Tổng quan nghiên cứu

Thị trường tài chính Việt Nam giai đoạn tái cấu trúc chứng kiến sự biến động mạnh mẽ của các chỉ số kinh tế vĩ mô, đặt các định chế trung gian tài chính trước những áp lực rủi ro ngày càng gay gắt. Tại Công ty Cổ phần Chứng khoán An Thành (ATSC), dù sở hữu số vốn điều lệ ban đầu là 41 tỷ đồng, hoạt động kinh doanh trong giai đoạn 2013 - 2015 đã bộc lộ nhiều điểm nghẽn nghiêm trọng. Theo số liệu khảo sát thực tế, tổng giá trị thiệt hại hữu hình và vô hình do các biến cố rủi ro gây ra tại công ty trong năm 2015 ước tính khoảng 4 tỷ đồng, chiếm xấp xỉ 10% vốn điều lệ của doanh nghiệp. Vấn đề nghiên cứu trọng tâm xuất phát từ việc các nghiệp vụ môi giới, đầu tư tự doanh, cấp hạn mức giao dịch ký quỹ (margin) và vận hành hệ thống thông tin liên tục phát sinh sai sót, thiếu cơ chế phòng hộ độc lập.

Mục tiêu của luận văn là hệ thống hóa khung lý luận về quản trị rủi ro doanh nghiệp gắn liền với an ninh phi truyền thống, phân tích toàn diện thực trạng sai phạm tại ATSC và đề xuất hệ thống giải pháp đồng bộ nhằm kiểm soát tổn thất, bảo vệ an ninh doanh nghiệp. Phạm vi nghiên cứu tập trung vào toàn bộ các mảng hoạt động tại trụ sở chính và mạng lưới kinh doanh của ATSC trong mốc thời gian từ năm 2013 đến năm 2015. Ý nghĩa khoa học và thực tiễn của công trình thể hiện ở việc lượng hóa các tổn thất vận hành, giúp doanh nghiệp hướng đến mục tiêu kéo giảm tỷ lệ lỗi giao dịch xuống dưới 1%, duy trì tỷ lệ an toàn tài chính tối thiểu trên 180% theo quy định pháp lý và bảo toàn nguồn vốn của các cổ đông.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn tiếp cận vấn đề dựa trên nền tảng lý thuyết Quản trị rủi ro doanh nghiệp (Enterprise Risk Management - ERM) xuất hiện từ năm 1950 và được phát triển hoàn thiện bởi Robert Mehn cùng Bob Hedgen vào năm 1963. Lý thuyết này chỉ rõ quản trị rủi ro là một quy trình đánh giá toàn diện mọi hoạt động kinh doanh để nhận diện nguy cơ tiềm ẩn và xây dựng phương án ứng phó tương ứng. Đồng thời, nghiên cứu tích hợp sâu sắc Lý thuyết Quản trị An ninh phi truyền thống trong kinh tế do Phó Giáo sư Hoàng Đình Phi công bố năm 2015. Khung lý thuyết này lượng hóa năng lực bền vững qua phương trình an ninh doanh nghiệp: An ninh doanh nghiệp = (An toàn + Ổn định + Phát triển bền vững) - (Rủi ro + Khủng hoảng + Chi phí khắc phục + Biến số bất định n).

Mô hình nghiên cứu triển khai quy trình quản trị rủi ro liên tục gồm 7 bước: thiết lập phạm vi, nhận diện rủi ro, đánh giá mức độ, lựa chọn 1 trong 4 phương án xử lý (tránh rủi ro, giảm thiểu, kiềm chế, chuyển giao), lập kế hoạch, thực hiện và kiểm soát định kỳ. Nghiên cứu phân định 4 nhóm khái niệm chính: rủi ro hệ thống (thể chế chính trị, biến động lãi suất, tỷ giá, sức mua), rủi ro phi hệ thống (rủi ro kinh doanh, rủi ro tài chính, rủi ro tác nghiệp), văn hóa nhận thức rủi ro và quản trị an ninh doanh nghiệp.

Phương pháp nghiên cứu

Nguồn dữ liệu thứ cấp được thu thập từ các báo cáo thường niên của Hội đồng quản trị và báo cáo tài chính đã được kiểm toán độc lập của ATSC trong 3 năm liên tiếp từ năm 2013 đến năm 2015. Nguồn dữ liệu sơ cấp được trích xuất thông qua phiếu phỏng vấn chuyên gia với cỡ mẫu khảo sát là 20 cá nhân giữ vị trí chủ chốt, bao gồm các thành viên Hội đồng quản trị, Ban Tổng Giám đốc, Ban Kiểm soát và trưởng của 7 phòng ban chuyên môn.

