Hoàn thiện kiểm soát rủi ro hoạt động kinh doanh thẻ tại ngân hàng thương mại cổ phần đầu tư và phát triển việt nam chi nhánh phú tài

Bài viết phân tích kiểm soát rủi ro hoạt động kinh doanh thẻ tại ngân hàng thương mại cổ phần đầu tư và phát triển Việt Nam chi nhánh Phú Tài.

• Tác giả: Đặng Tường Vy
• Người hướng dẫn: TS. Lê Trần Hạnh Phương
• Trường học: Trường Đại Học Quy Nhơn
• Chuyên ngành: Kế toán
• Đề tài: Kiểm Soát Rủi Ro Hoạt Động Kinh Doanh Thẻ Tại Ngân Hàng Thương Mại Cổ Phần Đầu Tư Và Phát Triển Việt Nam - Chi Nhánh Phú Tài
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2021
• Địa điểm: Phú Tài

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CÁC CHỮ VIẾT TẮT
• DANH MỤC CÁC BẢNG BIỂU
• DANH MỤC CÁC SƠ ĐỒ, BIỂU ĐỒ VÀ LƯU ĐỒ
• MỞ ĐẦU
• Tính cấp thiết của đề tài nghiên cứu
• Tổng quan nghiên cứu
• Mục tiêu nghiên cứu và câu hỏi nghiên cứu
• Đối tượng và phạm vi nghiên cứu
• Phương pháp nghiên cứu
• Ý nghĩa khoa học và thực tiễn của đề tài nghiên cứu
• Kết cấu của đề tài nghiên cứu
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ KIỂM SOÁT RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ CỦA NGÂN HÀNG THƯƠNG MẠI
• 1.1. Rủi ro trong hoạt động kinh doanh thẻ của ngân hàng thương mại
• 1.1.1. Hoạt động kinh doanh thẻ của Ngân hàng thương mại
• 1.1.2. Rủi ro trong hoạt động kinh doanh thẻ của Ngân hàng thương mại
• 1.2. Kiểm soát rủi ro trong hoạt động kinh doanh thẻ của ngân hàng thương mại
• 1.2.1. Khái niệm và mục tiêu kiểm soát rủi ro trong hoạt động kinh doanh thẻ của Ngân hàng thương mại
• 1.2.2. Nội dung của kiểm soát rủi ro trong hoạt động kinh doanh thẻ của Ngân hàng thương mại
• 1.2.3. Tiêu chí đánh giá kết quả kiểm soát rủi ro trong hoạt động kinh doanh thẻ của Ngân hàng thương mại
• 1.3. KẾT LUẬN CHƯƠNG 1
• 2. CHƯƠNG 2: THỰC TRẠNG KIỂM SOÁT RỦI RO HOẠT ĐỘNG KINH DOANH THẺ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN ĐẦU TƯ VÀ PHÁT TRIỂN VIỆT NAM - CHI NHÁNH PHÚ TÀI
• 2.1. Giới thiệu về Ngân hàng thương mại cổ phần Đầu tư và Phát triển Việt Nam - Chi nhánh Phú Tài
• 2.1.1. Lịch sử hình thành và phát triển
• 2.1.2. Cơ cấu tổ chức quản lý
• 2.1.3. Kết quả hoạt động kinh doanh
• 2.2. Kiểm soát rủi ro hoạt động kinh doanh thẻ tại Ngân hàng thương mại cổ phần Đầu tư và Phát triển Việt Nam - Chi nhánh Phú Tài
• 2.2.1. Môi trường kinh doanh của BIDV Phú Tài
• 2.2.2. Thực trạng kiểm soát rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng thương mại cổ phần Đầu tư và Phát triển Việt Nam - Chi nhánh Phú Tài
• 2.3. Đánh giá về kiểm soát rủi ro hoạt động kinh doanh thẻ tại Ngân hàng thương mại cổ phần Đầu tư và Phát triển Việt Nam - Chi nhánh Phú Tài
• 2.3.1. Những thành quả đạt được
• 2.3.2. Những hạn chế và nguyên nhân
• 2.4. KẾT LUẬN CHƯƠNG 2
• 3. CHƯƠNG 3: GIẢI PHÁP KIỂM SOÁT RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ TẠI NGÂN HÀNG TMCP ĐẦU TƯ VÀ PHÁT TRIỂN VIỆT NAM - CHI NHÁNH PHÚ TÀI
• 3.1. Phương hướng, mục tiêu phát triển dịch vụ thẻ của Ngân hàng TMCP Đầu tư và Phát triển Việt Nam - Chi nhánh Phú Tài
• 3.1.1. Phương hướng
• 3.2. Giải pháp hoàn thiện kiểm soát rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Đầu tư và Phát triển Việt Nam - Chi nhánh Phú Tài
• 3.2.1. Giải pháp đối với nghiệp vụ phát hành thẻ
• 3.2.2. Giải pháp đối với nghiệp vụ thanh toán thẻ
• 3.2.3. Giải pháp quản lý, bảo vệ tại các máy ATM
• 3.2.4. Giải pháp đầu tư đổi mới, ứng dụng kỹ thuật công nghệ thẻ
• 3.2.5. Giải pháp chống tấn công an ninh phần mềm
• 3.2.6. Giải pháp nâng cao trình độ chuyên môn cho cán bộ thẻ
• 3.2.7. Giải pháp chống gian lận từ nội bộ ngân hàng
• 3.2.8. Giải pháp lập quỹ dự phòng rủi ro
• 3.2.9. Giải pháp khác
• 3.3. Một số kiến nghị
• 3.3.1. Kiến nghị với Chính phủ
• 3.3.2. Kiến nghị với Ngân hàng Nhà nước Việt Nam
• 3.3.3. Kiến nghị với Hiệp hội thẻ Việt Nam
• 3.3.4. Kiến nghị với Ngân hàng TMCP Đầu tư và Phát triển Việt Nam
• 3.4. KẾT LUẬN CHƯƠNG 3
• DANH MỤC TÀI LIỆU THAM KHẢO
• QUYẾT ĐỊNH GIAO ĐỀ TÀI LUẬN VĂN THẠC SĨ (BẢN SAO)

Tóm tắt

I. Tổng quan về kiểm soát rủi ro hoạt động kinh doanh thẻ

Kiểm soát rủi ro trong hoạt động kinh doanh thẻ là một yếu tố quan trọng trong quản lý ngân hàng. Hoạt động này không chỉ đảm bảo an toàn cho ngân hàng mà còn bảo vệ quyền lợi của khách hàng. Trong bối cảnh công nghệ phát triển nhanh chóng, các ngân hàng thương mại cần có những biện pháp hiệu quả để quản lý và kiểm soát rủi ro. Việc này giúp nâng cao uy tín và thương hiệu của ngân hàng trong mắt khách hàng.

1.1. Khái niệm về kiểm soát rủi ro trong ngân hàng

Kiểm soát rủi ro trong ngân hàng được hiểu là quá trình nhận diện, đánh giá và quản lý các rủi ro có thể xảy ra trong hoạt động kinh doanh thẻ. Điều này bao gồm việc phát hiện các rủi ro tiềm ẩn và áp dụng các biện pháp để giảm thiểu tác động của chúng.

1.2. Tầm quan trọng của kiểm soát rủi ro trong hoạt động thẻ

Kiểm soát rủi ro không chỉ giúp bảo vệ ngân hàng khỏi các tổn thất tài chính mà còn tạo ra sự tin tưởng từ phía khách hàng. Khi khách hàng cảm thấy an toàn khi sử dụng thẻ, họ sẽ có xu hướng sử dụng dịch vụ nhiều hơn, từ đó tăng doanh thu cho ngân hàng.

II. Những thách thức trong kiểm soát rủi ro hoạt động kinh doanh thẻ

Hoạt động kinh doanh thẻ tại ngân hàng thương mại cổ phần Đầu tư và Phát triển Việt Nam - Chi nhánh Phú Tài đang đối mặt với nhiều thách thức. Các rủi ro như gian lận thẻ, rủi ro công nghệ và rủi ro từ phía khách hàng đang gia tăng. Điều này đòi hỏi ngân hàng phải có những biện pháp kiểm soát rủi ro hiệu quả hơn.

2.1. Rủi ro gian lận trong hoạt động thẻ

Gian lận thẻ là một trong những rủi ro lớn nhất mà ngân hàng phải đối mặt. Các hình thức gian lận ngày càng tinh vi, từ việc sử dụng thẻ giả đến các cuộc tấn công mạng nhằm đánh cắp thông tin thẻ của khách hàng.

2.2. Rủi ro công nghệ trong hoạt động thẻ

Với sự phát triển của công nghệ, các ngân hàng cũng phải đối mặt với rủi ro từ các hệ thống công nghệ thông tin. Việc bảo mật thông tin khách hàng và dữ liệu giao dịch là một thách thức lớn, đặc biệt trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng.

III. Phương pháp kiểm soát rủi ro trong hoạt động kinh doanh thẻ

Để kiểm soát rủi ro hiệu quả, ngân hàng cần áp dụng các phương pháp quản lý rủi ro toàn diện. Các phương pháp này bao gồm việc xây dựng quy trình kiểm soát nội bộ, đào tạo nhân viên và sử dụng công nghệ hiện đại để phát hiện và ngăn chặn rủi ro.

3.1. Xây dựng quy trình kiểm soát nội bộ

Quy trình kiểm soát nội bộ cần được thiết lập rõ ràng, bao gồm các bước từ nhận diện rủi ro đến đánh giá và xử lý rủi ro. Điều này giúp ngân hàng có thể phản ứng kịp thời trước các tình huống rủi ro phát sinh.

3.2. Đào tạo nhân viên về quản lý rủi ro

Đào tạo nhân viên là một phần quan trọng trong việc kiểm soát rủi ro. Nhân viên cần được trang bị kiến thức về các loại rủi ro và cách thức xử lý chúng để đảm bảo an toàn cho hoạt động kinh doanh thẻ.

IV. Ứng dụng thực tiễn của kiểm soát rủi ro trong hoạt động thẻ

Việc áp dụng các biện pháp kiểm soát rủi ro trong hoạt động kinh doanh thẻ đã mang lại nhiều kết quả tích cực cho ngân hàng. Các ngân hàng đã giảm thiểu được các rủi ro và nâng cao hiệu quả hoạt động kinh doanh.

4.1. Kết quả đạt được từ việc kiểm soát rủi ro

Ngân hàng đã ghi nhận sự giảm thiểu đáng kể các vụ gian lận thẻ và tăng cường sự hài lòng của khách hàng. Điều này không chỉ giúp bảo vệ tài sản của ngân hàng mà còn nâng cao uy tín thương hiệu.

