Ủy ban Quản lý Rủi ro
Ủy ban Quản lý Rủi ro (Risk Management Committee) là một tiểu ban chuyên trách trực thuộc Hội đồng quản trị (HĐQT) trong các tổ chức tín dụng, doanh nghiệp lớn hoặc định chế tài chính, có chức năng tham mưu và giám sát toàn diện hệ thống quản trị rủi ro của tổ chức. Ủy ban này thay mặt HĐQT xem xét, đánh giá và thông qua các khung quản lý rủi ro, chiến lược rủi ro, khẩu vị rủi ro (risk appetite) cũng như giám sát việc tuân thủ các chính sách rủi ro đã được thiết lập trong toàn hệ thống. Đây là một trong những tiểu ban quan trọng nhất theo mô hình quản trị ba tuyến phòng thủ (three lines of defense) mà Ngân hàng Nhà nước khuyến khích áp dụng tại các tổ chức tín dụng tại Việt Nam.
Thành phần và cơ cấu tổ chức
Ủy ban Quản lý Rủi ro thường bao gồm từ 3 đến 5 thành viên là các thành viên HĐQT không điều hành (thành viên độc lập), trong đó Chủ tịch Ủy ban là một thành viên HĐQT độc lập và không kiêm nhiệm chức danh Tổng Giám đốc. Số lượng thành viên HĐQT độc lập trong Ủy ban phải đảm bảo tỷ lệ theo quy định để bảo đảm tính khách quan khi ra quyết định. Tại các ngân hàng thương mại Việt Nam, các vị trí thường thấy trong Ủy ban gồm: Chủ tịch Ủy ban (kiêm thành viên HĐQT độc lập), thành viên Ủy ban (một số là thành viên HĐQT không điều hành), và đại diện Khối Quản trị rủi ro tham dự với vai trò tham mưu nhưng không có quyền biểu quyết. Nhiều ngân hàng lớn còn mời thêm chuyên gia tư vấn độc lập bên ngoài tham dự định kỳ để tăng tính phản biện.
Chức năng và nhiệm vụ chính
Ủy ban Quản lý Rủi ro có bốn nhóm chức năng cốt lõi. Thứ nhất, xây dựng và trình HĐQT thông qua chiến lược, chính sách quản trị rủi ro tổng thể, khẩu vị rủi ro (risk appetite) và mức chịu đựng rủi ro (risk tolerance) theo từng loại rủi ro: tín dụng, thị trường, thanh khoản, hoạt động, công nghệ thông tin và rủi ro tuân thủ. Thứ hai, giám sát hiệu quả hoạt động của Khối Quản trị rủi ro (CRO và các đơn vị trực thuộc), đánh giá việc triển khai khung quản trị rủi ro trên phạm vi toàn ngân hàng. Thứ ba, xem xét và đánh giá các báo cáo rủi ro định kỳ, các vấn đề rủi ro trọng yếu phát sinh và khuyến nghị HĐQT phương án xử lý. Thứ tư, phối hợp với Ủy ban Kiểm toán và Ủy ban Nhân sự trong việc đánh giá năng lực của Giám đốc Khối Rủi ro (CRO), đảm bảo độc lập giữa ba tuyến phòng thủ.
Quy trình hoạt động và tần suất họp
Ủy ban Quản lý Rủi ro thường họp định kỳ mỗi quý ít nhất một lần, đối với các ngân hàng có quy mô lớn hoặc khi rủi ro thị trường biến động mạnh có thể họp bất thường (ad-hoc). Trước mỗi cuộc họp, Thư ký Ủy ban gửi tài liệu cho các thành viên tối thiểu 3–5 ngày làm việc. Nội dung họp điển hình bao gồm: (1) Báo cáo tổng hợp rủi ro (risk dashboard) với các chỉ số KPI chính như tỷ lệ nợ xấu (NPL ratio), tỷ lệ an toàn vốn (CAR), chỉ số thanh khoản LCR/NSFR, VaR thị trường; (2) Rà soát các khoản tín dụng trên hạn mức hoặc vượt ngưỡng cảnh báo; (3) Cập nhật tình hình tuân thủ Basel II/III và các chuẩn mực quốc tế; (4) Đánh giá kết quả stress test; (5) Thông qua các chính sách rủi ro mới hoặc sửa đổi. Biên bản họp phải được lưu trữ và báo cáo HĐQT tại phiên họp gần nhất.
Vai trò trong mô hình quản trị ba tuyến phòng thủ
Trong mô hình ba tuyến phòng thủ, Ủy ban Quản lý Rủi ro giữ vai trò đầu não ở tuyến thứ nhất về mặt giám sát chiến lược. Tuyến thứ nhất là các đơn vị kinh doanh tự quản lý rủi ro trong phạm vi hoạt động. Tuyến thứ hai là Khối Quản trị rủi ro (do CRO đứng đầu) xây dựng khung, chính sách, giám sát độc lập. Tuyến thứ ba là Kiểm toán nội bộ đánh giá độc lập về hiệu quả của hai tuyến trên. Ủy ban Quản lý Rủi ro chịu trách nhiệm đảm bảo ba tuyến vận hành tách biệt, không có xung đột lợi ích, đồng thời kênh báo cáo từ CRO lên Ủy ban phải trực tiếp, không bị Tổng Giám đốc chi phối. Điều này đặc biệt quan trọng tại các ngân hàng thương mại cổ phần và ngân hàng 100% vốn nước ngoài tại Việt Nam, nơi áp lực tăng trưởng tín dụng có thể xung đột với nguyên tắc quản trị rủi ro.
Câu hỏi thường gặp
Hỏi: Ủy ban Quản lý Rủi ro khác gì với Ủy ban Kiểm toán trong ngân hàng?
Ủy ban Quản lý Rủi ro tập trung vào toàn bộ các loại rủi ro ngân hàng (tín dụng, thị trường, thanh khoản, hoạt động…) và hệ thống kiểm soát nội bộ gắn với quản trị rủi ro, trong khi Ủy ban Kiểm toán tập trung vào tính chính xác của báo cáo tài chính, kiểm toán nội bộ và quan hệ với kiểm toán độc lập bên ngoài. Hai Ủy ban có thể có thành viên chung nhưng không được hợp nhất thành một vì bản chất nhiệm vụ khác nhau.
Hỏi: Tại các ngân hàng thương mại Việt Nam, thành viên Ủy ban Quản lý Rủi ro có yêu cầu gì đặc biệt về trình độ không?
Thành viên Ủy ban Quản lý Rủi ro cần có chuyên môn và kinh nghiệm trong lĩnh vực tài chính, ngân hàng hoặc quản trị rủi ro, đặc biệt ưu tiên người đã từng giữ vị trí quản lý cấp cao tại các tổ chức tài chính. Theo Thông tư hướng dẫn về hệ thống kiểm soát nội bộ của Ngân hàng Nhà nước, thành viên HĐQT độc lập phải đáp ứng các tiêu chuẩn về trình độ chuyên môn và không tham gia điều hành trực tiếp tại ngân hàng.
Hỏi: Nếu Tổng Giám đốc và CRO có quan điểm khác nhau về một khoản tín dụng lớn, Ủy ban Quản lý Rủi ro xử lý thế nào?
Theo nguyên tắc quản trị, CRO có quyền trình bày ý kiến độc lập trực tiếp tới Ủy ban Quản lý Rủi ro mà không cần sự chấp thuận của Tổng Giám đốc. Ủy ban sẽ xem xét cả hai luận điểm, tham khảo ý kiến Khối Tín dụng và Khối Tuân thủ, sau đó ra khuyến nghị cuối cùng để HĐQT quyết định. Trường hợp vẫn bất đồng, HĐQT là cấp quyết định cuối cùng, đảm bảo CRO không bị áp lực buộc phải thay đổi đánh giá rủi ro chuyên môn của mình.
Nội dung tham khảo về mô hình quản trị rủi ro tại các tổ chức tín dụng, không thay thế các quy định pháp luật chuyên ngành hiện hành.