Khóa luận: Hoàn thiện kiểm soát nội bộ phát hành thẻ tín dụng tại MB Bank

Khóa luận phân tích thực trạng kiểm soát nội bộ trong hoạt động phát hành thẻ tín dụng tại MB Bank, từ đó đề xuất các giải pháp hoàn thiện quy trình.

• Tác giả: Nguyễn Thị Thanh Xuân
• Người hướng dẫn: PGS. Lê Thị Thu Hà
• Trường học: Học Viện Ngân Hàng
• Chuyên ngành: Kế Toán - Kiểm Toán
• Đề tài: Hoàn Thiện Kiểm Soát Nội Bộ Trong Hoạt Động Phát Hành Thẻ Tín Dụng Của Khách Hàng Cá Nhân Tại Ngân Hàng Thương Mại Cổ Phần Quân Đội – Chi Nhánh Sở Giao Dịch I
• Loại tài liệu: Khóa Luận Tốt Nghiệp
• Năm xuất bản: 2025
• Địa điểm: Hà Nội

Tóm tắt

I. Khái niệm và bản chất của kiểm soát nội bộ phát hành thẻ tín dụng

Kiểm soát nội bộ là một hệ thống toàn diện giúp các ngân hàng thương mại, đặc biệt là MB Bank, đảm bảo hoạt động phát hành thẻ tín dụng được thực hiện an toàn, hiệu quả và tuân thủ pháp luật. Đây là một trong những quy trình quan trọng nhất trong lĩnh vực quản lý tài khoản khách hàng cá nhân. Kiểm soát nội bộ phát hành thẻ tín dụng bao gồm các biện pháp, quy định và quy trình được thiết kế nhằm phòng ngừa rủi ro, giảm thiểu sai sót và bảo vệ quyền lợi của cả ngân hàng lẫn khách hàng. Hệ thống này không chỉ giúp MB Bank kiểm soát chất lượng dịch vụ mà còn nâng cao độ tin cậy và uy tín của ngân hàng trên thị trường tài chính.

1.1. Định nghĩa kiểm soát nội bộ trong ngành ngân hàng

Kiểm soát nội bộ là tập hợp các chính sách, thủ tục và biện pháp mà ngân hàng thương mại áp dụng để đảm bảo thực hiện mục tiêu kinh doanh. Trong hoạt động phát hành thẻ tín dụng, kiểm soát nội bộ bao gồm xác thực danh tính khách hàng, đánh giá tín dụng, phê duyệt hạn mức và giám sát sử dụng thẻ. Mục tiêu chính là bảo vệ tài sản của ngân hàng, đảm bảo tuân thủ quy định pháp luật và cải thiện hiệu suất hoạt động.

1.2. Các yếu tố cốt lõi của kiểm soát nội bộ

Kiểm soát nội bộ phát hành thẻ tín dụng tại MB Bank gồm năm yếu tố: môi trường kiểm soát, đánh giá rủi ro, các hoạt động kiểm soát, thông tin và giao tiếp, cũng như giám sát. Mỗi yếu tố đóng vai trò quan trọng trong việc xây dựng hệ thống kiểm soát nội bộ hiệu quả. Các biện pháp kiểm soát nội bộ được thiết kế để phòng chống gian lận, sai sót và đảm bảo chất lượng dịch vụ.

II. Các rủi ro và sai sót trong phát hành thẻ tín dụng khách hàng cá nhân

Phát hành thẻ tín dụng tại các ngân hàng thương mại như MB Bank đối mặt với nhiều loại rủi ro khác nhau. Những sai sót phổ biến bao gồm xác thực danh tính không chính xác, đánh giá năng lực tín dụng sơ sài, và giám sát không hiệu quả các giao dịch. Rủi ro tín dụng là nguy cơ khách hàng không trả được khoản vay, trong khi rủi ro gian lận liên quan đến việc sử dụng trái phép thông tin cá nhân. Rủi ro hoạt động xuất hiện từ quy trình phát hành thẻ tín dụng không chuẩn mực hoặc thiếu tài liệu cần thiết. Để giảm thiểu những rủi ro này, MB Bank cần thiết lập các biện pháp kiểm soát nội bộ chặt chẽ và hiệu quả, đảm bảo tuân thủ các quy định pháp luật về quản lý tài khoản khách hàng cá nhân.

