Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam đang chứng kiến sự bùng nổ mạnh mẽ với quy mô dân số hơn 86 triệu người và tốc độ đô thị hóa nhanh chóng. Trong xu thế đó, Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam giữ vị thế đầu tàu khi sở hữu mạng lưới hơn 14.000 cán bộ công nhân viên, trên 400 chi nhánh cùng phòng giao dịch, 2.100 máy ATM và 49.500 điểm chấp nhận thanh toán POS trên toàn quốc. Quy mô tổng tài sản của ngân hàng đã ghi nhận mức tăng trưởng vượt bậc 128,47%, từ 468.299 tỷ đồng năm 2015 lên hơn 1.299.000 tỷ đồng vào năm 2020. Dù hoạt động kinh doanh thẻ mang lại nguồn thu dịch vụ ổn định và thúc đẩy lợi nhuận sau thuế năm 2020 đạt mức kỷ lục 14.455 tỷ đồng, mảng dịch vụ này cũng phải đối mặt với áp lực rủi ro giả mạo ngày càng gia tăng.

Vấn đề nghiên cứu trọng tâm tập trung vào các nguy cơ gian lận tinh vi trong phát hành và thanh toán thẻ như đánh cắp dữ liệu dải từ, làm thẻ giả, gian lận hồ sơ và sự cấu kết trục lợi tại các điểm chấp nhận thanh toán. Mục tiêu cụ thể của luận văn là nhận diện bản chất nguồn gốc rủi ro, phân tích thực trạng tổn thất tài chính và đánh giá quy trình kiểm soát rủi ro thẻ tại Hội sở chính Vietcombank giai đoạn 2018 - 2020, tầm nhìn định hướng đến năm 2025. Nghiên cứu mang ý nghĩa chiến lược sâu sắc khi giúp ngân hàng chuẩn hóa các chỉ số an toàn vốn theo chuẩn mực Basel II, hạn chế thất thoát tài chính và duy trì uy tín thương hiệu trong bối cảnh đối tác chiến lược Mizuho Corporate Bank đang nắm giữ 15% cổ phần.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng lý thuyết quản trị rủi ro hoạt động của Ủy ban Basel về Giám sát Ngân hàng kết hợp với khung pháp lý từ Quyết định số 20/2007/QĐ-NHNN về quy chế phát hành, thanh toán thẻ. Về mặt học thuật quốc tế, đề tài tiếp thu mô hình đánh giá rủi ro hệ thống giao dịch EMV bằng đại số quy trình PEPA do Mohammed Alqahtani và Aad van Moorsel phát triển, cùng mô hình mạng bộ nhớ dài ngắn LSTM của Johannes Jurgovsky và cộng sự trong việc phân loại chuỗi giao dịch để phát hiện gian lận. Ngoài ra, nghiên cứu tích hợp mô hình phát hiện gian lận dựa trên động cơ người tiêu dùng của Deshen Wang để tối ưu hóa ngưỡng xác minh giữa đơn vị thanh toán và ngân hàng phát hành.

Khung khái niệm cốt lõi bao gồm năm thuật ngữ chuyên ngành:

  • Thẻ ngân hàng: Phương tiện thanh toán không dùng tiền mặt gồm thẻ ghi nợ nội địa Connect 24, thẻ tín dụng quốc tế Visa, MasterCard, JCB và American Express.
  • Rủi ro hoạt động thẻ: Khả năng xảy ra tổn thất tài chính hoặc phi vật chất phát sinh từ lỗi quy trình, con người, hệ thống công nghệ hoặc gian lận từ bên ngoài.
  • Điểm rò rỉ dữ liệu thẻ chung: Địa điểm hoặc đơn vị chấp nhận thẻ bị tội phạm lợi dụng để đánh cắp thông tin thẻ hàng loạt.
  • Điểm thỏa hiệp gian lận: Đơn vị chấp nhận thẻ cố tình thông đồng với chủ thẻ bất hợp pháp để thực hiện các giao dịch thanh toán khống.
  • Chỉ số đo lường rủi ro chính: Các ngưỡng định lượng nhằm theo dõi, cảnh báo sớm nguy cơ vi phạm an toàn thanh toán.

