Chức danh Trưởng phòng Quản trị Rủi ro Tổng hợp (Integrated Risk Management Head)
Trưởng phòng Quản trị Rủi ro Tổng hợp (tên tiếng Anh: Integrated Risk Management Head, viết tắt: IRM Head) là chức danh quản lý cấp phòng/bộ phận trong hệ thống ngân hàng thương mại, chịu trách nhiệm điều phối, xây dựng và vận hành khung quản trị rủi ro tổng thể trên phạm vi toàn ngân hàng. Thuật ngữ này phản ánh xu hướng hội nhập nhiều loại rủi ro (tín dụng, thị trường, thanh khoản, hoạt động, công nghệ thông tin, tuân thủ...) vào một hệ thống quản trị thống nhất thay vì quản lý rời rạc từng loại rủi ro như mô hình truyền thống. Đây là một trong những vị trí trọng yếu trong mô hình ba vòng bảo vệ (three lines of defense) mà nhiều ngân hàng Việt Nam đang tái cấu trúc theo thông lệ quốc tế Basel II, Basel III.
Vị trí trong cơ cấu tổ chức và mối quan hệ báo cáo
Trưởng phòng Quản trị Rủi ro Tổng hợp thường thuộc Khối Quản trị Rủi ro (Risk Management Division), có thể đặt ngang hàng với Trưởng phòng Rủi ro Tín dụng, Trưởng phòng Rủi ro Thị trường, Trưởng phòng Rủi ro Hoạt động. Trong các ngân hàng có quy mô vừa và lớn tại Việt Nam, vị trí này báo cáo trực tiếp lên Giám đốc Khối Quản trị Rủi ro (CRO - Chief Risk Officer), đồng thời có đường báo cáo chức năng (functional reporting) lên Ủy ban Quản trị Rủi ro thuộc Hội đồng quản trị. Một số ngân hàng gọi bằng tên khác như Trưởng phòng Quản trị Rủi ro Doanh nghiệp, Trưởng phòng Quản trị Rủi ro Tích hợp hay Trưởng phòng Quản lý Rủi ro Tổng hợp — bản chất nhiệm vụ là tương đương.
Ở cấp độ vĩ mô ngành, theo quy định hiện hành của Ngân hàng Nhà nước về hệ thống kiểm soát nội bộ và quản trị rủi ro tại các tổ chức tín dụng, các ngân hàng phải thiết lập hệ thống quản trị rủi ro độc lập với các đơn vị kinh doanh và phải có đầu mối chịu trách nhiệm tổng hợp, giám sát toàn bộ các loại rủi ro.
Phạm vi trách nhiệm chính
Trưởng phòng IRM Head chịu trách nhiệm trên bốn trụ cột chính:
Xây dựng khung quản trị rủi ro tổng hợp (Integrated Risk Framework): Thiết kế và cập nhật khung chính sách, quy trình, công cụ đo lường rủi ro áp dụng thống nhất cho mọi loại rủi ro. Khung này phải đảm bảo khả năng tổng hợp (aggregation) rủi ro trên nhiều chiều: theo loại rủi ro, theo ngành, theo khách hàng, theo sản phẩm và theo đơn vị kinh doanh.
Phát triển và vận hành hệ thống đo lường rủi ro (Risk Measurement): Triển khai các mô hình định lượng như Value at Risk (VaR), Expected Shortfall (ES), Stress Testing, ICAAP (Internal Capital Adequacy Assessment Process), cùng các chỉ số RAROC (Risk-Adjusted Return on Capital). Ví dụ, khi tính toán vốn kinh tế (economic capital), IRM Head phải tổng hợp rủi ro tín dụng + rủi ro thị trường + rủi ro hoạt động thành một con số duy nhất bằng cách sử dụng ma trận tương quan (correlation matrix) theo thông lệ Basel.
Báo cáo rủi ro tổng hợp (Integrated Risk Reporting): Chuẩn bị Báo cáo Rủi ro Tổng hợp hàng tháng/quý gửi Ban điều hành và Ủy ban Quản trị Rủi ro. Báo cáo phải trình bày được bức tranh tổng thể: mức độ rủi ro hiện tại so với hạn mức (risk appetite, risk tolerance), xu hướng rủi ro, các tập trung rủi ro (risk concentration), và các vấn đề liên quan đến tương quan giữa các loại rủi ro.
Phối hợp liên phòng và xây dựng văn hóa rủi ro (Risk Culture): Điều phối các chuyên gia rủi ro chuyên trách từ các phòng thành viên (rủi ro tín dụng, rủi ro thị trường, rủi ro hoạt động, rủi ro công nghệ thông tin), đảm bảo phương pháp luận đồng nhất và dữ liệu rủi ro được chia sẻ minh bạch.
Các loại rủi ro thuộc phạm vi quản lý
Khối rủi ro do IRM Head phụ trách tổng hợp thường bao gồm:
- Rủi ro tín dụng (Credit Risk): Rủi ro khách hàng không trả được nợ, thể hiện qua xếp hạng tín dụng nội bộ và tỷ lệ nợ xấu (NPL ratio).