2.1. Rủi ro tín dụng và gian lận

Rủi ro tín dụng phát sinh khi khách hàng cá nhân không thực hiện đúng cam kết thanh toán khoản vay phát hành từ thẻ tín dụng. Rủi ro gian lận bao gồm việc sử dụng thẻ trái phép, giả mạo danh tính hoặc giả tạo tài liệu. Các sai sót trong kiểm soát nội bộ có thể dẫn đến những thiệt hại lớn cho ngân hàng. Do đó, MB Bank phải thực hiện kiểm soát nội bộ phát hành thẻ tín dụng một cách nghiêm ngặt.

2.2. Rủi ro hoạt động và tuân thủ

Rủi ro hoạt động xuất hiện từ quy trình phát hành thẻ tín dụng kém hiệu quả, thiếu tài liệu hoặc không đúng quy chuẩn. Rủi ro tuân thủ liên quan đến việc không tuân theo các quy định pháp luật, hướng dẫn của Ngân hàng Nhà nước và các quy định nội bộ. Kiểm soát nội bộ phải bao gồm các cơ chế để kiểm tra độ chính xác của tài liệu và tuân thủ quy định.

III. Hệ thống kiểm soát nội bộ phát hành thẻ tín dụng tại MB Bank

MB Bank (Ngân hàng Thương mại Cổ phần Quân Đội) đã xây dựng một hệ thống kiểm soát nội bộ toàn diện cho hoạt động phát hành thẻ tín dụng. Hệ thống này bao gồm các bộ phận chuyên trách, quy trình kiểm duyệt, công cụ công nghệ thông tin và các biện pháp giám sát định kỳ. Kiểm soát nội bộ tại MB Bank được thiết kế theo tiêu chuẩn quốc tế (COSO framework) nhằm đảm bảo hiệu quả, an toàn và tuân thủ. Các khách hàng cá nhân khi phát hành thẻ tín dụng phải trải qua nhiều bước kiểm tra, từ xác thực thông tin, đánh giá tín dụng đến phê duyệt hạn mức. Hệ thống kiểm soát nội bộ này không chỉ bảo vệ MB Bank mà còn bảo vệ quyền lợi của khách hàng cá nhân, tạo nên một môi trường giao dịch an toàn và đáng tin cậy.

3.1. Quy trình kiểm soát nội bộ phát hành thẻ tín dụng

Quy trình phát hành thẻ tín dụng tại MB Bank bao gồm các bước: tiếp nhận đơn xin, xác thực danh tính, đánh giá tín dụng, phê duyệt, in và phát hành thẻ, và giám sát sau phát hành. Mỗi bước đều có kiểm soát nội bộ cụ thể để đảm bảo chất lượng. Hoạt động kiểm soát nội bộ bao gồm kiểm tra tài liệu, xác minh thông tin, so sánh với các hệ thống dữ liệu và phê duyệt bởi người có thẩm quyền.

3.2. Công cụ và công nghệ hỗ trợ kiểm soát

MB Bank sử dụng các hệ thống công nghệ thông tin hiện đại để hỗ trợ kiểm soát nội bộ phát hành thẻ tín dụng. Các công cụ này bao gồm hệ thống quản lý khách hàng (CRM), hệ thống đánh giá tín dụng tự động (scoring), và các công cụ theo dõi giao dịch khách hàng cá nhân. Công nghệ giúp giảm thiểu sai sót, tăng tốc độ xử lý và nâng cao hiệu quả kiểm soát nội bộ.

IV. Hoàn thiện kiểm soát nội bộ phát hành thẻ tín dụng Giải pháp và khuyến nghị

Để hoàn thiện kiểm soát nội bộ trong hoạt động phát hành thẻ tín dụng, MB Bank cần thực hiện một số cải tiến quan trọng. Thứ nhất, cần nâng cao năng lực của đội ngũ nhân sự tham gia kiểm soát nội bộ thông qua đào tạo chuyên môn định kỳ. Thứ hai, nên tăng cường ứng dụng công nghệ nhân tạo và máy học trong đánh giá rủi ro và phát hiện gian lận. Thứ ba, MB Bank cần rà soát và cập nhật các quy trình kiểm soát nội bộ để phù hợp với các thay đổi của quy định pháp luật và thực tiễn. Thứ tư, cần thiết lập cơ chế báo cáo, giám sát và đánh giá định kỳ về hiệu quả kiểm soát nội bộ. Những giải pháp hoàn thiện này sẽ giúp MB Bank giảm thiểu rủi ro và nâng cao chất lượng dịch vụ phát hành thẻ tín dụng cho khách hàng cá nhân.

4.1. Nâng cao chất lượng nguồn nhân lực kiểm soát

Đội ngũ kiểm soát nội bộ là yếu tố then chốt trong thực hiện hoạt động phát hành thẻ tín dụng hiệu quả. MB Bank nên đầu tư vào đào tạo chuyên môn cho nhân viên, nâng cao kỹ năng phân tích rủi ro và phát hiện sai sót. Cần thiết lập chế độ tuyển chọn, đánh giá và khen thưởng rõ ràng. Kiểm soát nội bộ hiệu quả đòi hỏi đội ngũ có trình độ, kinh nghiệm và trách nhiệm cao.

4.2. Ứng dụng công nghệ và cập nhật quy trình

Hoàn thiện kiểm soát nội bộ phát hành thẻ tín dụng đòi hỏi MB Bank ứng dụng công nghệ mới như AI, blockchain và big data analytics. Các công nghệ này giúp phát hiện gian lận nhanh chóng, đánh giá tín dụng chính xác hơn. Đồng thời, cần rà soát, cập nhật các quy trình kiểm soát nội bộ định kỳ để phù hợp với quy định pháp luật và thực tiễn kinh doanh.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 CỞ SỞ LÝ LUẬN CHUNG VỀ KIỂM SOÁT NỘI BỘ HOẠT ĐỘNG PHÁT HÀNH THẺ TÍN DỤNG CỦA KHÁCH HÀNG CÁ NHÂN TRONG NGÂN HÀNG THƯƠNG MẠI.1 Bản chất về kiểm soát nội bộ trong ngân hàng thương mại 1.1 Khái niệm về kiểm soát nội bộ Các nghiên cứu báo cáo đầu tiên về Khái niệm KSNB được đưa ra bởi Cục Dự trữ Liên bang Mỹ (FRB), công bố vào năm 1929. Theo đó, Khái niệm về “KSNB được xem như một phương tiện quan trọng để bảo vệ tài sản và tiền bạc, đồng thời góp phần nâng cao hiệu quả hoạt động và hỗ trợ kiểm toán viên trong việc thực hiện các mẫu thử nghiệm kiểm toán”. Đến năm 1936, Hiệp hội Kiểm toán viên Công chứng Mỹ (AICPA) đã phát triển thêm khái niệm này trong một nghiên cứu chuyên sâu, khẳng định rằng mục tiêu của KSNB không chỉ dừng lại ở việc bảo vệ tài sản mà còn là đảm bảo tính chính xác của các số liệu kế toán. Đến năm 1992, COSO đã phát triển và công bố khuôn mẫu lý luận đầy đủ và có về kiểm soát nội bộ (KSNB).

Lúc này, KSNB không chỉ giới hạn trong việc kiểm soát báo cáo tài chính (BCTC) mà đã mở rộng ra các phương diện liên quan đến hoạt động và tuân thủ quy định. Vào năm 2013, COSO đã cập nhật và cải tiến báo cáo 1992, làm rõ hơn định nghĩa của KSNB: Theo COSO (1992, 2013), KSNB được cấu thành từ năm yếu tố cơ bản, bao gồm: Môi trường kiểm soát, Quy trình đánh giá rủi ro, Hệ thống thông tin và truyền thông, Hoạt động kiểm soát, và Giám sát. Nhằm phù hợp với thực tế và xu hướng phát triển. Theo đó, KSNB được định nghĩa là một quá trình được chi phối bởi người quản lý, hội đồng quản trị và các nhân viên của tổ chức, nhằm đảm bảo đạt được các mục tiêu về hoạt động, báo cáo và tuân thủ.

