Tiểu luận - QUẢN TRỊ RỦI RO DOANH NGHIỆP - đề tài - HỆ THỐNG QUẢN TRỊ RỦI RO

<span class="text_page_counter">Trang 1</span><div class="page_container" data-page="1">

<small>Trường đại học Kinh Tế Tp. Hồ Chí MinhMơn: Quản trị rủi ro doanh nghiệp</small>

<b> HỆ THỐNG QUẢN TRỊ RỦI RO</b>

</div><span class="text_page_counter">Trang 2</span><div class="page_container" data-page="2">

Các

thành

phần của hệ thống quản trị rủi ro:

<b>1. Vai trò và trách nhiệm2. Cơ cấu tổ chức</b>

<b>3. Chính sách và thủ tục</b>

</div><span class="text_page_counter">Trang 3</span><div class="page_container" data-page="3">

<b>I. VAI TRÒ VÀ TRÁCH NHIỆM</b>

</div><span class="text_page_counter">Trang 4</span><div class="page_container" data-page="4">

<b> 1. ERM cơng ty:</b>

• Xây dựng, duy trì, và nâng cao cơ sở hạ tầng

• Xây dựng sự tận tâm• Đảm bảo sự nhất quán

• Hoạt động như trung tâm thanh tốn bù trừ

• Giám sát nguy cơ

• Thơng tin cho ban giám đốc

</div><span class="text_page_counter">Trang 5</span><div class="page_container" data-page="5">

Xây dựng, duy trì, và nâng cao cơ sở hạ

tầng

</div><span class="text_page_counter">Trang 6</span><div class="page_container" data-page="6">

<small>Xây dựng: Đội ERM phải xây dựng các yếu tố trong chương trình ERM</small>

<small>1)</small>^T<small>hi</small>^ết

<small> lậ</small>^p

<small>2) </small>^Nh<small>ậndạ</small>^ng

<small>rủi</small>^ro

<small>3) Đinhg hướng rủi </small>

<small>a qu</small>

<small>yết định</small>

<small> về r</small>_ủi<small>ro</small>

<small>5) </small>_Tru<small>yề</small>

<small>n th</small>

<small>ơng r</small>

<small>ủi ro</small>

</div><span class="text_page_counter">Trang 7</span><div class="page_container" data-page="7">

<small>Duy trì hoặc tăng cường: Theo thời gian, đội ERM phải duy trì hoặc tăng cường các yếu tố trong chương trình ERM</small>

1. Nhận dạng

rủi ro

2. Định lượng rủi ro

3. Ra quyết định về rủi ro

4.Truyền thông

rủi ro

</div><span class="text_page_counter">Trang 8</span><div class="page_container" data-page="8">

Xây dựng

tận tâm

^CRO

<small>sự tận tâm đủ để ERM được áp dụng</small>

Xây dựngDễ dàng

</div><span class="text_page_counter">Trang 10</span><div class="page_container" data-page="10">

Nhận dạng rủi ro

<small>dữ liệu về rủi ro từ kiểm toán nội bộ</small>

<small>xác định người tham gia khảo sát đánh giá rủi ro định tính</small>

<small>xây dựng truyền đạt trước</small>

<small>gửi đến những người tham gia</small>

<b>Công cụ RCD</b>

</div><span class="text_page_counter">Trang 11</span><div class="page_container" data-page="11">

Nhận dạng rủi ro

Đánh giá rủi ro định tính theo bốn lĩnh vực liên quan đến xây dựng sự tận tâm:

Yêu cầu dữ liệu có giới

Giá trị gia tăng cho kiểm tốn

nội bộ

Cuộc họp đồng thuậnPhỏng

vấn tay đôi

</div><span class="text_page_counter">Trang 12</span><div class="page_container" data-page="12">

<small>báo tài chính kế hoạch chiến lược.</small>

<b><small>Xậy</small>^dự</b>

<b><small>g gó</small>_p</b>

</div><span class="text_page_counter">Trang 13</span><div class="page_container" data-page="13">

