Bộ phận Quản lý Rủi ro Tổ chức (Enterprise Risk Management Unit)
Bộ phận Quản lý Rủi ro Tổ chức, thường được gọi tắt là ERM Unit, là đơn vị chịu trách nhiệm xây dựng, triển khai và điều phối khung quản trị rủi ro toàn ngân hàng. Đơn vị này tập trung vào việc xác định các rủi ro có thể ảnh hưởng đến khả năng thực hiện chiến lược, mục tiêu kinh doanh và vị thế tài chính của tổ chức; đồng thời đề xuất biện pháp kiểm soát, theo dõi mức độ chấp nhận rủi ro và báo cáo tình hình rủi ro cho Ban Điều hành, Hội đồng Quản trị hoặc các cấp quản trị phù hợp.
ERM Unit thường hoạt động theo hướng quản trị rủi ro tích hợp, nghĩa là không chỉ xử lý rủi ro tín dụng, thị trường hay thanh khoản mà còn phối hợp với các bộ phận khác để quản lý rủi ro vận hành, rủi ro chiến lược, rủi ro pháp lý, rủi ro công nghệ thông tin, rủi ro uy tín và các nhóm rủi ro khác. Vị trí của bộ phận không nhất thiết là đơn vị thực hiện toàn bộ kiểm soát rủi ro; mà là đơn vị xây dựng phương pháp, tổng hợp thông tin, hỗ trợ các đơn vị kinh doanh trong nhận diện và xử lý rủi ro, đồng thời cung cấp thông tin phục vụ ra quyết định quản trị.
Mục tiêu và phạm vi trách nhiệm
Một số mục tiêu chính của ERM Unit gồm:
- Xây dựng khung quản trị rủi ro toàn ngân hàng, bao gồm chính sách, quy trình, phân loại rủi ro và cơ chế báo cáo.
- Xác định danh mục rủi ro, đánh giá khả năng xảy ra và mức độ tác động của từng rủi ro.
- Xây dựng phương pháp đo lường và giám sát các chỉ số rủi ro trọng yếu.
- Tổng hợp dữ liệu từ các đơn vị nghiệp vụ, kiểm soát, kiểm toán nội bộ và các bộ phận hỗ trợ.
- Phối hợp xây dựng kịch bản căng thẳng và đánh giá tác động của các yếu tố rủi ro đối với hoạt động ngân hàng.
- Theo dõi việc thực hiện các biện pháp kiểm soát và đề xuất điều chỉnh khi mức rủi ro vượt ngưỡng.
- Báo cáo tình hình rủi ro, các cảnh báo sớm và các vấn đề rủi ro trọng yếu đến cấp quản trị phù hợp.
Phạm vi của ERM Unit có thể bao gồm toàn bộ hoạt động của ngân hàng hoặc một đơn vị kinh doanh lớn, tùy theo mô hình tổ chức và phạm vi ủy quyền. Đối với ngân hàng có nhiều chi nhánh, ERM Unit thường không trực tiếp thay thế chức năng kiểm soát của chi nhánh mà giữ vai trò hỗ trợ, đồng hành và tổng hợp.
Vai trò phối hợp với các đơn vị khác
ERM hoạt động hiệu quả khi có sự phân tách rõ ràng giữa quản trị rủi ro và chủ thể rủi ro. Các đơn vị kinh doanh chịu trách nhi�m trực tiếp về hoạt động kinh doanh và việc thực hiện các biện pháp kiểm soát trong phạm vi của mình. ERM Unit đóng vai trò xây dựng tiêu chuẩn, hỗ trợ đánh giá, tổng hợp và báo cáo.
Một số đơn vị thường phối hợp với ERM Unit gồm:
- Khối Kiểm soát, kiểm toán nội bộ: kiểm tra tính hiệu quả của các biện pháp kiểm soát và đánh giá độc lập về quản trị rủi ro.
- Khối Tuân thủ: theo dõi các yêu cầu pháp lý, quy định nội bộ và rủi ro tuân thủ.
- Khối Tín dụng: đánh giá rủi ro tín dụng và chất lượng tài sản.
- Khối Tài chính và Chiến lược: cung cấp dữ liệu, phân tích tài chính và phối hợp hoạch định vốn.
- Bộ phận Công nghệ thông tin và An toàn thông tin: quản lý rủi ro hệ thống, dữ liệu, an toàn mạng và khả năng khôi phục hoạt động.
- Bộ phận Pháp chế: hỗ trợ đánh giá tác động pháp lý của các sản phẩm, hợp đồng và hoạt động ngân hàng.
- Ban Điều hành và Hội đồng Quản trị: sử dụng thông tin rủi ro để ra quyết định, đặt mục tiêu và phê duyệt các chính sách liên quan.
Ví dụ, khi ngân hàng cấp một khoản vay lớn, ERM Unit có thể hỗ trợ chuẩn hóa thang đánh giá rủi ro, yêu cầu bổ sung thông tin và tổng hợp cảnh báo nếu khoản vay vượt ngưỡng rủi ro. Tuy nhiên, quyết định phê duyệt tín dụng vẫn thuộc trách nhiệm của cấp có thẩm quyền theo chính sách tín dụng.
