Đề án: Quản lý rủi ro thanh toán trực tuyến tại Cổng thanh toán OnePay

Phân tích toàn diện rủi ro thanh toán trực tuyến tại cổng OnePay. Đánh giá thực trạng và đề xuất giải pháp quản lý hiệu quả, an toàn.

• Tác giả: Nguyễn Thị Thu Thảo
• Người hướng dẫn: TS. Phùng Minh Thu Thủy
• Trường học: Trường Đại học Kinh tế Quốc dân
• Chuyên ngành: Quản lý Kinh tế và Chính sách
• Đề tài: Quản lý rủi ro trong Thanh toán Trực tuyến tại Cổng Thanh toán OnePay của Công ty Cổ phần Thương mại và Dịch vụ Trực tuyến OnePay
• Loại tài liệu: Đề án Tốt nghiệp Thạc sĩ
• Năm xuất bản: 2024
• Địa điểm: Hà Nội

Tóm tắt

I. Khái niệm và Tầm quan trọng của Quản lý Rủi ro Cổng Thanh toán OnePay

Quản lý rủi ro trong thanh toán trực tuyến tại cổng thanh toán OnePay là một quá trình quan trọng để bảo vệ tài sản, dữ liệu và uy tín của công ty. Rủi ro thanh toán trực tuyến bao gồm các mối đe dọa từ lừa đảo, hack tài khoản, mất dữ liệu khách hàng và gián đoạn dịch vụ. Tầm quan trọng của quản lý rủi ro OnePay nằm ở việc đảm bảo an toàn giao dịch, giữ vững niềm tin khách hàng và tuân thủ các quy định pháp luật về bảo mật thanh toán. Một hệ thống kiểm soát rủi ro hiệu quả giúp OnePay giảm thiểu tổn thất tiềm ẩn, nâng cao chất lượng dịch vụ và tạo lợi thế cạnh tranh trên thị trường fintech Việt Nam.

1.1. Định nghĩa Rủi ro trong Thanh toán Trực tuyến

Rủi ro thanh toán là những sự kiện không mong muốn có thể xảy ra trong quá trình xử lý giao dịch điện tử. Chúng bao gồm rủi ro an ninh mạng, rủi ro hoạt động, rủi ro pháp lý và rủi ro 声誉. OnePay phải nhận diện các loại rủi ro này để xây dựng chiến lược phòng chống phù hợp.

1.2. Vai trò của Quản lý Rủi ro trong Hoạt động Kinh doanh

Quản lý rủi ro OnePay giúp công ty dự phòng các sự cố, bảo vệ quyền lợi người dùng và duy trì tính ổn định hoạt động. Một chiến lược kiểm soát rủi ro toàn diện giúp OnePay tối ưu hóa chi phí hoạt động, tăng độ tin cậy của nền tảng và phát triển bền vững trong lĩnh vực thanh toán điện tử.

II. Phân loại và Đặc điểm Rủi ro tại Cổng Thanh toán OnePay

Rủi ro ở cổng thanh toán OnePay được phân loại theo nhiều tiêu chí khác nhau. Rủi ro công nghệ thông tin bao gồm tấn công DDoS, cài đặt malware, và xâm nhập trái phép vào hệ thống. Rủi ro hoạt động liên quan đến sai sót trong xử lý giao dịch, mất dữ liệu và gián đoạn dịch vụ. Rủi ro pháp lý xuất phát từ không tuân thủ các quy định như PCI DSS, Luật Thanh toán điện tử. Rủi ro声誉 ảnh hưởng đến hình ảnh và lòng tin của công ty. Mỗi loại rủi ro có đặc điểm riêng: mức độ xảy ra khác nhau, tác động khác nhau, và yêu cầu phương pháp quản lý khác nhau.

2.1. Rủi ro Công nghệ Thông tin và An ninh Mạng

Rủi ro bảo mật là mối đe dọa lớn nhất đối với cổng thanh toán OnePay. Các cuộc tấn công DDoS, lừa đảo qua email (phishing), và lỗ hổng bảo mật có thể làm gián đoạn dịch vụ. OnePay cần tuân thủ tiêu chuẩn PCI DSS để bảo vệ thông tin thanh toán và áp dụng mã hóa SSL/TLS cho tất cả giao dịch.

