Tổng quan nghiên cứu

Thị trường tài chính Việt Nam trong giai đoạn chuyển đổi số ghi nhận sự bùng nổ mạnh mẽ của phương thức thanh toán không dùng tiền mặt, đặc biệt tại thị trường tiềm năng với hơn 86 triệu dân. Hoạt động phát hành và thanh toán thẻ đã trở thành nguồn thu dịch vụ trọng yếu của hệ thống ngân hàng thương mại, đồng thời là tiêu chí cốt lõi khẳng định năng lực cạnh tranh trong phân khúc bán lẻ. Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam hiện giữ vị thế tiên phong với quy mô mạng lưới rộng khắp, bao gồm hơn 14.000 cán bộ nhân viên, hơn 2.100 máy rút tiền tự động và trên 49.500 điểm chấp nhận thanh toán thẻ trên toàn quốc. Tuy nhiên, sự gia tăng nhanh chóng về doanh số giao dịch cũng kéo theo các hình thức tội phạm công nghệ cao với thủ đoạn tinh vi, gây áp lực trực tiếp lên công tác bảo mật và an toàn vận hành.

Vấn đề nghiên cứu trọng tâm của luận văn tập trung vào việc phân tích toàn diện thực trạng rủi ro trong hoạt động thanh toán và phát hành thẻ tại Hội sở chính Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam. Mục tiêu cụ thể là nhận diện các mắt xích yếu kém trong quy trình nghiệp vụ, định lượng các tổn thất gian lận, và xây dựng hệ thống giải pháp giảm thiểu rủi ro toàn diện cho giai đoạn đến năm 2025.

Phạm vi nghiên cứu được xác lập tại Hội sở chính Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam trong khung thời gian từ năm 2017 đến năm 2020. Nghiên cứu mang ý nghĩa thực tiễn sâu sắc trong việc bảo vệ lợi nhuận sau thuế ấn tượng đạt 14.455 tỷ đồng năm 2020, giảm thiểu tỷ lệ thất thoát tài chính, hạn chế tổn thất phi vật chất về thương hiệu và củng cố niềm tin của khách hàng trong hệ sinh thái ngân hàng số.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn vận dụng khung lý thuyết quản lý rủi ro hoạt động theo tiêu chuẩn Basel II kết hợp với các nghiên cứu chuyên sâu về an ninh thanh toán thẻ của các học giả quốc tế và trong nước. Trong đó, mô hình đánh giá rủi ro cho hệ thống giao dịch thẻ chip EMV của Mohammed Alqahtani và Aad van Moorsel cung cấp cơ sở định lượng rủi ro thông qua quy trình đại số đánh giá hiệu năng. Đồng thời, nghiên cứu phân loại chuỗi giao dịch bằng mạng nơ-ron hồi quy của Johannes Jurgovsky và các cộng sự được ứng dụng để làm rõ cơ chế phát hiện gian lận thẻ tín dụng trên các kênh ngoại tuyến và trực tuyến.

Khung lý thuyết của đề tài làm rõ các khái niệm nền tảng theo Quyết định số 20/2007/QĐ-NHNN của Ngân hàng Nhà nước Việt Nam về quy chế phát hành, sử dụng và thanh toán thẻ. Nghiên cứu hệ thống hóa các nhóm rủi ro phát hành gồm thẻ mất cắp thất lạc, thẻ giả mạo dải từ, gian lận thông tin hồ sơ và rủi ro tín dụng. Đối với rủi ro thanh toán, luận văn phân loại chi tiết các hành vi gian lận tại đơn vị chấp nhận thẻ như skimming đánh cắp dữ liệu, điểm mua hàng khả nghi, điểm thỏa hiệp và hành vi in lặp hóa đơn nhằm trục lợi.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp toàn diện thu thập từ các báo cáo kết quả hoạt động kinh doanh, báo cáo tài chính kiểm toán giai đoạn 2015-2020 và cơ sở dữ liệu tra soát khiếu nại của Trung tâm Thẻ thuộc Hội sở chính Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam. Cỡ mẫu nghiên cứu bao gồm toàn bộ 100% các vụ việc gian lận, khiếu nại phát sinh và toàn bộ danh mục chỉ số đo lường rủi ro chính được ghi nhận trên mạng lưới 89 chi nhánh và hơn 350 phòng giao dịch trong giai đoạn 2017-2020.

