Tổng quan nghiên cứu

Thị trường thẻ ngân hàng tại Việt Nam trong giai đoạn 2014 - 2018 chứng kiến sự phát triển bùng nổ của thanh toán không dùng tiền mặt, mở ra nguồn thu dịch vụ quan trọng cho các ngân hàng thương mại nhưng đồng thời cũng làm gia tăng áp lực kiểm soát tổn thất tài chính. Tại Ngân hàng TMCP Hàng Hải Việt Nam (MSB), tính đến ngày 31/12/2018, quy mô tổng tài sản đạt 137.768 tỷ đồng (tăng 23% so với năm 2017), tổng dư nợ cho vay khách hàng đạt 48.762 tỷ đồng (tăng 35% so với năm 2017) và doanh số thanh toán qua thẻ vượt ngưỡng 50.000 tỷ đồng, chiếm khoảng 4% thị phần thanh toán thẻ toàn quốc. Mạng lưới thanh toán mở rộng nhanh chóng với 565 máy ATM và 18.079 điểm chấp nhận thẻ (POS), đòi hỏi ngân hàng phải thiết lập cơ chế kiểm soát rủi ro toàn diện trước sự gia tăng của các thủ đoạn gian lận công nghệ cao và nợ xấu tín chấp.

Vấn đề nghiên cứu trọng tâm của đề tài tập trung vào việc giải quyết mâu thuẫn giữa tốc độ mở rộng dịch vụ thẻ bán lẻ và yêu cầu bảo đảm an toàn hoạt động tín dụng, thanh toán điện tử. Mục tiêu cụ thể của luận văn là hệ thống hóa khung lý luận về quản trị rủi ro thẻ ngân hàng, phân tích thực trạng kiểm soát rủi ro tại MSB giai đoạn 2014 - 2018 và đề xuất hệ thống giải pháp nâng cao hiệu quả phòng ngừa tổn thất theo chuẩn mực an toàn vốn quốc tế. Phạm vi nghiên cứu được xác định tại Ngân hàng TMCP Hàng Hải Việt Nam với các dữ liệu thực nghiệm liên tục từ năm 2014 đến hết năm 2018. Ý nghĩa nghiên cứu thể hiện qua việc cung cấp cơ sở thực tiễn để ngân hàng kiểm soát tỷ lệ nợ xấu thẻ tín dụng dưới mức 2%, giảm thiểu tổn thất do rủi ro tác nghiệp và đáp ứng các tiêu chuẩn an toàn vốn Basel II theo Thông tư số 41/2016/TT-NHNN.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng lý thuyết rủi ro kinh tế của John Haynes, Frank H. Knight và lý thuyết quản trị ngân hàng thương mại của Peter Rose, xác định rủi ro là sự không chắc chắn gắn liền với xác suất xảy ra tổn thất tài chính trong kinh doanh tiền tệ. Bên cạnh đó, đề tài vận dụng khung kiểm soát nội bộ COSO và các nguyên tắc quản trị rủi ro theo chuẩn mực an toàn vốn Basel II nhằm thiết lập mô hình giám sát 3 vòng phòng thủ độc lập (gồm các đơn vị kinh doanh tác nghiệp, bộ phận quản lý rủi ro - tuân thủ và ban kiểm toán nội bộ).

Các khái niệm then chốt được chuẩn hóa bao gồm: Thẻ ghi nợ (Debit card), Thẻ tín dụng (Credit card), Đơn vị chấp nhận thẻ (ĐVCNT/POS), và Rủi ro tác nghiệp thẻ. Luận văn đi sâu làm rõ các phương thức gian lận thẻ hiện đại như điểm phát sinh rò rỉ dữ liệu thẻ CPP (Common Purchase Point), điểm thỏa hiệp chấp nhận thẻ giả POC (Point of Compromise) và gian lận giao dịch không xuất trình thẻ CNP (Card-Not-Present) trong môi trường thương mại điện tử.

