1.2 Sự cần thiết phát triển dịch vụ thanh toán tại các ngân hàng thương mạ
1.2.3.1 Các rủi ro phát sinh khi phát triển dịch vụ thanh tốn khơng dùng
mặt trong nước
1.2.3.1 Các rủi ro phát sinh khi phát triển dịch vụ thanh tốn khơng dùng tiền mặt trong nước tiền mặt trong nước
Rủi ro do giả mạo, gian lận
Những kẻ hở trong quy trình nghiệp vụ, cũng như sự không đáp ứng được nền tảng kỹ thuật công nghệ là nguyên nhân dẫn đến gian lận, giả mạo trong thanh toán như giả mạo chữ ký, séc giả mạo, đặc biệt là trong thanh tốn thẻ: thẻ giả, đánh cắp thơng tin thẻ, hay do sự lơ đễnh của chủ thẻ để lộ thông tin cá nhân liên quan đến
thẻ, hoặc bị kẻ gian thực hiện ăn cắp mật mã,…Hình thức tinh vi về gian lận thanh tốn thẻ cịn ở chỗ đơn vị chấp nhận thẻ phối hợp với các tổ chức tội phạm lấy cắp thông tin trên băng từ của thẻ thật sử dụng tại đơn vị mình để tạo thẻ giả. Việc đầu tư cơ sở hạ tầng kỹ thuật phục vụ cho thanh toán của các ngân hàng hiện nay còn chạy theo số lượng, đầu tư chủ yếu vào các thiết bị hữu hình như máy ATM … mà thiếu đầu tư vào chiều sâu như trang bị các phần mềm bảo mật, phần mềm tích hợp
kết nối với các thiết bị ngoại vi khác khi điều kiện cơng nghệ thay đổi. Vì vậy,giả mạo và gian lận trong thanh toán ngân hàng, đặc biệt đối với thanh tốn thẻ, cịn
nhiều tiềm ẩn rủi ro.
Rủi ro về kỹ thuật, vận hành
Việc quản lý người sử dụng các chương trình giao dịch của ngân hàng lỏng lẻo dễ dẫn đến tình trạng gian lận trong chuyển tiền, cũng như hệ thống công nghệ không được đầu tư đúng mức, công tác cập nhật, bảo quản không được quan tâm
một cách nghiêm túc để kẻ gian xâm nhập hệ thống đánh cắp dữ liệu, thông
tin,…Loại rủi ro này cần rất cần được quan tâm vì khi sự cố xảy ra, tác hại của nó rất lớn. Nó khơng chỉ ảnh hưởng đến khách hàng, mà còn gây tác hại đến cả hệ
thống thanh toán của ngân hàng, đặc biệt đối với thanh toán thẻ.
Rủi ro về đạo đức của cán bộ ngân hàng
Con người là yếu tố quan trọng đem lại sự thành công hay thất bại trong việc thúc đẩy phát triển dịch vụ thanh tốn, vì tất cả những rủi ro và giải pháp phòng
ngừa rủi ro là do yếu tố con người tạo nên. Một thực tế là lỗi cơ bản sai sót là do con người gây ra khơng phải là ít, cũng có thể do trình độ nghiệp vụ yếu, xử lý quy trình tác nghiệp, kiểm tra kiểm sốt nội bộ không thực hiện đúng quy định. Nguy hiểm hơn, có những cán bộ ngân hàng thối hóa, biến chất lợi dụng vị trí cơng tác, sự hiểu biết của mình về nghiệp vụ, quy trình tác nghiệp khơng chặt chẽ,… để thực hiện các hành vi gian lận, giả mạo gây tổn thất cho ngân hàng.
Rủi ro khác
Chúng ta đang sống trong một thời đại của kỷ ngun thơng tin và internet
tồn cầu, thì vai trị của thơng tin có vai trị quan trọng. Vì vậy rủi ro thơng tin cũng
ảnh hưởng đến phát triển dịch vụ thanh toán. Tại Việt Nam trong thời gian qua, trên
các trang báo đưa tin làm nghiêm trọng hóa các lỗi của máy ATM, gây tâm lý không yên tâm cho người sử dụng thẻ, đặc biệt là chúng ta đang thực hiện Chỉ thị 20/2007/CT-TTg ngày 24/08/2007 của Thủ Tướng Chính phủ “V/v trả lương qua tài khoản cho các đối tượng hưởng lương từ ngân sách Nhà Nước”. Trong bối cảnh
tình hình thị trường tài chính tiền tệ trong giai đoạn hiện nay thì thơng tin từ các phương tiện thơng tin đại chúng là hết sức nhạy cảm. Vì thế, thơng tin cần chuyển tải một cách thận trọng.
