Chief Risk Officer (CRO)

Chief Risk Officer (CRO) là gì?

Chief Risk Officer (CRO) — Giám đốc Quản trị Rủi ro — là chức danh thuộc khối điều hành cấp cao trong cơ cấu tổ chức ngân hàng thương mại, chịu trách nhiệm toàn diện về việc nhận diện, đo lường, giám sát và kiểm soát mọi loại rủi ro phát sinh trong hoạt động ngân hàng. Theo Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ, các ngân hàng thương mại Việt Nam bắt buộc phải thiết lập bộ máy quản trị rủi ro độc lập, trong đó CRO đứng đầu.

Vị trí trong cơ cấu quản trị

• Báo cáo trực tiếp: CEO và Ủy ban Quản lý Rủi ro thuộc HĐQT (Risk Committee)
• Quyền hạn đặc biệt: Có quyền truy cập mọi thông tin, phản đối quyết định cấp tín dụng vượt ngưỡng rủi ro, tham gia các phiên họp quan trọng của Ban điều hành với tư cách thành viên không có quyền biểu quyết
• Tách biệt khỏi kinh doanh: CRO không phụ trách doanh số, không chịu áp lực KPI kinh doanh để đảm bảo tính khách quan

Nhiệm vụ chính của CRO

• Xây dựng và trình HĐQT phê duyệt Khung quản trị rủi ro (Risk Management Framework), Khẩu vị rủi ro (Risk Appetite) và chính sách rủi ro toàn ngân hàng
• Giám sát rủi ro tín dụng, thị trường, thanh khoản, hoạt động, công nghệ thông tin và rủi ro tuân thủ
• Chủ trì xây dựng ICAAP (Quy trình đánh giá mức độ đủ vốn nội bộ) và thực hiện stress test định kỳ theo Thông tư 37/2019/TT-NHNN
• Báo cáo rủi ro định kỳ và đột xuất cho CEO, HĐQT, Ủy ban Quản lý Rủi ro và NHNN khi cần

Ví dụ thực tế

Tại Vietcombank, ông Đào Minh Tuấn giữ chức vụ CRO kiêm Phó Tổng Giám đốc. Khi NHNN ban hành Thông tư 06/2023/TT-NHNN về phân loại tổ chức tín dụng theo mức độ rủi ro, CRO của các ngân hàng phải xây dựng kế hoạch hành động (action plan) để đưa ngân hàng về nhóm có mức độ rủi ro thấp hơn, đồng thời giám sát việc thực thi trên toàn hệ thống gồm hơn 600 chi nhánh và hơn 2.200 ATM/POS.