CHƯƠNG 1: CƠ SỞ LÝ LUẬN VÀ THỰC TIỄN VỀ QUẢN LÝ RỦI RO HOẠT ĐỘNG TRONG CÁC NGÂN HÀNG THƯƠNG MẠI 1. Những vấn đề cơ bản về rủi ro hoạt động trong các NHTM 1. Rủi ro trong hoạt động kinh doanh của NHTM 1. Khái niệm về rủi ro - Theo định nghĩa truyền thống, rủi ro là những sự kiện có thể làm mất mát tài sản hay làm phát sinh một khoản nợ.
- Khái niệm hiện đại về rủi ro bao hàm nghĩa rộng hơn và không chỉ tính đến rủi ro tài chính mà còn bao gồm cả những rủi ro liên quan đến những mục tiêu hoạt động và mục tiêu chiến lược. “Rủi ro là khả năng những sự kiện chưa chắc chắn trong tương lai sẽ làm cho chủ thể không đạt được những mục tiêu chiến lược và mục tiêu hoạt động cũng như chi phí cơ hội của việc làm mất những cơ hội thị trường”. (Chu Thị Hương Giang, 2009) Theo tài liệu SSC (State Security Commission of Việt Nam) thì “Rủi ro trong kinh doanh ngân hàng là khả năng một hành động hoặc một sự kiện nào đó có thể đem lại những kết quả bất lợi ảnh hưởng trực tiếp đến nguồn thu nhập hay nguồn vốn của tổ chức hoặc tạo ra các trở ngại ngăn cản tổ chức tiếp tục kinh doanh và tận dụng những cơ hội tạo ra lợi nhuận”. Các loại rủi ro trong kinh doanh ngân hàng Khi nền kinh tế ngày càng phát triển thì các ngân hàng càng phải đối mặt với nhiều rủi ro hơn để tạo được lợi nhuận mong muốn.
Theo phạm trù rủi ro người ta phân loại thành 4 nhóm rủi ro: (Sơ đồ 1.1) Mỗi loại rủi ro có những đặc thù riêng song chúng có mối quan hệ biện chứng với nhau và đều ảnh hưởng trực tiếp tới hoạt động kinh doanh của ngân hàng. Một loại rủi ro này xảy ra sẽ kéo theo một loạt các loại rủi ro khác, ví dụ một cán bộ tín dụng khi cho khách hàng vay định giá tài sản thế chấp quá cao so với giá trị thực của tài sản (rủi ro hoạt động) gây ra thất thoát tài sản (rủi ro tín dụng, rủi ro tài sản). Phân loại rủi ro trong kinh doanh ngân hàng Các loại rủi ro đối với ngân hàng Rủi ro tài chính Rủi ro hoạt Rủi ro kinh Rủi ro sự cố động doanh Cơ cấu lợi Lừa dối Chính sách Sự kiện nhuận nội bộ kinh tế vĩ mô chính trị Mức độ Lỗi trong Rủi ro Khủng vốn quá trình quốc gia hoảng quản lý ngân hàng Rủi ro Hư hỏng Tính chấp Bệnh dịch thanh tài sản hành pháp khoản luật Rủi ro tín Lừa đảo Hệ thống Cú sốc dụng tài chính bên ngoài khác Rủi ro thị Rủi ro Hệ thống trường công nghệ pháp luật Rủi ro lãi Hành vi suất của nhân Rủi ro hối đoái (Nguồn : Tài liệu quản lý rủi ro trong NH của Joel Bessis) 5 Trong hoạt động kinh doanh ngân hàng thì rủi ro hoạt động là loại rủi ro ảnh hưởng nhiều nhất và bao trùm lên tất cả các loại rủi ro. Rủi ro hoạt động không mang tính tài chính bởi nó phát sinh từ sự cố trong quy trình, từ hệ thống công nghệ thông tin, hệ thống báo cáo, những quy định giám sát rủi ro nội bộ hoặc việc tuân thủ những chính sách rủi ro.