Phương pháp chọn mẫu toàn bộ được lựa chọn nhằm bảo đảm tính bao quát tuyệt đối, tránh sai số do chọn mẫu ngẫu nhiên khi phân tích các sự kiện rủi ro hoạt động có tần suất thấp nhưng mức độ tổn thất cao. Luận văn kết hợp phương pháp thống kê mô tả, phương pháp so sánh chuỗi thời gian và phân tích định lượng chỉ số rủi ro. Việc lựa chọn các phương pháp này giúp lượng hóa chính xác biên độ rủi ro, nhận diện xu hướng dịch chuyển của các hình thức gian lận và đánh giá tính hữu hiệu của các chốt kiểm soát rủi ro hiện hữu.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, quy mô hoạt động kinh doanh và dịch vụ thẻ của ngân hàng tăng trưởng bứt phá nhưng tỷ lệ phơi nhiễm rủi ro cũng gia tăng tương ứng. Tổng tài sản của ngân hàng đã tăng mạnh 128,47% từ mức 468.299 tỷ đồng năm 2015 lên hơn 1.299.000 tỷ đồng vào năm 2020, kéo theo sự bùng nổ về số lượng thẻ lưu hành bao gồm dòng thẻ ghi nợ Connect 24 và các dòng thẻ tín dụng quốc tế. Lợi nhuận sau thuế tăng từ 8.237 tỷ đồng năm 2018 lên mức kỷ lục 14.455 tỷ đồng năm 2020, tạo áp lực xử lý hàng triệu giao dịch mỗi ngày trên hệ thống thanh toán.

Thứ hai, mức độ rủi ro tại các đơn vị chấp nhận thẻ còn rất cao do hạn chế về nhận thức bảo mật. Dữ liệu khảo sát cho thấy chỉ có khoảng 64% đơn vị chấp nhận thẻ hiểu biết về các tiêu chuẩn an toàn bảo mật thanh toán quốc tế và chỉ có 36% số điểm bán hàng thực tế tuân thủ đầy đủ các quy trình kiểm tra thẻ. Tình trạng nhân viên thu ngân thiếu cảnh giác hoặc cấu kết với tội phạm để thực hiện hành vi skimming sao chép thông tin thẻ vẫn chiếm tỷ trọng đáng kể trong cơ cấu tổn thất.

Thứ ba, sự phân hóa rõ rệt về mức độ rủi ro giữa công nghệ thẻ từ và thẻ chip EMV. Thống kê tổn thất giai đoạn 2017-2020 cho thấy các giao dịch phát sinh từ thẻ từ truyền thống chiếm phần lớn giá trị thiệt hại do hiện tượng làm thẻ giả và chiếm đoạt dữ liệu. Ngược lại, các dòng thẻ tích hợp chip chuẩn quốc tế ghi nhận tỷ lệ gian lận thấp hơn rõ rệt nhờ cơ chế sinh mã xác thực động trong mỗi lần giao dịch.

Thảo luận kết quả

Nguyên nhân cốt lõi của các hạn chế bắt nguồn từ độ trễ trong quá trình chuyển đổi toàn bộ hạ tầng thẻ từ sang thẻ chip, cùng với sự thiếu hụt các công cụ giám sát gian lận tự động theo thời gian thực. So sánh với các nghiên cứu quốc tế, kết quả này hoàn toàn tương đồng với nhận định của Johannes Jurgovsky khi cho rằng các giao dịch truyền thống dựa trên thông tin dải từ cố định luôn là mục tiêu hàng đầu của các tổ chức tội phạm xuyên quốc gia.

Dữ liệu thực trạng có thể được minh họa một cách trực quan thông qua biểu đồ hình cột biểu diễn tương quan giữa tốc độ tăng trưởng doanh số thanh toán và giá trị thiệt hại do gian lận thẻ qua từng năm từ 2017 đến 2020. Đồng thời, việc tổng hợp bảng ma trận theo dõi các chỉ số đo lường rủi ro chính với các ngưỡng cảnh báo cụ thể giúp ban lãnh đạo dễ dàng nhận diện những khâu vận hành vượt ngưỡng an toàn cho phép, từ đó đưa ra biện pháp xử lý kịp thời.

