Chuyên Viên Quản Trị Rủi Ro Doanh Nghiệp

Chịu trách nhiệm trực tiếp tham gia triển khai, vận hành và tối ưu hóa Khung Quản trị Rủi ro Doanh nghiệp (ERM Framework) theo các chuẩn mực quốc tế tiên tiến như COSO ERM 2017 & ISO 31000, IIA tại Tổng Công ty VDF; xây dựng và chuẩn hóa Thư viện rủi ro (Risk Library), điều phối quy trình Tự đánh giá rủi ro và kiểm soát (RCSA), thiết lập và giám sát hệ thống Chỉ số rủi ro trọng yếu (KRI) cùng Khẩu vị rủi ro (Risk Appetite) trên toàn bộ các Khối/Trung tâm nghiệp vụ (Tuyến 1); quản trị dữ liệu và vận hành hệ thống phần mềm ERM Platform; hỗ trợ điều hành xử lý tổn thất và thúc đẩy văn hóa quản trị rủi ro chủ động từ sớm (Shift-Left Risk Governance).
1. Triển khai và Hoàn thiện Khung Quản trị Rủi ro Doanh nghiệp (ERM Framework):
Tham gia triển khai và hoàn thiện khung ERM theo các thông lệ quốc tế tốt nhất (COSO ERM 2017, ISO 31000:2018) và Mô hình 3 tuyến phòng thủ IIA(Three Lines Model), bảo đảm phù hợp với mô hình tổ chức của Tổng Công ty và đặc thù ngành tài chính - thanh toán số.
Xây dựng, chuẩn hóa và định kỳ rà soát, cập nhật Thư viện rủi ro (Risk Library), Từ điển kiểm soát (Control Dictionary), thước đo rủi ro và các kế hoạch hành động khắc phục cấp Tổng Công ty.
Tham gia xây dựng và chuẩn hóa phương pháp đánh giá, xếp hạng rủi ro định lượng và định tính: bao gồm đo lường mức độ tác động, khả năng xảy ra, rủi ro vốn có (Inherent Risk), hiệu quả kiểm soát (Control Effectiveness) và rủi ro còn lại (Residual Risk).
Thường xuyên rà soát, cập nhật và cải tiến phương pháp, quy trình, biểu mẫu và công cụ quản trị rủi ro theo các thay đổi về chiến lược kinh doanh, mô hình sản phẩm, quy định pháp lý và thực tiễn quản trị.
2. Nhận diện, Đánh giá và Giám sát Rủi ro Định kỳ:
Chủ trì và tham gia các hoạt động nhận diện, đánh giá rủi ro cùng các đơn vị nghiệp vụ (Tuyến 1) thông qua phỏng vấn chuyên sâu, điều phối hội thảo rủi ro (Risk Workshops), phân tích chuỗi quy trình và triển khai Tự đánh giá rủi ro và kiểm soát (RCSA).
Tổng hợp và phân tích danh mục rủi ro trọng yếu (Key Risk Profile) cấp Tổng Công ty; nhận diện các rủi ro có mức độ tập trung cao, mối tương quan liên kết giữa các rủi ro và xu hướng rủi ro mới phát sinh trong quá trình chuyển đổi số.
Xây dựng, theo dõi định kỳ và liên tục cải tiến hệ thống Chỉ số cảnh báo rủi ro (KRI) cùng các ngưỡng cảnh báo (Xanh - Vàng - Đỏ); phân tích xu hướng biến động dữ liệu, sự cố và tổn thất để hỗ trợ cảnh báo sớm.
Phối hợp với các đơn vị theo dõi sát sao tình trạng rủi ro, mức độ tuân thủ Khung khẩu vị rủi ro và việc triển khai các biện pháp xử lý đối với các rủi ro trọng yếu đã được phê duyệt.