Định nghĩa này vẫn giữ nguyên các mục tiêu về hiệu quả hoạt động và tuân thủ pháp luật, nhưng mở rộng mục tiêu về báo cáo, không chỉ đảm bảo độ tin cậy của BCTC mà còn bao gồm các báo cáo phi tài chính và báo cáo nội bộ khác. 1 Khung lý thuyết COSO Nguồn: Khung lý thuyết COSO 2013 Tại Việt Nam, Căn cứ theo quy định tại khoản 1 Điều 39 Luật Kế toán 2015 về kiểm soát nội bộ như sau: : “Kiểm soát nội bộ là việc thiết lập và tổ chức thực hiện trong nội bộ đơn vị kế toán các cơ chế, chính sách, quy trình, quy định nội bộ phù hợp với quy định của pháp luật nhằm bảo đảm phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu đề ra.” Theo Điều 3 của Thông tư 13/2018/TT-NHNN: “Hệ thống kiểm soát nội bộ là tập hợp các cơ chế, chính sách, quy trình, quy định nội bộ, cơ cấu tổ chức của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài được xây dựng phù hợp với quy định tại Luật các tổ chức tín dụng, Thông tư này và các quy định của pháp luật có liên quan và được tổ chức thực hiện nhằm kiểm soát, phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu đề ra. Kiểm soát nội bộ là việc kiểm tra, giám sát đối với các cá nhân, bộ phận trong việc thực hiện cơ chế, chính sách, quy định nội bộ, chuẩn mực đạo đức nghề nghiệp, văn hóa kiểm soát nhằm kiểm soát xung đột lợi ích, kiểm soát rủi ro, đảm bảo hoạt động của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài đạt được các mục tiêu đề ra đồng thời tuân thủ quy định của pháp luật”.2 Mục tiêu của kiểm soát nội bộ Theo Liên đoàn Kế toán Quốc tế (International Federation of Accountant - IFAC), Kiểm soát nội bộ bao gồm 4 mục tiêu chính: Thứ nhất, bảo vệ tài sản là mục tiêu quan trọng nhằm ngăn chặn gian lận, biển thủ, mất mát hay sử dụng tài sản không đúng mục đích. Không chỉ các tài sản hữu hình như tiền mặt, máy móc, hàng tồn kho cần được quản lý chặt chẽ, mà ngay cả tài sản phi vật chất như dữ liệu kinh doanh, hợp đồng và thông tin nội bộ cũng phải có các 10 biện pháp bảo vệ phù hợp, đặc biệt trong thời đại công nghệ số.

Thứ hai, đảm bảo độ tin cậy của thông tin, bởi kiểm soát nội bộ giúp doanh nghiệp duy trì sự chính xác và minh bạch trong báo cáo tài chính, từ đó hỗ trợ lãnh đạo ra quyết định dựa trên dữ liệu đáng tin cậy. Điều này cũng giúp hạn chế rủi ro từ các sai sót trong quản lý thông tin hoặc sự cố thất thoát dữ liệu quan trọng. Thứ ba, đảm bảo việc thực hiện các chế độ pháp lý, giúp doanh nghiệp tuân thủ đầy đủ các quy định về kế toán, thuế, lao động, hợp đồng kinh doanh và các chính sách liên quan. Việc kiểm soát chặt chẽ không chỉ giúp doanh nghiệp tránh vi phạm mà còn nâng cao uy tín và sự minh bạch trong hoạt động.

Cuối cùng, đảm bảo hiệu quả hoạt động và hiệu năng quản lý, giúp tối ưu hóa nguồn lực, loại bỏ sự lãng phí, tăng cường bảo mật thông tin và đảm bảo các quy trình vận hành diễn ra trơn tru, có giám sát và điều chỉnh kịp thời. Khi cả bốn mục tiêu này được thực hiện hiệu quả, doanh nghiệp không chỉ tránh được rủi ro mà còn có nền tảng vững chắc để phát triển bền vững và nâng cao năng lực cạnh tranh trên thị trường. COSO (2013) cũng được xây dựng với ba mục tiêu chính. Đầu tiên là Mục tiêu kết quả hoạt động, tập trung vào việc nâng cao hiệu quả, tối ưu tài sản và nguồn lực, đồng thời giảm thiểu rủi ro và đảm bảo sự phối hợp hiệu quả giữa các bộ phận trong tổ chức.

Tiếp theo là Mục tiêu thông tin, nhằm bảo đảm rằng các báo cáo tài chính được cung cấp một cách chính xác, đầy đủ và kịp thời, tạo cơ sở vững chắc cho việc ra quyết định. Cuối cùng, Mục tiêu tuân thủ yêu cầu doanh nghiệp tuân thủ nghiêm ngặt các quy định pháp lý, các yêu cầu quản lý và chính sách nội bộ, từ đó duy trì sự ổn định và phát triển bền vững. 2 Mục tiêu kiểm soát nội bộ theo COSO 2013 Nguồn: Khung lý thuyết COSO 2013 11 1. Vai trò của kiểm soát nội bộ Nằm trong năm chức năng quản lý của doanh nghiệp, Kiểm soát được đặt ở khâu cuối cùng mang nhiều hàm ý, và vai trò cao cả.