Định lượng rủi ro

❖Phát triển rui ro quan trọng. Có 3 khía cạnh:

1. Tơn trọng chun môn trong các bộ phận kinh doanh.2. Giải quyết mối quan ngại “hộp đen”

3. Sự trợ giúp

</div><span class="text_page_counter">Trang 14</span><div class="page_container" data-page="14">

Định lượng rủi ro

❖Định lượng rủi ro riêng lẻ theo 4 cách:1. Các tình huống rõ rang

2. Kết quả ổn định

3. Kết quả dựa trên giá trị

4. Phân bổ theo tác nhân rủi ro

</div><span class="text_page_counter">Trang 15</span><div class="page_container" data-page="15">

Ra quyết định về rủi ro

</div><span class="text_page_counter">Trang 16</span><div class="page_container" data-page="16">

Truyền thông rủi ro

</div><span class="text_page_counter">Trang 17</span><div class="page_container" data-page="17">

Đảm bảo sự nhất quán

• Các định nghĩa, khái niệm và thuật ngữ• Các cơng cụ và kỹ thuật

• Các giả định• Thang đo

• Ra quyết định

• Truyền thơng rủi ro

</div><span class="text_page_counter">Trang 18</span><div class="page_container" data-page="18">

Hoạt động như Trung tâm thanh tốn bù trừ

Thu NhậpDuy trì

Tổng hợpBáo cáo

</div><span class="text_page_counter">Trang 19</span><div class="page_container" data-page="19">

Hoạt động như Trung tâm thanh toán bù trừ

Đội ERM

<b><small>Điều phối</small></b>

<b>Tranh chấp gắn với các yêu cầu</b>

<small>Nhiều bộ phận</small>

<small>Liên quan</small>

<small>Tăng ngân sách rủi ro</small>

</div><span class="text_page_counter">Trang 20</span><div class="page_container" data-page="20">

Hoạt động như Trung tâm thanh toán bù trừ

Đội ERM

<b><small>kiện rủi ro</small></b>

</div><span class="text_page_counter">Trang 21</span><div class="page_container" data-page="21">

Thông tin cho Ban giám đốc

• Các rủi ro quan trọng và vị trí tương đối của chúng

• Quyết định quan trọng

</div><span class="text_page_counter">Trang 22</span><div class="page_container" data-page="22">

<b>2. Ủy ban ERM:</b>

</div><span class="text_page_counter">Trang 23</span><div class="page_container" data-page="23">

Thiết lập

^{Xem xét và}

<small>phê duyệt</small>

<small>cấu trúc ERM</small>

<small>kế hoạch thực hiện chương </small>

<small>trình ERM</small>

<small>cấu trúc của hệ thống quản trị rủi ro </small>

<small>cơ bản ban đầu</small>

<small>cấu trúc của hệ thống quản trị rủi ro toàn diện</small>

</div><span class="text_page_counter">Trang 24</span><div class="page_container" data-page="24">

loạ^{i r}

ủi ^ro(R^CD

y tr_ìnhnh

ận d

ạng_rủi ro p

hát_sinh

<b>Xem xét </b>

</div><span class="text_page_counter">Trang 25</span><div class="page_container" data-page="25">

Ra quyết định về rủi

<small>• Xác định mức chấp nhận rủi ro• Xác định các giới hạn rủi ro</small>

<small>• Xem xét và phê duyệt phương pháp tích hợp thông tin ERM vào các thủ tục ra quyết định</small>

<small>• Quản lý rủi ro doanh nghiệp trong phạm vi mức chấp nhận rủi ro </small>

<small>• Xem xét và phê duyệt việc tích hợp ERM vào hoạch định chiến lược và ra quyết định kinh doanh </small>

</div><span class="text_page_counter">Trang 26</span><div class="page_container" data-page="26">