Tổng hợp và xây dựng các báo cáo rủi ro định kỳ (Tháng, Quý, Năm) và đột xuất; phân tích các vấn đề trọng yếu, nhận định xu hướng và đề xuất kiến nghị kịp thời cho Trưởng phòng, Ban Giám đốc Trung tâm và Ban Lãnh đạo Tổng Công ty.
3. Kiểm soát, Xử lý Rủi ro và Quản lý Tổn thất:
Phối hợp chặt chẽ với các đơn vị nghiệp vụ xác định các biện pháp kiểm soát phù hợp và xây dựng kế hoạch xử lý (Risk Treatment / Remediation Plans) đối với các rủi ro trọng yếu.
Đánh giá mức độ phù hợp và tính hiệu lực của các biện pháp kiểm soát đối với rủi ro, xác định các khoảng trống kiểm soát (Control Gaps) trong quy trình và đề xuất phương án cải thiện, tự động hóa kiểm soát.
Theo dõi sát sao việc thực hiện các kế hoạch xử lý rủi ro và các vấn đề tồn tại sau đánh giá/kiểm toán, đôn đốc các đơn vị hoàn thành đúng thời hạn cam kết.
Thực hiện đánh giá rủi ro độc lập đối với các đề xuất phát triển sản phẩm, dịch vụ, chương trình kinh doanh mới (NPA), các dự án CNTT trọng điểm và các sáng kiến chuyển đổi số trước khi triển khai (Shift-Left Control by Design).
Tiếp nhận và quản lý Báo cáo sự kiện rủi ro (Biểu mẫu BM01), phân tích nguyên nhân gốc rễ (Root Cause Analysis - RCA) và xu hướng của các sự cố, tổn thất; đề xuất biện pháp phòng ngừa, khắc phục và hạn chế tái diễn; làm đầu mối thường trực hỗ trợ Ban Điều hành Xử lý Tổn thất và theo dõi thu hồi/truy thu tổn thất.
4. Vận hành Hệ thống Phần mềm ERM và Quản trị Dữ liệu Rủi ro:
Quản trị dữ liệu, phân quyền tài khoản và trực tiếp vận hành phân hệ phần mềm ERM Platform của Tổng Công ty.
Phối hợp với đội ngũ CNTT và phân tích dữ liệu xây dựng các dashboard rủi ro trực quan (Risk Dashboard), chuẩn hóa luồng thu thập số liệu KRI và sự kiện tổn thất tự động.
Tham gia các dự án và sáng kiến số hóa, ứng dụng AI/ML và phân tích dữ liệu nâng cao nhằm tối ưu hóa hệ thống công cụ quản trị rủi ro doanh nghiệp.
5. Tư vấn, Nâng cao Nhận thức và Lan tỏa Văn hóa Rủi ro (Risk Culture):
Tư vấn và hướng dẫn các đơn vị nghiệp vụ trong việc nhận diện, đánh giá và quản lý rủi ro hàng ngày; thúc đẩy vai trò, trách nhiệm và tính chủ động của các Chủ sở hữu rủi ro (Risk Owners) tại Tuyến 1.
Chủ trì hoặc phối hợp tổ chức các buổi trao đổi chuyên đề, hội thảo và đào tạo về nhận thức và kỹ năng quản trị rủi ro cho các đơn vị.
Tham gia xây dựng nội dung truyền thông, bản tin nội bộ và sổ tay hướng dẫn nhằm nâng cao văn hóa quản trị rủi ro trong toàn Tổng Công ty.
Thiết lập và duy trì hoạt động hiệu quả của Mạng lưới Cán bộ Đầu mối Rủi ro (Risk Champions) tại 100% các phòng ban/đơn vị; hướng dẫn, chia sẻ kinh nghiệm và kèm cặp chuyên viên cấp dưới trong phạm vi dự án.
Thực hiện các phân tích chuyên sâu, báo cáo chuyên đề và nhiệm vụ liên quan đến quản trị rủi ro theo phân công của Quản lý.