Phương pháp chọn mẫu phi xác suất có chủ đích (purposive sampling) được lựa chọn vì nhóm nhân sự cấp cao này nắm giữ toàn bộ thông tin điều hành, trực tiếp thẩm định các quyết định tài chính và am hiểu sâu sắc các lỗ hổng vận hành của công ty. Tác giả kết hợp phương pháp so sánh ngang, so sánh dọc để đối chiếu biến động của các chỉ tiêu tài chính qua từng năm, cùng phương pháp phân tích tổng hợp nhằm bóc tách nguyên nhân gốc rễ của từng sai phạm. Việc phối hợp chặt chẽ giữa phân tích định tính và định lượng đảm bảo tính khách quan khoa học, giúp phản ánh trung thực năng lực phòng ngừa rủi ro của hệ thống 10 bộ quy trình chất lượng đang vận hành.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, rủi ro trong quản lý giao dịch chứng khoán xảy ra với tần suất cao nhất. Dữ liệu giai đoạn 2008 - 2009 ghi nhận 47 trường hợp mở tài khoản thiếu chứng từ gốc, dù con số này giảm dần xuống 13 vụ năm 2013 và 9 vụ trong giai đoạn 2014 - 2015 nhưng vẫn tiềm ẩn nguy cơ tranh chấp pháp lý. Đợt rà soát đầu năm 2016 phát hiện 54 trường hợp nhân viên môi giới không cập nhật thông tin chứng minh nhân dân hoặc chữ ký khách hàng. Riêng trong năm 2015, có tới 22 trường hợp nhận lệnh không kiểm tra chữ ký, 17 vụ không lưu giữ phiếu lệnh hoặc file ghi âm, 7 trường hợp môi giới nhập nhầm lệnh vào hệ thống và 2 vụ hạch toán thừa gấp đôi số tiền cổ tức của nhà đầu tư.

Thứ hai, rủi ro cho vay giao dịch ký quỹ gây ra thiệt hại tài chính nặng nề nhất. Năm 2009, do thẩm định thiếu khách quan, công ty cấp hạn mức cho vay 50% đối với cổ phiếu CVN ở vùng giá 40.000 đồng/cổ phiếu. Đội lái đã chuyển nhượng nội bộ và rút khoản vốn lên đến 8 tỷ đồng, sau đó cổ phiếu giảm 95% xuống còn 2.000 đồng/cổ phiếu khiến ATSC mất trắng phần lớn khoản cho vay. Năm 2015, khi thị trường biến động mạnh vì biến cố địa chính trị, việc duy trì tỷ lệ margin lên tới 70% đã khiến tài khoản khách hàng mất khả năng thanh toán, đẩy công ty vào tình trạng nợ xấu khó thu hồi.

Thứ ba, rủi ro đầu tư tự doanh và cấu trúc tài chính mất cân đối. Điển hình là thương vụ tự doanh cổ phiếu thép Biên Hòa (VCA), công ty mua vào ở mức giá 12.000 đồng/cổ phiếu nhưng phải cắt lỗ ở giá 3.500 đồng/cổ phiếu, gánh chịu mức thiệt hại 70% giá trị đầu tư. Trong năm 2010, tỷ lệ các khoản phải thu trên tổng tài sản vượt ngưỡng 60%, chất lượng thanh khoản giảm dưới 20%. Tổng tài sản công ty giảm mạnh 20,15% từ mức 51,58 tỷ đồng năm 2013 xuống còn 41,18 tỷ đồng năm 2015, dẫn đến lỗ lũy kế chưa phân phối âm 6,51 tỷ đồng.

Thứ tư, rủi ro công nghệ và an ninh dữ liệu. Hệ thống ghi nhận sự cố đứt đường truyền mạng 5 lần trong năm 2013, 3 lần năm 2014 và 2 lần năm 2015. Năm 2009, công ty phát hiện sai phạm nghiêm trọng khi Trưởng phòng Công nghệ thông tin can thiệp hệ thống sửa khống số dư cổ phiếu để bán rút tiền, buộc lãnh đạo phải xử lý kỷ luật và cách chức cán bộ quản lý liên quan.

Thảo luận kết quả

Khi tổng hợp bức tranh rủi ro lên biểu đồ ma trận phân bổ (với trục tung là mức độ thiệt hại tài chính và trục hoành là tần suất xuất hiện), nhóm rủi ro cho vay ký quỹ và rủi ro quản lý giao dịch nằm trọn ở vùng cảnh báo đỏ nguy hiểm nhất. Nguyên nhân cốt lõi bắt nguồn từ mô hình quản trị doanh nghiệp gia đình khép kín, tuyển dụng nhân sự quản lý chứng từ dựa trên mối quan hệ thân tộc thay vì năng lực chuyên môn, dẫn đến tình trạng né tránh trách nhiệm và mất tính kiểm soát chéo.

