Quản trị rủi ro hoạt động

Quản trị rủi ro hoạt động là gì?

Rủi ro hoạt động (Operational Risk - OR) được Basel III định nghĩa là rủi ro do thiếu hụt hoặc sai hỏng trong quy trình nội bộ, hệ thống, yếu tố con người hoặc do tác động của sự kiện bên ngoài. Tại Việt Nam, Thông tư 13/2018/TT-NHNN quy định tổ chức tín dụng phải xây dựng hệ thống quản trị rủi ro hoạt động gồm 4 tuyến bảo vệ (Four Lines of Defense).

7 loại hình rủi ro hoạt động theo Basel

• Rủi ro gian lận nội bộ: Nhân viên lợi dụng chức vụ chiếm đoạt tài sản, ví dụ vụ DongABank 2017 thiệt hại hơn 2.000 tỷ đồng.
• Rủi ro gian lận bên ngoài: Tấn công mạng, giả mạo giấy tờ, lừa đảo tín dụng.
• Rủi ro an toàn lao động: Thiếu quy trình bảo hộ khi vận hành kho vàng, xe chuyên dụng.
• Rủi ro khách hàng & sản phẩm: Bán chéo sản phẩm sai đối tượng, vi phạm bảo mật thông tin.
• Rủi ro thiệt hại tài sản vật chất: Hỏa hoạn, thiên tai phá hủy chi nhánh.
• Rủi ro gián đoạn kinh doanh: Sự cố hệ thống core banking, mất điện diện rộng.
• Rủi ro quy trình: Lỗi nhập liệu, chậm trễ phê duyệt tín dụng.

Công cụ quản trị chính

• RCSA (Risk & Control Self-Assessment): Tự đánh giá rủi ro và kiểm soát.
• KRI (Key Risk Indicators): Chỉ số cảnh báo sớm, ví dụ tỷ lệ giao dịch lỗi trên 5% bật cảnh báo đỏ.
• OPA (Operational Risk Assessment) cho sản phẩm mới.
• Cơ sở dữ liệu tổn thất nội bộ, đối chiếu với dữ liệu ngành do NHNN công bố.

Vốn tối thiểu để bù đắp OR theo phương pháp chỉ báo cơ bản (BIA) bằng 12% x 15% x doanh thu thuần hàng năm.