Ở ngân hàng, câu hỏi đầu tiên không phải "AI nào giỏi nhất" mà là "việc này được làm bằng công cụ nào, với dữ liệu nào, ai kiểm". Bài này giúp người làm ngân hàng và tổ chức tài chính chọn một việc thử đầu tiên an toàn, hiểu ba mức dùng AI khác nhau và tự điền bảng dữ liệu được phép theo quy định nơi mình làm.
Bài là phương pháp chọn việc, không thay quy định nội bộ của ngân hàng bạn, không phải tư vấn pháp lý. Mọi ví dụ về người, việc và ngân hàng trong bài là giả lập.
Thuật ngữ dùng trong bài. AI công cộng là công cụ AI ai cũng đăng ký được, như bản miễn phí của các trợ lý trò chuyện. Công cụ đã được duyệt là công cụ AI do ngân hàng cấp hoặc cho phép, có điều kiện dùng riêng. RM (chuyên viên quan hệ khách hàng) là người phụ trách quan hệ với một nhóm khách. Prompt là đoạn yêu cầu bạn dán vào ô nhập của công cụ AI.
Ba mức dùng AI, mỗi mức có người quyết định khác nhau
Cùng là "dùng AI", ba tình huống dưới đây khác nhau về dữ liệu được đưa vào và về người có quyền cho phép. Xác định mình đang ở mức nào trước khi làm.
| Mức | Ví dụ | Dữ liệu đưa vào | Ai quyết định được phép |
|---|---|---|---|
| 1. Học và mô phỏng | Luyện viết prompt, thử cách lập bảng, đọc văn bản pháp luật công khai | Chỉ dữ liệu giả lập hoặc thông tin công khai | Quy định nội bộ về công cụ cá nhân, công cụ công cộng |
| 2. Dùng công cụ ngân hàng đã duyệt | Trợ lý AI nội bộ, phần mềm văn phòng có AI do ngân hàng cấp | Loại dữ liệu mà quy định của công cụ đó cho phép | Bộ phận cấp công cụ, an ninh thông tin, quản lý trực tiếp |
| 3. Hệ thống tích hợp vào nghiệp vụ | AI chấm điểm, gợi ý phê duyệt, tự động thực hiện giao dịch | Dữ liệu nghiệp vụ thật qua hệ thống | Bộ phận chủ quản, quản lý rủi ro, công nghệ, cấp phê duyệt theo quy định |
Bài này và các bài cùng cụm chỉ hướng dẫn mức 1 và cách giao việc, kiểm kết quả ở mức 2. Mức 3 là việc của hệ thống và quy trình phê duyệt, người dùng cá nhân không tự dựng.
Một điểm hay bị hiểu nhầm: Thông tư 53/2026/TT-NHNN về an toàn, quản lý rủi ro khi ứng dụng AI trong ngành Ngân hàng ghi tại điểm c khoản 1 Điều 1 rằng thông tư không áp dụng với dịch vụ AI của bên thứ ba dùng như công cụ hỗ trợ cá nhân, không tích hợp vào quy trình nghiệp vụ. Nghĩa là thông tư này không trả lời câu "tôi được dán gì vào một công cụ AI". Câu đó do quy định nội bộ của ngân hàng bạn trả lời.
Ví dụ một quy định nội bộ đã công bố: bài Văn hóa bảo mật trong chuyển đổi số của Vietcombank (24/12/2025) viết dữ liệu nội bộ, dữ liệu khách hàng "tuyệt đối không được nhập, chia sẻ hoặc xử lý trên các nền tảng AI công cộng chưa được thẩm định và cho phép", và khuyến khích "ưu tiên sử dụng các nền tảng AI nội bộ". Đây là định hướng của một ngân hàng, nơi bạn làm có thể quy định khác.
Bản đồ việc theo vai trò
Bảng dưới gợi ý việc nên thử trước cho từng vai trò. Tiêu chí chung: việc lặp lại, đầu vào không chứa dữ liệu khách, đầu ra kiểm được trong vài phút, sai thì sửa được trước khi đến tay khách.
