Tổng quan nghiên cứu

Thị trường thẻ thanh toán tại Việt Nam ghi nhận sự bùng nổ mạnh mẽ kể từ khi du nhập vào năm 1996. Tại Ngân hàng Thương mại Cổ phần Công Thương Việt Nam (VietinBank) - Chi nhánh Khu công nghiệp Biên Hòa, hoạt động kinh doanh thẻ đạt tốc độ tăng trưởng ấn tượng với doanh số thanh toán tăng vọt từ 15.112 tỷ đồng năm 2009 lên 64.215 tỷ đồng vào năm 2012. Quy mô phát hành thẻ ghi nợ nội địa E-Partner đạt 70.274 thẻ và thẻ tín dụng quốc tế đạt 2.162 thẻ tính đến cuối năm 2012. Tuy nhiên, quy mô mở rộng nhanh chóng luôn đi kèm với những nguy cơ tiềm ẩn về rủi ro hoạt động, rủi ro tín dụng và gian lận công nghệ cao.

Vấn đề nghiên cứu trọng tâm của luận văn xuất phát từ thực trạng các thủ đoạn tội phạm thẻ ngày càng tinh vi như làm thẻ giả, đánh cắp dữ liệu tài khoản qua thiết bị đọc trộm (Skimming), tấn công mạng Phishing và lợi dụng sơ hở trong quy trình thẩm định tín dụng tín chấp. Trong giai đoạn 2010-2012, tổng thiệt hại do rủi ro phát hành và thanh toán thẻ tại chi nhánh ghi nhận ở mức hàng chục triệu đồng mỗi năm, trực tiếp đe dọa đến hiệu quả tài chính và uy tín thương hiệu của ngân hàng.

Mục tiêu nghiên cứu cụ thể của đề tài là hệ thống hóa cơ sở lý luận về rủi ro kinh doanh thẻ ngân hàng thương mại, phân tích thực trạng tổn thất tại VietinBank Chi nhánh KCN Biên Hòa giai đoạn 2009-2012, xác định mức độ tác động của các nhân tố ảnh hưởng thông qua mô hình định lượng, và đề xuất hệ số giải pháp khả thi nhằm kiểm soát rủi ro.

Phạm vi nghiên cứu tập trung vào nghiệp vụ phát hành và thanh toán thẻ tại địa bàn công nghiệp trọng điểm tỉnh Đồng Nai trong khung thời gian 2009-2012, với dữ liệu khảo sát thực địa được hoàn thành vào năm 2013. Kết quả nghiên cứu mang ý nghĩa thực tiễn sâu sắc, giúp ngân hàng kéo giảm tỷ lệ tổn thất gian lận thẻ xuống dưới 2% tổng thiệt hại toàn hệ thống, đồng thời hoàn thiện hệ thống kiểm soát nội bộ cho mạng lưới 21 máy ATM và 26 đơn vị chấp nhận thẻ (POS).

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Khung lý luận của đề tài được xây dựng dựa trên lý thuyết quản trị rủi ro ngân hàng thương mại của các chuyên gia đầu ngành tài chính - ngân hàng, kết hợp khung phân tích thực nghiệm của các nghiên cứu chuyên sâu về hoạt động kinh doanh thẻ ngân hàng. Nghiên cứu tiếp cận rủi ro kinh doanh thẻ dưới góc độ tổng thể bao gồm khả năng xảy ra tổn thất tài chính và phi tài chính đối với ngân hàng phát hành, ngân hàng thanh toán, đơn vị chấp nhận thẻ và chủ thẻ.

Mô hình nghiên cứu đề xuất 5 nhóm nhân tố chính tác động đến mức độ rủi ro kinh doanh thẻ:

  • Nhân tố nội bộ ngân hàng: Đo lường qua chất lượng thẩm định khách hàng, đạo đức và trình độ cán bộ thẻ, kỹ năng của đội ngũ công nghệ thông tin, công tác cảnh báo rủi ro, tính chặt chẽ của quy trình nghiệp vụ, hiệu quả hướng dẫn đơn vị chấp nhận thẻ và quy chế trích lập quỹ dự phòng rủi ro.
  • Nhân tố khoa học công nghệ: Đánh giá qua hạ tầng trang thiết bị, tính đồng bộ của hệ thống phát hành - thanh toán và chuẩn công nghệ bảo mật của phôi thẻ.
  • Nhân tố đơn vị chấp nhận thẻ (ĐVCNT): Đo lường sự tuân thủ quy trình thanh toán, nguy cơ gian lận nội bộ của thu ngân và khâu xác thực danh tính chủ thẻ.
  • Nhân tố người sử dụng thẻ (chủ thẻ): Bao gồm năng lực tài chính hoàn trả nợ, thói quen bảo mật mã PIN cá nhân, tính cẩn trọng khi ký hóa đơn và hành vi gian lận cố ý.
  • Nhân tố pháp lý, chủ trương quản lý: Đo lường tính đồng bộ của hành lang pháp lý, chính sách mở rộng đối tượng phát hành thẻ và áp lực tăng trưởng tín dụng.

