Nghiên cứu quản trị rủi ro hoạt động tại ngân hàng thương mại Việt Nam

Chuyên đề nghiên cứu Quản trị rủi ro hoạt động tại ngân hàng thương mại Việt Nam, cập nhật xu hướng mới, giá trị tham khảo cao cho chuyên gia chuyên

• Tác giả: Nguyễn Lê Minh Phụng
• Người hướng dẫn: TS. Lê Đạt Chí
• Trường học: Trường Đại Học Kinh Tế TP. Hồ Chí Minh
• Chuyên ngành: Tài Chính - Ngân Hàng
• Đề tài: Quản Trị Rủi Ro Hoạt Động Tại Ngân Hàng Thương Mại Việt Nam
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2019
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: GIỚI THIỆU
• 1.1. Lý do nghiên cứu đề tài
• 1.2. Mục tiêu nghiên cứu
• 1.3. Đối tượng nghiên cứu
• 1.4. Phương pháp nghiên cứu
• 1.5. Ý nghĩa thực tiễn
• 1.6. Kết cấu luận văn
• 2. CHƯƠNG 2: KHUÔN KHỔ LÝ THUYẾT
• 2.1. Cơ sở lý luận về rủi ro và quản trị rủi ro hoạt động
• 2.2. Khái niệm rủi ro
• 2.3. Sự ra đời của Basel để chống lại rủi ro
• 2.4. Phân loại rủi ro trong hoạt động ngân hàng
• 2.5. Rủi ro hoạt động
• 2.6. Nguyên nhân của rủi ro hoạt động
• 2.7. Các sự kiện rủi ro hoạt động theo Basel II
• 2.8. Mô hình đánh giá rủi ro hoạt động
• 2.9. Quản trị rủi ro hoạt động
• 2.10. Cấu trúc quản trị rủi ro hoạt động theo Basel II
• 2.11. Kiểm toán nội bộ
• 2.12. Tóm tắt các kết quả nghiên cứu về quản trị rủi ro hoạt động
• 3. CHƯƠNG 3: DỮ LIỆU VÀ PHƯƠNG PHÁP NGHIÊN CỨU
• 3.1. Phương pháp nghiên cứu
• 3.2. Xây dựng khung quản trị rủi ro hoạt động
• 4. CHƯƠNG 4: KẾT QUẢ
• 4.1. Thực trạng về rủi ro hoạt động tại các ngân hàng thương mại Việt Nam
• 4.2. Các loại sự cố rủi ro hoạt động của các ngân hàng thương mại Việt Nam xảy ra trong thời gian qua
• 4.3. Đánh giá thực trạng công tác quản trị rủi ro hoạt động của các ngân hàng thương mại Việt Nam
• 4.3.1. Ngân hàng Vietcombank
• 4.3.2. Ngân hàng BIDV
• 4.3.3. Ngân hàng ACB
• 4.3.4. Ngân hàng An Bình
• 5. CHƯƠNG 5: KIẾN NGHỊ
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu

Nghiên cứu về quản trị rủi ro hoạt động tại ngân hàng thương mại Việt Nam là một chủ đề quan trọng trong bối cảnh nền kinh tế ngày càng phát triển và hội nhập quốc tế. Rủi ro hoạt động không chỉ gây tổn thất tài chính mà còn ảnh hưởng đến uy tín của ngân hàng. Việc đánh giá và quản lý rủi ro là cần thiết để đảm bảo sự ổn định và phát triển bền vững cho các tổ chức tín dụng. Theo Ủy ban Basel, quản lý rủi ro hoạt động cần được chú trọng hơn, đặc biệt trong bối cảnh các ngân hàng Việt Nam đang nỗ lực đáp ứng các tiêu chuẩn quốc tế như Basel II. Những sự cố gần đây trong ngành ngân hàng đã chỉ ra rằng quản lý rủi ro hoạt động chưa được thực hiện một cách hiệu quả, dẫn đến những thiệt hại lớn.

1.1 Lý do nghiên cứu

Sự phát triển nhanh chóng của ngành ngân hàng và sự gia tăng của các sản phẩm tài chính phức tạp đã tạo ra nhiều cơ hội nhưng cũng đồng thời gia tăng rủi ro. Các ngân hàng thương mại Việt Nam đã chủ yếu tập trung vào rủi ro tín dụng và rủi ro thị trường, trong khi rủi ro hoạt động vẫn chưa được quan tâm đúng mức. Việc này không chỉ gây thiệt hại về tài chính mà còn ảnh hưởng đến uy tín của ngân hàng. Do đó, nghiên cứu này nhằm đánh giá thực trạng quản trị rủi ro hoạt động tại các ngân hàng thương mại Việt Nam và đưa ra các kiến nghị nhằm cải thiện công tác này.