Phương pháp nghiên cứu

Nghiên cứu thu thập dữ liệu thứ cấp từ báo cáo tài chính kiểm toán giai đoạn 2015-2020 của Vietcombank, dữ liệu vận hành từ Trung tâm Thẻ và báo cáo nghiệp vụ từ Ngân hàng Nhà nước cùng Hiệp hội Ngân hàng Việt Nam. Cỡ mẫu khảo sát bao gồm toàn bộ dữ liệu giao dịch và các vụ việc tra soát rủi ro ghi nhận trên 2.100 máy ATM và 49.500 thiết bị POS thuộc phạm vi quản lý của Hội sở chính trong 36 tháng liên tục (2018-2020). Phương pháp chọn mẫu toàn thể được áp dụng nhằm loại bỏ sai số thống kê và bao quát mọi sự cố gian lận thực tế.

Về phương pháp phân tích, luận văn kết hợp phương pháp thống kê mô tả, phân tích so sánh chuỗi thời gian và phương pháp đo lường rủi ro định lượng. Lý do lựa chọn phương pháp này xuất phát từ yêu cầu khắt khe của hiệp ước Basel II, đòi hỏi ngân hàng phải lượng hóa chính xác xác suất xảy ra rủi ro và biên độ thiệt hại tài chính. Việc phân tích số liệu lịch sử kết hợp đánh giá chỉ số rủi ro KRI giúp xác định rõ các điểm nghẽn tác nghiệp, cung cấp cơ sở khoa học để thiết lập ngưỡng cảnh báo giao dịch bất thường.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, quy mô hoạt động huy động vốn và tăng trưởng tín dụng của Vietcombank tạo tiền đề mở rộng thị phần thẻ nhưng cũng làm tăng áp lực kiểm soát rủi ro phát hành. Trong cơ cấu nguồn vốn huy động, tiền gửi khách hàng luôn chiếm tỷ trọng áp đảo trên 78% tổng nguồn vốn, đạt mức 79,38% vào năm 2020. Dư nợ tín dụng mở rộng liên tục, từng đạt đỉnh tăng trưởng 34,91% vào năm 2016, kéo theo lượng thẻ tín dụng quốc tế phát hành gia tăng mạnh mẽ. Tuy nhiên, tình trạng gian lận hồ sơ xin cấp thẻ tín dụng qua việc làm giả chứng minh thu nhập diễn ra ngày càng phức tạp.

Thứ hai, rủi ro giả mạo công nghệ tập trung chủ yếu ở phân khúc thẻ dải từ truyền thống. Tội phạm sử dụng các thiết bị skimming lắp đặt tinh vi tại cây ATM và bàn thanh toán POS để sao chép thông tin thẻ thật, sau đó tạo ra thẻ trắng hoặc thẻ dập nổi giả nhằm rút tiền trái phép.

Thứ ba, lỗ hổng an ninh tại các Đơn vị chấp nhận thẻ là mắt xích yếu nhất trong chuỗi thanh toán. Khảo sát thực tế trong ngành ghi nhận chỉ có khoảng 64% đơn vị chấp nhận thẻ hiểu biết về tiêu chuẩn bảo mật thanh toán quốc tế và chỉ 36% điểm bán hàng áp dụng nghiêm túc các quy chuẩn này. Tình trạng nhân viên thu ngân in nhiều hóa đơn cho một giao dịch hoặc tự ý sửa đổi giá trị hóa đơn đã gây tổn thất tài chính trực tiếp cho ngân hàng thanh toán.

Thảo luận kết quả

Nguyên nhân cốt lõi của các rủi ro trên bắt nguồn từ sự phát triển nhanh của tội phạm công nghệ cao và nhận thức bảo mật chưa đồng đều của người sử dụng thẻ. Kết quả này tương đồng với các kết luận của Lê Thị Vân Khanh về khoảng trống trong đào tạo và kiểm soát rủi ro hoạt động tại các ngân hàng thương mại Việt Nam. Đồng thời, nghiên cứu củng cố quan điểm của Nguyễn Danh Lương và Phạm Ngọc Ngoạn khi khẳng định rủi ro thẻ mang tính liên đới phức tạp, vượt khỏi ranh giới của một tổ chức tín dụng đơn lẻ.

