Khung quản trị rủi ro
Khung quản trị rủi ro (Risk Governance Framework) là hệ thống tổng thể các chính sách, quy trình, công cụ, mô hình tổ chức và cơ chế phối hợp mà một ngân hàng/thổ chức tín dụng thiết lập để nhận diện, đo lường, theo dõi, kiểm soát và báo cáo toàn bộ các loại rủi ro phát sinh trong hoạt động. Khung này là nền tảng để Hội đồng quản trị, Ban Tổng Giám đốc và các cấp quản lý giám sát rủi ro một cách có hệ thống, đồng thời phân bổ rõ ràng trách nhiệm giải trình theo nguyên tắc "ba tuyến phòng thủ" (three lines of defense): tuyến một là các đơn vị kinh doanh tự quản lý rủi ro phát sinh từ hoạt động của mình; tuyến hai là bộ phận quản trị rủi ro độc lập (CRO và các đơn vị chức năng) thực hiện giám sát, xây dựng khung, đánh giá và đưa cảnh báo; tuyến ba là kiểm toán nội bộ thực hiện kiểm tra độc lập tính hiệu lực và tuân thủ của toàn bộ khung.
Các thành phần cấu thành
Một khung quản trị rủi ro hoàn chỉnh thường bao gồm bốn thành phần chính:
- Khẩu vị rủi ro (Risk Appetite) và Tuyên bố khẩu vị rủi ro (Risk Appetite Statement - RAS): xác định mức độ và loại rủi ro mà ngân hàng chấp nhận được để theo đuổi chiến lược kinh doanh, được Hội đồng quản trị phê duyệt và truyền thông xuyên suốt toàn hệ thống.
- Chính sách và quy trình quản trị rủi ro: bao gồm chính sách khung cấp cao (chính sách quản trị rủi ro tín dụng, rủi ro thị trường, rủi ro thanh khoản, rủi ro hoạt động, rủi ro công nghệ thông tin, rủi ro tuân thủ...) và các quy trình nghiệp vụ chi tiết kèm biểu mẫu, hệ thống phân cấp phê duyệt.
- Hệ thống đo lường và giám sát rủi ro: các mô hình xếp hạng tín dụng (rating), hệ thống phân loại nợ, mô hình VaR, kiểm tra sức chịu đựng (stress test), hệ thống chỉ báo sớm (early warning indicator - EWI), dashboard KPI rủi ro.
- Cơ cấu tổ chức và báo cáo rủi ro: thành lập Ủy ban Quản lý rủi ro (Risk Management Committee) cấp HĐQT, Ủy ban ALCO, bộ phận quản trị rủi ro độc lập với kinh doanh, hệ thống báo cáo rủi ro định kỳ và bất thường theo quy định.
Vai trò của Hội đồng quản trị và Ban Tổng Giám đốc
Hội đồng quản trị chịu trách nhiệm cao nhất về khung quản trị rủi ro, bao gồm: phê duyệt khẩu vị rủi ro, phê duyệt chính sách khung, đảm bảo bộ máy quản trị rủi ro độc lập và có đủ nguồn lực, giám sát hiệu quả hoạt động của khung. Ban Tổng Giám đốc chịu trách nhiệm triển khai khung đã được phê duyệt, xây dựng cơ chế kiểm soát nội bộ, đảm bảo văn hóa quản trị rủi ro được thấm nhuần trong toàn hệ thống. Theo quy định hiện hành của Ngân hàng Nhà nước về hệ thống kiểm soát nội bộ, ngân hàng phải có hệ thống quản trị rủi ro đảm bảo hoạt động an toàn, lành mạnh và bảo vệ quyền lợi người gửi tiền.
Tích hợp với chiến lược kinh doanh và Basel II/III
Khung quản trị rủi ro hiện đại phải được tích hợp chặt chẽ với quá trình ra quyết định kinh doanh thông qua cơ chế cân đối giữa rủi ro - lợi nhuận (risk-return tradeoff), quy trình phê duyệt tín dụng có tính đến rủi ro tập trung danh mục (industry concentration, single borrower limit), và cơ chế định giá sản phẩm tính đến vốn kinh tế (economic capital). Trong bối cảnh triển khai Basel II/III tại Việt Nam, khung quản trị rủi ro còn phải đáp ứng các yêu cầu về ba trụ cột: quy định về vốn tối thiểu (Pillar 1 - yêu cầu vốn cho rủi ro tín dụng, thị trường, hoạt động), quy trình giám sát của cơ quan quản lý (Pillar 2 - ICAAP), và kỷ luật thị trường (Pillar 3 - công bố thông tin). Khung cũng cần đảm bảo khả năng chống chịu (resilience) thông qua kế hoạch khôi phục hoạt động (Recovery Plan) và kế hoạch phục hồi kinh doanh liên tục (BCP).
Ví dụ minh họa
Khi một ngân hàng thương mại cổ phần muốn đẩy mạnh cho vay bất động sản trong năm tới, Hội đồng quản trị sẽ xem xét mức tăng trưởng này trên khẩu vị rủi ro đã phê duyệt: nếu tỷ lệ cho vay BĐS/dư nợ tín dụng hiện đang 18% và ngưỡng khẩu vị rủi ro cho phép tối đa 25%, ngân hàng có dư địa tăng trưởng nhưng phải giám sát chặt các chỉ số tập trung tín dụng, tỷ lệ nợ xấu nhóm BĐS, giá trị khoản vay/giá trị tài sản bảo đảm (LTV), và tỷ lệ vốn CAR sau khi phân bổ vốn kinh tế cho danh mục. Khung quản trị rủi ro sẽ yêu cầu: phòng Tín dụng rà soát chính sách cho vay BĐS và siết điều kiện vay; phòng Quản trị rủi ro chạy stress test với kịch bản giá BĐS giảm 30% và lãi suất tăng 2%; ALCO đánh giá tác động đến thanh khoản; Ủy ban Quản lý rủi ro báo cáo HĐQT định kỳ.
Bối cảnh áp dụng và một số lưu ý
Khung quản trị rủi ro không phải là tài liệu tĩnh mà cần được rà soát, cập nhật hằng năm hoặc khi có sự kiện trọng yếu (M&A, ra mắt sản phẩm mới, thay đổi quy định pháp luật). Một số xu hướng hiện nay bao gồm: tích hợp quản trị rủi ro ESG (môi trường - xã hội - quản trị) theo hướng dẫn của Ngân hàng Nhà nước về triển khai thí điểm hệ thống ESG, ứng dụng phân tích dữ liệu lớn và mô hình học máy trong nhận diện rủi ro sớm, và tăng cường phối hợp với ngân hàng mẹ/công ty mẹ trong nhóm tổ chức tín dụng để quản trị rủi ro tập đoàn (group-wide risk). Trong các đề thi tuyển dụng ngân hàng, ứng viên thường được hỏi về vai trò của ba tuyến phòng thủ, sự khác biệt giữa quản trị rủi ro và kiểm soát nội bộ, hoặc cách một chính sách khung được truyền thông từ HĐQT đến chi nhánh cấp cơ sở.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn hoặc văn bản pháp luật hiện hành.