Kiểm toán nội bộ mô hình rủi ro
Kiểm toán nội bộ mô hình rủi ro (tiếng Anh: Internal Model Audit) là hoạt động kiểm tra, đánh giá một cách độc lập và có hệ thống tính chính xác, tính phù hợp và hiệu quả hoạt động của các mô hình đo lường, quản lý rủi ro (rủi ro tín dụng, rủi ro thị trường, rủi ro hoạt động, rủi ro thanh khoản và các loại rủi ro khác) được tổ chức tín dụng xây dựng và vận hành nội bộ. Hoạt động này nhằm bảo đảm các mô hình tiếp tục phản ánh đúng thực tế kinh doanh, tuân thủ quy định pháp luật, phục vụ hiệu quả cho công tác quản trị rủi ro và ra quyết định của ban lãnh đạo cấp cao.
Trong ngân hàng thương mại Việt Nam, kiểm toán nội bộ mô hình rủi ro là một trong ba tuyến bảo vệ (three lines of defense) của hệ thống quản trị rủi ro. Trong đó, đơn vị kinh doanh là tuyến một, đơn vị quản trị rủi ro (risk management) là tuyến hai, và kiểm toán nội bộ là tuyến ba với vai trò kiểm tra độc lập, báo cáo trực tiếp lên Hội đồng quản trị hoặc Ủy ban Kiểm toán. Đây là cơ chế giúp phát hiện sớm các điểm yếu trong thiết kế mô hình, sai lệch trong dữ liệu đầu vào, hoặc việc vận hành mô hình không đúng quy trình đã được phê duyệt.
Phạm vi kiểm toán mô hình rủi ro
Hoạt động kiểm toán thường bao trùm toàn bộ vòng đời của mô hình, bao gồm các khía cạnh chính:
- Thiết kế và phương pháp luận mô hình: Kiểm tra cơ sở lý thuyết, các giả định (assumptions), biến số đầu vào, thuật toán và phương pháp thống kê được sử dụng. Ví dụ, với mô hình xếp hạng tín dụng (credit scoring), kiểm toán viên đánh giá xem phương pháp hồi quy logistic, cây quyết định hay mạng nơ-ron có phù hợp với đặc thù dữ liệu và danh mục khách hàng của ngân hàng hay không.
- Chất lượng dữ liệu: Đánh giá tính đầy đủ, chính xác, kịp thời và nhất quán của dữ liệu đầu vào. Dữ liệu lịch sử về nợ quá hạn, tỷ lệ thất thoát (LGD – Loss Given Default), xác suất vỡ nợ (PD – Probability of Default) cần được đối chiếu với hệ thống core banking và các nguồn dữ liệu bên ngoài.
- Hiệu quả vận hành: Kiểm tra quy trình chạy mô hình, tần suất cập nhật, hệ thống công nghệ thông tin hỗ trợ và việc kiểm soát truy cập. Một mô hình dù thiết kế tốt nhưng không được cập nhật định kỳ sẽ mất dần tính chính xác do điều kiện thị trường thay đổi.
- Tuân thủ quy định: So sánh mô hình với các yêu cầu của Ngân hàng Nhà nước Việt Nam về quản trị rủi ro, đặc biệt là hướng dẫn về hệ thống xếp hạng tín dụng nội bộ và phương pháp tính vốn theo rủi ro theo Thông tư hướng dẫn áp dụng tiêu chuẩn Basel tại Việt Nam.
Tiêu chí đánh giá mô hình rủi ro
Kiểm toán viên sử dụng nhiều tiêu chí định lượng và định tính để đánh giá mô hình, trong đó phổ biến nhất là:
- Backtesting (kiểm định ngược): So sánh kết quả dự báo của mô hình với kết quả thực tế xảy ra. Ví dụ, một mô hình dự báo tỷ lệ nợ xấu 3% cho danh mục cho vay bán lẻ trong quý, nhưng thực tế nợ xấu lên tới 5%, thì mô hình bị đánh giá là thiếu chính xác.