Kết quả này hoàn toàn tương đồng với nghiên cứu của Kleffner và các cộng sự (2003) khi khẳng định việc thiếu vắng một bộ phận quản trị rủi ro độc lập với vị trí Giám đốc rủi ro chuyên trách sẽ triệt tiêu hiệu quả phòng ngừa tổn thất. Đồng thời, thực trạng tại ATSC đã chứng minh luận điểm của các công trình nghiên cứu ngành chứng khoán trước đây: việc nới lỏng tỷ lệ đòn bẩy ký quỹ vượt quá trần 50% theo luật định để cạnh tranh thị phần luôn đi kèm nguy cơ suy giảm tổng tài sản và phá hủy nguồn vốn chủ sở hữu khi xuất hiện các cú sốc vĩ mô bất lợi.

Đề xuất và khuyến nghị

Nhằm tái thiết lập an ninh doanh nghiệp và nâng cao hiệu quả kinh doanh, luận văn đề xuất 4 nhóm giải pháp chiến lược:

  1. Kiện toàn bộ máy quản trị rủi ro chuyên trách 4 cấp: Hội đồng quản trị cần ban hành nghị quyết thành lập Tiểu ban Quản trị rủi ro độc lập trong quý 1 năm 2017, tách biệt hoàn toàn với Ban Điều hành. Bổ nhiệm Giám đốc Quản lý rủi ro độc lập với các phòng ban kinh doanh, phân bổ đủ nhân sự chuyên trách cho 4 mảng nghiệp vụ: rủi ro tín dụng, rủi ro thị trường, rủi ro thanh khoản và rủi ro vận hành.
  2. Tái cấu trúc và siết chặt quy trình cho vay ký quỹ: Thiết lập danh mục cổ phiếu cho vay an toàn với tiêu chuẩn khắt khe, chỉ chấp nhận các mã có khối lượng giao dịch bình quân đạt trên 20.000 cổ phiếu mỗi phiên. Khống chế tỷ lệ cho vay ký quỹ tối đa ở mức 50% theo đúng quy định của Ủy ban Chứng khoán Nhà nước thay vì mức 70% trước đây, đồng thời chuyển toàn bộ hồ sơ vay qua Hội đồng đầu tư thẩm định định kỳ hàng tháng.
  3. Thiết lập hệ thống kiểm soát an toàn tài chính và cảnh báo sớm: Phòng Kế toán tài chính phối hợp với Bộ phận Quản trị rủi ro duy trì tỷ lệ an toàn tài chính trên 180% theo Thông tư 226/2010/TT-BTC. Kiểm soát chặt chẽ để tỷ lệ các khoản phải thu trên tổng tài sản luôn dưới mức 40% và tỷ lệ tiền mặt cùng các khoản tương đương tiền trên nợ ngắn hạn đạt trên 80% trong suốt giai đoạn 2017 - 2020.
  4. Nâng cấp hạ tầng công nghệ và tăng cường bảo mật thông tin: Phòng Công nghệ thông tin hoàn thiện ký kết hợp đồng dự phòng song song giữa 2 nhà mạng độc lập là Viettel và FPT. Trang bị phần mềm bản quyền và hệ thống chống mã độc cho 100% máy tính nội bộ, áp dụng cơ chế xác thực mật khẩu đa lớp và thực hiện lưu trữ tự động toàn bộ dữ liệu ghi âm, lệnh giao dịch trực tuyến trong thời hạn tối thiểu 5 năm.

Đối tượng nên tham khảo luận văn

Nội dung và khung giải pháp của công trình nghiên cứu mang lại giá trị ứng dụng thiết thực cho 4 nhóm đối tượng sau:

  1. Ban Lãnh đạo và Hội đồng quản trị các công ty chứng khoán quy mô vừa và nhỏ: Cung cấp bài học kinh nghiệm sâu sắc về việc phân định quyền lực, xây dựng văn hóa nhận thức rủi ro và áp dụng phương trình an ninh doanh nghiệp để bảo vệ nguồn vốn cổ đông, giúp tiết giảm tổn thất vận hành xuống dưới 1% doanh thu.
  2. Chuyên viên Quản trị rủi ro và Kiểm soát nội bộ: Cung cấp khung hướng dẫn thực hành 10 bộ quy trình chất lượng ISO, bộ tiêu chí chấm điểm tín dụng mã chứng khoán vay margin và các biểu mẫu giám sát chéo nhằm ngăn chặn hành vi trục lợi nội bộ.
  3. Giảng viên, Học viên cao học chuyên ngành Quản trị kinh doanh, Tài chính - Ngân hàng và An ninh phi truyền thống: Luận văn là nguồn tư liệu thực chứng giá trị với chuỗi số liệu tài chính 3 năm cùng các tình huống thực tế điển hình như vụ việc mất trắng 8 tỷ đồng do thao túng giá hay thương vụ cắt lỗ 70% tài sản tự doanh.
  4. Cơ quan Quản lý Thị trường (Ủy ban Chứng khoán Nhà nước, các Sở Giao dịch): Cung cấp góc nhìn thực tiễn về những lỗ hổng trong kiểm soát hồ sơ mở tài khoản và rủi ro đòn bẩy tài chính tại định chế trung gian, hỗ trợ hoàn thiện chính sách giám sát an toàn vốn khả dụng trên toàn thị trường.

