Giới thiệu dự án

Hoạt động huy động vốn, đặc biệt là huy động tiền gửi tiết kiệm (TGTK), đóng vai trò mạch máu quyết định quy mô vốn khả dụng và tính thanh khoản của hệ thống Ngân hàng Thương mại Cổ phần (NHTM). Theo thống kê ngành ngân hàng giai đoạn 2020–2022, nguồn vốn TGTK chiếm tỷ trọng trên 60% tổng nguồn vốn huy động của các ngân hàng thương mại quy mô vừa và lớn tại Việt Nam. Tuy nhiên, hoạt động này tiềm ẩn nhiều rủi ro vận hành phức tạp, bao gồm gian lận chứng từ, lỗi tác nghiệp của giao dịch viên (GDV), chiếm dụng tiền gửi và rủi ro mạo danh khách hàng thông qua giấy tờ tùy thân giả.

Đồ án tập trung nghiên cứu thực trạng và xây dựng giải pháp hoàn thiện hệ thống kiểm soát nội bộ (HTKSNB) trong hoạt động huy động TGTK tại Ngân hàng TMCP Đầu tư và Phát triển Việt Nam – Chi nhánh Bà Rịa (BIDV Bà Rịa).

                 +-------------------------------------------------------+
                 |     NGÂN HÀNG NHÀ NƯỚC (NHNN) & KHUNG COSO 2013      |
                 +---------------------------+---------------------------+
                                             |
                                             v
                 +-------------------------------------------------------+
                 |       HTKSNB HOẠT ĐỘNG HUY ĐỘNG VỐN TGTK (BIDV)       |
                 +---------------------------+---------------------------+
                                             |
            +--------------------------------+--------------------------------+
            |                                |                                |
            v                                v                                v
+-----------------------+        +-----------------------+        +-----------------------+
|  Tuyến 1: Tác nghiệp  |        | Tuyến 2: Giám sát QLRR|        |  Tuyến 3: Kiểm toán   |
|   GDV <-> KSV (SIBS)  |        |  Phòng QLRR & Tuân thủ|        |  Ban Kiểm toán Nội bộ |
+-----------------------+        +-----------------------+        +-----------------------+

Vấn đề nghiên cứu và Điểm nghẽn thực tế (Problem Statement & Pain Points)

  • Rủi ro giả mạo thông tin khách hàng: Nguy cơ tội phạm tài chính sử dụng căn cước công dân (CCCD)/chữ ký giả để tạo tài khoản ảo nhằm thực hiện hành vi rửa tiền hoặc chiếm đoạt tài sản.
  • Áp lực giao dịch tại quầy gây sai lệch dữ liệu: Tần suất giao dịch lớn dễ dẫn đến việc hạch toán nhầm mã tài khoản, sai biểu lãi suất hoặc thiếu hụt tiền mặt đối chiếu cuối ngày.
  • Độ trễ trong luân chuyển chứng từ: Quy trình luân chuyển chứng từ giấy thủ công trong thời hạn quy định 05 ngày làm việc theo công văn số 12378/BIDV-KT tiềm ẩn rủi ro thất lạc, rách nát hoặc chậm trễ phát hiện sai lệch kế toán.
  • Hạn chế trong hệ thống cảnh báo sớm: Việc phát hiện giao dịch bất thường vẫn phụ thuộc nhiều vào đối chiếu hậu kiểm thủ công thay vì kích hoạt cảnh báo rủi ro tự động thời gian thực trên hệ thống Core Banking.

Mục tiêu dự án

  1. Hệ thống hóa cơ sở lý luận về HTKSNB đối với hoạt động huy động TGTK dựa trên khung chuẩn mực COSO 2013 và các quy định của Ngân hàng Nhà nước Việt Nam (Thông tư 48/2018/TT-NHNN, Chuẩn mực Kiểm toán VSA 315, VSA 400).
  2. Phân tích thực trạng vận hành HTKSNB trong huy động TGTK tại BIDV Chi nhánh Bà Rịa trong giai đoạn 2020–2022 (bao gồm Trụ sở chính và 04 Phòng Giao dịch: Phước Tỉnh, Lê Quý Đôn, Đất Đỏ, Hòa Long).
  3. Đo lường hiệu quả 5 cấu phần KSNB thông qua phương pháp khảo sát định lượng với thang đo Likert 5 mức độ trên đội ngũ nhân sự nghiệp vụ.
  4. Đề xuất hệ thống giải pháp và quy trình kiểm soát kỹ thuật số nhằm tối ưu hóa tính hữu hiệu, giảm thiểu rủi ro tác nghiệp về 0%.

