Introduction to Risk Management

bởi Don M. Chance, PhD, CFA, và Michael E. Edleson, PhD, CFA.

Chance, Don M., PhD, CFA. Louisiana State University (Hoa Kỳ). Edleson, Michael E., PhD, CFA. University of Chicago (Hoa Kỳ).

LEARNING OUTCOMES

Thí sinh cần có khả năng:

• định nghĩa risk management
• mô tả các đặc điểm của một risk management framework
• định nghĩa risk governance và mô tả các yếu tố của risk governance hiệu quả
• giải thích cách risk tolerance ảnh hưởng đến risk management
• mô tả risk budgeting và vai trò của nó trong risk governance
• xác định các nguồn rủi ro financial và non-financial và mô tả cách chúng có thể tương tác với nhau
• mô tả các phương pháp đo lường và điều chỉnh risk exposure và các yếu tố cần xem xét khi lựa chọn giữa các phương pháp

Risk - và risk management - là một phần không thể tránh khỏi của các giao dịch kinh tế. Mọi người đều quản lý công việc của mình để được hạnh phúc và an toàn nhất có thể trong phạm vi môi trường và nguồn lực xung quanh cho phép. Tuy nhiên, cho dù những công việc này được quản lý tốt đến đâu, vẫn luôn tồn tại risk vì kết quả không thể được dự đoán với sự chắc chắn tuyệt đối. Luôn có một mức độ risk nhất định trong mọi việc mọi người làm, nhưng tài liệu này dành riêng cho economic và financial risk, đặc biệt là mối quan hệ của chúng với lĩnh vực investment management.

Tất cả các công ty và nhà đầu tư đều quản lý các risk, dù có chủ ý hay vô tình, như một hệ quả từ các lựa chọn của họ. Về bản chất, business và investment management là việc phân bổ nguồn lực và capital vào những risk nhất định. Doanh nghiệp hoặc nhà đầu tư, trong quá trình ra quyết định trong một môi trường không chắc chắn, có thể cố gắng tránh một số risk, theo đuổi những risk khác, đồng thời đo lường và quản lý mức độ exposure của mình đối với các risk này khi cần thiết. Các quy trình và công cụ risk management giúp giải quyết tốt hơn các vấn đề business và financial trong môi trường không chắc chắn. Risk không phải là kết quả của số phận;

nó là thứ có thể được quản lý thông qua các quyết định của tổ chức, trong khuôn khổ của risk management. Nó là một phần nội tại của quá trình business hoặc investment. Ngay cả trong những mô hình đầu tiên của modern portfolio theory, bao gồm mean-variance portfolio optimization và capital asset pricing model, return on investment có mối quan hệ trực tiếp với risk nhưng đòi hỏi optimal risk management. Việc nhận diện risk một cách phù hợp, đo lường risk và điều chỉnh chúng phù hợp với các mục tiêu của doanh nghiệp là những yếu tố thiết yếu trong việc quản lý business và investments. Risk management hiệu quả làm tăng xác suất đạt được một kết quả mong muốn - giá trị cao hơn của công ty hoặc portfolio, hoặc utility cao hơn đối với cá nhân.

Kiến thức về risk management của portfolio managers quan trọng đối với việc cải thiện các đặc điểm risk-return của portfolio, đồng thời còn vì hai lý do khác khi portfolio manager sử dụng enterprise-level risk management cho hai mục đích khác. Thứ nhất, họ đang hỗ trợ quản lý công ty nơi mình làm việc, công ty này phải đối mặt với các vấn đề enterprise risk của chính mình. Thứ hai, nhiều assets trong portfolio là các khoản sở hữu trong những công ty phải đối mặt với risk. Portfolio managers cần hiểu các risk này và cách các công ty quản lý chúng.

Bài đọc này áp dụng một cách tiếp cận bao gồm cả enterprise risk management và portfolio risk management. Các nguyên tắc chi phối portfolio risk management nhìn chung có thể áp dụng trong risk management của cả các tổ chức financial và non-financial.

Risk management cũng có thể áp dụng cho các cá nhân. Trong khi hầu hết các tổ chức quản lý risk theo một cách có cấu trúc, hầu hết các cá nhân xử lý risk management theo cách không có cấu trúc, đôi khi chỉ quản lý risk sau khi nó xảy ra. Mặc dù hầu hết các cá nhân đều cân nhắc các biện pháp để bảo vệ bản thân khỏi risk, những biện pháp này chủ yếu nhằm chống lại các risk hiển nhiên. Những risk tinh vi phần lớn bị bỏ qua. Đáng tiếc là hầu hết các cá nhân không xem risk management là một cách tiếp cận có cấu trúc có thể giúp họ không chỉ đạt được các mục tiêu financial mà còn đạt được maximum utility theo cách gọi của các nhà kinh tế học. Đây là điều các cá nhân nên làm.

Mặc dù trọng tâm chính của bài đọc này là các tổ chức, bài đọc cũng sẽ đề cập đến risk management đối với các cá nhân. Chúng ta sẽ cho thấy rằng có những chủ đề chung trong risk management, những chủ đề có thể áp dụng cho cả tổ chức và cá nhân.

Mặc dù được xem là một cách tiếp cận mang tính phòng thủ, risk management có thể là một vũ khí tấn công mạnh mẽ trong kho vũ khí của management. Khi cố gắng đạt được các kết quả mong muốn, chẳng hạn như profits, returns và/hoặc share price cao, managers không kiểm soát được outcome nhưng có thể kiểm soát các risk mà họ chấp nhận để đạt được outcome đó. Việc phân bổ các nguồn lực khan hiếm của tổ chức cho những risk mà họ lựa chọn chấp nhận để đạt được các outcome mong muốn trở thành công cụ chủ yếu dành cho managers. Một tổ chức như vậy, sau khi đã thiết lập một risk management framework đầy đủ và bảo đảm rằng risk là một phần của mọi strategy và decision quan trọng, sẽ hoạt động tốt hơn nhiều so với các tổ chức khác trong cả thời kỳ thuận lợi lẫn khó khăn nhờ năng lực ra quyết định vượt trội.

Việc mọi doanh nghiệp và nhà đầu tư đều tham gia vào các hoạt động có risk (các hoạt động mang lại outcome không chắc chắn) đặt ra một số câu hỏi. Các câu hỏi mà bài đọc này sẽ cố gắng trả lời bao gồm:

• Risk management là gì và tại sao nó quan trọng?

• Những mối đe dọa nào có thể tồn tại đối với tổ chức (hoặc cá nhân) trong quá trình đạt được các mục tiêu của mình?

• Các mục tiêu của tổ chức ảnh hưởng như thế nào đến thái độ của tổ chức đối với risk và các quyết định risk management của tổ chức nhằm bảo đảm hiệu quả hoạt động tốt hơn?

• Risk governance framework tạo điều kiện như thế nào cho việc triển khai risk management process và risk budgeting nhằm điều chỉnh các mục tiêu và hoạt động của tổ chức phù hợp với nhau?

• Tổ chức đánh giá các risk mà mình có như thế nào và sử dụng những phương pháp nào để quản lý các risk đó?

Bộ câu hỏi này cung cấp một cái nhìn tổng quan về risk management process. Bài đọc này được cấu trúc xoay quanh các câu hỏi này. Phần 2 và 3 trình bày về risk management process, trong khi Phần 4-6 dành cho risk governance và risk appetite. Phần 7 và 8 giải thích việc nhận diện các risk khác nhau, trong khi Phần 9-11 dành cho việc đo lường và quản lý risk.

định nghĩa risk management

• Risk, nói chung, là exposure to uncertainty. Thuật ngữ risk cũng được sử dụng để chỉ các environmental variables không chắc chắn gây ra sự biến động trong outcomes. Ở mức độ thông thường hơn, risk là khả năng xảy ra một loss do hậu quả của một action, inaction hoặc event.

Có thể có vẻ như risk là thứ cần tránh. Không phải vậy. Risk là một yếu tố thiết yếu trong các thành phần tạo nên thành công trong business hoặc investing. Return trong trường hợp không có risk thường là một ảo tưởng và là công thức dẫn đến thành tích kém. Những risk được chấp nhận cần được lựa chọn cẩn thận, phân tích và quản lý để tạo ra value thông qua các decisions. Risk và return là hai trụ cột song hành của thế giới financial. Trong khi nhiều decision makers nhấn mạnh return, thứ về bản chất không thể quản lý được, thay vì risk hoặc risk exposure, thứ trên thực tế có thể được quản lý và kiểm soát.

• Risk exposure là mức độ mà các underlying environmental hoặc market risks chuyển hóa thành risk thực tế mà một entity có assets hoặc liabilities nhạy cảm với các risk này phải gánh chịu. Risk exposure là trạng thái bị exposure hoặc dễ bị tổn thương trước một risk. Risk exposure phát sinh do các quyết định có chủ ý của entity trong việc chấp nhận các assets và liabilities nhạy cảm với risk.

Giả sử có một thông báo tin tức quan trọng tại Nhật Bản sẽ dẫn đến đồng yen tăng giá hoặc giảm giá 1%. Mặc dù phạm vi các khả năng trong thực tế rõ ràng phức tạp hơn trường hợp đơn giản chỉ có hai hướng biến động 1% được sử dụng trong ví dụ, chúng ta sử dụng ví dụ đơn giản này để minh họa một điểm. Risk trong ví dụ này là outcome không chắc chắn của event này. Currency risk đối với một business entity không phải của Nhật Bản là return không chắc chắn hoặc sự biến động của return của business bằng đồng tiền riêng của entity đó do hệ quả của event này. Risk trong ví dụ này có thể được mô tả theo phạm vi các outcomes có thể xảy ra, hoặc thông thường là một probability distribution của future returns. Giả sử underlying exposure là ¥1,000,000. Trong trường hợp này, risk exposure của business hoặc bằng 0 hoặc lớn, tùy thuộc vào việc entity có assets hoặc liabilities nào liên quan đến risk này hay không - tức là risk exposure đối với đồng tiền đó. ¥1,000,000 trong ví dụ này chuyển thành ¥10,000 risk exposure (1% của ¥1,000,000). Risk management process sẽ bao gồm các hoạt động như đánh giá risk exposure, phân tích risk exposure, ra quyết định về cách thức và lý do entity muốn có exposure đối với risk đó cũng như mức độ risk mà entity có thể gánh chịu, và có thể là quản lý risk bằng cách điều chỉnh risk exposure theo nhiều cách khác nhau. Risk management trong ví dụ này giúp đưa ra quyết định liệu có nên thực hiện các hoạt động currency có risk hay không.

Thuật ngữ "risk" có thể gây nhầm lẫn trong cách sử dụng vì nó có nhiều ý nghĩa khác nhau đối với những người khác nhau tại những thời điểm khác nhau. Ngay cả khi được sử dụng một cách phù hợp, thuật ngữ này vẫn có ba ý nghĩa khác nhau, mặc dù có liên quan với nhau, có thể được minh họa bằng ví dụ này. Risk lần lượt có nghĩa là underlying uncertainty, mức độ của risky

underlying uncertainty về một outcome nào đó, hoặc potential range of risks liên quan đến việc thực hiện action đó, hoặc các outcomes có thể xảy ra do action đó. Trong ví dụ này, định nghĩa thứ nhất về risk đề cập đến biến động không chắc chắn +1% hoặc -1% của currency. Định nghĩa thứ hai về risk đề cập đến ¥1,000,000 currency position có risk mà công ty nắm giữ. Định nghĩa thứ ba về risk đề cập đến outcome có risk +¥10,000 hoặc -¥10,000 mà công ty có thể đạt được do nắm giữ risk position đó. Một cách điển hình để phân biệt ba “risk” này về mặt thuật ngữ là: risk driver đối với underlying risk, risk position để mô tả hoặc định lượng risky position được nắm giữ, và risk exposure đối với potential valuation change có thể xảy ra. Trong ví dụ đơn giản ở trên, risk exposure chỉ đơn giản là risk position nhân với risk driver. Tuy nhiên, trong thực tế, thuật ngữ “risk” được sử dụng thay thế cho cả ba loại risk này.

• Risk Management* là quá trình mà một tổ chức hoặc cá nhân xác định mức độ risk mà họ muốn chấp nhận, đo lường mức độ risk đã chấp nhận và điều chỉnh mức sau hướng tới mức trước, với mục tiêu tối đa hóa value của công ty hoặc portfolio, hoặc tối đa hóa utility của cá nhân.

Nói cách khác, risk management bao gồm mọi thứ cần thiết để tối đa hóa các mục tiêu của tổ chức và cá nhân trong một giới hạn risk có thể chấp nhận được. Risk management không nhằm giảm thiểu risks, và cũng không liên quan đến việc tránh risks. Nó bao gồm việc hiểu, chấp nhận, định lượng các risk exposures và điều chỉnh chúng nhằm cân bằng giữa việc đạt được các goals với một mức độ risk có thể chấp nhận được (khả năng thất bại). Một công ty hoàn toàn tránh risks thì không thể hoạt động. Trong quá trình tạo ra wealth, mọi công ty đều sẽ thấy mình đang “kinh doanh risk”. Risk management không nhằm tránh risks, cũng như một chế độ ăn uống thực tế không nhằm tránh calories. Risk management cũng không nhằm dự đoán risks. “The Doctrine of No Surprises” là một trong những nguyên tắc được các risk managers coi trọng, nhưng điều đó không đòi hỏi risk manager phải có khả năng dự đoán một outcome. Thay vào đó, nó có nghĩa là nếu một điều không thể dự đoán xảy ra trong một thế giới không chắc chắn, impact của event đó đối với công ty hoặc portfolio sẽ không gây bất ngờ và sẽ được định lượng trước.

Ví dụ, một risk manager của ngân hàng không được kỳ vọng phải biết rằng một real estate crisis sắp xảy ra và gây ra defaults đối với các real estate securities của ngân hàng. Tuy nhiên, một risk manager giỏi sẽ giúp management của ngân hàng đưa ra quyết định về exposure của investments của ngân hàng đối với các securities này, bằng cách định lượng potential financial impact của một cuộc khủng hoảng như vậy, chẳng hạn gây ra sự suy giảm 60% capital của ngân hàng. Một risk management process tốt sẽ bao gồm thảo luận ở governance level về trade-off giữa likely gains và unlikely but sizable losses, cũng như việc liệu mức losses như vậy có thể chấp nhận được hay không. Management sẽ bảo đảm rằng risk analysis và thảo luận ảnh hưởng đến các investment decisions của họ, rằng risk được liên tục định lượng và truyền đạt, và rằng họ sẽ thực hiện các hành động cần thiết để giảm hoặc transfer bất kỳ phần nào của risk exposure mà họ không thể chấp nhận.1 Điều bất ngờ duy nhất ở đây nên là chính market shock; risk manager sẽ chuẩn bị tổ chức trước shock bằng stress testing và scenario analysis, đồng thời liên tục báo cáo potential impact của risk exposure đó.

Mặt khác, một risk management process kém sẽ bỏ qua khả năng, mặc dù nhỏ, xảy ra một event như vậy và không định lượng potential losses từ exposure đối với real estate crisis. Trong trường hợp đó, management của ngân hàng sẽ không nhận thức được rằng hơn một nửa capital của ngân hàng có thể đang chịu risk, sẽ không thảo luận risk ở governance level, sẽ không xem xét các risk này trong investment decisions của mình và sẽ không thực hiện bất kỳ hành động nào để giảm risk exposure này. Trong một risk management process tốt,

2 Ví dụ, có thể giới hạn capital loss do hedges gây ra ở mức 20%.

phần lớn các hoạt động diễn ra trước khi negative event xảy ra; trong các quy trình risk management được triển khai kém, có lẽ cùng một lượng hoạt động cũng diễn ra, nhưng mọi thứ đều xảy ra sau khi sự việc đã xảy ra, khi thiệt hại đã được gây ra.

Risk management không nhất thiết ngăn chặn losses, tuy nhiên, điều nó làm là cung cấp một framework toàn diện, có ảnh hưởng một cách có hệ thống đến quá trình ra quyết định trước, trong và sau một risk event. Vì risks và exposures có tính dynamic, quá trình risk management cũng dynamic và liên tục. Khi được thực hiện đúng cách, nó cung cấp cho management và employees các công cụ để tiến tới các objectives do governing body đặt ra theo cách hiệu quả nhất có thể. Điều này, đến lượt nó, làm tăng value của các decisions được đưa ra ex ante. Risk management hiệu quả có thể giúp managers phản ứng nhanh hơn và hiệu quả hơn trước emerging crisis. Tuy nhiên, ex post, ngay cả risk management tốt nhất vẫn không thể bảo vệ một portfolio khỏi losses do market crash hoặc ngăn một công ty có profits thấp hơn do economic downturn.

mô tả các đặc điểm của một risk management framework

định nghĩa risk governance và các yếu tố của nó

Do đó, một risk management framework tuân theo một cách logic từ định nghĩa về risk management đã được đề cập ở trên: các công cụ, quy trình và phân tích cần thiết để thực hiện risk management hiệu quả trong tổ chức. Quy trình đó phải tích hợp các khía cạnh “risk” và “return” của doanh nghiệp vào quá trình ra quyết định nhằm đạt được các mục tiêu của doanh nghiệp phù hợp với mức risk tolerance. Risk management không phải là một khái niệm “one size fits all”, mà là một thành phần thiết yếu trong các mục tiêu và yêu cầu của tổ chức, điều này có nghĩa là nó có thể được triển khai hiệu quả nhất thông qua một phương pháp tiếp cận được tùy chỉnh. Tuy nhiên, bất chấp mọi sự tùy chỉnh, mỗi risk management framework phải bao gồm các lĩnh vực chính sau:

• Risk governance

• Risk identification and measurement

• Risk infrastructure

• Các policies và processes được xác định rõ ràng

• Risk monitoring, mitigation, and management

• Truyền thông

• Phân tích hoặc tích hợp chiến lược

Không có gì ngạc nhiên khi trong thực tế, các yếu tố này có xu hướng chồng chéo lên nhau. Tất cả chúng được định nghĩa và mô tả dưới đây.

Governance là một hệ thống gồm các cấu trúc, thẩm quyền và trách nhiệm mà thông qua đó một tổ chức được lãnh đạo và kiểm soát. Hoạt động này thường được thực hiện ở cấp board và bao hàm việc thiết lập các mục tiêu, phân bổ thẩm quyền và đưa ra các quyết định cấp cao nhất. Đồng thời, nền tảng cho risk management trong tổ chức cũng được thiết lập ở cấp board. Risk governance là quy trình và sự chỉ đạo từ trên xuống giúp liên kết các hoạt động risk management với toàn bộ doanh nghiệp, và được mô tả thêm trong Sections 4-6. Governance hiệu quả bao gồm việc xác định risk tolerance của một tổ chức và giám sát các risks. Governance có thể được thúc đẩy bởi các quy định và trách nhiệm fiduciary của cơ quan quản trị.

Giới thiệu về Risk Management

Việc thành lập một risk management committee là một khía cạnh khác của governance, hàm ý việc tạo ra một nền tảng để các nhà ra quyết định cấp cao nhất xem xét các vấn đề liên quan đến risk management. Để đạt được kết quả tốt nhất, risk governance nên kết hợp một góc nhìn trên toàn doanh nghiệp. Enterprise risk management là phương pháp governance tổng thể được áp dụng xuyên suốt tổ chức và phù hợp với chiến lược của tổ chức, giúp định hướng risk management framework tập trung vào risk management nhằm phục vụ các mục tiêu, sự thịnh vượng và giá trị của toàn bộ tổ chức.

Risk identification and measurement là cốt lõi định lượng chính của risk management; tuy nhiên, không chỉ có vậy, vì nó còn phải bao gồm việc đánh giá định tính tất cả các nguồn risk tiềm ẩn và các risk exposures của tổ chức. Quy trình liên tục này bao gồm việc phân tích môi trường để xác định các risk drivers, là tên gọi thông thường của bất kỳ yếu tố nền tảng nào dẫn đến risk và quan trọng hoặc có liên quan đối với tổ chức, phân tích doanh nghiệp hoặc portfolio để xác định risk exposures, theo dõi các thay đổi trong các risk exposures này và đo lường các risk metrics để định lượng các risks đó dưới các scenarios và stresses khác nhau.

Risks không chỉ bao gồm hoạt động hiện tại của financial market. Có nhiều loại risks khác nhau có thể ảnh hưởng đến bất kỳ công ty, portfolio hoặc cá nhân nào.

Với sự hỗ trợ của công nghệ, việc làm cho risk management trở nên định lượng và kịp thời đã trở nên khả thi. Management hiện có thể tính toán và phân tích risks, chạy các scenarios khác nhau, thực hiện statistical analysis, áp dụng các models tinh vi hơn và xem xét nhiều dimensions cũng như risk drivers hơn, đồng thời thực hiện tất cả những điều đó nhanh hơn nhiều. Việc sử dụng công nghệ trong risk management cần được cân bằng với việc sử dụng business judgment giàu kinh nghiệm. Công nghệ đã khiến risk infrastructure trở nên phù hợp và có giá trị hơn nữa khi đề cập đến risks.

Risk infrastructure là một thuật ngữ được sử dụng để mô tả một đội ngũ nhân sự và các công cụ cần thiết để theo dõi risk exposure và thực hiện quantitative risk analysis nhằm đánh giá overall risk profile của tổ chức. Risk infrastructure sẽ bao gồm các yếu tố như risk capture (quy trình vận hành then chốt trong đó risk exposure được ghi nhận vào risk system), database và data model, analytic models và systems, stress hoặc scenario engine, và reporting capability, cùng với một số nhân sự tham gia vào việc xây dựng và triển khai risk infrastructure. Với việc sử dụng công nghệ ngày càng nhiều hơn, cần dành nhiều thời gian và công sức hơn cho việc kiểm thử data, models và results nhằm ngăn ngừa tác động nghịch lý của các errors có thể do chính risk infrastructure gây ra.

Phạm vi của risk infrastructure sẽ được xác định bởi các resources của tổ chức. Các cá nhân và doanh nghiệp nhỏ có thể chủ yếu phụ thuộc vào một nhà cung cấp bên ngoài về risk infrastructure và analysis.

Policies and processes là sự tiếp nối của risk governance vào cả các hoạt động hằng ngày và quá trình ra quyết định của tổ chức. Có thể tồn tại những limits, requirements, constraints và guidelines nhất định - cả định lượng và procedural - nhằm đảm bảo rằng các risky activities tuân thủ risk tolerance đã được xác định trước và các regulatory requirements. Phần lớn các processes đó là những business practices hợp lý theo lẽ thông thường: bảo vệ và cập nhật data, cash flow control, due diligence đối với investments, xử lý escalation, v.v. Trong một risk infrastructure tốt, các processes này sẽ phát triển một cách tự nhiên để chúng tính đến các vấn đề về risk tại tất cả các decision points quan trọng, bao gồm investment decisions và asset allocation.

Monitoring, Mitigation and Management of Risk chắc chắn là khía cạnh dễ thấy nhất của một risk framework, nhưng chắc chắn không phải là khía cạnh dễ thực hiện nhất. Nó bao gồm sự phối hợp giữa risk governance, risk identification and measurement, risk infrastructure, risk policy và processes, đồng thời xem xét lại

bao gồm việc đánh giá lại khi risk environment tiếp tục thay đổi. Đây là việc nhận ra rằng có sự mất cân đối giữa risk tolerance và risk exposure và thực hiện hành động để giải quyết điều đó.2

Việc Communication các vấn đề then chốt về risk phải được thực hiện liên tục và xuyên suốt toàn bộ cơ cấu tổ chức. Các governance guidelines, bao gồm risk tolerances và các restrictions của chúng, phải được truyền đạt và được management hiểu rõ. Risk measures cần được báo cáo kịp thời và chính xác. Các vấn đề về risk cần được phân tích và xem xét như một phần của quá trình ra quyết định. Những thay đổi trong risk exposure cần được thảo luận để thực hiện các hành động phù hợp. Việc tạo ra một feedback process với governance group cũng rất quan trọng nhằm xác nhận hoặc điều chỉnh sự chỉ đạo từ trên xuống về risks và truyền đạt sự chỉ đạo đó tới phần còn lại của tổ chức.

STRATEGIC ANALYSIS AND INTEGRATION cho phép risk management được sử dụng như một vũ khí mạnh mẽ, cũng như một công cụ tấn công, để nâng cao performance. Risk management hiệu quả đóng vai trò then chốt trong việc gia tăng giá trị của doanh nghiệp hoặc portfolio nói chung. Risk management nên bao gồm các mechanisms cho phép xác định các lý do dẫn đến việc cải thiện performance và phân tách các activities tạo ra giá trị khỏi các activities không tạo ra giá trị.

