Chu trình quản lý rủi ro là gì?

Chu trình quản lý rủi ro (tiếng Anh: Risk Management Cycle) là một quy trình liên tục, có hệ thống và mang tính tuần hoàn, trong đó tổ chức thực hiện lặp đi lặp lại các bước nhận diện rủi ro (Risk Identification), phân tích rủi ro (Risk Analysis), đánh giá rủi ro (Risk Assessment), xử lý rủi ro (Risk Treatment), giám sát rủi ro (Risk Monitoring) và báo cáo rủi ro (Risk Reporting) nhằm kiểm soát, giảm thiểu tác động tiêu cực của các sự kiện bất lợi đến hoạt động của ngân hàng. Đây được xem là xương sống trong công tác quản trị rủi ro (Risk Governance) của mọi tổ chức tín dụng, giúp đảm bảo các quyết định kinh doanh luôn được đưa ra trên cơ sở thông tin đầy đủ, minh bạch và cập nhật liên tục theo thời gian thực.

Trong bối cảnh ngành ngân hàng Việt Nam đang ngày càng hội nhập sâu rộng với thông lệ quốc tế, đặc biệt sau khi áp dụng Basel II và hướng đến Basel III, chu trình quản lý rủi ro không chỉ là yêu cầu bắt buộc về mặt pháp lý mà còn là năng lực cạnh tranh cốt lõi của mỗi ngân hàng. Một ngân hàng có chu trình quản lý rủi ro vận hành trơn tru sẽ chủ động phát hiện sớm các dấu hiệu bất thường, từ đó giảm thiểu tỷ lệ nợ xấu (Non-Performing Loan - NPL), bảo vệ thanh khoản, nâng cao xếp hạng tín nhiệm và duy trì niềm tin của khách hàng, cổ đông cũng như cơ quan quản lý nhà nước.

Thuật ngữ tiếng Anh: Risk Management Cycle Lĩnh vực: Kiểm toán & Tuân thủ

Đặc điểm và phân loại

Chu trình quản lý rủi ro có những đặc điểm nổi bật sau đây, giúp phân biệt nó với các khái niệm liên quan như chính sách quản lý rủi ro (Risk Management Policy) hay khung quản trị rủi ro (Risk Management Framework):

Đặc điểm cốt lõi

• Tính liên tục và tuần hoàn: Chu trình không có điểm kết thúc tuyệt đối. Sau khi hoàn thành bước báo cáo, quy trình lập tức quay lại bước nhận diện để cập nhật các rủi ro mới phát sinh trong bối cảnh kinh doanh biến động.
• Tính hệ thống: Các bước trong chu trình có mối liên hệ logic chặt chẽ với nhau, đầu ra của bước này là đầu vào của bước tiếp theo, đảm bảo tính đồng bộ trong toàn ngân hàng.
• Tính lấy dữ liệu làm trung tâm (Data-driven): Mỗi quyết định trong chu trình đều phải dựa trên dữ liệu định lượng, định tính được thu thập, phân tích và xác minh kỹ lưỡng.
• Tính thích ứng (Adaptive): Chu trình phải được điều chỉnh linh hoạt theo quy mô, loại hình rủi ro, biến động thị trường và yêu cầu quản lý mới.
• Tính minh bạch và truy vết được: Toàn bộ hoạt động phải được ghi nhận bằng văn bản, hồ sơ, biên bản để phục vụ kiểm toán nội bộ và kiểm toán độc lập.

Phân loại các bước trong chu trình

Bảng dưới đây tổng hợp 6 bước chính của chu trình quản lý rủi ro theo thông lệ quốc tế (ISO 31000, COSO ERM) và thực tiễn áp dụng tại các ngân hàng Việt Nam:

Phân loại các chiến lược xử lý rủi ro

Trong bước thứ tư, ngân hàng thường lựa chọn một trong bốn chiến lược xử lý rủi ro (Risk Response Strategies):

• Tránh né rủi ro (Risk Avoidance): Từ chối tham gia hoạt động có rủi ro cao, ví dụ không cho vay đối với ngành nghề bị cấm hoặc có xếp hàng tín nhiệm thấp.
• Chuyển giao rủi ro (Risk Transfer): Sử dụng bảo hiểm, bảo lãnh, phái sinh, bán nợ cho công ty mua bán nợ để chuyển rủi ro sang bên thứ ba.
• Giảm thiểu rủi ro (Risk Reduction): Áp dụng biện pháp kiểm soát như yêu cầu tài sản đảm bảo, đa dạng hóa danh mục, thiết lập hạn mức tín dụng.
• Chấp nhận rủi ro (Risk Acceptance): Chủ động chấp nhận rủi ro ở mức độ nằm trong khẩu vị rủi ro (Risk Appetite) đã được Hội đồng quản trị phê duyệt.

