Tổng quan nghiên cứu

Theo thống kê từ các chuyên gia tài chính quốc tế, hơn 80% các tổn thất tín dụng thực chất có nguồn gốc sâu xa từ sai sót trong quá trình vận hành và rủi ro hoạt động (RRHĐ). Báo cáo khảo sát tội phạm kinh tế toàn cầu của PwC cũng chỉ ra rằng có tới 56% các vụ việc gian lận tài chính xuất phát từ nội bộ nhân viên và khoảng 70% các vụ thất thoát thông tin bắt nguồn từ việc để lộ dữ liệu nội bộ. Trong bối cảnh Việt Nam đẩy mạnh hội nhập kinh tế quốc tế và chuẩn bị thực thi các hiệp định thương mại tự do thế hệ mới, vấn đề nâng cao năng lực quản trị rủi ro trở thành điều kiện tiên quyết cho sự sống còn của hệ thống ngân hàng.

Thực tiễn giai đoạn tái cơ cấu 2011 - 2015 cho thấy công tác kiểm soát rủi ro tại nhiều tổ chức tín dụng Việt Nam còn mang tính đối phó và xử lý sau khi sự cố đã xảy ra. Xuất phát từ yêu cầu cấp bách đó, luận văn thạc sĩ chuyên ngành Quản lý kinh tế của tác giả Trần Thị Hằng Nga tập trung giải quyết câu hỏi: Làm thế nào để hoàn thiện hệ thống quản lý RRHĐ hướng đến đạt chuẩn quốc tế Basel II tại Ngân hàng Thương mại Cổ phần Kỹ thương Việt Nam (Techcombank)?

Mục tiêu cốt lõi của nghiên cứu là hệ thống hóa cơ sở lý luận về RRHĐ, đánh giá toàn diện thực trạng vận hành tại Techcombank trong giai đoạn 2013 - 2015, từ đó đề xuất hệ thống giải pháp đồng bộ và khả thi. Nghiên cứu mang ý nghĩa thực tiễn to lớn khi hỗ trợ ngân hàng duy trì tỷ lệ an toàn vốn (CAR) trên 8%, cắt giảm khoảng 20% đến 30% chi phí tổn thất vận hành và xây dựng văn hóa kiểm soát rủi ro chủ động cho hơn 7.000 cán bộ nhân viên toàn hệ thống.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng nền tảng nghiên cứu dựa trên hai khung lý thuyết quản trị hiện đại:

Thứ nhất, Hiệp ước vốn Basel II do Ủy ban Giám sát Ngân hàng Basel (BCBS) ban hành với cấu trúc Ba trụ cột vững chắc. Trụ cột 1 quy định mức duy trì tỷ lệ an toàn vốn bắt buộc tối thiểu 8% trên tổng tài sản có rủi ro, trong đó lần đầu tiên đưa yêu cầu vốn cho rủi ro hoạt động vào tính toán bên cạnh rủi ro tín dụng và rủi ro thị trường. Trụ cột 2 nhấn mạnh quy trình rà soát, đánh giá nội bộ của ngân hàng và vai trò giám sát của cơ quan quản lý. Trụ cột 3 yêu cầu minh bạch hóa thông tin nhằm củng cố kỷ luật thị trường. Đồng thời, nghiên cứu tích hợp 11 nguyên tắc vàng của BCBS trong thiết lập môi trường quản trị rủi ro phù hợp.

Thứ hai, mô hình Ba tuyến phòng thủ (Three Lines of Defence) trong cấu trúc quản trị tổ chức tín dụng. Tuyến 1 gồm các khối kinh doanh và đơn vị vận hành trực tiếp nhận diện rủi ro hàng ngày. Tuyến 2 là Khối Quản trị rủi ro và Khối Tuân thủ chịu trách nhiệm thiết lập chính sách, khung khẩu vị và giám sát độc lập. Tuyến 3 là Ban Kiểm toán nội bộ thực hiện đánh giá khách quan hiệu lực của toàn bộ hệ thống kiểm soát.

