Bài 11 — Quản trị rủi ro & Basel

Vì sao quản trị rủi ro là cốt lõi của ngân hàng

Ngân hàng là một doanh nghiệp đặc biệt: phần lớn tài sản hoạt động được tài trợ bằng tiền của người khác — tiền gửi của dân cư, doanh nghiệp và các khoản đi vay trên thị trường. Vốn chủ sở hữu (vốn tự có) thường chỉ chiếm một tỷ lệ nhỏ trong tổng tài sản. Nói cách khác, ngân hàng là định chế có đòn bẩy rất cao và kinh doanh dựa trên niềm tin.

Bản chất nghề ngân hàng là chấp nhận rủi ro một cách có chủ đích để kiếm lợi nhuận: huy động ngắn hạn — cho vay dài hạn, nhận tiền gửi có thể rút bất cứ lúc nào — cấp tín dụng nhiều năm. Sự chênh lệch đó tạo ra thu nhập, nhưng cũng tạo ra rủi ro. Vì vậy, quản trị rủi ro không phải là một bộ phận "phụ trợ" mà là năng lực lõi: ngân hàng không cố loại bỏ rủi ro, mà tìm cách đo lường — định giá — kiểm soát — và dự phòng vốn cho rủi ro.

Hệ quả: nếu một doanh nghiệp thông thường phá sản, thiệt hại chủ yếu gói gọn trong cổ đông và chủ nợ của nó. Nhưng nếu một ngân hàng lớn sụp đổ, nó có thể kéo theo người gửi tiền, các ngân hàng khác và cả nền kinh tế (rủi ro hệ thống). Đây là lý do ngành ngân hàng bị giám sát và quy định vốn chặt chẽ thông qua các khung như Basel.

Lưu ý xuyên suốt bài: các con số ngưỡng (tỷ lệ vốn tối thiểu, hệ số rủi ro, ngưỡng LCR/NSFR...) thay đổi theo thời gian và theo quốc gia. Hãy luôn đối chiếu văn bản Basel hiện hành của BIS và quy định của NHNN Việt Nam đang có hiệu lực trước khi áp dụng thực tế.

Phân loại các loại rủi ro chính

Có bốn nhóm rủi ro tài chính được nhắc đến nhiều nhất, cộng thêm các nhóm bổ trợ.

Rủi ro tín dụng (credit risk)

Đây là rủi ro lớn nhất với phần lớn ngân hàng thương mại: khả năng người vay không trả được nợ (gốc và/hoặc lãi) đúng hạn. Để đo lường tổn thất kỳ vọng, ngành dùng ba tham số cốt lõi:

• PD (Probability of Default) — xác suất khách hàng vỡ nợ trong một khoảng thời gian (thường 12 tháng). Ví dụ PD = 2% nghĩa là cứ 100 khách tương tự thì kỳ vọng 2 khách vỡ nợ.
• LGD (Loss Given Default) — tỷ lệ tổn thất trên dư nợ khi vỡ nợ thực sự xảy ra, sau khi đã thu hồi tài sản bảo đảm. LGD = 45% nghĩa là khi vỡ nợ, ngân hàng mất 45% và thu hồi được 55%.
• EAD (Exposure At Default) — dư nợ ước tính tại thời điểm vỡ nợ (gồm cả phần hạn mức đã giải ngân và phần có khả năng rút thêm).

Từ ba tham số đó, tổn thất kỳ vọng (Expected Loss) được tính:

EL = PD × LGD × EAD

EL là phần tổn thất trung bình, có thể dự đoán — về nguyên tắc, ngân hàng bù đắp nó bằng trích lập dự phòng và bằng việc định giá lãi suất khoản vay (lãi suất phải bao gồm cả "phí rủi ro"). Phần tổn thất bất ngờ vượt trên mức trung bình (Unexpected Loss) mới là phần phải bù đắp bằng vốn tự có.

Rủi ro thị trường (market risk)

Là rủi ro thua lỗ do biến động giá trên thị trường tài chính, gồm:

• Rủi ro lãi suất: khi lãi suất thay đổi, giá trị danh mục trái phiếu, chênh lệch lãi huy động/cho vay (NIM) bị ảnh hưởng. Đây là rủi ro trung tâm vì ngân hàng vốn dĩ "vay ngắn — cho vay dài".
• Rủi ro tỷ giá (ngoại hối): tổn thất do biến động tỷ giá đối với trạng thái ngoại tệ.
• Rủi ro giá: biến động giá cổ phiếu, hàng hóa, công cụ phái sinh trong sổ kinh doanh (trading book).