Chính vì vậy trong quản lý rủi ro nếu quản lý tốt rủi ro hoạt động sẽ làm giảm thiểu nguy cơ xảy ra các rủi ro khác. Rủi ro hoạt động trong hoạt động kinh doanh ngân hàng 1. Khái niệm về rủi ro hoạt động Rủi ro hoạt động tồn tại trong hầu hết các bộ phận của ngân hàng có thực hiện nghiệp vụ giao dịch kinh doanh, cung cấp dịch vụ hoặc các hoạt động chấp nhận rủi ro. Rủi ro này phát sinh do hệ thống thông tin không hiệu quả, do sai sót kỹ thuật, những sai phạm trong kiểm soát nội bộ, những biến cố không định trước hay những vấn đề hoạt động khác có thể dẫn đến mất mát không định trước hay những vấn đề về uy tín, danh tiếng.
Phạm vi và thời gian xảy ra những rủi ro hoạt động rất rộng lớn, nó có thể xảy ra bất kỳ lúc nào trong thời gian hoạt động của ngân hàng. Theo Basel II: Rủi ro hoạt động là nguy cơ xảy ra tổn thất trực tiếp hay gián tiếp do các quy trình, con người và hệ thống nội bộ không đạt yêu cầu hoặc thất bại hay do các sự kiện bên ngoài. Rủi ro hoạt động bao gồm cả rủi ro pháp lý nhưng loại trừ rủi ro chiến lược và rủi ro uy tín. (Chu Thị Hương Giang, 2009) Như vậy, rủi ro hoạt động là do nhóm yếu tố sau tạo nên, đó là: quy trình, con người, hệ thống công nghệ thông tin, các sự kiện bên ngoài và các vấn đề khác.
Các nhóm yếu tố đó được thể hiện thông qua sơ đồ sau (sơ đồ 1.2): - Quy trình: Những thủ tục và biện pháp kiểm soát báo cáo, theo dõi và quyết định không thỏa đáng; những thủ tục xử lý thông tin không hợp lý ví dụ sai sót trong ghi chép giao dịch hoặc kiểm tra tài liệu pháp lý; những trục trặc tổ chức; những rủi ro không được phát hiện vượt qua giới hạn; sự kém cỏi trong quản lý theo dõi rủi ro, ví dụ không tạo ra động cơ để báo cáo rủi ro, không chấp hành các thủ tục chính sách; trục trặc trong quá trình ghi chép giao dịch; những sai sót kỹ thuật trong hệ thống thông tin hoặc biện pháp quản lý rủi ro. 6 - Con người: Sự cố con người được hiểu theo nghĩa rộng bao gồm cả thiếu chuyên môn nghiệp vụ lẫn sự gian lận, sự không tuân thủ những quy trình và chính sách hiện hành. Rủi ro hoạt động tăng lên cùng với sự tham gia của con người vào hoạt động khởi tạo, phê duyệt, báo cáo hoặc điều chỉnh một giao dịch. Ngân hàng càng có nhiều nhân viên, nhiều địa điểm giao dịch và khách hàng thì rủi ro hoạt động càng cao.
Các yếu tố trong rủi ro hoạt động RỦI RO HOẠT ĐỘNG Con người Quy trình Hệ thống Khách quan - Hành vi của nhân Bất cập, chưa - Hệ thống CNTT - Lừa đảo viên hoàn chỉnh, chưa - Các hệ thống hỗ - Bất khả kháng - Quản lý cán bộ phù hợp trợ/dự phòng khác - Chính sách không hiệu quả (Nguồn : Tài liệu quản lý rủi ro trong NH của Joel Bessis) - Hệ thống công nghệ thông tin: Đầu tư công nghệ không phù hợp, lỗi tích hợp từ vận hành hệ thống, lỗ hổng an ninh hệ thống có thể phát sinh bất cứ khi nào hệ thống công nghệ bị trục trặc hoặc là khi hệ thống hỗ trợ bên trong ngừng hoạt động. Đây chỉ là một phần của rủi ro hoạt động nhưng lại có thể ảnh hưởng đến tất cả các loại rủi ro khác trong ngân hàng. - Các sự kiện bên ngoài: Các yếu tố nằm ngoài sự kiểm soát của ngân hàng cũng góp phần gây ra rủi ro hoạt động. Các thay đổi về pháp lý, chính trị; các hành vi lừa đảo, trộm cắp hoặc phạm tội của các đối tượng bên ngoài; thời tiết khắc nghiệt cũng có thể tạo ra hoặc làm tăng thêm các rủi ro trong ngân hàng.
