Kiểm soát hạn mức nội bộ
Kiểm soát hạn mức nội bộ là cơ chế giám sát việc phê duyệt, phân bổ và sử dụng các hạn mức tín dụng, hạn mức rủi ro hoặc hạn mức giao dịch theo thẩm quyền đã được tổ chức giao nhập. Mục tiêu của cơ chế này là bảo đảm mọi khoản phê duyệt đều có căn cứ, nằm trong giới hạn được giao và không làm vượt quá khả năng chịu đựng rủi ro hoặc chính sách của tổ chức.
Trong ngân hàng, hạn mức có thể được gắn với một khách hàng, một nhóm khách hàng, một sản phẩm, một chi nhánh, một nhân viên hoặc một hoạt động kinh doanh cụ thể. Chẳng hạn, ngân hàng có thể giới hạn hạn mức tín dụng của một doanh nghiệp là 500 tỷ đồng, đồng thời quy định tổng dư nợ của nhóm khách hàng không được vượt quá 2.000 tỷ đồng. Khi hồ sơ vượt hạn mức cá nhân nhưng vẫn dưới hạn mức của nhóm, hồ sơ thường được trình lên cấp phê duyệt cao hơn theo thẩm quyền.
Kiểm soát hạn mức nội bộ không chỉ có ý nghĩa kiểm tra trước khi giải ngân mà còn bao gồm việc theo dõi trong suốt vòng đời khoản vay. Hệ thống cần cập nhật số dư nợ, hạn mức đã sử dụng, hạn mức còn lại, lịch sử điều chỉnh và các nghĩa vụ có liên quan. Nếu khách hàng có dấu hiệu làm phát sinh nợ vượt hạn mức, tổ chức phải có biện pháp như tạm dừng giải ngân tiếp, yêu cầu khách hàng tăng hạn mức hoặc áp dụng biện pháp quản trị rủi ro phù hợp.
Phạm vi áp dụng
Kiểm soát hạn mức nội bộ được áp dụng đối với nhiều lĩnh vực trong hoạt động ngân hàng, bao gồm tín dụng, thẻ, tiền gửi, thanh toán, bảo lãnh và tài trợ thương mại. Tùy theo mô hình tổ chức, phạm vi hạn mức có thể bao gồm:
- Hạn mức tín dụng của từng khách hàng và từng nhóm liên quan;
- Hạn mức rủi ro của một sản phẩm hoặc một đơn vị kinh doanh;
- Hạn mức phê duyệt giao dịch của nhân viên;
- Hạn mức chi tiêu theo khoản, dự án hoặc chương trình;
- Hạn mức phơi nhiễm rủi ro tại một chi nhánh hoặc toàn hệ thống.
Một hệ thống kiểm soát hạn mức tốt cần xác định rõ đơn vị chịu trách nhiệm, cấp phê duyệt và các điều kiện có thể tạm dừng hoặc điều chỉnh hạn mức. Việc xác định hạn mức cần dựa trên hồ sơ khách hàng, khả năng tài chính, lịch sử trả nợ, mục đích sử dụng vốn, chính sách của tổ chức và các yêu cầu quản trị rủi ro hiện hành.
Nguyên tắc thiết lập và phê duyệt
Hạn mức nội bộ nên được xác định dựa trên mức rủi ro có thể chấp nhận và khả năng tài chính của khách hàng, không chỉ dựa trên nhu cầu vốn được trình bày. Khi phê duyệt hạn mức, cấp có thẩm quyền cần đánh giá mức độ tập trung của khách hàng, lợi ích sản phẩm, điều kiện bảo đảm, thời hạn vay và khả năng thu hồi.
Nguyên tắc phê duyệt nên được phân tách theo mức độ rủi ro. Ví dụ, hồ sơ có hạn mức dưới 200 tỷ đồng có thể do chi nhánh phê duyệt trong phạm vi thẩm quyền; hồ sơ từ 200 tỷ đồng đến dưới 1.000 tỷ đồng có thể phải trình Ban điều hành; hồ sơ vượt 1.000 tỷ đồng hoặc thuộc nhóm khách hàng có mức độ rủi ro cao cần được xem xét thêm bởi Hội đồng tín dụng hoặc cấp quản trị phù hợp.
Mỗi lần điều chỉnh hạn mức cần được ghi nhận đầy đủ, gồm lý do điều chỉnh, thời điểm hiệu lực, người đề xuất, người phê duyệt và tài liệu căn cứ. Việc không ghi nhận đầy đủ có thể làm cho tổ chức khó kiểm soát vượt hạn mứn và làm giảm tính tin cậy của báo cáo quản trị rủi ro.
Cơ chế kiểm soát trong vận hành
Trước khi phát sinh nghĩa vụ mới, hệ thống hoặc người thực hiện cần kiểm tra hạn mức còn hiệu lực, hạn mức đã sử dụng và hạn mức còn lại. Với các giao dịch tín dụng, cần kiểm tra tổng số dư nợ hiện hữu cộng với số tiền sẽ sử dụng. Với giao dịch không tính dự nợ, chẳng hạn mở thẻ tín dụng hoặc cấp hạn mức thẻ, cần kiểm tra hạn mức của từng khách hàng, nhóm khách hàng và hệ thống.
