Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam đang trải qua bước chuyển mình mạnh mẽ, đặc biệt sau giai đoạn bùng nổ của nền kinh tế số. Năm 2021, tỷ trọng giao dịch bán lẻ bằng tiền mặt giảm xuống còn khoảng 30%, nhường 70% thị phần cho các phương thức thanh toán điện tử hiện đại. Trong đó, chuyển khoản chiếm tỷ trọng lớn nhất với 36,5%, thanh toán qua ví điện tử đạt 15%, quét mã QR đạt 9,6%, thẻ ngân hàng đạt 8,5% và cổng thanh toán điện tử đạt 0,5%. Báo cáo từ Google, Temasek và Bain & Company ghi nhận Việt Nam đón nhận thêm 8 triệu người tiêu dùng số mới, với 99% người dùng khẳng định tiếp tục sử dụng dịch vụ trực tuyến. Sự tăng trưởng vượt bậc này mở ra tiềm năng thương mại to lớn nhưng cũng đặt các tổ chức trung gian thanh toán trước áp lực rủi ro thanh khoản, rủi ro công nghệ và gian lận phi truyền thống.

Vấn đề cốt lõi đặt ra là sự phát triển nóng của hệ sinh thái Fintech đi kèm sự gián đoạn chuỗi cung ứng và suy thoái tài chính cục bộ ở các ngành kinh tế trọng yếu như du lịch, giao thông và sản xuất. Luận văn tập trung giải quyết bài toán nâng cao năng lực kiểm soát rủi ro toàn diện tại Tổng công ty Truyền thông đa phương tiện VTC – đơn vị nắm giữ Giấy phép số 31/GP-NHNN và nằm trong nhóm 10 nhà cung ứng dịch vụ trung gian thanh toán uy tín hàng đầu Việt Nam. Phạm vi nghiên cứu khảo sát toàn diện các hoạt động ví điện tử, cổng thanh toán và dịch vụ thu hộ, chi hộ trong giai đoạn 5 năm từ năm 2017 đến năm 2021. Ý nghĩa của nghiên cứu thể hiện qua việc lượng hóa rủi ro vận hành, giảm tỷ lệ giao dịch lỗi xuống dưới 0,01% và kiến tạo khuôn khổ quản trị rủi ro doanh nghiệp bền vững.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng lý thuyết quản trị rủi ro hiện đại kết hợp các chuẩn mực tài chính quốc tế. Cơ sở học thuật cốt lõi bao gồm khung quản trị rủi ro tích hợp của COSO và các nguyên tắc quản lý rủi ro ngân hàng của Ủy ban Basel, tập trung vào ba trụ cột: rủi ro tín dụng, rủi ro thị trường và rủi ro hoạt động. Tác giả kế thừa lý thuyết về sự không chắc chắn của Frank Knight, quan điểm quản trị rủi ro định lượng trong tổ chức tài chính của Anthony Saunders và Steve L. Allen, cùng mô hình các nhân tố thực thi quản trị rủi ro doanh nghiệp của Yousef Aleisa (2018) và Idris Ahmed, N. Manab (2016).

Bốn khái niệm nền tảng xuyên suốt nghiên cứu bao gồm:

  • Trung gian thanh toán: Tổ chức không phải ngân hàng được Ngân hàng Nhà nước cấp phép cung ứng hạ tầng và dịch vụ thanh toán theo Nghị định số 80/2016/NĐ-CP.
  • Quản trị rủi ro doanh nghiệp (ERM): Quy trình khoa học và có hệ thống nhằm nhận diện, đo lường, kiểm soát và giảm thiểu các tổn thất tài chính và phi tài chính.
  • Rủi ro hoạt động trung gian thanh toán: Khả năng xảy ra tổn thất do lỗi quy trình nội bộ, sai sót con người, sự cố hệ thống công nghệ thông tin hoặc biến động pháp lý.
  • Tài khoản đảm bảo thanh toán: Tài khoản ký quỹ thanh khoản tại ngân hàng thương mại nhằm bảo chứng 100% giá trị tiền tệ của người dùng theo tỷ lệ 1:1.

Phương pháp nghiên cứu

Nghiên cứu kết hợp chặt chẽ giữa dữ liệu thứ cấp và dữ liệu sơ cấp được thu thập trong giai đoạn 2017–2021. Dữ liệu thứ cấp bao gồm báo cáo tài chính nội bộ, số liệu giao dịch từ Ban Tài chính kế hoạch và Trung tâm Thanh toán điện tử VTC, cùng các văn bản chỉ đạo của Ngân hàng Nhà nước.

Dữ liệu sơ cấp được thu thập thông qua phương pháp điều tra khảo sát với bảng hỏi chuẩn hóa. Mẫu nghiên cứu gồm 120 cán bộ nhân viên, chuyên viên phát triển sản phẩm, quản trị vận hành và các cấp lãnh đạo trực tiếp tham gia chu trình thanh toán tại VTC. Phương pháp chọn mẫu phân tầng ngẫu nhiên được áp dụng để đảm bảo tính đại diện trên tất cả các phòng ban chức năng. Nghiên cứu sử dụng phần mềm SPSS để kiểm định độ tin cậy thang đo Cronbach's Alpha, phân tích nhân tố khám phá EFA và phân tích hồi quy tương quan. Lý do lựa chọn mô hình định lượng này nhằm chuyển đổi các nhận định định tính về rủi ro thành các chỉ số toán học chuẩn xác. Kết quả định lượng sau đó được phối hợp cùng ma trận phân tích SWOT để hoạch định chiến lược kiểm soát phù hợp với thực tiễn doanh nghiệp.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích thực trạng hoạt động trung gian thanh toán tại Tổng công ty VTC giai đoạn 2017–2021 mang lại bốn phát hiện trọng yếu:

Thứ nhất, cơ cấu kênh giao dịch có sự chuyển dịch vượt bậc nhưng phân bố rủi ro không đồng đều. Tỷ trọng giao dịch qua ví điện tử và cổng thanh toán tăng trưởng trung bình trên 25% mỗi năm, phản ánh đúng xu thế người tiêu dùng chuyển dịch từ tiền mặt sang thanh toán trực tuyến. Tuy nhiên, tỷ trọng rủi ro hoạt động chiếm tới 48% tổng số các sự cố ghi nhận, trong khi rủi ro công nghệ thông tin chiếm 28%, rủi ro tín dụng và thanh khoản chiếm 14%, rủi ro pháp lý và danh tiếng chiếm 10%.

Thứ hai, mức độ tổn thất từ quy trình tác nghiệp nội bộ còn tiềm ẩn nhiều nguy cơ. Khảo sát thực tế cho thấy các lỗi chủ quan như cấu hình sai chính sách chiết khấu, thao tác duyệt sót giao dịch và chậm trễ trong xử lý khiếu nại chiếm 22% nguyên nhân gây suy giảm độ hài lòng của khách hàng và đối tác chấp nhận thanh toán.

Thứ ba, hệ thống kỹ thuật và an toàn thông tin chịu áp lực lớn từ tội phạm mạng. Khoảng 18% các cuộc tấn công thăm dò hệ thống và hành vi gian lận mạo danh người dùng diễn ra qua các lỗ hổng tại điểm kết nối của bên thứ ba, đặt ra yêu cầu cấp thiết về hệ thống phòng vệ chủ động.

Thứ tư, kết quả kiểm định ma trận nhân tố cho thấy năng lực lãnh đạo, ý thức văn hóa rủi ro của nhân sự và khả năng sẵn sàng phục hồi thảm họa của hạ tầng công nghệ là ba biến độc lập tác động mạnh nhất đến hiệu quả tổng thể của mô hình ERM tại đơn vị với hệ số tương quan đạt trên 0,65.

Thảo luận kết quả

Nguyên nhân chính của các hạn chế bắt nguồn từ việc tốc độ mở rộng dịch vụ nhanh hơn năng lực chuẩn hóa quy trình kiểm soát tự động. Tình trạng thiếu vắng một kho dữ liệu tập trung khiến việc phân tích hành vi gian lận theo thời gian thực gặp nhiều rào cản.

So sánh với kinh nghiệm quốc tế, các tổ chức lớn như PayPal áp dụng cấu trúc Ba tuyến phòng thủ kết hợp quản trị 27 danh mục rủi ro chi tiết, phân tách rõ ràng trách nhiệm giữa đơn vị kinh doanh, bộ phận tuân thủ và kiểm toán nội bộ độc lập. Trong khi đó, Alipay thuộc Ant Group quản lý rủi ro thông minh cho hơn 1,2 tỷ người dùng thông qua khai thác dấu chân kỹ thuật số và phân tích đồ thị mạng lưới quan hệ, giúp phát hiện tức thì các giao dịch đáng ngờ mà phương pháp kiểm tra ngưỡng truyền thống không thể phát hiện.