Công cụ đo lường phổ biến gồm VaR (Value at Risk), độ nhạy (duration, PV01), và phân tích kịch bản.

Rủi ro hoạt động (operational risk)

Là rủi ro tổn thất do quy trình nội bộ, con người, hệ thống không phù hợp/thất bại, hoặc do sự kiện bên ngoài. Ví dụ: gian lận nội bộ/ngoại bộ, lỗi nhập liệu, sự cố hệ thống công nghệ thông tin, tấn công mạng, sai sót pháp lý, thiên tai. Đặc điểm: khó định lượng bằng một công thức gọn như rủi ro tín dụng, nhưng có thể gây tổn thất rất lớn và đột ngột.

Rủi ro thanh khoản (liquidity risk)

Là rủi ro ngân hàng không đáp ứng được nghĩa vụ thanh toán đến hạn mà không chịu tổn thất nặng nề. Chia làm hai khía cạnh:

• Thanh khoản tài trợ (funding liquidity): không huy động đủ tiền để đáp ứng dòng tiền ra (ví dụ người gửi đồng loạt rút tiền — bank run).
• Thanh khoản thị trường (market liquidity): không bán được tài sản kịp thời ở mức giá hợp lý.

Rủi ro thanh khoản thường là kết quả cuối cùng của các rủi ro khác: một khi niềm tin lung lay, người gửi rút tiền và khủng hoảng thanh khoản có thể giết chết một ngân hàng vẫn còn "lãi trên sổ sách" chỉ trong vài ngày.

Bảng so sánh các loại rủi ro

Loại rủi ro	Nguồn gốc chính	Cách đo lường tiêu biểu	Cách giảm thiểu
Tín dụng	Người vay không trả nợ	PD, LGD, EAD, EL; xếp hạng tín dụng	Thẩm định, tài sản bảo đảm, đa dạng hóa, dự phòng
Thị trường	Biến động lãi suất, tỷ giá, giá	VaR, duration, PV01, kịch bản	Hạn mức trạng thái, phòng ngừa (hedging)
Hoạt động	Quy trình, con người, hệ thống, sự kiện ngoài	Dữ liệu tổn thất, KRI, phân tích kịch bản	Kiểm soát nội bộ, BCP/DR, bảo hiểm
Thanh khoản	Lệch dòng tiền vào/ra	LCR, NSFR, gap thanh khoản	Đệm tài sản thanh khoản cao, đa dạng nguồn vốn

Ngoài ra còn có rủi ro tập trung, rủi ro danh tiếng, rủi ro chiến lược, rủi ro tuân thủ (xem Bài 12) — chúng thường đan xen với bốn nhóm trên.

Ba tuyến phòng thủ (Three Lines of Defense)

Quản trị rủi ro hiệu quả cần một mô hình tổ chức rõ ràng về ai chịu trách nhiệm gì. Mô hình "ba tuyến phòng thủ" được dùng phổ biến:

• Tuyến 1 — Đơn vị kinh doanh (front office): là người trực tiếp tạo ra và "sở hữu" rủi ro (ví dụ cán bộ tín dụng, bộ phận nguồn vốn). Họ chịu trách nhiệm nhận diện và quản lý rủi ro trong hoạt động hằng ngày.
• Tuyến 2 — Quản lý rủi ro & tuân thủ: độc lập với tuyến 1, thiết lập khung, chính sách, hạn mức, mô hình; giám sát và thách thức (challenge) tuyến 1.
• Tuyến 3 — Kiểm toán nội bộ: đánh giá độc lập, khách quan về hiệu quả của cả tuyến 1 và 2, báo cáo trực tiếp lên Hội đồng quản trị / Ủy ban Kiểm toán.

Nguyên tắc cốt lõi: người tạo ra rủi ro không được tự mình kiểm soát rủi ro đó một cách duy nhất — phải có sự phân tách trách nhiệm và giám sát độc lập.

