Quản trị rủi ro doanh nghiệp là gì?

Quản trị rủi ro doanh nghiệp (Enterprise Risk Management - ERM) là quá trình xác định, đánh giá, kiểm soát và giám sát toàn bộ các loại rủi ro có thể ảnh hưởng đến mục tiêu chiến lược và hoạt động kinh doanh của tổ chức một cách tổng thể và tích hợp. Không giống như quản trị rủi ro truyền thống chỉ tập trung vào từng loại rủi ro riêng lẻ, ERM hướng đến việc xây dựng một khung quản trị đồng bộ, giúp ban lãnh đạo đưa ra quyết định chiến lược dựa trên bức tranh rủi ro toàn diện của doanh nghiệp.

Thuật ngữ này bắt nguồn từ khung quản trị rủi ro doanh nghiệp COSO ERM được phát triển bởi Ủy ban Tổ chức các tổ chức tài trợ nghiên cứu về hướng dẫn ủy thác (COSO). Phiên bản COSO 2017 đã mở rộng khung ban đầu với 5 thành phần cốt lõi và 20 nguyên tắc, tạo nền tảng lý thuyết vững chắc cho việc triển khai ERM trong các tổ chức tài chính.

Tại sao Quản trị rủi ro doanh nghiệp quan trọng trong ngân hàng?

• Bảo vệ an toàn hệ thống: Ngân hàng là trung gian tài chính, tiếp nhận tiền gửi từ hàng triệu khách hàng và cho vay trong nền kinh tế. Một sự cố rủi ro không được kiểm soát có thể gây ra hiệu ứng domino, ảnh hưởng đến toàn bộ hệ thống tài chính quốc gia.

• Tuân thủ quy định pháp luật: Ngân hàng Nhà nước Việt Nam (NHNN) yêu cầu các ngân hàng thương mại phải xây dựng hệ thống quản trị rủi ro theo chuẩn Basel II và Thông tư 13/2018/TT-NHNN. Việc không tuân thủ có thể dẫn đến các chế tài xử phạt nghiêm khắc, thậm chí thu hồi giấy phép hoạt động.

• Nâng cao năng lực cạnh tranh: ERM giúp ngân hàng đưa ra quyết định kinh doanh sáng suốt hơn, tối ưu hóa lợi nhuận trên cơ sở đánh giá rủi ro chính xác, từ đó tạo lợi thế cạnh tranh bền vững trong thị trường ngày càng phức tạp.

• Gia tăng giá trị cho cổ đông và các bên liên quan: Khi rủi ro được quản lý hiệu quả, ngân hàng giảm thiểu tổn thất tài chính, bảo toàn vốn, và duy trì hoạt động kinh doanh ổn định, đảm bảo lợi ích cho cổ đông, người gửi tiền và đối tác.

• Phòng ngừa rủi ro hệ thống: Trong bối cảnh hội nhập tài chính quốc tế, các rủi ro như khủng hoảng tín dụng, biến động lãi suất, rủi ro cyber ngày càng phức tạp. ERM cung cấp cái nhìn tổng thể để nhận diện mối liên hệ giữa các loại rủi ro và phòng ngừa hiệu quả.

Cách hoạt động của Quản trị rủi ro doanh nghiệp

Mô hình ba tuyến phòng vệ

ERM hoạt động theo nguyên tắc ba tuyến phòng vệ được quy định rõ trong Thông tư 13/2018/TT-NHNN:

Các thành phần theo khung COSO 2017

Khung ERM tích hợp 5 thành phần cốt lõi:

1. Quản trị và văn hóa – Xây dựng văn hóa quản lý rủi ro từ Hội đồng quản trị đến nhân viên
2. Chiến lược và đặt mục tiêu – Liên kết quản lý rủi ro với mục tiêu kinh doanh
3. Thực hiện – Xác định, đánh giá và phản ứng với rủi ro
4. Đánh giá – Giám sát và cải tiến liên tục
5. Thông tin và truyền thông – Đảm bảo dòng chảy thông tin hai chiều

Vai trò của Chief Risk Officer (CRO)

Trong hệ thống ngân hàng, Giám đốc Quản trị rủi ro (CRO) trực thuộc Ban điều hành, chịu trách nhiệm tổng hợp và quản lý đồng thời nhiều loại rủi ro:

