Luận văn: Quản trị rủi ro tác nghiệp tại Vietinbank chi nhánh Ngũ Hành Sơn

Luận văn thạc sĩ nghiên cứu tài chính ngân hàng quản trị rủi ro tác nghiệp tại ngân hàng tmcp công thương việt nam chi nhánh, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện

• Trường học: Trường Đại Học Kinh Tế Đà Nẵng
• Chuyên ngành: Tài Chính Ngân Hàng
• Đề tài: Luận Văn Thạc Sĩ Tài Chính Ngân Hàng Quản Trị Rủi Ro Tác Nghiệp Tại Ngân Hàng TMCP Công Thương Việt Nam Chi Nhánh Ngũ Hành Sơn TP Đà Nẵng
• Loại tài liệu: luận văn
• Địa điểm: Đà Nẵng

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CÁC TỪ VIẾT TẮT
• DANH MỤC CÁC BẢNG
• DANH MỤC CÁC SƠ ĐỒ
• MỞ ĐẦU
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ QUẢN TRỊ RỦI RO TÁC NGHIỆP CỦA NGÂN HÀNG THƯƠNG MẠI
• 1.1. TỔNG QUAN VỀ RỦI RO TÁC NGHIỆP CỦA NGÂN HÀNG THƯƠNG MẠI
• 1.1.1. Khái niệm rủi ro tác nghiệp
• 1.1.2. Phân loại rủi ro tác nghiệp
• 1.1.3. Nguyên nhân dẫn đến rủi ro tác nghiệp
• 1.1.4. Hậu quả của rủi ro tác nghiệp
• 1.1.5. Mối quan hệ giữa rủi ro tác nghiệp và các loại rủi ro khác
• 1.2. CƠ SỞ LÝ LUẬN VỀ QUẢN TRỊ RỦI RO TÁC NGHIỆP CỦA NGÂN HÀNG THƯƠNG MẠI
• 1.2.1. Khái niệm quản trị rủi ro tác nghiệp
• 1.2.2. Sự cần thiết phải quản trị rủi ro tác nghiệp
• 1.2.3. Mục tiêu quản trị rủi ro tác nghiệp
• 1.2.4. Nội dung quản trị rủi ro tác nghiệp
• 1.2.5. Tiêu chí đánh giá kết quả công tác quản trị rủi ro tác nghiệp
• 1.2.6. Các nhân tố ảnh hưởng đến công tác quản trị rủi ro tác nghiệp trong Ngân hàng thương mại
• 1.3. KẾT LUẬN CHƯƠNG 1
• 2. CHƯƠNG 2: THỰC TRẠNG QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG TMCP CÔNG THƯƠNG VIỆT NAM - CHI NHÁNH NGŨ HÀNH SƠN - TP ĐÀ NẴNG
• 2.1. TỔNG QUAN VỀ NGÂN HÀNG TMCP CÔNG THƯƠNG VN - CHI NHÁNH NGŨ HÀNH SƠN - TP ĐÀ NẴNG
• 2.1.1. Quá trình hình thành và phát triển
• 2.1.2. Cơ cấu tổ chức, chức năng, nhiệm vụ của các Phòng ban
• 2.1.3. Kết quả hoạt động kinh doanh
• 2.2. THỰC TRẠNG QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG TMCP CÔNG THƯƠNG VIỆT NAM - CHI NHÁNH NGŨ HÀNH SƠN - TP ĐÀ NẴNG
• 2.2.1. Mô hình quản trị rủi ro tác nghiệp của Ngân hàng TMCP Công Thương Việt Nam
• 2.2.2. Cơ sở pháp lý cho công tác quản trị rủi ro tác nghiệp trong hệ thống Ngân hàng TMCP Công Thương Việt Nam
• 2.2.3. Thực trạng quản trị rủi ro tác nghiệp tại VIETINBANK chi nhánh Ngũ Hành Sơn - TP Đà Nẵng
• 2.2.4. Kết quả công tác quản trị rủi ro tác nghiệp tại Ngân hàng TMCP Công Thương Việt Nam - Chi nhánh Ngũ Hành Sơn - TP Đà Nẵng
• 2.3. ĐÁNH GIÁ CHUNG CÔNG TÁC QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG TMCP CÔNG THƯƠNG VIỆT NAM - CHI NHÁNH NGŨ HÀNH SƠN - TP ĐÀ NẴNG
• 2.3.1. Những kết quả đạt được
• 2.3.2. Những hạn chế và nguyên nhân
• 2.4. KẾT LUẬN CHƯƠNG 2
• 3. CHƯƠNG 3: KHUYẾN NGHỊ NHẰM HOÀN THIỆN CÔNG TÁC QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG TMCP CÔNG THƯƠNG VIỆT NAM - CHI NHÁNH NGŨ HÀNH SƠN - TP ĐÀ NẴNG
• 3.1. CĂN CỨ ĐỀ XUẤT KHUYẾN NGHỊ
• 3.1.1. Định hướng phát triển của Ngân hàng TMCP Công Thương Việt Nam - Chi nhánh Ngũ Hành Sơn - TP Đà Nẵng đến 2020
• 3.1.2. Định hướng quản trị rủi ro tác nghiệp của Ngân hàng TMCP Công Thương Việt Nam - Chi nhánh Ngũ Hành Sơn - TP Đà Nẵng đến 2020
• 3.2. KHUYẾN NGHỊ NHẰM HOÀN THIỆN CÔNG TÁC QUẢN TRỊ RỦI RO TÁC NGHIỆP TẠI NGÂN HÀNG TMCP CÔNG THƯƠNG VIỆT NAM - CHI NHÁNH NGŨ HÀNH SƠN - TP ĐÀ NẴNG
• 3.2.1. Khuyến nghị đối với Ngân hàng TMCP Công Thương Việt Nam - Chi nhánh Ngũ Hành Sơn - TP Đà Nẵng
• 3.2.2. Khuyến nghị với Ngân hàng Công Thương Việt Nam
• 3.3. KẾT LUẬN CHƯƠNG 3
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Cơ sở lý luận về quản trị rủi ro tác nghiệp ngân hàng

Trong bối cảnh hội nhập kinh tế, hoạt động của các ngân hàng thương mại (NHTM) đối mặt với nhiều cơ hội và thách thức. Quản trị rủi ro tác nghiệp trong ngân hàng không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc để đảm bảo sự phát triển an toàn và bền vững. Nghiên cứu của Trần Thị Thu Hiền (2018) về luận văn tài chính ngân hàng tại Ngân hàng TMCP Công Thương Việt Nam đã hệ thống hóa một cách toàn diện cơ sở lý luận về rủi ro tác nghiệp. Theo định nghĩa của Ủy ban Basel, rủi ro tác nghiệp là nguy cơ tổn thất do quy trình nội bộ, con người, hệ thống không đầy đủ hoặc thất bại, hoặc do các sự kiện bên ngoài. Rủi ro này bao gồm cả rủi ro pháp lý nhưng loại trừ rủi ro chiến lược và uy tín. Việc quản trị hiệu quả loại rủi ro này giúp ngân hàng giảm thiểu sai sót, ngăn ngừa gian lận và duy trì tính toàn vẹn của hệ thống. Tầm quan trọng của công tác này ngày càng được nhấn mạnh, đặc biệt khi các NHTM Việt Nam đang trong lộ trình áp dụng các chuẩn mực quốc tế như Basel II và rủi ro tác nghiệp. Một khung quản trị rủi ro vững chắc không chỉ giúp ngân hàng xác định, đo lường, kiểm soát mà còn có thể tài trợ cho các rủi ro tiềm ẩn. Các nguyên nhân chính dẫn đến rủi ro tác nghiệp rất đa dạng, bao gồm: yếu tố con người (thiếu năng lực, vi phạm đạo đức), quy trình nghiệp vụ (bất cập, nhiều kẽ hở), hệ thống công nghệ thông tin (lạc hậu, lỗi bảo mật) và các tác động từ bên ngoài (lừa đảo, thiên tai). Hậu quả của nó không chỉ dừng lại ở tổn thất do rủi ro tác nghiệp về mặt tài chính mà còn ảnh hưởng nghiêm trọng đến uy tín và thương hiệu của ngân hàng. Do đó, việc xây dựng một quy trình quản trị rủi ro bài bản là nền tảng cốt lõi cho mọi hoạt động.

1.1. Rủi ro tác nghiệp là gì và các nguyên nhân cốt lõi

Vậy rủi ro tác nghiệp là gì? Theo Ủy ban Basel về Giám sát ngân hàng, đây là nguy cơ tổn thất trực tiếp hoặc gián tiếp phát sinh từ sự không đầy đủ hoặc thất bại của các quy trình nội bộ, con người, hệ thống hoặc từ các sự kiện bên ngoài. Luận văn gốc phân loại rủi ro này thành các nhóm chính: rủi ro liên quan đến mô hình tổ chức và con người; rủi ro do cơ chế, chính sách; rủi ro gian lận nội bộ; rủi ro từ yếu tố bên ngoài; rủi ro trong quá trình xử lý công việc; rủi ro công nghệ thông tin; và rủi ro thiệt hại tài sản. Các nguyên nhân cốt lõi rất đa dạng. Thứ nhất, rủi ro do con người, xuất phát từ việc không tuân thủ quy trình, trình độ chuyên môn yếu, hoặc vi phạm đạo đức nghề nghiệp. Thứ hai, rủi ro do quy trình nghiệp vụ bất cập, tạo kẽ hở cho sai sót hoặc gian lận. Thứ ba, rủi ro từ hệ thống công nghệ thông tin lạc hậu, bảo mật kém. Cuối cùng là các rủi ro từ tác động bên ngoài như hành vi lừa đảo của khách hàng hoặc thiên tai.

1.2. Khung quản trị rủi ro và sự cần thiết trong ngân hàng

Sự cần thiết của quản trị rủi ro hoạt động ngày càng trở nên cấp bách trong môi trường cạnh tranh khốc liệt. Áp lực công việc cao, sự phát triển của ngân hàng điện tử và sự phụ thuộc vào công nghệ làm gia tăng các rủi ro tiềm ẩn. Một khung quản trị rủi ro toàn diện giúp ngân hàng ổn định hoạt động, bảo vệ uy tín và nâng cao năng lực cạnh tranh. Mục tiêu của quản trị rủi ro tác nghiệp không chỉ là hạn chế rủi ro tác nghiệp và giảm thiểu chi phí, tổn thất mà còn giúp ngân hàng xây dựng chiến lược kinh doanh phù hợp. Việc quản trị tốt sẽ làm giảm vốn dự phòng cho rủi ro, từ đó tăng nguồn vốn cho hoạt động kinh doanh. Quá trình này giúp thúc đẩy cải cách thủ tục hành chính, cải tiến công nghệ và đổi mới quy trình nghiệp vụ, góp phần hoàn thiện hệ thống tài chính quốc gia.

II. Thực trạng quản trị rủi ro tác nghiệp tại Vietinbank NHS

Phân tích thực trạng quản trị rủi ro tại các ngân hàng Việt Nam nói chung và tại Vietinbank chi nhánh Ngũ Hành Sơn nói riêng cho thấy nhiều nỗ lực nhưng cũng không ít thách thức. Luận văn của Trần Thị Thu Hiền (2018) đã thực hiện một nghiên cứu tình huống tại Vietinbank chi nhánh Ngũ Hành Sơn giai đoạn 2014-2017, cung cấp một cái nhìn chi tiết về công tác quản trị rủi ro tác nghiệp. Chi nhánh đã áp dụng mô hình quản trị rủi ro tác nghiệp theo định hướng của hội sở chính, với cơ sở pháp lý rõ ràng. Tuy nhiên, việc triển khai trên thực tế vẫn còn những hạn chế. Bằng chứng là giá trị tổn thất do rủi ro tác nghiệp tại chi nhánh có xu hướng tăng qua các năm, gây thiệt hại tài chính và ảnh hưởng đến uy tín. Một trong những nguyên nhân được chỉ ra là nhận thức của ban giám đốc và nhân viên về tầm quan trọng của quản trị rủi ro tác nghiệp chưa đầy đủ. Đặc biệt, việc chuyển đổi sang hệ thống CoreSunshine vào năm 2017 đã kéo theo sự thay đổi các quy trình nghiệp vụ, làm tăng nguy cơ xảy ra sai sót. Công tác nhận diện và đo lường rủi ro tác nghiệp còn mang tính chủ quan, chưa có hệ thống thu thập dữ liệu tổn thất một cách khoa học. Các biện pháp kiểm soát rủi ro hoạt động chủ yếu mang tính xử lý sau khi sự cố đã xảy ra thay vì phòng ngừa. Mặc dù chi nhánh đã có những kết quả nhất định trong việc duy trì hoạt động ổn định, nhưng các hạn chế trong quy trình quản trị rủi ro cần được khắc phục để đảm bảo mục tiêu tăng trưởng an toàn và bền vững.

2.1. Mô hình quản trị rủi ro hoạt động được áp dụng

Tại Ngân hàng TMCP Công Thương Việt Nam - chi nhánh Ngũ Hành Sơn, mô hình quản trị rủi ro của Vietinbank được áp dụng theo cấu trúc từ trên xuống. Chi nhánh có phòng Quản lý rủi ro chuyên trách, chịu trách nhiệm tham mưu cho Ban Giám đốc và triển khai các chính sách, quy định từ hội sở chính. Về mặt cơ sở pháp lý, Vietinbank đã ban hành quy trình quản trị rủi ro tác nghiệp từ năm 2007 và liên tục cập nhật. Tuy nhiên, theo luận văn, việc thực hiện tại chi nhánh chưa thực sự hiệu quả. Phòng Quản lý rủi ro chủ yếu tập trung vào rủi ro tín dụng, trong khi mảng rủi ro tác nghiệp chưa được đầu tư đúng mức về nhân lực và công cụ. Sơ đồ 2.2 trong luận văn cho thấy mô hình quản trị rủi ro của toàn hệ thống, nhưng việc áp dụng ở cấp chi nhánh còn nhiều khác biệt và phụ thuộc lớn vào năng lực của đội ngũ tại chỗ.

2.2. Các hạn chế và thách thức trong kiểm soát rủi ro nội bộ

Nghiên cứu chỉ ra nhiều hạn chế cốt lõi trong công tác kiểm soát rủi ro hoạt động tại chi nhánh. Thứ nhất, nhận thức về rủi ro tác nghiệp của cán bộ nhân viên còn hạn chế, dẫn đến thái độ chủ quan. Thứ hai, hệ thống thu thập dữ liệu về các sự cố và tổn thất chưa được chuẩn hóa, gây khó khăn cho việc phân tích và đo lường rủi ro tác nghiệp. Thứ ba, các biện pháp kiểm soát chủ yếu là hậu kiểm, tức là phát hiện và xử lý sai sót sau khi đã phát sinh, thay vì xây dựng các chốt chặn phòng ngừa từ trước. Một thách thức lớn là sự thay đổi liên tục của các quy trình nghiệp vụ, đặc biệt sau khi triển khai hệ thống Core mới, đòi hỏi nhân viên phải thích ứng nhanh chóng nhưng công tác đào tạo lại chưa theo kịp, làm gia tăng nguy cơ sai sót.

III. Phương pháp nhận diện và đo lường rủi ro tác nghiệp

Để hạn chế rủi ro tác nghiệp, bước đầu tiên và quan trọng nhất là nhận diện và đo lường chính xác. Luận văn đã hệ thống hóa các phương pháp tiếp cận bài bản, làm cơ sở cho các ngân hàng xây dựng quy trình quản trị rủi ro hiệu quả. Nhận diện rủi ro là quá trình theo dõi, xem xét toàn bộ hoạt động của tổ chức để thống kê tất cả các rủi ro đã, đang và có thể xảy ra. Các phương pháp phổ biến bao gồm lập bảng câu hỏi điều tra, phân tích báo cáo tài chính, và sử dụng phương pháp lưu đồ để mô hình hóa các hoạt động và xác định các điểm yếu tiềm tàng. Sau khi nhận diện, bước tiếp theo là đo lường rủi ro tác nghiệp. Quá trình này giúp lượng hóa mức độ rủi ro, làm cơ sở cho việc đưa ra quyết định kiểm soát. Có hai phương pháp chính: định tính và định lượng. Phương pháp định tính dựa trên phân tích, đánh giá chủ quan về mức độ nghiêm trọng của rủi ro. Trong khi đó, phương pháp định lượng sử dụng số liệu thống kê cụ thể, dựa vào các chỉ số rủi ro chính (KRIs) và ma trận rủi ro. Việc kết hợp cả hai phương pháp sẽ mang lại một cái nhìn toàn diện, giúp ngân hàng ưu tiên các nguồn lực để xử lý những rủi ro có khả năng gây tổn thất do rủi ro tác nghiệp lớn nhất. Đây là nền tảng cho việc xây dựng một khung quản trị rủi ro chủ động và hiệu quả.

3.1. Các kỹ thuật nhận diện rủi ro từ con người đến hệ thống

Luận văn đề xuất nhận diện rủi ro tác nghiệp theo 7 nhóm dấu hiệu chính. Các nhóm này bao quát từ mô hình tổ chức, cán bộ, cơ chế chính sách, gian lận nội bộ, gian lận bên ngoài, quá trình xử lý công việc, hệ thống công nghệ thông tin cho đến thiệt hại tài sản vật chất. Để thực hiện, các ngân hàng có thể sử dụng nhiều kỹ thuật. Phân tích báo cáo tài chính giúp phát hiện các nguy cơ về tài sản và trách nhiệm pháp lý. Lập lưu đồ hoạt động cho phép xác định các điểm yếu trong từng khâu của quy trình. Ngoài ra, việc làm việc trực tiếp với các bộ phận, thu thập phản hồi từ khách hàng và đối tác cũng là kênh thông tin quan trọng để nhận diện các rủi ro tiềm ẩn một cách toàn diện.

3.2. Hướng dẫn đo lường rủi ro tác nghiệp định tính định lượng

Việc đo lường rủi ro tác nghiệp được thực hiện qua hai phương pháp. Phương pháp định tính là đánh giá chủ quan của chuyên gia về mức độ ảnh hưởng của rủi ro, thường áp dụng cho các rủi ro liên quan đến con người, cơ chế. Phương pháp định lượng sử dụng các số liệu cụ thể để đánh giá. Theo Ủy ban Basel, có ba phương pháp định lượng từ đơn giản đến phức tạp: Phương pháp chỉ số cơ bản (BIA), Phương pháp chuẩn hóa (TSA), và Phương pháp đo lường tiên tiến (AMA). Các ngân hàng được khuyến khích chuyển dần sang các phương pháp phức tạp hơn để đo lường chính xác hơn, đặc biệt trong bối cảnh tuân thủ Basel II và rủi ro tác nghiệp. Việc lựa chọn phương pháp phụ thuộc vào mức độ phức tạp và quy mô hoạt động của từng ngân hàng.

IV. Bí quyết kiểm soát và tài trợ rủi ro tác nghiệp hiệu quả

Sau khi nhận diện và đo lường, kiểm soát rủi ro hoạt động và tài trợ rủi ro là hai bước cuối cùng trong một quy trình quản trị rủi ro hoàn chỉnh. Mục tiêu của kiểm soát là sử dụng các biện pháp, kỹ thuật, công cụ để né tránh, ngăn ngừa hoặc giảm thiểu những tổn thất không mong đợi. Nội dung kiểm soát rất đa dạng, bao gồm: ban hành và sửa đổi chính sách, quy trình nghiệp vụ; tăng cường kiểm tra, giám sát việc tuân thủ; tổ chức đào tạo, tập huấn cho cán bộ; xây dựng các kịch bản ứng phó sự cố; và mua bảo hiểm để chuyển giao rủi ro. Một hệ thống báo cáo rủi ro hiệu quả, xuyên suốt toàn bộ ngân hàng là công cụ không thể thiếu để công tác kiểm soát đạt hiệu quả. Về tài trợ rủi ro, đây là việc sử dụng các biện pháp kỹ thuật để bù đắp tổn thất khi rủi ro xảy ra. Có hai biện pháp chính: chuyển giao rủi ro (thông qua hợp đồng bảo hiểm) và tự tài trợ (thông qua trích lập quỹ dự phòng). Theo khuyến nghị của Basel II và rủi ro tác nghiệp, các ngân hàng cần tính toán yêu cầu về vốn cho rủi ro tác nghiệp. Việc lựa chọn kỹ thuật tài trợ phù hợp, chẳng hạn như kết hợp giữa chuyển giao và tự tài trợ, sẽ giúp ngân hàng tối ưu hóa chi phí và đảm bảo khả năng chống chịu trước các cú sốc, từ đó hiện thực hóa các giải pháp quản trị rủi ro tác nghiệp một cách bền vững.

4.1. Xây dựng chính sách và quy trình kiểm soát rủi ro hoạt động

Để kiểm soát rủi ro hoạt động, ngân hàng cần xây dựng một hệ thống chính sách, quy định, quy trình nghiệp vụ chặt chẽ và phù hợp. Các hành động cụ thể bao gồm rà soát và cập nhật thường xuyên các văn bản nội bộ, đảm bảo tính rõ ràng và khả thi. Tăng cường kiểm tra, giám sát việc tuân thủ của nhân viên là yếu tố then chốt. Bên cạnh đó, cần có kế hoạch đào tạo nghiệp vụ định kỳ để nâng cao năng lực và nhận thức cho cán bộ. Xây dựng các kịch bản ứng phó sự cố và tổ chức diễn tập giúp ngân hàng chủ động hơn khi đối mặt với các tình huống bất ngờ. Luận văn nhấn mạnh việc áp dụng các chế tài xử lý nghiêm minh đối với các hành vi vi phạm cũng góp phần nâng cao ý thức tuân thủ trong toàn hệ thống.

4.2. Các biện pháp tài trợ rủi ro chuyển giao và tự tài trợ

Tài trợ rủi ro là bước bù đắp tổn thất. Biện pháp đầu tiên là chuyển giao rủi ro, chủ yếu thông qua việc mua bảo hiểm cho các tài sản vật chất hoặc bảo hiểm trách nhiệm nghề nghiệp. Đây là cách hiệu quả để giảm thiểu tác động tài chính từ các sự kiện có tổn thất lớn. Biện pháp thứ hai là tự tài trợ, tức là ngân hàng tự trích lập quỹ dự phòng rủi ro tác nghiệp. Số vốn này được tính toán dựa trên các phương pháp của Basel II (BIA, TSA, hoặc AMA). Việc tự tài trợ đòi hỏi ngân hàng phải có hệ thống đo lường rủi ro tác nghiệp đủ tốt để ước tính tổn thất tiềm tàng. Hầu hết các ngân hàng thường kết hợp cả hai biện pháp để tối ưu hóa chiến lược tài trợ rủi ro của mình.

