Chức danh Chuyên viên Quản trị Rủi ro Nhà cung cấp
Chuyên viên Quản trị Rủi ro Nhà cung cấp là vị trí chuyên môn thuộc bộ phận quản trị rủi ro, chịu trách nhiệm xây dựng khung quản trị, theo dõi, phân tích và đánh giá rủi ro liên quan đến các nhà cung cấp bên ngoài của tổ chức. Phạm vi công việc thường bao gồm các bên cung cấp dịch vụ công nghệ thông tin, dịch vụ thanh toán, dịch vụ lưu ký, dịch vụ tư vấn, dịch vụ kiểm toán, dịch vụ bảo hiểm, nhà cung cấp dữ liệu hoặc các đối tác tham gia chuỗi hoạt động của ngân hàng.
Vị trí này không chỉ tiến hành đánh giá rủi ro trước khi ký kết hợp đồng mà còn theo dõi rủi ro trong suốt vòng đời quan hệ hợp tác. Chuyên viên cần nắm rõ mức độ quan trọng của từng nhà cung cấp, khả năng ảnh hưởng của sự cố tại nhà cung cấp đến hoạt động ngân hàng, mức độ sẵn sàng thay thế và các phương án ứng phó khi xảy ra gián đoạn dịch vụ. Kết quả đánh giá được sử dụng để đề xuất biện pháp kiểm soát, giảm thiểu rủi ro hoặc chấp nhận rủi ro trong phạm vi thẩm quyền.
Mục tiêu công việc
Mục tiêu chính của vị trí là đảm bảo các rủi ro phát sinh từ nhà cung cấp bên ngoài được nhận diện, đo lường, theo dõi và kiểm soát phù hợp với mức độ trọng yếu của dịch vụ. Chuyên viên cũng hỗ trợ cơ quan quản trị rủi ro trong việc xây dựng chính sách, tiêu chuẩn phân loại và hướng dẫn các đơn vị nghiệp vụ thực hiện quản trị rủi ro nhà cung cấp.
Các mục tiêu cụ thể có thể bao gồm:
- Xây dựng danh mục nhà cung cấp và phân loại theo mức độ trọng yếu.
- Xác định các rủi ro chủ yếu trước, trong và sau khi ký kết hợp đồng.
- Kiểm soát việc bổ sung, thay đổi hoặc chấm dứt nhà cung cấp.
- Theo dõi hiệu suất, chất lượng dịch vụ và việc tuân thủ cam kết trong hợp đồng.
- Phối hợp xây dựng kịch bản ứng phó với gián đoạn dịch vụ.
- Theo dõi việc hoàn thành các biện pháp xử lý rủi ro và khuyến nghị của cơ quan kiểm toán nội bộ.
- Báo cáo tình hình rủi ro nhà cung cấp theo chu kỳ và khi có sự kiện trọng yếu.
Phạm vi trách nhiệm
Phạm vi trách nhiệm của Chuyên viên Quản trị Rủi ro Nhà cung cấp thường được chia thành bốn nhóm chính.
Quản trị rủi ro trước khi cung cấp dịch vụ: Kiểm tra thông tin pháp lý, năng lực tài chính, năng lực vận hành, lịch sử sự cố, mức độ phụ thuộc của ngân hàng và khả năng tuân thủ các yêu cầu bảo mật, bảo vệ dữ liệu. Chuyên viên có thể tham gia đánh giá điểm rủi ro, xác định điều kiện hợp đồng và kiến nghị mức phê duyệt.
Giám sát trong thời gian hợp tác: Theo dõi chỉ tiêu dịch vụ, sự cố, cảnh báo bảo mật, kết quả đánh giá của bên thứ ba, thay đổi tổ chức hoặc mô hình hoạt động của nhà cung cấp. Với nhà cung cấp trọng yếu, các trao đổi định kỳ có thể bao gồm tình hình rủi ro, kế hoạch khắc phục và mức độ tuân thủ các cam kết dịch vụ.
Đánh giá định kỳ và sự kiện: Tổ chức hoặc tham gia đánh giá lại nhà cung cấp, đặc biệt khi có thay đổi đáng kể về dịch vụ, phạm vi hoạt động, quy mô, chủ sở hữu, hệ thống công nghệ hoặc mức độ phụ thuộc. Với sự cố nghiêm trọng, chuyên viên phối hợp phân tích nguyên nhân, đánh giá tác động và đề xuất biện pháp giảm thiểu.
Quản lý quan hệ và dữ liệu quản trị: Cập nhật hồ sơ, danh mục, phân loại rủi ro, kết quả đánh giá và biện pháp xử lý. Chuyên viên cũng phối hợp với bộ phận mua sắm, pháp chế, tuân thủ, bảo mật và vận hành trong quy trình từ đề xuất nhà cung cấp đến kết thúc hợp tác.