4.2. Những bài học rút ra từ thực tiễn

Các ngân hàng cần liên tục cập nhật và cải tiến các biện pháp kiểm soát rủi ro để đối phó với những thách thức mới. Việc học hỏi từ các trường hợp thành công và thất bại sẽ giúp ngân hàng nâng cao khả năng quản lý rủi ro.

V. Kết luận và hướng phát triển tương lai trong kiểm soát rủi ro

Kiểm soát rủi ro trong hoạt động kinh doanh thẻ là một nhiệm vụ không thể thiếu trong quản lý ngân hàng. Để phát triển bền vững, ngân hàng cần tiếp tục đầu tư vào công nghệ và nâng cao năng lực quản lý rủi ro.

5.1. Tương lai của kiểm soát rủi ro trong ngân hàng

Với sự phát triển không ngừng của công nghệ, ngân hàng cần áp dụng các giải pháp công nghệ mới để nâng cao hiệu quả kiểm soát rủi ro. Điều này sẽ giúp ngân hàng duy trì vị thế cạnh tranh trong thị trường.

5.2. Đề xuất các giải pháp cải tiến

Ngân hàng cần xem xét các giải pháp cải tiến quy trình kiểm soát rủi ro, bao gồm việc áp dụng trí tuệ nhân tạo và phân tích dữ liệu lớn để phát hiện sớm các rủi ro tiềm ẩn.

Nội dung chính

Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam đang chứng kiến sự bùng nổ mạnh mẽ, mở ra cơ hội gia tăng nguồn thu dịch vụ cho các ngân hàng thương mại nhưng đồng thời cũng làm gia tăng các hiểm họa an ninh tài chính tinh vi. Tại Ngân hàng Thương mại Cổ phần Đầu tư và Phát triển Việt Nam – Chi nhánh Phú Tài (BIDV Phú Tài), hoạt động kinh doanh thẻ đóng vai trò đòn bẩy quan trọng, góp phần đưa tổng tài sản của chi nhánh đến năm 2021 đạt 9.272 tỷ đồng (tăng 16,1% so với năm 2020) và nguồn vốn huy động đạt 8.641 tỷ đồng, chiếm 39% thị phần toàn tỉnh Bình Định. Tuy nhiên, sự gia tăng nhanh chóng về số lượng thẻ phát hành và doanh số thanh toán cũng đặt chi nhánh trước áp lực kiểm soát rủi ro thẻ vô cùng phức tạp, từ gian lận công nghệ cao đến rủi ro tín dụng quá hạn.

Mục tiêu cốt lõi của nghiên cứu là phân tích toàn diện thực trạng kiểm soát rủi ro trong hoạt động kinh doanh thẻ tại BIDV Phú Tài giai đoạn 2019 - 2021, từ đó nhận diện những mắt xích yếu kém trong quy trình vận hành và đề xuất hệ thống giải pháp đồng bộ nhằm tối thiểu hóa tổn thất. Phạm vi nghiên cứu tập trung vào toàn bộ mạng lưới gồm Hội sở và 6 phòng giao dịch trực thuộc (An Nhơn, Hoài Nhơn, Diêu Trì, Phù Cát, Phú Phong, Phù Mỹ). Nghiên cứu mang ý nghĩa thực tiễn sâu sắc khi cung cấp căn cứ khoa học giúp chi nhánh bảo vệ nguồn thu dịch vụ ròng đạt 43 tỷ đồng và duy trì mức tăng trưởng lợi nhuận trước thuế 71 tỷ đồng một cách an toàn, bền vững theo chuẩn mực quản trị rủi ro hiện đại.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng khung lý thuyết quản trị rủi ro ngân hàng theo chuẩn mực COSO và thông lệ quốc tế Basel, kết hợp với các chỉ số đo lường rủi ro chính (KRIs) do KPMG ban hành. Cụ thể, các chỉ số KRIs được vận dụng để định lượng số lượng vụ việc gian lận nội bộ, số lượng khiếu nại tranh chấp, thời gian hệ thống ngừng hoạt động và tỷ lệ vi phạm quy trình nghiệp vụ. Hệ thống văn bản pháp lý nền tảng bao gồm Quyết định số 20/2007/QĐ-NHNN của Ngân hàng Nhà nước Việt Nam về quy chế phát hành, thanh toán và cung cấp dịch vụ hỗ trợ thẻ ngân hàng.

Mô hình nghiên cứu phân định rõ bốn nhóm khái niệm cốt lõi:

1. Rủi ro tác nghiệp: Phát sinh do sai sót con người, sự cố hệ thống công nghệ, quy trình lỏng lẻo hoặc các gian lận từ bên ngoài như tấn công skimming tại cây ATM.
2. Rủi ro tín dụng thẻ: Khả năng chủ thẻ không hoàn trả được các khoản thấu chi hoặc dư nợ thẻ tín dụng quốc tế khi đến hạn.
3. Rủi ro đạo đức: Hành vi gian lận cố ý của cán bộ ngân hàng nhằm trục lợi thông qua phát hành thẻ phụ khống hoặc chiếm dụng hạn mức.
4. Kiểm soát rủi ro thẻ: Chu trình khép kín gồm bốn giai đoạn: Nhận diện rủi ro, Đo lường rủi ro (định tính và định lượng), Kiểm soát rủi ro (áp dụng kỹ thuật né tránh, ngăn ngừa, giảm thiểu, phân tán) và Giám sát - hậu kiểm định kỳ.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp định tính kết hợp thống kê mô tả định lượng nhằm đánh giá chuyên sâu bức tranh rủi ro. Nguồn dữ liệu thứ cấp được thu thập toàn diện từ các báo cáo tài chính, báo cáo quản trị rủi ro tác nghiệp và bảng tổng kết hoạt động thẻ của BIDV Phú Tài trong 4 năm liên tục từ 2018 đến 2021.

