Đề 3

Quy định kiểm soát rủi ro thẻ tại tuyến bảo vệ thứ nhất tại tuyến vận hành

• Chủ động triển khai cũng như phối hợp chặt chẽ với các đơn vị liên quan trong việc thực hiện kiểm soát rủi ro hoạt động thẻ
• Phát hiện và đánh giá các rủi ro tiềm ẩn/hiện hữu trong công tác vận hành thẻ
• Xây dựng và thường xuyên rà soát, đánh giá lại các sản phẩm thẻ, chính sách, chiến lược kinh doanh thẻ
• Kiểm soát rủi ro thông qua đề xuất xây dựng và triển khai các quy định/hướng dẫn, công cụ hỗ trợ hoạt động vận hành thẻ (trong đó bao gồm các hình thức, các chốt kiểm soát phù hợp để quản lý rủi ro có thể phát sinh) đảm bảo an toàn, cải tiến liên tục và nâng cao năng suất lao động

Quy định kiểm soát rủi ro thẻ tại tuyến bảo vệ thứ nhất là đơn vị nào

• Khối kinh doanh/ĐVKD
• Khối vận hành
• Khối quản trị rủi ro
• Cơ quan kiểm toán

Các loại rủi ro thẻ là gì ?

• Rủi ro thẻ giả
• Rủi ro thẻ mất cắp, thất lạc, lộ thông tin
• Rủi ro từ Đơn vị chấp nhận thẻ
• Rủi ro do hệ thống quản lý thẻ

Các loại rủi ro đối với hệ thống ATM

• Tội phạm tấn công vật lý và cướp tiền trong máy ATM
• Tội phạm bẫy trộm tiền bằng các phương pháp: gắn khe trả tiền giả, đảo ngược (reverse) giao dịch
• Tội phạm thẻ cài đặt phần mềm độc hại hoặc thiết bị sao chép thông tin thẻ trên ATM; hoặc kiểm soát việc trả hoặc giữ thẻ (để lấy cắp thẻ vật lý); ngăn chặn cảm biến của máy ATM để tránh bị phát hiện
• Lỗi hệ thống khi chủ thẻ không đăng ký một số chức năng của hệ thống: giao dịch qua mạng... nhưng hệ thống vẫn cho phép thực hiện

Các Rủi ro do hệ thống quản lý thẻ có thể phát sinh bao gồm ?

• Lỗi hệ thống dẫn đến chấp nhận thanh toán thẻ không còn giá trị sử dụng
• Lỗi hệ thống dẫn đến nạp tiền đúp nhiều lần vào tài khoản của KH, sau đó MB không thu hồi được số tiền trên do đã bị KH sử dụng
• Rủi ro hệ thống Quản lý thẻ bị hack thông tin/virus tấn công tạo lệnh hoàn trả giao dịch, lệnh trả tiền trên máy ATM
• Các trường hợp lỗi hệ thống khác gây thiệt hại cho Ngân hàng

Rủi ro gian lận nội bộ của MB trong nghiệp vụ thẻ

• Cán bộ nhân viên MB thực hiện sai quy trình không trả thẻ cho KH
• Chuyên viên tại chi nhánh ăn trộm tiền mặt tại quỹ ATM
• Cán bộ nhân viên cấu kết với ĐVCNT thanh toán thẻ giả
• CBNV được phân quyền và tạo bút toán sai để trục lợi trên hệ thống CNTT

Một số các biện pháp để Kiểm soát rủi ro thẻ tại MB

• Thực hiện giám sát các yêu cầu tuân thủ theo quy định của các TCTQT, Ngân hàng nhà nước Việt Nam
• Thực hiện giám sát các giao dịch có độ rủi ro cao của chủ thẻ
• Thực hiện giám sát nhằm phát hiện sớm ATM bị gắn thiết bị lấy trộm thông tin thẻ (skimming) và thực hiện các biện pháp kiểm soát rủi ro khi ATM bị skimming.
• Cả 3 đáp án trên

Vai trò của tổ chức phát hành thẻ

• Tự chịu trách nhiệm trong việc quản lý rủi ro khi phát hành các loại thẻ
• Phổ biến, hướng dẫn cho khách hàng về dịch vụ thẻ, thao tác sử dụng thẻ đúng quy trình, các rủi ro có thể gặp phải khi sử dụng thẻ và cách xử lý khi gặp sự cố, những hành vi bị cấm khi sử dụng thẻ và trách nhiệm của chủ thẻ khi vi phạm
• Cung cấp thông tin các thẻ có dấu hiệu gian lận, giả mạo cho cơ quan chức năng
• Giám sát chặt chẽ để đảm bảo việc thanh toán bằng thẻ ra nước ngoài đúng mục đích, hạn mức sử dụng thẻ theo quy định pháp luật và phù hợp với quy định của pháp luật về quản lý ngoại hối

Tiền đưa vào khay tiền để tiếp quỹ ATM có cần niêm phong, kẹp chì không ?

• Có
• Không
• Tủy từng đơn vị

Theo Quy trình tiền gửi KHCN (5277/QT-HS), trường hợp tiếp nhận yêu cầu chi trả tiền gửi số tại quầy, anh/chị thực hiện như thế nào?

• Không hỗ trợ chi trả tại quầy, Tư vấn KH tự thực hiện chi trả trên phương tiện điện tử
• Tư vấn KH tự thực hiện chi trả trên phương tiện điện tử. GDV thực hiện chi trả tại quầy trong các trường hợp: (i) Hệ thống App Mbbank lỗi tại thời điểm khách hàng yêu cầu; (ii) Có phê duyệt của BLĐ đơn vị khi chi trả tiền gửi số mở tại quầy trước ngày quy trình tiền gửi KHCN có hiệu lực