Chính sách giảm rủi ro sai lệch dữ liệu
Chính sách giảm rủi ro sai lệch dữ liệu là tập hợp các nguyên tắc, quy trình và biện pháp mà ngân hàng áp dụng để phát hiện, đánh giá, ngăn chặn và khắc phục tình trạng dữ liệu bị thiếu, trùng lặp, không chính xác hoặc không nhất quán. Trong hoạt động ngân hàng, dữ liệu là nền tảng để xác định khách hàng, đánh giá tín dụng, kiểm soát giao dịch, xử lý nợ, dự phòng rủi ro, phát hiện gian lận và ra quyết định quản trị. Vì vậy, chính sách này giúp bảo đảm thông tin sử dụng trong nghiệp vụ đáp ứng yêu cầu chính xác, đầy đủ, hợp pháp và có thể được kiểm chứng.
Mục tiêu của chính sách không chỉ là sửa các lỗi dữ liệu khi phát hiện, mà còn giảm khả năng sai lệch xuất hiện ngay từ khâu thu thập, nhập, xử lý, tích hợp và sử dụng. Chính sách thường xác định rõ phạm vi áp dụng, tiêu chuẩn chất lượng dữ liệu, trách nhiệm của các đơn vị liên quan, quy trình kiểm soát và cơ chế báo cáo khi phát hiện vi phạm.
Phạm vi áp dụng
Chính sách áp dụng đối với dữ liệu khách hàng, dữ liệu tài khoản, hồ sơ tín dụng, dữ liệu giao dịch, dữ liệu thẻ, dữ liệu nợ và các dữ liệu phục vụ hoạt động ngân hàng số. Đối tượng sử dụng dữ liệu có thể bao gồm chi nhánh, trung tâm xử lý, khối nghiệp vụ, bộ phận công nghệ thông tin, kiểm toán nội bộ, quản trị rủi ro và các đơn vị thuê ngoài tham gia xử lý dữ liệu.
Phạm vi kiểm soát cần bao gồm toàn bộ vòng đời dữ liệu: nguồn gốc dữ liệu, thu thập và nhập liệu, kiểm tra tính hợp lệ, làm sạch và chuẩn hóa, tích hợp giữa các hệ thống, sử dụng trong nghiệp vụ, lưu trữ, sao lưu, khôi phục và loại bỏ dữ liệu. Với dữ liệu từ bên thứ ba, chính sách còn yêu cầu đánh giá độ tin cậy của nhà cung cấp, kiểm tra khả năng tra cứu nguồn gốc và quy định trách nhiệm khi dữ liệu không đúng hoặc thay đổi ngoài kiểm soát.
Yêu cầu chất lượng dữ liệu
Chất lượng dữ liệu thường được đánh giá theo các tiêu chí cơ bản:
- Tính chính xác: Dữ liệu phản ánh đúng thông tin của khách hàng, tài khoản, giao dịch hoặc sản phẩm tài chính.
- Tính đầy đủ: Không thiếu trường thông tin bắt buộc hoặc tài liệu cần thiết trong từng trường hợp nghiệp vụ.
- Tính duy nhất: Một thông tin không bị lặp lại dưới nhiều bản ghi hoặc nhiều mã định danh khác nhau.
- Tính nhất quán: Các thuộc tính liên quan phải thống nhất trong hồ sơ, hệ thống và báo cáo.
- Tính hợp lệ: Dữ liệu phù hợp với định dạng, giá trị trong danh mục và quy tắc nghiệp vụ.
- Tính cập nhật: Dữ liệu được cập nhật khi có thay đổi về thông tin khách hàng, tình trạng tài khoản, nghĩa vụ nợ hoặc giao dịch.
- Khả năng truy xuất: Dữ liệu có thể được tìm kiếm, đối chiếu, kiểm toán và phục vụ công tác quản trị.
Ví dụ, trong hồ sơ khách hàng doanh nghiệp, mã số thuế và tên doanh nghiệp phải được đối chiếu với nguồn dữ liệu phù hợp trước khi hoàn thiện hồ sơ. Nếu dữ liệu không khớp, ngân hàng không nên tự động áp dụng kết quả phê duyệt cho đến khi có xác minh bổ sung.
Biện pháp phát hiện và ngăn chặn
Các biện pháp phát hiện sai lệch thường được triển khai ở nhiều lớp kiểm soát. Tại đầu vào, hệ thống có thể kiểm tra trường bắt buộc, định dạng số liệu, giá trị hợp lệ và sự tồn tại của mã định danh. Tại quá trình xử lý, các quy tắc có thể so sánh dữ liệu giữa hệ thống lõi, hệ thống thẻ, hệ thống tín dụng, hệ thống giao dịch và các nguồn bên ngoài.
Ngân hàng cũng sử dụng kiểm thử định kỳ để phát hiện trường hợp trùng mã khách hàng, trùng số tài khoản, trùng số điện thoại, hồ sơ thiếu thông tin, giao dịch vượt hạn mức bất thường hoặc chênh lệch số dư giữa các báo cáo. Kết quả kiểm tra được ghi nhận để phục vụ theo dõi, xử lý và báo cáo quản trị.
Để ngăn chặn lỗi tái phát, cần bổ sung các quy tắc tại thời điểm nhập liệu, phê duyệt hồ sơ, thiết lập tài khoản, cập nhật thông tin khách hàng và ghi nhận giao dịch. Các kiểm soát phải được thiết kế theo nguyên tắc không phụ thuộc hoàn toàn vào người thao tác, tránh tình trạng dữ liệu sai được chấp thuận chỉ vì không có đối chiếu độc lập.
Quy trình xử lý sai lệch
Khi phát hiện sai lệch, quy trình xử lý thường gồm các bước:
- Ghi nhận thông tin lỗi, thời điểm phát hiện, nguồn phát hiện và phạm vi ảnh hưởng.
- Phân loại mức độ nghiêm trọng dựa trên tính chất dữ liệu, số lượng bản ghi và ảnh hưởng đến khách hàng, rủi ro hoặc kết quả quyết định.
- Tạm dừng sử dụng dữ liệu sai lệch đối với các quy trình nhạy cảm nếu cần thiết.
- Xác minh nguyên nhân và thu thập dữ liệu chính xác từ nguồn có thể kiểm chứng.
- Sửa lỗi hoặc gỡ bỏ bản ghi không thể khôi phục theo quy định quản lý dữ liệu.
- Đánh giá ảnh hưởng đến các quyết định đã ban hành, giao dịch, báo cáo và kết quả phân tích.
- Thông báo cho các bộ phận liên quan và hoàn tất cập nhật nhật ký kiểm toán.
Đối với sai lệch ảnh hưởng đến đánh giá tín dụng, thu hồi nợ, tính phí, phân loại nợ hoặc quyết định cấp tín dụng, cần có bước rà soát chéo và phê duyệt của đơn vị có thẩm quyền. Nếu sai lệch đã được sử dụng để ra quyết định, ngân hàng cần xem xét lại quyết định và thực hiện các biện pháp khắc phục phù hợp.
Kiểm soát, đo lường và báo cáo
Hiệu quả của chính sách được đánh giá thông qua các chỉ tiêu như tỷ lệ bản ghi lỗi, thời gian xử lý trung bình, tỷ lệ lỗi tái phát, số lượng trường hợp phát hiện qua kiểm soát chủ động, mức độ ảnh hưởng đến khách hàng và tỷ lệ sự cố dữ liệu do thiếu báo cáo. Kết quả kiểm toán nội bộ, kiểm toán bên ngoài và phản hồi của khách hàng là các nguồn thông tin quan trọng để điều chỉnh quy trình.