1.2.3.2 Phương pháp đánh giá rủi ro trong hoạt động thanh toán tại các ngân hàng
Phân loại các nhóm dấu hiệu rủi ro phát sinh trong hoạt động
thanh toán tại các ngân hàng
- Nhóm rủi ro liên quan đến mơ hình tổ chức, cán bộ và an tồn nơi làm
việc:
Q trình đánh giá rủi ro của cán bộ tập trung vào một số nội dung chính sau: + Đánh giá kết quả hồn thành cơng việc được giao thông qua việc mở hồ sơ theo dõi chi tiết công việc được giao hàng ngày, thời hạn giao việc và tiến độ hoàn thành, chất lượng cơng việc hồn thành.
+ Việc tn thủ các chính sách, qui định và việc chấp hành nội quy lao động. + Đánh giá thái độ, trách nhiệm của cá nhân đối với công việc được giao, tư
cách cán bộ, đạo đức nghề nghiệp.
- Nhóm dấu hiệu rủi ro liên quan đến việc ban hành quy chế, qui định:
Quá trình đánh giá dấu hiệu rủi ro liên quan đến việc ban hành quy chế, quy trình như:
+ Việc ban hành văn bản, quy chế, qui định cịn thiếu, chồng chéo hay khó thực hiện.
+ Những văn bản, quy chế, quy định nào cịn có những điểm chưa chặt chẽ, chưa cụ thể, có thể có kẽ hở tạo điều kiện cho kẻ xấu lợi dụng, gây tổn hại cho ngân hàng.
+ Những nội dung trong các văn bản, quy chế, quy định chưa đúng với cơ
chế chính sách chung hiện hành.
- Nhóm dấu hiệu rủi ro liên quan đến gian lận nội bộ
Những dấu hiệu rủi ro gian lận nội bộ liên quan đến nghiệp vụ của phòng như:
+ Các hành vi gian lận, biển thủ tài sản của khách hàng, ngân hàng. + Các hành vi không tuân thủ pháp luật, quy định của ngân hàng. + Giả mạo hồ sơ, giấy tờ.
+ Thực hiện các giao dịch giả mạo để rút tiền của ngân hàng. + Cấu kết với bên ngoài để thực hiện các hành vi phạm pháp. - Nhóm dấu hiệu rủi ro liên quan đến gian lận bên ngoài
Những dấu hiệu rủi ro gian lận bên ngồi liên quan đến nghiệp vụ của phịng thực hiện như:
+ Giả mạo hồ sơ, giấy tờ để rút tiền. + Trộm, cướp.
+ Lừa đảo chiếm đoạt tài sản của ngân hàng.
+ Cấu kết với cán bộ ngân hàng thực hiện các hành vi phạm pháp. - Nhóm dấu hiệu rủi ro liên quan đến quá trình xử lý cơng việc
Hàng ngày các phịng chức năng phải theo dõi thống kê đầy đủ, thường
xuyên các lỗi sai sót phát sinh trong q trình tác nghiệp liên quan đến nghiệp vụ của các phòng, đơn vị trực thuộc của ngân hàng.
- Nhóm dấu hiệu rủi ro liên quan đến hệ thống công nghệ thông tin
Dấu hiệu rủi ro bao gồm: Không thực hiện đúng quy trình nghiệp vụ - Nhóm dấu hiệu rủi ro liên quan đến thiệt hại tài sản vật chất
Các phòng chức năng phải tiến hành đánh giá, nhận diện và phát hiện ra các dấu hiệu rủi ro liên quan đến thiệt hại tài sản vật chất do thiên tai, hỏa hoạn, do trộm, cướp hoặc khủng bố.