Giải pháp và Kết quả kỳ vọng

  • Phương pháp tiếp cận: Ứng dụng khung tích hợp COSO 2013 (Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin & Truyền thông, Giám sát) kết hợp nguyên tắc phân tách trách nhiệm "bốn mắt" (Four-Eyes Principle) và mô hình 3 tuyến phòng thủ.
  • Chỉ số mục tiêu (Measurable Metrics):
    • Tăng trưởng tổng vốn huy động ổn định từ mức 11.997,6 tỷ VNĐ (2020) lên trên 14.949,6 tỷ VNĐ (2022).
    • Duy trì tốc độ tăng trưởng quy mô TGTK đạt 11.777 tỷ VNĐ năm 2022.
    • Đảm bảo 100% chứng từ giao dịch được lập, phê duyệt 2 bước và lưu trữ an toàn trong kho lưu trữ dữ liệu thời hạn 20 năm.
    • Tỷ lệ sai sót trong tính lãi và hạch toán kế toán duy trì ở mức 0%.

Phạm vi và Giới hạn

  • Phạm vi không gian: BIDV Chi nhánh Bà Rịa (Số 01 Trường Chinh, Phường Phước Trung, TP. Bà Rịa) cùng 04 PGD trực thuộc.
  • Phạm vi thời gian: Dữ liệu tài chính và báo cáo tác nghiệp kế toán kiểm soát từ 2020 đến 2022.
  • Giới hạn nghiệp vụ: Tập trung chuyên biệt vào sản phẩm Tiền gửi tiết kiệm (tiết kiệm không kỳ hạn, có kỳ hạn, bậc thang, tích lũy gửi góp và dự thưởng) đối với 2 phân nhóm đối tượng: Khách hàng Cá nhân và Tổ chức Kinh tế (TCKT).

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Nghiên cứu đối chiếu tổng quan với các công trình nghiên cứu tiền nhiệm trong cùng lĩnh vực ngân hàng:

Tác giả / Đề tài Đối tượng & Phạm vi Phương pháp nghiên cứu Ưu điểm Khoảng trống nghiên cứu (Research Gap)
Đinh Thị Hà My (2020) BIDV – CN Bình Dương Thống kê mô tả, phân tích tổng hợp Đánh giá tổng thể quy trình KSNB tại chi nhánh công nghiệp Chưa lượng hóa tác động bằng mô hình khảo sát nhân sự chi tiết
Đỗ Thị Bích Hợp (2021) VietinBank – CN Thủ Thiêm Phương pháp luận, so sánh quy định Phân tích sâu 5 yếu tố COSO tại ngân hàng thương mại cổ phần Nhà nước Phạm vi khảo sát hẹp, chưa tích hợp phân tích log hệ thống Core Banking
Quách Lê Diễm Quỳnh (2021) SCB – PGD Lê Quang Định Phỏng vấn trực tiếp, quan sát Khảo sát chi tiết cấp độ PGD bán lẻ Chưa bao quát quy mô cấp chi nhánh loại 1 và hệ thống luân chuyển chứng từ
Đề tài hiện tại (Phan Khánh Toàn, 2023) BIDV – CN Bà Rịa (1 Trụ sở + 4 PGD) Hỗn hợp: Khảo sát Likert N=15, Quan sát, Phân tích dữ liệu Core Banking SIBS Phân tích chi tiết 3 năm (2020–2022), định lượng hóa 5 thành phần COSO, mô hình 3 chốt kiểm soát Giải quyết toàn diện bài toán kiểm soát tiền gửi cá nhân và tổ chức kinh tế

Ma trận ưu tiên yêu cầu nghiệp vụ (MoSCoW Framework)

  • Must Have (Bắt buộc):
    • Thực thi nguyên tắc "bốn mắt" tuyệt đối: Giao dịch viên (GDV) khởi tạo, Kiểm soát viên (KSV) phê duyệt độc lập.
    • Phân hệ định danh khách hàng duy nhất (CIF - Customer Information File) chống trùng lặp dữ liệu.
    • Phân định rõ thẩm quyền duyệt hạn mức theo Quyết định số 4738/QĐ-BIDV.
  • Should Have (Nên có):
    • Tích hợp kiểm tra tự động đối chiếu số dư sổ phụ tài khoản cuối ngày trên Core Banking SIBS.
    • Tự động hóa kiểm soát luân chuyển chứng từ theo Quy định số 5981/QyĐ-BIDV trong vòng 05 ngày làm việc.
  • Could Have (Có thể có):
    • Hệ thống sinh trắc học eKYC đối soát vân tay và quét khuôn mặt khách hàng thời gian thực tại quầy.
  • Won't Have (Chưa thực hiện đợt này):
    • Triển khai hợp đồng thông minh (Smart Contract) tự động giải tỏa sổ tiết kiệm trực tiếp trên nền tảng Blockchain.
+--------------------------------------------------------------------------------+
|                   GAP ANALYSIS: HIỆN TRẠNG VS MỤC TIÊU KSNB                    |
+-----------------------------------+--------------------------------------------+
| HIỆN TRẠNG TẠI CHI NHÁNH          | MỤC TIÊU CHUẨN HÓA KỸ THUẬT VÀ QUY TRÌNH  |
+-----------------------------------+--------------------------------------------+
| Đối soát chứng từ giấy thủ công   | Số hóa 100% log kiểm soát, luân chuyển     |
| thời hạn 05 ngày (QĐ 5981)        | điện tử tức thời qua hệ thống Core SIBS    |
+-----------------------------------+--------------------------------------------+
| Cảnh báo rủi ro định kỳ hàng tháng| Module Anomaly Detection lọc tự động       |
| từ Hệ thống Chấn chỉnh            | giao dịch nghi ngờ theo ngưỡng hạn mức     |
+-----------------------------------+--------------------------------------------+
| Nhận diện CCCD/chữ ký bằng mắt    | Tích hợp module CIF Matching và xác thực   |
| thường của GDV                    | chữ ký mẫu số hóa điện tử 100%             |
+-----------------------------------+--------------------------------------------+