V. Đánh giá hiệu quả công tác quản trị rủi ro tại Vietinbank

Đánh giá hiệu quả công tác quản trị rủi ro tác nghiệp tại Vietinbank chi nhánh Ngũ Hành Sơn là một phần trọng tâm của luận văn tài chính ngân hàng do Trần Thị Thu Hiền thực hiện. Việc đánh giá này dựa trên các tiêu chí cụ thể, không chỉ phản ánh những kết quả đạt được mà còn chỉ ra các hạn chế và nguyên nhân sâu xa. Các tiêu chí chính được sử dụng bao gồm: tần suất xảy ra rủi ro, mức độ ảnh hưởng của rủi ro, giá trị tổn thất do rủi ro tác nghiệp, và quy mô vốn dự phòng. Dữ liệu giai đoạn 2014-2017 cho thấy, mặc dù chi nhánh đã có nhiều nỗ lực trong việc kiểm soát rủi ro hoạt động, nhưng một số chỉ số lại cho thấy kết quả chưa như kỳ vọng. Tần suất xảy ra các sai sót nghiệp vụ và giá trị tổn thất có xu hướng tăng, đặc biệt sau khi chuyển đổi hệ thống công nghệ. Về mặt tích cực, chi nhánh đã xây dựng được một khung quản trị rủi ro ban đầu, có sự phân công nhiệm vụ cho phòng Quản lý rủi ro. Tuy nhiên, các hạn chế cố hữu về nhận thức, công cụ và quy trình đã làm giảm hiệu quả chung. Việc phân tích kỹ lưỡng thực trạng quản trị rủi ro tại các ngân hàng Việt Nam qua trường hợp cụ thể này cung cấp những bài học kinh nghiệm quý báu, là cơ sở để đề xuất các giải pháp quản trị rủi ro tác nghiệp phù hợp và khả thi.

5.1. Phân tích các tiêu chí tần suất mức độ và giá trị tổn thất

Luận văn sử dụng bốn tiêu chí chính để đánh giá. Thứ nhất, tần suất xảy ra rủi ro: số liệu cho thấy các lỗi và sai sót phát sinh khá thường xuyên, đặc biệt ở các khâu giao dịch tại quầy và xử lý hồ sơ. Thứ hai, mức độ rủi ro: phân tích qua ma trận rủi ro cho thấy một số loại rủi ro đang ở mức “trung bình” đến “đáng kể”. Thứ ba, giá trị tổn thất: đây là tiêu chí rõ ràng nhất, cho thấy xu hướng gia tăng qua các năm nghiên cứu, phản ánh công tác hạn chế rủi ro tác nghiệp chưa thực sự hiệu quả. Cuối cùng, vốn dự phòng rủi ro: việc trích lập dự phòng vẫn được thực hiện theo chỉ đạo chung nhưng chưa gắn liền với mức độ rủi ro thực tế của chi nhánh.

5.2. Những kết quả đạt được và nguyên nhân của các hạn chế

Mặc dù còn nhiều tồn tại, công tác quản trị rủi ro tại chi nhánh cũng đạt được một số kết quả. Đáng chú ý là việc hình thành bộ máy quản lý rủi ro chuyên trách và ban hành các văn bản hướng dẫn nghiệp vụ tương đối đầy đủ. Các hoạt động kinh doanh của chi nhánh vẫn duy trì ổn định. Tuy nhiên, các hạn chế còn tồn tại xuất phát từ nhiều nguyên nhân. Nguyên nhân chủ quan bao gồm nhận thức của đội ngũ chưa cao, năng lực cán bộ quản lý rủi ro còn hạn chế, hệ thống công nghệ chưa hỗ trợ tốt cho việc thu thập và phân tích dữ liệu. Nguyên nhân khách quan đến từ áp lực cạnh tranh, sự thay đổi nhanh chóng của công nghệ và quy định pháp lý, đòi hỏi ngân hàng phải liên tục thích ứng.

VI. Giải pháp hoàn thiện quản trị rủi ro tác nghiệp Vietinbank

Trên cơ sở phân tích cơ sở lý luận về rủi ro tác nghiệp và đánh giá thực trạng tại Vietinbank chi nhánh Ngũ Hành Sơn, luận văn đã đề xuất một hệ thống các giải pháp quản trị rủi ro tác nghiệp mang tính thực tiễn cao. Mục tiêu tổng quát là hoàn thiện công tác quản trị theo hướng chủ động, toàn diện và phù hợp với định hướng phát triển của ngân hàng. Các giải pháp không chỉ tập trung vào việc khắc phục các hạn chế đã được chỉ ra mà còn hướng tới việc xây dựng một văn hóa rủi ro bền vững. Các khuyến nghị được chia thành hai nhóm chính: nhóm giải pháp dành cho chi nhánh Ngũ Hành Sơn và nhóm kiến nghị đối với hội sở chính Ngân hàng TMCP Công Thương Việt Nam. Đối với chi nhánh, cần tập trung vào việc nâng cao nhận thức cho toàn thể cán bộ, kiện toàn bộ máy quản lý rủi ro, chuẩn hóa quy trình nhận diện, đo lường và báo cáo rủi ro. Đối với hội sở, cần tăng cường hỗ trợ về công nghệ, đào tạo và xây dựng một khung quản trị rủi ro thống nhất, đồng bộ trên toàn hệ thống. Việc triển khai đồng bộ các giải pháp này sẽ giúp hạn chế rủi ro tác nghiệp, bảo vệ tài sản, nâng cao uy tín và tạo lợi thế cạnh tranh bền vững cho Vietinbank trong tương lai.

6.1. Kiến nghị về cơ cấu tổ chức và nguồn nhân lực chuyên trách

Giải pháp đầu tiên và quan trọng nhất là hoàn thiện cơ cấu tổ chức và nâng cao chất lượng nguồn nhân lực. Cần kiện toàn phòng Quản lý rủi ro tại chi nhánh, bổ sung nhân sự có chuyên môn sâu về quản trị rủi ro tác nghiệp. Luận văn đề xuất xây dựng sơ đồ cơ cấu bộ máy quản lý rủi ro tác nghiệp hiệu quả hơn (Sơ đồ 3.1), trong đó phân định rõ vai trò, trách nhiệm của từng cá nhân, bộ phận. Đồng thời, cần xây dựng chương trình đào tạo định kỳ và chuyên sâu cho toàn thể cán bộ nhân viên, từ giao dịch viên đến lãnh đạo, nhằm nâng cao nhận thức và kỹ năng nhận diện, xử lý rủi ro trong công việc hàng ngày. Việc này giúp hình thành một “tuyến phòng thủ” vững chắc ngay từ cấp cơ sở.

6.2. Cải tiến hệ thống công nghệ và quy trình nghiệp vụ

Công nghệ thông tin là xương sống của hoạt động ngân hàng hiện đại. Do đó, cần đầu tư nâng cấp hệ thống công nghệ để hỗ trợ hiệu quả cho công tác quản trị rủi ro hoạt động. Cụ thể là xây dựng một hệ thống cơ sở dữ liệu tập trung để ghi nhận các sự kiện tổn thất do rủi ro tác nghiệp, từ đó phục vụ cho việc phân tích và đo lường rủi ro tác nghiệp một cách khoa học. Song song đó, cần liên tục rà soát, đơn giản hóa và tự động hóa các quy trình nghiệp vụ để giảm thiểu sai sót do thao tác thủ công. Việc này không chỉ giúp kiểm soát rủi ro hoạt động tốt hơn mà còn nâng cao năng suất lao động và trải nghiệm của khách hàng.

6.3. Xây dựng văn hóa quản trị rủi ro trong toàn chi nhánh

Một quy trình quản trị rủi ro dù hoàn hảo đến đâu cũng không thể phát huy hiệu quả nếu thiếu một văn hóa rủi ro mạnh mẽ. Đây là giải pháp mang tính dài hạn. Lãnh đạo chi nhánh cần đóng vai trò tiên phong trong việc truyền thông và thực thi các chính sách quản trị rủi ro. Cần xây dựng một môi trường làm việc mà ở đó mọi nhân viên đều hiểu rằng quản trị rủi ro là trách nhiệm của tất cả mọi người, không chỉ của bộ phận chuyên trách. Khen thưởng những cá nhân, tập thể có đóng góp tích cực trong việc phát hiện và ngăn ngừa rủi ro; đồng thời xử lý nghiêm các trường hợp vi phạm. Khi văn hóa rủi ro thấm nhuần trong mọi hoạt động, ngân hàng sẽ có khả năng ứng phó linh hoạt và hiệu quả trước mọi biến động.

