Tổng quan nghiên cứu

Trong bối cảnh nền kinh tế số Việt Nam phát triển vượt bậc sau đại dịch COVID-19, tỷ trọng giao dịch tiền mặt đã giảm mạnh từ mức chủ đạo xuống chỉ còn khoảng 30% trong năm 2021. Ngược lại, 70% tổng lượng giao dịch bán lẻ đã dịch chuyển sang các phương thức thanh toán điện tử, với sự tham gia của hơn 8 triệu người tiêu dùng số mới và 99% trong số đó cam kết tiếp tục sử dụng dịch vụ trực tuyến. Tuy nhiên, sự tăng trưởng phi mã này cũng đặt các tổ chức trung gian thanh toán trước áp lực nặng nề về an toàn hệ thống, rủi ro gian lận và tính thanh khoản.

Đề tài luận văn thạc sĩ tập trung giải quyết vấn đề cấp bách: Nhận diện, phân loại và đo lường toàn diện các rủi ro vận hành, công nghệ và tín dụng trong hoạt động trung gian thanh toán của Tổng công ty Truyền thông đa phương tiện VTC – đơn vị thuộc Top 10 doanh nghiệp cung ứng dịch vụ trung gian thanh toán uy tín tại Việt Nam với bề dày hơn 8 năm hoạt động. Mục tiêu cốt lõi của nghiên cứu là đánh giá thực trạng quản trị rủi ro giai đoạn 5 năm từ năm 2017 đến năm 2021, nhận diện các nút thắt trong quy trình và hạ tầng kỹ thuật, từ đó đề xuất hệ thống giải pháp hoàn thiện công tác quản trị rủi ro đến năm 2025.

Ý nghĩa thực tiễn của công trình thể hiện qua việc lượng hóa rủi ro, tối ưu hóa tỷ lệ thu hồi công nợ đối tác và giảm thiểu tỷ lệ lỗi gián đoạn giao dịch kỹ thuật xuống dưới mức 0,05%, góp phần củng cố niềm tin khách hàng và nâng cao năng lực cạnh tranh trong thị trường công nghệ tài chính.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng khung quản trị rủi ro tích hợp doanh nghiệp COSO (2016) và chuẩn mực phân loại rủi ro tài chính của Ủy ban Giám sát Ngân hàng Basel, bao gồm 3 trụ cột: rủi ro tín dụng, rủi ro thị trường và rủi ro hoạt động. Bên cạnh đó, nghiên cứu kế thừa lý thuyết về sự bất định của Frank Knight nhằm phân biệt rủi ro có thể lượng hóa và những biến cố bất định không lường trước. Các khái niệm trọng tâm bao gồm: rủi ro hoạt động trung gian thanh toán, tài khoản đảm bảo thanh toán (duy trì tỷ lệ ký quỹ 1:1 theo Nghị định số 80/2016/NĐ-CP), khẩu vị rủi ro và quy trình quản trị 4 bước gồm nhận diện, đo lường, kiểm soát và xử lý.

Nghiên cứu cũng tổng hợp bài học quốc tế từ mô hình 3 tuyến phòng thủ với 27 nhóm rủi ro của PayPal và công nghệ quản trị rủi ro thông minh dựa trên phân tích đồ thị mạng quan hệ của Alipay, nhằm thiết lập khung phân tích phù hợp với đặc thù doanh nghiệp Việt Nam.

Phương pháp nghiên cứu

Nghiên cứu kết hợp phương pháp định tính và định lượng chặt chẽ. Nguồn dữ liệu sơ cấp được thu thập thông qua khảo sát bảng hỏi với cỡ mẫu 103 phiếu hợp lệ (trên tổng số 120 phiếu phát ra) từ đội ngũ lãnh đạo, cán bộ quản lý và chuyên viên trực tiếp tại các phòng ban nghiệp vụ trọng yếu như Trung tâm Thanh toán điện tử, Ban Tài chính kế hoạch, Phòng Vận hành và Phòng Phát triển sản phẩm. Phương pháp chọn mẫu phân tầng chuyên gia kết hợp thuận tiện được áp dụng để đảm bảo độ am hiểu sâu sắc về hệ thống.