Câu hỏi thường gặp

  1. Luận văn tiếp cận vấn đề quản trị rủi ro của công ty chứng khoán theo góc nhìn mới nào? Nghiên cứu tích hợp Lý thuyết Quản trị An ninh phi truyền thống năm 2015 của Phó Giáo sư Hoàng Đình Phi, định vị quản trị rủi ro không chỉ là biện pháp kỹ thuật tài chính mà là cốt lõi của an ninh doanh nghiệp, giúp tổ chức duy trì tỷ lệ an toàn tài chính trên 180% và kiểm soát tổn thất dưới mức 10% vốn điều lệ.

  2. Sự cố rủi ro cho vay ký quỹ nào gây thiệt hại lớn nhất cho ATSC? Năm 2009, do thiếu quy trình thẩm định độc lập, công ty cho vay 50% đối với cổ phiếu CVN ở giá 40.000 đồng/cổ phiếu. Đội ngũ đầu cơ đã rút dòng vốn 8 tỷ đồng rồi để giá cổ phiếu rơi xuống 2.000 đồng/cổ phiếu, gây mất trắng gần như toàn bộ giá trị khoản cấp tín dụng.

  3. Doanh nghiệp thiết lập các ngưỡng an toàn tài chính định lượng như thế nào? Công ty ban hành 3 chỉ tiêu an toàn: Tỷ lệ an toàn tài chính duy trì từ 180% trở lên; Tỷ lệ các khoản phải thu trên tổng tài sản khống chế dưới 40%; và Tỷ lệ tiền mặt trên nợ ngắn hạn luôn đạt trên 80% nhằm đảm bảo khả năng thanh khoản thường xuyên.

  4. Giải pháp nào được áp dụng để chấm dứt sự cố đứt đường truyền công nghệ thông tin? Sau khi ghi nhận 5 sự cố mạng năm 2013 và 3 sự cố năm 2014, công ty đã triển khai đường truyền internet dự phòng từ 2 nhà cung cấp độc lập Viettel và FPT, đồng thời bố trí nhân sự thường trực tại sàn giao dịch để chuyển đổi lệnh qua điện thoại khi có sự cố.

  5. Quy trình quản trị rủi ro liên tục tại doanh nghiệp gồm những bước nào? Mô hình vận hành theo 7 bước tuần hoàn: Thiết lập phạm vi rủi ro, Nhận diện nguy cơ, Đánh giá mức độ tổn thất, Lựa chọn 1 trong 4 phương án xử lý, Lập kế hoạch kiểm soát, Thực thi kế hoạch và Kiểm soát, rà soát định kỳ nhằm chuẩn hóa 10 bộ quy trình vận hành.

Kết luận

  • Luận văn đã phân tích toàn diện thực trạng quản trị rủi ro tại Công ty Cổ phần Chứng khoán An Thành thông qua chuỗi dữ liệu tài chính 3 năm từ 2013 đến 2015 cùng 20 phiếu phỏng vấn chuyên gia sâu.
  • Nhận diện chính xác 4 nhóm rủi ro trọng yếu gồm quản lý giao dịch, cho vay ký quỹ, đầu tư tự doanh và an ninh công nghệ thông tin, chỉ rõ nguyên nhân xuất phát từ mô hình quản lý gia đình và thiếu bộ phận kiểm soát độc lập.
  • Xây dựng mô hình bộ máy quản trị rủi ro 4 cấp gắn với văn hóa an ninh doanh nghiệp và hệ thống 10 quy trình vận hành chuẩn mực theo định hướng chuẩn ISO.
  • Đề xuất hệ thống ngưỡng giới hạn tài chính nghiêm ngặt với tỷ lệ an toàn vốn trên 180%, nợ phải thu dưới 40% và giới hạn trần margin 50% cho giai đoạn phát triển 2017 - 2020.
  • Các nhà quản trị doanh nghiệp, chuyên viên kiểm soát nội bộ và nhà nghiên cứu quan tâm có thể áp dụng ngay khung giải pháp này để hoàn thiện hệ thống phòng ngừa tổn thất và nâng cao năng lực cạnh tranh bền vững cho tổ chức.