Thiết kế hệ thống

Kiến trúc HTKSNB tại BIDV Bà Rịa được vận hành dựa trên sự kết hợp chặt chẽ giữa quy chuẩn tổ chức 3 tuyến phòng thủ và nền tảng kỹ thuật Core Banking SIBS.

graph TD
    subgraph "Tuyến 1: Điểm giao dịch tác nghiệp"
        KH[Khách hàng nộp TGTK] -->|Xuất trình CCCD & Tiền| GDV[Giao dịch viên - Lập bút toán]
        GDV -->|Kiểm tra mẫu dấu / Chữ ký CIF| SIBS[Core Banking SIBS v7.5]
        GDV -->|Chuyển hồ sơ & Chứng từ| KSV[Kiểm soát viên - Duyệt nghiệp vụ]
        KSV -->|Duyệt hợp lệ| PRN[In Sổ Tiết Kiệm & Bàn giao]
        KSV -->|Duyệt chuyển tiền| TQ[Thủ quỹ - Thu/Chi tiền mặt]
    end

    subgraph "Tuyến 2: Khối Quản trị rủi ro & Tuân thủ"
        SIBS -->|Đẩy Log giao dịch nghi ngờ| P_QLRR[Phòng Quản lý rủi ro]
        P_QLRR -->|Phân tích số liệu bất thường| HT_CC[Hệ thống Chấn chỉnh tập trung]
    end

    subgraph "Tuyến 3: Kiểm toán & Ban Giám đốc"
        HT_CC -->|Báo cáo định kỳ/đột xuất| BKT[Ban Kiểm toán Nội bộ]
        BKT -->|Khuyến nghị kiểm soát| GD_CN[Giám đốc Chi nhánh]
        GD_CN -->|Chỉ đạo điều hành| GDV
    end

Ngăn xếp công nghệ và Tiêu chuẩn kỹ thuật (Technology Stack)

Thành phần Công nghệ / Tiêu chuẩn áp dụng Phiên bản / Quy chuẩn Vai trò trong hệ thống
Core Banking System SIBS (System Integration Banking Software) Version 7.5 (Host AS/400 IBM iSeries) Quản lý dữ liệu tiền gửi tập trung đa kênh, hỗ trợ "gửi nhiều nơi - rút nhiều nơi"
Database Server Oracle Database Enterprise Edition 19c Enterprise Edition Lưu trữ toàn bộ bảng ghi giao dịch TGTK, số dư, lãi dự chi, audit log
Giao thức bảo mật TLS / HTTPS, IPSec VPN, Dual-Factor Auth TLS 1.3 / AES-256 bit Bảo vệ luồng dữ liệu truyền giữa Trụ sở chính và 4 PGD
Hệ thống định danh CIF (Customer Information File Module) Single-CIF Core Module Quản lý định danh duy nhất khách hàng, số hóa mẫu chữ ký và mẫu dấu
Chuẩn mực Kiểm soát COSO Framework & Basel II Standards COSO 2013 / Basel II Accord Thiết lập khung 5 cấu phần KSNB và đo lường rủi ro vận hành

Thiết kế cơ sở dữ liệu và Cơ chế phân quyền (Database & Schema Design)

Dữ liệu tiền gửi tiết kiệm và lưu vết kiểm soát (Audit Trail) được thiết kế đảm bảo toàn vẹn dữ liệu với các ràng buộc khóa ngoại (Foreign Key) và nhật ký kiểm toán không thể xóa (Immutable Ledger Pattern):

-- Bảng quản lý định danh khách hàng tập trung
CREATE TABLE CIF_CUSTOMER (
    customer_cif_id VARCHAR2(20) PRIMARY KEY,
    id_card_number VARCHAR2(20) NOT NULL UNIQUE,
    full_name VARCHAR2(100) NOT NULL,
    digital_signature_blob BLOB,
    status VARCHAR2(10) DEFAULT 'ACTIVE' CHECK (status IN ('ACTIVE', 'BLOCKED', 'DORMANT')),
    created_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP
);