Dữ liệu thứ cấp gồm báo cáo tài chính và số liệu vận hành nội bộ giai đoạn 2017–2021. Tác giả lựa chọn phương pháp phân tích thống kê trên phần mềm SPSS, bao gồm kiểm định độ tin cậy thang đo Cronbach's Alpha, phân tích nhân tố khám phá EFA với 44 biến quan sát và hồi quy tuyến tính. Lý do lựa chọn phân tích định lượng EFA và hồi quy là nhằm xác định chính xác trọng số ảnh hưởng của các yếu tố nội bộ và bên ngoài tới hiệu quả quản trị rủi ro. Ngoài ra, phương pháp phân tích SWOT và ma trận rủi ro còn lại được sử dụng để đối chiếu điểm mạnh, điểm yếu thực tiễn.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, cơ cấu phương thức thanh toán có sự chuyển dịch mạnh mẽ tác động trực tiếp đến rủi ro hệ thống: chuyển khoản chiếm 36,5%, ví điện tử chiếm 15%, quét mã QR chiếm 9,6%, trong khi thẻ ngân hàng chiếm 8,5% và cổng thanh toán chiếm 0,5%. Sự bùng nổ của các kênh số làm gia tăng áp lực tải giao dịch lên hạ tầng công nghệ.

Thứ hai, thống kê rủi ro nội bộ tại VTC giai đoạn 2017–2021 cho thấy rủi ro hoạt động và rủi ro công nghệ thông tin chiếm tỷ trọng áp đảo, lên tới trên 55% tổng số sự cố được ghi nhận. Các sự cố chủ yếu liên quan đến gián đoạn kết nối đường truyền với ngân hàng và lỗi xung đột phiên bản phần mềm.

Thứ ba, sai sót thao tác con người và rủi ro quy trình chiếm khoảng 25% các trường hợp rủi ro nghiệp vụ, bao gồm việc duyệt chậm giao dịch, thiết lập sai chính sách khuyến mãi hoặc nhập nhầm mã dữ liệu sản phẩm trên hệ thống.

Thứ tư, rủi ro tín dụng và thanh khoản đối tác tăng khoảng 18% trong giai đoạn bùng phát dịch bệnh, tập trung ở các đối tác thuộc lĩnh vực hàng không, du lịch và dịch vụ vận tải do phát sinh nợ đọng kéo dài.

Thảo luận kết quả

Kết quả kiểm định hồi quy cho thấy năng lực đội ngũ nhân sự, vai trò lãnh đạo và hệ thống công nghệ thông tin là 3 nhân tố tác động mạnh nhất đến chất lượng quản trị rủi ro, với mức ý nghĩa thống kê đạt trên 95%. Nguyên nhân chính của các hạn chế bắt nguồn từ việc đầu tư cơ sở hạ tầng chưa bắt kịp tốc độ tăng trưởng giao dịch và quy trình giám sát giao dịch bất thường vẫn còn nhiều công đoạn bán thủ công.

So sánh với các thông lệ quốc tế, trong khi PayPal kiểm soát rủi ro độc lập qua 3 tuyến phòng thủ và Alipay phân tích hành vi dữ liệu lớn để kiểm soát các giao dịch vi mô dưới 1.000 USD, VTC vẫn chủ yếu dựa vào cơ chế hậu kiểm. Các dữ liệu khảo sát và phân tích định lượng được trực quan hóa thông qua Ma trận rủi ro còn lại (Residual Risk Matrix) và biểu đồ phân bổ tỷ trọng doanh thu 5 khối dịch vụ, giúp phân định rõ các vùng rủi ro đỏ (nguy cấp) cần can thiệp công nghệ ngay lập tức và vùng rủi ro vàng (chấp nhận được) duy trì theo dõi định kỳ.