[Vòng 1: Đơn vị kinh doanh & Chi nhánh] -> Tiếp nhận hồ sơ & Thẩm định sơ bộ
[Vòng 2: Khối Quản trị rủi ro & Trung tâm thẻ] -> Giám sát rủi ro tín dụng, FMS & AI
[Vòng 3: Kiểm toán nội bộ & Ủy ban Rủi ro] -> Đánh giá độc lập theo chuẩn Basel II

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp thu thập từ báo cáo tài chính kiểm toán, báo cáo thường niên và dữ liệu vận hành nội bộ của Trung tâm Thẻ MSB trong 5 năm liên tục từ 2014 đến 2018. Dữ liệu này được đối chiếu với các báo cáo thống kê chuyên ngành từ Ngân hàng Nhà nước Việt Nam và Hiệp hội Thẻ Việt Nam. Cỡ mẫu nghiên cứu bao quát toàn bộ hệ thống 565 máy ATM, 18.079 thiết bị POS và cơ sở dữ liệu của hơn 1,8 triệu khách hàng cá nhân tại 274 chi nhánh, phòng giao dịch của MSB trên toàn quốc.

Phương pháp chọn mẫu toàn bộ được lựa chọn nhằm đảm bảo tính bao quát, phản ánh đúng chu kỳ vận hành của danh mục thẻ. Tác giả kết hợp phương pháp phân tích định lượng (tính toán tốc độ tăng trưởng quy mô phát hành, tỷ lệ nợ quá hạn thẻ tín dụng, mức độ tổn thất tác nghiệp tuyệt đối và tương đối) với phương pháp định tính (phân tích quy trình thẩm định, đánh giá rủi ro đạo đức của cán bộ và rủi ro an ninh công nghệ thông tin). Phương pháp này giúp làm rõ tương quan giữa tốc độ tăng trưởng tài sản với nguy cơ phát sinh rủi ro thanh toán trong suốt timeline nghiên cứu 2014 - 2018.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích dữ liệu thực tế tại MSB giai đoạn 2014 - 2018 đã mang lại những phát hiện quan trọng sau:

Thứ nhất, tốc độ phát triển hạ tầng mạng lưới thanh toán thẻ diễn ra mạnh mẽ nhưng tạo áp lực lớn lên công tác kiểm soát rủi ro thiết bị đầu cuối. Số lượng máy POS của MSB đã tăng từ 7.747 máy năm 2014 lên 18.079 máy năm 2018, đạt mức tăng trưởng ấn tượng hơn 133,3%. Đồng thời, số lượng máy ATM tăng từ 482 máy lên 565 máy, giúp doanh số thanh toán thẻ năm 2018 vượt mốc 50.000 tỷ đồng, chiếm khoảng 4% thị phần thanh toán thẻ nội địa.

Thứ hai, rủi ro tín dụng thẻ có xu hướng tăng nhanh cùng quy mô cấp tín dụng tiêu dùng. Dư nợ cho vay khách hàng của MSB năm 2018 đạt 48.762 tỷ đồng, tăng 35% so với mức 36.212 tỷ đồng của năm 2017 và tăng hơn 101% so với mức 24.243 tỷ đồng của năm 2016. Tỷ trọng cho vay trên tổng tài sản duy trì ở mức cao (chiếm 35,4% năm 2018 và 38,9% năm 2016). Sự mở rộng danh mục thẻ tín dụng quốc tế không có tài sản bảo đảm đã làm phát sinh các khoản nợ xấu nhóm 3, nhóm 4 và nhóm 5 do một bộ phận khách hàng mất khả năng thanh toán.

Năm Tổng tài sản (Triệu VND) Cho vay khách hàng (Triệu VND) Số lượng ATM (Máy) Số lượng POS (Máy) Doanh số thanh toán thẻ (Tỷ VND)
2014 Theo báo cáo Theo báo cáo 482 7.747 Theo ước tính
2015 104.314.000 Theo báo cáo 496 10.376 Theo ước tính
2016 92.605.862 24.243.000 527 13.528 Theo ước tính
2017 112.238.978 36.212.703 546 16.258 Theo ước tính
2018 137.768.688 48.762.243 565 18.079 > 50.000

Thứ ba, cơ cấu rủi ro tác nghiệp và gian lận công nghệ diễn biến phức tạp. Tình trạng gian lận phát hành thẻ quốc tế qua hồ sơ giả mạo và các vụ việc sao chép trộm dữ liệu dải từ (skimming) tại các điểm ATM/POS chiếm tỷ trọng đáng kể trong tổng số vụ việc rủi ro tác nghiệp giai đoạn 2016 - 2018. Các giao dịch không xuất trình thẻ (CNP) qua Internet trở thành kênh có nguy cơ thất thoát tài sản cao nhất.

Thứ tư, công tác hiện đại hóa công nghệ quản trị đạt được những bước tiến mang tính bước ngoặt. Năm 2018, MSB là ngân hàng tiên phong ứng dụng trí tuệ nhân tạo (AI) trong quy trình phát hành thẻ tín dụng và tích hợp phương thức thanh toán QR code với VNPAY và Payoo. Vào ngày 17/6/2019, MSB chính thức được Ngân hàng Nhà nước trao quyết định áp dụng Thông tư 41/2016/TT-NHNN, đánh dấu việc tuân thủ đầy đủ chuẩn mực an toàn vốn Basel II. Tổ chức Moody’s cũng nâng hạng đánh giá tín nhiệm cơ sở (BCA) của MSB từ Caa1 lên B3 và thăng hạng rủi ro đối tác dài hạn từ B2 lên B vào đầu năm 2019.

       Tăng trưởng Mạng lưới POS & ATM tại MSB (2014 - 2018)
Số lượng
            2014       2015       2016       2017       2018

Thảo luận kết quả

Nguyên nhân của những tồn tại về rủi ro thẻ tại MSB xuất phát từ cả yếu tố chủ quan và khách quan. Về mặt công nghệ, việc duy trì tiêu chuẩn thẻ từ truyền thống trong giai đoạn 2014 - 2018 tạo kẽ hở cho tội phạm sử dụng thiết bị skimming để đánh cắp dữ liệu dải từ, trong khi tiến độ chuyển đổi sang chuẩn thẻ chip EMV theo Kế hoạch 16/KH-NHNN của toàn ngành vẫn đang trong giai đoạn triển khai. Về quy trình nghiệp vụ, khâu thẩm định hồ sơ thu nhập mở thẻ tín dụng tại các chi nhánh đôi khi chưa kiểm tra chéo thông tin lịch sử tín dụng tại Trung tâm Thông tin Tín dụng Quốc gia (CIC), dẫn đến việc cấp hạn mức vượt quá khả năng tài chính thực tế của khách hàng.

So sánh với các nghiên cứu cùng chuyên ngành trong hệ thống ngân hàng thương mại cổ phần Việt Nam, tỷ lệ tổn thất tác nghiệp trên tổng doanh số thẻ của MSB vẫn duy trì ở ngưỡng an toàn của ngành (dưới 0,1%). Tuy nhiên, tốc độ tăng trưởng quy mô tài sản đạt 23% trong năm 2018 đòi hỏi ngân hàng phải đẩy nhanh tốc độ trích lập quỹ dự phòng rủi ro và tăng cường kiểm tra giám sát các đơn vị chấp nhận thẻ ĐVCNT nhằm ngăn chặn hiện tượng thông đồng gian lận rút tiền mặt qua POS.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực trạng, luận văn đề xuất 4 nhóm giải pháp chiến lược nhằm tăng cường quản trị rủi ro kinh doanh thẻ tại MSB:

  1. Hoàn thiện quy trình quản trị rủi ro tín dụng thẻ hướng tới chuẩn Basel II: Tích hợp thuật toán học máy và trí tuệ nhân tạo (AI) vào hệ thống chấm điểm tín dụng nội bộ để tự động hóa khâu phê duyệt hạn mức thẻ tín dụng. Thiết lập cơ chế kiểm tra chéo tự động với cơ sở dữ liệu CIC và dữ liệu thuế thu nhập cá nhân, đặt mục tiêu duy trì tỷ lệ nợ xấu thẻ tín dụng dưới 1,8% trong lộ trình 2020 - 2023. Chủ thể thực hiện: Khối Quản trị rủi ro phối hợp với Trung tâm Thẻ MSB.