Về quy mô mẫu nghiên cứu: Tác giả thực hiện khảo sát toàn bộ 100% các vụ việc sai sót kỹ thuật, gian lận tác nghiệp ghi nhận tại 6 phòng giao dịch và khảo sát chọn mẫu có chủ đích 500 bộ hồ sơ phát hành thẻ tín dụng quốc tế đại diện cho các phân khúc khách hàng cá nhân và doanh nghiệp. Lý do lựa chọn phương pháp phân tích tỷ lệ kết hợp ma trận đánh giá năng lực - đạo đức cán bộ là nhằm bóc tách chính xác mối quan hệ nhân quả giữa quy trình nghiệp vụ nội bộ và các tổn thất tài chính thực tế phát sinh trong giai đoạn nghiên cứu.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Nghiên cứu làm sáng tỏ 4 phát hiện quan trọng về thực trạng kinh doanh và kiểm soát rủi ro thẻ tại BIDV Phú Tài:

1. Tăng trưởng kinh doanh đi kèm gia tăng rủi ro tác nghiệp: Doanh thu phí dịch vụ thẻ tăng trưởng ấn tượng, đóng góp lớn vào mức thu dịch vụ ròng tăng từ 32 tỷ đồng năm 2019 lên 43 tỷ đồng năm 2021 (tăng 34,38%). Tuy nhiên, số lượng lỗi tác nghiệp và sự cố đường truyền xử lý giao dịch có xu hướng biến động tăng trong giai đoạn 2018 - 2021, phản ánh sự quá tải cục bộ của hệ thống công nghệ cũ.
2. Nguy cơ tiềm ẩn từ thiết bị chấp nhận thẻ và ATM Skimming: Tại các điểm đặt máy ATM phân tán ở địa bàn các huyện, rủi ro bị cài đặt thiết bị sao chép dữ liệu băng từ (skimming) và gian lận tại đơn vị chấp nhận thẻ (qua hình thức CPP - Common Purchase Point và POC - Point of Compromise) vẫn là thách thức lớn đe dọa an toàn tài sản của khách hàng.
3. Tăng trưởng dư nợ gắn liền với áp lực nợ xấu thẻ tín dụng: Dư nợ cho vay toàn chi nhánh năm 2021 đạt 8.828 tỷ đồng (tăng 16,6% so với 2020). Mặc dù tỷ lệ nợ xấu chung được giữ ở mức an toàn dưới 2% theo chuẩn của Ngân hàng Nhà nước, song các khoản nợ thẻ tín dụng quá hạn nhóm 2 và nhóm 3 có dấu hiệu tăng cục bộ do tác động tiêu cực của dịch bệnh lên thu nhập của chủ thẻ.
4. Lỗ hổng trong quy trình tiếp quỹ và kiểm soát chéo: Quy trình quản lý tiếp quỹ ATM và cấp phát mã PIN vẫn tồn tại những mắt xích phụ thuộc vào sự tự giác của cá nhân, tiềm ẩn rủi ro đạo đức nếu thiếu cơ chế kiểm tra kép độc lập.

Thảo luận kết quả

Nguyên nhân cốt lõi của những hạn chế trên xuất phát từ sự phát triển vượt bậc của công nghệ tội phạm mạng trong khi năng lực hạ tầng phần mềm bảo mật của chi nhánh chưa được nâng cấp tương xứng. Bên cạnh đó, áp lực chỉ tiêu kinh doanh thẻ khiến công tác thẩm định hồ sơ khách hàng tại một số phòng giao dịch đôi lúc bị rút ngắn thời gian xác minh thực tế nguồn thu nhập. So với các nghiên cứu trước đây của Vũ Thùy Linh (2012) hay Lê Hữu Nghị (2017), luận văn đã chỉ ra điểm đặc thù là rủi ro thẻ tại chi nhánh cấp tỉnh chịu tác động mạnh bởi đặc điểm địa bàn dàn trải và nhận thức bảo mật thông tin chưa đồng đều của người dân địa phương.

Để minh họa trực quan xu hướng biến động của dữ liệu, kết quả nghiên cứu có thể được trình bày thông qua biểu đồ cột chồng thể hiện cơ cấu các loại lỗi tác nghiệp (lỗi hệ thống máy chủ, lỗi đường truyền viễn thông, lỗi nhập liệu của giao dịch viên) và đồ thị đường biểu diễn mối tương quan giữa tốc độ tăng trưởng dư nợ thẻ với tỷ lệ nợ quá hạn qua các quý giai đoạn 2018 - 2021.