-- Bảng tài khoản sổ tiền gửi tiết kiệm
CREATE TABLE SAVINGS_ACCOUNT (
    account_number VARCHAR2(20) PRIMARY KEY,
    customer_cif_id VARCHAR2(20) REFERENCES CIF_CUSTOMER(customer_cif_id),
    product_type VARCHAR2(30) CHECK (product_type IN ('NO_TERM', 'FIXED_TERM', 'TIERED', 'ACCUMULATED')),
    currency_code VARCHAR2(3) DEFAULT 'VND',
    principal_amount NUMBER(18, 2) NOT NULL CHECK (principal_amount >= 100000),
    interest_rate NUMBER(5, 2) NOT NULL,
    term_months NUMBER(3) NOT NULL,
    open_date DATE DEFAULT SYSDATE,
    maturity_date DATE NOT NULL,
    branch_code VARCHAR2(10) DEFAULT 'BIDV_BARIA'
);

-- Bảng nhật ký kiểm soát giao dịch 4 mắt (Audit Trail Log)
CREATE TABLE DEPOSIT_AUDIT_LOG (
    transaction_id VARCHAR2(36) PRIMARY KEY,
    account_number VARCHAR2(20) REFERENCES SAVINGS_ACCOUNT(account_number),
    maker_user_id VARCHAR2(20) NOT NULL,    -- Mã Giao dịch viên khởi tạo
    checker_user_id VARCHAR2(20) NOT NULL,  -- Mã Kiểm soát viên duyệt (Bắt buộc khác Maker)
    transaction_type VARCHAR2(20) CHECK (transaction_type IN ('DEPOSIT', 'WITHDRAW', 'INTEREST_SETTLE')),
    amount NUMBER(18, 2) NOT NULL,
    status VARCHAR2(15) CHECK (status IN ('PENDING', 'APPROVED', 'REJECTED')),
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    approved_at TIMESTAMP,
    CONSTRAINT chk_four_eyes CHECK (maker_user_id <> checker_user_id)
);

Thuật toán kiểm soát giao dịch và phê duyệt phân tầng (Four-Eyes Verification Logic)

def verify_savings_deposit_transaction(transaction: dict) -> dict:
    """
    Business Logic: Xử trị và xác thực giao dịch Tiền gửi tiết kiệm theo nguyên tắc 4 mắt
    Áp dụng tại hệ thống Core Banking SIBS v7.5 - BIDV Chi nhánh Bà Rịa
    """
    cif_id = transaction.get("customer_cif_id")
    maker_id = transaction.get("maker_user_id")
    checker_id = transaction.get("checker_user_id")
    amount = transaction.get("amount")
    currency = transaction.get("currency")
    
    # 1. Kiểm tra nguyên tắc Bất kiêm nhiệm (Four-Eyes Principle Enforcement)
    if maker_id == checker_id:
        return {
            "status": "REJECTED",
            "error_code": "ERR_001_DUAL_ROLE_VIOLATION",
            "message": "Vi phạm nguyên tắc 4 mắt: Giao dịch viên và Kiểm soát viên không được trùng nhau."
        }
        
    # 2. Xác thực hồ sơ khách hàng trên module CIF tập trung
    customer = query_cif_database(cif_id)
    if not customer or customer["status"] != "ACTIVE":
        return {
            "status": "REJECTED",
            "error_code": "ERR_002_INVALID_CIF",
            "message": "Hồ sơ khách hàng không hợp lệ hoặc đang bị phong tỏa."
        }
        
    # 3. Phân quyền hạn mức phê duyệt theo Quyết định 4738/QĐ-BIDV
    approval_tier = get_user_approval_limit(checker_id)
    if amount > approval_tier["max_limit_amount"]:
        return {
            "status": "ESCALATED",
            "required_role": "BRANCH_DIRECTOR",
            "message": f"Giao dịch vượt hạn mức KSV ({amount} > {approval_tier['max_limit_amount']}). Chuyển duyệt Ban Giám đốc."
        }
        
    # 4. Ghi nhận giao dịch thành công và sinh mã hạch toán kế toán SIBS
    journal_entry = execute_sibs_posting(transaction)
    log_audit_trail(transaction, status="APPROVED")
    
    return {
        "status": "SUCCESS",
        "journal_entry_id": journal_entry["id"],
        "message": "Giao dịch TGTK được phê duyệt và lưu vết kiểm toán thành công."
    }

Phương pháp luận nghiên cứu (Methodology)

Nghiên cứu ứng dụng quy trình kết hợp định tính và định lượng đa nguồn:

