Bộ phận Quản trị Rủi ro Khách hàng Số và Tài sản Số (Digital Customer & Digital Asset Risk Department)
Bộ phận Quản trị Rủi ro Khách hàng Số và Tài sản Số là đơn vị chuyên trách trong các ngân hàng thương mại, thường trực thuộc Khối Quản trị Rủi ro, được thành lập nhằm nhận diện, đo lường, giám sát và kiểm soát toàn diện các loại rủi ro phát sinh từ hai trục hoạt động: (i) khách hàng số — tức các đối tượng khách hàng tiếp cận và sử dụng dịch vụ ngân hàng qua kênh số (ứng dụng di động, internet banking, chatbot, Open API); và (ii) tài sản số — bao gồm tiền điện tử, token, NFT và các loại tài sản mã hóa có liên quan đến hoạt động thanh toán, đầu tư hoặc lưu ký. Bộ phận này đóng vai trò "tuyến phòng thủ thứ hai" trong mô hình ba tuyến phòng thủ của ngân hàng, phối hợp chặt với Khối Ngân hàng Số, Khối Vận hành, Khối Tuân thủ và Phòng Pháp chế để đảm bảo sự phát triển của ngân hàng số luôn đi kèm khung quản trị rủi ro tương xứng.
Phạm vi rủi ro cần quản trị
Phạm vi rủi ro mà bộ phận này phải quản trị bao trùm nhiều chiều, trong đó nổi bật là:
- Rủi ro tín dụng: phát sinh khi cấp tín dụng cho khách hàng mở tài khoản hoàn toàn qua kênh số (eKYC), khi rủi ro định danh và rủi ro hành vi gian lận khó kiểm chứng bằng phương thức truyền thống. Các chỉ tiêu thường theo dõi gồm tỷ lệ nợ xấu phân khúc khách hàng số, vintage curve theo kênh mở tài khoản, mức độ tập trung rủi ro theo ngành nghề và khu vực địa lý.
- Rủi ro hoạt động: gồm sự cố công nghệ thông tin, gian lận định danh (identity fraud), tấn công mạng (phishing, account takeover, SIM swap), giả mạo giao dịch và rủi ro từ nhà cung cấp dịch vụ bên thứ ba (vendor risk). Đây là loại rủi ro chiếm tỷ trọng sự cố lớn nhất trong vận hành ngân hàng số.
- Rủi ro tuân thủ: liên quan đến phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), xác minh danh tính khách hàng (KYC), tuân thủ các quy định của Ngân hàng Nhà nước về hoạt động ngân hàng số, thanh toán không dùng tiền mặt, và các yêu cầu bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
- Rủi ro liên quan đến tài sản số: gồm rủi ro giá, rủi ro thanh khoản, rủi ro lưu ký và rủi ro pháp lý khi ngân hàng cung cấp dịch vụ liên quan đến tài sản mã hóa (ví dụ: dịch vụ lưu ký tiền điện tử, hỗ trợ giao dịch qua sàn).
Vị trí trong cơ cấu tổ chức và mối quan hệ công việc
Bộ phận thường được tổ chức theo mô hình chuyên môn hóa theo dòng rủi ro, điển hình gồm các tiểu đội: (1) Rủi ro tín dụng khách hàng số; (2) Rủi ro gian lận và an ninh thông tin; (3) Tuân thủ AML/CFT kênh số; (4) Rủi ro tài sản số và quy định mới nổi; (5) Báo cáo và phân tích dữ liệu rủi ro (risk analytics). Về mặt báo cáo, bộ phận thường có dual reporting: báo cáo trực tiếp cho Giám đốc Khối Quản trị Rủi ro (CRO) và báo cáo chức năng cho Trưởng phòng Quản trị Rủi ro Ngân hàng Số.
Mối quan hệ phối hợp đặc thù:
- Với Khối Ngân hàng số: tham gia ngay từ giai đoạn thiết kế sản phẩm (product risk review), đánh giá rủi ro trước khi ra mắt tính năng mới trên ứng dụng, đồng thời cùng xây dựng các điều khoản giới hạn rủi ro cho từng phân khúc khách hàng.
