Luận văn Quản trị rủi ro doanh nghiệp tại công ty kinh doanh viễn thông Mobifone

Nội dung tài liệu: Luận văn Quản trị rủi ro doanh nghiệp tại công ty kinh doanh viễn thông Mobifone

1. BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NGOẠI THƯƠNG LUẬN VĂN THẠC SĨ ĐỀ TÀI: QUẢN TRỊ RỦI RO DOANH NGHIỆP TẠI CÔNG TY KINH DOANH VIỄN THÔNG MOBIFONE Chuyên ngành: Quản trị Kinh doanh PHAN THANH TÙNG Hà Nội-2020
2. BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NGOẠI THƯƠNG LUẬN VĂN THẠC SĨ ĐỀ TÀI: QUẢN TRỊ RỦI RO DOANH NGHIỆP TẠI CÔNG TY KINH DOANH VIỄN THÔNG MOBIFONE Ngành: Quản trị Kinh doanh Mã số: 8340101 Họ và tên học viên: Phan Thanh Tùng Người hướng dẫn: TS. Nguyễn Thúy Anh Hà Nội-2020
3. LỜI CAM ĐOAN Tôi xin cam đoan đây là công trình nghiên cứu của riêng tôi. Các số liệu, kết quả trong luận văn là trung thực và có nguồn gốc rõ ràng, đáng tin cậy xuất phát từ tình hình thực tế của đơn vị tôi đang công tác. Tác giả luận văn Phan Thanh Tùng
4. MỤC LỤC DANH MỤC CÁC CHỮ VIẾT TẮT ............................................................................ 1 DANH MỤC CÁC HÌNH VẼ ........................................................................................ 2 DANH MỤC CÁC BẢNG BIỂU................................................................................... 3 TÓM TẮT LUẬN VĂN ................................................................................................. 4 MỞ ĐẦU ......................................................................................................................... 5 1. Tính cấp thiết của đề tài ......................................................................................... 5 2. Mục đích nghiên cứu .............................................................................................. 8 3. Đối tượng và phạm vi nghiên cứu .......................................................................... 8 4. Phương pháp nghiên cứu ........................................................................................ 8 5. Ý nghĩa khoa học và thực tiễn của đề tài ............................................................... 9 6. Tổng quan nghiên cứu, tổng hợp các nghiên cứu trước đây về đề tài ................... 6 7. Kết cấu của luận văn .............................................................................................. 9 Chương 1: TỔNG QUAN VỀ RỦI RO VÀ QUẢN TRỊ RỦI RO TRONG DOANH NGHIỆP .10 1.1. Tổng quan về Rủi ro .......................................................................................... 10 1.1.1. Khái niệm ..................................................................................................... 10 1.1.2. Đặc điểm của rủi ro ..................................................................................... 11 1.1.3. Phân loại rủi ro ............................................................................................ 11 1.2. Quản trị rủi ro Doanh nghiệp ........................................................................... 16 1.2.1. Khái niệm Quản trị rủi ro Doanh nghiệp ................................................. 16 1.2.2. Nội dung Quản trị rủi ro Doanh nghiệp .................................................... 17 1.2.2.1. Thiết lập môi trường Quản trị rủi ro .................................................. 17 1.2.2.2. Xây dựng khẩu vị rủi ro ....................................................................... 21 1.2.2.3. Nhận diện rủi ro .................................................................................... 22 1.2.2.4. Đo lường rủi ro ..................................................................................... 23 1.2.2.5. Kiểm soát, giám sát rủi ro .................................................................... 24 1.2.2.6. Báo cáo rủi ro ........................................................................................ 26 1.2.2.7. Công bố thông tin về rủi ro .................................................................. 27
5. 1.2.3. Một số công cụ quản trị rủi ro ................................................................... 27 1.2.3.1. Tự đánh giá rủi ro (RCSA) .................................................................. 27 1.2.3.2. Quản lý sự kiện, sự cố, tác động và thu thập dữ liệu tổn thất (LDC)27 1.2.3.3. Các chỉ số rủi ro (KRIs) ....................................................................... 28 1.2.3.4. Phân tích kịch bản ................................................................................ 29 1.3. Quản trị rủi ro trong doanh nghiệp viễn thông .............................................. 29 1.3.1. Giới thiệu về ngành viễn thông .................................................................. 29 1.3.2. Các loại rủi ro phổ biến của doanh nghiệp viễn thông ............................ 34 1.3.2.1. Rủi ro chủ quan .................................................................................... 34 1.3.2.2. Rủi ro khách quan ................................................................................ 35 1.3.2.3. Rủi ro chiến lược ................................................................................... 35 1.3.2.4. Rủi ro công nghệ ................................................................................... 35 1.3.2.5. Rủi ro tài chính ..................................................................................... 37 1.3.2.6. Rủi ro hoạt động ................................................................................... 37 CHƯƠNG 2: THỰC TRẠNG QUẢN TRỊ RỦI RO TẠI TỔNG CÔNG TY VIỄN THÔNG MOBIFONE .................................................................................................. 40 2.1. Giới thiệu về công ty .......................................................................................... 40 2.1.1. Lịch sử hình thành ...................................................................................... 40 2.1.2. Cơ cấu tổ chức ............................................................................................. 40 2.1.3. Các sản phẩm kinh doanh .......................................................................... 43 2.1.4. Kết quả kinh doanh ..................................................................................... 43 2.2. Quản trị rủi ro tại Tổng công ty viễn thông MobiFone .................................. 45 2.2.1. Xây dựng môi trường quản trị rủi ro ........................................................ 45 2.2.2. Nhận diện rủi ro .......................................................................................... 48 2.2.3. Đo lường mức độ ảnh hưởng của rủi ro .................................................... 50 2.2.4. Kiểm soát rủi ro ........................................................................................... 52 2.2.5. Giám sát rủi ro ............................................................................................. 60 2.2.6. Báo cáo rủi ro ............................................................................................... 60 2.2.7. Công bố thông tin rủi ro ............................................................................. 61
6. 2.3. Các công cụ quản trị rủi ro mà Tổng công ty viễn thông MobiFone đã áp dụng 61 2.3.1. Tự đánh giá rủi ro (RCSA) ......................................................................... 61 2.3.2. Quản lý sự kiện, sự cố, tác động và thu thập dữ liệu tổn thất (LDC)..... 63 2.3.3. Các chỉ số rủi ro (KRIs) .............................................................................. 68 2.3.4. Phân tích kịch bản ....................................................................................... 74 2.4. Đánh giá công tác quản trị rủi ro hoạt động tại Tổng công ty viễn thông MobiFone ...................................................................................................................... 75 2.4.1. Ưu điểm ........................................................................................................ 75 2.4.2. Nhược điểm .................................................................................................. 76 CHƯƠNG 378 GIẢI PHÁP NHẰM HOÀN THIỆN QUẢN TRỊ RỦI RO TẠI TỔNG CÔNG TY VIỄN THÔNG MOBIFONE ................................................................... 78 3.1. Xây dựng hệ thống Quản trị rủi ro doanh nghiệp ....................................... 78 3.2. Giải pháp về tổ chức ....................................................................................... 80 3.3. Giải pháp về an ninh mạng ............................................................................ 82 KẾT LUẬN ................................................................................................................... 87
7. DANH MỤC CÁC CHỮ VIẾT TẮT Từ viết Bằng Tiếng Anh Bằng Tiếng Việt tắt HĐQT Hội đồng quản trị DVKT Phòng Dịch vụ kỹ thuật KHCN Phòng khách hàng cá nhân ĐHKT Điều hành khai thác VHKT vận hành khai thác CNTT Công nghệ thông tin RRHĐ Rủi ro hoạt động HTKSNB Hệ thống kiểm soát nội bộ MTCL Mục tiêu chất lượng Operation and Maintenance OMC Hệ thống quản lý và vận hành mạng Center NMS Network management system Hệ thống quản lý mạng KPI Key Performance Indicator Chỉ số đánh giá hiệu năng KQI Key Quality Indicator Chỉ số đánh giá cảm nhận người dùng NOC Network Operation Center Trung tâm Quản lý, điều hành mạng SOC Security Operation Center Trung tâm an toàn thông tin RCSA Risk Control Self Assessment Tự đánh giá rủi ro LDC Lost Data collection thu thập dữ liệu tổn thất KRI Key Risk Indicator Các chỉ số rủi ro chính Chức danh giám sát mạng lưới online FO Front office 24/7 BO Back Office Chức danh giám sát mạng lưới lớp 2 CR Change request Văn bản đăng ký tác động mạng lưới Ticket Ticket Văn bản đăng ký tác động mạng lưới
8. 2 DANH MỤC CÁC HÌNH VẼ Hình 1: Các loại rủi ro ................................................................................................... 12 Hình 2: Mô hình khung quản trị rủi ro theo thông lệ tốt ............................................... 18 Hình 3: Nguyên tắc “3 vòng bảo vệ” trong quản trị rủi ro ........................................... 20 Hình 4: Các ứng dụng của mạng 5G ............................................................................. 37 Hình 5: Mô hình tổ chức Quản lý và điều hành mạng tại MobiFone ............................ 45 Hình 6: Phát hiện nguy cơ suy giảm chất lượng mạng .................................................. 58 Hình 7: Các sự kiện được ghi nhận ............................................................................... 65
9. 3 DANH MỤC CÁC BẢNG BIỂU Bảng 1: Đánh giá mức độ ảnh hưởng các rủi ro ........................................................... 52 Bảng 2: hồ sơ quản lý vận hành khai thác hệ thống ...................................................... 55 Bảng 3: Mẫu Quản lý dự phòng, bảo dưỡng thiết bị ..................................................... 56 Bảng 4: Quy định thời gian xử lý sự cố ......................................................................... 57 Bảng 5: Phân công công việc cho các nhân viên kỹ thuật điều hành ............................ 62 Bảng 6: Báo cáo sự cố ................................................................................................... 63 Bảng 7: Tổng hợp các sự cố ........................................................................................... 66 Bảng 8: Ghi nhận các tác động trên mạng lưới ............................................................. 67 Bảng 9: Bảng ghi nhận các vấn đề được tạo ................................................................. 68 Bảng 10: Nhóm KPI đánh giá Quản lý sự kiện .............................................................. 70 Bảng 11: Nhóm KPI đánh giá Quản lý sự cố ................................................................. 71 Bảng 12: Nhóm KPI đánh giá Quản lý sự cố ................................................................. 72 Bảng 13: Nhóm KPI đánh giá Quản lý sự cố ................................................................. 73 Bảng 14: Nhóm KPI đánh giá chất lượng mạng lưới. ................................................... 74 Bảng 15: Bảng kiểm soát rủi ro ..................................................................................... 75 Bảng 16: Các sự cố kỹ thuật trong năm 2019 ................................................................ 75
10. 4 TÓM TẮT LUẬN VĂN Luận văn bao gồm 3 chương với các nội dung chính như sau: Chương 1 là tổng quan về rủi ro và Quản trị rủi ro Doanh nghiệp. Nội dung của chương 1 là các khái niệm về rủi ro và Quản trị rủi ro trong doanh nghiệp. Các công việc mà một doanh nghiệp cần thực hiện để có thể xây dựng hệ thống Quản trị rủi ro. Phần cuối chương 1 sẽ giới thiệu sơ lược về ngành viễn thông và các loại rủi ro phổ biến mà các doanh nghiệp viễn thông thường gặp phải. Chương 2 nói về thực trạng Quản trị rủi ro tại Tổng công ty viễn thông MobiFone. Nội dung chương trước tiên sẽ giới thiệu tổng quan về Tổng công ty viễn thông MobiFone bao gồm Lịch sử hình thành, cơ cấu tổ chức, các sản phẩm kinh doanh và kết quả kinh doanh. Nội dung chính của chương 2 là dựa trên nền tảng của chương 1 để đánh giá thực trạng hệ thống Quản trị rủi ro tại MobiFone, các công việc đã thực hiện được và nội dung còn tồn tại. Chương 3 đưa ra các giải pháp, kiến nghị và các đề xuất nhằm nâng cao Quản trị rủi ro tại Tổng công ty MobiFone.