Với sự phát triển mạnh mẽ của CNTT và truyền thông, việc triển khai tài chính toàn diện dựa trên nền tảng công nghệ số đang được các tổ chức triệt để tận dụng bởi nó đem lại nhiều lợi thế so với các giải pháp truyền thống.
1. Vai trò, ích lợi của ứng dụng CNTT trong triển khai tài chính toàn diện
Việc ứng dụng CNTT triển khai tài chính toàn diện có thể được tóm lược một số lợi ích tài chính như sau:
Bổ sung được các dịch vụ tài chính phù hợp với nhu cầu của khách hàng trên nền tảng công nghệ kỹ thuật số, gia tăng tiếp cận dịch vụ qua các kênh giao dịch điện tử cho người dân.
Hỗ trợ nâng cao năng lực cung ứng dịch vụ tài chính, nâng cao số lượng, chất lượng dịch vụ tài chính, nâng cao chất lượng hỗ trợ khách hàng cho các tổ chức tài chính.
Giảm chi phí (cả phía nhà cung cấp cũng như phía người sử dụng), giảm rủi ro mất mát, trộm cắp như trong các giao dịch tiền mặt.
Hỗ trợ nâng cao kiến thức tài chính cho người dân (cung cấp thông tin, giúp người dân dễ dàng tiếp cận các kiến thức tài chính thông qua Internet, gia tăng hiểu biết, kỹ năng tài chính cho người dân…).
Việc triển khai tài chính toàn diện dựa trên nền tảng công nghệ số đem lại nhiều lợi thế
so với các giải pháp truyền thống
Nâng cao hoạt động quản lý, giám sát của cơ quan quản lý (ứng dụng công nghệ trong công tác báo cáo, sử dụng các mô hình đánh giá rủi ro, ứng dụng công nghệ dữ liệu lớn - big data, blockchain…), cơ quan quản lý thu thập được đầy đủ thông tin hơn, có các công cụ phân tích đánh giá hiệu quả hơn, từ đó ban hành được các chính sách một cách kịp thời và phù hợp với sự vận động của thị trường, giảm thiểu được rủi ro.
2. Một số khó khăn và rủi ro có thể xảy ra khi ứng dụng CNTT trong triển khai tài chính toàn diện
Việc ứng dụng CNTT để triển khai tài chính toàn diện bên cạnh những lợi thế cũng có không ít những thách thức, khó khăn và rủi ro có thể xảy ra:
2.1. Rủi ro pháp lý
Rủi ro pháp lý có thể xảy ra khi:
- Khuôn khổ pháp lý để có thể kiểm soát, quản lý các hoạt động cung cấp dịch vụ tài chính, ngân hàng trên nền tảng công nghệ kỹ thuật số chưa đầy đủ và đồng bộ, đặc biệt là hoạt động của các tổ chức tài chính vi mô, các tổ chức công nghệ tài chính;
- Cơ quan quản lý chưa có đầy đủ thông tin về thị trường nên có thể dẫn đến ban hành các chính sách quản lý chưa phù hợp.
2.2. Rủi ro công nghệ và hạ tầng kỹ thuật
Đây là loại rủi ro có thể xuất hiện khi:
- Sự phát triển quá nhanh chóng của công nghệ tài chính thường đi kèm các vấn đề an toàn bảo mật, an ninh mạng, tội phạm công nghệ cao, cơ chế hợp tác trong chia sẻ thông tin giữa các tổ chức trong nước và ngoài nước chưa tốt. Việc phát triển các dịch vụ, mạng lưới cung ứng dịch vụ ngân hàng như Mobile Banking, Internet Banking, SMS Banking, Ví điện tử có khả năng dẫn tới các hoạt động rửa tiền hoặc tài trợ khủng bố do các đơn vị cung cấp dịch vụ có thể thiếu đầu tư đầy đủ hoặc chưa làm chủ hoàn toàn về kỹ thuật, nghiệp vụ, an toàn an ninh hệ thống.
- Cơ sở hạ tầng CNTT và viễn thông chưa đủ điều kiện để các tổ chức cung cấp dịch vụ tài chính triển khai cung cấp các dịch vụ tài chính mới, giá rẻ và thuận lợi hơn; Hạ tầng thanh toán điện tử chưa theo kịp với nhu cầu sử dụng dịch vụ thanh toán, chuyển tiền của thị trường.