Cụ thể, kiểm soát nội bộ mang những vai trò vô cùng quan trọng trong việc giảm thiểu các rủi ro tiềm ẩn và nâng cao hiệu quả hoạt động của doanh nghiệp. Khi được thiết kế và triển khai đúng đắn, KSNB không chỉ giúp hạn chế sai sót trong các hoạt động mà còn bảo vệ tài sản của tổ chức khỏi những tổn thất do gian lận, trộm cắp dẫn đến hao hụt tài chính và quản trị tổ chức. Bên cạnh đó, KSNB còn đảm bảo tính chính xác của các số liệu tài chính - kế toán, mang lại sự tin tưởng cho các nhà đầu tư, khách hàng và các bên liên quan. KSNB cũng giúp doanh nghiệp duy trì sự tuân thủ các quy định pháp lý, giảm thiểu rủi ro pháp lý và ngăn ngừa những vấn đề pháp lý không mong muốn.

Đồng thời, tối ưu hóa việc sử dụng các nguồn lực, nâng cao hiệu quả trong hoạt động và giúp doanh nghiệp đạt được các mục tiêu tài chính đã đề ra. Quan trọng hơn, KSNB bảo vệ quyền lợi của doanh nghiệp và xây dựng niềm tin từ khách hàng, góp phần tạo dựng một môi trường kinh doanh minh bạch, an toàn và bền vững.4 Các yếu tố cấu thành kiểm soát nội bộ COSO (2013) đưa ra quy định về các yếu tố cốt lõi cấu thành kiểm soát nội bộ, bao gồm năm thành phần chính và 17 nguyên tắc mở rộng: “(1) Môi trường kiểm soát; (2) Quy trình đánh giá rủi ro của đơn vị; (3) Hoạt động kiểm soát; (4) Các hoạt động kiểm soát; (5) Giám sát các kiểm soát”. Sự phân chia này mang lại những định hướng thiết thực cho các doanh nghiệp và tổ chức trong việc xây dựng KSNB hiệu quả. Tuy nhiên, cần lưu ý rằng các thành phần này không quy định cụ thể cách thức một đơn vị phải thiết kế, triển khai hay duy trì kiểm soát nội bộ, cũng như không bắt buộc phân loại chúng theo một cách nhất định.

Thay vào đó, KSNB của mỗi đơn vị – từ sổ sách kế toán, chứng từ đến hệ thống quản lý tài chính – sẽ phụ thuộc vào yêu cầu của Ban Giám đốc, mức độ phức tạp của tổ chức, đặc điểm rủi ro riêng biệt, cùng các quy định pháp luật liên quan. Đối với kiểm toán viên (KTV) và doanh nghiệp kiểm toán (DNKT), năm thành phần này cung cấp một khung tham chiếu hữu ích, giúp họ phân tích các khía cạnh khác nhau của KSNB, từ đó đánh giá tác động của chúng. Môi trường kiểm soát Môi trường kiểm soát (Control Environment) là một thành phần cốt lõi trong kiểm soát nội bộ, đóng vai trò nền tảng định hình nhận thức và hành vi kiểm soát trong một tổ chức. Vũ Thuý Ngọc trong Tạp chí Ngân Hàng: “Môi trường kiểm soát là nền tảng cho toàn bộ các cấu phần của hệ thống kiểm soát nội bộ, bao gồm cơ cấu tổ chức, cơ chế phân cấp, phân quyền, các chính sách, thông lệ về nguồn nhân lực, đạo đức nghề nghiệp, năng lực, cách thức quản trị, điều hành của các cấp lãnh đạo”.

Để môi trường kiểm soát hoạt động hiệu quả, cần tuân thủ các nguyên tắc sau: Nguyên tắc 1: Cam kết về tính trung thực và tuân thủ giá trị đạo đức tri đạo đức Nguy cơ liên quan đến cam kết về tính trung thực và tuân thủ giá trị đạo đức, theo COSO (2013) tại Principle 1 (Demonstrates commitment to integrity and ethical values), xuất phát từ việc thiếu sự cam kết của ban lãnh đạo hoặc nhân viên trong việc duy trì các giá trị đạo đức nghề nghiệp. Tại MB, nguy cơ này có thể xảy ra nếu nhân viên không tuân thủ quy tắc ứng xử nội bộ, dẫn đến các hành vi gian lận hoặc lạm dụng quyền hạn trong quy trình phát hành thẻ tín dụng. Ví dụ, nhân viên có thể bỏ qua các bước thẩm định lịch sử tín dụng qua CIC để phê duyệt hồ sơ không đủ điều kiện, gây rủi ro nợ xấu cho ngân hàng. Trong năm 2024, MB đã xử lý hơn 1.200 vi phạm quy trình, một phần do thiếu sự cam kết về đạo đức từ một số nhân viên.