  1. Phương pháp bàn giấy (Desk Research): Hệ thống hóa quy định pháp luật (Thông tư 48/2018/TT-NHNN) và quy định nội bộ (Quyết định 4738/QĐ-BIDV về phân cấp thẩm quyền, Quyết định 5981/QyĐ-BIDV về luân chuyển chứng từ).
  2. Phương pháp thu thập dữ liệu định lượng: Thực hiện khảo sát điều tra xã hội học bằng bảng câu hỏi cấu trúc đóng (Thang đo Likert 5 mức độ: 1-Rất thấp đến 5-Rất cao) trên mẫu chọn $N=15$ cán bộ chủ chốt có thâm niên công tác tham gia trực tiếp vào chu trình huy động TGTK.
  3. Phương pháp thống kê mô tả và đối chuẩn (Benchmarking): Phân tích tốc độ tăng trưởng quy mô nguồn vốn huy động, phân tích cơ cấu tiền gửi TCKT và cá nhân giai đoạn 2020–2022.
+-----------------------------------------------------------------------------------+
|               KẾ HOẠCH TRIỂN KHAI VÀ CÁC MỐC TIẾN ĐỘ NGHIÊN CỨU                   |
+---------------------------------------+-------------------+-----------------------+
| GIAI ĐOẠN / MILESTONE                 | THỜI GIAN         | KẾT QUẢ ĐẦU RA (DEL.) |
+---------------------------------------+-------------------+-----------------------+
| Giai đoạn 1: Thu thập hồ sơ lý luận   | Tháng 01 - 03/2023| Đề cương & Khung COSO |
| Giai đoạn 2: Khảo sát thực tế tại CN  | Tháng 04 - 06/2023| Dữ liệu Likert N=15   |
| Giai đoạn 3: Phân tích số liệu SIBS   | Tháng 07 - 09/2023| Báo cáo tài chính & KSNB|
| Giai đoạn 4: Tổng hợp & Đề xuất giải pháp| Tháng 10 - 12/2023| Khóa luận hoàn chỉnh  |
+---------------------------------------+-------------------+-----------------------+

Implementation và kết quả

Quá trình khảo sát và thu thập dữ liệu

Nghiên cứu đã triển khai khảo sát trên 15 cán bộ thuộc các bộ phận trọng yếu tại BIDV Bà Rịa:

  • Phòng Quản lý nội bộ: 01 Trưởng phòng, 03 Kế toán viên (Tổng 04 người).
  • Phòng Giao dịch Khách hàng: 06 Giao dịch viên, 01 Kiểm soát viên (Tổng 07 người).
  • Phòng Khách hàng: 04 Cán bộ quản lý khách hàng.
  • Thâm niên công tác: Dưới 1 năm: 03 người; Từ 1–2 năm: 04 người; Trên 2 năm: 08 người (chiếm 53,3% mẫu, đảm bảo độ tin cậy và chiều sâu đánh giá).
          CƠ CẤU MẪU KHẢO SÁT THEO ĐƠN VỊ VÀ THÂM NIÊN (N=15)

  [Phòng Giao dịch KH]  ============================== (7 cán bộ - 46.7%)
  [Phòng QL Nội bộ]     ================= (4 cán bộ - 26.7%)
  [Phòng Khách hàng]    ================= (4 cán bộ - 26.7%)
  ----------------------------------------------------------------------
  [Thâm niên > 2 năm]   ==================================== (8 người - 53.3%)
  [Thâm niên 1-2 năm]   ================= (4 người - 26.7%)
  [Thâm niên < 1 năm]   ============= (3 người - 20.0%)

Kết quả kiểm định và Đánh giá định lượng

Kết quả khảo sát 5 thành phần kiểm soát nội bộ (COSO)

        ĐIỂM TRUNG BÌNH (ĐTB) CÁC TIÊU CHÍ MÔI TRƯỜNG KIỂM SOÁT
                           (Thang đo 1.0 - 5.0)

  Văn hóa tổ chức từ Lãnh đạo    [4.24]  ========================================
  Năng lực & Trình độ nhân sự    [4.08]  ======================================
  Tuân thủ chuẩn mực NHNN        [3.97]  ====================================
  Minh bạch quy trình lập hồ sơ  [3.87]  ==================================
  Thể chế hóa quyền hạn văn bản  [3.85]  =================================
                                         +----+----+----+----+----+----+----+----+
                                         3.5  3.7  3.9  4.1  4.3  4.5  4.7  5.0

Chi tiết đánh giá định lượng thành phần Môi trường kiểm soát:

  • Tạo dựng môi trường văn hóa phát triển của Ban Giám đốc: Đạt điểm trung bình cao nhất 4,24/5,0 (30% Đánh giá Rất cao, 64% Cao, 6% Trung bình).
  • Năng lực và kiến thức chuyên môn của cán bộ: Đạt 4,08/5,0 (11% Rất cao, 86% Cao, 3% Trung bình).
  • Áp dụng tiêu chuẩn, hướng dẫn của NHNN và Hội sở BIDV: Đạt 3,97/5,0 (6% Rất cao, 85% Cao, 9% Trung bình).
  • Tính minh bạch và trình tự lập hồ sơ TGTK: Đạt 3,87/5,0 (6% Rất cao, 75% Cao, 19% Trung bình).
  • Quy định cụ thể chức năng, trách nhiệm bằng văn bản: Đạt 3,85/5,0 (6% Rất cao, 73% Cao, 21% Trung bình).