Đo lường rủi ro trong hoạt động thanh toán tại các ngân hàng
- Việc đo lường các dấu hiệu rủi ro được thực hiện bằng hai phương pháp:
Phương pháp đo lường định tính và phương pháp đo lường định lượng. - Các loại dấu hiệu rủi ro được đo lường bằng định tính bao gồm:
+ Rủi ro liên quan đến cán bộ.
- Cách thức đo lường định tính: Nhận xét, đánh giá rõ mức độ lớn, nhỏ, tốt
xấu, tăng, giảm, đạt yêu cầu hay không đạt yêu cầu và giải thích khả năng ảnh
hưởng đến nhiệm vụ công việc được giao, ảnh hưởng đến hoạt động kinh doanh của ngân hàng.
- Các dấu hiệu rủi ro được đo lường bằng định lượng bao gồm:
+ Rủi ro liên quan đến quá trình xử lý công việc: các công đoạn, các công việc
đã có lỗi và sai sót, thống kê theo dõi các sự cố.
+ Về hệ thống hỗ trợ: Các lỗi sai sót từ hệ thống cơng nghệ thơng tin và chương trình phần mềm.
+ Các yếu tố bên ngồi: Các lỗi, sai sót do khách hàng và các sự kiện bên ngoài.
- Cách thức đo lường định lượng:
+ Đối với các lỗi, sai sót trong q trình xử lý nghiệp vụ và từ hệ thống cơng nghệ thơng tin, chương trình phần mềm: hàng ngày phải mở hồ sơ theo dõi chi tiết.
+ Đối với các lỗi, sai sót do yếu tố bên ngoài: phải lập hồ sơ theo dõi riêng.
Tổng hợp, phân tích và báo cáo dấu hiệu rủi ro tác nghiệp trong
hoạt động thanh toán tại các ngân hàng
- Căn cứ vào báo cáo dấu hiệu rủi ro tác nghiệp trong từng nghiệp vụ để tiến hành đo lường khả năng xảy ra (xác suất) và mức độ ảnh hưởng của các dấu hiệu
này.
- Việc tiến hành đo lường xác suất xảy ra cũng như mức độ ảnh hưởng của
mỗi dấu hiệu sẽ được tiến hành bằng cách cho điểm theo thang điểm từ 1 đến 5 và
đưa ra phương pháp tính điểm: thấp, trung bình và cao. Mỗi dấu hiệu sẽ được tính điểm tổng cộng bằng tổng điểm khả năng xảy ra và điểm ảnh hưởng, cụ thể như
Khả năng xảy ra:
Ảnh hưởng:
1-2 điểm = thấp
3-4 điểm = Trung bình 5 = Cao
Điểm tổng cộng: 1-4 điểm = thấp 5-6 điểm = Trung bình 7-10 điểm = Cao
- Cách tính điểm khả năng xảy ra của từng dấu hiệu: Dựa vào báo cáo dấu hiệu rủi ro của chi nhánh để tiến hành cho điểm, cụ thể như sau:
+ Trường hợp xảy ra dấu hiệu rủi ro dưới 3 lần, cho điểm là 1. + Trường hợp xảy ra dấu hiệu rủi ro từ 4-8 lần, cho điểm là 2. + Trường hợp xảy ra dấu hiệu rủi ro từ 9-15 lần, cho điểm là 3. + Trường hợp xảy ra dấu hiệu rủi ro từ 16-20 lần, cho điểm là 4. + Trường hợp xảy ra dấu hiệu rủi ro trên 20 lần, cho điểm là 5.
Cách tính điểm mức độ ảnh hưởng: Việc tính điểm cho mức độ ảnh hưởng sẽ dựa vào số liệu tổn thất về rủi ro tác nghiệp trong quá khứ (thông qua các báo cáo sự cố).
- Xác định điểm trung bình cho từng mặt nghiệp vụ
Điểm trung bình cộng nghiệp vụ (i) = Tổng số điểm của từng lỗi tác nghiệp
của nghiệp vụ (i) / Tổng số các loại lỗi tác nghiệp của nghiệp vụ (i) ((i)là nghiệp vụ i của chi nhánh).
1.3 Kinh nghiệm phát triển dịch vụ thanh toán của các NHTM trên thế giới đối với Việt Nam