2.2. Rủi ro Hoạt động và Pháp lý

Rủi ro hoạt động bao gồm lỗi hệ thống, sai sót xử lý giao dịch và gián đoạn dịch vụ. Rủi ro pháp lý liên quan đến tuân thủ Luật Thanh toán điện tử, bảo vệ dữ liệu khách hàng và yêu cầu báo cáo của Ngân hàng Nhà nước. Cần xây dựng quy trình audit định kỳ và cập nhật tuân thủ pháp luật liên tục.

III. Phân tích Thực trạng Quản lý Rủi ro tại OnePay 2020 2023

Trong giai đoạn 2020-2023, OnePay đã triển khai nhiều biện pháp quản lý rủi ro nhưng vẫn tồn tại những hạn chế đáng chú ý. Công ty đã thành công trong việc nhận diện rủi ro thông qua các quy trình kiểm soát nội bộ và giám sát giao dịch. Tuy nhiên, khả năng đo lường rủi ro còn chưa đạt mức tối ưu do thiếu các công cụ phân tích dữ liệu nâng cao. Kiểm soát rủi ro được thực hiện chủ yếu thông qua các quy trình thủ công và hệ thống cảnh báo cơ bản. Những hạn chế chính là: thiếu nhân sự chuyên môn, hệ thống công nghệ chưa hiện đại, và sự phối hợp giữa các phòng ban chưa chặt chẽ. Kết quả là tỷ lệ giao dịch thất bại và các sự cố bảo mật vẫn ở mức đáng lo ngại.

3.1. Các Kết quả Tích cực đã Đạt được

OnePay đã xây dựng được hệ thống kiểm soát nội bộ và các quy trình xác thực người dùng hai lớp. Công ty tuân thủ tiêu chuẩn PCI DSS để bảo vệ thông tin thẻ. Tỷ lệ giao dịch thành công đạt trên 98%, và thời gian xử lý giao dịch được cải thiện đáng kể. Độ tin cậy hệ thống đã được nâng cao thông qua việc nâng cấp cơ sở hạ tầng.

3.2. Những Hạn chế và Nguyên nhân

Hạn chế chính của OnePay là thiếu đội ngũ chuyên gia quản lý rủi ro, hệ thống phân tích dữ liệu còn yếu, và quy trình báo cáo rủi ro chưa chuẩn hóa. Nguyên nhân là thiếu đầu tư công nghệ, nhân sự chưa đủ, và sự phối hợp giữa các bộ phận còn yếu. Điều này dẫn đến những rủi ro tiềm ẩn không được phát hiện kịp thời.

IV. Giải pháp Hoàn thiện Quản lý Rủi ro tại OnePay

Để nâng cao hiệu quả quản lý rủi ro, OnePay cần triển khai một loạt giải pháp toàn diện. Thứ nhất, nhận diện rủi ro phải được cải thiện bằng cách xây dựng quy trình đánh giá rủi ro định kỳ và tham vấn ý kiến các bên liên quan. Thứ hai, đo lường rủi ro cần sử dụng các công cụ phân tích dữ liệu hiện đại và mô hình định lượng rủi ro. Thứ ba, kiểm soát rủi ro phải được tự động hóa thông qua các công nghệ machine learning để phát hiện gian lận. Thứ tư, công ty nên tuyển dụng nhân sự có chuyên môn về quản lý rủi ro và cung cấp đào tạo thường xuyên. Cuối cùng, cần thiết lập cơ chế báo cáo rủi ro rõ ràng và phối hợp chặt chẽ với Ngân hàng Nhà nước.

4.1. Giải pháp Nhận diện và Đo lường Rủi ro

OnePay cần xây dựng hệ thống nhận diện rủi ro toàn diện bao gồm kiểm soát giao dịch lớn bất thường, hành vi người dùng lạ, và mô hình gian lận. Sử dụng phân tích dữ liệu lớn để đo lường tần suất và mức độ ảnh hưởng của từng rủi ro. Triển khai hệ thống cảnh báo thời gian thực để phát hiện sự cố sớm và giảm thiểu tổn thất.

4.2. Giải pháp Kiểm soát Đào tạo và Kiến nghị

Tự động hóa kiểm soát bằng công nghệ AI/Machine Learning để phát hiện gian lận thanh toán. Thực hiện đào tạo nhân viên định kỳ về bảo mật thông tin và quy trình kiểm soát nội bộ. Kiến nghị Ngân hàng Nhà nước hoàn thiện quy định pháp lý, hỗ trợ cơ sở hạ tầng bảo mật quốc gia, và tổ chức diễn tập phòng chống rủi ro chung.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ QUÃN LÝ RỦ I RO TRONG THANH TOÁN TRỰC TUYẾN 1. Rủi ro trong thanh toán trực tuyến ta ̣i doanh nghiêp̣ cung cấ p dịch vu ̣ trung gian thanh toán 1. Khái niê ̣m về rủi ro trong thanh toán trực tuyế n Trong hoạt động kinh doanh của các công ty cung ứng dịch vụ trung gian thanh toán, rủi ro là nguy cơ xảy ra những sự kiện ngoài mong muốn, gây ra những tác động bất lợi cho cá nhân hoặc tổ chức, dẫn đến sự sụt giảm trong doanh thu, hoặc đặt doanh nghiệp vào tình trạng khó khăn về tài chính, làm ảnh hưởng tới uy tín, khả năng sinh lời trong tương lai của công ty. Năm 2018, NHNN đã đưa ra quan điểm: “Rủi ro là khả năng xảy ra tổn thất (tổn thất tài chính, tổn thất phi tài chính) làm giảm thu nhập, vốn tự có dẫn đến làm giảm tỷ lệ an toàn vốn hoặc hạn chế khả năng đạt được mục tiêu kinhdoanh của các tổ chức tín dụng”.

Quan điểm này phù hợp với các doanh nghiệp kinh doanh tiề n tệ nhiề u hơn (nhất là các ngân hàng). Có thể cho rằ ng, rủi ro nói chung là khảnăng xảy ra tổn thất dẫn đến việc phải thay đổi một phần hoặc toàn bộ chiến lược kinh doanh của doanh nghiệp kinh doanh tiề n tệ hoặc cung ứng dịch vụ thanh toán. Thanh toán trực tuyến là hình thức thực hiện các giao dịch ngay trên điện thoại thông minh hoặc máy tính có kết nối mạng. Với số tiề n có sẵn trong tài khoản ngân hàng, khách hàng có thể chuyển tiề n, chi trả hóa đơn mua sắm hay hóa đơn điện, nước, truyề n hình cáp, hoặc nạp tiề n điện thoại… nhanh chóng mà không cần sử dụng tiề n mặt (Ngô Vũ Đức, 2016).

Kết hợp hai quan điểm trên, rủi ro trong thanh toán trực tuyến là những nguy cơ có thể xảy ra trong quá trình thanh toán, giao dịch chuyển tiề n, dẫn đến bất lợi, thất thoát về tài chính, ảnh hưởng tới danh tiếng và uy tín của doanh nghiệp cung ứng dịch vụ thnah toán trực tuyến. Đây cũng là hàm ý được lựa chọn để định nghiã về rủi ro trong khuôn khổ của để án. Phân loa ̣i rủi ro trong thanh toán trực tuyế n 1. Rủi ro thanh khoản Rủi ro thanh khoản xảy ra khi: - Các ĐVCNTT và các đối tác không có khả năng thanh toán hay mất khả năng thanh toán một phần chi phí hoặc toàn bộ phần chi phí đến hạn 6 - Các trung gian thanh toán mất khả năng tạm ứng hay hoàn lại một phần hoặc toàn bộ các giao dịch cho các Đối tác và ĐVCNTT - Các Ngân hàng mất khả năng tạm ứng cho trung gian thanh toán/đối tác/ĐVCNTT và hoàn trả lại các các khoản đảm bảo thanh toán do phá sản hay gặp khủng hoảng.