Các khái niệm then chốt được chuẩn hóa bao gồm: thẻ ghi nợ (Debit Card), thẻ tín dụng (Credit Card), ngân hàng phát hành (NHPH), ngân hàng thanh toán (NHTT), công nghệ thẻ từ và thẻ chip chuẩn EMV với tính năng mã hóa bảo mật cao hơn nhiều lần so với thẻ từ truyền thống.

Phương pháp nghiên cứu

Nghiên cứu kết hợp nhuần nhuyễn giữa phương pháp định tính và định lượng nhằm đảm bảo tính khách quan và khoa học:

  • Phương pháp chọn mẫu và cỡ mẫu: Tác giả áp dụng phương pháp lấy mẫu thuận tiện. Khảo sát được thực hiện trên tổng thể 138 cán bộ nhân viên đang công tác tại hội sở chi nhánh và 5 phòng giao dịch trực thuộc VietinBank Chi nhánh KCN Biên Hòa tính đến ngày 31/05/2013. Số phiếu thu về đạt 134 phiếu, sau khi làm sạch thu được 133 bảng câu hỏi hợp lệ. Cỡ mẫu n = 133 hoàn toàn thỏa mãn tiêu chuẩn kiểm định định lượng với tỷ lệ tối thiểu 5 mẫu trên 1 biến quan sát cho 21 biến đo lường trong mô hình nghiên cứu.
  • Phương pháp phân tích dữ liệu: Dữ liệu sơ cấp được xử lý bằng phần mềm thống kê chuyên ngành qua các bước: kiểm định độ tin cậy thang đo bằng hệ số Cronbach's Alpha (loại các biến có tương quan biến tổng nhỏ hơn 0,3), phân tích nhân tố khám phá (EFA) với phép trích Principal Components và phép quay Varimax để kiểm tra giá trị hội tụ, và phân tích hồi quy đa biến (OLS) nhằm lượng hóa mức độ tác động của từng nhân tố đến biến phụ thuộc rủi ro kinh doanh thẻ.
  • Timeline nghiên cứu: Dữ liệu thứ cấp phản ánh kết quả hoạt động kinh doanh giai đoạn 2009-2012; dữ liệu sơ cấp được điều tra trong tháng 5/2013 và hoàn thiện toàn bộ công trình vào tháng 10/2013.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, tăng trưởng quy mô phát hành thẻ diễn ra mạnh mẽ nhưng rủi ro tín dụng và gian lận phát hành bước đầu được kiềm chế hiệu quả. Số lượng thẻ tín dụng quốc tế phát hành lũy kế tăng 383,67%, từ 447 thẻ năm 2009 lên 2.162 thẻ năm 2012. Doanh số phát hành thẻ E-Partner tăng từ 32.610 thẻ năm 2009 lên 70.274 thẻ năm 2012 (tăng 115,5%). Đáng chú ý, thiệt hại tài chính từ rủi ro phát hành thẻ giảm liên tục từ 32,4 triệu đồng năm 2010 xuống 21,3 triệu đồng năm 2011 (giảm 34,26%) và còn 12,4 triệu đồng năm 2012 (giảm 41,78%). Tỷ trọng thiệt hại phát hành của chi nhánh so với toàn hệ thống VietinBank giảm từ 3,32% năm 2010 xuống 2,26% năm 2012.

Thứ hai, rủi ro trong giai đoạn thanh toán thẻ luôn chiếm tỷ trọng tổn thất cao hơn giai đoạn phát hành và tiềm ẩn nhiều nguy cơ phức tạp. Năm 2010, thiệt hại thanh toán thẻ tại chi nhánh là 42,7 triệu đồng (chiếm 5,02% toàn hệ thống). Đến năm 2011, con số này giảm 31,38% xuống còn 29,3 triệu đồng và tiếp tục giảm xuống 21,2 triệu đồng năm 2012. Mặc dù số tiền thiệt hại tuyệt đối giảm, tỷ trọng thiệt hại thanh toán của chi nhánh so với toàn hệ thống VietinBank lại tăng nhẹ từ 5,02% năm 2010 lên 6,45% năm 2012 do tính chất phức tạp của các giao dịch tại khu công nghiệp.