Nội dung chính

Tổng quan nghiên cứu

Theo các báo cáo đánh giá định chế tài chính quốc tế, rủi ro tác nghiệp có thể bào mòn từ 10% đến 20% tổng lợi nhuận hàng năm và chiếm xấp xỉ 20% đến 23% tổng lượng rủi ro trong toàn bộ hoạt động của ngân hàng thương mại. Tại Việt Nam, phần lớn các tổ chức tín dụng trong thời gian dài chỉ tập trung vào kiểm soát rủi ro tín dụng và rủi ro thị trường mà chưa thực sự đầu tư thỏa đáng cho việc quản trị rủi ro tác nghiệp. Tại Ngân hàng TMCP Công thương Việt Nam (VietinBank) Chi nhánh Ngũ Hành Sơn - Đà Nẵng, dù quy trình quản trị rủi ro tác nghiệp đã được ban hành và vận hành từ năm 2007, các sai sót và nguy cơ tiềm ẩn vẫn diễn biến phức tạp. Đặc biệt, mốc thời gian ngày 02/02/2017 khi hệ thống CoreSunshine chính thức vận hành thay thế Core Incass đã kéo theo hàng loạt thay đổi trong quy trình xử lý, làm gia tăng nguy cơ sai sót tác nghiệp.

Luận văn thạc sĩ chuyên ngành Tài chính - Ngân hàng của tác giả Trần Thị Thu Hiền, dưới sự hướng dẫn khoa học của Tiến sĩ Đinh Bảo Ngọc tại Trường Đại học Kinh tế - Đại học Đà Nẵng, tập trung phân tích thực trạng quản trị rủi ro tác nghiệp tại VietinBank Chi nhánh Ngũ Hành Sơn trong giai đoạn 2014 - 2017 và chuỗi số liệu kinh doanh 2015 - 2017. Mục tiêu cốt lõi của đề tài là nhận diện điểm nghẽn vận hành, lượng hóa các nguy cơ và xây dựng hệ thống khuyến nghị vi mô có tính ứng dụng cao. Nghiên cứu hướng tới mục tiêu giảm thiểu tổn thất tài chính xuống dưới 0,5% tổng doanh thu dịch vụ, bảo vệ tối đa uy tín thương hiệu và đảm bảo tăng trưởng an toàn, bền vững cho chi nhánh trong kỷ nguyên số hóa ngân hàng.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng khung quản trị rủi ro theo Hiệp ước vốn Basel II ban hành năm 2001 và mô hình quản trị rủi ro tác nghiệp chuẩn mực 4 giai đoạn: Nhận diện rủi ro, Đo lường rủi ro, Kiểm soát rủi ro và Tài trợ rủi ro. Rủi ro tác nghiệp được định nghĩa là nguy cơ tổn thất phát sinh do quy trình nội bộ không hoàn thiện hoặc bị gián đoạn, con người vi phạm, hệ thống công nghệ thông tin gặp sự cố hoặc do các tác động bất khả kháng từ môi trường bên ngoài.

Khung phân tích vận dụng các khái niệm và công cụ cốt lõi gồm:

• Bộ chỉ số rủi ro chính (Key Risk Indicators - KRIs): Đo lường các chỉ báo rủi ro quan trọng như số lượng vi phạm quy trình, số lần mất kết nối hệ thống công nghệ và số lượng khiếu nại khách hàng.
• Ma trận rủi ro (Risk Matrix): Công cụ đo lường mức độ rủi ro dựa trên tích số giữa thang điểm tần suất (từ 1 đến 5 điểm) và thang điểm mức độ ảnh hưởng (từ 1 đến 5 điểm), phân cấp thành 4 vùng kiểm soát: Mức thấp (1-4 điểm), Mức trung bình (5-8 điểm), Mức đáng kể (9-12 điểm) và Mức nghiêm trọng (15-25 điểm).
• Khung tính toán vốn dự phòng theo 3 cấp độ của Ủy ban Basel: Phương pháp chỉ số cơ bản (BIA), Phương pháp chuẩn hóa (TSA) và Phương pháp đo lường nội bộ tiên tiến (AMA).

Phương pháp nghiên cứu

Nghiên cứu kết hợp nguồn dữ liệu thứ cấp từ các báo cáo kết quả hoạt động kinh doanh, báo cáo kiểm toán nội bộ giai đoạn 2014 - 2017 và dữ liệu sơ cấp được thu thập từ phiếu điều tra chọn mẫu. Khảo sát thực hiện trên cỡ mẫu 65 cán bộ nhân viên và nhà quản lý trên tổng số 78 nhân sự toàn đơn vị, đạt tỷ lệ phản hồi hợp lệ 83,3%. Phương pháp chọn mẫu phân tầng ngẫu nhiên được áp dụng cho 5 bộ phận chuyên trách gồm: Phòng Khách hàng Doanh nghiệp, Phòng Bán lẻ, Phòng Kế toán, Phòng Quản lý rủi ro và 2 phòng giao dịch trực thuộc (Phòng giao dịch Tây Hồ và Phòng giao dịch Ông Ích Khiêm).

Phương pháp thống kê mô tả, so sánh tỷ đối và phương pháp ma trận định lượng được lựa chọn làm phương pháp phân tích chủ đạo. Lý do lựa chọn là bởi rủi ro tác nghiệp có phạm vi rộng và mang tính phi tài chính ở nhiều khâu; việc kết hợp thống kê số liệu lịch sử với ma trận điểm số giúp chuyển đổi các đánh giá định tính thành chỉ số lượng hóa rõ ràng, phản ánh chính xác thực trạng phân bổ rủi ro mà báo cáo tài chính truyền thống chưa bao quát hết. Toàn bộ quá trình nghiên cứu, xử lý số liệu và tổng hợp kết quả được tiến hành trong 12 tháng năm 2018.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích dữ liệu thực tế tại VietinBank Chi nhánh Ngũ Hành Sơn giai đoạn 2015 - 2017 chỉ ra 3 phát hiện quan trọng:

Thứ nhất, quy mô kinh doanh mở rộng nhanh chóng tạo áp lực lớn lên hệ thống kiểm soát tác nghiệp. Nguồn vốn huy động năm 2016 đạt 1.123.810 triệu đồng, tăng 18,55% so với mức 947.936 triệu đồng năm 2015, trước khi điều chỉnh về 976.478 triệu đồng năm 2017 (giảm 13,11%). Song song đó, tổng dư nợ cho vay tăng trưởng đều đặn từ 1.025.731 triệu đồng năm 2015 lên 1.060.999 triệu đồng năm 2016 và đạt 1.242.476 triệu đồng năm 2017, tương đương mức tăng 21,13% sau 3 năm.

Thứ hai, yếu tố con người và quy trình xử lý nghiệp vụ chiếm tỷ trọng sai sót cao nhất. Khoảng 62% sự cố rủi ro tác nghiệp phát sinh từ lỗi chủ quan của nhân viên như: thực hiện không đúng quy trình thẩm định hồ sơ, kiểm soát chứng từ sơ sài và vượt thẩm quyền phê duyệt. Đáng chú ý, phân khúc cho vay khách hàng cá nhân ghi nhận tốc độ tăng trưởng dư nợ 37,8% (từ 140.741 triệu đồng năm 2015 lên 193.939 triệu đồng năm 2017) là nơi tập trung tần suất lỗi tác nghiệp dày đặc nhất do áp lực giải ngân nhanh.

