Bộ phận Quản trị Rủi ro Khách hàng Số và Tài sản Số Liên ngân hàng (Interbank Digital Customer & Digital Asset Risk Management Unit) là gì?

Bộ phận Quản trị Rủi ro Khách hàng Số và Tài sản Số Liên ngân hàng (Interbank Digital Customer & Digital Asset Risk Management Unit)

Bộ phận Quản trị Rủi ro Khách hàng Số và Tài sản Số Liên ngân hàng là đơn vị chuyên môn thuộc hệ thống quản trị rủi ro của ngân hàng, chịu trách nhiệm nhận diện, đo lường, giám sát và kiểm soát các rủi ro phát sinh từ hai mảng nghiệp vụ gắn kết chặt chẽ: (1) hoạt động phục vụ khách hàng trên các kênh ngân hàng số (ứng dụng di động, Internet Banking, Open API, chatbot, voice banking...) và (2) các giao dịch liên ngân hàng có liên quan đến tài sản số, dữ liệu số và giá trị số luân chuyển giữa các tổ chức tín dụng. Bộ phận này hoạt động ở giao điểm giữa quản trị rủi ro hoạt động, quản trị rủi ro công nghệ thông tin, quản trị rủi ro tuân thủ và quản trị rủi ro giao dịch liên ngân hàng, đảm bảo rằng quá trình chuyển đổi số và mở rộng kết nối liên ngân hàng không làm gia tăng tổn thất tài chính, tổn thất uy tín hay vi phạm pháp luật cho ngân hàng.

Trong mô hình tổ chức phổ biến tại các ngân hàng thương mại Việt Nam hiện nay, bộ phận này thường được đặt trực thuộc Khối Quản trị Rủi ro (CRO) hoặc phối hợp song song với Khối Vận hành và Khối Công nghệ thông tin, có quyền tiếp cận dữ liệu end-to-end từ lớp khách hàng (hành vi giao dịch, thiết bị, địa điểm, sinh trắc học) đến lớp hạ tầng thanh toán liên ngân hàng (CITAD, NAPAS, SWIFT, hệ thống chuyển mạch nội địa và quốc tế).

Phạm vi rủi ro được quản trị

Bộ phận này phải bao quát một ma trận rủi ro đa chiều, trong đó các nhóm rủi ro cốt lõi bao gồm:

• Rủi ro gian lận và lừa đảo trên kênh số (digital fraud): chiếm đoạt tài khoản (account takeover), lừa đảo qua mã OTP, deepfake giọng nói/khuôn mặt, phishing qua SMS/email, giả mạo ứng dụng, tấn công social engineering nhắm vào khách hàng ưu tiên.
• Rủi ro tài sản số liên ngân hàng: sai lệch số dư, double-spending trong các hệ thống thanh toán tức thời, lỗi đối chiếu (reconciliation) giữa các ngân hàng, tranh chấp giao dịch xuyên biên giới, rủi ro từ việc tích hợp Open Banking và API.
• Rủi ro danh tính số (digital identity risk): định danh khách hàng trùng lặp, danh tính tổng hợp (synthetic identity), gian lận eKYC, các trường hợp sinh trắc học không khớp theo yêu cầu xác thực sinh trắc học tại Việt Nam.
• Rủi ro vận hành và công nghệ: gián đoạn dịch vụ (downtime), tấn công DDoS, lộ lọt dữ liệu khách hàng, lỗi tích hợp hệ thống liên ngân hàng, sự cố kết nối API.
• Rủi ro tuân thủ: vi phạm quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP, vi phạm quy định về phòng chống rửa tiền theo Luật Phòng, chống rửa tiền, sai sót trong báo cáo giao dịch đáng ngờ xuyên biên giới.

Chức năng nhiệm vụ chính

• Xây dựng và cập nhật khung quản trị rủi ro (risk framework) riêng cho kênh số và tài sản số liên ngân hàng, bao gồm hệ thống chỉ số rủi ro (KRI), ngưỡng cảnh báo sớm (early warning trigger) và chính sách chấp nhận rủi ro (risk appetite) trình Hội đồng Quản trị/Ủy ban Quản trị Rủi ro phê duyệt.
• Vận hành hệ thống giám sát giao dịch thời gian thực (real-time transaction monitoring), tích hợp trí tuệ nhân tạo và phân tích hành vi (behavioral analytics) để phát hiện bất thường trên từng giao dịch, từng thiết bị, từng phiên đăng nhập.
• Phối hợp với Khối Công nghệ thông tin triển khai các công cụ chống gian lận (fraud detection engine), hệ thống định danh thiết bị (device fingerprinting), xác thực đa yếu tố thích ứng (adaptive MFA) và sinh trắc học theo lộ trình quy định của Ngân hàng Nhà nước.
• Thiết lập quy trình đối soát, xử lý tranh chấp và hoàn tiền (chargeback/dispute resolution) đối với giao dịch liên ngân hàng, đặc biệt trong thanh toán tức thời (QR, chuyển tiền 24/7), thanh toán thẻ và chuyển tiền quốc tế.
• Tham gia đánh giá rủi ro trước khi triển khai sản phẩm số mới (digital product risk assessment), đối tác liên ngân hàng mới, đặc biệt khi tích hợp với ví điện tử, fintech, nhà cung cấp dịch vụ thanh toán bên thứ ba.
• Xây dựng kịch bản ứng phó sự cố (incident response playbooks), diễn tập định kỳ với các ngân hàng đối tác và cơ quan quản lý, báo cáo sự cố theo quy định về an toàn thông tin trong hoạt động ngân hàng.
• Phối hợp với Khối Tuân thủ và Khối Pháp chế cập nhật quy định nội bộ khi có thay đổi chính sách từ Ngân hàng Nhà nước, Bộ Công an, Bộ Thông tin và Truyền thông và các cơ quan liên quan.

Vị trí trong cơ cấu tổ chức và mối quan hệ nghiệp vụ

Bộ phận thường báo cáo trực tiếp cho Giám đốc Quản trị Rủi ro (CRO) hoặc Phó Tổng Giám đốc phụ trách rủi ro, đồng thời có quan hệ song song (matrix) với các đơn vị: Trung tâm Dữ liệu và Phân tích, Khối Ngân hàng số, Khối Thanh toán, Khối Tài chính, Khối Công nghệ và An ninh mạng. Ở cấp độ liên ngân hàng, bộ phận là đầu mối liên lạc trong các sự kiện gian lận xuyên ngân hàng, diễn tập chung với Công an (A05, A06, A09), NHNN (Cục Công nghệ, Cục An toàn thông tin, Cục Thanh toán), NAPAS và các tổ chức thẻ quốc tế.

Câu hỏi thường gặp

Hỏi: Bộ phận này khác gì so với Khối An ninh thông tin (CISO) truyền thống của ngân hàng?

Trả lời: Khối An ninh thông tin tập trung vào bảo vệ hạ tầng, hệ thống và dữ liệu khỏi tấn công mạng; trong khi Bộ phận Quản trị Rủi ro Khách hàng Số và Tài sản Số Liên ngân hàng có phạm vi rộng hơn, bao trùm cả rủi ro hành vi khách hàng, rủi ro gian lận giao dịch, rủi ro tích hợp liên ngân hàng và rủi ro tuân thủ gắn với tài sản số. Hai bộ phận thường phối hợp nhưng có mục tiêu và bộ chỉ số đo lường khác nhau.

Hỏi: Ứng viên thi tuyển ngân hàng cần chuẩn bị kiến thức gì nếu phỏng vấn vào bộ phận này?

Trả lời: Cần nắm vững kiến thức về khung quản trị rủi ro Basel, quy định của NHNN về an toàn thông tin trong hoạt động ngân hàng, quy trình eKYC và xác thực sinh trắc học, cơ chế hoạt động của hệ thống thanh toán liên ngân hàng (CITAD, NAPAS, SWIFT), các mô hình phát hiện gian lận (rule-based và machine learning), cùng các tình huống gian lận thực tế từng xảy ra tại Việt Nam và quốc tế.

Hỏi: Bộ phận này có xử lý trực tiếp khiếu nại khách hàng khi bị lừa đảo qua kênh số không?

Trả lời: Bộ phận đóng vai trò đầu mối phối hợp và phân tích nguyên nhân, nhưng việc tiếp nhận, trao đổi trực tiếp với khách hàng và xử lý hoàn tiền thường do Trung tâm Chăm sóc Khách hàng, Chi nhánh và Khối Vận hành đảm nhận, dựa trên khuyến nghị và kết luận điều tra từ bộ phận quản trị rủi ro.

Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn hoặc văn bản pháp luật chính thức.