TỔNG QUAN VỀ QUẢN LÝ RỦI RO RỦI RO LÀ GÌ? Có nhiều khái niệm, quan điểm rủi ro: ? Nói đến “rủi ro” hay “Risk”: việc xảy hay chưa? ? “Rủi ro” có phải bất khả kháng (force majeure)? Cả đời q trình quản lý rủi ro khơng phải xóa bỏ rủi ro Walter Wriston, cựu Chủ tịch CitiGroup  Theo Wikipedia.org: Rủi ro liên quan đến giá trị dự kiến trước (expected value) nhiều kết nhiều kiện xảy tương lai Tuy nhiên, thơng thường nói đến rủi ro người ta hay nghĩ khía cạnh tổn thất có khả xảy kiện tương lai giá phải trả (downside risk) khía cạnh lợi ích có (upside risk)  Quan điểm rủi ro Người Trung Quốc: o Thứ nhất, rủi ro tượng trưng “sự nguy hiểm”, đồng thời, o rủi ro tượng trưng “cơ hội” o Chấp nhận rủi ro chấp nhận “sự nguy hiểm” đồng thời với việc có “cơ hội” RỦI RO LÀ GÌ? ISO 31000:2009 Rủi ro tác động (effect) điều không chắn (uncertainty) đến việc đạt mục tiêu (objectives) tổ chức RỦI RO = (khả năng,xác suất xảy kiện) x (ảnh hưởng kiện) QUẢN LÝ RỦI RO LÀ GÌ? - Quản lý rủi ro có mặt mặt sống Con người phải đánh đổi “thu nhập dự kiến” với “tổn thất” có khả xảy - Công tác quản lý rủi ro tổ chức: + Không thuộc trách nhiệm riêng phận Quản lý rủi ro + Liên quan đến tồn hoạt động tổ chức đó: quản trị điều hành (overall governance), xây dựng mục tiêu lập kế hoạch (strategy and planning), quản lý (management), quy trình báo cáo (reporting processes), sách (policies), giá trị (values) văn hóa (culture) + Quản lý rủi ro áp dụng cho tổ chức nhiều lĩnh vực cấp độ quản lý khác vào thời điểm cho nhiệm vụ, dự án hay hoạt động cụ thể TẠI SAO PHẢI QUẢN LÝ RỦI RO? Mục đích: - Nâng cao khả đạt mục tiêu - Thúc đẩy, hỗ trợ công tác quản lý chủ động - Nhận thức cần thiết phải “nhận diện” “ứng xử” rủi ro toàn tổ chức - Dễ dàng việc xác định “cơ hội” “thách thức” - Đáp ứng được, phù hợp với yêu cầu, quy định quan quản lý thông lệ quốc tế - Nâng cao chất lượng hệ thống báo cáo theo chế độ bắt buộc tự nguyện - Tăng cường lực quản trị điều hành TẠI SAO PHẢI QUẢN LÝ RỦI RO? Mục đích (tiếp): - Cổ đơng tín nhiệm, tin tưởng - Tăng cường lực kiểm tra, giám sát - Là sở giúp cho việc định lập kế hoạch - Phân bổ sử dụng nguồn lực quản lý rủi ro hiệu - Nâng cao suất hiệu hoạt động - Đảm bảo an tồn q trình hoạt động kinh doanh - Tăng cường khả phịng ngừa tổn thất xảy quản lý cố - Giảm thiểu tổn thất - Nâng cao hiểu biết tổ chức - Tăng cường khả phục hồi tổ chức NHỮNG NGUYÊN TẮC TRONG QLRR ISO 31000:2009 Để quản lý rủi ro hiệu quả, tổ chức, tất cấp quản lý phải tuân theo những nguyên tắc sau a Quản lý rủi ro tạo bảo vệ giá trị b Quản lý rủi ro phần khơng thể thiếu q trình hoạt