Phỏng Vấn Quản Trị Rủi Ro & Compliance: 10 Câu Hỏi Từ AML Đến Basel

Bạn có biết rằng phần lớn các vụ trừng phạt ngân hàng lớn nhất thế giới trong thập kỷ qua đều không bắt nguồn từ rủi ro tài chính thuần túy? Chúng đến từ những lỗ hổng compliance mà người trong cuộc đã bỏ qua - hoặc không nhìn thấy. Đó cũng là lý do vì sao vị trí Quản trị Rủi Ro và Compliance đang hot hơn bao giờ hết tại Việt Nam, đặc biệt khi Thông tư 14/2025/TT-NHNN chính thức đưa Basel III vào áp dụng.

X Interview tổng hợp 10 câu hỏi phỏng vấn phổ biến nhất từ AML đến Basel, kèm đáp án mẫu và giải thích chuyên môn để bạn có thể tự tin trả lời khi được hỏi về lĩnh vực này.

1. Tại sao bạn muốn làm việc trong mảng Quản trị Rủi Ro?

Đây là câu hỏi mở đầu gần như bắt buộc trong mọi buổi phỏng vấn vị trí Risk Officer hoặc Compliance Officer. Nhà tuyển dụng muốn hiểu động lực thật sự của bạn - không phải bạn muốn "vào ngân hàng" mà là bạn muốn "ngăn ngừa rủi ro trước khi nó xảy ra."

Điểm mấu chốt:

• Kể một câu chuyện cá nhân có liên quan. Ví dụ: bạn từng chứng kiến một giao dịch bất thường và nhận ra tầm quan trọng của quy trình kiểm soát nội bộ.
• Thể hiện niềm đam mê với số liệu, phân tích, và tư duy phòng ngừa.
• Tránh câu trả lời sáo rỗng kiểu "ngành ngân hàng ổn định" - nhà tuyển dụng đã nghe quá nhiều.

Ví dụ đáp án mẫu:

"Tôi luôn thấy hứng thú với việc xây dựng các quy trình có thể ngăn chặn vấn đề trước khi nó leo thang. Trong một tổ chức tài chính, rủi ro không chỉ là con số - nó ảnh hưởng trực tiếp đến khách hàng, đến uy tín của ngân hàng, và đến cả hệ thống tài chính quốc gia. Tôi muốn là người đứng ở tuyến đầu, nhìn thấy những gì người khác bỏ qua.

👉 Trả lời ngay: Cách xác định và định lượng rủi ro

2. Bạn biết gì về các chiến lược giảm nhẹ rủi ro?

Câu hỏi này kiểm tra kiến thức chuyên môn về risk mitigation framework. Bạn cần thể hiện bạn hiểu rủi ro không chỉ để "biết" mà còn để "xử lý."

Framework trả lời chuẩn:

• Xác định rủi ro (Identify): Liệt kê và phân loại các rủi ro tiềm ẩn.
• Đánh giá ảnh hưởng (Assess): Phân tích mức độ tác động và khả năng xảy ra.
• Sắp xếp thứ tự ưu tiên (Prioritize): Dùng ma trận rủi ro để tập trung nguồn lực vào rủi ro có tầm ảnh hưởng lớn nhất.
• Xử lý rủi ro (Treat): Áp dụng các biện pháp giảm nhẹ phù hợp: tránh, chuyển giao, giảm thiểu, hoặc chấp nhận.

Ví dụ thực tế:

Một chi nhánh ngân hàng phát hiện khối lượng giao dịch tiền mặt tăng đột biến tại một điểm giao dịch ở khu vực biên giới. Thay vì chờ báo cáo cuối tháng, đội ngũ Risk sử dụng hệ thống giám sát giao dịch tự động (transaction monitoring) để đánh dấu các giao dịch vượt ngưỡng và tiến hành điều tra sớm. Kết quả: ngăn chặn một loạt giao dịch có dấu hiệu rửa tiền trước khi chúng được thực hiện.
👉 Practice ngay: Tiêu chí quyết định cho vay

3. Bạn xác định rủi ro bằng phương pháp nào?

Câu hỏi này đi sâu vào risk identification process - bạn có một quy trình có hệ thống hay chỉ dựa vào trực giác?

Các bước trong quy trình nhận diện rủi ro:

1. Hiểu yêu cầu kinh doanh: Trước tiên, bạn cần hiểu mục tiêu và chiến lược của tổ chức.
2. Thu thập thông tin: Thu thập dữ liệu từ nhiều nguồn: báo cáo tài chính, dữ liệu vận hành, phản hồi khách hàng, và các chỉ số ngành.
3. Dùng công cụ nhận diện: Các kỹ thuật phổ biến bao gồm SWOT analysis, PESTEL analysis, loss event data analysis, và key risk indicators (KRI).
4. Ghi nhận và phân loại: Lưu vào sổ đăng ký rủi ro (risk register) với mức độ ưu tiên rõ ràng.

Lưu ý quan trọng: Ở cấp độ fresher, nhà tuyển dụng không kỳ vọng bạn thành thạo tất cả công cụ. Họ muốn thấy bạn có tư duy hệ thống và khả năng đặt đúng câu hỏi.

👉 Trả lời về AML và tuân thủ quy định

4. Khi đề xuất một khoản vay, bạn cân nhắc những tiêu chí gì?

Đây là câu hỏi tình huống kiểm tra khả năng cân bằng giữa cơ hội kinh doanh và quản lý rủi ro tín dụng.

Các tiêu chí cần đề cập:

• Phân tích báo cáo tài chính: Đọc bảng cân đối kế toán, bảng dòng tiền, và báo cáo thu nhập.
• Đánh giá dòng tiền trả nợ: Khả năng tạo ra dòng tiền đủ để trả lãi và gốc.
• Xem xét tài sản bảo đảm: Giá trị, tính thanh khoản, và quyền sở hữu pháp lý.
• Phân tích ngành và thị trường: Xu hướng ngành, chu kỳ kinh tế, và vị thế cạnh tranh của khách hàng.
• Tham vấn đội nhóm: Không quyết định đơn lẻ - cần có sự đồng thuận từ các bộ phận liên quan.

Ví dụ thực tế:

Một doanh nghiệp sản xuất xin vay ngắn hạn để mở rộng nhà xưởng. Risk Officer không chỉ nhìn vào tài sản cố định mà còn phân tích chu kỳ tiền mặt của ngành - nhận ra rằng ngành này có chu kỳ thu tiền dài bất thường so với trung bình ngành. Kết quả: đề xuất cấu trúc khoản vay có kỳ hạn linh hoạt thay vì kỳ hạn cứng - giảm rủi ro vỡ nợ cho ngân hàng.

👉 Kế hoạch phát triển sự nghiệp trong Risk

5. Bạn cập nhật kiến thức ngành như thế nào?

Nhà tuyển dụng muốn thấy bạn có ý thức học tập liên tục. Lĩnh vực compliance và risk management thay đổi nhanh chóng - quy định mới, thông lệ mới, công cụ mới.

Các nguồn đề xuất:

• Theo dõi trang web của Ngân hàng Nhà nước Việt Nam (SBV) để cập nhật các thông tư, quyết định mới.
• Đọc báo cáo phân tích từ các công ty kiểm toán lớn (EY, KPMG, Deloitte) về xu hướng banking compliance.
• Tham gia các group chuyên ngành trên LinkedIn và Facebook liên quan đến banking risk, AML, Basel.
• Theo dõi các khóa học chứng chỉ quốc tế như ACAMS (Association of Certified Anti-Money Laundering Specialists).

👉 Cách tính toán chỉ số rủi ro

6. Khi phát hiện giao dịch đáng ngờ, bạn xử lý thế nào?

Đây là câu hỏi tình huống cụ thể nhất về AML - kiểm tra bạn có hiểu quy trình SAR (Suspicious Activity Report) và escalation path hay không.

Quy trình xử lý chuẩn:

1. Ghi nhận và phân tích ban đầu: Thu thập thông tin chi tiết về giao dịch: số tiền, thời gian, các bên liên quan, và mẫu hình (pattern) giao dịch.
2. Đánh giá mức độ rủi ro: So sánh với hồ sơ khách hàng thông thường (customer profile) và ngưỡng giám sát (monitoring threshold).
3. Nộp SAR (Suspicious Activity Report): Nếu giao dịch đáp ứng tiêu chí đáng ngờ, nộp SAR cho bộ phận AML nội bộ.
4. Escalation: Báo cáo Trưởng phòng Compliance → Bộ phận AML → Ban lãnh đạo nếu cần thiết.
5. Lưu hồ sơ: Giữ bản ghi đầy đủ theo quy định pháp luật (thường tối thiểu 5 năm).

Điều quan trọng nhất: Bạn không được "im lặng" khi phát hiện giao dịch đáng ngờ. Quy trình tuân thủ yêu cầu bạn phải báo cáo - việc che giấu có thể dẫn đến trách nhiệm pháp lý cá nhân.

👉 Xử lý tình huống khủng hoảng tài chính

7. Sự khác biệt giữa KYC và AML là gì?

Đây là câu hỏi định nghĩa cơ bản nhưng rất dễ nhầm lẫn, đặc biệt với các ứng viên mới vào nghề.

Phân biệt rõ ràng:

• KYC (Know Your Customer): Là quy trình nhận diện và xác minh khách hàng - yêu cầu bạn phải biết khách hàng là ai, họ làm gì, nguồn tiền từ đâu, và mục đích giao dịch là gì. KYC là bước nền tảng, được thực hiện trước khi thiết lập bất kỳ mối quan hệ kinh doanh nào.

• AML (Anti-Money Laundering): Là bộ tiêu chuẩn pháp lý và quy trình phòng chống rửa tiền dựa trên nền tảng KYC. AML bao gồm tất cả các biện pháp pháp lý, kỹ thuật, và tổ chức nhằm ngăn chặn việc sử dụng hệ thống tài chính để rửa tiền bẩn.

Mối quan hệ: KYC là điều kiện cần để AML hoạt động. Không có KYC đúng cách, AML không có cơ sở để phát hiện bất thường.

👉 Phương pháp định lượng rủi ro

8. Các bước thực hiện AML compliance trong ngân hàng?

Câu hỏi này kiểm tra bạn có hiểu toàn bộ quy trình AML compliance hay chỉ biết từng mảng rời rạc.

Quy trình AML compliance chuẩn:

1. Customer Due Diligence (CDD): Xác minh danh tính khách hàng ngay từ khi mở tài khoản. Thu thập giấy tờ pháp lý, xác minh qua các nguồn độc lập.

1. Enhanced Due Diligence (EDD): Áp dụng cho khách hàng cao rủi ro - những người đến từ quốc gia có tỷ lệ tham nhũng cao, có quan hệ chính trị (PEP - Politically Exposed Persons), hoặc có cấu trúc sở hữu phức tạp.

1. Transaction Monitoring: Giám sát liên tục các giao dịch để phát hiện mẫu hình bất thường. Hệ thống tự động đánh dấu các giao dịch vượt ngưỡng hoặc không phù hợp với hồ sơ khách hàng.

1. SAR Filing: Khi phát hiện giao dịch đáng ngờ, nộp Suspicious Activity Report cho cơ quan có thẩm quyền.

1. Record Retention: Lưu trữ hồ sơ giao dịch và báo cáo theo quy định pháp luật - thường tối thiểu 5 đến 10 năm tùy quốc gia.

👉 Xu hướng quản lý và giám sát trong ngành ngân hàng

9. Rủi ro tuân thủ Basel III xảy ra khi nào?

Basel III là bộ tiêu chuẩn quốc tế về quản lý vốn và thanh khoản mà Việt Nam đang áp dụng từng bước qua Thông tư 14/2025/TT-NHNN. Câu hỏi này kiểm tra bạn có hiểu các chỉ số cốt lõi.

Ba chỉ số quan trọng nhất:

• CAR (Capital Adequacy Ratio): Tỷ lệ an toàn vốn tối thiểu. Theo Basel III, CAR tối thiểu là 8%, bao gồm CET1 (Common Equity Tier 1) tối thiểu 4.5% cộng thêm capital buffer 2.5%. Tại Việt Nam, NHNN có thể yêu cầu mức cao hơn tùy loại hình ngân hàng.

• LCR (Liquidity Coverage Ratio): Tỷ lệ đảm bảo thanh khoản ngắn hạn 30 ngày. LCR >= 100% nghĩa là ngân hàng có đủ tài sản thanh khoản chất lượng cao (HQLA) để trang trải các nghĩa vụ trong 30 ngày stress.

