Thông tư 15/2023/TT-NHNN chính thức có hiệu lực thi hành đã đặt ra những tiêu chuẩn mới, khắt khe hơn đối với hoạt động thông tin tín dụng tại Việt Nam. Mặc dù văn bản pháp lý này không quy định một danh sách cứng nhắc các đầu việc bắt buộc triển khai, nhưng các quy định về chất lượng dữ liệu và trách nhiệm giải trình đã gián tiếp buộc các ngân hàng phải tự rà soát lại toàn bộ nền tảng vận hành.
Để duy trì tính tuân thủ liên tục và tối ưu hóa hiệu quả hoạt động, các tổ chức tín dụng cần chủ động đánh giá lại quy trình quản lý dữ liệu, nâng cao chất lượng thông tin, thắt chặt an ninh bảo mật và hoàn thiện hệ thống kiểm soát nội bộ. Việc chuẩn bị kỹ lưỡng này không chỉ giúp phòng ngừa các rủi ro pháp lý mà còn là cơ hội để các nhà băng nâng cấp năng lực quản trị rủi ro dựa trên dữ liệu sạch.
Table of Contents
Vì sao Thông tư 15 khiến ngân hàng cần rà soát lại quy trình vận hành?
Hoạt động thông tin tín dụng ngày càng đóng vai trò huyết mạch trong nền kinh tế số. Nguồn thông tin chính xác, kịp thời là cơ sở cốt lõi hỗ trợ các tổ chức tín dụng (TCTD) đánh giá chính xác xác suất vỡ nợ, hỗ trợ ra quyết định cấp vốn nhanh chóng và tăng cường tính minh bạch cho toàn bộ hệ sinh thái tài chính.
Trong bối cảnh đó, chất lượng dữ liệu trở thành yếu tố sống còn đối với sự vận hành ổn định của mỗi ngân hàng. Các lỗ hổng dữ liệu trước đây như thông tin bị thiếu, sai sót định danh, hoặc dữ liệu không đồng bộ giữa các chi nhánh và hội sở sẽ trực tiếp dẫn đến nguy cơ sai lệch nhóm nợ trên hệ thống CIC, đẩy ngân hàng vào rủi ro pháp lý nghiêm trọng.
Thông tư 15/2023/TT-NHNN đã làm rõ ranh giới trách nhiệm của các bên tham gia. TCTD phải chịu trách nhiệm hoàn toàn trước pháp luật về tính chính xác của dữ liệu cung cấp; CIC chịu trách nhiệm vận hành hạ tầng lọc và xử lý; trong khi khách hàng được trao nhiều quyền hạn hơn trong việc giám sát và khiếu nại thông tin. Sự dịch chuyển này đòi hỏi các ngân hàng phải thiết lập một chiến lược rà soát đồng bộ.
6 nhóm công việc ngân hàng nên rà soát để đáp ứng Thông tư 15
Để xây dựng một lộ trình chuẩn bị bài bản, bộ phận quản lý rủi ro và tuân thủ của ngân hàng có thể tham khảo bảng phân loại mức độ ưu tiên đối với các nhóm công việc cốt lõi dưới đây:
Nhóm 1: Rà soát quy trình quản lý dữ liệu tín dụng
Công việc đầu tiên ngân hàng cần thực hiện là định vị chính xác nguồn dữ liệu thông tin tín dụng đang được tạo ra và lưu trữ tại những phân hệ nào. Thông thường, nguồn dữ liệu này nằm rải rác tại hệ thống ngân hàng lõi (Core Banking), hệ thống khởi tạo khoản vay (LOS), hệ thống quản trị quan hệ khách hàng (CRM) và các phần mềm quản lý tài sản bảo đảm chuyên biệt khác.
Sau khi xác định được nguồn, ngân hàng cần tiến hành vẽ lại bản đồ luồng đi của dữ liệu để trả lời rõ ràng ba câu hỏi: Ai là người tạo ra dữ liệu đầu tiên? Bộ phận nào chịu trách nhiệm cập nhật khi có biến động dư nợ? Và ai có thẩm quyền phê duyệt kiểm duyệt trước khi tệp thông tin được xuất bản truyền về CIC?
Việc chuẩn hóa quy trình quản lý ở giai đoạn này là bước đi tiên quyết giúp các nhà băng đồng nhất hóa các trường thông tin, giảm thiểu tối đa hiện tượng sai lệch cấu trúc dữ liệu giữa các phòng ban nghiệp vụ khác nhau trước khi thực hiện lệnh truyền dữ liệu tập trung.