| Vai trò | Việc nên thử trước | Đầu ra | Người kiểm | Mức |
|---|---|---|---|---|
| RM khách hàng doanh nghiệp | Chuẩn bị buổi gặp khách từ thông tin công khai | Phiếu câu hỏi và giả định cần xác nhận | Chính RM, trưởng nhóm | 1 hoặc 2 |
| Giao dịch viên, chăm sóc khách hàng | Tra câu trả lời sản phẩm từ tài liệu đã ban hành | Câu trả lời có dẫn mục tài liệu | Quản lý sản phẩm, tuân thủ | 2 |
| Vận hành, tuân thủ, pháp chế | Đọc văn bản mới, lập bảng điều khoản và bộ phận bị ảnh hưởng | Bảng tác động và câu hỏi gửi pháp chế | Pháp chế | 1 |
| Phân tích, báo cáo, kế hoạch | Dựng khung báo cáo định kỳ với số liệu mẫu | Khung báo cáo và bảng kiểm số tự tính lại | Trưởng phòng | 1 hoặc 2 |
| Kiểm soát, kiểm toán nội bộ | Lập checklist kiểm một quy trình | Danh sách câu hỏi kiểm và bằng chứng cần xem | Trưởng nhóm kiểm toán | 1 |
| Phân tích nghiệp vụ, phụ trách sản phẩm, chuyển đổi số | Biến ý kiến nghiệp vụ thành phiếu yêu cầu thử nghiệm | Phiếu yêu cầu một trang | Chủ bộ phận nghiệp vụ | 1 |
| Người triển khai, đào tạo | Lập kế hoạch 2 đến 4 tuần cho một nhóm dùng công cụ đã cấp | Lịch, kênh hỏi, cách đo | Chủ bộ phận, nhân sự | 2 |
Không đưa vào danh sách thử: quyết định cho vay hay từ chối, đánh giá một khách hàng cụ thể, phê duyệt giao dịch, soạn cam kết lãi suất hay hạn mức. Những việc này cần thẩm quyền và quy trình riêng.
Thử ngay: chọn việc đầu tiên với dữ liệu giả lập
Mở công cụ AI mà quy định nơi bạn làm cho phép dùng với dữ liệu giả lập. Bấm Sao chép, dán và gửi. Dữ liệu là danh sách việc của chị Lan, chuyên viên vận hành ở một chi nhánh giả lập.
Giúp tôi chọn MỘT việc để thử dùng AI trước. Chấm từng việc theo 4 tiêu chí:
(1) lặp lại ít nhất mỗi tuần: Có/Không;
(2) đầu vào được phép dùng ở mức học: Có nếu chỉ là dữ liệu giả lập hoặc thông tin đã công khai;
Không nếu có dữ liệu khách hàng; Chưa rõ nếu là tài liệu nội bộ mà danh sách không nói đã được phép.
Không tự coi tài liệu nội bộ là được phép vì nó "không có tên khách";
(3) đầu ra kiểm được trong 10 phút: Có/Không; (4) nếu sai thì sửa được trước khi tới tay khách hoặc cấp trên: Có/Không.
Lập bảng: việc | 4 cột tiêu chí | ghi chú. Tiêu chí (2) là Không: ghi "không thử ở mức học". Là Chưa rõ: ghi câu cần hỏi quản lý.
Chọn 1 việc có đủ 4 Có và nêu lý do trong 2 câu. Nếu không việc nào đủ 4 Có, nói rõ "chưa có việc nào đạt" và nêu câu cần hỏi.
Không tự thêm việc mới, không đánh giá khách hàng.
Danh sách việc (giả lập) của Lan, chuyên viên vận hành chi nhánh:
1. Tóm tắt thông tư, quyết định mới của NHNN đã đăng công khai trên Cổng thông tin điện tử Chính phủ cho cả tổ, mỗi tuần 2 đến 3 văn bản.
2. Soạn thư trả lời khách hỏi về hồ sơ giải ngân đang thiếu, có tên khách và số hồ sơ, mỗi ngày vài thư.
3. Lập checklist kiểm chứng từ cho một loại giao dịch mới từ hướng dẫn sản phẩm nội bộ, làm khi có sản phẩm mới.
4. Tóm tắt thông báo nội bộ do hội sở gửi xuống cho tổ, mỗi tuần 1 đến 2 bản; chưa biết thông báo nội bộ có được đưa vào công cụ AI không.
5. Đối chiếu sao kê của một khách với chứng từ, có số tài khoản, mỗi tuần vài lần.
