Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam đang chứng kiến sự chuyển dịch mạnh mẽ theo định hướng của Chính phủ tại Đề án phát triển thanh toán không dùng tiền mặt giai đoạn 2016 - 2020, với mục tiêu đưa tỷ trọng tiền mặt trên tổng phương tiện thanh toán xuống mức dưới 10% và nâng tỷ lệ người dân từ 15 tuổi trở lên có tài khoản ngân hàng đạt ít nhất 70% vào cuối năm 2020. Sự bùng nổ của các phương tiện thanh toán điện tử mở ra cơ hội kinh doanh to lớn nhưng đồng thời đặt các ngân hàng thương mại trước những thách thức quản trị rủi ro vô cùng phức tạp, đặc biệt là rủi ro tín dụng và các thủ đoạn tội phạm công nghệ cao.

Ngân hàng Thương mại Cổ phần Hàng Hải Việt Nam (MSB) là một trong những định chế tài chính tiên phong trên thị trường thẻ từ năm 1999 khi chính thức trở thành thành viên của Tổ chức thẻ quốc tế Visa. Trải qua quá trình tái cơ cấu và phát triển, tính đến ngày 31/12/2018, tổng tài sản của MSB đã đạt 137.768 tỷ đồng (tăng 23% so với năm 2017), vốn chủ sở hữu đạt 13.820 tỷ đồng, phục vụ hơn 1,8 triệu khách hàng cá nhân cùng gần 45.000 khách hàng doanh nghiệp thông qua mạng lưới 274 chi nhánh, phòng giao dịch và 565 máy ATM trải rộng tại 51 tỉnh thành trên toàn quốc. Tuy nhiên, cùng với quy mô doanh số thanh toán thẻ vượt mốc 50.000 tỷ đồng trong năm 2018 (chiếm khoảng 4% thị phần toàn quốc), áp lực về an ninh vận hành và kiểm soát nợ xấu thẻ tín dụng tại MSB ngày càng gia tăng.

Luận văn tập trung nghiên cứu toàn diện thực trạng công tác quản trị rủi ro kinh doanh thẻ tại MSB trong giai đoạn 2014 - 2018, nhận diện các điểm nghẽn trong quy trình phát hành, thanh toán và xử lý gian lận. Mục tiêu trọng tâm là xây dựng hệ thống giải pháp đồng bộ, có tính ứng dụng cao nhằm nâng cao hệ số an toàn vốn (CAR), kiểm soát tỷ lệ nợ xấu thẻ tín dụng dưới mức 2% và phòng ngừa các tổn thất tài chính, qua đó giúp ngân hàng phát triển bền vững theo các chuẩn mực quốc tế hiện đại.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu vận dụng nền tảng lý thuyết quản trị rủi ro tài chính của Peter Rose và Frank H. Knight, nhìn nhận rủi ro trong kinh doanh ngân hàng là sự không chắc chắn gắn liền với khả năng phát sinh tổn thất tài chính có thể đo lường được bằng xác suất. Bên cạnh đó, luận văn áp dụng khung tiêu chuẩn quản trị rủi ro theo Hiệp ước Basel II và Thông tư 41/2016/TT-NHNN của Ngân hàng Nhà nước, tập trung vào ba trụ cột an toàn vốn, quy trình đánh giá nội bộ và tính minh bạch thị trường.

Trong hoạt động thẻ ngân hàng, nghiên cứu phân định rõ bốn khái niệm cấu thành chủ đạo:

  • Thẻ ngân hàng: Phương tiện thanh toán không dùng tiền mặt do tổ chức phát hành cung cấp theo quy định tại Quyết định 20/2007/QĐ-NHNN và Thông tư 19/2016/TT-NHNN.
  • Rủi ro kinh doanh thẻ: Tập hợp các tổn thất tài chính hoặc uy tín phát sinh từ hoạt động phát hành và thanh toán thẻ.
  • Rủi ro tín dụng thẻ: Khả năng chủ thẻ không hoàn trả được các khoản chi tiêu hoặc thấu chi vượt quá hạn mức tín dụng được cấp.
  • Rủi ro tác nghiệp và giả mạo: Nguy cơ thất thoát bắt nguồn từ lỗi hệ thống công nghệ, gian lận nội bộ hoặc sự tấn công của tội phạm công nghệ thông qua các thủ thuật sao chép dữ liệu băng từ (skimming), đánh cắp định danh tài khoản (account takeover) và gian lận giao dịch không xuất trình thẻ (Card-Not-Present).