- Thiếu các hệ thống thông tin định danh cá nhân, thiếu dữ liệu đầu vào chấm điểm tín dụng cá nhân, thiếu hệ thống thông tin về bên cung và bên cầu dịch vụ, hệ thống thông tin tín dụng chưa đầy đủ thông tin, thiếu các công cụ hỗ trợ quản lý tài chính cho bên cầu, trang thông tin về kiến thức tài chính cho bên cầu còn hạn chế, các thiết bị đầu cuối (như điện thoại di động thông minh) để kết nối sử dụng dịch vụ cung cấp cho bên cầu ở vùng sâu, vùng xa, vùng khó khăn có giá còn cao so với khả năng chi trả của bên cầu,...
2.3. Rủi ro trong hoạt động và tuân thủ các quy định
Một số nguyên nhân dẫn đến rủi ro hoạt động và tuân thủ các quy định:
- Bên cung phát triển và cung cấp dịch vụ không phù hợp cho đối tượng sử dụng; nguồn cung vượt quá khả năng hấp thụ của thị trường hoặc nguồn cung dịch vụ không đủ nhu cầu thị trường;
- Một số tổ chức cung cấp dịch vụ tài chính không có đủ tiềm lực tài chính cung cấp dịch vụ với giá rẻ (có thể chấp nhận thấp hơn so với chi phí đầu tư, duy trì hoạt động cung cấp dịch vụ) trong thời gian dài với mục đích kích cầu tiêu dùng;
- Mạng lưới chi nhánh bên cung không vươn tới được bên cầu để cung cấp dịch vụ hoặc mạng lưới bên cung không đủ năng lực cung cấp dịch vụ cho bên cầu;
- Thiếu nguồn lực có đủ năng lực cả về chuyên môn tài chính và công nghệ thông tin;
- Khả năng tiếp thu công nghệ, sử dụng các ứng dụng dịch vụ tài chính, ngân hàng trên các thiết bị công nghệ của người dân vùng sâu, vùng xa còn gặp nhiều khó khăn;
- Bên cầu chưa có đủ kiến thức hoặc hiểu chưa đúng về các dịch vụ tài chính mà họ muốn tiếp cận, chưa được trang bị các kiến thức cơ bản về tài chính, ngân hàng, do đó người sử dụng dễ bị kẻ gian lợi dụng...; tâm lý còn e ngại sử dụng các dịch vụ tài chính, đặc biệt là các dịch vụ tài chính ứng dụng công nghệ;
- Các bên liên quan không tuân thủ đầy đủ các quy định của Nhà nước về an toàn, an ninh bảo mật, đảm bảo hoạt động liên tục hệ thống thông tin (có thể do chưa hiểu hết các quy định của Nhà nước) nên dẫn đến rủi ro trong quá trình cung cấp, sử dụng dịch vụ.
3. Ứng dụng CNTT để hỗ trợ quản trị rủi ro trong quá trình triển khai tài chính toàn diện
Trước các rủi ro có thể xảy ra nêu trên, vai trò của CNTT lại một lần nữa khẳng định ưu thế của mình đối với hỗ trợ quản trị rủi ro trong quá trình triển khai tài chính toàn diện. Cụ thể những nội dung ứng dụng CNTT hỗ trợ quản trị rủi ro trong quá trình triển khai tài chính toàn diện, bao gồm:
3.1. Về ứng dụng công nghệ
- Đẩy mạnh ứng dụng các công nghệ của CMCN 4.0:
+ Ứng dụng công nghệ Blockchain, sổ cái phân tán trong phát triển các dịch vụ tài chính số;
+ Ứng dụng công nghệ Big Data trong các dịch vụ thông tin tín dụng và nhằm nâng cao khả năng quản lý, giám sát và quản trị rủi ro theo tiêu chuẩn quốc tế, phục vụ các mô hình phân tích, dự báo về hành vi, sở thích khách hàng để thiết kế, giới thiệu, cung ứng sản phẩm phù hợp với từng đối tượng khách hàng;
+ Ứng dụng công nghệ AI để thực hiện tự động một số công đoạn hỗ trợ tự động người sử dụng;
+ Ứng dụng công nghệ IoT, điện toán đám mây và tận dụng sử dụng hạ tầng CNTT và viễn thông quốc gia dùng chung giá rẻ làm môi trường cho việc cung cấp các dịch vụ tài chính số tới khách hàng.
