Quản lý nhà cung cấp

Quản lý nhà cung cấp trong ngân hàng là gì?

Quản lý nhà cung cấp (Vendor Management) là chuỗi hoạt động có hệ thống từ khi xác định nhu cầu mua sắm đến khi thanh lý hợp đồng với bên thứ ba cung cấp sản phẩm, dịch vụ cho ngân hàng. Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) quản lý hơn 2.500 nhà cung cấp trong các lĩnh vực IT, văn phòng phẩm, bảo trì, tư vấn pháp lý, dịch vụ bảo vệ, vệ sinh.

Các giai đoạn chính

• Khảo sát & đánh giá sơ bộ: Kiểm tra năng lực tài chính, kinh nghiệm, uy tín thông qua báo cáo tài chính 3 năm gần nhất, giấy phép kinh doanh, chứng chỉ ISO 9001 hoặc ISO 27001.
• Đấu thầu/đàm phán: Theo Quyết định 17/2019/QĐ-TTg về đấu thầu qua mạng, gói mua sắm trên 50 triệu đồng phải đăng tải kế hoạch trên Hệ thống mạng đấu thầu quốc gia.
• Ký hợp đồng & SLA: Gắn liền với Thỏa thuận mức dịch vụ (SLA), điều khoản phạt vi phạm, bảo mật thông tin.
• Giám sát & đánh giá định kỳ: Đánh giá KPI hàng quý/năm, phân loại nhà cung cấp theo thang A/B/C/D.
• Chấm dứt & chuyển đổi: Lập kế hoạch chuyển giao trong 30-90 ngày để tránh gián đoạn.

Rủi ro cần quản lý

Theo Thông tư 17/2020/TT-NHNN Điều 15, ngân hàng phải đánh giá rủi ro hoạt động từ nhà cung cấp quan trọng (critical vendor) định kỳ tối thiểu 6 tháng/lần. Rủi ro điển hình gồm: rủi ro tập trung khi một nhà cung cấp phục vụ >30% khối lượng, rủi ro an ninh thông tin khi nhà cung cấp IT bị xâm nhập, rủi ro tuân thủ khi nhà cung cấp vi phạm quy định phòng chống rửa tiền.

Ví dụ thực tế

Techcombank năm 2022 đã thu hồi hợp đồng với nhà cung cấp dịch vụ bảo trì ATM vì tỷ lệ uptime chỉ đạt 92% (cam kết 98%), đồng thời phạt 8% giá trị hợp đồng theo điều khoản SLA. Sau đó ngân hàng chuyển sang nhà cung cấp mới với phí dịch vụ cao hơn 15% nhưng cam kết uptime 99.5%.