Truyền thơng rủi ro

<small>Xem xét và phê duyệt</small>

Tích hợp ERM vào phân tích kết quả kinh doanh và chính sách đãi ngộ

Các truyền thông

</div><span class="text_page_counter">Trang 27</span><div class="page_container" data-page="27">

<b> 3. Các chuyên gia rủi ro:</b>

<b>Chủ sở hữu điều hành rủi ro (EROs) và các chuyên gia nội bộ (SMEs)</b>

</div><span class="text_page_counter">Trang 28</span><div class="page_container" data-page="28">

<b> 3. Các chuyên gia rủi ro:</b>

• ERO là trưởng điều hành được chỉ định chính thức bởi CRO: điều phối những nỗ lực, giúp cung cấp các

thơng tin cần thiết cho đội ERM

• Mỗi ERO có trách nhiệm tổ chức một đội SME và quản lý họ

• SME là các chuyên gia nội bộ hàng đầu về rủi ro của họ.

• Hầu hết các SME là quản lý cấp trung

</div><span class="text_page_counter">Trang 29</span><div class="page_container" data-page="29">

Nhận dạng rủi ro

▪ Cung cấp thông tin sự kiện rủi ro cho đội ERM

▪ Giám sát rủi ro đã biết và rà sốt mơi trường rủi ro chưa biết

</div><span class="text_page_counter">Trang 30</span><div class="page_container" data-page="30">

Định lượng rủi ro

▪ Phát triển tình huống rủi ro quan trọng▪ Cung cấp đầu vào, tiến hành mơ hình

hóa

</div><span class="text_page_counter">Trang 31</span><div class="page_container" data-page="31">

Ra quyết định về rủi

▪ Hỗ trợ quản lý rủi ro doanh nghiệp▪ Ra quyết định ưu tiên rủi ro

</div><span class="text_page_counter">Trang 32</span><div class="page_container" data-page="32">

Truyền thông rủi

<b><small>đánh giá</small></b>

<b><small>cơ quan quản lý</small></b>

</div><span class="text_page_counter">Trang 33</span><div class="page_container" data-page="33">

<b> 4. Bộ phận kinh doanh:</b>

• Tạo ra rủi ro

</div><span class="text_page_counter">Trang 34</span><div class="page_container" data-page="34">

<b> 4. Bộ phận kinh doanh:</b>

• Nhận dạng rủi ro• Định lượng rủi ro

• Ra quyết định về rủi ro• Truyền thơng rủi ro

</div><span class="text_page_counter">Trang 36</span><div class="page_container" data-page="36">

1. Nhận biết các rủi ro quan trọng

và quyêt định rủi ro

<small>“Ủy ban kiểm toán nên thảo luận về các rủi ro tài chính quan trọng của cơng ty và các bước quản lý cần </small>

<small>thực hiện để theo dõi và kiểm sốt những rủi ro đó”Code of Federal Regulations</small>

</div><span class="text_page_counter">Trang 37</span><div class="page_container" data-page="37">

2. Hiểu rõ chương trình ERM

Nhận biết khái quát các hoạt động và thiết kế chương trình ERM

</div><span class="text_page_counter">Trang 38</span><div class="page_container" data-page="38">

3. Đánh giá hiệu quả

chương trình ERM

<small>Xác định hiệu quả của thiết kế chương </small>

<small>trình ERM</small>

<small>Đánh giá hiệu quả của việc thực hiện chương trình ERM</small>

</div><span class="text_page_counter">Trang 39</span><div class="page_container" data-page="39">

4. Tham gia xác định mức chấp nhận rủi ro

•nỗ lực dự đốn

mong muốn của các cổ đông chọn lọc

Ủy ban ERM

→ Nên có ý kiến của ban giám đốc

</div><span class="text_page_counter">Trang 40</span><div class="page_container" data-page="40">