Ví dụ thực tế trong ngành ngân hàng

Ví dụ 1: Áp dụng chu trình quản lý rủi ro trong hoạt động cấp tín dụng doanh nghiệp

Ngân hàng A — một ngân hàng thương mại cổ phần lớn tại Việt Nam — khi tiếp nhận hồ sơ vay vốn 200 tỷ đồng của Khách hàng B (một doanh nghiệp sản xuất thép), đã vận hành chu trình quản lý rủi ro một cách bài bản như sau:

• Bước 1 - Nhận diện rủi ro: Bộ phận tín dụng nhận diện các rủi ro tiềm ẩn bao gồm rủi ro biến động giá thép thế giới, rủi ro chu kỳ ngành, rủi ro tỷ giá khi doanh nghiệp nhập khẩu quặng sắt, rủi ro môi trường theo Nghị định 08/2022/NĐ-CP.
• Bước 2 - Phân tích rủi ro: Bộ phận phân tích xây dựng các kịch bản stress-test với ba tình huống giá thép giảm 10%, 20% và 30%, kết hợp phân tích chỉ số tài chính DSCR (Debt Service Coverage Ratio) và ICR (Interest Coverage Ratio).
• Bước 3 - Đánh giá rủi ro: Rủi ro được xếp vào nhóm trung bình cao (4/5) trên ma trận 5x5, doanh nghiệp được xếp hạng tín nhiệm nội bộ ở mức BB theo thang điểm tương đương S&P.
• Bước 4 - Xử lý rủi ro: Ngân hàng A yêu cầu tài sản đảm bảo là nhà máy trị giá 280 tỷ đồng (tỷ lệ bảo đảm 140%), ký hợp đồng bảo hiểm tài sản với tỷ lệ đồng bảo hiểm tối thiểu 70%, đồng thời áp dụng điều khoản covenant yêu cầu duy trì tỷ lệ nợ/vốn chủ sở hữu không vượt quá 2,5 lần.
• Bước 5 - Giám sát rủi ro: Hệ thống Early Warning System (EWS) tự động cảnh báo khi dư nợ vượt 90% hạn mức, khi doanh thu bán hàng giảm 15% so với cùng kỳ hoặc khi giá trị tài sản đảm bảo sụt giảm quá 20%.
• Bước 6 - Báo cáo rủi ro: Báo cáo rủi ro tín dụng tổng hợp được gửi đến Ủy ban Quản lý rủi ro hàng tuần, Hội đồng quản trị hàng quý và Ngân hàng Nhà nước theo định kỳ theo Thông tư 13/2018/TT-NHNN.

Ví dụ 2: Chu trình quản lý rủi ro trong phòng chống rửa tiền (AML/CFT)

Ngân hàng C — ngân hàng có vốn đầu tư nước ngoài — áp dụng chu trình quản lý rủi ro đặc thù cho rủi ro tuân thủ (Compliance Risk) trong lĩnh vực phòng chống rửa tiền (Anti-Money Laundering - AML) và tài trợ khủng bố (Countering Financing of Terrorism - CFT):

• Nhận diện rủi ro: Xác định khách hàng thuộc nhóm nguy cơ cao (Politically Exposed Persons - PEP, khách hàng từ quốc gia trong danh sách đen của FATF, giao dịch bất thường trên 200 triệu đồng).
• Phân tích rủi ro: Áp dụng quy tắc Know Your Customer (KYC) và Customer Due Diligence (CDD) nâng cao đối với 1.247 khách hàng doanh nghiệp có giao dịch xuyên biên giới.
• Đánh giá rủi ro: Sử dụng hệ thống chấm điểm rủi ro AML tích hợp trí tuệ nhân tạo để xếp hạng 15.000 khách hàng cá nhân và 3.500 khách hàng doanh nghiệp theo ba cấp: thấp, trung bình, cao.
• Xử lý rủi ro: Đình chỉ giao dịch đối với 23 trường hợp nghi ngờ, báo cáo Suspicious Transaction Report (STR) lên Cục Phòng chống rửa tiền (PC04) trong vòng 24 giờ theo quy định tại Luật Phòng chống rửa tiền 2022.
• Giám sát rủi ro: Hệ thống giám sát giao dịch trực tuyến xử lý trung bình 2,8 triệu giao dịch/ngày, tự động cảnh báo khoảng 1.200 giao dịch đáng ngờ mỗi tháng.
• Báo cáo rủi ro: Báo cáo tuân thủ AML/CFT được gửi lên Ban lãnh đạo hàng tuần, Hội đồng quản trị hàng quý và cơ quan quản lý theo quy định.

