Hồ sơ phát sinh giao dịch điện tử
Hồ sơ phát sinh giao dịch điện tử là tập hồ sơ do ngân hàng tạo lập và lưu giữ nhằm ghi nhận dữ liệu, thông tin giao dịch và chứng từ phát sinh trong quá trình khách hàng thực hiện giao dịch thông qua các kênh điện tử của ngân hàng. Các kênh có thể bao gồm ứng dụng ngân hàng trên điện thoại di động, internet banking, ATM, POS, cổng thanh toán, mã QR, thẻ thanh toán và các kênh tự phục vụ khác.
Hồ sơ điện tử đóng vai trò là cơ sở đối chiếu khi kiểm tra giao dịch, xử lý khiếu nại, thực hiện tra soát, phục vụ kiểm toán, giám sát rủi ro và cung cấp bằng chứng khi có yêu cầu. Vì vậy, dữ liệu trong hồ sơ cần có tính đầy đủ, chính xác, liên tục và có khả năng truy xuất theo thời gian.
Thành phần của hồ sơ
Thành phần thông thường của hồ sơ phát sinh giao dịch điện tử gồm:
- Thông tin định danh giao dịch: mã giao dịch, thời gian thực hiện, loại giao dịch, kênh phục vụ và địa chỉ hoặc thiết bị sử dụng.
- Thông tin khách hàng: mã khách hàng, tài khoản, thẻ, số điện thoại hoặc định danh khách hàng đã đăng ký theo chính sách bảo mật.
- Dữ liệu giao dịch: số tiền, loại tiền tệ, nội dung chuyển khoản, người thụ hưởng, thời điểm ghi sổ sách khi có liên quan.
- Kết quả xử lý: trạng thái thành công, không thành công, đang xử lý, bị từ chối hoặc bị hủy; kèm mã lỗi và thông báo phản hồi phù hợp.
- Dấu vết kiểm soát: thời điểm tiếp nhận yêu cầu, bước xác thực, người hoặc hệ thống thực hiện, các lần sửa hoặc bổ sung thông tin.
- Chứng từ liên quan: biên lai, giấy báo nợ, thông báo giao dịch, ảnh chụp màn hình hoặc chứng từ khác được lưu theo quy định nội bộ.
Không phải mọi giao dịch đều yêu cầu lưu toàn bộ các thành phần nêu trên. Tùy thuộc loại giao dịch, mức độ rủi ro, kênh thực hiện và yêu cầu kiểm soát của ngân hàng, hồ sơ có thể được tổ chức theo nhiều lớp dữ liệu khác nhau.
Mục đích lưu giữ và sử dụng
Hồ sơ phát sinh giao dịch điện tử hỗ trợ ngân hàng thực hiện các mục tiêu sau:
- Đối chiếu và xác minh giao dịch: xác định giao dịch có thực sự phát sinh hay không, giao dịch có được khách hàng chủ thể thực hiện hay không và số tiền có khớp với hệ thống sổ cái hay không.
- Xử lý khiếu nại và tranh chấp: cung cấp lịch sử giao dịch, thời điểm thực hiện, kết quả xác thực và thông tin liên quan để giải quyết yêu cầu của khách hàng.
- Giám sát và kiểm soát rủi ro: phát hiện dấu hiệu bất thường như giao dịch tự động có giá trị lớn, nhiều lần thử sai, thay đổi thiết bị đăng nhập bất thường hoặc tốc độ giao dịch bất thường.
- Phục vụ kiểm toán và tuân thủ: cung cấp bằng chứng về quá trình tiếp nhận, xử lý và ghi nhận giao dịch trong phạm vi lưu trữ theo quy định hiện hành.
- Báo cáo và phân tích hoạt động: tổng hợp khối lượng, giá trị, tỷ trọng giao dịch theo kênh, theo sản phẩm và theo khách hàng.
Thời hạn lưu giữ và phạm vi dữ liệu cần được xác định theo quy định pháp luật liên quan, chính sách quản trị dữ liệu, yêu cầu kiểm toán và nội quy lưu trữ của từng ngân hàng.
Quy trình hình thành và kiểm soát hồ sơ
Quy trình thông thường gồm các bước tiếp nhận giao dịch, xác thực khách hàng, kiểm tra điều kiện giao dịch, thực hiện giao dịch, ghi nhận kết quả, lưu trữ dữ liệu và cung cấp thông báo hoặc chứng từ. Mỗi bước cần tạo dấu vết phù hợp để ngân hàng có thể xác định giao dịch được gửi từ thời điểm nào, xử lý ở trạng thái nào và kết thúc với kết quả ra sao.
