Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam trong những năm qua đã chứng kiến sự chuyển dịch mang tính đột phá. Theo số liệu thống kê của Ngân hàng Nhà nước Việt Nam, tỷ lệ thanh toán qua các loại thẻ tại các ngân hàng thương mại thời kỳ đầu chỉ chiếm khoảng 2% trên tổng phương tiện thanh toán, trong khi phương thức thanh toán không dùng tiền mặt chiếm tỷ trọng từ 20% đến 30%. Cùng với đó, tốc độ tăng trưởng bình quân của thị trường thẻ có giai đoạn chạm mốc 300%, phản ánh sự bùng nổ của dịch vụ tài chính bán lẻ. Tuy nhiên, sự gia tăng nhanh chóng của số lượng thẻ lưu hành và mạng lưới giao dịch với hơn 2.000 điểm máy rút tiền tự động cùng hàng chục nghìn điểm chấp nhận thanh toán đã kéo theo hàng loạt nguy cơ mất an toàn, đe dọa trực tiếp đến tính bền vững của hệ thống ngân hàng.

Vấn đề cốt lõi mà nghiên cứu hướng tới là sự xuất hiện ngày càng tinh vi của các loại tội phạm thẻ công nghệ cao, hiện tượng làm thẻ giả, gian lận thông tin và sự bùng phát rủi ro nợ xấu trong hoạt động cấp hạn mức tín dụng tuần hoàn. Mục tiêu cụ thể của luận văn là nhận diện, phân loại bốn nhóm rủi ro trọng yếu bao gồm rủi ro giả mạo, rủi ro tín dụng, rủi ro kỹ thuật và rủi ro đạo đức nghề nghiệp; đồng thời phân tích thực trạng công tác quản trị rủi ro tại Ngân hàng Thương mại Cổ phần Ngoại thương Việt Nam – Sở Giao Dịch trong giai đoạn 2010 đến 2013, từ đó đề xuất hệ thống giải pháp toàn diện.

Nghiên cứu được giới hạn không gian tại Sở Giao Dịch Vietcombank, một trong ba chi nhánh đầu tàu đóng góp từ 21% đến 27% tổng doanh số chi tiêu thẻ của toàn hệ thống Vietcombank. Ý nghĩa thực tiễn của đề tài thể hiện qua việc cung cấp các căn cứ khoa học giúp chi nhánh kiểm soát tỷ lệ nợ xấu ở ngưỡng an toàn dưới 3,8% và hạ thấp tỷ lệ tổn thất thực tế xuống mức 0,09% trên tổng dư nợ, bảo vệ tối đa uy tín thương hiệu và nguồn vốn kinh doanh.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng lý thuyết quản trị rủi ro trong hoạt động ngân hàng thương mại và mô hình quản trị rủi ro tín dụng tiêu dùng tuần hoàn. Theo khung lý thuyết của Ủy ban Basel, quản trị rủi ro ngân hàng là một quy trình liên tục và khép kín, bao gồm các bước nhận dạng rủi ro, đo lường mức độ tổn thất, thiết lập hệ thống kiểm soát nội bộ và tài trợ rủi ro thông qua trích lập quỹ dự phòng. Trong lĩnh vực dịch vụ thẻ, mô hình rủi ro tín dụng tuần hoàn nhấn mạnh đặc thù cấp hạn mức chi tiêu trước, trả tiền sau mà không cần tài sản bảo đảm, khiến rủi ro luôn biến động theo chu kỳ kinh tế và hành vi tiêu dùng của khách hàng.

Khung lý thuyết của luận văn làm rõ các khái niệm then chốt như thẻ tín dụng quốc tế, đơn vị chấp nhận thẻ, ngân hàng phát hành, ngân hàng thanh toán và các tổ chức thẻ quốc tế như Visa, MasterCard, JCB, American Express. Luận văn chuẩn hóa hai chỉ tiêu đo lường tổn thất định lượng căn bản. Thứ nhất là tỷ lệ giả mạo trên doanh số thanh toán thẻ, phản ánh mức độ thiệt hại tài chính phát sinh khi ngân hàng thanh toán không chứng minh được tính hợp lệ của chứng từ giao dịch. Thứ hai là tỷ lệ nợ quá hạn trên tổng dư nợ thẻ, được xác định sau mốc thời gian 60 ngày kể từ ngày đến hạn thanh toán đầu tiên mà chủ thẻ không thanh toán số dư tối thiểu. Đồng thời, chất lượng nợ được kiểm soát chặt chẽ thông qua thang phân loại 5 nhóm nợ theo quy định hiện hành của Ngân hàng Nhà nước, từ nợ nhóm 1 có thời gian quá hạn dưới 10 ngày đến nợ nhóm 5 có thời gian quá hạn trên 180 ngày đối với khách hàng cá nhân.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp được thu thập chính thức từ hệ thống báo cáo tổng kết thường niên, Báo cáo Hội nghị Thẻ Vietcombank và Báo cáo giả mạo của Phòng Thanh toán thẻ thuộc Sở Giao Dịch Vietcombank trong giai đoạn 2010 đến 2013. Cỡ mẫu nghiên cứu bao quát toàn bộ dữ liệu phát sinh từ hơn 100.000 hồ sơ phát hành thẻ tín dụng và hoạt động thanh toán trên mạng lưới hơn 132.089 điểm chấp nhận thẻ trên toàn quốc do Vietcombank quản lý.

