Quản trị rủi ro

5 min read

Key takeaway

Quản trị rủi ro là nền tảng để nhận diện, đánh giá và kiểm soát các loại rủi ro, làm cơ sở cho kế hoạch kiểm toán nội bộ.

WHAT

Quản trị rủi ro là cơ chế nhận diện, đánh giá, chấm điểm và kiểm soát rủi ro của doanh nghiệp. Rủi ro được chia thành bốn loại chính: rủi ro chiến lược (mất thị trường/khách hàng lớn, rủi ro pháp lý nghiêm trọng), rủi ro hoạt động, rủi ro tuân thủ và rủi ro tài chính.

WHY/HOW

Quản trị rủi ro và kiểm toán nội bộ có quan hệ qua lại chặt chẽ: muốn kiểm toán nội bộ hiệu quả phải quản trị được rủi ro, lập hồ sơ rủi ro (risk profile) và heatmap để xác định tần suất, mức độ ảnh hưởng, rồi từ đó phân bổ nguồn lực và lập kế hoạch kiểm toán. Doanh nghiệp chấm điểm rủi ro để quyết định thiết lập kiểm soát ngăn ngừa hay phát hiện tương ứng, đồng thời cân đối chi phí - lợi ích.

Notes

  • 2026-05

    • Tham chiếu khung quốc tế: ISO 31000:2018 và khung COSO về quản trị rủi ro.
    • Việt Nam: Luật Kế toán hiện hành có yêu cầu thiết lập cơ chế quản trị rủi ro nhưng hướng dẫn chi tiết còn thiếu, DN chủ yếu tham khảo chuẩn quốc tế.
    • Công cụ thực hành: ma trận/hồ sơ rủi ro, heatmap chấm điểm rủi ro theo tần suất và mức độ ảnh hưởng.

  • 2026-03

    • Quản trị danh mục đầu tư trong biến cố lớn (video 23/3/2026, căng thẳng Hormuz): (1) thiết lập phương pháp/chiến lược quản trị danh mục TRƯỚC; (2) ưu tiên quản trị rủi ro thay vì dự đoán kết cục ngắn hạn; (3) đa dạng hóa, tăng mua các tài sản khác. Rủi ro vừa là nguy cơ vừa là cơ hội (“trong nguy có cơ”).
    • Nên giao dịch (mua/bán) lúc thị trường KHÔNG nóng - cả khi tăng lẫn khi giảm - tránh phải “xếp hàng” lúc biến động cực điểm; đầu óc thoải mái thì ra quyết định đúng và dễ hơn.
    • Ví dụ vàng vật chất VN: lúc nóng chênh lệch giá mua-bán có thể tới 5 triệu đồng/lượng, người chạy theo đám đông đi xếp hàng mua-bán là bên chịu thiệt; nhấn mạnh chủ động đầu tư thay vì bị động “để sóng cuốn đi”.

  • 2024-04

    • Dragon Capital (Dominic Scen) tại VWAS 2023: nhiều nhà đầu tư thua lỗ do đánh giá sai ảnh hưởng chiến tranh Nga-Ukraine, lạm phát, lãi suất - quản trị rủi ro phải là ưu tiên đồng hành
    • Bài học VWAS 2023: sau giai đoạn hồi phục tâm lý, thị trường vẫn có biến động tháng 9-10 ảnh hưởng cổ phiếu - tránh FOMO, luôn giữ cảnh giác với biến số còn lại cuối năm

  • 2024-03

    • Ngân hàng và công ty chứng khoán là lĩnh vực rủi ro cao, vai trò KTNB càng rõ nét
    • Kiểm tra kế toán chỉ là một phần nhỏ trong rủi ro tài chính - KTNB bao phủ rộng hơn nhiều

  • 2022-08

    • Ẩn dụ: chuẩn bị phòng chống bão (bao cát, di chuyển tài sản lên cao) dù bão có vào hay không - tương tự nhà đầu tư cần phòng thủ danh mục dù kịch bản xấu chưa chắc xảy ra
    • Khi thị trường có dấu hiệu rủi ro cao: giảm tỷ trọng tài sản công kích sang tài sản phòng thủ; khi rủi ro qua đi tái phân bổ sang tài sản tiềm năng
    • Nếu dự báo sai và kịch bản xấu không xảy ra - đó là điều may mắn, không nên chê trách người phân tích

  • 2021-06

    • Ngăn ngừa rủi ro (prevention) quan trọng hơn phát hiện và xử lý (detection & remediation)
    • Điều 13 NĐ05/2019 quy định phương pháp kiểm toán nội bộ phải là định hướng theo rủi ro
    • Mỗi doanh nghiệp có hồ sơ rủi ro riêng - không thể copy chương trình kiểm toán của doanh nghiệp khác dù cùng ngành

  • 2021-03

    • Trong mô hình Three Lines Model: tuyến 2 = quản trị rủi ro (vẫn thuộc Ban Điều hành) vs tuyến 3 = kiểm toán nội bộ (độc lập với Ban Điều hành)
    • Chương trình CPIA (Úc) module 1 gồm 3 nội dung: quản trị rủi ro, kiểm soát nội bộ, quản trị công ty

Backlinks