Nguyên tắc kép khóa (Four-Eyes Principle)

Nguyên tắc kép khóa (Four-Eyes Principle) là gì?

Kép khóa (Dual Control hay Two-Person Rule) là nguyên tắc nền tảng trong quản trị rủi ro vận hành ngân hàng, được quy định tại Điều 7 Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ và tại các chuẩn mực Basel II - trụ cột 2. Mục tiêu là không cho phép bất kỳ cá nhân đơn lẻ nào có khả năng hoàn tất một giao dịch/giao thức nhạy cảm, qua đó hạn chế rủi ro gian lận (fraud) và sai sót (error).

Phạm vi áp dụng tại ngân hàng Việt Nam

• Mở/đóng két sắt, kho tiền: luôn có 2 chìa khóa riêng biệt, do 2 người giữ (thường là Giao dịch viên + Bảo vệ hoặc Thủ quỹ).
• Vận chuyển tiền mặt: xe chở tiền phải có tối thiểu 2 bảo vệ + 1 thủ quỹ; tiền đựng trong vali có 2 ổ khóa khác nhau, mỗi người giữ 1 chìa.
• Tác nghiệp trên core banking: giao dịch chuyển khoản liên chi nhánh, thay đổi hạn mức tín dụng, phê duyệt chỉnh sửa sau giờ đòi hỏi Maker - Checker.
• Niêm phong (seal):strong> tiền vào két phải được niêm phong có mã số, 2 nhân viên cùng ký xác nhận.

Các hình thức kép khóa phổ biến

• Kép chìa khóa vật lý: két sắt, cửa kho tiền (2 chìa, 2 người).
• Kép mật khẩu: hệ thống yêu cầu 2 mật khẩu của 2 user khác nhau.
• Kép chữ ký (Maker-Checker): người tạo lệnh (Maker) ≠ người duyệt lệnh (Checker).
• Kép thiết bị: thẻ từ + mã PIN, vân tay + khuôn mặt, token + OTP.

Ví dụ thực tế

Tại ACB chi nhánh TP.HCM, mỗi két tiền có 2 ổ khóa: 1 chìa do Giao dịch viên giữ, 1 chìa do Trưởng phòng giao dịch giữ. Khi cần mở két lấy tiền chi trả cuối ngày, bắt buộc 2 người cùng có mặt, cùng xoay chìa, có camera ghi hình. Trường hợp vi phạm nguyên tắc kép khóa (1 người tự mở két) bị xử lý kỷ luật từ khiển trách đến sa thải theo nội quy.