- Áp dụng công nghệ tuân thủ Regtech (Regulatory technology): Đây là công nghệ giúp các tổ chức dịch vụ tài chính đáp ứng các quy tắc tuân thủ về tài chính, đặc biệt là các quy định về phòng chống rửa tiền và chống gian lận thông qua những quy định về xác minh thông tin khách hàng của các tổ chức tài chính.
- Áp dụng công nghệ giám sát Suptech (Supervisory technology): Là công nghệ hỗ trợ giám sát tuân thủ, Suptech được sử dụng trong các ứng dụng thu thập và phân tích dữ liệu. Việc sử dụng công nghệ Suptech giúp tăng cường năng lực của tổ chức, hiệu quả của dịch vụ cung cấp, đồng thời giảm thiểu chi phí.
- Ứng dụng công nghệ giao tiếp lập trình ứng dụng mở (Open API) nhằm tạo ra môi trường trao đổi, xử lý thông tin thuận lợi, nâng cao ứng dụng riêng, tăng doanh thu, tăng tính sáng tạo của tổ chức.
- Áp dụng các công nghệ an ninh, an toàn bảo mật trong phát triển, xây dựng các dịch vụ tài chính, ngân hàng trên nền tảng kỹ thuật số (Chữ ký số, OTP, Sinh trắc học, Xác thực 2 kênh (2-Factor Authentication), Tokenization,...), triển khai áp dụng các tiêu chuẩn thẻ chip, QR Code,... để tăng khả năng chống gian lận, giảm rủi ro.
- Xây dựng Hệ thống thông tin (cơ sở dữ liệu) về tổ chức cung cấp dịch vụ và người sử dụng (cá nhân, doanh nghiệp, hộ gia đình,... có nhu cầu sử dụng dịch vụ) để giúp đo lường, đánh giá chính xác về nhu cầu sử dụng và khả năng cung cấp các dịch vụ tài chính:
+ Dữ liệu thu thập từ các tổ chức cung ứng dịch vụ tài chính như mạng lưới giao dịch, hệ thống thanh toán, dịch vụ tín dụng, huy động vốn, về một số chỉ tiêu chọn lọc như số lượng máy ATM, chi nhánh, điểm giao dịch, đầu POS,...;
+ Dữ liệu về người sử dụng gồm những số liệu thu thập từ đối tượng sử dụng dịch vụ hoặc có tiềm năng về nhu cầu sử dụng dịch vụ tài chính được sử dụng để hiểu, đánh giá về nhận thức, nhu cầu, rào cản tiếp cận tài chính của các đối tượng này;
+ Dữ liệu thống kê về các rủi ro, sự cố đã xảy ra trong quá khứ đối với các hoạt động cung cấp dịch vụ tài chính số;
- Nâng cấp, hoàn thiện các hệ thống thanh toán, trung gian thanh toán, cổng thanh toán.
- Nâng cấp, phát triển và hoàn thiện Hệ thống thông tin tín dụng, tạo thuận lợi cho mọi đối tượng được tiếp cận sử dụng dễ dàng, thông qua Hệ thống này và một số hệ thống thông tin liên quan khác, cơ quản lý nhà nước có thể dự báo được các tiềm ần rủi ro đối với bên cung và bên cầu khi tham gia cung cấp, sử dụng dịch vụ tài chính, đồng thời ban hành kịp thời các quy định pháp lý nhằm hạn chế các rủi ro có thể xảy ra cho các đối tượng tham gia dịch vụ tài chính.
- Phát triển, cung cấp các Hệ thống thông tin giám sát, phân tích và đánh giá rủi ro... cho người dân, doanh nghiệp và cơ quan quản lý nhà nước để phục vụ mục đính quản lý, giám sát, đánh giá rủi ro,... từ đó người dân, doanh nghiệp, tổ chức cung cấp dịch vụ có các quyết định hợp lý khi lựa chọn cung cấp, sử dụng dịch vụ, đồng thời qua đó, cơ quan nhà nước có thể ban hành được các chính sách phù hợp đối với thị trường.
