Khái niệm và lợi ích
- Risk data aggregation: xác định, thu thập, xử lý dữ liệu rủi ro theo yêu cầu báo cáo để đo kết quả so với risk tolerance/appetite.
- Bốn lợi ích: dự báo vấn đề tốt hơn; tìm đường phục hồi khi căng thẳng (ví dụ đối tác sáp nhập); improved resolvability (quan trọng với G-SIB); ra quyết định chiến lược tốt hơn, tăng hiệu quả và lợi nhuận.
Thách thức
- Dữ liệu là đầu vào của mô hình → input risk; model risk gồm input, estimation, valuation, hedging risk.
- Dữ liệu từng rời rạc, trùng lặp, bị hủy khi đổi hệ thống; mã khách hàng không thống nhất che giấu phơi nhiễm thực.
- BCBS 239 gồm 14 nguyên tắc; ngân hàng áp dụng 1–11, cơ quan giám sát 12–14. Kéo theo sự xuất hiện của Chief Data Officer.
Governance và hạ tầng (1–2)
- Nguyên tắc 1: RDARR nằm trong khung quản trị rủi ro; senior management duyệt khung; lập hồ sơ đầy đủ, rà soát độc lập, xét khi có sáng kiến mới/M&A, không phụ thuộc cơ cấu, được board ủng hộ.
- Nguyên tắc 2: kiến trúc dữ liệu và IT hỗ trợ cả lúc bình thường lẫn khủng hoảng; phân loại dữ liệu tích hợp; metadata, quy ước đặt tên; trách nhiệm và kiểm soát suốt vòng đời dữ liệu. Mô hình dữ liệu: semantic, conceptual (trừu tượng nhất), logical (chi tiết nhất), physical.
Tổng hợp dữ liệu (3–6)
- Nguyên tắc 3: chính xác, chủ yếu tự động, kiểm soát ngang dữ liệu kế toán, đối chiếu, một nguồn chính thức cho mỗi loại rủi ro, từ điển dữ liệu; manual workaround phải được lập hồ sơ.
- Nguyên tắc 4: mọi rủi ro trọng yếu, cả trong và ngoài bảng; không cần chung một thước đo; giải thích phần thiếu.
- Nguyên tắc 5: kịp thời, đặc biệt cho rủi ro trọng yếu khi khủng hoảng.
- Nguyên tắc 6: linh hoạt với yêu cầu đột xuất, tách được chi tiết (ví dụ theo quốc gia).
- Bốn nguyên tắc phải đạt đồng thời.
Báo cáo rủi ro (7–11)
- Nguyên tắc 7: báo cáo chính xác, đối chiếu, kiểm tra hợp lý, báo cáo lỗi; mức chính xác tương tự khái niệm trọng yếu kế toán.
- Nguyên tắc 8: bao quát mọi rủi ro trọng yếu, hướng tới tương lai (dự báo, stress test).
- Nguyên tắc 9: rõ ràng, súc tích, theo người dùng; tổng hợp càng cao càng cần diễn giải định tính.
- Nguyên tắc 10: tần suất do board và senior management đặt, tăng khi khủng hoảng (có lúc phải chậm lại do dữ liệu quá lớn).
- Nguyên tắc 11: phân phối đúng người, đúng lúc, giữ bảo mật.