1.2 Mục tiêu nghiên cứu

Mục tiêu của nghiên cứu là tìm hiểu và đánh giá tình hình quản trị rủi ro hoạt động tại các ngân hàng thương mại Việt Nam. Nghiên cứu sẽ xây dựng một khung quản lý rủi ro hoạt động dựa trên các lý thuyết và kết quả nghiên cứu trước đó. Từ đó, đánh giá xem các ngân hàng có đáp ứng được tiêu chí của khung này hay không, đồng thời đưa ra các kiến nghị nhằm hoàn thiện công tác quản lý rủi ro hoạt động.

II. Khuôn khổ lý thuyết

Khung lý thuyết về quản trị rủi ro hoạt động bao gồm các khái niệm cơ bản về rủi ro và các phương pháp quản lý. Rủi ro hoạt động được định nghĩa là những tổn thất phát sinh từ các nguyên nhân như con người, quy trình không đầy đủ hoặc sự kiện bên ngoài. Việc phân loại rủi ro trong hoạt động ngân hàng giúp nhận diện và quản lý hiệu quả hơn. Các ngân hàng cần xây dựng quy trình quản lý rủi ro chặt chẽ, bao gồm việc đánh giá và kiểm soát các yếu tố gây ra rủi ro. Mô hình đánh giá rủi ro hoạt động theo Basel II cung cấp một khung pháp lý để các ngân hàng có thể áp dụng và cải thiện công tác quản lý rủi ro.

2.1 Khái niệm rủi ro

Rủi ro trong ngân hàng được hiểu là khả năng xảy ra những sự cố bất ngờ dẫn đến tổn thất tài chính. Rủi ro hoạt động là một trong những loại hình rủi ro quan trọng, bao gồm các yếu tố như lỗi của con người, quy trình không hiệu quả và các sự kiện bên ngoài. Việc nhận diện và phân loại rủi ro là bước đầu tiên trong quá trình quản lý rủi ro. Các ngân hàng cần có các biện pháp để giảm thiểu rủi ro và bảo vệ tài sản của mình.

2.2 Sự ra đời của Basel

Ủy ban Basel được thành lập nhằm bảo vệ hệ thống tài chính toàn cầu khỏi các rủi ro. Hiệp định Basel I và II đã đưa ra các quy định nhằm quản lý rủi ro tín dụng và rủi ro hoạt động. Basel II đặc biệt chú trọng đến việc quản lý rủi ro hoạt động, yêu cầu các ngân hàng phải có các biện pháp cụ thể để đánh giá và kiểm soát rủi ro. Điều này giúp các ngân hàng có thể hoạt động hiệu quả hơn trong môi trường đầy biến động.

III. Dữ liệu và phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp định tính để thu thập và phân tích dữ liệu về quản trị rủi ro hoạt động tại các ngân hàng thương mại Việt Nam. Dữ liệu được thu thập từ các báo cáo tài chính, tài liệu nội bộ và phỏng vấn các chuyên gia trong ngành. Khung quản lý rủi ro hoạt động được xây dựng dựa trên các lý thuyết và mô hình đã được nghiên cứu trước đó. Phân tích dữ liệu sẽ giúp đánh giá thực trạng quản lý rủi ro tại các ngân hàng và đưa ra các kiến nghị cải thiện.

3.1 Phương pháp nghiên cứu

Phương pháp nghiên cứu chủ yếu là định tính, tập trung vào việc thu thập và phân tích dữ liệu từ các nguồn khác nhau. Nghiên cứu sẽ sử dụng các công cụ phân tích để đánh giá tình hình quản lý rủi ro hoạt động tại các ngân hàng thương mại. Việc này giúp xác định các yếu tố ảnh hưởng đến rủi ro và đề xuất các giải pháp phù hợp.

3.2 Khung quản trị rủi ro hoạt động

Khung quản lý rủi ro hoạt động được xây dựng dựa trên các tiêu chí của Basel II và các nghiên cứu trước đó. Khung này sẽ giúp các ngân hàng đánh giá khả năng quản lý rủi ro của mình và xác định các điểm yếu cần cải thiện. Việc áp dụng khung này sẽ giúp nâng cao hiệu quả quản lý rủi ro và giảm thiểu tổn thất cho ngân hàng.

IV. Kết quả

Kết quả nghiên cứu cho thấy thực trạng quản trị rủi ro hoạt động tại các ngân hàng thương mại Việt Nam còn nhiều hạn chế. Nhiều ngân hàng chưa có quy trình quản lý rủi ro rõ ràng, dẫn đến việc không nhận diện và kiểm soát rủi ro hiệu quả. Các sự cố rủi ro hoạt động vẫn xảy ra thường xuyên, gây thiệt hại lớn cho ngân hàng. Nghiên cứu cũng chỉ ra rằng việc áp dụng các tiêu chuẩn quốc tế như Basel II là cần thiết để cải thiện công tác quản lý rủi ro.