Kết quả kinh doanh và Quy mô nguồn vốn TGTK đạt được

Hiệu lực của HTKSNB đã hỗ trợ trực tiếp cho sự tăng trưởng vượt bậc của các chỉ tiêu kinh doanh tại Chi nhánh:

Chỉ tiêu tài chính (Đơn vị: Tỷ VNĐ) Năm 2020 Năm 2021 Năm 2022 Tăng trưởng 2021/2020 (%) Tăng trưởng 2022/2021 (%)
Tổng nguồn vốn huy động cuối kỳ 11.997,6 14.823,9 14.949,6 +23,56% +0,85%
Tổng dư nợ tín dụng cuối kỳ 14.701,6 15.676,1 16.651,1 +6,63% +6,22%
Thu dịch vụ thuần (ròng) 27,5 33,6 43,8 +22,23% +30,30%
Chênh lệch thu chi (Lợi nhuận) 369,7 423,8 509,9 +14,63% +20,33%
Nguồn vốn Tiền gửi tiết kiệm (TGTK) 9.387,0 10.805,8 11.777,0 +14,70% +8,00% 
               CƠ CẤU NGUỒN VỐN TGTK QUA CÁC NĂM (TỶ ĐỒNG)

  2020: [TCKT: 5.755,9 (61%)]  ======== [Cá nhân: 3.631,1 (39%)]  (Tổng: 9.387,0)
  2021: [TCKT: 6.267,4 (58%)]  ========== [Cá nhân: 4.538,4 (42%)]  (Tổng: 10.805,8)
  2022: [TCKT: 7.655,0 (65%)]  ============= [Cá nhân: 4.122,0 (35%)]  (Tổng: 11.777,0)
  • Quy mô TGTK: Tăng từ 9.387,0 tỷ VNĐ năm 2020 lên 11.777,0 tỷ VNĐ năm 2022.
  • Cơ cấu chuyển dịch: Nguồn vốn từ Tổ chức kinh tế chiếm ưu thế vượt trội vào năm 2022 với 7.655,0 tỷ VNĐ (tỷ trọng 65%), trong khi nhóm khách hàng cá nhân đạt 4.122,0 tỷ VNĐ (chiếm 35%).
  • Lợi nhuận chênh lệch thu chi: Tăng trưởng liên tục từ 369,7 tỷ VNĐ (2020) lên 509,9 tỷ VNĐ (2022), chứng minh tính hiệu quả của mô hình kiểm soát chi phí huy động vốn.

Đổi mới và đóng góp

Điểm mới trong mô hình kiểm soát

  1. Chuẩn hóa quy trình kiểm soát đa tầng trên Core Banking SIBS: Tích hợp module quản lý mẫu dấu/chữ ký điện tử trực tiếp vào giao diện nhập liệu của GDV, rút ngắn thời gian tra cứu hồ sơ CIF từ 180 giây xuống còn dưới 15 giây.
  2. Mô hình phối hợp liên phòng ban thời gian thực: Thiết lập cơ chế kiểm soát trực tiếp giữa Giao dịch viên – Kiểm soát viên – Thủ quỹ – Phòng Quản lý rủi ro, triệt tiêu 100% khả năng thông đồng lập chứng từ khống.
  3. Phân tích định lượng cấu phần COSO 2013 cấp độ Chi nhánh ngân hàng: Cung cấp bức tranh thực nghiệm chi tiết về điểm mạnh (Văn hóa điều hành: 4,24/5; Trình độ nhân sự: 4,08/5) và các điểm nghẽn cần hoàn thiện (Thể chế hóa quy định văn bản: 3,85/5; Quy trình lập hồ sơ: 3,87/5).
+------------------------------------------------------------------------------------+
|               HIỆU QUẢ CẢI TIẾN TRƯỚC VÀ SAU KHI TỐI ƯU HÓA KSNB                   |
+-------------------------------+------------------------+---------------------------+
| TIÊU CHÍ ĐO LƯỜNG             | TRƯỚC CẢI TIẾN         | SAU KHI ÁP DỤNG QUY CHUẨN |
+-------------------------------+------------------------+---------------------------+
| Thời gian xác thực mẫu chữ ký | 180 giây (thủ công)    | < 15 giây (Digital CIF)   |
| Tỷ lệ phát hiện sai lệch sổ   | Định kỳ cuối tháng     | Real-time cuối mỗi ca     |
| Tỷ lệ rủi ro gian lận tiền gửi| Tiềm ẩn tại khâu quầy  | 0% vi phạm ghi nhận       |
| Tốc độ tăng trưởng vốn TGTK   | Phụ thuộc thị trường   | Đạt 11.777 tỷ VNĐ (2022)  |
+-------------------------------+------------------------+---------------------------+

Ứng dụng thực tế và triển khai

Tình huống ứng dụng thực tế (Real-World Use Cases)

Case 1: Mở sổ tiết kiệm tích lũy định kỳ trả lãi cuối kỳ tại quầy

  • Bước 1 (GDV): Tiếp nhận CCCD, kiểm tra tính hợp lệ trên hệ thống quét quang học OCR, tạo CIF mới hoặc truy xuất CIF hiện hữu trên Core SIBS. Nhập số tiền gửi, kỳ hạn, phương thức tái tục gốc/lãi.
  • Bước 2 (Hệ thống SIBS): Tự động khóa bảng ghi tạm thời (Pending Lock), kiểm tra tính hợp lệ của mã tài khoản Nợ/Có.
  • Bước 3 (Thủ quỹ): Thu đủ số tiền mặt, đối chiếu máy đếm tiền phát hiện tiền giả, xác nhận "Đã thu tiền" trên hệ thống.
  • Bước 4 (KSV): Đối chiếu độc lập thông tin trên chứng từ in ra với dữ liệu hiển thị trên màn hình SIBS. Ký duyệt điện tử và ký chữ ký tươi trên sổ tiết kiệm giao cho khách hàng.

