Luận văn: Phân tích rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Nông nghiệp

Luận văn phân tích rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Nông nghiệp, đưa ra giải pháp quản lý hiệu quả và nâng cao chất lượng dịch vụ.

• Tác giả: Nguyễn Thị Phương
• Người hướng dẫn: PGS. Nguyễn Thị Loan
• Trường học: Đại học Ngân hàng TP Hồ Chí Minh
• Chuyên ngành: Tài chính – Ngân hàng
• Đề tài: Rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2018
• Địa điểm: TP Hồ Chí Minh

Mục lục chi tiết

• TRANG PHỤ BÌA
• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• DANH MỤC CÁC TỪ VIẾT TẮT
• DANH MỤC CÁC BẢNG VÀ BIỂU ĐỒ
• PHẦN MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ THẺ NGÂN HÀNG VÀ RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ
• 1.1. TỔNG QUAN VỀ THẺ NGÂN HÀNG
• 1.1.1. Thẻ ngân hàng và kinh doanh thẻ tại Ngân hàng thương mại
• 1.1.1.1. Khái niệm thẻ ngân hàng
• 1.1.1.2. Phân loại thẻ. Chức năng, tiện ích của thẻ
• 1.1.1.3. Các chủ thể tham gia hoạt động kinh doanh thẻ
• 1.1.2. Các hoạt động kinh doanh thẻ của Ngân hàng thương mại
• 1.1.2.1. Hoạt động phát hành thẻ
• 1.1.2.2. Hoạt động thanh toán thẻ
• 1.2. RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ
• 1.2.1. Khái niệm rủi ro thẻ
• 1.2.2. Các loại rủi ro ảnh hưởng đến hoạt động kinh doanh thẻ
• 1.2.2.1. Phân loại rủi ro trong hoạt động kinh doanh thẻ theo quan điểm của Basel
• 1.2.2.2. Phân loại rủi ro trong hoạt động kinh doanh thẻ theo quan điểm của Tổ chức thẻ quốc tế
• 1.2.2.3. Phân loại rủi ro trong hoạt động kinh doanh thẻ theo quan điểm của NHTM
• 1.2.2.4. Rủi ro do gian lận, giả mạo
• 1.2.3. Một số tiêu chí đánh giá rủi ro trong hoạt động kinh doanh thẻ
• 1.2.4. Các nguyên nhân gây ra rủi ro trong kinh doanh thẻ tại Ngân hàng
• 1.2.4.1. Các nguyên nhân thuộc về Ngân hàng
• 1.2.4.2. Nguyên nhân xuất phát từ khách hàng
• 1.3. KINH NGHIỆM HẠN CHẾ RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ VÀ BÀI HỌC KINH NGHIỆM ĐỐI VỚI CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM
• 1.3.1. Kinh nghiệm hạn chế rủi ro trong hoạt động kinh doanh thẻ
• 1.3.1.1. Kinh nghiệm của Malaysia
• 1.3.1.2. Kinh nghiệm của Australia
• 1.3.2. Bài học kinh nghiệm hạn chế rủi ro trong hoạt động kinh doanh thẻ đối với các NHTM Việt Nam
• 2. CHƯƠNG 2: THỰC TRẠNG RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM
• 2.1. GIỚI THIỆU VỀ CƠ CẤU TỔ CHỨC VÀ HOẠT ĐỘNG KINH DOANH THẺ TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM
• 2.1.1. Giới thiệu về Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam
• 2.1.2. Sự ra đời và phát triển của dịch vụ thẻ tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam
• 2.1.3. Mô hình tổ chức hệ thống thẻ của Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam
• 2.1.4. Trình độ của cán bộ làm nghiệp vụ thẻ
• 2.1.5. Điều kiện trang thiết bị công nghệ
• 2.2. THỰC TRẠNG RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ TẠI AGRIBANK GIAI ĐOẠN 2013-2017
• 2.2.1. Thực tế hoạt động kinh doanh thẻ
• 2.2.1.1. Kết quả phát hành thẻ
• 2.2.1.2. Kết quả thanh toán thẻ
• 2.2.2. Thực trạng rủi ro trong hoạt động kinh doanh thẻ tại Agribank
• 2.2.2.1. Rủi ro tín dụng do nợ quá hạn
• 2.2.2.2. Rủi ro, tổn thất do gian lận, giả mạo thẻ
• 2.2.2.3. Rủi ro, tổn thất do sự cố kỹ thuật/lỗi hệ thống
• 2.2.2.4. Rủi ro, tổn thất liên quan đến ĐVCNT/ATM của Agribank thực hiện chấp nhận thẻ lưỡng tính giả
• 2.2.2.5. Rủi ro, tổn thất do kẻ gian đột nhập lấy tiền trái phép tại ATM
• 2.2.2.6. Rủi ro, tổn thất liên quan đến ĐVCNT
• 2.2.2.7. Rủi ro đạo đức cán bộ
• 2.2.3. Khảo sát các yếu tố ảnh hưởng đến rủi ro trong hoạt động kinhdong thẻ tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam
• 2.3. ĐÁNH GIÁ THỰC TRẠNG RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ TẠI AGRIBANK
• 2.3.1. Kết quả đạt được góp phần hạn chế rủi ro
• 2.3.2. Hạn chế và nguyên nhân của hạn chế trong hoạt động ngăn ngừa rủi ro thẻ
• 2.3.2.1. Những tồn tại, hạn chế
• 3. CHƯƠNG 3: MỘT SỐ GIẢI PHÁP HẠN CHẾ RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ TẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN VIỆT NAM
• 3.1. ĐỊNH HƯỚNG PHÁT TRIỂN THẺ VÀ NGĂN NGỪA HẠN CHẾ RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ TẠI AGRIBANK
• 3.1.1. Định hướng phát triển thẻ và mục tiêu đến năm 2020
• 3.1.2. Định hướng ngăn ngừa và hạn chế rủi ro trong hoạt động kinh doanh thẻ
• 3.2. MỘT SỐ GIẢI PHÁP PHÒNG NGỪA VÀ HẠN CHẾ RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ TẠI AGRIBANK
• 3.2.1. Nhóm giải pháp liên quan đến nội bộ ngân hàng
• 3.2.1.1. Giải pháp sửa đổi quy trình hệ thống thẻ
• 3.2.1.2. Giải pháp về nhân sự
• 3.2.1.3. Giải pháp về công nghệ
• 3.2.1.4. Phát hành thẻ chip nội địa thay thế thẻ từ
• 3.2.1.5. Giải pháp hỗ trợ tại ATM
• 3.2.1.6. Giải pháp về đầu tư trang bị hệ thống ATM mới
• 3.2.1.7. Sử dụng các chương trình cảnh báo thẻ nghi ngờ gian lận giả mạo do các Tổ chức thẻ trong và ngoài nước triển khai
• 3.2.1.8. Giải pháp hạn chế rủi ro do lỗi hệ thống/lỗi kỹ thuật
• 3.2.2. Giải pháp liên quan đến khách hàng
• 3.2.2.1. Giải pháp liên quan đến khách hàng là chủ thẻ
• 3.2.2.2. Giải pháp để khách hàng bảo mật thông tin của thẻ
• 3.2.2.3. Giải pháp an toàn khi khách hàng rút tiền tại máy ATM
• 3.2.2.4. Giải pháp đối với ĐVCNT
• 3.2.3. Giải pháp khác
• DANH MỤC TÀI LIỆU THAM KHẢO
• PHỤ LỤC