Đề xuất và khuyến nghị

Nhằm hoàn thiện toàn diện công tác kiểm soát rủi ro thẻ tại BIDV Phú Tài giai đoạn 2023 - 2025, luận văn đưa ra các nhóm giải pháp hành động cụ thể:

1. Nâng cấp hạ tầng công nghệ và bảo mật giao dịch: Chuyển đổi 100% thẻ từ sang thẻ chip chuẩn EMV không tiếp xúc (Contactless) và tích hợp cảm biến chống Skimming tại tất cả các buồng ATM thuộc 6 phòng giao dịch. Mục tiêu giảm 95% nguy cơ sao chép dữ liệu thẻ, thực hiện hoàn thành trong quý 2/2023 do Phòng Quản trị Tín dụng phối hợp Tổ Công nghệ thông tin chủ trì.
2. Siết chặt quy trình thẩm định 6 bước và quản trị tín dụng thẻ: Tích hợp hệ thống tra cứu tự động dữ liệu CIC kết hợp xác thực thu nhập đa kênh (sao kê ngân hàng điện tử, bảo hiểm xã hội) trước khi cấp hạn mức thẻ tín dụng. Mục tiêu duy trì tỷ lệ nợ xấu thẻ dưới 1,2%, triển khai ngay trong quý 1/2023 do Phòng Khách hàng cá nhân và Phòng Quản lý rủi ro thực hiện.
3. Tái cấu trúc ma trận nhân sự và đào tạo đạo đức nghề nghiệp: Áp dụng ma trận phân loại cán bộ theo 9 ô (kết hợp tiêu chí chuyên môn và chuẩn mực đạo đức) trong quy hoạch và luân chuyển vị trí vận hành thẻ; tổ chức đào tạo định kỳ 6 tháng/lần cho 100% giao dịch viên về kỹ năng nhận diện thẻ giả và hóa đơn gian lận, do Phòng Quản lý nội bộ điều phối.
4. Thiết lập Quỹ dự phòng rủi ro nghiệp vụ thẻ chuyên biệt: Trích lập ngân sách dự phòng riêng biệt cho hoạt động dịch vụ thẻ với tỷ lệ khoảng 0,5% trên tổng doanh số thanh toán hàng năm nhằm chủ động bồi thường tổn thất tức thì cho khách hàng bị lừa đảo công nghệ cao, hoàn thành trong năm tài chính 2023 dưới sự phê duyệt của Ban Giám đốc.
5. Kiến nghị cơ quan quản lý: Đề xuất Ngân hàng Nhà nước và Hiệp hội Thẻ Việt Nam hoàn thiện trung tâm dữ liệu chia sẻ danh sách đen (Blacklist) về các đơn vị chấp nhận thẻ và chủ thẻ gian lận trên toàn quốc.

Đối tượng nên tham khảo luận văn

1. Ban Lãnh đạo và Trưởng phòng Quản lý rủi ro các Chi nhánh Ngân hàng: Cung cấp khung đo lường rủi ro KRI thực chiến và phương pháp xây dựng ma trận kiểm soát nội bộ nhằm tối ưu hóa chi phí vận hành thẻ tại cấp cơ sở.
2. Cán bộ Tín dụng và Giao dịch viên thanh toán thẻ: Giúp tra cứu quy trình phát hành thẻ 6 bước chuẩn mực, nhận diện nhanh các dấu hiệu thẻ bị chỉnh sửa, hiện tượng chiếm đoạt tiền qua Mail Order hoặc rủi ro điểm chấp nhận thẻ thông đồng.
3. Giảng viên, Nhà nghiên cứu và Học viên Cao học ngành Kế toán - Tài chính: Làm nguồn tài liệu tham khảo có giá trị học thuật cao với hệ thống lý luận chặt chẽ và số liệu thực chứng chi tiết về quản trị rủi ro ngân hàng thương mại tại Việt Nam.
4. Chuyên gia Công nghệ thông tin và An ninh mạng Ngân hàng số: Tham khảo các phân tích lỗ hổng phần cứng ATM, cổng thanh toán trực tuyến và đề xuất kiến trúc phòng thủ đa tầng cho hệ sinh thái thanh toán không tiền mặt.

Câu hỏi thường gặp

Hoạt động kinh doanh thẻ tại ngân hàng thương mại thường đối mặt với những loại rủi ro trọng yếu nào? Ngân hàng đối mặt với 4 nhóm rủi ro chính gồm: rủi ro tác nghiệp do lỗi công nghệ hoặc con người; rủi ro gian lận giả mạo thẻ qua ATM Skimming; rủi ro tín dụng khi chủ thẻ mất khả năng hoàn trả dư nợ; và rủi ro đạo đức do cán bộ cấu kết gian lận.

Hiện tượng CPP và POC trong thanh toán thẻ gây tổn hại như thế nào cho ngân hàng? CPP là điểm chấp nhận thẻ lưu trữ trái phép dữ liệu giao dịch để tạo thẻ giả, còn POC là sự thông đồng giữa đơn vị chấp nhận thẻ với kẻ gian để quét thẻ trắng. Hai hành vi này khiến ngân hàng chịu tổn thất tài chính lớn khi phải hoàn trả tiền cho chủ thẻ thực.

BIDV Phú Tài áp dụng những chỉ tiêu định lượng nào để đo lường rủi ro thẻ? Chi nhánh sử dụng các chỉ số KRI bao gồm số lỗi phát sinh trong quy trình dập thẻ và giao mã PIN, tần suất và thời lượng ngừng hoạt động hệ thống ATM, cùng tỷ lệ nợ quá hạn thẻ tín dụng trên tổng dư nợ thẻ.

