Tổng quan nghiên cứu

Trong xu thế toàn cầu hóa và định hướng phát triển thanh toán không dùng tiền mặt tại Việt Nam, thị trường thẻ quốc tế đã chứng kiến sự tăng trưởng vượt bậc về cả quy mô lẫn công nghệ. Tại Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam (Vietcombank), năm 2015 đã ghi nhận dấu mốc kỷ lục khi doanh số thanh toán thẻ Visa toàn hệ thống đạt 1.755 triệu USD, tăng 76,31% so với năm 2014. Trong bức tranh chung đó, Sở Giao dịch Vietcombank khẳng định vị thế đơn vị đầu tàu khi đóng góp 699,4 triệu USD vào tổng doanh số thanh toán thẻ quốc tế, chiếm tỷ trọng 23,22% toàn hệ thống. Song hành với sự gia tăng mạnh mẽ về doanh số, hoạt động kinh doanh thẻ phải đối mặt với nguy cơ rủi ro ngày càng tinh vi và phức tạp. Các hình thức tội phạm công nghệ cao như đánh cắp dữ liệu dải từ qua thiết bị gắn trộm tại máy ATM, gian lận thương mại điện tử, cùng những sơ hở trong quy trình tác nghiệp và rủi ro tín dụng đang đe dọa trực tiếp đến an toàn tài chính của ngân hàng. Đề tài tập trung nhận diện các nguyên nhân phát sinh rủi ro trong hoạt động phát hành và thanh toán thẻ quốc tế, từ đó đề xuất hệ thống giải pháp toàn diện nhằm hạn chế tối đa tổn thất. Phạm vi nghiên cứu được thực hiện tại Sở Giao dịch Vietcombank trong giai đoạn 2011 - 2015 và xây dựng định hướng giải pháp đến năm 2020. Ý nghĩa thực tiễn của công trình thể hiện qua việc bảo vệ uy tín thương hiệu ngân hàng, duy trì tốc độ tăng trưởng doanh số sử dụng thẻ tín dụng đạt 2.256 tỷ đồng vào năm 2015, đồng thời tối ưu hóa nguồn vốn huy động không kỳ hạn từ hơn 17.030 thẻ ghi nợ quốc tế phát hành mới.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng lý thuyết quản trị rủi ro ngân hàng thương mại hiện đại kết hợp với khung quản trị chất lượng theo tiêu chuẩn ISO 9001:2015. Mô hình nghiên cứu phân loại hệ thống rủi ro kinh doanh thẻ thành 5 nhóm cấu phần cơ bản: rủi ro trong hoạt động phát hành thẻ, rủi ro trong hoạt động thanh toán thẻ, rủi ro tác nghiệp, rủi ro kỹ thuật và rủi ro đạo đức. Chu trình quản trị rủi ro được vận hành qua ba giai đoạn liên hoàn: nhận diện và phân tích rủi ro tiềm ẩn, thiết lập hệ thống an ninh phòng ngừa kết hợp trích lập quỹ dự phòng, và xử lý rủi ro khi phát sinh tổn thất. Các khái niệm trọng tâm bao gồm: Thẻ tín dụng quốc tế với tính chất tuần hoàn và cơ chế chi tiêu trước trả sau dựa trên hạn mức tín dụng; Thẻ ghi nợ quốc tế với cơ chế khấu trừ trực tiếp số dư tài khoản tiền gửi; Tổ chức phát hành thẻ (TCPHT); Đơn vị chấp nhận thẻ (ĐVCNT); và các thiết bị thanh toán chuyên dụng như máy cấp phép tự động (EDC) và máy rút tiền tự động (ATM).

