Rủi ro phi hệ thống là gì?

Rủi ro phi hệ thống

Rủi ro phi hệ thống (unsystematic risk) là loại rủi ro đặc thù, gắn liền với một doanh nghiệp, một ngành hoặc một nhóm tài sản cụ thể, xuất phát từ các yếu tố nội tại hoặc vi mô mà nhà đầu tư có thể kiểm soát, đo lường và giảm thiểu thông qua đa dạng hóa danh mục. Trong ngân hàng, rủi ro phi hệ thống bao gồm rủi ro tín dụng của một khách hàng hoặc một nhóm khách hàng, rủi ro hoạt động tại một chi nhánh, rủi ro tập trung vào một ngành kinh tế cụ thể, hoặc rủi ro quản trị nội bộ của một tổ chức tín dụng. Đặc điểm cốt lõi của rủi ro này là tính "cục bộ" - nó tác động đến từng đơn vị riêng lẻ chứ không lan rộng ra toàn hệ thống tài chính, do đó có thể được phân tán thông qua việc phân bổ nguồn vốn, cho vay đa ngành, hoặc đầu tư vào nhiều loại tài sản khác nhau.

Phân loại rủi ro phi hệ thống trong ngân hàng

Trong hoạt động ngân hàng thương mại, rủi ro phi hệ thống được chia thành bốn nhóm chính:

• Rủi ro tín dụng cá nhân (Idiosyncratic credit risk): Phát sinh khi một khách hàng vay cụ thể gặp khó khăn tài chính, mất khả năng thanh toán, hoặc phá sản. Ví dụ, một ngân hàng cho doanh nghiệp X vay 500 tỷ đồng để mở rộng sản xuất, nhưng doanh nghiệp X thua lỗ liên tục và không trả được nợ đúng hạn - khoản vay này trở thành nợ xấu nhóm 4 hoặc nhóm 5, buộc ngân hàng phải trích lập dự phòng rủi ro theo quy định hiện hành.

• Rủi ro tập trung ngành (Concentration risk): Xảy ra khi ngân hàng phân bổ tín dụng quá nhiều vào một ngành duy nhất, ví dụ 60% dư nợ cho vay đổ vào bất động sản. Khi ngành bất động sản gặp khó khăn (như giai đoạn 2022-2023 tại Việt Nam), toàn bộ danh mục tín dụng của ngân hàng bị ảnh hưởng nặng nề, dù các ngân hàng khác có tỷ trọng bất động sản thấp hơn vẫn hoạt động bình thường.

• Rủi ro hoạt động tại chi nhánh (Operational risk at branch level): Bao gồm lỗi giao dịch, gian lận nội bộ, hoặc sự cố hệ thống IT tại một chi nhánh cụ thể. Một chi nhánh bị lộ thông tin khách hàng do nhân viên bảo mật kém sẽ chỉ ảnh hưởng đến uy tín và hoạt động của chi nhánh đó, không tác động đến toàn bộ ngân hàng.

• Rủi ro quản trị doanh nghiệp (Corporate governance risk): Phát sinh từ chất lượng ban lãnh đạo, chiến lược kinh doanh sai lầm, hoặc cơ cấu sở hữu thiếu minh bạch của chính ngân hàng. Một ngân hàng có HĐQT đưa ra quyết định đầu tư sai (như mua lại một công ty bảo hiểm với giá quá cao) sẽ chịu lỗ lớn, trong khi các ngân hàng khác không liên quan vẫn ổn định.

Cách đo lường và quản trị rủi ro phi hệ thống

Các ngân hàng sử dụng nhiều công cụ để đo lường mức độ rủi ro phi hệ thống trong danh mục:

• Hệ số Herfindahl-Hirschman (HHI) trong tín dụng: Tính toán mức độ tập trung của danh mục cho vay. Nếu HHI cao (trên 0.18 theo thông lệ), danh mục được coi là tập trung quá mức và cần đa dạng hóa.
• Phân tích "What-if" và stress test: Mô phỏng kịch bản một khách hàng lớn vỡ nợ để đánh giá tác động đến tỷ lệ nợ xấu (NPL) và khả năng chịu đựng của ngân hàng.
• Giới hạn tín dụng khách hàng (Single borrower limit): Theo quy định hiện hành của Ngân hàng Nhà nước, một khách hàng cá nhân không được vay quá 20% vốn tự có của ngân hàng, và một nhóm khách hàng liên quan không quá 25% - đây là biện pháp giảm thiểu rủi ro tập trung.
• Xếp hạng tín nhiệm nội bộ (Internal credit rating): Áp dụng mô hình chấm điểm cho từng khoản vay, từng khách hàng, từng ngành để phát hiện sớm dấu hiệu suy giảm chất lượng tín dụng.