Quy trình quản trị rủi ro
Quy trình quản trị rủi ro thường được thực hiện theo các bước cơ bản:
- Nhận diện rủi ro: Xác định các sự kiện, điều kiện hoặc nguyên nhân có thể làm giảm khả năng đạt mục tiêu của ngân hàng.
- Đánh giá rủi ro: Ước tính khả năng xảy ra, mức độ tác động và khả năng phát hiện của từng rủi ro.
- Xác định mức rủi ro chấp nhận: So sánh mức rủi ro thực tế với mức rủi ro mà tổ chức có thể chấp nhận trong từng lĩnh vực.
- Kiểm soát rủi ro: Lựa chọn biện pháp như tránh, giảm thiểu, chấp nhận hoặc chuyển giao rủi ro.
- Theo dõi và báo cáo: Cập nhật chỉ số rủi ro, kiểm tra hiệu quả biện pháp kiểm soát và báo cáo các ngoại lệ.
- Xử lý sự cố: Đề xuất phương án khắc phục khi rủi ro vượt mức hoặc xảy ra sự cố.
Một báo cáo rủi ro thường trình bày tình trạng của từng rủi ro trọng yếu, thay đổi so với kỳ trước, mức độ vượt ngưỡng cảnh báo, biện pháp kiểm soát và trách nhiệm xử lý. Chẳng hạn, báo cáo có thể ghi nhận tỷ lệ nợ ngoại hạn tăng từ 1,8% lên 2,4%, vượt ngưỡng cảnh báo 2,0%, đồng thời yêu cầu Khối Tín dụng trình kế hoạch xử lý theo quy định.
Cơ chế báo cáo và quản trị khẩn cấp
ERM Unit cần xây dựng các tuyến báo cáo phù hợp với từng cấp quản trị. Báo cáo thường gồm báo cáo định kỳ, báo cáo theo sự kiện và cảnh báo đặc biệt khi xuất hiện dấu hiệu rủi ro tăng cao.
Đối với rủi ro trọng yếu, cơ chế báo cáo có thể bao gồm:
- Chỉ số rủi ro và ngưỡng cảnh báo được phê duyệt.
- Tình trạng so với kỳ trước và kế hoạch xử lý.
- Nguyên nhân chính làm thay đổi mức rủi ro.
- Các giao dịch, khách hàng hoặc hoạt động có mức rủi ro vượt ngưỡng.
- Đề xuất hỗ trợ, điều chỉnh hạn mức hoặc tái phân bổ vốn.
Khi xảy ra sự cố có ảnh hưởng đáng kể, ERM Unit hỗ trợ tổng hợp thông tin và phối hợp với các bộ phận liên quan để đề xuất phương án ứng phó. Trách nhiệm vận hành, khắc phục sự cố và thông báo khách hàng vẫn được thực hiện theo phân công của cấp quản trị và quy định nội bộ.
Câu hỏi thường gặp
Hỏi: ERM Unit có phải bộ phận duy nhất quản lý rủi ro của ngân hàng không?
Không. ERM Unit xây dựng khung quản trị rủi ro toàn ngân hàng, hỗ trợ đánh giá và tổng hợp báo cáo, nhưng các đơn vị kinh doanh vẫn là chủ thể rủi ro trong phạm vi hoạt động của mình. Kiểm toán nội bộ, tuân thủ và các đơn vị chuyên môn thực hiện chức năng kiểm soát, tuân thủ và kiểm tra độc lập.
Hỏi: ERM Unit khác Khối Kiểm soát nội bộ như thế nào?
ERM Unit tập trung vào thiết kế và vận hành quản trị rủi ro trên cấp toàn ngân hàng, còn Kiểm toán nội bộ kiểm tra tính hiệu quả của hệ thống kiểm soát và quản trị rủi ro. Hai đơn vị có thể cùng tham gia đánh giá rủi ro nhưng vẫn giữ vai trò và trách nhiệm độc lập.
Hỏi: Khi nào ngân hàng cần lập ERM Unit riêng?
Mô hình cụ thể phụ thuộc quy mô, mức độ phức tạp của hoạt động và mức rủi ro của tổ chức. Với ngân hàng lớn có nhiều chi nhánh, nhiều sản phẩm và hoạt động số, một đơn vị ERM tập trung thường giúp chuẩn hóa đánh giá, định mức và báo cáo rủi ro. Tuy nhiên, cần bảo đảm ERM Unit có đủ thẩm quyền, nguồn lực và tính độc lập để thực hiện chức năng giám sát.
Thông tin mang tính tham khảo về tổ chức và quản trị rủi ro ngân hàng, không thay thế tư vấn pháp lý, quản trị rủi ro hoặc tư vấn chuyên môn theo mô hình, quy mô và quy định hiện hành của từng tổ chức tín dụng.