Quản trị rủi ro toàn diện
Quản trị rủi ro toàn diện (tiếng Anh: Enterprise Risk Management – ERM) là khung quản lý rủi ro tích hợp, bao quát toàn bộ các loại rủi ro trên phạm vi toàn hệ thống ngân hàng — từ rủi ro tín dụng, rủi ro thị trường, rủi ro thanh khoản, rủi ro hoạt động đến rủi ro tuân thủ, rủi ro công nghệ thông tin và rủi ro chiến lược. Thay vì quản lý từng rủi ro rời rạc theo từng phòng ban, ERM nhìn nhận rủi ro theo cách tổng thể, có liên kết chặt chẽ với chiến lược kinh doanh và khẩu vị rủi ro (risk appetite) đã được Hội đồng quản trị phê duyệt. Đây là mô hình được Ủy ban Basel về Giám sát Ngân hàng khuyến nghị và hiện là chuẩn mực bắt buộc tại hầu hết ngân hàng thương mại Việt Nam.
Bốn trụ cột chính của ERM
Một khung quản trị rủi ro toàn diện thường được vận hành dựa trên bốn trụ cột:
- Chiến lược rủi ro: Xác lập khẩu vị rủi ro, mức độ chấp nhận rủi ro tối đa (risk tolerance) và gắn kết rủi ro vào quá trình hoạch định chiến lược kinh doanh hằng năm. Ví dụ: một ngân hàng có thể quyết định mức chấp nhận tỷ lệ nợ xấu tối đa 3% tổng dư nợ trong năm tài chính.
- Vận hành và quy trình: Xây dựng hệ thống nhận diện, đo lường, giám sát và báo cáo rủi ro thống nhất xuyên suốt các đơn vị, kết hợp với ba tuyến phòng thủ (three lines of defense): đơn vị kinh doanh, quản trị rủi ro, kiểm toán nội bộ.
- Cơ sở dữ liệu và công nghệ: Triển khai hệ thống dữ liệu rủi ro tập trung, hỗ trợ phân tích tổng hợp nhiều loại rủi ro cùng lúc, chạy các kịch bản stress test định kỳ.
- Văn hóa rủi ro: Đảm bảo mọi cấp từ nhân viên giao dịch đến cấp điều hành đều nhận thức rõ trách nhiệm quản lý rủi ro thuộc phạm vi công việc của mình.
Các loại rủi ro ngân hàng nằm trong phạm vi ERM
Trong một ngân hàng thương mại, ERM phải bao phủ đồng thời các nhóm rủi ro sau:
- Rủi ro tín dụng: Khả năng khách hàng vay không trả được nợ đúng hạn. Đây thường là rủi ro chiếm tỷ trọng vốn lớn nhất, được quản lý qua hệ thống xếp hạng tín nhiệm nội bộ (internal rating) và quy trình phân loại nợ theo nhóm.
- Rủi ro thị trường: Tổn thất do biến động lãi suất, tỷ giá, giá cổ phiếu, giá hàng hóa. Ví dụ điển hình: ngân hàng nắm giữ trái phiếu chính phủ kỳ hạn dài chịu tác động khi lãi suất tăng đột biến.
- Rủi ro thanh khoản: Ngân hàng không đủ tiền để đáp ứng nhu cầu rút vốn của khách hàng khi đến hạn. Tỷ lệ cho vay trên huy động (Loan-to-Deposit Ratio – LDR) là chỉ tiêu giám sát thường trực.
- Rủi ro hoạt động: Tổn thất từ lỗi quy trình, con người, hệ thống hoặc sự kiện bên ngoài (gian lận, thiên tai, mất điện diện rộng).
- Rủi ro tuân thủ: Ngân hàng vi phạm quy định pháp luật hoặc chuẩn mực nội bộ, dẫn đến phạt tiền, mất giấy phép hoặc tổn hại uy tín.
- Rủi ro CNTT và an ninh mạng: Ngày càng được coi trọng khi các ngân hàng tăng cường ngân hàng số, bao gồm rủi ro tấn công DDoS, lộ dữ liệu khách hàng hoặc gian lận trực tuyến.
Khác biệt giữa ERM và quản trị rủi ro truyền thống
Quản trị rủi ro truyền thống (traditional risk management) thường xử lý từng rủi ro theo phòng ban chức năng riêng lẻ, phản ứng sau khi sự kiện xảy ra. ERM thay đổi căn bản cách tiếp cận theo ba hướng:
- Tính tích hợp: Thay vì quản lý 5 silo rủi ro tách biệt, ERM nhìn rủi ro dưới lăng kính tổng thể, nhận diện hiệu ứng lan truyền (ví dụ: rủi ro tín dụng tăng có thể khuếch đại thành rủi ro thanh khoản).
- Tính chiến lược: Rủi ro được đưa vào bàn thảo luận khi hoạch định chiến lược kinh doanh, không chỉ là chỉ tiêu hậu kiểm.
- Tính chủ động: Áp dụng mô hình dự báo, mô phỏng Monte Carlo, stress test để ước lượng tổn thất tiềm ẩn trước khi sự kiện xảy ra, thay vì chỉ ghi nhận tổn thất thực tế.
Câu hỏi thường gặp
Hỏi: Ở Việt Nam, ngân hàng thương mại có bắt buộc xây dựng khung ERM không, hay chỉ mang tính tự nguyện? Theo quy định hiện hành của Ngân hàng Nhà nước Việt Nam, các ngân hàng thương mại phải thiết lập hệ thống quản trị rủi ro tích hợp, có chính sách quản lý rủi ro tổng thể được Hội đồng quản trị thông qua. Trong thực tiễn thanh tra, ERM là một trong những tiêu chí đánh giá mức độ an toàn hoạt động của tổ chức tín dụng.
Hỏi: Vị trí nào trong ngân hàng chịu trách nhiệm cao nhất về triển khai ERM? Hội đồng quản trị chịu trách nhiệm cao nhất, thông qua Ủy ban Quản lý rủi ro. Ở cấp điều hành, Giám đốc Khối Quản trị rủi ro (CRO – Chief Risk Officer) là người trực tiếp chỉ đạo, điều phối các đơn vị chuyên trách về tín dụng, thị trường, thanh khoản, vận hành và tuân thủ.
Hỏi: Stress test có vai trò gì trong ERM? Stress test là công cụ mô phỏng các kịch bản bất lợi (ví dụ: GDP suy giảm 2%, lãi suất tăng 200 điểm cơ bản, tỷ giá biến động 3%) để ước lượng tổn thất tối đa có thể xảy ra. Kết quả giúp Hội đồng quản trị điều chỉnh khẩu vị rủi ro, xác định biện pháp phòng ngừa và xây dựng kế hoạch vốn khẩn cấp.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn của đơn vị quản trị rủi ro hoặc cố vấn pháp lý tại tổ chức tín dụng.