Tóm tắt

I. Tổng quan về thẻ ngân hàng và rủi ro trong hoạt động kinh doanh thẻ

Chương này cung cấp cái nhìn tổng quan về thẻ ngân hàng và các rủi ro liên quan đến hoạt động kinh doanh thẻ. Thẻ ngân hàng được định nghĩa là công cụ thanh toán điện tử, mang lại sự tiện lợi cho khách hàng và lợi nhuận cho ngân hàng. Các loại thẻ phổ biến bao gồm thẻ ghi nợ, thẻ tín dụng và thẻ trả trước. Mỗi loại thẻ có chức năng và tiện ích riêng, phục vụ nhu cầu đa dạng của khách hàng. Các chủ thể tham gia vào hoạt động kinh doanh thẻ bao gồm ngân hàng phát hành, đơn vị chấp nhận thẻ và tổ chức thẻ quốc tế. Rủi ro trong kinh doanh thẻ được phân loại theo nhiều tiêu chí, bao gồm rủi ro tín dụng, rủi ro gian lận, rủi ro kỹ thuật và rủi ro đạo đức. Các nguyên nhân gây ra rủi ro có thể xuất phát từ phía ngân hàng, khách hàng hoặc các yếu tố bên ngoài.

1.1. Khái niệm và phân loại thẻ ngân hàng

Thẻ ngân hàng là công cụ thanh toán điện tử, được sử dụng để thực hiện các giao dịch tài chính như rút tiền, chuyển khoản và thanh toán hàng hóa, dịch vụ. Thẻ được phân loại thành thẻ ghi nợ, thẻ tín dụng và thẻ trả trước. Thẻ ghi nợ cho phép khách hàng sử dụng số tiền có trong tài khoản, trong khi thẻ tín dụng cho phép chi tiêu trước, trả sau. Thẻ trả trước được nạp tiền trước khi sử dụng. Mỗi loại thẻ có chức năng và tiện ích riêng, phù hợp với nhu cầu khác nhau của khách hàng.

1.2. Các loại rủi ro trong kinh doanh thẻ

Rủi ro trong kinh doanh thẻ được phân loại theo nhiều tiêu chí. Rủi ro tín dụng xảy ra khi khách hàng không trả được nợ thẻ. Rủi ro gian lận liên quan đến việc sử dụng thẻ giả mạo hoặc đánh cắp thông tin thẻ. Rủi ro kỹ thuật phát sinh từ sự cố hệ thống hoặc lỗi công nghệ. Rủi ro đạo đức xuất phát từ hành vi thiếu trách nhiệm của nhân viên ngân hàng. Các nguyên nhân gây ra rủi ro có thể xuất phát từ phía ngân hàng, khách hàng hoặc các yếu tố bên ngoài như tội phạm công nghệ cao.

II. Thực trạng rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam

Chương này phân tích thực trạng rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam (Agribank) giai đoạn 2013-2017. Kết quả cho thấy, mặc dù Agribank đã đạt được nhiều thành tựu trong việc phát triển dịch vụ thẻ, nhưng vẫn tồn tại nhiều rủi ro đáng kể. Các rủi ro chính bao gồm rủi ro tín dụng do nợ quá hạn, rủi ro gian lận thẻ, rủi ro kỹ thuật và rủi ro đạo đức. Nguyên nhân của các rủi ro này xuất phát từ cả phía ngân hàng và khách hàng, cũng như các yếu tố bên ngoài như tội phạm công nghệ cao.

2.1. Kết quả hoạt động kinh doanh thẻ tại Agribank

Trong giai đoạn 2013-2017, Agribank đã đạt được nhiều thành tựu trong việc phát triển dịch vụ thẻ. Số lượng thẻ phát hành tăng đều qua các năm, đóng góp đáng kể vào doanh thu của ngân hàng. Tuy nhiên, bên cạnh những thành công, Agribank cũng phải đối mặt với nhiều thách thức, đặc biệt là các rủi ro liên quan đến hoạt động kinh doanh thẻ. Các rủi ro này không chỉ ảnh hưởng đến hiệu quả kinh doanh mà còn tác động tiêu cực đến uy tín của ngân hàng.

