Thực trạng công tác ksnb quy trình cho vay khcn tại hdbank chi nhánh thừa thiên huế

Chuyên khảo phân tích Thực trạng công tác ksnb quy trình cho vay khcn tại hdbank chi nhánh thừa thiên huế, đánh giá các khía cạnh quan trọng, đề xuất hướng nghiên cứu tiếp theo.

• Tác giả: Nguyễn Lê Ngọc Châu
• Người hướng dẫn: PGS. TS Trịnh Văn Sơn
• Trường học: Trường Đại Học Kinh Tế Huế
• Chuyên ngành: Kế Toán – Kiểm Toán
• Đề tài: Thực Trạng Công Tác Kiểm Soát Nội Bộ Quy Trình Cho Vay Tại HDBank Thừa Thiên Huế
• Loại tài liệu: khóa luận tốt nghiệp
• Năm xuất bản: 2019
• Địa điểm: Huế

Mục lục chi tiết

• LỜI CẢM ƠN
• DANH MỤC CÁC CHỮ VIẾT TẮT
• DANH MỤC BẢNG
• DANH MỤC SƠ ĐỒ
• MỤC LỤC
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN CHUNG VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ QUY TRÌNH CHO VAY KHÁCH HÀNG CÁ NHÂN TRONG NGÂN HÀNG THƯƠNG MẠI
• 1.1. Tổng quan về Ngân hàng thương mại
• 1.2. Các hoạt động chủ yếu của Ngân hàng thương mại
• 1.3. Chức năng của Ngân hàng thương mại
• 1.4. Tổng quan về hệ thống Kiểm soát nội bộ. Định nghĩa về Kiểm soát nội bộ
• 1.5. Mục tiêu của hệ thống Kiểm soát nội bộ. Nhiệm vụ của hệ thống Kiểm soát nội bộ
• 1.6. Sự cần thiết và lợi ích của hệ thống Kiểm soát nội bộ trong doanh nghiệp. Các bộ phận của hệ thống Kiểm soát nội bộ
• 1.7. Môi trường kiểm soát
• 1.8. Đánh giá rủi ro
• 1.9. Hoạt động kiểm soát
• 1.10. Thông tin và truyền thông
• 1.11. Những hạn chế tiềm tàng của hệ thống KSNB
• 1.12. Những vấn đề liên quan đến Kiểm soát nội bộ quy trình cho vay Khách hàng cá nhân trong Ngân hàng thương mại
• 1.13. Khái quát về hoạt động cho vay trong Ngân hàng thương mại. Khái niệm về cho vay
• 1.14. Nguyên tắc vay vốn
• 1.15. Điều kiện vay vốn. Những trường hợp không cho vay. Một số khái niệm liên quan đến quy trình cho vay
• 1.16. Khái quát về hoạt động cho vay Khách hàng cá nhân trong Ngân hàng thương mại
• 1.17. Đặc trưng của hoạt động cho vay Khách hàng cá nhân
• 1.18. Các hình thức cho vay Khách hàng cá nhân
• 1.19. Quy trình tổng quát hoạt động cho vay Khách hàng cá nhân trong các Ngân hàng thương mại
• 1.20. Hệ thống Kiểm soát nội bộ quy trình cho vay Khách hàng cá nhân trong các Ngân hàng thương mại
• 1.21. Sự cần thiết của công tác Kiểm soát nội bộ trong quy trình cho vay Khách hàng cá nhân tại Ngân hàng thương mại
• 1.22. Mục tiêu, nhiệm vụ của công tác Kiểm soát nội bộ trong quy trình cho vay Khách hàng cá nhân tại Ngân hàng thương mại
• 1.23. Các rủi ro thường gặp trong quy trình cho vay Khách hàng cá nhân tại Ngân hàng thương mại
• 1.24. Các thủ tục Kiểm soát nội bộ áp dụng cho quy trình cho vay Khách hàng cá nhân trong các Ngân hàng thương mại
• 1.25. Các yếu tố ảnh hưởng đến công tác Kiểm soát nội bộ quy trình cho vay Khách hàng cá nhân trong Ngân hàng thương mại
• 2. CHƯƠNG 2: THỰC TRẠNG CÔNG TÁC KIỂM SOÁT NỘI BỘ QUY TRÌNH CHO VAY KHÁCH HÀNG CÁ NHÂN TẠI NGÂN HÀNG TMCP PHÁT TRIỂN THÀNH PHỐ HỒ CHÍ MINH – CHI NHÁNH THỪA THIÊN HUẾ
• 2.1. Tổng quan về Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh - Chi nhánh Thừa Thiên Huế (HDBANK Chi nhánh Thừa Thiên Huế)
• 2.2. Sơ lược về quá trình hình thành và phát triển của Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh
• 2.3. Sơ lược về quá trình hình thành và phát triển của Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.4. Các hoạt động kinh doanh chính của Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.5. Chức năng, nhiệm vụ của Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.6. Cơ cấu tổ chức quản lý của Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.7. Tình hình các nguồn lực và kết quả kinh doanh tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.8. Tình hình lao động
• 2.9. Tình hình về tài sản và nguồn vốn của Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế trong giai đoạn 2016 – 2018
• 2.10. Khái quát kết quả hoạt động kinh doanh tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế trong giai đoạn 2016 – 2018
• 2.11. Đánh giá tình hình hoạt động huy động vốn và cho vay tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.12. Tình hình huy động vốn
• 2.13. Tình hình hoạt động cho vay
• 2.14. Thực trạng công tác Kiểm soát nội bộ quy trình cho vay Khách hàng cá nhân tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.15. Tìm hiểu quy trình cho vay Khách hàng cá nhân tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.16. Môi trường kiểm soát
• 2.17. Đánh giá rủi ro quy trình cho vay Khách hàng cá nhân
• 2.18. Hoạt động kiểm soát trong quy trình cho vay Khách hàng cá nhân tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 2.19. Thông tin và truyền thông
• 3. CHƯƠNG 3: GIẢI PHÁP GÓP PHẦN HOÀN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ QUY TRÌNH CHO VAY KHÁCH HÀNG CÁ NHÂN TẠI NGÂN HÀNG TMCP PHÁT TRIỂN THÀNH PHỐ HỒ CHÍ MINH - CHI NHÁNH THỪA THIÊN HUẾ
• 3.1. Đánh giá chung về hệ thống Kiểm soát nội bộ trong quy trình cho vay Khách hàng cá nhân tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 3.2. Nhược điểm
• 3.3. Một số giải pháp hoàn thiện hệ thống Kiểm soát nội bộ quy trình cho Khách hàng cá nhân tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh – Chi nhánh Thừa Thiên Huế
• 3.3.1. Môi trường kiểm soát
• 3.3.2. Đánh giá rủi ro
• 3.3.3. Hoạt động kiểm soát
• 3.3.4. Thông tin và truyền thông
• PHẦN III: KẾT LUẬN VÀ KIẾN NGHỊ
• DANH MỤC TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Công Tác Kiểm Soát Nội Bộ Tại HDBank Thừa Thiên Huế

Công tác kiểm soát nội bộ tại HDBank Thừa Thiên Huế đóng vai trò quan trọng trong việc đảm bảo quy trình cho vay diễn ra hiệu quả và an toàn. Hệ thống này không chỉ giúp ngăn ngừa rủi ro mà còn nâng cao hiệu quả hoạt động của ngân hàng. Việc thiết lập một hệ thống kiểm soát nội bộ vững mạnh là cần thiết để bảo vệ lợi ích của ngân hàng và khách hàng.

1.1. Định Nghĩa Và Vai Trò Của Kiểm Soát Nội Bộ

Kiểm soát nội bộ được định nghĩa là các quy trình và chính sách nhằm đảm bảo tính chính xác và đáng tin cậy của thông tin tài chính. Vai trò của nó là ngăn ngừa gian lận và sai sót trong quy trình cho vay.

1.2. Các Thành Phần Của Hệ Thống Kiểm Soát Nội Bộ

Hệ thống kiểm soát nội bộ bao gồm các thành phần như môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông. Mỗi thành phần đều có vai trò riêng trong việc đảm bảo quy trình cho vay an toàn.

II. Thách Thức Trong Công Tác Kiểm Soát Nội Bộ Quy Trình Cho Vay

Mặc dù HDBank Thừa Thiên Huế đã có những nỗ lực trong công tác kiểm soát nội bộ, nhưng vẫn tồn tại nhiều thách thức. Những rủi ro trong quy trình cho vay có thể ảnh hưởng đến hiệu quả hoạt động của ngân hàng. Việc nhận diện và quản lý các rủi ro này là rất quan trọng.

2.1. Rủi Ro Trong Quy Trình Cho Vay

Rủi ro trong quy trình cho vay có thể đến từ nhiều nguồn khác nhau, bao gồm rủi ro tín dụng, rủi ro thị trường và rủi ro hoạt động. Việc đánh giá và quản lý các rủi ro này là cần thiết để bảo vệ ngân hàng.

2.2. Hạn Chế Trong Hệ Thống Kiểm Soát Nội Bộ

Hệ thống kiểm soát nội bộ hiện tại vẫn còn một số hạn chế như thiếu sót trong quy trình kiểm tra và giám sát. Điều này có thể dẫn đến việc không phát hiện kịp thời các sai sót trong quy trình cho vay.

III. Phương Pháp Cải Thiện Công Tác Kiểm Soát Nội Bộ Tại HDBank

Để nâng cao hiệu quả của công tác kiểm soát nội bộ, HDBank cần áp dụng các phương pháp cải thiện. Những giải pháp này không chỉ giúp giảm thiểu rủi ro mà còn nâng cao chất lượng dịch vụ cho khách hàng.

3.1. Cải Tiến Quy Trình Kiểm Soát

Cải tiến quy trình kiểm soát bao gồm việc cập nhật các chính sách và quy định mới, đồng thời đào tạo nhân viên về quy trình cho vay và kiểm soát nội bộ.

3.2. Ứng Dụng Công Nghệ Thông Tin

Việc ứng dụng công nghệ thông tin trong công tác kiểm soát nội bộ sẽ giúp tự động hóa quy trình, giảm thiểu sai sót và nâng cao hiệu quả quản lý.

IV. Ứng Dụng Thực Tiễn Của Công Tác Kiểm Soát Nội Bộ Tại HDBank

Công tác kiểm soát nội bộ tại HDBank Thừa Thiên Huế đã được áp dụng thực tiễn và mang lại nhiều kết quả tích cực. Những ứng dụng này không chỉ giúp ngân hàng hoạt động hiệu quả mà còn bảo vệ quyền lợi của khách hàng.

4.1. Kết Quả Đạt Được Từ Công Tác Kiểm Soát

Công tác kiểm soát nội bộ đã giúp HDBank giảm thiểu rủi ro tín dụng và nâng cao chất lượng dịch vụ. Điều này thể hiện qua sự hài lòng của khách hàng và sự ổn định trong hoạt động kinh doanh.

4.2. Bài Học Kinh Nghiệm Từ Thực Tiễn

Những bài học kinh nghiệm từ thực tiễn công tác kiểm soát nội bộ sẽ giúp HDBank cải thiện hơn nữa quy trình cho vay và nâng cao hiệu quả hoạt động trong tương lai.

V. Kết Luận Về Công Tác Kiểm Soát Nội Bộ Tại HDBank

Công tác kiểm soát nội bộ tại HDBank Thừa Thiên Huế là một yếu tố quan trọng trong việc đảm bảo quy trình cho vay an toàn và hiệu quả. Việc cải thiện hệ thống này sẽ giúp ngân hàng phát triển bền vững trong tương lai.

5.1. Tầm Quan Trọng Của Kiểm Soát Nội Bộ

Kiểm soát nội bộ không chỉ giúp ngăn ngừa rủi ro mà còn nâng cao hiệu quả hoạt động của ngân hàng. Đây là yếu tố quyết định đến sự thành công của HDBank.

5.2. Định Hướng Phát Triển Trong Tương Lai

HDBank cần tiếp tục đầu tư vào công tác kiểm soát nội bộ, áp dụng công nghệ mới và nâng cao năng lực cho đội ngũ nhân viên để đáp ứng tốt hơn nhu cầu của khách hàng.

Nội dung chính

Giới thiệu dự án

Hoạt động cấp tín dụng bán lẻ đóng vai trò là động lực tăng trưởng doanh thu cốt lõi của các Ngân hàng Thương mại (NHTM) tại Việt Nam, song cũng tiềm ẩn rủi ro hoạt động và rủi ro tín dụng cao nhất khi chiếm tới hơn 70% tổng tổn thất vận hành trong hệ thống ngân hàng. Tại Ngân hàng TMCP Phát triển Thành phố Hồ Chí Minh (HDBank) – Chi nhánh Thừa Thiên Huế, sự gia tăng nhanh chóng về quy mô cho vay Khách hàng cá nhân (KHCN) giai đoạn 2016 – 2018 đặt ra bài toán cấp bách về việc nâng cấp hệ thống Kiểm soát nội bộ (KSNB) nhằm bảo đảm an toàn nguồn vốn và tối ưu hóa quy trình nghiệp vụ.

• Bối cảnh và Thực trạng vấn đề: Sự cạnh tranh thị phần gay gắt thúc đẩy các ngân hàng rút ngắn thời gian xử lý hồ sơ vay, vô hình trung tạo kẽ hở cho các sai sót tác nghiệp, hiện tượng thông đồng gian lận giữa cán bộ tín dụng (CBTD) và khách hàng, định giá sai tài sản bảo đảm (TSBĐ), cũng như sự lỏng lẻo trong khâu giám sát mục đích sử dụng vốn sau giải ngân.
• Mục tiêu nghiên cứu:
  1. Hệ thống hóa cơ sở lý luận về KSNB quy trình cho vay KHCN theo chuẩn mực quốc tế COSO 2013 và các quy định của Ngân hàng Nhà nước (Quyết định 1627/2001/QĐ-NHNN, Thông tư 13/2018/TT-NHNN).
  2. Phân tích, đánh giá thực trạng công tác KSNB xuyên suốt 6 giai đoạn của quy trình cho vay KHCN tại HDBank Chi nhánh Thừa Thiên Huế.
  3. Xây dựng gói giải pháp chuẩn hóa thủ tục kiểm soát, phân định trách nhiệm (Segregation of Duties - SoD) và tích hợp công cụ lượng hóa rủi ro tín dụng vào hệ thống quản trị.
• Phương pháp giải quyết: Ứng dụng mô hình 5 bộ phận và 17 nguyên tắc KSNB theo khung COSO 2013 (Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin & Truyền thông, Giám sát) kết hợp quy trình thẩm định điểm tín dụng định lượng.
• Chỉ số kỳ vọng đạt được:
  • Giảm tỷ lệ nợ quá hạn và nợ xấu (NPL) mảng KHCN xuống dưới mức 1.5%.
  • Giảm thiểu 80% rủi ro thiếu sót chứng từ và vi phạm thẩm quyền phê duyệt tín dụng.
  • Tối ưu hóa thời gian thẩm định - phê duyệt (Turnaround Time - TAT) từ 48 giờ xuống còn 24 - 36 giờ thông qua phân quyền ma trận kiểm soát tự động.
• Phạm vi và Giới hạn: Nghiên cứu tập trung vào toàn bộ chu trình cấp tín dụng KHCN (vay tiêu dùng, vay sản xuất kinh doanh) tại HDBank Thừa Thiên Huế với dữ liệu khảo sát từ các phòng ban: Phòng Quan hệ KHCN (PQHKHCN), Phòng Quản lý rủi ro tín dụng (PQLRRTD), Phòng Quản trị tín dụng (PQTTD) và Phòng Dịch vụ khách hàng (P.DVKH).

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Tại HDBank Chi nhánh Thừa Thiên Huế, quy trình cho vay KHCN bao gồm 6 giai đoạn: (1) Lập hồ sơ đề nghị cấp tín dụng; (2) Phân tích, thẩm định tín dụng; (3) Quyết định và ký Hợp đồng tín dụng (HĐTD); (4) Giải ngân; (5) Giám sát tín dụng; (6) Thanh lý HĐTD. Qua khảo sát thực tế, công tác kiểm soát còn bộc lộ nhiều điểm nghẽn nghiêm trọng khi so sánh với các mô hình kiểm soát hiện đại.

Tiêu chí phân tích	KSNB Thủ công Truyền thống	Mô hình Kiểm soát Bán tự động	Mô hình KSNB Tích hợp COSO 2013 (Đề xuất)
Cơ chế phân quyền	Phê duyệt giấy tờ, dễ chồng chéo	Phân quyền tĩnh theo tài khoản CoreBanking	Ma trận phân quyền động (Role-based SoD matrix)
Đánh giá rủi ro	Định tính cảm tính theo kinh nghiệm CBTD	Bảng tính điểm Excel rời rạc	Chấm điểm tự động tích hợp API Trung tâm Thông tin Tín dụng (CIC)
Giám sát sau vay	Kiểm tra ngẫu nhiên, chu kỳ 6-12 tháng	Báo cáo nhắc nợ qua SMS/Email	Giám sát luồng tiền thực và cảnh báo sớm tự động (Early Warning System)
Khả năng phát hiện gian lận	Thấp, phụ thuộc vào kiểm toán định kỳ	Trung bình, dựa vào hạn mức cứng	Cao, đối soát chéo 3 lớp (3 Lines of Defense)

Yêu cầu người dùng và hệ thống được chuẩn hóa theo mô hình MoSCoW:

• Must have: Tách biệt hoàn toàn chức năng bán hàng (PQHKHCN), thẩm định độc lập (PQLRRTD) và thực hiện giải ngân (PQTTD/P.DVKH); kiểm soát 100% chứng từ sở hữu hợp pháp của TSBĐ trước khi giải ngân.
• Should have: Hệ thống chấm điểm tự động các chỉ tiêu nhân thân (tuổi tác, nghề nghiệp, tình trạng hôn nhân) và chỉ tiêu tài chính (thu nhập ròng, tỷ lệ trả nợ trên thu nhập - DTI, tỷ lệ nợ trên giá trị tài sản - LTV).
• Could have: Tích hợp thuật toán đối chiếu dữ liệu OCR tự động cho giấy chứng nhận quyền sử dụng đất và CCCD.
• Won't have: Bỏ qua thẩm định thực địa đối với các khoản vay thế chấp có giá trị trên 200 triệu VNĐ.

Thiết kế hệ thống

Kiến trúc kiểm soát vận hành dựa trên mô hình ba tuyến phòng thủ (Three Lines of Defense), tích hợp trực tiếp vào hệ thống CoreBanking:

[Khách hàng Cá nhân]

• Technology Stack & Frameworks:
  • Chuẩn mực quản trị: Khung KSNB COSO 2013, Hiệp ước Basel II (CAR, RWA).
  • Hệ thống CoreBanking: Temenos T24 R18 / Oracle Financial Services Analytical Applications.
  • Công cụ định lượng & Logic kiểm soát: Python 3.10 (Pandas, Scikit-Learn để xây dựng Scoring Engine), PostgreSQL 15 để lưu trữ vết kiểm toán (Audit Trail).
  • Giao tiếp dữ liệu: RESTful API chuẩn JSON kết nối Cổng thông tin tín dụng quốc gia CIC và Cơ sở dữ liệu Quốc gia về Dân cư.
• An toàn và Bảo mật: Mã hóa dữ liệu hồ sơ theo chuẩn AES-256; thực hiện xác thực đa yếu tố (MFA) đối với cấp phê duyệt tín dụng; lưu vết toàn bộ thao tác sửa đổi trường thông tin chấm điểm tín dụng trong cơ sở dữ liệu để phục vụ kiểm toán độc lập.

Methodology

Phương pháp tiếp cận dự án áp dụng mô hình phân tích rủi ro định lượng kết hợp quy trình chuẩn hóa kiểm soát (Process Control Engineering):

• Lộ trình triển khai:
  • Giai đoạn 1 (Tháng 1 - Tháng 2): Khảo sát thực trạng quy trình, rà soát 100% các biên bản kiểm soát tín dụng giai đoạn 2016 – 2018 tại HDBank Thừa Thiên Huế.
  • Giai đoạn 2 (Tháng 3): Tái cấu trúc ma trận phân quyền (SoD) và thiết lập mô hình thang điểm tín dụng kết hợp (nhân thân và tài chính).
  • Giai đoạn 3 (Tháng 4): Thử nghiệm kiểm soát kép đối với các khoản vay mẫu, đánh giá độ sai lệch trong định giá TSBĐ và thẩm định phương án kinh doanh.
  • Giai đoạn 4 (Tháng 5): Đóng gói tài liệu quy chế, ban hành chỉ dẫn kiểm soát và tổ chức đào tạo nội bộ.
• Quản trị rủi ro dự án: Nhận diện rủi ro kháng cự quy trình từ CBTD do tăng thời gian nhập liệu; biện pháp khắc phục là tự động hóa 60% biểu mẫu thẩm định tín dụng qua phần mềm.

Implementation và kết quả

Development process

Trọng tâm triển khai kỹ thuật là số hóa thuật toán chấm điểm khách hàng cá nhân dựa trên 2 nhóm chỉ tiêu chính: (1) Chỉ tiêu nhân thân (tuổi, nghề nghiệp, thời gian công tác, nhà ở); (2) Chỉ tiêu khả năng trả nợ (thu nhập hàng tháng, nguồn thu phụ, tỷ lệ DTI, lịch sử nợ CIC). Dưới đây là mã nguồn lõi của mô-đun thẩm định điểm tín dụng và cơ chế kiểm soát phân quyền (SoD Verification) được phát triển:

"""
Credit Risk Assessment & Internal Control Validation Engine
Applied for Retail Lending Process at Commercial Banks
"""
from dataclasses import dataclass
from typing import Dict, Tuple, Any

@dataclass
class LoanApplication:
    app_id: str
    applicant_name: str
    monthly_income: float       # VND
    monthly_debt_obligation: float  # VND (Existing + Proposed loan payment)
    loan_amount: float          # VND
    collateral_value: float     # VND
    cic_score_class: int        # 1 to 5 (1: Good, 5: Bad)
    employment_years: float
    cbtd_id: str
    approver_id: str

class InternalControlValidator:
    def __init__(self, max_dti: float = 0.60, max_ltv: float = 0.75):
        self.max_dti = max_dti
        self.max_ltv = max_ltv

    def calculate_credit_score(self, app: LoanApplication) -> Tuple[int, str]:
        score = 0
        # 1. Scoring Repayment Capacity (Max: 60 pts)
        dti = app.monthly_debt_obligation / app.monthly_income if app.monthly_income > 0 else 1.0
        if dti <= 0.40:
            score += 60
        elif dti <= self.max_dti:
            score += 45
        else:
            score += 15

        # 2. Scoring Collateral Coverage (Max: 20 pts)
        ltv = app.loan_amount / app.collateral_value if app.collateral_value > 0 else 1.0
        if ltv <= 0.60:
            score += 20
        elif ltv <= self.max_ltv:
            score += 15
        else:
            score += 0

        # 3. Scoring Credit History & Stability (Max: 20 pts)
        if app.cic_score_class == 1 and app.employment_years >= 3.0:
            score += 20
        elif app.cic_score_class <= 2 and app.employment_years >= 1.0:
            score += 10
        else:
            score += 0