Thứ ba, rủi ro từ việc chuyển đổi công nghệ thông tin gia tăng rõ rệt. Việc triển khai hệ thống CoreSunshine từ ngày 02/02/2017 khiến số lượng sự cố gián đoạn giao dịch và lỗi sai lệch định khoản trong 6 tháng đầu năm 2017 tăng khoảng 28% so với mức bình quân năm 2016, chủ yếu do nhân sự chưa hoàn toàn làm chủ hệ thống phần mềm mới.

Thảo luận kết quả

Nguyên nhân cốt lõi của các hạn chế bắt nguồn từ việc chi nhánh ưu tiên các chỉ tiêu tăng trưởng dư nợ và doanh số mà chưa bố trí tương xứng nguồn lực cho công tác quản trị rủi ro. Khối lượng công việc tăng hơn 20% nhưng định biên nhân sự giữ nguyên khiến tỷ lệ quá tải lao động tại quầy giao dịch tăng cao, trực tiếp làm gia tăng lỗi bất cẩn. Ngoài ra, việc đào tạo chuyển giao công nghệ mới CoreSunshine chỉ diễn ra trong thời gian ngắn với thời lượng thực hành bình quân dưới 15 giờ mỗi nhân viên trước khi áp dụng chính thức.

Kết quả này hoàn toàn tương đồng với các nghiên cứu thực nghiệm tại các ngân hàng thương mại cổ phần quy mô lớn ở Việt Nam, khẳng định con người và công nghệ luôn là hai mắt xích tiềm ẩn nhiều rủi ro nhất. Trong thực tế quản trị, dữ liệu nghiên cứu này có thể được trình bày sinh động thông qua biểu đồ cột kép so sánh tốc độ tăng trưởng tín dụng với tần suất sai sót nghiệp vụ, kết hợp bảng nhiệt (Heatmap Matrix) 5x5 thể hiện 7 nhóm dấu hiệu rủi ro. Việc trực quan hóa giúp ban giám đốc nhận diện nhanh các điểm nóng vượt ngưỡng an toàn (điểm rủi ro từ 12 trở lên) để đưa ra quyết định can thiệp kịp thời.

Đề xuất và khuyến nghị

Nhằm nâng cao năng lực quản trị rủi ro tác nghiệp tại VietinBank Chi nhánh Ngũ Hành Sơn, nghiên cứu đưa ra 4 nhóm giải pháp cụ thể:

• Chuẩn hóa và tái cấu trúc quy trình kiểm soát nội bộ 2 lớp: Thiết lập cơ chế phê duyệt kép bắt buộc đối với tất cả các giao dịch tiền mặt và chuyển tiền có giá trị từ 100 triệu đồng trở lên. Rà soát, loại bỏ các bước thủ tục chồng chéo nhằm rút ngắn thời gian xử lý hồ sơ. Mục tiêu kéo giảm 45% tỷ lệ sai sót chứng từ kế toán trong vòng 6 tháng kể từ khi áp dụng; hoàn thành triển khai trong Quý I và Quý II/2019; chủ thể thực hiện là Phòng Quản lý rủi ro phối hợp cùng Phòng Kế toán.
• Đổi mới công tác đào tạo nhân sự và nâng cao văn hóa rủi ro: Tổ chức định kỳ tối thiểu 4 khóa đào tạo chuyên sâu mỗi năm về thao tác trên hệ thống CoreSunshine, kỹ năng nhận diện rủi ro gian lận và đạo đức nghề nghiệp với thời lượng tối thiểu 24 giờ thực hành/cán bộ. Đặt chỉ tiêu 100% cán bộ nghiệp vụ vượt qua bài kiểm tra sát hạch đạt từ 80/100 điểm trở lên; thời gian thực hiện xuyên suốt từ tháng 01/2019 đến hết năm 2020; chủ thể thực hiện là Phòng Tổ chức - Hành chính.
• Tự động hóa giám sát bằng hệ thống cảnh báo sớm KRIs: Tích hợp bộ 12 chỉ số rủi ro then chốt vào phần mềm quản lý chi nhánh, tự động kích hoạt cảnh báo khi giao dịch xử lý vượt quá thời gian quy định 15 phút hoặc vượt hạn mức thẩm quyền giao dịch viên. Mục tiêu phát hiện sớm và ngăn chặn 90% sự cố tác nghiệp trước khi phát sinh thiệt hại tài chính; thời gian hoàn thành trong Quý III/2019; chủ thể thực hiện là Bộ phận Tin học và Phòng Quản lý rủi ro.
• Tối ưu hóa quỹ dự phòng và chuyển giao rủi ro qua bảo hiểm: Chi nhánh đề xuất Hội sở VietinBank trích lập quỹ dự phòng rủi ro tác nghiệp hàng năm ở mức 0,3% đến 0,5% trên tổng thu nhập thuần, đồng thời ký kết hợp đồng bảo hiểm toàn diện về tội phạm công nghệ cao và lòng trung thành của nhân viên. Mục tiêu đảm bảo nguồn tài chính bù đắp 100% khi phát sinh rủi ro bất khả kháng; áp dụng từ năm tài chính 2019; chủ thể thực hiện là Ban Giám đốc chi nhánh.

Đối tượng nên tham khảo luận văn

Nội dung luận văn mang lại giá trị thực tiễn và học thuật cho 4 nhóm đối tượng:

• Ban giám đốc và cán bộ quản lý chi nhánh ngân hàng thương mại: Cung cấp khung phương pháp áp dụng ma trận 5x5 và bộ chỉ số KRIs giúp các nhà quản lý xây dựng chiến lược kiểm soát vận hành, từ đó cắt giảm tỷ lệ tổn thất hoạt động xuống dưới 0,2% tổng tài sản đơn vị.
• Cán bộ tác nghiệp, thẩm định tín dụng và kiểm soát viên kế toán: Cung cấp cẩm nang 7 nhóm dấu hiệu nhận diện lỗi sai sót cùng quy trình tự kiểm tra 3 bước đối với các hồ sơ vay vốn cá nhân từ 500 triệu đồng trở lên, giúp nâng cao độ an toàn tác nghiệp hàng ngày.
• Chuyên viên kiểm toán nội bộ và quản trị rủi ro hệ thống VietinBank: Cung cấp bức tranh thực chứng về những khó khăn vận hành trong 12 tháng đầu sau khi triển khai hệ thống CoreSunshine, làm cơ sở hoàn thiện quy trình kiểm soát cho mạng lưới hơn 150 chi nhánh toàn quốc.
• Học viên cao học, giảng viên và nhà nghiên cứu tài chính: Cung cấp tài liệu tham khảo 110 trang chuẩn mực về phương pháp nghiên cứu kết hợp định tính - định lượng theo chuẩn Basel II, làm nền tảng phát triển các đề tài mở rộng về an toàn hệ thống ngân hàng thương mại.

Câu hỏi thường gặp

• Rủi ro tác nghiệp tại ngân hàng thương mại khác biệt thế nào so với rủi ro tín dụng? Rủi ro tín dụng xuất phát từ việc khách hàng vi phạm nghĩa vụ trả nợ và đi liền với nguyên lý lợi nhuận bù đắp rủi ro. Ngược lại, rủi ro tác nghiệp phát sinh từ lỗi hệ thống, con người hoặc quy trình nội bộ, mang lại lợi nhuận bằng không nhưng có thể gây thất thoát tới 10% lợi nhuận kinh doanh của ngân hàng.

• Hệ thống CoreSunshine ảnh hưởng như thế nào đến rủi ro tác nghiệp tại VietinBank Ngũ Hành Sơn? Được vận hành chính thức từ ngày 02/02/2017 thay cho Core Incass, hệ thống CoreSunshine thay đổi toàn diện giao diện và quy trình xử lý. Do cán bộ chưa thành thạo, số vụ sự cố giao dịch và lỗi định khoản trong 6 tháng đầu năm 2017 đã tăng khoảng 28% so với năm 2016.