Các khái niệm then chốt được chuẩn hóa bao gồm: Rủi ro hoạt động (nguy cơ tổn thất do quy trình nội bộ không phù hợp, lỗi con người, sự cố công nghệ hoặc sự kiện bên ngoài), Khẩu vị rủi ro, Chốt kiểm soát, Tự đánh giá rủi ro và chốt kiểm soát (RCSA), Chỉ số rủi ro chính (KRI) và Cơ sở dữ liệu sự kiện tổn thất.

Phương pháp nghiên cứu

Luận văn khai thác nguồn dữ liệu thứ cấp từ Báo cáo tài chính kiểm toán, Báo cáo thường niên giai đoạn 2013 - 2015 của Techcombank cùng hệ thống văn bản pháp lý như Thông tư 36/2014/TT-NHNN và Thông tư 06/2016/TT-NHNN. Nguồn dữ liệu sơ cấp được tổng hợp từ hệ thống ghi nhận sự kiện tổn thất nội bộ và kết quả thực hiện RCSA tại các khối nghiệp vụ.

Về cỡ mẫu và phương pháp chọn mẫu: Tác giả áp dụng phương pháp chọn mẫu toàn diện (exhaustive sampling) đối với toàn bộ 315 chi nhánh, phòng giao dịch của Techcombank trên địa bàn 44 tỉnh thành trong cả nước suốt giai đoạn 2013 - 2015. Việc thu thập 100% dữ liệu sự cố và tổn thất phát sinh giúp đảm bảo tính bao quát, phản ánh đúng thực chất vận hành tại tất cả các khối chức năng từ Khối Khách hàng cá nhân, Khối Khách hàng doanh nghiệp đến Khối Nguồn vốn và Vận hành.

Phương pháp phân tích được kết hợp chặt chẽ giữa thống kê mô tả, so sánh đối chiếu và phân tích định tính - định lượng. Việc kết hợp này là bắt buộc vì RRHĐ vừa đòi hỏi lượng hóa số tiền tổn thất tài chính cụ thể, vừa cần đánh giá định tính mức độ hoàn thiện của quy trình, năng lực nhân sự và tính tương thích của hạ tầng công nghệ thông tin. Quá trình thu thập và xử lý số liệu được triển khai liên tục trong thời gian 12 tháng từ năm 2015 đến năm 2016.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích thực trạng tại Techcombank giai đoạn 2013 - 2015 ghi nhận 4 phát hiện quan trọng:

Một là, Techcombank đã chủ động đón đầu chuẩn mực quốc tế bằng việc thành lập Khối Tuân thủ, Quản trị RRHĐ và Pháp chế (CORM & Legal), đồng thời xây dựng mạng lưới điều phối viên rủi ro phủ rộng 100% các đơn vị cơ sở. Nhờ đó, tỷ lệ phát hiện và cảnh báo sớm các sự cố vận hành đã tăng khoảng 35% qua 3 năm nghiên cứu.

Hai là, về năng lực tài chính và an toàn vốn, lợi nhuận trước thuế năm 2015 của ngân hàng đạt trên 2.037 tỷ đồng, tăng trưởng khoảng 43% so với năm 2014. Tỷ lệ an toàn vốn (CAR) của Techcombank luôn duy trì ổn định ở mức trên 12%, vượt xa ngưỡng quy định tối thiểu 8% của Basel II và 9% theo quy định tại Thông tư 36/2014/TT-NHNN của Ngân hàng Nhà nước.

Ba là, phân loại cơ cấu sự kiện tổn thất theo chuẩn mực Basel II chỉ ra rằng rủi ro do yếu tố con người và vi phạm quy trình tác nghiệp chiếm tỷ trọng cao nhất với 62% tổng số sự cố, lỗi hệ thống công nghệ thông tin và gián đoạn vận hành chiếm khoảng 23%, trong khi các hành vi lừa đảo từ bên ngoài chiếm khoảng 15%.

