Một doanh nghiệp vừa và nhỏ (SME) có thể nhận ra điều này theo cách đơn giản nhất hoặc tốn kém nhất: một dự án bị chậm trễ, một đơn hàng bị đình trệ, một tệp tin biến mất, hoặc một cuộc kiểm tra bị bỏ sót. Vào thời điểm đó, quản lý rủi ro hoạt động không còn là một khái niệm suông trong sách vở nữa, mà trở thành yếu tố quyết định giữa việc giải quyết triệt để một vấn đề và việc vấn đề đó lặp lại. Chính vì vậy, nên xem đây là một quy trình liên tục, chứ không phải là một danh sách kiểm tra chỉ được lôi ra sau khi sự cố xảy ra.
Trong thực tiễn, rủi ro hoạt động là rủi ro dẫn đến việc mất tiền, thời gian hoặc danh tiếng do các quy trình, con người, hệ thống hoặc các sự kiện bên ngoài không hoạt động như mong đợi. Các cơ quan quản lý của Ý đã thiết lập một phương pháp tiếp cận có hệ thống, dựa trên dữ liệu nội bộ, dữ liệu bên ngoài, các kịch bản và các yếu tố liên quan đến bối cảnh hoạt động cũng như các biện pháp kiểm soát nội bộ, theo logic định lượng và phòng ngừa của Ngân hàng Trung ương Ý. Đối với một doanh nghiệp vừa và nhỏ (SME), điều này có nghĩa là bạn cần biết công việc bị gián đoạn ở đâu, chi phí phát sinh là bao nhiêu và làm thế nào để phát hiện sớm vấn đề đó.
Một sai sót tại kho khiến lô hàng gặp trục trặc, một sự cố trong hệ thống quản lý khiến việc lập hóa đơn bị đình trệ, một vụ truy cập trái phép làm lộ dữ liệu nhạy cảm. Đây chính là quản lý rủi ro hoạt động ở dạng cụ thể nhất: nhận diện những điểm mà hoạt động kinh doanh có thể bị gián đoạn và hành động trước khi thiệt hại trở thành vấn đề mang tính cấu trúc.
Đối với một doanh nghiệp vừa và nhỏ (SME), các nguyên nhân chính thường dễ dàng nhận ra. Con người mắc sai lầm, quy trình bị trục trặc, hệ thống gặp sự cố, còn môi trường bên ngoài thì thay đổi các quy tắc của cuộc chơi. Việc phân loại rất hữu ích chính bởi vì nó giúp bạn tránh gộp tất cả vào khái niệm “vấn đề chung chung” và buộc bạn phải phân biệt rõ giữa lỗi nhập liệu, quy trình yếu kém và sự cố công nghệ thông tin.
Trong khuôn khổ AMA, Ngân hàng Trung ương Ý nêu ra bốn yếu tố thiết yếu, bao gồm: dữ liệu tổn thất nội bộ, dữ liệu tổn thất bên ngoài, phân tích kịch bản và các yếu tố liên quan đến bối cảnh hoạt động cũng như hệ thống kiểm soát nội bộ của Ngân hàng Trung ương Ý. Đối với một doanh nghiệp vừa và nhỏ (SME), điều này có nghĩa là xây dựng một tầm nhìn không chỉ giới hạn ở quá khứ, mà còn hướng tới những gì có thể xảy ra trong tương lai và đánh giá mức độ hiệu quả thực sự của hệ thống kiểm soát nội bộ.
Quy tắc thực tiễn: nếu một sự cố có thể lặp lại mà không ai phát hiện kịp thời, thì đó đã là một rủi ro vận hành chưa được quản lý tốt.
Cách tiếp cận này hiệu quả vì nó biến những trải nghiệm hàng ngày thành những quyết định cụ thể. Không cần phải đợi đến khi xảy ra tổn thất lớn mới nhận ra rằng một quy trình cần được điều chỉnh; thường thì chỉ cần những sự cố nhỏ lặp đi lặp lại, những sự chậm trễ bất thường và những bất thường trong quy trình hoạt động là đủ. Quản lý rủi ro hoạt động chính là để ưu tiên giải quyết những trở ngại này trước khi chúng làm suy giảm lợi nhuận và niềm tin.