Nhóm 2: Nâng cao chất lượng dữ liệu tín dụng
Chất lượng dữ liệu kém luôn là một trong những nguyên nhân hàng đầu khiến các ngân hàng bị hệ thống CIC từ chối tiếp nhận file báo cáo. Các lỗi phổ biến nhất thường gặp trong thực tế vận hành bao gồm lỗi trùng lặp thông tin định danh (một khách hàng cá nhân sở hữu nhiều hồ sơ do thay đổi từ CMND 9 số sang CCCD gắn chip), lỗi thiếu các trường thông tin bắt buộc như địa chỉ thường trú, ngành nghề kinh doanh, và lỗi không đồng bộ số dư nợ giữa sổ cái kế toán và hồ sơ tín dụng.
Chất lượng dữ liệu có tác động trực tiếp và sâu sắc đến độ chính xác của các mô hình đánh giá rủi ro nội bộ và các báo cáo tín dụng do CIC xuất bản. Một điểm dữ liệu sai lệch nhỏ có thể vô tình làm sai lệch điểm số tín dụng của khách hàng, gây ảnh hưởng đến uy tín của ngân hàng và trực tiếp làm gia tăng rủi ro trích lập dự phòng sai nhóm nợ.
Nhóm 3: Rà soát quy trình cập nhật thông tin
Quy trình cập nhật thông tin tín dụng của ngân hàng cần được rà soát để đảm bảo ba yếu tố cốt lõi: chính xác, đầy đủ và kịp thời. Hệ thống cần tự động phân loại những nhóm dữ liệu bắt buộc phải cập nhật thường xuyên và liên tục lên kho dữ liệu chung, bao gồm thông tin định danh mới của khách hàng, tiến độ giải ngân từng phân kỳ của khoản vay, và đặc biệt là nhật ký lịch sử thanh toán gốc, lãi hàng tháng.
Để đạt hiệu quả tối ưu, quy trình cập nhật mới cần loại bỏ tối đa các thao tác nhập liệu thủ công bằng tay từ giao dịch viên. Việc tự động hóa quy trình đẩy dữ liệu từ các chi nhánh về hội sở không chỉ giúp đảm bảo tính kịp thời theo dòng thời gian quy định của CIC mà còn hạn chế tối đa các lỗi chủ quan do con người gây ra trong quá trình vận hành tác nghiệp.
Nhóm 4: Tăng cường bảo mật thông tin tín dụng
Dữ liệu tín dụng ngân hàng là tài sản nhạy cảm bậc nhất, luôn đối mặt với các nguy cơ rò rỉ thông tin ra bên ngoài hoặc bị nhân viên truy cập trái phép phục vụ mục đích cá nhân khi chưa được sự đồng ý của chủ thể dữ liệu. Điều này không chỉ vi phạm nghiêm trọng quy định của Ngân hàng Nhà nước mà còn khiến ngân hàng đứng trước nguy cơ bị xử phạt nặng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Để giảm thiểu các rủi ro bảo mật này, các tổ chức tín dụng cần xem xét triển khai đồng bộ ba biện pháp kỹ thuật sau:
Nhóm 5: Hoàn thiện cơ chế kiểm soát nội bộ
Cơ chế kiểm soát nội bộ vững chắc hoạt động như một lưới lọc cuối cùng giúp ngân hàng phát hiện sai sót trước khi dữ liệu được gửi đi. Nếu thiếu đi các chốt chặn đối soát tự động, ngân hàng sẽ rơi vào thế bị động, chỉ tiến hành sửa sai sau khi đã nhận được thông báo lỗi từ CIC hoặc khi có đơn khiếu nại chính thức từ phía khách hàng vay vốn.
Hệ thống kiểm soát nội bộ lý tưởng cần được thiết lập các điểm chốt chặn then chốt, bao gồm hoạt động kiểm tra định kỳ hàng tuần đối với các khoản vay mới phát sinh, quy trình đối soát dữ liệu tự động giữa Core Banking và tệp báo cáo CIC, cùng một cơ chế phản ứng nhanh để xử lý triệt để các dữ liệu sai lệch ngay trong nội bộ trước khi chúng tạo ra các hậu quả pháp lý trên diện rộng.
Nhóm 6: Đào tạo nhân sự
Một hệ thống công nghệ hiện đại sẽ không thể vận hành hiệu quả nếu đội ngũ nhân sự thực thi thiếu kiến thức chuyên môn và tư duy tuân thủ. Các bộ phận có liên quan trực tiếp đến chuỗi cung ứng thông tin tín dụng cần tham gia đào tạo bao gồm: chuyên viên quan hệ khách hàng (RM), bộ phận quản trị rủi ro tín dụng, đội ngũ kỹ sư công nghệ thông tin (IT) chịu trách nhiệm vận hành hệ thống và bộ phận vận hành tại các chi nhánh.