Rủi ro vận hành: Loại rủi ro này nhắc tới nguy cơ tổn thất tài chính do các yếu tố khách quan bao quanh doanh nghiệp và các yếu tố chủ quan trong quá trình vận hành trong nội bộ của doanh nghiệp. - Môi trường bên trong doanh nghiệp: + Rủi ro do quy trình vận hành: Quy trình, quy định nghiệp vụ trong doanh nghiệp chưa thống nhất, không đồng bộ, thiếu sự nhất quán và không phát huy hiệu quả trong quá trình thực hiện. Chưa phân rõ ràng, tách bạch trách nhiệm của từng cá nhân, trách nhiệm liên đới. + Rủi ro do con người: Rủi ro khi sơ xuất trong việc ký kết hợp đồng, dẫn tới rủi ro tín dụng, rủi ro pháp lý hoặc rủi ro về kinh doanh trái phép.

Rủi ro nhân viên chưa được đào tạo bài bản, còn chủ quan, vô ý khi thực hiện các nghiệp vụ hoặc cố tình gian lận vượt quá giới phạm thẩm quyề n; - Môi trường bên ngoài doanh nghiệp: + Rủi ro đến từ các Ngân hàng, ĐVCNTT, đối tác, các doanh nghiệp cung ứng dịch vụ trung gian thanh toán: lộ thông tin, cạnh tranh,… + Rủi ro pháp lý: phát sinh trong quá trình hoạt động của các trung gian thanh toán như chấp nhận phải ĐVCNTT giả mạo/các tổ chức lừa đảo/ tổ chức rửa tiề n,… Rủi ro pháp lý cũng có thể phát sinh do sự thay đổi của hệ thống luật pháp hoặc các quy định của NHNN, chính phủ. Điề u này có thể thể làm thay đổi cách thức phát triển kinh doanh và các quỹ chi phí dự phòng QLRR của doanh nghiệp để đáp ứng các thay đổi mới. + Rủi ro hạ tầng công nghệ: là các mối đe dọa tiề m ẩn trong cơ sở hạ tầng công nghệ của doanh nghiệp như hệ thống an ninh mạng, hệ thống phần mề m dịch vụ, hệ thống phần cứng và các công nghệ mới khác. Rủi ro từ cơ sở hạ tầng công nghệ: Đối với những doanh nghiệp cung ứng dịch vụ thanh toán trực tuyến qua nề n tảng internet, hạ tầng công nghệ được xem là một yếu tố quyết định tới khả năng cạnh tranh trong liñ h vực thương mại điện tử.

Những rủi ro hạ tầng công nghệ có thể xuất phát từ: 7 - Lỗi từ phần mề m của hệ thống cơ sở hạ tầng kỹ thuật công nghệ của doanh nghiệp. Các lỗi này phát sinh trong phần mề m, hệ thống vận hành gây ra sự cố kỹ thuật làm gián đoạn dịch vụ, lộ lỗ hổng bảo mật, vi phạm bảo mật hoặc mất dữ liệu. - Lỗi phần cứng: hỏng hóc máy chủ, ổ điã cứng, hoặc các thiết bị mạng, không thực hiện bảo trì hệ thống phần cứng thường xuyên có thể dẫn đến gián đoạn trong hoạt động thanh toán và mất dữ liệu. - Sự cố khách quan từ tự nhiên: Các sự cố thiên nhiên như động đất, lũ lụt, hoặc bão có thể làm hỏng cơ sở hạ tầng công nghệ và gây mất điện, ngắt hoặc gián đoạn dịch vụ.

- Các cuộc tấn công Ddocs, tấn công Man-in-the-Middle do tội phạm mạng, các đối tượng này thường nhắm vào các tổ chức tài chính nhằ m mục đích làm tạm ngưng và gián đoạn hệ thống thanh toán với mục đích tống tiề n hoặc khủng bố chính trị, làm lộ các thông tin bảo mật & nhạy cảm.4 Rủi ro uy tín & danh tiếng Rủi ro danh tiếng không chỉ ảnh hưởng đến sự tin cậy và uy tín của doanh nghiệp mà còn có thể tác động tiêu cực đến khả năng thu hút và giữ chân khách hàng, cũng như duy trì quan hệ hợp tác với các đối tác, Ngân hàng. Rủi ro uy tín và danh tiếng có thể tới từ: - Phản ánh hoặc đánh giá không tốt của khách hàng về dịch vụ. Các thông tin phản ánh từ Đối tác và các Ngân hàng. - Chấp nhận các ĐVCNTT giả mạo hoặc giao dịch giả mạo, khiến xảy ra các tranh chấp giữa các bên tham gia trong hệ thống thanh toán, ảnh hưởng tới uy tín của các bên liên quan.