4.1 Thực trạng về rủi ro hoạt động

Thực trạng rủi ro hoạt động tại các ngân hàng thương mại Việt Nam cho thấy nhiều sự cố xảy ra do thiếu sót trong quy trình và quản lý. Các ngân hàng cần phải cải thiện quy trình quản lý rủi ro để giảm thiểu tổn thất. Việc đánh giá thực trạng này sẽ giúp các ngân hàng nhận diện được các điểm yếu và có biện pháp khắc phục kịp thời.

4.2 Đánh giá công tác quản trị rủi ro

Đánh giá công tác quản trị rủi ro hoạt động tại các ngân hàng thương mại cho thấy nhiều ngân hàng chưa đáp ứng được các tiêu chí của khung quản lý rủi ro. Việc này không chỉ ảnh hưởng đến hiệu quả hoạt động mà còn gây thiệt hại về tài chính. Các ngân hàng cần phải có các biện pháp cụ thể để cải thiện công tác quản lý rủi ro hoạt động.

V. Kiến nghị

Dựa trên kết quả nghiên cứu, một số kiến nghị được đưa ra nhằm cải thiện công tác quản trị rủi ro hoạt động tại các ngân hàng thương mại Việt Nam. Các ngân hàng cần xây dựng quy trình quản lý rủi ro rõ ràng, đào tạo nhân viên về quản lý rủi ro và áp dụng các tiêu chuẩn quốc tế như Basel II. Việc này sẽ giúp nâng cao hiệu quả quản lý rủi ro và giảm thiểu tổn thất cho ngân hàng.

5.1 Đề xuất cải thiện quy trình quản lý rủi ro

Các ngân hàng cần cải thiện quy trình quản lý rủi ro hoạt động bằng cách xây dựng các quy trình rõ ràng và cụ thể. Việc này sẽ giúp nhận diện và kiểm soát rủi ro hiệu quả hơn. Các ngân hàng cũng cần thường xuyên đánh giá và cập nhật quy trình để phù hợp với thực tế.

5.2 Đào tạo nhân viên

Đào tạo nhân viên về quản lý rủi ro là một yếu tố quan trọng để nâng cao hiệu quả quản lý rủi ro hoạt động. Nhân viên cần được trang bị kiến thức và kỹ năng cần thiết để nhận diện và xử lý các tình huống rủi ro. Việc này sẽ giúp giảm thiểu tổn thất và nâng cao uy tín của ngân hàng.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh hội nhập quốc tế và sự phát triển nhanh chóng của nền kinh tế Việt Nam, ngành tài chính ngân hàng ngày càng đa dạng và phức tạp. Theo báo cáo của ngành, hoạt động ngân hàng không chỉ mở rộng về quy mô mà còn đa dạng về sản phẩm, dẫn đến mức độ rủi ro tăng cao. Trong đó, rủi ro hoạt động – bao gồm các tổn thất phát sinh từ con người, quy trình, hệ thống và các sự kiện khách quan bên ngoài – đang trở thành thách thức lớn nhưng chưa được đánh giá đúng mức tại các ngân hàng thương mại Việt Nam. Mục tiêu nghiên cứu là xây dựng và áp dụng một khung quản trị rủi ro hoạt động nhằm đánh giá thực trạng công tác quản trị rủi ro tại các ngân hàng Vietcombank, BIDV, ACB và ABBank trong giai đoạn 2015-2019. Nghiên cứu nhằm cung cấp cơ sở khoa học để hoàn thiện công tác quản trị rủi ro hoạt động, góp phần nâng cao hiệu quả quản lý và giảm thiểu tổn thất cho các ngân hàng. Ý nghĩa của nghiên cứu được thể hiện qua việc hỗ trợ các ngân hàng đáp ứng yêu cầu của Basel II và các quy định của Ngân hàng Nhà nước, đồng thời tăng cường sự ổn định và uy tín của hệ thống ngân hàng Việt Nam.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu dựa trên các lý thuyết và mô hình quản trị rủi ro hoạt động được phát triển trong khuôn khổ Basel II, bao gồm:

• Khái niệm rủi ro hoạt động: Được định nghĩa là rủi ro gây tổn thất do lỗi con người, quy trình không hoàn chỉnh, hệ thống vận hành kém hoặc các sự kiện khách quan bên ngoài, loại trừ rủi ro chiến lược và uy tín.
• Mô hình đánh giá rủi ro hoạt động: Bao gồm phương pháp chỉ số cơ bản (BIA), phương pháp tiêu chuẩn hóa (TSA) và phương pháp đo lường nâng cao (AMA), giúp các ngân hàng tính toán yêu cầu vốn dự phòng cho rủi ro hoạt động.
• Khung quản trị rủi ro hoạt động: Theo Basel II, bao gồm các bước nhận diện, đánh giá, giám sát, kiểm soát và giảm thiểu rủi ro, đồng thời nhấn mạnh vai trò của kiểm toán nội bộ và văn hóa rủi ro trong tổ chức.
• Các công cụ quản lý rủi ro hoạt động: Thu thập dữ liệu tổn thất, tự đánh giá rủi ro và chốt kiểm soát (RCSA), chỉ số rủi ro chính (KRI) và phân tích kịch bản.