Nội dung các chương trình đào tạo cần tập trung làm rõ các quy định pháp lý mới của Thông tư 15, nâng cao ý thức về trách nhiệm bảo chứng dữ liệu của từng cá nhân khi nhập liệu, và hướng dẫn chi tiết quy trình phối hợp giữa các phòng ban để xử lý các ca khiếu nại thông tin sai lệch từ khách hàng một cách nhanh chóng, đúng thời hạn luật định.
Checklist tự đánh giá mức độ sẵn sàng của ngân hàng
Để giúp ban điều hành và bộ phận kiểm soát tuân thủ có thể tự đánh giá nhanh hiện trạng của tổ chức, dưới đây là bảng mẫu checklist tự rà soát mức độ sẵn sàng đáp ứng các tiêu chuẩn của Thông tư 15:
Những sai lầm phổ biến khi triển khai
Trong quá trình tư vấn và theo dõi thực tế thị trường tài chính, nhiều tổ chức tín dụng thường mắc phải những sai lầm chiến lược nghiêm trọng khi triển khai đáp ứng quy định mới:
- Chỉ xem đây là bài toán pháp lý thuần túy: Nhiều ngân hàng chỉ tập trung vào việc làm đẹp các văn bản quy trình trên giấy tờ để đối phó với các đợt thanh tra, mà buông lỏng việc kiểm tra chất lượng dữ liệu thực tế đang chạy trong hệ thống máy chủ hàng ngày.
- Chỉ tập trung vào yếu tố công nghệ: Sai lầm ngược lại là đổ quá nhiều ngân sách vào việc mua sắm các phần mềm đắt tiền nhưng lại bỏ quên việc chuẩn hóa hành vi nhập liệu của con người ở đầu vào, khiến hệ thống hiện đại vẫn phải xử lý những “dữ liệu rác”.
- Giao khoán trách nhiệm cho bộ phận CNTT: Ban điều hành thường có xu hướng coi các vấn đề về dữ liệu là việc riêng của phòng IT. Thực tế, dữ liệu tín dụng là sản phẩm mang tính nghiệp vụ sâu sắc, đòi hỏi sự tham gia cốt lõi của khối Tín dụng và Quản trị rủi ro.
- Không thiết lập cơ chế giám sát dữ liệu liên tục: Việc chỉ tiến hành làm sạch dữ liệu theo từng đợt chiến dịch thay vì xây dựng một cơ chế giám sát, đối soát tự động hàng ngày sẽ khiến kho thông tin của ngân hàng rất nhanh chóng bị tái ô nhiễm sai sót.
Những hiểu lầm phổ biến về Thông tư 15
Để giúp các nhà quản trị ngân hàng không bị chệch hướng hoặc lãng phí nguồn lực đầu tư không cần thiết, cần làm rõ bốn lầm tưởng phổ biến về mặt công nghệ đối với văn bản pháp lý này:
Thông tư 15 có bắt buộc triển khai Trí tuệ nhân tạo (AI) không?
Không. Quy định hoàn toàn không bắt buộc các ngân hàng phải ứng dụng AI hay học máy (Machine Learning) vào hoạt động thông tin tín dụng. Thông tư chỉ yêu cầu kết quả đầu ra của dữ liệu phải chính xác và kịp thời. Việc ứng dụng công nghệ cao hoàn toàn phụ thuộc vào năng lực tài chính và nhu cầu tự thân của từng nhà băng.
Thông tư 15 có bắt buộc xây dựng Kho dữ liệu (Data Warehouse) không?
Không. Văn bản pháp lý không đưa ra bất kỳ yêu cầu kỹ thuật nào bắt buộc ngân hàng phải sở hữu một hệ thống Data Warehouse hoành tráng. Miễn là hệ thống hiện tại của ngân hàng có khả năng kết xuất và truyền tải tệp dữ liệu đúng định dạng chuẩn cấu trúc do CIC quy định là đã đạt yêu cầu tuân thủ.
Thông tư 15 có yêu cầu phải có giải pháp Customer 360 không?
Không. Việc xây dựng góc nhìn toàn diện về khách hàng (Customer 360) là một chiến lược marketing và quản trị trải nghiệm khách hàng tuyệt vời, nhưng nó không nằm trong danh mục bắt buộc của Thông tư 15. Ngân hàng chỉ cần tập trung làm sạch các trường thông tin liên quan trực tiếp đến nghĩa vụ tín dụng và định danh cốt lõi.
Thông tư 15 có yêu cầu thay đổi toàn bộ hệ thống công nghệ không?
Tuyệt đối không. Thông tư 15 không tạo ra một cuộc cách mạng buộc các ngân hàng phải đập đi xây lại toàn bộ hệ thống Core Banking hay các phần mềm nghiệp vụ hiện có. Mục tiêu của quy định là hướng các ngân hàng đến việc tối ưu hóa, rà soát và cấu hình lại các quy trình kiểm soát trên nền tảng hạ tầng công nghệ sẵn có của đơn vị.
