Giám đốc tuân thủ (CCO – Chief Compliance Officer)
Giám đốc tuân thủ (CCO – Chief Compliance Officer) là chức danh quản lý cấp cao trong hệ thống quản trị của ngân hàng thương mại, chịu trách nhiệm xây dựng, vận hành và giám sát toàn bộ khung tuân thủ (compliance framework) của tổ chức. Chức năng cốt lõi của CCO là bảo đảm ngân hàng hoạt động phù hợp với các quy định pháp luật Việt Nam, các văn bản hướng dẫn của Ngân hàng Nhà nước (NHNN), nghĩa vụ theo các chuẩn mục Basel, chuẩn mục phòng chống rửa tiền (AML/CFT) của nhóm các tổ chức quốc tế mà Việt Nam tham gia, đồng thời bảo vệ uy tín và tính minh bạch của ngân hàng trước các cơ quan quản lý và công chúng. CCO thường đồng thời giữ vai trò người đứng đầu bộ phận tuân thủ (Bộ phận Kiểm toán nội bộ, Kiểm soát tuân thủ hoặc Phòng Phòng chống rửa tiền) và là thành viên Ủy ban Quản trị rủi ro hoặc Ủy ban Kiểm toán theo mô hình ba phòng vệ (three lines of defense) được áp dụng phổ biến tại các ngân hàng Việt Nam hiện nay.
Vai trò, nhiệm vụ chính của CCO
Nhiệm vụ của CCO được chia thành bốn nhóm chính: (1) Xây dựng và cập nhật khung chính sách tuân thủ, bao gồm chính sách tuân thủ nội bộ, quy trình phê duyệt sản phẩm mới (NPA – New Product Approval), bộ chỉ số đo lường tuân thủ (KRI – Key Risk Indicators) cho từng mảng hoạt động; (2) Giám sát tuân thủ thường xuyên thông qua hệ thống giám sát giao dịch (Transaction Monitoring), sàng lọc khách hàng trong danh sách đen quốc tế (sanction screening), kiểm tra tuân thủ tại chỗ và từ xa; (3) Tư vấn và hỗ trợ các đơn vị kinh doanh trong việc phát triển sản phẩm, tiếp cận khách hàng, ký kết hợp đồng, đánh giá rủi ro tuân thủ trước khi triển khai các dự án lớn (ví dụ: triển khai ngân hàng số, M&A, ra mắt sản phẩm đầu tư mới); (4) Báo cáo trực tiếp cho Hội đồng quản trị/Ủy ban Kiểm toán và Tổng Giám đốc về tình hình tuân thủ, các vi phạm phát sinh, các biện pháp khắc phục và đề xuất điều chỉnh chính sách.
Trong nhiều ngân hàng, CCO có quyền phủ quyết (veto power) đối với các quyết định mà CCO đánh giá có rủi ro vi phạm pháp luật nghiêm trọng, đồng thời có đường báo cáo đi lên (escalation line) độc lập để tránh bị ảnh hưởng bởi áp lực chỉ tiêu kinh doanh.
Mối quan hệ với các chức danh quản trị khác
Trong cơ cấu quản trị hiện đại, CCO phối hợp chặt với Giám đốc rủi ro (CRO – Chief Risk Officer), Giám đốc tài chính (CFO), Giám đốc kiểm toán nội bộ (CAE – Chief Audit Executive) và thư ký HĐQT. Ba chức danh CCO, CRO, CAE thường hợp thành "ba chân kiềng" trong hệ thống kiểm soát nội bộ: trong đó CAE chịu trách nhiệm đánh giá độc lập, CRO quản lý rủi ro tổng thể, còn CCO đảm bảo giới hạn hành vi hợp pháp và đạo đức nghề nghiệp. Tại các ngân hàng thương mại cổ phần lớn ở Việt Nam hiện nay, vị trí CCO có thể kiêm nhiệm chức năng Phòng chống rửa tiền (AML Officer) và là đầu mối liên lạc trực tiếp với Cục Phòng chống rửa tiền – NHNN.
Tiêu chuẩn, yêu cầu năng lực của CCO
Ứng viên cho vị trí CCO thường phải đáp ứng đồng thời các tiêu chuẩn pháp lý, năng lực chuyên môn và phẩm chất cá nhân. Về pháp lý, CCO cần đáp ứng tiêu chuẩn theo quy định hiện hành của Ngân hàng Nhà nước đối với người đứng đầu bộ phận kiểm soát tuân thủ, không thuộc các trường hợp không được bổ nhiệm theo Luật Các tổ chức tín dụng và các văn bản hướng dẫn liên quan. Về chuyên môn, CCO cần có chứng chỉ chuyên ngành phù hợp (ví dụ: ICA Diploma in Compliance, ACAMS – Certified Anti-Money Laundering Specialist, hoặc chứng chỉ kiểm toán nội bộ CIA), am hiểu sâu Basel II/III, FATF 40 Recommendations, các văn bản pháp luật cốt lõi (Bộ luật Hình sự, Luật Phòng chống rửa tiền, các Thông tư hướng dẫn về hoạt động ngân hàng). Về phẩm chất, CCO phải có tính độc lập, dũng cảm từ chối áp lực kinh doanh, khả năng truyền đạt tới HĐQT và cơ quan quản lý, cùng tư duy phân tích rủi ro định lượng.
Lưu ý khi luyện thi tuyển dụng ngân hàng
Khi làm bài thi ứng tuyển vị trí CCO hoặc bộ phận tuân thủ tại ngân hàng, thí sinh cần lưu ý phân biệt rõ ba cụm khái niệm dễ gây nhầm lẫn: "tuân thủ" (compliance – bảo đảm tuân thủ quy định), "rủi ro" (risk – quản lý rủi ro tổng thể) và "kiểm toán nội bộ" (internal audit – đánh giá độc lập); đồng thời nắm vững các nghiệp vụ trọng tâm như: quy trình nhận biết khách hàng (KYC), giao dịch đáng ngờ (STR), báo cáo giao dịch có giá trị lớn (CTR), quy trình phê duyệt sản phẩm mới, xử lý sự vụ vi phạm và quyền bảo mật thông tin khách hàng theo quy định của NHNN. Thí sinh nên trình bày các câu hỏi tình huống theo cấu trúc: xác định vấn đề tuân thủ – đánh giá rủi ro – đề xuất biện pháp – đường báo cáo lên cấp trên.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn.