Đề án tốt nghiệp: Phân tích rủi ro đối với quy trình định danh điện tử khách hàng cá nhân (eKYC) tại Ngân hàng trách nhiệm hữu hạn một thành viên Shinhan Việt Nam

Đề án này nghiên cứu về quy trình định danh điện tử khách hàng cá nhân (eKYC) tại Ngân hàng TNHH Một thành viên Shinhan Việt Nam, một xu hướng tất yếu trong bối cảnh chuyển đổi số của ngành ngân hàng. Kể từ khi được thí điểm tại Việt Nam vào tháng 7/2020, eKYC đã nhanh chóng chứng tỏ vai trò quan trọng trong việc thu hút khách hàng mới và tối ưu hóa các hoạt động, nhưng cũng đặt ra những thách thức về kiểm soát rủi ro, an toàn hệ thống và bảo mật thông tin.

Đề án tốt nghiệp này hướng đến việc cung cấp một phân tích toàn diện về các rủi ro và thách thức trong quy trình định danh điện tử khách hàng cá nhân (eKYC) tại Ngân hàng TNHH Một thành viên Shinhan Việt Nam. Mục tiêu chính là đề xuất các giải pháp thiết thực nhằm hoàn thiện quy trình này, nâng cao hiệu quả hoạt động, đảm bảo an toàn bảo mật, và tăng cường năng lực cạnh tranh cho Shinhan Bank. Đồng thời, nghiên cứu cũng đóng góp vào cơ sở lý luận về eKYC trong bối cảnh Việt Nam, cung cấp tài liệu tham khảo giá trị cho các nhà quản lý ngân hàng, chuyên gia tài chính và những ai quan tâm đến lĩnh vực định danh điện tử và chuyển đổi số trong ngành ngân hàng.

Nghiên cứu này thực hiện phân tích chuyên sâu về các rủi ro trong quy trình định danh điện tử khách hàng cá nhân (eKYC) tại Ngân hàng TNHH Một thành viên Shinhan Việt Nam. Trong bối cảnh ngành ngân hàng Việt Nam đẩy mạnh số hóa, eKYC đã trở thành một giải pháp tiên tiến giúp Shinhan Bank đạt được danh hiệu "Ngân hàng số nước ngoài tốt nhất Việt Nam" liên tiếp các năm. Đề án mô tả chi tiết quy trình eKYC đang được Shinhan Bank áp dụng trên ứng dụng SOL, bao gồm các bước xác thực thiết bị, chụp giấy tờ tùy thân, xác nhận thông tin chi tiết, nhận diện khuôn mặt, đăng ký tài khoản và dịch vụ, cam kết khách hàng, xử lý đơn đăng ký, và cuộc gọi video call cho các trường hợp đặc biệt. Phân tích đã chỉ ra nhiều loại rủi ro tiềm ẩn trong quy trình này. Cụ thể, rủi ro công nghệ bao gồm các vấn đề về độ chính xác của các công nghệ nhận diện như OCR, Face Matching, Liveness Detection, và khả năng bị lợi dụng bởi tội phạm công nghệ cao qua các lỗ hổng hệ thống để giả mạo thông tin. Rủi ro giả mạo và mạo danh khách hàng phát sinh từ các hành vi lừa đảo qua đường link giả, fanpage ngân hàng giả mạo, hoặc mạo danh nhân viên ngân hàng để chiếm đoạt thông tin cá nhân. Rủi ro an toàn hệ thống liên quan đến việc sử dụng mạng công cộng không an toàn và gián đoạn kết nối internet, gây khó khăn hoặc gián đoạn quy trình. Rủi ro bảo mật thông tin riêng tư của khách hàng là mối lo ngại khi thông tin cá nhân được cung cấp trực tuyến, có nguy cơ bị đánh cắp do mã độc hoặc virus. Ngoài ra, nghiên cứu còn đề cập rủi ro phi kỹ thuật, nơi tội phạm lợi dụng những người thiếu hiểu biết công nghệ để mở tài khoản nhằm mục đích rửa tiền hoặc lừa đảo. Dựa trên những phát hiện này, đề án đề xuất các giải pháp toàn diện nhằm hoàn thiện quy trình eKYC tại Shinhan Bank Việt Nam. Các giải pháp bao gồm việc lựa chọn đối tác triển khai eKYC với tiêu chuẩn bảo mật cao, đầu tư mạnh mẽ vào hệ thống định danh trực tuyến để đối phó với các mối đe dọa an ninh mạng ngày càng phức tạp, đào tạo nâng cao năng lực cho đội ngũ nhân sự về công nghệ, nâng cấp hạ tầng kết nối và phần mềm diệt virus. Đồng thời, nghiên cứu cũng đề xuất các biện pháp phòng ngừa rủi ro cụ thể như xác thực đa tầng, giám sát gian lận bằng công nghệ cao, truyền thông nâng cao nhận thức cho khách hàng, và tăng cường hợp tác với cơ quan quản lý nhà nước để hoàn thiện khung pháp lý về định danh điện tử, đặc biệt là việc sử dụng dữ liệu sinh trắc học và giới hạn giao dịch trực tuyến để chống rửa tiền. Những đề xuất này nhằm giúp Shinhan Bank nâng cao khả năng cạnh tranh, tối ưu hóa hoạt động và đảm bảo an toàn cho khách hàng trong kỷ nguyên số.