Tổng quan nghiên cứu

Sự bùng nổ của cuộc Cách mạng Công nghiệp lần thứ tư đã thúc đẩy quá trình chuyển đổi số mạnh mẽ trong ngành tài chính tại Việt Nam, nơi có quy mô dân số hơn 86 triệu người với tốc độ tăng trưởng kinh tế duy trì ổn định qua nhiều năm. Dịch vụ thẻ thanh toán không dùng tiền mặt đã trở thành động lực quan trọng mang lại nguồn thu phí dịch vụ bền vững và nâng cao năng lực cạnh tranh cho các ngân hàng thương mại. Tuy nhiên, cùng với tốc độ tăng trưởng nhanh chóng, hoạt động thanh toán và phát hành thẻ đang phải đối mặt với các nguy cơ rủi ro gian lận ngày càng gia tăng. Thủ đoạn của các loại tội phạm công nghệ cao có tổ chức ngày càng tinh vi, gây ra những tổn thất tài chính trực tiếp và đe dọa nghiêm trọng tới uy tín thương hiệu của các định chế tài chính.

Nghiên cứu tập trung phân tích thực trạng và nhận diện các rủi ro cốt lõi trong hoạt động thanh toán và phát hành thẻ tại Hội sở chính Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank). Mục tiêu cụ thể là chỉ rõ các lỗ hổng nghiệp vụ, đo lường tổn thất thực tế và xây dựng hệ thống giải pháp đồng bộ nhằm giảm thiểu rủi ro thẻ trong giai đoạn mới. Về không gian, nghiên cứu được triển khai tại Hội sở chính Vietcombank cùng mạng lưới vận hành gồm hơn 2.100 máy ATM và 49.500 điểm chấp nhận thanh toán (POS) trên toàn quốc; phạm vi thời gian tập trung vào chuỗi dữ liệu giai đoạn 2018 - 2020 và định hướng tầm nhìn đến năm 2025. Ý nghĩa của nghiên cứu thể hiện ở việc bảo vệ quy mô tổng tài sản hơn 1.299.000 tỷ đồng, tối ưu hóa mức lợi nhuận sau thuế đạt kỷ lục 14.455 tỷ đồng vào năm 2020 và kiểm soát tỷ lệ tổn thất rủi ro hoạt động dưới ngưỡng 0,1% trên tổng doanh số giao dịch thẻ.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng nền tảng dựa trên lý thuyết quản lý rủi ro hoạt động theo Hiệp định Basel II, quy định các ngân hàng thương mại phải đo lường rủi ro vận hành và trích lập dự phòng bắt buộc đối với nghiệp vụ thẻ. Bên cạnh đó, nghiên cứu tích hợp mô hình phân loại chuỗi phát hiện gian lận thẻ tín dụng dựa trên mạng nơ-ron hồi quy LSTM (Long Short-Term Memory) từ công trình của Johannes Jurgovsky và các cộng sự, giúp nhận diện quy luật bất thường của chuỗi giao dịch trực tuyến và ngoại tuyến. Đồng thời, phương pháp đánh giá rủi ro cho hệ thống thanh toán chip EMV sử dụng đại số quá trình đánh giá hiệu năng (PEPA) của Mohammed Alqahtani và Aad van Moorsel cũng được vận dụng để phân tích các lỗ hổng kỹ thuật. Khung lý thuyết làm rõ 4 khái niệm then chốt: thẻ thông minh gắn chip vi xử lý (Smart Card), rủi ro sao chép dữ liệu dải từ (Skimming), điểm mua sắm phát sinh rò rỉ dữ liệu (CPP - Common Purchase Point), và hiện tượng đơn vị chấp nhận thẻ thông đồng gian lận (POC - Point of Compromise).

Phương pháp nghiên cứu

Dữ liệu nghiên cứu được thu thập từ nguồn dữ liệu thứ cấp gồm báo cáo tài chính kiểm toán, báo cáo quản trị rủi ro hoạt động thẻ giai đoạn 2015 - 2020 của Vietcombank và các số liệu chuyên ngành từ Ngân hàng Nhà nước. Cỡ mẫu nghiên cứu bao quát toàn bộ danh mục thẻ tín dụng quốc tế (Visa, MasterCard, JCB, Amex) và thẻ ghi nợ nội địa Connect 24 gắn liền với mạng lưới hơn 2.100 máy ATM và 49.500 thiết bị POS. Phương pháp chọn mẫu phi xác suất có chủ đích (purposive sampling) được áp dụng nhằm tập trung vào các nhóm danh mục phát sinh sự cố gian lận thực tế tại Hội sở chính và các chi nhánh trọng điểm.

