Phòng Quản trị Rủi ro Hoạt động ATM và Kênh Tự phục vụ Cấp cao (Senior ATM & Self-Service Channel Operational Risk Department)
Phòng Quản trị Rủi ro Hoạt động ATM và Kênh Tự phục vụ Cấp cao là bộ phận chuyên trách cấp chiến lược trong hệ thống quản trị rủi ro (GRM – Governance, Risk & Compliance) của các ngân hàng thương mại, chịu trách nhiệm xây dựng khung quản trị rủi ro vận hành áp dụng riêng cho mảng ATM, kiosk tự phục vụ (SST – Self-Service Terminal), CDM (Cash Deposit Machine), STM (Smart Teller Machine), CRM (Cardless Recycling Machine) và các kênh giao dịch tự động khác. Bộ phận này hoạt động ở cấp độ toàn hàng (enterprise-wide), thường thuộc Khối Quản trị Rủi ro, có quyền phủ quyết (veto authority) đối với các quyết định triển khai hoặc vận hành kênh tự phục vụ khi phát hiện rủi ro vượt ngưỡng chấp nhận được (risk appetite). Tại các ngân hàng lớn tại Việt Nam như Vietcombank, BIDV, VietinBank, Techcombank, MBBank…, đơn vị này đóng vai trò “tuyến phòng thủ thứ hai” (2nd Line of Defense) theo mô hình ba tuyến phòng thủ của Ủy ban Basel.
Chức năng nhiệm vụ chính
Bộ phận cấp cao này đảm nhận sáu nhóm chức năng trọng yếu:
Thứ nhất, xây dựng và duy trì khung quản trị rủi ro vận hành (ORM Framework) cho toàn bộ mảng ATM/kênh tự phục vụ, bao gồm chính sách, quy chế, tiêu chuẩn kiểm soát (control standard), chỉ số rủi ro chính (KRI – Key Risk Indicator) và ngưỡng cảnh báo. Khung này phải tuân thủ quy định hiện hành của Ngân hàng Nhà nước về an toàn, bảo mật trong hoạt động ngân hàng điện tử và Thông tư hướng dẫn về quản trị rủi ro trong hoạt động ngân hàng.
Thứ hai, đánh giá và giám sát rủi ro tập trung thông qua hệ thống báo cáo rủi ro tổng hợp (risk dashboard), phân tích xu hướng sự cố (incident trend), tần suất gian lận (fraud frequency), tỷ lệ downtime của máy ATM, số vụ khiếu nại khách hàng và tổn thất thực tế (actual loss) so với tổn thất dự kiến (expected loss).
Thứ ba, quản lý sự cố và điều tra gian lận cấp cao, phối hợp với Phòng An ninh mạng, Phòng Phòng chống gian lận và lực lượng Công an khi xảy ra các vụ việc lớn như skimming (sao chép thẻ), cash trapping (kẹt tiền giả), jackpotting (cài phần mềm ép trả tiền), vụ hack thiết bị đầu cuối hoặc tấn công mạng vào hệ thống quản lý ATM tập trung.
Thứ tư, rà soát và phê duyệt rủi ro trước khi triển khai sản phẩm/dịch vụ mới trên kênh tự phục vụ (ví dụ: mở tính năng nạp tiền mặt, rút tiền không cần thẻ bằng QR/vân tay, sinh trắc học, liên kết ví điện tử…). Đây là hoạt động NPLA (New Product/Launch Approval) bắt buộc.
Thứ năm, đào tạo và nâng cao năng lực cho đội ngũ quản trị rủi ro cấp trung, cấp cơ sở (thường là các Phòng/Ban Quản trị Rủi ro ATM tuyến chi nhánh hoặc tuyến vùng), cũng như hỗ trợ đào tạo nhân viên vận hành ATM, nhân viên an toàn kho quỹ và bảo vệ.
Thứ sáu, báo cáo cấp cao lên Ban Giám đốc, Ủy ban Quản trị Rủi ro (RMC – Risk Management Committee) và Hội đồng Quản trị/Hội đồng Thành viên theo định kỳ hoặc đột xuất khi có sự cố trọng trị.
Các loại rủi ro trọng yếu trên kênh ATM và tự phục vụ
Kênh ATM và tự phục vụ phải đối mặt với nhiều loại rủi ro vận hành đặc thù:
- Rủi ro an ninh vật lý: cướp tiền, phá hoại thiết bị, đột nhập phòng máy, gắn thiết bị skimmer hoặc camera giả.
- Rủi ro an ninh mạng (cyber risk): tấn công vào mạng lưới ATM, phần mềm độc hại (malware), khai thác lỗ hổng bảo mật của hệ điều hành ATM (thường chạy Windows XP/CE đã cũ), tấn công mạng nội bộ từ nhân viên.
- Rủi ro giao dịch: giao dịch giả mạo, giao dịch lỗi do hệ thống, mất kết nối dẫn đến ghi nhận sai, nhầm lẫn trong kiểm đếm tiền mặt.