Đề xuất và khuyến nghị

Trên cơ sở kết quả nghiên cứu thực chứng, luận văn đưa ra 5 nhóm giải pháp hành động cụ thể nhằm hoàn thiện công tác quản trị rủi ro tại VTC:

Thứ nhất, kiện toàn mô hình tổ chức và nâng cao chất lượng nguồn nhân lực. Ban Tổng giám đốc và Trung tâm Thanh toán điện tử cần tổ chức tối thiểu 2 đợt đào tạo chuyên sâu mỗi năm về an toàn thông tin và đạo đức nghề nghiệp, đảm bảo 100% cán bộ nhân viên hoàn thành kiểm tra nghiệp vụ, hướng tới triệt tiêu hoàn toàn các lỗi thao tác chủ quan trước quý 4/2023.

Thứ hai, nâng cấp hạ tầng công nghệ và hệ thống lưu trữ dữ liệu. Phòng Vận hành phối hợp với bộ phận CNTT triển khai phần mềm Veeam Backup & Replication và thiết lập mô hình trung tâm dữ liệu dự phòng (Disaster Recovery - DR). Mục tiêu kiểm soát thời gian khôi phục hệ thống (RTO) dưới 15 phút và đảm bảo tỷ lệ toàn vẹn dữ liệu đạt 99,99% trong giai đoạn 2023–2025.

Thứ ba, chuẩn hóa quy trình kiểm toán nội bộ theo mô hình 3 tuyến phòng thủ. Hội đồng thành viên ban hành bộ chỉ số cảnh báo rủi ro sớm (KRI), thiết lập ngưỡng cảnh báo tự động để giảm tỷ lệ lỗi nghiệp vụ xuống dưới mức 0,05% vào năm 2024.

Thứ tư, siết chặt quản trị rủi ro pháp lý và an ninh mạng. Phòng Pháp chế định kỳ rà soát hợp đồng đối tác, bắt buộc duy trì tỷ lệ ký quỹ đảm bảo thanh toán tối thiểu 10% giá trị hợp đồng và nâng cấp hệ thống tường lửa chống tấn công mạng trong năm 2023.

Thứ năm, kiến nghị cơ quan quản lý. Luận văn đề xuất Ngân hàng Nhà nước và Chính phủ sớm hoàn thiện khung pháp lý về cơ chế thử nghiệm có kiểm soát (Sandbox) cho Fintech và xây dựng hệ thống cơ sở dữ liệu quốc gia về phòng chống gian lận thanh toán liên thông giữa các tổ chức tín dụng.

Đối tượng nên tham khảo luận văn

  1. Ban lãnh đạo và nhà quản lý doanh nghiệp trung gian thanh toán: Giúp hoạch định chiến lược kinh doanh an toàn, ứng dụng Ma trận rủi ro còn lại để tối ưu hóa chi phí dự phòng và phân bổ nguồn lực công nghệ hợp lý cho hơn 5 khối dịch vụ cốt lõi.
  2. Chuyên viên quản trị rủi ro, kiểm toán nội bộ và an ninh thông tin: Cung cấp khung hướng dẫn thực hành xây dựng mô hình phòng thủ 3 tuyến, phương pháp thiết lập hệ số KRI và giải pháp vận hành hệ thống dự phòng DR đạt chuẩn an toàn 99,99%.
  3. Giảng viên, nghiên cứu sinh và học viên cao học ngành Tài chính - Ngân hàng: Sử dụng như một case study điển hình về phương pháp kết hợp định tính - định lượng SPSS trong phân tích rủi ro Fintech tại thị trường mới nổi giai đoạn 2017–2021.
  4. Cơ quan quản lý nhà nước (Ngân hàng Nhà nước, Bộ Thông tin và Truyền thông): Cung cấp góc nhìn thực tiễn về khó khăn, bất cập trong quá trình thực thi Nghị định số 80/2016/NĐ-CP, hỗ trợ quá trình soạn thảo chính sách quản lý trung gian thanh toán và sandbox số.

