Phân tách nhiệm vụ kiểm soát giao dịch
Phân tách nhiệm vụ kiểm soát giao dịch là nguyên tắc tổ chức công việc trong đó việc lập giao dịch, phê duyệt giao dịch và thực hiện hoặc kiểm tra giao dịch được phân công cho những cá nhân khác nhau. Mục tiêu của nguyên tắc này là hạn chế khả năng một người có thể vừa đề xuất, vừa phê duyệt và vừa kiểm soát kết quả của cùng một giao dịch, qua đó giảm rủi ro gian lận, chiếm đoạt tài sản, thao túng số liệu và sai sót do kiểm soát đơn lẻ.
Trong ngân hàng, nguyên tắc này có thể áp dụng đối với giao dịch tiền gửi, tiền rút, chuyển khoản, tín dụng, phát hành thẻ, thay đổi thông tin khách hàng hoặc các quyết định khác có ảnh hưởng đến tài sản và quyền lợi của khách hàng. Mức độ phân tách cụ thể phụ thuộc vào tính chất, mức độ rủi ro, quy mô giao dịch và quy định nội bộ của từng tổ chức tín dụng.
Nguyên tắc thực hiện
Trước khi phê duyệt một giao dịch, người kiểm soát phải xác minh các yếu tố như:
- Giao dịch có đúng nhu cầu và mục đích đã được khách hàng xác nhận hay không.
- Thông tin người thực hiện và người được ủy quyền có phù hợp với hồ sơ, chính sách và phạm vi được giao hay không.
- Số tiền, tài khoản thụ hưởng, loại giao dịch và thời điểm thực hiện có hợp lý hay không.
- Giao dịch có phù hợp với hạn mức, sản phẩm, điều khoản và chính sách rủi ro đang áp dụng hay không.
- Giao dịch có dấu hiệu bất thường cần được kiểm tra bổ sung hoặc chuyển cấp xử lý không.
Việc kiểm soát không chỉ dừng lại ở hình thức phê duyệt. Người phê duyệt cần đánh giá tính hợp lý của giao dịch và có thể từ chối, tạm dừng hoặc yêu cầu bổ sung chứng từ khi phát hiện dấu hiệu không phù hợp.
Phân tách trong các giai đoạn xử lý
Một quy trình kiểm soát giao dịch thường được chia thành các giai đoạn:
- Tiếp nhận và lập giao dịch: Nhân viên tiếp nhận yêu cầu, kiểm tra thông tin ban đầu và nhập hoặc hướng dẫn khách hàng thực hiện thao tác.
- Kiểm tra và phê duyệt: Người có thẩm quyền độc lập với người lập giao dịch kiểm tra hồ sơ, xác thực thông tin và phê duyệt hoặc từ chối.
- Thực hiện giao dịch: Hệ thống hoặc người có thẩm quyền chuyển tiền, cập nhật tài khoản hoặc hoàn tất nghĩa vụ đã được phê duyệt.
- Kiểm tra sau giao dịch: Bộ phận giám sát, kiểm toán hoặc kiểm soát giao dịch đối chiếu chứng từ, nhật ký hệ thống và kết quả thực hiện.
- Xử lý ngoại lệ: Giao dịch bị từ chối, giao dịch sai sót hoặc giao dịch có dấu hiệu gian lận được chuyển đúng cấp và theo đúng thời hạn.
Việc phân tách nhiệm vụ không nhất thiết đòi hỏi mỗi giao dịch phải có nhiều người tham gia, nhưng người thực hiện các bước đối chiếu và phê duyệt phải độc lập với người trực tiếp lập giao dịch. Với giao dịch rủi ro cao hoặc giá trị lớn, cần bổ sung các cơ chế kiểm soát bổ sung như phê duyệt cấp cao hơn, kiểm tra kép hoặc giám sát hậu kiểm.
Phát hiện và xử lý giao dịch bất thường
Người phê duyệt cần chú ý đến những dấu hiệu như nhiều giao dịch có cùng chủ tài khoản được thực hiện liên tiếp; chuyển tiền với số tiền bất thường; giao dịch được thực hiện ngay trước hoặc sau ngày làm việc; thông tin người ủy quyền không khớp với hồ sơ; hoặc giao dịch vượt quy mô, mục đích thông thường của khách hàng.
