Chuyên gia/CVCC Kiểm soát và báo cáo rủi ro hoạt động - MRRB

Câu trả lời ngắn gọn là KHÔNG nên apply trực tiếp vị trí này. JD yêu cầu tối thiểu 3 năm kinh nghiệm trong lĩnh vực QLRR hoạt động tại ngân hàng - đây là yêu cầu cứng. Tuy nhiên, em có thể apply các vị trí thấp hơn như Chuyên viên ORM, hoặc các vị trí trong khối KSNB, Kiểm toán nội bộ để tích lũy kinh nghiệm 2-3 năm rồi apply sau. Trong thời gian chờ, em nên: (1) Học FRM Part I, (2) Thực tập tại các ngân hàng, (3) Đọc kỹ Thông tư 17/2020 và 13/2018, (4) Tham gia các khóa học về Basel II/III.

Mức lương có thể thay đổi tùy ngân hàng và thời điểm, nhưng để em tham khảo: Vị trí Chuyên gia/CVCC ORM (4-6 năm KN) tại các NHTMCP cỡ MSB thường dao động khoảng 35-55 triệu gross/tháng, chưa tính thưởng KPI, thưởng Tết. Mức 50 triệu là khá hợp lý nếu em có 4-5 năm kinh nghiệm và có chứng chỉ FRM. Tuy nhiên, MSB là ngân hàng tư nhân cạnh tranh, nếu em đến từ ngân hàng top (Techcombank, VPBank, MB) với mức lương hiện tại cao, có thể đề xuất 55-65 triệu. Lưu ý: mức gross 50 triệu tương đương net khoảng 38-40 triệu sau thuế TNCN.

Hoàn toàn có thể chuyển được, nhưng cần chuẩn bị kỹ: (1) Kiến thức: Học về ORM framework, Basel II, đọc kỹ Thông tư 17/2020/TT-NHNN, Thông tư 13/2018 - tối thiểu 3-6 tháng tự học. (2) Chứng chỉ: Nên học FRM Part I để có nền tảng - trong CV ghi là "đang theo học". (3) Kinh nghiệm liên quan: Trong CV, làm nổi bật những phần liên quan như kiểm soát nội bộ, phát hiện gian lận, phối hợp với kiểm toán, phân tích số liệu. (4) Apply vị trí thấp hơn trước: Có thể apply Chuyên viên ORM để vào ngành, sau 1-2 năm sẽ được thăng lên. Ưu điểm của em là hiểu ngân hàng, có tư duy số liệu từ kế toán - đây là nền tảng tốt.

Vòng phỏng vấn thường có 3 nhóm câu hỏi: (1) Kiến thức nền: Các khái niệm ORM, Basel II/III, Thông tư 17/2020. (3) Case study: Cho tình huống thực tế yêu cầu phân tích, đề xuất biện pháp kiểm soát. (3) Kinh nghiệm cá nhân: STAR method. Câu hỏi ứng viên hay bị 'đứng hình' nhất là Case Study phức tạp - ví dụ: "MSB triển khai cho vay online mới, hãy xác định rủi ro hoạt động tiềm ẩn và đề xuất biện pháp kiểm soát toàn diện" - câu này đòi hỏi ứng viên phải framework hóa vấn đề từ quy trình, hệ thống, con người. Tips: Hãy dùng Three Lines of Defense để framework, liệt kê từng rủi ro theo 7 loại Basel, sau đó đề xuất KRI tương ứng.

Lộ trình điển hình tại MSB và các NHTMCP lớn: Chuyên gia → Phó Trưởng phòng MRRB → Trưởng phòng MRRB → Phó GĐ Khối QLRR → GĐ Khối QLRR → CRO. Tại MSB, đặc điểm là ưu tiên tuyển dụng quản lý từ nội bộ (theo JD), nên nếu em vào vị trí Chuyên gia và thể hiện tốt trong 2-3 năm, cơ hội lên Phó phòng rất cao. Tuy nhiên, để lên CRO, em cần: (1) Tích lũy 10-15 năm kinh nghiệm, (2) Trải qua nhiều vị trí khác nhau trong QLRR, (3) Có chứng chỉ FRM/PRM, (4) Thể hiện năng lực lãnh đạo và chiến lược. CRO là vị trí rất cao - thường chỉ có 1-2 người trong cả ngân hàng, cạnh tranh khốc liệt nhưng hoàn toàn khả thi.

Thực tế mà nói, áp lực tùy thuộc vào ngân hàng và giai đoạn. Tại MSB: (1) Giờ làm việc: 8h-17h (8h-12h và 13h-17h), linh hoạt theo JD - một số đơn vị được làm việc linh hoạt. (2) OT: Có nhưng không quá nhiều, chủ yếu vào các kỳ báo cáo cuối tháng/quý/năm, hoặc khi có sự cố lớn cần điều tra. (3) Áp lực lớn nhất: Khi xảy ra sự cố rủi ro (gian lận, tấn công mạng, downtime hệ thống) - phải xử lý nhanh và báo cáo kịp thời lên cấp trên và HĐQT. (4) Work-life balance: Khá tốt so với khối kinh doanh, nhưng kém hơn so với các phòng hỗ trợ (HR, Marketing). Nhìn chung, ORM là "trung bình cao" về áp lực trong ngân hàng.

FRM không bắt buộc trong JD nhưng rất nên có - sẽ là lợi thế cạnh tranh lớn. Chi phí ước tính: Phí đăng ký thi GARP khoảng $1,000-1,500 (~25-35 triệu VNĐ) cho cả 2 level, khóa học Kaplan Schweser khoảng $1,500-2,000 (~35-50 triệu), tổng cộng khoảng 70-90 triệu cho toàn bộ. Thời gian: Part I khoảng 6-9 tháng học, Part II thêm 6-9 tháng. Nếu em đang có việc làm ổn định, có thể đăng ký trước Part I rồi apply song song - trong CV ghi "FRM Part I - Expected 2025". Nếu ngân sách hạn chế, có thể tự học với tài liệu free trên GitHub, diễn đàn AnalystForum - nhưng cần kỷ luật cao.

ORM là nền tảng rất tốt để chuyển sang nhiều vị trí khác trong ngân hàng và tài chính: (1) Trong ngân hàng: Compliance, AML/CFT, Kiểm toán nội bộ, Quản lý rủi ro tín dụng, Quản lý rủi ro thị trường, Trưởng phòng KSNB. (2) Ra bên ngoài: Công ty tư vấn (Deloitte, PwC, EY, KPMG - Risk Advisory), Công ty chứng khoán (Risk Management), Quỹ đầu tư, Công ty fintech. (3) Tự kinh doanh: Tư vấn QLRR cho SME về tài chính. Lợi thế của nghề QLRR là nó là "ngôn ngữ chung" trong ngành tài chính - ai cũng cần hiểu rủi ro. Nên em không bị gắn với ORM cả đời, mà ngược ra ORM là "bàn đạp" rất tốt để phát triển đa hướng.