Chuyên Gia/Chuyên Viên Cao Cấp Quản Lý Rủi Ro Hoạt Động

Theo JD, vị trí yêu cầu tối thiểu 5 năm kinh nghiệm trong quản lý rủi ro, kiểm toán nội bộ hoặc ngân hàng. Vì vậy, nếu em mới ra trường thì chưa phù hợp. Em có thể bắt đầu ở vị trí Chuyên viên rủi ro cấp thấp hơn, hoặc vào vị trí tín dụng/kiểm toán nội bộ để tích lũy kinh nghiệm trước. Thời gian chuẩn bị lý tưởng là 2-3 năm tại các vị trí liên quan, đồng thời thi FRM Part I để tăng sức cạnh tranh.

JD ghi "lương thỏa thuận" — tức là sẽ thương lượng dựa trên năng lực và kinh nghiệm. Theo thị trường, mức lương gross cho vị trí Chuyên viên cao cấp (5-8 năm) trong QLRR tại ngân hàng tầm trung như PGBank thường dao động khoảng 30-50 triệu đồng/tháng (ước lượng tham khảo, có thể thay đổi tùy thời điểm). Mức này có thể thấp hơn các ngân hàng lớn như Techcombank, MB khoảng 15-20%, nhưng bù lại môi trường ổn định và nhiều đãi ngộ phi lương như bảo hiểm Pijico, thưởng Lễ/Tết. Em nên đàm phán dựa trên mức hiện tại + 15-25%.

Hoàn toàn được. JD ghi rõ "5 năm trong QLRR/kiểm toán nội bộ/ngân hàng" — em đáp ứng điều kiện. Tuy nhiên em cần bổ sung: (1) Hiểu biết về Basel II/III và 3 công cụ RCSA, KRI, Loss Data Collection — có thể học qua khóa FRM Part I; (2) Nếu có kinh nghiệm audit quy trình tín dụng, vận hành thì rất tốt; (3) Chuẩn bị portfolio gồm các báo cáo audit đã làm, minh chứng phát hiện rủi ro. Khi phỏng vấn, nhấn mạnh khả năng "nhìn rủi ro từ góc độ độc lập" — đây là lợi thế lớn của người từ kiểm toán.

PGBank thuộc nhóm ngân hàng TMCP cỡ vừa, có cổ đông lớn là Petrolimex. Vị trí QLRR tại đây có ưu điểm: (1) Được làm việc với nhiều nghiệp vụ, tiếp cận toàn bộ hoạt động ngân hàng; (2) Môi trường ít áp lực hơn khối kinh doanh; (3) Có cơ hội tham gia đào tạo chuyên sâu; (4) Thăng tiến nhanh nếu thể hiện tốt vì ngân hàng không quá lớn. Tuy nhiên, lương có thể thấp hơn các ngân hàng top đầu, và thương hiệu PGBank trên CV có sức nặng thấp hơn so với Vietcombank, Techcombank, MB. Nếu em coi PGBank là bàn đạp 3-5 năm rồi chuyển sang ngân hàng lớn hơn thì rất hợp lý.

Áp lực tùy thuộc vào thời điểm. Bình thường giờ làm hành chính 8h-17h, ít OT. Tuy nhiên, áp lực tăng cao vào các thời điểm: (1) Cuối quý, cuối năm — phải hoàn thành báo cáo rủi ro cho HĐQT, NHNN; (2) Khi có sự cố lớn (gian lận, lỗi hệ thống) — phải làm việc liên tục để điều tra, đánh giá; (3) Thời điểm NHNN thanh tra, kiểm tra — team QLRR phải hỗ trợ giải trình. Nhìn chung, QLRR ít áp lực KPI doanh số hơn khối tín dụng, nhưng deadline báo cáo là "cứng" vì liên quan đến tuân thủ.

Có thể phù hợp về mặt chuyên môn, nhưng cần cân nhắc: (1) Về danh xưng — em từ Phó phòng chuyển sang Chuyên viên cao cấp có thể bị "tụt hạng" về mặt chức danh, dù thực tế là ngang tầm; (2) Về thu nhập — PGBank có thể trả tương đương hoặc cao hơn một chút, nhưng cần đàm phán kỹ; (3) Về cơ hội — nếu em muốn thử ở ngân hàng lớn hơn để có kinh nghiệm đa dạng thì đây là bước đi hợp lý; (4) Về văn hóa — môi trường ngân hàng nhỏ thường thoải mái hơn, ngân hàng tầm trung sẽ có quy trình chặt chẽ hơn. Em nên cân nhắc mục tiêu 3-5 năm trước khi quyết định.

Xét theo JD, yêu cầu cứng là TOEIC ≥ 500 (nên đạt 600+ để an toàn). Về chứng chỉ chuyên môn, JD không yêu cầu bắt buộc nhưng nếu có sẽ là lợi thế lớn: (1) FRM Part I là quan trọng nhất — chứng minh bạn có nền tảng rủi ro chuẩn quốc tế; (2) CRISC nếu bạn thiên về IT risk; (3) CIA nếu bạn đến từ kiểm toán nội bộ. Nếu chỉ chọn một, hãy thi FRM Part I vì nó bao quát và được nhà tuyển dụng đánh giá cao nhất trong lĩnh vực rủi ro.

Hai vị trí khác nhau nhưng giao thoa: Compliance tập trung vào tuân thủ quy định pháp luật và quy định nội bộ, còn QLRR tập trung vào đánh giá, giám sát rủi ro từ quy trình, sản phẩm, con người, hệ thống. Compliance hẹp hơn, QLRR rộng hơn (bao gồm cả compliance risk). Nếu em chuyển sang QLRR: (1) Thu nhập thường cao hơn 15-25% vì QLRR được coi là vị trí "chiến lược" hơn; (2) Cơ hội thăng tiến lên CRO rõ ràng hơn; (3) Cần học thêm Basel, RCSA, KRI — không quá khó nếu có nền tảng compliance. Em nên apply thử và đánh giá lại sau vòng phỏng vấn chuyên môn.

Tháng đầu tiên rất quan trọng để tạo ấn tượng. Em nên: (1) Đọc kỹ toàn bộ chính sách, quy trình ORM hiện hành của PGBank; (2) Làm quen với hệ thống GRC/Loss data đang dùng; (3) Gặp gỡ các stakeholder (tín dụng, vận hành, CNTT, kiểm toán nội bộ) để hiểu bức tranh tổng thể; (4) Review lại các báo cáo rủi ro 6 tháng gần nhất; (5) Xác định 3 pain points lớn nhất và đề xuất quick wins; (6) Xây dựng relationship với cấp trên — đặt lịch 1-on-1 hàng tuần để nắm expectations; (7) Chủ động đề xuất cải tiến nhưng không làm quá trong tháng đầu.