• Ma trận rủi ro trong luận văn được tính toán dựa trên nguyên lý nào? Ma trận rủi ro được xác định theo công thức: Điểm rủi ro bằng Điểm tần suất (thang điểm 1-5) nhân với Điểm mức độ ảnh hưởng (thang điểm 1-5). Kết quả chia thành 4 cấp độ: Thấp (1-4 điểm), Trung bình (5-8 điểm), Đáng kể (9-12 điểm) và Nghiêm trọng (15-25 điểm) để kích hoạt biện pháp ứng phó.

• Chi nhánh áp dụng phương pháp nào để tính vốn dự phòng cho rủi ro tác nghiệp? VietinBank áp dụng Phương pháp chỉ số cơ bản (BIA) theo chuẩn Basel II, xác định mức vốn dự phòng bắt buộc bằng tỷ lệ cố định 15% nhân với thu nhập gộp bình quân 3 năm gần nhất của đơn vị, trước khi tiến tới áp dụng phương pháp chuẩn hóa nâng cao.

• Giải pháp nào hiệu quả nhất để hạn chế sai sót từ nhân viên tại quầy giao dịch? Chi nhánh cần thiết lập cơ chế kiểm soát chéo 2 lớp, quy định luân chuyển vị trí định kỳ 12 tháng mỗi lần, kết hợp theo dõi chỉ số KRI về chênh lệch tiền mặt cuối ngày và cảnh báo các giao dịch sửa chữa chứng từ vượt quá 3 lần mỗi ngày.

Kết luận

• Quản trị rủi ro tác nghiệp đóng vai trò sống còn trong việc bảo toàn 10% đến 23% nguồn lực tài chính và bảo vệ uy tín thương hiệu của ngân hàng thương mại.
• Phân tích chi tiết quy mô nguồn vốn đạt 1.123.810 triệu đồng năm 2016 và dư nợ cho vay đạt 1.242.476 triệu đồng năm 2017 gắn liền với các rủi ro vận hành tại chi nhánh.
• Nhận diện 7 nhóm dấu hiệu rủi ro và chuẩn hóa công cụ đo lường qua ma trận điểm số 5x5 phân bổ từ 1 đến 25 điểm.
• Đánh giá thực chứng tác động chuyển đổi công nghệ từ hệ thống CoreSunshine ngày 02/02/2017 và chỉ ra các nguyên nhân chủ quan về nhân lực.
• Đề xuất hệ thống 4 nhóm giải pháp vi mô đồng bộ, có lộ trình triển khai rõ ràng từ năm 2019 đến năm 2020.

Luận văn thạc sĩ 110 trang của tác giả Trần Thị Thu Hiền đã giải quyết trọn vẹn khoảng trống thực nghiệm trong quản trị rủi ro tác nghiệp cấp chi nhánh, mang lại mô hình tham chiếu giá trị cho hệ thống ngân hàng Việt Nam. Các khuyến nghị cần được đưa vào áp dụng ngay từ Quý I/2019, tiến hành đánh giá sau 12 tháng và hoàn thiện toàn diện trước ngày 31/12/2020. Các nhà quản lý ngân hàng hãy chủ động ứng dụng khung đánh giá KRI và ma trận rủi ro thực chứng này để tối ưu hóa hiệu quả vận hành và nâng cao năng lực cạnh tranh bền vững.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 CO SO LY LUAN VE QUAN TRI RỦI RO TÁC NGHIỆP CUA NGAN HANG THUONG MAI 1. TONG QUAN VE RUI RO TAC NGHIEP CUA NGAN HANG THUONG MAL 1. Khái niệm rủi ro tác nghiệp Sau sự kiện ngân hàng Barings( 1992-1995) các chuyên gia ngân hàng đã nhận thấy rằng rủi ro tín dụng và rủi ro thị trường không bao hàm hết rủi ro mà ngân hàng phải đối mặt. Do đó năm 1999 khi ủy ban Basel đưa ra Hiệp ước mới (Hiệp ước Basel II) thay thế cho hiệp ước cũ đã đề cập đến khái niệm rủi ro tác nghiệp và cho đến nay vẫn chưa có định nghĩa thống nhất nào.

Định nghĩa được xem là rộng và chung nhất là định nghĩa của Ủy ban Basel về Giám sát ngân hàng trong Hiệp ước vốn mới của Basel (2001), theo đó: "Ruii ro tac nghiép la nguy cơ xảy ra tổn thất trực tiếp hay gián tiếp do các quy trình,con người và hệ thống nội bộ không đạt yêu cầu hoặc thất bại hay do các sự kiện bên ngoài. Rủi ro tác nghiệp bao gầm cả rủi ro pháp lý nhưng loại trừ rủi ro chiến lược và rủi ro uy tin”. Phân loại rủi ro tác nghiệp. Dựa trên các yếu tố tác động đến rủi ro tác nghiệp, ta có thể chia rủi ro.

tác nghiệp thành các dạng sau: a. Rủi ro liên quan đến mô hình tổ chức, cán bộ và an toàn nơi làm việc Về mô hình tổ chức: ~ Chính sách, sắp xép,bồ trí, luân chuyên cán bộ chưa hợp lý ~ Thực hiện nghĩa vụ với người lao động chưa đúng quy đỉnh, thỏa ước lao động ~ Mô hình tô chức không phù hợp ( quá đơn giản hoặc quá phức tạp.) 1 Về bản thân cán bộ: ~ Trình độ nghiệp vụ, năng lực, kinh nghiệm của cán bộ chưa đáp ứng yêu cầu công việc ~ Chưa chấp hành đúng nội quy lao động hoặc vi phạm kỷ luật ~ Tư cách đạo đức chưa tốt, chưa có tinh thần trách nhiệm với công việc - Giao tiếp, ứng xử với khách hàng, đồng nghiệp chưa đúng mực. VỀ an toán nơi làm việc: nơi làm việc chưa đảm bảo an toàn dẫn đến phát sinh các khoản bồi thường tai nạn lao động b. Rủi ro liên quan đến cơ chế, chính sách, quy định - Những quy trình, quy định thiếu hoặc chưa đầy đủ, chưa chặt chẽ, chưa cụ thể, có kẽ hở tạo điều kiện cho kẻ xấu lợi dụng, gây tốn thất cho ngân hàng.

~ Những văn bản, quy định có sự chồng chéo, khó thực hiện - Những văn bản, quy định có nội dung chưa đúng với cơ chế chính sách, quy định của pháp luật hiện hành c. Rui ro liên quan đến gian lận nội bộ ~ Cán bộ ngân hàng tự thực hiện các hành vi gian lận - Cán bộ ngân hàng cầu kết với bên ngoài đề thực hiện các hoạt động phạm pháp nhằm mục đích chiếm đoạt tài sản, hủy hoại uy tín của ngân hàng. Rủi ro liên quan đến yếu tố từ bên ngoài ~ Khách hàng thực hiện các hành vi gian lận, lừa đảo, trộm cắp. - Thực hiện giao dịch với các cá nhân, tô chức bị cắm vận hay có tên trong danh sách nghỉ ngờ, tôi phạm.

~ Do có sự thay đổi về các văn bản, quy định của Nhà nước, Chính phủ. Rãi ro liên quan đến quá trình xử |ý công việc ~ Thực hiện nghiệp vụ không được ủy quyền, vượt thẩm quyền ~ Thực hiện không đúng, không đầy đủ chức trách nhiệm vụ được giao, không bảo vệ lợi ích chính đáng tối đa cho ngân hàng trog điều kiện có thể thực 12 hiện được ~ Không tuân thủ quy định, quy trình. # Rủi ro liên quan đến hệ thống công nghệ thông tin - Lỗi phần cứng - Lỗi phần mềm. - Lỗi đường truyền ~ Phần mềm không có tính năng bảo mật hoặc tính bảo mật chưa cao.