Tác giả lựa chọn kết hợp phương pháp thống kê mô tả, phương pháp so sánh chuỗi thời gian và phân tích chỉ số rủi ro then chốt (KRI). Lý do lựa chọn tổ hợp phương pháp này là vì chúng cho phép lượng hóa chính xác mối tương quan giữa tốc độ tăng trưởng quy mô tài sản 1.299.000 tỷ đồng với mức độ thiệt hại tài chính do rủi ro thẻ gây ra. Quá trình thu thập, xử lý và kiểm định dữ liệu được thực hiện liên tục trong khoảng thời gian từ năm 2018 đến năm 2021 nhằm đảm bảo tính khách quan và độ tin cậy khoa học cao nhất.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, quy mô phát hành thẻ tăng trưởng đồng nhịp với sự mở rộng tổng tài sản của Vietcombank, khi tổng tài sản tăng từ 468.898 tỷ đồng năm 2015 lên 1.299.000 tỷ đồng năm 2020 (tăng 128,47%). Tuy nhiên, các vụ việc làm thẻ giả mạo dải từ (thẻ trắng, thẻ mã hóa lại thông tin) vẫn chiếm tỷ trọng chi phối, chiếm khoảng 60% tổng giá trị tổn thất rủi ro phát hành trong giai đoạn 2017 - 2020.

Thứ hai, rủi ro trong lĩnh vực thanh toán thẻ tại 49.500 đơn vị chấp nhận thẻ (POS) diễn biến phức tạp. Hiện tượng tội phạm cài đặt thiết bị skimming và hành vi nhân viên thu ngân in nhiều hóa đơn cho một giao dịch (Multi Imp) đã làm phát sinh nhiều khoản khiếu nại bồi hoàn có giá trị lớn.

Thứ ba, tiến độ chuyển đổi thẻ từ sang thẻ chip EMV trong giai đoạn nghiên cứu chưa hoàn tất đồng bộ, dẫn tới kẽ hở trong các giao dịch chuyển đổi dự phòng (fallback), làm gia tăng chi phí tra soát và xử lý tranh chấp lên khoảng 18% mỗi năm.

Thứ tư, nguồn vốn huy động của Vietcombank có tới 78,07% đến 79,97% là tiền gửi của khách hàng cá nhân. Do đó, các sự cố rủi ro gian lận thẻ dù ở phạm vi nhỏ cũng tạo ra tác động tiêu cực, tiềm ẩn nguy cơ đe dọa sự ổn định thanh khoản của ngân hàng.

Thảo luận kết quả

Nguyên nhân cốt lõi của các rủi ro xuất phát từ công nghệ dải từ đã lạc hậu, dễ bị sao chép thông tin qua các thiết bị đọc trộm gắn tại ATM hoặc POS. Bên cạnh đó, công tác quản lý đơn vị chấp nhận thẻ còn bộc lộ điểm yếu khi theo số liệu khảo sát, chỉ có 64% đơn vị hiểu biết về tiêu chuẩn bảo mật thanh toán quốc tế và vỏn vẹn 36% điểm bán thực sự tuân thủ nghiêm ngặt các quy chuẩn an toàn. Kết quả này hoàn toàn tương đồng với các cảnh báo từ nghiên cứu của Deshen Wang về tầm quan trọng của việc xây dựng cơ chế phối hợp xác thực đa tầng giữa ngân hàng và đơn vị chấp nhận thẻ.

Toàn bộ dữ liệu nghiên cứu được trực quan hóa hiệu quả thông qua ma trận đánh giá rủi ro (Risk Matrix) và hệ thống biểu đồ cột kép so sánh tốc độ tăng trưởng dư nợ cho vay (từng đạt mức tăng trưởng 34,91% năm 2016) tương ứng với biên độ rủi ro phát sinh. Biểu đồ hình tròn biểu diễn cơ cấu thiệt hại tài chính đã chỉ rõ các điểm nóng rủi ro tập trung chủ yếu vào nhóm giao dịch thẻ tín dụng quốc tế, làm căn cứ vững chắc để Vietcombank triển khai các giải pháp phòng ngừa chủ động.

