Tổng quan nghiên cứu

Giai đoạn 2004 - 2008 ghi nhận bước chuyển mình mạnh mẽ của hệ thống ngân hàng thương mại Việt Nam sau khi gia nhập Tổ chức Thương mại Thế giới (WTO). Tại Ngân hàng Thương mại Cổ phần Kỹ Thương Việt Nam (Techcombank), tổng tài sản đã tăng trưởng bứt phá từ mức 6.017 tỷ đồng năm 2004 lên 58.500 tỷ đồng vào năm 2008, tương đương mức tăng gần 10 lần chỉ sau 5 năm. Song song với đó, mạng lưới giao dịch mở rộng nhanh chóng đạt 169 chi nhánh và phòng giao dịch cùng 360 máy ATM trên cả nước. Quy mô tài sản và khối lượng giao dịch tăng trưởng nóng đặt ra thách thức lớn đối với công tác quản trị rủi ro và giám sát tuân thủ.

Vấn đề nghiên cứu trọng tâm của đề tài xuất phát từ yêu cầu kiểm soát rủi ro hoạt động, rủi ro tín dụng và rủi ro thanh khoản khi quy mô nghiệp vụ phình to. Nếu hệ thống kiểm soát nội bộ không bắt kịp tốc độ tăng trưởng mạng lưới, ngân hàng sẽ đối mặt với các nguy cơ thất thoát tài sản và suy giảm uy tín nghiêm trọng. Mục tiêu nghiên cứu cụ thể là hệ thống hóa cơ sở lý luận về kiểm soát nội bộ theo chuẩn mực quốc tế, phân tích và đánh giá toàn diện thực trạng bộ máy kiểm tra chuyên trách tại Techcombank giai đoạn 2004 - 2009, từ đó đề xuất hệ thống giải pháp nâng cao chất lượng kiểm soát.

Ý nghĩa thực tiễn của công trình thể hiện qua việc cung cấp luận cứ khoa học giúp Techcombank duy trì hệ số an toàn vốn (CAR) trên 13,99%, kiểm soát tỷ lệ nợ xấu nhóm 3 đến nhóm 5 dưới 2,75% và tạo nền tảng vững chắc để hiện thực hóa mục tiêu lợi nhuận trước thuế 2.000 tỷ đồng trong năm 2009.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn vận dụng khung lý thuyết kiểm soát nội bộ của Ủy ban Basel năm 1998 với 13 nguyên tắc thiết kế và đánh giá hệ thống giám sát ngân hàng. Cùng với đó, tác giả kết hợp mô hình COSO với 5 thành tố cấu thành: môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin truyền thông và giám sát. Nghiên cứu cũng căn cứ vào khung pháp lý của Quyết định số 36/2006/QĐ-NHNN ngày 01/08/2006 của Thống đốc Ngân hàng Nhà nước Việt Nam về quy chế kiểm tra, kiểm soát nội bộ của tổ chức tín dụng.

Bốn khái niệm cốt lõi được làm rõ trong nghiên cứu bao gồm:

  1. Hệ thống kiểm soát nội bộ: Tập hợp các cơ chế, chính sách, quy trình và cơ cấu tổ chức được thiết lập nhằm đạt được 3 mục tiêu về hoạt động hiệu quả, thông tin tin cậy và tuân thủ pháp luật.
  2. Nguyên tắc bốn mắt: Quy tắc kiểm soát bắt buộc mọi nghiệp vụ kinh tế đều phải được kiểm tra và xác nhận qua ít nhất hai nhân sự độc lập trước khi hoàn tất.
  3. Tính toàn diện của kiểm soát: Mọi lĩnh vực hoạt động và vị trí công việc từ kinh doanh trực tiếp đến hỗ trợ hành chính đều phải chịu sự kiểm soát chặt chẽ.
  4. Bộ phận kiểm tra, kiểm soát nội bộ chuyên trách: Đơn vị độc lập trực thuộc ban điều hành, có nhiệm vụ kiểm tra trực tiếp và giám sát từ xa việc chấp hành quy chế nội bộ và pháp luật hiện hành.