Exhibit 1: Risk Management Framework trong bối cảnh Enterprise

Risk Drivers Board Management Defines Risk Management Infrastructure Objectives and Strategies Risk (Allocated To) MODIFY Risk Mitigation Identification of Risks Tolerance Risky Operations & Risk Management Risk Measurement NO Risk Risk Risk Exposures in Monitoring

Hình 1 cho thấy cách risk management vận hành trong một tổ chức, đưa tất cả các bộ phận đã đề cập ở trên của risk framework vào hoạt động. Mặc dù có rất nhiều risks ảnh hưởng đến mỗi tổ chức, một vài risks then chốt chi phối hầu hết các tổ chức và quyết định sự tồn tại của các risks đó. Risk governance được thể hiện ở phía bên trái, và bao gồm tất cả các quyết định của board, đồng thời tác động đến các ô ở phía bên phải. Cơ quan quản trị,

3 Risk management và mitigation được giải thích thêm trong Sections 9 đến 11 bên dưới.

Giới thiệu về Risk Management

đôi khi được gọi là board, xác định các objectives của tổ chức và từ đó thiết lập risk appetite của tổ chức. Cơ quan này cũng có thể đưa ra lời khuyên về cách thức hoặc nơi thực hiện các risks đó (risk budgeting). Cơ quan này cũng chịu trách nhiệm thiết lập các policies ở cấp cao hơn, những policies này sẽ tác động đến phần lớn các processes của risk management. Các hoạt động risk governance là một phần không thể thiếu của risk framework và sẽ được thảo luận chi tiết hơn trong chương tiếp theo. Khi các bộ phận khác của risk framework phụ thuộc vào các thành phần governance từ trên xuống này và hướng tới các objectives của toàn bộ tổ chức (như thể hiện trong hình trên), thì kết quả cuối cùng là enterprise risk management.

Nhiệm vụ của management, được làm nổi bật trong cột ở giữa, là xây dựng và triển khai các strategies tối đa hóa value phù hợp với sự chỉ đạo do cơ quan quản trị cung cấp. Mọi hành động của management trong framework ở trên không chỉ được thúc đẩy bởi management, như được thể hiện bằng các mũi tên, mà còn được thúc đẩy bởi các hành động governance ở phía bên trái. Do đó, không chỉ các strategies do management phát triển giúp đạt được các goals do cơ quan quản trị đề ra, mà management còn đầu tư resources vào các risky endeavors (các business decisions hoặc investments của họ) nhằm triển khai các strategies đó trong khuôn khổ mức risk tolerance của mình. Risk exposure được tạo ra bởi các quyết định như vậy từ phía management cũng phải phù hợp với risk appetite của cơ quan quản trị. Hơn nữa, management đóng vai trò tích cực trong việc xây dựng các policies và procedures liên quan đến các components khác của risk framework.

Phần còn lại của risk management framework bao gồm nhiều nhiệm vụ then chốt khác nhau của risk management nhằm hỗ trợ tổ chức hoàn thành các strategic và governance objectives. Các yếu tố khác liên quan đến việc triển khai risk management được mô tả ở cột ngoài cùng bên phải của hình. Do nhu cầu phát triển một risk management system để đáp ứng các nhu cầu của enterprise objectives, management sẽ cung cấp các resources cần thiết cho các nhiệm vụ risk management thông qua việc xây dựng risk management infrastructure. Một khi các risks được hiểu thông qua quá trình định nghĩa risk và phát triển risk management infrastructure, các risks sẽ được đánh giá và đo lường, và điều này trở thành một nhiệm vụ liên tục nhằm chuyển đổi risk exposures thành risk measures.

Nhóm nhiệm vụ tiếp theo về risk monitoring, mitigation and management là những phần của hoạt động risk management chiếm phần lớn nỗ lực hằng ngày của một công ty. Các hoạt động này được phân bổ giữa ba ô được thể hiện trong hình minh họa bên dưới. Risks được theo dõi liên tục kể từ khi chúng vừa được đánh giá.4 Có thêm một quyết định quan trọng cần được đưa ra ở giai đoạn này của risk management. Management của một tổ chức nên kiểm tra liệu tất cả các risks có tuân thủ các limits về risk tolerance và risk budget đã được thiết lập hay không.5 Nói cách khác, risks nên được đánh giá theo việc liệu chúng có tuân thủ các risk policies và procedures của tổ chức hay không. Trong trường hợp câu trả lời là “không”, risk mitigation and management nên được áp dụng để thay đổi các mức risk và làm cho chúng tuân thủ các risk policies của tổ chức. Có nhiều phương pháp khác nhau để đạt được mục tiêu này, được xem xét trong Sections 9-11. Tuy nhiên, bất kỳ thay đổi nào được thực hiện liên quan đến risk mitigation and management sẽ làm thay đổi việc phân bổ risk budget của management cho các risky activities, thay đổi các risk exposures của tổ chức, khởi động lại chu trình và kiểm tra liệu risks có nhất quán với các risk policies hay không.

3 Về bản chất, có thể có một mũi tên từ policies and processes đến mọi ô khác ở phía bên phải, nhưng các mối quan hệ khá hiển nhiên này được cố ý lược bỏ khỏi sơ đồ để tránh làm sơ đồ trở nên rối mắt. Tương tự, risk exposures cung cấp thông tin cho gần như tất cả các ô ở phía bên phải. Risk management vốn có tính liên kết chặt chẽ.

4 Liên tục thường không có nghĩa là real-time; tần suất monitoring dựa trên các resources sẵn có, mức độ hỗ trợ của systems và nhu cầu về thông tin risk trong quá trình ra quyết định. Tại các financial firms lớn, việc monitoring này thường sẽ diễn ra hằng ngày; đối với các doanh nghiệp nhỏ và cá nhân, nó có thể diễn ra hằng quý.

5 Nhiệm vụ này thường được giao cho một risk manager; nhưng dù chức danh là gì, vẫn phải có một người chịu trách nhiệm về việc kiểm tra quan trọng này.

Nếu risks có tuân thủ các risk limits, policies, tolerances, mandates, v.v., quy trình sẽ chuyển sang risk monitoring liên tục, sau đó là communication về các mức risk.6 Ít nhất, việc communication này bao gồm việc báo cáo các risk metrics then chốt một cách thường xuyên để hỗ trợ management trong việc ra quyết định và hỗ trợ board of directors trong việc thực hiện các nhiệm vụ của mình. Cuối cùng, strategic analysis được hỗ trợ bởi risk measurement và các bước khác của quy trình enterprise risk management. Việc phân tích tất cả các strategies và risky activities theo khía cạnh risk measurement sẽ cải thiện quá trình ra quyết định của management và chỉ ra các hướng đầu tư hiệu quả nhất đối với risk budget và capital có hạn của tổ chức. Bước này thường bị đánh giá thấp nhưng là một sản phẩm phụ ít tốn kém và mang lại nhiều giá trị từ việc xây dựng một risk management framework. Hai ô hoặc hai bước cuối cùng (reports và strategic analysis) là các ví dụ về feedback loops giúp tạo điều kiện cải thiện cả governance lẫn portfolio các risky activities của một doanh nghiệp.

Có nhiều feedback loops trong một risk management được thực hiện tốt. Trong thực tế, phần lớn các bước này thường chồng chéo trong phần lớn thời gian và được thực hiện đồng thời. Risk management được thực hiện tốt liên kết tất cả các bước này, từ các quyết định governance đến các hành động cụ thể hơn như modeling, reporting và operational check-lists. Risk environment rất năng động và có nhiều thay đổi trong các quan niệm của chúng ta về probabilities và các risk outcomes có thể xảy ra mà chúng ta có lẽ không thể dự đoán trước. Risk management framework cần đủ linh hoạt để thích ứng với những thay đổi này - để mong đợi điều không thể dự đoán. Nó nên có tính phát triển - đủ linh hoạt để phát triển cùng với công ty hoặc cá nhân và những thách thức của họ.

Sự phức tạp của risk management framework dựa trên sự phức tạp của các risk exposures và resources của một tổ chức. Nhưng điều đó không có nghĩa là các tổ chức nhỏ hoặc cá nhân không nên sử dụng risk management; họ có thể thực hiện ít hơn, hoặc sử dụng các third-party providers cho một phần lớn của framework, hoặc ít formal hơn về quy trình. Tuy nhiên, các principles chủ yếu vừa được thảo luận vẫn rất quan trọng ngay cả đối với tổ chức nhỏ nhất, mặc dù tập hợp chính xác các components có thể không được cấu thành theo cách được mô tả ở trên.

Mặc dù một cá nhân không có nguồn lực cũng như bộ máy tổ chức của một doanh nghiệp lớn, tầm quan trọng của quy trình risk management không hề giảm đi và risk management framework vẫn có thể áp dụng, dù nhiều khả năng ở dạng rút gọn. Mặc dù tất cả các thành phần của quy trình risk management được minh họa trong Exhibit 1 vẫn có liên quan đối với một cá nhân, người đó có thể rút gọn công thức xuống chỉ còn sáu thành phần, phù hợp với phạm vi risk exposures hẹp hơn của mình.

Bước đầu tiên đối với một cá nhân sẽ khá tương tự với bước được chỉ ra trong hình minh họa ở Exhibit 1 dành cho tổ chức phức tạp nhất, cụ thể là thiết lập mục tiêu. Bước này sẽ bao gồm phần lớn các quy trình liên quan đến risk governance, nhưng hoàn toàn không có sự phức tạp về mặt tổ chức.

Bước thứ hai sẽ bao hàm việc đưa ra các quyết định đầu tư hoặc các quyết định liên quan đến những tài sản khác, cũng như risk identification. Không có bất kỳ risk management infrastructure nào, một cá nhân tại thời điểm này có thể cần đến dịch vụ của một chuyên gia trong lĩnh vực này - một chuyên gia đầu tư hoặc một financial adviser. Những bước này nhiều khả năng sẽ được một chuyên gia thực hiện; tuy nhiên, cá nhân được đề cập cần có một số kiến thức và tham gia vào toàn bộ quy trình. Tương tự như hình minh họa trong Exhibit 1, một cá nhân là governing body của chính mình, trong khi adviser là người thực hiện các chức năng management.

6 Mặc dù không hiển nhiên trong hình minh họa, communication và reporting nên diễn ra dù risk levels có tuân thủ hay không; những hoạt động communication như vậy thậm chí còn quan trọng hơn khi risk levels không phù hợp với tolerances.

Các bước tiếp theo đối với cá nhân sẽ giống với phần cốt lõi của quy trình risk management - risk monitoring và risk mitigation/management. Cá nhân được đề cập sẽ đánh giá risk exposure của chính mình (như trong trường hợp viên kim cương hoặc quyết định trong hình minh họa) và sau đó suy nghĩ về các phương án khả thi để risk modification và triển khai các biện pháp risk management (mua bảo hiểm, hedging, trading, v.v.).

Bước cuối cùng trong quy trình risk management của một cá nhân sẽ là đánh giá và rà soát. Bước này tương tự như phần cuối của quy trình risk management, như được thể hiện trong hình minh họa ở Exhibit 1 - các ô ở góc dưới bên phải. Quy trình này có thể diễn ra khá hiếm trong trường hợp của một cá nhân, nhưng tầm quan trọng của nó không hề thấp hơn.

Mỗi cá nhân nên đơn giản hóa quy trình risk management nhiều nhất có thể, để tránh tình huống risk management có vẻ "quá bí truyền và phức tạp đến mức không đáng bận tâm." Hậu quả của việc bỏ qua risk management có thể khá tương tự đối với một cá nhân và một công ty khổng lồ hoặc một hedge fund, mặc dù số tiền liên quan có thể khác nhau.

Cuối cùng, kinh doanh và đầu tư đều liên quan đến việc đưa ra các lựa chọn về phân bổ nguồn lực và vốn cho các risks khác nhau. Việc xác định những risks nào sẽ tạo ra kết quả tốt hơn là điều cần trở thành một trong những mục tiêu chính của risk management, qua đó khiến good risk management có mối liên hệ rất chặt chẽ với good management. Trong những trường hợp effective risk management được tích hợp đúng cách vào quá trình ra quyết định và vào toàn bộ quá trình management, điều đó có nghĩa là công ty đã xây dựng được một effective risk culture. Việc phát triển một culture như vậy sẽ mang lại kết quả tốt hơn so với việc chỉ xử lý riêng lẻ các vấn đề về risk, và sẽ mang lại kết quả tốt hơn rất nhiều so với việc hoàn toàn bỏ qua vấn đề risk trong quá trình ra quyết định. Việc xây dựng risk culture của mỗi cá nhân nên đi kèm với sự hiểu biết của họ về nhiều loại risks khác nhau, rewards, cost, mối liên hệ giữa chúng và cách điều chỉnh các risks được chấp nhận sao cho phù hợp với các risks và outcomes mong muốn. Sự hiểu biết đó sẽ dẫn đến returns on investments tốt hơn và/hoặc losses nhỏ hơn đối với mức risk đã chấp nhận, từ đó mang lại mức độ hài lòng cao hơn.

Việc thiết lập good risk management mang lại một số lợi ích bổ sung: (1) Trước hết, sẽ có ít sự kiện bất ngờ hơn và hiểu biết tốt hơn về mức độ thiệt hại nếu xảy ra một bất ngờ nào đó; (2) tăng cường kỷ luật trong việc ra quyết định, dẫn đến việc cân nhắc tốt hơn các trade-offs và các mối quan hệ risk-return; (3) cải thiện khả năng ứng phó và risk mitigation thông qua việc nâng cao nhận thức và monitoring, từ đó sẽ làm giảm một số losses nghiêm trọng nhất; (4) nâng cao efficiency và giảm operational mistakes nhờ các policies và procedures phù hợp, cùng với transparency và nhận thức về risk; (5) cải thiện mối quan hệ với các governing bodies cấp cao hơn nhờ mức độ trust cao hơn và effective delegation; và (6) cải thiện hình ảnh và reputation của công ty, vì analysts và investors xem công ty là thận trọng và tập trung vào value. Tất cả các lợi ích này kết hợp lại sẽ làm tăng value của enterprise.

VÍ DỤ 1

Risk Management và Risk Management Framework

1. Điều nào sau đây KHÔNG phải là một mục tiêu của risk management? A. Đo lường risk exposures B. Giảm thiểu exposure to risk C. Xác định mức risk appetite

• Lời giải* B là đáp án đúng. Định nghĩa về risk management bao gồm cả việc xác định mức risk mong muốn và đo lường mức risk đã chấp nhận. Risk management

có nghĩa là chủ động chấp nhận risks theo cách tốt nhất và tạo ra nhiều value nhất có thể, chứ không phải là giảm thiểu risks.

2. Khía cạnh nào của quy trình risk management thiết lập bối cảnh chung của risk management trong một tổ chức?

   • A. Governance

   • B. Risk infrastructure

   • C. Policies và processes

   • Lời giải

Đáp án A là đúng. Governance là khía cạnh của quy trình risk management hình thành framework cấp cao nhất của quy trình risk management. Mặc dù cần có policies, procedures và infrastructure để triển khai quy trình risk management, chính governance mới là yếu tố thiết lập bối cảnh chung của risk management trong một tổ chức.

3. Khía cạnh nào của quy trình risk management hình thành khía cạnh phân tích của quy trình risk management?

   • A. Communication

   • B. Risk governance

   • C. Risk identification và measurement

   • Lời giải

Đáp án C là đúng. Risk identification và measurement là thành phần định lượng của quy trình risk management. Nó bao gồm việc xác định risks và ước tính tác động định lượng có thể xảy ra của chúng. Các quy trình communication và risk governance chủ yếu mang tính định tính.

4. Khía cạnh nào của risk management thực hiện hành động trong trường hợp các risk exposures đã được xác định không nhất quán với risk tolerance?

   • A. Risk governance

   • B. Risk identification và measurement

   • C. Risk monitoring, mitigation và management

   • Lời giải

Lựa chọn C là đúng. Các nguyên tắc của risk monitoring, mitigation và management bao gồm việc nhận biết nhu cầu phải hành động khi có sự không nhất quán giữa các yếu tố này, tức là khi risk exposure và risk tolerance không phù hợp với nhau như được minh họa ở phần giữa của Exhibit 1. Quy trình risk governance bao gồm việc xác định risk tolerance. Quy trình risk identification và measurement bao gồm việc xác định và đo lường risk exposures.

xác định risk governance và mô tả các yếu tố của effective risk governance

RISK GOVERNANCE - GÓC NHÌN Ở CẤP ĐỘ ENTERPRISE 4

Giới thiệu về Risk Management

Risk governance là nền tảng của risk management. Đến lượt mình, như đã mô tả ở trên, nó có thể được định nghĩa là quy trình và định hướng từ trên xuống được sử dụng để chỉ đạo các nỗ lực risk management sao cho chúng hài hòa với và hỗ trợ các mục tiêu tổng thể của toàn bộ enterprise. Risk governance thường bắt nguồn từ board of directors, mà các thành viên có fiduciary responsibilities và trách nhiệm risk oversight, đồng thời quy định các mục tiêu và thẩm quyền. Quay trở lại định nghĩa về risk management đã đề cập ở trên, có thể kết luận rằng risk management chủ yếu tập trung vào risk và value của toàn bộ enterprise.

Góc nhìn ở cấp độ Enterprise về Risk Governance

Bên cạnh trách nhiệm về risk oversight, có hai lĩnh vực quan trọng khác mà governing body định hướng cho risk framework. Trước hết, cơ quan này xác định các mục tiêu, định hướng và priorities của tổ chức, những yếu tố tạo thành nền tảng của enterprise risk management. Enterprise risk management là một loại governance approach bao quát được triển khai trên toàn bộ tổ chức, với trọng tâm là các hoạt động risk liên quan đến objectives, health và value của toàn bộ tổ chức. Thứ hai, cơ quan này xác định risk appetite hoặc tolerance, tức là những risks nào có thể chấp nhận, những risks nào cần được mitigated và ở mức độ nào, cũng như những risks nào không thể chấp nhận. Vì vậy, risk governance nên đưa ra được một ý niệm về mức losses mà tổ chức có thể chấp nhận trong các tình huống khác nhau, và management nên quản lý risk phù hợp với điều đó. Tất cả các vấn đề này một cách tự nhiên sẽ dẫn đến các quyết định liên quan đến risk budgeting nhằm triển khai chương trình tối ưu phù hợp với risk tolerance đó.

Risk governance là tác động của governing body của một tổ chức đối với risk management framework. Nó cung cấp bối cảnh và sự rõ ràng cho các value drivers và risk appetite của một tổ chức, ủy quyền rõ ràng cho management để triển khai risk management và bảo đảm risk oversight nhằm luôn biết liệu risk management có đang hoạt động effectively và hài hòa với các mục tiêu value maximization của tổ chức hay không. Do đó, risk governance diễn ra trong bối cảnh enterprise. Risk governance và risk oversight bao gồm việc tuân thủ regulatory requirements. Risk governance là một lĩnh vực đầy thách thức và đòi hỏi mức độ cam kết cao từ cấp cao nhất của tổ chức.

Việc tìm ra mức độ guidance và leeway phù hợp trong quá trình triển khai strategy thường đã đủ khó. Tuy nhiên, việc tìm ra cách để bảo đảm có sự thảo luận và quyết định sớm về risk appetite dường như còn khó hơn. Thông thường, rất nhiều thảo luận về risk appetite diễn ra sau khi khủng hoảng xảy ra; đáng tiếc là lại có rất ít thảo luận trước khi một cuộc khủng hoảng như vậy xảy ra, khi những thảo luận đó thực sự có thể rất hữu ích. Xét rằng risk là một trong những công cụ strategic quan trọng mà management có thể sử dụng, governing bodies cần thảo luận cởi mở về vấn đề này, đánh giá các scenarios, ước tính hậu quả của adverse outcomes đối với công ty và xác định rõ họ sẵn sàng đi xa đến đâu. Tương tự như một chiếc xe được trang bị vùng màu đỏ trên một số chỉ báo để thiết lập ranh giới lái xe an toàn, governing bodies cần thiết lập các red zones giả định để bảo đảm việc điều hành hoạt động kinh doanh của họ an toàn.

Vì enterprise risk management hàm ý việc tập trung các hoạt động risk vào objectives, health và value của toàn bộ tổ chức, enterprise risk management cần tính đến toàn bộ economic balance sheet của doanh nghiệp chứ không chỉ assets hoặc một phần của assets. Nếu không, enterprise risk management khó có thể đạt được mục tiêu của mình - maximize value của toàn bộ enterprise.

Pension fund management là một ví dụ điển hình về enterprise risk management. "Funds" hàm ý assets trong khi "pension" đề cập đến liability. Tuy nhiên, enterprise risk management còn đi xa hơn thế. Nếu một pension fund manager cố gắng maximize assets của quỹ, người đó thường sẽ gây tổn hại cho corporation. Cả assets và liabilities của pension fund đều khá nhạy cảm với market conditions, vì vậy bỏ qua liabilities đồng nghĩa với việc bỏ qua một nửa risk. Với liabilities mang tính bond-like khá rõ, một pension fund manager lựa chọn đầu tư toàn bộ vào equities

để maximize asset value của quỹ sẽ khiến toàn bộ quỹ mất khả năng thanh toán trong trường hợp market collapse đi kèm với interest rates giảm. Trong tình huống đó, liabilities sẽ tăng đáng kể về value trong khi assets sẽ giảm. Do đó, risk tolerance đối với riêng assets sẽ khá khác với risk tolerance đối với toàn bộ enterprise. Các pension liabilities được đề cập nhiều khả năng chỉ chiếm một phần nhỏ trong toàn bộ enterprise. Theo một góc nhìn rộng hơn nữa, trong trường hợp đang xét, enterprise risk management approach hàm ý việc tính đến không chỉ assets và liabilities của pension fund mà còn cả risk profile của hoạt động kinh doanh của parent corporation. Trong trường hợp market collapse, toàn bộ hoạt động kinh doanh có lẽ cũng sẽ rơi vào giai đoạn recession; do đó, các contributions từ corporation vào pension fund của mình sẽ trở nên rất nặng nề. Việc kết hợp risk profile của hoạt động kinh doanh vào pension fund investment strategy sẽ làm giảm risk tolerance trong trường hợp cụ thể này.

Risk governance tập trung vào toàn bộ enterprise có khả năng dẫn đến risk management ít xung đột hơn với objectives của tổ chức và có khả năng cải thiện value của tổ chức cao hơn. Việc cân nhắc tương tự đối với toàn bộ phổ risks, bao gồm cả những risks không rõ ràng và không định lượng, cũng sẽ cải thiện risk governance.

Góc nhìn ở cấp độ enterprise về risk management cũng phù hợp không kém đối với một cá nhân, mặc dù từ "enterprise" hiếm khi được sử dụng liên quan đến các cá nhân.7 Risk framework dành cho một cá nhân không nên được xem xét một cách biệt lập mà nên được xem xét một cách tổng thể theo các mục tiêu và đặc điểm của cá nhân đó. Ví dụ, một adviser có thể đang xây dựng một optimal investment portfolio cho khách hàng của mình với mục tiêu maximizing wealth và đạt được risk-return balance ở một mức risk mà khách hàng cảm thấy thoải mái.8 Tuy nhiên, khách hàng không chỉ sở hữu financial wealth mà còn sở hữu human capital, có thể muốn tính đến cả hai loại capital khi đưa ra các quyết định về allocations, từ đó maximizing total wealth của mình. Ví dụ, một khách hàng làm việc trong lĩnh vực real estate sẽ được hưởng lợi nếu portfolio của người đó tính đến các risks liên quan đến earnings. Việc nắm giữ excessive holdings of real estate stocks vượt quá một mức nào đó có thể khiến một cá nhân được diversified không tối ưu. Một ví dụ khác về những investors khác nhau cần các investment solutions khác nhau là Investor X sở hữu một inflation-adjusted pension đáng kể, Investor Y có một fixed pension và Investor Z không có pension benefit và chỉ nghỉ hưu với investment portfolio của mình. Mỗi investor cần các investment solutions khác nhau không chỉ để đối phó với inflation mà còn để đối phó với longevity risks. Những investors có goals và characteristics khác nhau sẽ cần các risk solutions khác nhau phù hợp với họ hơn. Thực tế, do sự biến động cực lớn trong life cycles của một cá nhân và tính rời rạc của các goals của họ, góc nhìn ở cấp độ enterprise phù hợp với risk management của các cá nhân hơn là của các tổ chức.

Risk governance bao gồm các management tools nhằm bảo đảm risk framework vẫn nhất quán với top-level guidance. Một trong những công cụ đó là có một diễn đàn thường xuyên để thảo luận về risk framework và các vấn đề risk trọng yếu ở cấp management. Nói cách khác, risk management committee là một trong các yếu tố của risk governance. Công việc của committee này sẽ tương tự công việc của một governance body về risks, nhưng ở cấp operational thay vì cấp oversight. Trong diễn đàn này, governance function chồng lấn với nhiều khía cạnh khác của risk framework của tổ chức, được mô tả trong sections 2 và 3. Thực tế, nếu được thực hiện tốt, nó sẽ tích hợp tất cả các khía cạnh đó.