- Rủi ro thị trường (Market Risk): Rủi ro do biến động lãi suất, tỷ giá, giá cổ phiếu, giá hàng hóa ảnh hưởng đến danh mục trading book và các vị thế ngoại bảng.
- Rủi ro thanh khoản (Liquidity Risk): Rủi ro ngân hàng không đáp ứng đủ nhu cầu tiền mặt khi đến hạn, đo lường qua các chỉ số LCR (Liquidity Coverage Ratio), NSFR (Net Stable Funding Ratio).
- Rủi ro hoạt động (Operational Risk): Rủi ro do con người, quy trình, hệ thống, sự kiện bên ngoài, ước tính theo phương pháp chuẩn SMA, TSA hoặc AMA.
- Rủi ro công nghệ thông tin và rủi ro an ninh mạng (IT & Cyber Risk): Đang ngày càng được đưa vào phạm vi quản trị tổng hợp.
- Rủi ro tuân thủ (Compliance Risk), rủi ro chiến lược (Strategic Risk), rủi ro danh tiếng (Reputational Risk): Tùy quy mô ngân hàng có thể giao cho IRM Head phụ trách hoặc phối hợp với bộ phận riêng.
Yêu cầu năng lực và chứng chỉ
Để đảm nhận vị trí này, ứng viên thường phải có: bằng đại học trở lên chuyên ngành Tài chính, Ngân hàng, Kinh tế, Toán tin ứng dụng hoặc Thống kê; kinh nghiệm 7-10 năm trong lĩnh vực quản trị rủi ro ngân hàng; hiểu biết sâu về Hiệp định Basel II, Basel III, các thông lệ của Ủy ban Basel về giám sát ngân hàng; khả năng phân tích định lượng (quantitative analysis) vững; kỹ năng lãnh đạo và giao tiếp với cấp cao. Một số chứng chỉ quốc tế thường được yêu cầu gồm FRM (Financial Risk Manager) của GARP, PRM (Professional Risk Manager) của PRMIA, hoặc chứng chỉ CFA. Theo quy định hiện hành của Ngân hàng Nhà nước, người đứng đầu bộ phận quản trị rủi ro phải đáp ứng tiêu chuẩn về năng lực và đạo đức nghề nghiệp phù hợp với vị trí được giao.
Câu hỏi thường gặp
Hỏi: Trưởng phòng Quản trị Rủi ro Tổng hợp khác gì với Trưởng phòng Rủi ro Tín dụng?
Trưởng phòng Rủi ro Tín dụng chỉ chịu trách nhiệm một mảng rủi ro duy nhất là rủi ro tín dụng (thẩm định, phân loại nợ, trích lập dự phòng). Trong khi đó, Trưởng phòng Quản trị Rủi ro Tổng hợp phụ trách việc tổng hợp, điều phối tất cả các loại rủi ro trong ngân hàng, xây dựng khung quản trị rủi ro thống nhất và đảm bảo khả năng tổng hợp rủi ro giữa các phòng chuyên môn. Tại một số ngân hàng nhỏ, hai vị trí này có thể gộp chung do không đủ nguồn lực tách riêng.
Hỏi: Vị trí IRM Head có cần thiết tại các ngân hàng Việt Nam quy mô vừa và nhỏ không?
Mô hình "tổng hợp" chưa phổ biến bắt buộc ở tất cả các ngân hàng. Các ngân hàng quy mô nhỏ thường duy trì mô hình quản trị rủi ro phân tán, mỗi phòng chuyên trách một loại rủi ro và trực thuộc CRO. Tuy nhiên, xu hướng chung là các ngân hàng đang dần thành lập phòng/bộ phận IRM để đáp ứng yêu cầu ngày càng cao về quản trị rủi ro theo thông lệ quốc tế và yêu cầu giám sát của Ngân hàng Nhà nước, đặc biệt sau khi áp dụng các tiêu chuẩn Basel II/III nội địa hóa.
Hỏi: Hệ thống công nghệ thông tin nào được sử dụng để quản trị rủi ro tổng hợp?
Các ngân hàng lớn thường triển khai các hệ thống GRC (Governance, Risk and Compliance) hoặc các gói phần mềm chuyên dụng như SAS Risk Management, Murex, Calypso, Moody's RiskFrontier, hoặc các nền tảng tự phát triển nội bộ. Hệ thống này phải có khả năng tổng hợp dữ liệu rủi ro từ nhiều nguồn (tín dụng, thị trường, thanh khoản, hoạt động) và sinh ra báo cáo rủi ro tổng hợp theo yêu cầu của IRM Head và CRO.
Nội dung mang tính tham khảo về mặt nghiệp vụ, không thay thế tư vấn chuyên môn pháp lý hoặc tài chính cụ thể cho từng tổ chức tín dụng.