2.2. Các rủi ro chính trong hoạt động kinh doanh thẻ tại Agribank

Các rủi ro chính trong hoạt động kinh doanh thẻ tại Agribank bao gồm rủi ro tín dụng do nợ quá hạn, rủi ro gian lận thẻ, rủi ro kỹ thuật và rủi ro đạo đức. Rủi ro tín dụng xảy ra khi khách hàng không trả được nợ thẻ, dẫn đến tổn thất tài chính cho ngân hàng. Rủi ro gian lận thẻ liên quan đến việc sử dụng thẻ giả mạo hoặc đánh cắp thông tin thẻ. Rủi ro kỹ thuật phát sinh từ sự cố hệ thống hoặc lỗi công nghệ. Rủi ro đạo đức xuất phát từ hành vi thiếu trách nhiệm của nhân viên ngân hàng.

III. Giải pháp hạn chế rủi ro trong hoạt động kinh doanh thẻ tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam

Chương này đề xuất các giải pháp nhằm hạn chế rủi ro trong hoạt động kinh doanh thẻ tại Agribank. Các giải pháp được chia thành hai nhóm chính: giải pháp liên quan đến nội bộ ngân hàng và giải pháp liên quan đến khách hàng. Giải pháp nội bộ bao gồm cải tiến quy trình hệ thống, nâng cao trình độ nhân sự và đầu tư công nghệ. Giải pháp liên quan đến khách hàng tập trung vào việc nâng cao nhận thức và bảo mật thông tin thẻ. Các giải pháp này nhằm mục tiêu giảm thiểu rủi ro, nâng cao hiệu quả kinh doanh và bảo vệ uy tín của ngân hàng.

3.1. Giải pháp liên quan đến nội bộ ngân hàng

Các giải pháp liên quan đến nội bộ ngân hàng bao gồm cải tiến quy trình hệ thống, nâng cao trình độ nhân sự và đầu tư công nghệ. Cải tiến quy trình hệ thống giúp giảm thiểu rủi ro kỹ thuật và nâng cao hiệu quả hoạt động. Nâng cao trình độ nhân sự đảm bảo nhân viên có đủ kỹ năng để xử lý các tình huống phát sinh. Đầu tư công nghệ, đặc biệt là việc chuyển đổi từ thẻ từ sang thẻ chip, giúp tăng cường bảo mật và giảm thiểu rủi ro gian lận.

3.2. Giải pháp liên quan đến khách hàng

Các giải pháp liên quan đến khách hàng tập trung vào việc nâng cao nhận thức và bảo mật thông tin thẻ. Ngân hàng cần tổ chức các chương trình tuyên truyền, hướng dẫn khách hàng cách sử dụng thẻ an toàn. Bên cạnh đó, việc cung cấp các công cụ bảo mật như mã OTP và cảnh báo giao dịch giúp khách hàng kiểm soát tốt hơn các hoạt động liên quan đến thẻ. Các giải pháp này không chỉ giúp giảm thiểu rủi ro mà còn tăng cường niềm tin của khách hàng đối với ngân hàng.

Nội dung chính

Tổng quan nghiên cứu

Thị trường thẻ ngân hàng tại Việt Nam ghi nhận sự bùng nổ mạnh mẽ với hơn 119 triệu thẻ phát hành trên toàn hệ thống vào năm 2017, đạt tốc độ tăng trưởng thanh toán không dùng tiền mặt bình quân trên 20% mỗi năm. Tuy nhiên, sự phát triển vượt bậc của công nghệ số và làn sóng cách mạng công nghệ 4.0 cũng kéo theo những thách thức an ninh phi truyền thống vô cùng phức tạp. Tình trạng tội phạm thẻ quốc tế dịch chuyển địa bàn sang khu vực châu Á khiến các hành vi gian lận như skimming, làm thẻ giả, đánh cắp thông tin dữ liệu cá nhân và nợ quá hạn thẻ tín dụng gia tăng nhanh chóng, gây tổn thất tài chính hàng tỷ đồng mỗi năm và ảnh hưởng trực tiếp đến uy tín của các tổ chức tín dụng.

Nghiên cứu tập trung nhận diện có hệ thống các loại hình rủi ro, phân tích thực trạng phát sinh rủi ro và đánh giá các nhân tố tác động trong hoạt động kinh doanh thẻ tại Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam (Agribank). Phạm vi không gian được triển khai trên toàn hệ thống Agribank với mạng lưới hơn 2.300 chi nhánh, 2.626 máy ATM và 19.015 thiết bị POS, trong khung thời gian 5 năm từ năm 2013 đến năm 2017.

Ý nghĩa của công trình thể hiện ở việc thiết lập các giải pháp kiểm soát rủi ro thực tiễn nhằm bảo vệ quy mô tổng tài sản 1,2 triệu tỷ đồng và nguồn vốn huy động 1,1 triệu tỷ đồng của ngân hàng. Mục tiêu cụ thể hướng tới việc kéo giảm tỷ lệ nợ quá hạn thẻ tín dụng xuống dưới mức 3%, đồng thời khống chế tỷ lệ tổn thất do gian lận thẻ giả mạo ở mức dưới 0,05% trên tổng doanh số thanh toán toàn hệ thống.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên sự kết hợp giữa khung quản trị rủi ro ngân hàng thương mại theo Ủy ban Giám sát Ngân hàng Basel và chuẩn mực an ninh thanh toán của các Tổ chức thẻ quốc tế như Visa, MasterCard. Theo quan điểm Basel, rủi ro trong kinh doanh thẻ bao gồm rủi ro thị trường, rủi ro tín dụng và rủi ro hoạt động – đây là nhóm rủi ro đặc thù, chiếm tỷ trọng tiềm ẩn lớn nhất do quy trình thanh toán liên quan đến công nghệ kỹ thuật số đa tầng và nhiều chủ thể tham gia.