Phương pháp nghiên cứu

Luận văn kết hợp chặt chẽ giữa nguồn dữ liệu thứ cấp và dữ liệu sơ cấp. Nguồn dữ liệu thứ cấp được trích xuất từ các báo cáo kết quả hoạt động kinh doanh, báo cáo rủi ro thẻ và hệ thống thống kê của Vietcombank cùng Sở Giao dịch giai đoạn 2011 - 2015. Về dữ liệu sơ cấp, nghiên cứu tiến hành khảo sát thực nghiệm với cỡ mẫu gồm 50 phiếu điều tra phát trực tiếp cho đội ngũ cán bộ quản lý, kiểm soát viên và chuyên viên tại phòng Kinh doanh Dịch vụ Thẻ Sở Giao dịch Vietcombank. Phương pháp chọn mẫu phi xác suất có chủ đích được áp dụng nhằm thu thập ý kiến chuyên sâu từ những nhân sự trực tiếp thực hiện thẩm định hồ sơ, giám sát thanh toán và xử lý tra soát khiếu nại. Phương pháp phân tích dữ liệu bao gồm thống kê mô tả, phân tích so sánh chuỗi thời gian qua 5 năm (2011 - 2015) và tổng hợp ma trận đánh giá nguyên nhân rủi ro. Phương pháp này được lựa chọn vì tính phù hợp cao trong việc phát hiện quy luật biến động doanh số, xác định chính xác các điểm nghẽn tác nghiệp và lượng hóa mức độ ảnh hưởng của từng nhân tố rủi ro. Timeline nghiên cứu bao quát số liệu thực tế giai đoạn 2011 - 2015 và đề xuất định hướng ứng dụng thực tiễn đến năm 2020.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, quy mô phát hành thẻ tín dụng quốc tế tại Sở Giao dịch tăng trưởng vượt bậc nhưng cơ cấu tập trung cao vào phân khúc khách hàng cao cấp. Năm 2015, Sở Giao dịch phát hành 21.397 thẻ American Express (Amex), chiếm tới 54,22% tổng lượng thẻ Amex phát hành mới của toàn hệ thống và chiếm 42,99% số thẻ Amex tích lũy. Tỷ trọng thẻ tín dụng phát hành của chi nhánh so với toàn ngân hàng tăng liên tục từ 22,05% năm 2011 lên 29,77% năm 2015. Doanh số sử dụng thẻ tín dụng phục hồi ấn tượng từ mức tăng trưởng âm 11,31% năm 2012 lên 2.256 tỷ đồng năm 2015, tương đương mức tăng 33,97% so với năm 2014.

Thứ hai, hoạt động thanh toán thẻ quốc tế (Acquiring) bùng nổ mạnh mẽ, nâng cao doanh thu nhưng đối mặt với rủi ro gian lận gia tăng. Doanh số thanh toán thẻ quốc tế tại Sở Giao dịch tăng từ 202 triệu USD năm 2011 lên 699,4 triệu USD năm 2015, chiếm 23,22% thị phần toàn hệ thống. Thương hiệu thẻ Visa dẫn đầu tuyệt đối với doanh số thanh toán đạt 387,7 triệu USD năm 2015, chiếm tỷ trọng 22,09% toàn hệ thống.

Thứ ba, dòng thẻ ghi nợ quốc tế đạt tốc độ mở rộng nhanh chóng với 17.030 thẻ phát hành mới vào năm 2015 (tăng trưởng 17,67%), thúc đẩy doanh số sử dụng đạt 1.991 tỷ đồng, tăng 29,03% so với năm 2014.

Thứ tư, phương thức gian lận thẻ chuyển dịch rõ rệt từ làm giả cơ học (thẻ dập nổi lại) sang giả mạo công nghệ cao, đặc biệt là hình thức sao chép dữ liệu dải từ qua thiết bị skimming và gian lận thanh toán trực tuyến không xuất trình thẻ.

Thảo luận kết quả

Nguyên nhân trực tiếp dẫn tới gia tăng rủi ro xuất phát từ sự bùng nổ thương mại điện tử trong khi nhận thức bảo mật của chủ thẻ còn nhiều hạn chế. Việc nhập thông tin thẻ trên các trang web không an toàn đã tạo cơ hội cho tin tặc đánh cắp dữ liệu. Bên cạnh đó, nhiều đơn vị chấp nhận thẻ chưa tuân thủ chặt chẽ quy trình kiểm tra chứng từ, thiếu kỹ năng nhận biết phôi thẻ giả và lỏng lẻo trong bảo quản máy EDC. Kết quả này tương đồng với kết luận của một số công trình nghiên cứu quản trị rủi ro thẻ ngân hàng tại Việt Nam giai đoạn 2014 - 2015, song nghiên cứu tại Sở Giao dịch đã làm rõ thêm nguy cơ đặc thù liên quan đến việc quản lý dòng thẻ độc quyền Amex. Về phương diện trình bày trực quan, các kết quả này có thể được minh họa sinh động qua Biểu đồ cột thể hiện xu hướng tăng trưởng doanh số sử dụng thẻ tín dụng giai đoạn 2011 - 2015 và Bảng ma trận phân loại nguyên nhân rủi ro từ 50 phiếu điều tra thực tế, giúp lãnh đạo chi nhánh dễ dàng nhận diện trọng tâm kiểm soát.