Bốn là, phương pháp tính vốn cho RRHĐ tại Techcombank vẫn chủ yếu dừng lại ở Phương pháp tiếp cận chỉ số cơ bản (BIA) với hệ số alpha cố định 15% tính trên thu nhập gộp. Ngân hàng chưa thể áp dụng Phương pháp chuẩn hóa (TSA) hay Phương pháp đo lường nâng cao (AMA) do cơ sở dữ liệu chuỗi thời gian tổn thất chưa tích lũy đủ độ dài tối thiểu từ 3 đến 5 năm liên tục theo chuẩn mực quốc tế.

Thảo luận kết quả

Nguyên nhân sâu xa của những hạn chế trên bắt nguồn từ 4 yếu tố nội tại. Về con người, áp lực chỉ tiêu tăng trưởng doanh số khiến khoảng 18% cán bộ vi phạm quy trình kiểm soát hoặc thực hiện thẩm định tài sản đảm bảo chưa đúng chuẩn. Về quy trình, sự phối hợp giữa Tuyến phòng thủ thứ nhất và Tuyến thứ hai đôi lúc còn chồng chéo, chưa chuẩn hóa đầy đủ 99 danh mục hoạt động chi tiết (Mức độ 3) theo hướng dẫn của Basel II. Về công nghệ, hệ thống phần mềm quản trị dữ liệu chưa được tích hợp hoàn toàn tự động, dẫn tới độ trễ trong việc cập nhật các chỉ số cảnh báo sớm KRI.

Kết quả nghiên cứu này tương đồng với các công trình nghiên cứu tại Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank) và bức tranh chung của ngành ngân hàng Việt Nam, chứng minh rằng rào cản lớn nhất khi chuyển đổi sang Basel II không nằm ở quy mô vốn mà ở chất lượng dữ liệu và văn hóa quản trị rủi ro.

Để trực quan hóa các phát hiện nghiên cứu, dữ liệu có thể được trình bày thông qua hai công cụ trực quan:

  • Ma trận nhiệt rủi ro (Risk Heatmap Matrix) dạng bảng 5x5 thể hiện mối tương quan giữa 5 cấp độ tần suất xảy ra và 5 mức độ ảnh hưởng tài chính, giúp phân loại rõ 20 danh mục rủi ro Mức độ 2 cần ưu tiên phân bổ nguồn lực xử lý.
  • Biểu đồ cột chồng (Stacked Bar Chart) mô tả xu hướng biến động của 7 nhóm sự kiện tổn thất theo Basel II trong giai đoạn 2013 - 2015, làm nổi bật hiệu quả giảm dần của các lỗi sai sót nội bộ sau khi chuẩn hóa các chốt kiểm soát.

Đề xuất và khuyến nghị

Nhằm hoàn thiện công tác quản lý RRHĐ hướng đến đạt chuẩn Basel II, tác giả đề xuất 4 nhóm giải pháp trọng tâm cho Techcombank:

Thứ nhất, kiện toàn cơ cấu tổ chức và làm rõ chức năng 3 tuyến phòng thủ. Ban Điều hành phối hợp cùng Khối CORM & Legal tiến hành phân định rõ trách nhiệm kiểm soát tại chỗ của các giám đốc chi nhánh, loại bỏ tình trạng đùn đẩy trách nhiệm về rủi ro cho tuyến sau. Mục tiêu đặt ra là nâng tỷ lệ chủ động nhận diện và báo cáo sự cố tại Tuyến 1 lên mức 85%, hoàn tất trước quý 2 năm 2017.

Thứ hai, nâng cấp hạ tầng công nghệ thông tin và đồng bộ hóa cơ sở dữ liệu. Khối Công nghệ thông tin chủ trì triển khai phần mềm quản lý rủi ro tập trung, tự động hóa việc theo dõi hơn 50 chỉ số rủi ro chính (KRIs) theo thời gian thực. Target metric là giảm 40% thời gian xử lý và báo cáo sự cố tổn thất, triển khai xuyên suốt trong giai đoạn 2016 - 2018.

