Hà Nội, ngày …tháng …năm ...

KẾ HOẠCH TRIỂN KHAI SÁNG KIẾN DỰ ÁN BASEL II

Sáng kiến (OR2)Xây dựng khung quản trị kinh doanh liên tục

TÀI LIỆU MẬTNghiêm cấm mọi hình thức sử dụng mà chưa được phép của MB |1

|2

I. TỔNG QUAN

II. NỘI DUNG TRIỂN KHAI

1. Cơ sở đề xuất

2. Kế hoạch triển khai sáng kiến

3. Bức tranh từ đâu đến đâu

4. KPIs đo lường thành công

5. Khó khăn/thách thức và giải pháp

6. Kế hoạch đào tạo và truyền thông

III. PHỤ LỤC

1. Kế hoạch chi tiết triển khai sáng kiến

2. Danh mục chi tiết văn bản cần ban hành (nếu có)

NỘI DUNG

I. TỔNG QUAN

|3

Tên sáng kiến Khung Quản trị kinh doanh liên tục OR 2 Ngày bắt đầu 09/2016

Chi phí triển khai Ngày hoàn thành 06/2017

Đơn vị chủ trì Khối QTRR Đơn vị phối hợpKhối CIB/SME/KHCNKhối Vận hànhKhối CNTT

Mục tiêu dự án

Dự án nhằm xây dựng khung quản trị kinh doanh liên tục tại MB nhằm đảm bảo duy trì, hoặc khôi phục hoạt động kinh doanh của ngân hàng trong/sau khủng hoảng/thảm họa, từ đó giám thiểu các rủi ro về tài chính, danh tiếng, hoạt động có thể phát sinh, thông qua việc: (1) đánh giá, xác định các hoạt động trọng yếu trong ngân hang, (2) xác định khả năng chịu đựng của ngân hang trong khủng hoảng/thảm họa; (3) xây dựng các kế hoạch kinh doanh liên tục, chiến lược khôi phục kinh doanh; (4) tổ chức diễn tập trên toàn hệ thống.

TT Cấu phần/Giao phẩm Cấp phê duyệtNhân sự triển khai

Họ tên Trách nhiệm Hình thức tham gia

1Khung quản trị kinh doanh liên tục bao gồm: chính sách, tiêu chuẩn, quy trình quản trị kinh doanh liên tục

Hội đồng quản trị Hoàng Thu Hiền

- Phối hợp với đối tác tư vấn, các đơn vị liên quan nghiên cứu, xây dựng khung quản trị kinh doanh liên tục (bao gồm: chính sách, tiêu chuẩn, quy trình); - Tổ chức diễn tập kế hoạch kinh doanh liên tục trên toàn hệ thống;- Đào tạo kiến thức chung về quản trị kinh doanh liên tục tới CBNV toàn hệ thống

Full time

II. CƠ SỞ ĐỀ XUẤT

|4

Theo thông lệ quốc tế: các hoạt động trong Ngân hàng cần được đản bảo tính thông suốt và hạn chế tối đa sự gián đoạn gây ảnh hưởng tới KH và NH. Do đó cần thiết xây dựng kế hoạch dự phòng để đảm bảo tính liên tục trong hoạt động kinh doanh

Theo ý kiến tư vấn của chuyên gia EY: trong khuôn khổ dự án phân tích GAP, Ngân hàng sẽ cần phải xây dựng một khung BCM chính thức để giải quyết các trường hợp khủng hoảng có khả năng xảy ra và đưa ra một sự nhất quán chung trong việc đối phó với những khủng hoảng này. Quy trình BCM cần thực hiện việc rà soát hàng năm để đánh giá đầy đủ các kế hoạch liên tục

Thông tin tham khảo từ các Ngân hàng khác: tại thị trường Việt Nam: Một số Ngân hàng đối thủ đã chủ động tự triển khai BCM như VIB, Techcombank, Sacombank, VPBank với cơ chế Phòng QTRRHĐ quản lý tập trung việc xây dựng khung chính sách, quy trình, thiết lập kịch bản (bão, lũ, gián đoạn, cướp…) gây gián đoạn kinh doanh và tổ chức diễn tập

Theo thực tế tại MB: việc triển khai BCM sẽ giúp ngân hang giảm thiểu các rủi ro danh tiếng, rủi ro tài chính, rủi ro hoạt động.

