Mức độ rủi ro chấp nhận được (Risk Appetite)
Mức độ rủi ro chấp nhận được (tiếng Anh: Risk Appetite) là khối lượng và loại rủi ro mà một tổ chức tài chính — cụ thể là ngân hàng, tổ chức tín dụng — chấp nhận gánh chịu trong quá trình theo đuổi các mục tiêu chiến lược kinh doanh. Khái niệm này được Hội đồng quản trị (HĐQT) hoặc Hội đồng thành viên phê duyệt bằng văn bản, thể hiện chính thức "đường biên" mà ban điều hành không được phép vượt qua khi ra quyết định kinh doanh, đầu tư hoặc cấp tín dụng. Risk Appetite là nền tảng để xây dựng Khung quản trị rủi ro (Risk Governance Framework), làm cơ sở phân bổ vốn, thiết lập hạn mức tín dụng và xây dựng hệ thống chỉ tiêu cảnh báo sớm (early warning indicators).
Theo thông lệ quản trị rủi ro quốc tế (ISO 31000, COSO ERM 2017) và quy định hiện hành của Ngân hàng Nhà nước Việt Nam về hệ thống kiểm soát nội bộ, mỗi ngân hàng thương mại phải xây dựng Tuyên bố mức độ rủi ro chấp nhận được (Risk Appetite Statement — RAS) phù hợp với quy mô, mô hình kinh doanh và khẩu vị rủi ro tổng thể. RAS thường được rà soát ít nhất mỗi năm một lần hoặc khi có biến động lớn về kinh tế vĩ mô, chính sách tiền tệ hoặc chiến lược kinh doanh.
Các thành phần cấu thành
Một Tuyên bố mức độ rủi ro chấp nhận được điển hình của ngân hàng thường bao gồm các nhóm nội dung chính:
- Mục tiêu chiến lược: ví dụ duy trì tăng trưởng tín dụng ở mức 12–18%/năm, mở rộng tỷ trọng cho vay bán lẻ lên 35–40% tổng dư nợ trong 3 năm.
- Chỉ tiêu định lượng: tỷ lệ nợ xấu (NPL) không vượt quá 2,5%, tỷ lệ an toàn vốn (CAR) tối thiểu 12% (cao hơn mức Basel II tối thiểu), ROE mục tiêu 15–18%, hệ số LDR tối đa 85%, tỷ lệ dự phòng bao phủ nợ xấu tối thiểu 110%.
- Chỉ tiêu định tính: cam kết không tham gia các lĩnh vực nhạy cảm về môi trường (ESG), không cấp tín dụng cho khách hàng trong danh sách đen AML, không đầu tư vào công cụ phái sinh có đòn bẩy vượt ngưỡng.
- Cơ chế giám sát và xử lý vi phạm: các ngưỡng cảnh báo (trigger), quy trình leo thang khi chỉ tiêu chạm ngưỡng, trách nhiệm báo cáo của Khối Quản trị rủi ro lên Ủy ban Quản lý rủi ro trực thuộc HĐQT.
Phân biệt Risk Appetite, Risk Tolerance và Risk Capacity
Ba khái niệm này thường bị nhầm lẫn trong đề thi và trong thực tiễn ngân hàng:
- Risk Appetite (mức độ rủi ro chấp nhận được): lượng rủi ro tổng thể mà ngân hàng sẵn sàng chấp nhận để đạt mục tiêu — mang tính chiến lược, do HĐQT duyệt.
- Risk Tolerance (mức độ rủi ro dung sai): giới hạn cụ thể cho từng danh mục, từng phòng ban, từng sản phẩm — mang tính vận hành, do ban điều hành thiết lập trong phạm vi Risk Appetite. Ví dụ: giới hạn tập trung tín dụng cho một nhóm khách hàng không vượt 15% vốn tự có.
- Risk Capacity (năng lực chịu rủi ro): lượng rủi ro tối đa mà ngân hàng có khả năng gánh chịu trước khi vi phạm các chỉ tiêu pháp quy hoặc mất thanh khoản — mang tính khách quan, phụ thuộc vào vốn tự có, dòng tiền và môi trường pháp lý.