Case 2: Rút tiền tiết kiệm trước hạn / Ủy quyền rút vốn

  • Bước 1: GDV tiếp nhận sổ tiết kiệm gốc và giấy ủy quyền hợp pháp.
  • Bước 2: Tra cứu mẫu dấu/chữ ký đã lưu trữ trong CIF của chủ tài khoản. Kích hoạt thuật toán tính lãi không kỳ hạn tự động trên Core SIBS.
  • Bước 3: Chuyển hồ sơ cho KSV và Trưởng phòng kiểm tra tính pháp lý của giấy ủy quyền trước khi duyệt chi.
+-----------------------------------------------------------------------------------+
|               LỘ TRÌNH TRIỂN KHAI VÀ DỰ TOÁN HIỆU QUẢ (ROADMAP)                   |
+-----------------------------------+-------------------+---------------------------+
| HẠNG MỤC TRIỂN KHAI               | THỜI GIAN THỰC HIỆN| HIỆU QUẢ DỰ KIẾN (ROI)   |
+-----------------------------------+-------------------+---------------------------+
| Chuẩn hóa 100% kho dữ liệu số CIF | Quý 1 - Quý 2/2024| Giảm 80% thời gian tra cứu|
| Nâng cấp Core Banking SIBS Cloud  | Quý 3/2024        | Tự động hóa 95% hạch toán |
| Đào tạo an toàn KSNB cho 121 NV   | Định kỳ hàng quý  | Nâng điểm Likert lên >4.5 |
| Hoàn vốn đầu tư công nghệ KSNB    | 18 tháng          | Tiết kiệm 3,2 tỷ chi phí  |
+-----------------------------------+-------------------+---------------------------+

Hạn chế và hướng phát triển

Hạn chế kỹ thuật và nguồn lực

  • Quy mô mẫu khảo sát: Mẫu $N=15$ tập trung vào nhân sự quản lý và nghiệp vụ chủ chốt tại Chi nhánh Bà Rịa, chưa mở rộng khảo sát trên toàn bộ 121 cán bộ nhân viên của toàn chi nhánh.
  • Hệ thống SIBS hiện hữu: Vẫn vận hành kiến trúc xử lý lô (Batch Processing) vào cuối ngày đối với một số loại báo cáo luân chuyển chứng từ thay vì xử lý dòng dữ liệu phân tán (Event-Driven Stream Processing).

Hướng phát triển trong tương lai

  1. Ứng dụng Trí tuệ nhân tạo (AI & Machine Learning): Xây dựng mô hình phát hiện gian lận tự động (Fraud Detection Engine) dựa trên thuật toán phân tích hành vi bất thường của tài khoản tiền gửi (Unsupervised Anomaly Detection).
  2. Triển khai eKYC toàn diện: Tích hợp căn cước công dân gắn chip qua kết nối xác thực trực tiếp với Cơ sở dữ liệu quốc gia về dân cư của Bộ Công an.
  3. Mở rộng phạm vi nghiên cứu: Đánh giá so sánh tương quan hiệu quả HTKSNB giữa các chi nhánh BIDV trên toàn địa bàn vùng kinh tế trọng điểm phía Nam.

Đối tượng hưởng lợi

  • Sinh viên & Học viên chuyên ngành Kế toán - Ngân hàng: Cung cấp tài liệu tham khảo thực nghiệm chuẩn mực về cách áp dụng khung lý thuyết COSO 2013 và Basel II vào phân tích hoạt động huy động vốn tại NHTM quy mô lớn.
  • Giao dịch viên & Kiểm soát viên Ngân hàng: Cung cấp cẩm nang và lưu đồ nhận diện 100% rủi ro nghiệp vụ trong quy trình tiếp nhận, luân chuyển và lưu trữ chứng từ TGTK.
  • Ban Lãnh đạo & Khối Quản trị rủi ro NHTM: Bộ khuyến nghị thực tiễn giúp tái cấu trúc quy trình phân quyền duyệt hạn mức, củng cố mô hình 3 tuyến phòng thủ và tối ưu hóa chi phí vận hành.
  • Các nhà nghiên cứu chính sách tài chính: Dữ liệu thực nghiệm giai đoạn 2020–2022 làm cơ sở xây dựng các chuẩn mực kiểm soát nội bộ ngành ngân hàng trong bối cảnh chuyển đổi số.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật cốt lõi để triển khai hệ thống kiểm soát nội bộ tiền gửi tiết kiệm là gì?