  2. Đẩy nhanh tiến độ chuyển đổi 100% thẻ chip EMV và nâng cấp hạ tầng bảo mật: Hoàn thành toàn bộ việc thay thế thẻ từ sang thẻ chip không tiếp xúc (Contactless) theo tiêu chuẩn cơ sở của NHNN trước ngày 31/12/2020. Trang bị thiết bị chống sao chép dữ liệu (Anti-skimming) và camera giám sát độ phân giải cao tại 100% các điểm máy ATM (hơn 565 máy) và kiểm định an ninh định kỳ 18.079 máy POS trên toàn quốc. Chủ thể thực hiện: Trung tâm Công nghệ Thông tin và Phòng Vận hành thẻ.

  3. Triển khai hệ thống giám sát gian lận giao dịch thẻ thời gian thực (FMS - Fraud Management System): Áp dụng bắt buộc giao thức xác thực bảo mật 3D-Secure 2.0 cho toàn bộ các giao dịch thanh toán trực tuyến (CNP). Hệ thống phải có khả năng tự động phân tích hành vi chi tiêu bất thường theo vị trí địa lý, tần suất và giá trị giao dịch để kích hoạt khóa thẻ tạm thời trong vòng 30 giây khi phát hiện dấu hiệu nghi vấn, giảm thiểu ít nhất 50% số vụ tổn thất thương mại điện tử. Chủ thể thực hiện: Phòng Quản trị rủi ro nghiệp vụ thẻ.

  4. Thiết lập quỹ dự phòng rủi ro nghiệp vụ thẻ chuyên biệt và mở rộng bảo hiểm tổn thất: Thực hiện trích lập tối thiểu 1,5% trên tổng doanh thu phí dịch vụ thẻ hàng quý để hình thành quỹ dự phòng tài chính riêng cho các sự cố gian lận công nghệ cao. Đồng thời, liên kết với các đối tác bảo hiểm uy tín để tự động tích hợp gói bảo hiểm gian lận thanh toán cho 100% chủ thẻ tín dụng quốc tế Visa và MasterCard phát hành mới. Chủ thể thực hiện: Khối Tài chính và Ban Điều hành MSB.

Đối tượng nên tham khảo luận văn

  1. Cán bộ quản lý rủi ro và chuyên viên tác nghiệp thẻ tại các NHTM: Sử dụng luận văn như cẩm nang nghiệp vụ để nhận diện các thủ đoạn gian lận qua POS/ATM, nắm vững quy trình xử lý tra soát và vận hành mô hình 3 vòng phòng thủ trong quản trị thẻ thực tế.

  2. Lãnh đạo khối ngân hàng bán lẻ và chuyên viên phát triển sản phẩm: Khai thác dữ liệu phân tích thị phần, xu hướng tích hợp AI và thanh toán số để thiết kế các dòng thẻ tiện ích cao gắn liền với hạn mức an toàn vốn.

  3. Học viên cao học và nghiên cứu sinh chuyên ngành Tài chính - Ngân hàng: Tham khảo khung lý thuyết quản trị rủi ro theo chuẩn Basel II, phương pháp thu thập và xử lý chuỗi số liệu tài chính 5 năm làm tài liệu phục vụ các đề tài nghiên cứu học thuật liên quan.

  4. Các đơn vị chấp nhận thẻ (ĐVCNT) và doanh nghiệp thương mại điện tử: Nắm rõ các quy chuẩn an toàn thanh toán, các dấu hiệu nhận biết thẻ giả, tránh vi phạm các lỗi tác nghiệp tại điểm bán và hạn chế tối đa nguy cơ bị lừa đảo giao dịch trực tuyến.

Câu hỏi thường gặp

Tại sao việc chuyển đổi từ thẻ từ sang thẻ chip EMV là yêu cầu sống còn đối với MSB? Thẻ từ truyền thống lưu trữ dữ liệu cố định trên dải băng từ nên rất dễ bị tội phạm dùng thiết bị skimming sao chép để tạo thẻ giả. Chuẩn chip EMV mã hóa dữ liệu động cho từng giao dịch, ngăn chặn hoàn toàn việc làm giả thẻ và giúp MSB tuân thủ Kế hoạch 16/KH-NHNN trước hạn định ngày 31/12/2020.