Tương tự, việc chính thức bổ nhiệm executive chịu trách nhiệm vào vị trí chief risk officer (CRO) sẽ là một yếu tố khác của risk governance. Người này sẽ chịu trách nhiệm phát triển và triển khai risk framework cho enterprise và

7 Enterprise risk management là một khái niệm dễ áp dụng hơn đối với một cá nhân; so với một tổ chức nơi việc quyết định, phối hợp và truyền đạt goals có thể là một thách thức lớn, phạm vi các nỗ lực risk management đối với một cá nhân nhỏ hơn và dễ quản lý hơn.

8 Ở đây, cá nhân là governing body, thiết lập individual goals và risk appetite; financial professional hoặc wealth manager là “management team” thực hiện phần lớn phần còn lại của risk framework.

Giới thiệu về Risk Management

quản lý nhiều hoạt động trong framework đó. Cũng như risks có mối liên hệ chặt chẽ với core business activities, chief risk officer cũng là người tham gia vào strategic decision making của enterprise; vai trò này không thể chỉ được xem là hoạt động giám sát và kiểm soát. Mặc dù đúng là chief executive chịu trách nhiệm về risks cũng như mọi khía cạnh khác của enterprise, việc người đó đảm nhiệm vai trò CRO cũng không hợp lý hơn việc thực hiện vai trò CFO. Ngày nay, nhiều financial firms có một CRO trong executive management;9 thông lệ này đã trở nên phổ biến ngay cả trong những năm trước cuộc khủng hoảng năm 2008.

giải thích cách risk tolerance ảnh hưởng đến risk management

Có lẽ thành phần then chốt của risk governance là quá trình risk tolerance và việc xác định nó bởi governing body. Business và investing strategy đều xoay quanh việc lựa chọn một tập hợp tối ưu các hoạt động rủi ro có thể chấp nhận được, mang lại mức lợi ích cao nhất có thể từ mức rủi ro đã lựa chọn. Trong trường hợp governance, nhiệm vụ chính của governing body không phải là lựa chọn các hoạt động này, việc thường được thực hiện bởi management, mà là xác định mức risk tolerance của công ty. Có những rủi ro hoặc những mức rủi ro có thể chấp nhận được, một số rủi ro không thể chấp nhận được, và ở giữa là những rủi ro có thể được thực hiện dưới những giới hạn nhất định liên quan đến rủi ro.

Lựa chọn risk tolerance của cá nhân tương tự nhưng khác với lựa chọn của business firm. Trong traditional theory of finance, cá nhân cố gắng tối đa hóa utility không thể quan sát được, trong khi business cố gắng tối đa hóa một giá trị mà phần lớn có thể quan sát được, đó là giá trị của thị trường hoặc giá trị của equity trong business. Trong khi cá nhân sống và chết trong một tương lai không chắc chắn, hầu hết các business là những thực thể có vòng đời tương đối ngắn, nhưng lại có kỳ vọng về sự bất tử. Điều hoàn toàn tự nhiên là các lựa chọn risk tolerance của cả cá nhân và tổ chức sẽ khác nhau do quan điểm rất khác biệt của họ, chẳng hạn, organizational risk tolerance tính đến sự tồn tại của chính tổ chức.

Enterprise Risk Management framework chính xác là cách tiếp cận đúng đối với vấn đề risk appetite. Việc lựa chọn risk tolerance bắt đầu bằng hai đánh giá riêng biệt cần được kết hợp lại với nhau - một đánh giá “điều gì không ổn bên trong firm?” và một đánh giá “firm phải đối mặt với sự không chắc chắn bên ngoài nào?”. Thứ nhất, firm có những điểm yếu nào khiến nó không thể đạt được những mục tiêu nhất định? Thứ hai, firm đang phải đối mặt với những sự không chắc chắn bên ngoài nào? Hay điều gì đang thúc đẩy các rủi ro của nó? Sau khi đi đến tận cùng của hai câu hỏi rất khó này, một board có thể bắt đầu thiết lập các risk parameters mà họ cho là không thể chấp nhận được. Risk tolerance như vậy phải được lựa chọn và tuyên bố một cách rõ ràng trước khi bất kỳ cuộc khủng hoảng nào xảy ra, và sau đó trở thành định hướng cấp cao hơn cho management trong các lựa chọn chiến lược của họ.

9 Mặc dù điều này phổ biến đối với financial firms hoặc các tổ chức lớn khác, nhiều công ty ít phức tạp hơn sẽ không thiết lập một risk structure chính thức. Board vẫn duy trì các trách nhiệm về risk governance của mình; và họ phải cùng management xác định cách thức và mức độ thực hiện các trách nhiệm này.

của các rủi ro. Trong hầu hết các trường hợp, các tổ chức sẽ làm điều đó sau khủng hoảng, và điều này tốt hơn nhiều so với việc hoàn toàn không làm, mặc dù vẫn có thể được so sánh với việc mua một insurance policy sau khi thiệt hại đã xảy ra. Điều tốt nhất là họ xử lý vấn đề khi dường như chưa có bất kỳ lý do cụ thể nào để phải làm như vậy. Một số người có thể không xem xét mức rủi ro của mình cho đến khi đã quá muộn.

Ví dụ, giả sử board of directors của một công ty sản xuất thiết bị xây dựng của Tây Ban Nha đang xem xét mức risk tolerance của công ty. Xét từ góc nhìn nội bộ về chính sách risk management của công ty, công ty có hai rủi ro: income risk và liquidity risk. Board kết luận rằng công ty có thể chịu được việc income giảm từ 5% đến 10%, nhưng không thể chịu được mức giảm 20%, vì mức giảm sau sẽ khiến debt covenants bị kích hoạt và làm chậm việc giới thiệu sản phẩm mới nhất của công ty. Theo chính sách này, công ty cần tạo ra ít nhất €40 million mỗi năm trong ba năm tới cho capital expenditures và trên thực tế gần như không được phép để bất kỳ phần nào của cash flow đó chịu rủi ro. Công ty có ba external risks: sự thay đổi giá trị của US dollar, thay đổi interest rates, và returns của stocks của các công ty trong industrial sector. Cả financial performance lẫn stock prices của công ty đều có tương quan cao với ba rủi ro này.

Trái ngược với một người quan sát rủi ro thụ động, board trong ví dụ hiện tại áp dụng top-down approach và sử dụng phân tích này để xây dựng risk tolerance. Cụ thể, board có thể quyết định giới hạn maximum annual cash flow volatility ở €10 million và maximum revenue risk trong thời kỳ global recession ở −10%. Ngoài ra, board có thể thiết lập các giới hạn cụ thể khác, bao gồm maximum exposure đối với currency hoặc bất kỳ rủi ro nào khác. Những hướng dẫn này có thể ảnh hưởng đến risk profile của các chiến lược sản phẩm tiềm năng khác mà management theo đuổi. Ví dụ, firm có thể cần huy động financing đắt đỏ hơn để giảm các bất ổn liên quan đến cash flow. Các governance constraints có thể buộc công ty phải phát triển các risk mitigation initiatives, bao gồm một hedging policy, đặc biệt trong trường hợp các primary risk drivers được đề cập trong các hướng dẫn.

Điều quan trọng cần hiểu là vai trò của governance guidelines rất quan trọng trong việc giúp một enterprise xác định những lĩnh vực mà họ nên tìm cách chấp nhận rủi ro và những lĩnh vực khác mà họ nên cố gắng mitigate hoặc modify chúng. Các strategic objectives liên quan đến core competencies phải được công ty theo đuổi; do đó, công ty chấp nhận rủi ro trong những lĩnh vực giúp họ có vị thế để thành công và tạo ra value. Các công ty có thể chấp nhận rủi ro trong những lĩnh vực mà họ không có competency, từ đó đặt cả việc tạo ra core value lẫn toàn bộ enterprise vào tình thế nguy hiểm. Một risk program hoạt động đúng cách sẽ giúp hạn chế hoặc hedging các non-core risks trong những lĩnh vực mà công ty không có comparative advantage. Vấn đề risk modification được thảo luận chi tiết trong Sections 9-11.

Các tiêu chí để xác định risk tolerance là gì? Chắc chắn không có công thức nào. Khía cạnh quan trọng nhất liên quan đến goals của công ty, expertise của công ty trong một số lĩnh vực nhất định và strategies của công ty, những yếu tố có thể được xem xét khi xác định risks và risk tolerance của công ty. Khả năng phản ứng linh hoạt của một công ty đối với adverse events có thể cho phép mức risk tolerance cao hơn. Ngoài ra, khả năng chịu losses mà không làm suy giảm going-concern status của firm cũng cần được xem xét khi xác định risk tolerance, bởi vì một số công ty mong manh hơn các công ty khác. Competitive environment đóng vai trò quan trọng vì kỳ vọng của cả board và investors đều được thiết lập liên quan đến positioning của một công ty trong industry của mình. Government và regulatory landscape cũng quan trọng do các yêu cầu ex ante của họ liên quan đến risk-taking và phản ứng ex post đối với disaster. Scenario analysis, economic modeling và sensitivity đối với macro-risk drivers có thể được thực hiện để đánh giá các ranh giới của vùng thoải mái của board. Có những yếu tố khác không nên quyết định risk tolerance của một công ty, nhưng trên thực tế chúng rất thường xuyên làm như vậy. Trong số các yếu tố này có personal motives, beliefs và agendas của các board members (vấn đề agency); company size; perception về sự ổn định của market environment; short-term pressures; và management compensation.

Sau khi risk tolerance được thiết lập, toàn bộ risk management framework nên được định hướng theo việc đo lường, quản lý và truyền thông liên quan đến việc tuân thủ risk tolerance này nhằm đưa risk exposure phù hợp với enterprise risk appetite.

Quy trình governance này không chỉ bảo đảm sự tồn tại của công ty trong những thời điểm khó khăn, mà còn giúp bảo đảm sự đánh đổi chiến lược giữa risk và return trong quá trình ra quyết định, từ đó nâng cao potential returns đối với một mức risk và value nhất định. Có rất nhiều business strategies và investment approaches tạo ra returns cao; tuy nhiên, chúng đặt firm trước rủi ro rất lớn. Ví dụ, việc bán put options trên chính stock của công ty có thể mang lại short-term profits cao, nhưng làm tăng khả năng công ty thất bại trong một market crash. Leverage có thể là một chiến lược khác nhằm thúc đẩy short-term profit, nhưng có thể làm giảm value của công ty hoặc gây ra sự thất bại của công ty. Một quy trình risk governance chính thức với risk tolerance đã được thiết lập sẽ tự nhiên dẫn đến việc tránh nhiều chiến lược đơn giản và thiếu cân nhắc có mức risk lớn so với risk tolerance của firm. Nó sẽ định hướng các cuộc thảo luận chiến lược hướng đến các chiến lược thay thế tạo ra value và có mức risk hợp lý theo risk tolerance của công ty, thay vì đánh đổi sự sụp đổ để lấy return. Risk governance và risk culture tốt sẽ giúp công ty tránh các chiến lược quá rủi ro có thể đặt long-term value của công ty vào tình thế nguy hiểm.

Mô tả risk budgeting và vị trí của nó trong risk governance

• Risk budgeting* xuất hiện sau risk tolerance. Trong khi risk tolerance tập trung vào mức độ sẵn sàng chấp nhận risks và những gì có thể chấp nhận được, trọng tâm của risk budgeting mang tính thực tiễn hơn vì nó liên quan đến cách thức chấp nhận các risks đó. Quá trình risk budgeting bao gồm việc phân bổ định lượng mức risk có thể chấp nhận được. Risk budgeting mở rộng và tạo điều kiện thuận lợi cho việc triển khai quyết định về risk tolerance.

Risk budgeting có thể được áp dụng trong cả business management và portfolio management. Cốt lõi của nó nằm ở ý tưởng rằng business hoặc portfolio management bao gồm việc xây dựng một tập hợp các risk activities hoặc securities, vốn sở hữu nhiều risk characteristics. Ví dụ, cách hiểu truyền thống về một portfolio bao gồm phân bổ 20% vào hedge funds, 30% vào private equity và 50% vào stocks và bonds. Xét từ góc độ risk, cùng portfolio đó có thể bao gồm 70% return từ global equity, 20% từ domestic equity và 10% từ thay đổi interest rates. Phần equity có thể được phân bổ 65% vào value investments và 35% vào growth. Hơn nữa, portfolio có thể bao gồm 45% illiquid securities và phần còn lại là liquid securities. Các cách phân bổ khác có thể đề cập đến những risk factors như exposure đối với inflation, long-term interest rate, currency và các yếu tố khác. Tất cả các cách phân bổ portfolio khác nhau này không mâu thuẫn với nhau. Nếu một người cố gắng đánh giá risk exposure của portfolio để phù hợp với risk tolerance đã được tuyên bố, người đó sẽ quan tâm nhiều hơn đến risk characteristics của investment portfolio thay vì composition theo cách thông thường bao gồm stocks, hedge funds, real estate, private equity và các loại khác. Thông tin này có thể hữu ích trong việc đánh giá risk của một portfolio nhưng không cung cấp đủ hiểu biết về risk. Equity theo truyền thống có risk cao hơn hedge funds, nhưng vẫn có low-risk equities và high-risk hedge funds. Risk characteristics có thể hữu ích và có giá trị hơn trong việc đánh giá risk của portfolio so với cách phân bổ investments truyền thống.

Risk budgeting là một phương pháp portfolio allocation có xem xét một số risk characteristics của investments. Theo nghĩa rộng nhất của thuật ngữ “budget”, tồn tại một total risk limit cho tổ chức. Mặc dù cách tiếp cận này không được yêu cầu chính thức,

sẽ tốt nếu có một risk budget phù hợp với risk tolerance của tổ chức. Đây sẽ là cách triển khai risk tolerance từ cấp độ governance xuống các management decisions và risk exposures.

Risk budgets có thể trải rộng từ việc đo lường risk rất phức tạp và multidimensional đến việc đo lường risk rất đơn giản, single-dimension. Ngay cả một phép đo risk rất đơn giản cũng có thể đóng góp đáng kể vào việc phát triển risk culture. Bốn ví dụ nổi tiếng về các phương pháp single-dimension risk budgeting là standard deviation, beta, VaR và scenario loss, mặc dù còn tồn tại nhiều phương pháp khác. Một số hedge funds phân bổ risk theo standard deviation, vận hành dựa trên một fixed-risk fund target và đo lường returns cũng như risks của từng investment theo mức đóng góp của chúng vào ex ante standard deviation.

Các hình thức multidimensional của risk budgeting bao gồm việc lập budget cho risks theo nhiều dimensions. Một phương pháp phổ biến là lập budget cho risks theo các risk classes như equity, fixed income, commodity risk và các loại tương tự, sau đó phân bổ investments theo risk class. Một phương pháp phổ biến khác là lập budget cho risk theo risk factors. Phương pháp budgeting như vậy cố gắng nắm bắt risk premium gắn với exposure đối với một số factors nhất định thông qua việc phân bổ theo các factors đó. Ví dụ, một người có thể lập budget cho một allocation đặt trọng số lớn hơn vào value stocks dựa trên giả định rằng chúng có risk-adjusted return cao hơn growth stocks. Chiến thuật này có thể được triển khai bổ sung cho strategic budget với một mức "beta" nhất định như equity risk, cộng với value và các factor tilts khác đến một mức độ nhất định.

Risk budgeting, mặc dù là một yếu tố của risk governance, trải rộng trên toàn bộ risk management framework, cung cấp một điểm tập trung cho từng thành phần của risk management được mô tả trong Sections 2 và 3. Mặc dù trên thực tế nhiều tổ chức hoạt động mà không có risk budget, điều này thường là vì không có tuyên bố cụ thể nào về risk tolerance của họ được đưa ra. Khi board hiểu rõ risk appetite của mình, cả board và management đều sẽ muốn triển khai một strategy phù hợp với nó, khiến risk budgeting trở thành một cấu trúc bao trùm tuyệt đối thiết yếu của organizational risk framework.

Các cá nhân đôi khi, với sự hỗ trợ của financial planner, có thể thực hiện một quy trình risk budgeting theo một cách nào đó, nhưng nhiều người hoặc thực hiện nó kém hoặc đi quá xa. Một trường hợp điển hình của risk budgeting như vậy là khi nhiều cá nhân có xu hướng đầu tư financial portfolio của mình vào các firms nơi họ làm việc. Trong trường hợp này, risk budget của total wealth của họ - bao gồm financial portfolio và human capital - tập trung cao vào một firm và/hoặc một industry. Không có gì đáng ngạc nhiên khi các risk budgets như vậy thường không phải là kết quả của formal planning, vì hầu hết formal plans sẽ nhận diện vấn đề này, mà là kết quả của sự sao nhãng hoặc thiếu chú ý.

Một lợi thế lớn của hình thức risk budgeting cơ bản nhất là nó buộc phải thực hiện sự đánh đổi về risk và giúp xây dựng văn hóa xem xét risk trong quá trình ra quyết định. Giả sử tất cả các activities của business đều vượt quá risk budget. Việc budgeting cho risks tất yếu sẽ dẫn đến strategy đầu tư vào những activities mang lại return cao nhất trên mỗi đơn vị risk. Sẽ còn tốt hơn nếu strategy cho phép lựa chọn giữa market hedge hoặc giảm risky investments, tức là thực hiện risk-mitigating hedging. Lợi thế này thực sự đáng kể. Khi lựa chọn giữa market hedge và một investment ít rủi ro hơn, người ta sẽ trực tiếp thực hiện đánh giá risk-return của investment đó so với market risk-return benchmark. Điều này có nghĩa là người ta không chỉ so sánh risk-return ratios của các investments mà còn đánh giá toàn bộ lựa chọn investment so với "market return" trên cơ sở risk-equivalent. Nói cách khác, người ta cố gắng tạo ra active value trong khi vẫn nằm trong các giới hạn của risk budget. Kết quả này mạnh mẽ hơn nhiều so với việc chỉ bảo đảm rằng business

10 Risk budgeting có thể được thực hiện ngay cả khi không có bất kỳ risk governance guidelines nào khác.

được bù đắp đầy đủ cho việc chấp nhận những risks mà nó sẵn sàng chấp nhận. Chỉ riêng việc thiết lập risk budgeting đã buộc những người ra quyết định phải tìm kiếm value creation trong tất cả các quyết định rủi ro mà họ đưa ra. Đây là bản chất vốn có của risk-budgeting approach.

VÍ DỤ 2

Risk Governance

1. Câu nào dưới đây phù hợp nhất với quan điểm về enterprise risk governance?

• A. Các quy trình strategic planning riêng biệt cho các doanh nghiệp khác nhau

• B. Xem xét risk tolerance của một tổ chức khi xây dựng asset allocation policy

• C. Các nỗ lực nhằm đạt được risk-adjusted return tối đa trên tài sản của pension fund của doanh nghiệp

Lời giải

Đáp án đúng là B. Quan điểm enterprise tập trung vào toàn bộ doanh nghiệp xét về mục tiêu, giá trị và risk tolerance của doanh nghiệp. Quan điểm này không quan tâm đến các chiến lược hoặc rủi ro riêng biệt của từng business line cụ thể của doanh nghiệp.

2. Phát biểu nào dưới đây về risk tolerance là chính xác nhất?

• A. Risk tolerance là một vấn đề cần được giải quyết trong khủng hoảng, khi nhận thức về rủi ro tăng lên.

• B. Cuộc thảo luận về risk tolerance liên quan đến cách management sẽ giảm losses.

• C. Risk tolerance của tổ chức thể hiện mức độ mà tổ chức có thể chấp nhận chịu losses.

Lời giải

C là lựa chọn đúng vì risk tolerance đo lường mức độ mà tổ chức sẵn sàng đối mặt với losses hoặc opportunity cost và không đạt được các mục tiêu đã đặt ra. Vấn đề này cần được giải quyết trước khi xảy ra khủng hoảng và chủ yếu thuộc về risk governance hơn là risk management.

3. Điều nào dưới đây không đi cùng với risk budgeting trong portfolio management?

   • A. Giới hạn beta của portfolio ở mức 0.75

• B. Phân chia investments dựa trên mức độ của các risk factors

• C. Số tiền dành cho các hedging activities của từng portfolio manager

Lời giải

Đáp án đúng là C. Bất kỳ quy trình allocation nào cho một portfolio sử dụng một số đặc điểm rủi ro của các investments đều có thể được gọi là risk budgeting. Quy trình này có thể bao gồm một ràng buộc chặt chẽ đối với beta hoặc bất kỳ risk measure nào khác, hoặc có thể sử dụng các risk categories hoặc factors cho investment allocation. Risk budgeting không yêu cầu cũng không loại trừ hedging; tuy nhiên, hedging có thể được sử dụng như một công cụ để triển khai risk budgeting và các thông lệ risk management nói chung.

4. Theo bạn, ai là người ÍT phù hợp NHẤT để phụ trách risk management trong một tổ chức?

   • A. Chief risk officer

   • B. Chief financial officer

   • C. Risk management committee

Lời giải

B là đáp án đúng. Một risk management officer hoặc một risk management committee là cá nhân hoặc nhóm người chuyên về risk management. Mặc dù một chief financial officer có thể có chuyên môn sâu rộng về risk management, người đó có thể đang quản lý một risk management officer hoặc thậm chí tham gia vào công việc của một risk management committee, nhưng người đó quá bận rộn và không chuyên sâu về risk management.

liệt kê các rủi ro liên quan đến cả khía cạnh financial và non-financial và giải thích các tương tác có thể có giữa chúng

Sau khi nền tảng khái niệm về risk management và risk governance đã được thiết lập, chúng ta tiếp tục với quy trình thực tế. Bước quan trọng đầu tiên trong quy trình này liên quan đến risk identification. Trong bài đọc này, hai cách phân loại rủi ro cơ bản được xác định. Cách thứ nhất bao gồm tất cả các loại rủi ro phát sinh từ financial markets. Trong những trường hợp như vậy, chúng ta định nghĩa các loại rủi ro này là financial risks. Loại rủi ro còn lại bao gồm các rủi ro phát sinh từ bên ngoài financial markets. Trong trường hợp này, chúng được định nghĩa là non-financial risks. Mặc dù mọi rủi ro đều dẫn đến một dạng tác động tiền tệ nào đó, financial risks chỉ được dùng để mô tả các rủi ro phát sinh từ các sự kiện trên financial markets.11 Bài đọc này sẽ tập trung vào các loại financial risks và non-financial risks mà cá nhân và doanh nghiệp gặp phải.

Financial Risks

Trong lĩnh vực risk management, ba loại rủi ro đã được xác định là chủ yếu thuộc nhóm financial. Có ba loại primary financial risks: market risk, credit risk và liquidity risk. Market risk là rủi ro liên quan đến những thay đổi trong interest rates, stock prices, exchange rates và commodity prices. Cần lưu ý rằng bốn yếu tố này không phải là các nguồn gốc thực sự của market risks. Market risks thường xuất hiện do một số điều kiện hoặc sự kiện kinh tế trong nền kinh tế hoặc ngành, hoặc do những diễn biến cụ thể của doanh nghiệp. Đây là các nguồn gốc của rủi ro sẽ được thảo luận sau.

11 Chúng tôi sử dụng thuật ngữ “financial markets” theo nghĩa rất rộng. Một doanh nghiệp cũng có thể chịu commodity price risk, mà chúng tôi sẽ xếp vào financial risk.

Market risks là những rủi ro khá rõ ràng mà hầu như tất cả các doanh nghiệp và thậm chí cả cá nhân đều phải đối mặt. Financial markets nhận được nhiều sự chú ý từ truyền thông và có rất nhiều thông tin về các hoạt động trên financial markets. Cả institutional investors và corporations đều dành nhiều nỗ lực để phân tích thông tin này với mục tiêu cải thiện performance. Cá nhân cũng dành nhiều nỗ lực để phân tích market risks, và các tạp chí tài chính cùng các chương trình TV/radio rất phổ biến đối với cá nhân. Kiến thức về risk management có lẽ phát triển nhất trong lĩnh vực market risks.

Primary financial risk thứ hai là credit risk. Credit risk là rủi ro về tổn thất nếu một bên không thể hoàn trả một obligation (chẳng hạn như bond, loan hoặc derivative) cho bên còn lại. Trong một loan, chỉ một bên nợ tiền bên kia. Trong một số derivatives, chỉ một bên nợ tiền bên kia, còn trong các derivatives khác, một trong hai bên đều có thể nợ tiền bên còn lại. Loại rủi ro này còn được gọi là default risk hoặc counterparty risk. Tương tự market risk, nguồn gốc của rủi ro này có thể xuất phát từ các điều kiện kinh tế cơ bản hoặc các sự kiện trong ngành, hoặc từ những điểm yếu trên thị trường sản phẩm của doanh nghiệp. Trên thực tế, đây là một asset-specific risk. Bond và derivative investors nên xem xét credit risk như một trong những công cụ ra quyết định quan trọng nhất.12 Tình huống này tương tự market risk vì credit risk cũng là một rủi ro rất dễ nhận thấy và nhiều sự chú ý được dành cho các default events, bankruptcies và cash flow stresses liên quan đến leverage. Credit risk đặc biệt quan trọng vì trong khi market prices có thể giảm rồi phục hồi, defaults và bankruptcies lại gây ra những hậu quả rất dài hạn cho borrowers.

Mặc dù cả market risk và credit risk đều rất phổ biến đối với các tổ chức, các cá nhân cũng phải gánh chịu chúng trong personal investments của mình. Tuy nhiên, còn một financial risk nữa phổ biến hơn nhiều đối với các tổ chức và cá nhân có thể phải đối mặt với nó, thường là ngoài ý muốn. Rủi ro thứ ba là liquidity risk, tức rủi ro về việc valuation của một financial asset bị giảm đáng kể khi bán asset đó. Để bán một asset, một bên cần giảm giá của nó xuống dưới marked price hoặc mức giá mà người bán xem là fair price của asset đó khi xét đến fundamentals của asset. Trong một số điều kiện thị trường nhất định, người bán cần thực hiện một mức price discount đáng kể. Việc thực hiện price discounts không phải là trường hợp hiếm gặp và không có nghĩa là thị trường hoạt động kém. Trên thực tế, trong trường hợp demand không thay đổi, sự dịch chuyển sang phải của supply curve có nghĩa là người bán cần thực hiện một price discount để bán được nhiều asset hơn.

Có transaction costs đối với mọi assets trên thị trường, chẳng hạn như bid-ask spread. Tuy nhiên, sự tồn tại của một mức giá bán một asset thấp hơn buying price không phải là rủi ro mà chỉ là một cost. Sự không chắc chắn của valuation spread này tạo ra loại rủi ro này. Do đó, liquidity risk cũng có thể được gọi là “transaction cost risk.” Liquidity risk của một cổ phiếu $10 được mua với giá$10 không phải là rủi ro nhận được giá “bid” là $9.99 ngay sau khi mua. Spread$0.01 này là một cost đã biết của việc mua cổ phiếu, vì vậy nó không phải là rủi ro. Rủi ro là sự gia tăng mạnh của spread cost do điều kiện thị trường thay đổi hoặc do duy trì một position lớn hơn khối lượng giao dịch bình thường của cổ phiếu này. Vấn đề này trở thành một vấn đề thực sự của risk management nếu liquidation price thấp hơn ước tính của người bán về fundamental value của asset. Mặc dù rủi ro này liên quan đến illiquid assets,13 rủi ro này xuất phát từ hai nguồn. Thứ nhất, market liquidity thay đổi theo thời gian và thị trường đối với một số assets nhất định có thể trở nên kém

12 Với một số derivatives nhất định (swaps và forwards), một trong hai bên có thể bị buộc phải thanh toán cho bên còn lại, vì vậy mỗi bên đều quan tâm liệu counterparty của mình có thực hiện thanh toán hay không, điều này có nghĩa là đối với một số sản phẩm, credit risk là song phương.

13 Tính illiquid của một asset tự nó không phải là rủi ro vì đó là một cost trực tiếp phát sinh ngay khi mua. Tuy vậy, sự không chắc chắn xung quanh valuation của illiquid assets là một vấn đề phổ biến, vì vậy việc liên hệ liquidity risk với các đặc điểm liquidity là điều tự nhiên. Quan trọng hơn, thuật ngữ liquidity risk cũng thường được dùng để chỉ một tập hợp rủi ro rộng hơn nhiều đối với tổ chức, được đề cập trong phần tiếp theo.

thanh khoản, và thứ hai, quy mô position càng lớn thì cost và sự không chắc chắn của việc liquidation càng cao. Trong một số trường hợp, sẽ không thể bán asset với mức giá cao hơn 0.

Dĩ nhiên, có thể nói rằng cost của illiquidity, hay liquidity risk, được cho là phải được investor đưa vào phân tích fundamental value, và trên thực tế nhiều analysts thường làm như vậy. Nếu không, liquidity risk có thể được xem như một dạng phủ nhận valuation, trong đó investor cho rằng mình đã trả một mức giá hợp lý và thị trường đã hội tụ về real value của nó. Tuy nhiên, low liquidity hàm ý một thị trường mỏng và sự thiếu quan tâm của investor, điều này có thể tạo ra một nền tảng tốt cho investing. Mặc dù low liquidity có thể mang lại một số lợi ích nhất định, chẳng hạn như khả năng mua một asset từ rất lâu trước khi mọi người nhận ra rằng đó là một profitable investment, liquidity risk thường được xem là một yếu tố tiêu cực mà risk manager, cũng như investor, phải đối phó.

Non-Financial Risks

Hãy nhớ rằng chúng ta gọi những rủi ro bắt nguồn từ các sự kiện trên financial market là financial risks. Mặc dù phần lớn rủi ro đều liên quan đến monetary losses hoặc gains, vẫn có một số rủi ro được phân loại là non-financial risks. Chúng bắt nguồn từ nhiều nguồn khác nhau: từ các sự kiện bên trong chính tổ chức, từ các ảnh hưởng bên ngoài như môi trường, và từ các tương tác giữa tổ chức với counterparties, regulators, government, suppliers và customers.

Một trong các rủi ro thuộc nhóm này có liên quan đến default risk; tuy nhiên, nó gắn với settlement hơn là bản thân sự kiện default. Nó được gọi là settlement risk. Ví dụ, Party A đồng ý mua ¥200 million Japanese government bonds thông qua một forward contract với Party B. Khi contract đáo hạn, nếu mọi việc diễn ra bình thường, Party A sẽ chuyển tiền và Party B sẽ chuyển giao bonds. Mỗi bên đều đang thực hiện obligations của mình và kỳ vọng bên kia cũng sẽ thực hiện obligations của họ. Nhưng giả sử Party A chuyển tiền, còn Party B không giao bonds vì đã tuyên bố bankrupt. Ở giai đoạn này, Party A không thể lấy lại tiền của mình, trừ khi có thể thông qua một quy trình bankruptcy settlement phức tạp và kéo dài.14 Mặc dù hậu quả financial là rất lớn, nguyên nhân gốc của rủi ro này nằm ở chính payment process.

Có hai loại rủi ro mà các tổ chức phải đối mặt liên quan đến pháp luật. Đây là lý do loại rủi ro này được gọi là legal risk. Một loại rủi ro liên quan đến khả năng tổ chức bị kiện vì một transaction hoặc bất cứ điều gì tổ chức đã làm hoặc không làm. Tuy nhiên, legal risk quan trọng nhất trong financial risk management là khả năng các điều khoản của contract sẽ không được tòa án công nhận. Hãy xem xét tình huống trong đó Bank E đã ký một derivatives contract với Party F. Giả sử khi underlying thay đổi về giá, Party F chịu một loss, trong khi Bank E kiếm được tiền từ đó. Tuy nhiên, giả sử Party F phát hiện một vấn đề pháp lý cho phép họ có quyền từ chối thực hiện payment. Nếu tòa án ủng hộ lập trường của Party F, Bank E sẽ chịu losses. Litigation chứa đầy sự không chắc chắn vì ngay cả một vụ kiện rất yếu cũng có thể thành công tại tòa.

Dưới đây là ba ví dụ về non-financial risk có thể có liên quan với nhau. Có thể gọi tất cả chúng là compliance risk vì chúng có điểm chung với quá trình tuân thủ laws, rules và regulations do governments hoặc authorities như accounting control board thiết lập. Rõ ràng, môi trường regulatory, accounting và tax có thể thay đổi liên tục, nhưng sự phát triển rất nhanh của financial instruments và financial strategies trong khi những thay đổi trong lĩnh vực regulation do

14 Loại rủi ro này thường phát sinh do chênh lệch time zone đáng kể. Settlement risk cũng được gọi là Herstatt risk; Herstatt là tên của một ngân hàng Đức đã phá sản vào năm 1974 sau khi nhận các khoản thanh toán “overnight” rồi sau đó default.

sự chậm trễ ngụ ý rằng legislation liên tục phải chạy theo financial markets. Việc cập nhật legislation có thể dẫn đến unexpected expenses, unpaid taxes, re-statements of financial results và penalties.

Model risk là một dạng non-financial risk khác tồn tại do khả năng xảy ra valuation errors bắt nguồn từ việc sử dụng model. Loại rủi ro này xảy ra bất cứ khi nào một doanh nghiệp sử dụng incorrect model hoặc sử dụng correct model theo cách không chính xác. Một ví dụ đơn giản là giả định không chính xác về tăng trưởng dividends trong dividend discount model.

Tail risk, khi có quá nhiều sự kiện ở các tails của distribution so với những gì probability models dự đoán, có liên hệ chặt chẽ với model risk. Tail risk cũng là một trong các khía cạnh của market risk, nhưng nó ảnh hưởng đến quá trình valuation và modeling khi bị bỏ qua. Được biết normal distribution dễ gặp tail risk nhất vì nó được sử dụng quá mức trong modeling. Để đưa ra một ví dụ, hãy xét monthly returns của S&P 500 index trong giai đoạn từ January 1950 đến October 2018. Average monthly return là 0.70%, trong khi monthly standard deviation là 4.10%. Trong danh sách monthly returns được xếp hạng, bạn sẽ thấy lowest return là −21.76%, xảy ra trong stock market crash nổi tiếng vào October 1987. Sử dụng normal distribution, bạn sẽ đi đến kết luận rằng một sự kiện có độ lớn như vậy xảy ra một lần trong 2,199,935 năm.15 Monthly returns thấp thứ hai và thứ ba là −16.94% vào October 2008 và −14.58% vào August 1998 sẽ lần lượt xảy ra một lần trong 6,916 và 654 năm. Nếu normal distribution là lựa chọn phù hợp để mô tả returns, các sự kiện có độ lớn như vậy không bao giờ nên xảy ra trong lịch sử được ghi nhận của markets, nhưng trên thực tế, ba tình huống như vậy đã xảy ra. Điều thú vị là, theo normal distribution, highest return là 16.30% vào October 1974 xảy ra một lần trong 888 năm. Về mặt kỹ thuật, có thể lập luận rằng nếu 2,199,935 năm tiếp theo trôi qua mà không xảy ra return −21.76% hoặc thấp hơn, thì normal distribution có thể được xem là chấp nhận được, nhưng tôi cho rằng khá an toàn khi loại trừ normal distribution trong ít nhất hai triệu năm nữa. Hầu hết các quantitative models (ví dụ như option models), cũng như decision models (portfolio construction và asset allocation có liên quan đến variance và covariance trong việc ra quyết định), đều bỏ qua fat tails tồn tại trong returns. Do đó, market risks có xu hướng được xem xét và quản lý theo một cách đơn giản. Đặc biệt, khái niệm tail risk có liên quan và được xử lý riêng vì những người làm việc trong lĩnh vực tài chính hiểu các thiếu sót vốn có của việc modeling market risks. Nói đơn giản, tail risk là model risk. Mặc dù tail risk có thể được xem là thuộc nhóm financial risks, sai sót lại vốn có trong chính quá trình modeling.

Nhiều rủi ro mà một tổ chức phải đối mặt từ bên trong thường được gộp vào một nhóm và được gọi là operational risk. Operational Risk là rủi ro liên quan đến sự thất bại của con người, systems, và internal policies, procedures, and processes, cũng như các external events nằm ngoài sự kiểm soát của tổ chức nhưng ảnh hưởng đến hoạt động của tổ chức. Mặc dù các yếu tố tạo ra những loại rủi ro này xuất phát từ các yếu tố bên ngoài doanh nghiệp, các rủi ro nhìn chung mang tính nội bộ vì người ta kỳ vọng rằng con người, systems và internal policies, procedures, and processes của một tổ chức vẫn hoạt động tốt bất kể áp lực từ bên ngoài.

Nhân viên là một trong những nguồn chính của internal risks mà các tổ chức phải đối mặt. Các ngân hàng nhận thức rất rõ mối đe dọa do hành vi trộm cắp của nhân viên gây ra vì họ có thể dễ dàng tiếp cận các tài khoản và systems nơi có thể thực hiện các bút toán. Tuy nhiên, ngay cả khi một nhân viên mắc phải một sai sót vô ý, hậu quả đôi khi cũng có thể rất thảm khốc. Một nhân viên ghi có $100,000 vào tài khoản của ai đó cho một khoản tiền gửi$100 có thể đã mắc một sai sót vô ý, nhưng đó vẫn là một sai sót sẽ gây ra tổn thất

15 Phép tính này và các phép tính tiếp theo dựa trên việc xác định xác suất của mức return đã cho hoặc thấp hơn.

một khoản tiền rất lớn trong thời gian rất nhanh. Trước đây, ngay cả các nhân viên ở cấp cao cũng đã tham gia vào accounting fraud, không nhất thiết vì lợi ích cá nhân của họ mà vì mục đích làm cho bản thân trông có vẻ tốt.

Cũng tồn tại mối đe dọa tại các công ty giao dịch như ngân hàng rằng một trader hoặc portfolio manager sẽ tham gia vào hoạt động bất hợp pháp hoặc đi ngược lại một số quy tắc nhất định và khiến công ty đối mặt với rủi ro tài chính rất lớn. Người như vậy được gọi là “rogue trader”. Nick Leeson của Barings Bank là một ví dụ điển hình: vào năm 1995, ông đã khiến một công ty 200 năm tuổi sụp đổ thông qua một loạt các giao dịch mang tính đầu cơ cao nhằm che giấu các khoản lỗ. Rogue trader đã trở thành một trong những mối quan ngại tiêu chuẩn của các risk managers. Mặc dù không rõ các giao dịch của Leeson có được ủy quyền hay không, ông đã để lại một nỗi sợ rằng các tổ chức có thể gặp rủi ro chỉ vì một trader mà hành động của người đó có thể gây nguy hiểm cho toàn bộ tổ chức thông qua việc thực hiện một số lượng lớn các giao dịch mang tính đầu cơ cao, khiến toàn bộ capital base của ngân hàng phải đối mặt với rủi ro. Về bản chất, rogue trader là trader thực hiện các giao dịch rủi ro bất kể các giới hạn và controls của tổ chức.

Các tổ chức cũng dễ bị tổn thương trước business disruptions do thời tiết cực đoan và natural disasters gây ra. Những sự kiện như lũ lụt, động đất hoặc bão có thể gây thiệt hại lớn và khiến tổ chức tạm thời không thể hoạt động. Mặc dù thời tiết cực đoan và natural disasters là các yếu tố bên ngoài nằm ngoài sự kiểm soát của tổ chức, điều đó vẫn không phải là lý do để một tổ chức không có các procedures phù hợp nhằm xử lý những vấn đề phát sinh từ môi trường bên ngoài. Những biện pháp đơn giản và tương đối ít tốn kém như có máy phát điện, backup facilities hoặc cho phép nhân viên làm việc từ xa có thể giúp tổ chức tiếp tục hoạt động trong các sự kiện thời tiết cực đoan và natural disasters. Tuy nhiên, vẫn có những tổ chức không phản ứng trước các cảnh báo về những vấn đề như vậy. Điều đó có thể gây tổn thất đáng kể cho tổ chức.

Khi thế giới ngày càng trở nên số hóa, cybersecurity là một trong những rủi ro lớn nhất mà không tổ chức nào có thể tránh khỏi. Mọi tổ chức cần hiểu và có khả năng kiểm soát rủi ro gián đoạn hoặc thất bại của IT system. Nếu ai đó hack vào IT system của công ty và đánh cắp dữ liệu khách hàng, đó sẽ là một mối đe dọa bên ngoài. Tuy nhiên, hacking không chỉ là một hoạt động ngẫu nhiên. Các công ty biết về mối đe dọa tiềm ẩn và hackers chỉ có thể hack vào system nếu system đó dễ bị tổn thương. Một tổ chức có trách nhiệm về cyber security và cần trang bị cho mình các safeguards đầy đủ để ngăn chặn mọi nỗ lực hacking. Cyber attacks và data breaches không chỉ có thể ảnh hưởng đến danh tiếng của tổ chức mà còn có thể dẫn đến các vấn đề compliance nghiêm trọng. Ví dụ, tất cả các tổ chức giao dịch với công dân châu Âu có nghĩa vụ tuân thủ General Data Protection Regulation và báo cáo mọi vi phạm liên quan đến sensitive personal data trong vòng 72 giờ. Hình phạt cho việc không thực hiện điều này có thể lên tới vài triệu euro, kể cả đối với các tổ chức hoạt động bên ngoài EU. Ngoài mối đe dọa từ hacking hoặc viruses, bản thân IT systems cũng trở thành một trong những nguồn rủi ro lớn nhất. Các programming mistakes có thể gây ra hậu quả nghiêm trọng.

Terrorism là một dạng khác của operational risks có thể đe dọa cả tổ chức lẫn cá nhân. Các cuộc tấn công vào World Trade Center năm 1993 đã khiến các công ty nhận ra rằng khu tài chính của New York City nằm trong số các mục tiêu của khủng bố và hoạt động của các công ty này có thể bị đình chỉ do các cuộc tấn công khủng bố. Khi các cuộc tấn công mang tính hủy diệt hơn xảy ra vào ngày 11 tháng 9 năm 2001, nhiều công ty đã xây dựng backup facilities ở những nơi cách xa khu vực đó. Không cần phải nói, loại rủi ro này không chỉ giới hạn ở các trung tâm tài chính lớn và các tổ chức trên toàn thế giới bắt đầu thực hiện các biện pháp chống lại loại operational risks này.

Giới thiệu về Risk Management

Một số operational risks có thể được bảo hiểm ở một mức độ nào đó. Chúng ta sẽ thảo luận chi tiết về bảo hiểm sau, tuy nhiên hầu hết các công ty thích thực hiện các biện pháp phòng ngừa để ngăn những vấn đề như vậy xảy ra.

• Solvency risk* là rủi ro tổ chức không thể tồn tại hoặc thành công vì thiếu funds, bất chấp tình trạng solvency của mình.16 Đây có lẽ là khía cạnh của risk bị bỏ qua nhiều nhất trước financial crisis năm 2008.17 Trong trường hợp Lehman Brothers, có quan điểm cho rằng sự sụp đổ của họ chủ yếu là do quá nhiều leverage. Và điều đó là đúng - việc sử dụng leverage quá mức là một trong những nguyên nhân khiến công ty thất bại. Tuy nhiên, điều buộc công ty phải phá sản là solvency risk. Gần như ngay lập tức, công ty mất toàn bộ liquidity, vì không ai còn muốn chịu counterparty risk với Lehman. Ngay cả khi công ty có market gains tốt trong ngày hôm đó, công ty vẫn đã bị hủy hoại bởi solvency risk. Trong toàn bộ financial industry, từ hedge funds đến pension funds, những bài học quan trọng đã được rút ra về ý nghĩa của solvency risk, ngay cả khi tất cả các rủi ro khác đều thuận lợi. Ngày nay, solvency risk được xem là một trong những rủi ro chính đối với việc thành công trong hedge fund, vì các investors rất quan tâm đến return của họ trong trường hợp xảy ra “run on the fund”.

Solvency, xét từ góc độ cá nhân hoặc tổ chức, là khả năng cung cấp funds để thực thể hoạt động mà không cần liquidation, hoặc trong những trường hợp tốt nhất, thậm chí không cần phải bán tài sản, mà chỉ cần đủ để trang trải toàn bộ liabilities và đáp ứng cash flows. Trường hợp của solvency risk là ví dụ rõ nhất cho thấy tầm quan trọng của việc managing risk theo enterprise perspective. Ví dụ, investment officer của một trường đại học có thể có một portfolio of risks được cân bằng tốt khi portfolio được xem xét một cách độc lập. Tuy nhiên, khi xem portfolio như một bộ phận cấu thành của một trường đại học, portfolio có thể bị ảnh hưởng bởi recession vì doanh thu của trường đại học từ professional degrees, grants và donations sẽ giảm cùng với giá trị và cash flow của investments.

Mặc dù endowment và trường đại học vẫn có thể tồn tại, nhu cầu phải thực hiện nhiều biện pháp khẩn cấp làm tổn hại đến giá trị của endowment portfolio có thể trở nên cần thiết do solvency risk và cuối cùng là do nhu cầu của enterprise phải tránh cạn kiệt cash.

Có nhiều việc có thể được thực hiện để giảm thiểu solvency risk ở một mức độ nhất định, mặc dù không thể loại bỏ hoàn toàn, bao gồm rất nhiều biện pháp và không biện pháp nào là không có chi phí. Nhiều doanh nghiệp đạt returns cao hơn trong ngắn hạn bằng cách bỏ qua solvency risk, nhưng khi làm như vậy, họ không quản lý risks một cách phù hợp. Kể từ crisis năm 2008, hầu hết các doanh nghiệp đã nhận thức được hậu quả của việc quản lý solvency risk kém, vì vậy họ đã thực hiện các bước như giảm leverage, tìm kiếm các sources of funding đáng tin cậy hơn, đầu tư vào các models làm tăng transparency của solvency risk, quan tâm đến solvency risk theo enterprise perspective và tăng liquidity của cash và assets.

Cũng có một số operational risks mà cá nhân phải đối mặt, chẳng hạn như rủi ro máy tính của một người bị hack và burglary và robbery. Rủi ro identity theft được xem là một trong những rủi ro phổ biến nhất mà cá nhân phải đối mặt. Nhưng đối với cá nhân, cần nói rằng các rủi ro chính không liên quan đến tài chính của họ là các rủi ro gắn với life, health và các sự kiện khác làm thay đổi cuộc sống.

16 Solvency risk thường được các chuyên gia trong ngành gọi là liquidity risk, mặc dù thuật ngữ liquidity risk trước đó đã được sử dụng để chỉ rủi ro valuation shock khi bán một security. Mặc dù thuật ngữ “liquidity risk” được sử dụng trong thực tế ở cả hai bối cảnh, trong tài liệu này chúng ta sẽ gọi rủi ro liên quan đến cash position của một tổ chức là “solvency risk.”

17 Bank runs có lẽ là ví dụ đơn giản nhất về solvency risk. Một ngân hàng vốn dĩ solvent có thể dễ dàng bị hủy hoại bởi bank run làm mất đi khả năng thực hiện đầy đủ các short-term liabilities.

Tất nhiên, health của một cá nhân là một trong những rủi ro quan trọng nhất. Rủi ro này có thể do cả các quyết định của cá nhân và một số yếu tố bên ngoài gây ra. Những rủi ro như vậy có thể dẫn đến healthcare costs, giảm income do disability và giảm lifespan. Có sự khác biệt rất lớn trong cách mọi người quản lý health-related risks của mình thông qua các quyết định như lựa chọn proper diet, exercising, preventive healthcare và tránh các health risks quá mức. Một số cá nhân chỉ quản lý financial risk của health risks, trong khi những người khác không thực hiện bất kỳ biện pháp nào.

Liên quan chặt chẽ nhất với health risk là risk of early mortality và longevity risk, hay rủi ro sống lâu hơn thời gian mà tiền còn đủ. Chúng không chỉ là những yếu tố then chốt trong việc xác định quality of life mà còn là những khía cạnh cực kỳ quan trọng của investment planning process. Mặc dù việc không biết ngày chết có thể là điều mong muốn theo nhiều cách, financial planning cho retirement của một người phụ thuộc vào các assumptions về mortality của người đó. Insurance companies, defined benefit pension plans và các providers of retirement annuities chỉ cần ước tính average mortality rate. Mortality tables khá đáng tin cậy và do đó các tổ chức nói trên có các số liệu khá chính xác về death rates của các nhóm nói chung. Tuy nhiên, không cá nhân nào biết chính xác mình sẽ sống được bao lâu. Vì vậy, các cá nhân sử dụng defined contribution plans nên xây dựng portfolios và điều chỉnh retirement distributions sao cho tiền của họ tồn tại lâu hơn chính họ. Không ai muốn cạn tiền trong suốt cuộc đời, nhưng với tuổi thọ ngày càng tăng của dân số và chất lượng cao của healthcare services, vấn đề này ngày càng trở nên đáng kể.

Có nhiều non-financial major risks khác mà mọi người phải đối mặt và có thể được mô tả là liên quan đến bất kỳ loại disaster hoặc catastrophe nào. Những rủi ro lớn nhất là hỏa hoạn, natural disasters hoặc các liabilities rất lớn do gây tổn hại cho người khác, chẳng hạn như trong trường hợp tai nạn xe hơi. Những rủi ro như vậy được xem là property and casualty risks và được bảo hiểm tương ứng.

xác định các nguồn rủi ro financial và non-financial và mô tả cách chúng có thể tương tác

Trong một số trường hợp, một rủi ro có thể được xếp vào cả hai nhóm và điều đó vẫn hợp lý. Thực tế, có rất nhiều sự tương tác giữa các risks. Có thể nói market risk tạo ra credit risk, rồi credit risk tạo ra operational risk. Nghĩa là, do những thay đổi không dự kiến trên thị trường, một bên phải trả tiền cho bên khác. Là debtor hoặc creditor trong mối quan hệ đó, các bên có những operations nhất định cần xử lý transaction và payment. Vì vậy, ở đâu có credit risk, ở đó cũng có settlement risk. Nếu không có market risks, các rủi ro khác trong chuỗi có thể sẽ không đáng kể. Legal risk thường xuất hiện do market risk hoặc credit risk. Do những biến động lớn trên thị trường, một bên bị loss. Có nhiều trường hợp tìm ra một số loopholes trong hợp đồng và khởi kiện để không phải chịu loss.