Phương pháp nghiên cứu

Nguồn dữ liệu của luận văn được thu thập từ báo cáo thường niên đã kiểm toán của Techcombank từ năm 2004 đến năm 2008, các quy chế nghiệp vụ nội bộ và dữ liệu thực tế tại 169 điểm giao dịch cùng 3 công ty trực thuộc thành lập năm 2008 với tổng vốn điều lệ 410 tỷ đồng. Cỡ mẫu nghiên cứu bao trùm toàn bộ các khối nghiệp vụ trọng yếu gồm tín dụng, kế toán ngân quỹ, công nghệ thông tin và thanh toán quốc tế.

Phương pháp chọn mẫu được áp dụng là chọn mẫu phi xác suất có chủ đích kết hợp phân tầng định hướng rủi ro. Lý do lựa chọn phương pháp này là vì ngân hàng có mạng lưới rộng khắp; việc phân tầng mẫu giúp tập trung kiểm tra sâu các đơn vị có quy mô dư nợ lớn và tốc độ tăng trưởng nóng nhằm phát hiện đúng các nguy cơ tiềm ẩn. Phương pháp phân tích kết hợp giữa duy vật biện chứng, thống kê mô tả, phân tích chỉ số tài chính và so sánh đối chiếu với mô hình kiểm soát của Vietcombank (với 58 chi nhánh, 154 điểm giao dịch) và BIDV (với 90 chi nhánh, 336 điểm giao dịch). Toàn bộ dữ liệu được tổng hợp và phân tích chi tiết trong giai đoạn nghiên cứu 2009 - 2010.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, tốc độ tích lũy vốn và gia tăng lợi nhuận của ngân hàng đạt mức rất cao. Vốn chủ sở hữu tăng trưởng 10,9 lần từ 515 tỷ đồng năm 2004 lên 5.615 tỷ đồng năm 2008. Lợi nhuận sau thuế bứt phá từ 76 tỷ đồng năm 2004 lên 1.173 tỷ đồng năm 2008, tương ứng mức tăng trưởng 1.443%. Tuy nhiên, hệ số an toàn vốn (CAR) sau khi đạt đỉnh 17,28% vào năm 2006 đã giảm dần về mức 13,99% năm 2008 do tài sản có rủi ro tăng nhanh hơn vốn tự có.

Thứ hai, các chỉ số sinh lời có sự biến động lớn qua các chu kỳ kinh doanh. Tỷ suất sinh lời trên vốn chủ sở hữu (ROE) đạt mức kỷ lục 45,19% vào năm 2005, sau đó ổn định ở mức 25,87% vào năm 2008. Tỷ suất sinh lời trên tổng tài sản (ROA) duy trì mức tăng từ 1,70% năm 2004 lên 2,28% năm 2008.

Thứ ba, môi trường kiểm soát được củng cố nhờ việc áp dụng tiêu chuẩn quản lý chất lượng ISO 9000 và văn bản hóa hệ thống số tay quy trình. Dù vậy, mô hình giao dịch một cửa cho phép giao dịch viên vừa hạch toán vừa thu chi tiền mặt trong hạn mức đã tạo ra lỗ hổng về nguyên tắc phân tách chức năng, buộc ngân hàng phải gia tăng các biện pháp kiểm soát bù trừ như camera giám sát và kiểm quỹ hai lần mỗi ngày.

Thứ tư, cơ cấu bộ phận kiểm tra chuyên trách chưa hoàn toàn đáp ứng được yêu cầu kiểm tra toàn diện đối với mạng lưới 169 chi nhánh và 360 máy ATM. Quy trình phúc tra và xử lý kiến nghị sau kiểm tra còn bị kéo dài thời gian xử lý do thiếu cơ chế ràng buộc trách nhiệm rõ ràng giữa các bên.