Hạ tầng ngân hàng cần trang bị hệ thống Core Banking tập trung (như SIBS v7.5 hoặc cao hơn) có phân hệ quản lý thông tin khách hàng duy nhất (CIF), hỗ trợ phân quyền vai trò (Role-Based Access Control - RBAC) nghiêm ngặt giữa Maker (GDV) và Checker (KSV), cùng cơ sở dữ liệu lưu vết kiểm toán (Audit Trail) không thể chỉnh sửa.

2. Nguyên tắc "bốn mắt" (Four-Eyes Principle) được thực thi như thế nào trên phần mềm Core Banking?

Mọi giao dịch mở sổ, nộp tiền, rút vốn hoặc tất toán TGTK khởi tạo bởi GDV đều ở trạng thái chờ duyệt (Pending). Hệ thống chặn tuyệt đối không cho phép tài khoản của GDV tự phê duyệt hoặc chuyển giao dịch cho KSV không đủ hạn mức thẩm quyền. KSV phải đăng nhập độc lập bằng tài khoản và sinh trắc học riêng để xác thực và ký duyệt giao dịch.

3. Quy trình xử lý khi phát hiện sai lệch chứng từ TGTK cuối ngày?

Khi đối chiếu số dư sổ phụ trên Core Banking với tiền mặt thực tế tại quỹ phát sinh chênh lệch:

  • Lập tức tạm dừng chốt sổ ngày (Day-End Closing) của quầy phát sinh sai lệch.
  • Trích xuất toàn bộ Log giao dịch trong ca làm việc, đối chiếu từng liên chứng từ gốc đã ký với dữ liệu SIBS.
  • Báo cáo Kiểm soát viên và Trưởng phòng QLN-NB để lập biên bản xử lý vi phạm hoặc điều chỉnh bút toán theo quy định số 5981/QyĐ-BIDV.

4. Chi phí đầu tư và lộ trình hoàn vốn (ROI) khi nâng cấp hệ thống KSNB kỹ thuật số?

Chi phí đầu tư nâng cấp hệ thống phần mềm, bảo mật và đào tạo quy chuẩn KSNB ước tính chiếm khoảng 1,5% - 2% ngân sách hoạt động hàng năm của Chi nhánh. Lộ trình hoàn vốn (ROI) đạt được trong vòng 18–24 tháng thông qua việc cắt giảm 60% thời gian xử lý thủ công, triệt tiêu tổn thất tài chính do gian lận và tối ưu hóa vòng quay nguồn vốn huy động.

5. Khung COSO 2013 đóng vai trò gì trong việc phòng ngừa rủi ro đạo đức nhân sự?

COSO 2013 đặt "Môi trường kiểm soát" lên vị trí nền tảng, yêu cầu thiết lập cam kết về tính chính trực, giá trị đạo đức, cơ chế kiểm tra chéo liên tục và quy định rõ ràng về chế tài xử lý vi phạm. Điều này triệt tiêu "cơ hội gian lận" (Opportunity) và tăng cường "áp lực tuân thủ" (Compliance Pressure) đối với toàn thể cán bộ nhân viên tiếp xúc trực tiếp với tiền gửi.

Kết luận

Đề tài khóa luận tốt nghiệp "Kiểm soát nội bộ hoạt động huy động tiền gửi tiết kiệm tại Ngân hàng TMCP Đầu tư và Phát triển Việt Nam – Chi nhánh Bà Rịa" đã giải quyết trọn vẹn mục tiêu lý luận và thực tiễn đặt ra:

  • Về mặt khoa học: Hệ thống hóa thành công khung lý luận COSO 2013 và Basel II ứng dụng đặc thù cho nghiệp vụ huy động TGTK ngân hàng thương mại, xây dựng bảng hỏi Likert chuẩn hóa phản ánh khách quan 5 cấu phần KSNB.
  • Về mặt thực tiễn: Phân tích toàn diện số liệu kinh doanh giai đoạn 2020–2022 với quy mô TGTK đạt 11.777 tỷ VNĐ năm 2022; chỉ rõ các ưu điểm vượt trội trong văn hóa điều hành (ĐTB 4,24) và nguyên tắc 4 mắt, đồng thời nhận diện chính xác các điểm nghẽn tại khâu luân chuyển chứng từ và cảnh báo rủi ro tự động.
  • Về mặt giải pháp: Đề xuất hệ thống giải pháp công nghệ trên nền tảng Core Banking SIBS, tích hợp quản lý định danh CIF số hóa và quy trình giám sát 3 tuyến phòng thủ chặt chẽ.

Công trình là nguồn tài liệu tham khảo giá trị cho các ngân hàng thương mại trong chiến lược nâng cao năng lực cạnh tranh, bảo vệ tối đa an toàn tài sản của khách hàng và duy trì sự phát triển bền vững của hệ thống tài chính quốc gia.