Câu hỏi thường gặp

  1. Rủi ro trọng yếu nhất trong hoạt động trung gian thanh toán tại Việt Nam hiện nay là gì? Rủi ro hoạt động và công nghệ thông tin là nhóm rủi ro nghiêm trọng nhất, chiếm trên 55% sự cố thực tế. Nguyên nhân do tốc độ gia tăng giao dịch trực tuyến đạt hơn 70% gây nghẽn hạ tầng và sự gia tăng tinh vi của tội phạm mạng.

  2. Tại sao luận văn lại lựa chọn giai đoạn nghiên cứu 2017–2021? Giai đoạn 5 năm này phản ánh sự biến động toàn diện của thị trường thanh toán số Việt Nam, đặc biệt là giai đoạn bùng phát dịch COVID-19 khiến tỷ trọng thanh toán tiền mặt giảm sâu xuống mức 30%, bộc lộ rõ các điểm nghẽn quản trị rủi ro.

  3. Mô hình 3 tuyến phòng thủ của PayPal mang lại bài học gì cho các doanh nghiệp Việt Nam? Mô hình này phân định độc lập: Tuyến 1 (Vận hành kinh doanh), Tuyến 2 (Quản trị rủi ro và tuân thủ), Tuyến 3 (Kiểm toán nội bộ). Việc áp dụng giúp doanh nghiệp kiểm soát chặt chẽ 27 nhóm rủi ro và giảm xung đột lợi ích nội bộ.

  4. Giải pháp khắc phục thảm họa (Disaster Recovery - DR) có vai trò như thế nào trong giảm thiểu rủi ro? Giải pháp DR kết hợp phần mềm Veeam Backup giúp hệ thống thanh toán khôi phục dữ liệu nhanh chóng khi có sự cố kỹ thuật, rút ngắn thời gian gián đoạn RTO xuống dưới 15 phút và bảo đảm an toàn cho 100% dữ liệu giao dịch.

  5. Nghiên cứu sử dụng kỹ thuật định lượng nào để kiểm định mức độ ảnh hưởng của các yếu tố rủi ro? Tác giả thực hiện khảo sát 103 mẫu hợp lệ trên phần mềm SPSS, sử dụng kiểm định Cronbach's Alpha và phân tích nhân tố khám phá EFA với 44 biến quan sát để xác định các trọng số rủi ro có ý nghĩa thống kê trên 95%.

Kết luận

Luận văn thạc sĩ đã hoàn thành xuất sắc các mục tiêu nghiên cứu với 5 kết quả then chốt:

  • Hệ thống hóa toàn diện cơ sở lý luận về rủi ro và quản trị rủi ro trong lĩnh vực trung gian thanh toán theo chuẩn mực COSO và Basel.
  • Đánh giá thực chứng bức tranh rủi ro tại VTC trong 5 năm (2017–2021), chỉ ra rủi ro công nghệ và hoạt động chiếm trên 55% tổng sự cố.
  • Phân tích bài học kinh nghiệm quản trị rủi ro số từ các tập đoàn hàng đầu thế giới như PayPal và Alipay.
  • Đề xuất hệ thống 5 nhóm giải pháp đồng bộ về nhân sự, quy trình và hạ tầng DR nhằm giảm tỷ lệ lỗi xuống dưới 0,05% trước năm 2025.
  • Đóng góp các khuyến nghị chính sách thiết thực gửi tới Ngân hàng Nhà nước để hoàn thiện hành lang pháp lý Fintech.

Trong giai đoạn tới, các doanh nghiệp trung gian thanh toán cần khẩn trương số hóa quy trình kiểm soát rủi ro tự động và ứng dụng trí tuệ nhân tạo để giám sát giao dịch theo thời gian thực. Hãy tải và tham khảo toàn văn công trình nghiên cứu để áp dụng hiệu quả mô hình quản trị rủi ro hiện đại vào doanh nghiệp của bạn.