Tại sao ngân hàng thương mại cần trích lập quỹ dự phòng rủi ro riêng cho nghiệp vụ thẻ? Các quy định hiện hành mới tập trung trích lập dự phòng cho dư nợ tín dụng thuần túy. Việc lập quỹ dự phòng nghiệp vụ thẻ giúp ngân hàng nhanh chóng khắc phục các tổn thất đột xuất do sự cố công nghệ hoặc gian lận thanh toán mà không làm suy giảm thu nhập ròng.

Công tác hậu kiểm đóng vai trò gì trong việc ngăn ngừa rủi ro đạo đức nội bộ? Công tác hậu kiểm 100% hồ sơ phát hành và đối chiếu số dư tiếp quỹ ATM định kỳ giúp phát hiện các sai phạm phát hành thẻ khống hoặc rút lõi tiền mặt, qua đó ngăn chặn nguy cơ thất thoát tài sản trước khi gây hậu quả nghiêm trọng.

Kết luận

Luận văn đã giải quyết trọn vẹn mục tiêu nghiên cứu với các đóng góp nổi bật sau:

• Hệ thống hóa toàn diện cơ sở lý luận về quản trị và kiểm soát rủi ro kinh doanh thẻ của ngân hàng thương mại trong kỷ nguyên số.
• Phân tích sâu sắc bức tranh thực tế tại BIDV Phú Tài giai đoạn 2019 - 2021, làm rõ sự tương quan giữa tăng trưởng quy mô huy động 8.641 tỷ đồng với áp lực kiểm soát an toàn vận hành.
• Nhận diện chính xác các nguy cơ gian lận công nghệ cao tại mạng lưới ATM và đơn vị chấp nhận thẻ phân tán trên địa bàn tỉnh Bình Định.
• Thiết lập hệ thống 5 nhóm giải pháp đồng bộ kết hợp chặt chẽ giữa đầu tư công nghệ chip EMV, siết chặt thẩm định tín dụng và hoàn thiện ma trận nhân sự.
• Đưa ra lộ trình triển khai rõ ràng từ năm 2023 đến năm 2025 nhằm bảo vệ bền vững lợi nhuận trước thuế 71 tỷ đồng của chi nhánh.

Để hiện thực hóa mục tiêu trở thành ngân hàng bán lẻ hàng đầu khu vực, Ban Lãnh đạo BIDV Phú Tài và các đơn vị kinh doanh cần nhanh chóng áp dụng ngay các quy trình kiểm soát rủi ro thẻ chuẩn mực này vào thực tiễn tác nghiệp hàng ngày.

Trích đoạn nội dung tài liệu

phần mở đầu, mục lục, danh mục các bảng biểu, tài liệu tham khảo, kết luận, đề tài đƣợc trình bày trong ba chƣơng, cụ thể nhƣ sau: Chƣơng 1: Cơ sở lý luận về kiểm soát rủi ro hoạt động kinh doanh thẻ của ngân hàng thƣơng mại. Chƣơng 2: Thực trạng kiểm soát rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Thƣơng mại Cổ phần Đầu tƣ và Phát triển Việt Nam - Chi nhánh Phú Tài. Chƣơng 3: Giải pháp kiểm soát rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Thƣơng mại Cổ phần Đầu tƣ và Phát triển Việt Nam - Chi nhánh Phú Tài. 7 CHƢƠNG 1: CƠ SỞ LÝ LUẬN VỀ KIỂM SOÁT RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ CỦA NGÂN HÀNG THƢƠNG MẠI 1.

Rủi ro trong hoạt động kinh doanh thẻ của ngân hàng thƣơng mại 1. Hoạt động kinh doanh thẻ của Ngân hàng thương mại 1. Khái niệm Khái niệm: Thẻ ngân hàng là một loại thẻ đƣợc phát hành bởi các ngân hàng hoặc các công ty tài chính, để thực hiện các giao dịch thẻ theo các điều kiện và điều khoản đƣợc các bên thỏa thuận. Đây là công cụ thanh toán không dùng tiền mặt, mang lại nhiều tiện ích cho ngƣời sử dụng khi thanh toán mua sắm hàng hóa, dịch vụ hay rút tiền mặt tại các ngân hàng hoặc tại các máy ATM.

Theo quan điểm của NHNN Việt Nam, khái niệm về thẻ đƣợc quy định tại quy chế phát hành, sử dụng, thanh toán và cung cấp dịch vụ hỗ trợ hoạt động thẻ ngân hàng ban hành kèm theo Quyết định số 20/2007/QĐ-NHNN ngày 15/5/2007 nhƣ sau: Thẻ ngân hàng là “phương tiện do tổ chức phát hành thẻ phát hành để thực hiện giao dịch thẻ theo các điều kiện và điều khoản được các bên thỏa thuận. Các chủ thể tham gia trong quá trình phát hành và thanh toán thẻ Các tổ chức phát hành và thanh toán thẻ thực hiện theo các quy định trong hợp đồng ký kết giữa NHTM trong nƣớc với các TCTQT, các TCTQT và Luật pháp quốc gia. Tổ chức thẻ quốc tế (TCTQT – Card Association) Là tổ chức cấp phép thành viên cho các NHPH thẻ và các NHTT thẻ. TCTQT có nhiệm vụ chính là cung cấp mạng lƣới viễn thông toàn cầu phục vụ cho các quy trình thanh toán thẻ, đƣa ra các điều lệ, quy chế hoạt động thanh toán thẻ và là trung gian để giải quyết các tranh chấp khiếu nại giữa các thành viên.4: Một số biểu tƣợng của các tổ chức thẻ quốc tế (Nguồn: Tác giả tổng hợp) Chủ thẻ (Cardholer) Chủ thẻ có thể là cá nhân hoặc là ngƣời đƣợc công ty ủy quyền, chỉ có chủ thẻ mới có quyền sử dụng thẻ đứng tên mình để thanh toán tiền hàng hóa dịch vụ hay rút tiền mặt trong giới hạn quy định.

