Giám sát giao dịch nội bộ (Maker-Checker)
Giám sát giao dịch nội bộ (Maker-Checker), còn gọi là cơ chế "bốn mắt" (four-eyes principle), là nguyên tắc kiểm soát kép bắt buộc trong hoạt động ngân hàng, theo đó mỗi giao dịch tài chính hoặc nghiệp vụ quan trọng phải được thực hiện qua hai bước độc lập: một nhân viên (Maker) khởi tạo và nhập liệu giao dịch, một nhân viên khác (Checker) kiểm tra chéo, đối chiếu và xác nhận trước khi giao dịch được duyệt ghi sổ và hạch toán vào hệ thống core banking. Nguyên tắc này nhằm phân tách trách nhiệm, hạn chế rủi ro gian lận, sai sót do chủ quan hoặc vô ý, và là một trong những trụ cột của hệ thống kiểm soát nội bộ (internal control) trong các tổ chức tín dụng.
Phân biệt vai trò Maker và Checker
Maker là người trực tiếp tiếp nhận yêu cầu từ khách hàng hoặc đơn vị kinh doanh, soạn thảo chứng từ, nhập thông tin giao dịch vào hệ thống (ví dụ: chuyển tiền, mở tài khoản tiết kiệm, giải ngân, điều chỉnh số dư, sửa sai chứng từ). Maker chịu trách nhiệm về tính chính xác của dữ liệu đầu vào.
Checker là người không tham gia khởi tạo, có quyền truy cập hệ thống ở mức độc lập, thực hiện đối chiếu chứng từ gốc với dữ liệu đã nhập, xác minh tính hợp lệ, hợp pháp, đúng hạn mức, đúng chữ ký ủy quyền trước khi bấm nút duyệt. Trong nhiều quy trình, Checker còn phải đối chiếu thêm với hợp đồng tín dụng, bảo lãnh, chứng từ gốc do khách hàng cung cấp.
Điểm cốt lõi để đảm bảo tính độc lập: Maker và Checker không được là cùng một người, không có quan hệ trực hệ về quản lý cấp trên trực tiếp trong cùng chuỗi phê duyệt, và hệ thống phân quyền (user access control) phải ngăn chặn một tài khoản vừa tạo vừa duyệt giao dịch. Đây là yêu cầu thường xuất hiện trong các bài thi nghiệp vụ về kiểm soát nội bộ.
Phạm vi áp dụng trong ngân hàng
Cơ chế Maker-Checker được áp dụng gần như bắt buộc cho hầu hết các nghiệp vụ có rủi ro cao và sinh ra biến động tiền, chứng từ hoặc dữ liệu khách hàng, tiêu biểu gồm:
- Thanh toán, chuyển tiền (đặc biệt chuyển tiền đi nước ngoài, chuyển tiền lớn vượt ngưỡng).
- Giải ngân, thu nợ, điều chỉnh khoản vay, phân loại nợ, trích dự phòng.
- Mở, đóng, phong tỏa tài khoản tiền gửi/tiết kiệm.
- Phát hành bảo lãnh, thư tín dụng (L/C), chấp nhận hối phiếu.
- Sửa sai, điều chỉnh but-toan sau khi đã hạch toán (post-correction).
- Thay đổi thông tin khách hàng, cập nhật KYC, điều chỉnh hạn mức.
Với các giao dịch giá trị nhỏ, lặp lại theo quy trình chuẩn (ví dụ: giao dịch ATM, thanh toán POS, trích thu phí định kỳ), một số ngân hàng thiết kế quy trình tự động duyệt (auto-approval) trong hạn mức cho phép, vẫn đảm bảo nguyên tắc kiểm soát tự động tương đương "bốn mắt".
Mối liên hệ với hệ thống phân quyền và phê duyệt nhiều cấp
Trên hệ thống core banking, Maker-Checker được hiện thực hóa bằng ma trận phân quyền kết hợp luồng phê duyệt nhiều cấp (maker → checker cấp 1 → checker cấp 2, hoặc thêm kiểm soát viên, giám đốc chi nhánh tùy giá trị giao dịch). Ngưỡng giá trị càng lớn thì số cấp duyệt càng tăng. Toàn bộ lịch sử khởi tạo, duyệt, từ chối, sửa đổi đều được hệ thống ghi log với mã người dùng, thời gian, lý do, phục vụ truy vết khi có sự vụ hoặc kiểm toán nội bộ/kiểm toán độc lập.
Ý nghĩa đối với kiểm soát nội bộ và thi tuyển
Trong các đề thi tuyển dụng ngân hàng (Agribank, Vietcombank, BIDV, VietinBank, Techcombank, LPB...), Maker-Checker thường xuất hiện dưới dạng câu hỏi nhận biết khái niệm, câu hỏi tình huống (ví dụ: "Một giao dịch chuyển tiền 5 tỷ đồng do nhân viên X vừa nhập vừa duyệt, vi phạm nguyên tắc nào?"), hoặc câu hỏi liên hệ với ba tuyến phòng vệ (three lines of defense) trong khung kiểm soát nội bộ.
Câu hỏi thường gặp
Hỏi: Nếu chi nhánh chỉ có một giao dịch viên trong ca, làm sao thực hiện cơ chế Maker-Checker? Trường hợp này chi nhánh phải bố trí thêm nhân sự kiêm nhiệm hoặc luân phiên ca để đảm bảo luôn có hai người độc lập, hoặc áp dụng quy trình duyệt từ xa bởi chi nhánh/head office (trung tâm vận hành, phòng giao dịch từ xa). Tuyệt đối không để một người vừa làm Maker vừa làm Checker vì vi phạm nguyên tắc phân tách trách nhiệm và có thể bị kiểm toán đánh giá là điểm yếu kiểm soát nghiêm trọng.
Hỏi: Có phải mọi giao dịch trong ngân hàng đều phải qua Maker-Checker không? Không. Nguyên tắc Maker-Checker áp bắt buộc cho các giao dịch có rủi ro trung bình trở lên hoặc sinh biến động tài khoản, chứng từ, dữ liệu khách hàng. Các giao dịch tự động lặp lại theo lô, có quy trình chuẩn hóa và giá trị nhỏ (như thu phí định kỳ, trích lãi tự động) có thể được thiết kế duyệt tự động theo ngưỡng, vẫn đảm bảo kiểm soát tương đương. Tuy nhiên, bất kỳ sửa sai, điều chỉnh sau hạch toán đều phải tuân thủ Maker-Checker.
Hỏi: Khi Checker từ chối duyệt, giao dịch xử lý tiếp như thế nào? Giao dịch sẽ không được ghi sổ; hệ thống chuyển trạng thái về Maker kèm lý do từ chối của Checker. Maker phải kiểm tra, bổ sung chứng từ hoặc sửa lại dữ liệu, sau đó gửi duyệt lại. Nếu Checker vẫn từ chối hoặc có dấu hiệu nghi ngờ, vụ việc phải được báo cáo lên cấp quản lý trực tiếp hoặc bộ phận kiểm soát nội bộ để xử lý tiếp, đảm bảo không có giao dịch bị "lờ" hoặc ép duyệt.
Nội dung mang tính tham khảo cho mục đích ôn tập và luyện thi tuyển dụng ngân hàng, không thay thế tài liệu nghiệp vụ nội bộ của từng tổ chức tín dụng hay tư vấn chuyên môn.