- Xây dựng Hệ thống thông tin định danh khách hàng nhằm tạo điều kiện thuận lợi cho bên cung và bên cầu hiểu rõ lẫn nhau, nắm bắt được nhu cầu khách hàng, theo đó tạo điều kiện cho việc đăng ký sử dụng dịch vụ và cung cấp dịch vụ dễ dàng. Qua Hệ thống thông tin định danh, các bên liên quan có được các thông tin chính xác về các đối tượng sử dụng dịch vụ để có các quyết định phù hợp trong việc cung cấp dịch vụ tài chính, đồng thời tạo điều kiện cho công tác báo cáo, thống kê, quản lý, giám sát của các cơ quan nhà nước. Ví dụ: Hệ thống thông tin định danh khách hàng sẽ tạo điều kiện cho người dân đăng ký được cấp tài khoản ngân hàng, sử dụng dịch vụ tài chính, ngân hàng mà không phải đến trực tiếp ngân hàng.
Kết nối liên thông các Hệ thống thông tin của các tổ chức cung cấp dịch vụ và cơ quan nhà nước nhằm chia sẻ thông tin giữa các hệ thống để làm phong phú, đầy đủ thông tin cho các bên liên quan. Qua đó các bên có các quyết định cung cấp, sử dụng dịch vụ phù hợp, giảm thiểu rủi ro, đồng thời tạo điều kiện cho các cơ quan quản lý nhà nước có được đầy đủ thông tin về thị trường cung ứng và sử dụng dịch vụ tài chính để phân tích, đánh giá, dự báo, cảnh báo được các rủi ro tiềm ẩn (nếu có).
- Cung cấp Trang thông tin điện tử hỗ trợ bảo vệ người sử dụng dịch vụ. Phát triển các kênh thông tin kiến thức về tài chính, ngân hàng thuận tiện, dễ sử dụng trên môi trường Internet để tạo thuận lợi cho người dân tiếp cận.
- Phát triển, cung cấp các ứng dụng quản lý tài chính cá nhân với giá rẻ cho người dân cũng như các doanh nghiệp nhỏ và vừa.
- Nâng cấp, hoàn thiện cơ sở hạ tầng CNTT và truyền thông nhằm cung cấp đủ tài nguyên và đảm bảo an ninh thông tin, an toàn bảo mật, duy trì hoạt động liên tục cho việc phát triển, cung ứng các dịch vụ tài chính, ngân hàng trên các nền tảng công nghệ của CMCN 4.0. Nâng cấp, phát triển mở rộng các dịch vụ ngân hàng, tài chính cung cấp qua môi trường Internet (Internet Banking, Mobile Banking, Ví điện tử…), mạng điện thoại (SMS Banking…).
- Phát triển công nghiệp điện tử viễn thông và CNTT nhằm tạo ra các thiết bị di động thông minh giá rẻ, có khả năng kết nối sử dụng các dịch vụ tài chính qua môi trường Internet.
3.2. Về khuôn khổ pháp lý
a) Đối với cơ quản lý nhà nước cần nghiên cứu, triển khai:
- Rà soát, hoàn thiện khung pháp lý, tạo điều kiện cho các tổ chức tài chính phát triển, thu hút đầu tư; làm cơ sở cho NHNN thực hiện chức năng quản lý, kiểm soát hoạt động cung cấp dịch vụ tài chính, ngân hàng ứng dụng công nghệ.
- Ban hành các quy định cho phép hoạt động cung cấp thử nghiệm các dịch vụ tài chính số mới.
- Ban hành các quy định kiểm soát chặt chẽ các hoạt động cung cấp dịch vụ tài chính, ngân hàng ứng dụng công nghệ kỹ thuật số có tiềm ẩn rủi ro cao, ví dụ như:
+ Ban hành quy định về kiểm soát chặt chẽ các tài khoản viễn thông, các dịch vụ thanh toán điện tử, trung gian thanh toán điện tử có tiềm ẩn rủi ro (ví dụ: Ban hành quy định quản lý chặt chẽ hoạt động cho vay ngang hàng - P2P Lending, trong đó có các nội dung quy định bắt buộc về chia sẻ đầy đủ thông tin trực tuyến cho cơ quan quản lý nhà nước);
+ Ban hành quy định về quy chế hoạt động cho các Hệ thống thông tin định danh khách hàng phục vụ công tác đối chiếu, kiểm tra chéo; Hệ thống thông tin về bên cung, bên cầu dịch vụ giúp đo lường, đánh giá chính xác nhu cầu về sử dụng và khả năng cung cấp các dịch vụ tài chính; Hệ thống thông tin giám sát, phân tích và đánh giá rủi ro,... cho người dân, doanh nghiệp và cơ quan quản lý nhà nước để phục vụ mục đính quản lý, giám sát, đánh giá rủi ro cho các bên liên quan...;
+ Ban hành tiêu chuẩn Open API để tạo điều kiện thuận lợi cho việc kết nối liên thông giữa các Hệ thống thông tin của tổ chức cung cấp dịch vụ tài chính, qua đó giảm chi phí đầu tư, tăng tính sáng tạo.