II. TÌM HIỂU CHUNG VỀ BCM

|5

Kế hoạch quản lý khủng hoảng

Kế hoạch kinh doanh

liên tục (BCP)

Kế hoạch khôi phục sau thảm

họa

Quản trị sự cố (khủng

hoảng/thảm họa)

Định nghĩa: Theo thông lệ quốc tế, tư vấn của EY, Quản trị kinh doanh liên tục được hiểu là: quy trình quản trị tổng thể nhằm đảm bảo duy trì, khôi phục hoạt động kinh doanh của tổ chức khi có khủng hoảng, trong đó xác định rõ:

Hoạt động trọng yếu của tổ chức

Khả năng chịu đựng của tổ chức trong hoặc sau khủng hoảng

Kế hoạch duy trì, khôi phục hoạt động trong, sau khủng hoảng

Phương pháp luận Phương pháp triển khai

=> Phân biệt Quản trị rủi ro và quản trị kinh doanh liên tục

|6

Điểm khác biệt Risk Management Business Continuity Management

Phương pháp Phân tích rủi ro (Risk analysis) Phân tích ảnh hưởng kinh doanh (BIA)

Công cụ đo lường Mức độ ảnh hưởng & Tần suất xảy ra(Impact & Probability)

Mức độ ảnh hưởng & mức độ sẵn sàng ứng phó với khủng hoảng(Availability & Impact)

Loại sự kiệnTất cả các sự kiện có nguyên nhân từ con người, hệ thống, quy trình, bên ngoài

Sự kiện gây gián đoạn, ngừng (Disruption) hoạt động kinh doanh của tổ chứcVí dụ: thiên tai, bão lũ, khủng bố…

Mức độ của sự kiện

Tất cả các sự kiện có ảnh hưởng (trực tiếp/gián tiếp) đến tổ chức

Các sự kiện đe dọa đến sự tồn tại, sẵn sàng của các hoạt động, quy trình trọng yếu của tổ chức Thảm họa/khủng hoảng

Phạm vi Tập trung và quản trị rủi ro và tìm ra biện pháp giảm thiểu rủi ro

Tập trung vào quản lý các sự kiện và khôi phục các hoạt động, quy trình trong yếu sau khi xảy ra sự kiện

II. TÌM HIỂU CHUNG VỀ BCM Phương pháp luận Phương pháp triển khai

II. TÌM HIỂU CHUNG VỀ BCM

|7

Đánh giá rủi ro Phân tích ảnh hưởng kinh doanh (BIA)

Hiểu hoạt động của ngân hàng (Know your business – KYB)Thiết lập khả năng chịu đựng của ngân hàng

Kế hoạch quản lý khủng hoảng Kế hoạch phục hồi sau khủng hoảng

Quy trình ứng phó

với khủng hoảng

Quản lý nguồn lực, hệ thống

được thiết lập để duy

trì kinh doanh liên

tục

Thiết lập nhóm

phản ứng với các

tình trạng khẩn cấp

Xây dựng kế hoạch

truyền thông

trong/sau khủng hoảng

Khôi phục hệ thống

IT

Khôi phục các quy

trình, hoạt động kinh

doanh

Khôi phục tài sản

Khôi phục về người, nhân lực

Thường xuyên cập nhật Điều chỉnh/thay đổi Đào tạo, nâng cao nhận thức Kiểm thử, diễn tập

Đánh giá hoạt động của ngân hàng

1

Xây dựng kế hoạch ứng phó cụ thể

2

Đảm bảo tính hiệu quả của chính sách BCM

3

Kiểm tra, đánh giá, nâng cao… khung quản trị BCM

Đánh giá hoạt động của ngân hàng

Duy trì, nâng cấp khung BCM

4

Phương pháp luận Phương pháp triển khai

Khung quản trị kinh doanh liên tục

|8

1. Thành lập dự án BCM

2. Phân tích ảnh hưởng kinh doanh

(BIA)

3. Thiết lập chiến lược khôi phục

(Recovery strategy)

4. Lập kế hoạch kinh doanh liên tục

(BCP)

5. Kiểm thử, đưa vào hoạt động thực tế

(Testing & Excersicing)

6. Quản lý, cập nhật quy trình, quy định

đã ban hành

Quản trị kinh doanh liên tục BCM

- Thiết lập dự án; thuê tư vấn- Bố trí nhân sự tham gia dự án- Xác định các công việc cần thực hiện, lộ trình triển khai, thành phẩm

- Xác định hoạt động trọng yếu, - Đánh giá rủi ro và mức độ ảnh hưởng của khủng hoáng lên từng hoạt động của tổ chức;- Xác định khả năng chịu đựng của tổ chức

- Xác định thứ tự khôi phục ưu tiên đối với các hoạt động của tổ chức; - Xác định các nguồn lực yêu cầu;- Thiết lập chiến lược khôi phục hoạt động kinh doanh của tổ chức

- Xác định kế hoạch ứng phó khủng hoảng;- Xác định kế hoạch quản lý khủng hoảng;- Xác định kế hoạch phục hồi;- Xác định kế hoạch truyền thông trong/sau khủng hoảng

- Xác định thứ tự khôi phục ưu tiên đối với các hoạt động của tổ chức; - Xác định các nguồn lực yêu cầu;- Thiết lập chiến lược khôi phục hoạt động kinh doanh của tổ chức