- Với Khối Công nghệ thông tin: phối hợp xây dựng hệ thống giám sát giao dực thời gian thực (transaction monitoring), hệ thống phát hiện gian lận bằng machine learning, và tham gia đánh giá bảo mật định kỳ.
- Với Khối Tuân thủ: rà soát chính sách eKYC, đảm bảo các quy trình số hóa đáp ứng quy định hiện hành của Ngân hàng Nhà nước và cơ quan phòng chống rửa tiền.
Công cụ và phương pháp quản trị
Bộ phận ứng dụng kết hợp phương pháp truyền thống và công nghệ hiện đại:
- Mô hình chấm điểm tín dụng thay thế (alternative credit scoring): tận dụng dữ liệu hành vi số (dấu vết thiết bị, lịch sử giao dịch, mức độ tương tác ứng dụng) để bổ sung cho dữ liệu tín dụng truyền thống.
- Hệ thống giám sát giao dịch thời gian thực: thiết lập ngưỡng cảnh báo theo hồ sơn rủi ro khách hàng, phát hiện giao dịch bất thường trong vòng dưới 5 phút.
- Sandbox kiểm thử rủi ro: dành cho các sản phẩm tài sản số mới trước khi triển khai chính thức.
- Báo cáo rủi ro tổng hợp: cung cấp cho Ủy ban Rủi ro (Risk Committee) và Ban điều hành theo chu kỳ tháng/quý, kèm các chỉ số KPI rủi ro chính (KRIs).
Câu hỏi thường gặp
Hỏi: Bộ phận Quản trị Rủi ro Khách hàng Số và Tài sản Số khác gì so với Phòng Quản trị Rủi ro Tín dụng truyền thống?
Phòng Quản trị Rủi ro Tín dụng truyền thống tập trung vào rủi ro tín dụng từ các khoản vay có tài sản bảo đảm, khách hàng đã qua định danh trực tiếp tại quầy. Trong khi đó, bộ phận rủi ro khách hàng số phải quản trị đồng thời rủi ro tín dụng, rủi ro gian lận định danh, rủi ro công nghệ và rủi ro tuân thủ AML/CFT trong môi trường không có tiếp xúc trực tiếp, đồng thời mở rộng sang rủi ro tài sản số — một phạm vi rộng hơn và yêu cầu năng lực phân tích dữ liệu lớn (big data) cùng hiểu biết về công nghệ.
Hỏi: Trong đề thi tuyển dụng ngân hàng, vị trí thuộc bộ phận này thường yêu cầu năng lực gì nổi bật?
Ngoài kiến thức nền về quản trị rủi ro (Basel II/III, ICAAP), ứng viên thường được đánh giá cao ở ba nhóm năng lực: (1) hiểu biết về quy trình eKYC, xác thực sinh trắc học theo Quyết định 2345/QĐ-NHNN và các quy định liên quan; (2) kỹ năng phân tích dữ liệu, làm việc với SQL, Python hoặc các công cụ BI; (3) khả năng diễn giải quy định pháp luật về tài sản số và phòng chống rửa tiền. Yêu cầu ngoại ngữ (tiếng Anh) thường ở mức IELTS 6.5 trở lên do phải đọc nhiều tài liệu chuẩn quốc tế.
Hỏi: Ngân hàng tại Việt Nam hiện đã thành lập bộ phận này chưa và xu hướng tuyển dụng ra sao?
Một số ngân hàng thương mại cổ phần lớn đã thành lập đơn vị chuyên trách về rủi ro ngân hàng số từ khoảng 2021–2023, ban đầu thường lồng ghép trong Trung tâm Phòng chống Gian lận hoặc Phòng Quản trị Rủi ro Hoạt động. Từ 2024 trở đi, xu hướng tách riêng thành bộ phận độc lập và bổ sung chức năng tài sản số khi ngân hàng tham gia thị trường tiền số được cấp phép. Nhu cầu tuyển dụng cho vị trí này đang tăng trưởng 20–30% mỗi năm, mức lương khởi điểm cho chuyên viên từ 18–30 triệu đồng/tháng tùy quy mô ngân hàng.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn hoặc văn bản pháp luật chính thức của Ngân hàng Nhà nước và các cơ quan có thẩm quyền.