- Tuyên truyền, phổ biến các quy định của nhà nước về cung cấp, sử dụng dịch vụ tài chính, các quy định về an toàn, an ninh và đảm bảo hoạt động liên tục hệ thống thông tin.
b) Đối với bên cung cấp và bên sử dụng dịch vụ cần thực hiện:
Tuân thủ các quy định hiện hành của Nhà nước. Cụ thể như:
- Nghị định số 101/2012/NĐ-CP ngày 22/11/2012 của Chính phủ về thanh toán không dùng tiền mặt;
- Nghị định số 80/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về Sửa đổi, bổ sung một số điều của Nghị định số 101/2012/NĐ-CP ngày 22/11/2012 của Chính phủ về thanh toán không dùng tiền mặt;
- Nghị định số 16/2019/NĐ-CP ngày 01/02/2019 của Chính phủ về sửa đổi, bổ sung một số điều của các nghị định quy định về điều kiện kinh doanh thuộc phạm vi quản lý nhà nước của Ngân hàng Nhà nước Việt Nam;
- Thông tư số 23/2014/TT-NHNN ngày 19/8/2014 Hướng dẫn việc mở và sử dụng tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán;
- Thông tư 02/2019/TT-NHNN ngày 28/02/2018 Sửa đổi, bổ sung một số điều của Thông tư số 23/2014/TT-NHNN ngày 19/8/2014 của Ngân hàng Nhà nước Việt Nam hướng dẫn việc mở và sử dụng tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán;
- Thông tư số 36/2012/TT-NHNN ngày 28/12/2012 quy định về trang bị, quản lý, vận hành và đảm bảo an toàn hoạt động của máy giao dịch tự động;
- Thông tư số 39/2014/TT-NHNN ngày 11/12/2014 Hướng dẫn về dịch vụ trung gian thanh toán;
- Thông tư số 20/2016/TT-NHNN ngày 30/6/2016 về việc Sửa đổi, bổ sung một số điều của Thông tư số 36/2012/TT-NHNN ngày 28/12/2012 quy định về trang bị, quản lý, vận hành và đảm bảo an toàn hoạt động của máy giao dịch tự động và Thông tư số 39/2014/TT-NHNN ngày 11/12/2014 hướng dẫn về dịch vụ trung gian thanh toán;
- Thông tư số 35/2016/TT-NHNN ngày 29/12/2016 của NHNN Quy định về an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên internet;
- Thông tư số 35/2018/TT-NHNN ngày 24/12/2018 về việc Sửa đổi, bổ sung một số điều của Thông tư số 35/2016/TT-NHNN ngày 29/12/2016 của Thống đốc Ngân hàng Nhà nước Việt Nam quy định về an toàn, bảo mật cho việc cung cấp dịch vụ ngân hàng trên Internet;
- Thông tư 18/2018/TT-NHNN ngày 21/8/2018 của NHNN Quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng;
Cùng với việc thực hiện tốt các quy định, các đơn vị cung cấp và sử dụng dịch vụ cần nghiên cứu, đề xuất, kiến nghị cơ quan Nhà nước điều chỉnh, sửa đổi, sổ sung các quy định để tạo điều kiện cung cấp, sử dụng dịch vụ một cách an toàn, giảm thiểu rủi ro, bảo vệ lợi ích hợp pháp của các bên tham gia, bảo vệ người tiêu dùng.
Ths. Đoàn Thanh Hải
Nguồn: TCNH- Chuyên đề Tin học Ngân hàng số 5/2019