+-----------------------------------------------------------------------------+
|               MA TRẬN THEO DÕI VÀ PHÂN TÍCH RỦI RO THẺ                     |
+--------------------------+--------------------------------------------------+
| Danh mục KRI             | Tình trạng thực tế & Ngưỡng kiểm soát            |
+--------------------------+--------------------------------------------------+
| 1. Thẻ giả mạo dải từ    | Tỷ lệ phát sinh cao tại các dòng thẻ chưa gắn    |
|    (Skimming/Fake card)  | chip; cần hạ ngưỡng cảnh báo giao dịch ATM/POS.  |
+--------------------------+--------------------------------------------------+
| 2. Gian lận tại ĐVCNT    | Khoảng 64% điểm bán nắm chuẩn, chỉ 36% áp dụng;  |
|    (CPP/POC/Multi Imp)   | rủi ro thông đồng và nâng khống giá trị hóa đơn. |
+--------------------------+--------------------------------------------------+
| 3. Giao dịch trực tuyến  | Tăng nhanh theo xu hướng thương mại điện tử;     |
|    (Card-Not-Present)    | yêu cầu bắt buộc áp dụng xác thực 3D Secure.     |
+--------------------------+--------------------------------------------------+

Dữ liệu nghiên cứu cho thấy ma trận rủi ro có thể được trực quan hóa thông qua biểu đồ kết hợp giữa đường tăng trưởng doanh số thanh toán và các cột thể hiện giá trị tổn thất rủi ro thẻ giai đoạn 2017-2020. Qua đó, bảng phân loại rủi ro KRI chỉ rõ các giao dịch trực tuyến không xuất trình thẻ đang có xu hướng vượt ngưỡng an toàn do thiếu các lớp xác thực bổ sung.

Đề xuất và khuyến nghị

  • Tái cấu trúc bộ máy và nâng cao năng lực nhân sự: Khối Nhân sự phối hợp cùng Trung tâm Thẻ kiện toàn mô hình tổ chức, thành lập phòng chuyên trách phòng chống gian lận hoạt động 24/7 trong giai đoạn 2022-2023. Mục tiêu đặt ra là giảm 30% thời gian xử lý tra soát và đào tạo chuyên sâu 100% cán bộ thẩm định tín dụng thẻ nhằm ngăn chặn hồ sơ giả mạo ngay từ khâu tiếp nhận.
  • Đẩy mạnh chuyển đổi công nghệ thẻ chip EMV: Trung tâm Công nghệ Thông tin chủ trì nâng cấp hạ tầng, hoàn thành chuyển đổi 100% thẻ từ nội địa Connect 24 sang thẻ chip thông minh chuẩn VCCS theo lộ trình 2022-2024. Mục tiêu công nghệ này giúp triệt tiêu hoàn toàn rủi ro skimming dải từ, hạ tỷ lệ gian lận thẻ xuống dưới 0,01% tổng doanh số giao dịch.
  • Siết chặt quản lý mạng lưới 49.500 POS: Phòng Quản lý rủi ro hoạt động thiết lập quy trình hậu kiểm nghiêm ngặt đối với các đơn vị chấp nhận thẻ từ năm 2022. Mục tiêu là nâng tỷ lệ điểm bán hàng tuân thủ tiêu chuẩn an ninh dữ liệu PCI-DSS từ 36% lên trên 85%, đồng thời xử lý dứt điểm các điểm có dấu hiệu CPP hoặc POC.
  • Hoàn thiện khung pháp lý và cơ chế phối hợp ngành: Ban Lãnh đạo Vietcombank kiến nghị Ngân hàng Nhà nước và Chi hội Thẻ xây dựng cơ sở dữ liệu dùng chung về danh sách đen gian lận thẻ trong giai đoạn 2022-2025. Giải pháp này giúp rút ngắn thời gian xử lý tranh chấp liên ngân hàng từ 30 ngày xuống dưới 7 ngày làm việc.

Đối tượng nên tham khảo luận văn

  • Ban Lãnh đạo và Chuyên viên Quản trị rủi ro tại các Ngân hàng Thương mại: Tài liệu cung cấp góc nhìn toàn diện về việc thiết lập các chỉ số KRI, xây dựng mô hình quản trị rủi ro hoạt động đáp ứng chuẩn mực Basel II và kiểm soát an toàn dòng vốn.
  • Giám đốc và Chuyên viên Trung tâm Thẻ: Luận văn hỗ trợ xây dựng quy trình phát hành thẻ chặt chẽ, tối ưu hóa công tác thẩm định hạn mức tín dụng và quản lý hiệu quả mạng lưới hàng chục nghìn điểm chấp nhận thanh toán.
  • Chuyên gia Công nghệ Thông tin và An ninh mạng Ngân hàng: Nghiên cứu cung cấp tài liệu thực tiễn về ứng dụng chuẩn bảo mật thẻ chip EMV, quy trình mã hóa dữ liệu và cơ chế giám sát các lỗ hổng gian lận công nghệ cao.
  • Giảng viên, Nghiên cứu sinh và Sinh viên ngành Tài chính - Ngân hàng: Công trình là nguồn tài liệu học thuật giá trị, kết hợp nhuần nhuyễn giữa lý luận ngân hàng hiện đại và dữ liệu thực tế tại ngân hàng thương mại quy mô lớn nhất Việt Nam.