Về mặt khái niệm, thẻ ngân hàng được xác định là phương tiện thanh toán không dùng tiền mặt do tổ chức phát hành thẻ cung cấp căn cứ theo Thông tư 19/2016/TT-NHNN. Các khái niệm trọng tâm được chuẩn hóa gồm: rủi ro tín dụng thẻ (khả năng chủ thẻ không hoàn trả được dư nợ vay và thấu chi), rủi ro hoạt động (tổn thất từ lỗi con người, quy trình nội bộ, sự cố phần mềm hoặc gian lận bên ngoài), điểm bán hàng chung tiềm ẩn nguy cơ lộ dữ liệu (Common Purchase Point - CPP) và điểm chấp nhận thẻ bị xâm nhập (Point of Compromise - POC). Bên cạnh đó, các quy chuẩn kỹ thuật như chuẩn chip EMV với cấu trúc vi xử lý bảo mật cao và bộ tiêu chuẩn an ninh dữ liệu thẻ thanh toán PCI-DSS gồm 12 yêu cầu bảo mật nghiêm ngặt cũng được vận dụng làm nền tảng lý thuyết xuyên suốt.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp được tổng hợp từ báo cáo định kỳ giai đoạn 2013-2017 của Trung tâm Thẻ Agribank, số liệu thống kê của Ngân hàng Nhà nước Việt Nam, Hội thẻ Ngân hàng Việt Nam và các ấn phẩm học thuật quốc tế. Dữ liệu sơ cấp được thu thập thông qua khảo sát thực tế với cỡ mẫu gồm 180 cán bộ nhân viên và lãnh đạo trực tiếp làm nghiệp vụ thẻ tại Trung tâm Thẻ cùng các chi nhánh cấp I, cấp II trên toàn quốc.

Phương pháp chọn mẫu là chọn mẫu ngẫu nhiên phân tầng kết hợp định ngạch theo từng khu vực địa lý nhằm bảo đảm tính đại diện cao cho hơn 2.300 điểm giao dịch của Agribank. Phương pháp phân tích dữ liệu bao gồm thống kê mô tả, phân tích so sánh chuỗi thời gian 5 năm và đối chiếu tương quan giữa các biến số rủi ro. Việc lựa chọn phương pháp phân tích này giúp định lượng chính xác mức độ tổn thất thực tế, bóc tách nguyên nhân rủi ro từ góc độ hệ thống công nghệ, đạo đức nhân viên và hành vi khách hàng một cách khách quan và có hệ thống trong suốt timeline nghiên cứu từ năm 2013 đến năm 2017.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, quy mô phát hành thẻ của Agribank tăng trưởng liên tục từ 12,41 triệu thẻ năm 2013 lên 21,64 triệu thẻ năm 2017 (tăng trưởng 74,37% sau 5 năm). Tuy nhiên, thị phần phát hành thẻ có xu hướng suy giảm dần từ mức 19,54% năm 2013 xuống còn 18,06% năm 2017 do áp lực cạnh tranh khốc liệt từ các ngân hàng thương mại cổ phần có chính sách phí và dịch vụ số linh hoạt hơn.

Thứ hai, cơ cấu sản phẩm thẻ có sự mất cân đối rõ rệt. Thẻ ghi nợ nội địa chiếm tỷ trọng áp đảo trên 95% trong tổng số hơn 21,6 triệu thẻ, trong khi các sản phẩm có biên lợi nhuận cao như thẻ tín dụng quốc tế và thẻ ghi nợ quốc tế chỉ chiếm chưa đầy 5%. Sự mất cân đối này làm gia tăng áp lực vận hành lên hạ tầng tiền mặt và giới hạn nguồn thu ngoài lãi của ngân hàng.

Thứ ba, rủi ro gian lận công nghệ cao và tội phạm thẻ diễn biến phức tạp. Toàn hệ thống sở hữu 2.626 máy ATM dẫn đầu thị trường nhưng lại là mục tiêu trọng điểm của tội phạm gắn thiết bị skimming sao chép băng từ. Hàng năm, số vụ giả mạo và giao dịch không cần xuất trình thẻ (Card-not-present) phát sinh thiệt hại hàng tỷ đồng, tập trung vào các thẻ từ chưa được nâng cấp lên chuẩn chip.

Thứ tư, công tác đào tạo nhân sự và kiểm soát quy trình còn nhiều kẽ hở. Trung tâm Thẻ Agribank có 91 cán bộ với độ tuổi bình quân 29 tuổi, hầu hết chưa qua đào tạo chuyên sâu về an ninh thẻ quốc tế. Tại các chi nhánh, cán bộ nghiệp vụ thẻ chỉ được tập huấn ngắn hạn 5-7 ngày và thường xuyên bị điều chuyển vị trí, dẫn đến sai sót tác nghiệp trong thẩm định hạn mức tín dụng và chậm trễ xử lý các vụ việc tra soát khiếu nại.

Thảo luận kết quả

Các phát hiện nghiên cứu phản ánh mối tương quan chặt chẽ giữa tốc độ mở rộng mạng lưới vật lý với sự gia tăng của rủi ro hoạt động. Dữ liệu nghiên cứu được biểu diễn trực quan qua biểu đồ tăng trưởng số lượng thẻ lũy kế và bảng ma trận đối chiếu 8 chỉ tiêu rủi ro trọng yếu (tỷ lệ nợ quá hạn, tỷ lệ xử lý rủi ro, tổn thất do gian lận giả mạo, rủi ro ĐVCNT và sự cố kỹ thuật). Việc mô hình hóa qua biểu đồ cột và bảng số liệu cho thấy mức độ tổn thất thường tăng vọt trên 40% vào các tháng cao điểm lễ tết, khi lưu lượng giao dịch vượt ngưỡng xử lý tối ưu của hệ thống chuyển mạch.

