Tác động Fintech an ninh ngành Ngân hàng Trong thập kỷ qua, cơng nghệ tài (Fintech) phát triển nhanh chóng tồn cầu Trên tảng Internet kĩ thu ật số, nhiều ứng dụng sản phẩm hay mơ hình kinh doanh lĩnh v ực tài - ngân hàng đư ợc doanh nghiệp Fintech phát triển Đặc biệt, với phát triển mạnh mẽ công nghệ liệu lớn (Big Data), trí tu ệ nhân tạo (AI), công nghệ blockchain, điện thoại thông minh , Fintech phát triển thành sóng nhiều nước giới, làm thay đổi ngành ngân hàng Vi ệc ứng dụng Fintech ngày phổ biến xu hướng tích cực, mang lại khơng hội, mà rủi ro cho ngành ngân hàng Mục đích viết phân tích, nhận dạng rủi ro Fintech ảnh hưởng đến an toàn ngành ngân hàng Dựa kết phân tích rủi ro, phương pháp đư ợc khuyến nghị để đảm bảo phát triển an tồn ngành cơng nghi ệp Fintech chế để giảm thiểu ngăn chặn tác động tiêu cực từ phát triển Fintech lĩnh vực ngân hàng Ứng dụng cơng nghệ tài ngành ngân hàng Fintech tạo thành phân khúc thị trường, nơi diễn giao thoa hoạt động tổ chức tài truyền thống, chẳng hạn ngân hàng công ty đổi sáng tạo, làm thay đổi chất dịch vụ trung gian tài nhờ vào việc sử dụng cơng nghệ đại Nói cách khác, Fintech đại diện cho giai đoạn phát triển dịch vụ tài chính, đặc trưng đời doanh nghiệp khởi nghiệp công nghệ đổi sáng tạo thành viên tha m gia thị trường Phạm vi hoạt động công ty Fintech trải rộng nhiều lĩnh vực, từ ứng dụng trực tuyến di động đến lĩnh vực giao dịch, kinh doanh ngoại hối, quản lý tài cá nhân Vì vậy, chất Fintech thể mối tương quan hai thành phần chính: - Đổi dựa cơng nghệ ngành ngân hàng truyền thống; - Các mô hình cung cấp dịch vụ tài Fintech ứng dụng lĩnh vực tài theo hình th ức sau: (1) Cho vay P2P phương thức thay cho tín dụng bán lẻ; (2) Công nghệ blockchain cho phép lưu tr ữ khối lượng lớn liệu sử dụng tài nguyên người tham gia Fintech, tức là, thực giao dịch mà khơng có tham gia đối tác - ngân hàng hệ thống toán, t ạo tiền mã hóa (cryptocurrency) b ằng cách ghi lại thông tin giao dịch người tham gia giao dịch, phân bố chuỗi khối thông tin cách liên tục; (3) Cung cấp khoản vay trực tuyến thông qua hệ thống toán điện tử Fintech tổ chức sử dụng thành tựu (trong lĩnh vực toán di động, cho vay trực tuyến, chuyển tiền tức thời kỹ thuật số phạm vi tồn cầu mà khơng cần có mặt khách hàng ) vào mơ hình kinh doanh, giúp gi ảm chi phí cho phép cung c ấp sản phẩm tài với điều kiện thuận lợi Mối quan tâm đến cơng nghệ robot, trí tuệ nhân tạo, cơng nghệ quản lý (Regulatory Technology, RegTech), d ịch vụ đám mây, công nghệ blockchain, xuất phát từ nhu cầu cấp bách tổ chức tài cơng ty bảo hiểm truyền thống việc giảm chi phí cho ho ạt động họ Ở Mỹ, đầu tư vào lĩnh vực Fintech quý II năm 2017 đ ạt 5,65 tỷ USD Các công ty làm việc lĩnh vực Fintech Mỹ Châu Âu, nhận khoản đầu tư trị giá tỷ USD Các khoản đầu tư vào cơng nghệ tài Châu Á đ ạt 760 triệu USD, số lượng thương v ụ lớn giảm đáng kể Lượng vốn đầu tư gia tăng vào lĩnh v ực Fintech mối đe dọa cạnh tranh ngân hàng cung cấp dịch vụ tài truyền thống vậy, kèm với nguy khách hàng Do đó, với mức độ cạnh tranh ngày kh ốc liệt, ngân hàng ph ải thay đổi mơ hình kinh doanh ngày tr nên tốn phức tạp hơn, làm trầm trọng thêm rủi ro có rủi ro phát sinh: khả sinh lời giảm, tụt hậu tốc độ ứng dụng đổi sáng tạo Các ngân hàng truyền thống phát sinh nhu c ầu trang thiết bị IT đại, đội ngũ IT có trình độ chun mơn cao, quản trị rủi ro, hệ thống kiểm soát tuân thủ kiểm soát nội hiệu Đến năm 2020, 20% ho ạt động kinh doanh lĩnh v ực tài phải chịu áp lực Fintech [2] B ảng cho thấy rủi ro ngân hàng đơn lẻ toàn hệ thống ngân hàng tác đ ộng lĩnh vực Fintech ngành ngân hàng (Bảng 1) Nguồn: [3] [9] Rủi ro hoạt động ngân hàng gắn với đời Fintech Đối với ngân hàng, r ủi ro chủ yếu phát sinh từ tác động Fintech phân thành rủi ro chiến lược, rủi ro hoạt động, rủi ro thuê (outsourcing), r ủi ro an ninh không gian m ạng rủi ro tuân thủ Rủi ro chiến lược: Rủi ro tiềm ẩn khoản thu nhập vốn phát sinh kết định quản lý sai lầm thực không định đưa ra, làm tăng r ủi ro giảm lợi nhuận ngân hàng riêng lẻ Các tổ chức tài ho ạt động phần đáng kể thị phần thị trường hay lợi nhuận thành viên m ới gia nhập thị trường tận dụng hiệu thành tựu đổi sáng tạo cung cấp dịch vụ tốn đáp ứng tốt mong đợi khách hàng Hiện tại, sụt giảm lợi nhuận khách hàng tốt giảm tỉ lệ thu nhập lãi (NIM) giảm khả dự báo tổ chức hoạt động chu kỳ kinh doanh tương lai Rủi ro hoạt động cao: Rủi ro liên quan đến thực chức kinh doanh ngân hàng, bao gồm rủi ro gian lận cố bên ngồi, hình thành mối quan hệ phụ thuộc lẫn lớn CNTT thành viên thị trường (ngân hàng, t ổ chức cung ứng dịch vụ trung gian toán ) sở hạ tầng thị trường, gây rủi ro CNTT bùng phát thành khủng hoảng hệ thống, đặc biệt dịch vụ cung cấp chủ yếu thành viên chi ph ối Hoạt động công ty Fintech ho ạt động ngân hàng làm tăng tính ph ức tạp toàn hệ thống ngân hàng thu hút nh ững thành viên m ới, thiếu kinh nghiệm quản lý rủi ro CNTT Vì vậy, hệ thống CNTT ngân hàng l ỗi thời khơng thích nghi tốt ngân hàng phải tìm kiếm giúp đỡ từ bên thứ ba th ngồi, cơng ty Fintech, đó, làm tăng tính ph ức tạp giảm tính minh bạch giao dịch cuối Việc sử dụng rộng rãi bên thứ ba làm tăng rủi ro liên quan đ ến an toàn liệu, bảo mật, rửa tiền, tội phạm mạng Rủi ro tuân thủ bảo mật liệu: Rủi ro không tuân th ủ quy tắc bảo mật toàn vẹn liệu, không tuân thủ pháp luật, chuẩn mực, quy định tổ chức, ngành gia tăng với xuất khối lượng lớn thông tin sử dụng thuê Rủi ro thuê ngoài: Việc tổ chức chuyển số công đoạn, quy trình kinh doanh cho số lượng lớn bên liên quan d ẫn đến tình trạng trách nhiệm khơng rõ ràng c tác nhân khác tham gia chu ỗi giá trị, làm tăng khả phát sinh cố hoạt động Nhiệm vụ chủ yếu tổ chức tài - kiểm sốt giao dịch diễn bên ngồi t ổ chức, quản lý rủi ro Nếu công ty Fintech nhà cung c ấp dịch vụ, đối tác kinh doanh nhà cung cấp tương tác với khách hàng, ngân hàng cần phải thận thực thi hợp đồng đảm bảo an toàn ngân hàng khách hàng Rủi ro không gian mạng: Rủi ro đánh cắp liệu tài sản tài chính, nghĩa là, cơng nghệ mơ hình kinh doanh m ới làm tăng rủi ro không gian m ạng, công cụ quản lý không theo k ịp thay đổi công nghệ Tăng kết nối người tham gia thị trường tạo lợi ích ngân hàng ngư ời tiêu dùng, đồng thời tăng rủi ro họ Sự phụ thuộc nhiều vào giao diện lập trình (Application Programming Interface) [1], ện tốn đám mây cơng ngh ệ khác, góp phần tăng cường tương tác người tham gia thị trường, làm hệ thống ngân hàng dễ bị tổn thương trư ớc mối đe doạ trực tuyến tính bảo mật khối lượng lớn liệu bị đe dọa Điều khẳng định cần thiết việc sử dụng phát triển lĩnh vực toán di đ ộng, cho vay trực tuyến, chuyển tiền tức thời kỹ thuật số cơng nghệ đột phá khác, góp ph ần nâng cao hiệu quản lý kiểm soát rủi ro không gian mạng ngân hàng công ty Fintech Rủi ro khoản rủi ro biến động nguồn tài trợ: Việc công nghệ cho phép khách hàng chuy ển từ tài khoản tiết kiệm sang loại hình tài khoản tiết kiệm khác nhằm thu lợi ích cao hơn, từ làm tăng biến động tiền gửi dẫn đến tăng rủi ro khoản cho ngân hàng Việc sử dụng ngày ph ổ biến liệu lớn, phát triển phương pháp phát đo lường rủi ro tiên tiến, thực đầu tư sở thuật toán tảng phân tích t ối ưu hóa danh mục đầu tư người dùng làm thay đổi quy trình qu ản lý tài sản Trong khu vực dịch vụ tài chính, thơng tin riêng tư cá nhân pháp nhân xử lý liên tục Với đời Fintech, người dùng Internet ngày tiếp cận với khối lượng lớn thông tin, nhờ đó, tạo điều kiện thuận lợi dễ dàng cho q trình phân tích, x lý thơng tin rút sở kết luận cần thiết Theo khảo sát Công ty PricewaterhouseCoopers vào cu ối năm 2016, gần 56% người hỏi cho phát triển Fintech dẫn đến việc bảo đảm an tồn thơng tin quyền riêng tư trở Quan hệ đối tác tổ chức tài doanh nghi ệp tạo điều kiện để sản xuất sản phẩm đạt yêu cầu chất lượng với giá tốt Cùng với phát triển Fintech, nhiệm vụ cấp bách đặt trước nhà sản xuất, là, tìm kiếm thỏa thuận người tiêu dùng việc sử dụng thơng tin để quản lý vịng đời nhằm đảm bảo rằng, liệu nhận thông qua Fintech không đư ợc sử dụng thị trường “xám”2 Vấn đề giải thơng qua xây dựng ban hành đạo luật có liên quan Quản lý liệu định danh kỹ thuật số cá nhân ngân hàng, doanh nghiệp vấn đề chủ yếu công ty Fintech, b ởi ngày nhiều thiết bị điện thoại di động trang bị cảm biến sinh trắc học (Ví dụ: Máy quét dấu vân tay), đư ợc sử dụng để định danh xác thực Sử dụng điện thoại di động thiết bị định danh với việc sử dụng công nghệ sinh trắc học, mật lần (OTP) ứng dụng tạo mã (như Google Authenticator), d ẫn đến việc từ bỏ chế định danh thông thường mật mã PIN Trong th ẻ định danh (ID) kỹ thuật số người dùng trở nên ngày phổ biến an toàn nh phát triển Fintech nhân thẻ ID kỹ thuật số làm tăng rủi ro Hệ thống giao diện (bao gồm giao diện phần cứng, giao diện phần mềm, giao diện người dùng) thông qua giao di ện lập trình ứng dụng (API), tương tác với số ứng dụng ngân hàng, doanh nghi ệp, cho phép dễ dàng chia sẻ liệu, đồng thời tạo mơi trường lan truyền phần mềm độc hại Các cố nhiễm virus phần mềm độc hại đa tảng mối đe dọa trực tiếp vấn đề tăng cường tích hợp hệ thống ngành d ịch vụ tài Cuộc chiến chống lại mối đe dọa lan truyền phần mềm độc hại từ tảng sang tảng khác không địi hỏi ứng dụng cơng nghệ nhất, mà cịn kiến trúc an ninh thơng thường Các biện pháp giảm thiểu rủi ro, liên quan đ ến lĩnh vực Fintech Với đời lĩnh vực Fintech, tăng cư ờng quản lý rủi ro để theo dõi rủi ro tất yếu khách quan Để đạt mục đích này, cần phát triển ứng dụng quy trình kinh doanh đáng tin c ậy, cho phép thay đổi quy trình quản lý, có tính đến đời công nghệ mới, tuân thủ quy định pháp lí, bao gồm