Kiểm soát song thủ
Kiểm soát song thủ là nguyên tắc quản trị áp dụng đối với các giao dịch hoặc nghiệp vụ quan trọng, có rủi ro cao hoặc có khả năng gây ảnh hưởng đáng kể đến lợi ích của tổ chức và khách hàng. Theo nguyên tắc này, một giao dịch hoặc quyết định không nên được một cá nhân hoàn tất hoặc phê duyệt độc quyền. Quá trình xử lý phải có sự tham gia của ít nhất hai người có thẩm quyền độc lập, thường gồm người trực tiếp thực hiện và người kiểm soát, phê duyệt hoặc xác nhận.
Mục tiêu chính của kiểm soát song thủ là hạn chế rủi ro gian lận, sơ suất, chiếm đoạt tài sản, thao túng thông tin và việc vượt quyền trong quy trình nghiệp vụ. Cơ chế này tạo ra lớp kiểm soát bổ sung trước khi giao dịch được ghi nhận, phát hành, chuyển đổi, phê duyệt hoặc đưa vào hoạt động.
Trong ngân hàng, kiểm soát song thủ thường xuất hiện trong các hoạt động như phê duyệt tín dụng, cấp hạn mức thẻ tín dụng, mở hoặc thay đổi quyền truy cập hệ thống, xác nhận chuyển tiền, kiểm soát chi tiêu, xử lý nợ xấu và phê duyệt các giao dịch ngoại thường. Mức độ kiểm soát có thể được điều chỉnh theo tính chất, giá trị và rủi ro của từng giao dịch.
Nguyên tắc hoạt động
Nguyên tắc song thủ yêu cầu hai hoặc nhiều cá nhân tham gia vào các khâu kiểm soát có liên quan mà không để một người đồng thời nắm toàn quyền thực hiện, kiểm tra và phê duyệt. Hai người tham gia cần đáp ứng yêu cầu về năng lực, thẩm quyền và tính độc lập trong phạm vi được giao.
Ví dụ, đề nghị cấp hạn mức tín dụng cho doanh nghiệp có thể do cán bộ tín dụng trình duyệt và sau đó được người thẩm định hoặc cấp phê duyệt có thẩm quyền kiểm tra. Nếu chính người trình duyệt vừa đề xuất vừa tự phê duyệt thì giao dịch chưa đáp ứng nguyên tắc song thủ.
Mức độ độc lập còn phụ thuộc vào mối quan hệ giữa các bộ phận, khả năng thực hiện việc kiểm soát chéo và tính hiệu quả của hệ thống quản trị. Kiểm soát song thủ chỉ có giá trị khi người thứ hai thực sự có đủ thông tin, thời gian và thẩm quyền để phát hiện hoặc ngăn chặn vấn đề, không chỉ là hình thức ký xác nhận.
Phạm vi áp dụng
Kiểm soát song thủ thường được áp dụng theo ngưỡng rủi ro và ngưỡng giá trị. Các giao dịch nhỏ, đã được kiểm soát tự động và có rủi ro thấp có thể không cần đối chiếu thủ công từng bước. Ngược lại, các giao dịch lớn, bất thường, ngoài kế hoạch hoặc liên quan đến bên liên quan cần nhiều lớp kiểm soát hơn.
Trong tuyển dụng ngân hàng, ứng viên có thể gặp các yêu cầu như không được tự phê duyệt hồ sơ vượt thẩm quyền, không được cấp tín dụng cho khách hàng thân thiết nếu chưa có kiểm tra độc lập, phải bảo đảm quyền truy cập được phân tách theo vai trò và phải lưu vết đầy đủ trên hệ thống.
Một số chức danh thường liên quan đến nguyên tắc này gồm kiểm soát giao dịch, chuyên viên kiểm soát giao dịch, kiểm soát rủi ro, thẩm định tín dụng, phê duyệt tín dụng và kiểm soát tuân thủ. Tùy quy mô tổ chức, kiểm soát song thủ có thể được thực hiện bởi hai nhân sự cùng đơn vị hoặc bởi các đơn vị độc lập như khối tín dụng, khối kiểm soát rủi ro và khối kiểm soát tuân thủ.
