Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam ghi nhận bước chuyển mình mạnh mẽ với tốc độ tăng trưởng bình quân của dịch vụ thẻ đạt khoảng 300% trong 6 tháng đầu năm 2014, cùng mạng lưới hơn 2.000 điểm máy ATM trên toàn hệ thống. Mặc dù vậy, tỷ trọng thanh toán qua thẻ ngân hàng chỉ chiếm khoảng 2% trên tổng phương tiện thanh toán, phản ánh thói quen sử dụng tiền mặt vẫn chiếm áp đảo từ 20% đến 30%. Trong bối cảnh các ngân hàng thương mại đẩy mạnh dịch vụ bán lẻ, thẻ tín dụng trở thành sản phẩm mũi nhọn mang lại nguồn thu phí và lãi vay tuần hoàn hấp dẫn nhưng đồng thời cũng tiềm ẩn những rủi ro hoạt động và rủi ro tín dụng hết sức phức tạp.

Vấn đề nghiên cứu trọng tâm của đề tài bắt nguồn từ sự gia tăng của các hành vi gian lận công nghệ cao, sao chép thông tin thẻ và tình trạng nợ quá hạn ngày càng khó kiểm soát tại các chi nhánh trọng điểm. Đề tài hướng đến ba mục tiêu cụ thể: nhận dạng toàn diện các dạng thức rủi ro trong kinh doanh thẻ tín dụng, phân tích thực trạng công tác quản trị rủi ro tại Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam - Sở Giao Dịch giai đoạn từ năm 2010 đến năm 2013, từ đó thiết lập hệ thống giải pháp mang tính khả thi nhằm nâng cao hiệu quả phòng ngừa tổn thất.

Phạm vi nghiên cứu tập trung vào toàn bộ hoạt động phát hành và thanh toán thẻ tín dụng quốc tế tại Sở Giao Dịch trong khung thời gian 4 năm, từ năm 2010 đến năm 2013. Ý nghĩa thực tiễn của công trình thể hiện ở việc đưa ra giải pháp kiềm chế tỷ lệ rủi ro phát hành của chi nhánh vốn chiếm tới 35% tổng rủi ro toàn hệ thống vào năm 2013, kiểm soát tốc độ gia tăng giả mạo thanh toán vốn đã tăng 2,1 lần qua 4 năm, đồng thời đưa tỷ lệ nợ xấu thẻ về mức an toàn theo chuẩn mực của Ngân hàng Nhà nước.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên sự kết hợp giữa Lý thuyết quản trị rủi ro ngân hàng thương mại hiện đại và Lý thuyết trung gian tài chính trong tín dụng tiêu dùng. Khung lý thuyết xác định quản trị rủi ro dịch vụ thẻ là sự phối hợp tổng thể giữa các chính sách, quy trình và công cụ công nghệ nhằm hạn chế tổn thất ngoài dự kiến, bảo toàn vốn và nâng cao uy tín thương hiệu ngân hàng.

Mô hình nghiên cứu chuẩn hóa quy trình quản trị rủi ro thẻ qua 3 giai đoạn tuần hoàn:

  1. Phát hiện và phân tích rủi ro tiềm tàng thông qua rà soát dữ liệu giao dịch và thẩm định đối tượng tham gia.
  2. Xây dựng hệ thống biện pháp phòng ngừa rủi ro bao gồm kiểm soát nội bộ, kiểm soát bên ngoài và trích lập quỹ dự phòng rủi ro tín dụng.
  3. Xử lý rủi ro và khắc phục tổn thất khi phát sinh tranh chấp, tra soát hoặc phát sinh nợ quá hạn.

Hệ thống khái niệm nền tảng bao gồm: Thẻ tín dụng (phương tiện thanh toán cấp hạn mức tuần hoàn cho phép chi tiêu trước trả tiền sau theo chu kỳ sao kê thường là 30 ngày); Rủi ro hoạt động kinh doanh thẻ (khả năng phát sinh tổn thất vật chất và phi vật chất cho ngân hàng, chủ thẻ hoặc đơn vị chấp nhận thẻ); Tỷ lệ giao dịch giả mạo (thước đo mức độ tổn thất tính bằng tỷ số phần trăm giữa doanh số thanh toán giả mạo trên tổng doanh số giao dịch thẻ); Tỷ lệ nợ xấu thẻ tín dụng (tỷ số giữa dư nợ quá hạn từ nhóm 3 đến nhóm 5 có thời gian trễ hạn trên 90 ngày theo Thông tư 02/2013/TT-NHNN trên tổng dư nợ thẻ); Chuẩn bảo mật công nghệ thẻ chip EMV (tiêu chuẩn quốc tế giúp mã hóa thông tin giao dịch, hạn chế nguy cơ sao chép dữ liệu dải từ).

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp được thu thập chính thức từ hệ thống báo cáo tài chính, báo cáo quản trị rủi ro nghiệp vụ thẻ của Vietcombank, dữ liệu tổng hợp tại Sở Giao Dịch và các văn bản chỉ đạo của Ngân hàng Nhà nước Việt Nam trong giai đoạn từ năm 2010 đến năm 2013.

Cỡ mẫu nghiên cứu bao gồm toàn bộ dữ liệu phát hành tích lũy với quy mô 25.814 thẻ tín dụng phát hành mới tính đến năm 2013, cùng 100% các giao dịch thanh toán qua hệ thống máy POS và máy ATM do Sở Giao Dịch trực tiếp quản lý trong 4 năm. Phương pháp chọn mẫu có chủ đích toàn diện được áp dụng nhằm thu thập đầy đủ các vụ việc tra soát, tổn thất gian lận và hồ sơ nợ quá hạn phát sinh trong kỳ nghiên cứu.

Phương pháp phân tích chủ đạo là thống kê mô tả, phân tích so sánh chuỗi thời gian qua 4 năm và phân tích tỷ trọng cơ cấu. Lý do lựa chọn phương pháp này xuất phát từ tính chất đặc thù của dữ liệu rủi ro thẻ ngân hàng, vốn đòi hỏi sự đối chiếu liên tục giữa các năm nhằm nhận diện chính xác xu hướng chuyển dịch của tội phạm thẻ, đồng thời so sánh tỷ lệ rủi ro của chi nhánh Sở Giao Dịch với bình quân toàn hệ thống Vietcombank và thị trường thẻ Việt Nam, làm cơ sở thực chứng vững chắc cho các đề xuất chính sách.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, quy mô kinh doanh thẻ tín dụng tại Sở Giao Dịch duy trì tốc độ tăng trưởng cao nhưng tỷ trọng đóng góp vào hệ thống có xu hướng sụt giảm. Số lượng thẻ tín dụng phát hành mới năm 2011 đạt 21.572 thẻ, tăng gấp 1,8 lần so với năm 2010 nhờ đẩy mạnh dòng thẻ American Express. Đến năm 2013, số lượng phát hành mới đạt 25.814 thẻ, tăng trưởng 19,7% so với năm 2011. Tuy nhiên, tỷ lệ thẻ tín dụng của Sở Giao Dịch so với toàn hệ thống Vietcombank giảm từ 27,24% năm 2011 xuống chỉ còn 19% vào năm 2013. Tương tự, doanh số sử dụng thẻ năm 2013 tăng gần gấp đôi so với năm 2010, nhưng tỷ trọng đóng góp giảm từ 27% năm 2010 xuống còn 21% năm 2013.

Thứ hai, tình hình rủi ro phát hành thẻ gia tăng áp lực tại đơn vị nghiên cứu dù toàn hệ thống có chuyển biến tích cực. Trong giai đoạn 2010 - 2013, rủi ro phát hành thẻ tín dụng của toàn thị trường Việt Nam năm 2011 tăng mạnh lên 2.475.097 USD, tăng khoảng 34% so với năm 2010. Tỷ lệ rủi ro phát hành của Vietcombank so với cả nước giảm đều từ 41,43% năm 2010 xuống còn 37% năm 2013. Trái lại, tỷ lệ rủi ro phát hành của Sở Giao Dịch so với toàn hệ thống Vietcombank lại tăng từ 29,99% năm 2010 lên 35% vào năm 2013. Các tổn thất này chủ yếu xuất phát từ hiện tượng thẻ bị đánh cắp dữ liệu dải từ qua thiết bị skimming khi chủ thẻ giao dịch tại thị trường Mỹ.

Thứ ba, rủi ro trong hoạt động thanh toán thẻ có tốc độ gia tăng nhanh chóng. Tỷ lệ rủi ro thanh toán thẻ tín dụng của Sở Giao Dịch so với toàn hệ thống Vietcombank tăng từ 18,37% năm 2010 lên mức xấp xỉ 20% năm 2013. Đáng chú ý, số vụ và giá trị gian lận giả mạo trong thanh toán thẻ tại Sở Giao Dịch năm 2013 đã tăng gấp 2,1 lần so với thời điểm năm 2010, tập trung chủ yếu tại các đơn vị chấp nhận thẻ kinh doanh mặt hàng có giá trị cao, dễ quy đổi ra tiền mặt.