Phương pháp chọn mẫu toàn bộ theo chuỗi thời gian được áp dụng nhằm đảm bảo tính bao quát, không bỏ sót các biến động mang tính chu kỳ của dữ liệu tài chính. Phương pháp phân tích định lượng kết hợp thống kê mô tả, phân tích cơ cấu tỷ trọng và phân tích chuỗi thời gian so sánh được lựa chọn làm phương pháp chủ đạo. Lý do lựa chọn phương pháp này là vì dữ liệu nghiệp vụ ngân hàng đòi hỏi tính chính xác tuyệt đối, chuẩn hóa cao theo từng năm tài chính; việc so sánh tỷ lệ phần trăm giữa chi nhánh với toàn hệ thống và toàn ngành sẽ chỉ rõ điểm nghẽn trong khâu vận hành. Timeline nghiên cứu kéo dài liên tục 4 năm cho phép tác giả đánh giá khách quan tác động của các biến số vĩ mô như suy thoái kinh tế và sự thay đổi công nghệ bảo mật đối với mức độ an toàn vốn của ngân hàng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích dữ liệu thực tế tại Sở Giao Dịch Vietcombank giai đoạn 2010 đến 2013 đã làm sáng tỏ ba phát hiện cốt lõi:

Thứ nhất, tốc độ tăng trưởng quy mô phát hành và doanh số sử dụng thẻ tín dụng diễn ra rất nhanh nhưng tỷ trọng đóng góp của Sở Giao Dịch có xu hướng sụt giảm dần so với toàn hệ thống. Năm 2011, số lượng thẻ tín dụng phát hành mới của toàn hệ thống Vietcombank tăng vọt 65%, đạt 79.195 thẻ nhờ chiến lược độc quyền phát hành thẻ American Express. Cùng năm đó, Sở Giao Dịch đạt 21.572 thẻ, gấp gần 1,8 lần năm 2010. Đến năm 2013, số lượng thẻ phát hành mới toàn hệ thống phục hồi mạnh mẽ ở mức 41%, đạt 129.339 thẻ, trong khi Sở Giao Dịch đạt 25.814 thẻ. Doanh số sử dụng thẻ toàn ngân hàng năm 2013 đạt 7.033 tỷ đồng, tăng 31% so với mức 5.397,10 tỷ đồng của năm 2012. Tuy nhiên, tỷ trọng doanh số chi tiêu của Sở Giao Dịch so với toàn hệ thống lại giảm từ 27% năm 2010 xuống còn 21% năm 2013, cho thấy sự cạnh tranh ngày càng gay gắt từ các chi nhánh khác và sự thiếu hụt một chiến lược phát triển khách hàng tập trung.

Thứ hai, rủi ro giả mạo công nghệ cao diễn biến phức tạp và tập trung chủ yếu ở khâu thanh toán quốc tế. Năm 2011, tổng rủi ro phát hành thẻ tín dụng của các ngân hàng tại Việt Nam chạm mức 2.475.097 USD, tăng 34% so với năm 2010. Đáng chú ý, tỷ lệ giả mạo trên doanh số thanh toán thẻ của Việt Nam năm 2011 lên tới 0,399%, cao gấp 7,5 lần so với mức trung bình 0,035% của khu vực Châu Á – Thái Bình Dương. Tại Vietcombank, tỷ lệ này được kiểm soát ở mức 0,278%. Tuy nhiên, tỷ lệ rủi ro phát hành của Sở Giao Dịch so với toàn hệ thống Vietcombank lại tăng từ 29,99% năm 2010 lên 35% năm 2013. Nguyên nhân xuất phát từ các vụ đánh cắp dữ liệu thẻ bằng hình thức skimming, trong đó theo thống kê của tổ chức thẻ quốc tế có tới 74% điểm mất cắp dữ liệu xảy ra tại thị trường Mỹ và 21% xảy ra tại Châu Âu do các thị trường này chưa áp dụng bắt buộc chuẩn thẻ chip.