<b>6. Kiểm toán nội bộ:</b>

<small>1. Kiểm tra độc lập</small>

<small>2. Các vai trị rộng lớn hơn3. Thơng tin cho đội ERM</small>

<small>4. Sắp xếp kế hoạch kiểm toán nội bộ phù hợp với các ưu tiên ERM</small>

</div><span class="text_page_counter">Trang 41</span><div class="page_container" data-page="41">

1. Kiểm tra độc lập

<b>❖Nhận dạng rủi ro:</b>

<small>▪ Đánh giá rủi ro định tính▪ Cơ sở dữ liệu sự kiện rủi ro</small>

<small>▪ Quy trình nhận dạng rủi ro phát sinh</small>

<b>❖ Định lượng rủi ro:</b>

<small>▪ Mơ hình ERM dựa trên giá trị</small>

<small>▪ Các tình huống rủi ro quan trọng và các tương quan</small>

<b>❖ Ra quyết định về rủi ro:</b>

<small>chấp nhận rủi ro và các giới hạn rủi ro</small>

<small>ra quyết định kinh doanh</small>

<b>❖Truyền thông rủi ro:</b>

<small>▪ Truyền thông cho các cổ đông, tổ chức đánh giá, và cơ quan quản lý.</small>

</div><span class="text_page_counter">Trang 42</span><div class="page_container" data-page="42">

2. Các vai trị rộng lớn

Một số cơng ty

Kiểm toán nội bộ phục vụ như đội ERM

<small>=> Cản trở thực hiện kiểm tra độc lập các chính sách và thủ tục của chương trình ERM</small>

</div><span class="text_page_counter">Trang 43</span><div class="page_container" data-page="43">

3. Thơng tin cho đội

ERM

<b>^{Cung cấp thơng tin:}</b>_{• Đánh giá rủi ro}

<small>• Giữ liệu quá khứ</small>

<small>• Nhiều đầu vào khác nhau => hỗ trợ quy trình nhận dạng rủi ro phát sinh</small>

</div><span class="text_page_counter">Trang 44</span><div class="page_container" data-page="44">

4. Sắp xếp kế hoạch kiểm toán nội bộ phù hợp với các ưu tiên ERM

<small>Đội ERM</small>

<small>• kết quả đánh giá rủi ro định tính và định lượng các tình huống rủi ro riêng lẻ.</small>

<small>Kiểm tốn nội bộ</small>

<small>• sắp xếp ưu tiên kế hoạch kiểm toán nội bộ </small>

<small>cho phù hợp với các ưu tiên của chương trình ERM.</small>

<small>=> Chỉ ra một hướng xử lý các hạng mục chiến lược</small>

<small>=> Kế hoạch kiểm toán dựa trên giá trị tập trung vào các mối đe dọa lớn nhất đối với giá trị công ty.</small>

</div><span class="text_page_counter">Trang 45</span><div class="page_container" data-page="45">

<b>II. CƠ CẤU TỔ CHỨC</b>

</div><span class="text_page_counter">Trang 46</span><div class="page_container" data-page="46">

<b>II. CƠ CẤU TỔ CHỨC</b>

1. Lãnh đạo phụ trách rủi ro2. Ủy ban ERM

3. Các uỷ ban rủi ro quan trọng4. Ban giám đốc

</div><span class="text_page_counter">Trang 47</span><div class="page_container" data-page="47">

<b> 1. Lãnh đạo phụ trách rủi ro (CRO):</b>

<b>CRO 5 tiêu chí⬄ 5 tiêu chí</b>

</div><span class="text_page_counter">Trang 48</span><div class="page_container" data-page="48">

<small>▪ Giúp giảm thiểu xung đột lợi ích </small>

<small>▪ Các chức năng CRO cần nhiều năng lực => phát huy tốt</small>

<small>❖ Tốt nhất cho CRO + đội ERM, là có một kênh báo cáo trực tiếp cho Ban giám đốc, ủy ban điều hành, hoặc giám đốc điều hành (CEO)5. Hỗ trợ thích hợp:</small>