Nguyên nhân chính xuất phát từ việc hạ tầng thanh toán chủ yếu vẫn dựa trên công nghệ thẻ từ bảo mật thấp và mạng lưới 19.015 POS thiếu sự giám sát định kỳ tại các ĐVCNT. So sánh với bài học tại Malaysia – quốc gia từng thu giữ hơn 20.000 thẻ giả với thiệt hại lên tới 26,5 triệu USD trước khi áp dụng bắt buộc 100% chuẩn chip EMV, hoặc kinh nghiệm tại Australia trong việc triệt phá đường dây 1.200 thẻ tín dụng giả trị giá 6 triệu AUD, có thể thấy lộ trình chuyển đổi công nghệ thẻ chip tại Agribank là yêu cầu sống còn nhằm triệt tiêu nguy cơ sao chép dữ liệu và bảo vệ thương hiệu ngân hàng.

Đề xuất và khuyến nghị

Thứ nhất, tăng tốc chuyển đổi toàn bộ thẻ từ sang thẻ chip chuẩn EMV không tiếp xúc. Chủ thể thực hiện là Ban Lãnh đạo Agribank chỉ đạo Trung tâm Thẻ phối hợp các nhà cung cấp giải pháp công nghệ. Mục tiêu hành động nhằm hoàn thành thay thế tối thiểu 80% thẻ ghi nợ nội địa đang lưu hành bằng thẻ chip thế hệ mới trước năm 2020, giúp loại bỏ 90% nguy cơ sao chép dữ liệu trái phép tại các thiết bị đầu cuối.

Thứ hai, nâng cấp hạ tầng an ninh mạng và tích hợp giải pháp phòng chống gian lận tự động. Chủ thể thực hiện là Khối Công nghệ thông tin và Phòng Kỹ thuật Trung tâm Thẻ. Mục tiêu trang bị tấm chắn chống sao chép và camera góc rộng cho 100% trong số 2.626 máy ATM, đồng thời triển khai hệ thống giám sát và phát hiện gian lận tự động (Fraud Detection System) có khả năng cảnh báo và tạm khóa các giao dịch nghi vấn trong vòng 3 giây. Timeline hoàn thành trong giai đoạn 2018-2019.

Thứ ba, tái cơ cấu quy trình thẩm định tín dụng thẻ và siết chặt kiểm soát 19.015 ĐVCNT. Chủ thể thực hiện là Phòng Quản lý rủi ro và mạng lưới các chi nhánh. Mục tiêu giảm tỷ lệ nợ quá hạn thẻ tín dụng xuống dưới mức 2,5%, thiết lập cơ chế kiểm tra định kỳ 100% điểm chấp nhận thẻ POS nhằm ngăn chặn triệt để hành vi gian lận thông đồng POC và CPP. Timeline triển khai liên tục từ năm 2018.

Thứ tư, chuẩn hóa chương trình đào tạo nghiệp vụ và nâng cao nhận thức bảo mật cho khách hàng. Chủ thể thực hiện là Trung tâm Đào tạo và Phòng Dịch vụ khách hàng. Mục tiêu tổ chức đào tạo chuyên sâu và cấp chứng chỉ nghiệp vụ thẻ cho 100% cán bộ đầu mối tại hơn 2.300 chi nhánh, kết hợp thực hiện tối thiểu 12 chiến dịch truyền thông đa kênh mỗi năm nhằm hướng dẫn hơn 21 triệu chủ thẻ bảo mật tuyệt đối mã PIN và thông tin tài khoản.

Đối tượng nên tham khảo luận văn

Nhóm 1: Ban lãnh đạo và cán bộ quản trị rủi ro tại các ngân hàng thương mại. Tài liệu cung cấp cơ sở thực tiễn để xây dựng chiến lược quản trị rủi ro thẻ toàn diện, tối ưu hóa các quy chế kiểm soát nội bộ và thiết lập hạn mức tín dụng thẻ an toàn trên quy mô khách hàng hàng chục triệu người.

Nhóm 2: Chuyên viên công nghệ thông tin và phát triển sản phẩm thẻ ngân hàng. Sử dụng luận văn như một cẩm nang kỹ thuật về lộ trình chuyển đổi chuẩn thẻ chip EMV, tích hợp hệ thống phát hiện gian lận FDS và nâng cấp các giải pháp bảo mật phần cứng tại mạng lưới hơn 2.600 điểm ATM.

Nhóm 3: Cơ quan thanh tra, giám sát ngân hàng và các nhà hoạch định chính sách. Nghiên cứu mang lại góc nhìn đa chiều từ thực tiễn hoạt động của ngân hàng thương mại nhà nước lớn nhất Việt Nam, hỗ trợ việc rà soát và hoàn thiện các khung khổ pháp lý như Thông tư 19/2016/TT-NHNN và Thông tư 26/2017/TT-NHNN.

Nhóm 4: Giảng viên, học viên cao học và sinh viên chuyên ngành Tài chính - Ngân hàng. Cung cấp khung phương pháp luận khoa học, phương pháp phân tích 8 chỉ tiêu định lượng rủi ro thẻ và kho dữ liệu thực nghiệm giá trị phục vụ nghiên cứu và giảng dạy chuyên sâu về thanh toán điện tử.

Câu hỏi thường gặp

Hoạt động kinh doanh thẻ tại Agribank giai đoạn 2013-2017 đối mặt với những loại rủi ro trọng yếu nào? Rủi ro tại Agribank bao gồm rủi ro tín dụng do chủ thẻ mất khả năng hoàn trả nợ, rủi ro hoạt động từ sai sót tác nghiệp của nhân viên, rủi ro lỗi kỹ thuật hệ thống và rủi ro gian lận công nghệ cao như gắn thiết bị skimming tại 2.626 máy ATM để tạo thẻ giả chiếm đoạt tiền.