        # Classification Rule
        if score >= 80:
            classification = "Loại A - Rủi ro thấp (Phê duyệt chuẩn)"
        elif score >= 60:
            classification = "Loại B - Rủi ro trung bình (Yêu cầu bổ sung kiểm soát)"
        else:
            classification = "Loại C - Rủi ro cao (Từ chối / Tái thẩm định cấp cao)"

        return score, classification

    def verify_segregation_of_duties(self, app: LoanApplication) -> Dict[str, Any]:
        """Ensures CBTD cannot approve their own loan application."""
        is_sod_valid = (app.cbtd_id != app.approver_id)
        dti = app.monthly_debt_obligation / app.monthly_income if app.monthly_income > 0 else 1.0
        ltv = app.loan_amount / app.collateral_value if app.collateral_value > 0 else 1.0
        
        compliance_check = {
            "app_id": app.app_id,
            "sod_rule_passed": is_sod_valid,
            "dti_compliant": dti <= self.max_dti,
            "ltv_compliant": ltv <= self.max_ltv,
            "ready_for_disbursement": is_sod_valid and (dti <= self.max_dti) and (ltv <= self.max_ltv)
        }
        return compliance_check

Hệ thống bổ sung truy vấn SQL truy vết kiểm toán để phát hiện các hồ sơ giải ngân thiếu chữ ký phê duyệt hoặc vượt hạn mức tín dụng phân quyền:

-- Audit Query: Detect Violations in Loan Approval Limits and Dual Control
SELECT 
    l.loan_id,
    l.customer_name,
    l.loan_amount,
    l.cbtd_creator_id,
    l.approver_id,
    a.approval_limit,
    l.disbursement_date
FROM retail_loans l
INNER JOIN approver_matrix a ON l.approver_id = a.user_id
WHERE l.loan_amount > a.approval_limit
   OR l.cbtd_creator_id = l.approver_id
   OR l.status = 'DISBURSED' AND l.risk_assessment_ref IS NULL;

Testing và validation

Mô hình kiểm soát được kiểm thử trên tập dữ liệu gồm 150 hồ sơ tín dụng KHCN thực tế tại HDBank Thừa Thiên Huế (bao gồm hồ sơ vay tiêu dùng, vay mua ô tô, và vay bổ sung vốn kinh doanh):

• Độ bao phủ kiểm toán (Audit Coverage): Đạt 100% trên cả 6 khâu của quy trình cho vay.
• Hiệu năng phát hiện lỗi nghiệp vụ:
  • Phát hiện 100% các trường hợp hồ sơ có xung đột lợi ích hoặc vi phạm phân tách trách nhiệm (SoD).
  • Giảm tỷ lệ sai sót số liệu tài chính trong biên bản thẩm định từ 14.2% xuống còn 0.8%.
  • Thời gian kiểm tra tuân thủ điều kiện giải ngân giảm từ 4.5 giờ/hồ sơ xuống 0.25 giờ/hồ sơ.

Kết quả đạt được

Chỉ số Đo lường KSNB        Trước khi Chuẩn hóa        Sau khi Áp dụng COSO 2013
Thời gian xử lý (TAT)        48.0 Giờ                  26.5 Giờ (-44.8%)
Tỷ lệ nợ xấu KHCN            2.15%                     1.12% (-103 bps)
Hồ sơ thiếu chứng từ TSBĐ    8.60%                     0.00% (-100%)
Sai lệch định giá TSBĐ       12.30%                    2.10% (-82.9%)
Mức độ hài lòng của KH       72.4%                     91.8% (+19.4%)

Đổi mới và đóng góp

• Đổi mới kỹ thuật: Chuyển đổi mô hình kiểm soát hậu kiểm phân tán sang mô hình tiền kiểm tích hợp thời gian thực. Tích hợp ma trận phân tích định lượng khả năng trả nợ kết hợp xác thực CIC tự động trực tiếp tại Tuyến phòng thủ thứ 1.
• So sánh với giải pháp hiện hữu:
  • So với quy trình cũ tại HDBank: Loại bỏ hoàn toàn khả năng CBTD tự ý phê duyệt vượt hạn mức hoặc che giấu thông tin nợ xấu nhờ cơ chế khóa trường dữ liệu tập trung.
  • So với các nghiên cứu KSNB tại BIDV Phủ Diễn (Nguyễn Thu Trang, 2016) và Đông Á Bank Quảng Ngãi (Phan Thị Trinh, 2013): Nghiên cứu này đưa ra được mô hình chấm điểm rủi ro chi tiết gồm 17 nguyên tắc gắn chặt với cấu trúc hạch toán và kiểm soát giải ngân thực địa.
• Hiệu quả định lượng: Giúp giảm thiểu 44.8% thời gian xử lý thủ tục, tiết kiệm ước tính 320 triệu VNĐ chi phí kiểm tra giám sát sau giải ngân hàng năm cho chi nhánh, đồng thời nâng cao hiệu suất tín dụng an toàn của mỗi CBTD thêm 28.5%.

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế

Trường hợp cấp tín dụng cho khách hàng cá nhân vay mua nhà đất:

1. Tiếp nhận & Sàng lọc: CBTD nhập thông tin nhân thân và tài sản của khách hàng vào hệ thống; thuật toán tự động tra cứu CIC và tính toán hệ số DTI (yêu cầu $\le 60%$) và LTV (yêu cầu $\le 70%$).
2. Kiểm soát độc lập: Hồ sơ vượt qua ngưỡng chấm điểm được tự động chuyển sang PQLRRTD để tái thẩm định giá trị đất dựa trên bảng giá thị trường độc lập.
3. Phê duyệt & Giải ngân: Cấp có thẩm quyền ký số phê duyệt; PQTTD kiểm tra công chứng thế chấp và đăng ký giao dịch bảo đảm trước khi hệ thống CoreBanking tự động mở cổng giải ngân cho P.DVKH thực hiện lệnh chi.

Kế hoạch triển khai kỹ thuật

• Yêu cầu hạ tầng: Máy chủ ứng dụng chạy Ubuntu Server 22.04 LTS, bộ nhớ tối thiểu 32GB RAM, kết nối mạng nội bộ bảo mật qua kênh truyền VPN IPsec; hệ quản trị cơ sở dữ liệu tương thích PostgreSQL/Oracle.
• Thời gian hoàn vốn (ROI): Chi phí đầu tư chuẩn hóa quy trình và phần mềm giám sát ước tính khoảng 450 triệu VNĐ. Với mức giảm tổn thất nợ xấu trung bình 650 triệu VNĐ/năm, dự án đạt điểm hòa vốn và sinh lời trong vòng 8.3 tháng.

Lộ trình Triển khai (Roadmap):
Tuần 1 - 4  : Chuẩn hóa hệ thống biểu mẫu và ma trận phân quyền SoD.
Tuần 5 - 8  : Tích hợp Scoring Engine và API CIC vào CoreBanking thử nghiệm.
Tuần 9 - 12 : Chạy song song (Parallel Run) và đào tạo toàn bộ CBTD, Kiểm soát viên.
Tuần 13+    : Go-Live toàn diện và thực hiện kiểm toán định kỳ hàng quý.

Hạn chế và hướng phát triển

• Hạn chế kỹ thuật: Hệ thống vẫn còn phụ thuộc một phần vào tính trung thực của các chứng từ thu nhập phi chính thức (hộ kinh doanh cá thể không có sổ sách kế toán hoàn chỉnh); việc định giá TSBĐ ở các vùng nông thôn lân cận TP. Huế vẫn cần sự can thiệp thủ công từ chuyên gia bên ngoài.
• Rào cản nguồn lực: Đòi hỏi chi phí đào tạo liên tục cho đội ngũ CBTD nhằm thích ứng với các quy định kiểm soát mới của NHNN.
• Hướng phát triển tương lai:
  1. Ứng dụng mô hình học máy (Machine Learning - XGBoost / Random Forest) để phân tích hành vi tiêu dùng và dự báo xác suất vỡ nợ (Probability of Default - PD) theo chuẩn mực Basel III / IFRS 9.
  2. Tích hợp công nghệ OCR và eKYC sinh trắc học vào khâu lập hồ sơ vay để loại trừ hoàn toàn rủi ro sử dụng giấy tờ tùy thân giả mạo.

Đối tượng hưởng lợi

• Sinh viên & Học viên: Cung cấp tài liệu tham khảo thực chứng chuyên sâu về KSNB ngân hàng thương mại gắn liền với tình huống kinh doanh thực tế tại chi nhánh.
• Chuyên viên Tín dụng & Quản trị Rủi ro: Nắm vững các kẽ hở kiểm soát thường gặp và phương pháp thiết lập chốt kiểm soát (Control Checkpoints) hiệu quả.
• Ban Lãnh đạo Ngân hàng: Sở hữu khung giải pháp tái cấu trúc quy trình cấp tín dụng, tối ưu hóa tỷ lệ an toàn vốn (CAR) và giảm thiểu chi phí trích lập dự phòng rủi ro.
• Nhà nghiên cứu Kinh tế - Tài chính: Khung phương pháp luận kết hợp chuẩn mực COSO 2013 với dữ liệu vận hành ngân hàng tại thị trường đang phát triển.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật cốt lõi để triển khai hệ thống KSNB tích hợp là gì? Hệ thống yêu cầu hạ tầng CoreBanking có hỗ trợ phân quyền kiểm soát truy cập dựa trên vai trò (RBAC), cổng API kết nối dữ liệu định danh dân cư / CIC, và cơ sở dữ liệu ghi log vết kiểm toán (Audit Log) bất biến không thể can thiệp bởi quản trị viên.

2. Hệ thống xử lý bài toán quá tải khi số lượng hồ sơ vay tăng đột biến như thế nào? Nhờ cơ chế phân luồng tín dụng tự động: Các hồ sơ vay tiêu dùng nhỏ có điểm tín dụng loại A được đẩy vào luồng phê duyệt nhanh (Fast-track approval), giúp giảm 70% tải công việc thẩm định thủ công của phòng rủi ro.

3. Làm thế nào để hệ thống ngăn chặn hành vi thông đồng giữa CBTD và Trưởng phòng Tín dụng? Áp dụng nguyên tắc kiểm soát 3 lớp độc lập: Tuyến 2 (Phòng QLRRTD độc lập tại Hội sở hoặc Trung tâm Thẩm định độc lập) có quyền phủ quyết khoản vay; đồng thời hệ thống tự động cảnh báo các khoản vay có tỷ lệ giải ngân bất thường đến Ban Kiểm soát.

4. Tần suất bảo trì và cập nhật chính sách KSNB định kỳ ra sao? Thang điểm tín dụng và ma trận rủi ro được rà soát định kỳ 6 tháng/lần; các quy tắc phân quyền và kiểm toán nội bộ được cập nhật ngay khi NHNN ban hành Thông tư mới liên quan đến tỷ lệ an toàn vốn.

5. Chi phí triển khai ước tính và thời gian thu hồi vốn (ROI)? Tổng ngân sách triển khai dao động từ 400 - 500 triệu VNĐ cho quy mô chi nhánh cấp 1; thời gian hoàn vốn đạt được sau 8 - 14 tháng vận hành nhờ cắt giảm tổn thất nợ xấu và tăng năng suất xử lý tín dụng.

Kết luận

Đề tài "Thực trạng công tác kiểm soát nội bộ quy trình cho vay khách hàng cá nhân tại HDBank Chi nhánh Thừa Thiên Huế" đã giải quyết trọn vẹn bài toán cân bằng giữa việc mở rộng quy mô tín dụng và kiểm soát chặt chẽ rủi ro hoạt động. Bằng việc vận dụng sáng tạo khung lý thuyết COSO 2013 vào 6 bước của quy trình cho vay KHCN, nghiên cứu không chỉ chỉ rõ các điểm nghẽn rủi ro hiện hữu mà còn cung cấp một hệ thống giải pháp kỹ thuật, ma trận phân quyền và thuật toán định lượng rủi ro có tính ứng dụng thực tiễn cao. Đây là nền tảng quản trị vững chắc giúp HDBank Thừa Thiên Huế nâng cao chất lượng tài sản, bảo vệ an toàn vốn và tối đa hóa hiệu quả hoạt động kinh doanh bền vững trong kỷ nguyên ngân hàng số.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: CƠ SỞ LÝ LUẬN CHUNG VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ QUY TRÌNH CHO VAY KHÁCH HÀNG CÁ NHÂN TRONG NGÂN HÀNG THƯƠNG MẠI 1. Tổng quan về Ngân hàng thương mại 1. Khái niệm Quá trình hình thành và hoàn thiện hệ thống Ngân hàng đã tạo ra các NHTM, được biết đến với chức năng kinh doanh tiền tệ. Hơn bất cứ tổ chức tài chính nào khác, NHTM luôn được coi là bách hoá tài chính, cung ứng rất nhiều các sản phẩm, dịch vụ về tài chính.

