CHƯƠNG 1. NHỮNG VẤN ĐỀ LÝ LUẬN VỀ RỦI RO, QUẢN TRỊ RỦI RO DOANH NGHIỆP VÀ QUẢN TRỊ RỦI RO TẠI DOANH NGHIỆP VIỄN THÔNG 1. Khái quát chung về rủi ro doanh nghiệp 1. Khái niệm về rủi ro doanh nghiệp 1.
Khái niệm Trong hoạt động sản xuất kinh doanh luôn tồn tại những biến cố bất thường dẫn đến các hậu quả thiệt hại kết quả không mong đợi. Những biến cố này thường được gọi là rủi ro. Rủi ro tồn tại mọi lúc, mọi nơi, trong mọi lĩnh vực hoạt động của doanh nghiệp. Có rất nhiều các quan điểm về rủi ro doanh nghiệp, tuy nhiên theo quan điểm của tác giả, khái niệm về rủi ro doanh nghiệp có thể được khái quát theo hai chiều hướng là theo nghĩa hẹp và nghĩa rộng.
Hai chiều hướng này được đề cập khá đầy đủ và cụ thể trong cuống “Fundamentals of enterprise risk management” của tác giả John J.Hampton, theo đó: Theo nghĩa hẹp (trong phần lớn các trường hợp thì rủi ro thường thuộc trường phái này), rủi ro doanh nghiệp được coi là sự không may mắn, sự tổn thất, mất mát hay nguy hiểm. Rủi ro doanh nghiệp còn được hiểu là những biến cố, sự kiện ngoài ý muốn có khả năng gây ra tác động tiêu cực. Ví dụ như trong kinh doanh, doanh nghiệp có thể đối mặt với sự sụt giảm giá trị của một thương hiệu hoặc càng nhiều đối thủ cạnh tranh mới thâm nhập vào thị trường…những điều này xảy ra có thể tác động tiêu cực đến sự tồn tại và phát triển của doanh nghiệp. Tác động tiêu cực có thể mơ hồ và không rõ, nhưng nó sẽ tạo ra một kết quả không như mong đợi hoặc dự định ban đầu.
Một khái niệm rộng hơn về rủi ro doanh nghiệp đang nhanh chóng trở thành tiêu chuẩn mới cho các doanh nghiệp, tổ chức phi lợi nhuận và các cơ quan chính phủ. Theo đó rủi ro doanh nghiệp là khả năng sai lệch giữa kết quả thực tế và kết quả mong đợi, sự sai lệch này có thể mang tính tích cực hoặc tiêu cực. Khi doanh nghiệp thực hiện các hoạt động của mình, doanh nghiệp đó chấp nhận rủi ro và kết quả có 7 thể tốt hơn hoặc tệ hơn mong đợi. Như vậy, rủi ro có thể gây ra những tổn thất, mất mát, nguy hiểm, … nhưng rủi ro cũng có thể mang đến những cơ hội.
Nếu tích cực nghiên cứu và quản trị rủi ro, doanh nghiệp không chỉ có thể tìm ra được những biện pháp phòng ngừa, hạn chế hậu quả của rủi ro mà còn có thể biến những thách thức thành những cơ hội, mang lại thành quả tốt đẹp trong tương lai. Đặc điểm Thứ nhất, tính không chắc chắn. Cũng giống như rủi ro nói chung, rủi ro doanh nghiệp là các biến cố có thể xảy ra vào một thời điểm bất kỳ và có thể gây ra những kết quả bất định phụ thuộc vào các yếu tố làm nảy sinh, tác động đến nó. Thứ hai, rủi ro doanh nghiệp có thể đo lường được hoặc không.
Đối với rủi ro có thể đo lường, việc đo lường thường được thực hiện thông qua đánh giá tần suất rủi ro và biên độ rủi ro. Nghĩa là đánh giá số lần xuất hiện rủi ro trong một khoảng thời gian nhất định và mức độ tác động đến chủ thể khi rủi ro xảy ra. Thứ ba, rủi ro doanh nghiệp là những sự cố có thể gây ra tổn thất cho doanh nghiệp. Các tổn thất do rủi ro gây ra có thể hữu hình hoặc vô hình, có thể là tổn thất về vật chất hoặc tinh thần, có thể đo lường được khoặc không.
Không phải mọi tổn thất đều có để dễ dàng nhận thấy, ví dụ như tổn thất là những cơ hội mất đi. Thứ tư, rủi ro doanh nghiệp có thể thay đổi theo môi trường và các yếu tố tác động liên quan. Những thay đổi về hoàn cảnh có thể dẫn đến sự biến đổi của rủi ro hoặc gây ra các rủi ro mới. Phân loại rủi ro Trên thực tế có rất nhiều loại rủi ro, dựa trên các căn cứ đánh giá khác nhau mà người ta phân loại ra các loại rủi ro khác nhau.
Do đề tài tập trung vào vấn đề quản trị rủi ro doanh nghiệp, nên các loại rủi ro được đề cập dưới đây sẽ chủ yếu là các rủi ro liên quan đến lĩnh vực kinh doanh và doanh nghiệp. Căn cứ vào nguồn gây ra rủi ro: Căn cứ vào nguồn gốc gây ra rủi ro, rủi ro được chia thành hai loại là rủi ro khách quan và rủi ro chủ quan 8 ❖ Rủi ro khách quan: Rủi ro khách quan là những rủi ro phát sinh từ những nguyên nhân nằm ngoài tầm kiểm soát của con người, khi xảy ra sẽ ảnh hưởng tới tất cả các doanh nghiệp trong nền kinh tế, tất cả các ngành nghề kinh doanh. Nguyên nhân chính có thể là những biến động về tự nhiên (như hạn hán lũ lụt, bão lụt …) hoặc biến động thuộc về môi trường kinh doanh (như lạm phát, sự thay đổi trong chính sách tiền tệ của chính phủ, sự thay đổi trong hệ thống pháp luật …). ❖ Rủi ro chủ quan: Rủi ro chủ quan là rủi ro do con người gây nên.
Các rủi ro chủ quan là những rủi ro mà phần lớn là các rủi ro có thể ngăn ngừa nếu được nhận diện sớm. Một số nguyên nhân gây ra rủi ro chủ quan có thể được kể đến như: sự yếu kém trong công tác quản lý (tham nhũng, chuyên quyền, thiển cận, thiếu kiến thức, không biết nhìn xa trông rộng chủ quan sai trái, v.), sự thiếu đồng thuận trong nội bộ doanh nghiệp (mâu thuẫn lợi ích, tệ nạn xã hội…). Rủi ro chủ quan thường xuất hiện ở hai lĩnh vực là quản lý nguồn lực và ký kết hợp đồng. Căn cứ vào đối tượng bị ảnh hưởng Căn cứ vào đối tượng bị ảnh hưởng, rủi ro được chia thành: rủi ro tài chính, rủi ro chiến lược, rủi ro hoạt động, rủi ro thương hiệu, rủi ro tuân thủ.
❖ Rủi ro tài chính: Rủi ro tài chính là rủi ro mà có thể xác định hậu quả bằng tiền hoặc quy được thành tiền hay các rủi ro liên quan đến lợi nhuận, vốn đầu tư, tiền lương. Đây là rủi ro phổ biến nhất tại doanh nghiệp. Các loại rủi ro tài chính phổ biến bao gồm: rủi ro thị trường, rủi ro tín dụng, rủi ro thanh khoản, rủi ro hoạt động… ❖ Rủi ro chiến lược: Rủi ro chiến lược là các sự kiện bên trong hoặc bên ngoài doanh nghiệp mà khi chúng xảy ra sẽ ngăn cản khả năng hoàn thành các mục tiêu chiến lược mà doanh nghiệp đã đề ra. Rủi ro chiến lược có thể do: 9 + Tác động tiềm tàng của các quyết định chiến lược, hoặc của một chiến lược bị lỗi hay không phù hợp + Phản ứng thiếu nhanh nhạy với những thay đổi của ngành + Rủi ro liên quan đến các kế hoạch trong tương lai, ví dụ như gia nhập thị trường mới, mở rộng các dịch vụ hiện có, v.
