Ủy ban Quản lý Rủi ro (Risk Management Committee)
Ủy ban Quản lý Rủi ro (tên tiếng Anh: Risk Management Committee, viết tắt: RMC) là một tiểu ban chuyên trách trực thuộc Hội đồng Quản trị của ngân hàng hoặc tổ chức tín dụng. Ủy ban có chức năng tham mưu, giám sát và hỗ trợ Hội đồng Quản trị trong việc xây dựng chiến lược quản trị rủi ro tổng thể, thiết lập khung quản trị rủi ro (Risk Management Framework), phê duyệt các chính sách rủi ro trọng yếu và giám sát việc triển khai chúng trên phạm vi toàn hàng.
Ủy ban hoạt động theo nguyên tắc độc lập với Ban điều hành, đảm bảo sự phân tách giữa chức năng quản lý (do Tổng Giám đốc và các Phó Tổng phụ trách) và chức năng giám sát (do Ủy ban thực hiện thay mặt Hội đồng Quản trị). Đây là một thành phần bắt buộc trong cơ cấu quản trị của các ngân hàng thương mại Việt Nam hiện nay.
Cơ sở pháp lý và mô hình tổ chức
Việc thành lập Ủy ban Quản lý Rủi ro được quy định trong các văn bản nội bộ của Ngân hàng Nhà nước hướng dẫn về hệ thống kiểm soát nội bộ và quản trị rủi ro của các tổ chức tín dụng, cùng với quy định tại Luật Các tổ chức tín dụng và các văn bản hướng dẫn thi hành. Đối với các ngân hàng niêm yết, mô hình này còn phải tuân thủ các thông lệ quản trị công ty theo quy định về chứng khoán và thị trường chứng khoán hiện hành.
Về mô hình tổ chức, tùy quy mô và loại hình ngân hàng, RMC có thể được tổ chức theo hai cách:
- Tổ chức riêng biệt: thành lập một Ủy ban độc lập chỉ tập trung vào quản trị rủi ro, phù hợp với các ngân hàng lớn có danh mục rủi ro phức tạp.
- Kiêm nhiệm hoặc hợp nhất: tích hợp với Ủy ban Kiểm toán hoặc Ủy ban Quản lý tài sản nợ - tài sản có (ALCO), thường áp dụng ở các ngân hàng nhỏ hoặc các chi nhánh ngân hàng nước ngoài tại Việt Nam.
Thành phần RMC tối thiểu gồm Chủ tịch Ủy ban (thường là thành viên Hội đồng Quản trị độc lập), các thành viên Hội đồng Quản trị, Giám đốc Khối Quản trị Rủi ro (CRO) và có thể mời thêm chuyên gia bên ngoài để tăng tính khách quan.
Chức năng và nhiệm vụ chính
Ủy ban Quản lý Rủi ro có sáu nhóm chức năng trọng yếu:
- Xây dựng và rà soát chiến lược quản trị rủi ro: trình Hội đồng Quản trị phê duyệt Tuyên bố Khẩu vị Rủi ro (Risk Appetite Statement), chiến lược quản trị rủi ro dài hạn và kế hoạch ứng phó khủng hoảng.
- Phê duyệt khung chính sách rủi ro: các chính sách về rủi ro tín dụng, rủi ro thị trường, rủi ro thanh khoản, rủi ro hoạt động và rủi ro công nghệ thông tin.
- Giám sát danh mục rủi ro: định kỳ xem xét báo cáo rủi ro tổng hợp, đánh giá mức độ tuân thủ các giới hạn rủi ro (risk limits) đã thiết lập.
- Phê duyệt các giao dịch lớn: xem xét và tham mưu cho Hội đồng Quản trị về các khoản cấp tín dụng vượt ngưỡng phân cấp cho Ban điều hành.
- Giám sát hệ thống kiểm soát nội bộ: phối hợp với Ủy ban Kiểm toán bảo đảm tính hiệu lực của ba tuyến phòng thủ trong quản trị rủi ro.
- Đánh giá hiệu quả hoạt động của Khối Quản trị Rủi ro: bao gồm cả năng lực của Giám đốc Khối (CRO), mức độ đầy đủ của nguồn lực và tính độc lập của bộ máy quản trị rủi ro.