Các khái niệm chính được sử dụng gồm: rủi ro hoạt động, quản trị rủi ro hoạt động, Basel II, kiểm toán nội bộ, văn hóa rủi ro, và các công cụ quản lý rủi ro.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp định tính kết hợp phân tích tài liệu và thu thập dữ liệu thứ cấp. Dữ liệu được thu thập từ báo cáo thường niên, báo cáo tài chính, báo cáo hoạt động kinh doanh và báo cáo kiểm soát nội bộ của bốn ngân hàng thương mại lớn tại Việt Nam (Vietcombank, BIDV, ACB, ABBank) trong giai đoạn 2015-2019. Cỡ mẫu gồm 4 ngân hàng đại diện cho các nhóm ngân hàng có vốn nhà nước chi phối và ngân hàng cổ phần tư nhân với quy mô khác nhau, nhằm phản ánh phần nào thực trạng quản trị rủi ro hoạt động trong hệ thống ngân hàng Việt Nam. Phương pháp phân tích chủ yếu là phân tích nội dung, so sánh các tiêu chí quản trị rủi ro hoạt động theo khung Basel II và khung quản trị rủi ro do tác giả xây dựng dựa trên các nghiên cứu quốc tế uy tín. Timeline nghiên cứu kéo dài 5 năm, tập trung đánh giá sự phát triển và hoàn thiện công tác quản trị rủi ro hoạt động trong các ngân hàng trong giai đoạn này.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Tỷ lệ các sự cố rủi ro hoạt động phổ biến: Gian lận nội bộ chiếm khoảng 40% các sự cố rủi ro hoạt động tại các ngân hàng nghiên cứu, tiếp theo là gian lận bên ngoài chiếm khoảng 25%, vận hành và quy trình chiếm 20%, còn lại là các rủi ro về an toàn sức khỏe và các nguyên tắc nơi lao động. Ví dụ, vụ chiếm đoạt 272 tỷ đồng tại Vietcombank do lãnh đạo không tuân thủ quy trình bảo quản con dấu là điển hình cho rủi ro gian lận nội bộ.

2. Hiệu quả công tác đào tạo và nâng cao nhận thức: Vietcombank đã tổ chức hơn 100 khóa đào tạo với hơn 12.000 lượt cán bộ tham gia trong năm 2015, tăng 150% so với năm trước, góp phần nâng cao nhận thức về quản trị rủi ro hoạt động. Các ngân hàng khác cũng có xu hướng tăng cường đào tạo nhưng chưa đồng đều về quy mô và chất lượng.

3. Ứng dụng công nghệ và công cụ quản lý rủi ro: Vietcombank và BIDV đã triển khai các công cụ như RCSA, KRI và hệ thống quản lý dữ liệu tổn thất từ năm 2014-2015, giúp nhận diện và giám sát rủi ro hiệu quả hơn. ABBank và ACB đang trong quá trình hoàn thiện các công cụ này. Tỷ lệ áp dụng các công cụ quản lý rủi ro hoạt động đạt khoảng 70% tại Vietcombank và BIDV, thấp hơn ở các ngân hàng nhỏ hơn.

4. Khung quản trị rủi ro hoạt động theo Basel II được áp dụng nhưng chưa đồng bộ: Các ngân hàng lớn đã xây dựng và hoàn thiện hệ thống chính sách, quy trình quản trị rủi ro hoạt động phù hợp với Basel II, trong khi các ngân hàng nhỏ hơn còn nhiều hạn chế về mặt chính sách và cơ sở dữ liệu rủi ro. Ví dụ, Vietcombank đã ban hành bộ quy tắc ứng xử và đạo đức nghề nghiệp, đồng thời triển khai khung quản lý rủi ro gian lận từ năm 2017.

Thảo luận kết quả

Nguyên nhân chính của các sự cố rủi ro hoạt động là do thiếu kiểm soát nội bộ chặt chẽ, quy trình vận hành phức tạp và chưa đồng bộ, cũng như nhận thức chưa đầy đủ về rủi ro hoạt động trong một số bộ phận. So với các nghiên cứu quốc tế, kết quả cho thấy các ngân hàng Việt Nam đang dần hoàn thiện khung quản trị rủi ro hoạt động nhưng vẫn còn khoảng cách về mặt công nghệ và văn hóa rủi ro. Việc áp dụng các công cụ quản lý rủi ro như RCSA và KRI giúp nâng cao khả năng nhận diện và kiểm soát rủi ro, tuy nhiên, dữ liệu tổn thất chưa được thu thập đầy đủ và hệ thống báo cáo còn hạn chế. Biểu đồ phân bố các loại rủi ro hoạt động theo tỷ lệ phần trăm sẽ minh họa rõ nét mức độ phổ biến của từng loại rủi ro tại các ngân hàng. Bảng so sánh mức độ hoàn thiện chính sách quản trị rủi ro giữa các ngân hàng cũng giúp làm rõ sự khác biệt trong thực tiễn áp dụng Basel II.

Đề xuất và khuyến nghị

1. Tăng cường đào tạo và nâng cao nhận thức về rủi ro hoạt động: Các ngân hàng cần tổ chức thường xuyên các khóa đào tạo chuyên sâu về quản trị rủi ro hoạt động, đặc biệt tập trung vào các phòng ban có nguy cơ cao. Mục tiêu là nâng tỷ lệ nhân viên được đào tạo lên trên 90% trong vòng 2 năm tới. Chủ thể thực hiện là phòng nhân sự phối hợp với phòng quản trị rủi ro.

2. Hoàn thiện và đồng bộ hệ thống chính sách, quy trình quản trị rủi ro hoạt động: Cần rà soát, cập nhật và chuẩn hóa các quy trình vận hành, đảm bảo tuân thủ Basel II và quy định của Ngân hàng Nhà nước. Thời gian thực hiện trong 12 tháng, do ban lãnh đạo và phòng pháp chế chủ trì.

3. Đẩy mạnh ứng dụng công nghệ thông tin trong quản lý rủi ro: Triển khai hệ thống thu thập và phân tích dữ liệu tổn thất tự động, tích hợp các công cụ RCSA, KRI để giám sát rủi ro theo thời gian thực. Mục tiêu nâng cao độ chính xác và kịp thời của báo cáo rủi ro trong vòng 18 tháng. Phòng CNTT phối hợp phòng quản trị rủi ro chịu trách nhiệm.

4. Tăng cường vai trò kiểm toán nội bộ và giám sát độc lập: Kiểm toán nội bộ cần được trang bị đầy đủ kiến thức và công cụ để đánh giá hiệu quả công tác quản trị rủi ro hoạt động, đồng thời báo cáo trực tiếp với ban lãnh đạo cấp cao. Thực hiện định kỳ hàng năm, nhằm phát hiện và khắc phục kịp thời các điểm yếu. Chủ thể là phòng kiểm toán nội bộ.

Đối tượng nên tham khảo luận văn

1. Ban lãnh đạo ngân hàng: Giúp hiểu rõ về tầm quan trọng và các bước xây dựng khung quản trị rủi ro hoạt động, từ đó đưa ra quyết định chiến lược phù hợp nhằm giảm thiểu tổn thất và nâng cao uy tín ngân hàng.

2. Phòng quản trị rủi ro và kiểm soát nội bộ: Cung cấp kiến thức chuyên sâu về các công cụ và quy trình quản lý rủi ro hoạt động, hỗ trợ xây dựng hệ thống giám sát hiệu quả và tuân thủ Basel II.

3. Chuyên gia tư vấn và kiểm toán: Là tài liệu tham khảo để đánh giá, tư vấn và hỗ trợ các ngân hàng trong việc hoàn thiện hệ thống quản trị rủi ro hoạt động, đặc biệt trong bối cảnh áp dụng Basel II tại Việt Nam.

4. Sinh viên và nghiên cứu sinh ngành Tài chính – Ngân hàng: Giúp nắm bắt kiến thức thực tiễn về quản trị rủi ro hoạt động trong ngân hàng, đồng thời hiểu rõ các mô hình và phương pháp nghiên cứu áp dụng trong lĩnh vực này.

Câu hỏi thường gặp

1. Rủi ro hoạt động là gì và tại sao nó quan trọng với ngân hàng?
   Rủi ro hoạt động là nguy cơ tổn thất phát sinh từ lỗi con người, quy trình, hệ thống hoặc các sự kiện bên ngoài. Nó quan trọng vì có thể gây thiệt hại tài chính lớn và ảnh hưởng đến uy tín ngân hàng, đặc biệt trong bối cảnh hoạt động ngân hàng ngày càng phức tạp.

2. Các phương pháp đánh giá rủi ro hoạt động phổ biến hiện nay là gì?
   Ba phương pháp chính theo Basel II gồm: phương pháp chỉ số cơ bản (BIA), phương pháp tiêu chuẩn hóa (TSA) và phương pháp đo lường nâng cao (AMA). Mỗi phương pháp có mức độ phức tạp và độ nhạy cảm khác nhau với rủi ro thực tế.

3. Làm thế nào để ngân hàng nhận diện và đánh giá rủi ro hoạt động hiệu quả?
   Ngân hàng cần sử dụng các công cụ như thu thập dữ liệu tổn thất, tự đánh giá rủi ro và chốt kiểm soát (RCSA), chỉ số rủi ro chính (KRI) và phân tích kịch bản để nhận diện và đánh giá rủi ro một cách toàn diện và kịp thời.

4. Vai trò của kiểm toán nội bộ trong quản trị rủi ro hoạt động là gì?
   Kiểm toán nội bộ đánh giá độc lập tính hiệu quả của hệ thống quản trị rủi ro hoạt động, đảm bảo các chính sách và quy trình được tuân thủ, đồng thời phát hiện và đề xuất cải tiến nhằm giảm thiểu rủi ro.

5. Ngân hàng Việt Nam đã áp dụng Basel II như thế nào trong quản trị rủi ro hoạt động?
   Một số ngân hàng lớn như Vietcombank và BIDV đã xây dựng khung quản trị rủi ro hoạt động phù hợp với Basel II, triển khai các công cụ quản lý rủi ro và hoàn thiện chính sách, trong khi các ngân hàng nhỏ hơn vẫn đang trong quá trình hoàn thiện.

Kết luận

• Rủi ro hoạt động là thách thức lớn và ngày càng được các ngân hàng thương mại Việt Nam quan tâm trong bối cảnh phát triển kinh tế và hội nhập quốc tế.
• Nghiên cứu đã xây dựng khung quản trị rủi ro hoạt động dựa trên Basel II và áp dụng đánh giá thực trạng tại 4 ngân hàng lớn trong giai đoạn 2015-2019.
• Kết quả cho thấy các ngân hàng đã có bước tiến trong đào tạo, xây dựng chính sách và ứng dụng công nghệ, nhưng vẫn còn tồn tại nhiều hạn chế về đồng bộ quy trình và thu thập dữ liệu.
• Đề xuất các giải pháp cụ thể nhằm nâng cao hiệu quả quản trị rủi ro hoạt động, bao gồm đào tạo, hoàn thiện chính sách, ứng dụng công nghệ và tăng cường kiểm toán nội bộ.
• Các bước tiếp theo là triển khai các khuyến nghị trong vòng 1-2 năm tới, đồng thời mở rộng nghiên cứu để bao quát thêm các ngân hàng khác, nhằm góp phần nâng cao sự ổn định và phát triển bền vững của hệ thống ngân hàng Việt Nam.

Hành động ngay hôm nay để củng cố hệ thống quản trị rủi ro hoạt động sẽ giúp ngân hàng giảm thiểu tổn thất và nâng cao uy tín trên thị trường tài chính.

Trích đoạn nội dung tài liệu

Chương 1: Giới thiệu Chương 2: Khuôn khổ lý thuyết Chương 3: Dữ liệu và phương pháp nghiên cứu Chương 4: Kết quả Chương 5: Kiến nghị Chương 2: Khuôn khổ lý thuyết 2. Cơ sở lý luận về rủi ro và quản trị rủi ro hoạt động: Bảo mật 4 2. Khái niệm rủi ro: Có nhiều cách hiểu cũng như định nghĩa về rủi ro khác nhau của các nhà kinh tế và các nhà nghiên cứu được tiếp cận với những góc độ khác nhau. Theo cách hiểu truyền thống thì rủi ro là khả năng xảy ra những sự cố bất ngờ làm xuất hiện các khoản thiệt hại tài chính.

Trong kinh doanh ngân hàng thì rủi ro là những biến cố không mong đợi mà khi xảy ra sẽ dẫn đến những tổn thất về tài sản của ngân hàng, giảm sút lợi nhuận thực tế so với dự kiến hoặc phải bỏ ra thêm một khoản chi phí để có thể hoàn thành một nghiệp vụ tài chính nhất định. Với những kiến thứ về quản trị rủi ro tài chính đã được học thì rủi ro có thể được hiểu là sự biến động ngoài kỳ vọng của giá tài sản và thu nhập, là sự không chắc chắn về biến cố xảy ra trong tương lai gần kề với thiệt hại. Rủi ro thì có thể đo lường được, nhận diện được, có thể biết được kết quả cuối cùng, có thể quản trị được và kiểm soát được, có thể tối thiểu hóa rủi ro và có thể tính được phân phối xác xuất. Ngoài ra ta có thể phân biệt rủi ro với sự bất định (uncertainty), sự bất định ám chỉ một trạng thái mà ta không biết về tương lai, không biết trước chuyện gì sẽ xảy ra, lời hay lỗ, thắng hay thua, được hay mất.

Sự bất định không đo lường được, không nhận diện được, không biết được kết quả cuối cùng, không quản trị được, không kiểm soát được, không thể tối thiểu hóa rủi ro và không tính được phân phối xác suất. Sự ra đời của Basel để chống lại rủi ro: - Ủy ban Basel được thành lập như là một sự hợp tác của các quốc gia cho phép bảo vệ chống lại những rủi ro nhất định trong hệ thống tài chính toàn cầu, chẳng hạn như rủi ro danh tiếng. Ủy ban chuẩn bị các báo cáo, nguyên tắc hiệp định và mặc dù không có hiệu lực pháp lý nhưng hiệp định muốn khuyến khích chính quyền ở mỗi quốc gia thực hiện các biện pháp được khuyến nghị. Bảo mật 5 - Hiệp định Basel I ra đời năm 1988, có hiệu lực năm 1992, nhằm chống lại rủi ro tín dụng.

