Mức độ rủi ro trọng yếu (Materiality Threshold)
Mức độ rủi ro trọng yếu là ngưỡng định lượng hoặc định tính được ngân hàng sử dụng để xác định một rủi ro có đáng kể đến mức cần được xử lý khác biệt so với các rủi ro thông thường. Khi giá trị tổn thất, ảnh hưởng tài chính, mức độ không tuân thủ hoặc khả năng ảnh hưởng đến khách hàng vượt qua ngưỡng này, giao dịch hoặc sự việc sẽ được chuyển lên cấp quản trị phù hợp để thẩm tra, phê duyệt, báo cáo hoặc triển khai biện pháp kiểm soát bổ sung.
Thuật ngữ này thường xuất hiện trong quản trị rủi ro, kiểm toán nội bộ, tuân thủ, chống gian lận, kiểm soát tín dụng và xử lý sự cố. Mỗi ngân hàng có thể xây dựng ngưỡng riêng dựa trên quy mô vốn tự có, khẩn vị hoạt động, tính phức tạp của sản phẩm, mức độ chấp nhận rủi ro và yêu cầu quản trị. Vì vậy, không thể áp dụng một con số chung cho mọi ngân hàng.
Các yếu tố xây dựng mức độ rủi ro trọng yếu
1. Giá trị tài chính
Giá trị tài chính là một trong những tiêu chí phổ biến nhất. Ngân hàng có thể xác định mức độ trọng yếu dựa trên tổng giá trị giao dịch, khoản tổn thất dự kiến, tỷ lệ nợ quá hạn hoặc mức vượt trần của hạn mức.
Ví dụ, ngân hàng có thể quy định kiểm soát bổ sung đối với các hồ sơ vay vượt giá trị trọng yếu hoặc có tỷ lệ nợ quá hạn từ 30% trở lên. Tuy nhiên, ngưỡng cụ thể còn phụ thuộc vào loại sản phẩm, khách hàng và hệ thống quản trị rủi ro của từng ngân hàng.
2. Tỷ lệ sai lệch so với ngưỡng kiểm soát
Mức độ trọng yếu có thể được xác định bằng khoảng cách giữa kết quả thực tế và ngưỡng được phê duyệt. Một tỷ lệ lệch nhỏ có thể không đáng kể với khoản vay nhỏ nhưng lại rất đáng kể đối với một khoản vay lớn.
Chẳng hạn, hạn mức tín dụng là 5 tỷ đồng và khoản vượt hạn mức là 100 triệu đồng thì tỷ lệ vượt là 2%. Nếu cùng một tỷ lệ 2% xuất hiện trên một hạn mức 500 tỷ đồng, giá trị vượt là 10 tỷ đồng, buộc phải đánh giá lại mức độ trọng yếu.
3. Tính định tính và mức độ lan tỏa
Một sự việc có thể không lớn về giá trị nhưng vẫn là rủi ro trọng yếu nếu nó liên quan đến uy tín ngân hàng, dữ liệu khách hàng, tuân thủ hoặc khả năng tiếp tục hoạt động.
Ví dụ, một lỗi truy xuất dữ liệu làm lộ thông tin của một lượng nhỏ khách hàng có thể được xếp vào rủi ro trọng yếu do tính nhạy cảm của thông tin và khả năng phát sinh thiệt hại uy tín, dù giá trị giao dịch ban đầu không lớn.
4. Mức độ khó khắc phục
Rủi ro càng khó phát hiện, khó khắc phục hoặc có thời gian phục vụ lâu thì càng dễ được coi là trọng yếu. Một khoản sai sót nhỏ nhưng liên quan đến hệ thống cốt lõi, báo cáo pháp luật hoặc quyết định tín dụng đã phát hành có thể đòi hỏi quy trình xử lý nghiêm ngặt hơn.
5. Quan hệ với khách hàng và thị trường
Rủi ro có thể được đánh dấu trọng yếu khi ảnh hưởng đến quyền lợi khách hàng, gây thiệt hại diện rộng, làm suy yếu niềm tin hoặc tạo rủi ro lan tỏa đối với các bên liên quan. Mức độ quan trọng của khách hàng cũng là một yếu tố cần cân nhắc, đặc biệt với khách hàng thân thiết, doanh nghiệp lớn hoặc khách hàng có quy mô hoạt động đáng kể.