Thứ ba, rủi ro tín dụng và nợ xấu gia tăng đột biến khi ngân hàng mở rộng hình thức phát hành thẻ tín chấp. Năm 2012, dưới tác động của suy thoái kinh tế và chính sách nới lỏng điều kiện cấp hạn mức tín dụng để chạy theo chỉ tiêu số lượng, nợ xấu thẻ tín dụng tại Sở Giao Dịch đã tăng gấp 2,7 lần và nợ dự phòng rủi ro tăng gấp 6,8 lần so với năm 2011. Mặc dù vậy, đến năm 2013, nhờ các biện pháp siết chặt thu hồi nợ, tỷ lệ nợ xấu được kiềm chế ở mức trung bình 3,8% và tỷ lệ tổn thất thực tế trên tổng dư nợ chỉ dao động quanh mức 0,09%, chứng minh rằng rủi ro tín dụng thẻ tuy có biên độ giao động lớn nhưng hoàn toàn có thể kiểm soát được.

Thảo luận kết quả

Nguyên nhân sâu xa dẫn đến các rủi ro trên là sự kết hợp giữa yếu tố chủ quan trong quy trình vận hành và áp lực từ môi trường tội phạm công nghệ cao. Về mặt chủ quan, năng lực thẩm định hồ sơ khách hàng tại chi nhánh còn mang tính thủ công, thiếu công cụ chấm điểm tín dụng cá nhân tự động hóa. Đội ngũ cán bộ đôi lúc còn mất cảnh giác trong khâu đối chiếu chứng minh nhân dân và chữ ký khi thực hiện phát hành lại mã số cá nhân PIN hoặc mở khóa thẻ. Về mặt khách quan, sự bùng nổ của thương mại điện tử tạo môi trường cho tội phạm đánh cắp thông tin thẻ qua internet bằng hình thức phishing và sao chép dữ liệu đường truyền.

Các kết quả nghiên cứu trên có thể được biểu diễn một cách trực quan thông qua biểu đồ đường kết hợp cột, trong đó trục tung bên trái thể hiện quy mô doanh số chi tiêu đạt trên 7.000 tỷ đồng và trục tung bên phải biểu diễn đường biến thiên của tỷ lệ nợ xấu ở mức 3,8%. Bên cạnh đó, một bảng ma trận phân loại rủi ro tại các đơn vị chấp nhận thẻ theo nhóm ngành hàng nhạy cảm như kinh doanh vàng bạc, điện thoại di động, phòng tranh và điểm ứng tiền mặt sẽ giúp các nhà quản trị nhận diện ngay các điểm nóng gian lận.

Khi so sánh với bức tranh chung của ngành, Vietcombank dù chiếm tới khoảng 50% thị phần thanh toán thẻ nhưng giá trị giao dịch giả mạo chỉ chiếm khoảng 36% tổng mức giả mạo toàn thị trường. Kết quả này khẳng định các giải pháp phòng ngừa chủ động như triển khai tin nhắn biến động số dư SMS Banking, áp dụng chuẩn mã hóa dữ liệu PCI DSS và triển khai xác thực 3D Secure đã phát huy tác dụng rõ rệt, vượt trội hơn nhiều so với các ngân hàng thương mại chưa kịp thời đầu tư hạ tầng bảo mật.

Đề xuất và khuyến nghị

Nhằm nâng cao hiệu quả quản trị rủi ro kinh doanh thẻ tín dụng, luận văn đề xuất bốn nhóm giải pháp mang tính hành động cao:

Thứ nhất, tái cấu trúc toàn diện quy trình thẩm định tín dụng thẻ và triển khai hệ thống chấm điểm tín dụng cá nhân tự động. Ban Lãnh đạo chi nhánh cần chỉ đạo Phòng Khách hàng cá nhân phối hợp cùng Phòng Quản trị rủi ro thiết lập bộ tiêu chí chấm điểm tự động dựa trên thu nhập, lịch sử giao dịch và dữ liệu từ Trung tâm Thông tin Tín dụng Quốc gia. Mục tiêu đặt ra là hạ tỷ lệ nợ quá hạn xuống dưới mức 2,5% trong thời hạn 6 tháng kể từ khi áp dụng.