Báo cáo định kỳ cần trình bày tình hình chất lượng dữ liệu, các sự cố đáng chú ý, nguyên nhân, biện pháp khắc phục và tiến độ thực hiện khuyến nghị. Cơ chế báo cáo đột xuất được thiết lập cho các sự cố nghiêm trọng, đặc biệt khi dữ liệu sai lệch có thể ảnh hưởng đến quyền lợi khách hàng, kết quả tài chính, tính chính xác của báo cáo quản trị hoặc hoạt động của hệ thống công nghệ thông tin.
Vai trò và trách nhiệm
Ban lãnh đạo chịu trách nhiệm phê duyệt chính sách, bảo đảm nguồn lực và tạo cơ chấ quản trị dữ liệu. Khối quản trị dữ liệu thường xây dựng tiêu chuẩn, danh mục dữ liệu chủ, quy tắc chuẩn hóa và cơ chế kiểm soát chất lượng. Bộ phận nghiệp vụ chịu trách nhiệm kiểm tra tính hợp lệ của dữ liệu khi thực hiện nghiệp vụ. Khối công nghệ thông tin xây dựng kiểm soát tự động, bảo đảm khả năng truy xuất và bảo mật nhật ký. Kiểm toán nội bộ đánh giá độc lập về thiết kế và hiệu lực của các biện pháp kiểm soát.
Trách nhiệm của từng người thao tác cần được quy định cụ thể, bao gồm nghĩa vụ nhập liệu chính xác, kiểm tra thông tin bắt buộc, tuân thủ quy trình phê duyệt, báo cáo sai lệch và không tự ý sửa dữ liệu ngoài phạm vi được phân công. Đối với dữ liệu do nhà cung cấp bên thứ ba tạo ra, ngân hàng vẫn phải kiểm soát chất lượng dữ liệu được sử dụng trong hoạt động của mình.
Câu hỏi thường gặp
Hỏi: Nếu dữ liệu khách hàng bị sai lệch ảnh hưởng đến kết quả đánh giá tín dụng, ngân hàng cần xử lý thế nào?
Ngân hàng cần dừng sử dụng dữ liệu đó cho các quyết định liên quan, xác minh lại thông tin từ nguồn có thể kiểm chứng và rà soát các hồ sơ đã được xử lý trên cơ sở dữ liệu sai. Tùy mức độ ảnh hưởng, ngân hàng phải đánh giá lại quyết định tín dụng và thực hiện các biện pháp khắc phục đối với khách hàng.
Hỏi: Có nên tự động sửa dữ liệu trùng lặp hoặc thiếu thông tin trong hệ thống không?
Không nên tự động sửa khi chưa xác định được bản ghi chính xác và chưa có cơ chế kiểm soát phê duyệt. Việc gộp, xóa hoặc bổ sung dữ liệu có thể làm mất dấu vết nghiệp vụ và ảnh hưởng đến quyền lợi khách hàng. Dữ liệu chỉ nên được sửa theo quy trình xác minh, ghi nhận nguyên nhân và lưu vết kiểm toán.
Hỏi: Kiểm soát chất lượng dữ liệu khác gì với kiểm soát dữ liệu đầu vào của hệ thống?
Kiểm soát dữ liệu đầu vào tập trung kiểm tra dữ liệu trước khi được nhận hoặc ghi nhận vào hệ thống, chủ yếu dựa trên trường bắt buộc, định dạng và giá trị hợp lệ. Kiểm soát chất lượng dữ liệu bao quát toàn bộ vòng đời, bao gồm tính nhất quán giữa các hệ thống, tính cập nhật, khả năng truy xuất và việc đánh giá ảnh hưởng khi dữ liệu sai đã được sử dụng.
Nội dung mang tính tham khảo và phù hợp với thực tiễn triển khai; các biện pháp cụ thể cần được xây dựng theo quy mô, mô hình hoạt động, hệ thống công nghệ thông tin và quy định hiện hành của từng ngân hàng.