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp thu thập từ báo cáo tài chính kiểm toán, báo cáo thường niên, số liệu thống kê vận hành của Trung tâm Thẻ MSB cùng các báo cáo chuyên ngành của Hiệp hội Thẻ Việt Nam và Ngân hàng Nhà nước trong chuỗi thời gian 5 năm liên tục từ 2014 đến 2018.

Quy mô mẫu khảo sát bao trùm toàn bộ hệ thống hạ tầng gồm 565 máy ATM, 18.079 thiết bị chấp nhận thẻ POS và cơ sở dữ liệu giao dịch của hơn 1,8 triệu khách hàng cá nhân tại MSB. Phương pháp chọn mẫu toàn bộ được ưu tiên áp dụng đối với các sự cố rủi ro tác nghiệp và các vụ việc gian lận phát sinh trong giai đoạn 2016 - 2018 nhằm đảm bảo tính bao quát, không bỏ sót các trường hợp đặc biệt.

Luận văn kết hợp phương pháp thống kê mô tả, phân tích định lượng các chuỗi dữ liệu biến động nợ xấu, tổn thất tài chính với phương pháp phân tích định tính về quy trình kiểm soát nội bộ. Lý do lựa chọn sự kết hợp này là vì quản trị rủi ro thẻ không chỉ đòi hỏi việc lượng hóa chính xác mức độ thiệt hại bằng các chỉ số tài chính, mà còn cần đánh giá toàn diện các yếu tố hành vi con người, sự chặt chẽ của hành lang pháp lý và mức độ tương thích của nền tảng công nghệ số.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích thực trạng kinh doanh và quản trị rủi ro thẻ tại MSB trong giai đoạn 2014 - 2018 đã chỉ ra bốn phát hiện cốt lõi sau:

Thứ nhất, quy mô mạng lưới thanh toán thẻ của MSB mở rộng vượt bậc nhưng đi kèm với nguy cơ mất an toàn tại các điểm chấp nhận thanh toán. Số lượng máy POS của MSB đã tăng trưởng vượt bậc từ 7.747 máy năm 2014 lên 18.079 máy vào năm 2018 (tăng 133,37%), trong khi số lượng máy ATM tăng từ 482 máy lên 565 máy. Doanh số thanh toán thẻ năm 2018 đạt hơn 50.000 tỷ đồng, chiếm 4% thị phần thanh toán nội địa và 5% thị phần thiết bị POS toàn ngành. Sự gia tăng quá nhanh về số lượng POS tại các cơ sở bán lẻ nhỏ lẻ đã làm phát sinh nhiều rủi ro về điểm chấp nhận thẻ bị thỏa hiệp (Point of Compromise - POC) và điểm phát sinh thu thập dữ liệu trái phép (Common Purchase Point - CPP).

Thứ hai, tốc độ tăng trưởng dư nợ cho vay khách hàng đạt 48.762 tỷ đồng vào năm 2018 (tăng 35% so với mức 36.212 tỷ đồng năm 2017 và tăng 100,5% so với mức 24.316 tỷ đồng năm 2016) kéo theo sự gia tăng áp lực kiểm soát rủi ro tín dụng thẻ. Tỷ trọng nợ nhóm 3 đến nhóm 5 của danh mục thẻ tín dụng quốc tế có xu hướng dịch chuyển phức tạp do chính sách cấp hạn mức tín chấp mở rộng nhằm thu hút khách hàng tiêu dùng.

Thứ ba, rủi ro gian lận công nghệ cao trong hoạt động phát hành và thanh toán có xu hướng gia tăng về số lượng vụ việc lẫn giá trị thiệt hại trong giai đoạn 2016 - 2018. Các hình thức gian lận phổ biến nhất bao gồm làm giả hồ sơ cấp thẻ tín dụng, gắn thiết bị skimming tại khe đọc thẻ ATM để đánh cắp thông tin dải từ và gian lận trong các giao dịch thương mại điện tử không xuất trình thẻ (CNP).