Thứ hai, đẩy mạnh chuyển đổi công nghệ sang thẻ chip chuẩn EMV và nâng cấp hệ thống giám sát an ninh mạng. Trung tâm Thẻ kết hợp với Khối Công nghệ thông tin cần hoàn thành việc thay thế toàn bộ thẻ băng từ cũ sang thẻ chip thông minh, đồng thời bắt buộc tích hợp chuẩn bảo mật xác thực đa yếu tố cho 100% giao dịch trực tuyến. Target metric là giảm tỷ lệ giao dịch giả mạo xuống dưới 0,02% trên tổng doanh số sử dụng thẻ trong lộ trình 12 tháng.

Thứ ba, siết chặt công tác thanh tra, giám sát mạng lưới đơn vị chấp nhận thẻ. Tổ Thanh toán thẻ có trách nhiệm xây dựng quy chế kiểm tra đột xuất và định kỳ hàng tháng đối với tất cả các đơn vị chấp nhận thẻ có doanh số phát sinh bất thường trên 500 triệu đồng mỗi tháng hoặc kinh doanh các mặt hàng có tính thanh khoản cao. Quy trình này cần được kích hoạt ngay trong quý hoạt động kế tiếp để ngăn chặn tình trạng thông đồng cà thẻ khống rút tiền mặt.

Thứ tư, thành lập bộ phận quản lý rủi ro độc lập tại chi nhánh và chuẩn hóa công tác đào tạo nhân sự. Tách biệt hoàn toàn chức năng giữa bộ phận phát triển kinh doanh, bộ phận thẩm định phát hành thẻ và bộ phận kiểm soát rủi ro để triệt tiêu nguy cơ gian lận nội bộ. Ban Giám đốc Sở Giao Dịch cần chủ trì tổ chức các khóa đào tạo định kỳ 2 lần mỗi năm về nhận diện gian lận và đạo đức nghề nghiệp cho 100% cán bộ phòng thẻ trong vòng 9 tháng tới.

Đối tượng nên tham khảo luận văn

Nội dung và hệ thống dữ liệu trong luận văn mang lại giá trị ứng dụng thiết thực cho bốn nhóm đối tượng chuyên môn:

Nhóm thứ nhất là các nhà quản trị cấp cao và giám đốc chi nhánh ngân hàng thương mại. Nghiên cứu cung cấp tài liệu tham khảo giá trị trong việc xây dựng cơ chế phân quyền kiểm soát nội bộ, tối ưu hóa quy trình vận hành và cân bằng giữa mục tiêu tăng trưởng doanh số với tỷ lệ an toàn vốn.

Nhóm thứ hai là các chuyên viên quản lý rủi ro và chuyên viên thẩm định tín dụng bán lẻ. Nhóm này có thể ứng dụng trực tiếp các phương pháp nhận diện hồ sơ giả mạo, quy trình tra soát giao dịch skimming và kỹ thuật phân loại nợ để xử lý thu hồi nợ xấu thẻ tín dụng trong công việc hằng ngày.

Nhóm thứ ba là các chuyên gia công nghệ tài chính và các đơn vị cung ứng hạ tầng thanh toán. Luận văn cung cấp cái nhìn thực tế về các lỗ hổng bảo mật của thiết bị chấp nhận thanh toán, giúp định hình yêu cầu kỹ thuật khi thiết kế giải pháp bảo mật dữ liệu thẻ theo chuẩn quốc tế.

Nhóm thứ tư là giảng viên, học viên cao học và sinh viên chuyên ngành Tài chính – Ngân hàng. Đề tài là nguồn dữ liệu thực chứng tin cậy về thị trường thẻ Việt Nam với hệ thống mẫu biểu, số liệu phân tích chi tiết từ ngân hàng sở hữu hơn 2.100 máy ATM và 132.089 điểm chấp nhận thanh toán.

Câu hỏi thường gặp

Nguyên nhân chính dẫn đến các vụ việc giả mạo thẻ tín dụng tại Sở Giao Dịch Vietcombank trong giai đoạn nghiên cứu là gì? Nguyên nhân chủ yếu xuất phát từ việc tội phạm công nghệ cao sử dụng thiết bị skimming để sao chép dữ liệu dải từ của thẻ thật trong quá trình khách hàng giao dịch ở nước ngoài. Thống kê của Visa cho thấy khoảng 74% điểm mất cắp dữ liệu xảy ra tại thị trường Mỹ, nơi chưa bắt buộc áp dụng công nghệ thẻ chip chuẩn EMV.