- Discriminatory Power (khả năng phân biệt): Đo lường bằng chỉ số AUC (Area Under the Curve) hoặc Gini. Mô hình xếp hạng tín dụng tốt cần có AUC tối thiểu 0,7 và Gini trên 0,4 theo thông lệ quốc tế.
- Stability (tính ổn định): Đánh giá qua chỉ số PSI (Population Stability Index). Nếu PSI lớn hơn 0,25, mô hình được cảnh báo có sự suy giảm đáng kể về tính ổn định của dữ liệu hoặc phân phối rủi ro.
- Tính hợp lý kinh tế: Kết quả mô hình cần nhất quán với logic kinh doanh. Ví dụ, khách hàng có thu nhập cao, lịch sử tín dụng tốt nhưng mô hình xếp vào nhóm rủi ro cao là bất hợp lý và cần được xem xét lại.
Quy trình kiểm toán mô hình rủi ro
Quy trình kiểm toán nội bộ mô hình rủi ro tại các ngân hàng thương mại Việt Nam thường được thực hiện theo các bước:
- Lập kế hoạch kiểm toán hằng năm: Dựa trên đánh giá rủi ro (risk-based audit plan), các mô hình có ảnh hưởng lớn đến báo cáo tài chính, quản trị rủi ro hoặc tuân thủ được ưu tiên kiểm toán trước. Ví dụ, mô hình tính vốn theo rủi ro (RWA), mô hình stress test thường được kiểm toán mỗi năm một lần.
- Thu thập tài liệu và phỏng vấn: Kiểm toán viên yêu cầu cung cấp tài liệu thiết kế mô hình, biên bản phê duyệt, báo cáo backtesting định kỳ; đồng thời phỏng vấn chuyên gia xây dựng mô hình, đơn vị quản trị rủi ro và đơn vị kinh doanh.
- Thực hiện kiểm tra: Chạy lại mô hình trên dữ liệu mẫu (reperformance), phân tích độ nhạy của kết quả với các tham số đầu vào, đánh giá biện pháp kiểm soát.
- Lập báo cáo kiểm toán: Nêu rõ phạm vi, phương pháp, phát hiện, đánh giá rủi ro và kiến nghị khắc phục. Báo cáo được trình lên Ủy ban Kiểm toán và Hội đồng quản trị.
- Theo dõi sau kiểm toán: Đơn vị được kiểm toán có trách nhiệm xây dựng kế hoạch khắc phục, kiểm toán nội bộ theo dõi tiến độ thực hiện đến khi hoàn tất.
Vai trò với công tác quản trị rủi ro và tuyển dụng
Trong bối cảnh Ngân hàng Nhà nước Việt Nam đang triển khai áp dụng tiêu chuẩn Basel II, III và lộ trình nâng cao năng lực quản trị rủi ro, kiểm toán nội bộ mô hình rủi ro ngày càng giữ vai trò trọng yếu. Đây cũng là chủ đề xuất hiện khá thường xuyên trong các bài thi tuyển dụng vị trí kiểm toán nội bộ, quản trị rủi ro và phân tích tín dụng tại các ngân hàng lớn như Vietcombank, BIDV, Techcombank, MBBank.
Để đạt kết quả tốt khi phỏng vấn hoặc thi tuyển, ứng viên cần nắm vững các khái niệm PD, LGD, EAD (Exposure at Default), hiểu rõ quy trình xây dựng và phê duyệt mô hình (model development, model validation, model approval), đồng thời có khả năng giải thích cách đọc các chỉ số kiểm định mô hình như AUC, Gini, PSI, K-S statistic. Một số ngân hàng còn yêu cầu ứng viên hiểu biết về phần mềm thống kê như SAS, R, Python để phân tích dữ liệu phục vụ kiểm toán.
Nội dung trên mang tính tham khảo, không thay thế tư vấn chuyên môn về tài chính, kế toán và pháp lý.