Một ví dụ rất đơn giản về sự tương tác của các adverse risks là counterparty risk. Khi ký kết derivative contract, cần tính đến cost của counterparty risk. Ví dụ, giả sử Party A mua out-of-the-money put option với strike price ¥1000 - hợp đồng này về mặt lý thuyết được định giá ¥100 và cho phép người mua nhận tối đa ¥1000 từ Counterparty C trong trường hợp underlying equity index giảm. Nhưng xác suất default của C là 2%. Giả sử xác suất default được xem là độc lập với performance của equity market. Khi đó, transaction, với payoffs được điều chỉnh theo xác suất default, có thể được định giá khoảng ¥98 đối với A. Nhưng trên thực tế, xác suất default của C rất có khả năng phụ thuộc vào equity market return. Nếu probability distribution của default risk giao cắt đáng kể với probability distribution của việc thị trường giảm, điều hoàn toàn có khả năng xảy ra, thì các risks sẽ tương tác và cost của risk sẽ cao hơn. Trong trường hợp này, có lẽ xác suất default của C là 10% hoặc cao hơn khi put option

Giới thiệu về Risk Management

in the money. Do đó, expected payoff của A thấp hơn do sự hiện diện của credit risk bị cộng gộp với market risk. Trên thực tế, rất có khả năng trong extreme event khi equity market giảm đáng kể và A kỳ vọng ¥1000, Party A có thể sẽ không nhận được gì. Như vậy, investor phải đối mặt với risk lớn hơn nhiều so với ước tính do bỏ qua sự tương tác giữa hai risks. Và vì thế, Party A đã trả quá nhiều cho hợp đồng. Sự tương tác của risks khá phổ biến trên thị trường đến mức các chuyên gia đã đặt cho nó một thuật ngữ rất phù hợp - "wrong-way risk." Thực tế, điều này khá phổ biến trong financial crisis năm 2008 khi nhiều securities dựa trên mortgage credit có vẻ mang systematic risks khá lớn trong khi lại được nhận thức là diversified.

Sự tương tác của risks là một đặc điểm khác của những gì nhiều banks, funds và private investment partnerships phải đối mặt vào năm 2008, cùng với hedge fund Long-Term Capital Management vào năm 1998. Leverage dẫn đến market risk cao hơn đã tương tác theo cách cực kỳ nguy hiểm với liquidity và solvency risks, khiến nhiều investment firms phải đóng cửa hoặc ngừng hoạt động.18

Trong phần lớn các trường hợp risk interaction, total risk nguy hiểm hơn nhiều so với tổng các individual risks vì sự tương tác là non-linear, khiến tổng thể nguy hiểm hơn rất nhiều so với các bộ phận cấu thành. Trong trường hợp cụ thể này, một firm có 2× leveraged có thể chịu losses 2% khi đối tác unlevered hoặc basic risk của nó chịu losses 1%. Nếu các vấn đề về liquidity gây khó khăn cho firm này, thì tại mức baseline losses 10%, firm có thể gặp một số khó khăn về liquidity hoặc funding, dẫn đến losses 25% thay vì 20%. Sẽ không có gì đáng ngạc nhiên nếu firm này thất bại tại mức baseline losses 30% do sự tương tác nguy hiểm giữa levered risk và các vấn đề về liquidity. Phản ứng non-linear như vậy đối với risk drivers là phổ biến trong nhiều risk interactions ở nhiều markets, khiến scenario planning trở thành một bước cực kỳ có giá trị trong risk process, điều mà chúng ta sẽ thảo luận sau. Trước đó, chúng ta đã nói về một ví dụ về các rủi ro tương tác đối với một cá nhân. Giả sử một cá nhân làm việc cho một công ty niêm yết và, thông qua một chương trình khuyến khích, có được cổ phiếu của công ty trong danh mục hưu trí do công ty tài trợ hoặc với tư cách là khoản nắm giữ cá nhân. Chính sách của công ty có thể yêu cầu nhân viên giữ các cổ phiếu này trong một khoảng thời gian nhất định. Tuy nhiên, khi khoảng thời gian đó kết thúc, nhiều cá nhân không nhận ra mức độ rủi ro lớn mà họ đang gánh chịu và vẫn tiếp tục nắm giữ cổ phiếu của mình. Một cách giải thích cho việc cá nhân không bán cổ phiếu có thể là họ làm việc cho một công ty tốt, công ty đã hoạt động tốt trong nhiều năm và họ không thấy có lý do gì để lo ngại. Hơn nữa, tinh thần làm việc nhóm và niềm tự hào thường được hun đúc trong nhân viên có thể khiến họ nghĩ rằng không có công ty nào tốt hơn để làm việc và đầu tư. Tuy nhiên, nếu có điều gì đó xảy ra không ổn trong công ty hoặc trong ngành, một cá nhân có thể mất cả việc làm lẫn khoản tiết kiệm của mình - một sự tương tác khủng khiếp giữa market risk và human capital risk. Sự sụp đổ của Enron vào năm 2003 là một ví dụ điển hình; nhiều nhân viên trung thành và trung thực đã mất gần như toàn bộ khoản tiết kiệm hưu trí của mình do không hiểu rõ rủi ro này.

Tóm lại, điều quan trọng cần nhớ là các rủi ro thông thường không xuất hiện riêng lẻ mà tương tác với nhau, điều này đặc biệt quan trọng trong điều kiện thị trường căng thẳng. Sự tương tác rủi ro phát sinh có bản chất phi tuyến, trong đó tổng rủi ro vượt quá tổng các rủi ro của các thành phần riêng biệt. Các risk model và hệ thống quản trị rủi ro không được thiết kế để xử lý trực tiếp sự tương tác rủi ro, do đó khiến hậu quả của sự tương tác rủi ro càng trở nên nghiêm trọng hơn. Governance và ban quản lý công ty, cũng như các financial analyst, nên nhận thức được mối nguy tiềm tàng của sự tương tác rủi ro và hậu quả của nó, thay vì coi các rủi ro là tách biệt và không liên quan.

18 Ví dụ này minh họa một rủi ro khác nữa, systemic risk, vốn là mối quan ngại đáng kể đối với các cơ quan quản lý và chính phủ. Căng thẳng và thất bại trong một lĩnh vực truyền sang căng thẳng và thất bại trong các lĩnh vực khác, cuối cùng có thể tác động đến toàn bộ nền kinh tế. Systemic risk là ví dụ điển hình nhất về sự tương tác giữa các rủi ro.

2. Điều nào sau đây là một ví dụ về sự tương tác giữa các rủi ro? A. Sự giảm giá của cổ phiếu một công ty Nga xảy ra đồng thời với sự giảm giá của cổ phiếu một công ty Nhật Bản.

B. Các sự kiện chính trị dẫn đến tình hình kinh tế xấu đi và credit spreads gia tăng.

C. Sự suy giảm của thị trường làm giảm creditworthiness của derivative counterparty, đồng thời làm tăng nghĩa vụ nợ của đối tác đó đối với hợp đồng này.

Lời giải

C là đáp án đúng. Mặc dù phần lớn các rủi ro chắc chắn có mối liên hệ với nhau theo một cách nào đó, vẫn có những tình huống mà các rủi ro mà công ty phải đối mặt tương tác chặt chẽ đến mức khoản lỗ hoặc lợi ích từ một rủi ro tất yếu sẽ dẫn đến khoản lỗ ở một rủi ro khác, như trong trường hợp của nhiều hợp đồng với counterparties. Trong trường hợp A và B, các rủi ro có tính liên hệ với nhau nhiều hơn theo nghĩa những người tham gia thị trường sẽ kỳ vọng cùng một kết quả - ví dụ, trong trường hợp B, một cuộc chiến tranh nổ ra ở một số khu vực trên thế giới sẽ dẫn đến sự bất định, flight to quality dưới hình thức đầu tư vào government securities, và spread widening đối với các khoản credit rủi ro. Trong trường hợp C, việc creditworthiness giảm do thị trường suy giảm là điều được kỳ vọng, nhưng việc counterparty nợ công ty nhiều tiền hơn sau khi thị trường suy giảm lại là do sự tương tác giữa các rủi ro gây ra.

3. Điều nào sau đây mô tả đúng nhất một financial risk?

• A. Rủi ro interest rates tăng.

• B. Rủi ro các quy định khiến một giao dịch trở thành bất hợp pháp.

• C. Việc một cá nhân giao dịch không có kiểm soát.

• Lời giải

Phương án A là đáp án vì rủi ro được đề cập bắt nguồn từ financial markets.

4. Điều nào sau đây không phải là một ví dụ về model risk?

• A. Giả định rằng các tails của returns distribution là thin trong khi thực tế chúng là fat.

• B. Sử dụng standard deviation làm thước đo rủi ro cho asymmetric returns distribution.

• C. Discounting face value của government bond một năm bằng one-year risk-free rate.

• Lời giải

C là đáp án đúng. Nên sử dụng risk-free interest rate để discount government bonds. Government bonds không có risk of default, nhưng returns từ chúng chắc chắn vẫn có rủi ro. Model risk có nghĩa là giả định thin tails trong distribution of returns khi distribution thực tế có thick tails, và giả định tính đối xứng trong một distribution bất đối xứng.

5. Điều nào sau đây là loại rủi ro xảy ra trong những tình huống khó tìm được người mua một security khi thị trường trở nên cực kỳ căng thẳng?

• A. Liquidity risk

• B. Systemic risk

• C. Wrong-way risk

• Lời giải

A là đáp án đúng. Có sự khác biệt về liquidity giữa các securities khác nhau. Các securities illiquid có ít nhà đầu tư sẵn sàng đầu tư vào chúng hoặc lượng vốn có thể đầu tư vào security đó bị hạn chế. Trong các thị trường căng thẳng, số lượng nhà đầu tư hạn chế đó hoặc nguồn vốn hạn chế đó biến mất, khiến không thể bán security với mức giá hợp lý. Systemic risk là rủi ro toàn bộ hệ thống tài chính thất bại. Nó rộng hơn liquidity risk. Wrong-way risk là rủi ro có tương quan dương với counterparty.

6. Các cá nhân gặp vấn đề gì do mortality risk?

• A. Rủi ro gia đình họ mất nguồn thu nhập.

• B. Covariance risk giữa human capital và các khoản đầu tư của họ.

• C. Hậu quả tương tác giữa solvency risk và rủi ro bị một financial advisor phi đạo đức lợi dụng.

• Lời giải

A là đáp án đúng. Sự không chắc chắn về thời điểm tử vong tạo ra hai loại rủi ro sau: mortality risk và longevity risk. Mortality risk (rủi ro tử vong sớm) thể hiện dưới dạng việc cá nhân ngừng tạo ra thu nhập. Ngược lại, longevity risk là rủi ro sống lâu hơn khoản tiết kiệm của mình.

mô tả các cách đo lường và thay đổi mức độ phơi nhiễm rủi ro và các yếu tố cần tính đến khi quyết định giữa các cách đó

Risk management chủ yếu bao gồm việc đo lường và điều chỉnh rủi ro. Không thể điều chỉnh rủi ro nếu không đo lường nó. Việc đo lường rủi ro cho phép xác định liệu rủi ro đã được chấp nhận hoặc dự kiến có phù hợp với risk tolerance được thiết lập trước hay không. Để hiểu quy trình đo lường rủi ro, cần tìm hiểu về các yếu tố quyết định cơ bản của rủi ro.

Drivers

Chương này giải thích nguồn gốc của rủi ro. Rủi ro vốn có trong cuộc sống. Không ai trong chúng ta biết điều gì sẽ xảy ra trong 24 giờ tới hoặc trong một khoảng thời gian dài hơn. Bạn có thể nhận được cuộc gọi báo rằng người thân của mình đang bị bệnh nặng hoặc rằng một công ty head-hunting đã đề nghị cho bạn công việc trong mơ. Bạn có thể biết rằng mình sẽ nhận được một giải thưởng từ một tổ chức uy tín hoặc rằng danh tính của mình đã bị đánh cắp. Mọi người đều có thể kể tên một sự kiện của ngày hôm trước hoàn toàn không được dự đoán trước. Phần lớn các sự kiện này có quy mô nhỏ và dễ bị lãng quên. Tuy nhiên, những sự kiện khác có thể nghiêm trọng và thậm chí có thể dễ chịu đối với cá nhân. Phần lớn các sự kiện này là kết quả bất ngờ của một sự kiện đã biết. Ví dụ, câu hỏi liệu bạn có được đề nghị một công việc sau buổi phỏng vấn hay liệu xét nghiệm y tế có cho thấy bạn khỏe mạnh hay mắc bệnh. Một số sự kiện là bất ngờ và không thể dự liệu. Chúng bao gồm việc nhận được cuộc gọi từ một người bạn cũ mà bạn đã không liên lạc trong nhiều năm hoặc bị thủng lốp khi đang lái xe về nhà. May mắn thay, phần lớn rủi ro trong cuộc sống có quy mô nhỏ. Những rủi ro không có quy mô nhỏ có thể trở nên khá khó dự đoán và tốn kém.

Xét về mặt khái niệm, financial risks không khác nhiều so với tất cả các rủi ro khác mà chúng ta phải đối mặt. Rủi ro liên quan đến thực tế rằng tương lai của chúng ta vẫn không chắc chắn. Trong hầu hết các trường hợp, financial risks xuất phát từ economic risks, trong khi economic risks bắt nguồn từ những bất định của cuộc sống.

Giá trên financial markets thay đổi vì nhà đầu tư nhận được thông tin mới về các điều kiện kinh tế trên thế giới và trong nước, về ngành mà công ty hoạt động, cũng như về các đặc điểm idiosyncratic của công ty. Trong khi nền kinh tế toàn cầu và trong nước phụ thuộc vào các hành động của các công ty, chính phủ và các tổ chức quasi-government (central banks) đóng vai trò then chốt trong việc thiết lập cả định hướng lẫn các quy tắc cho hoạt động kinh tế. Hoạt động kinh tế diễn ra trong một môi trường pháp lý và kinh tế cụ thể và theo các quy tắc đã được thiết lập; thuế, quy định, luật pháp, monetary policies và fiscal policies tạo ra khuôn khổ trong đó các hoạt động kinh tế diễn ra. Những nỗ lực phối hợp economic policies của chính phủ và central banks của các quốc gia khác nhau đôi khi có thể mang lại thành công nhất định, nhưng đôi khi có thể tạo ra một môi trường trong đó các công ty sử dụng nhiều kỹ thuật khác nhau để nhận được đối xử ưu đãi ở một số quốc gia và tránh bị đối xử bất lợi ở những quốc gia khác.19

Mọi nền kinh tế đều bao gồm các ngành, và chính sách của chính phủ có tác động đến các ngành khác nhau, kích thích hoạt động kinh tế ở một số ngành và kìm hãm hoạt động đó ở những ngành khác. Có những ngành ổn định, chống chịu được trước biến động của macroeconomy, và cũng có những ngành có tính cyclical rất cao.

Những bất định của các chính sách macroeconomic và central bank toàn cầu và trong nước tạo thành systematic risks đối với các nền kinh tế và các ngành. Những sự kiện nhỏ như việc bổ nhiệm một chủ tịch central bank mới được xem là những sự kiện có thể mang lại những thay đổi mạnh mẽ cho macroeconomy và thậm chí ảnh hưởng đến một số ngành nhất định.

19 Thực tiễn này đôi khi được gọi là regulatory arbitrage. Chính sách của một số quốc gia có thể thuận lợi hơn cho việc thiết lập hoạt động kinh doanh. Ví dụ bao gồm dòng tiền chảy vào những quốc gia có luật ngân hàng ít hạn chế hơn và tạo điều kiện thuận lợi hơn cho tính bảo mật, cũng như việc thành lập công ty tại hoặc chuyển công ty đến một quốc gia có các quy định nhẹ nhàng hơn hoặc chế độ thuế thuận lợi hơn.

Bây giờ, chúng ta chuyển đến cấp độ thấp nhất của financial risks - các unsystematic risks hoặc idiosyncratic risks của từng công ty. Diversification loại bỏ các unsystematic risks khỏi portfolios; do đó, chúng ta tin rằng unsystematic risk không quan trọng đối với một well-diversified portfolio. Tuy nhiên, unsystematic risk rất quan trọng đối với các nhà quản lý công ty, các nhà đầu tư underdiversified, và các financial analyst theo dõi những công ty đó. Hơn nữa, một unsystematic risk có thể trở thành systemic. Việc quản lý credit risk yếu kém của một ngân hàng lớn có thể gây ra một cuộc khủng hoảng tài chính toàn cầu nếu ngân hàng này “too big to fail.”

Tóm lại, risk factors phát sinh từ môi trường macroeconomic của thế giới và các quốc gia, từ các ngành khác nhau, và từ từng doanh nghiệp riêng lẻ. Một phần rủi ro có thể được quản lý, nhưng không thể kiểm soát toàn bộ rủi ro. Risk manager của một doanh nghiệp có thể quản lý rủi ro một công ty default, nhưng không thể kiểm soát các biến động của interest rates. Các biến động của interest rates là điều họ sẽ phải tính đến và chấp nhận như một thực tế; sau đó, họ sẽ có thể định vị mình sao cho risk exposure phù hợp với objectives và risk tolerance của mình. Tuy nhiên, để làm được điều đó, trước hết họ phải có khả năng đo lường rủi ro của mình.

Metrics

Metrics of risk đề cập đến các thước đo risk exposure dưới dạng định lượng. Thước đo cơ bản nhất là probability. Probability được định nghĩa là thước đo tần suất tương đối mà tại đó người ta có thể kỳ vọng một outcome nhất định hoặc một tập hợp các outcomes nhất định. Nói cách khác, có thể nói rằng xác suất ra mặt sáu trong một lần gieo xúc xắc là 1/6, xác suất có mưa vào ngày mai là 20%, hoặc khả năng central bank thực hiện các bước hướng tới việc tăng interest rates là 50%. Tất cả những phát biểu này đều là probability. Điểm khác biệt chủ yếu giữa probability ra mặt sáu khi gieo xúc xắc, vốn là objective probability, và hai probability sau, vốn là subjective probabilities, đơn giản là như vậy. Probability đơn thuần không đủ làm thước đo rủi ro. Xác suất 25% phát sinh financial losses không cung cấp cho chúng ta toàn bộ thông tin cần thiết. Có những thước đo rủi ro khác bao gồm probability nhưng cũng cung cấp cho chúng ta thêm dữ liệu.

Standard deviation là thước đo mức độ phân tán của một probability distribution. Mặc dù có một định nghĩa chính thức về standard deviation, đối với mục đích của chúng ta, chỉ cần định nghĩa standard deviation về mặt khái niệm là đủ. Standard deviation là một khoảng mà trong đó một tỷ lệ nhất định các outcomes được kỳ vọng sẽ nằm. Trong normal distribution, khoảng 68% outcomes nằm trong phạm vi cộng hoặc trừ một standard deviation so với expected value, 95% nằm trong phạm vi cộng hoặc trừ hai standard deviations, và 99% nằm trong phạm vi ba standard deviations. Mặc dù standard deviation được sử dụng rất rộng rãi trong finance, vẫn có một số vấn đề khi sử dụng nó. Trước hết, standard deviation hoặc volatility không phải lúc nào cũng là thước đo rủi ro phù hợp trong trường hợp non-normal distribution. Không tồn tại standard deviation đối với một distribution có fat tails. Hơn nữa, theo modern portfolio theory, rủi ro được thể hiện bởi standard deviation của một asset cao hơn rủi ro của returns của asset đó trong bối cảnh portfolio.

Nhà đầu tư có thể dễ dàng diversification portfolios của mình và do đó loại bỏ một phần rủi ro trong portfolio bằng cách diversification security-specific risk. Vì vậy, hầu hết các lý thuyết financial valuation kết luận rằng, do nhà đầu tư có thể loại bỏ non-systematic risk bằng diversification, họ không nên kỳ vọng bất kỳ khoản bù đắp nào dưới dạng premium cho việc chấp nhận rủi ro đó. Do đó, rủi ro của một security nên được đo bằng beta, một thước đo

về độ nhạy của returns của một security đối với returns của market portfolio. Beta là thước đo relative risk, tức là một asset sẽ mang bao nhiêu market risk vào một well-diversified portfolio.20

Beta đo lường rủi ro đầy đủ đối với một portfolio cổ phiếu, nhưng các loại rủi ro khác có thể đòi hỏi các loại risk metrics khác. Rủi ro liên quan đến derivatives là một ví dụ về loại rủi ro này. Mặc dù derivatives được áp dụng rộng rãi cho mục đích quản trị rủi ro, chúng thực hiện điều đó bằng cách chấp nhận các loại rủi ro mới. Ngay cả khi sử dụng một derivative instrument để hedge một rủi ro hiện hữu, việc đó vẫn bao hàm việc chấp nhận rủi ro bổ sung vì rủi ro được chấp nhận đóng vai trò bù trừ cho một rủi ro hiện hữu. Ví dụ, khi mua một call option bằng euro để mua Russian rubles, người ta chấp nhận rủi ro liên quan đến tỷ giá euro/ruble. Vì risk exposures của hầu hết derivative instruments có xu hướng được leveraged ở mức cao, điều cực kỳ quan trọng là derivatives risk phải được đo lường đúng cách. Có một số derivatives risk metrics.

Mức độ phản ứng của derivative price đối với một thay đổi nhỏ trong giá của underlying asset được gọi là delta. Đây có lẽ là derivatives risk metric quan trọng nhất. Tuy nhiên, trong khi delta chỉ phản ánh các thay đổi nhỏ trong giá của underlying, các thay đổi lớn được phản ánh trong khái niệm gamma. Trong khi delta đại diện cho first order risk, gamma là một thước đo second order risk vì nó phản ánh rủi ro do các thay đổi trong delta.21 Options, cũng như một số derivatives khác, cũng có thể nhạy cảm với các thay đổi trong volatility của underlying. Rủi ro này được phản ánh bằng một metric gọi là vega, là thước đo first order về sự thay đổi của derivative price do các thay đổi trong volatility của underlying. Derivatives cũng nhạy cảm với các thay đổi của interest rates; điều này được phản ánh trong một risk metric gọi là rho. Hầu hết options có độ nhạy thấp với các thay đổi của interest rates.22 Tất cả những thước đo này, cùng với nhiều derivatives risk metrics được tính toán bằng toán học khác, được gọi chung là “the Greeks.” Các asset class khác nhau cũng có thể có các risk metric riêng biệt. Một ví dụ nổi tiếng là duration, là một thước đo độ nhạy với interest rate của một fixed-income instrument. Duration tương tự như delta và là một first-order risk metric. Vô số loại financial instrument và asset class khác nhau tạo ra rất nhiều thuật ngữ về risk, vốn trở nên vô nghĩa khi đặt ngoài asset class tương ứng. Cùng với sự tinh vi ngày càng tăng của các financial organization, asset risk model của họ và computing power, nhu cầu về một thước đo financial risk có thể áp dụng cho nhiều asset class khác nhau đã xuất hiện. Mong muốn quản lý các bank trên phạm vi toàn cầu đã dẫn đến sự ra đời của value at risk.

• Value at risk* hay VaR là một thước đo quy mô của phần đuôi trong profit distribution của một portfolio hoặc một organization. Thước đo VaR có ba thành phần: một lượng tiền nhất định được biểu thị bằng monetary unit, một khoảng thời gian và một probability. Ví dụ, hãy xem xét trường hợp một bank tại London tính VaR của mình là £3 million với xác suất 5% trong một ngày. Trong ví dụ này, chúng ta có thể diễn giải rằng bank kỳ vọng phải chịu một khoản loss tối thiểu £3 million vào mỗi business day thứ năm. Một thuật ngữ then chốt trong bối cảnh này là tối thiểu. Chúng ta có thể nói rằng bank kỳ vọng có các khoản loss ít nhất là £3 million vào mỗi business day thứ năm. Trong một thước đo VaR, không thể xác định bất kỳ maximum loss nào có thể xảy ra. Do đó, VaR là một thước đo extreme loss tối thiểu. Với probability 5% và measurement period một ngày, chúng ta có thể diễn giải thước đo VaR của bank là kỳ vọng mất tối thiểu £3

20 Trước đó, chúng ta đã thảo luận về thực tế rằng unsystematic risk quan trọng đối với một số bên. Ở đây, dường như chúng ta đang nói rằng nó không nên quan trọng đối với bất kỳ ai. Các capital market model gần như luôn giả định rằng investor có thể diversification khá dễ dàng và, do đó, họ không nên kỳ vọng kiếm được một premium khi chịu diversifiable risk. Giả định này không có nghĩa là wealth của mọi người đều được well-diversified. Những investor không diversification có lẽ không thể kỳ vọng kiếm được return khi chịu diversifiable risk, nhưng điều đó không có nghĩa là những investor này

không nên quan tâm đến việc đo lường risk mà họ lựa chọn gánh chịu do không diversification.

21 Khái niệm về first-order risk so với second-order risk có thể được thấy khi xem xét điều sau. Giả sử A tác động đến B và đến lượt mình, B tác động đến C. A không tác động trực tiếp đến C mà chỉ tác động gián tiếp. A là first-order risk đối với B và là second-order risk đối với C.

22 Tuy nhiên, options trên interest rate có độ nhạy cao với interest rate, nhưng chỉ vì interest rate là underlying, và do đó là nguồn của market risk.

Giới thiệu về Risk Management

million vào mỗi 20 business day. Thước đo VaR cũng có thể được sử dụng để đo lường credit loss, nhưng việc xây dựng thước đo này khó khăn hơn nhiều do tính bất đối xứng cực cao của loại risk này.

Thước đo Value-at-Risk có nhiều đặc điểm của bất kỳ risk measure tốt nào - tính đơn giản, tính minh bạch, tính dễ diễn giải. Tuy nhiên, nó vẫn gây nhiều tranh cãi giữa các chuyên gia. Có một số phương pháp để ước tính VaR, mỗi phương pháp đều có ưu và nhược điểm riêng. Các thước đo khác nhau cho ra những kết quả rất khác biệt. Hơn nữa, giống như derivative pricing model, thước đo Value-at-Risk dễ chịu model risk. Thước đo này dựa trên một giả định về probability distribution của return hoặc profit. Nếu giả định này sai, nó sẽ dẫn đến VaR estimation sai. Ngoài ra, thước đo này dựa trên một số input nhất định. Nếu các input này có sai sót, estimation cũng có sai sót. Các nhà phê bình VaR đã nhiều lần lập luận rằng những người sử dụng ngây thơ có thể bị nó dẫn đến ảo tưởng về sự an toàn. VaR được cho là có thể chấp nhận được tạo ra một ấn tượng sai lệch rằng risk đang được kiểm soát trong khi thực tế không phải vậy. Tuy nhiên, thước đo Value-at-Risk được chính thức công nhận bởi hầu hết các banking regulator và được chấp thuận cho mục đích reporting trong các accounting standard thông thường. Một risk measure luôn nên được bổ sung bằng các thước đo khác.

Như đã đề cập ở trên, VaR không cho biết maximum possible loss. Maximum possible loss là toàn bộ giá trị equity của organization hoặc tổng giá trị của một portfolio, tuy nhiên các thống kê được sử dụng để ước tính VaR có thể được dùng để ước tính average extreme loss. Conditional VaR hay CVaR là một metric phổ biến dùng để đo lường tail loss, được định nghĩa là weighted average của tất cả các loss outcome vượt quá VaR loss trong statistical distribution. Một tail risk metric khác thường được sử dụng trong lĩnh vực credit risk, tương tự CVaR, là expected loss given default, trả lời cho một debt security câu hỏi: "Chúng ta mất trung bình bao nhiêu nếu underlying company hoặc asset phá sản?"

VaR tập trung vào left tail của distribution và cố gắng cho chúng ta biết chúng ta nên kỳ vọng extreme negative return xảy ra thường xuyên như thế nào, tuy nhiên nó có xu hướng đánh giá thấp risk. Trước hết, normal distribution cung cấp cho chúng ta một cách tốt để ước tính extreme negative return được cân bằng bởi extreme positive return. Tuy nhiên, actual historical return distribution đã chứng minh rằng số lượng extreme negative return lớn hơn so với số lượng sẽ có theo normal distribution. Chúng ta đã đề cập đến vấn đề này dưới góc độ tail risk. Để giải quyết vấn đề này, các statistician đã tạo ra một nhánh khoa học tập trung vào các extreme outcome gọi là extreme value theory và xác định các statistical feature của các outcome xảy ra ở phần đuôi của distribution. Có những mathematical law xác định statistical property của các outcome như vậy và những law này đã được sử dụng trong insurance industry trong nhiều thập kỷ. Trong khoảng 20 năm trở lại đây, các risk manager đã bắt đầu áp dụng chúng để ước tính likelihood của những outcome vượt quá các outcome được kỳ vọng.

Hai thước đo được sử dụng để bổ sung cho VaR là scenario analysis và stress testing. Đây là các cách tiếp cận dựa trên common sense, đặt ra câu hỏi: "Nếu điều này xảy ra, thì chúng ta sẽ trải nghiệm điều gì?" Scenario analysis là sự kết hợp của các stress test có điểm chung với nhau. Scenario là một tập hợp các sự kiện hoặc market movement có thể xảy ra và gây stress cho portfolio của chúng ta. Ví dụ, đó có thể là sự tăng mạnh của interest rate cùng với sự giảm đáng kể của currency. Portfolio của chúng ta sau đó được ước tính expected loss trong scenario đã cho. Một cách khác để thực hiện scenario analysis là tiến hành stress testing, tức là đề xuất những thay đổi cụ thể về asset price liên quan đến một số scenario có áp lực cực lớn, hiếm khi xảy ra nhưng có thể làm mất ổn định toàn bộ organization. US Federal Reserve và các central bank khác đã bắt đầu yêu cầu các major bank tiến hành stress testing đối với portfolio của họ. Mặc dù scenario analysis và stress testing có thể cung cấp cho chúng ta thông tin bổ sung, chúng cũng, giống như các thước đo khác, dễ chịu model risk.

Tất nhiên, các thước đo được đề cập trước đó chủ yếu tập trung vào market risk. Credit risk, được đề cập chi tiết trong các bài đọc về fixed-income analysis, theo truyền thống sử dụng các credit rating do các công ty tư nhân như Moody's cung cấp

Credit analysis, Standard & Poor’s và Fitch Ratings. Theo một nghĩa nào đó, một phần lớn credit analysis của nhiều lender đã được outsourcing từ đầu thế kỷ 20. Tuy nhiên, hầu hết các bank vẫn không hoàn toàn phụ thuộc vào các rating agency này. Họ tự thực hiện credit analysis, trong đó xem xét liquidity, profitability và leverage của borrower. Các thước đo liquidity, chẳng hạn như current ratio, có thể cho biết khả năng của borrower trong việc thanh toán short-term debt. Các thước đo solvency, chẳng hạn như cash flow hoặc interest coverage ratio, có thể cho thấy liệu borrower có đủ cash hoặc profit để đáp ứng interest obligation hay không. Các thước đo profitability, chẳng hạn như return on assets, cho biết liệu company có đủ khả năng sinh lời để gánh debt hay không. Các thước đo leverage, chẳng hạn như debt-to-total-assets ratio, có thể cho chúng ta biết equity của company có đủ để xử lý loss và negative cash flow mà không default hay không. Credit analysis cũng bao gồm việc phân tích sức mạnh và tính cyclicality của macroeconomy và industry của borrower. Một số credit risk measure khác thường được sử dụng là credit VaR, probability of default, expected loss given default và probability of a credit rating change.

Một trong những vấn đề của credit risk measurement là các credit event, chẳng hạn như downgrading hoặc default, hiếm khi xảy ra đối với một firm nhất định. Tất nhiên, xét tổng thể có rất nhiều credit loss, nhưng rất ít company default đã từng default trước đó. Trong trường hợp không có historical data, việc ước tính probability của một điều chưa từng xảy ra là cực kỳ khó khăn. Ví dụ, hãy hình dung sự khó khăn khi cố gắng ước tính default probability của Lehman Brothers vào năm 2007. Company này hoạt động từ năm 1850 và chưa bao giờ phá sản. Tuy nhiên, vào năm 2008, Lehman Brothers, một trong những financial company thành công nhất trong lịch sử, đã tuyên bố phá sản. Vì default hiếm khi xảy ra, các risk manager cố gắng đánh giá default probability bằng cách aggregation các company có đặc điểm tương tự.23

Một nguồn thông tin hữu ích khác về những rare event này là chi phí ex ante của risk được hàm ý bởi giá của derivatives. Một credit default swap (CDS) đối với một company mà bạn đang nắm giữ bonds là một chỉ báo về risk cost của default. Put options, exotic options, insurance contract, v.v. có thể cung cấp một số thông tin quan trọng về chi phí của các rare adverse event, hoặc ít nhất là về chi phí của việc protection trước chúng.

Operational risk là một trong những loại risk khó ước tính nhất. Ví dụ, hãy xem xét một operational risk event được báo cáo vào năm 2014, khi hacker đã xâm nhập được vào credit card database của Home Depot. Việc ước tính probability của một sự kiện như vậy và potential loss gần như là không thể. Chỉ riêng nguy cơ litigation kéo dài nhiều năm sau sự kiện cũng khó định lượng. Cũng giống như credit risk, các operational risk event đáng kể hiếm khi xảy ra, nhưng khi xảy ra, chúng có xu hướng gây tốn kém. Do đó, risk quantification bao gồm việc aggregation các operational risk event và công bố statistical data về chúng.

Như đã đề cập ở trên, còn có nhiều loại risk khác không thể được đo lường dễ dàng. Ví dụ, có risk từ những thay đổi trong accounting rule, law, tax rate và regulation dẫn đến additional cost để điều chỉnh policy và action của các company từ một regulatory environment sang một regulatory environment khác. Bạn sẽ đo lường những risk như vậy như thế nào? Ngoài ra, time horizon được bao phủ bởi những risk này rất dài và về mặt lý thuyết là vô hạn. Những thay đổi như vậy được thúc đẩy bởi political interest. Làm thế nào có thể đo lường những risk như vậy khi không có numerical measure? Phân tích tất yếu dẫn đến việc đánh giá mang tính subjective về probability của những threat và loss đó.

23 Theo một nghĩa nào đó, việc aggregation các company có đặc điểm tương tự chính là điều mà credit rating thực hiện. Các company được xếp hạng BAA/Baa+ có thể khá đa dạng nhưng đều được coi là tương tự nhau về khả năng thanh toán debt.

Giới thiệu về Risk Management

Như đã đề cập trước đó, nhiều loại risk có thể đo lường được, ít nhất trên cơ sở ex post. Market risk có rất nhiều data, do đó chúng khá dễ đo lường. Các risk như credit, operational và các loại khác hiếm khi xảy ra. Mặc dù việc những sự kiện này hiếm khi xảy ra là điều tốt, tính không thường xuyên lại đặt ra thêm các thách thức cho risk measurement. Tuy nhiên, có thể khẳng định rằng gần như bất kỳ risk manager nào cũng cố gắng có được ít nhất một sự hiểu biết mang tính subjective về likelihood và cost của những risk này. Khi xem xét các phép đo lường risk, dù là objective hay subjective, các risk manager có thể điều chỉnh những risk này.

mô tả các phương pháp đo lường và điều chỉnh risk exposure cũng như các yếu tố cần xem xét khi lựa chọn giữa các phương pháp

Ý tưởng về risk modification hàm ý rằng một số phân tích đã được thực hiện trong giai đoạn risk governance để xác định mức risk có thể chấp nhận được. Kết hợp điều này với việc đo lường actual risk, như đã thảo luận ở trên, risk manager có thể điều chỉnh actual risk phù hợp với acceptable risk.

Tuy nhiên, điều quan trọng cần biết là risk modification không chỉ có nghĩa là risk reduction. Ví dụ, một portfolio nhằm duy trì tỷ lệ 50/50 giữa equity và cash sẽ, trong trường hợp market ưu ái cash hơn equity, có tỷ trọng cash cao hơn. Điều này có nghĩa là risk của portfolio trở nên thấp hơn. Sau một thời điểm nhất định, risk trở nên quá thấp để cung cấp mức required return. Do đó, risk modification có nghĩa là re-balancing portfolio nhằm tăng mức risk. Tuy nhiên, phần lớn thời gian, risk management hàm ý việc giảm mức risk. Việc giảm mức risk được gọi là hedging. Hedge là một giao dịch làm giảm risk. Có những hedge nhằm giảm risk về 0. Những hedge khác nhằm giảm risk xuống mức có thể chấp nhận được.24 Đối với một số organization, risk management hoàn toàn là việc bảo đảm solvency. Tuy nhiên, bất kể trọng tâm chính của company là gì, cách quản lý risk về cơ bản vẫn giống nhau. Trong phần này, chúng ta sẽ xem xét bốn nhóm lớn của risk modification: risk prevention and avoidance, risk acceptance, risk transfer và risk shifting.

Phòng ngừa và Né tránh Risk

Một phương pháp quản lý risk là thực hiện các biện pháp để ngăn risk xảy ra. Tuy nhiên, việc né tránh risk có thể không hề dễ dàng. Trước hết, không thể loại bỏ hoàn toàn risk. Thứ hai, không chắc rằng mọi risk đều cần được phòng ngừa. Nếu việc phòng ngừa một risk có chi phí đáng kể, lựa chọn này có thể trở nên khó khăn. Sự đánh đổi sẽ được đưa ra dựa trên cost-benefit analysis. Sự đánh đổi chính xác có thể gây tranh cãi vì cả risk assessment và risk management đều mang tính chủ quan khá cao.

Một người gần như không thể bị thương hoặc thậm chí mất mạng do một vụ tai nạn giao thông nếu người đó quyết định không lái xe và không sử dụng bất kỳ hình thức vận chuyển nào. Điều này tương tự như bất kỳ kỹ thuật giảm risk nào khác vì

24 Ví dụ, trong trường hợp portfolio có mục tiêu chiến lược là 50/50 equity và cash, nếu equity hoạt động tốt hơn cash, portfolio sẽ nghiêng về equity. Đến một thời điểm nào đó, một chiến lược giảm risk sẽ trở nên cần thiết. Loại hedge này sẽ làm giảm risk nhưng không loại bỏ nó.

được mang lại bởi hoạt động đó. Chúng ta có thể cố gắng bảo vệ con cái khỏi mọi hình thức tổn hại, nhưng điều này có thể khiến con cái chúng ta không được chuẩn bị cho cuộc sống trưởng thành. Chúng ta có thể đặt toàn bộ tiền tiết kiệm cho việc nghỉ hưu vào cash, nhưng khi đó chúng ta sẽ phải đánh đổi việc không được bảo vệ khỏi tác động của inflation và từ bỏ các phần thưởng tiềm năng từ sự tăng trưởng của nền kinh tế.

Các kỹ thuật phòng ngừa và né tránh risk đóng vai trò quan trọng đối với các công ty bảo hiểm. Công ty bảo hiểm ô tô muốn thấy khách hàng của mình hoàn toàn không sử dụng phương tiện. Ngay cả khi điều đó là không thể, công ty có thể đưa ra mức giá thấp nếu khách hàng hiếm khi sử dụng xe và không gặp tai nạn. Công ty bảo hiểm nhân thọ muốn thấy khách hàng của mình không hút thuốc.

Hầu như mọi risk mà chúng ta chấp nhận đều đi kèm với một số lợi ích, ít nhất là theo cách nhìn của người chấp nhận risk. Có thể có một số ngoại lệ đối với quy tắc chung này, nhưng không nhất thiết như vậy nếu chúng ta xem xét vấn đề từ góc nhìn của người chấp nhận risk. Có thể lập luận rằng hút thuốc hoàn toàn không mang lại lợi ích nào, nhưng bản thân người hút thuốc có khả năng cho rằng họ nhận được nhiều hơn từ việc hút thuốc so với những gì họ mất đi. Đánh bạc tại casino liên quan đến các monetary risks đáng kể như mất tiền và trở nên nghiện, nhưng đó là những risk được người tiêu dùng chấp nhận vì những lợi ích. Các risk liên quan đến nhảy dù và các môn thể thao nguy hiểm khác rõ ràng bị lấn át bởi những lợi ích mà người tham gia nhận được, nhưng họ vẫn thích những hoạt động này. Mọi người tham gia vào đủ loại hành vi rủi ro vì họ thu được điều gì đó từ chúng. Đây đơn giản là một trường hợp mà một người sẵn sàng chấp nhận một mức risk nhất định cho bản thân. Điều này tương đương với việc đầu tư vào stocks có risk tương đối cao. Những người sống theo cách không liên quan đến các hoạt động rủi ro giống như các nhà đầu tư có tỷ trọng đầu tư vào risky assets thấp.

Quyết định không tham gia vào các hoạt động rủi ro trong một tổ chức có thể được hội đồng quản trị đưa ra như một phần của quá trình xác định risk tolerance. Trong hầu hết các trường hợp, hội đồng quản trị có xu hướng kết luận rằng một số loại hoạt động kinh doanh và đầu tư đơn giản là không đáng thực hiện, tùy thuộc vào mục tiêu của tổ chức và risk-reward ratio. Đây là một lựa chọn mang tính chiến lược do hội đồng quản trị đưa ra nhằm loại bỏ một số lĩnh vực và hoạt động nhất định, qua đó cho phép ban quản lý đưa ra các lựa chọn liên quan đến những risk khác.

Về vấn đề này, cần lưu ý rằng ý tưởng về phòng ngừa và né tránh risk chỉ là một yếu tố trong quyết định về mức risk cần chấp nhận khi cân nhắc sự đánh đổi giữa risk và lợi ích. Lợi ích có thể là trực tiếp, nhưng cũng có thể là lợi ích gián tiếp thông qua việc né tránh hoặc loại bỏ risk. Trong hầu hết các trường hợp trong cuộc sống, có một sự đánh đổi giữa chi phí và lợi ích mà có thể không dễ đo lường. Do đó, quá trình risk management đơn giản là quá trình điều chỉnh risk exposure để đạt được mức chấp nhận risk mong muốn, có tính đến các lợi ích.

Do đó, khi quá trình đo lường risk cho thấy mức risk cao hơn mức có thể chấp nhận, có ba cách để quản lý risk đó. Ba cách này bao gồm self-insurance, risk transfer và risk shifting.

Chấp nhận Risk: Self-Insurance và Diversification

Trong hầu hết các trường hợp, xét từ cả góc độ risk tolerance và strategy, việc giữ lại risk là tối ưu hơn, nhưng cần được thực hiện theo cách hiệu quả nhất. Self-insurance là khái niệm giữ lại một risk không mong muốn nhất định mà không thể loại bỏ bằng các biện pháp bên ngoài. Trong một số trường hợp, self-insurance đơn giản có nghĩa là tự gánh chịu risk, trong khi ở những trường hợp khác, self-insurance liên quan đến việc lập reserve để bù đắp tổn thất. Đối với nhiều người trẻ và khỏe mạnh không có con, việc không có health insurance là khá tối ưu. Dành riêng một khoản tiền để chi trả các chi phí sức khỏe là quá trình self-insurance. Hơn nữa, quá trình self-insurance còn được thể hiện ở một người trẻ và khỏe mạnh không mua life insurance nhưng sử dụng chương trình tiết kiệm và đầu tư có hệ thống và hiệu quả của mình.

Tuy nhiên, cần lưu ý rằng một người nên thận trọng với cách xử lý risk này vì có một ranh giới mong manh giữa self-insurance và sự phủ nhận. Nếu self-insurance dẫn đến việc giữ lại những risk hoàn toàn phù hợp với risk tolerance của enterprise, thì đó là governance tốt đối với risk. Nhưng nếu enterprise có một risk vượt quá risk tolerance của enterprise và các nhà quản lý vẫn quyết định giữ lại risk đó, gọi đó là self-insurance, thì đó là risk governance kém vì các nhà quản lý chỉ đơn giản là phớt lờ risk, bỏ qua risk tolerance và risk governance của enterprise. Ví dụ, một công ty quản lý đầu tư, khi xem xét quyết định về risk tolerance, có thể quyết định rằng công ty không thể chấp nhận bất kỳ investment risks nào vượt quá €1 billion và sử dụng các công cụ risk management khác nhau để hạn chế market và credit risks. Nhưng điều gì sẽ xảy ra nếu công ty không thực hiện bất kỳ biện pháp nào để giảm thiểu hoặc tự bảo hiểm trước các risk liên quan đến fraud hoặc rogue trader, coi chúng là các self-insured risks có thể dẫn đến tổn thất lên tới €3 billion. Bằng cách để mình đối mặt với các khoản lỗ vượt quá risk tolerance, các nhà quản lý đã vi phạm risk governance của công ty.

Self-insurance trong bối cảnh tổ chức kinh doanh có nghĩa là công ty dành riêng capital cần thiết để bù đắp các khoản lỗ của mình. Một trong những ví dụ về self-insurance là ngành ngân hàng. Mặc dù tại nhiều quốc gia, bảo hiểm của chính phủ bảo vệ người gửi tiền, các ngân hàng ở một mức độ nào đó tự bảo hiểm bằng cách dành riêng capital và loan loss reserves.

Một ví dụ khác về việc chấp nhận risk nhưng thực hiện điều đó theo cách hiệu quả nhất có thể là diversification. Theo nghĩa chặt chẽ, diversification là một công cụ risk management. Nhưng diversification và "the efficient frontier" đóng vai trò quan trọng đến mức trong portfolio theory ngày nay, rõ ràng bất kỳ tổ chức nào cũng nên cố gắng tận dụng sức mạnh của diversification - điều này nên được xem là nền tảng để từ đó có thể bổ sung risk modification. Mặc dù diversification là một hình thức risk management, hiệu quả của nó thường bị hạn chế nếu chỉ được áp dụng riêng lẻ.

Trong hai phần phụ tiếp theo, chúng ta sẽ xem cách những risk không mong muốn có thể được điều chỉnh hoặc loại bỏ bằng cách chuyển risk cho người khác. Có hai dạng tinh tế của phương pháp này: risk transfer và risk shifting.

mô tả các phương pháp đo lường và điều chỉnh risk exposures và các yếu tố cần xem xét khi lựa chọn giữa các phương pháp

• Risk transfer là việc chuyển một risk sang cho một bên khác. Điều này có thể dưới hình thức một insurance policy, mặc dù không nhất thiết phải như vậy. Insurance là một hợp đồng giữa hai bên, trong đó một bên - insurer - đồng ý gánh chịu một tỷ lệ nhất định của khoản loss do một sự kiện nhất định gây ra cho bên còn lại - insured - để đổi lấy một khoản thanh toán nhất định. Risk modification bằng insurance có lịch sử rất lâu đời, có từ gần 4.000 năm trước khi nó được đề cập trong Code of Hammurabi. Trong nhiều thế kỷ trước đó, nó đã được sử dụng rộng rãi trong ngành vận tải biển và nông nghiệp. Insurance gần như lâu đời ngang với chính thương mại.25

Từ góc độ của insurer, insurance luôn diễn ra thông qua diversification hoặc risk pooling. Insurer cố gắng bán các policies có risks không tương quan. Các risks được gộp lại và một premium được tính để bao gồm tổng expected losses cộng với chi phí vận hành hoạt động insurance

25 Cần lưu ý rằng ngành insurance trong một thời gian dài đã tự gọi mình bằng thuật ngữ “risk management.” Một bộ phận risk management trong một tổ chức lớn thường là nhóm quản lý các insurance policies của tổ chức. Nhưng kể từ khoảng năm 1990, thuật ngữ “risk management” ngày càng được dùng để chỉ phạm vi rộng hơn nhiều so với insurance.

cũng như tạo ra profit. Điều quan trọng đối với insurers là phải biết các số liệu chính xác về collective risks, nhưng những số liệu này không quá khó để có được. Các actuarial data như vậy có sẵn về tai nạn, bệnh tật, thương vong, tổn thất tài sản và mortality rates. Về lý thuyết, diversified insurer không bận tâm liệu một policyholder riêng lẻ có đưa ra các claims lớn không tương xứng hay không, khi không có lý do nào để cho rằng các claims đó có liên quan với nhau. Sẽ có một số người đưa ra các claims nhỏ không tương xứng.

Tuy nhiên, insurers phải cẩn thận trong việc quản lý tốt risks của mình. Risks đôi khi có thể tương quan với nhau. Tại khu vực US Gulf Coast, property insurance, bao gồm cả tổn thất do hurricanes, thường đắt hơn property insurance ở bất kỳ khu vực nào khác. Ngay cả khi đó, một insurer vẫn phải cẩn thận không cấp quá nhiều property insurance tại khu vực đó vì một sự kiện systematic như hurricane có thể xảy ra ở đó.

Mặc dù insurers thực hiện phân tích kỹ lưỡng về vị thế risk của mình và đặt premiums mà họ cho là được định giá hợp lý đối với các losses có thể xảy ra, insurer vẫn tự mình gánh khả năng phải chi trả một claim lớn. Ngoài ra, insurer giảm risk bằng cách không để mình có mức exposure quá lớn với số lượng policies được phát hành cho các risks tương tự và tương quan, đồng thời chuyển một phần risk sang insurer khác thông qua một quá trình gọi là reinsurance. Ví dụ, một công ty bảo hiểm chủ yếu bảo hiểm tài sản tại Midwest US, nơi có risk cao về tornadoes, có thể chấp nhận một số risk liên quan đến hurricanes tại khu vực Gulf Coast với một mức giá hợp lý. Insurers đưa vào insurance contract các điều khoản loại trừ việc bảo hiểm cho bất kỳ tình huống đặc biệt nào. Ví dụ, chiến tranh có thể làm mất hiệu lực coverage của policy tại khu vực cụ thể đó. Insurance policies cũng có điều khoản moral hazard để bảo vệ insurers trước các tình huống như tự sát hoặc phá hủy tài sản của chính mình. Trong hai thập kỷ qua, một số công ty bảo hiểm đã phát hành bonds cho phép các công ty bảo hiểm không phải thanh toán principal hoặc interest đến hạn trong trường hợp các claims vượt quá một mức nhất định. Những bonds này được gọi là catastrophe bonds.

Phần lớn các insurance contracts không bảo hiểm toàn bộ risk của insured. Thông thường, insurance contracts có một khoản gọi là deductible. Deductible là một giá trị tiền tệ nhất định của loss mà insured sẽ tự chịu trước khi bất kỳ claims nào được thanh toán. Do đó, cả insured và insurer đều chia sẻ một phần risks, nhưng thông thường insurer gánh chịu nhiều hơn. Có một số lý do khiến deductibles được sử dụng. Trước hết, vì có một số chi phí mà insurer phải chịu cho mỗi claim, deductibles làm giảm số lượng claims. Thứ hai, deductibles tạo động lực để insured thực hiện risk management phù hợp. Cuối cùng, deductibles tạo cho insured cơ hội sử dụng đồng thời risk transfer và self-insurance.

Như đã nêu ở trên, nguyên tắc đằng sau insurance là diversification of risks hoặc pooling of risks. Đôi khi, rất khó để diversification những risks như vậy. Ví dụ, hãy xem trường hợp một diễn viên thất thường nhưng rất thành công được ký hợp đồng đóng một vai trong một bộ phim. Nhà sản xuất hoàn toàn nhận thức được rằng tồn tại risk diễn viên này sẽ thực hiện những hành động ảnh hưởng đến khả năng sản xuất bộ phim của mình. Tại bất kỳ một thời điểm nào, chỉ có một số ít diễn viên vừa thất thường vừa thành công như vậy mà risks của họ có thể được diversification.

Ví dụ, hãy tưởng tượng một mạng truyền hình đang lên kế hoạch phát sóng Olympic Games, nhưng lo ngại về việc Olympic có thể bị hủy hoặc bị tẩy chay. Mạng này có thể muốn mua một insurance policy để bảo vệ mình khỏi losses. Special insurance có sẵn tại các công ty bảo hiểm như Lloyd’s of London. Công ty này, với lịch sử khoảng 350 năm, nổi tiếng với các insurance policies bảo hiểm những risks bất thường. Loại insurance này được cung cấp bằng cách thành lập các syndicates gồm các nhà đầu tư sẽ chấp nhận risk để đổi lấy một premium nhất định. Các syndicates chịu trách nhiệm đối với toàn bộ giá trị losses. Trong nhiều trường hợp, các nhà đầu tư trong syndicates đã phải trả những khoản tiền lớn để bù đắp losses.26 Những ví dụ này cho thấy cách các syndicates hoạt động.

26 NBC đã bảo hiểm Olympic Mùa hè năm 1980 tại Moscow thông qua Lloyd’s of London, theo đó nếu xảy ra việc US tẩy chay, Lloyd’s sẽ thanh toán cho NBC các losses mà NBC phải chịu do đã trả trước cho Soviet Union để mua broadcasting rights. United States thực sự đã tẩy chay Olympic và NBC đã nhận tiền chi trả theo policy của mình.

Giới thiệu về Risk Management

Mặc dù chỉ có một Olympic Games cần được bảo hiểm, cũng chỉ có một diễn viên cần được bảo hiểm. Vì hai risks này không tương quan với nhau, công ty có thể phát hành policies cho cả hai và do đó đạt được một mức diversification nhất định. Ngoài ra, còn có những risks bất thường khác có thể được bảo hiểm để tổng pool of risks có mức độ đa dạng cao và các risks có correlations thấp.

Một biến thể khác của insurance là surety bond. Trong trường hợp surety bond, insurer bảo hiểm cho khách hàng của mình trước một loss nếu một bên thứ ba không thể thực hiện nghĩa vụ của mình. Ví dụ, nếu một bên thuê dịch vụ của một bên khác, họ sẽ được bảo vệ trong trường hợp bên thứ ba không thực hiện thỏa đáng. Surety bonds được sử dụng rộng rãi trong hoạt động kinh doanh khi một bên phải chịu risk về chi phí cao do bên kia không thực hiện nghĩa vụ. Một biến thể khác của surety bond là fidelity bond. Nó được sử dụng để bảo hiểm trước losses do sự không trung thực của nhân viên gây ra. Các bonds này hoạt động gần như theo cùng cách với insurance và sử dụng việc pooling of uncorrelated risks.27 Có nhiều loại thỏa thuận tương tự khác như indemnity clause và hold harmless provisions, chẳng hạn khi hai bên ký kết một hợp đồng và một bên đồng ý miễn trừ trách nhiệm cho bên kia và/hoặc bồi thường cho bên đó trong trường hợp xảy ra losses.

Việc nhiều người sử dụng insurance như một chiến lược risk management cho thấy cost of risk đối với nhiều người cao hơn actuarial cost of the risk. Việc đánh giá ex ante cost of risk theo value hoặc utility kết nối risk management trở lại với quyết định risk tolerance và quá trình ra quyết định cơ bản về các loại value-added strategies mà một tổ chức theo đuổi. Thay vì bỏ qua cost of risk, tác động ex ante đối với enterprise value sẽ khá tích cực.

Risk Shifting

Trong khi risk transfer nghĩa là thực hiện các biện pháp cho phép chuyển giao rủi ro cho người khác, thì risk shifting nghĩa là các biện pháp làm thay đổi phân phối của các kết quả rủi ro. Risk transfer liên quan đến bảo hiểm, trong khi risk shifting liên quan đến derivatives như một công cụ điều chỉnh rủi ro. Trong khi bảo hiểm là một phương pháp risk management dựa trên việc pooling hoặc diversification rủi ro, risk shifting nghĩa là chuyển một phần của phân phối rủi ro sang một market participant khác, người tự mình gánh chịu rủi ro hoặc làm trung gian bằng cách chuyển nó cho một bên khác. Một tổ chức có thể muốn dịch chuyển probability distribution of returns của mình, tức là điều chỉnh payoff diagram của các risk exposures. Ví dụ, một công ty sẽ sẵn sàng kiếm được ít lợi nhuận hơn một chút trong trường hợp stock market tăng để tránh mất quá nhiều tiền trong trường hợp stock market giảm, chẳng hạn hơn 20% vào năm tới. Công ty dịch chuyển probability distribution of economic outcomes bằng cách dịch chuyển probability distribution of profits tùy thuộc vào performance của stock market. Risk shifting bao gồm phần lớn hoạt động hedging và risk modification đối với các financial firms.

Công cụ chính được sử dụng cho risk shifting là derivative. Như đã nêu trước đó, chúng ta đã gặp derivatives trong phần đọc này. Theo định nghĩa, derivative là một financial instrument có giá trị phụ thuộc vào giá trị của một underlying security hoặc rate nào đó. Do mối quan hệ chặt chẽ giữa giá trị của underlying và derivative, derivatives cho phép đạt được cùng exposure đối với underlying nhưng theo cách cost-effective hơn. Vì vậy, derivatives giúp có thể dịch chuyển rủi ro trên probability distribution và giữa các bên. Một người có thể hold underlying và short derivative hoặc ngược lại. Mặc dù bảo hiểm có thể được thiết kế theo cách như vậy, bảo hiểm hoạt động

27 Trong bối cảnh surety và fidelity bonds, từ “bond” không có nghĩa là một debt obligation được phát hành bởi một bên, borrower, và được mua bởi một bên khác, lender. Trong bối cảnh này, từ này đề cập đến việc bảo đảm cho một bên rằng bên đó không chịu rủi ro đối với các hành động của một bên cụ thể khác.

chủ yếu thông qua pooling rủi ro. Derivatives cho phép dịch chuyển rủi ro trên các probability distributions hoặc payoffs và giữa các bên để những kết quả nhất định của conditional probability distribution được giữ lại bởi những bên sẵn sàng gánh chịu rủi ro hơn.

Derivatives có thể được chia thành các loại khác nhau, và risk shifting được thực hiện theo những cách khác nhau tùy thuộc vào loại. Derivatives được chia thành hai loại chính - forward commitments và contingent claims. Forward commitments là các hợp đồng buộc hai bên thực hiện giao dịch vào một thời điểm trong tương lai tại một rate hoặc price đã được xác định trước tại thời điểm ký kết hợp đồng. Forward commitment bao gồm các financial instruments như forwards, futures và swaps. Forward commitments có thể được sử dụng để lock future interest rate cho borrower hoặc lender, price của một asset hoặc exchange rate của một currency. Các bên tham gia forward commitments không thanh toán bất kỳ khoản tiền nào khi bắt đầu hợp đồng. Thay vì có bất kỳ khoản thanh toán nào từ bên này sang bên kia khi bắt đầu hợp đồng, các bên xác định các điều khoản của giao dịch sẽ được hoàn tất khi hợp đồng kết thúc. Tùy thuộc vào biến động của price hoặc rate của underlying, một bên sẽ thu được gain từ giao dịch và bên kia sẽ chịu loss, hoặc cả hai sẽ break even. Ví dụ, một corporate treasurer có thể sử dụng forward contract để lock rate mà foreign cash flow sẽ được chuyển đổi sang domestic currency của công ty. Bất kể exchange rate thay đổi như thế nào trong thời hạn hợp đồng, foreign cash flow sẽ được chuyển đổi sang domestic currency tại rate đã được lock vào thời điểm ký hợp đồng. Ở phía đối diện của giao dịch có thể là một speculator sẽ chịu rủi ro hoặc một dealer sẽ làm trung gian cho rủi ro giữa speculator và hedger. Chúng ta sẽ thảo luận về dealers sau.

EXAMPLE 4

Risk Shifting: Foreign Exchange Risk and Forward Commitments

Bạn là một UK investor, đầu tư 60% vào một UK index fund theo dõi FTSE 100, major index của UK equity market, và 40% vào US Treasuries. Bạn kỳ vọng return on US Treasuries tính bằng US dollars là 1.6%, và vì bạn kỳ vọng return 0% đối với USD/GBP exchange rate, kỳ vọng return này bằng với kỳ vọng return của bạn tính bằng sterling. Bạn kỳ vọng return của FTSE 100 là 5.5%. Do đó, expected return của portfolio của bạn là 3.9%.

RP = w 1 × R 1 + (1 – w 1) × [(1 + Rlc ) × (1 + RFX ) – 1].

RP = 0.6 × 0.055 + 0.4 × [(1 + .015) × (1 + 0.0) – 1] = 0.039 = 3.9%.

Risk (standard deviation of returns) của FTSE 100 là 13.2%, và risk của US Treasuries tính bằng sterling là 11.0%. Correlations giữa US Treasuries, FTSE 100 và USD/GBP exchange rate được thể hiện trong correlation matrix sau.

Dựa trên dữ liệu được cung cấp ở trên, risk của portfolio bao gồm UK large-capitalization stocks và US Treasuries có thể được tính như sau:

σ √ p __________________________________________________________________ w_ = 12 σ 12 + w 22 σ 22 + w 32 σ 32 + 2 ρ 1,2 w 1 w 2 σ 1 σ 2 + 2 ρ 1,3 w 1 w 3 σ 1 σ 3 + 2 ρ 1,3 w 1 w 3 σ 1 σ 3 .

σ p = (0.62 × 0.1322 + 0.42 × 0.0402 + 0.42 × 0.0902 + 2 × –0.32 × 0.6 × 0.4 × 0.132 × 0.040 + 2 × –0.06 × 0.6 × 0.4 × 0.132 × 0.090 + 2 × 0.33 × 0.4 × 0.4 × 0.040 × 0.090)1⁄2

σ p = 0.0841 ≈ 8.4%.

Risk của portfolio này là 8.4%

Với tư cách là một investor, bạn sẽ quan tâm đến việc xem xét các khả năng giảm risk của portfolio này mà không phải hy sinh đáng kể returns, và bạn tin rằng volatility của USD/GBP exchange rate làm tăng risks nhưng không đóng góp gì vào return. Bạn muốn phân tích tác động của việc hedging currency risk của US Treasury investment bằng cách sử dụng một forward contract để bán USD đổi lấy GBP sau một năm kể từ bây giờ. Bạn muốn hedge 100% currency risk của US Treasury investment.

Bạn được cho biết rằng forward price của một currency được định giá bằng một currency khác bằng spot price được điều chỉnh theo chênh lệch deposit rates tại hai quốc gia trong suốt thời hạn của forward contract ("tenor"). Spot price của USD tính theo sterling là GBP0.7040. One-year forward price là 0.7038 vì 12-month deposit rates ở UK và USA gần như giống nhau.

1. Việc hedging 100% giá trị US Treasury investment của bạn bằng forward contract này sẽ có tác động gì đến risk của portfolio? Solution

Trong trường hợp perfect hedge, tác động cũng giống như bỏ qua currency risk khi xét đến US Treasury portfolio. Bằng cách đưa standard deviations và correlations như được trình bày ở trên vào công thức tiếp theo, chúng ta có:

σp = √___________________________ w_ 12 σ 12 + w 22 σ 22 + 2 w 1 w 2 ρ 12 σ 1 σ 2 .

√ σp _____________________________________________________________( 0.6 =2 × 0.1322 ) + ( 0.42 × 0.0402 ) + 2 × 0.6 × 0.4 × (− 0.32 ) × 0.132 × 0.040 .

σ p = 0.0757 ≈ 7.6%.

Có thể thấy rằng risk trong hedged portfolio nhỏ hơn nhiều so với risk trong unhedged portfolio - 8.4% so với 3.22%.

2. Quyết định hedging 100% foreign exchange có ảnh hưởng gì đến expected return của hedged portfolio so với return của unhedged portfolio không?

Solution

Forward price của currency đóng vai trò quan trọng đối với expected return của hedged portfolio. Forward price của USD tính bằng GBP là 0.7038, nghĩa là thấp hơn spot price 0.03%. Vì bạn hedge 40% current portfolio value, ảnh hưởng đến return của bạn là 40% x –0.03%, điều này có nghĩa là return của hedged portfolio là 3.87%=3.9%-0.03%.

3. Giao dịch được đề xuất có loại bỏ currency risk liên quan đến US Treasury investment không?

Solution

Đáng tiếc là không. Trong quá trình thực hiện hợp đồng, giá trị của US Treasury investment sẽ thay đổi và vào cuối tenor của forward contract, khoản đầu tư sẽ có giá trị bằng USD nhiều hơn hoặc ít hơn so với số USD mà bạn đã bán. Vì vậy, hedge của bạn sẽ bị underhedged hoặc overhedged. Trên thực tế, vì khoản đầu tư tăng giá trị tương ứng với expected return (và trừ đi bất kỳ cash distributions nào), bạn đương nhiên sẽ kỳ vọng mình bị underhedged. Mức độ mà bạn bị underhedged hoặc overhedged chịu currency risk. Risk của việc bị underhedged hoặc overhedged có thể được quản lý bằng cách so sánh, theo các khoảng thời gian, notional value của forward position với giá trị của khoản đầu tư và điều chỉnh hedge khi cần thiết. Việc xác định khoảng thời gian là sự đánh đổi giữa cost (monitoring cost, transaction cost) và risk.

Nhóm derivatives còn lại là contingent claims derivative, thường được gọi là option. Option là một hợp đồng giữa hai bên trong đó một bên có right mua/bán underlying asset hoặc pay/receive một underlying rate đã biết. Options có hai dạng, call và put options, trong đó call option trao right mua underlying hoặc pay một rate đã biết, còn put option trao right bán underlying hoặc receive một rate đã biết.

Theo forward commitment, cả hai bên đều có mutual obligation đối với nhau. Vì option chỉ trao right cho một bên chứ không phải obligation, bên đó có advantage so với bên còn lại. Hệ quả là option buyer thanh toán một khoản cash được gọi là premium cho option seller khi bắt đầu hợp đồng. Sau khi premium đã được thanh toán, option buyer không còn obligation nào nữa. Buyer có thể exercise option hoặc để option expire mà không exercise. Trong trường hợp sau, buyer mất giá trị của premium đã trả. Nếu đó là call và được exercise, buyer thanh toán fixed price hoặc rate và nhận underlying. Nếu đó là put và được exercise, buyer nhận fixed price hoặc rate và giao underlying.28 Nếu option buyer chọn exercise option, họ có thể kiếm được gain vượt quá premium đã trả, nhưng gain kiếm được cũng có thể thấp hơn premium đã trả, dẫn đến overall loss. Option buyer có thể đang sử dụng option để speculate vào sự tăng giá trị của underlying khi đó là call hoặc sự giảm giá trị của underlying khi đó là put. Ngoài ra, option buyer có thể đang sử dụng option như một hedge. Trong ví dụ đã thảo luận trước đó, khi một corporate treasurer dự đoán sẽ có cash inflow bằng foreign currency, treasurer có thể mua put option để bán currency và do đó hedge cash flow đó tại một fixed rate. Treasurer có option không exercise option nếu underlying currency tăng giá trị. Ưu điểm là họ mất premium đã trả, trong khi với forward contract, họ có obligation chuyển đổi tại fixed rate đã thỏa thuận. Nhược điểm là treasurer phải trả premium khi bắt đầu giao dịch và đã dịch chuyển financial result sang toàn bộ probability distribution của uncertain currency rate.

Derivatives có thể được hình thành công khai hoặc riêng tư. Trong một derivatives exchange, có rất nhiều individual và institutional traders tạo lập một market cho derivatives. Trong các private derivatives deals, có một thị trường rộng lớn gồm bank và non-bank dealers sẵn sàng giao dịch derivatives. Trong cả hai trường hợp, dealers đảm nhận risk được chuyển cho họ bởi các bên khởi tạo giao dịch. Trong hầu hết các trường hợp, dealers hedge và/hoặc phân phối một phần hoặc toàn bộ risk bằng cách tìm kiếm

28 Thay vì một bên giao underlying, một số options yêu cầu settlement bằng cash với một amount tương đương. Một số forward commitments cũng settlement bằng cash.

Cuối cùng, risk sẽ được gánh chịu bởi một bên sẵn sàng assume risk đó. Vì vậy, trên thực tế, risk sẽ luôn được assumed bởi một bên sẵn sàng chấp nhận risk đó, từ đó dẫn đến các outcomes có economic efficiency cho tất cả các bên liên quan.

Cách lựa chọn phương pháp nào để điều chỉnh risk

Việc lựa chọn kỹ thuật risk management nào để sử dụng, cụ thể là risk prevention and avoidance, self-insurance, risk transfer hay risk shifting, là một bước rất quan trọng trong quy trình risk management. May mắn là không có sự mâu thuẫn nào giữa các kỹ thuật này vì hầu hết các tổ chức đều sử dụng các kỹ thuật risk management này ở một mức độ nào đó. Thực tế không có sự khác biệt đáng kể giữa các kỹ thuật. Điều còn lại cần được xem xét là trade-off giữa costs và benefits tùy thuộc vào tolerance của tổ chức đối với risks.

Ví dụ, nhiều tổ chức có nhiều hoạt động ở nước ngoài, do đó chịu mức độ exposure lớn đối với foreign exchange risks, hedge risk này bằng derivatives. Các tổ chức sử dụng forwards, swaps và options, và đôi khi kết hợp các công cụ này. Nhiều tổ chức cố gắng giảm foreign exchange risk bằng cách tổ chức sản xuất ở các quốc gia nước ngoài thay vì tổ chức sản xuất trong nước rồi xuất khẩu sang các thị trường nước ngoài.29 Nhiều tổ chức giảm foreign exchange risk bằng cách cân bằng foreign assets và liabilities của họ. Một số hãng hàng không hedge oil price risks và một số thì không. Một số tổ chức hedge oil price risks của họ với mức độ lớn hơn nhiều so với các tổ chức khác. Ngoài ra, trong khi một số tổ chức ưa thích tính chắc chắn của forwards và swaps, một số khác lại ưa thích tính linh hoạt của options và chấp nhận trả initial cost của options. Các tổ chức insurance dựa vào actuarial knowledge của mình và bổ sung kiến thức này bằng các biện pháp risk management chủ động, chẳng hạn như bán risks cho các bên khác.

Trong phạm vi có thể, mọi tổ chức nên cố gắng tránh chấp nhận những risks không mang lại benefits hoặc có thể dẫn đến costs cực lớn. Các biện pháp phòng ngừa đối với những risks như vậy nên được thực hiện bất kể considerations về cost. Vì vậy, risk prevention và risk avoidance nên là các biện pháp được ưu tiên, đặc biệt đối với những risks nằm ngoài core competencies của tổ chức và không có khả năng tạo thêm value. Tuy nhiên, risk avoidance có thể không mang lại value tối ưu với cost thấp nhất. Hơn nữa, risk avoidance có thể đồng nghĩa với việc một số opportunities có giá trị sẽ bị bỏ lỡ. Do đó, một tổ chức cần có khả năng assume risk đó chứ không chỉ tránh nó, ít nhất là không tránh tất cả undesirable risks.

Các tổ chức có lượng free cash flow đáng kể có thể cố gắng self-insure đối với nhiều risks, mặc dù hầu hết các tổ chức không đủ nguồn lực để self-insure đối với tất cả risks. Có một số risks có thể đe dọa toàn bộ capital base của tổ chức. Tuy nhiên, hầu hết các tổ chức sẽ ưu tiên self-insure trong phạm vi có thể do giảm được external monitoring costs và có tính linh hoạt cao. Self-insurance và risk avoidance nên được đề cập rõ ràng trong hệ thống risk management governance.

Risk transfer hoặc insurance là một trong những kỹ thuật risk management phổ biến nhất, tuy nhiên có thể không áp dụng được cho nhiều loại risks. Có những risks không thể được insured. Hơn nữa, insurance hiệu quả hơn khi có cơ hội pool risks, nhưng trong nhiều trường hợp, cơ hội như vậy không tồn tại. Những risks ảnh hưởng đồng thời đến nhiều bên không thể được pooled để có được insurance. Cũng có thể không thể sử dụng các kỹ thuật risk shifting, bao gồm việc sử dụng derivatives, đối với một số loại risks. Financial risks vượt quá risk appetite thường được áp dụng risk shifting.

Các kỹ thuật risk management khác nhau ở cách thức chúng giảm risk và ở profile của residual risk. Ví dụ, contingent claims như insurance cung cấp một option để tạo ra profits theo một chiều.

29 Đây là một ví dụ khác về sự tương tác giữa các risks. Quyết định sản xuất sản phẩm tại một quốc gia nước ngoài liên quan đến các trade-offs giữa exchange rate risk, political risk và nhiều risks khác gắn liền với nền kinh tế của quốc gia đó, chưa kể đến một mức độ operational risk có khả năng khác biệt, nhằm theo đuổi profits cao hơn.

Chúng dẫn đến gains được tối đa hóa ở một phía, đồng thời có sự giảm losses ở phía còn lại, nhưng chúng đòi hỏi phải thanh toán tiền trước. Ngược lại, forward contracts cố định outcome. Điều này có nghĩa là chúng cung cấp rất ít dư địa để điều chỉnh, nhưng không yêu cầu bất kỳ khoản thanh toán tiền nào trước. Risk profile liên quan đến contingent claims hedge hoàn toàn khác với risk profile liên quan đến forward commitment hedge.

Tóm lại, risk taker được cho là phải xác định các risks có rewards tối thiểu, có xem xét đến cost, và tránh những risks đó. Self-insurance là một lựa chọn dành cho risk taker, cùng với diversification of risk khi có thể. Phương pháp insurance được ưu tiên khi risk có thể được chia sẻ với điều kiện cost của insurance thấp hơn gain thu được từ việc đó. Khi derivatives được sử dụng, luôn tồn tại vấn đề cân bằng giữa benefits của việc đảm bảo certain outcomes bằng forward contract và tính linh hoạt của contingent claims xét đến cost phát sinh khi sử dụng cash. Trong mọi trường hợp, lựa chọn cuối cùng sẽ luôn dựa trên cách tiếp cận cost-benefit đồng thời bảo đảm required risk profile.

VÍ DỤ 5

Đo lường và điều chỉnh risk

1. Xét từ quan điểm của một tổ chức, phương án nào dưới đây xác định risk drivers chính xác nhất?

   • A. Probabilities của adverse events

   • B. Các phương pháp thống kê đo lường risk

   • C. Các yếu tố ảnh hưởng đến macroeconomies và industries

Lời giải

C là đáp án đúng. Risk (hoặc drivers of risk) bắt nguồn từ các đặc điểm cơ bản của macroeconomies và industries.

2. Khái niệm nào sau đây là một thước đo trực tiếp của risk trong derivatives?

   • A. Probability

   • B. Delta và gamma

   • C. Beta và standard deviation

Lời giải

B là đáp án đúng. Delta và gamma là các thước đo mức độ thay đổi của giá một option khi giá của underlying thay đổi. Mặc dù tất cả các yếu tố này đều có thể là indicators of risk trong derivatives, chúng không phải là các thước đo trực tiếp của risk.