Basel I được sửa đổi 1996, liên quan đến rủi ro thị trường. Tuy nhiên, Basel I không ngăn được một số cuộc khủng hoảng dễ bị tổn thương làm giảm niềm tin vào hệ thống, đặc biệt là ở các thị trường mới nổi, bắt đầu là sự sụp đổ ngân hàng Barings vào năm 1995, đã dẫn đến suy nghĩ phải quản trị rủi ro sẽ tốt hơn. Năm 2004, Basel II được ra đời, đã lấp đầy một số lỗ hổng trong hiệp định trước đó, các quy tắc linh hoạt hơn và đưa ra các khái niệm mới, hiệp định này tìm cách duy trì sự vững chắc của các hệ thống tài chính, tăng mức độ nhạy cảm với hồ sơ rủi ro thực tế của các tổ chức và thừa nhận các khái niệm rủi ro rộng hơn, chẳng hạn như đưa ra khái niệm rủi ro hoạt động. Phân loại rủi ro trong hoạt động ngân hàng: - Rủi ro tín dụng: là rủi ro phát sinh do khách hàng vay không thực hiện đúng các điều khoản của hợp đồng tín dụng, có thể là trả chậm, không trả được đầy đủ cả gốc và lãi của khoản vay hoặc khách hàng thanh toán nợ gốc và lãi không đúng hạn sau khi được cấp các khoản tín dụng,.

dẫn đến những tổn thất tài chính đối với ngân hàng. - Rủi ro thanh khoản: là rủi ro phát sinh khi ngân hàng thiếu khả năng chi trả, chưa kịp chuyển đổi các tài sản sang tiền, những tổn thất xảy ra đối với ngân hàng khi nhu cầu thanh khoản thực tế vượt mức dự kiến, ngân hàng không đáp ứng được nhu cầu thanh toán hay rút tiền của khách hàng. - Rủi ro thị trường: là rủi ro tổn thất tài sản xảy ra khi có sự thay đổi của các điều kiện của thị trường như tỷ giá, lãi suất, giá cả, giá chứng khoán… - Rủi ro hoạt động: Theo Basel II định nghĩa “rủi ro hoạt động là rủi ro gây ra tổn thất do nguyên nhân như con người, sự không đầy đủ hoặc vận hành không tốt các quy trình, hệ thống; các sự kiện khách quan bên ngoài. Định nghĩa bao gồm rủi ro pháp lý nhưng loại trừ rủi ro chiến lược và uy tín.

Rủi ro hoạt động: 2. Nguyên nhân của rủi ro hoạt động: Bảo mật 6 - Rủi ro hoạt động xảy ro do con người: là rủi ro nảy sinh từ lỗi của nhân viên và quan trọng hơn là từ những hành vi gian lận + Nhân viên không tuân thủ những quy trình, quy định của cơ quan, các văn bản pháp luật hiện hành. + Không chấp hành nội quy cơ quan và quy định an toàn nơi làm việc. + Thực hiện các nhiệm vụ không được ủy quyền hoặc thực hiện công việc vượt thẩm quyền cho phép.

+ Có hành vi gian lận nội bộ, cấu kết người bên ngoài lừa đảo, gây thiệt hại cho cơ quan. - Rủi ro hoạt động xảy ra do quy trình: + Xảy ra do sự phức tạp của quy trình, quy trình giao dịch càng nhiều bước, nhiều thời gian thì rủi ro hoạt động càng tăng. + Quy trình chậm thay đổi so với thực tế. + Phân công nhiệm vụ không rõ ràng giữa các phòng ban, dẫn đến việc đùn đẩy trách nhiệm, công việc.

+ Các văn bản hướng dẫn quy trình nghiệp vụ không đồng nhất giữa các cơ quan, dẫn đến cán bộ không biết áp dụng quy trình nào cho đúng. - Rủi ro hoạt động xảy ra do hệ thống công nghệ: trục trặc hệ thống bao gồm những biến cố có thể rất đơn giản như máy chủ bị treo trong thời gian ngắn hoặc có thể toàn mạng lưới bị hỏng phần cứng hoặc phần mềm. + Lỗi vận hành hệ thống + Công nghệ chưa phát triển kịp với quy trình hoạt động của nghiệp vụ. + Lỗ hổng an ninh hệ thống, có thể gây ra bị đánh cắp dữ liệu gây mất mát to lớn cho cơ quan.