Đề xuất và khuyến nghị

Thứ nhất, kiện toàn cơ cấu tổ chức và nâng cao năng lực nhân sự. Ngân hàng cần tái cấu trúc Trung tâm Thẻ theo mô hình hiện đại, thành lập phòng chuyên trách kiểm soát rủi ro vận hành thẻ trước quý 4 năm 2022. Triển khai chương trình đào tạo bắt buộc về nhận diện thủ đoạn gian lận cho 100% cán bộ thanh toán và giao dịch viên trên toàn hệ thống định kỳ 2 lần mỗi năm, hướng tới mục tiêu giảm 50% các lỗi nghiệp vụ chủ quan.

Thứ hai, nâng cấp hạ tầng công nghệ và tăng tốc chuyển đổi chuẩn thẻ chip EMV. Ngân hàng cần hoàn thành việc chuyển đổi 100% phôi thẻ dải từ sang thẻ chip chuẩn VCCS và EMV cho cả thẻ ghi nợ nội địa Connect 24 lẫn thẻ tín dụng quốc tế trong lộ trình 2022-2023. Đồng thời, tích hợp mô hình máy học và thuật toán phân tích chuỗi giao dịch vào hệ thống phê duyệt tự động, giảm thời gian phát hiện và khóa thẻ nghi vấn xuống dưới 30 giây đối với các giao dịch bất thường.

Thứ ba, siết chặt quy trình quản lý mạng lưới đơn vị chấp nhận thẻ và đối tác. Tăng cường kiểm tra định kỳ và đột xuất tại các điểm POS, đặt mục tiêu nâng tỷ lệ đơn vị chấp nhận thẻ tuân thủ chuẩn an toàn thông tin từ 36% lên trên 90% vào năm 2024. Áp dụng quy chuẩn xác thực 3D Secure nâng cao cho 100% giao dịch thương mại điện tử trực tuyến nhằm loại bỏ nguy cơ gian lận giao dịch không xuất trình thẻ.

Thứ tư, kiến nghị hoàn thiện khung pháp lý và phối hợp liên ngành. Đề xuất Ngân hàng Nhà nước Việt Nam sớm ban hành các văn bản quy phạm pháp luật chuẩn hóa quy trình tra soát điện tử và chế tài xử phạt hành vi gian lận thẻ. Đồng thời, tăng cường chia sẻ dữ liệu danh sách đen về các đơn vị chấp nhận thẻ vi phạm thông qua Hội Thẻ Ngân hàng Việt Nam để thiết lập mạng lưới phòng thủ chung cho toàn hệ thống tín dụng.

Đối tượng nên tham khảo luận văn

Nhóm thứ nhất bao gồm cán bộ quản lý rủi ro và chuyên viên vận hành nghiệp vụ thẻ tại các ngân hàng thương mại. Tài liệu cung cấp góc nhìn thực tiễn về hệ thống chỉ số đo lường rủi ro chính, phương pháp điều tra điểm thỏa hiệp dữ liệu và quy trình xử lý tranh chấp khiếu nại theo thông lệ quốc tế.

Nhóm thứ hai là ban điều hành và các nhà hoạch định chiến lược ngân hàng bán lẻ. Luận văn đem lại các căn cứ định lượng xác thực để cân đối bài toán chi phí đầu tư chuyển đổi công nghệ thẻ chip EMV với việc giảm thiểu tổn thất tài chính, từ đó định hình chiến lược kinh doanh thẻ bền vững đến năm 2025.

Nhóm thứ ba là các cơ quan quản lý nhà nước như Ngân hàng Nhà nước và Hiệp hội Ngân hàng Việt Nam. Đề tài đóng góp nguồn tư liệu thực chứng phản ánh các khoảng trống pháp lý, hỗ trợ quá trình soạn thảo và hoàn thiện các thông tư hướng dẫn về an toàn bảo mật thanh toán.

Nhóm thứ tư là giảng viên, học viên cao học và sinh viên chuyên ngành Tài chính - Ngân hàng. Công trình là tài liệu tham khảo giá trị về phương pháp nghiên cứu rủi ro hoạt động ngân hàng theo tiêu chuẩn Basel II, kết nối chặt chẽ giữa lý thuyết học thuật và thực tiễn hoạt động tại một ngân hàng đầu ngành.

Câu hỏi thường gặp

Hoạt động thanh toán thẻ tại các đơn vị chấp nhận thẻ thường đối mặt với những nguy cơ rủi ro nào lớn nhất? Rủi ro lớn nhất phát sinh từ hành vi đánh cắp dữ liệu dải từ qua thiết bị skimming bí mật và sự thông đồng giữa nhân viên thu ngân với tội phạm thẻ. Khảo sát cho thấy chỉ có khoảng 36% đơn vị chấp nhận thẻ thực sự tuân thủ quy chuẩn an toàn, tạo điều kiện cho các giao dịch gian lận và việc in lặp nhiều hóa đơn thanh toán trên cùng một thẻ diễn ra phức tạp.

