Phòng Quản trị Rủi ro Hoạt động và Phòng chống Gian lận (Operational Risk & Fraud Risk Management Department)
Phòng Quản trị Rủi ro Hoạt động và Phòng chống Gian lận là đơn vị chức năng thuộc Khối Quản trị Rủi ro trong cơ cấu tổ chức của các ngân hàng thương mại tại Việt Nam. Phòng này chịu trách nhiệm xây dựng và vận hành hệ thống quản lý rủi ro hoạt động theo ba trụ cột (nhận diện, đo lường, giám sát) đồng thời triển khai chương trình phòng chống gian lận trên phạm vi toàn hệ thống. Rủi ro hoạt động được hiểu là rủi ro phát sinh do các yếu tố liên quan đến con người, quy trình, hệ thống công nghệ thông tin, sự kiện bên ngoài hoặc kết hợp các yếu tố này, dẫn đến tổn thất tài chính hoặc ảnh hưởng tiêu cực đến uy tín ngân hàng.
Chức năng và nhiệm vụ chính
Phòng Quản trị Rủi ro Hoạt động và Phòng chống Gian lận thường đảm nhận các nhóm nhiệm vụ trọng yếu sau:
- Xây dựng khung quản trị rủi ro hoạt động: thiết lập chính sách, quy chế, hệ thống hạn mức, chỉ số rủi ro trọng yếu (KRI) và bộ chỉ số đánh giá rủi ro tự kiểm soát (RCSA) áp dụng thống nhất trong toàn hệ thống.
- Thu thập và phân tích sự kiện rủi ro: vận hành cơ sở dữ liệu sự kiện rủi ro hoạt động (loss event database), phân loại nguyên nhân gốc rễ theo bảy danh mục rủi ro hoạt động của Basel (gồm: gian lận nội bộ, gian lận bên ngoài, an toàn lao động, khách hàng, sản phẩm và quy trình, thiệt hại tài sản, gián đoạn hoạt động và lỗi hệ thống).
- Tính toán vốn kinh tế cho rủi ro hoạt động: hỗ trợ phòng quản trị vốn áp dụng phương pháp chỉ số đơn (BIA), phương pháp tiêu chuẩn (TSA) hoặc phương pháp đo lường nâng cao (AMA) tùy theo quy mô và mức độ trưởng thành của ngân hàng.
- Phòng chống gian lận: xây dựng quy trình phát hiện cảnh báo sớm gian lận thẻ, gian lận tài khoản, gian lận tín dụng, gian lận trong thanh toán và giao dịch viên; phối hợp với phòng An ninh mạng triển khai hệ thống giám sát giao dịch theo thời gian thực.
- Báo cáo quản trị: lập báo cáo rủi ro hoạt động định kỳ hằng tháng, quý, năm gửi Ủy ban Quản trị Rủi ro, Hội đồng Quản trị và cơ quan quản lý theo quy định hiện hành của Ngân hàng Nhà nước về hệ thống kiểm soát nội bộ.
Vị trí trong cơ cấu tổ chức
Tại hầu hết các ngân hàng thương mại cổ phần lớn tại Việt Nam hiện nay, Phòng Quản trị Rủi ro Hoạt động và Phòng chống Gian lận thường được tổ chức theo một trong hai mô hình:
- Mô hình tích hợp: gộp chung quản trị rủi ro hoạt động và phòng chống gian lận vào một phòng duy nhất, báo cáo trực tiếp Giám đốc Khối Quản trị Rủi ro (CRO). Mô hình này phù hợp với ngân hàng vừa và nhỏ, giúp tối ưu nguồn lực nhưng đòi hỏi phân tách rõ chức năng giám sát và kiểm tra chéo.
- Mô hình tách biệt: thành lập riêng Phòng Quản trị Rủi ro Hoạt động và Trung tâm/Phòng Phòng chống Gian lận (Fraud Operations Center). Mô hình này phổ biến tại các ngân hàng lớn có khối lượng giao dịch trực tuyến cao, yêu cầu vận hành hệ thống giám sát 24/7.
Yêu cầu năng lực đối với nhân sự
Nhân sự làm việc tại phòng cần đáp ứng các yêu cầu năng lực kỹ thuật và phẩm chất nghề nghiệp sau:
- Có chứng chỉ chuyên môn về quản trị rủi ro như Operational Risk Manager (ORM) do GARP hoặc PRMIA cấp, hoặc chứng chỉ Certified Fraud Examiner (CFE) của Hiệp hội Kiểm tra gian lận Hoa Kỳ (ACFE).
- Thành thạo phân tích dữ liệu lớn (SQL, Python) và các công cụ trực quan hóa dữ liệu để khai thác cơ sở dữ liệu sự kiện rủi ro.
- Nắm vững quy định nội bộ về Basel II/III và Thông tư hướng dẫn của Ngân hàng Nhà nước về hệ thống kiểm soát nội bộ, quản trị rủi ro hoạt động.
- Kỹ năng điều tra, xử lý sự cố, làm việc với cơ quan thực thi pháp luật khi phát hiện gian lận có yếu tố hình sự.
Câu hỏi thường gặp
Hỏi: Sự khác nhau giữa rủi ro hoạt động và rủi ro gian lận trong ngân hàng là gì?
Rủi ro hoạt động là khái niệm rộng, bao trùm mọi tổn thất phát sinh từ lỗi quy trình, con người, hệ thống và sự kiện bên ngoài, kể cả các sự cố không cố ý như gián đoạn hệ thống thanh toán hay nhập liệu sai. Rủi ro gian lận là một phân nhóm (sub-category) của rủi ro hoạt động, đặc trưng bởi hành vi cố ý lừa đảo, chiếm đoạt tài sản của khách hàng hoặc của ngân hàng. Vì vậy, phòng chức năng này thường quản lý cả hai phạm trù nhưng triển khai bộ công cụ giám sát khác nhau cho từng nhóm.
Hỏi: Ứng viên thi tuyển vào Phòng Quản trị Rủi ro Hoạt động và Phòng chống Gian lận cần ôn tập những nội dung trọng tâm nào?
Ứng viên cần tập trung ôn bốn nhóm kiến thức: (1) Khung quản trị rủi ro hoạt động theo Basel và quy định của Ngân hàng Nhà nước; (2) Bảy danh mục rủi ro hoạt động và cách phân loại sự kiện rủi ro; (3) Các phương pháp đo lường rủi ro hoạt động (BIA, TSA, AMA) và cách tính vốn yêu cầu; (4) Quy trình phát hiển, điều tra, xử lý gian lận nội bộ và gian lận bên ngoài, bao gồm gian lận thẻ, gian lận tài khoản và gian lận tín dụng.
Hỏi: Phòng này phối hợp với những đơn vị nào trong ngân hàng để phòng chống gian lận hiệu quả?
Phòng phối hợp chặt chẽ với bốn nhóm đối tác nội bộ chính: (1) Khối Công nghệ Thông tin và An ninh mạng để triển khai hệ thống giám sát giao dịch bất thường; (2) Phòng Kiểm toán nội bộ để thực hiện kiểm tra độc lập; (3) Khối Kinh doanh và Chi nhánh để thu thập tín hiệu cảnh báo sớm từ giao dịch viên; (4) Phòng Pháp chế và Tuân thủ để xử lý các vụ việc có dấu hiệu vi phạm pháp luật, đồng thời liên hệ với cơ quan công an khi cần thiết.
Lưu ý: Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn về quản trị rủi ro và pháp luật ngân hàng.