bảo vệ người tiêu dùng, bảo vệ liệu chống tội phạm hợp pháp hóa/rửa tiền tài trợ khủng bố trình ứng dụng sản phẩm, dịch vụ kênh Tăng trưởng ngành Fintech làm sâu sắc cạnh tranh ngân hàng thành viên phi truy ền thống, từ đó, ảnh hưởng đến tính bền vững khoản thu nhập ngân hàng Do đó, ngân hàng c ần cảnh giác thận trọng thực giao dịch, bao gồm kí kết hợp đồng với cơng ty Fintech, c ần nêu rõ trách nhi ệm bên, cấp độ dịch vụ thỏa thuận quyền kiểm toán Ngân hàng phải kiểm soát chất lượng dịch vụ thuê ngồi theo chuẩn mực hoạt động ngân hàng Các giám sát viên c ấp cao (Hội đồng quản trị, Tổng giám đốc, Ban kiểm soát, ngân hàng mẹ ), kiểm soát viên ngân hàng nên h ợp tác với quan nhà nước có trách nhiệm giám sát chức điều tiết liên quan đến lĩnh vực Fintech, chẳng hạn NHTW, tổ chức bảo vệ liệu, chống độc quyền đơn vị tình báo tài chính, nh ằm xây dựng, hồn thiện chuẩn mực giám sát q trình cung ứng dịch vụ ngân hàng dịch vụ cung cấp ngân hàng công ty Fintech Q trình hợp tác quốc tế có ý nghĩa quan trọng xu phát triển mạnh mẽ ngành Fintech ph ạm vi toàn cầu Các quan giám sát cần phối hợp hoạt động giám sát giao dịch tài xuyên biên giới Các phận giám sát ngân hàng phối hợp với các công ty xuyên quốc gia, thư ờng cấp quốc gia sử dụng nhiều phương pháp tiếp cận khác nhau, phù hợp với thẩm quyền xét xử riêng lẻ Lãnh đạo ngân hàng phải liên tục đánh giá mơ hình đào t ạo nhân viên hành, để kiến thức, kỹ công cụ phù hợp hiệu lĩnh vực giám sát cơng nghệ mơ hình kinh d oanh đổi sáng tạo Các quan giám sát cần đánh giá lại chuẩn mực hành r ủi ro phát sinh trình ứng dụng sản phẩm đổi sáng tạo mơ hình kinh doanh m ới Kết luận Fintech thay đ ổi toàn ngành ngân hàng: Thay đổi cách thức, thời gian địa điểm cung cấp dịch vụ tài sản phẩm, tạo nên điều kiện tương tác hoàn toàn m ới ngân hàng, công ty Fintech khách hàng họ Nhờ phát triển Fintech, số lượng lớn mơ hình kinh doanh hình thành Điều tạo số thách thức cho người tham gia thị trường, cho quan giám sát quản lý nhằm mục tiêu đảm bảo ổn định an ninh mạng, tìm điểm cân đắn trì ổn định tài bảo vệ người tiêu dùng, đồng thời khuyến khích hoạt động đổi sáng tạo hoạt động ngân hàng Lo ại bỏ rủi ro Fintech lĩnh vực ngân hàng dẫn đến việc hình thành lĩnh vực tài mới, nơi Fintech giữ vị trí trung tâm [1] API phương thức, giao thức kết nối với thư viện ứng dụng khác – tập hợp lớp, thủ tục, hàm, cấu trúc số đươc cung cấp ứng dụng (thư viện, dịch vụ) hệ điều hành để sử dụng sản phẩm phần mềm bên [2] Nơi diễn hoạt động trao đổi cách hợp pháp khơng thức, khơng ủy quyền ngồi ý muốn người sản xuất, quản quản lí nhà nước ... động ngân hàng gắn với đời Fintech Đối với ngân hàng, r ủi ro chủ yếu phát sinh từ tác động Fintech phân thành rủi ro chiến lược, rủi ro hoạt động, rủi ro thuê (outsourcing), r ủi ro an ninh. .. cung c ấp dịch vụ, đối tác kinh doanh nhà cung cấp tương tác với khách hàng, ngân hàng cần phải thận thực thi hợp đồng đảm bảo an toàn ngân hàng khách hàng Rủi ro không gian mạng: Rủi ro đánh... doanh lĩnh v ực tài phải chịu áp lực Fintech [2] B ảng cho thấy rủi ro ngân hàng đơn lẻ toàn hệ thống ngân hàng tác đ ộng lĩnh vực Fintech ngành ngân hàng (Bảng 1) Nguồn: [3] [9] Rủi ro hoạt động