Thứ tư, mô hình quản lý rủi ro của MSB bước đầu đã thiết lập cơ chế 3 vòng kiểm soát độc lập kết hợp nguyên tắc kiểm soát kép "hai tay" (dual control) trên các hệ thống phần mềm nghiệp vụ ITC và TWO. Tuy nhiên, sự phối hợp giữa các đơn vị kinh doanh tuyến đầu và Trung tâm Thẻ đôi lúc chưa đồng bộ, dẫn đến việc phát hiện và ngăn chặn gian lận chưa đạt tốc độ thời gian thực.

Thảo luận kết quả

Thực trạng gia tăng rủi ro trong kinh doanh thẻ tại MSB xuất phát từ cả nguyên nhân chủ quan lẫn khách quan. Về mặt khách quan, hạ tầng thanh toán tại Việt Nam trong giai đoạn này chủ yếu vẫn dựa trên công nghệ dải từ (magnetic stripe) vốn có tính bảo mật thấp, dễ bị sao chép dữ liệu, trong khi lộ trình chuyển đổi thẻ chip EMV theo Kế hoạch 16/KH-NHNN và Thông tư 19/2016/TT-NHNN đòi hỏi nguồn vốn đầu tư rất lớn. Về mặt chủ quan, áp lực cạnh tranh thị phần thẻ ghi nợ nội địa (MSB đạt 3% thị phần) và thẻ tín dụng quốc tế (đạt 4% thị phần) thúc đẩy ngân hàng đơn giản hóa thủ tục cấp phát thẻ, vô hình trung tạo kẽ hở cho các đối tượng sử dụng hồ sơ giả mạo hoặc thông tin cá nhân trôi nổi trên mạng để trục lợi.

Dữ liệu nghiên cứu phản ánh mối tương quan chặt chẽ giữa tốc độ tăng trưởng quy mô tài sản và mức độ gia tăng rủi ro tác nghiệp. Các số liệu này có thể được trình bày trực quan thông qua biểu đồ hình cột so sánh tốc độ tăng trưởng dư nợ cho vay trên tổng tài sản qua các năm 2016, 2017 và 2018 (tăng từ 38,01% lên 48,76%), kết hợp bảng tổng hợp phân loại cơ cấu nhóm nợ thẻ tín dụng và biểu đồ đường thể hiện số lượng các vụ việc rủi ro tác nghiệp phát sinh trong giai đoạn 2016 - 2018. So sánh với các ngân hàng thương mại cổ phần có cùng quy mô, mô hình quản trị của MSB đã có bước tiến lớn khi ngày 17/6/2019 chính thức được Ngân hàng Nhà nước phê duyệt áp dụng Thông tư 41 theo chuẩn quốc tế Basel II, song việc duy trì hiệu quả kiểm soát rủi ro thẻ đòi hỏi phải nâng cấp công nghệ giám sát giao dịch liên tục.

Đề xuất và khuyến nghị

Nhằm tăng cường năng lực phòng ngừa tổn thất và nâng cao hiệu quả kinh doanh thẻ, luận văn đề xuất hệ thống 5 giải pháp trọng tâm:

  1. Hoàn thiện quy trình quản trị rủi ro theo khung chuẩn mực Basel II: Khối Quản trị Rủi ro và Trung tâm Thẻ MSB cần xây dựng mô hình định lượng tổn thất dự kiến (EL) cho danh mục thẻ tín dụng, duy trì tỷ lệ an toàn vốn (CAR) tối thiểu ở mức 9% xuyên suốt giai đoạn 2019 - 2022 theo đúng yêu cầu tại Thông tư 41/2016/TT-NHNN.

  2. Đẩy nhanh lộ trình chuyển đổi toàn bộ thẻ từ sang thẻ chip chuẩn EMV và Contactless: Ban Điều hành MSB và Trung tâm Công nghệ Thông tin cần ưu tiên nguồn lực tài chính để hoàn tất nâng cấp 100% hệ thống 565 máy ATM và 18.079 máy POS chấp nhận thẻ chip EMV trước ngày 31/12/2020 theo chỉ đạo của Ngân hàng Nhà nước, nhằm triệt tiêu hoàn toàn rủi ro bị sao chép dữ liệu băng từ.

