Báo cáo Tổng hợp Rủi ro Tổ chức
Báo cáo Tổng hợp Rủi ro Tổ chức, hay Enterprise Risk Aggregation Report, là tài liệu quản trị rủi ro nhằm hội tụ các thông tin về rủi ro từ nhiều đơn vị và khía cạnh kinh doanh vào một bức tranh toàn diện. Báo cáo thể hiện mức độ tiếp xúc rủi ro của ngân hàng theo thang đo thống nhất, tổng hợp theo đơn vị kinh doanh, danh mục rủi ro và mức độ chấp nhận rủi ro trước khi trình bày Ban Điều hành hoặc Hội đồng Quản trị.
Mục tiêu chính của báo cáo là giúp lãnh đạo xác định rủi ro tập trung, các rủi ro vượt ngưỡng và xu hướng diễn biến bất thường. Từ đó, cơ quan quản lý có cơ sở điều chỉnh chiến lược, phân bổ vốn, bổ sung kiểm soát và ưu tiên các biện pháp xử lý rủi ro.
Cấu trúc thông tin chuẩn
Báo cáo thường được xây dựng theo các trục chính:
- Phân loại rủi ro: gồm rủi ro tín dụng, thị trường, thanh khoản, vận hành, tuân thủ, chiến lược, rủi ro hoạt động giao dịch, rủi ro công nghệ thông tin và các rủi ro mới nổi nếu phù hợp với mô hình quản trị rủi ro của tổ chức.
- Đơn vị kinh doanh: chi nhánh, phòng ban, dòng sản phẩm hoặc các phân khúc khách hàng có thể chịu rủi ro trong phạm vi thẩm quyền.
- Không gian rủi ro: gồm khả năng xảy ra, mức độ tác động, mức độ kiểm soát hiện hữu và mức độ chấp nhận rủi ro.
- Thời gian: so sánh dữ liệu hiện tại với kỳ trước, kế hoạch hoặc mục tiêu đã được phê duyệt.
- Chất lượng dữ liệu: thể hiện mức độ tin cậy, tính đầy đủ và thời điểm cập nhật của số liệu.
Các chỉ số trong báo cáo có thể được quy đổi về cùng một đơn vị đo, chẳng hạn tiền tệ hoặc tỷ trọng so với tổng tài sản, vốn điều lệ, thu nhập ròng hoặc tổng dư nợ. Nhờ đó, lãnh đạo có thể so sánh tác động của các loại rủi ro thay vì đánh giá từng báo cáo rủi ro riêng lẻ.
Quy trình tổng hợp và trình bày
Quá trình lập báo cáo thường bắt đầu từ dữ liệu rủi ro được các đơn vị nghiệp vụ và khối kiểm soát cập nhật theo chu kỳ. Khối Quản trị Rủi ro tổng hợp, chuẩn hóa thang đo, kiểm tra tính nhất quán, phát hiện sai lệch và bổ sung các yếu tố liên quan có thể bị bỏ sót.
Báo cáo sau đó được trình bày theo thứ tự ưu tiên. Những rủi ro vượt mức chấp nhận hoặc có tốc độ tăng nhanh thường được đưa lên đầu. Mỗi rủi ro trọng yếu cần có thông tin về nguyên nhân, khả năng xảy ra, mức độ tác động, biện pháp kiểm soát, chủ sở hữu rủi ro, tiến độ xử lý và thời hạn hoàn thành.
Khi trình bày Ban Điều hành, báo cáo cần phân biệt rõ ba lớp thông tin: rủi ro thực tế hiện tại, rủi ro dự kiến trong kịch bản thông thường và rủi ro có thể phát sinh trong các kịch bản căng thẳng. Cách trình bày này giúp lãnh đạo đánh giá không chỉ khả năng chịu rủi ro hiện tại mà còn khả năng ứng phó trước các biến cố bất ngờ.
Ví dụ minh họa
Giả sử ngân hàng có tổng mức tiếp xúc rủi ro tín dụng được chuẩn hóa là 1.000 tỷ đồng, chiếm 10% tổng tài sản. Trong đó, rủi ro tập trung ở một nhóm khách hàng thuộc ngành sản xuất là 420 tỷ đồng, tương đương 42% tổng mức rủi ro tín dụng.
Nếu mức chấp nhận rủi ro của nhóm khách hàng này là 350 tỷ đồng, chênh lệch vượt ngưỡng là 70 tỷ đồng. Báo cáo tổng hợp sẽ thể hiện rủi ro vượt ngưỡng này trong nhóm rủi ro trọng yếu, kèm chủ sở hữu, phương án giảm phơi nhiễm, tiến độ thực hiện và các chỉ số theo dõi.
Đối với rủi ro thanh khoản, báo cáo có thể kết hợp mức chênh lệch thanh khoản, tỷ lệ tài sản có thanh khoản, khả năng tiếp cận nguồn vốn và kết quả của bộ lưu đồng tiền qua các kịch bản. Như vậy, rủi ro không chỉ được đánh giá riêng lẻ mà còn phản ánh khả năng tương tác giữa các rủi ro trong toàn hệ thống.
Câu hỏi thường gặp
Hỏi: Báo cáo Tổng hợp Rủi ro Tổ chức khác báo cáo rủi ro của từng đơn vị kinh doanh như thế nào?
Báo cáo của đơn vị tập trung vào rủi ro thuộc phạm vi quản lý và hoạt động của đơn vị đó. Báo cáo tổng hợp chuẩn hóa dữ liệu từ nhiều nguồn, phát hiện rủi ro tập trung hoặc liên quan, rồi trình bày mức tác động so với khẩu vị rủi ro toàn ngân hàng.
Hỏi: Có thể so sánh trực tiếp mức rủi ro tín dụng với mức rủi ro vận hành trong báo cáo không?
Chỉ nên so sánh trực tiếp sau khi hai rủi ro được chuẩn hóa về cùng thang đo và cùng đơn vị đo. Các ngân hàng có thể dùng tiền tệ, tỷ trọng tổng tài sản, tỷ lệ vốn điều lệ hoặc thang điểm rủi ro thống nhất, đồng thời ghi rõ phương pháp quy đổi để tránh so sánh thiếu căn cứ.
Hỏi: Khi rủi ro vượt mức chấp nhận, báo cáo cần trình bày những nội dung nào?
Báo cáo cần nêu rõ mức hiện tại và ngưỡng chấp nhận, khoảng vượt ngưỡng, nguyên nhân chính, khả năng xảy ra, mức độ tác động, biện pháp kiểm soát bổ sung, chủ sở hữu rủi ro và thời hạn xử lý. Nếu còn chưa có phương án khắc phục, cần nêu rõ rủi ro kế hoạch và cơ chế trình báo bổ sung.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn.