Rủi ro chính của cổ phiếu VPB là gì?

Khách hàng/đối tác không thực hiện nghĩa vụ trả nợ; NPL riêng lẻ cuối 2025 ở mức 2,03%, hợp nhất 2,71%. VPBank đăng ký IRB theo Thông tư 14/2025/TT-NHNN (15/9/2025).

→ Khó tiếp cận vốn/thanh khoản giảm → khả năng thanh toán và chi phí vốn bị ảnh hưởng.

Biện pháp: Ứng dụng AI/ML toàn vòng đời tín dụng, hệ thống cảnh báo sớm (EWS) top-down/bottom-up, đa dạng hóa danh mục theo ngành, hệ thống C-score thu hồi nợ.

Rủi ro không thực hiện nghĩa vụ trả nợ khi đến hạn; tỷ lệ dự trữ thanh khoản đạt 18,6% (31/12/2025), cao hơn mức tối thiểu 10% NHNN.

→ Khó tiếp cận vốn/thanh khoản giảm → khả năng thanh toán và chi phí vốn bị ảnh hưởng.

Biện pháp: Kiểm tra sức chịu đựng thanh khoản 2 lần/năm; áp dụng chuẩn Basel III LCR và NSFR; kế hoạch dự phòng thanh khoản.

Biến động bất lợi lãi suất ảnh hưởng thu nhập, giá trị tài sản/nợ phải trả và cam kết ngoại bảng.

→ Lãi suất tăng → chi phí tài chính tăng → lợi nhuận giảm.

Biện pháp: Điều chỉnh cơ cấu tỷ trọng/kỳ hạn tài sản nợ-có; thiết lập hạn mức và đo lường Delta EVE theo Basel III.

Tổn thất do biến động bất lợi lãi suất, tỷ giá, giá chứng khoán, giá hàng hóa từ khoản đầu tư trực tiếp vào công cụ tài chính.

→ Cạnh tranh gia tăng → thị phần/giá bán chịu áp lực → doanh thu và biên lợi nhuận giảm.

Biện pháp: Vận hành hệ thống Kondor xác thực dữ liệu thị trường, tính năng hard-blocking chặn giao dịch vi phạm hạn mức đối tác.

Rủi ro do quy trình nội bộ, con người, lỗi hệ thống hoặc yếu tố bên ngoài gây tổn thất tài chính/phi tài chính, bao gồm rủi ro pháp lý.

→ Gián đoạn vận hành/chuỗi cung ứng → chậm tiến độ, chi phí phát sinh tăng.

Biện pháp: Công cụ thu thập/phân tích số liệu tổn thất, chỉ số rủi ro chính, lộ trình SMA theo Basel III, Chương trình Bảo hiểm rủi ro hoạt động, Quản lý rủi ro bên thứ ba.

Tác động tài chính tiêu cực từ yếu tố ESG hiện tại/tương lai đối với đối tác, tài sản đầu tư.

Biện pháp: Tích hợp rủi ro khí hậu vào khẩu vị rủi ro tín dụng ngành nhiệt điện than; Hệ thống Quản lý rủi ro môi trường-xã hội (ESMS) từ 2016 theo tiêu chuẩn IFC.

Nguy cơ tổn thất do khai thác điểm yếu tài sản thông tin và hoạt động liên quan hệ thống thông tin.

→ Thiên tai/dịch bệnh/sự cố → gián đoạn hoạt động → doanh thu giảm, phát sinh chi phí khắc phục.

Biện pháp: Tái chứng nhận PCI-DSS, tái đánh giá ISO 27001, tuân thủ Luật Bảo vệ Dữ liệu Cá nhân, diễn tập phản ứng sự cố an ninh thông tin với SMBC.