- Rủi ro xảy ra do các sự kiện bên ngoài: + Các đơn vị giao dịch làm giả chứng từ, lừa đảo. + Các vấn đề về cơ sở hạ tầng như đường truyền dữ liệu, mất điện,… + Các văn bản, quy định của nhà nước hoặc các ban ngành liên quan có sự thay đổi hoặc quy định mới gây khó khăn cho hoạt động của cơ quan. Bảo mật 7 + Thời tiết, thiên tai hỏa hoạn, khủng bố, chiến tranh… 2. Các loại sự kiện rủi ro hoạt động theo Basel II: - Gian lận nội bộ: Các tổn thất phát sinh từ các hành vi thuộc loại nhằm lừa gạt, chuyển hướng tài sản để lách luật hoặc chính sách của ngân hàng và liên quan đến ít nhất một bên trong nội bộ của tổ chức.

Gồm: + Các hoạt động trái phép như giao dịch không được báo cáo có chủ ý, giao dịch trái phép; + Hoặc các hành vi trộm cắp hoặc gian lận như lừa đảo, gian lận tín dụng, tiền gửi không giá trị, cướp tài sản, tham ô, chiếm đoạt tài sản, phá hoại tài sản, giả mạo, buôn lậu, chiếm đoạt hoặc mạo danh tài khoản, trốn thuế, giao dịch nội gián; - Gian lận từ bên ngoài: Khách hàng hoặc bên thứ ba tổ chức phạm tội lừa đảo hay các tổn thất phát sinh từ các hành vi nhằm lừa gạt hoặc cố ý chiếm đoạt tài sản hoặc không tuân thủ quy định của pháp luật. Gồm: + Trộm cắp và gian lận, giả mạo. + Các hệ thống bảo mật bị xâm nhập và đánh cắp thông tin. - An toàn sức khỏe và các nguyên tắc nơi lao động: Tổn thất từ các hành vi không phù hợp với việc làm, luật pháp hoặc thỏa thuận thương lượng tập thể, sức khỏe và an toàn cũng như thanh toán thương tích cá nhân hoặc phân biệt đối xử.

Gồm: + Quan hệ lao động: bồi thường, lợi ích, các vấn đề chấm dứt, các hoạt động lao động có tổ chức; + An toàn tại nơi làm việc: trách nhiệm, sức khỏe nghề nghiệp, các sự kiện về các quy tắc an toàn và bồi thường lao động; + Phân biệt đối xử bao gồm tất cả các loại phân biệt đối xử; - Khách hàng, sản phẩm dịch vụ và thực tiễn môi trường kinh doanh: Các tổn thất phát sinh do không thực hiện nghĩa vụ đối với khách hàng, sản phẩm không phù hợp, không đáp ứng nhu cầu khách hàng… Bao gồm: Bảo mật 8 + Sự phù hợp, công khai và đáng tin cậy bao gồm các vi phạm về lòng tin, vi phạm các nguyên tắc, tính thỏa đáng, các vấn đề minh bạch, vi phạm tính minh bạch, lạm dụng thông tin và trách nhiệm của người cho vay; + Thực tiễn môi trường kinh doanh hoặc thị trường bao gồm chống độc quyền, thao túng thị trường, hoạt động không có giấy phép hoặc rửa tiền; + Lỗi của sản phẩm liên quan đến khuyết điểm của sản phẩm + Sự lựa chọn, hỗ trợ và vượt quá giới hạn khi tiếp xúc khách hàng; + Hoạt động tư vấn liên quan đến tranh chấp về hoạt động tư vấn; - Vận hành, phân phối và quy trình: Tổn thất xảy ra do trục trặc trong xử lý giao dịch, quản lý quy trình, phát sinh từ các mối quan hệ với các đối tác, nhà cung cấp. + Nắm bắt giao dịch, thực hiện và bảo trì bao gồm lỗi giao tiếp, lỗi nhập, tải và bảo trì dữ liệu, lỗi giao hàng, các lỗi khác, chẳng hạn như trong quản lý tài sản thế chấp hoặc dữ liệu bảo trì tham chiếu; + Giám sát và báo cáo bao gồm báo cáo bắt buộc không thành công và lỗi trong báo cáo bên ngoài; + Khách hàng mới và chứng từ, hồ sơ: thiếu hồ sơ và sự cho phép của khách hàng và các hồ sơ pháp lý khác bị thiếu; + Quản lý tài khoản khách hàng: xâm nhập trái phép vào tài khoản, đăng ký cho khách hàng không chính xác, làm mất hoặc hư hỏng tài sản của khách hàng; + Người bán và nhà cung cấp liên quan đến tranh chấp với nhà cung cấp; - Gián đoạn hoạt động kinh doanh: Các tổn thất phát sinh do sự gián đoạn hoạt động kinh doanh hoặc hư hỏng các hệ thống như bị gián đoạn phần cứng, phần mềm, viễn thông và dịch vụ.