• Rủi ro tín dụng
• Rủi ro thị trường
• Rủi ro thanh khoản
• Rủi ro hoạt động
• Rủi ro chiến lược

Ví dụ thực tế

Tình huống: Ngân hàng A mở rộng danh mục cho vay bất động sản

Ngân hàng A quyết định tăng tỷ trọng cho vay bất động sản từ 15% lên 25% tổng dư nợ trong năm tài chính. Bộ phận ERM tiến hành đánh giá tác động tổng thể:

Phân tích rủi ro đa chiều:

• Rủi ro tín dụng: Nếu tỷ lệ nợ xấu bất động sản tăng từ 2% lên 4%, ngân hàng có thể chịu tổn thất khoảng 2.800 tỷ đồng trên tổng dư nợ bất động sản 70.000 tỷ đồng.

• Rủi ro thị trường: Biến động giá bất động sản có thể làm giảm giá trị tài sản đảm bảo, ảnh hưởng đến tỷ lệ coverage.

• Rủi ro thanh khoản: Cho vay bất động sản thường là cho vay trung và dài hạn. Nếu nguồn vốn huy động ngắn hạn không đủ, ngân hàng đối mặt với rủi ro thanh khoản.

• Rủi ro tuân thủ: Theo quy định NHNN, giới hạn cho vay bất động sản không vượt quá 25% tổng dư nợ. Ngân hàng A cần cân nhắc để không vi phạm giới hạn này.

Kết quả đánh giá ERM: Bộ phận ERM khuyến nghị tăng dần tỷ trọng lên 22% trong năm đầu tiên, đồng thời đa dạng hóa danh mục bất động sản theo phân khúc (căn hộ, đất nền, văn phòng) để phân tán rủi ro.

Tình huống thứ hai: Ứng phó rủi ro cyber trong ngân hàng B

Ngân hàng B phát hiện chiến dịch tấn công mạng nhắm vào hệ thống thanh toán. ERM phối hợp ứng phó:

• Tuyến 1 (IT và vận hành): Cách ly hệ thống bị tấn công, khôi phục dữ liệu từ backup
• Tuyến 2 (Quản trị rủi ro): Đánh giá thiệt hại, xác định các giao dịch bị ảnh hưởng, báo cáo NHNN
• Tuyến 3 (Kiểm toán nội bộ): Điều tra nguyên nhân gốc, đề xuất biện pháp phòng ngừa

Phân biệt với thuật ngữ liên quan

Câu hỏi thường gặp trong đề thi

1. Theo Thông tư 13/2018/TT-NHNN, hệ thống kiểm soát nội bộ của ngân hàng thương mại được tổ chức theo mấy tuyến phòng vệ?

2. Khung COSO ERM 2017 bao gồm bao nhiêu thành phần cốt lõi và đó là những thành phần nào?

3. Vị trí Giám đốc Quản trị rủi ro (CRO) trong cơ cấu tổ chức của ngân hàng thương mại Việt Nam thuộc cấp nào?

4. Điểm khác biệt cơ bản giữa Quản trị rủi ro doanh nghiệp (ERM) và Quản lý rủi ro truyền thống là gì?

5. Quyết định 312/2014/QĐ-TTg có liên quan đến việc áp dụng tiêu chuẩn nào trong quản trị rủi ro ngân hàng?

Tổng kết

Quản trị rủi ro doanh nghiệp (ERM) là phương pháp quản lý rủi ro toàn diện và tích hợp, đóng vai trò nền tảng trong hoạt động quản trị ngân hàng hiện đại. Với mô hình ba tuyến phòng vệ theo quy định của NHNN và khung COSO 2017, ERM giúp các ngân hàng nhận diện, đánh giá và kiểm soát rủi ro một cách hệ thống, bảo vệ sự ổn định của toàn hệ thống tài chính.

Đối với thí sinh ôn thi tuyển dụng ngân hàng, cần nắm vững: cấu trúc ba tuyến phòng vệ trong Thông tư 13/2018, 5 thành phần khung COSO 2017, vai trò của CRO, và mối quan hệ với các tiêu chuẩn Basel II. ERM thường xuất hiện trong đề thi vị trí quản lý, trưởng phòng hoặc chuyên viên cao cấp — những vị trí đòi hỏi tầm nhìn tổng thể về quản trị rủi ro ngân hàng.