- Đạo tạo CBNV về BCM; - Duy trì, cập nhật khung BCM, BCP,…

Phương pháp luận Phương pháp triển khai II. TÌM HIỂU CHUNG VỀ BCM

Quy trình triển khai BCM

Các cấu phần quan trọng cần văn bản hóa khi triển khai BCM

|9

Phương pháp luận Phương pháp triển khai II. TÌM HIỂU CHUNG VỀ BCM

Quy trình triển khai BCM

Phân tích kinh doanh (BIA): + Là 01 cấu phần của BCM;+ Là 01 quy trình nhằm (1) xác định các hoạt động trọng yếu của ngân hàng; (2) đo lường (định tính & định lượng) mức độ ảnh hưởng kinh doanh, tổn thất của tổ chức trong khủng hoảng đến các hoạt động trong ngân hàng; (3) khả năng chịu đựng của tổ chức Từ đó xác định mục tiêu cần duy trì, khôi phục hoạt động trong/sau khủng hoảng. + BIA được xem là điểm khởi đầu để triển khai BCM, nhằm xác định rủi ro và mức độ ảnh hưởng của các kịch bản khủng hoảng tới hoạt động và danh tiếng của ngân hàng. + Các bước triển khai BIA: 1. Xác định các hoạt động, quy trình trọng yếu2. Xác định các nguồn lực cần thiết nhằm duy trì/khôi phục

hoạt động kinh doanh3. Xác định thứ tự ưu tiên khôi phục

II. TÌM HIỂU CHUNG VỀ BCM

|10

II. Tìm hiểu về BCM

|11

Kinh doanh liên tục: là việc 01 tổ chức có thể duy trì hoạt động liên tục của một số nguồn lực cốt lõi đảm bảo hỗ trợ hoạt động chính của tổ chức đó;Định nghĩa BCM: là khung quản trị bao gồm chính sách, tiêu chuẩn và các quy trình nhằm bảo toàn và/hoặc khôi phục hoạt động của tổ chức trong/sau thảm họa/khủng hoảng; BCM bao gồm 03 cấu phần:+ Quản lý và truyền thông khi có khủng hoảng (Crisis management and communications): Mục đích của việc triển khai BCM: nhằm giảm thiểu các rủi ro hoạt động, tài chính, pháp lý và danh tiếng;Kế hoạch kinh doanh liên tục (Business continuity plan):+ Là một cấu phần của BCM;+ Là kế hoạch hành động được văn bản hóa, trong đó nêu rõ: các quy trình, hệ thống, nguồn lực cần thiết của tổ chức để duy trì, khôi phục, back up, hoạt động của tổ chức trong tình trạng khủng hoảng, sau khủng hoảng Phân tích kinh doanh (BIA): + Là 01 cấu phần của BCM;+ Là 01 quy trình nhằm (1) xác định các hoạt động trọng yếu của ngân hàng; (2) đo lường (định tính & định lượng) mức độ ảnh hưởng kinh doanh, tổn thất của tổ chức trong khủng hoảng đến các hoạt động trong ngân hàng; (3) khả năng chịu đựng của tổ chức Từ đó xác định mục tiêu cần duy trì, khôi phục hoạt động trong/sau khủng hoảng. + BIA được xem là điểm khởi đầu để triển khai BCM, nhằm xác định rủi ro và mức độ ảnh hưởng của các kịch bản khủng hoảng tới hoạt động và danh tiếng của ngân hàng. + Các bước triển khai BIA: 1. Xác định các hoạt động, quy trình trọng yếu2. Xác định các nguồn lực cần thiết nhằm duy trì/khôi phục hoạt động kinh doanh3. Xác định thứ tự ưu tiên khôi phục

II. NỘI DUNG TRIỂN KHAI2. Kế hoạch triển khai sáng kiến

|12

TT Cấu phần/Giao phẩm Cấp phê duyệt Cán bộ phụ tráchThời gian triển khai

Bắt đầu Kết thúc

1 Trình phê duyệt thuê tư vấn phương pháp luận quản trị kinh doanh liên tục TGĐ Hoàng Thu Hiền 09/2016 11/2016

2 Lựa chọn đối tác tư vấn TGĐ Hoàng Thu Hiền 11/2016 01/2017

3 Triển khai dự án với đối tác Phó TGĐ phụ trách Khối QTRR Hoàng Thu Hiền 01/2017 06/2017

4 Hoàn thiện khung quản trị kinh doanh liên tục tại MB TGĐ Hoàng Thu Hiền 06/2017 07/2017

II. NỘI DUNG TRIỂN KHAI3. Bức tranh từ đâu đến đâu

|1313

Từ (Thực trạng MB hiện tại) Đến (Mục tiêu khi hoàn thành)Tiêu chí

Tại MB, hiện tại chưa xây dựng được kế hoạch kinh doanh liên tục tổng thể tuy nhiên đã có một số cấu phần nhỏ lẻ như sau:- kế hoạch dự phòng trong tình trạng

bão, lũ, đột nhập sàn giao dịch- kế hoạch DRP hệ thống- kế hoạch dự phòng khủng hoảng

Campuchia

- Xây dựng Khung quản trị kinh doanh liên tục bài bản với tất cả các hoạt động trong Ngân hàng.- Quy hoạch đầu mối quản lý chung việc tổ chức triển khai xây dựng kịch bản, tổ chức diễn tập, quản lý tổng thể để đảm bảo tính liên tục trong hoạt động kinh doanh Ngân hàng- Tổ chức diễn tập trên toàn hệ thống đảm bảo các đơn vị nắm bắt kịch bản và có thể đảm bảo khả năng phục hồi kinh doanh khi bị gián đoạn.

Khung Quản trị kinh doanh liên tục

II. NỘI DUNG TRIỂN KHAI4. KPIs đo lường thành công

|14

TT Cấu phần/giao phẩm Chỉ tiêu Phương thức xác định(áp dụng đối với chỉ tiêu định lượng)

1 Trình phê duyệt thuê tư vấn phương pháp luận quản trị kinh doanh liên tục

2 Lựa chọn đối tác tư vấn

3 Triển khai dự án với đối tác

4 Hoàn thiện khung quản trị kinh doanh liên tục tại MB

II. NỘI DUNG TRIỂN KHAI5. Khó khăn/thách thức và giải pháp

|15

TT Cấu phần/giao phẩm Khó khăn/thách thức Giải pháp

1 Xây dựng khung quản trị kinh doanh liên tục

Đây là nội dung mới tiếp cận về mặt phương pháp luận do đó phương pháp luận cần được làm rõ

Cần làm việc rất chi tiết với chuyên gia tư vấn để đảm bảo chuyển giao đủ phương pháp luận, đồng thời cần triển khai thí điểm để xác định các nội dung còn vướng mắc, từ đó rút kinh nghiệm trong các lần triển khai tiếp theo

2

II. NỘI DUNG TRIỂN KHAI6. Kế hoạch đào tạo và truyền thông

|16

TT Tên chương trình/chuyên đề đào tạo/ truyền thông Nội dung chi tiết Hình thức Thời gian

(Quý/năm) Đối tượng

được đào tạoĐơn vị chủ trì

Chi phí (nếu có)

1 Đào tạo phương pháp luận quản trị kinh doanh liên tục

Tổ chức đào tạo phương pháp luận về quản trị kinh doanh liên tục

Đào tạo Trực tiếp Quý 2/2017 Đầu mối tại các đơn vị

Phòng QTRRHĐ phối hợp với đối tác tư vấn

Thuộc phạm vi của hợp đồng tư vấn

2Bài truyền thông v/v dự án xây dựng kế hoạch kinh doanh liên

tục tại MB

Bài viết về nội dung dự án, lợi ích dự án mang lại cho

hệ thống MB

Bài viết đăng trên

portal Quý 1/2017 CBNV toàn hệ thống

Phòng QTRRHĐ phối hợp

với Phòng truyền thông

 

Không phát sinh chi phí 

III. PHỤ LỤC1. Kế hoạch triển khai sáng kiến chi tiết

|17

Lưu ý: Đối với các sáng kiến chưa xác định được kế hoạch triển khai chi tiết sau năm 2016, đề nghị nêu rõ nguyên nhân/cơ sở.

TT Cấu phần/Giao phẩm Cấp phê duyệt Cán bộ phụ tráchThời gian triển khai

Bắt đầu Kết thúc

1 Trình phê duyệt thuê tư vấn phương pháp luận quản trị kinh doanh liên tục TGĐ Hoàng Thu Hiền 09/2016 11/2016

2 Lựa chọn đối tác tư vấn TGĐ Hoàng Thu Hiền 11/2016 01/2017

3 Triển khai dự án với đối tác Phó TGĐ phụ trách Khối QTRR Hoàng Thu Hiền 01/2017 06/2017

4 Hoàn thiện khung quản trị kinh doanh liên tục tại MB TGĐ Hoàng Thu Hiền 06/2017 07/2017

III. PHỤ LỤC2. Danh mục chi tiết văn bản cần ban hành (nếu có)

|18

TT Tên văn bản theo đề xuất của đơn vị

Cấp phê

duyệt

Thời gian ban hành

(Quý/năm)

Tên văn bản tương ứng theo Phụ lục 03 Báo cáo 2975

Tên giao phẩm tương ứng theo Thông báo 855 Ghi chú

1 Quy định quản trị kinh doanh liên tục tại MB TGĐ 06/2017

|19

THANK YOU