động toàn tổ chức c Quản lý rủi ro phần việc định d Quản lý rủi ro phải cách rõ ràng chi tiết điều không chắn (rủi ro tiềm ẩn) e Quản lý rủi ro phải có phương pháp, có hệ thống - kết cấu, hạn NHỮNG NGUYÊN TẮC TRONG QLRR ISO 31000:2009 (tiếp) f Quản lý rủi ro phải dựa nguồn thông tin tốt g Quản lý rủi ro phải có tính linh hoạt, thích ứng, phù hợp h Quản lý rủi ro phải tính đến yếu tố người văn hóa i Quản lý rủi ro phải minh bạch tổng hợp j Quản lý rủi ro phải động, có tính lặp lặp lại sẵn sàng thay đổi k Quản lý rủi ro hỗ trợ cho việc liên tục cải tiến phát triển tổ chức KHUNG (KHUÔN KHỔ) QUẢN LÝ RỦI RO CAM KẾT CỦA LÃNH ĐẠO CẤP CAO (Mandate and Commitment) XÂY DỰNG KHUÔN KHỔ QLRR (Design of framework for managing Risk) Hiểu rõ cấu phạm vi tổ chức Xây dựng sách QLRR Trách nhiệm thực thi sách Hợp với tồn q trình hoạt động tổ chức Nguồn lực Xây dựng mối quan hệ nội cấu báo cáo Xây dựng mối quan hệ với bên cấu báo cáo LIÊN TỤC CẢI TIẾN KHUÔN KHỔ QLRR (Continual improvement of the Framework) THỰC THI NHIỆM VỤ QUẢN LÝ RỦI RO (Implementing Risk Management) Thực khuôn khổ quản lý rủi ro Thực quy trình quản lý rủi ro THEO DÕI, ĐÁNH GIÁ LẠI KHUÔN KHỔ QLRR (Monitoring and Review of the Framework) QUY TRÌNH QUẢN LÝ RỦI RO XÂY DỰNG PHẠM VI QUẢN LÝ THÔNG TIN VÀ THẢO LUẬN, TRAO ĐỔI Ý KIẾN (Communication and Consultation) PHƯƠNG PHÁP ĐÁNH GIÁ RỦI RO (Risk Assessment) THEO DÕI GIÁM SÁT VÀ NHẬN DIỆN, XÁC ĐỊNH RỦI RO PHÂN TÍCH RỦI RO ĐÁNH GIÁ (Monitoring and Review) ĐO LƯỜNG-ĐÁNH GIÁ RỦI RO BÁO CÁO-GIẢM THIỂU RỦI RO 10 MỐI LIÊN HỆ GIỮA NGUYÊN TẮC – KHUÔN KHỔ - QUY TRÌNH QLRR a Quản lý rủi ro tạo bảo vệ giá trị b Quản lý rủi ro phần khơng thể thiếu q trình hoạt động toàn CAM KẾT CỦA LÃNH ĐẠO CẤP CAO (Mandate and Commitment) tổ chức c Quản lý rủi ro phần việc định d THÔNG TIN Quản lý rủi ro phải cách rõ ràng chi tiết điều không XÂY DỰNG KHUÔN KHỔ QLRR (Design of framework for managing Risk) chắn (rủi ro tiềm ẩn) e Quản lý rủi ro phải có - kết cấu, hạn Quản lý rủi ro phải dựa nguồn thông tin tốt g THẢO LUẬN, TRAO ĐỔI Ý KIẾN (Communication and Consultation) phương pháp, có hệ thống f VÀ LIÊN TỤC CẢI TIẾN KHUÔN KHỔ QLRR (Continual improvement of the Framework) THỰC THI NHIỆM VỤ QLRR (Implementing Risk Management) XÂY DỰNG PHẠM VI QUẢN LÝ ĐÁNH GIÁ RỦI RO (Risk Assessment) THEO DÕI GIÁM SÁT VÀ ĐÁNH GIÁ NHẬN DIỆN, XÁC ĐỊNH RỦI RO (Monitoring and Review) PHÂN TÍCH RỦI RO Quản lý rủi ro phải có tính linh hoạt, thích ứng, phù ĐO LƯỜNG RỦI RO hợp h Quản lý rủi ro phải tính đến yếu tố người văn hóa i Quản lý rủi ro phải minh bạch tổng hợp j THEO DÕI, ĐÁNH GIÁ LẠI KHUÔN KHỔ QLRR (Monitoring and Review of the Framework) BÁO CÁO-GIẢM THIỂU RỦI RO Quản lý rủi ro phải động, có tính lặp lặp lại sẵn sàng thay đổi k Quản lý rủi ro hỗ trợ cho việc liên tục cải tiến CÁC NGUYÊN TẮC QLRR phát triển tổ chức (Principles) KHUÔN KHỔ QLRR (Framework) QUY TRÌNH QLRR (Framework) 11 MƠ HÌNH TỔ CHỨC VÀ TRÁCH NHIỆM QUẢN LÝ RỦI RO Tầng QLRR thứ Quản lý rủi ro Tầng QLRR thứ hai Ban Kiểm soát Kiểm toán Kiểm tra Giám sát Hội đồng Quản trị Hội đồng Quản lý Rủi ro Khẩu vị rủi ro Chiến lược QLRR Chính sách QLRR Kiểm sốt rủi ro Tầng QLRR thứ ba Chính sách QLRR Hiện BIDV chưa có Ban Tổng Giám đốc Ban Quản lý rủi ro & Middle office Trình tự, thủ tục QLRR Theo dõi, giám sát – đánh giá – báo cáo … Treasury Quản lý tài sản Nợ-Có Kinh doanh chứng khốn Tín dụng Các phận KD khác 12 MỐI QUAN HỆ CỦA BỘ PHẬN QLRR Hội đồng QLRR Báo cáo phân tích đánh giá (Reporting and Analysis) Giám sát tài (Financial Control) Thơng tin P/L, giá Pháp lý/Tuân thủ/ Chính sách, QĐ (Legal/Compl/ Regulatory) BC rủi ro thực (Risk Report and Practice) Yêu cầu BC RM Group QLRR (Risk Management) BC rủi ro thực Yêu cầu BC (Enquiries) Tóm tắt QLRR (Risk Summary) Trạng thái (Positions) BC ban hành quy định (Regulatory Reporting) Quản lý Nhà nước (Regulator) (Enquiries) (Risk Report and Practice) (P/L, price) Báo cáo rủi ro (Risk Report) Đơn vị tác nghiệp (Back Office) BC vi phạm hạn mức (Limit Violation) Các đơn vị KD (Front Office) Phân tích (Analytics) Rủi ro tổng thể (Risk Exposure) (Risk Committee) Tư vấn QLRR (Risk Advisory) Kiểm toán (Auditors) Tổ chức định hạng (Rating Agencies) Khách hàng (Clients) Công nghệ thông tin (Technology Support) 13 QUẢN LÝ RỦI RO LÀ GÌ? TĨM LẠI: Quản lý rủi ro q trình nhận diện,xác định rủi ro, đo lường rủi ro, giám sát, quản lý vấn đề rủi ro tiềm ẩn, báo cáo giảm thiểu rủi ro Nhận diện/ Xác định RR Đo lường RR Measurement Identification Báo cáo/ Giảm thiểu Report/Review & Revision Quản lý/ Kiểm soát Control & Monitoring 14 ... (Technology Support) 13 QUẢN LÝ RỦI RO LÀ GÌ? TĨM LẠI: Quản lý rủi ro trình nhận diện,xác định rủi ro, đo lường rủi ro, giám sát, quản lý vấn đề rủi ro tiềm ẩn, báo cáo giảm thiểu rủi ro Nhận diện/ Xác... CHỨC VÀ TRÁCH NHIỆM QUẢN LÝ RỦI RO Tầng QLRR thứ Quản lý rủi ro Tầng QLRR thứ hai Ban Kiểm soát Kiểm toán Kiểm tra Giám sát Hội đồng Quản trị Hội đồng Quản lý Rủi ro Khẩu vị rủi ro Chiến lược QLRR... f Quản lý rủi ro phải dựa nguồn thông tin tốt g Quản lý rủi ro phải có tính linh hoạt, thích ứng, phù hợp h Quản lý rủi ro phải tính đến yếu tố người văn hóa i Quản lý rủi ro phải minh bạch tổng