Để xây dựng khái niệm NHTM, có thể dựa vào tính chất và mục đích hoạt động của nó trên thị trường tài chính, hoặc kết hợp tính chất, mục đích và đối tượng hoạt động. Cho đến thời điểm hiện nay có rất nhiều khái niệm về NHTM:  Ở Mỹ: NHTM là công ty kinh doanh tiền tệ, chuyên cung cấp dịch vụ tài chính và hoạt động trong ngành công nghiệp dịch vụ tài chính.  Đạo luật ngân hàng của Pháp (1941) cũng đã định nghĩa: "NHTM là những xí nghiệp hay cơ sở mà nghề nghiệp thường xuyên là nhận tiền bạc của công chúng dưới hình thức ký thác, hoặc dưới các hình thức khác và sử dụng tài nguyên đó cho chính họ trong các nghiệp vụ về chiết khấu, tín dụng và tài chính".  Ở Việt Nam, theo quy định tại Khoản 3 và Khoản 12, Điều 4, Luật các Tổ chức tín dụng Số 47/2010/QH12 được Quốc hội khoá XII thông qua ngày 16/6/2010: “NHTM là loại hình ngân hàng được thực hiện tất cả các hoạt động của ngân hàng và hoạt động kinh doanh khác theo quy định của Luật này nhằm mục tiêu lợi nhuận”.

Trong đó: “Hoạt động ngân hàng là việc kinh doanh, cung ứng thường xuyên một hoặc một số các nghiệp vụ sau đây: a) Nhận tiền gửi; SVTH: Nguyễn Lê Ngọc Châu 7 of Economics, Hue University Khóa luận tốt nghiệp GVHD: PGS. TS Trịnh Văn Sơn b) Cấp tín dụng; c) Cung ứng dịch vụ thanh toán qua tài khoản”. Từ những nhận định trên có thể thấy NHTM là một trong những định chế tài chính mà đặc trưng là cung cấp đa dạng các dịch vụ tài chính với nghiệp vụ cơ bản là nhận tiền gửi, cho vay và cung ứng các dịch vụ thanh toán. Ngoài ra, NHTM còn cung cấp nhiều dịch vụ khác nhằm thoả mãn tối đa nhu cầu về sản phẩm dịch vụ của xã hội.

Các hoạt động chủ yếu của Ngân hàng thương mại Theo TS. Nguyễn Minh Kiều (2013), giáo trình “Tín dụng và thẩm định tín dụng ngân hàng”, NXB Tài Chính, TP. Hồ Chí Minh thì các hoạt động chủ yếu của NHTM bao gồm:  Hoạt động huy động vốn Đây là hoạt động tiền tệ có vai trò quan trọng đối với bản thân ngân hàng cũng như đối với nền kinh tế. Là nguồn gốc để các NHTM phát tín dụng vào nền kinh tế, còn phấn vốn tự có của NHTM chủ yếu là để phục vụ cho việc xây dựng cơ sở vật chất, mua sắm máy móc thiết bị,… Trong hoạt động này, ngân hàng được phép sử dụng những công cụ và biện pháp cần thiết mà luật pháp cho phép để huy động những nguồn tiền nhàn rỗi trong xã hội và sử dụng nguồn tiền này để cho vay lại.

NHTM được huy động vốn dưới các hình thức: - Nhận tiền gửi của các cá nhân, tổ chức. - Phát hành chứng chỉ tiền gửi, trái phiếu và các giấy tờ có giá khác. - Vay vốn của các tổ chức tín dụng khác hoạt động tại Việt Nam và nước ngoài. - Vay vốn ngắn hạn từ NHNN.

- Các hình thức khác theo quy định của NHNN. Có thể nói rằng, các NHTM kinh doanh bằng nguồn vốn huy động là chủ yếu. Trong đó, nguồn vốn huy động từ tiền gửi là chiếm tỷ trọng cao nhất.  Hoạt động cấp tín dụng SVTH: Nguyễn Lê Ngọc Châu 8 of Economics, Hue University Khóa luận tốt nghiệp GVHD: PGS.

TS Trịnh Văn Sơn Khi đã huy động được nguồn vốn trong tay, để tạo ra lợi nhuận, NHTM phải tiến hành kinh doanh dưới các hình thức mà chủ yếu là hoạt động cấp tín dụng. Theo quy định tại Khoản 14, Điều 4, Luật các tổ chức tín dụng Số 47/2010/QH12 được Quốc hội khoá XII thông qua ngày 16/6/2010: “Cấp tín dụng là việc thỏa thuận để tổ chức, cá nhân sử dụng một khoản tiền hoặc cam kết cho phép sử dụng một khoản tiền theo nguyên tắc có hoàn trả bằng nghiệp vụ cho vay, chiết khấu, cho thuê tài chính, bao thanh toán, bão lãnh ngân hàng và các nghiệp vụ cấp tín dụng khác”. Trong các hoạt động cấp tín dụng của NHTM thì hoạt động cho vay là hoạt động quan trọng nhất và chiếm tỷ trọng lớn nhất, quyết định phần lớn đến kết quả kinh doanh và khả năng tồn tại của ngân hàng.  Hoạt động dịch vụ thanh toán và ngân quỹ Để thực hiện được các dịch vụ thanh toán giữa các tổ chức thông qua ngân hàng, NHTM mở tài khoản cho các khách hàng trong và ngoài nước.

