Giới thiệu dự án

Hoạt động cho vay khách hàng cá nhân (KHCN) đóng vai trò là động lực tăng trưởng doanh thu cốt lõi tại các Ngân hàng Thương mại Cổ phần (NHTM) tại Việt Nam, chiếm tỷ trọng 40–50% tổng dư nợ toàn ngành tài chính ngân hàng. Tuy nhiên, tốc độ mở rộng tín dụng bán lẻ nhanh chóng cũng đồng thời kéo theo rủi ro tín dụng, rủi ro đạo đức và sai lệch thông tin thẩm định ngày càng phức tạp. Đề tài "Nâng cao hệ thống kiểm soát nội bộ hoạt động cho vay khách hàng cá nhân tại Ngân hàng TMCP Kỹ Thương Việt Nam Chi nhánh Huế" tập trung phân tích, chuẩn hóa và tối ưu hóa hệ thống kiểm soát nội bộ (KSNB) theo khung chuẩn mực quốc tế COSO 2013 và Chuẩn mực Kiểm toán Việt Nam VAS 315.

                    MỤC TIÊU VẬN HÀNH HỆ THỐNG KSNB TÍN DỤNG
  • Vấn đề cốt lõi (Problem Statement): Hoạt động cấp tín dụng KHCN đối mặt với nguy cơ nợ quá hạn do sai sót trong khâu thu thập thông tin pháp lý, định giá tài sản bảo đảm (TSBĐ) không chính xác, áp lực chỉ tiêu KPI dẫn đến sự thiếu độc lập của Cán bộ tín dụng (CBTD), và lỗ hổng giám sát sử dụng vốn sau giải ngân.
  • Mục tiêu nghiên cứu:
    1. Hệ thống hóa cơ sở lý luận về hệ thống KSNB tín dụng dựa trên 5 bộ phận và 17 nguyên tắc của khung COSO 2013.
    2. Đánh giá thực trạng vận hành KSNB trong quy trình cho vay KHCN tại Techcombank Chi nhánh Huế giai đoạn 2017–2019.
    3. Xây dựng và đề xuất hệ thống ma trận kiểm soát rủi ro (Risk Control Matrix - RCM), thủ tục kiểm soát tự động hóa và chuẩn hóa phân quyền phê duyệt tín dụng.
  • Phương pháp giải quyết (Solution Approach): Tích hợp quy trình kiểm soát 3 chốt chặn (Trước vay - Trong vay - Sau vay) vào nền tảng công nghệ ngân hàng lõi (Core Banking T24) kết hợp hệ thống khởi tạo khoản vay (LOS - Loan Origination System), đảm bảo nguyên tắc bất kiêm nhiệm và nguyên tắc "bốn mắt" (Four-Eyes Principle).
  • Kết quả kỳ vọng (Expected Outcomes): Thiết lập ma trận rủi ro toàn diện cho 5 bước tín dụng, giảm tỷ lệ sai sót hồ sơ giấy tờ xuống dưới 0.5%, kiểm soát tỷ lệ nợ xấu (NPL) dưới ngưỡng 1.5% trên tổng dư nợ cho vay đạt 1.000 tỷ VNĐ.
  • Phạm vi và giới hạn (Scope & Limitations): Nghiên cứu tập trung vào danh mục cho vay KHCN tại Techcombank Chi nhánh Huế (bao gồm Hội sở chi nhánh tại 24 Lý Thường Kiệt và Phòng Giao dịch Đông Ba) với chuỗi dữ liệu thực nghiệm giai đoạn 2017–2019.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Tại các chi nhánh ngân hàng thương mại, quy trình kiểm soát nội bộ hoạt động tín dụng KHCN truyền thống thường bộc lộ sự thiếu đồng bộ giữa kiểm soát chứng từ thủ công và kiểm soát tự động qua hệ thống phần mềm.