- Cơ sở hạ tầng công nghệ chất lượng kém hoặc công nghệ cũ, gây xung đột thiết bị hoặc làm gián đoạn dịch vụ, khách hàng không thực hiện thanh toán được hoặc bị hạn chế hình thức thanh toán điện tử, làm ảnh hưởng tới uy tín chất lượng dịch vụ. Đă ̣c điể m rủi ro trong thanh toán trực tuyế n - Tốc độ và quy mô của rủi ro: Rủi ro trong thanh toán trực tuyến có thể lan truyề n rất nhanh do sự kết nối toàn cầu của mạng Internet. Một cuộc tấn công mạng hoặc vụ vi phạm dữ liệu có thể ảnh hưởng đến hàng ngàn hoặc hàng triệu người dùng cùng một lúc, gây ra tổn thất lớn về tài chính và uy tín. - Tính vô hình và khó phát hiện: Các giao dịch trực tuyến không có sự hiện diện vật lý, khiến cho việc xác minh và phát hiện gian lận trở nên khó khăn hơn.

Rủi ro trong 8 thanh toán trực tuyến thường khó phát hiện sớm vì các dấu hiệu có thể không rõ ràng và các hành vi gian lận có thể được che giấu tinh vi. - Phụ thuộc vào công nghệ: Các rủi ro trong thanh toán trực tuyến phụ thuộc lớn vào khả năng bảo mật của công nghệ sử dụng. Mã hóa, tường lửa, và các biện pháp bảo mật khác là cần thiết nhưng không phải lúc nào cũng hoàn toàn an toàn. Công nghệ và các biện pháp bảo mật cần phải được cập nhật liên tục để đối phó với các mối đe dọa mới và các lỗ hổng mới xuất hiện.

- Tương tác nhiều bên: Rủi ro có thể phát sinh từ nhiề u bên cung cấp dịch vụ thanh toán, Ngân hàng, nhà cung cấp hạ tầng công nghệ, và các đối tác kinh doanh khác. Các bên đề u phải đối mặt với các rủi ro, đòi hỏi phải có biện pháp bảo vệ và quản lý rủi ro một cách hiệu quả. Quản lý rủi ro trong thanh toán trực tuyến ta ̣i doanh nghiêp̣ cung cấ p dịch vu ̣ trung gian thanh toán 1. Khái niệm và mục đích quản lý rủi ro trong thanh toán trực tuyế n tại doanh nghiê ̣p cung cấ p dich ̣ vụ trung gian thanh toán Đối với các doanh nghiệp kinh doanh tiề n tệ, việc quản lý rủi ro có thể coi là vấn đề trọng tâm trong hoạt động kinh doanh ngân hàng.

Theo quy định của NHNN năm 2018: “Quản lý rủi ro là viê ̣c nhận da ̣ng, đo lường, theo dõi và kiể m soát rủi ro trong hoạt động của doanh nghiệp cung ứng tiền tệ”. Đây cũng là quan điểm màtác giả sử dụng trong đề án. Như vậy, có thể hiểu quản lý rủi ro trong thanh toán trực tuyến của các doanh nghiệp cung cấp dịch vụ trung gian thanh toán là quá trình nhận dạng, đo lường đánh giá rủi ro và kiểm soát các rủi ro tiề m ảnh trong quá trình vận hành. Các rủi ro này không chỉ tới từ chính bản thân thân doanh nghiệp mà còn tới từ các bên tham gia trong hệ thống thanh toán.

Mục tiêu chính của quản lý rủi ro là duy trì sức khỏe tài chính của doanh nghiệp khỏi các rủi ro tài chính có thể ảnh hưởng đến hoạt động và bề n vững lâu dài. Cụ thể: - Đảm bảo sự ổn định tài chính. Quản lý rủi ro nhằ m đảm bảo tuân thủ quy định tài chính, đảm bảo khả năng phục hồi tài chính và phòng ngừa các gian lận tài chính bằ ng cách nhận diện, đánh giá và giảm thiểu khả năng chấp nhận các rủi ro trước khi chúng có thể leo thang thành các vấn đề nghiêm trọng. - Tối ưu hóa lợi nhuận.