh đạo cấp cao là yếu tố then chốt nhất. Nếu các kiến nghị kiểm toán không được ban lãnh đạo chỉ đạo khắc phục kịp thời thì toàn bộ quy trình kiểm toán sẽ mất đi tính hiệu lực phòng ngừa rủi ro.

Kết luận

  • Hệ thống hóa toàn diện khung lý thuyết kiểm toán nội bộ theo chuẩn mực quốc tế IIA và mô hình ba tuyến phòng thủ Basel II, khẳng định vai trò sống còn của kiểm toán nội bộ đối với an toàn tín dụng ngân hàng.
  • Phân tích sâu sắc bức tranh tài chính và thực trạng kiểm toán tại BacABank giai đoạn 2012 - 2016 với quy mô tổng tài sản đạt 75.938 tỷ đồng và dư nợ cho vay 48.102 tỷ đồng.
  • Chỉ rõ các nút thắt then chốt của đơn vị: phương pháp kiểm toán còn nặng tính tuân thủ truyền thống, thiếu hụt công cụ lượng hóa rủi ro tự động và cơ chế giám sát sau kiểm toán chưa đủ tính ràng buộc.
  • Đề xuất hệ thống 5 nhóm giải pháp đồng bộ từ tái cấu trúc nhân sự, áp dụng mô hình chấm điểm rủi ro chi nhánh, chuẩn hóa quy trình 4 bước đến nâng cao trách nhiệm của ban lãnh đạo ngân hàng.
  • Đóng góp luận cứ thực tiễn quan trọng cho lộ trình nâng vốn lên 5.500 tỷ đồng của BacABank và hoàn thiện khung pháp lý kiểm toán nội bộ ngành ngân hàng; khuyến nghị các nhà quản trị ngân hàng chủ động triển khai ngay mô hình kiểm toán định hướng rủi ro để bảo vệ an toàn hệ thống.