Vốn tự có, tài sản có rủi ro (RWA) và hệ số CAR

Vốn tự có

Vốn tự có (regulatory capital) là phần vốn ngân hàng dùng để hấp thụ tổn thất bất ngờ, bảo vệ người gửi tiền. Trong khung Basel, vốn được phân tầng theo chất lượng (khả năng hấp thụ lỗ):

• Vốn cấp 1 (Tier 1) — vốn có chất lượng cao nhất, hấp thụ lỗ khi ngân hàng vẫn đang hoạt động (going concern). Trong đó cốt lõi là vốn cấp 1 thường (CET1 — Common Equity Tier 1): vốn cổ phần phổ thông, lợi nhuận giữ lại...
• Vốn cấp 2 (Tier 2) — vốn bổ sung, hấp thụ lỗ khi ngân hàng đã đến tình huống đổ vỡ (gone concern), ví dụ nợ thứ cấp dài hạn.

Tài sản có rủi ro (RWA)

Không phải mọi tài sản đều rủi ro như nhau: một khoản trái phiếu chính phủ rất khác một khoản vay tín chấp. Vì vậy Basel không tính vốn trên tổng tài sản mà trên tài sản có rủi ro (Risk-Weighted Assets — RWA): mỗi tài sản được nhân với một hệ số rủi ro phản ánh mức độ rủi ro của nó.

RWA của một khoản = Giá trị tài sản × Hệ số rủi ro (%)

Ví dụ minh họa (hệ số chỉ mang tính giáo khoa, thực tế tra cứu Basel/NHNN hiện hành):

Tài sản	Giá trị	Hệ số rủi ro (giả định)	RWA
Tiền mặt	50	0%	0
Trái phiếu chính phủ	200	0%	0
Cho vay có thế chấp nhà ở	300	35%	105
Cho vay doanh nghiệp	400	100%	400
Cho vay tiêu dùng tín chấp	100	150%	150
Tổng RWA			655

RWA tổng hợp cả ba cấu phần: rủi ro tín dụng, rủi ro thị trường và rủi ro hoạt động.

Hệ số an toàn vốn CAR

CAR (Capital Adequacy Ratio) đo lường mức độ "đệm vốn" so với rủi ro:

CAR = Vốn tự có / RWA

Ý nghĩa: với mỗi đồng tài sản có rủi ro, ngân hàng có bao nhiêu đồng vốn để hấp thụ tổn thất. CAR càng cao, ngân hàng càng có khả năng chống chịu cú sốc — nhưng quá cao cũng có thể nghĩa là vốn chưa được dùng hiệu quả.

Ví dụ số tính CAR

Giả sử ngân hàng có:

• RWA = 655 (từ bảng trên)
• Vốn tự có = 80 (gồm CET1 = 60, vốn cấp 2 = 20)

Khi đó:

• CAR tổng = 80 / 655 ≈ 12,2%
• Tỷ lệ CET1 = 60 / 655 ≈ 9,2%

Nếu mức yêu cầu tối thiểu (giả định) là CAR ≥ 8% và CET1 ≥ 4,5% (cộng thêm các bộ đệm), thì ngân hàng này đang đáp ứng. Nhưng nếu RWA tăng do tăng trưởng tín dụng vào nhóm rủi ro cao, hoặc vốn bị bào mòn do thua lỗ, CAR sẽ giảm và ngân hàng buộc phải tăng vốn hoặc giảm/tái cơ cấu tài sản rủi ro.

Ví dụ số tính tổn thất kỳ vọng EL

Một khoản vay doanh nghiệp với:

• EAD = 1.000
• PD = 3%
• LGD = 40%

Thì EL = 0,03 × 0,40 × 1.000 = 12. Ngân hàng kỳ vọng mất trung bình 12 trên khoản vay này, nên cần trích lập dự phòng tương ứng và đảm bảo lãi suất khoản vay đủ bù phần rủi ro này cộng chi phí vốn và lợi nhuận mục tiêu.

Khung Basel I / II / III

Các khung Basel do Ủy ban Basel về Giám sát Ngân hàng (BCBS) thuộc BIS ban hành, nhằm tạo chuẩn vốn tối thiểu chung cho ngân hàng quốc tế.

• Basel I (cuối thập niên 1980): lần đầu chuẩn hóa khái niệm RWA và yêu cầu tỷ lệ vốn tối thiểu trên RWA. Đơn giản nhưng hệ số rủi ro thô, chưa phản ánh tốt rủi ro thực.
• Basel II (giữa thập niên 2000): tinh vi hơn, dựa trên cấu trúc ba trụ cột.
• Basel III (sau khủng hoảng tài chính 2008): siết chặt chất lượng và lượng vốn, bổ sung bộ đệm vốn, tỷ lệ đòn bẩy, và lần đầu đưa ra chuẩn thanh khoản (LCR, NSFR).

Ba trụ cột của Basel II (giữ trong Basel III)

• Trụ cột 1 — Yêu cầu vốn tối thiểu: quy định cách tính RWA cho rủi ro tín dụng, thị trường, hoạt động và mức vốn tối thiểu trên RWA.
• Trụ cột 2 — Giám sát của cơ quan quản lý: ngân hàng phải tự đánh giá đủ vốn (ICAAP) cho tất cả rủi ro, kể cả những rủi ro chưa được nắm bắt đầy đủ ở Trụ cột 1; cơ quan giám sát đánh giá lại (SREP) và có thể yêu cầu vốn cao hơn mức tối thiểu.
• Trụ cột 3 — Kỷ luật thị trường: yêu cầu công bố thông tin minh bạch về rủi ro và vốn, để thị trường (nhà đầu tư, chủ nợ) có thể giám sát và "kỷ luật" ngân hàng.

Những bổ sung quan trọng của Basel III

Khủng hoảng 2008 cho thấy nhiều ngân hàng "đủ vốn trên giấy" nhưng vẫn đổ vỡ vì vốn kém chất lượng và thiếu thanh khoản. Basel III bổ sung:

• Nâng chất và lượng vốn: ưu tiên CET1, loại bỏ các công cụ vốn kém khả năng hấp thụ lỗ.
• Bộ đệm vốn (capital buffers):
  • Bộ đệm bảo toàn vốn (capital conservation buffer) — lớp đệm cố định trên mức tối thiểu; nếu vi phạm, ngân hàng bị hạn chế chia cổ tức/thưởng.
  • Bộ đệm vốn phản chu kỳ (countercyclical buffer) — tăng trong giai đoạn tín dụng nóng để hạ nhiệt, giảm khi suy thoái.
  • Phụ phí vốn cho ngân hàng có tầm quan trọng hệ thống (G-SIB/D-SIB).
• Tỷ lệ đòn bẩy (leverage ratio): một chốt chặn không dựa trên RWA (Vốn cấp 1 / tổng phơi nhiễm), nhằm chặn đòn bẩy quá mức ngay cả khi mô hình RWA "đẹp".
• Chuẩn thanh khoản:
  • LCR (Liquidity Coverage Ratio) — đảm bảo ngân hàng có đủ tài sản thanh khoản chất lượng cao (HQLA) để chịu được dòng tiền ra ròng trong 30 ngày căng thẳng. Mục tiêu: LCR ≥ 100%.
  • NSFR (Net Stable Funding Ratio) — đảm bảo nguồn vốn ổn định đủ tài trợ cho tài sản trong 1 năm, hạn chế lệch kỳ hạn quá mức. Mục tiêu: NSFR ≥ 100%.

Các tỷ lệ và bộ đệm cụ thể (4,5% CET1, 2,5% bộ đệm bảo toàn, 3% leverage...) là con số thường gặp trong tài liệu Basel III, nhưng lộ trình áp dụng và mức cụ thể ở Việt Nam do NHNN quy định (ví dụ qua các Thông tư về tỷ lệ an toàn vốn). Luôn tra cứu văn bản hiện hành.

Stress testing & ICAAP (giới thiệu)

Stress testing

Stress testing (kiểm tra sức chịu đựng) là việc mô phỏng các kịch bản bất lợi nghiêm trọng nhưng có thể xảy ra (ví dụ: suy thoái kinh tế, lãi suất tăng sốc, giá bất động sản giảm mạnh, một nhóm khách hàng lớn vỡ nợ) để xem vốn và thanh khoản của ngân hàng còn trụ được không. Thay vì hỏi "tổn thất trung bình là bao nhiêu?", stress test hỏi "nếu điều tồi tệ xảy ra thì sao?".

Quy trình điển hình:

Kết quả stress test giúp ban lãnh đạo và cơ quan giám sát đánh giá khả năng chống chịu, và thường gắn với kế hoạch vốn dự phòng.

ICAAP

ICAAP (Internal Capital Adequacy Assessment Process) thuộc Trụ cột 2: là quy trình nội bộ để ngân hàng tự đánh giá xem mình có đủ vốn cho toàn bộ rủi ro thực sự đang đối mặt hay không — bao gồm cả những rủi ro chưa được tính đầy đủ ở Trụ cột 1 (ví dụ rủi ro tập trung, rủi ro lãi suất trên sổ ngân hàng). ICAAP gắn vốn với khẩu vị rủi ro, chiến lược kinh doanh và kết quả stress test. Cơ quan giám sát đánh giá ICAAP qua quy trình SREP và có thể yêu cầu vốn bổ sung.