Ví dụ trong hoạt động ngân hàng
Khi khách hàng doanh nghiệp đề nghị tăng hạn mức tín dụng từ 5 tỷ đồng lên 10 tỷ đồng, cán bộ tín dụng có thể hoàn thiện hồ sơ và trình duyệt. Người phê duyệt sau đó kiểm tra dòng tiền, lịch sử trả nợ, tỷ lệ tài chính và các ràng buộc tín dụng trước khi quyết định. Nếu hồ sơ vượt hạn mức thẩm quyền của đơn vị, hồ sơ còn được chuyển lên cấp phê duyệt cao hơn.
Một ví dụ khác là giao dịch chuyển tiền lớn. Chuyên viên giao dịch có thể nhập và kiểm tra thông tin lệnh, sau đó một chuyên viên khác xác nhận tài khoản thụ hưởng, số tiền và nội dung giao dịch trước khi lệnh được phát hành. Hai bước này giúp giảm nguy cơ nhập sai tài khoản hoặc thực hiện giao dịch không đúng yêu cầu.
Với hệ thống công nghệ, kiểm soát song thủ có thể được thể hiện bằng quy trình phê duyệt điện tử. Một tài khoản người dùng tạo giao dịch, tài khoản người dùng khác có quyền phê duyệt, còn hệ thống ghi nhận thời điểm, nội dung xác nhận và các thay đổi liên quan để phục vụ kiểm tra, đối chiếu và lập báo cáo.
Rủi ro và điểm cần lưu ý
Kiểm soát song thủ không đồng nghĩa với việc mọi giao dịch đều phải có hai người ký xác nhận. Nếu áp dụng không phù hợp với quy mô nghiệp vụ, tổ chức có thể bị kéo dài thời gian xử lý, tăng chi phí vận hành và giảm trải nghiệm của khách hàng. Vì vậy, cần xây dựng ngưỡng rủi ro, phân quyền rõ ràng và quy định cụ thể cho từng loại nghiệp vụ.
Rủi ro cần kiểm soát gồm khả năng hai người cùng sử dụng chung tài khoản hoặc thông tin đăng nhập, người kiểm soát không có đủ thông tin để đánh giá, hồ sơ bị sửa đổi sau khi trình duyệt hoặc việc phân công phê duyệt xoay vòng nhằm hình thức hóa. Các tổ chức thường kiểm soát các điểm này thông qua đăng nhập định danh, phân tách quyền, nhật ký giao dịch, kiểm soát phiên làm việc và định kỳ rà soát lại danh sách người tham gia phê duyệt.
Nội dung mang tính tham khảo, không thay thế tư vấn chuyên môn hoặc quy định nội bộ của từng ngân hàng.
Câu hỏi thường gặp
Hỏi: Trong hồ sơ tín dụng, hai người tham gia kiểm soát song thủ có thể là hai nhân sự cùng phòng ban không?
Có thể, tùy quy định phân tách quyền và mức độ rủi ro của tổ chức. Tuy nhiên, để kiểm soát hiệu quả, người kiểm tra phải có thẩm quyền, thông tin và khả năng phát hiện sai sót độc lập; trong các trường hợp rủi ro cao, nên có sự tham gia của khối kiểm soát rủi ro hoặc cấp phê duyệt độc lập.
Hỏi: Nếu người trình duyệt vắng mặt, người thứ hai có được tự phê duyệt và hoàn tất giao dịch không?
Không nên mặc định như vậy. Cần tuân thủ quy định ủy quyền, cơ chế thay thế và hạn mức phê duyệt của ngân hàng. Trường hợp không có người phê duyệt phù hợp, giao dịch phải được chuyển cấp hoặc tạm dừng để bảo đảm không xâm phạm nguyên tắc phân tách quyền.
Hỏi: Kiểm soát song thủ có áp dụng cho giao dịch điện tử tự động không?
Có thể áp dụng dưới dạng phê duyệt tự động theo quy tắc, kiểm tra đối chiếu chéo hoặc phê duyệt điện tử. Với giao dịch giá trị lớn hoặc có dấu hiệu bất thường, hệ thống thường yêu cầu nhân sự xác nhận trước khi hoàn tất.