Câu hỏi thường gặp

  • Rủi ro lớn nhất trong hoạt động phát hành thẻ tín dụng tại Vietcombank là gì? Rủi ro tín dụng và rủi ro giả mạo thông tin hồ sơ là hai nguy cơ nổi cộm nhất. Khách hàng cung cấp thông tin sai lệch về thu nhập nhằm nhận hạn mức vượt quá khả năng tài chính, dẫn đến nợ xấu khi ngân hàng mở rộng quy mô tín dụng.

  • Tại sao công nghệ thẻ chip EMV lại an toàn hơn thẻ dải từ truyền thống? Thẻ từ lưu trữ thông tin cố định nên tội phạm dễ dàng sử dụng thiết bị skimming để sao chép dữ liệu. Ngược lại, chip EMV tạo ra mã xác thực động độc nhất cho mỗi giao dịch, ngăn chặn hoàn toàn việc nhân bản thẻ giả trên hệ thống ATM và POS.

  • Hai khái niệm CPP và POC trong thanh toán thẻ có điểm gì khác nhau? CPP là điểm mua sắm chung mà tại đó dữ liệu thẻ của khách hàng vô tình bị bên thứ ba đánh cắp. Trong khi đó, POC là điểm bán hàng cố tình thông đồng với tội phạm để chấp nhận thanh toán thẻ giả nhằm chiếm đoạt tiền chiết khấu của ngân hàng.

  • Hiệp ước Basel II tác động như thế nào đến công tác quản trị rủi ro thẻ? Basel II yêu cầu ngân hàng phải tính toán vốn dự phòng bắt buộc cho rủi ro hoạt động. Điều này đòi hỏi Vietcombank phải theo dõi chặt chẽ các chỉ số rủi ro chính, lượng hóa tần suất và mức độ tổn thất trong từng nghiệp vụ thẻ.

  • Ngân hàng có biện pháp gì để bảo vệ các giao dịch trực tuyến không xuất trình thẻ? Ngân hàng triển khai giao thức bảo mật 3D Secure với lớp xác thực mật khẩu một lần gửi qua điện thoại hoặc ứng dụng thông minh. Giải pháp này giúp loại bỏ nguy cơ sử dụng trái phép thông tin thẻ bị lộ trên mạng Internet.

Kết luận

  • Quy mô tài sản hơn 1.299.000 tỷ đồng và mạng lưới 49.500 máy POS khẳng định vị thế dẫn đầu của Vietcombank, đồng thời đặt ra yêu cầu cấp thiết về quản trị rủi ro thẻ.
  • Nghiên cứu đã bóc tách toàn diện các hình thức gian lận thẻ dải từ, lỗ hổng bảo mật tại 64% đơn vị chấp nhận thẻ và rủi ro đạo đức trong quy trình phát hành.
  • Hệ thống chỉ số cảnh báo rủi ro chính KRI được xây dựng đồng bộ với khung chuẩn mực an toàn vốn Basel II nhằm bảo vệ nguồn thu dịch vụ ổn định.
  • Lộ trình 2022-2024 chuyển đổi 100% thẻ chip EMV và tích hợp trí tuệ nhân tạo là giải pháp công nghệ mang tính quyết định để triệt tiêu gian lận.
  • Sự phối hợp chặt chẽ giữa Ngân hàng Nhà nước, Chi hội Thẻ và các ngân hàng thương mại là điều kiện tiên quyết để hoàn thiện hành lang pháp lý an toàn thanh toán số.

Đề tài luận văn thạc sĩ của tác giả Hà Tuấn Huy mang giá trị thực tiễn to lớn cho ngành ngân hàng. Các nhà quản lý, chuyên gia tài chính và nghiên cứu sinh hãy khai thác ngay hệ thống giải pháp chuyên sâu này để nâng cao hiệu quả phòng ngừa rủi ro thanh toán số tại đơn vị của mình.