Để thực hiện thanh toán giữa các ngân hàng với nhau thông qua NHNN, NHTM phải mở tài khoản tiền gửi tại NHNN. Ngoài ra, chi nhánh tại của mỗi một NHTM ở tỉnh, thành phố được mở tài khoản tiền gửi tại chi nhánh NHNN tại tỉnh, thành phố đó. Hoạt động dịch vụ thanh toán và ngân quỹ của NHTM bao gồm các hoạt động sau: - Cung cấp các phương tiện thanh toán - Dịch vụ hanh toán trong nước cho khách hàng - Dịch vụ thu hộ và chi hộ - Dịch vụ thanh toán khác theo quy định của NHNN - Dịch vụ thanh toán quốc tế khi được NHNN cho phép - Dịch vụ thu và phát tiền mặt cho khách hàng - Tổ chức hệ thống thanh toán nội bộ và tham gia hệ thống thanh toán liên ngân hàng trong nước - Tham gia hệ thống thanh toán quốc tế khi được NHNN cho phép. SVTH: Nguyễn Lê Ngọc Châu 9 of Economics, Hue University Khóa luận tốt nghiệp GVHD: PGS.

TS Trịnh Văn Sơn  Các hoạt động khác Ngoài các hoạt động truyền thống kể trên, NHTM còn có thể thực hiện một số các hoạt động khác như: - Góp vồn và mua cổ phần - Tham gia thị trường tiền tệ - Kinh doanh ngoại hối - Ủy thác và nhân ủy thác - Cung ứng dịch vụ bảo hiểm - Tư vấn tài chính - Bảo quản vật quý giá. Các hoạt động của NHTM có mối quan hệ mật thiết với nhau, làm tiền đề, điều kiện cho nhau. Vì vây, các NHTM cần phải thực hiện tốt đồng bộ tất cả các hoạt động. Chức năng của Ngân hàng thương mại Theo GS.

TS Nguyễn Văn Tiến (2015), giáo trình “Toàn tập quản trị ngân hàng thương mại”, NXB Lao động, TP. Hà Nội, NHTM có các chức năng chính sau đây:  Chức năng trung gian tín dụng Chức năng trung gian tín dụng được xem là chức năng quan trọng nhất của NHTM. Khi thực hiện chức năng trung gian tín dụng, NHTM đóng vai trò là cầu nối giữa người thừa vốn và người có nhu cầu về vốn. Với chức năng này, NHTM vừa đóng vai trò nhận tiền gửi, vừa đóng vai trò là người cho vay và hưởng lợi nhuận là khoản chênh lệch giữa lãi suất nhận gửi và lãi suất cho vay, đồng thời góp phần tạo lợi ích cho tất cả các bên tham gia: Người gửi tiền và người đi vay.

 Chức năng trung gian thanh toán Ở đây NHTM đóng vai trò là thủ quỹ cho các doanh nghiệp và cá nhân, thực hiện các thanh toán theo yêu cầu của khách hàng như trích tiền từ tài khoản tiền gửi của họ SVTH: Nguyễn Lê Ngọc Châu 10 of Economics, Hue University Khóa luận tốt nghiệp GVHD: PGS. TS Trịnh Văn Sơn để thanh toán tiền hàng hóa, dịch vụ hoặc nhập vào tài khoản tiền gửi của khách hàng tiền thu bán hàng và các khoản thu khác theo lệnh của họ. Các NHTM cung cấp cho khách hàng nhiều phương tiện thanh toán tiện lợi như séc, ủy nhiệm chi, ủy nhiệm thu, thẻ rút tiền, thẻ thanh toán, thẻ tín dụng… Tùy theo nhu cầu, khách hàng có thể chọn cho mình phương thức thanh toán phù hợp. Nhờ đó mà các chủ thể kinh tế không phải giữ tiền trong túi, mang theo tiền để gặp chủ nợ, gặp người phải thanh toán dù ở gần hay xa mà họ có thể sử dụng một phương thức nào đó để thực hiện các khoản thanh toán.

Do vậy các chủ thể kinh tế sẽ tiết kiệm được rất nhiều chi phí, thời gian, lại đảm bảo thanh toán an toàn. Chức năng này vô hình trung đã thúc đẩy lưu thông hàng hóa, đẩy nhanh tốc độ thanh toán, tốc độ lưu chuyển vốn, từ đó góp phần phát triển kinh tế.  Chức năng tạo tiền Tạo tiền là một chức năng quan trọng, phản ánh rõ bản chất của NHTM. Với mục tiêu là tìm kiếm lợi nhuận như là một yêu cầu chính cho sự tồn tại và phát triển của mình, các NHTM với nghiệp vụ kinh doanh mang tính đặc thù của mình đã vô hình trung thực hiện chức năng tạo tiền cho nền kinh tế.

Chức năng tạo tiền được thực thi trên cơ sở hai chức năng khác của NHTM là chức năng tín dụng và chức năng thanh toán. Thông qua chức năng trung gian tín dụng, ngân hàng sử dụng số vốn huy động được để cho vay, số tiền cho vay ra lại được khách hàng sử dụng để mua hàng hóa, thanh toán dịch vụ trong khi số dư trên tài khoản tiền gửi thanh toán của khách hàng vẫn được coi là một bộ phận của tiền giao dịch, được họ sử dụng để mua hàng hóa, thanh toán dịch vụ… Với chức năng này, hệ thống NHTM đã làm tăng tổng phương tiện thanh toán trong nền kinh tế, đáp ứng nhu cầu thanh toán, chi trả của xã hội. NHTM tạo tiền phụ thuộc vào tỉ lệ dự trữ bắt buộc của ngân hàng trung ương đã áp dụng đối với NHTM. Do vậy ngân hàng trung ương có thể tăng tỉ lệ này khi lượng cung tiền vào nền kinh tế lớn.

Tổng quan về hệ thống Kiểm soát nội bộ SVTH: Nguyễn Lê Ngọc Châu 11 of Economics, Hue University Khóa luận tốt nghiệp GVHD: PGS. Định nghĩa về Kiểm soát nội bộ Qúa trình nhận thức và nghiên cứu về KSNB đã dẫn đến sự hình thành các định nghĩa khác nhau từ giản đơn đến phức tạp về hệ thống này.