Câu hỏi thường gặp (FAQ)
Ngân hàng có bắt buộc phải nâng cấp hệ thống CNTT theo Thông tư 15 không?
Không có điều khoản nào trong Thông tư 15 bắt buộc ngân hàng phải mua sắm hay nâng cấp toàn bộ hệ thống CNTT. Tuy nhiên, ngân hàng cần tự điều chỉnh quy trình phần mềm để đảm bảo dữ liệu kết xuất gửi về CIC không bị lỗi cấu trúc và đáp ứng đúng thời hạn quy định.
Ngân hàng cần ưu tiên thực hiện nhóm công việc nào trước?
Mức độ ưu tiên cao nhất cần được dành cho nhóm công việc rà soát quy trình quản lý và nâng cao chất lượng dữ liệu tín dụng đầu vào, bởi đây là gốc rễ quyết định tính tuân thủ pháp lý của toàn hệ thống.
Thông tư 15 có yêu cầu ngân hàng sử dụng một công nghệ cụ thể nào không?
Không. Ngân hàng được hoàn toàn chủ động trong việc lựa chọn giải pháp kỹ thuật, miễn là đảm bảo tệp dữ liệu đầu ra đạt các tiêu chuẩn về tính chính xác, đầy đủ và bảo mật theo quy định.
Những bộ phận nào trong ngân hàng cần tham gia vào quá trình triển khai này?
Đây là một chiến dịch phối hợp toàn diện, đòi hỏi sự tham gia đồng bộ của Khối Tín dụng, Khối Quản trị rủi ro, Phòng Kiểm soát tuân thủ, Khối Vận hành và Phòng Công nghệ thông tin.
CIC có vai trò gì trong việc hỗ trợ ngân hàng chuẩn bị đáp ứng Thông tư 15?
CIC đóng vai trò là cơ quan đầu mối hướng dẫn các tiêu chuẩn kỹ thuật về định dạng tệp dữ liệu, cung cấp cổng kiểm thử hệ thống và hỗ trợ các ngân hàng rà soát, đối chiếu để làm sạch dữ liệu lịch sử.
Kết luận
Thông tư 15/2023/TT-NHNN không tạo ra một cuộc cách mạng bắt buộc các tổ chức tín dụng phải thay đổi toàn diện hệ thống hạ tầng công nghệ hay đầu tư vào các giải pháp số xa xỉ. Mục tiêu cốt lõi của văn bản pháp lý này là hướng các nhà băng đến việc tối ưu hóa quy trình kiểm soát nội bộ và nâng cao ý thức bảo chứng đối với từng điểm dữ liệu được sinh ra trong hệ thống.
Sự dịch chuyển từ tư duy đối phó pháp lý sang chủ động quản trị dữ liệu sạch sẽ là chìa khóa quyết định sự thành bại trong vận hành của các ngân hàng hiện đại. Việc nâng cao chất lượng dữ liệu không chỉ giúp triệt tiêu các án phạt tuân thủ từ Ngân hàng Nhà nước mà còn trực tiếp củng cố sức mạnh cho hệ thống hàng rào phòng ngự rủi ro tín dụng của chính nhà băng.
Xét đến cùng, chuẩn bị đáp ứng các yêu cầu của Thông tư 15 nên được nhìn nhận dưới lăng kính của một chiến lược vận hành tổng thể và bài bản. Khi dòng dữ liệu tín dụng được làm sạch và lưu thông thông suốt, các tổ chức tín dụng sẽ tự tạo cho mình một nền tảng quản trị vững chắc, tối ưu hóa năng lực cạnh tranh và phát triển an toàn, bền vững trong nền kinh tế số.
Về INDA (Insight Data)
Công ty TNHH Giải pháp Phân tích Dữ liệu Insight Data (INDA) là đơn vị tư vấn và triển khai các giải pháp Dữ liệu, BI và AI cho ngân hàng, tài chính, bảo hiểm, chứng khoán và doanh nghiệp.
Chúng tôi đồng hành cùng khách hàng trong việc xây dựng nền tảng dữ liệu hiện đại, khai thác giá trị dữ liệu và ứng dụng AI để nâng cao hiệu quả kinh doanh.
Dịch vụ chính của INDA:
- Tư vấn chiến lược dữ liệu & AI
- Xây dựng nền tảng dữ liệu doanh nghiệp
- Triển khai AI, Generative AI & AI Agent
- Cung cấp nhân sự Data & IT (Outsourcing)
- Triển khai hệ thống báo cáo thông minh theo ngành và phòng ban
- Phát triển phần mềm và giải pháp theo yêu cầu
Liên hệ INDA để được tư vấn giải pháp phù hợp cho doanh nghiệp của bạn.