Chủ thẻ có thể gồm: + Chủ thẻ chính: ngƣời đứng tên đề nghị ngân hàng cấp thẻ, hoàn toàn chịu trách nhiệm xử lý và thanh toán các vấn đề có liên quan sử dụng thẻ của mình, kể cả thẻ phụ phát hành theo thẻ chính. + Chủ thẻ phụ: là ngƣời đƣợc cấp thẻ theo đề nghị của chủ thẻ chính. Ngân hàng phát hành thẻ (NHPHT – Bank Issuer) Là ngân hàng đƣợc NHNN cho phép thực hiện nghiệp vụ phát hành thẻ. Đối với thẻ nội địa NHPHT phải có năng lực tài chính, không vi phạm pháp luật, đảm bảo hệ thống trang thiết bị phù hợp với tiêu chuẩn an toàn cho hoạt động phát hành và thanh toán thẻ, có đội ngũ cán bộ đủ năng lực chuyên môn để vận hành và quản lý.

Đối với thẻ quốc tế, NHPHT phải đƣợc NHNN cấp giấy phép hoạt động ngoại hối và cho phép thực hiện dịch vụ thanh toán quốc tế và phải là thành viên của TCTQT. Ngân hàng thanh toán thẻ (NHTTT - Acquirer) Là ngân hàng có chức năng trung gian thanh toán giữa chủ thẻ và NHPHT. NHTTT nhận thanh toán thẻ qua mạng lƣới các ĐVCNT đã ký hợp đồng thanh toán thẻ. NHTTT thu đƣợc các khoản phí chiết khấu đại lý khi tham 9 gia thanh toán thẻ, đồng thời cung cấp các dịch vụ đại lý cho ĐVCNT nhƣ xử lý tổng kết, giải quyết khiếu nại, thắc mắc cho các ĐVCNT.

Đơn vị chấp nhận thẻ (ĐVCNT – Merchant) Là những đơn vị bán hàng hóa, cung cấp dịch vụ có ký kết hợp đồng chấp nhận thanh toán thẻ với NHTTT hoặc với NHPHT. ĐVCNT có thể là khách sạn, nhà hàng, sân bay, cửa hàng, siêu thị, … hay các đơn vị ứng tiền mặt, các ngân hàng đại lý. ĐVCNT có thể đƣợc trang bị máy cấp phép tự động (EDC), máy cà tay hóa đơn thẻ (imprinter) để thực hiện xin cấp phép thanh toán thẻ. Quy trình phát hành, chấp nhận và thanh toán thẻ a.

Quy trình phát hành thẻ Kiểm tra, thẩm NHPH tiếp nhận Khách hàng (1) (2) hồ sơ định hồ sơ (6 (3) (5) (4) Giao nhận thẻ, In thẻ, cấp mã Xử lý dữ liệu mã pin pin Sơ đồ 1. Quy trình phát hành thẻ [11] Bƣớc 1: Khách hàng đến ngân hàng đề nghị phát hành thẻ. Bƣớc 2: Cán bộ ngân hàng tiếp nhận hồ sơ khách hàng. Bƣớc 3: Thẩm định hồ sơ khách hàng qua các yếu tố nhƣ: Tính hợp pháp của hồ sơ pháp lý; Năng lực tài chính, thu nhập thƣờng xuyên, uy tín của khách hàng đối với trƣờng hợp cấp tín dụng đối với khách hàng phát hành thẻ tín dụng.

Bƣớc 4: Phát hành thẻ theo yêu cầu khách hàng: Loại thẻ, hạn mức giao dịch. Bƣớc 5: Bộ phận kỹ thuật dập thẻ, tạo mã PIN bí mật. Bƣớc 6: Bàn giao thẻ, mã PIN cho khách hàng kèm hƣớng dẫn sử dụng và tƣ vấn 10 bảo mật, kích hoạt thẻ sau khi khách hàng ký xác nhận đã nhận thẻ và mã PIN. Quy trình chấp nhận và thanh toán thẻ qua ngân hàng Đối với các loại thẻ khác nhau, co chế, phuong thức và thạm chí là quy trình thanh toán có thể có một số khác biẹt nhất định, nhung nhìn chung đều có những điểm giống nhau co bản.2: Quy trình chấp nhận và thanh toán thẻ qua ngân hàng [10] Buớc 1: Chủ thẻ đến đon vị chấp nhạn thẻ thực hiẹn giao dịch.

Buớc 2: ĐVCNT đua thẻ vào máy qu t và nhạp thông tin, thông tin này đuợc gửi qua mạng thanh toán đến trung tam xử lý của tổ chức thẻ quốc tế để xác định điều kiẹn thanh toán của thẻ, đồng thời đay cũng là buớc ĐVCNT xin cấp ph p. Buớc 3: Khi thẻ đuợc xác nhạn có đủ điều kiẹn thanh toán, TCTQT sẽ cấp ph p. Buớc 4: ĐVCNT cung cấp hàng hoá dịch vụ cho chủ thẻ. Buớc 5: ĐVCNT gửi hóa đon, chứng từ đến NHTT để thanh toán.

Đồng thời NHTT truyền dữ liẹu về TCTQT và TCTQT truyền dữ liẹu đến NHPH. Buớc 6: Ngan hàng thanh toán tạm ứng tiền cho ĐVCNT. 11 Buớc 7: Tổ chức thẻ quốc tế gửi báo cáo và thu tiền từ NHPH. Buớc 8: Tổ chức thẻ quốc tế gửi báo cáo và thanh toán cho NHTT.

Buớc 9: NHPH gửi sao ke cho chủ thẻ vào một ngày quy định trong tháng. Buớc 1 : Để tiếp tục sử dụng, chủ thẻ phải thanh toán các khoản đã chi tieu bằng thẻ theo quy định của ngan hàng phát hành. Quy trình chấp nhận và thanh toán thẻ trực tuyến Truớc hết, nguời bán (merchant) tạo lập một tài khoản bán hàng tren mạng (Internet merchant account). Tài khoản bán hàng này nguời bán có thể đang ký với ngân hàng mà nguời bán đang sử dụng, nếu ngân hàng có dịch vụ này hoạc với các dịch vụ cung cấp phần mềm xử lý quá trình thanh toán trực tuyến nhu Cybercash, Paymentnet, Merchantwarehouse,.

Quy trình thanh toán đuợc thực hiẹn nhu sau: Buớc 1: Nguời mua có thẻ tín dụng (Cardholder) khi quyết định mua hàng sẽ nhạp các thong tin về thẻ tín dụng nhu: Số thẻ, mã số an toàn, thời hạn của thẻ, họ và ten chủ thẻ, địa chỉ thanh toán tren website,. Buớc 2: Những thong tin này sẽ đuợc chuyển đến cho ngan hàng hay nhà dịch vụ cung cấp payment gateway là các Acquirer. Buớc 3: Acquirer sẽ gửi thông tin về thẻ tới dịch vụ cung cấp thẻ và NHPH thẻ để kiểm tra tính hợp lẹ và khả nang thanh toán của thẻ. Buớc 4: Nếu mọi điều kiẹn phù hợp, NHPH thẻ sẽ gửi thông tin nguợc trở về cho Acquirer, thông tin đuợc giải mã gửi về cho nguời bán và viẹc thanh toán đuợc thực hiẹn.

Buớc 5: Tiền sẽ đuợc chuyển từ thẻ tín dụng của nguời mua tới tài khoản nguời bán hàng (merchant account) tren Acquirer, sau đó đuợc chuyển vào tài khoản ngan hàng của nguời bán. Quy trình chấp nhận và thanh toán thẻ tại máy ATM (1) (2) (4)(3) CHỦ THẺ (4) MÁY ATM (3) NHPH (5) (6) (5) (6) (8) (7) Sơ đồ 1.3: Qui trình r t tiền tại máy ATM [10] Bƣớc 1: Chủ thẻ đƣa thẻ vào, nhập số pin. Bƣớc 2: Máy ATM hỏi dữ liệu tại trụ sở chính NHPH. Bƣớc 3: Nếu hợp lệ, NHPH thông báo về máy ATM.

Bƣớc 4: Máy ATM yêu cầu khách chọn loại hình giao dịch. Bƣớc 5: Sau khi chủ thẻ chọn giao dịch, máy đƣa ra chọn lựa tiếp theo cho từng loại giao dịch. Nếu là giao dịch rút tiền, máy ATM yêu cầu nhập số tiền rút. Bƣớc 6: Máy ATM báo về hệ thống ngân hàng lõi để trừ tiền trong tài khoản.

Bƣớc 7: Sau khi trừ tiền, hệ thống gửi lệnh trả tiền đến máy ATM. Bƣớc 8: Máy ATM đếm tiền và chi trả cho khách hàng. Rủi ro trong hoạt động kinh doanh thẻ của Ngân hàng thương mại 1. Khái niệm về rủi ro trong hoạt động kinh doanh thẻ Trong thuật ngữ tài chính, “rủi ro là khả năng mất tài chính của ngân hàng.

Rủi ro trong hoạt động thẻ là những tổn thất có liên quan tới hoạt động kinh doanh thẻ, gồm hoạt động phát hành, sử dụng và thanh toán thẻ” [4]. Khi rủi ro xảy ra nó không chỉ gây tổn thất cho chủ thể tham gia hoạt động thẻ nhƣ ngân hàng, chủ thẻ hay ĐVCNT mà còn gây hậu quả lâu dài đối với xã hội, làm mất lòng tin của khách hàng đối với hệ thống ngân hàng. Ngân hàng kinh doanh thẻ có thể nhận thức đƣợc các rủi ro ngân hàng có thể gánh chịu nhƣng không thể triệt tiêu đƣợc rủi ro vì nó xảy ra ngoài dự kiến và mong đợi của ngân hàng. Cách tốt nhất để ngân hàng kinh doanh thẻ 13 đối mặt với rủi ro là nhận thức và đƣa ra các giải pháp nhằm phòng ngừa, hạn chế rủi ro cũng nhƣ khắc phục các tổn thất có thể xảy ra theo dự kiến.