Một hệ thống phân loại rõ ràng giúp tránh được hai sai lầm thường gặp: đánh giá thấp những rủi ro “vô hại” vì chúng có vẻ tầm thường, và đánh giá quá cao những rủi ro dễ thấy chỉ vì chúng gây ồn ào. Trong thực tiễn kinh doanh, hệ thống phân loại hữu ích nhất vẫn là hệ thống phân biệt giữa con người, quy trình, hệ thống và các sự kiện bên ngoài. Hệ thống này đủ đơn giản để một trưởng bộ phận có thể sử dụng, nhưng cũng đủ vững chắc để làm nền tảng cho một bản đồ rủi ro thực sự.
Con người có thể gây ra rủi ro khi thiếu kỹ năng, khi vai trò công việc không rõ ràng hoặc khi xuất hiện kẽ hở dẫn đến gian lận và sai sót lặp đi lặp lại. Chẳng hạn, trong lĩnh vực bán lẻ và thương mại điện tử, một thao tác nhập liệu thủ công sai sót có thể làm thay đổi số lượng hàng tồn kho, giá cả hoặc số lượng hàng trả lại, và sai sót đó sẽ lan rộng rất nhanh.
Các quy trình sẽ trở nên dễ bị tổn thương khi có những thủ tục quá dài dòng, các bước phê duyệt không cần thiết hoặc các bước không được ghi chép đầy đủ. Các hướng dẫn của Ý về phương pháp đánh giá rủi ro hoạt động đề cập đến sự chuyển đổi từ một cách tiếp cận kế toán đơn giản sang một cách tiếp cận phân tích hơn, dựa trên các biện pháp kiểm soát, các tín hiệu cảnh báo và việc lập bản đồ các điểm yếu theo tài liệu của LIUC. Áp dụng cho một doanh nghiệp vừa và nhỏ (SME), quy trình cần được thiết kế sao cho có thể lặp lại được, chứ không chỉ đơn thuần là “đúng trên giấy tờ”.
Các hệ thống này bao gồm phần mềm, hạ tầng và an ninh mạng. FINMA nhấn mạnh sự cần thiết phải lập danh mục đầy đủ các phần cứng và phần mềm quan trọng, với mức độ chấp nhận rủi ro được xác định rõ ràng và chú trọng đến tính sẵn sàng, tính bảo mật và tính toàn vẹn theo tiêu chuẩn của FINMA. Đối với một doanh nghiệp, điều này dẫn đến một câu hỏi cụ thể: những tài sản nào mà doanh nghiệp không thể để ngừng hoạt động dù chỉ trong một giờ?
Các yếu tố bên ngoài bao gồm sự cố trong việc cung ứng, thay đổi về quy định và gián đoạn trong chuỗi cung ứng. Trong lĩnh vực thương mại điện tử, chỉ cần một đối tác quan trọng chậm trễ hoặc một thay đổi trong quy trình thanh toán cũng đủ để làm nảy sinh một rủi ro – vốn không xuất phát từ bên trong doanh nghiệp – nhưng lại ngay lập tức ảnh hưởng đến kết quả kinh doanh.
Một bản đồ rủi ro tốt không cần phải đẹp mắt, mà phải hữu ích. Nếu một mục nào đó không rõ ràng thuộc về một trong bốn loại, thì thường đó không phải là một rủi ro mới, mà là một rủi ro được mô tả chưa rõ ràng. Việc sắp xếp hợp lý ở đây sẽ giúp mọi việc khác trở nên dễ dàng hơn, từ đánh giá đến theo dõi.
Trong một doanh nghiệp vừa và nhỏ (SME), việc đánh giá rủi ro sẽ hiệu quả hơn khi được thực hiện một cách thiết thực. Người ta bắt đầu bằng các công cụ đơn giản, thu thập các tín hiệu đáng tin cậy và chỉ nâng cao mức độ phân tích đối với những rủi ro có tác động thực sự đến chi phí, tính liên tục trong hoạt động hoặc danh tiếng. Ma trận xác suất và tác động thường là bước đầu tiên vì nó cho phép đưa ra quyết định nhanh chóng, mà không cần phải chờ đợi một hệ thống quá phức tạp.
Ma trận chất lượng có chức năng hệ thống hóa đánh giá của nhóm. Người ta xác định xác suất, mức độ tác động và mức độ ưu tiên trong hoạt động, nhằm phân biệt những rủi ro cần can thiệp ngay lập tức với những rủi ro có thể tiếp tục được theo dõi.