Một nguyên tắc quan trọng: Risk Appetite phải luôn nhỏ hơn hoặc bằng Risk Capacity, còn Risk Tolerance phải nằm trong phạm vi Risk Appetite.
Ví dụ minh họa
Một ngân hàng thương mại cổ phần nhóm top đầu tại Việt Nam xác định Risk Appetite cho năm tài chính 2025 như sau:
- Tăng trưởng tín dụng: 14–16%/năm.
- Tỷ lệ nợ xấu (NPL): tối đa 2,0% (thấp hơn mức trung bình ngành).
- Tỷ lệ an toàn vốn (CAR): tối thiểu 13% (theo Basel II, yêu cầu tối thiểu 8% + buffer).
- Lợi nhuận trên vốn chủ sở hữu (ROE): mục tiêu 16–20%.
- Rủi ro lãi suất trên sổ ngân hàng (IRRBB): mức thay đổi 200 điểm cơ bản không làm giảm giá trị vốn kinh tế (EVE) quá 12% vốn tự có.
- Rủi ro tập trung: tỷ trọng cho vay bất động sản không vượt 25% tổng dư nợ.
Nếu NPL vượt 2,0% hoặc CAR chạm mức 12,5%, hệ thống cảnh báo sớm sẽ kích hoạt và Ủy ban Quản lý rủi ro phải họp khẩn trong vòng 48 giờ để đánh giá và đề xuất hành động khắc phục lên HĐQT.
Câu hỏi thường gặp
Hỏi: Ai là người phê duyệt và chịu trách nhiệm cuối cùng về Risk Appetite của ngân hàng?
Risk Appetite phải được Hội đồng quản trị (đối với ngân hàng cổ phần) hoặc Hội đồng thành viên (đối với ngân hàng nhà nước, ngân hàng trách nhiệm hữu hạn) phê duyệt bằng văn bản. Trên thực tế, Ủy ban Quản lý rủi ro trực thuộc HĐQT sẽ tham mưu xây dựng, Tổng Giám đốc và Khối Quản trị Rủi ro chịu trách nhiệm triển khai, còn Kiểm toán nội bộ đánh giá việc tuân thủ. Đây là điểm hay xuất hiện trong đề thi chuyên ngành Quản trị rủi ro và Kiểm toán nội bộ.
Hỏi: Risk Appetite khác gì với chiến lược kinh doanh của ngân hàng? Vì sao không lập một chiến lược chung là đủ?
Chiến lược kinh doanh trả lời câu hỏi "ngân hàng muốn đi đâu, làm gì, đạt kết quả gì", còn Risk Appetite trả lời câu hỏi "ngân hàng chấp nhận đánh đổi bao nhiêu để đến đó". Ví dụ chiến lược có thể đặt mục tiêu tăng trưởng tín dụng 20%/năm, nhưng Risk Appetite có thể giới hạn ở 15% vì HĐQT đánh giá rủi ro nợ xấu kèm theo mức tăng trưởng đó vượt khả năng kiểm soát. Hai tài liệu này phải được lập song song và thống nhất với nhau, nếu không sẽ dẫn đến tình trạng ban điều hành "chạy doanh số" vượt khỏi tầm kiểm soát của HĐQT.
Hỏi: Ngân hàng có thể điều chỉnh Risk Appetite giữa năm không, và việc điều chỉnh có cần thông qua NHNN không?
Có thể điều chỉnh Risk Appetite bất kỳ lúc nào khi có biến động lớn (ví dụ: khủng hoảng kinh tế, thay đổi chính sách tiền tệ, sự cố nội bộ). Việc điều chỉnh do HĐQT quyết định và phải được ghi nhận bằng biên bản, nghị quyết. Riêng đối với các chỉ tiêu liên quan đến an toàn vốn, tỷ lệ dự trữ, phân loại nợ — vốn đã được điều chỉnh bởi quy định của Ngân hàng Nhà nước — ngân hàng không được phép nới lỏng ngưỡng thấp hơn chuẩn pháp lý hiện hành, nhưng có thể siết chặt hơn để phù hợp với chiến lược nội bộ.
Lưu ý: Nội dung mang tính tham khảo cho việc học tập và luyện thi tuyển dụng ngân hàng, không thay thế tư vấn chuyên môn hoặc văn bản pháp lý chính thức của cơ quan quản lý.