Nguyên tắc bốn mắt (Four-Eyes Principle)
Nguyên tắc bốn mắt (Four-Eyes Principle), trong nghiệp vụ ngân hàng thường được vận hành dưới dạng quy trình maker-checker, là nguyên tắc kiểm soát nội bộ yêu cầu mọi giao dịch hoặc quyết định quan trọng phải được thực hiện và xác nhận bởi ít nhất hai cá nhân hoặc hai bộ phận độc lập. Nguyên tắc này xuất phát từ lý thuyết kiểm soát nội bộ (internal control) trong quản trị doanh nghiệp, được Basel Committee on Banking Supervision khuyến nghị như một trong những biện pháp tối thiểu để hạn chế rủi ro gian lận nội bộ, rủi ro sai sót do chủ quan và rủi ro xung đột lợi ích. Tại Việt Nam, nguyên tắc bốn mắt được Ngân hàng Nhà nước quy định bắt buộc trong nhiều hoạt động nghiệp vụ, đặc biệt là hoạt động cấp tín dụng và vận hành hệ thống thanh toán, nhằm bảo đảm tính minh bạch, an toàn và khả năng truy vết trách nhiệm.
Bản chất và cơ sở lý thuyết
Nguyên tắc bốn mắt dựa trên ba trụ cột của kiểm soát nội bộ hiện đại:
- Phân tách chức năng (segregation of duties): Người đề xuất (maker) và người phê duyệt (checker) không được là cùng một cá nhân, không có quan hệ trực hệ với nhau theo quy định pháp luật, nhằm loại bỏ khả năng một người vừa tạo lập vừa tự phê duyệt giao dịch.
- Kiểm tra chéo (cross-checking): Người phê duyệt có nghĩa vụ rà soát lại tính hợp lý, hợp pháp, đối chiếu số liệu trước khi xác nhận, không chỉ xác nhận hình thức.
- Truy vết trách nhiệm (accountability): Mọi thao tác đều được hệ thống ghi log kèm mã định danh cá nhân, tạo cơ sở cho kiểm toán nội bộ và thanh tra sau này.
Theo lý thuyết tam kiểm soát (three lines of defense) của IIA (Institute of Internal Auditors), nguyên tắc bốn mắt thuộc tuyến phòng thủ thứ nhất — tức là kiểm soát tại đơn vị kinh doanh, do chính nhân sự vận hành thực hiện trước khi giao dịch hoàn tất.
Phạm vi áp dụng trong ngân hàng thương mại
Nguyên tắc bốn mắt được áp dụng phổ biến trong các nghiệp vụ sau:
- Cấp tín dụng: Bộ phận quan hệ khách hàng (QHKH) hoặc chi nhánh kinh doanh lập tờ trình cấp tín dụng; bộ phận thẩm định độc lập đánh giá rủi ro, xếp hạng tín dụng; cấp phê duyệt (trưởng phòng, giám đốc chi nhánh, hội đồng tín dụng hoặc cấp cao hơn tùy mức phân cấp) ra quyết định cuối cùng.
- Giao dịch thanh toán và hệ thống IPCAS: Giao dịch viên (GDV) nhập liệu và khởi tạo giao dịch (maker); kiểm soát viên (checker) kiểm tra nội dung, đối chiếu chứng từ gốc và xác nhận trước khi hệ thống ghi but vào sổ.
- Giao dịch kho quỹ: Thủ kho xuất/nhập quỹ; kiểm soát viên hoặc kế toán trưởng giám sát độc lệng khối lượng tiền mặt và đối chiếu chứng từ.
- Phê duyệt chi phí, hợp đồng, mua sắm: Người đề xuất không đồng thời là người phê duyệt.
- Mở, sửa đổi, đóng tài khoản thanh toán của khách hàng: Giao dịch viên mở/sửa; kiểm soát viên duyệt trước khi hệ thống cập nhật.
Ví dụ minh họa tại Agribank và hệ thống ngân hàng
Tại Agribank, quy trình cấp tín dụng minh họa rõ nguyên tắc bốn mắt:
- Bước 1 — Maker: Cán bộ QHKH tại chi nhánh tiếp nhận hồ sơ khách vay vốn, thẩm tra giấy tờ pháp lý, lập tờ trình cấp tín dụng trên hệ thống LOS (Loan Origination System), xác định mục đích vay, tài sản bảo đảm, đề xuất mức cho vay.
- Bước 2 — Checker cấp 1: Bộ phận thẩm định rủi ro tín dụng độc lập (thường thuộc Phòng Thẩm định hoặc Trung tâm Thẩm định tập trung) đánh giá hiệu quả phương án, khả năng trả nợ, giá trị tài sản bảo đảm, đưa ý kiến độc lập.
- Bước 3 — Checker cấp 2: Cấp phê duyệt theo phân cấp ủy quyền (Giám đốc chi nhánh, Hội đồng tín dụng chi nhánh, Hội đồng tín dụng Trụ sở chính hoặc Tổng Giám đốc) ra quyết định cấp tín dụng.
Trên hệ thống IPCAS — hệ thống thanh toán liên chi nhánh của Agribank — khi khách hàng chuyển tiền với số tiền lớn hoặc thuộc danh mục giao dịch bắt buộc kiểm soát, GDV nhập lệnh chuyển tiền (maker); Kiểm soát viên hoặc GDV cấp cao hơn duyệt lệnh (checker) bằng mật khẩu và chữ ký số trước khi lệnh được gửi lên hệ thống xử lý. Mọi thao tác đều được ghi nhận với mã người dùng và mốc thời gian, phục vụ truy vết khi có sự cố hoặc thanh tra.
Lợi ích và hạn chế
Lợi ích:
- Giảm thiểu rủi ro gian lận nội bộ do một cá nhân không thể độc lập hoàn tất chuỗi thao tác.
- Tăng tính chính xác nhờ cơ chế kiểm tra chéo.
- Tạo bằng chứng kiểm toán (audit trail) rõ ràng cho cơ quan thanh tra, kiểm toán nội bộ và kiểm toán độc lập.
- Hạn chế rủi ro xung đột lợi ích, đặc biệt trong quan hệ tín dụng giữa nhân viên kinh doanh và khách hàng.
Hạn chế:
- Làm tăng thời gian xử lý giao dịch, ảnh hưởng đến tốc độ phục vụ khách hàng trong giao dịch thường.
- Cần nhân sự đủ lớn để bảo đảm hai bộ phận độc lập, đặc biệt tại các chi nhánh nhỏ hoặc phòng giao dịch ít nhân sự — nhiều ngân hà giải quyết bằng cách tổ chức bộ phận kiểm soát tập trung tại trụ sở chính hoặc áp dụng quy trình duyệt trực tuyến theo phân cấp.
- Không loại bỏ hoàn toàn rủi ro âm mưu (collusion) nếu cả maker và checker cố ý thông đồng — do đó cần kết hợp với các biện pháp như giám sát bất thường, xoay vòng nhân sự và kiểm toán nội bộ định kỳ.
Lưu ý khi luyện thi tuyển dụng ngân hàng
Khi làm đề thi Agribank, BIDV, Vietcombank và các ngân hàng thương mại nhà nước lớn, thí sinh cần nắm vững các điểm sau:
- Phân biệt được nguyên tắc bốn mắt (four-eyes principle) với nguyên tắc hai chữ ký (dual signature) — nguyên tắc hai chữ ký chỉ yêu cầu hai chữ ký trên cùng chứng từ, có thể do hai người cùng phòng ban, trong khi bốn mắt yêu cầu hai cá nhân độc lập và thường được hệ thống hóa trên hệ thống công nghệ thông tin.
- Ghi nhớ cơ chế maker-checker trên IPCAS vì đây là câu hỏi thường gặp trong phần nghiệp vụ kho quỹ, thanh toán và ngân quỹ.
- Liên hệ nguyên tắc bốn mắt với quy định phân cấp ủy quyền phê duyệt tín dụng — mỗi mức phê duyệt đều phải có ít nhất hai cấp nhân sự tham gia.
- Nhận biết vi phạm nguyên tắc bốn mắt là tình tiết tăng nặng khi xử lý vi phạm nội bộ, vì đây là vi phạm quy trình kiểm soát cốt lõi, có khả năng dẫn đến thiệt hư tài chính cho ngân hàng.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn về quản trị rủi ro và tuân thủ trong hoạt động ngân hàng.