  3. Ứng dụng trí tuệ nhân tạo (AI) và giải pháp chấm điểm tín dụng tự động: Phòng Quản lý rủi ro nghiệp vụ thẻ cần phối hợp với Trung tâm CNTT nâng cấp hệ thống phát hành thẻ dựa trên thuật toán máy học (Machine Learning) đã triển khai từ năm 2018, tích hợp dữ liệu trung tâm thông tin tín dụng CIC để tự động hóa khâu thẩm định, hướng tới mục tiêu giảm tỷ lệ nợ xấu thẻ tín dụng xuống dưới 1,8% trong vòng 18 tháng.

  4. Nâng cấp hệ thống cảnh báo sớm và triển khai giải pháp xác thực bảo mật 3D-Secure: Trung tâm Thẻ cần áp dụng ngay giao thức 3D-Secure thế hệ mới cho toàn bộ thẻ tín dụng quốc tế Visa và MasterCard, thiết lập hệ thống giám sát giao dịch gian lận tự động theo thời gian thực (Fraud Detection System) nhằm cắt giảm ít nhất 50% số lượng các vụ gian lận giao dịch không xuất trình thẻ (CNP) tại các đơn vị chấp nhận thẻ trực tuyến trong năm tài chính tiếp theo.

  5. Thành lập Quỹ dự phòng rủi ro kinh doanh thẻ chuyên biệt và mở rộng mua bảo hiểm sản phẩm thẻ: Ban Giám đốc MSB cần trích lập từ 1% đến 2% tổng doanh thu phí dịch vụ thẻ hàng năm để lập quỹ dự phòng nội bộ, kết hợp đàm phán với các công ty bảo hiểm uy tín để cung cấp gói bảo hiểm gian lận thẻ cho 100% chủ thẻ tín dụng quốc tế hạng chuẩn và vàng.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị học thuật và ứng dụng thực tiễn cho bốn nhóm đối tượng:

  • Ban Lãnh đạo và chuyên viên quản trị rủi ro tại các ngân hàng thương mại: Cung cấp khung tham chiếu chi tiết về việc xây dựng mô hình ba vòng kiểm soát, kinh nghiệm vận hành quy tắc kiểm soát kép và phương pháp lượng hóa tổn thất rủi ro hoạt động thẻ theo chuẩn Basel II.
  • Chuyên viên phát triển sản phẩm thẻ và kỹ sư công nghệ ngân hàng: Đem đến các giải pháp công nghệ cụ thể về phòng chống skimming tại cây ATM, tích hợp chuẩn bảo mật thẻ chip EMV, xác thực 3D-Secure và cách thức ứng dụng trí tuệ nhân tạo vào chấm điểm tín dụng tự động.
  • Cơ quan quản lý nhà nước và Hiệp hội Thẻ Việt Nam: Cung cấp số liệu thực chứng từ một ngân hàng thương mại cổ phần quy mô lớn, làm cơ sở thực tiễn để hoàn thiện các văn bản pháp quy liên quan đến an toàn thanh toán số và phòng chống tội phạm công nghệ cao.
  • Giảng viên, học viên cao học và sinh viên ngành Tài chính - Ngân hàng: Nguồn tài liệu học thuật giá trị phục vụ công tác giảng dạy, nghiên cứu chuyên sâu về nghiệp vụ ngân hàng bán lẻ, thanh toán điện tử và quản trị rủi ro định chế tài chính.

Câu hỏi thường gặp

Nguyên nhân chính dẫn đến rủi ro gian lận trong kinh doanh thẻ tại các ngân hàng thương mại là gì? Rủi ro gian lận gia tăng chủ yếu do việc sử dụng công nghệ thẻ từ bảo mật thấp khiến kẻ gian dễ dàng gắn thiết bị skimming tại các máy ATM (như trong mạng lưới 565 máy ATM của MSB) để sao chép dữ liệu, cùng với sự thiếu cảnh giác của chủ thẻ khi thực hiện các giao dịch thương mại điện tử không dùng mã bảo mật nâng cao.