- Rủi ro quản lý tiền mặt (cash management): thiếu hụt tiền mặt, tiền rách, tiền giả, sai lệch giữa bảng kê và thực tế, rủi ro trong quá trình vận chuyển tiền (CIT – Cash in Transit).
- Rủi ro tuân thủ: xử phạt từ cơ quan quản lý nếu để xảy ra sự cố mất an toàn thông tin, vi phạm quy định về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân).
- Rủi ro danh tiếng: khiếu nại trên mạng xã hội, truyền thông đưa tin về sự cố mất tiền, đặc biệt với hệ thống lớn có hàng chục nghìn máy.
Vị trí trong cơ cấu tổ chức và yêu cầu nhân sự
Phòng thường đặt trực thuộc Trung tâm/Phòng Quản trị Rủi ro Vận hành (Operational Risk Management) cấp Hội sở, song song với các Phòng chuyên trách rủi ro tín dụng, rủi ro thị trường, rủi ro thanh khoản. Tại một số ngân hàng, bộ phận này tách riêng thành Ban Quản trị Rủi ro Kênh số & ATM trực thuộc Khối Ngân hàng số hoặc Khối Vận hành.
Nhân sự cấp Trưởng phòng/Phó phòng thường yêu cầu: trình độ Thạc sĩ trở lên chuyên ngành Tài chính – Ngân hàng, Quản trị Kinh doanh, An toàn thông tin hoặc Luật kinh tế; chứng chỉ chuyên ngành như FRM (Financial Risk Manager – GARP), CAMS (Certified Anti-Money Laundering Specialist), CISSP/CISM (cho rủi ro an ninh mạng); kinh nghiệm tối thiểu 8–10 năm trong lĩnh vực ngân hàng, trong đó ít nhất 5 năm ở vị trí quản lý rủi ro tại ngân hàng quy mô top 10 Việt Nam; ưu tiên người từng tham gia xử lý các sự cố ATM lớn hoặc triển khai dự án chuyển đổi số kênh tự phục vụ.
Câu hỏi thường gặp
Hỏi: Phòng Quản trị Rủi ro Hoạt động ATM cấp cao khác gì so với Phòng Quản trị Rủi ro ATM tuyến chi nhánh? Phòng cấp cao hoạt động ở cấp độ toàn hàng (enterprise level), xây dựng chính sách khung, phê duyệt rủi ro sản phẩm mới, tổng hợp dữ liệu rủi ro toàn hệ thống và báo cáo cấp HĐQT/Ban Tổng Giám đốc. Trong khi đó, phòng tuyến chi nhánh hoặc tuyến vùng chỉ triển khai kiểm soát, giám sát hàng ngày tại địa bàn, xử lý sự cố cấp cơ sở và báo cáo lên phòng cấp cao. Nói cách khác, phòng cấp cao là cơ quan hoạch định, còn phòng tuyến dưới là cơ quan vận hành kiểm soát.
Hỏi: Trong đề thi tuyển dụng ngân hàng, ứng viên cần nắm những kiến thức nào liên quan đến quản trị rủi ro ATM? Ứng viên nên nắm vững: (1) Khái niệm ba tuyến phòng thủ trong quản trị rủi ro (3 Lines of Defense); (2) Quy trình NPLA khi triển khai tính năng mới trên ATM; (3) Các loại rủi ro đặc thù của kênh ATM (skimming, cash trapping, jackpotting, social engineering); (4) Quy định của Ngân hàng Nhà nước về an toàn kho quỹ và bảo mật thiết bị đầu cuối; (5) Vai trò của các bộ phận: Bảo mật mạng, An ninh mạng, Phòng chống gian lận, CIT; (6) Chỉ số KRI thường dùng như số vụ sự cố/tháng, tỷ lệ downtime, tổn thất/1.000 giao dịch.
Hỏi: Một sự cố ATM nghiêm trọng (ví dụ: hacker rút tiền hàng loạt) được xử lý theo quy trình nào tại ngân hàng? Quy trình chuẩn gồm 6 bước: (1) Phát hiện và kích hoạt quy trình ứng phó sự cố (incident response plan) trong vòng 30 phút; (2) Cách ly hệ thống bị ảnh hưởng, tạm dừng giao dịch kênh tự phục vụ liên quan; (3) Thông báo Phòng Quản trị Rủi ro cấp cao, Phòng An ninh mạng, Phòng Pháp chế và Ban Giám đốc; (4) Phối hợp Công an (PC46/Công an phòng chống tội phạm công nghệ cao) điều tra; (5) Đánh giá tổn thất, xác định trách nhiệm và lập kế hoạch bồi hoàn khách hàng; (6) Báo cáo Ngân hàng Nhà nước theo quy định trong thời hạn 24–72 giờ tùy mức độ, đồng thời rà soát lại kiểm soát để phòng ngừa tái diễn.
Lưu ý: Nội dung trên mang tính tham khảo chuyên môn, không thay thế tư vấn pháp lý chính thức hoặc hướng dẫn nội bộ của từng ngân hàng. Ứng viên tham gia thi tuyển nên đối chiếu với quy định nội bộ và văn bản pháp luật hiện hành được công bố chính thức.