Luận án Tiến sĩ: Kiểm soát nội bộ trong các Ngân hàng Thương mại Việt Nam - Bùi Thanh Sơn

Chuẩn mực COSO định nghĩa kiểm soát nội bộ là quy trình chịu ảnh hưởng bởi con người trong tổ chức. Quy trình này cung cấp sự bảo đảm hợp lý về việc thực hiện ba nhóm mục tiêu chính. Nhóm mục tiêu thứ nhất là hiệu quả và hiệu lực của các hoạt động kinh doanh. Nhóm mục tiêu thứ hai là độ tin cậy, trung thực của các báo cáo tài chính và phi tài chính. Nhóm mục tiêu thứ ba là sự tuân thủ nghiêm chỉnh pháp luật và các quy chế hiện hành. Ngân hàng thương mại vận dụng khung COSO để xây dựng hệ thống kiểm soát toàn diện. Mô hình này giúp ngân hàng nhận diện đầy đủ các mối đe dọa tiềm ẩn. Kiểm soát nội bộ không chỉ dừng lại ở các văn bản quy định trên giấy tờ. Nó thể hiện qua hành động cụ thể và văn hóa ứng xử của từng nhân viên ngân hàng mỗi ngày.

Mục tiêu cốt lõi của kiểm soát nội bộ trong ngân hàng là bảo vệ tài sản và nguồn vốn của khách hàng. Ngân hàng thương mại kinh doanh dựa trên niềm tin và huy động vốn xã hội. Bất kỳ sự cố thất thoát nào cũng có thể gây ra khủng hoảng thanh khoản nghiêm trọng. Kiểm soát nội bộ thiết lập ranh giới an toàn cho các hoạt động cấp tín dụng và đầu tư. Hệ thống giúp giảm thiểu tối đa các rủi ro vận hành và rủi ro đạo đức của cán bộ. Các quy định kiểm soát giúp ngăn chặn hành vi lạm quyền, biển thủ và rửa tiền. Bên cạnh việc phòng ngừa rủi ro, hệ thống còn thúc đẩy ngân hàng nâng cao hiệu quả sử dụng vốn. Nền tảng kiểm soát vững chắc tạo điều kiện cho ngân hàng tăng trưởng bền vững và duy trì lợi thế cạnh tranh.

Hệ thống kiểm soát nội bộ ngân hàng phải tuân thủ nghiêm ngặt các nguyên tắc quản trị hiện đại. Nguyên tắc phân định trách nhiệm yêu cầu tách bạch rõ ràng giữa bộ phận kinh doanh và quản trị rủi ro. Nguyên tắc phê duyệt đòi hỏi mọi giao dịch tài chính phải có chữ ký của người có thẩm quyền. Nguyên tắc kiểm tra chéo đảm bảo không một cá nhân nào được phép xử lý trọn gói toàn bộ quy trình. Nguyên tắc độc lập của kiểm toán nội bộ giúp cung cấp đánh giá khách quan cho ban lãnh đạo. Các ngân hàng thương mại cần liên tục cập nhật quy trình kiểm soát theo biến động thị trường. Sự linh hoạt trong vận hành giúp hệ thống phản ứng kịp thời trước các mối đe dọa mới. Mọi thành viên trong ngân hàng đều phải chịu trách nhiệm về kiểm soát trong phạm vi công việc.

Môi trường kiểm soát phản ánh thái độ và nhận thức của ban lãnh đạo về tầm quan trọng của kiểm soát. Môi trường này bao gồm tính chính trực, giá trị đạo đức và năng lực chuyên môn của cán bộ ngân hàng. Cơ cấu tổ chức phải được phân định rõ ràng về quyền hạn và nghĩa vụ của từng cấp quản lý. Hội đồng quản trị và Ban giám đốc đóng vai trò tiên phong trong việc kiến tạo văn hóa kiểm soát. Ngân hàng cần xây dựng bộ quy tắc ứng xử chuẩn mực cho toàn thể nhân viên. Chính sách nhân sự phải chú trọng tuyển dụng người tài và đào tạo nghiệp vụ định kỳ. Một môi trường kiểm soát tích cực sẽ triệt tiêu tâm lý chủ quan trong quá trình ra quyết định. Văn hóa quản trị rủi ro tốt giúp bảo vệ ngân hàng trước các cám dỗ và sai phạm kinh tế.

Đánh giá rủi ro là quá trình xác định và phân tích các nguy cơ đe dọa mục tiêu của ngân hàng. Ngân hàng thương mại thường xuyên đối mặt với rủi ro tín dụng, rủi ro thị trường và rủi ro thanh khoản. Bên cạnh đó, rủi ro hoạt động và rủi ro công nghệ thông tin ngày càng gia tăng phức tạp. Ban quản trị cần thiết lập hệ thống hạn mức rủi ro cụ thể cho từng nghiệp vụ kinh doanh. Quy trình đánh giá phải được thực hiện liên tục để bắt kịp các biến động kinh tế vĩ mô. Ngân hàng sử dụng các mô hình định lượng và định tính để đo lường mức độ tổn thất tiềm năng. Việc nhận diện đúng bản chất rủi ro giúp xây dựng biện pháp ứng phó phù hợp. Đánh giá rủi ro chính xác là tiền đề để phân bổ vốn hiệu quả và an toàn.

Hoạt động kiểm soát bao gồm các chính sách, quy chế và quy trình thực hiện giao dịch cụ thể. Ngân hàng áp dụng các chốt kiểm soát như phân quyền phê duyệt, đối chiếu số liệu và bảo vệ tài sản vật chất. Kiểm soát tự động trên nền tảng ngân hàng lõi giúp giảm thiểu sai sót do con người. Song song với đó, hệ thống giám sát đóng vai trò đánh giá chất lượng vận hành kiểm soát theo thời gian. Giám sát thường xuyên được thực hiện bởi các cấp quản lý trực tiếp trong hoạt động hàng ngày. Giám sát định kỳ do bộ phận kiểm toán nội bộ độc lập tiến hành thông qua các cuộc kiểm toán. Các khiếm khuyết trong hệ thống cần được báo cáo ngay cho ban lãnh đạo để khắc phục. Cơ chế giám sát chặt chẽ đảm bảo hệ thống luôn thích ứng với các yêu cầu quản lý mới.

Ngân hàng Nhà nước Việt Nam đã ban hành nhiều văn bản pháp lý quan trọng nhằm chuẩn hóa kiểm soát nội bộ. Nổi bật là Thông tư số 13/2018/TT-NHNN quy định chi tiết về hệ thống kiểm soát nội bộ của các tổ chức tín dụng. Thông tư này yêu cầu các ngân hàng thiết lập cơ chế ba tuyến phòng thủ độc lập và chặt chẽ. Tuyến một là các đơn vị kinh doanh trực tiếp quản lý và nhận diện rủi ro hàng ngày. Tuyến hai là các bộ phận quản lý rủi ro và giám sát tuân thủ độc lập với tuyến một. Tuyến ba là bộ phận kiểm toán nội bộ thực hiện đánh giá khách quan toàn bộ hệ thống. Các ngân hàng thương mại đã tích cực chuyển đổi cơ cấu tổ chức để đáp ứng đầy đủ yêu cầu này. Việc tuân thủ quy định giúp nâng cao tính minh bạch và an toàn cho toàn ngành ngân hàng.

Hệ thống kiểm soát nội bộ đã hỗ trợ đắc lực cho công tác quản trị rủi ro vốn và tín dụng. Các ngân hàng thương mại xây dựng thành công hệ thống xếp hạng tín dụng nội bộ theo chuẩn mực hiện đại. Quy trình cấp tín dụng được phân tách rõ ràng giữa khâu bán hàng, thẩm định và phê duyệt khoản vay. Việc kiểm tra sau cho vay được thực hiện định kỳ nhằm phát hiện sớm dấu hiệu suy giảm khả năng trả nợ. Hệ thống cảnh báo sớm giúp các nhà quản lý đưa ra quyết định xử lý nợ xấu kịp thời. Tỷ lệ an toàn vốn của hệ thống ngân hàng thương mại được duy trì ổn định qua các năm. Công tác quản lý thanh khoản và rủi ro lãi suất trên sổ ngân hàng cũng ghi nhận nhiều bước tiến lớn. Các ngân hàng đã chủ động thiết lập kịch bản kiểm tra sức chịu đựng rủi ro trong bối cảnh thị trường biến động.

Tại các chi nhánh và phòng giao dịch, hoạt động kiểm soát nội bộ thường xuyên bộc lộ những điểm yếu nghiêm trọng. Tình trạng cán bộ vượt thẩm quyền hoặc bỏ qua quy trình để chạy theo chỉ tiêu kinh doanh vẫn diễn ra. Việc kiểm tra tính xác thực của hồ sơ vay vốn và tài sản bảo đảm còn sơ sài. Hoạt động quản lý kho quỹ và giao dịch tiền mặt đôi khi bị nới lỏng nguyên tắc hai người kiểm đếm. Hiện tượng thông đồng giữa nhân viên ngân hàng và khách hàng nhằm trục lợi vẫn chưa được ngăn chặn triệt để. Công tác tự kiểm tra tại chỗ của các đơn vị cơ sở mang tính đối phó và hình thức. Khi có sai phạm phát sinh, các đơn vị thường chậm trễ báo cáo lên cấp hội sở chính. Những kẽ hở này tiềm ẩn nguy cơ gây thất thoát tài sản lớn cho toàn hệ thống.

Sự bùng nổ của dịch vụ ngân hàng số mở ra cơ hội lớn nhưng cũng mang lại nhiều thách thức kiểm soát. Tội phạm mạng sử dụng các phương thức tấn công tinh vi nhằm đánh cắp dữ liệu và chiếm đoạt tiền gửi. Hệ thống kiểm soát nội bộ truyền thống chưa kịp thích ứng với các luồng giao dịch trực tuyến tức thời. Việc quản trị rủi ro an ninh mạng và bảo mật thông tin cá nhân của khách hàng còn nhiều hạn chế. Một số ngân hàng thiếu hụt nhân sự am hiểu sâu về công nghệ thông tin và kiểm toán dữ liệu lớn. Tốc độ xử lý của các thuật toán phê duyệt tự động đôi khi vượt ngoài tầm kiểm soát thủ công. Việc xác thực khách hàng điện tử đối mặt với nguy cơ giả mạo hồ sơ công nghệ cao. Ngân hàng cần liên tục nâng cấp các giải pháp phòng thủ số để bảo vệ an toàn hệ thống.

Tăng cường năng lực cho mô hình ba tuyến phòng thủ là giải pháp nền tảng cho các ngân hàng thương mại. Tuyến một cần được đào tạo để nhận diện sớm các dấu hiệu rủi ro ngay tại điểm giao dịch. Tuyến hai cần nâng cao kỹ năng phân tích dữ liệu và thiết lập các kịch bản kiểm tra rủi ro thị trường. Tuyến ba cần bảo đảm tính độc lập tuyệt đối và báo cáo trực tiếp cho Ban kiểm soát. Ngân hàng cần xây dựng cơ chế phối hợp nhịp nhàng và chia sẻ dữ liệu liên tục giữa ba tuyến. Đãi ngộ thỏa đáng cho cán bộ làm công tác kiểm soát nội bộ giúp duy trì tính liêm chính và tận tụy. Quy trình luân chuyển cán bộ kiểm soát định kỳ cần được thực hiện để tránh nguy cơ thỏa hiệp lợi ích. Bộ máy phòng thủ vững vàng giúp phát hiện và ngăn chặn sai phạm từ giai đoạn sớm nhất.

Ứng dụng công nghệ tiên tiến là xu hướng tất yếu để tối ưu hóa hệ thống kiểm soát nội bộ ngân hàng. Các ngân hàng nên triển khai giải pháp phân tích dữ liệu lớn để phát hiện các giao dịch đáng ngờ trong thời gian thực. Trí tuệ nhân tạo và học máy hỗ trợ dự báo chính xác các nguy cơ gian lận tài chính tinh vi. Tự động hóa quy trình kiểm soát bằng robot giúp giảm thiểu tối đa các sai sót tác nghiệp của con người. Hệ thống cảnh báo tự động sẽ kích hoạt ngay khi phát hiện giao dịch vượt hạn mức cho phép. Việc nâng cấp hạ tầng an ninh mạng bảo đảm an toàn dữ liệu khách hàng và bí mật kinh doanh. Số hóa toàn diện tài liệu kiểm toán giúp tiết kiệm thời gian và nâng cao độ chính xác của các báo cáo. Công nghệ hiện đại là công cụ đắc lực gia tăng sức mạnh cho hệ thống kiểm soát nội bộ.

Ngân hàng Nhà nước cần tiếp tục hoàn thiện khung khổ pháp lý và quy trình thanh tra giám sát ngân hàng. Việc chuyển đổi từ thanh tra tuân thủ truyền thống sang thanh tra trên cơ sở rủi ro cần được đẩy mạnh. Cơ quan quản lý cần xây dựng kênh trao đổi thông tin thông suốt với các ngân hàng thương mại và cơ quan kiểm toán. Các quy định về quản trị rủi ro công nghệ và ngân hàng số cần được cập nhật thường xuyên. Ngân hàng Nhà nước nên tổ chức các khóa tập huấn nâng cao năng lực kiểm toán cho các tổ chức tín dụng. Việc xử lý nghiêm các trường hợp vi phạm quy định an toàn sẽ tăng tính răn đe toàn thị trường. Hợp tác quốc tế trong giám sát ngân hàng xuyên biên giới cần được mở rộng nhằm ứng phó rủi ro toàn cầu. Chính sách quản lý chặt chẽ sẽ thúc đẩy sự lành mạnh của toàn hệ sinh thái tài chính.