Đối với giao dịch có giá trị lớn hoặc rủi ro cao, hệ thống có thể áp dụng biện pháp xác thực bổ sung như xác thực sinh trắc học, mã OTP, xác nhận qua ứng dụng, kiểm tra thiết bị, giới hạn giao dịch hoặc chuyển giao dịch để xử lý thủ công. Các biện pháp này giúp tăng độ tin cậy của dấu vết và hạn chế nguy cơ giao dịch không hợp lệ.
Ngân hàng cũng cần kiểm soát việc truy cập, phân quyền, sao lưu, khôi phục và lưu hành dữ liệu. Chức danh, mục đích truy cập, thời điểm truy cập và kết quả thao tác là những thông tin quan trọng trong quá trình giám sát nội bộ. Không nên sử dụng hồ sơ giao dịch để thu thập thông tin vượt quá mục đích cần thiết hoặc để tự động đưa ra kết luận thiếu căn cứ.
Ví dụ minh họa
Khách hàng sử dụng ứng dụng ngân hàng để chuyển tiền. Hồ sơ giao dịch điện tử có thể ghi nhận thời điểm khách hàng đăng nhập, mã định danh tài khoản, số tiền, tài khoản thụ hưởng, mã OTP đã xác thực, thời điểm gửi yêu cầu, kết quả chuyển khoản, mã giao dịch và trạng thái giao dịch.
Nếu khách hàng khiếu nại rằng tiền đã bị trừ nhưng chưa nhận được, ngân hàng có thể đối chiếu hồ sơ với hệ thống sổ cái, lịch sử giao dịch liên ngân hàng và thông báo trạng thái. Nếu giao dịch thất bại nhưng hệ thống hiển thị hoàn tất, báo cáo kỹ thuật và dấu vết kiểm soát sẽ giúp xác định nguyên nhân, thời điểm xảy ra lỗi và trách nhiệm xử lý.
Một ví dụ khác là hồ sơ giao dịch thẻ tại ATM ghi nhận thẻ, ATM, số tiền, mã giao dịch, kết quả cấp tiền hoặc giao dịch thất bại. Nếu khách hàng cho rằng giao dịch bị ghi nhầm, hồ sơ này có thể hỗ trợ kiểm tra máy, thời điểm thực hiện, số dư trước và sau giao dịch cũng như tình trạng của thẻ.
Câu hỏi thường gặp
Hỏi: Nếu khách hàng xóa lịch sử giao dịch trên ứng dụng thì ngân hàng có mất hồ sơ giao dịch điện tử không?
Không. Việc khách hàng xóa lịch sử hiển thị trên thiết bị không đồng nghĩa với việc dữ liệu bị xóa khỏi hệ thống ngân hàng. Hồ sơ vẫn được lưu giữ theo chính sách của ngân hàng và thời hạn áp dụng, trừ khi có yêu cầu hợp pháp khác.
Hỏi: Hồ sơ giao dịch điện tử có khác giao dịch chứng từ giao dịch không?
Hồ sơ phát sinh giao dịch điện tử là tập dữ liệu tổng hợp về quá trình tiếp nhận, xác thực, thực hiện và ghi nhận giao dịch. Giao dịch chứng từ là một thành phần có thể nằm trong hồ sơ, chẳng hạn như biên lai, giấy báo nợ hoặc thông báo giao dịch.
Hỏi: Nhân viên ngân hàng được phép tra cứu hồ sơ giao dịch điện tử trong trường hợp nào?
Việc tra cứu phải phục vụ mục đích được phân công hoặc được phê duyệt, như xử lý khiếu nại, đối chiếu giao dịch, kiểm soát rủi ro hoặc kiểm toán. Nhân viên cần tuân thủ phân quyền truy cập, không chia sẻ dữ liệu vượt quá nhu cầu và phải tuân thủ các quy định bảo mật thông tin.
Nội dung mang tính tham khảo và được xây dựng theo thực tiễn nghiệp vụ ngân hàng; cách tổ chức, lưu giữ và triển khai cụ thể cần phù hợp với quy định hiện hành, hệ thống công nghệ thông tin và chính sách của từng ngân hàng.