Rà soát quy trình nghiệp vụ ngân hàng

Rà soát quy trình nghiệp vụ ngân hàng là gì?

Rà soát quy trình nghiệp vụ (Business Process Review - BPR) là hoạt động xem xét, đánh giá lại toàn bộ hoặc từng khâu của quy trình nghiệp vụ ngân hàng nhằm phát hiện điểm yếu, lỗ hổng KSNB, sai sót và cơ hội cải tiến. Đây là công cụ cốt lõi trong kiểm toán nội bộ, được quy định tại Thông tư 13/2018/TT-NHNN và thực hiện theo chuẩn IIA.

Mục tiêu rà soát

• Phát hiện rủi ro hoạt động (Operational Risk) theo Basel II: lỗi quy trình, gian lận, sự cố hệ thống CNTT.
• Đánh giá mức độ tuân thủ quy định nội bộ (SOP) và pháp luật (các Thông tư hướng dẫn của NHNN).
• Tối ưu hóa thời gian xử lý: mục tiêu giảm 15–20% thời gian phê duyệt tín dụng và tăng năng suất lao động.
• Đề xuất tự động hóa các khâu thủ công có tỷ lệ sai sót vượt 2%.

Các bước thực hiện

Quy trình gồm 5 bước: (1) Lập kế hoạch và xác định phạm vi rà soát; (2) Thu thập tài liệu SOP, biểu mẫu, dữ liệu lịch sử; (3) Phỏng vấn trực tiếp nhân sự đang thực hiện quy trình; (4) Kiểm tra mẫu (sample testing) với kích thước mẫu tối thiểu 30 hồ sơ/quy trình theo chuẩn kiểm toán; (5) Lập báo cáo với khuyến nghị và thời hạn khắc phục (thường 30–60 ngày).

Ví dụ minh họa

Tại một ngân hàng TMCP cỡ vừa, KTVNB rà soát quy trình cho vay mua ô tô phát hiện: 18% hồ sơ thiếu xác nhận thu nhập người đồng trả nợ; thời gian thẩm định trung bình 7 ngày (vượt 2 ngày so với quy định nội bộ 5 ngày); 5 hồ sơ phê duyệt vượt hạn mức phân cấp tín dụng. Hậu quả: ngân hàng phải trích lập thêm dự phòng 23 tỷ đồng, đồng thời tái cấu trúc toàn bộ SOP cho vay trong vòng 45 ngày theo yêu cầu của Ủy ban Kiểm toán.