Thứ ba, chuẩn hóa quy trình vận hành và khung tự đánh giá RCSA. Khối Quản trị rủi ro chủ động rà soát 100% các quy trình sản phẩm hiện hành, tích hợp đủ 99 danh mục nghiệp vụ chuẩn Basel II và tổ chức đánh giá RCSA định kỳ 6 tháng/lần với tỷ lệ tham gia đạt 100% các khối nghiệp vụ.

Thứ tư, phát triển nguồn nhân lực và xây dựng văn hóa tuân thủ. Trung tâm Đào tạo Techcombank xây dựng chương trình bồi dưỡng nghiệp vụ bắt buộc về đạo đức nghề nghiệp và nhận thức RRHĐ với thời lượng tối thiểu 24 giờ đào tạo/năm cho mỗi nhân viên, phấn đấu 100% cán bộ đạt chứng chỉ kiểm tra nội bộ trước tháng 12 năm 2017.

Bên cạnh đó, luận văn kiến nghị Ngân hàng Nhà nước Việt Nam sớm ban hành cẩm nang hướng dẫn định lượng vốn cho RRHĐ theo phương pháp TSA và AMA, đồng thời khuyến nghị Chính phủ và Hiệp hội Ngân hàng tăng cường khung pháp lý về phòng chống tội phạm công nghệ cao và chia sẻ dữ liệu gian lận liên ngân hàng.

Đối tượng nên tham khảo luận văn

Nội dung luận văn mang lại giá trị tham khảo thiết thực cho 4 nhóm đối tượng chính:

Thứ nhất, ban lãnh đạo và chuyên viên quản trị rủi ro tại các ngân hàng thương mại. Người đọc có thể tiếp cận bộ công cụ thực chiến gồm 5 cấu phần (RCSA, KRI, quản lý sự kiện tổn thất, giám sát hành động và báo cáo quản trị), giúp giảm thiểu tới 30% tỷ lệ tổn thất do lỗi vận hành trong thực tế.

Thứ hai, học viên cao học, giảng viên và nghiên cứu sinh chuyên ngành Quản lý kinh tế, Tài chính - Ngân hàng. Luận văn cung cấp nguồn học liệu mẫu mực về phương pháp kết hợp định tính - định lượng cùng chuỗi số liệu thực chứng 2013 - 2015 của một ngân hàng cổ phần top đầu, phục vụ hiệu quả cho việc phát triển các đề tài nghiên cứu chuyên sâu.

Thứ ba, cán bộ thanh tra, giám sát thuộc Ngân hàng Nhà nước Việt Nam. Đề tài cung cấp góc nhìn thực tiễn về những vướng mắc của tổ chức tín dụng khi tiếp cận Basel II, làm căn cứ thực tế để hoàn thiện các văn bản quy phạm pháp luật như Thông tư 36/2014/TT-NHNN và Thông tư 06/2016/TT-NHNN.

Thứ tư, các chuyên gia phát triển giải pháp công nghệ tài chính (Fintech) và tổ chức tài chính phi ngân hàng. Các đơn vị này có thể ứng dụng case study phân loại 7 nhóm sự kiện tổn thất của Techcombank để xây dựng hệ thống kiểm soát nội bộ chuẩn hóa, tăng cường bảo mật cho hơn 1 triệu giao dịch trực tuyến mỗi ngày.

Câu hỏi thường gặp

Tại sao quản lý rủi ro hoạt động theo Basel II lại trở thành yêu cầu sống còn đối với các ngân hàng thương mại? Hiệp ước Basel II bắt buộc ngân hàng duy trì tỷ lệ an toàn vốn tối thiểu 8% cho cả rủi ro tín dụng, thị trường và hoạt động. Thực tế cho thấy hơn 80% tổn thất tín dụng bắt nguồn từ lỗi quy trình và 56% gian lận xuất phát từ nội bộ, do đó quản lý tốt RRHĐ giúp ngăn ngừa nguy cơ phá sản và bảo vệ uy tín thương hiệu.