Dữ liệu nghiên cứu của luận văn được trực quan hóa thông qua Ma trận rủi ro còn lại 5x5 và sơ đồ giải pháp phục hồi thảm họa. Cách thức trình bày qua biểu đồ nhiệt và bảng tổng hợp ma trận phân bổ nhân tố giúp ban điều hành nhận diện trực quan những điểm nóng rủi ro cần ưu tiên phân bổ ngân sách xử lý tức thời.

Đề xuất và khuyến nghị

Dựa trên kết quả phân tích thực nghiệm và định hướng phát triển thanh toán số đến năm 2025, luận văn đưa ra bốn nhóm giải pháp hành động cụ thể cho Tổng công ty VTC:

Thứ nhất, tái cấu trúc mô hình quản trị rủi ro theo chuẩn Ba tuyến phòng thủ. Ban lãnh đạo cần thành lập Ủy ban Quản trị rủi ro chuyên trách trực thuộc Hội đồng thành viên, phân định ranh giới độc lập giữa bộ phận vận hành kinh doanh, bộ phận kiểm soát tuân thủ và bộ phận kiểm toán nội bộ. Mục tiêu đặt ra là 100% quy trình nghiệp vụ được chuẩn hóa bằng văn bản và toàn bộ nhân sự được đào tạo chứng chỉ an toàn tác nghiệp trước quý IV năm 2023.

Thứ hai, nâng cấp hạ tầng công nghệ và triển khai hệ thống lưu trữ dự phòng thảm họa. Doanh nghiệp cần ứng dụng phần mềm sao lưu chuyên dụng Veeam Backup & Replication và thiết lập trung tâm dữ liệu dự phòng Disaster Recovery đạt chuẩn Uptime Tier III. Chỉ tiêu kỹ thuật hướng tới việc cắt giảm thời gian phục hồi hệ thống xuống dưới 15 phút và hạn chế tối đa nguy cơ mất mát dữ liệu giao dịch trong giai đoạn 2023–2025.

Thứ ba, ứng dụng trí tuệ nhân tạo và phân tích dữ liệu lớn trong phát hiện gian lận. Học tập mô hình mạng lưới quan hệ của Alipay, phòng Công nghệ thông tin cần tích hợp thuật toán phân tích hành vi để nhận diện giao dịch rửa tiền, giả mạo tài khoản và gian lận thẻ tự động, giảm tỷ lệ giao dịch nghi vấn cần can thiệp thủ công xuống dưới 0,05%.

Thứ tư, hoàn thiện chính sách quản trị thanh khoản và tuân thủ pháp luật. Doanh nghiệp cần duy trì nghiêm ngặt tỷ lệ ký quỹ đảm bảo thanh toán 1:1 tại các ngân hàng đối tác, xây dựng cơ chế tự động cân bằng dòng tiền giữa các tài khoản thu hộ, chi hộ nhằm loại trừ rủi ro mất khả năng thanh toán.

Đồng thời, luận văn đề xuất Ngân hàng Nhà nước và Chính phủ sớm hoàn thiện khung pháp lý thử nghiệm có kiểm soát (Sandbox) cho Fintech, thúc đẩy kết nối cơ sở dữ liệu định danh điện tử quốc gia để hỗ trợ doanh nghiệp trung gian thanh toán xác thực khách hàng an toàn.

Đối tượng nên tham khảo luận văn

Nội dung luận văn mang giá trị học thuật và ứng dụng thực tiễn sâu sắc cho bốn nhóm đối tượng:

  1. Ban điều hành và Hội đồng quản trị các doanh nghiệp Fintech, Trung gian thanh toán: Tài liệu cung cấp cơ sở chiến lược để xây dựng bộ máy kiểm soát nội bộ, tối ưu hóa chi phí dự phòng rủi ro và nâng cao năng lực cạnh tranh trong kỷ nguyên số.
  2. Chuyên viên Quản trị rủi ro, Kiểm soát tuân thủ và Kiểm toán viên nội bộ: Hưởng lợi từ hệ thống bảng hỏi khảo sát, ma trận rủi ro và các kịch bản xử lý sự cố thực tế trong giao dịch ví điện tử, cổng thanh toán và thu hộ chi hộ.
  3. Giảng viên, Nghiên cứu sinh và Học viên cao học chuyên ngành Tài chính - Ngân hàng: Sử dụng luận văn như một tài liệu nghiên cứu tình huống điển hình, cung cấp số liệu thực chứng phong phú và phương pháp phân tích định lượng SPSS chuẩn mực về thị trường thanh toán Việt Nam.
  4. Cơ quan quản lý nhà nước và chuyên gia hoạch định chính sách: Tham khảo các góc nhìn thực tế về khó khăn vướng mắc của doanh nghiệp cung ứng dịch vụ để hoàn thiện văn bản quy phạm pháp luật và cơ chế giám sát an toàn hệ thống tài chính quốc gia.