Tại sao nợ xấu thẻ tín dụng tại chi nhánh lại tăng mạnh gấp 2,7 lần vào năm 2012? Sự gia tăng này do chi nhánh chuyển hướng mở rộng phát hành thẻ tín chấp đối với cán bộ khối cơ quan nhà nước nhằm hoàn thành chỉ tiêu tăng trưởng số lượng. Khi nền kinh tế năm 2012 suy thoái, thu nhập của người dân bị ảnh hưởng, kết hợp với việc thiếu công cụ chấm điểm tín dụng tự động đã làm phát sinh nợ quá hạn đột biến.

Công nghệ thẻ chip EMV có vai trò quan trọng như thế nào trong việc phòng chống rủi ro? Thẻ chip EMV chứa bộ vi xử lý thông minh giúp mã hóa dữ liệu động cho mỗi lần giao dịch, ngăn chặn hoàn toàn khả năng sao chép thông tin thẻ để tạo thẻ giả như đối với công nghệ dải từ truyền thống. Việc áp dụng chuẩn này đã giúp khu vực Châu Á – Thái Bình Dương duy trì tỷ lệ giả mạo ở mức rất thấp, chỉ khoảng 0,035%.

Tỷ lệ giao dịch giả mạo của Vietcombank so với mặt bằng chung toàn thị trường Việt Nam ra sao? Năm 2011, tỷ lệ giả mạo trên doanh số thanh toán của Vietcombank là 0,278%, thấp hơn đáng kể so với mức bình quân 0,399% của toàn thị trường Việt Nam. Mặc dù nắm giữ 50% thị phần thanh toán thẻ, Vietcombank chỉ chiếm 36% tổng giá trị giao dịch giả mạo nhờ việc sớm đầu tư hệ thống bảo mật hiện đại.

Làm thế nào để ngân hàng ngăn chặn rủi ro phát sinh từ chính cán bộ nhân viên nội bộ? Ngân hàng áp dụng nguyên tắc quản trị kép đối với kho két bảo quản thẻ và mã số bí mật cá nhân, phân quyền truy cập hệ thống nghiêm ngặt và chỉ thực hiện mở khóa thẻ khi có chữ ký nhận thẻ trực tiếp khớp đúng với hồ sơ mở tài khoản ban đầu của khách hàng, đồng thời luân chuyển cán bộ kiểm soát định kỳ.

Kết luận

Luận văn đã hoàn thành xuất sắc các mục tiêu nghiên cứu thông qua những đóng góp trọng tâm:

  • Hệ thống hóa toàn diện cơ sở lý luận về bản chất, phân loại và phương pháp đo lường các rủi ro phát sinh trong kinh doanh dịch vụ thẻ tín dụng quốc tế tại ngân hàng thương mại.
  • Phân tích bức tranh thực chứng đa chiều tại Sở Giao Dịch Vietcombank giai đoạn 2010 đến 2013 với quy mô xử lý hàng trăm nghìn giao dịch và doanh số chi tiêu đạt trên 7.000 tỷ đồng.
  • Bóc tách mối quan hệ giữa việc tăng trưởng nhanh số lượng thẻ tín chấp với sự gia tăng tỷ lệ nợ xấu, khẳng định sự cần thiết phải áp dụng công nghệ chấm điểm tín dụng tự động.
  • Hoàn thiện hệ thống giải pháp 4 trụ cột đồng bộ gồm đổi mới công nghệ chip EMV, siết chặt thanh tra điểm chấp nhận thanh toán, hoàn thiện thẩm định và tái cấu trúc bộ máy giám sát độc lập.
  • Cung cấp cơ sở khoa học để các nhà quản trị ngân hàng thương mại định hình chiến lược phát triển dịch vụ thẻ an toàn, bền vững trong kỷ nguyên số hóa.

Lộ trình tiếp theo đòi hỏi các ngân hàng thương mại cần nhanh chóng số hóa toàn diện quy trình kiểm soát rủi ro trong vòng 6 đến 12 tháng tới. Các chuyên gia tài chính và nhà quản trị hãy ứng dụng ngay những giải pháp thực chứng từ luận văn để củng cố hệ thống an ninh thanh toán và nâng cao năng lực cạnh tranh trên thị trường tài chính ngân hàng.