Techcombank đã áp dụng phương pháp nào để tính toán yêu cầu vốn cho rủi ro hoạt động? Trong giai đoạn 2013 - 2015, Techcombank áp dụng Phương pháp tiếp cận chỉ số cơ bản (BIA), trích lập chi phí vốn bằng 15% thu nhập tổng thể bình quân trong 3 năm liên tiếp có lãi. Ngân hàng đang tích lũy dữ liệu tổn thất để chuẩn bị chuyển sang Phương pháp chuẩn hóa (TSA) và Phương pháp nâng cao (AMA).

Mô hình 3 tuyến phòng thủ phát huy hiệu quả kiểm soát rủi ro như thế nào? Tuyến 1 gồm các khối kinh doanh trực tiếp kiểm soát sai sót tại chỗ. Tuyến 2 do Khối CORM & Legal đảm nhiệm việc giám sát độc lập hơn 50 chỉ số KRI. Tuyến 3 là Kiểm toán nội bộ thực hiện rà soát định kỳ 100% quy trình, tạo nên mạng lưới kiểm soát đa tầng khép kín.

Công cụ RCSA và KRI đóng vai trò cụ thể gì trong việc ngăn ngừa rủi ro? RCSA giúp các phòng ban chủ động tự đánh giá điểm yếu quy trình định kỳ 6 tháng/lần nhằm củng cố các chốt kiểm soát. KRI đóng vai trò như hệ thống cảnh báo sớm từ xa, giúp giảm khoảng 40% thời gian phát hiện và xử lý nguy cơ tổn thất trước khi sự cố tài chính thực sự xảy ra.

Những trở ngại lớn nhất khi triển khai quản lý rủi ro hoạt động theo chuẩn Basel II tại Việt Nam là gì? Rào cản lớn nhất là cơ sở dữ liệu tổn thất lịch sử chưa đạt chuẩn thời gian từ 3 đến 5 năm liên tục theo đòi hỏi của Basel II. Ngoài ra, chi phí đầu tư công nghệ thông tin tương đối cao và khoảng 18% nhân sự vẫn còn tâm lý chủ quan trong việc tuân thủ quy trình tác nghiệp.

Kết luận

  • Hệ thống hóa toàn diện cơ sở lý luận và 11 nguyên tắc vàng về quản lý rủi ro hoạt động theo chuẩn mực quốc tế Basel II.
  • Phân tích thực chứng bức tranh quản trị RRHĐ tại Techcombank giai đoạn 2013 - 2015 với tỷ lệ an toàn vốn duy trì vững chắc trên 12%.
  • Xác định rõ 4 nhóm nguyên nhân gây tổn thất, trong đó vi phạm quy trình và lỗi con người chiếm tới 62% tổng số sự cố vận hành.
  • Đề xuất hệ thống 4 nhóm giải pháp khả thi bao gồm kiện toàn 3 tuyến phòng thủ, nâng cấp phần mềm cảnh báo KRI, chuẩn hóa 99 danh mục quy trình và đào tạo nguồn nhân lực.
  • Đóng góp luận cứ khoa học giúp các cơ quan quản lý hoàn thiện lộ trình áp dụng Basel II cho toàn hệ thống ngân hàng Việt Nam.

Đóng góp lớn nhất của luận văn là xây dựng một cẩm nang thực hành toàn diện, kết hợp nhuần nhuyễn giữa lý thuyết chuẩn mực quốc tế và đặc thù vận hành của ngân hàng thương mại Việt Nam. Lộ trình triển khai các giải pháp được khuyến nghị thực hiện quyết liệt từ quý 4 năm 2016 đến hết năm 2018 với chu kỳ rà soát hiệu quả 6 tháng/lần. Để nâng cao năng lực cạnh tranh và phát triển bền vững trong kỷ nguyên số, các tổ chức tín dụng cần nhanh chóng số hóa quy trình quản trị rủi ro, hoàn thiện dữ liệu lịch sử và lan tỏa văn hóa tuân thủ chủ động ngay từ hôm nay.