Thứ tư, công tác kiểm soát rủi ro tín dụng đạt kết quả bước đầu khi tỷ lệ nợ xấu thẻ tín dụng có xu hướng giảm qua các năm, song quy mô nợ quá hạn từ nhóm 3 đến nhóm 5 vẫn duy trì ở mức cần cảnh báo, đặt ra yêu cầu nâng cao hiệu quả thu hồi nợ.

Thảo luận kết quả

Nguyên nhân của những tồn tại trên bắt nguồn từ cả yếu tố chủ quan lẫn khách quan trong vận hành. Về mặt chủ quan, Sở Giao Dịch chưa thành lập bộ phận quản lý rủi ro độc lập mà công tác theo dõi giao dịch hàng ngày phụ thuộc gần như hoàn toàn vào Trung tâm Thẻ hội sở. Việc tiếp nhận danh sách tra soát giao dịch đáng ngờ một cách thụ động tạo ra độ trễ thời gian, dẫn đến việc không kịp thời khoanh giữ tài khoản của khách hàng. Bên cạnh đó, cán bộ thanh toán thẻ phải tự chịu trách nhiệm phân tán, thiếu quy trình chuyên trách; khâu thẩm định năng lực tài chính của chủ thẻ và xác minh tư cách pháp nhân của đơn vị chấp nhận thẻ trước khi ký hợp đồng vẫn còn bất cập.

Về mặt khách quan, sự dịch chuyển của tội phạm thẻ công nghệ cao từ khu vực châu Âu sang thị trường Đông Nam Á đã biến Việt Nam thành đích ngắm của các tổ chức gian lận quốc tế. Dù Vietcombank đã triển khai tiêu chuẩn chip EMV, nhưng tại các thị trường trọng điểm như Mỹ thời kỳ 2010 - 2013 chưa bắt buộc áp dụng chuẩn này, khiến giao dịch vẫn bị xử lý qua dải từ và bị tấn công. Ngoài ra, nhận thức bảo mật của chủ thẻ và ý thức phòng ngừa rủi ro của các đơn vị chấp nhận thẻ vẫn còn hạn chế.

Dữ liệu nghiên cứu thực nghiệm có thể được mô tả trực quan thông qua biểu đồ đường biểu diễn sự nghịch chiều giữa tỷ lệ rủi ro của hệ thống Vietcombank và chi nhánh Sở Giao Dịch qua 4 mốc thời gian, kết hợp cùng bảng thống kê cơ cấu phân loại nợ xấu thẻ tín dụng theo 5 nhóm nợ chuẩn mực. Điều này phản ánh rõ nét tính cấp thiết của việc đồng bộ hóa hạ tầng an ninh mạng và hoàn thiện quy trình kiểm soát nội bộ.

Đề xuất và khuyến nghị

Nhằm nâng cao năng lực phòng ngừa tổn thất và phát triển bền vững mảng thẻ tín dụng, nghiên cứu đề xuất 5 nhóm giải pháp trọng tâm:

  1. Thành lập ngay bộ phận Quản lý rủi ro độc lập trực thuộc Sở Giao Dịch trong vòng 6 tháng đầu năm triển khai. Bộ phận này chịu trách nhiệm giám sát trực tiếp các cảnh báo giao dịch bất thường 24/7, loại bỏ sự phụ thuộc thụ động vào Trung tâm Thẻ, rút ngắn thời gian xử lý khoanh giữ tài khoản xuống dưới 15 phút kể từ khi phát hiện dấu hiệu nghi vấn, giảm thiểu ít nhất 50% độ trễ tác nghiệp.

  2. Tái cấu trúc quy trình thẩm định phát hành thẻ và triển khai hệ thống xếp hạng tín dụng nội bộ chuyên biệt cho dịch vụ thẻ tín dụng trong thời hạn 12 tháng. Thực hiện kiểm tra chéo thu nhập thực tế, lịch sử tín dụng tại Trung tâm Thông tin Tín dụng Quốc gia nhằm sàng lọc khách hàng rủi ro, đặt mục tiêu duy trì tỷ lệ nợ xấu thẻ tín dụng dưới mức 2,5% trên tổng dư nợ.

