QUẢN TRỊ RỦI RO

Thông tin chung về chương trình

Quản trị rủi ro hoạt động: Khi doanh nghiệp không thể tiếp tục “chữa cháy”

Vì sao nhiều doanh nghiệp vẫn gặp sự cố dù đã có quy trình kiểm soát?

Nhiều doanh nghiệp đặc biệt trong ngành tài chính – ngân hàng – bảo hiểm hiện nay đang đầu tư rất nhiều vào quy trình, kiểm soát và tuân thủ. Tuy nhiên trên thực tế, các vấn đề vẫn liên tục lặp lại:

• Audit findings tái diễn nhiều lần
• SOP thiếu nhất quán giữa các phòng ban
• Quy trình vận hành phụ thuộc vào cá nhân chủ chốt
• Kiểm soát mang tính hình thức, khó truy vết trách nhiệm
• Nhân sự tuyến đầu chưa thực sự “own risk”
• Các sự cố vận hành phát sinh làm tăng chi phí xử lý và ảnh hưởng trải nghiệm khách hàng

Đây là vấn đề phổ biến tại nhiều tổ chức đang tăng trưởng nhanh hoặc chuyển đổi vận hành.

Nguyên nhân thường không nằm ở việc “thiếu quy trình”, mà nằm ở việc doanh nghiệp:

• Thiết kế quy trình theo kinh nghiệm thay vì logic kiểm soát
• Chưa nhìn quy trình dưới góc độ rủi ro
• Không gắn kiểm soát với root cause và risk scenario
• Nhầm lẫn giữa kiểm tra và kiểm soát
• Chưa xây dựng được tư duy “Business Owns Risk”

Khi đó, doanh nghiệp rơi vào trạng thái: Có SOP nhưng không kiểm soát được rủi ro thực tế.

Quản trị rủi ro hoạt động không còn là việc riêng của Risk hay Audit

Trong mô hình quản trị hiện đại, tuyến phòng thủ thứ nhất (Business/Operation) chính là nơi tạo ra và kiểm soát rủi ro đầu tiên.

Điều này đòi hỏi:

• Người vận hành phải hiểu rủi ro vận hành
• Người viết quy trình phải hiểu control design
• Các đơn vị kinh doanh phải có tư duy risk ownership
• Quản lý phải nhìn quy trình theo góc độ end-to-end thay vì từng tác vụ riêng lẻ

Một hệ thống vận hành hiệu quả không chỉ giúp “đúng quy trình”, mà còn giúp:

• Giảm lỗi vận hành
• Giảm phụ thuộc cá nhân
• Giảm chi phí xử lý
• Tăng tính tuân thủ
• Tăng khả năng scale vận hành