Thảo luận kết quả

Sự gia tăng nhanh của tổng doanh thu từ 494 tỷ đồng lên 8.382 tỷ đồng trong 5 năm kéo theo nhu cầu trích lập quỹ dự phòng rủi ro lên tới 512 tỷ đồng năm 2008. Thực tế này phản ánh mức độ gia tăng rủi ro kinh doanh tỷ lệ thuận với quy mô hoạt động. Khi đối chiếu với mô hình của BIDV (thành lập 3 phòng kiểm tra chuyên trách theo 3 khu vực địa lý) và Vietcombank (chức danh Trưởng phòng Kiểm soát do Chủ tịch Hội đồng quản trị phê duyệt), cơ chế kiểm soát của Techcombank cần được nâng cao tính độc lập và giảm tải sự kiêm nhiệm ở các cấp điều hành.

Về phương diện trực quan hóa, kết quả phân tích số liệu trong luận văn có thể được biểu diễn thông qua biểu đồ đường thể hiện mối tương quan nghịch biến giữa tốc độ tăng trưởng tài sản và biến động của hệ số CAR. Đồng thời, dữ liệu rủi ro tại các đơn vị thành viên được mô tả tối ưu qua bảng ma trận tính điểm rủi ro chi nhánh (Bảng 3.1 trong tài liệu nghiên cứu), phân nhóm các đơn vị theo 3 mức độ ưu tiên kiểm tra: an toàn (màu xanh), cảnh báo (màu vàng) và rủi ro cao (màu đỏ).

Ý nghĩa học thuật và thực tiễn của phát hiện khẳng định tính đúng đắn của nguyên lý: "Kiểm soát nội bộ là một quá trình liên tục ở mọi cấp độ". Kiểm soát không phải là một sự kiện đơn lẻ mà phải là một chu trình khép kín, nơi công nghệ thông tin và cơ chế phân quyền đóng vai trò then chốt để ngăn chặn thất thoát vốn.

Đề xuất và khuyến nghị

Thứ nhất, kiện toàn mô hình tổ chức và bảo đảm tính độc lập của bộ phận kiểm tra kiểm soát nội bộ chuyên trách. Ban Tổng Giám đốc cần ban hành quy chế sửa đổi việc bổ nhiệm, miễn nhiệm chức danh phụ trách kiểm soát khu vực theo hướng do Tổng Giám đốc quyết định độc lập. Mục tiêu đạt 100% cán bộ kiểm soát nội bộ chuyên trách không kiêm nhiệm các công việc kinh doanh tác nghiệp. Thời hạn hoàn thành trong Quý I/2010 do Hội đồng quản trị và Ban Tổng Giám đốc chủ trì thực hiện.

Thứ hai, hiện đại hóa công nghệ và đổi mới phương thức giám sát từ xa. Trung tâm Công nghệ Thông tin phối hợp cùng Phòng Kiểm tra, kiểm soát nội bộ cài đặt hệ thống phần mềm nhận diện và cảnh báo tự động các giao dịch đáng ngờ trên toàn bộ 169 điểm giao dịch và 360 máy ATM. Giải pháp này hướng tới mục tiêu rút ngắn 40% thời gian kiểm tra tại chỗ và phát hiện sớm 95% sai sót chứng từ ngay trong ngày phát sinh. Thời hạn triển khai từ Quý II đến Quý III/2010.

Thứ ba, thiết lập quy trình lập kế hoạch kiểm tra hàng năm định hướng theo mức độ rủi ro. Bộ phận kiểm tra chuyên trách phải xây dựng bảng tiêu chí tính điểm rủi ro định lượng dựa trên 5 chỉ số cốt lõi: quy mô dư nợ, tốc độ tăng nợ xấu, lịch sử sai phạm kỳ trước, chất lượng hạch toán kế toán và biến động nhân sự. Mục tiêu bảo đảm 100% các chi nhánh xếp hạng rủi ro cao phải được thanh kiểm tra toàn diện tối thiểu 2 lần mỗi năm. Thời hạn áp dụng từ Quý IV/2010.