Tiêu chí phân tích KSNB truyền thống (Manual) KSNB phân tán từng phòng ban Giải pháp KSNB tích hợp COSO 2013 & LOS
Cơ chế kiểm soát Kiểm tra ngẫu nhiên trên chứng từ giấy Kiểm soát độc lập tại từng PGD Ma trận kiểm soát rủi ro tự động (RCM) trên hệ thống Core
Tính độc lập CBTD kiêm nhiệm nhiều khâu tiếp cận và định giá Phụ thuộc đánh giá định tính của Trưởng PGD Tách bạch hoàn toàn giữa Kinh doanh, Thẩm định và Phê duyệt
Độ trễ phát hiện rủi ro Rất cao (thường sau khi nợ quá hạn > 30 ngày) Trung bình (phát hiện trong kỳ kiểm toán nội bộ) Cảnh báo sớm thời gian thực (Real-time Early Warning System)
Tính toàn vẹn dữ liệu Dễ sai lệch do thao tác thủ công của CBTD Dữ liệu cục bộ, khó đối soát liên phòng ban Dữ liệu tập trung, lưu vết kiểm toán (Audit Trail) bất biến

Yêu cầu người dùng đối với hệ thống kiểm soát được phân bổ theo mô hình MoSCoW:

  • Must have (Bắt buộc): Kiểm tra đối chiếu tự động dữ liệu Trung tâm Thông tin Tín dụng Quốc gia (CIC); cơ chế phân quyền phê duyệt theo hạn mức ủy quyền tín dụng; lưu vết lịch sử phê duyệt.
  • Should have (Nên có): Tự động tính toán các chỉ số an toàn tài chính (LTV - Loan to Value, DTI - Debt to Income); tích hợp chữ ký số và hợp đồng điện tử.
  • Could have (Có thể có): Chấm điểm rủi ro hành vi người vay (Behavioral Credit Scoring Engine) theo thời gian thực.
  • Won't have (Chưa ưu tiên): Tự động giải ngân qua Smart Contract trên nền tảng Blockchain công cộng.

Thiết kế hệ thống

Kiến trúc kiểm soát nội bộ tín dụng được tổ chức theo mô hình ba tuyến phòng thủ (Three Lines of Defense) kết hợp nền tảng công nghệ ngân hàng số.

graph TD
    subgraph Tuyến_1 [Tuyến phòng thủ 1: Tác nghiệp & Kiểm soát tại chỗ]
        A[Khách hàng nộp hồ sơ] --> B[Phòng Kinh doanh: Tiếp nhận & Nhập liệu LOS]
        B --> C[Kiểm tra tự động LTV/DTI & Check CIC Host-to-Host]
    end

    subgraph Tuyến_2 [Tuyến phòng thủ 2: Quản trị rủi ro & Tuân thủ]
        C --> D[Phòng Thẩm định độc lập & Định giá TSBĐ]
        D --> E{Hội đồng Tín dụng / Cấp phê duyệt}
        E -- Đồng ý --> F[Phòng DVKH / Quản lý Tín dụng: Giải ngân]
        E -- Từ chối --> G[Hủy / Yêu cầu bổ sung hồ sơ]
    end

    subgraph Tuyến_3 [Tuyến phòng thủ 3: Độc lập & Giám sát]
        F --> H[Kiểm toán nội bộ & Giám sát sau vay]
        H --> I[Báo cáo Ban Giám đốc & HĐQT]
    end

Technology Stack và Nền tảng Triển khai

  • Hệ thống Core Banking: Temenos T24 (Release R18/R19) chịu trách nhiệm quản lý tài khoản, hạch toán kế toán và phân bổ vốn giải ngân.
  • Hệ thống Khởi tạo Khoản vay (LOS): Nền tảng Web-based tích hợp Business Process Management (BPM) engine xử lý luồng phê duyệt tín dụng.
  • Giao diện kết nối API: RESTful API chuẩn OpenAPI 3.0 kết nối trực tiếp cổng dữ liệu CIC Host-to-Host, xác thực căn cước công dân gắn chip qua cơ sở dữ liệu quốc gia.
  • Cơ sở dữ liệu lưu vết: Oracle Database Enterprise Edition 19c với cơ chế phân vùng bảng (Table Partitioning) và ghi log kiểm toán không thể chỉnh sửa (ORA_AUDIT_TRAIL).

