CHƯƠNG 1. CƠ SỞ LÝ THUYẾT Trong chương đầu tiên của khóa luận, tác giả sẽ giới thiệu tổng quan về các khái niệm và định nghĩa liên quan đến tuân thủ nói chung và vi phạm tuân thủ nói riêng giúp người đọc nắm được những khái niệm cơ bản nhất về đề tài nghiên cứu. Khái niệm về tuân thủ 1. Định nghĩa tuân thủ “Tuân thủ” hay trong tiếng Anh là “Compliance”, là một khái niệm được sử dụng trong rất nhiều lĩnh vực khác nhau, tuy nhiên, nhìn chung, “Tuân thủ” được sử dụng để nhắc đến hành động tuân theo các quy định, luật pháp, chính sách, hoặc tiêu chuẩn đã được đặt ra của tổ chức.
Theo Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), “Tuân thủ” trong ngữ cảnh của ngành kinh tế và pháp luật nói chung là doanh nghiệp hoặc tổ chức phải tuân theo các quy định pháp luật, hướng dẫn và tiêu chuẩn liên quan đến ngành nghề của họ (Initiative, 2013). Từ khái niệm học thuật trên, ta có thể rút ra được thuật ngữ “Tuân thủ” đề cập đến tập hợp các thông lệ và thủ tục được một tổ chức áp dụng để tuân thủ tất cả các luật, quy định và tiêu chuẩn đạo đức áp dụng cho hoạt động của tổ chức đó. Trong bối cảnh ngân hàng, “Tuân thủ” là việc đảm bảo rằng tất cả các hoạt động của ngân hàng phù hợp với các yêu cầu pháp lý và đạo đức. Vai trò của tuân thủ trong lĩnh vực ngân hàng Việc quản lý rủi ro liên quản lý tuân thủ trong các ngân hàng, đặc biệt là KYC và AML, bao gồm các chính sách và thực tiễn nhằm giảm thiểu rủi ro rửa tiền và tài trợ khủng bố, đảm bảo tuân thủ quy định.
Dưới đây là những vai trò chính của việc tuân thủ trong lĩnh vực ngân hàng: Chống rửa tiền (AML – Anti-Money Laundering): Các ngân hàng thường xuyên là mục tiêu của việc rửa tiền. Việc tuân thủ là điều cần thiết để phát hiện các giao dịch đáng ngờ, báo cáo các hoạt động đó và tuân thủ các quy định về AML. Điều này giúp duy trì tính toàn vẹn của hệ thống tài chính và ngăn chặn các khoản tiền bất hợp pháp được lưu thông qua. Bảo vệ người dùng: Các quy định tuân thủ cũng bao gồm việc bảo vệ người dùng.
Điều này đảm bảo rằng khách hàng được đối xử công bằng và các hoạt động ngân hàng Trịnh Trung Nguyên – 23A404181 – J02-HTA – K23 6 Khóa luận tốt nghiệp Xây dựng phần mềm Quản lý tuân thủ tại ngân hàng TCMP Quân đội không gây hại cho họ. Điều này giúp duy trì niềm tin của khách hàng vào hệ thống ngân hàng. Tính minh bạch và trách nhiệm: Việc tuân thủ thúc đẩy tính minh bạch trong hoạt động ngân hàng và trách nhiệm giải trình trước các cơ quan quản lý. Điều này đảm bảo rằng các tổ chức tài chính phải chịu trách nhiệm về hành động của mình.
Phòng chống gian lận và tham nhũng: Thực tiễn tuân thủ bao gồm các biện pháp ngăn chặn gian lận và tham nhũng nội bộ. Chúng giúp duy trì tính toàn vẹn của hoạt động ngân hàng và bảo vệ danh tiếng của các tổ chức. Quản lý rủi ro: Việc tuân thủ giúp các tổ chức ngân hàng xác định, đánh giá và quản lý rủi ro liên quản. Điều này cho phép các ngân hàng thực hiện các biện pháp chủ động để giảm thiểu các mối đe dọa tiềm ẩn.