Kỹ năng và kiến thức cần có
Ứng viên cần có kiến thức về quản trị rủi ro, quản trị nhà cung cấp bên thứ ba, hợp đồng dịch vụ và nhu cầu của ngân hàng. Khả năng đọc hợp đồng, phân tích dữ liệu và đánh giá điều khoản có rủi ro là những năng lực trọng tâm. Kiến thức về quản trị dữ liệu, an toàn thông tin, quản trị vận hành và khả năng đánh giá tập trung dịch vụ cũng giúp chuyên viên xác định điểm yếu của nhà cung cấp.
Bên cạnh chuyên môn, vị trí đòi hỏi kỹ năng giao tiếp, làm việc nhóm và trình bày báo cáo. Chuyên viên phải có tư duy độc lập để đưa ra nhận định khách quan, đồng thời biết phối hợp với nhiều bộ phận mà không đánh đồng việc quản trị rủi ro với trách nhiệm vận hành của đơn vị nghiệp vụ. Sự chính xác, khả năng bảo mật thông tin và kỷ luật trong xử lý tài liệu là các yêu cầu quan trọng.
Một số kỹ năng thường được đánh giá trong quá trình tuyển dụng gồm:
- Phân tích và đánh giá rủi ro nhà cung cấp.
- Xây dựng và cập nhật bảng theo dõi rủi ro.
- Sắp xếp, tổng hợp và kiểm tra chất lượng dữ liệu.
- Phân tích hợp đồng và các điều khoản liên quan đến rủi ro.
- Điều phối đánh giá của các bộ phận liên quan.
- Tư vấn cho đơn vị nghiệp vụ về biện pháp kiểm soát.
- Viết báo cáo quản trị rủi ro và thuyết trình kết quả đánh giá.
Ví dụ về cách thực hiện đánh giá
Giả sử ngân hàng sử dụng nền tảng thanh toán từ một nhà cung cấp bên ngoài. Nhà cung cấp này kết nối với hệ thống của ngân hàng, có quyền truy cập dữ liệu giao dịch và tham gia vào một số quy trình xử lý thanh toán. Chuyên viên Quản trị Rủi ro Nhà cung cấp có thể đánh giá:
- Mức độ trọng yếu: Nền tảng này ảnh hưởng đến hoạt động thanh toán của nhiều đơn vị và có thể ảnh hưởng trực tiếp đến khách hàng.
- Rủi ro vận hành: Nhà cung cấp có năng lực dự phòng nhân sự, hệ thống và trung tâm dữ liệu hay không.
- Rủi ro công nghệ: Kiểm soát truy cập, mã hóa, vá lỗi bảo mật và giám sát sự cố đã được triển khai ra sao.
- Rủi ro phụ thuộc: Ngân hàng có nhà cung cấp thay thế, phương án chuyển đổi và thời gian khôi phục dịch vụ trong tình huống khẩn cấp hay không.
- Rủi ro pháp lý và hợp đồng: Các quyền và nghĩa vụ của hai bên, điều khoản báo cáo sự cố, bảo mật thông tin và phạt vi phạm có đáp ứng yêu cầu quản trị rủi ro hay không.
Nếu kết quả cho thấy nhà cung cấp có rủi ro cao, chuyên viên có thể đề xuất giới hạn phạm vi truy cập, tăng cường giám sát, yêu cầu hoàn thiện kế hoạch dự phòng, bổ sung điều kiện hợp đồng hoặc đề xuất phương án thay thế.
Câu hỏi thường gặp
Hỏi: Chuyên viên Quản trị Rủi ro Nhà cung cấp có phê duyệt hợp đồng với nhà cung cấp không?
Không phải trong mọi trường hợp. Vị trí này thường tham gia đánh giá rủi ro, phát hiện các điểm cần kiểm soát và kiến nghị điều kiện trước khi hợp đồng được trình phê duyệt theo thẩm quyền. Việc ký kết thường thuộc bộ phận mua sắm, pháp chế hoặc đầu mối kinh doanh có thẩm quyền.
Hỏi: Nhà cung cấp bên ngoài khác nhà cung cấp nội bộ ở điểm nào?
Nhà cung cấp bên ngoài không thuộc hệ thống quản trị trực tiếp của ngân hàng nên mức độ kiểm soát và khả năng yêu cầu tuân thủ có thể thấp hơn. Vì vậy, hợp tác với bên ngoài cần được quản trị bằng hợp đồng, đánh giá năng lực, giám sát định kỳ, yêu cầu bảo mật và phương án ứng phó tập trung dịch vụ.
Hỏi: Khi nào cần đánh giá lại nhà cung cấp ngoài chu kỳ định kỳ?
Ngoài lịch đánh giá thường niên, cần đánh giá bổ sung khi nhà cung cấp thay đổi quy mô hoặc mô hình hoạt động, thay đổi hệ thống công nghệ, có sự cố trọng yếu, thay đổi chủ sở hữu, thay đổi pháp lý, cơ quan quản lý có yêu cầu mới hoặc mức độ phụ thuộc của ngân hàng tăng lên.
Nội dung trên mang tính tham khảo về chức danh và các yêu cầu nghiệp vụ; tiêu chuẩn cụ thể còn phụ thuộc quy mô, mô hình hoạt động và chính sách của từng tổ chức.