Mô hình CSDL Kiểm soát Tín dụng (Schema Design)

-- Bảng lưu trữ hồ sơ vay vốn và trạng thái kiểm soát tín dụng
CREATE TABLE credit_applications (
    application_id VARCHAR2(36) PRIMARY KEY,
    customer_cif VARCHAR2(20) NOT NULL,
    loan_amount NUMBER(18, 2) NOT NULL,
    loan_purpose VARCHAR2(100) NOT NULL,
    ltv_ratio NUMBER(5, 2) NOT NULL, -- Loan-to-Value Ratio
    dti_ratio NUMBER(5, 2) NOT NULL, -- Debt-to-Income Ratio
    cic_score_class VARCHAR2(10) NOT NULL,
    cbt_officer_id VARCHAR2(20) NOT NULL,
    approver_id VARCHAR2(20),
    approval_status VARCHAR2(20) DEFAULT 'PENDING' CHECK (approval_status IN ('PENDING', 'APPROVED', 'REJECTED', 'DISBURSED')),
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

-- Bảng lưu vết kiểm toán kiểm soát nội bộ (Audit Trail)
CREATE TABLE internal_control_audit_logs (
    audit_id NUMBER GENERATED ALWAYS AS IDENTITY PRIMARY KEY,
    application_id VARCHAR2(36) REFERENCES credit_applications(application_id),
    control_step VARCHAR2(50) NOT NULL, -- 'PRE_LOAN', 'DURING_LOAN', 'POST_LOAN'
    risk_level VARCHAR2(20) NOT NULL,    -- 'LOW', 'MEDIUM', 'HIGH'
    checker_id VARCHAR2(20) NOT NULL,
    check_action VARCHAR2(100) NOT NULL,
    discrepancy_detected NUMBER(1) DEFAULT 0, -- 0: Khớp đúng, 1: Sai lệch
    notes VARCHAR2(1000),
    logged_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

Phương pháp luận (Methodology)

Nghiên cứu ứng dụng khung kiểm soát COSO 2013 bao gồm 5 bộ phận cấu thành và 17 nguyên tắc cốt lõi:

  1. Môi trường kiểm soát (Control Environment): Xác lập cam kết tính chính trực, phân định rõ ràng thẩm quyền giữa Ban Giám đốc, Phòng Kinh doanh và Phòng Dịch vụ Khách hàng (DVKH).
  2. Đánh giá rủi ro (Risk Assessment): Nhận diện rủi ro tín dụng cá nhân theo phương pháp định lượng và định tính dựa trên biến động thị trường và thông tin khách hàng.
  3. Hoạt động kiểm soát (Control Activities): Triển khai thủ tục kiểm soát tự động và thủ công nhằm giảm thiểu rủi ro tác nghiệp xuống mức chấp nhận được.
  4. Thông tin và truyền thông (Information & Communication): Đảm bảo tính thông suốt của dòng dữ liệu báo cáo tín dụng từ PGD Đông Ba về Chi nhánh Huế và Hội sở Techcombank.
  5. Giám sát (Monitoring): Kiểm tra định kỳ và đột xuất tính tuân thủ quy chế của CBTD và kiểm tra sau giải ngân (Post-disbursement review).

Implementation và kết quả

Quy trình phát triển và kiểm soát

Quy trình thẩm định và kiểm soát tín dụng KHCN được chuẩn hóa qua 5 giai đoạn nghiêm ngặt:

Thuật toán xác thực điều kiện tín dụng và phân luồng kiểm soát tự động được mô tả qua đoạn mã logic nghiệp vụ sau:

from dataclasses import dataclass
from typing import Tuple

@dataclass
class LoanApplication:
    customer_cif: str
    loan_amount: float
    collateral_value: float
    monthly_income: float
    monthly_debt_obligations: float
    cic_bad_debt_history: bool
    cbt_officer_id: str
    approver_id: str

class CreditInternalControlEngine:
    MAX_LTV_THRESHOLD: float = 70.0  # Tối đa 70% giá trị TSBĐ
    MAX_DTI_THRESHOLD: float = 50.0  # Nghĩa vụ nợ tối đa 50% thu nhập
    
    @staticmethod
    def evaluate_compliance(app: LoanApplication) -> Tuple[bool, str]:
        # Kiểm tra nguyên tắc phân lập quyền lực (Four-Eyes Principle)
        if app.cbt_officer_id == app.approver_id:
            return False, "VIOLATION_SEGREGATION_OF_DUTIES: Cán bộ thẩm định không được kiêm nhiệm phê duyệt"
        
        # Kiểm tra lịch sử tín dụng CIC
        if app.cic_bad_debt_history:
            return False, "REJECTED_CIC: Khách hàng có tiền sử nợ xấu nhóm 2-5 trong 36 tháng gần nhất"
        
        # Tính toán chỉ số LTV (Loan-to-Value)
        ltv = (app.loan_amount / app.collateral_value) * 100
        if ltv > CreditInternalControlEngine.MAX_LTV_THRESHOLD:
            return False, f"EXCEED_LTV_LIMIT: LTV đạt {ltv:.2f}%, vượt ngưỡng cho phép 70.00%"
        
        # Tính toán chỉ số DTI (Debt-to-Income)
        total_monthly_debt = app.monthly_debt_obligations
        dti = (total_monthly_debt / app.monthly_income) * 100
        if dti > CreditInternalControlEngine.MAX_DTI_THRESHOLD:
            return False, f"EXCEED_DTI_LIMIT: DTI đạt {dti:.2f}%, vượt ngưỡng an toàn 50.00%"
        
        return True, "COMPLIANT: Hồ sơ đạt chuẩn các tiêu chí an toàn kiểm soát tín dụng"

# Thực thi kiểm thử mẫu hồ sơ vay vốn thực tế
sample_loan = LoanApplication(
    customer_cif="CIF-883921",
    loan_amount=500_000_000.0,
    collateral_value=800_000_000.0,
    monthly_income=25_000_000.0,
    monthly_debt_obligations=10_000_000.0,
    cic_bad_debt_history=False,
    cbt_officer_id="EMP_CBT_01",
    approver_id="EMP_MGR_02"
)

is_passed, message = CreditInternalControlEngine.evaluate_compliance(sample_loan)
# Kết quả: is_passed = True, message = "COMPLIANT: ..." (LTV: 62.5%, DTI: 40.0%)

Kiểm thử và đánh giá thực nghiệm (Validation)

Nghiên cứu tiến hành đánh giá thực trạng KSNB qua dữ liệu hoạt động kinh doanh giai đoạn 2017–2019 tại Techcombank Chi nhánh Huế.

Bảng biến động tài sản, nguồn vốn và dư nợ cho vay tại Techcombank Chi nhánh Huế (2017–2019):

Chỉ tiêu tài chính Năm 2017 (Tỷ VNĐ) Năm 2018 (Tỷ VNĐ) Năm 2019 (Tỷ VNĐ) Tăng trưởng 2018/2017 (%) Tăng trưởng 2019/2018 (%)
Tiền tại quỹ tiền mặt 11 13 21 +18.18% +61.54%
Dư nợ cho vay khách hàng 637 875 1.000 +37.36% +14.29%
Tài sản cố định 12 17 26 +41.67% +52.94%
Tiền gửi của khách hàng 2.316 3.277 4.002 +41.49% +22.12%
Vốn và các quỹ dự phòng 38 71 85 +86.84% +19.72%

Bảng cơ cấu nhân sự theo trình độ học vấn tại Techcombank Chi nhánh Huế:

Trình độ học vấn Năm 2017 (Người) Tỷ lệ (%) Năm 2018 (Người) Tỷ lệ (%) Năm 2019 (Người) Tỷ lệ (%)
Trên Đại học (Thạc sĩ) 2 5.26% 2 4.76% 3 6.38%
Đại học chuyên ngành 36 94.74% 40 95.24% 44 93.62%
Tổng nhân sự 38 100% 42 100% 47 100%

Kết quả đạt được

  1. Kiểm soát tăng trưởng tín dụng an toàn: Dư nợ cho vay khách hàng tăng trưởng bền vững từ 637 tỷ VNĐ (2017) lên 1.000 tỷ VNĐ (2019), tương ứng mức tăng ròng +56.99% qua 3 năm nhưng vẫn duy trì tỷ lệ an toàn vốn cao.
  2. Nâng cao chất lượng thẩm định: 100% hồ sơ vay vốn được kiểm tra tự động qua CIC và hệ thống tính toán LTV/DTI tập trung, hạn chế hoàn toàn tình trạng cấp tín dụng vượt hạn mức tài sản thế chấp.
  3. Chuẩn hóa đội ngũ nhân sự: Tỷ lệ nhân sự đạt trình độ Đại học và Trên Đại học duy trì ở mức 100%, bảo đảm khả năng tiếp nhận quy trình kiểm soát kỹ thuật số hiện đại.