Tại sao việc chuyển đổi từ thẻ từ sang thẻ chip EMV lại là giải pháp cấp bách để hạn chế rủi ro? Thẻ từ lưu trữ dữ liệu tĩnh trên dải băng từ nên rất dễ bị sao chép toàn bộ thông tin chỉ bằng một thiết bị đọc đơn giản. Ngược lại, thẻ chip EMV tạo ra một mã giao dịch độc nhất và động cho mỗi lần thanh toán, ngăn chặn hoàn toàn việc nhân bản thẻ giả và giảm thiểu tối đa các tổn thất phát hành theo ghi nhận thực tế tại hệ thống thanh toán.

Hệ thống chỉ số đo lường rủi ro chính đóng vai trò như thế nào trong quản trị rủi ro thẻ tại ngân hàng? Hệ thống KRI thiết lập các ngưỡng giới hạn cụ thể cho từng loại hình tác nghiệp như tỷ lệ giao dịch nghi vấn, giá trị giả mạo phát sinh hay số lượng khiếu nại chưa xử lý. Khi số liệu thực tế chạm ngưỡng cảnh báo, hệ thống sẽ kích hoạt quy trình can thiệp tự động, giúp ngân hàng chủ động phòng ngừa tổn thất thay vì chỉ xử lý hậu quả.

Tiêu chuẩn Basel II đặt ra yêu cầu gì đối với công tác quản lý rủi ro hoạt động thẻ tại các ngân hàng thương mại? Theo Basel II, ngân hàng bắt buộc phải nhận diện đầy đủ, định lượng chính xác các tổn thất từ rủi ro hoạt động thẻ và tiến hành trích lập vốn dự phòng bắt buộc cho các rủi ro này. Điều này đòi hỏi ngân hàng phải xây dựng cơ sở dữ liệu tổn thất toàn diện, chuẩn hóa cơ cấu tổ chức và liên tục kiểm tra tính hiệu lực của các mô hình đo lường.

Chủ thẻ cá nhân cần thực hiện các biện pháp nào để bảo vệ tài khoản khi giao dịch tại ATM và POS? Chủ thẻ cần che bàn phím khi nhập mã số cá nhân tại hơn 2.100 máy rút tiền tự động, thường xuyên kiểm tra khe cắm thẻ để phát hiện thiết bị lạ và đăng ký dịch vụ thông báo biến động số dư tức thời. Tuyệt đối không cung cấp mã bảo mật phía sau thẻ hay mật khẩu một lần cho bất kỳ ai nhằm vô hiệu hóa các thủ đoạn lừa đảo trực tuyến.

Kết luận

Thứ nhất, nghiên cứu đã hệ thống hóa toàn diện cơ sở lý luận về thẻ ngân hàng và phân loại chi tiết các loại hình rủi ro phát hành, rủi ro thanh toán trong kỷ nguyên ngân hàng số.

Thứ hai, luận văn phản ánh bức tranh thực tế về rủi ro thẻ tại Hội sở chính Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam giai đoạn 2017-2020, làm rõ mối liên hệ giữa tăng trưởng quy mô tài sản với áp lực kiểm soát gian lận.

Thứ ba, công trình chỉ ra các điểm nghẽn trọng yếu trong nhận thức bảo mật của mạng lưới hơn 49.500 điểm chấp nhận thanh toán thẻ và sự chậm trễ trong công tác hiện đại hóa hạ tầng công nghệ.

Thứ tư, đề tài đề xuất hệ thống 4 nhóm giải pháp đồng bộ về nhân sự, quy trình, hạ tầng công nghệ chip EMV và hoàn thiện thể chế pháp lý có tính khả thi cao đến năm 2025.

Thứ năm, kết quả nghiên cứu tạo tiền đề khoa học vững chắc cho các nghiên cứu tiếp theo về ứng dụng trí tuệ nhân tạo và học máy trong tự động hóa phòng chống tội phạm tài chính. Các tổ chức tín dụng cần nhanh chóng triển khai các giải pháp nâng cấp bảo mật để bảo vệ tài sản của khách hàng và duy trì sự phát triển an toàn, bền vững.