3. Định nghĩa tốt nhất về value at risk là:

   • A. expected loss nếu một counterparty default.

• B. số tiền lớn nhất mà một tổ chức sẽ mất trong một khoảng thời gian nhất định.

• C. số tiền nhỏ nhất mà một tổ chức sẽ mất trong một khoảng thời gian nhất định.

Lời giải

Đáp án đúng là C. Value at risk là một phép đo về mức losses tối thiểu có thể xảy ra trong một tỷ lệ % nhất định của thời gian trong một holding period. Value at risk không phải là expected loss cũng không phải maximum loss, vốn là total equity của doanh nghiệp.

4. Những phương pháp nào thường được sử dụng để bổ sung cho VaR như một phương tiện đo lường risk của extreme events?

   • A. Standard deviation

   • B. Loss given default

   • C. Scenario analysis và stress testing

   • Lời giải

Đáp án đúng là C. Cả scenario analysis và stress testing đều là các công cụ xem xét performance của portfolios trong điều kiện xảy ra extreme events. Hai lựa chọn còn lại là các thước đo phục vụ portfolio analysis nhưng không liên quan đến extreme events.

5. Điều nào đúng liên quan đến insurable risks?

   • A. Insurable risks có cost thấp hơn.

   • B. Insurable risks có loss limits nhỏ hơn.

   • C. Insurable risks thường có thể được insurer diversifiable.

   • Lời giải

Đáp án đúng là C. Insurance dựa trên khái niệm risk pooling. Insurance không nhất thiết rẻ hơn derivatives.

TÓM TẮT

Thành công trong business và investing dựa trên việc nhận diện và quản lý risks một cách thận trọng. Effective risk management liên kết objectives, competences và các phương tiện để tạo ra value của một tổ chức, nhằm giúp tổ chức phát triển và tồn tại. Effective risk management sẽ bảo đảm sound decision making và đánh giá tốt hơn các trade-offs trong các tình huống business và investing, từ đó giúp tạo ra maximum value.

• Risk và risk management là những khía cạnh thiết yếu của effective business và investing. Risk management không chỉ đơn thuần là tránh risk.

• Risk-taking là một quyết định có ý thức được đưa ra bởi Board, management, investment manager và cá nhân. Risks phải được biết đến, được lựa chọn một cách thận trọng và được quản lý.

• Risk exposure đề cập đến mức độ sensitivity của value của một tổ chức đối với các underlying risks của tổ chức đó.

• Risk management bao gồm một quy trình trong đó risk tolerance được xác định và risks được measured, monitored và managed phù hợp với risk tolerance đó.

• Risk management architecture bao gồm các elements và mechanisms nền tảng cần thiết cho risk management đúng đắn. Chúng bao gồm risk governance, risk identification and measurement, risk infrastructure, risk policies and procedures, risk management and mitigation, communication, và risk analysis and integration.

• Risk governance đề cập đến cấu trúc nền tảng trong risk management. Nó bao gồm cả risk oversight và risk tolerance của entity.

• Risk identification and measurement đề cập đến việc phân tích định lượng và định tính đối với bất kỳ source of risk nào và các risk exposures của entity.

• Risk infrastructure đề cập đến các tools và resources cần thiết để monitor và analyze risk profile của entity.

• Risk policies and procedures đề cập đến đối tác quản lý của risk governance.

• Khía cạnh risk management and mitigation bao gồm việc monitoring và management các risk exposures, trong đó kết hợp tất cả các khía cạnh khác của risk management.

• Quy trình communication bao gồm risk reporting và feedback mechanisms giúp quy trình risk nâng cao các decision-making processes.

• Quy trình risk analysis and integration bao gồm việc sử dụng các risk management tools để phân tách các khía cạnh của risk tạo ra value khỏi các khía cạnh không tạo ra value, cũng như kết hợp quy trình này vào management decision-making process để nâng cao outcomes.

• Việc sử dụng risk management committee và chief risk officer (CRO) là một trong những khía cạnh then chốt của một quy trình risk governance tốt.

• Liên quan đến risk governance và risk process, điều này nên được thực hiện từ quan điểm của enterprise risk management process nhằm nâng cao value của toàn bộ enterprise.

• Risk tolerance, vốn là một khía cạnh quan trọng của effective risk governance, xác định những risks có thể chấp nhận và không thể chấp nhận, cũng như mức độ risk exposure đối với toàn bộ tổ chức.

• Risk budgeting đề cập đến bất kỳ cách thức investing hoặc phân bổ assets nào dựa trên các risks liên quan.

• Financial risks là các risks bắt nguồn từ financial markets.

• Non-financial risks bắt nguồn từ các hoạt động của tổ chức và external environment, bao gồm physical environment, community, regulators, politicians, suppliers và clients.

• Financial risks bao gồm market risk, credit risk và liquidity risk.

• Risk phát sinh do những thay đổi trong stock prices, interest rates, exchange rates và commodity prices được gọi là market risk.

• Risk mà một bên sẽ default đối với việc thanh toán khoản tiền mà bên đó nợ được gọi là credit risk.

• Risk mà do sự xấu đi của market conditions hoặc do thiếu market participants, một người chỉ có thể bán asset sau khi giảm price của asset xuống dưới intrinsic value được gọi là liquidity risk.

• Có nhiều loại non-financial risks như settlement risk, legal risk, regulatory risk, accounting risk, tax risk, model risk, tail risk và operational risk.

• Operational risk là risk phát sinh do một số events bên trong hoặc bên ngoài operations của một tổ chức. Nguyên nhân của operational risk bao gồm employees, weather and natural disasters, vulnerabilities trong information technology systems và terrorism.

• Solvency risk đề cập đến risk mà tổ chức sẽ không thể tồn tại cũng như không thể thành công do không có khả năng tạo ra sufficient cash flows để đáp ứng financial obligations của mình.

• Trong khi cá nhân phải chịu tất cả các risks được đề cập đối với một tổ chức, cá nhân còn có health risk, mortality/longevity risk và property/casualty risk.

• Cần lưu ý rằng risks không nhất thiết luôn độc lập với nhau vì sự xảy ra của một risk có thể do sự xảy ra của một risk khác gây ra; risk interdependence có thể mang tính highly non-linear và nguy hiểm.

• Risk drivers là các yếu tố cơ bản ở cấp độ macroeconomic và industry, cả toàn cầu lẫn trong nước, tạo ra risks.

• Một số cách phổ biến để đo lường risks bao gồm standard deviation/volatility, asset specific measure of risk như beta/duration, derivative measure of risk như delta/gamma/vega/rho và tail measure of risk như value at risk/CVaR/expected loss given default.

• Có ba cách tiếp cận có thể được sử dụng để modify risk; chúng bao gồm prevention hoặc avoidance, risk transfer thông qua insurance và risk shifting thông qua derivatives.

• Risk có thể được mitigated nội bộ thông qua self-insurance hoặc diversification.

• Hai yếu tố quan trọng quyết định cách tiếp cận đối với risk modification bao gồm cân nhắc benefits so với costs đồng thời lưu ý đến risk profile cuối cùng và các objectives của risk governance.

Bài tập thực hành

EN: 1. Risk Management for individuals is best explained by its concern for:

BÀI TẬP THỰC HÀNH

EN: - A. hedging risk exposures.

1. Risk Management đối với cá nhân được giải thích đúng nhất bởi mối quan tâm của nó đối với:

EN: - B. maximizing utility while bearing a tolerable level of risk.

• A. hedging risk exposures.

EN: - C. maximizing utility while avoiding exposure to undesirable risks.

• B. tối đa hóa utility trong khi chấp nhận một mức risk có thể chịu đựng được.

EN: 2. What can be managed by an investor?

• C. tối đa hóa utility trong khi tránh exposure với các risk không mong muốn.

EN: - A. Risk

2. Nhà đầu tư có thể quản lý điều gì?

EN: - B. Raw returns

• A. Risk

EN: - C. Risk-adjusted returns

• B. Raw returns

EN: 3. The process of risk management includes:

• C. Risk-adjusted returns

EN: - A. minimizing risk.

3. Quá trình risk management bao gồm:

EN: - B. maximizing returns.

• A. giảm thiểu risk.

EN: - C. defining and measuring risks being taken.

• B. tối đa hóa returns.

EN: 4. The factors that should be addressed within the risk management framework include the following except :

• C. xác định và đo lường các risk đang được chấp nhận.

EN: - A. communications.

4. Các yếu tố cần được đề cập trong risk management framework bao gồm các yếu tố sau, ngoại trừ:

EN: - B. policies and processes.

• A. communications.

EN: - C. names of responsible individuals.

• B. policies and processes.

EN: 5. Which of the following BEST explains the activities that are aided by the risk management infrastructure?

• C. tên của các cá nhân chịu trách nhiệm.

EN: - A. Risk tolerance, budgeting, and reporting

5. Phương án nào sau đây giải thích TỐT NHẤT các hoạt động được hỗ trợ bởi risk management infrastructure?

EN: - B. Risk tolerance, measurement, and monitoring

• A. Risk tolerance, budgeting, và reporting

EN: - C. Risk identification, measurement, and monitoring

• B. Risk tolerance, measurement, và monitoring

EN: 6. Risk governance:

• C. Risk identification, measurement, và monitoring

EN: - A. ensures alignment of risk management activities with the objectives of the enterprise as a whole.

6. Risk governance:

EN: - B. identifies the process of qualitative assessment and evaluation of sources of risks in the organization.

• A. bảo đảm các hoạt động risk management phù hợp với các mục tiêu của toàn bộ doanh nghiệp.

EN: - C. distributes risk management responsibilities to all hierarchical levels of the organization.

• B. xác định quá trình qualitative assessment và evaluation các nguồn risk trong tổ chức.

EN: 7. Risk governance in an enterprise aids in providing all the following EXCEPT:

• C. phân bổ các trách nhiệm risk management cho mọi cấp bậc trong tổ chức.

EN: - A. unacceptable risks.

7. Risk governance trong một doanh nghiệp hỗ trợ cung cấp tất cả các nội dung sau NGOẠI TRỪ:

• A. các risk không thể chấp nhận.

EN: - B. worst losses that may be tolerated.

Giới thiệu về Risk Management

EN: - C. specific techniques to manage the risks of each of the enterprise’s subsidiaries .

• B. các khoản loss tồi tệ nhất có thể được chấp nhận.

EN: 8. A company’s risk management committee should perform all the tasks below except:

• C. các kỹ thuật cụ thể để quản lý risk của từng công ty con của doanh nghiệp .

EN: A. approval of the risk policies formulated by the governing body.

8. Risk management committee của một công ty nên thực hiện tất cả các nhiệm vụ dưới đây, ngoại trừ:

EN: B. discussion of the risk policies put forward by the governing body in the operational context.

• A. phê duyệt các risk policies do governing body xây dựng.

EN: C. provision of an arena for risk management to the decision makers.

• B. thảo luận các risk policies do governing body đề xuất trong bối cảnh hoạt động.

EN: 9. After the risk tolerance of an enterprise has been defined, the task of risk management is to:

• C. cung cấp một diễn đàn về risk management cho những người ra quyết định.

EN: A. determine the drivers of risk.

9. Sau khi risk tolerance của một doanh nghiệp đã được xác định, nhiệm vụ của risk management là:

EN: B. match the risk exposure to the risk tolerance.

• A. xác định các drivers of risk.

EN: C. determine how much the enterprise is willing to fail in achieving its goals.

• B. điều chỉnh risk exposure phù hợp với risk tolerance.

EN: 10. What factor should most influence the company's ability to withstand risks?

• C. xác định mức độ mà doanh nghiệp sẵn sàng thất bại trong việc đạt được các mục tiêu của mình.

EN: A. Stable business environment

10. Yếu tố nào nên ảnh hưởng nhiều nhất đến khả năng chống chịu các risk của công ty?

EN: B. Views of individual members of the board

• A. Môi trường kinh doanh ổn định

EN: C. Flexibility to react to unfavorable occurrences

• B. Quan điểm của từng thành viên hội đồng quản trị

EN: 11. Which of the following is the correct order of actions in risk governance and risk management of the whole company? The determination of:

• C. Tính linh hoạt trong việc phản ứng với các sự kiện bất lợi

EN: A. risk tolerance, risk budgeting, and risk exposure.

11. Thứ tự hành động nào sau đây là đúng trong risk governance và risk management của toàn bộ công ty? Việc xác định:

EN: B. risk exposure, risk tolerance, and risk budgeting.

• A. risk tolerance, risk budgeting, và risk exposure.

EN: C. risk budgeting, risk exposure, and risk tolerance.

• B. risk exposure, risk tolerance, và risk budgeting.

EN: 12. The risk budgeting process involves the following, except:

• C. risk budgeting, risk exposure, và risk tolerance.

EN: A. determination of the target return on the investment.

12. Quá trình risk budgeting bao gồm các nội dung sau, ngoại trừ:

EN: B. quantification of acceptable risk levels in specific terms.

• A. xác định target return của khoản đầu tư.

EN: C. allocation of the portfolio based on certain risk features of the investments.

• B. định lượng các mức risk có thể chấp nhận theo các tiêu chí cụ thể.

EN: 13. One advantage of risk budgeting is that:

• C. phân bổ portfolio dựa trên các đặc điểm risk nhất định của các khoản đầu tư.

EN: A. it takes into account risk trade-offs.

13. Một lợi ích của risk budgeting là:

EN: B. it defines the firm's risk tolerance.

• A. nó tính đến các risk trade-offs.

EN: C. it decreases the uncertainty facing the firm.

• B. nó xác định risk tolerance của công ty.

EN: 14. What is the best example of financial risk?

• C. nó làm giảm sự không chắc chắn mà công ty phải đối mặt.

EN: A. Credit

14. Ví dụ nào là ví dụ tốt nhất về financial risk?

• A. Credit

Bài tập thực hành

EN: - B. Solvency

EN: - C. Operational

• B. Solvency

EN: 15. Liquidity risk is most associated with:

• C. Operational

EN: - A. the probability of default.

15. Liquidity risk liên quan nhiều nhất đến:

EN: - B. a widening bid-ask spread.

• A. xác suất default.

EN: - C. a poorly functioning market.

• B. bid-ask spread mở rộng.

EN: 16. An example of a non-financial risk is:

• C. một thị trường hoạt động kém hiệu quả.

EN: - A. market risk.

16. Một ví dụ về non-financial risk là:

EN: - B. liquidity risk.

• A. market risk.

EN: - C. settlement risk.

• B. liquidity risk.

EN: 17. Given that a company has a 5% Value at Risk in one day of $1 million, this implies:

• C. settlement risk.

EN: - A. The company will lose at least $1 million in one day 5% of the time.

17. Giả sử một công ty có Value at Risk 5% trong một ngày là $1 million, điều này hàm ý:

EN: - B. The company will lose at least $1 million in one day 95% of the time.

• A. Công ty sẽ mất ít nhất $1 million trong một ngày vào 5% thời gian.

EN: - C. The company will lose not more than $1 million in one day 5% of the time.

• B. Công ty sẽ mất ít nhất $1 million trong một ngày vào 95% thời gian.

EN: 18. An organization choosing to accept a risk exposure may:

• C. Công ty sẽ không mất quá $1 million trong một ngày vào 5% thời gian.

EN: - A. buy insurance.

18. Một tổ chức lựa chọn chấp nhận một risk exposure có thể:

EN: - B. enter into a derivative contract.

• A. mua insurance.

EN: - C. establish a reserve fund to cover losses.

• B. tham gia một derivative contract.

EN: 19. The choice of risk-modification method is based on:

• C. thiết lập một reserve fund để trang trải losses.

EN: - A. minimizing risk at the lowest cost.

19. Việc lựa chọn phương pháp điều chỉnh risk dựa trên:

EN: - B. maximizing returns at the lowest cost.

• A. giảm thiểu risk với chi phí thấp nhất.

EN: - C. balancing costs against benefits in relation to the organization’s risk tolerance.

• B. tối đa hóa returns với chi phí thấp nhất.

• C. cân đối costs với benefits trong mối liên hệ với risk tolerance của tổ chức.

Giới thiệu về Risk Management

EN: 1. B is correct. Risk management for individuals involves achieving maximum utility through managing risks at the individual risk tolerance level.

LỜI GIẢI

EN: 2. A is correct. Decision-makers tend to consider the return aspect in their decision-making processes. However, returns are aspects that cannot be easily controlled unlike risks, or risk exposures, that can be managed.

1. B là đáp án đúng. Risk management đối với cá nhân bao gồm việc đạt được utility tối đa thông qua quản lý các risk ở mức risk tolerance của từng cá nhân.

EN: 3. C is correct. Risks have to be clearly defined and measured in order to match the level of risk tolerance selected by the organization.

2. A là đáp án đúng. Những người ra quyết định có xu hướng xem xét khía cạnh return trong quá trình ra quyết định. Tuy nhiên, returns là những yếu tố không thể dễ dàng kiểm soát, không giống như risks hoặc risk exposures có thể được quản lý.

EN: 4. C is correct. Even though risk infrastructure, which a risk management framework should address, entails the personnel and systems needed to measure risk exposures, there is no need to specify individuals who will be held responsible for this process.

3. C là đáp án đúng. Risks phải được xác định và đo lường rõ ràng để phù hợp với mức risk tolerance mà tổ chức đã lựa chọn.

EN: 5. Option C is correct. Risk infrastructure includes the people and systems necessary to measure risk exposure and do the major portion of quantitative risk analysis necessary in order to determine the risk profile of the organization. Risk governance infrastructure involves identification, measurement, monitoring of risks (and many other activities).

4. C là đáp án đúng. Mặc dù risk infrastructure mà một risk management framework cần đề cập bao gồm nhân sự và các hệ thống cần thiết để đo lường risk exposures, không cần phải chỉ rõ các cá nhân sẽ chịu trách nhiệm cho quá trình này.

EN: 6. Option A is correct. Risk governance is a top-down approach to determining the acceptable level of risk and overseeing and guiding risk management in a way to make it consistent with corporate goals.

5. Phương án C là đáp án đúng. Risk infrastructure bao gồm con người và các hệ thống cần thiết để đo lường risk exposure và thực hiện phần lớn quantitative risk analysis cần thiết nhằm xác định risk profile của tổ chức. Risk governance infrastructure bao gồm việc identification, measurement và monitoring các risks (cùng nhiều hoạt động khác).

EN: 7. Option C is correct. Risk governance does not include any specifics of mitigation of risks at the level of individual business lines. Instead, it establishes an appropriate risk level for the whole enterprise. Methodology of risk management belongs to the sphere of risk management and risk infrastructure.

6. Phương án A là đáp án đúng. Risk governance là một phương pháp tiếp cận từ trên xuống để xác định mức risk có thể chấp nhận và giám sát, định hướng risk management theo cách làm cho nó nhất quán với các corporate goals.

EN: 8. Option A is correct. The risk management committee belongs to the system of risk governance on the operational level and therefore cannot approve policies of the governing body.

7. Phương án C là đáp án đúng. Risk governance không bao gồm bất kỳ chi tiết cụ thể nào về việc mitigation risks ở cấp độ từng business line. Thay vào đó, nó thiết lập một mức risk phù hợp cho toàn bộ doanh nghiệp. Methodology of risk management thuộc phạm vi của risk management và risk infrastructure.

EN: 9. Option B is correct. Once risk tolerance has been defined, the risk management framework should be directed towards the measurement, management and compliance with the risk tolerance. Risk tolerance assessment starts with the identification of those organizational shortfalls which may hinder its ability to achieve some critical objectives and also with identification of risk drivers.

8. Phương án A là đáp án đúng. Risk management committee thuộc hệ thống risk governance ở cấp độ operational và do đó không thể phê duyệt các policies của governing body.

EN: 10. Choice C is correct. The ability of the company to adjust to the occurrence of adverse events will be another factor that may lead to a high level of risk tolerance. There are other factors that should not affect the risk tolerance. They include the beliefs of board members and stable market environment.

9. Phương án B là đáp án đúng. Khi risk tolerance đã được xác định, risk management framework nên được hướng tới việc measurement, management và compliance với risk tolerance. Risk tolerance assessment bắt đầu bằng việc xác định những thiếu sót của tổ chức có thể cản trở khả năng đạt được một số mục tiêu quan trọng, đồng thời xác định các risk drivers.

EN: 11. Choice A is correct. Before any risk is accepted and managed within a risk management system, the risk tolerance has to be determined first. The risk tolerance establishes the willingness of the organization to take certain levels of risk. Risk budgeting will establish how and where the risk will be taken and measure the tolerable risk in quantitative terms. Risk exposure will be measured and will be compared with the acceptable risk.

10. Lựa chọn C là đáp án đúng. Khả năng của công ty trong việc điều chỉnh trước sự xuất hiện của các adverse events là một yếu tố khác có thể dẫn đến mức risk tolerance cao. Có những yếu tố khác không nên ảnh hưởng đến risk tolerance. Chúng bao gồm niềm tin của các thành viên hội đồng quản trị và môi trường thị trường ổn định.

EN: 12. Choice A is correct. Risk budgeting does not determine the target return. Risk budgeting determines and measures the tolerable risk by quantitative metrics.

11. Lựa chọn A là đáp án đúng. Trước khi bất kỳ risk nào được chấp nhận và quản lý trong một risk management system, risk tolerance phải được xác định trước. Risk tolerance xác lập mức độ sẵn sàng của tổ chức trong việc chấp nhận những mức risk nhất định. Risk budgeting sẽ xác lập cách thức và nơi risk sẽ được chấp nhận, đồng thời đo lường mức risk có thể chịu đựng được bằng các chỉ tiêu định lượng. Risk exposure sẽ được đo lường và so sánh với mức risk có thể chấp nhận.

EN: 13. Choice A is correct. Determination of risk budgeting leads the company to make certain risk decisions. As a result of this process, the firm will have to decide on taking the investment where the return per unit

12. Lựa chọn A là đáp án đúng. Risk budgeting không xác định target return. Risk budgeting xác định và đo lường risk có thể chịu đựng được bằng các quantitative metrics.

13. Lựa chọn A là đáp án đúng. Việc xác định risk budgeting khiến công ty phải đưa ra một số quyết định về risk. Kết quả của quá trình này là công ty sẽ phải quyết định thực hiện khoản đầu tư mà return trên mỗi đơn vị

Lời giải

EN: 14. A is the right answer. A financial risk arises from the financial markets. There are three types of financial risks mentioned in the reading, out of which credit risk is one type. "Credit risk is the risk of loss resulting from an outside party defaulting on an obligation." Solvency risk relies in some way or other upon internal aspects of the organization, while operational risk is an internal risk, meaning it comes from within the organization.

EN: 15. B is the right answer. Transaction cost risk is another name for liquidity risk. The wider the spread becomes between the bid price and the ask price, the more expensive transactions become. The uncertainty about the spread gives rise to the risk.

14. A là đáp án đúng. Financial risk phát sinh từ financial markets. Có ba loại financial risks được đề cập trong bài đọc, trong đó credit risk là một loại. "Credit risk là risk of loss phát sinh từ việc một bên bên ngoài default đối với một obligation." Solvency risk theo một cách nào đó phụ thuộc vào các khía cạnh nội bộ của tổ chức, trong khi operational risk là một internal risk, nghĩa là nó xuất phát từ bên trong tổ chức.

EN: 16. C is the right answer. Settlement risk is associated with default risk but does not have anything to do with the default but timing of the payment.

15. B là đáp án đúng. Transaction cost risk là một tên gọi khác của liquidity risk. Spread giữa bid price và ask price càng rộng thì transactions càng trở nên đắt đỏ. Sự không chắc chắn về spread làm phát sinh risk.

EN: 17. A is the right answer. VaR tells us how much probability exists of suffering a loss of at least a particular amount during a certain period.

16. C là đáp án đúng. Settlement risk có liên quan đến default risk nhưng không liên quan đến bản thân việc default mà liên quan đến thời điểm thanh toán.

EN: 18. C is the right answer. Risk acceptance is quite like self-insurance. In the case of self-insurance, an organization may create a reserve fund against losses. The buying of insurance is an example of risk transfer, and risk shifting is done through derivatives.

17. A là đáp án đúng. VaR cho chúng ta biết xác suất xảy ra một loss ít nhất bằng một mức cụ thể trong một khoảng thời gian nhất định.

EN: 19. C is the answer. Of the risk mitigation techniques that include risk avoidance, risk acceptance, risk transfer, and risk shifting, no one technique has an obvious superiority. One has to consider pros and cons within the context of risk tolerance of the organization.

18. C là đáp án đúng. Risk acceptance khá giống self-insurance. Trong trường hợp self-insurance, một tổ chức có thể tạo một reserve fund để phòng ngừa losses. Việc mua insurance là một ví dụ về risk transfer, còn risk shifting được thực hiện thông qua derivatives.

19. C là đáp án đúng. Trong các risk mitigation techniques bao gồm risk avoidance, risk acceptance, risk transfer và risk shifting, không có kỹ thuật nào có ưu thế rõ ràng. Cần xem xét pros and cons trong bối cảnh risk tolerance của tổ chức.