Đối với một doanh nghiệp vừa và nhỏ, lợi thế nằm ở tính thực tiễn. Một rủi ro được mô tả rõ ràng sẽ được lồng ghép vào công việc hàng ngày, còn một rủi ro được mô tả kém sẽ chỉ là một nhận thức mơ hồ và không giúp ích gì trong việc quyết định nên dành thời gian và ngân sách vào đâu.
Các tài liệu của Ý về phương pháp cơ bản của châu Âu quy định yêu cầu về vốn bằng 15% chỉ số liên quan do Bộ Kinh tế và Tài chính đưa ra. Đối với một doanh nghiệp vừa và nhỏ (SME), vấn đề không phải là sao chép cách tính đó, mà là nắm bắt logic cơ bản, chuyển đổi rủi ro hoạt động thành một chỉ số có thể so sánh được và sử dụng nó để xác định các ưu tiên phù hợp.
Một rủi ro chưa được đánh giá không phải là rủi ro nhỏ, mà chỉ là rủi ro khó nhận thấy mà thôi.
Phân tích định lượng được áp dụng khi rủi ro có tính lặp lại, gây tốn kém hoặc liên quan đến các quyết định đòi hỏi ước tính chính xác hơn. Các tài liệu kỹ thuật của Ý mô tả việc xây dựng các phân phối tần suất và mức độ nghiêm trọng của tổn thất, sau đó kết hợp chúng thành phân phối tổng hợp, kèm theo việc tính toán phần trăm thứ 99,9 (theo luận án tiến sĩ tại Đại học Ca' Foscari). Trên thực tế, phương pháp này giúp ước tính chi phí có thể phát sinh trong ngày hoạt động tồi tệ nhất có thể xảy ra.
Giá trị trung bình phản ánh hành vi thông thường. Phân vị cho thấy phần cực trị của phân phối – phần không xuất hiện hàng ngày nhưng lại có tác động rất lớn khi xảy ra. Đối với một doanh nghiệp vừa và nhỏ (SME), sự phân biệt này rất hữu ích khi doanh nghiệp phải quyết định xem nên đầu tư vào một biện pháp kiểm soát bổ sung, một hệ thống sao lưu, một cuộc rà soát quy trình hay một giải pháp tự động hóa.
Các mô hình dự báo rủi ro chính là công cụ hữu ích trong giai đoạn này, bởi chúng giúp dễ dàng hơn trong việc đánh giá những sự kiện nào cần được theo dõi liên tục và những sự kiện nào có thể được xử lý bằng các biện pháp kiểm soát tiêu chuẩn. Ở đây, trí tuệ nhân tạo (AI) mang lại lợi thế vận hành cụ thể, bởi nó có thể phân tích khối lượng lớn các báo cáo, phát hiện các mẫu lặp lại và hỗ trợ việc giám sát thường xuyên hơn mà không gây áp lực cho đội ngũ bằng các công việc thủ công lặp đi lặp lại.
Điều quan trọng đối với một doanh nghiệp vừa và nhỏ là chuyển từ nhận thức chung chung sang một đánh giá hữu ích cho việc ra quyết định. Khi đánh giá được xác định rõ ràng, ngân sách sẽ không bị phân tán, các biện pháp kiểm soát sẽ tập trung vào những nơi thực sự cần thiết và việc quản lý rủi ro hoạt động sẽ không còn chỉ là lý thuyết mà trở thành một quy trình cụ thể.
Một hệ thống kiểm soát chỉ hoạt động hiệu quả khi mỗi người đều biết mình cần theo dõi điều gì và khi nào cần can thiệp. Các tiêu chuẩn quốc tế của Ủy ban Basel chỉ ra rằng, tại hầu hết các ngân hàng, kiểm soát nội bộ và kiểm toán nội bộ là công cụ chính để quản lý rủi ro hoạt động theo tiêu chuẩn của Ủy ban Basel. Đối với một doanh nghiệp vừa và nhỏ (SME), điều này không có nghĩa là sao chép mô hình của ngân hàng, mà là áp dụng một cơ cấu rõ ràng và bền vững.