Tại sao việc chuyển đổi từ thẻ từ sang thẻ chip chuẩn EMV lại là giải pháp mang tính sống còn? Thẻ từ lưu trữ thông tin cố định trên băng từ nên rất dễ bị thiết bị skimming sao chép và làm giả. Thẻ chip EMV chứa bộ vi xử lý độc lập có khả năng mã hóa động dữ liệu cho từng giao dịch, giúp vô hiệu hóa hoàn toàn nguy cơ làm thẻ giả mạo theo chuẩn an ninh quốc tế.

Rủi ro tác nghiệp nội bộ từ cán bộ ngân hàng xuất phát từ những nguyên nhân cụ thể nào? Nguyên nhân chủ yếu do cán bộ chưa được đào tạo bài bản, thời gian tập huấn ngắn chỉ 5-7 ngày và thường xuyên bị luân chuyển công tác. Một số trường hợp vi phạm quy trình bảo mật như cho mượn tài khoản truy cập hệ thống hoặc thiếu kiểm tra chéo khi thẩm định hồ sơ phát hành thẻ.

Hệ thống chỉ tiêu nào được sử dụng để định lượng mức độ rủi ro trong kinh doanh thẻ? Ngân hàng sử dụng 8 chỉ tiêu chính: tỷ lệ nợ quá hạn thẻ tín dụng, tỷ lệ số tiền xử lý rủi ro trên tổng nợ, tỷ lệ mất vốn, số món và số tiền tổn thất do gian lận thẻ giả, tổn thất do lỗi hệ thống, tổn thất liên quan ĐVCNT, thiệt hại tại ATM và rủi ro đạo đức cán bộ.

Kinh nghiệm quốc tế từ Malaysia và Australia mang lại bài học gì cho các ngân hàng Việt Nam? Malaysia chứng minh hiệu quả giảm thiểu gian lận thông qua chính sách chuyển đổi bắt buộc 100% sang thẻ chip EMV và tăng nặng chế tài hình sự. Australia cung cấp bài học về cơ chế chia sẻ thông tin rủi ro liên ngân hàng và đẩy mạnh giáo dục kỹ năng bảo mật cho chủ thẻ tín dụng.

Kết luận

• Hệ thống hóa hoàn chỉnh khung lý thuyết quản trị rủi ro thẻ ngân hàng dựa trên chuẩn mực Basel và thông lệ thanh toán quốc tế.
• Phân tích toàn diện thực trạng phát hành hơn 21,6 triệu thẻ và vận hành 2.626 ATM, 19.015 POS tại Agribank giai đoạn 2013-2017.
• Nhận diện 4 nhóm rủi ro cốt lõi gồm rủi ro tín dụng thẻ, gian lận công nghệ cao, lỗi hệ thống và hạn chế chuyên môn tác nghiệp nội bộ.
• Đúc kết 6 bài học kinh nghiệm quốc tế giá trị từ Malaysia và Australia về lộ trình công nghệ chip và liên minh an ninh liên ngân hàng.
• Đề xuất 4 nhóm giải pháp đồng bộ và khả thi về chuyển đổi chip EMV, nâng cấp hệ thống FDS, chuẩn hóa quy trình và đào tạo nhân lực.

Luận văn đóng góp cơ sở khoa học và thực tiễn vững chắc giúp Agribank bảo vệ an toàn nguồn vốn huy động 1,1 triệu tỷ đồng và nâng cao năng lực cạnh tranh trong kỷ nguyên số. Trong giai đoạn tiếp theo đến năm 2020, ngân hàng cần khẩn trương hoàn thành số hóa toàn diện hạ tầng thẻ và kết nối chặt chẽ với cổng thanh toán quốc gia NAPAS. Các nhà quản trị ngân hàng và chuyên gia tài chính hãy khai thác ngay những phát hiện từ công trình này để thiết lập hệ thống phòng vệ rủi ro thẻ thanh toán vững chắc và hiệu quả.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 TỔNG QUAN VỀ THẺ NGÂN HÀNG VÀ RỦI RO TRONG HOẠT ĐỘNG KINH DOANH THẺ 1. TỔNG QUAN VỀ THẺ NGÂN HÀNG 1. Thẻ ngân hàng và kinh doanh thẻ tại Ngân hàng thương mại 1. Khái niệm thẻ ngân hàng Theo quy định tại Thông tư số 19/2016/TT-NHNN ngày 30 tháng 6 năm 2016 của Thống đốc Ngân hàng Nhà nước Việt Nam thì “Thẻ ngân hàng” (dưới đây gọi tắt là thẻ): là phương tiện thanh toán do tổ chức phát hành thẻ phát hành để thực hiện giao dịch thẻ theo các điều kiện và điều khoản được các bên thỏa thuận.

Tổ chức phát hành thẻ (TCPHT) là tổ chức tín dụng, chi nhánh ngân hàng nước ngoài được thực hiện phát hành thẻ theo quy định tại Điều 9 Thông tư số 19/2016/TT- NHNN ngày 30/06/2016 của Thống đốc Ngân hàng Nhà nước Việt Nam. Kinh doanh thẻ tại NHTM là một trong những loại hình dịch vụ của các NHTM, nhằm mục đích tìm kiếm lợi nhuận từ người sử dụng thẻ và ĐVCNT. Hoạt động kinh doanh thẻ của ngân hàng bao gồm việc quản lý và triển khai các giai đoạn: phát hành thẻ, thanh toán thẻ và thu nợ khách hàng (đối với thẻ tín dụng quốc tế). Phân loại thẻ a) Theo đặc tính kỹ thuật - Thẻ in nổi (Embossed Card): là loại thẻ mà trên bề mặt thẻ được khắc nổi các thông tin cần thiết.