Việc không tuân thủ các yêu cầu quy định có thể dẫn đến bị phạt tiền đáng kể và thiệt hại về danh tiếng. Các tổ chức tài chính nên đầu tư vào các chương trình tuân thủ chặt chẽ, bao gồm đào tạo, giám sát và kiểm toán thường xuyên để thực hiện các nghĩa vụ pháp lý và đạo đức. Khái niệm chung về vi phạm tuân thủ 1. Định nghĩa về hành vi vi phạm tuân thủ Hành vi vi phạm tuân thủ là hành động hoặc sự thiếu sót của tổ chức hoặc cá nhân trong việc tuân thủ các quy định, luật pháp, chính sách, hoặc tiêu chuẩn đã được đặt ra.
Theo Hiệp hội Kiểm toán và Kiểm soát Hệ thống Thông tin (ISACA), vi phạm tuân thủ có thể bao gồm việc không tuân thủ các quy định báo cáo tài chính, vi phạm các quy định về chống rửa tiền (AML), không tuân thủ các chính sách bảo vệ người tiêu dùng, hoặc không thực hiện đúng các biện pháp phòng ngừa gian lận và tham nhũng. Dấu hiệu và biện pháp phòng chống hành vi vi phạm tuân thủ Hành vi vi phạm tuân thủ là hành động hoặc sự thiếu sót của tổ chức hoặc cá nhân trong việc tuân thủ các quy định, luật pháp, chính sách, hoặc tiêu chuẩn đã được đặt ra. Theo Hiệp hội Kiểm toán và Kiểm soát Hệ thống Thông tin (ISACA), vi phạm tuân thủ có thể bao gồm việc không tuân thủ các quy định báo cáo tài chính, vi phạm các quy định về chống rửa tiền (AML), không tuân thủ các chính sách bảo vệ người tiêu dùng, hoặc không thực hiện đúng các biện pháp phòng ngừa gian lận và tham nhũng ( Richard Marcus & John Volles, 2023) Biểu hiện của vi phạm tuân thủ trong các ngân hàng có thể rất đa dạng và bao trùm nhiều khía cạnh hoạt động của tổ chức: Trịnh Trung Nguyên – 23A404181 – J02-HTA – K23 7 Khóa luận tốt nghiệp Xây dựng phần mềm Quản lý tuân thủ tại ngân hàng TCMP Quân đội Thứ nhất, thiếu báo cáo các giao dịch đáng ngờ: Một biểu hiện phổ biến là việc không báo cáo hoặc báo cáo không kịp thời các giao dịch tài chính đáng ngờ cho các cơ quan chức năng. Đây là một yêu cầu bắt buộc theo các quy định chống rửa tiền, và việc không tuân thủ có thể khiến ngân hàng vô tình trở thành công cụ cho các hoạt động bất hợp pháp, bao gồm rửa tiền và tài trợ khủng bố.
Thứ hai, Không thực hiện đúng quy trình xác minh danh tính khách hàng (KYC): Việc không tuân thủ các quy định KYC có thể dẫn đến việc ngân hàng không biết rõ thông tin khách hàng, mở ra cơ hội cho các hoạt động gian lận và rửa tiền. Các ngân hàng cần phải xác minh danh tính khách hàng một cách chi tiết và lưu giữ hồ sơ đầy đủ để đáp ứng các yêu cầu pháp lý. Thứ ba, Không tuân thủ các quy định về bảo mật dữ liệu: Các ngân hàng nắm giữ lượng lớn dữ liệu nhạy cảm của khách hàng, và việc không tuân thủ các quy định về bảo mật dữ liệu có thể dẫn đến rò rỉ thông tin cá nhân, gây mất niềm tin của khách hàng và đối mặt với các khoản phạt nặng từ các cơ quan quản lý (GDPR, 2018). Thứ tư, Thiếu kiểm soát nội bộ và quản lý rủi ro: Một biểu hiện khác của vi phạm tuân thủ là thiếu các biện pháp kiểm soát nội bộ hiệu quả để phát hiện và ngăn chặn các hoạt động gian lận hoặc vi phạm.