Ví dụ 3: Chu trình quản lý rủi ro thanh khoản

Ngân hàng D — ngân hàng thương mại quốc doanh lớn — áp dụng chu trình quản lý rủi ro trong quản lý thanh khoản (Liquidity Risk Management):

• Nhận diện rủi ro: Các yếu tố rủi ro bao gồm biến động tỷ giá, rút tiền gửi lớn từ khách hàng doanh nghiệp, giảm thanh khoản thị trường liên ngân hàng.
• Phân tích rủi ro: Sử dụng các chỉ tiêu Liquidity Coverage Ratio (LCR) mức tối thiểu 100%, Net Stable Funding Ratio (NSFR) mức tối thiểu 100% theo Thông tư 22/2019/TT-NHNN.
• Đánh giá rủi ro: Stress test thanh khoản với kịch bản khắc nghiệt cho thấy LCR có thể giảm xuống 95% trong 30 ngày nếu 20% tiền gửi không kỳ hạn bị rút.
• Xử lý rủi ro: Duy trì danh mục tài sản thanh khoản cao cấp (HQLA) trị giá 85.000 tỷ đồng, đàm phán hạn mức tín dụng với 8 ngân hàng đối tác với tổng hạn mức 50.000 tỷ đồng.
• Giám sát rủi ro: Báo cáo thanh khoản hàng ngày, hàng tuần, hàng tháng với hệ thống cảnh báo tự động khi LCR xuống dưới 105%.
• Báo cáo rủi ro: Báo cáo chi tiết gửi Ngân hàng Nhà nước theo mẫu quy định vào ngày 15 hàng tháng.

Chu trình quản lý rủi ro trong các ngôn ngữ khác

Câu hỏi thường gặp

Chu trình quản lý rủi ro khác gì Khung quản trị rủi ro (Risk Management Framework)?

Chu trình quản lý rủi ro là quy trình vận hành cụ thể theo từng giai đoạn (nhận diện - phân tích - đánh giá - xử lý - giám sát - báo cáo), mang tính thực thi hàng ngày, hàng tuần. Trong khi đó, khung quản trị rủi ro là kiến trúc tổng thể bao gồm cơ cấu tổ chức, chính sách, quy trình, hệ thống công nghệ thông tin và văn hóa quản lý rủi ro. Nói cách khác, khung là "bức tranh lớn", còn chu trình là "từng bước vẽ" cụ thể trong bức tranh đó.

Khi nào cần biết về Chu trình quản lý rủi ro?

Người học và làm việc trong ngành ngân hàng cần nắm vững chu trình quản lý rủi ro khi: (1) Ôn thi tuyển dụng vào các vị trí tín dụng, kiểm toán nội bộ, tuân thủ, quản lý rủi ro; (2) Xây dựng hoặc đánh giá hệ thống kiểm soát nội bộ theo Thông tư 13/2018/TT-NHNN; (3) Tham gia triển khai các dự án Basel II, Basel III; (4) Phối hợp với kiểm toán độc lập và cơ quan quản lý nhà nước trong các đợt thanh tra, kiểm tra định kỳ.

Chu trình quản lý rủi ro ảnh hưởng thế nào đến khách hàng?

Chu trình quản lý rủi ro vận hành hiệu quả giúp bảo vệ tiền gửi của khách hàng, duy trì sự ổn định của ngân hàng và toàn hệ thống tài chính. Khi ngân hàng kiểm soát tốt rủi ro tín dụng, khách hàng có cơ hội tiếp cận vốn với lãi suất hợp lý hơn; khi rủi ro thanh khoản được quản lý chặt chẽ, khách hàng luôn đảm bảo rút tiền nhanh chóng; khi rủi ro tuân thủ được kiểm soát, ngân hàng tránh bị xử phạt, từ đó giữ chi phí hoạt động ở mức thấp và mang lại dịch vụ tốt hơn cho khách hàng.

Tổng kết

Chu trình quản lý rủi ro là trái tim của hệ thống quản trị rủi ro ngân hàng, đóng vai trò then chốt trong việc đảm bảo an toàn hoạt động, tuân thủ quy định pháp luật và phát triển bền vững. Với tính chất tuần hoàn, liên tục và có hệ thống, chu trình giúp ngân hàng chủ động ứng phó với mọi biến động của thị trường, từ rủi ro tín dụng, rủi ro thị trường, rủi ro thanh khoản đến rủi ro hoạt động và rủi ro tuân thủ. Đối với người ôn thi tuyển dụng ngân hàng, việc hiểu rõ sáu bước của chu trình, các chiến lược xử lý rủi ro, các văn bản pháp lý liên quan (Thông tư 13/2018/TT-NHNN, Thông tư 41/2016/TT-NHNN, Quyết định 1497/QĐ-NHNN) và khả năng phân biệt chu trình với chính sách, khung quản trị rủi ro sẽ là nền tảng vững chắc để đạt kết quả cao trong các kỳ thi cũng như vận hành công việc thực tế tại ngân hàng.