Phòng Kiểm soát Giao dịch Nội bộ (Internal Transaction Control Department)
Phòng Kiểm soát Giao dịch Nội bộ là bộ phận chuyên trách thuộc khối Quản trị rủi ro hoặc khối Tuân thủ của một ngân hàng thương mại, có chức năng giám sát, kiểm tra và xử lý các giao dịch phát sinh giữa các cá nhân, đơn vị, phòng ban trong nội bộ ngân hàng với nhau, cũng như giao dịch giữa nhân viên với khách hàng có dấu hiệu bất thường. Mục tiêu cốt lõi của bộ phận này là bảo đảm mọi hoạt động giao dịch nội bộ tuân thủ quy định nội bộ, quy trình nghiệp vụ, quy định pháp luật của Ngân hàng Nhà nước và các chuẩn mực quản trị rủi ro được áp dụng; đồng thời kịp thời phát hiện, ngăn chặn các hành vi gian lận, lạm dụng chức danh, lợi dụng vị trí công tác để trục lợi hoặc vi phạm quy trình có thể gây tổn thất tài chính, uy tín cho ngân hàng. Trong mô hình quản trị hiện đại theo Basel II, Basel III và thông lệ quốc tế, Phòng Kiểm soát Giao dịch Nội bộ đóng vai trò là tuyến phòng vệ thứ hai (second line of defense) trong mô hình ba tuyến phòng vệ, nằm giữa các đơn vị kinh doanh (tuyến một) và Kiểm toán nội bộ (tuyến ba).
Vai trò và trọng tâm giám sát
Phòng Kiểm soát Giao dịch Nội bộ tập trung vào năm nhóm nhiệm vụ chính. Thứ nhất, giám sát giao dịch giữa nhân viên ngân hàng với nhau, bao gồm giao dịch tài khoản tiền gửi, tiết kiệm, cho vay giữa các nhân viên, đặc biệt chú trọng các giao dịch có giá trị lớn hoặc diễn ra ngoài giờ hành chính. Thứ hai, giám sát giao dịch giữa nhân viên với khách hàng mà nhân viên đó trực tiếp phụ trách hoặc có mối quan hệ huyết thống, hôn nhân, quan hệ kinh tế, nhằm phát hiện tình trạng cấu kết, nhũng nhiễu hoặc lách quy định. Thứ ba, kiểm tra tuân thủ hạn mức giao dịch, chế độ phê duyệt tín dụng, phân loại nợ và trích lập dự phòng đối với các khoản vay do chính nhân viên hoặc người thân của nhân viên đề xuất. Thứ tư, theo dõi các giao dịch liên quan đến việc sử dụng thông tin nội bộ (insider information) để giao dịch chứng khoán hoặc các sản phẩm đầu tư, đảm bảo tuân thủ quy định về phòng chống lạm dụng thông tin nội bộ. Thứ năm, phát hiện các giao dịch có dấu hiệu rửa tiền, tài trợ khủng bố hoặc các hoạt động tài chính không hợp pháp khác, phối hợp chặt chẽ với Phòng Phòng chống Rửa tiền (AML/CFT).
Quy trình vận hành tiêu biểu
Quy trình vận hành của một Phòng Kiểm soát Giao dịch Nội bộ thường bao gồm bốn bước cốt lõi. Bước một là thu thập và tổng hợp dữ liệu giao dịch từ core banking, từ hệ thống HRM (quản lý nhân sự) để xác định các tài khoản thuộc sở hữu hoặc liên quan của nhân viên, từ CRM để xác định quan hệ khách hàng nhân viên. Bước hai là xây dựng và vận hành hệ thống cảnh báo tự động theo các rule-based scenarios, ví dụ: cảnh báo khi nhân viên A chuyển tiền cho nhân viên B vượt 50 triệu đồng/giao dịch; cảnh báo khi nhân viên tín dụng tự phê duyệt khoản vay cho chính mình; cảnh báo khi khách hàng là người thân của nhân viên có tỷ lệ nợ xấu bất thường. Bước ba là phân tích, điều tra các cảnh báo phát sinh, xác minh tính hợp lý của giao dịch thông qua trao đổi với đơn vị kinh doanh và nhân viên liên quan. Bước bốn là lập báo cáo định kỳ (thường là hàng tháng hoặc hàng quý) gửi Ban Kiểm soát nội bộ, Ủy ban Kiểm toán Hội đồng quản trị và các cấp quản lý cấp cao, đồng thời đề xuất biện pháp xử lý kỷ luật hoặc chuyển hồ sơ sang cơ quan chức năng khi phát hiện dấu hiệu vi phạm pháp luật.
Tiêu chí đánh giá giao dịch bất thường
Một số tiêu chí thường được sử dụng để đánh giá giao dịch nội bộ có bất thường hay không, bao gồm: giao dịch không tương xứng với chức danh, thu nhập hoặc nhu cầu tài chính thực tế của nhân viên; giao dịch có tần suất lặp lại bất thường, đặc biệt là vào cuối ngày, cuối tháng, cuối quý hoặc trước các kỳ nghỉ lễ dài; giao dịch xảy ra giữa các nhân viên cùng chi nhánh hoặc cùng phòng ban mà không có lý do nghiệp vụ rõ ràng; khoản vay cho người thân nhân viên được phê duyệt ưu đãi hơn so với khách hàng thông thường cùng hồ sơ; nhân viên đề xuất hoặc tham gia xử lý giao dịch của chính mình hoặc của người có liên quan. Các tiêu chí này được cập nhật định kỳ dựa trên dữ liệu lịch sử gian lận thực tế và thông lệ quốc tế từ các tổ chức như Wolfsberg Group, Association of Certified Fraud Examiners (ACFE).
Câu hỏi thường gặp
Hỏi: Phòng Kiểm soát Giao dịch Nội bộ có phải là một bộ phận độc lập hay nằm trong Kiểm toán nội bộ?
Không. Phòng Kiểm soát Giao dịch Nội bộ thường nằm trong khối Quản trị rủi ro hoặc Tuân thủ, tách biệt với Kiểm toán nội bộ để đảm bảo tính độc lập giữa các tuyến phòng vệ. Kiểm toán nội bộ (tuyến ba) sẽ đánh giá hiệu quả hoạt động của Phòng Kiểm soát Giao dịch Nội bộ theo định kỳ, thường là hàng năm hoặc hai năm một lần, dựa trên khung chuẩn mực của Viện Kiểm toán nội bộ (IIA).
Hỏi: Nhân viên ngân hàng có được phép mở tài khoản tiết kiệm tại chính ngân hàng mình đang làm việc không?
Được phép, nhưng phải kê khai minh bạch với bộ phận nhân sự và để Phòng Kiểm soát Giao dịch Nội bộ theo dõi. Theo quy định nội bộ thông thường, nhân viên không được thực hiện giao dịch tiền gửi tại chính chi nhánh mình công tác mà phải giao dịch tại chi nhánh khác để tránh xung đột lợi ích. Một số ngân hàng còn yêu cầu tài khoản của nhân viên phải được đánh dấu đặc biệt trên hệ thống core banking để tự động cảnh báo khi phát sinh giao dịch liên quan đến đồng nghiệp cùng đơn vị.
Hỏi: Khi phát hiện giao dịch nội bộ bất thường, bộ phận có quyền đình chỉ giao dịch ngay lập tức không?
Quyền hạn này phụ thuộc vào quy chế nội bộ của từng ngân hàng và mức độ nghiêm trọng của dấu hiệu vi phạm. Trong hầu hết trường hợp, Phòng Kiểm soát Giao dịch Nội bộ có quyền tạm khóa giao dịch đang xử lý, đồng thời lập tờ trình gửi Ban Kiểm soát hoặc Tổng Giám đốc để ra quyết định đình chỉ chính thức. Đối với các vụ việc có dấu hiệu tội phạm tài chính, ngân hàng có nghĩa vụ báo cáo Ngân hàng Nhà nước và cơ quan điều tra theo quy định phòng chống rửa tiền hiện hành.