Điều này bao gồm không thực hiện đầy đủ các kiểm tra định kỳ và không có quy trình rõ ràng để xử lý các vấn đề tuân thủ khi phát sinh. Vì vậy, để phòng chống vi phạm tuân thủ, các ngân hàng hiện nay áp dụng nhiều biện pháp, bao gồm việc thiết lập các chính sách và quy trình tuân thủ nghiêm ngặt, đào tạo nhân viên về các quy định pháp lý và tiêu chuẩn đạo đức, và sử dụng các công nghệ tiên tiến để giám sát và phát hiện các hoạt động bất thường. Hệ thống quản lý rủi ro tuân thủ (Compliance Risk Management System) được triển khai nhằm xác định, đánh giá và quản lý các rủi ro liên quan đến tuân thủ, từ đó giúp ngân hàng chủ động phòng ngừa các hành vi vi phạm (Deloitte, 2018). Ngoài ra, việc thường xuyên kiểm toán nội bộ và giám sát tuân thủ cũng đóng vai trò quan trọng trong việc đảm bảo các ngân hàng hoạt động đúng theo quy định và duy trì sự minh bạch trong mọi hoạt động của mình.
Các ngân hàng cần thực hiện các kiểm tra định kỳ để xác định các lỗ hổng trong hệ thống tuân thủ và áp dụng các biện pháp khắc phục kịp thời. Việc xây dựng một văn hóa tuân thủ mạnh mẽ, trong đó mọi thành viên của tổ chức hiểu rõ và cam kết tuân thủ các quy định và tiêu chuẩn đạo đức, cũng là một yếu tố quan trọng để ngăn ngừa vi phạm tuân thủ (PwC, 2023) Ngoài ra, các ngân hàng còn thực hiện nhiều biện pháp bổ sung như việc áp dụng các hệ thống quản lý thông tin và dữ liệu tiên tiến để đảm bảo tính chính xác và bảo mật của thông tin khách hàng và giao dịch. Các hệ thống này giúp phát hiện kịp thời các giao Trịnh Trung Nguyên – 23A404181 – J02-HTA – K23 8 Khóa luận tốt nghiệp Xây dựng phần mềm Quản lý tuân thủ tại ngân hàng TCMP Quân đội dịch đáng ngờ và ngăn chặn các hành vi gian lận hoặc vi phạm pháp luật. Việc áp dụng trí tuệ nhân tạo (AI) và học máy (Machine Learning) cũng đang trở nên phổ biến, cho phép ngân hàng phân tích dữ liệu lớn (Big Data) để phát hiện các mẫu hành vi bất thường và đưa ra các cảnh báo sớm về rủi ro tuân thủ.
Việc tăng cường đào tạo và nâng cao nhận thức về tuân thủ cho toàn thể nhân viên ngân hàng thông qua các chương trình đào tạo thường xuyên cũng được xem là một biện pháp hiệu quả. Các chương trình này giúp nhân viên hiểu rõ hơn về các quy định pháp lý, các rủi ro liên quan đến tuân thủ, và các biện pháp phòng ngừa cần thiết, từ đó nâng cao ý thức tuân thủ trong toàn tổ chức. Việc xây dựng một hệ thống thưởng phạt rõ ràng, trong đó những nhân viên tuân thủ tốt được khen thưởng và những vi phạm bị xử lý nghiêm minh, cũng góp phần quan trọng vào việc thúc đẩy văn hóa tuân thủ và giảm thiểu rủi ro vi phạm. Tất cả những biện pháp này không chỉ giúp ngân hàng giảm thiểu rủi ro tuân thủ mà còn nâng cao uy tín và niềm tin của khách hàng và đối tác trong ngành ngân hàng.
Khái niệm về kịch bản cảnh báo vi phạm tuân thủ 1. Định nghĩa kịch bản Theo từ điển chuyên dụng Cambridge Dictionary, kịch bản (Scenario) được định nghĩa là từ dùng để mô tả các hành động hoặc sự kiện có thể xảy ra trong tương lai (Dictionary, 2024). Trong ngữ cảnh của phần mềm CMS (Compliance Management Software), một kịch bản được định nghĩa là một chuỗi các hành động, các luật hoặc quy trình tự động được thiết kế để thực hiện một nhiệm vụ cụ thể trong quản lý tuân thủ và giám sát.