Thứ tư, chuẩn hóa năng lực đội ngũ và siết chặt công tác phúc tra sau kiểm tra. Trung tâm Đào tạo phối hợp với Phòng Nhân sự xây dựng khung năng lực kiểm soát viên với tiêu chuẩn tối thiểu 3 năm kinh nghiệm làm việc trực tiếp tại các nghiệp vụ ngân hàng; định kỳ tổ chức đào tạo chuyên môn bắt buộc 40 giờ mỗi năm. Đồng thời, thiết lập quy định quy trách nhiệm cá nhân nhằm nâng tỷ lệ khắc phục triệt để các kiến nghị kiểm tra lên trên 90% trong vòng 30 ngày kể từ khi công bố kết luận. Thời gian thực hiện liên tục từ đầu năm 2010.

Đối tượng nên tham khảo luận văn

Nhóm 1: Ban lãnh đạo và Hội đồng quản trị các Ngân hàng Thương mại Cổ phần. Luận văn cung cấp khung tham chiếu chuẩn mực từ Basel và COSO để hoàn thiện cơ cấu quản trị rủi ro cấp cao. Ứng dụng cụ thể là tái cấu trúc ủy ban kiểm toán độc lập và hoàn thiện cơ chế phân cấp thẩm quyền phê duyệt hạn mức kinh doanh.

Nhóm 2: Trưởng bộ phận và kiểm soát viên nội bộ tại các tổ chức tín dụng. Nhóm này nhận được quy trình 4 giai đoạn kiểm tra chuẩn mực gồm chuẩn bị, thực hiện, lập báo cáo và theo dõi sau kiểm tra. Ứng dụng thực tế là xây dựng kế hoạch kiểm tra định hướng rủi ro cho mạng lưới quy mô trên 100 điểm giao dịch.

Nhóm 3: Chuyên viên quản lý rủi ro, pháp chế và kiểm soát chất lượng dịch vụ ngân hàng. Công trình phân tích sâu về giải pháp cân bằng giữa tối ưu hóa trải nghiệm khách hàng tại quầy giao dịch một cửa và bảo đảm an toàn kiểm soát tiền mặt. Ứng dụng thực tế là hoàn thiện bộ sổ tay chất lượng ISO 9000 và quy trình giám sát vận hành quầy quỹ.

Nhóm 4: Giảng viên, học viên cao học và nhà nghiên cứu chuyên ngành Kinh tế Tài chính - Ngân hàng. Luận văn là tài liệu tham khảo giá trị với chuỗi dữ liệu thực nghiệm 5 năm (2004 - 2008) tại một ngân hàng đô thị đa năng hàng đầu. Ứng dụng cụ thể là làm tài liệu giảng dạy và mở rộng nghiên cứu về quản trị rủi ro ngân hàng sau hội nhập WTO.

Câu hỏi thường gặp

Nguyên tắc bốn mắt được vận hành như thế nào trong mô hình giao dịch một cửa tại Techcombank? Trong mô hình giao dịch một cửa, giao dịch viên được chủ động hạch toán và thu chi tiền mặt trong hạn mức nhằm rút ngắn thời gian phục vụ khách hàng. Để bù trừ rủi ro do không áp dụng nguyên tắc bất kiêm nhiệm, ngân hàng thiết lập quy định kiểm soát viên kiểm tra lại chứng từ cuối ngày, bắt buộc kiểm quỹ 2 lần mỗi ngày và duy trì hệ thống camera giám sát 24/7 ghi hình toàn bộ quầy giao dịch.

Vì sao kiểm toán và kiểm soát nội bộ ngân hàng cần chuyển đổi sang phương pháp định hướng rủi ro? Với mạng lưới mở rộng lên tới 169 chi nhánh và điểm giao dịch, nguồn lực thanh kiểm tra tại chỗ của ngân hàng không thể dàn trải đồng đều. Việc áp dụng bảng chấm điểm rủi ro chi nhánh giúp ngân hàng phân bổ tối đa nhân lực vào những đơn vị có khối lượng giao dịch lớn, tỷ lệ nợ nhóm 3 đến nhóm 5 gia tăng, từ đó ngăn ngừa nguy cơ tổn thất tài chính hiệu quả hơn.

