Bộ hồ sơ rủi ro khí hậu doanh nghiệp
Bộ hồ sơ rủi ro khí hậu doanh nghiệp là tập hồ sơ có hệ thống, được lập và cập nhật để ghi nhận, phân tích và quản lý các rủi ro có thể phát sinh do điều kiện khí hậu thay đổi hoặc do hoạt động của doanh nghiệp góp phần gây ảnh hưởng đến khí hậu. Bộ hồ sơ thường bao gồm thông tin về vị trí địa lý của trụ sở, chi nhánh, nhà máy, kho hàng và chuỗi cung ứng; hoạt động sản xuất, kinh doanh và vận hành; nguồn phát thải khí nhà kính; năng lực chuyển đổi; các biện pháp phòng ngừa, thích ứng và giảm nhẹ; cũng như kế hoạch điều hành khi xảy ra sự cố khí hậu.
Đối với doanh nghiệp ngân hàng, bộ hồ sơ này có thể hỗ trợ đánh giá tác động của nước lũ, hạn hán, bão, nhiệt độ cao, xâm nhập mặn, sát thổ lở hoặc thiên tai đến hoạt động chi nhánh, trung tâm xử lý dữ liệu, hệ thống công nghệ thông tin, chuỗi cung ứng và khả năng cung cấp dịch vụ cho khách hàng. Bộ hồ sơ cũng giúp doanh nghiệp xác định mức độ phơi nhiễm, ưu tiên các biện pháp cần triển khai và xây dựng phương án ứng phó phù hợp với đặc điểm hoạt động của từng đơn vị.
Thành phần của bộ hồ sơ rủi ro khí hậu
1. Thông tin về doanh nghiệp và tài sản
Hồ sơ cần mô tả đầy đủ đặc điểm của doanh nghiệp, bao gồm quy mô, lĩnh vực hoạt động, số lượng chi nhánh, địa điểm hoạt động, hệ thống công nghệ thông tin và các tài sản trọng yếu. Đối với ngân hàng, các tài sản trọng yếu có thể gồm trụ sở, máy ATM, điểm giao dịch, trung tâm dữ liệu, thiết bị mạng, hệ thống thanh toán và phần mềm nghiệp vụ.
Thông tin về tài sản phải đủ chi tiết để xác định vị trí, quy mô, giá trị, thời gian hoạt động cũng như khả năng bị gián đoạn do sự cố khí hậu. Mỗi địa điểm nên được gắn với khu vực phơi nhiễm cụ thể, chẳng hạn vùng đầm lũ, khu vực ngập lụt, vùng chịu hạn hán, khu đất xây dựng yếu hoặc khu vực có nguy cơ xâm nhập mặn.
2. Đánh giá phơi nhiễm khí hậu
Phần đánh giá phơi nhiễu mô tả các rủi ro khí hậu có thể ảnh hưởng đến doanh nghiệp, gồm:
- Rủi ro thời tiết cực đoan như bão, lũ, lũ quét, sương giá và nhiệt độ cao.
- Rủi ro biến đổi khí hậu dài hạn như mực nước biển dâng, thay đổi chế độ mưa, hạn hán và tăng tần suất thiên tai.
- Rủi ro vận hành liên quan đến năng lực tiếp cận địa điểm, cấp điện, nước, viễn thông, vận tải và chuỗi cung ứng.
- Rủi ro tài chính do gián đoạn hoạt động, thiệt hại tài sản, chi phí khắc phục và giảm doanh thu.
- Rủi ro pháp lý và uy tín liên quan đến nghĩa vụ với khách hàng, nhân viên, đối tác và cơ quan quản lý.
Mỗi rủi ro nên được đánh giá theo khả năng xảy ra, mức độ tác động, phạm vi ảnh hưởng và khả năng phát hiện sớm. Cách trình bày phù hợp có thể sử dụng thang ba mức hoặc thang năm mức, tùy quy mô và mức độ phức tạp của doanh nghiệp.
3. Năng lực chuyển đổi của doanh nghiệp
Năng lực chuyển đổi thể hiện khả năng thích ứng với điều kiện khí hậu mới, thay đổi quy trình, công nghệ, cơ sở vật chất hoặc mô hình kinh doanh để giảm thiểu rủi ro. Nội dung này cần phân biệt rõ giữa:
- Khả năng thích ứng: các biện pháp giúp doanh nghiệp tiếp tục hoạt động trong điều kiện khí hậu bất lợi.
