Fed siết quản trị rủi ro bên thứ ba: khoảng trống trách nhiệm khi ngân hàng nhỏ thuê ngoài dịch vụ lõi

Bốn cơ quan, một khung nguyên tắc, hai văn bản khác cấp độ

Ngày 11/09, FDIC, Cục Dự trữ Liên bang, NCUA và OCC cùng lấy ý kiến công chúng về dự thảo hướng dẫn quản trị rủi ro quan hệ bên thứ ba. Văn bản được mô tả là tiếp cận theo nguyên tắc, giúp các tổ chức tín dụng điều chỉnh thực hành quản trị cho khớp với mức rủi ro của từng quan hệ đối tác cụ thể, thay vì áp một bộ tiêu chuẩn cứng cho mọi hợp đồng thuê ngoài.

Điểm cần nắm: khi hoàn thiện, các cơ quan này dự định bãi bỏ hướng dẫn hiện hành và thay bằng văn bản mới, nhằm tạo tính nhất quán và khuyến khích đổi mới thận trọng trong ngành. Thời hạn lấy ý kiến là 60 ngày kể từ khi đăng trên Federal Register.

Song song đó là một văn bản riêng — tuyên bố về việc ngân hàng cộng đồng làm việc với nhà cung cấp dịch vụ lõi. Tuyên bố này nêu rõ các yếu tố cơ quan quản lý sẽ cân nhắc khi đưa ra quyết định giám sát và cưỡng chế liên quan tới nhóm nhà cung cấp lõi. Và Fed còn đi thêm một bước: lấy ý kiến về hướng dẫn riêng dành cho ngân hàng cộng đồng do Fed giám sát, đóng vai trò tài liệu đồng hành.

Điều gì thực sự thay đổi so với trước

Không phải là một lệnh siết mới. Đây là hướng dẫn giám sát, và như mọi hướng dẫn giám sát, nó không ràng buộc pháp lý. Đó là điểm dễ bị đọc sai nhất.

Cái thay đổi nằm ở cấu trúc trách nhiệm. Trước đây, ngân hàng nhỏ ký hợp đồng với một nhà cung cấp dịch vụ lõi — nơi vận hành sổ cái, xử lý giao dịch, thanh toán, tuân thủ — và trên giấy tờ thì ngân hàng chịu trách nhiệm. Nhưng năng lực đàm phán và năng lực kỹ thuật để thực sự kiểm soát nhà cung cấp đó thường không nằm ở ngân hàng. Hướng dẫn mới thừa nhận thực tế này bằng cách yêu cầu phân loại rủi ro theo từng quan hệ thay vì một khuôn chung, và bằng tuyên bố riêng về dịch vụ lõi — tức là thừa nhận nhóm nhà cung cấp lõi là một phạm trù giám sát riêng.

Việc Fed làm thêm một tài liệu cho ngân hàng cộng đồng cho thấy họ nhận ra khoảng cách năng lực: một ngân hàng vài trăm triệu USD tài sản không có đội ngũ kiểm toán công nghệ đủ dày để đánh giá một nhà cung cấp phục vụ hàng nghìn tổ chức.

Ai gánh rủi ro hệ thống?

Đây là câu hỏi trung tâm, và văn bản không trả lời trực tiếp.

Cơ chế lan truyền khá rõ: nếu một nhà cung cấp dịch vụ lõi phục vụ phần lớn ngân hàng cộng đồng gặp sự cố vận hành hoặc sự cố an ninh, thiệt hại không dừng ở một ngân hàng. Nó lan qua hệ thống thanh toán, qua niềm tin người gửi tiền ở hàng loạt tổ chức nhỏ cùng lúc — một dạng rủi ro tập trung mà không tổ chức đơn lẻ nào tự gánh nổi. Nhưng hướng dẫn giám sát không ràng buộc pháp lý, và cơ quan quản lý không trực tiếp giám sát nhà cung cấp. Trách nhiệm vẫn nằm ở ngân hàng thuê ngoài, dù khả năng kiểm soát nằm ở nơi khác. Đó là khoảng trống chưa được lấp.

Tuyên bố về dịch vụ lõi có thể là bước đầu để thu hẹp khoảng trống đó, nhưng nó chỉ nói cơ quan quản lý sẽ cân nhắc những yếu tố nào khi ra quyết định giám sát — không tạo ra nghĩa vụ mới cho nhà cung cấp.

Phản ứng thị trường và điều đang bị đọc sai

Thị trường gần như không phản ứng. Chỉ số DXY đứng ở 99,094, gần như đi ngang; vàng ở 4.346,23 USD, tăng 0,68%; EUR/USD 1,15978, giảm 0,12%; USD/JPY 153,468, giảm 0,62%. Không có dấu hiệu nào cho thấy nhà giao dịch đang định giá lại rủi ro hệ thống ngân hàng Mỹ vì văn bản này — và điều đó hợp lý, vì đây là dự thảo lấy ý kiến, không phải quy định có hiệu lực.

Chỗ dễ đọc sai là gán cho nó tác động lên lãi suất hay tỷ giá. Nó không phải công cụ chính sách tiền tệ. Nó là chính sách giám sát, và tác động của nó — nếu có — sẽ chảy qua chi phí tuân thủ của ngân hàng nhỏ, qua điều kiện tín dụng ở phân khúc cộng đồng, chứ không qua đường cong lợi suất trong vài phiên.

Biến số vĩ mô thực sự đang chi phối phiên giao dịch lại nằm ở nơi khác: báo cáo ngân sách Mỹ với dự báo thâm hụt 404 tỷ USD, và hai bài phát biểu của Chủ tịch ECB Lagarde trong các ngày 12 và 14/09, cùng dữ liệu giá bán buôn khu vực đồng euro ngày 15/09 với dự báo lạm phát so cùng kỳ tăng lên 6,2% từ 5,3%. Đó mới là những sự kiện có thể dịch chuyển EUR/USD và chỉ số USD.

Điều cần theo dõi

Mốc thời gian cụ thể: 60 ngày sau khi đăng Federal Register là hạn lấy ý kiến — đây là lúc hình dạng cuối cùng của hướng dẫn bắt đầu rõ. Cần xem liệu bản hoàn thiện có giữ nguyên tính không ràng buộc, hay bổ sung kỳ vọng cụ thể hơn về trách nhiệm của ngân hàng thuê ngoài đối với nhà cung cấp lõi.

Về phía thị trường, hai bài phát biểu của Lagarde ngày 12 và 14/09 là sự kiện gần nhất có thể tạo biến động trên EUR/USD, trong khi dữ liệu giá bán buổi ngày 15/09 sẽ cho biết áp lực lạm phát khu vực đồng euro có đang củng cố hay không. Với chỉ số DXY đứng sát ngưỡng 99, phản ứng của đồng USD trước các sự kiện này đáng chú ý hơn nhiều so với một dự thảo hướng dẫn giám sát chưa có hiệu lực.