Tầng thứ nhất là những người trực tiếp thực hiện công việc, bao gồm các bộ phận mua hàng, bán hàng, vận hành và CNTT. Tầng thứ hai xác định các quy tắc, biện pháp kiểm soát và mức độ ưu tiên, trong khi tầng thứ ba tiến hành kiểm tra độc lập để đảm bảo hệ thống thực sự hoạt động hiệu quả. Nếu thiếu một trong ba tầng này, rủi ro sẽ trở nên khó lường hoặc không thể kiểm soát được.
Việc xác định rủi ro một cách hiệu quả đòi hỏi phải có thông tin cả về mặt chất lượng lẫn số lượng để mô tả các lĩnh vực rủi ro hoạt động, CNTT và an ninh, như Intesa Sanpaolo đã nhấn mạnh trong tài liệu về rủi ro hoạt động của mình. Điểm này là vô cùng quan trọng bởi vì công tác kiểm soát không chỉ dựa vào các chính sách, mà còn dựa vào dữ liệu, kết quả kiểm toán và các sự cố được ghi nhận.
Mọi sự cố đều phải để lại dấu vết rõ ràng. Nếu một sự cố, hành vi gian lận hay sai lệch nào đó không được đưa vào quy trình quản lý sự cố, ban lãnh đạo sẽ quên mất vấn đề và các vấn đề đó sẽ tái diễn dưới một tên gọi khác.
Một báo cáo hữu ích không phải là báo cáo dài dòng, mà là báo cáo rõ ràng. Báo cáo phải nêu rõ những gì đã xảy ra, biện pháp kiểm soát nào đã phát huy hiệu quả, biện pháp nào không và những hành động nào vẫn còn đang chờ xử lý. Khi báo cáo chỉ còn là một tài liệu lưu trữ mang tính hình thức, thì cơ chế quản trị đã yếu hơn nhiều so với vẻ bề ngoài.
Nguyên tắc thực tiễn: Hệ thống kiểm soát nội bộ tốt nhất là hệ thống mang lại các quyết định, chứ không phải các tài liệu.
Trong một doanh nghiệp vừa và nhỏ, kiến trúc này có thể được giữ ở mức đơn giản. Chỉ cần có sự phân công trách nhiệm rõ ràng, tần suất rà soát nhất quán và quy trình báo cáo lên cấp trên để đưa các vấn đề quan trọng đến người có thẩm quyền quyết định mà không bị chậm trễ.
Các Chỉ số Rủi ro then chốt( KRI) giúp phát hiện sự xấu đi của tình hình trước khi nó dẫn đến sự cố. Điểm mạnh của chúng nằm ở khả năng chuyển đổi các sự kiện hoạt động thành các tín hiệu dễ nhận biết, nhờ đó đội ngũ không phải phát hiện vấn đề chỉ sau khi thiệt hại đã xảy ra. Văn hóa giám sát liên tục đã được thể hiện trong các thực tiễn và hướng dẫn quốc tế được đề cập trong khuôn khổ quản lý rủi ro hoạt động của BIS.
Một chỉ số KRI tốt không đo lường tất cả mọi thứ, mà chỉ đo lường những yếu tố báo trước sự cố. Trong sản xuất, đó có thể là số lần máy móc ngừng hoạt động ngoài kế hoạch; trong bộ phận bán hàng, đó là tỷ lệ đơn hàng bị tạm dừng; trong bộ phận CNTT, đó là số lượng phiếu yêu cầu hỗ trợ vượt ngưỡng hoặc sự gia tăng các sự cố bất thường trong nhật ký hệ thống.
Một nguyên tắc hữu ích là chỉ nên chọn một số ít chỉ số, liên quan đến một biện pháp kiểm soát hoặc một rủi ro cụ thể. Nếu một chỉ số KRI không bao giờ dẫn đến một quyết định nào, thì đó không phải là chỉ số rủi ro, mà chỉ là một dữ liệu thừa.
Để tạo ra một giao diện dễ đọc, nên phân tách các mức độ cảnh báo. Màu xanh lá cây cho tình huống đang được kiểm soát, màu vàng cho cảnh báo, màu đỏ cho cần can thiệp ngay lập tức. Nếu bạn cần một hướng dẫn thực tế về cách sử dụng các bảng điều khiển chiến lược, hãy hình dung một màn hình chỉ hiển thị xu hướng, ngưỡng cảnh báo và hành động cần thực hiện.