- Khả năng phòng ngừa: các biện pháp giảm nguyên nhân hoặc mức độ phơi nhiễm.
- Khả năng chuyển đổi: các thay đổi có tính chiến lược, giúp doanh nghiệp tận dụng cơ hội mới hoặc thoát khỏi mô hình dễ bị tổn thương.
Ví dụ, doanh nghiệp ngân hàng có thể triển khai phương án cho phép một số quy trình được thực hiện từ xa, bố trí điểm dự phòng khi trụ sở bị ngập, hoặc đưa dữ liệu và hệ thống dự phòng đặt tại nhiều vùng để hạn chế gián đoạn dịch vụ.
4. Biện pháp phòng ngừa, thích ứng và giảm nhẹ
Bộ hồ sơ cần xác định các biện pháp đã hoặc dự kiến triển khai, bao gồm:
- Nâng cấp, gia cố hoặc di dời tài sản có nguy cơ bị ảnh hưởng.
- Kiểm định định kỳ máy móc, hệ thống điện, viễn thông và phương tiện giao thông.
- Xây dựng phương án bảo đảm liên tục hoạt động cho các quy trình trọng yếu.
- Tổ chức kịch bản gián đoạn và phương án điều hành khi không thể tiếp cận trụ sở.
- Tăng cường năng lực dự báo, giám sát cảnh báo và truyền thông khủn hoảng.
- Chuẩn bị phương án di dời nhân sự, dữ liệu, tài liệu và thiết bị quan trọng.
- Điều chỉnh lịch trình, chính sách vận hành hoặc kế hoạch kinh doanh để phù hợp với điều kiện khí hậu.
Mỗi biện pháp cần có chủ sở hữu, thời hạn hoàn thành, nguồn lực dự kiến và cơ chế theo dõi tiến độ. Điều này giúp hồ sơ không chỉ mang tính mô tả mà có thể được sử dụng để ra quyết định và phân bổ nguồn lực.
5. Phương án ứng phó và khôi phục
Phương án ứng phó tập trung vào hành động cần thực hiện trong thời gian ngắn khi xảy ra sự cố khí hậu. Hồ sơ cần quy định rõ:
- Cơ chế kích hoạt ứng phó.
- Người chỉ huy và các nhóm chức năng phụ trách.
- Kênh liên lạc dự phòng khi mạng viễn thông bị gián đoạn.
- Quy trình xác định mức độ thiệt hại và ra quyết định tiếp tục, giới hạn hoặc dừng hoạt động.
- Cách bảo vệ nhân sự, tài sản, dữ liệu và giao dịch trong quá trình ứng phó.
- Phương án cung cấp dịch vụ tối thiểu cho khách hàng.
- Nguồn lực dự trữ, nhà cung cấp và các bên hỗ trợ.
Sau sự cố, doanh nghiệp cần có bước đánh giá thiệt hại, khôi phục hoạt động, rà soát nguyên nhân và cập nhật hồ sơ. Bài học từ sự cố nên được chuyển hóa thành thay đổi trong quy trình, thiết kế tài sản hoặc phương án phòng ngừa để giảm nguy cơ tái diễn.
Phạm vi áp dụng và phối hợp quản trị
Bộ hồ sơ thường do một bộ phận chịu trách nhiệm tổng hợp, ví dụ bộ phận quản trị rủi ro, chiến lược, vận hành hoặc phát triển bền vững. Tuy nhiên, việc cập nhật và sử dụng hồ sơ cần có sự phối hợp của nhiều đơn vị:
- Bộ phận quản trị rủi ro xây dựng khung đánh giá, tổng hợp rủi ro và giám sát phương án xử lý.
- Bộ phận vận hành rà soát các quy trình nghiệp vụ và khả năng tiếp tục hoạt động.
- Bộ phận công nghệ thông tin đánh giá hệ thống, dữ liệu, trung tâm dữ liệu và phương án dự phòng.
- Bộ phận nhân sự xây dựng quy trình thông báo, sơ tán và bảo đảm an toàn cho nhân viên.
- Bộ phận tài chính và mua sắm xác định nguồn lực, dự phòng và phương án hợp tác với nhà cung cấp.
