Sao lưu bảng theo dõi nghĩa vụ ngoại hối (FX Obligation Backup Register)
Sao lưu bảng theo dõi nghĩa vụ ngoại hối là bản dữ liệu sao lưu định kỳ, chứa các vị thế ngoại hối tương lai và thông tin liên quan của ngân hàng. Bảng sao lưu được tạo ra nhằm hỗ trợ khôi phục dữ liệu khi hệ thống giao dịch, hệ thống quản lý vị thế hoặc các nguồn dữ liệu liên quan gặp sự cố, hư hỏng, mất dữ liệu hoặc bị gián đoạn.
Theo mô hình quản trị rủi ro giao dịch, bảng sao lưu cần phản ánh trạng thái nghĩa vụ tại thời điểm sao lưu, bao gồm các giao dịch chưa đáo ứng, hợp đồng ngoại hối chưa kết toán, cam kết thanh toán và các khoản phải trả hoặc phải thu có liên quan. Mục tiêu chính là bảo đảm ngân hàng có thể xác định đầy đủ nghĩa vụ, kiểm soát rủi ro và tiếp tục thực hiện nghĩa vụ sau khi khôi phục hoạt động.
Phạm vi dữ liệu
Bảng sao lưu thường bao gồm một số nhóm thông tin sau:
- Mã định danh giao dịch, hợp đồng hoặc nhóm nghĩa vụ.
- Loại nghĩa vụ, chẳng hạn nghĩa vụ mua hoặc bán ngoại hối, nghĩa vụ thanh toán và nghĩa vụ nhận.
- Cặp tiền tệ, số tiền theo từng loại tiền và tỷ giá thực hiện.
- Ngày giá trị, ngày đáo ứng và ngày đến hạn.
- Vị thế theo từng khách hàng, chi nhánh hoặc đơn vị kinh doanh.
- Trạng thái giao dịch, trạng thái xác nhận, bù trừ và thanh toán.
- Căn cứ hợp đồng, điều khoản thời hạn và điều kiện đáo ứng.
- Thông tin liên quan đến tài khoản, hệ thống sở hữu và đối tác thanh toán.
- Số phiếu bảo hiểm, giới hạn tín dụng hoặc tài liệu chứng minh nghĩa vụ khi có liên quan.
Phạm vi dữ liệu cần được thống nhất giữa bộ phận quản lý thị trường, bộ phận kinh doanh ngoại hối, bộ phận kế toán, bộ phận vận hành hệ thống và bộ phận kiểm soát rủi ro. Mỗi bản sao lưu phải gắn với một thời điểm cụ thể để có thể đối chiếu khi khôi phục.
Mục đích quản trị và sử dụng
Bảng sao lưu bảng theo dõi nghĩa vụ ngoại hối hỗ trợ nhiều mục đích trong vận hành ngân hàng:
- Khôi phục danh sách nghĩa vụ khi dữ liệu chính bị mất hoặc không truy cập được.
- Đối chiếu số dư giữa hệ thống giao dịch, hệ thống kế toán và bảng theo dõi nghĩa vụ.
- Xác minh tính đầy đủ của các khoản phải trả, khoản phải thu và cam kết chưa thực hiện.
- Hỗ trợ đối soát giao dịch, đánh giá rủi ro thanh toán và kiểm soá giới hạn.
- Phục vụ điều tra nguyên nhân sự cố và xác định mức độ ảnh hưởng.
- Cung cấp căn cứ đối chiếu khi có khiếu nại, tranh chấp hoặc yêu cầu kiểm toán đối với nghĩa vụ ngoại hối.
- Đáp ứng yêu cầu dự phòng, kiểm soát vận hành và quản trị rủi ro của tổ chức tín dụng.
Bảng sao lưu không thay thế cho sổ cái hoặc hệ thống kế toán. Vì vậy, khi xảy ra sự cố, bản sao lưu chỉ là một nguồn dữ liệu phục vụ đối chiếu và khôi phục; các số liệu cuối cùng vẫn phải được kiểm chứng và cập nhật theo quy trình kiểm soát của ngân hàng.
Tính đầy đủ, chính xác và khả năng khôi phục
Chất lượng của bảng sao lưu được đánh giá trên các phương diện đầy đủ, tính chính xác, tính cập nhật và khả năng sử dụng trong tình huống khẩn cấp. Quy trình kiểm soát nên bao gồm các bước:
- Xác định tần suất sao lưu dựa trên quy mô nghĩa vụ, tần suất giao dịch và mức độ nghiêm trọng nếu mất dữ liệu.
- Lưu trữ bản sao lưu tại nhiều vị trí độc lập, có kiểm soát truy cập và bảo vệ khỏi thay đổi trái phép.
- Kiểm thử khôi phục định kỳ để xác nhận dữ liệu có thể đọc được, toàn vẹn và phù hợp với bản gốc.
- Đối chiếu tổng số dư, số lượng nghĩa vụ và trạng thái giao dịch với dữ liệu nguồn.
- Lưu nhật ký về thời điểm sao lưu, phiên bản, người thực hiện, kết quả kiểm tra và các sai lệch đã phát hiện.
Ví dụ, nếu tổng giá trị nghĩa vụ bán ngoại hối tại ngày sao lưu là 120 triệu USD, bản khôi phục phải cho phép đối chiếu với các giao dịch đã xác nhận, giao dịch chờ thanh toán và các hợp đồng chưa đến hạn. Nếu số lượng hoặc tổng giá trị không khớp, ngân hàng phải ghi nhận sai lệch và tiến hành điều tra trước khi sử dụng bản sao lưu.
Kiểm soát truy cập và lưu giữ
Bảng sao lưu có thể chứa thông tin nhạy cảm về khách hàng, giao dịch và vị thế của ngân hàng. Do đó, cần áp dụng các biện pháp kiểm soát phù hợp, bao gồm phân quyền truy cập theo vai trò, mã hóa dữ liệu khi truyền tải và lưu trữ, ghi nhật nhật ký truy cập và hạn chế sao chép ra ngoài môi trường được kiểm soát.
Thời hạn lưu giữ nên được xác định theo quy định pháp luật hiện hành, chính sách lưu trữ của ngân hàng, yêu cầu của cơ quan kiểm toán và nhu cầu khôi phục thực tế. Khi hết thời hạn, bản sao lưu phải được tiêu hủy theo quy trình nội bộ để hạn chế rủi ro sử dụng dữ liệu sai lệch hoặc thông tin nhạy cảm ngoài ý muốn.
Trong quá trình thực hiện, các thay đổi đối với nghĩa vụ ngoại hối phải được phản ánh đầy đủ vào dữ liệu nguồn. Nếu giao dịch phát sinh sau thời điểm sao lưu, bản khôi phục cần được cập nhật bằng các giao dịch phát sinh để tránh bỏ sót nghĩa vụ hoặc ghi nhận trùng nghĩa vụ.
Câu hỏi thường gặp
Hỏi: Bảng sao lưu bảng theo dõi nghĩa vụ ngoại hối có khác gì với bảng sao lưu hệ thống giao dịch?
Bảng sao lưu hệ thống giao dịch bao gồm toàn bộ dữ liệu hoặc cấu hình của hệ thống, trong khi bảng sao lưu bảng theo dõi nghĩa vụ tập trung vào các vị thế, hợp đồng, cam kết và khoản phải trả hoặc phải thu phát sinh từ nghiệp vụ ngoại hối. Hai loại sao lưu có thể được quản lý riêng nhưng cần liên kết để hỗ trợ khôi phục đầy đủ.
Hỏi: Bao lâu ngân hàng nên kiểm thử khôi phục bảng sao lưu nghĩa vụ ngoại hối một lần?
Tần suất kiểm thử phụ thuộc vào quy mô, mức độ quan trọng của nghiệp vụ và tần suất sao lưu. Với hệ thống giao dịch có khối lượng lớn, nên kiểm thử định kỳ hằng quý hoặc theo chu kỳ rủi ro do đơn vị quản trị rủi ro công nghệ thông tin phê duyệt; ngoài ra, phải kiểm thử ngay sau khi thay đổi đáng kể về hệ thống hoặc cấu trúc dữ liệu.
Hỏi: Trong quá trình khôi phục, ngân hàng có được sửa trực tiếp các số liệu trong bản sao lưu không?
Không nên sửa trực tiếp và không kiểm soát bản gốc. Mọi sai lệch cần được ghi nhận, đối chiếu với nguồn dữ liệu khác và xử lý theo quy trình khôi phục được phê duyệt. Bản điều chỉnh phải có dấu vết kiểm toán để xác định ai thực hiện, thời điểm thực hiện và lý do điều chỉnh.
Thông tin trên mang tính tham khảo cho mục tiêu ôn tập và vận hành; quy trình sao lưu, khôi phục, lưu giữ và kiểm soát cần được xây dựng phù hợp với quy định hiện hành, chính sách nội bộ và tư vấn chuyên môn của tổ chức tín dụng.