Khi phát hiện bất thường, cần:
- Tạm dừng hoặc kiểm soát giao dịch theo quy trình nội bộ.
- Kiểm tra lại thông tin khách hàng, giấy tờ nhận dạng và nội dung ủy quyền.
- Hỏi rõ mục đích giao dịch và ghi nhận kết quả kiểm tra.
- Báo cáo đúng đầu mối phụ trách khi vượt ngưỡng rủi ro hoặc có dấu hiệu vi phạm.
- Lưu hồ sơ kiểm tra đầy đủ để phục vụ đối chiếu, giám sát và điều tra nếu cần.
Nguyên tắc phân tách nhiệm vụ đặc biệt quan trọng với các giao dịch như rút tiền mặt lớn, chuyển khoản đáng ngờ, thay đổi người được ủy quyền, mở hoặc đóng tài khoản, điều chỉnh hạn mức tín dụng và giao dịch liên quan đến nhân viên.
Cơ chế vận hành hiệu quả
Để nguyên tắc này được thực hiện hiệu quả, tổ chức tín dụng cần có:
- Ma trận phân quyền rõ ràng theo từng loại giao dịch và mức độ rủi ro.
- Cơ chế phê duyệt dựa trên hệ thống, hạn mức và quy tắc kiểm soát.
- Quy trình thay thế khi người phê duyệt vắng mặt hoặc không đủ thẩm quyền.
- Quy trình kiểm soát bổ sung cho giao dịch ngoài giờ, giao dịch thủ công và tài khoản mới.
- Nhật ký hệ thống lưu lại người lập, người kiểm tra, người phê duyệt, thời gian và kết quả xử lý.
- Đào tạo định kỳ và đánh giá độc lập về mức độ tuân thủ phân tách nhiệm vụ.
Một dấu hiệu cho thấy kiểm soát chưa hiệu quả là cùng một tài khoản, người dùng hoặc đơn vị thường xuyên thực hiện toàn bộ chuỗi thao tác, kể cả khi hệ thống có ghi nhận kiểm soát. Trường hợp này cần được phân tích lại quyền truy cập, cấu hình phê duyệt và quy trình vận hành.
Câu hỏi thường gặp
Hỏi: Nếu người lập giao dịch và người phê duyệt sử dụng chung tài khoản đăng nhập hệ thống thì có được chấp nhận không?
Không nên. Hệ thống cần ghi nhận danh tính từng cá nhân thực hiện lập, kiểm tra và phê duyệt. Nếu dùng chung tài khoản, tổ chức khó xác định ai chịu trách nhiệm khi có sai sót hoặc hành vi không phù hợp.
Hỏi: Trong trường hợp khách hàng giao dịch tại quầy, nhân viên tiếp nhận và nhân viên phê duyệt có cần là hai người khác nhau không?
Đối với giao dịch có rủi ro thấp hoặc được quy định nội bộ cho phép, có thể áp dụng cơ chế kiểm soát phù hợp hơn. Tuy nhiên, đối với giao dịch giá trị lớn, ngoài giờ hoặc có dấu hiệu bất thường, nhân viên lập giao dịch không nên tự phê duyệt giao dịch của mình.
Hỏi: Phân tách nhiệm vụ kiểm soát giao dịch khác gì với kiểm soát kép?
Phân tách nhiệm vụ là nguyên tắc không để cùng một người thực hiện và kiểm soát các bước có ảnh hưởng đến cùng một giao dịch. Kiểm soát kép là một cơ chế cụ thể yêu cầu hai lượt kiểm tra hoặc hai người phê duyệt độc lập, thường áp dụng với giao dịch rủi ro cao. Vì vậy, kiểm soát kép là một cách thực hiện phân tách nhiệm vụ trong một số trường hợp cụ thể.
Nội dung mang tính tham khảo cho mục tiêu học tập và ôn tập; các quy trình áp dụng thực tế cần căn cứ chính sách nội bộ, quy định pháp luật hiện hành và yêu cầu của từng tổ chức tín dụng.