Phòng Nghiệp vụ Giám sát Rủi ro Tài sản Mã hóa Liên ngân hàng (Interbank Crypto-asset Risk Monitoring Operations Department)
Phòng Nghiệp vụ Giám sát Rủi ro Tài sản Mã hóa Liên ngân hàng là bộ phận chuyên trách thuộc các tổ chức tín dụng hoặc đơn vị trực thuộc Ngân hàng Nhà nước, được thành lập nhằm theo dõi, phân tích, cảnh báo và xử lý các rủi ro phát sinh từ các giao dịch, lưu ký, thanh toán và chuyển nhượng tài sản mã hóa giữa các tổ chức tín dụng trong hệ thống liên ngân hàng. Đây là cấu trúc nghiệp vụ mới, phản ánh xu hướng tích hợp giám sát tài sản số vào khung quản trị rủi ro ngân hàng truyền thống, đặc biệt trong bối cảnh Ngân hàng Nhà nước đang hoàn thiện khung pháp lý thí điểm về tài sản mã hóa và công nghệ sổ cái phân tán.
Chức năng nhiệm vụ chính
Bộ phận này thường đảm nhận bốn nhóm chức năng cốt lõi. Thứ nhất, giám sát giao dịch liên ngân hàng liên quan đến tài sản mã hóa (crypto-asset), bao gồm các giao dịch thanh toán xuyên biên giới, chuyển đổi giữa tiền mã hóa và tiền pháp định, lưu ký ví nóng/lạnh (hot/cold wallet) và các hợp đồng thông minh (smart contract) phục vụ ngân hàng. Thứ hai, xây dựng và vận hành hệ thống chỉ số rủi ro, bao gồm tỷ lệ tập trung danh mục, mức độ biến động giá, rủi ro đối tác (counterparty risk), rủi ro thanh khoản và rủi ro tuân thủ (compliance risk). Thứ ba, phối hợp với Phòng Phòng chống Rửa tiền, Phòng Quản trị Rủi ro Vận hành và Ngân hàng Nhà nước trong việc báo cáo giao dịch đáng ngờ, đặc biệt theo Luật Phòng, chống rửa tiền và các quy định liên quan. Thứ tư, tham mưu cho Ban lãnh đạo trong việc cấp hạn mức giao dịch, lựa chọn nhà cung cấp dịch vụ ví và sàn giao dịch, cũng như thiết lập quy trình ứng phó sự cố (incident response) khi xảy ra tấn công mạng hoặc sụp đổ giá trị tài sản mã hóa.
Phạm vi giám sát và loại rủi ro cần quản lý
Phạm vi giám sát của bộ phận này bao trùm nhiều loại rủi ro đặc thù. Rủi ro thị trường (market risk) phát sinh từ biến động giá tài sản mã hóa có thể lên tới 30–80% trong một ngày, vượt xa biên độ dao động của ngoại tệ hay chứng khoán. Rủi ro công nghệ và an ninh mạng (cyber risk) đặc biệt nghiêm trọng do tài sản mã hóa tồn tại trên chuỗi khối (blockchain) và phụ thuộc vào khóa riêng tư (private key) – chỉ một sai sót trong quản lý khóa có thể gây mất toàn bộ tài sản. Rủi ro pháp lý (legal risk) đến từ việc nhiều quốc gia chưa công nhận tư cách pháp lý của tài sản mã hóa, khiến việc thu hồi tài sản hoặc truy vết giao dịch gặp khó khăn. Rủi ro tập trung (concentration risk) khi một tổ chức tín dụng phụ thuộc vào một số ít sàn giao dịch hoặc nhà cung cấp dịch vụ. Ngoài ra, rủi ro truyền nhiễm (contagion risk) trong hệ thống liên ngân hàng có thể lan nhanh nếu một ngân hàng gặp sự cố với tài sản mã hóa và ảnh hưởng đến khả năng thanh toán liên ngân hàng tổng thể.
Vị trí trong cơ cấu tổ chức và yêu cầu nhân sự
Trong mô hình ba tuyến phòng thủ (three lines of defense) phổ biến tại các ngân hàng Việt Nam, Phòng Nghiệp vụ Giám sát Rủi ro Tài sản Mã hóa Liên ngân hàng thường nằm ở tuyến thứ nhất hoặc tuyến thứ hai, tùy theo quy mô và chiến lược số hóa của từng ngân hàng. Nếu thuộc tuyến một, bộ phận này sẽ phối hợp chặt với Khối Ngân hàng Số và Khối Thanh toán; nếu thuộc tuyến hai, bộ phận sẽ báo cáo trực tiếp cho Giám đốc Rủi ro (CRO) hoặc Ủy ban Quản trị Rủi ro cấp Hội đồng quản trị. Về nhân sự, đội ngũ cần kết hợp ba nhóm năng lực: chuyên môn tài chính ngân hàng truyền thống (phân tích rủi ro tín dụng, rủi ro thanh khoản), kiến thức công nghệ sổ cái phân tán và bảo mật blockchain, và năng lực pháp lý – tuân thủ về tài sản ảo, chống rửa tiền (AML) và quy định phòng chống tài trợ khủng bố (CFT). Các chứng chỉ quốc tế như CCSS (Crypto Currency Security Standard), CISSP, CAMS hoặc FRM thường được ưu tiên trong mô tả công việc của vị trí này.