❖ Rủi ro hoạt động: Rủi ro hoạt động có thể là các biến cố xảy ra bên trong hoặc bên ngoài khiến hoạt động của doanh nghiệp bị ảnh hưởng hoặc đình trệ. Nhìn nhận từ khía cạnh nội tại doanh nghiệp thì rủi ro hoạt động là khả năng hoạt động kinh doanh thất bại do sự kém hiệu quả hoặc sự cố trong các quy trình, con người và hệ thống nội bộ của doanh nghiệp. Các rủi ro hoạt động đến từ nội tại doanh nghiệp có thể là: - Rủi ro do quy trình, quy chế Đây là rủi ro liên quan đến quy trình, quy định và cơ chế do doanh nghiệp ban hành không tuân thủ theo các quy định của nhà nước; không phù hợp điều kiện hoạt động thực tế. Hoặc rủi ro do qua trình truyền thông của Quy trình và quy chế không tiếp cận được đến các đối tượng liên quan dẫn đến không được thực thi đúng/ đầy đủ.
- Rủi ro do con người có thể liên quan đến + Năng lực trình độ nghiệp vụ cá nhân không đáp ứng nhu cầu công việc. + Không tuân thủ các quy trình, quy định trong công việc nghiệp vụ; các quy trình quy định chung của doanh nghiệp hoặc các văn bản pháp luật hiện hành. + Các hành động cố ý lừa đảo, chiếm đoạt tài sản của doanh nghiệp hoặc cấu kết với bên ngoài gây ra các thiệt hoại cho doanh nghiệp… Bên cạnh đó, rủi ro hoạt động cũng có thể là các sự kiện bất ngờ bên ngoài doanh nghiệp. Đó có thể là một thảm họa tự nhiên hoặc hỏa hoạn gây thiệt hại hoặc phá hủy hoạt động kinh doanh vật chất của doanh nghiệp.
- Rủi ro do yếu tố CNTT như: + Phát triển các phần mềm, ứng dụng chưa kịp thời và phù hợp, chưa thỏa mãn được yêu cầu về thời gian, chí phí hoặc chất lượng. 10 + Cơ sở hạ tầng CNTT chưa đủ lớn về quy mô, chưa phù hợp với định hướng kinh doanh của doanh nghiệp. + Dữ liệu doanh nghiệp chưa được bảo vệ phù hợp do không hạn chế quyền truy cập vào hệ thống và các chương trình ứng dụng CNTT, hoặc do không cập nhật, kiểm tra đầy đủ hệ thống bảo mật của doanh nghiệp. ❖ Rủi ro thương hiệu Đối với một doanh nghiệp, hoạt động kinh doanh luôn tồn tại các rủi ro gây ảnh hưởng đến danh tiếng như việc khách hàng không hài lòng, sản phẩm bị lỗi/bị làm giả, kém chất lượng hay truyền thông đăng những tiêu cực.Khi những sự kiện này xảy ra, nếu không được xử lý kịp thời và hiệu quả có thể gây ra những tổn hại về mặt danh tiếng thậm chí về thương hiệu của doanh nghiệp.
Rủi ro thương hiệu là tổn thất, thiệt hại về giá trị do sự thay đổi trong quan niệm của khách hàng về doanh nghiệp. Những sự thay đổi này có thể ảnh hưởng đến nhu cầu sử dụng sản phẩm và dịch vụ của doanh nghiệp, trường hợp tệ nhất là liên quan đến giấy phép họat động của doanh nghiệp. ❖ Rủi ro tuân thủ Là rủi ro có khả năng xảy ra trong trường hợp Công ty hay nhân viên của công ty vi phạm hoặc không tuân thủ các quy định của Pháp luật, Điều lệ Công ty, vi phạm các quy định, quy trình hay kể cả đạo đức nghề nghiệp. Căn cứ vào phạm vi ảnh hưởng của rủi ro Căn cứ vào phạm vi ảnh hưởng của rủi ro, rủi ro được chia thành: Rủi ro bên trong và Rủi ro bên ngoài.