Hệ thống AI đóng vai trò gì trong việc kiểm soát rủi ro phát hành thẻ tại MSB? Trí tuệ nhân tạo được MSB tiên phong ứng dụng từ năm 2018 nhằm phân tích lịch sử chi tiêu, hành vi người dùng và xác minh chéo dữ liệu đầu vào. Việc này giúp rút ngắn thời gian phê duyệt hồ sơ thẻ tín dụng nhưng vẫn đảm bảo phân loại khách hàng chính xác, loại bỏ các hồ sơ giả mạo ngay từ khâu tiếp nhận ban đầu.

Rủi ro trong giao dịch không xuất trình thẻ (CNP) được ngân hàng xử lý bằng cách nào? MSB kiểm soát các giao dịch trực tuyến thông qua việc áp dụng chuẩn bảo mật 3D-Secure, gửi mã OTP xác thực qua SMS và hệ thống phân tích dữ liệu giao dịch tự động. Khi phát hiện giao dịch bất thường về địa điểm IP hoặc giá trị chi tiêu, hệ thống sẽ tự động tạm dừng giao dịch để xác minh lại với chủ thẻ.

Mô hình 3 vòng kiểm soát rủi ro mang lại lợi ích cụ thể gì cho hoạt động thẻ MSB? Mô hình này giúp phân định rành mạch trách nhiệm: Vòng 1 tiếp nhận và ngăn chặn rủi ro trực tiếp tại chi nhánh/trung tâm thẻ; Vòng 2 giám sát độc lập, thiết lập chính sách và hạn mức an toàn vốn; Vòng 3 là kiểm toán nội bộ đánh giá tính tuân thủ. Cơ chế này đảm bảo không có lỗ hổng tác nghiệp bị bỏ sót.

Ý nghĩa của việc Moody’s nâng xếp hạng tín nhiệm cơ sở của MSB lên mức B3 năm 2019 là gì? Việc thăng hạng tín nhiệm từ Caa1 lên B3 và xếp hạng tiền gửi lên B2 khẳng định năng lực tài chính vững chắc, quy mô tổng tài sản đạt 137.768 tỷ đồng và chất lượng quản trị rủi ro thẻ đạt chuẩn Basel II theo Thông tư 41/2016/TT-NHNN, tạo niềm tin lớn cho đối tác quốc tế và khách hàng.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về quản trị rủi ro thẻ tại các ngân hàng thương mại, chuẩn hóa các khái niệm và mô hình kiểm soát theo chuẩn quốc tế.
  • Đánh giá chi tiết thực trạng kinh doanh và quản trị rủi ro thẻ tại MSB giai đoạn 2014 - 2018 với quy mô mạng lưới 18.079 POS, 565 máy ATM và doanh số thanh toán vượt 50.000 tỷ đồng.
  • Nhận diện rõ nét các lỗ hổng rủi ro tín dụng tiềm ẩn, nguy cơ gian lận qua thiết bị skimming và rủi ro thanh toán trực tuyến Card-Not-Present trong quá trình tăng trưởng nóng.
  • Đề xuất hệ thống 4 nhóm giải pháp thực thi có tính ứng dụng cao, gắn liền với ứng dụng AI, lộ trình chuyển đổi 100% thẻ chip EMV và tuân thủ chuẩn Basel II theo Thông tư 41/2016/TT-NHNN.
  • Định hướng kế hoạch hành động cụ thể cho giai đoạn 2020 - 2023 nhằm đảm bảo mục tiêu phát triển dịch vụ ngân hàng bán lẻ an toàn, bền vững và hiệu quả.

Nghiên cứu là tài liệu tham khảo chuyên môn giá trị cho các nhà quản lý ngân hàng, chuyên viên tài chính và cộng đồng học thuật quan tâm đến an toàn thanh toán số. Hãy áp dụng ngay các nguyên tắc quản trị rủi ro chuẩn hóa để xây dựng hệ sinh thái kinh doanh thẻ vững mạnh và an toàn!