Một bảng điều khiển phù hợp không phải để gây ấn tượng với ban lãnh đạo, mà là để triển khai các hành động đúng đắn một cách nhanh chóng hơn.
Yếu tố quyết định chính là mối liên hệ giữa dữ liệu và trách nhiệm. Một chỉ số KRI không có người chịu trách nhiệm chỉ là một con số, trong khi một chỉ số KRI có ngưỡng và người chịu trách nhiệm sẽ trở thành một công cụ quản trị.
Trong một doanh nghiệp vừa và nhỏ (SME), vấn đề không phải là phát hiện rủi ro một lần, mà là phát hiện nó ngay khi nó đang diễn ra. Khi các quy trình kiểm soát được thực hiện thủ công, việc theo dõi thường diễn ra chậm trễ, bởi vì các tín hiệu yếu thường bị phân tán giữa các email, tệp tin, phiếu yêu cầu và báo cáo riêng lẻ. Trí tuệ nhân tạo (AI) giúp việc quản lý rủi ro hoạt động trở nên liên tục hơn, bởi vì nó phân tích dữ liệu một cách tự động, nhất quán và luôn được cập nhật.
Trí tuệ nhân tạo (AI) phát huy hiệu quả tối đatrong việc phát hiện sự bất thường, bởi vì nó nhận diện được các hành vi lệch khỏi mô hình thông thường trước khi chúng trở nên rõ ràng trong các báo cáo hàng tháng. Một luồng giao dịch có sự chênh lệch so với bình thường, một sự cố tái diễn, hay một phiếu yêu cầu hỗ trợ tăng đột biến một cách bất thường, đều là những tín hiệu mà nền tảng có thể phát hiện kịp thời mà không cần phải chờ đến đợt kiểm tra tiếp theo.
Với phân tích dự báo, hệ thống không chỉ đơn thuần báo cáo vấn đề mà còn cố gắng dự đoán vấn đề trước khi nó xảy ra. Điều này rất hữu ích trong các quy trình kỹ thuật và các luồng công việc có tần suất cao, nơi mà sự chậm trễ trong việc can thiệp gây ảnh hưởng nghiêm trọng hơn so với lỗi ban đầu. Đối với những ai cần tối ưu hóa quy trình làm việc bằng AI, vấn đề không chỉ là tự động hóa một bước, mà là kết nối việc kiểm soát với luồng hoạt động tạo ra bước đó.
Các hướng dẫn về quản lý rủi ro hoạt động liên tục nhấn mạnh đến nhu cầu theo dõi, cập nhật các hồ sơ rủi ro và các chỉ số chính; tuy nhiên, trên thực tế, nhiều doanh nghiệp vừa và nhỏ (SME) gặp khó khăn trong việc biến những nguyên tắc này thành một quy trình thực sự khả thi theo tiêu chuẩn BIS. Ở đây, trí tuệ nhân tạo (AI) lấp đầy khoảng trống đó, bởi vì nó kết nối dữ liệu với cảnh báo và cảnh báo với hành động.
Sự khác biệt trên thực tế thể hiện rõ trong các trường hợp lặp đi lặp lại – những trường hợp tốn thời gian và khiến các khâu kiểm soát thực sự quan trọng bị bỏ sót. Nếu hệ thống nhận diện được một mẫu, nó có thể kích hoạt cảnh báo, phân công cho người phụ trách phù hợp và bắt đầu quá trình kiểm tra mà không cần chờ đợi thao tác thủ công.
Trí tuệ nhân tạo (AI) không thay thế khả năng phán đoán của nhà quản lý. Nó giúp nhà quản lý ra quyết định nhanh hơn, có cơ sở thông tin đầy đủ hơn và ít phụ thuộc vào yếu tố ngẫu nhiên hơn. Đối với một doanh nghiệp vừa và nhỏ (SME), điều này có nghĩa là dành ít thời gian hơn cho việc tìm ra vấn đề và nhiều thời gian hơn cho việc giải quyết vấn đề đó.