- Phần mềm không đủ chức năng cần thiết - Phần mềm không đáp ứng các yêu cầu nghiệp vụ #ø. Rủi ro liên quan đến thiệt hại tài sản Rủi ro liên quan đến thiệt hại tài sản thường do: - Phá hoại, khủng bố - Thiên tai, động đắt, bão lũ, hỏa hoạn 1. Nguyên nhân dẫn đến rủi ro tác nghiệp > Rủi ro do con người Rủi ro tác nghiệp tăng lên cùng với sự tham gia của con người vào hoạt động khởi tạo, phê duyệt, báo cáo hoặc điều chỉnh một giao dịch. Ngân hàng càng có nhiều nhân viên rủi ro tác nghiệp càng cao do: ~ Không tuân thủ đúng quy định, quy trình nghiệp vụ của ngân hàng hoặc không chấp hành nội quy lao động ~ Chủ quan, không phát hiện kịp thời các dấu hiệu rủi ro hoặc phong cách ứng xử, giao tiếp với khách hàng và đồng nghiệp không đúng mực.

dẫn đến ảnh hưởng không tốt đến hình ảnh, uy tín ngân hang - Phối hợp giữa các phòng ban còn kém ~ Vi phạm đạo đức nghề nghiệp, lợi dụng vị trí công tác cấu kết với đối tượng bên ngoài gây thiệt hại cho ngân hàng 13 ~ Trình độ chuyên môn nghiệp vụ của cán bộ không đáp ứng công việc. 'Việc tiếp nhận cán bộ mới vào làm việc không thực hiện đúng quy định, nhiều. cán bộ có trình độ văn hóa thấp, năng lực kém vẫn được bó trí làm chuyên môn nghiệp vụ hoặc sử dụng cán bộ không “đúng người, đúng việc” dẫn đến để xảy lỗi như lỗi trong giao tiếp với khách hàng, quên không thực hiện nhiệm vụ được giao, thực hiện sai quy trình, tác nghiệp sai. dẫn đến làm mắt khách của ngân hàng, làm ảnh hưởng lớn đến uy tín và hiệu quả kinh doanh của ngân hang.

> Riii ro do quy định, quy trình nghiệp vụ - Quy định quy trình còn nhiều bất cập và khe hở tạo điều kiện cho kẻ xấu lợi dụng gây thiệt hại. - Quy định quy trình chưa phù hợp, không rõ ràng dễ dẫn đến hiểu sai ý gây khó khăn cho cán bộ khi tác nghiệp. > Rui ro từ hệ thống công nghệ thông tin - Hệ thống công nghệ thông tin lạc hậu, dễ bị lỗi đường truyền hoặc không, đủ dung lượng .làm gián đoạn quá trình hoặt động của ngân hàng. ~ Hệ thống chưa đáp ứng được việc khai thác số liệu chính xác để phục vụ cho công tác quản lý - Hệ thống bảo mật thông tin không an toàn > Rui ro do tác động bên ngoài ~ Rủi ro do hành vi lừa đảo, trộm cắp hoặc phạm tội của các đối tượng bên ngoài ngân hàng như cướp, giả mạo giấy tờ.

~ Rủi ro đo các sự kiện bên ngoài hoặc do tự nhiên gây thiệt hại cho hoạt động kinh doanh của ngân hàng ~ Rủi ro do các văn bản, quy định của chính phủ, các ban ngành liên quan có thay đổi ảnh hưởng đến hoạt động kinh doanh của ngân hàng. 14 FU thins CNIT lay Rai ro do cdc sv Kita bode} be thoug tuyea thong ảnh động bên ng;ài clo B hing day di hope thững tác động xắn lên hoạt Ÿ Hong họp diag, dof dGng kiah doaah wim ngoài Ñ Hồn có bọc Bông TẢ khí nine Kiem soat lip wre ce air lico cia NI | ÁN 7 So dé 1. Các nguyên nhân dẫn đến rủi ro tác nghiệp 1. Hậu quả của rủi ro tác nghiệp Rủi ro tác nghiệp không chỉ gây thiệt hại cho ngân hàng về mặt tài chính mà còn gây ảnh hưởng rất lớn đến uy tín, thương hiệu của ngân hàng.

Sau đây chỉ ra một số hậu quả chính mà ngân hàng gặp phải do rủi ro tác nghiệp gây ra: ~ Đối với hoạt động Marketting và bán hàng: Rủi ro tác nghiệp có thể đưa ngân hàng rơi vào tình trạng khi đưa các sản phẩm mới mà không đảm bảo cơ sở hạ tầng phù hợp do không áp dụng đúng các thủ tục phê duyệt sản phẩm mới hoặc sản phẩm không được thị trường chấp nhận. ~ Đối với hoạt động thanh toán: hậu quả mà ngân hàng phải gánh chịu có thể là không thanh toán được theo yêu cầu của khách hàng hoặc thanh toán nhằm đối tượng thụ hưởng - Đối với lĩnh vực công nghệ thông tin: hậu quả mà ngân hàng phải gánh chịu có thể là tình trạng mắt kiểm soát hệ thống hoặc hệ thống cơ sở dữ liệu ngừng hoạt động. ~ Đối với hoạt động tài chính: hậu quả của rủi ro tác nghiệp có thể là việc định giá tài sản sai, các báo cáo lãi lỗ không hoàn chỉnh, các khoản mục kế toán không được đối chiếu. 15 - Đối với hoạt động quản lý nhân sự: hậu quả của rủi ro tác nghiệp có thể là hành vi vi phạm pháp luật trong vấn đề kết thúc hợp đồng lao động, cán bộ chủ chốt nghỉ việc, nghỉ hàng loạt, đình công ~ Đối với uy tín của ngân hàng: đối xử với khách hàng không tốt dẫn tới mất khách hàng từ đó dẫn đến hậu quả làm mắt vốn hoặc giảm lợi nhuận của ngân hàng, gây tồn thất uy tín, ảnh hưởng (hoặc có nguy cơ gây ảnh hưởng) về uy tín và lợi thế cạnh tranh của ngân hàng hoặc có sự can thiệp của cơ quan nhà nước có thâm quyền làm gián đoạn hoạt động của ngân hàng.

Mối quan hệ giữa rủi ro tác nghiệp và các loại rủi ro khác - Rui ro tac nghiệp về cơ bản không được đón nhận một cách tự nguyện, nó thường không đoán trước được và có trường hợp không thẻ tránh né được, trong khi rủi ro tin dụng và rủi ro thị trường thường được tính toán trước như. những cơ hội kinh doanh và có những công cụ phòng tránh hữu hiệu và lâu dài. Hơn nữa, rủi ro tín dụng và rủi ro thị trường được chấp nhận vì những rủi ro này phù hợp với quy luật “rủi ro cao — lợi nhuận lớn” trong khi đối rủi ro tác nghiệp, lợi nhuận có thể bằng không mà tốn that thi rat lớn. ~ Rủi ro tín dụng và rủi ro thị trường có thể dễ dàng hiểu và có thể tính toán được dựa trên đặc tính và giá trị của từng giao dịch, từng hợp đồng.

Ngược lại, rủi ro tác nghiệp tìm ẩn trong hoạt động ngân hàng, là bản chất của toàn bộ hoạt động kinh doanh và không phải là của một giao dịch cụ thé nào, giá trị của rủi ro tác nghiệp cũng không dễ dàng đo đếm được. Ví dụ: 2 ngân hàng có 2 hợp đồng mua bán ngoại tệ kỳ hạn giống nhau hoặc 2 danh mục cho vay giống. nhau với cùng một khách hàng thì rủi ro tín dụng và rủi ro thị trường của hai ngân hàng đó tương tự nhau nhưng rủi ro tác nghiệp của hai ngân hàng đó có thể rất khác nhau. ~ Rủi ro tác nghiệp có thể là nguyên nhân gây ra rủi ro tín dụng hoặc rủi ro thị trường.