Tóm tắt kiến thức chương 13 - Ngân hàng thương mại NEU

13.1 Tổng quan về rủi ro hoạt động của ngân hàng thương mại

Rủi ro hoạt động (RRHĐ) là khả năng phát sinh tổn thất do:

- Con người: gian lận, lỗi thủ công, bỏ sót, lạm dụng
- Quy trình: thiếu kiểm soát, không tuân thủ nội bộ, thủ tục phức tạp
- Hệ thống: lỗi phần mềm, phần cứng, sự cố an ninh
- Sự kiện bên ngoài: thiên tai, thay đổi pháp lý, gián đoạn hạ tầng
- Yếu tố khác: khối lượng giao dịch, thay đổi tổ chức nội bộ
 

Lưu ý thường gặp: Nhiều sinh viên dễ nhầm lẫn giữa RRHĐ và rủi ro tín dụng/ thị trường; khi nguyên nhân vừa thuộc RRHĐ vừa thuộc tín dụng thì xếp vào tín dụng theo Basel II.

13.1.1 Khái niệm rủi ro hoạt động

Theo Basel II, rủi ro hoạt động là tổn thất phát sinh từ:

- Con người, quy trình, hệ thống không đầy đủ hoặc vận hành kém
- Các sự kiện khách quan bên ngoài (bao gồm rủi ro pháp lý nhưng không gồm chiến lược, uy tín)
 

13.1.2 Nguyên nhân gây ra rủi ro hoạt động

13.1.2.a Con người

Gây ra bởi hành vi cố ý hoặc vô ý:

- Gian lận nội bộ vs gian lận bên ngoài
- Sai sót, bỏ sót, lạm dụng quyền hạn
- Lưu ý: “lỗi kỹ thuật” không phải lỗi con người nếu do phần mềm xử lý tự động.

13.1.2.b Quy trình

Phức tạp, thiếu kiểm soát:

- Thiếu tài liệu, chứng từ
- Không tuân thủ quy trình kế toán, thuế, hợp đồng
- Nhầm lẫn hay bỏ qua bước phê duyệt là nguyên nhân phổ biến.

13.1.2.c Hệ thống

Sự cố công nghệ:

- Lỗi lập trình, tích hợp
- Thời gian chết (downtime), lỗ hổng bảo mật, virus
- Thường bị đánh giá thấp so với ảnh hưởng thực tế.

13.1.2.d Sự kiện bên ngoài

Không kiểm soát được:

- Thiên tai, cháy nổ, đình công, gián đoạn giao thông
- Thay đổi chính sách, pháp luật, thuế suất
- Dễ bỏ sót yếu tố chính trị/chính sách trong đánh giá rủi ro.

13.1.2.e Yếu tố khác

Ảnh hưởng bởi:

- Quy mô và khối lượng giao dịch
- Thay đổi tổ chức: lãnh đạo, nhân sự, sản phẩm mới
 

13.2 Quản lý rủi ro hoạt động

Quản lý RRHĐ gồm ba bước chính:

- Nhận diện: xác định loại và nguyên nhân rủi ro
- Đo lường: đánh giá mức độ (impact) và khả năng xảy ra (likelihood)
- Phòng ngừa & kiểm soát: thiết lập cấu trúc quản lý, luồng báo cáo, giảm nhẹ rủi ro
 

13.2.1 Khung quản lý cơ bản

Các thành phần chính:

- Chiến lược rủi ro
- Cấu trúc tổ chức & phân quyền
- Luồng báo cáo & cơ sở dữ liệu
- Kiểm soát tự đánh giá, quản lý sự kiện
- Chỉ số đo lường chính (KRIs)
- Chương trình giảm thiểu rủi ro
 

13.2.2 Đo lường rủi ro hoạt động

Định tính

Sử dụng ma trận kết hợp likelihood & impact:

Chú ý: HH = High, FH = Fairly High, M = Medium, L = Low.

Định lượng

$\text{Risk Score} = \text{Impact Level} \times \text{Likelihood Level}$

13.2.3 Chỉ số đo lường rủi ro chính (KRIs)

Một số KRIs tiêu biểu:

- Số vụ gian lận nội bộ / bên ngoài
- Số khiếu nại vượt quá X ngày
- Tỷ lệ vị trí nhân viên bỏ trống > X ngày
- Thời gian downtime hệ thống theo kế hoạch / ngoài kế hoạch
- Số vi phạm quy định bị phạt
 

13.2.4 Giảm thiểu rủi ro hoạt động

Các biện pháp:

- Chấp nhận một phần rủi ro hiện hữu
- Chuyển giao cho bên thứ ba (bảo hiểm)
- Tránh rủi ro (dừng hoạt động)
- Giảm thiểu: đào tạo, tự động hóa, kiểm soát bổ sung
 

13.3 Các mô hình xác định vốn tối thiểu cho RRHĐ theo Basel II

So sánh nhanh:

- BIA: dễ thực hiện, ít yêu cầu
- STA: chi tiết hơn, vẫn đơn giản
- AMA: linh động, chuẩn xác nhưng phức tạp và cần dữ liệu đầy đủ
 

Lưu ý: Nhiều ngân hàng kết hợp STA cho các bộ phận đơn giản và AMA cho các hoạt động phức tạp để tối ưu hóa vốn.