Đề xuất và khuyến nghị

Một là, đẩy nhanh tiến độ hiện đại hóa công nghệ bảo mật và chuyển đổi thẻ chip EMV. Trung tâm Công nghệ Thông tin và Trung tâm Thẻ Vietcombank cần phối hợp triển khai tích hợp giao thức xác thực đa tầng 3D-Secure cho 100% giao dịch trực tuyến trước năm 2018. Đồng thời, hoàn thành lộ trình chuyển đổi toàn bộ phôi thẻ từ sang thẻ chip chuẩn EMV và VCCS đến năm 2020 nhằm giảm trên 80% nguy cơ sao chép dữ liệu và gian lận skimming tại ATM, EDC.

Hai là, hoàn thiện quy trình thẩm định và áp dụng tiêu chuẩn quản lý rủi ro ISO 9001:2015. Phòng Quản lý rủi ro và Phòng Kinh doanh Dịch vụ Thẻ Sở Giao dịch cần chuẩn hóa 100% hồ sơ xin cấp thẻ qua Chương trình xếp hạng tín dụng nội bộ (CTXHTDNB), thực hiện thẩm định kép đối với các hạn mức tín dụng trên 100 triệu đồng. Mục tiêu duy trì tỷ lệ nợ xấu thẻ tín dụng dưới mức 1,5% trong giai đoạn 2016 - 2020.

Ba là, tăng cường giám sát và đào tạo định kỳ cho Đơn vị chấp nhận thẻ (ĐVCNT). Bộ phận Thanh toán Thẻ Sở Giao dịch cần thiết lập lịch kiểm tra kỹ thuật định kỳ 6 tháng một lần đối với 100% máy EDC đang vận hành; tổ chức tối thiểu 02 khóa tập huấn thường niên về nhận diện dấu hiệu thẻ giả cho nhân viên thu ngân. Mục tiêu giảm tỷ lệ tra soát khiếu nại tại ĐVCNT xuống dưới 0,05% tổng doanh số thanh toán.

Bốn là, kiến nghị cơ quan quản lý hoàn thiện thể chế và cơ chế phối hợp liên ngành. Ngân hàng Nhà nước và Hiệp hội Thẻ Ngân hàng Việt Nam cần xây dựng hệ thống cơ sở dữ liệu chia sẻ danh sách đen gian lận thẻ theo thời gian thực trước năm 2019. Đề xuất Chính phủ sửa đổi, bổ sung chế tài xử lý hình sự đối với tội phạm công nghệ cao, đơn giản hóa thủ tục giám định chứng cứ điện tử trong các vụ án lừa đảo thẻ quốc tế xuyên quốc gia.

Đối tượng nên tham khảo luận văn

Thứ nhất, cán bộ quản trị rủi ro và chuyên viên kinh doanh thẻ tại các ngân hàng thương mại: Luận văn cung cấp khung phân tích 5 nhóm rủi ro và các biện pháp nghiệp vụ chi tiết giúp nhân sự ngân hàng nâng cao năng lực thẩm định hồ sơ, kiểm soát quy trình giao nhận phôi thẻ và xử lý tra soát khiếu nại nhanh chóng.

Thứ hai, các chủ cơ sở kinh doanh và nhà quản lý Đơn vị chấp nhận thẻ (ĐVCNT): Nghiên cứu chỉ ra các dấu hiệu nhận diện thẻ giả mạo, quy trình vận hành máy EDC an toàn và các biện pháp bảo vệ dữ liệu khách hàng, giúp doanh nghiệp tránh thiệt hại tài chính do bị từ chối thanh toán.

Thứ ba, cơ quan hoạch định chính sách thuộc Ngân hàng Nhà nước và Hiệp hội Thẻ: Tài liệu mang lại góc nhìn thực tiễn về những bất cập trong hành lang pháp lý xử lý tội phạm thẻ công nghệ cao, làm căn cứ xây dựng các thông tư hướng dẫn an toàn thanh toán điện tử.

Thứ tư, học viên cao học, giảng viên và nhà nghiên cứu chuyên ngành Kinh tế quốc tế, Tài chính - Ngân hàng: Công trình là nguồn tài liệu tham khảo giá trị với chuỗi dữ liệu thực nghiệm 5 năm (2011 - 2015) và phương pháp luận khảo sát mẫu thực tế tại một chi nhánh ngân hàng đầu ngành.

Câu hỏi thường gặp

Tại sao thẻ tín dụng quốc tế lại tiềm ẩn rủi ro cao hơn thẻ ghi nợ nội địa? Thẻ tín dụng quốc tế áp dụng cơ chế cấp hạn mức chi tiêu trước trả sau và có thể thanh toán trên toàn cầu qua Internet mà không yêu cầu nhập mã PIN tại nhiều cổng giao dịch. Theo số liệu nghiên cứu, doanh số sử dụng thẻ tín dụng tại Sở Giao dịch đạt tới 2.256 tỷ đồng năm 2015, khiến loại thẻ này trở thành mục tiêu hàng đầu của tội phạm công nghệ cao so với thẻ ghi nợ yêu cầu có sẵn số dư tiền gửi.