Ngày nay loại thẻ này ít được sử dụng vì công nghệ in quá thô sơ, dễ bị làm giả. - Thẻ từ (Magnetic Stripe): là loa ̣i thẻ đươ ̣c sản xuấ t dựa trên kỹ thuật từ tính với hai băng từ ở mă ̣t sau của thẻ chứa các thông tin về thẻ và chủ thẻ. Thẻ từ hiện nay chiếm phần lớn trong tổng số lượng thẻ đang sử dụng trên thị trường. Thẻ 7 từ có nhược điểm là số lượng các thông tin được mã hóa không nhiều, mang tính cố định, không gian chứa dữ liệu hẹp nên không áp dụng được các kỹ thuật mới đảm bảo an toàn cho thẻ.

- Thẻ chip (Smart Card): là loa ̣i thẻ đươ ̣c sản xuấ t dựa trên kỹ thuật vi xử lý tin ho ̣c, trên mă ̣t trước thẻ có gắ n mô ̣t con chíp điê ̣n tử có cấ u trúc hoàn toàn như mô ̣t máy tính. Đây là thế hệ mới nhất của thẻ, có đặc tính bảo mật và an toàn rất cao. b) Theo tính chất thanh toán - Thẻ tín dụng (Credit Card): là loại thẻ mà chủ thẻ được phép thực hiê ̣n ̣ thẻ trong một hạn mức tín dụng nhấ t đinh. giao dich ̣ Ha ̣n mức tiń du ̣ng do ngân hàng xác đinh ̣ căn cứ vào uy tin ́ và khả năng đảm bảo chi trả của từng khách hàng.

Sử du ̣ng thẻ tiń du ̣ng, khách hàng đươ ̣c chi tiêu trước, trả tiề n sau để mua sắm hàng hoá, dịch vụ tại các cơ sở kinh doanh chấp nhận cho thanh toán bằ ng thẻ tín du ̣ng mà không phải trả lãi. Đinh ̣ kỳ, chủ thẻ sẽ nhâ ̣n sao kê từ ngân hàng và thanh toán cho ngân hàng số tiề n đã chi tiêu theo thời ha ̣n nhấ t đinh, ̣ nế u không thanh toán đúng ha ̣n, chủ thẻ sẽ phải thanh toán thêm phí châ ̣m trả cho ngân hàng - Thẻ ghi nợ (Debit Card): là loại thẻ cho phép chủ thẻ thực hiê ̣n giao dich ̣ thẻ trong pha ̣m vi số dư tài khoản tiề n gửi thanh toán của mình hoă ̣c trong ha ̣n mức thấ u chi do ngân hàng cho phép. Thấ u chi là hin ̀ h thức ngân hàng cho phép khách hàng đươ ̣c chi tiêu hoă ̣c rút quá số dư tài khoản trong mô ̣t khoảng thời gian nhấ t đinh. ̣ Khi chủ thẻ thực hiê ̣n các giao dich ̣ rút tiề n, chuyể n khoản ta ̣i máy ATM hoă ̣c thanh toán ta ̣i các đơn vi ̣ chấ p nhâ ̣n thẻ, số tiề n giao dich ̣ sẽ bi ̣ trừ vào tài khoản tiề n gửi thanh toán của chủ thẻ.

- Thẻ trả trước (Prepaid Card): là loại thẻ cho phép chủ thẻ thực hiê ̣n giao ̣ thẻ trong pha ̣m vi giá tri ̣ tiề n đươ ̣c na ̣p vào thẻ tương ứng với số tiề n chủ thẻ dich trả trước cho ngân hàng phát hành thẻ. Loa ̣i thẻ này mới đươ ̣c phát triể n trên thế giới, gồ m 2 loa ̣i: thẻ trả trước đinh ̣ danh và thẻ trả trước vô danh. c) Theo phạm vi lãnh thổ - Thẻ nội đia: ̣ là loại thẻ chỉ sử du ̣ng trong pha ̣m vi lañ h thổ mô ̣t quố c gia, 8 đồ ng tiề n giao dich ̣ là đồ ng bản tê ̣ của quố c gia đó. - Thẻ quố c tế : là loa ̣i thẻ sử du ̣ng được cả trong pha ̣m vi lañ h thổ quố c gia phát hành và rô ̣ng rãi trên toàn thế giới, thẻ sử dụng các ngoại tệ mạnh để thanh toán.

Chức năng, tiện ích của thẻ Ngày nay với sự cạnh tranh gay gắt trên thị trường thẻ, các TCPHT không chỉ thực hiện đa dạng hoá các sản phẩm thẻ mà còn không ngừng gia tăng các chức năng, tiện ích của thẻ thoả mãn nhu cầu ngày càng tăng của chủ thẻ. Một số chức năng, tiện ích phổ biến của thẻ bao gồm: Rút/Ứng tiền mặt, chuyển khoản liên ngân hàng qua số tài khoản/số thẻ, thanh toán trực tuyến, thanh toán hàng hóa/dịch vụ, thanh toán hóa đơn, thanh toán tiền điện, nước, internet…, vấn tin số dư tài khoản, đổi mã PIN, in sao kê và các chức năng, tiện ích khác.2 Các chủ thể tham gia hoạt động kinh doanh thẻ Hoạt động kinh doanh thẻ ngân hàng có sự tham gia chặt chẽ của 05 thành phần cơ bản là: NHPHT, NHTTT, Chủ thẻ, ĐVCNT và Tổ chức chuyển mạch thẻ (Đối với thẻ quốc tế, tổ chức chuyển mạch thẻ chính là các TCTQT). Mỗi chủ thể đóng vai trò khác nhau trong việt phát huy tối đa tính năng của thẻ ngân hàng. Tổ chức chuyển mạch thẻ: Là tổ chức trung gian cung ứng dịch vụ kết nối hệ thống xử lý giao dịch thẻ cho các TCPHT, TCTTT theo thỏa thuận bằng văn bản giữa các bên liên quan.

