ERM và silo
- Silo: mỗi loại rủi ro do một bộ phận quản lý riêng → bỏ qua tương tác, overhedging tốn kém, thước đo không so sánh được, thông tin rời rạc.
- ERM: khung tích hợp, tập trung; quản lý ở từng đơn vị nhưng tập trung ở cấp senior management; tìm bù trừ và rủi ro tập trung.
- Lợi ích: xác định risk appetite toàn doanh nghiệp, tập trung vào rủi ro lớn nhất, quản lý rủi ro mới nổi (cyber, reputation, AML), hỗ trợ tuân thủ, hiểu crossover risk, tối ưu chi phí chuyển giao rủi ro, gắn rủi ro với chiến lược.
Governance và năm chiều
- Governance: board và senior management xác định risk appetite, risk và loss tolerance; cam kết, kỹ năng, cơ cấu, vai trò CRO, giám sát và kiểm toán (Turnbull Report, SOX).
- Năm chiều: targets (risk appetite, mục tiêu chiến lược), structure (vai trò, tuyến báo cáo), identification and metrics (scenario, stress test, VaR, risk mapping; chú ý rủi ro tập trung), ERM strategies (quyết ở cấp doanh nghiệp), culture ("trái tim và linh hồn").
Risk culture
- Mục tiêu, tập quán, giá trị, niềm tin ảnh hưởng hành vi; ba cấp: doanh nghiệp, nhóm, cá nhân.
- Bốn chỉ báo FSB: tone from the top, communication and challenge, incentives, accountability.
- Rào cản: chỉ báo bị “lái”, thiếu đào tạo (kể cả board), văn hóa riêng từng mảng, chu kỳ văn hóa, "lời nguyền" dữ liệu. Tuyển CRO không tự sửa được văn hóa.
Scenario analysis và stress testing
- Sensitivity: một biến; scenario: nhiều biến kèm câu chuyện. Sau 2007–2009, scenario analysis và stress testing thành công cụ nhận diện rủi ro quan trọng nhất của ERM.
- Ưu: chỉ cần hợp lý, trực quan, hướng tương lai, dùng cho risk appetite và kế hoạch vốn. Nhược: khó ước tính xác suất, phức tạp, số kịch bản hạn chế, hay dựa vào khủng hoảng gần nhất.
- SCAP 2009; DFAST (giữa năm, từ $10bn) và CCAR (cuối năm, từ $50bn, chín quý) dùng chung kịch bản baseline, adverse, severely adverse.
- Chuẩn vốn (2018): CET1 4.5%, Tier 1 6%, total 8%, leverage 4% — phải đạt trong mọi kịch bản.
- CoCos chuyển thành cổ phần khi có sự kiện kích hoạt kế toán hoặc thị trường — một hình thức chuyển giao rủi ro. Reverse stress testing đi ngược từ kết cục xấu nhất trên KPI.