Thứ ba, sự bùng nổ của mạng lưới giao dịch tạo áp lực lớn lên hệ thống kiểm soát an ninh. Mạng lưới máy ATM tăng từ 19 máy năm 2009 lên 21 máy năm 2012; mạng lưới ĐVCNT (POS) tăng 160%, từ 10 đơn vị năm 2009 lên 26 đơn vị năm 2012. Doanh số thanh toán thẻ tăng đột biến 167,96% trong năm 2011 (đạt 50.564 tỷ đồng) và đạt 64.215 tỷ đồng năm 2012. Việc mở rộng nhanh các điểm POS khiến các lỗi tác nghiệp như bỏ qua bước kiểm tra CMND/hộ chiếu của chủ thẻ trở thành lỗ hổng thanh toán chính.

Thứ tư, kết quả kiểm định thang đo cho thấy độ tin cậy nội tại rất cao với hệ số Cronbach's Alpha tổng thể đều đạt trên mức 0,890. Cụ thể, các biến thuộc nhóm Nội bộ ngân hàng đạt tương quan biến tổng từ 0,498 đến 0,680 (Alpha dao động từ 0,892 đến 0,897); nhóm Khoa học công nghệ đạt tương quan từ 0,623 đến 0,684 (Alpha từ 0,892 đến 0,894); nhóm Đơn vị chấp nhận thẻ đạt tương quan từ 0,554 đến 0,660; nhóm Người sử dụng thẻ đạt tương quan từ 0,632 đến 0,670; và nhóm Pháp lý chính sách đạt tương quan từ 0,396 đến 0,515.

Thảo luận kết quả

Nguyên nhân chính giúp kéo giảm thiệt hại phát hành thẻ là nhờ chi nhánh đã siết chặt quy trình thẩm định hồ sơ cấp tín dụng tín chấp, nâng cao năng lực xác minh thu nhập thực tế và tăng cường yêu cầu tài sản bảo đảm đối với các hạn mức thẻ tín dụng cao. Ngược lại, tổn thất trong thanh toán thẻ giảm chậm hơn do hạ tầng kỹ thuật đường truyền đôi lúc gặp sự cố ngắt quãng, tạo ra các lỗi giao dịch kép hoặc nhả tiền chậm tại cây ATM, gây bức xúc cho người dùng.

So sánh với các nghiên cứu ngân hàng trước đây, phát hiện của luận văn khẳng định sự đồng thuận cao: yếu tố con người (trình độ chuyên môn, đạo đức cán bộ) và năng lực công nghệ đóng vai trò lá chắn cốt lõi trong việc phòng chống gian lận. Thói quen sử dụng tiền mặt và sự thiếu cẩn trọng của chủ thẻ khi cung cấp thông tin bảo mật tại các điểm mua sắm vẫn là mắt xích yếu nhất trong chuỗi an ninh thanh toán.

Dữ liệu nghiên cứu khi được biểu diễn trực quan qua biểu đồ đường và biểu đồ cột kép thể hiện rõ xu hướng suy giảm của tổng giá trị thiệt hại (từ 75,1 triệu đồng năm 2010 xuống còn 33,6 triệu đồng năm 2012, tương đương mức giảm chung 55,26%). Đồng thời, bảng phân tích ma trận xoay nhân tố EFA phản ánh cấu trúc 5 nhóm nhân tố độc lập giải thích rõ ràng sự biến thiên của rủi ro kinh doanh thẻ tại địa bàn nghiên cứu.