Tổ chức thẻ quốc tế: Là hiệp hội các tổ chức tài chính, tín dụng hoặc công ty phát hành và thanh toán thẻ quốc tế, hiện tại bao gồm: Visa International, MasterCard Incorpted, American Express, JCB. Đây là những đơn vị đứng đầu quản lý mọi hoạt động và thanh toán thẻ trong mạng lưới của mình, có mạng lưới hoạt động rộng khắp trên toàn thế giới. TCTQT đưa ra những quy định cơ bản về hoạt động phát hành, sử dụng và thanh toán thẻ, đóng vai trò trung gian giữa các tổ chức và các công ty thành viên trong việc điều chỉnh và cân đối các lượng tiền 9 thanh toán giữa các công ty thành viên. Tổ chức phát hành thẻ: Là các tổ chức tài chính, tín dụng thực hiện việc phát hành thẻ cho chủ thẻ sử dụng một cách hợp pháp.

TCPHT phát hành ra những tấm thẻ mang thương hiệu riêng hoặc được TCTQT, Công ty thẻ trao quyền phát hành thẻ mang thương hiệu của những tổ chức và công ty này. TCPHT là ngân hàng có tên in trên thẻ thể hiện đó là sản phẩm của mình. TCPHT quy định các điều khoản, điều kiện sử dụng thẻ cho các chủ thẻ. TCPHT có quyền ký kết hợp đồng đại lý với bên thứ ba, là một ngân hàng hoặc một tổ chức tài chính tín dụng khác trong vệc thanh toán hoặc phát hành thẻ tín dụng.

Tổ chức thanh toán thẻ: Là các tổ chức tài chính, tín dụng thực hiện việc thanh toán thẻ thông qua mạng lưới ĐVCNT, điểm ứng tiền mặt, ATM một cách hợp pháp. Ngân hàng thanh toán chấ p nhâ ̣n thẻ như mô ̣t phương tiê ̣n thanh toán thông qua viê ̣c ký hơ ̣p đồ ng với các ĐVCNT. Ngân hàng thanh toán sẽ cung cấ p các thiế t bi ̣ phu ̣c vu ̣ cho hoa ̣t đô ̣ng thanh toán thẻ cùng các dich ̣ vu ̣ hỗ trơ ̣, hướng dẫn cho ĐVCNT cách thức vận hành, chấp nhận thanh toán thẻ cũng như quản lý và xử lý những giao dịch thẻ tại các đơn vị này. Khi tham gia thanh toán thẻ, TCTTT sẽ thu được các khoản phí chiết khấu đại lý từ các ĐVCNT, mức phí này có thể tính theo mô ̣t tỷ lê ̣ phần trăm nhấ t đinh ̣ trên giá trị mỗi giao dịch hoặc tính theo tổng giá trị giao dịch thẻ.

Mức chiết khấu cao hay thấp phụ thuộc vào từng ngân hàng và vào mối quan hệ chiến lược của ngân hàng với các ĐVCNT. Chủ thẻ: Là những cá nhân đứng tên xin cấp thẻ hoặc người được ủy quyền, có tài khoản ta ̣i ngân hàng và đươ ̣c TCPHT cấp thẻ với tên rập nổi, có thể có cả chữ ký và ảnh trên thẻ, đươ ̣c phép sử dụng thẻ theo những điều khoản đã ký kế t trong hơ ̣p đồ ng với TCPHT. Chủ thẻ gồm: chủ thẻ chính và chủ thé phụ. Chủ thẻ chính là người đứng tên đăng ký sử dụng thẻ.

Chủ thẻ phụ là người được chủ thẻ chin ́ h đề nghi ̣ TCPHT cấp thẻ phu ̣ cho sử du ̣ng chung mô ̣t tài khoản với thẻ chính. Hai chủ thẻ đề u có quyề n ̣ thanh toán bằ ng thẻ nhưng chủ thẻ chin thực hiê ̣n các giao dich ́ h là người chiụ trách 10 nhiê ̣m thanh toán cuố i cùng các khoản phát sinh trong kỳ với ngân hàng. Đơn vị chấp nhận thẻ: Là tất cả các cơ sở cung cấp hàng hóa, dịch vụ, các ngân hàng đại lý và điểm ứng tiền mặt được ủy quyền chấp nhận thẻ làm phương tiện thanh toán. Các ngành kinh doanh của các ĐVCNT trải rộng từ những cửa hiệu bán lẻ đến các nhà hàng, siêu thị, khách sạn, sân bay,… Điề u kiê ̣n để trở thành ĐVCNT là đơn vi ̣ phải có tình hình tài chính và có năng lực kinh doanh.

Cũng như các TCPHT thẩm định khách hàng trước khi phát hành thẻ, TCTTT cũng tiến hành đáng giá lựa chọn ĐVCNT. Mặc dù các ĐVCNT phải trả cho TCTTT một khoản phí chiết khấu đại lý trên mỗi giao dịch thanh toán thẻ nhưng các ĐVCNT vẫn có đươ ̣c lợi thế cạnh tranh lớn khi trở thành ĐVCNT, đó là các đơn vi ̣ này sẽ có khả năng thu hút thêm đươ ̣c nhiề u khách hàng, góp phần nâng cao hiệu quả kinh doanh.3 Các hoạt động kinh doanh thẻ của Ngân hàng thương mại Quá trình hoạt động kinh doanh thẻ của NHTM gồm các hoạt động chính sau: 1.