Phân tách chức năng vận hành và kiểm soát
Phân tách chức năng vận hành và kiểm soát là nguyên tắc tổ chức trong đó các hoạt động thực hiện giao dịch được giao cho đơn vị, bộ phận hoặc cá nhân thực hiện, còn việc phê duyệt, kiểm tra và giám sát được giao cho đơn vị, bộ phận hoặc cá nhân khác. Mục tiêu của nguyên tắc này là hạn chế rủi ro gian lận, sai sót, lạm dụng chức quyền và bảo đảm mọi hoạt động được thực hiện đúng quy trình, đúng thẩm quyền và có thể kiểm soát được.
Trong ngân hàng, nguyên tắc này thường được thể hiện thông qua việc bộ phận nghiệp vụ trực tiếp tiếp nhận và thực hiện giao dịch; bộ phận kiểm soát hoặc kiểm toán nội bộ kiểm tra tính hợp lệ, tuân thủ quy định và theo dõi hoạt động sau khi giao dịch được thực hiện; còn cấp quản lý thực hiện phê duyệt, giám sát và chịu trách nhiệm chung về hiệu quả vận hành. Sự tách bạch này không có nghĩa các chức năng phải hoàn toàn tách rời nhau, mà là mỗi chức năng cần có trách nhiệm rõ ràng, quyền hạn được kiểm soát và có dấu vết kiểm toán.
Vai trò đối với hoạt động ngân hàng
Phân tách chức năng vận hành và kiểm soát giúp ngân hàng:
- Phát hiện và ngăn chặn giao dịch không được phê duyệt hoặc vượt quá thẩm quyền.
- Hạn chế việc một cá nhân vừa đề xuất, vừa thực hiện, vừa kiểm tra giao dịch của chính mình.
- Tăng tính chính xác trong xử lý tiền tệ, tài khoản, tín dụng, thẻ và dịch vụ khác.
- Bảo đảm giao dịch có đầy đủ chứng từ, dữ liệu và dấu vết thao tác.
- Tăng khả năng giải trình khi có khiếu nại, kiểm tra nội bộ hoặc thanh tra.
- Hỗ trợ xác định rõ trách nhiệm khi xảy ra sai sót, vi phạm quy định hoặc thiệt hại cho khách hàng và ngân hàng.
Ví dụ, trong quy trình mở tài khoản doanh nghiệp, nhân viên nghiệp vụ có thể tiếp nhận hồ sơ và hướng dẫn khách hàng bổ sung giấy tờ; cấp quản lý hoặc bộ phận kiểm soát thực hiện kiểm tra điều kiện mở tài khoản và phê duyệt theo thẩm quyền. Sau khi tài khoản được thiết lập, đơn vị kiểm soát tiếp tục theo dõi hoạt động sử dụng tài khoản, phát hiện dấu hiệu bất thường và lưu giữ chứng từ đối chiếu.
Cách thể hiện trong quy trình nghiệp vụ
Để nguyên tắc này được thực hiện hiệu quả, quy trình nghiệp vụ cần xác định rõ các điểm kiểm soát, gồm:
- Phân tách bước thực hiện và phê duyệt: Không giao cho cùng một người chịu trách nhiệm toàn bộ các bước từ tiếp nhận đến hoàn tất giao dịch nếu tính chất, mức độ rủi ro và thẩm quyền yêu cầu kiểm soát bổ sung.
- Kiểm tra trước khi hoàn thành giao dịch: Giao dịch có giá trị lớn, giao dịch bất thường hoặc thuộc diện kiểm soát đặc biệt phải được kiểm tra, xác minh và phê duyệt trước khi có hiệu lực.
- Giám sát sau giao dịch: Kiểm soát không kết thúc khi giao dịch được thực hiện mà còn bao gồm đối chiếu hồ sơ, theo dõi số liệu, phát hiện giao dịch bất thường và kiểm tra việc thực hiện khuyến nghị.
- Kiểm soát hệ thống thông tin: Phân quyền truy cập theo chức năng, ghi nhận thao tác của người dùng và hạn chế khả năng thay đổi dữ liệu ngoài quyền.
- Báo cáo và truy vết: Các bước kiểm tra, phê duyệt, từ chối, điều chỉnh hoặc hoàn tác giao dịch cần được ghi nhận đầy đủ để phục vụ kiểm toán và điều tra.
Phân biệt với một số khái niệm liên quan
Phân tách chức năng vận hành và kiểm soát không đồng nghĩa với việc phân tách hoàn toàn các bộ phận. Đây là nguyên tắc phân chia trách nhiệm, trong khi cơ cấu tổ chức chỉ là cách thể hiện cụ thể của nguyên tắc. Hai bộ phận có thể cùng trực thuộc một khối kinh doanh, nhưng vẫn phải có ranh giới trách nhiệm và thẩm quyền rõ ràng.
Nguyên tắc này cũng khác với phê duyệt giao dịch. Phân tách chức năng là cơ chế tổ chức bao quanh toàn bộ quá trình, còn phê duyệt chỉ là một điểm kiểm soát trong quy trình. Ngoài ra, việc kiểm tra hồ sơ không thay thế cho giám sát liên tục, bởi một giao dịch đúng quy trình tại thời điểm thực hiện vẫn có thể phát sinh dấu hiệu bất thường về sau.
Câu hỏi thường gặp
Hỏi: Nếu quy mô ngân hàng nhỏ và không thể tách hẳn các bộ phận thì nên xử lý thế nào?
Có thể phân tách chức năng ở mức nhiệm vụ và phê duyệt thay vì bắt buộc tách thành các đơn vị độc lập. Ví dụ, nhân viên thực hiện không được tự phê duyệt giao dịch vượt hạn mức; cấp quản lịch trực hoặc người được ủy quyền sẽ kiểm tra và phê duyệt. Hệ thống thông tin vẫn phải phân quyền và ghi nhận thao tác để hạn chế rủi ro.
Hỏi: Phân tách chức năng vận hành và kiểm soát được áp dụng thế nào trong giao dịch tín dụng?
Trước khi giải ngân, hồ sơ và phương án tài chính cần được kiểm tra bởi bộ phận độc lập với người trực tiếp đề xuất; các cấp phê duyệt thực hiện theo thẩm quyền. Sau giải ngân, bộ phận giám sát theo dõi việc sử dụng khoản vay, tiến độ trả nợ và các chênh lệch so với kế hoạch tài chính.
Hỏi: Nhân viên nghiệp vụ có thể kiểm tra lại giao dịch do chính mình thực hiện không?
Không nên đồng thời thực hiện và kiểm tra độc lập cùng một giao dịch khi quy trình yêu cầu tách bạch. Việc kiểm tra chéo bởi cấp cao hơn hoặc bộ phận khác có thể được áp dụng với giao dịch rủi ro thấp, nhưng phải bảo đảm người kiểm tra có đủ thẩm quyền, thông tin và khả năng truy vết.
Nội dung mang tính tham khảo và được xây dựng theo thực tiễn quản trị rủi ro ngân hàng, không thay thế tư vấn chuyên môn hoặc hướng dẫn cụ thể của từng tổ chức tín dụng.