Ví dụ thực tế tại Việt Nam

Một ví dụ điển hình về rủi ro phi hệ thống trong ngành ngân hàng Việt Nam là vụ việc của Ngân hàng Đại Tín (Trust Bank) giai đoạn 2011-2012. Ngân hàng này bị phát hiện có dư nợ tín dụng tập trung vào một nhóm khách hàng liên quan đến cổ đông lớn, với tỷ lệ nợ xấu lên tới hơn 40% tổng dư nợ. Đây là rủi ro phi hệ thống vì nó xuất phát từ quản trị yếu kém của chính ngân hàng Đại Tín, không phải do biến động vĩ mô toàn hệ thống - các ngân hàng khác cùng thời điểm vẫn hoạt động bình thường. Kết quả là Ngân hàng Nhà nước phải mua lại với giá 0 đồng và sáp nhập vào VietinBank. Bài học rút ra là đa dạng hóa danh mục tín dụng, kiểm soát cấp tín dụng nội bộ và tách bạch quản trị là yếu tố then chốt để phòng ngừa rủi ro phi hệ thống.

Phân biệt rủi ro phi hệ thống và rủi ro hệ thống

Câu hỏi thường gặp

Hỏi: Trong kỳ thi tuyển giao dịch viên, câu hỏi nào về rủi ro phi hệ thống thường xuất hiện?

Thường gặp nhất là câu hỏi về sự khác biệt giữa rủi ro phi hệ thống và rủi ro hệ thống, hoặc tình huống: "Một khách hàng doanh nghiệp lớn bị phá sản, ngân hàng có nên lo lắng không?" Đáp án đúng là có, nhưng chỉ ở mức độ rủi ro phi hệ thống - ngân hàng có thể giảm thiểu bằng cách phân tán dư nợ sang các khách hàng khác và trích lập dự phòng đầy đủ. Nếu đề bài mô tả cả một ngành bị ảnh hưởng (như toàn bộ ngành thép gặp khó khăn do giá thép thế giới giảm), đó mới là rủi ro hệ thống mà đa dạng hóa không giải quyết được.

Hỏi: Tại sao ngân hàng nhà nước yêu cầu giới hạn cho vay một khách hàng không quá 20% vốn tự có?

Đây là biện pháp bắt buộc nhằm hạn chế rủi ro tập trung - một dạng của rủi ro phi hệ thống. Nếu không có giới hạn này, ngân hàng có thể "đặt cược" quá nhiều vào một khách hàng, và khi khách hàng đó vỡ nợ, toàn bộ ngân hàng sẽ chao đảo. Quy định này buộc ngân hàng phải đa dạng hóa danh mục tín dụng, phân tán rủi ro ra nhiều khách hàng, nhiều ngành khác nhau để không có một khoản vay nào có thể "đánh sập" cả ngân hàng.

Hỏi: Một chi nhánh ngân hàng bị tin tặc tấn công và lộ dữ liệu khách hàng, đây là rủi ro gì?

Đây là rủi ro phi hệ thống dạng rủi ro hoạt động (operational risk), vì sự cố chỉ ảnh hưởng đến chi nhánh đó và các khách hàng giao dịch tại đó, không tác động đến toàn hệ thống ngân hàng. Tuy nhiên, nếu hệ thống core banking trung tâm bị tấn công đồng loạt và toàn bộ chi nhánh ngừng hoạt động, thì lúc đó sự cố được phân loại là rủi ro hệ thống vì tính chất lan rộng. Phân biệt rõ điểm này giúp xác định đúng biện pháp ứng phó và mức độ báo cáo lên Ngân hàng Nhà nước.

Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn về quản trị rủi ro ngân hàng.