Liên hệ IFRS 9 / ECL & phân loại nợ

Về kế toán, chuẩn mực IFRS 9 (và VAS tương ứng/lộ trình áp dụng tại Việt Nam) yêu cầu trích lập dự phòng theo mô hình tổn thất tín dụng dự kiến (ECL — Expected Credit Loss): thay vì chỉ trích lập khi đã có dấu hiệu mất khả năng trả nợ (mô hình "tổn thất phát sinh" cũ), ngân hàng phải dự phòng ngay từ đầu cho tổn thất kỳ vọng và cập nhật theo hướng tương lai (forward-looking).

IFRS 9 phân khoản vay thành ba giai đoạn (stages):

• Giai đoạn 1: rủi ro tín dụng chưa tăng đáng kể → trích lập ECL 12 tháng.
• Giai đoạn 2: rủi ro tín dụng tăng đáng kể nhưng chưa suy giảm giá trị → trích lập ECL toàn bộ vòng đời.
• Giai đoạn 3: đã suy giảm giá trị (impaired/vỡ nợ) → trích lập ECL toàn bộ vòng đời, tính lãi trên dư nợ ròng.

Đáng chú ý: các tham số PD, LGD, EAD dùng trong Basel cũng là đầu vào (sau khi điều chỉnh) cho mô hình ECL — đây là điểm giao thoa giữa quản trị rủi ro và kế toán.

Song song, theo quy định phân loại nợ của NHNN, dư nợ được phân thành các nhóm (thường gọi Nhóm 1 đến Nhóm 5, từ "đủ tiêu chuẩn" đến "có khả năng mất vốn") với tỷ lệ trích lập dự phòng cụ thể cho từng nhóm và dự phòng chung. Nợ từ Nhóm 3 trở lên thường được coi là nợ xấu (NPL). Lưu ý: tiêu chí phân nhóm và tỷ lệ trích lập do NHNN quy định và có thể thay đổi — cần tra cứu thông tư hiện hành.

Tóm tắt

• Ngân hàng có đòn bẩy cao và kinh doanh dựa trên niềm tin, nên quản trị rủi ro là năng lực lõi, không phải chức năng phụ.
• Bốn nhóm rủi ro chính: tín dụng, thị trường, hoạt động, thanh khoản. Rủi ro tín dụng đo bằng EL = PD × LGD × EAD.
• Ba tuyến phòng thủ phân tách rõ người tạo rủi ro, người giám sát rủi ro và kiểm toán độc lập.
• Vốn tính trên tài sản có rủi ro (RWA), không phải tổng tài sản; CAR = Vốn / RWA.
• Khung Basel đặt ra chuẩn vốn: Basel II với ba trụ cột (vốn tối thiểu, giám sát, kỷ luật thị trường); Basel III bổ sung bộ đệm vốn, tỷ lệ đòn bẩy, LCR/NSFR.
• Stress testing và ICAAP giúp ngân hàng đánh giá đủ vốn trước các kịch bản bất lợi; IFRS 9/ECL và phân loại nợ quyết định cách trích lập dự phòng.
• Mọi ngưỡng pháp lý cần đối chiếu Basel (BIS) và NHNN hiện hành.

Tự kiểm tra

1. Viết công thức tổn thất kỳ vọng EL và giải thích ý nghĩa từng tham số PD, LGD, EAD. Vì sao EL được bù bằng dự phòng còn tổn thất bất ngờ được bù bằng vốn?
2. Một khoản vay có EAD = 2.000, PD = 5%, LGD = 50%. Tính EL.
3. Một ngân hàng có vốn tự có = 100, RWA = 800. Tính CAR. Nếu RWA tăng lên 1.000 mà vốn không đổi, CAR thay đổi thế nào và ngân hàng có thể làm gì?
4. Phân biệt vai trò của ba tuyến phòng thủ. Vì sao tuyến 3 phải độc lập?
5. Nêu ba trụ cột của Basel II và ít nhất ba điểm bổ sung của Basel III.
6. LCR và NSFR khác nhau ở khía cạnh nào (đặc biệt về khung thời gian)? Vì sao Basel III phải đưa ra chuẩn thanh khoản?

Đọc tiếp

Bài 12 — Tuân thủ & AML