Quy trình Rà soát Định kỳ Ngưỡng Chấp nhận Rủi ro (Periodic Risk Appetite Threshold Review)
Quy trình Rà soát Định kỳ Ngưỡng Chấp nhận Rủi ro là hoạt động kiểm tra, đánh giá lại và điều chỉnh có hệ thống các ngưỡng giới hạn chấp nhận rủi ro (Risk Appetite Statement – RAS và các ngưỡng liên quan) của ngân hàng theo chu kỳ thời gian định trước, đảm bảo khẩu vị rủi ro luôn phù hợp với mục tiêu chiến lược, điều kiện thị trường, quy mô hoạt động và yêu cầu pháp lý hiện hành. Đây là một trong những trụ cột của khung quản trị rủi ro (Risk Governance Framework) theo chuẩn Basel và thông lệ quản trị rủi ro ngân hàng hiện đại.
Mục tiêu cốt lõi của quy trình
Quy trình được thiết kế nhằm bốn mục tiêu chính:
- Cập nhật ngưỡng theo biến động thị trường: Khi lãi suất tham chiếu, tỷ giá, chỉ số biến động (VaR), hoặc chu kỳ tín dụng thay đổi mạnh, ngưỡng chấp nhận rủi ro cũ (ví dụ: giới hạn tăng trưởng tín dụng theo ngành, ngưỡng tỷ lệ nợ xấu, hạn mức đầu tư trái phiếu doanh nghiệp) có thể trở nên quá lỏng hoặc quá chặt so với thực tế.
- Đồng bộ với kế hoạch kinh doanh năm: Khi Hội đồng quản trị phê duyệt kế hoạch tài chính năm, ngưỡng rủi ro phải được điều chỉnh để phản ánh tốc độ tăng trưởng tài sản, tỷ lệ an toàn vốn (CAR) mục tiêu, và biên lợi nhuận dự kiến.
- Tuân thủ quy định pháp lý mới hoặc thay đổi: Khi Ngân hàng Nhà nước ban hành hoặc sửa đổi các quy định về giới hạn an toàn (ví dụ: trần tỷ lệ tín dụng trên vốn tự có, tỷ lệ sử dụng vốn ngắn hạn cho vay trung dài hạn), ngân hàng phải cập nhật ngưỡng nội bộ để không vượt giới hạn pháp lý.
- Bổ sung rủi ro mới phát sinh: Rủi ro an ninh mạng, rủi ro ESG, rủi ro từ tài số hóa (digital banking) là những nhóm rủi ro thường được tích hợp thêm vào ngưỡng chấp nhận trong mỗi chu kỳ rà soát.
Chu kỳ, tần suất và các mốc thời gian thông thường
Thông lệ tại các ngân hàng thương mại Việt Nam quy mô vừa và lớn hiện nay:
- Rà soát hằng quý (Quarterly Review): Ủy ban Quản trị Rủi ro (Risk Management Committee) họp để xem xét báo cáo rủi ro so với ngưỡng; không nhất thiết điều chỉnh mà chỉ xác nhận tính phù hợp.
- Rà soát nửa năm (Semi-annual Review): Khối Quản trị Rủi ro (Risk Management Division) đề xuất điều chỉnh ngưỡng, thường trùng với thời điểm rà soát kế hoạch kinh doanh giữa năm.
- Rà soát hằng năm (Annual Review): Đây là chu kỳ bắt buộc và toàn diện nhất, thường diễn ra trong quý IV hằng năm để chuẩn bị cho kế hoạch kinh doanh năm tiếp theo. Toàn bộ Khung Khẩu vị Rủi ro được tái phê duyệt bởi HĐQT.
- Rà soát đột xuất (Ad-hoc Review): Kích hoạt bởi các sự kiện như khủng hoảng thanh khoản, thiên tai, sự cố an ninh mạng nghiêm trọng, hoặc khi ngân hàng sáp nhập/thoái vốn một đơn vị lớn.
Các bước chính của quy trình
Một quy trình chuẩn thường bao gồm 6 bước:
- Chuẩn bị dữ liệu: Khối Quản trị Rủi ro tổng hợp số liệu thực tế của 3–6 tháng gần nhất: mức độ sử dụng ngưỡng (utilization), tỷ lệ vi phạm giới hạn nội bộ, biến động VaR, tỷ lệ nợ xấu nhóm 2–5, kết quả stress test.
- Phân tích kịch bản: Chạy lại các kịch bản stress test (ví dụ: lãi suất tăng 200 điểm cơ bản, GDP giảm 2%, tỷ giá USD/VND biến động 3%) để đánh giá tác động nếu giữ nguyên ngưỡng cũ.
- Đề xuất điều chỉnh: Bộ phận chuyên trách soạn "Tờ trình điều chỉnh ngưỡng" gửi Ủy ban ALCO và Ủy ban Quản trị Rủi ro, nêu rõ ngưỡng cũ, ngưỡng đề xuất, lý do và tác động đến lợi nhuận – vốn.
- Phê duyệt hai cấp: Ủy ban Quản trị Rủi ro thông qua, sau đó HĐQT phê duyệt cuối cùng đối với các ngưỡng chiến lược; Tổng Giám đốc phê duyệt các ngưỡng vận hành.
- Truyền thông và cập nhật hệ thống: Ngưỡng mới được cập nhật trên hệ thống quản trị rủi ro (thường tích hợp trong core banking hoặc phần mềm RMG riêng), đồng thời thông báo đến các chi nhánh, phòng ban liên quan.
- Giám sát sau điều chỉnh: Trong 30–90 ngày đầu sau khi áp ngưỡng mới, bộ phận giám sát (Middle Office) theo dõi sát để phát hiện các tác động bất thường.
Vai trò của các bên trong quy trình
- Hội đồng Quản trị (HĐQT): Phê duyệt Tuyên bố Khẩu vị Rủi ro và các ngưỡng cấp chiến lược; chịu trách nhiệm cuối cùng về mức độ chấp nhận rủi ro.
- Ủy ban Quản trị Rủi ro: Rà soát tính phù hợp, đề xuất điều chỉnh trước khi trình HĐQT.
- Ban Tổng Giám đốc: Điều hành triển khai ngưỡng đã được phê duyệt, đảm bảo ngưỡng vận hành phù hợp với thực tế kinh doanh.
- Khối Quản trị Rủi ro (CRO): Đầu mối xây dựng tờ trình, vận hành quy trình, giám sát tuân thủ ngưỡng.
- Khối Tài chính – Kế toán: Cung cấp dữ liệu về tỷ lệ an toàn vốn, ROA, ROE, thanh khoản.
- Khối Kinh doanh: Phản hồi về tính khả thi của ngưỡng đề xuất so với kế hoạch kinh doanh.
Một số chỉ tiêu ngưỡng chấp nhận rủi ro thường gặp
| Nhóm rủi ro | Ví dụ chỉ tiêu ngưỡng |
|---|---|
| Rủi ro tín dụng | Tỷ lệ nợ xấu nhóm 3–5 tối đa 2,5%; tỷ lệ tín dụng trên vốn tự có tối đa theo quy định pháp lý trừ biên độ an toàn 5–10% |
| Rủi ro thị trường | VaR 1 ngày mức 0,3% vốn tự có; giới hạn trạng thái ngoại tệ |
| Rủi ro thanh khoản | Tỷ lệ LCR tối thiểu 110–115% (cao hơn mức pháp lý 100%); NSFR tối thiểu 105% |
| Rủi ro tập trung | Tỷ trọng cho vay một ngành tối đa 25% tổng dư nợ; nhóm khách hàng liên quan tối đa 15% vốn tự có |
| Rủi ro vận hành | Tỷ lệ tổn thất do sự cố vận hành trên thu nhập thuần tối đa 1% |
Câu hỏi thường gặp
Hỏi: Quy trình rà soát định kỳ ngưỡng chấp nhận rủi ro khác gì với hoạt động kiểm toán nội bộ thường niên?
Quy trình rà soát định kỳ ngưỡng chấp nhận rủi ro do chính Khối Quản trị Rủi ro và HĐQT thực hiện, mang tính chủ động và liên tục nhằm điều chỉnh ngưỡng cho phù hợp thực tế. Kiểm toán nội bộ lại là hoạt động đánh giá độc lập, thường do Kiểm toán nội bộ (Internal Audit) thực hiện sau khi chu kỳ đã kết thúc, tập trung vào việc đánh giá tính hiệu lực và tuân thủ của quy trình đã thiết lập.
Hỏi: Nếu ngân hàng muốn siết chặt ngưỡng rủi ro giữa chu kỳ hằng năm thì có được phép không?
Được phép. Việc siết chặt (tighten) ngưỡng giữa chu kỳ chỉ cần phê duyệt theo thẩm quyền tương ứng (Tổng Giám đốc đối với ngưỡng vận hành, HĐQT đối với ngưỡng chiến lược) và không nhất thiết phải đợi đến kỳ rà soát chính thức. Ngược lại, việc nới lỏng (loosen) ngưỡng thường đòi hỏi quy trình chặt chẽ hơn vì ảnh hưởng trực tiếp đến khẩu vị rủi ro đã cam kết.
Hỏi: Trong đề thi tuyển dụng ngân hàng, mục này thường được kiểm tra ở vị trí nào?
Các câu hỏi về quy trình rà soát định kỳ ngưỡng chấp nhận rủi ro phổ biến nhất trong phần thi của vị trí Chuyên viên Quản trị Rủi ro, Chuyên viên Tuân thủ (Compliance), và ứng viên cho chương trình đào tạo nội bộ về Basel II/III. Dạng câu hỏi thường là chọn đáp án đúng về tần suất rà soát, vai trò phê duyệt, hoặc cho tình huống giả định để xử lý.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn về quản trị rủi ro ngân hàng.