Đề xuất và khuyến nghị

Thứ nhất, đẩy nhanh tiến độ nâng cấp công nghệ và hoàn thành 100% việc chuyển đổi thẻ từ sang thẻ chip EMV chuẩn VCCS cho toàn bộ các dòng thẻ Connect 24 và thẻ tín dụng; triển khai giao thức bảo mật 3D-Secure phiên bản 2.0 cho mọi giao dịch trực tuyến nhằm giảm thiểu trên 85% rủi ro đánh cắp dữ liệu. Lộ trình thực hiện hoàn tất trong giai đoạn 2022 - 2023 do Khối Công nghệ thông tin và Trung tâm Thẻ trực tiếp chủ trì.

Thứ hai, tái cấu trúc quy trình giám sát giao dịch tự động theo thời gian thực (Real-time Fraud Monitoring System), ứng dụng thuật toán học máy để phát hiện và ngăn chặn các giao dịch đáng ngờ trong vòng 3 đến 5 giây; đặt mục tiêu rút ngắn 40% thời gian xử lý khiếu nại tra soát của khách hàng. Giải pháp này do Phòng Quản lý rủi ro hoạt động phối hợp cùng Trung tâm Thẻ vận hành liên tục từ quý II/2022.

Thứ ba, chuẩn hóa quy trình thẩm định, ký kết và kiểm tra định kỳ đối với 49.500 đơn vị chấp nhận thẻ (POS), áp dụng chế tài xử phạt nghiêm khắc đối với các điểm bán vi phạm bảo mật; phấn đấu nâng tỷ lệ điểm bán tuân thủ chuẩn an toàn từ mức 36% lên trên 90% trước năm 2024. Khối Bán lẻ chịu trách nhiệm thanh tra, tái đào tạo nhân viên thu ngân định kỳ 6 tháng một lần.

Thứ tư, kiện toàn cơ cấu tổ chức Trung tâm Thẻ theo hướng tách biệt rõ ràng giữa bộ phận kinh doanh phát triển sản phẩm và bộ phận kiểm soát rủi ro độc lập; tổ chức các khóa tập huấn nghiệp vụ phòng chống tội phạm công nghệ cao bắt buộc cho toàn thể hơn 14.000 cán bộ nhân viên trong toàn hệ thống. Kế hoạch do Khối Nhân sự chủ trì thực hiện thường niên từ năm 2022.

Đối tượng nên tham khảo luận văn

Nhóm thứ nhất là Ban điều hành và các chuyên viên quản trị rủi ro tại các ngân hàng thương mại. Luận văn cung cấp khung đo lường chỉ số rủi ro then chốt (KRI) thực chứng, hỗ trợ xây dựng hạn mức tín dụng và hoàn thiện bộ đệm vốn dự phòng rủi ro hoạt động theo chuẩn mực Basel II.

Nhóm thứ hai là đội ngũ chuyên gia công nghệ thông tin và vận hành thẻ ngân hàng. Nghiên cứu mang lại góc nhìn chuyên sâu về các lỗ hổng kỹ thuật dải từ, làm căn cứ thiết kế kiến trúc bảo mật thẻ chip EMV và tích hợp các công cụ phát hiện gian lận tự động trên hệ thống hơn 2.100 máy ATM và 49.500 POS.

Nhóm thứ ba là các nhà nghiên cứu, giảng viên và học viên cao học ngành Tài chính - Ngân hàng. Tài liệu này đóng vai trò như một case study điển hình với hệ thống dữ liệu thực tế phong phú tại một ngân hàng thương mại quy mô lớn, hỗ trợ đắc lực cho công tác giảng dạy và nghiên cứu phát triển thanh toán không dùng tiền mặt.

Nhóm thứ tư là các cơ quan quản lý nhà nước như Ngân hàng Nhà nước và Hiệp hội Thẻ Việt Nam. Nội dung luận văn cung cấp các luận cứ thực tiễn sắc bén để hoàn thiện hành lang pháp lý, chuẩn hóa quy chế phát hành thẻ và nâng cao hiệu quả thanh tra, giám sát thị trường thanh toán số.

Câu hỏi thường gặp

1. Hình thức rủi ro giả mạo nào gây thiệt hại lớn nhất trong phát hành thẻ tại Vietcombank? Các hình thức gian lận dải băng từ như sao chép thông tin thẻ (skimming), phát hành thẻ trắng và mã hóa lại dữ liệu trên nền phôi thẻ thật chiếm khoảng 60% tổng tổn thất rủi ro phát hành. Nguyên nhân chính do công nghệ dải từ cũ có tính bảo mật thấp, dễ bị tội phạm đánh cắp dữ liệu khi thực hiện giao dịch tại các thiết bị thanh toán.

2. Vì sao việc chuyển đổi sang thẻ chip chuẩn EMV là giải pháp bắt buộc để ngăn ngừa rủi ro? Thẻ chip EMV chứa bộ vi xử lý mã hóa dữ liệu độc lập và tạo ra một mã xác thực duy nhất cho từng giao dịch, ngăn chặn hoàn toàn khả năng sao chép thông tin thẻ. Việc chuyển đổi này giúp triệt tiêu hơn 80% nguy cơ làm thẻ giả so với thẻ từ truyền thống trên toàn bộ mạng lưới hơn 2.100 máy ATM.

3. Tại sao các điểm chấp nhận thanh toán (POS) lại tiềm ẩn nhiều nguy cơ gian lận? Trong thực tế, chỉ có 36% số điểm chấp nhận thẻ áp dụng đúng chuẩn bảo mật quốc tế. Nhân viên thu ngân tại các điểm bán có thể thông đồng với tội phạm để lắp thiết bị ghi trộm thông tin hoặc tự ý in thêm nhiều hóa đơn cho một giao dịch nhằm chiếm đoạt tiền thanh toán từ ngân hàng.

4. Hiệp định Basel II tác động như thế nào đến công tác quản trị rủi ro thẻ của Vietcombank? Basel II yêu cầu Vietcombank phải định lượng chính xác mức độ tổn thất vận hành từ nghiệp vụ thẻ, từ đó trích lập quỹ dự phòng rủi ro tương ứng nhằm bảo toàn tỷ lệ an toàn vốn (CAR), góp phần bảo vệ mức lợi nhuận sau thuế hơn 14.455 tỷ đồng và giữ vững uy tín định chế.

5. Chủ thẻ cần thực hiện các biện pháp nào để tự bảo vệ tài khoản khi giao dịch? Khách hàng tuyệt đối không cung cấp mã OTP, số bí mật CVV/CVC cho người khác, luôn che bàn phím khi nhập mã PIN tại máy ATM và chủ động khóa tính năng thanh toán trực tuyến trên ứng dụng ngân hàng số trong vòng 3 đến 5 giây ngay khi phát hiện thông báo giao dịch bất thường.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về thẻ ngân hàng và phân loại chi tiết các rủi ro nghiệp vụ trong hoạt động phát hành và thanh toán thẻ của ngân hàng thương mại.
  • Phân tích thực chứng toàn diện thực trạng rủi ro thẻ tại Hội sở chính Vietcombank giai đoạn 2018 - 2020 trên mạng lưới quy mô hơn 2.100 máy ATM và 49.500 điểm chấp nhận thẻ POS.
  • Chỉ rõ các nguyên nhân cốt lõi gây ra tổn thất xuất phát từ công nghệ thẻ từ cũ, kẽ hở giám sát tại các đơn vị chấp nhận thẻ và hạn chế trong nhận thức bảo mật của người dùng.
  • Đề xuất hệ thống 4 nhóm giải pháp đột phá về chuẩn hóa công nghệ chip EMV, triển khai hệ thống giám sát tự động theo thời gian thực, quản lý mạng lưới POS và đào tạo hơn 14.000 cán bộ nhân viên.
  • Khẳng định vai trò quyết định của công tác kiểm soát rủi ro thẻ trong việc bảo toàn quy mô tổng tài sản 1.299.000 tỷ đồng và duy trì năng lực cạnh tranh bền vững của ngân hàng.

Về lộ trình tiếp theo, Hội sở chính Vietcombank cần tập trung hoàn thiện hạ tầng an ninh đa lớp và chuẩn hóa toàn bộ quy trình kiểm soát rủi ro thẻ trong giai đoạn 2022 - 2025, đồng thời định kỳ đánh giá các chỉ số rủi ro then chốt để chủ động thích ứng với biến động thị trường. Ban lãnh đạo các ngân hàng thương mại và các nhà quản trị rủi ro hãy chủ động nghiên cứu, áp dụng các giải pháp từ luận văn này vào thực tiễn vận hành để kiến tạo môi trường thanh toán số an toàn, minh bạch và hiệu quả.