Quy trình giám sát điển hình
Một quy trình giám sát chuẩn tại bộ phận này thường diễn ra theo năm bước. Bước một, thu thập dữ liệu giao dịch thời gian thực từ sổ cái phân tán và các hệ thống lưu ký nội bộ thông qua API hoặc node on-chain. Bước hai, chạy các mô hình định lượng (VaR, stress test, scenario analysis) trên danh mục tài sản mã hóa của ngân hàng và danh mục của các đối tác liên ngân hàng. Bước ba, đối chiếu với danh sách đen (blacklist) địa chỉ ví theo quy định phòng chống rửa tiền và các sắc lệnh trừng phạt quốc tế. Bước bốn, tạo cảnh báo (alert) tự động khi vượt ngưỡng rủi ro và chuyển cho bộ phận xử lý. Bước năm, tổng hợp báo cáo định kỳ (ngày/tuần/tháng) gửi Ngân hàng Nhà nước và Ban lãnh đạo theo các mẫu báo cáo hiện hành. Trong trường hợp phát hiện giao dịch bất thường vượt ngưỡng quy định, bộ phận phải lập tức đình chỉ giao dịch (transaction hold) và phối hợp với Phòng Pháp chế để báo cáo cơ quan có thẩm quyền trong vòng 24 giờ theo quy định về phòng chống rửa tiền.
Câu hỏi thường gặp
Hỏi: Tài sản mã hóa có được giao dịch chính thức giữa các ngân hàng Việt Nam hiện nay không, và Phòng Giám sát hoạt động trên cơ sở pháp lý nào?
Hiện tại, Ngân hàng Nhà nước chưa cho phép các tổ chức tín dụng trực tiếp giao dịch tài sản mã hóa phục vụ khách hàng bán lẻ, nhưng đã có chủ trương thí điểm một số hoạt động liên quan đến tài sản ảo trong sandbox fintech. Các bộ phận giám sát thường được thành lập theo quyết định nội bộ của ngân hàng hoặc theo chỉ đạo của Ngân hàng Nhà nước khi triển khai chương trình thí điểm, đồng thời tuân thủ Luật Các tổ chức tín dụng, Luật Phòng, chống rửa tiền và các văn bản hướng dẫn hiện hành.
Hỏi: Một chuyên viên mới vào Phòng Nghiệp vụ Giám sát Rủi ro Tài sản Mã hóa cần chuẩn bị những kiến thức nào để đáp ứng yêu cầu công việc?
Người mới cần nắm vững kiến thức tài chính ngân hàng cơ bản (phân loại nợ, tỷ lệ an toàn vốn CAR, quản trị rủi ro thanh khoản), hiểu biết về công nghệ blockchain, ví nóng/lạnh, hợp đồng thông minh, cơ chế đồng thuận, và quen thuộc với quy định phòng chống rửa tiền, xác minh danh tính khách hàng (KYC), cũng phù hợp dữ liệu giao dịch trên chuỗi. Ngoài ra, kỹ năng phân tích dữ liệu lớn (big data), SQL, Python và các công cụ giám sát on-chain như Nansen, Elliptic, Chainalysis là lợi thế cạnh tranh rõ rệt khi ứng tuyển vào vị trí này.
Hỏi: Trong đề thi tuyển dụng ngân hàng, phần kiến thức về tài sản mã hóa thường xuất hiện ở dạng câu hỏi nào?
Các câu hỏi thi tuyển liên quan đến tài sản mã hóa thường rơi vào ba dạng chính: câu hỏi định nghĩa về thuật ngữ (crypto-asset, stablecoin, CBDC, DeFi, NFT), câu hỏi tình huống xử lý rủi ro (phát hiện giao dịch rửa điện, mất khóa riêng tư, sụp đổ sàn giao dịch), và câu hỏi liên hệ thực tiễn về chính sách quản lý của Ngân hàng Nhà nước và khung khuyến nghị của Basel về rủi ro tài sản ảo (Basel III crypto-asset standards). Thí sinh nên đọc trước các thông tư, quyết định và công văn mới nhất của Ngân hàng Nhà nước về sandbox fintech và tài sản số để cập nhật.
Nội dung mang tính tham khảo về nghiệp vụ ngân hàng, không thay thế tư vấn pháp lý chuyên ngành tài sản mã hóa.