Quản trị rủi ro tích hợp

Quản trị rủi ro tích hợp (Integrated Risk Management) là gì?

Theo Thông tư 13/2018/TT-NHNN và khung Basel II/III, Quản trị rủi ro tích hợp (ERM – Enterprise Risk Management) là phương pháp quản lý rủi ro toàn diện, tổng hợp đồng thời tất cả các loại rủi ro (tín dụng, thị trường, thanh khoản, hoạt động, công nghệ thông tin, tuân thủ, rủi ro mới nổi…) trong một hệ thống thống nhất. Mục tiêu giúp ngân hàng nhìn nhận rủi ro tổng thể, phân bổ vốn hiệu quả và ra quyết định chiến lược dựa trên mức độ chấp nhận rủi ro (risk appetite) đã được HĐQT phê duyệt.

Đặc điểm

• Tầm nhìn tổng thể: Tổng hợp rủi ro theo từng khách hàng, ngành, sản phẩm thay vì xử lý rời rạc từng phòng ban.
• Ba tuyến phòng thủ: (i) Đơn vị kinh doanh tự quản trị; (ii) Khối quản trị rủi ro (CRO) độc lập; (iii) Kiểm toán nội bộ đánh giá – theo nguyên tắc COSO ERM 2017.
• Công cụ lượng hóa: VaR, ECL theo IFRS 9, stress-test theo quy định NHNN, mô hình xếp hạng rủi ro tích hợp.
• Văn hóa rủi ro: Quy chế đạo đức, chính sách "ba không" (không biết, không làm, không che giấu rủi ro), báo cáo sự cố bắt buộc trong 24 giờ.
• Tuân thủ: Đáp ứng yêu cầu về tỷ lệ an toàn vốn (CAR), hệ số LCR, NSFR theo Thông tư 41/2016/TT-NHNN và các thông tư hướng dẫn Luật 32/2024.

Ví dụ

Ngân hàng TMCP B triển khai ERM năm 2023, hợp nhất dữ liệu rủi ro tín dụng, lãi suất, tỷ giá vào một nền tảng duy nhất. Khi stress-test kịch bản bất động sản giảm 30% giá trị, hệ thống cảnh báo tổng tổn thất tiềm ẩn 1.500 tỷ đồng (gồm 1.200 tỷ từ dư nợ tín dụng và 300 tỷ từ tài sản đảm bảo bất động sản của mình). Nhờ tích hợp, Ban điều hành giảm hạn mức cho vay bất động sản xuống 15% tổng dư nợ và tăng dự phòng 40%, đảm bảo CAR duy trì trên 12% – vượt yêu cầu 8% của NHNN.