Phân biệt với các bộ phận và tiểu ban khác
Trong cơ cấu quản trị ngân hàng, RMC thường bị nhầm lẫn với các đơn vị sau:
| Đơn vị | Vai trò chính | Khác biệt so với RMC |
|---|---|---|
| Khối Quản trị Rủi ro (do CRO đứng đầu) | Đơn vị điều hành, thực thi chính sách rủi ro hằng ngày | Là cấp điều hành, nằm dưới sự giám sát của RMC |
| Ủy ban Kiểm toán | Giám sát báo cáo tài chính, kiểm toán nội bộ và hệ thống kiểm soát nội bộ | Tập trung vào tính chính xác của báo cáo tài chính và tuân thủ |
| Ủy ban Nhân sự - Lương thưởng | Quản lý chính sách nhân sự, lương thưởng, tuyển dụng | Không liên quan đến khung rủi ro và danh mục rủi ro |
| Ban Điều hành | Ra quyết định kinh doanh hằng ngày | Là đối tượng được RMC giám sát về mặt rủi ro |
Vai trò trong đề thi tuyển dụng ngân hàng
Thuật ngữ "Ủy ban Quản lý Rủi ro" xuất hiện thường xuyên trong phần thi kiến thức chung và nghiệp vụ của các ngân hàng lớn như Vietcombank, BIDV, Agribank, Techcombank, MB, ACB. Ứng viên cần nắm rõ:
- RMC là tiểu ban thuộc Hội đồng Quản trị, không phải Ban điều hành.
- Chủ tịch RMC thường phải là thành viên Hội đồng Quản trị độc lập để bảo đảm tính khách quan.
- RMC không trực tiếp xử lý rủi ro mà giám sát việc Ban điều hành xử lý.
- Các cuộc họp RMC thường diễn ra định kỳ mỗi quý hoặc bất thường khi có sự kiện rủi ro trọng yếu.
Câu hỏi thường gặp
Hỏi: Ủy ban Quản lý Rủi ro có phải là đơn vị xử lý rủi ro trực tiếp tại các chi nhánh ngân hàng không?
Ủy ban Quản lý Rủi ro không xử lý rủi ro trực tiếp tại chi nhánh. Đây là tiểu ban cấp Hội đồng Quản trị tại trụ sở chính, có chức năng tham mưu và giám sát chiến lược. Tại chi nhánh, việc quản lý rủi ro vận hành hằng ngày do Phòng/Ban Quản trị Rủi ro cấp chi nhánh thực hiện dưới sự chỉ đạo của Giám đốc chi nhánh và báo cáo lên Khối Quản trị Rủi ro tại trụ sở chính.
Hỏi: Chủ tịch Ủy ban Quản lý Rủi ro cần đáp ứng những tiêu chuẩn nào?
Chủ tịch Ủy ban thường phải là thành viên Hội đồng Quản trị độc lập, có kinh nghiệm tối thiểu 3 - 5 năm trong lĩnh vực tài chính - ngân hàng hoặc quản trị rủi ro, am hiểu các quy định pháp luật về hoạt động ngân hàng và các thông lệ quản trị rủi ro theo chuẩn quốc tế (Basel II/III). Một số ngân hàng còn yêu cầu Chủ tịch RMC không đồng thời là Chủ tịch Ủy ban Kiểm toán để bảo đảm tách bạch chức năng.
Hỏi: RMC họp bao nhiêu lần một năm và nội dung trọng tâm là gì?
Theo thông lệ tại các ngân hàng thương mại Việt Nam, RMC họp định kỳ mỗi quý một lần (4 lần/năm) và có thể họp bất thường khi phát sinh sự kiện rủi ro trọng yếu. Nội dung trọng tâm gồm: rà soát Báo cáo rủi ro tổng hợp, đánh giá mức sử dụng hạn mức rủi ro (risk limit utilization), cập nhật tình hình các khoản nợ xấu lớn, kết quả kiểm toán nội bộ liên quan đến quản trị rủi ro và triển khai các dự án nâng cấp hệ thống quản trị rủi ro.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn về pháp luật và ngân hàng.