Hệ thống nên có cơ chế cảnh báo khi hạn mức sử dụng đạt các ngưỡng, ví dụ 70%, 90% hoặc 100%. Khi đạt ngưỡng cảnh báo, người phụ trách có thể phải kiểm tra lại khả năng tài chính, chất lượng tài sản bảo đảm và kỳ hạn trả nợ. Khi vượt hạn mức do lỗi dữ liệu hoặc lỗi nhập liệu, tổ chức cần lập biên bản, xác minh nguyên nhân và xử lý theo quy trình kiểm soát bảo lãnh thông tin.
Việc kiểm soát cần diễn ra liên tục, không chỉ tại thời điểm hồ sơ được duyệt. Các trường hợp tăng hạn mức, gia hạn thời hạn, thay đổi bảo đảm, cơ cấu lại nợ, chuyển nhóm khách hàng hoặc thay đổi thu nhập có thể ảnh hưởng đến hạn mức hiện hành. Vì vậy, bộ phận quản trị rủi ro và đơn vị phụ trách khách hàng cần phối hợp kiểm tra định kỳ và cập nhật thông tin.
Ví dụ trong tín dụng doanh nghiệp
Một doanh nghiệp được ngân hàng cấp hạn mức tín dụng 300 tỷ đồng, trong đó 180 tỷ đồng đã sử dụng. Doanh nghiệp đề nghị cấp thêm 150 tỷ đồng. Hệ thống ghi nhận hạn mức đề nghị là 450 tỷ đồng, vượt hạn mức hiện tại 150 tỷ đồng. Nhân viên kinh doanh không được phê duyệt vượt hạn mức nếu không có sự nâng hạn mức hợp lệ.
Trong trường hợp đó, hồ sơ phải được trình lên cấp có thẩm quyền cao hơn. Cấp phê duyệt cần đánh giá lại doanh thu, dòng tiền, lịch sử sử dụng vốn, tỷ lệ đòn bẩy và khả năng bổ sung tài sản bảo đảm. Nếu không đủ điều kiện, ngân hàng có thể từ chối tăng hạn mức, đề nghị doanh nghiệp sử dụng hạn mức hiện có hoặc đề xuất phương án tài trợ phù hợp hơn.
Nếu doanh nghiệp đã vượt hạn mức do giải ngân sai quy trình, ngân hàng phải xác định mức vượt, thời điểm phát sinh và nguyên nhân. Tùy tính chất và mức độ vượt hạn mức, tổ chức có thể yêu cầu khách hàng giải ngân bù, trả lại tiền, trình phê duyệt bổ sung hoặc áp dụng các biện pháp kiểm soát tiếp theo.
Phân biệt với hạn mức pháp lý và giới hạn hệ thống thông tin
Hạn mức nội bộ do tổ chức tự thiết lập để quản trị hoạt động và phê duyệt rủi ro. Nó không nhất thiết trùng với hạn mức theo quy định pháp luật, trần hạn mức do cơ quan quản lý ban hành hoặc giới hạn kỹ thuật của hệ thống công nghệ thông tin.
Trong cùng một trường hợp, khoản vay có thể chưa vượt hạn mức tín dụng của tổ chức nhưng vẫn vượt tỷ lệ đòn bẩy tối đa theo chính sách; đồng thời có thể được hệ thống ngăn xử lý vì nhiều giao dịch cùng lúc làm vượt dung lượng hệ thống. Vì vậy, kiểm soát hạn mức cần kết hợp với quy định pháp luật, chính sách tín dụng, quy trình phê duyệt, hạn tần hệ thống và các giới hạn vận hành khác.
Câu hỏi thường gặp
Hỏi: Nếu hồ sơ vượt hạn mức tín dụng cá nhân nhưng chưa vượt hạn mứn của nhóm khách hàng, có được tự động phê duyệt không?
Không phải hồ sơ nào cũng được tự động phê duyệt. Hệ thống có thể ghi nhận khách hàng nằm trong tổng hạn mứn của nhóm, nhưng vẫn phải kiểm tra thẩm quyền theo chính sách nội bộ, mức rủi ro, tập trung khách hàng và khả năng bổ sung bảo đảm. Nếu vượt hạn mứn được giao cho cấp phê duyệt cá nhân, hồ sơ phải được nâng cấp thẩm quyền phù hợp.
Hỏi: Hạn mức đã được phê duyệt nhưng chưa sử dụng có cần thu hồi khi khách hàng không phát sinh giao dịch?
Việc thu hồi hoặc rút ngắn hạn mức cần theo quy trình và thẩm quyền quy định của tổ chức. Tổ chức có thể xem xét thu hồi khi phát hiện rủi ro tăng, thông tin khách hàng không còn phù hợp, tài sản bảo đảm suy giảm, khách hàng vi phạm cam kết hoặc chính sách phê duyệt thay đổi. Không nên tự ý chấm dứt khả năng sử dụng hạn mức mà không thông báo và giải thích cho khách hàng.
Hỏi: Khi phát hiện đã vượt hạn mứn do lỗi hệ thống, ngân hàng cần làm gì trước tiên?
Trước tiên cần bảo đảm không phát sinh thêm nghĩa vụ vượt mức, ghi nhận chính xác số dư và thời điểm vượt hạn mức. Sau đó cần thông báo cho các bộ phận liên quan, xác minh nguyên nhân, kiểm tra tính chính xác của dữ liệu và xử lý theo quy trình khắc phục sự cố. Các giao dịch đã phát sinh phải được đánh giá về tính hợp lệ, khả năng thu hồi và ảnh hưởng đến báo cáo rủi ro trước khi kết luận.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn.