Phân tách nhiệm vụ

Phân tách nhiệm vụ là gì?

Phân tách nhiệm vụ (Segregation of Duties - SoD) là nguyên tắc quản trị rủi ro yêu cầu phân chia rõ ràng các chức năng ủy quyền phê duyệt, ghi nhận giao dịch, bảo quản tài sản và đối chiếu kiểm tra cho các cá nhân hoặc bộ phận khác nhau, nhằm loại bỏ khả năng một người hoàn thành toàn bộ chu trình nghiệp vụ – ngăn ngừa gian lận và sai sót có chủ đích.

Đặc điểm chính

• Tách phê duyệt và thực thi: Người duyệt không đồng thời là người trực tiếp thực hiện giao dịch.
• Tách bảo quản và ghi sổ: Người giữ tài sản (kho quỹ) không được tự ghi nhận vào sổ kế toán.
• Xác định vị trí nhạy cảm: Thông tư 13/2018/TT-NHNN yêu cầu tổ chức tín dụng xác định các vị trí nhạy cảm và thiết lập cơ chế kiểm soát chặt.
• Luân chuyển định kỳ: Chuyển đổi vị trí công tác để hạn chế tích tụ quyền lực và phát hiện bất thường.
• Phân quyền hệ thống CNTT: Cấp quyền truy cập theo nguyên tắc least privilege, tách biệt maker/checker trên phần mềm ngân hàng lõi.

Ví dụ minh họa

Tại Ngân hàng B, một hồ sơ cấp tín dụng 50 tỷ đồng phải qua các khâu tách biệt: Giao dịch viên tiếp nhận hồ sơ → Kiểm soát viên tín dụng thẩm định độc lập → Trưởng phòng tín dụng phê duyệt cấp 1 → Giám đốc chi nhánh phê duyệt cấp 2. Bộ phận kế toán giải ngân hoàn toàn tách biệt với khâu thẩm định, đảm bảo không một cá nhân nào nắm trọn chu trình – tuân thủ Thông tư 13/2018/TT-NHNN về hệ thống kiểm soát nội bộ.