  3. Tăng cường kiểm tra, giám sát định kỳ 3 tháng một lần đối với 100% các đơn vị chấp nhận thẻ, đặc biệt là các điểm kinh doanh vàng bạc, đá quý, điện máy và dịch vụ trực tuyến. Thiết lập ngưỡng cảnh báo giao dịch lớn và áp dụng chế tài thu hồi thiết bị POS ngay lập tức đối với những đơn vị có tỷ lệ giao dịch giả mạo vượt quá 0,5% doanh số thanh toán.

  4. Nâng cao nhận thức bảo mật của khách hàng và chuẩn hóa trình độ đội ngũ cán bộ. Tổ chức định kỳ 6 tháng một lần các khóa đào tạo chuyên sâu về kỹ năng nhận diện thẻ giả, đạo đức nghề nghiệp cho nhân viên thanh toán. Đẩy mạnh tuyên truyền các biện pháp bảo mật mã số cá nhân, thúc đẩy người dùng sử dụng ứng dụng ngân hàng điện tử để chủ động kích hoạt tính năng khóa thẻ khẩn cấp trong vòng 5 giây khi phát hiện nguy cơ.

  5. Kiến nghị Ngân hàng Nhà nước và Trung tâm Thẻ Vietcombank hoàn thiện khung khổ pháp lý về thanh toán điện tử, đồng thời đẩy nhanh lộ trình chuyển đổi 100% thẻ dải từ sang thẻ chip EMV thống nhất trên toàn quốc, tích hợp công nghệ xác thực đa yếu tố cho toàn bộ giao dịch trực tuyến.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị ứng dụng thiết thực cho 4 nhóm đối tượng trọng tâm sau:

  1. Ban lãnh đạo và cán bộ quản trị rủi ro tại các ngân hàng thương mại: Luận văn cung cấp khung tham chiếu thực chứng để xây dựng mô hình phòng ngừa rủi ro thẻ độc lập tại cấp chi nhánh, áp dụng công thức đo lường tỷ lệ giả mạo phát hành và thanh toán nhằm tối ưu hóa chi phí vận hành và hạn chế các khoản bồi hoàn quốc tế.

  2. Chuyên viên thẩm định tín dụng và phát triển sản phẩm thẻ: Nắm bắt sâu sắc quy trình kiểm tra hồ sơ khách hàng cá nhân, phương pháp xếp hạng tín dụng nội bộ và các tiêu chí nhận diện hồ sơ thu nhập giả mạo, giúp kiểm soát chặt chẽ tỷ lệ nợ quá hạn từ nhóm 2 đến nhóm 5.

  3. Chủ doanh nghiệp, nhà quản lý đơn vị chấp nhận thẻ: Hiểu rõ cơ chế vận hành của quy trình thanh toán chuẩn 11 giây, nhận thức được các thủ đoạn gian lận thẻ dải từ và quy định tra soát từ tổ chức thẻ quốc tế, từ đó thiết lập quy trình kiểm tra chứng từ bán hàng nhằm bảo vệ doanh thu hợp pháp.

  4. Giảng viên, học viên cao học và sinh viên chuyên ngành Tài chính - Ngân hàng: Nguồn tài liệu học thuật giá trị với hệ thống số liệu thứ cấp kéo dài 4 năm từ 2010 đến 2013, giúp củng cố kiến thức lý thuyết về nghiệp vụ thanh toán không dùng tiền mặt, an ninh ngân hàng số và phương pháp nghiên cứu định lượng trong tài chính.

Câu hỏi thường gặp

Nguyên nhân chính dẫn đến sự gia tăng tỷ lệ rủi ro phát hành thẻ tín dụng tại Sở Giao Dịch giai đoạn 2010 - 2013 là gì? Tỷ lệ rủi ro phát hành của Sở Giao Dịch so với toàn hệ thống Vietcombank tăng từ 29,99% lên 35% trong giai đoạn nghiên cứu chủ yếu do thẻ của khách hàng bị sao chép dữ liệu dải từ qua thiết bị skimming khi phát sinh giao dịch chi tiêu tại thị trường Mỹ, nơi chưa áp dụng bắt buộc chuẩn thẻ chip EMV bảo mật cao.

Tại sao thẻ chip EMV vẫn có thể gặp rủi ro giả mạo khi thực hiện các giao dịch quốc tế? Mặc dù công nghệ chip EMV có tính năng mã hóa tối ưu, nhưng nếu thiết bị thanh toán tại nước ngoài chưa được nâng cấp tương thích, giao dịch bắt buộc phải xử lý qua đầu đọc dải từ truyền thống. Kẽ hở công nghệ này tạo điều kiện cho tội phạm tin học giải mã thông tin và chế tạo thẻ giả để chiếm đoạt tiền.

Chỉ tiêu nợ xấu trong hoạt động kinh doanh thẻ tín dụng được xác định theo quy định nào? Nợ xấu thẻ tín dụng được tính toán dựa trên tỷ số giữa nợ xấu và tổng dư nợ thẻ theo quy định tại Thông tư 02/2013/TT-NHNN. Thời điểm ghi nhận bắt đầu từ khi chủ thẻ không thanh toán số dư tối thiểu hàng tháng, trong đó các khoản nợ quá hạn từ 91 ngày trở lên thuộc các nhóm 3, 4 và 5 được tính là nợ xấu.

Tại sao việc thiếu bộ phận quản trị rủi ro độc lập tại chi nhánh lại làm gia tăng thiệt hại tài chính? Sở Giao Dịch phải tiếp nhận thụ động danh sách giao dịch bất thường từ Trung tâm Thẻ hội sở. Sự chậm trễ trong luồng trao đổi thông tin khiến cán bộ chi nhánh không kịp thời khoanh giữ tài khoản hay ngừng thanh toán cho đơn vị chấp nhận thẻ, dẫn đến số vụ giả mạo thanh toán năm 2013 tăng gấp 2,1 lần so với năm 2010.

Đơn vị chấp nhận thẻ cần áp dụng biện pháp gì để phòng tránh rủi ro gian lận thanh toán? Đơn vị chấp nhận thẻ cần nghiêm túc tuân thủ quy trình quẹt thẻ trong khoảng thời gian tiêu chuẩn 11 giây, đối chiếu chữ ký trên hóa đơn với mặt sau thẻ, kiểm tra kỹ các đặc điểm bảo mật vật lý của thẻ và lập tức thông báo cho ngân hàng thanh toán khi xuất hiện các giao dịch phân tách nhỏ số tiền bất thường.

Kết luận

  1. Nghiên cứu đã hệ thống hóa toàn diện cơ sở lý luận về quản trị rủi ro thẻ tín dụng tại ngân hàng thương mại, xác lập mô hình quản trị 3 giai đoạn kết hợp hệ thống chỉ tiêu đo lường tỷ lệ giả mạo và nợ xấu theo chuẩn mực ngành.
  2. Phân tích thực chứng bức tranh kinh doanh thẻ tại Vietcombank Sở Giao Dịch giai đoạn 2010 - 2013, làm rõ quy mô phát hành mới đạt 25.814 thẻ và mức tăng trưởng doanh số thanh toán gần gấp 2 lần.
  3. Nhận diện chính xác các hạn chế cốt lõi: tỷ lệ rủi ro phát hành của chi nhánh chiếm tới 35% toàn hệ thống và giả mạo thanh toán tăng 2,1 lần do thiếu bộ phận quản trị rủi ro độc lập và lỗ hổng công nghệ thẻ dải từ quốc tế.
  4. Đề xuất lộ trình 5 giải pháp đồng bộ triển khai trong 6 đến 12 tháng, bao gồm thành lập đơn vị rủi ro chuyên trách, chuẩn hóa chấm điểm tín dụng, kiểm soát 100% mạng lưới chấp nhận thẻ và đẩy mạnh bảo mật đa tầng.
  5. Cung cấp hàm ý chính sách sâu sắc cho Ngân hàng Nhà nước trong việc hoàn thiện khuôn khổ pháp lý thanh toán không dùng tiền mặt và đẩy nhanh tiến độ áp dụng chuẩn an ninh thẻ chip EMV thống nhất trên toàn quốc.

Để xây dựng hệ thống thanh toán thẻ an toàn, hiện đại và bảo vệ tối đa lợi ích của khách hàng, các ngân hàng thương mại cần nhanh chóng kiện toàn bộ máy giám sát rủi ro và đầu tư đồng bộ cho hạ tầng công nghệ bảo mật. Việc tham khảo toàn diện các phát hiện và giải pháp từ luận văn này sẽ là bước đi quan trọng giúp các nhà quản trị hoạch định chiến lược kinh doanh thẻ tín dụng bền vững và hiệu quả.