Thủ đoạn sao chép dữ liệu dải từ (skimming) tại máy ATM và EDC diễn ra như thế nào? Tội phạm bí mật gắn thiết bị đọc trộm dữ liệu chuyên dụng tại khe đọc thẻ và lắp camera siêu nhỏ để ghi lại thao tác bấm mã PIN của khách hàng. Toàn bộ thông tin dải từ bị đánh cắp sẽ được ghi đè lên phôi thẻ trắng để rút tiền hoặc thanh toán trái phép. Thực tế điều tra tại Sở Giao dịch cho thấy đây là rủi ro công nghệ phức tạp nhất giai đoạn 2011 - 2015.

Sở Giao dịch Vietcombank đóng vai trò gì trong hoạt động kinh doanh thẻ của toàn hệ thống? Sở Giao dịch là chi nhánh chủ lực, luôn nằm trong top đầu về quy mô dịch vụ thẻ của Vietcombank. Năm 2015, chi nhánh chiếm 29,77% tổng lượng phát hành thẻ tín dụng quốc tế toàn hệ thống, nắm giữ 54,22% thị phần phát hành mới thẻ độc quyền American Express và đóng góp 699,4 triệu USD vào tổng doanh số thanh toán thẻ quốc tế.

Quy trình xử lý khiếu nại và tra soát giao dịch thẻ quốc tế được thực hiện qua những bước nào? Quy trình xử lý tra soát diễn ra qua 8 bước chặt chẽ: tiếp nhận khiếu nại của chủ thẻ, ngân hàng phát hành kiểm tra hồ sơ và phát lệnh tra soát lên Trung tâm thẻ quốc tế (Visa, MasterCard), chuyển tiếp yêu cầu tới ngân hàng thanh toán, thu thập chứng từ hóa đơn gốc từ ĐVCNT, đối chiếu dữ liệu, Tổ chức thẻ quốc tế ra phán quyết và ngân hàng hoàn tất bồi hoàn hoặc giải trình cho khách hàng.

Tiêu chuẩn ISO 9001:2015 hỗ trợ như thế nào trong việc hạn chế rủi ro thẻ? Tiêu chuẩn ISO 9001:2015 đưa ra phương pháp tiếp cận quản lý chất lượng dựa trên đánh giá rủi ro trong từng mắt xích vận hành. Khi áp dụng vào Sở Giao dịch, tiêu chuẩn này giúp thiết lập quy trình kiểm soát nội bộ nghiêm ngặt, phân định rõ trách nhiệm giữa khâu tiếp nhận hồ sơ, in thẻ, giao thẻ và hậu kiểm giao dịch, loại trừ tối đa rủi ro tác nghiệp và rủi ro đạo đức.

Kết luận

  • Hệ thống hóa toàn diện cơ sở lý luận về 5 nhóm rủi ro dịch vụ thẻ và xây dựng mô hình quy trình quản trị rủi ro 3 giai đoạn chặt chẽ cho ngân hàng thương mại.
  • Đánh giá thực trạng kinh doanh thẻ tại Sở Giao dịch Vietcombank giai đoạn 2011 - 2015 với doanh số thanh toán thẻ quốc tế đạt 699,4 triệu USD và doanh số sử dụng thẻ tín dụng đạt 2.256 tỷ đồng.
  • Nhận diện các nguyên nhân trọng yếu gây ra tổn thất thẻ, nổi bật là các phương thức tấn công công nghệ cao skimming, rủi ro thương mại điện tử và sự chủ quan tại các đơn vị chấp nhận thẻ.
  • Đề xuất 4 nhóm giải pháp mang tính đột phá bao gồm ứng dụng công nghệ thẻ chip EMV, xác thực 3D-Secure, áp dụng tiêu chuẩn ISO 9001:2015 và tái cấu trúc quy trình thẩm định tín dụng.
  • Đưa ra các kiến nghị chiến lược đến Ngân hàng Nhà nước và Chính phủ nhằm hoàn thiện hành lang pháp lý xử lý gian lận thẻ xuyên biên giới trước năm 2020.

Để nâng cao hiệu quả phòng ngừa rủi ro và đón đầu các xu hướng thanh toán hiện đại, các tổ chức tín dụng và doanh nghiệp cần nhanh chóng triển khai đồng bộ các giải pháp công nghệ và chuẩn hóa quy trình quản trị rủi ro ngay hôm nay.