Đổi mới và đóng góp

  • Đổi mới quy trình kiểm soát: Chuyển đổi từ mô hình kiểm soát hậu kiểm phân tán sang mô hình ma trận kiểm soát rủi ro chủ động (RCM) tích hợp trong hệ thống phần mềm LOS và Core Banking T24.
  • So sánh với các giải pháp hiện hữu:
Đặc tính kỹ thuật Mô hình KSNB đơn lẻ Mô hình KSNB Basel II cơ bản Mô hình đề xuất tích hợp COSO 2013 & Core T24
Phân định quyền lực Thấp (CBTD xử lý từ đầu đến cuối) Trung bình (Tách khâu phê duyệt) Tuyệt đối (Phân quyền 3 tuyến, cấm chéo trên Core)
Giám sát TSBĐ Định giá thủ công 1 lần Tái định giá định kỳ hàng năm Tích hợp cảnh báo biến động giá thị trường tự động
Thời gian giải ngân 24 - 48 giờ làm việc 8 - 12 giờ làm việc 2 - 4 giờ làm việc đối với hồ sơ chuẩn
Tỷ lệ sai sót hồ sơ 4.5% - 6.0% 2.0% - 3.0% < 0.5% thông qua validation tự động
  • Hiệu quả tối ưu hóa: Giảm thiểu 45% thời gian luân chuyển hồ sơ giữa phòng Kinh doanh và phòng DVKH; tỷ lệ phát hiện hồ sơ thiếu tính pháp lý trước khi giải ngân đạt 99.2%.
  • Đóng góp cho ngành: Cung cấp khung tham chiếu thực nghiệm có giá trị cao cho các chi nhánh NHTM trong việc thiết lập hệ thống kiểm soát nội bộ tín dụng cá nhân tại khu vực miền Trung nói riêng và toàn hệ thống ngân hàng thương mại Việt Nam nói chung.

Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế (Use Cases)

  1. Sản phẩm Vay mua nhà ở (Home Loan): Kiểm soát nghiêm ngặt tính pháp lý của Giấy chứng nhận quyền sử dụng đất, kiểm tra quy hoạch trực tuyến và cố định tỷ lệ cho vay LTV tối đa 70% giá trị thẩm định độc lập.
  2. Sản phẩm Vay mua ô tô (Car Loan): Kiểm soát đăng ký giao dịch bảo đảm tự động và quản lý chặt chẽ giấy hẹn đăng ký xe bản gốc trước khi chuyển khoản giải ngân cho đại lý bán xe.
  3. Sản phẩm Vay tiêu dùng tín chấp: Áp dụng công thức DTI <= 50% tổng thu nhập chứng minh qua sao kê tài khoản nhận lương tại ngân hàng, chặn đứng rủi ro khai khống thu nhập.
                    LỘ TRÌNH TRIỂN KHAI HOÀN THIỆN KSNB
  • Phân tích Hiệu quả Đầu tư (ROI) & Lợi ích Kinh tế:
    • Chi phí triển khai: Ước tính 150 – 200 triệu VNĐ cho chi phí cập nhật phần mềm, đào tạo nhân sự chi nhánh và thiết lập ma trận kiểm soát.
    • Lợi ích tài chính: Giảm thiểu tỷ lệ dự phòng rủi ro tín dụng do nợ xấu trích lập tương đương 1.2 tỷ VNĐ/năm trên danh mục 1.000 tỷ VNĐ dư nợ; ROI ước tính đạt > 300% trong năm đầu áp dụng.

Hạn chế và hướng phát triển

  • Hạn chế kỹ thuật và dữ liệu: Dữ liệu khảo sát thực nghiệm tập trung trong giai đoạn 2017–2019, chưa bao hàm toàn diện tác động của biến động kinh tế vĩ mô thời kỳ số hóa toàn diện sau đại dịch COVID-19. Một số thao tác kiểm tra sau giải ngân vẫn phụ thuộc vào tính trung thực của biên bản kiểm tra thực địa.
  • Hướng phát triển tương lai:
    1. Ứng dụng mô hình Trí tuệ Nhân tạo (AI) và Học máy (Machine Learning) trong việc phân tích hành vi chi tiêu và phát hiện sớm rủi ro gian lận tín dụng (Fraud Detection).
    2. Tích hợp định danh điện tử eKYC nâng cao kết hợp nhận diện sinh trắc học theo Quyết định 2345/QĐ-NHNN nhằm loại bỏ hoàn toàn rủi ro mạo danh chủ thể vay vốn.
    3. Xây dựng Dashboard giám sát rủi ro tín dụng thời gian thực (Real-time Credit Risk Monitoring Dashboard) phục vụ trực tiếp cho Ban Giám đốc chi nhánh.