Một doanh nghiệp vừa và nhỏ (SME) có thể xây dựng một hệ thống bài bản mà không cần triển khai một dự án quy mô lớn. Điểm mấu chốt là thực hiện theo từng giai đoạn, với các bước rõ ràng, có thể kiểm chứng và gắn liền với một kết quả cụ thể. Trên thực tế, quy trình này phải ngay lập tức dẫn đến việc lập bản đồ rủi ro, xác định rõ trách nhiệm và đưa ra các quyết định nhanh chóng hơn. Cách tiếp cận này phù hợp với các phương pháp luận của Ý, kết hợp giữa việc xác định, đánh giá, kiểm soát, giám sát và kế hoạch hành động theo mô hình 4AIM.
Trước hết, cần phải xác định rõ rủi ro thực sự xuất phát từ đâu. Hãy lập bản đồ các quy trình, nhân sự, hệ thống và các yếu tố phụ thuộc bên ngoài, sau đó xác định những điểm mà tại đó một sai sót, sự chậm trễ hoặc sự gián đoạn hoạt động sẽ gây ra tác động ngay lập tức đến dịch vụ hoặc chi phí.
Tại thời điểm này, hãy thu thập thông tin từ các hoạt động hàng ngày. Các sự cố, tình huống suýt xảy ra sự cố, kết quả kiểm toán, khiếu nại và các bất thường trong hoạt động sẽ giúp phân biệt các vấn đề mang tính nhất thời với những rủi ro lặp lại – những rủi ro cần có sự giám sát thường xuyên và người chịu trách nhiệm cụ thể.
Không phải mọi rủi ro đều đòi hỏi mức độ chú ý như nhau. Hãy sử dụng ma trận xác suất và tác động để phân biệt những rủi ro có thể chấp nhận được với những rủi ro cần xử lý ngay lập tức, sau đó xếp hạng các rủi ro theo mức độ ưu tiên dựa trên mức độ thiệt hại có thể xảy ra và tần suất vấn đề đó có thể lặp lại.
Đây là nơi để xác định liệu hệ thống kiểm soát có thực sự hoạt động hiệu quả hay không. Cần kiểm tra xem các biện pháp kiểm soát có tồn tại hay không, liệu chúng có hoạt động đúng như dự kiến hay không và liệu chúng có bao quát được rủi ro mà chúng cần giảm thiểu hay không. Nếu thiếu một biện pháp kiểm soát, hoặc nếu biện pháp kiểm soát đó tồn tại nhưng không được sử dụng đúng cách, thì lỗ hổng đó phải được xác định rõ ràng và phân công trách nhiệm một cách minh bạch, không để lại sự mơ hồ giữa bộ phận vận hành và bộ phận kiểm soát.
Giai đoạn cuối cùng nhằm đảm bảo quy trình này được duy trì hiệu quả theo thời gian. Hãy xác định các chỉ số KRI, ngưỡng cảnh báo, tần suất rà soát và trách nhiệm báo cáo lên cấp trên, sau đó sử dụng các yếu tố này để xây dựng hệ thống giám sát không chỉ dừng lại ở việc kiểm tra đơn lẻ mà còn theo dõi diễn biến của rủi ro còn lại.
Nguyên lý về rủi ro còn lại vẫn rất đơn giản. Không chỉ rủi ro ban đầu mới quan trọng, mà điều quan trọng là những gì còn lại sau khi đã áp dụng các biện pháp kiểm soát. Khi một rủi ro vẫn ở mức quá cao, không cần phải bàn luận mãi mãi, mà cần phải xác định rõ trách nhiệm và thời hạn. Nhờ đó, việc quản lý rủi ro hoạt động sẽ trở thành một chu trình học hỏi, chứ không phải là một thủ tục hành chính.
Nếu doanh nghiệp vừa và nhỏ (PMI) muốn nâng cao chất lượng hoạt động, trí tuệ nhân tạo (AI) có thể hỗ trợ ở mọi giai đoạn, từ việc thu thập dữ liệu đến việc theo dõi liên tục các cảnh báo. Một hệ thống được cấu hình tốt có thể nhận diện các tín hiệu lặp lại, phát hiện các bất thường, cập nhật bảng điều khiển và lập báo cáo vận hành mà không cần phụ thuộc vào công việc thủ công. Lợi ích không chỉ nằm ở tốc độ, mà còn ở tính nhất quán: đội ngũ có thể phát hiện sớm các vấn đề quan trọng và can thiệp một cách hiệu quả hơn, tránh được sự phân tán nguồn lực.
.svg)
.svg)
.svg)