Các vấn đề khác có ảnh hưởng đến rủi ro hoạt động bao gồm: số tiền của các giao dịch, số lượng các giao dịch, số lượng các thay đổi mà một ngân hàng đang 7 gặp phải như: lãnh đạo mới, nhân viên mới, sản phẩm mới, những thay đổi về chương trình hệ thống. Rủi ro hoạt động đặt ra những thách thức về dữ liệu và phương pháp. Để mô phỏng nó đòi hỏi phải phân loại các sự kiện rủi ro cộng với đánh giá tần suất và hệ quả của chúng, đồng thời phải có dữ liệu lịch sử về số lượng và tổn thất của các sự kiện rủi ro. Bên cạnh việc thống kê, thì các nhà quản lý cần phải đưa ra được dự đoán về các sự kiện có thể xảy ra và hậu quả tiềm năng của chúng, chi phí bảo hiểm tương ứng với tần suất xảy ra cũng như chi phí của các sự kiện đó và chi phí từ việc thu thập dữ liệu từ các tổ chức khác.
Phân loại rủi ro hoạt động Dựa vào nguyên nhân gây nên rủi ro hoạt động ta có thể chia rủi ro hoạt động thành các dạng sau: a) Rủi ro từ bên trong nội bộ ngân hàng, bao gồm: - Rủi ro do cán bộ, nhân viên ngân hàng gây ra: + Không tuân thủ các quy định, quy trình nghiệp vụ ngân hàng. + Thực hiện các nhiệm vụ, nghiệp vụ không được ủy quyền hoặc phê duyệt quá thẩm quyền cho phép. + Không chấp hành nội quy của đơn vị, hợp đồng lao động và các văn bản pháp luật đối với người lao động nơi công sở. + Có hành vi lừa đảo hoặc hành vi phạm tội, cấu kết với đối tượng bên ngoài gây thiệt hại cho ngân hàng.
- Rủi ro do các quy định, quy trình nghiệp vụ: + Quy trình nghiệp vụ có nhiều điểm bất cập, chưa hoàn chỉnh tạo kẽ hở cho kẻ xấu lợi dụng gây thiệt hại cho ngân hàng. + Quy trình nghiệp vụ chưa phù hợp gây khó khăn cho cán bộ khi tác nghiệp. - Rủi ro từ hệ thống công nghệ thông tin: + Do dữ liệu hệ thống không đầy đủ hoặc hệ thống bảo mật không an toàn. + Do chương trình hệ thống lỗi thời, đầu tư công nghệ không phù hợp, hệ thống bị hỏng hóc.
8 - Rủi ro từ các hệ thống hỗ trợ khác: + Rủi ro do việc chỉ đạo hướng dẫn và hỗ trợ chưa kịp thời, chưa hiệu quả, chồng chéo gây khó khăn ách tắc cho bộ phận nghiệp vụ. + Do cơ chế quản lý về công tác hỗ trợ chưa phù hợp, chưa đáp ứng yêu cầu hỗ trợ cho bộ phận nghiệp vụ. b) Rủi ro do tác động bên ngoài, bao gồm: - Rủi ro do hành vi của các đối tượng bên ngoài như lừa đảo, trộm cắp, giả mạo giấy tờ… - Rủi ro do tác động của các sự kiện bên ngoài hoặc do tự nhiên (thiên tai, dịch bệnh…) gây thiệt hại cho hoạt động kinh doanh của ngân hàng. - Rủi ro do chính sách như sự thay đổi của các văn bản, quy định của Chính phủ, các Bộ ngành có liên quan làm ảnh hưởng đến hoạt động kinh doanh của ngân hàng.
Hậu quả của rủi ro hoạt động Rủi ro hoạt động không chỉ gây thiệt hại cho ngân hàng về mặt tài chính mà còn gây ảnh hưởng rất lớn đến uy tín, thương hiệu của ngân hàng.