Mô hình ba vòng kiểm soát rủi ro thẻ tại MSB được vận hành theo cơ chế nào? Mô hình gồm 3 tuyến độc lập: Vòng 1 là các chi nhánh, phòng giao dịch và đơn vị phát hành trực tiếp chịu trách nhiệm nhận diện rủi ro bước đầu; Vòng 2 là Phòng Quản lý rủi ro nghiệp vụ thẻ chuyên trách giám sát, cảnh báo sớm và thẩm định hồ sơ; Vòng 3 là Khối Kiểm toán nội bộ thực hiện rà soát, đánh giá độc lập toàn diện định kỳ.

Việc chuyển đổi sang thẻ chip chuẩn EMV mang lại lợi ích gì cho công tác quản trị rủi ro? Thẻ chip EMV tạo ra một mã giao dịch duy nhất, biến đổi liên tục cho mỗi lần thanh toán, giúp ngăn chặn hoàn toàn khả năng giải mã và làm thẻ giả bằng kỹ thuật sao chép dữ liệu băng từ, bảo vệ tuyệt đối doanh số giao dịch thanh toán thẻ trên 50.000 tỷ đồng của ngân hàng.

Làm thế nào để ngân hàng kiểm soát tốt rủi ro tín dụng đối với sản phẩm thẻ tín dụng quốc tế? Ngân hàng cần kết hợp chặt chẽ công tác tra cứu lịch sử tín dụng tại Trung tâm Thông tin Tín dụng (CIC), áp dụng mô hình chấm điểm tín dụng tự động bằng AI và theo dõi định kỳ chu kỳ thanh toán dư nợ hàng tháng để phát hiện sớm các dấu hiệu chậm trả, từ đó điều chỉnh hạ hạn mức kịp thời.

Gian lận giao dịch không xuất trình thẻ (Card-Not-Present - CNP) nguy hiểm như thế nào? Loại hình này xảy ra khi kẻ gian lợi dụng thông tin số thẻ, ngày hết hạn và mã CVV/CVC bị lộ để mua hàng trực tuyến từ xa mà không cần thẻ vật lý hay chữ ký, chỉ bị phát hiện khi chủ thẻ nhận sao kê hàng tháng, gây thiệt hại tài chính lớn và tranh chấp kéo dài cho ngân hàng phát hành.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về quản trị rủi ro kinh doanh thẻ tại ngân hàng thương mại, làm rõ các mối nguy từ rủi ro tín dụng và rủi ro tác nghiệp công nghệ cao.
  • Phân tích sâu sắc bức tranh thực trạng tại MSB giai đoạn 2014 - 2018 với mạng lưới 18.079 máy POS, 565 máy ATM và tổng tài sản đạt 137.768 tỷ đồng.
  • Nhận diện chính xác các nguyên nhân cốt lõi gây ra rủi ro thẻ, bao gồm công nghệ dải từ lạc hậu, kẽ hở thẩm định hồ sơ phát hành và quy trình phối hợp nội bộ chưa tối ưu.
  • Đề xuất hệ thống giải pháp toàn diện gồm chuyển đổi 100% thẻ chip EMV trước ngày 31/12/2020, tích hợp công nghệ AI, triển khai 3D-Secure và nâng cao an toàn vốn theo chuẩn Basel II.
  • Cung cấp các khuyến nghị có giá trị cho Ngân hàng Nhà nước và Hiệp hội Thẻ nhằm hoàn thiện khung pháp lý và bảo vệ người tiêu dùng trong kỷ nguyên thanh toán số.

Công trình nghiên cứu là cẩm nang hữu ích giúp các nhà quản trị ngân hàng nâng cấp hệ thống an ninh thẻ, tối ưu hóa chi phí dự phòng và phát triển dịch vụ bán lẻ bền vững. Quý độc giả, các nhà nghiên cứu và nhà quản lý tài chính quan tâm hãy tham khảo toàn văn luận văn để áp dụng ngay những mô hình quản trị rủi ro thẻ tiên tiến vào thực tiễn hoạt động ngân hàng.