Đề xuất và khuyến nghị

Nhằm tối ưu hóa công tác quản trị rủi ro thẻ tại VietinBank Chi nhánh KCN Biên Hòa trong giai đoạn tiếp theo, hệ thống giải pháp toàn diện được đề xuất như sau:

  • Hoàn thiện quy trình thẩm định tín dụng và kiểm soát nội bộ: Thiết lập nguyên tắc độc lập tác nghiệp, bảo đảm mỗi cán bộ chỉ thực hiện duy nhất một công đoạn trong quy trình phát hành thẻ; nâng cao tiêu chuẩn thẩm định khả năng trả nợ đối với thẻ tín chấp. Mục tiêu kéo giảm 50% các lỗi tác nghiệp nội bộ trong vòng 6 tháng đầu triển khai, do Phòng Khách hàng cá nhân và Tổ Thẻ chi nhánh chủ trì thực hiện.
  • Nâng cấp hạ tầng công nghệ và chuyển đổi thẻ chip: Đẩy nhanh lộ trình thay thế 100% phôi thẻ từ sang thẻ chip chuẩn EMV nhằm vô hiệu hóa hoàn toàn thủ đoạn sao chép dữ liệu dải từ; lắp đặt thiết bị phòng chống sao chép thông tin Anti-Skimming và camera góc rộng tại 21 buồng máy ATM. Target metric là ngăn chặn 80% nguy cơ tấn công Skimming trong thời gian 12 tháng, do Trung tâm Thẻ VietinBank phối hợp cùng Tổ Tin học chi nhánh triển khai.
  • Chuẩn hóa quy trình vận hành và kiểm tra mạng lưới 26 ĐVCNT: Ban hành sổ tay hướng dẫn nghiệp vụ nhận biết thẻ giả, bắt buộc nhân viên thu ngân kiểm tra giấy tờ tùy thân đối với mọi giao dịch thẻ có giá trị trên 1.000.000 đồng; thực hiện thanh tra định kỳ hàng quý tại các điểm POS. Mục tiêu xóa bỏ 100% tình trạng thanh toán thẻ không chính chủ trong vòng 90 ngày, do Phòng Kế toán giao dịch phụ trách.
  • Tăng cường truyền thông giáo dục an toàn cho chủ thẻ: Phát hành 10.000 cẩm nang hướng dẫn sử dụng thẻ an toàn, thiết lập cơ chế gửi tin nhắn SMS cảnh báo biến động số dư tức thời; duy trì hạn mức rút tiền linh hoạt theo từng phân hạng thẻ (E-Partner G-Card tối đa 45.000.000 đồng/ngày, C-Card và S-Card theo hạn mức an toàn). Kế hoạch hoàn thành trong quý 3 năm 2014 dưới sự chỉ đạo trực tiếp của Ban Giám đốc chi nhánh.
  • Kiến nghị hoàn thiện khung pháp lý vĩ mô: Đề xuất Ngân hàng Nhà nước và Hiệp hội Thẻ Việt Nam ban hành quy chế xử phạt nghiêm khắc đối với các hành vi gian lận thanh toán điện tử, đồng thời thiết lập hệ thống cơ sở dữ liệu dùng chung cảnh báo khách hàng có lịch sử gian lận thẻ liên ngân hàng.

Đối tượng nên tham khảo luận văn

  • Ban lãnh đạo và cán bộ quản trị rủi ro tại các ngân hàng thương mại: Nắm bắt mô hình định lượng 5 nhóm nhân tố để thiết lập hệ thống cảnh báo sớm rủi ro thẻ, tối ưu hóa quy trình cấp tín dụng thẻ và kéo giảm tỷ lệ tổn thất thanh toán thẻ toàn hệ thống xuống dưới mức 3%.
  • Chuyên viên phát triển sản phẩm thẻ và kỹ sư an toàn thông tin ngân hàng: Tham khảo phương án triển khai công nghệ chống sao chép dữ liệu Anti-Skimming, tối ưu hóa hệ thống chuyển mạch giao dịch và lộ trình chuyển đổi thẻ chip EMV.
  • Giảng viên, học viên cao học và sinh viên chuyên ngành Tài chính - Ngân hàng: Sử dụng làm tài liệu tham khảo học thuật với bộ dữ liệu khảo sát thực tế 133 mẫu, phương pháp phân tích nhân tố khám phá EFA và quy trình kiểm định Cronbach's Alpha chi tiết.
  • Doanh nghiệp bán lẻ và các đơn vị chấp nhận thẻ POS: Trang bị kiến thức nhận diện thẻ giả mạo, quy trình xác thực danh tính chủ thẻ chuẩn mực nhằm phòng ngừa rủi ro bị kẻ gian lợi dụng chiếm đoạt tài sản và tránh các tranh chấp bồi hoàn tài chính.

Câu hỏi thường gặp

Rủi ro phổ biến nhất trong hoạt động kinh doanh thẻ tại chi nhánh là gì?