<small>❖ Đội ERM chuyên trách: nhỏ, 3-4 ng + CRO❖ Trưởng chương trình ERM + đội ngũ hỗ trợ</small>

</div><span class="text_page_counter">Trang 49</span><div class="page_container" data-page="49">

<b> 2. Ủy ban ERM</b>

<b>Hình thức của Ủy ban ERM thay đổi theo từng tổ chức</b>

</div><span class="text_page_counter">Trang 50</span><div class="page_container" data-page="50">

Một ủy ban ở cấp điều

hành bao gồm

<small>• Lãnh đạo điều hành (CEO)</small>

<small>• Lãnh đạo phụ trách rủi ro (CRO)</small>

<small>• Lãnh đạo phụ trách tài chính (CFO)</small>

<small>• Trưởng các bộ phận kinh doanh chính hoặc phụ tá của họ</small>

<small>• Trưởng tư vấn pháp lý</small>

<small>• Trưởng tuân thủ (khơng bỏ phiếu)</small>

<small>• Trưởng kiểm tốn nội bộ (khơng bỏ p</small>

</div><span class="text_page_counter">Trang 51</span><div class="page_container" data-page="51">

<b>3. Các ủy ban rủi ro quan trọng:</b>

Được thành lập bởi các chuyên gia rủi ro ERO và SME

</div><span class="text_page_counter">Trang 52</span><div class="page_container" data-page="52">

Các ủy ban được thành

</div><span class="text_page_counter">Trang 54</span><div class="page_container" data-page="54">

<b>III. CHÍNH SÁCH VÀ THỦ TỤC</b>

</div><span class="text_page_counter">Trang 55</span><div class="page_container" data-page="55">

<b>III. CHÍNH SÁCH VÀ THỦ TỤC</b>

• Phát triển cùng với chương trình ERM

• Khơng nên viết ra q sớm trước khi hồn thành chu trình ERM ít nhất 1 lần

❖2 trong số tài liệu quan trọng:

1.Tài liệu tóm tắt chương trình ERM2.Tài liệu về mức chấp nhận rủi ro

</div><span class="text_page_counter">Trang 56</span><div class="page_container" data-page="56">

<b>1. Tài liệu tóm tắt chương trình ERM: </b>

❑Tài liệu tóm tắt chương trình ERM gồm một bản tóm tắt và mơ tả của các mục sau đây

</div><span class="text_page_counter">Trang 57</span><div class="page_container" data-page="57">

Tóm tắt & mơ tả

• Nguồn gốc, lịch sử phát

triển, tình trạng hiện tại và kế hoạch

phát triển

• Cấu trúc ERM

• Cấu trúc của hê thống quản trị rủi ro

</div><span class="text_page_counter">Trang 58</span><div class="page_container" data-page="58">

Tóm tắt chương trình ERM +

• Tóm tắt các quyết định rủi ro chính• Mơ tả cách tích hợp ERM

• Truyền thơng ERM

<b>RCD</b>

</div><span class="text_page_counter">Trang 59</span><div class="page_container" data-page="59">

Tóm tắt chương trình ERM => mục đích

• Tài liệu• Đào tạo

• Lưu trữ báo cáo nội bộ và truyền thơng rủi ro ra bên ngồi

</div><span class="text_page_counter">Trang 60</span><div class="page_container" data-page="60">

<b>2. Tài liệu về mức chấp nhận rủi ro:</b>

<small>• Định nghĩa mức chấp nhận rủi ro• Định nghĩa các giới hạn rủi ro</small>

<small>• So sánh rủi ro doanh nghiệp với mức chấp nhận rủi ro• Các rủi ro ở cấp dưới doanh nghiệp được so với các giới </small>

<small>hạn rủi ro tương ứng</small>

<small>• Phân cấp thẩm quyền đối với các rủi ro đang tăng</small>

</div>