- Bộ phận pháp chế và tuân thủ rà soát nghĩa vụ báo cáo, cung cấp dịch vụ và công bố thông tin liên quan.
Bộ hồ sơ cần được quản lý theo vòng đời, từ xây dựng, phê duyệt, cập nhật, kiểm tra định kỳ đến lưu trữ. Đối với các địa điểm có nguy cơ cao, tần suất cập nhật cần thích ứng với mức độ thay đổi của rủi ro. Một sự cố khí hậu, thay đổi mạng lưới chi nhánh, kế hoạch chuyển đổi số hoặc kết quả kiểm toán nội bộ đều có thể là cơ sở để rà soát lại hồ sơ.
Chỉ số và cách đánh giá hiệu quả
Hiệu quả của bộ hồ sơ có thể được đánh giá thông qua một số chỉ số cơ bản:
- Tỷ lệ địa điểm trọng yếu đã được đánh giá phơi nhiễm.
- Tỷ lệ rủi ro trọng yếu có phương án ứng phó và chủ sở hữu được giao.
- Thời gian kích hoạt phương án ứng phó sau khi nhận cảnh báo.
- Thời gian khôi phục hoạt động tối thiểu của các quy trình trọng yếu.
- Tỷ lệ nhiệm vụ chuyển đổi hoàn thành đúng hạn.
- Mức độ sẵn sàng của nguồn lực dự phòng.
- Số lượng điểm yếu được phát hiện và khắc phục sau kiểm tra.
- Mức độ tuân thủ quy trình trong các bài tập ứng phó.
Ví dụ, nếu 100 địa điểm trọng yếu đã được rà soát và 95 địa điểm có phương án xử lý được phê duyệt, tỷ lệ bao phủ hồ sơ đạt 95%. Tương tự, nếu thời gian khôi phục dịch vụ tại trung tâm xử lý sau mất điện diện rộng được yêu cầu không quá 4 giờ thì kết quả thực hiện cần được so sánh định kỳ với mục tiêu đó.
Câu hỏi thường gặp
Hỏi: Bộ hồ sơ rủi ro khí hậu khác báo cáo quản trị rủi ro thông thường ở điểm nào?
Báo cáo quản trị rủi ro thông thường tập trung vào toàn bộ các rủi ro trọng yếu của doanh nghiệp, còn bộ hồ sơ rủi ro khí hậu tập trung vào khả năng bị ảnh hưởng bởi điều kiện khí hậu và các biện pháp chuyển đổi, ứng phó cụ thể. Bộ hồ sơ có tính cấu trúc theo địa điểm, tài sản, quy trình và phương án xử lý, nên có thể sử dụng trực tiếp hơn cho việc chuẩn bị ứng phó.
Hỏi: Một chi nhánh ngân hàng có cần lập riêng bộ hồ sơ rủi ro khí hậu không?
Chi nhánh thường không cần lập một bộ hồ sơ tách biệt hoàn toàn nếu bộ hồ sơ cấp doanh nghiệp đã bao phủ đầy đủ địa điểm, tài sản và rủi ro của đơn vị. Tuy nhiên, chi nhánh cần được định danh trong hồ sơ và có phụ lục hoặc kế hoạch ứng phó cục bộ phù hợp với đặc điểm địa lý, điều kiện cơ sở vật chất và khả năng liên lạc khi sự cố xảy ra.
Hỏi: Khi nào doanh nghiệp nên cập nhật bộ hồ sơ rủi ro khí hậu?
Doanh nghiệp nên cập nhật định kỳ, ít nhất một lần mỗi năm, và rà soát ngay khi có thay đổi đáng kể như mở hoặc đóng chi nhánh, chuyển đổi hệ thống công nghệ thông tin, thay đổi chuỗi cung ứng hoặc diễn ra sự cố khí hậu. Các khu vực có nguy cơ cao, mức độ phơi nhiễm lớn hoặc đang có kế hoạch đầu tư mới cần được ưu tiên rà soát.
Nội dung này mang tính tham khảo để xây dựng và vận hành hồ sơ quản trị rủi ro; các thay đổi về tổ chức, công nghệ hoặc nghĩa vụ báo cáo cần được rà soát phù hợp với quy định hiện hành và tình hình thực tế của doanh nghiệp.