Rủi ro phổ biến nhất là rủi ro trong thanh toán thẻ và rủi ro tín dụng thẻ tín chấp. Cụ thể, thiệt hại thanh toán thẻ chiếm tới 21,2 triệu đồng trên tổng số 33,6 triệu đồng tổn thất năm 2012, chủ yếu phát sinh từ việc nhân viên ĐVCNT không kiểm tra giấy tờ tùy thân của khách hàng khi quẹt thẻ.

Thiết bị Anti-Skimming tại máy ATM phát huy tác dụng bảo vệ như thế nào?

Hệ thống Anti-Skimming được lắp đặt trực tiếp tại khe cắm thẻ của máy ATM nhằm phát hiện và làm nhiễu sóng các thiết bị sao chép dữ liệu dải từ do tội phạm lén lút gắn thêm. Thiết bị này giúp ngăn chặn hoàn toàn nguy cơ kẻ gian đánh cắp thông tin thẻ và số PIN của người dùng.

Tại sao thẻ chip EMV lại có độ bảo mật vượt trội hơn thẻ băng từ truyền thống?

Thẻ từ lưu trữ dữ liệu cố định trên dải băng từ ở mặt sau nên rất dễ bị đọc và sao chép dữ liệu sang thẻ trắng. Ngược lại, thẻ chip EMV chứa bộ vi xử lý máy tính độc lập, tạo ra mã khóa động duy nhất cho mỗi lần giao dịch, ngăn ngừa 100% khả năng tạo thẻ giả từ dữ liệu bị đánh cắp.

Đơn vị chấp nhận thẻ (POS) đóng vai trò như thế nào trong kiểm soát rủi ro thẻ?

ĐVCNT là chốt chặn phòng ngừa gian lận quan trọng nhất tại điểm bán hàng. Khi nhân viên thu ngân tuân thủ nghiêm ngặt quy trình đối chiếu chữ ký chủ thẻ trên hóa đơn và kiểm tra CMND đối với giao dịch lớn, ngân hàng có thể ngăn ngừa hơn 70% các vụ lừa đảo bằng thẻ bị đánh cắp hoặc thẻ giả mạo.

Mô hình nghiên cứu định lượng của luận văn bao gồm những nhân tố nào?

Mô hình nghiên cứu phân tích tác động của 5 nhóm nhân tố độc lập gồm: Nội bộ ngân hàng (7 biến), Khoa học công nghệ (3 biến), Đơn vị chấp nhận thẻ (3 biến), Người sử dụng thẻ (4 biến), và Pháp lý - chính sách quản lý (3 biến) tác động trực tiếp đến rủi ro kinh doanh thẻ.

Kết luận

  • Hoạt động kinh doanh thẻ tại VietinBank Chi nhánh KCN Biên Hòa giai đoạn 2009-2012 đạt mức tăng trưởng vượt bậc với 70.274 thẻ ghi nợ, 2.162 thẻ tín dụng và doanh số thanh toán đạt 64.215 tỷ đồng.
  • Công tác quản trị rủi ro ghi nhận nhiều tiến bộ rõ nét khi kéo giảm 55,26% tổng giá trị tổn thất tài chính từ mức 75,1 triệu đồng năm 2010 xuống còn 33,6 triệu đồng năm 2012.
  • Kiểm định định lượng trên 133 mẫu khảo sát đã chứng minh mối quan hệ tác động chặt chẽ của 5 nhóm nhân tố đến rủi ro thẻ, trong đó nhân tố Nội bộ ngân hàng và Khoa học công nghệ giữ vai trò then chốt.
  • Luận văn đóng góp hệ thống giải pháp đồng bộ từ nâng cấp thẻ chip EMV, lắp đặt hệ thống Anti-Skimming tại 21 trạm ATM đến chuẩn hóa quy trình kiểm soát tại 26 đơn vị chấp nhận thẻ.
  • Kế hoạch triển khai hoàn thiện trong giai đoạn 2014-2015 sẽ tạo nền tảng vững chắc giúp ngân hàng nâng cao năng lực cạnh tranh và phát triển dịch vụ thanh toán không dùng tiền mặt an toàn, bền vững.

Quý độc giả, học viên và chuyên viên ngân hàng hãy tham khảo toàn văn luận văn thạc sĩ để nắm bắt chi tiết phương pháp phân tích định lượng EFA và áp dụng hiệu quả bộ giải pháp quản trị rủi ro thẻ vào thực tiễn hoạt động ngân hàng thương mại.