Bài viết liên quan
Quản trị Rủi ro Doanh nghiệp
Enterprise Risk Management (ERM)
Quản trị Rủi ro Doanh nghiệp (ERM) là gì?
Quản trị Rủi ro Doanh nghiệp (Enterprise Risk Management - ERM) là khung quản lý rủi ro tích hợp trên phạm vi toàn ngân hàng, giúp nhận diện, đo lường, giám sát và kiểm soát mọi loại rủi ro trọng yếu một cách thống nhất. Tại Việt Nam, ERM được quy định tại Quyết định 1497/QĐ-NHNN ngày 19/4/2017 ban hành Khung quản trị rủi ro cho TCTD, phù hợp thông lệ Basel II/III.
Các trụ cột của ERM
- Chiến lược rủi ro (Risk Appetite): HĐQT phê duyệt mức độ rủi ro tối đa ngân hàng chấp nhận được theo từng năm.
- Các loại rủi ro trọng yếu: Tín dụng, thị trường, thanh khoản, hoạt động, tập trung, công nghệ thông tin, cyber, ESG.
- Ba tuyến phòng thủ: Tích hợp cùng mô hình 3LoD để phân tách trách nhiệm rõ ràng.
- Văn hóa rủi ro (Risk Culture): Truyền thông, đào tạo, KPI gắn với quản trị rủi ro cho toàn bộ nhân viên.
Ví dụ thực tế
Ngân hàng TMCP B xây dựng Khung ERM gồm: Tuyên bố Khẩu vị rủi ro (Risk Appetite Statement) do HĐQT ban hành; CRO đứng đầu Khối Quản trị rủi ro báo cáo trực tiếp HĐQT; Ủy ban Quản trị rủi ro (Risk Committee) họp hằng quý đánh giá CAR, LCR, NSFR theo chuẩn Basel III và Thông tư 22/2019/TT-NHNN. Mọi quyết định cho vay trên 2.000 tỷ đồng phải qua khung ICG (Internal Capital Generation) để đảm bảo RAROC tối thiểu 15%.