Áp dụng trong hoạt động ngân hàng
Trong kiểm soát tín dụng, mức độ rủi ro trọng yếu có thể quyết định việc một hồ sơ có phải trình duyệt cấp cao hơn, bổ sung tài liệu kiểm chứng hay thực hiện giám sát chặt chẽ hơn hay không. Trong kiểm toán nội bộ, ngưỡng này giúp xác định những điểm kiểm soát, giao dịch hoặc sai lệch cần kiểm tra ưu tiên. Đối với hoạt động chống gian lận, các giao dịch vượt ngưỡng thường được ưu tiên kiểm tra theo phương án giảm rủi ro và xác minh mục đích giao dịch.
Đối với báo cáo nội bộ, việc vượt ngưỡng có thể kích hoạt yêu cầu lập báo cáo sự việc, trình bày nguyên nhân và đề xuất biện pháp khắc phục định kỳ. Khi rủi ro liên quan đến hoạt động đã được định danh, ngân hàng thường cần xem xét lại phạm vi tác động, khả năng xảy ra hoặc xác định các chỉ số phát sinh rủi ro.
Một quy trình ứng dụng điển hình gồm các bước:
- Xác định loại rủi ro và tiêu chí liên quan.
- Lấy số liệu thực tế của giao dịch hoặc sự việc.
- So sánh với ngưỡng trọng yếu đã được phê duyệt.
- Đánh giá bổ sung các yếu tố định tính nếu có.
- Phân loại mức độ rủi ro.
- Kích hoạt thẩm tra, phê duyệt hoặc báo cáo theo thẩm quyền.
- Theo dõi đến khi nguyên nhân và biện pháp khắc phục được hoàn tất.
Mức độ rủi ro trọng yếu khác quy mô giao dịch
Một điểm thường bị nhầm là cho rằng giao dịch càng lớn thì càng trọng yếu. Thực tế, giá trị giao dịch chỉ là một trong các yếu tố. Một giao dịch lớn nhưng đã được kiểm soát đầy đủ, có mục đích rõ ràng và nằm trong hạn mức có thể không trọng yếu bằng một giao dịch nhỏ có dấu hiệu bất thường.
Ngược lại, giao dịch nhỏ có thể trọng yếu nếu liên quan đến vi phạm quy tắc, xung đột lợi ích, thông tin khách hàng không được phép sử dụng hoặc dấu hiệu gian lận. Vì vậy, ngân hàng thường sử dụng mô hình nhiều tiêu chí thay vì một con số duy nhất để phân loại rủi ro.
Câu hỏi thường gặp
Hỏi: Ai có quyền phê duyệt mức độ rủi ro trọng yếu của ngân hàng?
Thông thường, mức ngưỡng sẽ được xây dựng bởi bộ phận quản trị rủi ro hoặc kiểm soát nội bộ và trình qua các cấp quản trị phù hợp. Cách phân công thẩm quyền còn phụ thuộc vào quy định nội bộ, quy mô và mức độ hoạt động của từng ngân hàng.
Hỏi: Một giao dịch vượt ngưỡng trọng yếu có bị từ chối tự động không?
Không nhất thiết. Vượt ngưỡng thường chỉ đồng nghĩa với việc phải kiểm tra, phê duyệt hoặc theo dõi bổ sung. Hồ sơ vẫn có thể được xử lý nếu có lý do hợp lệ, hồ sơ đầy đủ và đáp ứng các yêu cầu kiểm soát của ngân hàng.
Hỏi: Làm thế nào để phân biệt rủi ro trọng yếu với rủi ro cao?
Rủi ro cao phản ánh khả năng xảy ra hoặc mức độ tác động của sự việc. Rủi ro trọng yếu phản ánh mức độ quan trọng của sự việc đối với mục tiêu quản trị, khách hàng, uy tín hoặc khả năng tuân thủ. Hai khái niệm có thể cùng tồn tại nhưng không đồng nghĩa với nhau.
Nội dung mang tính tham khảo và không thay thế tư vấn chuyên môn về quy định nội bộ, hệ thống quản trị rủi ro hoặc pháp luật hiện hành.