• NSFR (Net Stable Funding Ratio): Tỷ lệ đảm bảo nguồn vốn ổn định dài hạn. NSFR >= 100% đảm bảo cấu trúc nguồn vốn phù hợp với thời hạn tài sản.

Khi nào rủi ro tuân thủ xảy ra?

Khi ngân hàng không duy trì đủ CAR, LCR, hoặc NSFR theo quy định. Hậu quả bao gồm: bị cảnh báo từ NHNN, hạn chế chia cổ tức, hạn chế mở rộng tín dụng, và trong trường hợp nghiêm trọng, bị thu hồi giấy phép.

👉 Phối hợp các bên liên quan

10. Tình huống: Ngân hàng bị cảnh báo LCR dưới mức quy định - xử lý thế nào?

Đây là câu hỏi tình huống nâng cao, kiểm tra khả năng xử lý vấn đề thực tế dưới áp lực.

Bốn bước xử lý chuẩn:

Bước 1: Đánh giá mức độ thiếu hụt và nguyên nhân gốc

• Xác định LCR hiện tại và mức thiếu hụt so với ngưỡng 100%.
• Phân tích nguyên nhân: do khách hàng rút tiền gửi lớn, do danh mục tài sản ngắn hạn bị giảm chất lượng, hay do sự kiện thị trường bất lợi.

Bước 2: Cơ cấu lại danh mục tài sản

• Chuyển đổi tài sản ngắn hạn sang tài sản dài hạn có tính thanh khoản cao.
• Giảm các khoản cho vay ngắn hạn có tính thanh khoản thấp.

Bước 3: Huy động nguồn vốn ổn định hơn

• Phát hành tiền gửi kỳ hạn dài thay vì tiền gửi không kỳ hạn.
• Tăng cường huy động vốn từ các nguồn ổn định như phát hành trái phiếu.

Bước 4: Báo cáo cơ quan giám sát và theo dõi phục hồi

• Báo cáo ngay cho NHNN về tình trạng LCR.
• Xây dựng kế hoạch phục hồi LCR với các mốc thời gian cụ thể.
• Thiết lập cảnh báo sớm (early warning system) để ngăn tình trạng tái diễn.

👉 Phối hợp các bên liên quan

Tóm tắt

Rủi ro không thấy được mới đáng sợ nhất - đó là thông điệp xuyên suốt mọi câu hỏi phỏng vấn compliance và risk management. Một chuyên viên quản trị rủi ro giỏi không chỉ là người biết tính toán con số. Họ là người có tầm nhìn để nhận ra vấn đề trước khi nó trở thành khủng hoảng.

10 câu hỏi trên đây phản ánh gần như toàn bộ nội dung core mà bất kỳ nhà tuyển dụng nào trong lĩnh vực ngân hàng - từ AML, KYC đến Basel III - đều muốn đánh giá ở ứng viên: kiến thức chuyên môn, tư duy phân tích, khả năng xử lý tình huống, và đặc biệt là ý thức tuân thủ.

Nếu bạn đang chuẩn bị cho một buổi phỏng vấn trong mảng này, hãy bắt đầu từ việc hiểu sâu các khái niệm cơ bản trước, sau đó luyện tập trả lời theo cấu trúc STAR (Situation, Task, Action, Result) cho các câu hỏi tình huống. Sự chuẩn bị kỹ lưỡng sẽ giúp bạn tự tin thể hiện bản thân - không chỉ là người biết câu trả lời, mà là người hiểu vì sao câu trả lời đó đúng.
👉 Luyện tập toàn bộ câu hỏi phỏng vấn!

Tài liệu tham khảo

• Thông tư 14/2025/TT-NHNN - Khung chuẩn Basel III tại Việt Nam (NHNN Việt Nam, ngày 30 tháng 6 năm 2025)
• EY - "Basel III and its implications for banks in Vietnam" (January 2024)
• BIS - "Basel III: International regulatory framework for banks"
• KPMG & Alpaca Vietnam - "Strategic Alliance to Deploy Basel III Standards" (January 2026)
• ACAMS - "AML Interview Guide 2026"
• Glassdoor - "224 Compliance Officer Jobs in Vietnam, May 2026"