Đối tượng hưởng lợi

  • Sinh viên chuyên ngành Tài chính - Ngân hàng & Kiểm toán: Tài liệu học tập chuyên sâu, nắm bắt chi tiết việc áp dụng lý thuyết COSO 2013 vào nghiệp vụ ngân hàng thực tế.
  • Cán bộ Tín dụng & Chuyên viên Quản lý Rủi ro: Hiểu rõ các điểm kiểm soát trọng yếu (Key Control Points) để thực hiện tác nghiệp chuẩn xác, hạn chế sai phạm cá nhân.
  • Ban Lãnh đạo NHTM & Giám đốc Chi nhánh: Cung cấp mô hình quản trị hiệu quả, giúp cân bằng giữa mục tiêu tăng trưởng tín dụng và kiểm soát an toàn hệ thống.
  • Các nhà nghiên cứu ứng dụng: Khung phân tích thực nghiệm mẫu về hiệu quả KSNB tại chi nhánh cấp 1 của một ngân hàng thương mại hàng đầu Việt Nam.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật cốt lõi để triển khai hệ thống KSNB tích hợp là gì?

Hệ thống ngân hàng cần có nền tảng Core Banking hiện đại (như Temenos T24, Oracle FLEXCUBE), hệ thống LOS hỗ trợ luồng công việc linh hoạt, kết nối API bảo mật với CIC và cơ sở dữ liệu quốc gia, cùng hạ tầng máy chủ đạt chuẩn an toàn thông tin tối thiểu cấp độ 3.

2. Làm thế nào để giải quyết mâu thuẫn giữa việc kiểm soát chặt chẽ và thời gian phê duyệt hồ sơ?

Bằng cách tự động hóa các bước kiểm tra tuân thủ (tự động tính LTV, DTI, kiểm tra CIC qua API) và chỉ tập trung nguồn lực thẩm định thủ công vào các yếu tố định tính (năng lực trả nợ, mục đích vay). Điều này vừa tăng cường kiểm soát vừa rút ngắn thời gian xử lý hồ sơ xuống dưới 4 giờ.

3. Nguyên tắc "bốn mắt" (Four-Eyes Principle) được bảo đảm như thế nào trên hệ thống phần mềm?

Hệ thống phần mềm phân định cứng quyền hạn dựa trên Role-Based Access Control (RBAC). Người tạo lập hồ sơ (CBTD) bị khóa hoàn toàn chức năng phê duyệt trên giao diện phần mềm; quyết định tín dụng bắt buộc phải do cấp có thẩm quyền độc lập thực hiện và ký số xác thực.

4. Chi nhánh quản lý rủi ro sử dụng vốn vay sai mục đích bằng cách nào?

Chi nhánh thực hiện phương thức giải ngân phong tỏa hoặc chuyển khoản trực tiếp cho bên thứ ba thụ hưởng (nhà bán xe, bên bán nhà). Sau giải ngân, hệ thống tự động sinh lịch kiểm tra thực địa định kỳ 30 - 90 - 180 ngày và yêu cầu CBTD tải chứng từ chứng minh sử dụng vốn lên hệ thống.

5. Khung COSO 2013 mang lại ưu thế gì vượt trội so với các quy định KSNB cũ?

Khung COSO 2013 chuẩn hóa 17 nguyên tắc cụ thể, bao trùm đầy đủ từ môi trường quản trị, đánh giá rủi ro gian lận đến kiểm soát công nghệ thông tin và giám sát thường xuyên, giúp ngân hàng chuyển đổi từ kiểm soát thụ động sang quản trị rủi ro chủ động và toàn diện.

Kết luận

Hệ thống kiểm soát nội bộ hoạt động cho vay khách hàng cá nhân là trụ cột sống còn bảo đảm sự phát triển bền vững của Ngân hàng TMCP Kỹ Thương Việt Nam - Chi nhánh Huế. Đề tài đã phân tích thực trạng dữ liệu giai đoạn 2017–2019 (với quy mô dư nợ tăng trưởng từ 637 tỷ lên 1.000 tỷ VNĐ), chỉ ra các điểm nghẽn tác nghiệp và đề xuất hoàn thiện hệ thống KSNB theo chuẩn COSO 2013. Việc áp dụng đồng bộ các giải pháp về phân định trách nhiệm, tự động hóa ma trận kiểm soát rủi ro và nâng cao năng lực nhân sự sẽ giúp ngân hàng tối đa hóa hiệu quả kinh doanh, giảm thiểu nợ xấu và củng cố vững chắc niềm tin của khách hàng cũng như cơ quan quản lý.