Câu hỏi thường gặp

  1. Rủi ro lớn nhất mà các tổ chức trung gian thanh toán tại Việt Nam đang đối mặt là gì? Rủi ro hoạt động và rủi ro công nghệ thông tin chiếm tới hơn 70% tổng các biến cố ghi nhận tại các tổ chức trung gian thanh toán. Các sự cố này phát sinh chủ yếu từ gian lận mạo danh số, lỗi gián đoạn đường truyền kết nối ngân hàng và sai sót thao tác của con người trong quá trình cấu hình hệ thống giao dịch.

  2. Luận văn đã vận dụng những kinh nghiệm quốc tế điển hình nào? Nghiên cứu đúc kết hai bài học thực tiễn lớn: Mô hình Ba tuyến phòng thủ cùng danh mục 27 loại rủi ro chi tiết của PayPal (Hoa Kỳ), và hệ thống quản trị rủi ro thông minh dựa trên phân tích dữ liệu lớn kết hợp mạng lưới quan hệ thực thể của Alipay (Trung Quốc).

  3. Phương pháp nghiên cứu định lượng trong đề tài được triển khai như thế nào? Tác giả khảo sát 120 nhân sự chuyên môn tại Tổng công ty VTC, sử dụng thang đo chuẩn hóa để phân tích độ tin cậy Cronbach's Alpha, phân tích nhân tố khám phá EFA và lập ma trận rủi ro còn lại trên phần mềm SPSS nhằm định lượng chính xác mức độ tác động của từng nhân tố.

  4. Dịch vụ ví điện tử cần cơ chế gì để đảm bảo an toàn thanh khoản cho người dùng? Theo quy định pháp luật và chuẩn mực an toàn vốn, tổ chức cung ứng dịch vụ phải duy trì tài khoản đảm bảo thanh toán tại các ngân hàng thương mại với số dư luôn bằng hoặc lớn hơn 100% tổng số dư tiền gửi trên tất cả các ví điện tử của khách hàng.

  5. Doanh nghiệp cần chuẩn bị những gì để ứng phó với sự cố gián đoạn hệ thống? Doanh nghiệp cần đầu tư trung tâm dữ liệu dự phòng đạt chuẩn, triển khai giải pháp sao lưu dữ liệu tự động theo thời gian thực như phần mềm Veeam Backup & Replication và định kỳ diễn tập các kịch bản phục hồi thảm họa để giảm thời gian khôi phục dịch vụ xuống dưới 15 phút.

Kết luận

  • Luận văn hệ thống hóa toàn diện cơ sở lý luận về quản trị rủi ro doanh nghiệp trong lĩnh vực trung gian thanh toán, đặt trong bối cảnh thanh toán số tăng trưởng vượt bậc với 70% thị phần phi tiền mặt.
  • Khảo sát thực chứng tại Tổng công ty VTC giai đoạn 2017–2021 làm rõ bức tranh rủi ro, xác định rủi ro hoạt động chiếm 48% và rủi ro công nghệ chiếm 28% tổng sự cố.
  • Đề xuất mô hình Ba tuyến phòng thủ chuẩn hóa cùng hệ sinh thái công nghệ sao lưu dự phòng Veeam Backup & Replication nhằm nâng cao khả năng chống chịu thảm họa dữ liệu.
  • Đưa ra lộ trình triển khai công nghệ phân tích dữ liệu thông minh và nâng cao văn hóa rủi ro nhân sự, hướng tới mục tiêu phát triển bền vững đến năm 2025.
  • Các doanh nghiệp trung gian thanh toán cần chủ động chuyển đổi từ tư duy kiểm soát rủi ro thụ động sang kiến trúc quản trị thông minh, biến an toàn bảo mật thành lợi thế cạnh tranh cốt lõi trên thị trường tài chính số.