Khung khuyến nghị của Ủy ban Basel năm 1998 mang lại giá trị gì cho hệ thống kiểm soát nội bộ ngân hàng? Khung chuẩn mực Basel năm 1998 cung cấp 13 nguyên tắc toàn diện, quy định rõ trách nhiệm của Hội đồng quản trị và Ban điều hành trong việc thiết lập văn hóa kiểm soát. Chuẩn mực này yêu cầu nhận diện liên tục 8 nhóm rủi ro nghiệp vụ và khẳng định bộ phận kiểm tra nội bộ phải có tính độc lập cao, được quyền báo cáo thẳng lên cấp lãnh đạo cao nhất của ngân hàng.

Hệ số an toàn vốn CAR của Techcombank giai đoạn 2004 - 2008 biến động ra sao và nói lên điều gì? Hệ số CAR của Techcombank đạt 10,01% năm 2004, tăng lên 17,28% năm 2006 và giảm xuống 13,99% vào năm 2008. Mặc dù chỉ số này luôn cao hơn mức quy định tối thiểu 8% của Ngân hàng Nhà nước, xu hướng sụt giảm cho thấy tốc độ tăng trưởng của tổng tài sản có rủi ro đang nhanh hơn tốc độ gia tăng vốn chủ sở hữu, đòi hỏi ngân hàng phải kiểm soát chặt chất lượng tín dụng.

Biện pháp nào giúp bảo đảm các sai phạm phát hiện sau kiểm tra được khắc phục triệt để? Sau khi ban hành báo cáo kiểm tra, bộ phận kiểm soát nội bộ chuyên trách phải trực tiếp đảm nhận khâu phúc tra và theo dõi tiến độ sửa lỗi qua văn bản giải trình định kỳ của giám đốc đơn vị. Trong thời hạn 30 ngày, nếu đơn vị không khắc phục triệt để các tồn tại, bộ phận kiểm tra sẽ báo cáo trực tiếp Tổng Giám đốc để áp dụng chế tài xử lý trách nhiệm cá nhân.

Kết luận

• Nghiên cứu khẳng định kiểm tra, kiểm soát nội bộ là lá chắn phòng thủ thiết yếu bảo đảm sự an toàn, minh bạch và phát triển bền vững của ngân hàng thương mại. • Đánh giá khách quan thành tựu mở rộng quy mô vốn chủ sở hữu lên 5.615 tỷ đồng và lợi nhuận trước thuế 1.600 tỷ đồng của Techcombank năm 2008 dựa trên nền tảng ISO 9000. • Nhận diện rõ các điểm nghẽn về tính phân tách nhiệm vụ trong giao dịch một cửa và sự phân tán trong cơ chế điều phối kiểm tra khu vực. • Đề xuất gói 4 giải pháp đồng bộ gồm nâng cao tính độc lập của kiểm soát viên, ứng dụng giám sát từ xa, lập kế hoạch định hướng rủi ro và chuẩn hóa đào tạo nhân sự. • Xây dựng thành công công cụ chấm điểm rủi ro chi nhánh và hoàn thiện quy trình kiểm tra 4 bước mang tính ứng dụng thực tiễn cao.

Đóng góp lớn nhất của luận văn là đã gắn kết chặt chẽ giữa lý thuyết chuẩn mực Basel, COSO với thực tiễn vận hành sinh động tại Techcombank, tạo tiền đề nâng cao chất lượng kiểm soát ngân hàng trong bối cảnh tự do hóa tài chính. Ban điều hành các tổ chức tín dụng cần khẩn trương hoàn tất văn bản hóa 100% quy trình tác nghiệp trong vòng 6 tháng tới và triển khai hệ thống kiểm tra định hướng rủi ro ngay từ đầu niên độ tài chính tiếp theo. Các nhà quản trị ngân hàng hãy nghiên cứu và ứng dụng ngay các giải pháp từ luận văn để tối ưu hóa năng lực kiểm soát nội bộ của tổ chức.