6. Soạn câu hỏi ôn tập từ một văn bản pháp luật công khai mà tổ vừa học, mỗi tháng 1 lần.Đầu ra mong đợi (đáp án biên tập; câu chữ có thể khác, cột (2) và việc được chọn phải giống; các cột khác có thể lệch một ô tùy cách hiểu):
Bản chữ của bảng trong ảnh
| Việc | (1) (2) (3) (4) | Ghi chú |
|---|---|---|
| 1. Tóm tắt văn bản NHNN đã công khai | Có · Có · Có · Có | Chọn. Văn bản công khai, đọc lại với bản gốc được |
| 2. Thư trả lời khách về hồ sơ giải ngân | Có · Không · Có · Có | Không thử ở mức học |
| 3. Checklist chứng từ giao dịch mới | Không · Chưa rõ · Có · Có | Chỉ làm khi có sản phẩm mới; hướng dẫn sản phẩm là tài liệu nội bộ |
| 4. Tóm tắt thông báo nội bộ của hội sở | Có · Chưa rõ · Có · Có | Hỏi quản lý: thông báo nội bộ có được đưa vào công cụ nào không? |
| 5. Đối chiếu sao kê với chứng từ | Có · Không · Không · Có | Không thử ở mức học |
| 6. Câu hỏi ôn tập từ văn bản công khai | Không · Có · Có · Có | Đạt 3 tiêu chí, để làm việc thứ hai |
Việc 1 được chọn vì văn bản đã đăng công khai, lặp lại hằng tuần, Lan đọc lại bản tóm tắt với văn bản gốc trong vài phút. Việc 4 trông giống việc 1 nhưng là thông báo nội bộ: không có tên khách không có nghĩa là được phép, nên ghi Chưa rõ và hỏi quản lý trước. Việc 3 cũng vậy nếu phải dùng hướng dẫn sản phẩm nội bộ. Việc 2 và việc 5 có tên khách, số hồ sơ, số tài khoản nên không thử ở mức học. Việc 6 đạt ba tiêu chí, chỉ thiếu tiêu chí lặp lại mỗi tuần.
Nhận ra đầu ra sai
Ba lỗi hay gặp khi AI chấm bảng này:
- Chọn việc có dữ liệu khách vì "tốn thời gian nhất". Ví dụ AI chọn việc 5 vì đối chiếu sao kê tốn công. Cách kiểm: nhìn cột tiêu chí (2) của việc được chọn; nếu là Không thì bỏ kết quả.
- Coi tài liệu nội bộ là được phép vì "không có tên khách". Ví dụ AI chấm việc 4 là Có ở tiêu chí (2) và chọn việc 4. Cách kiểm: việc nào dùng tài liệu nội bộ mà chưa có ai xác nhận được phép thì tiêu chí (2) phải là Chưa rõ.
- Tự sửa dữ liệu để việc trở nên "an toàn". Ví dụ AI viết "có thể ẩn tên khách rồi dùng". Ẩn tên chưa chắc đủ: số tài khoản, số hồ sơ, chi tiết giao dịch vẫn có thể nhận ra khách. Quyết định có được dùng hay không thuộc quy định nơi bạn làm, không thuộc AI.
Nếu gặp một trong ba lỗi, gửi tiếp:
Chấm lại. Việc nào có tên khách, số tài khoản, số hồ sơ hoặc chi tiết giao dịch thì tiêu chí (2) là Không, kể cả khi ẩn tên. Việc nào dùng tài liệu nội bộ mà chưa có xác nhận được phép thì tiêu chí (2) là Chưa rõ, không phải Có. Không đề xuất cách ẩn hay sửa dữ liệu. Chỉ chọn trong các việc có đủ 4 Có; nếu không có, nói "chưa có việc nào đạt".
Thử thêm một ca khó: dán lại yêu cầu đầu tiên nhưng chỉ giữ việc 2, 4 và 5. Đáp án đúng là chưa có việc nào đạt, kèm câu hỏi gửi quản lý về thông báo nội bộ. AI chọn một trong ba việc đó là sai.
Bảng dữ liệu được phép: bạn tự điền
Trước khi dùng việc thật, điền bảng dưới theo quy định nơi bạn làm. Mỗi ô ghi Được, Không hoặc Hỏi. Ô nào không chắc thì ghi Hỏi và hỏi đúng người ở cột cuối, không đoán.
| Loại dữ liệu | Công cụ cá nhân hoặc công cộng | Công cụ ngân hàng đã duyệt | Hỏi ai khi chưa rõ |
|---|---|---|---|
| Dữ liệu giả lập do bạn tự soạn | … | … | Quản lý trực tiếp |
| Thông tin công khai (văn bản pháp luật, website, báo cáo doanh nghiệp đã công bố) | … | … | Quản lý trực tiếp |
| Tài liệu nội bộ đã ban hành (hướng dẫn, quy trình, thông báo, tài liệu sản phẩm) | … | … | Bộ phận ban hành tài liệu, an ninh thông tin |
| Dữ liệu khách hàng (tên, giấy tờ, tài khoản, giao dịch, hồ sơ vay) | … | … | An ninh thông tin, tuân thủ |
| Kế hoạch, số liệu kinh doanh chưa công bố | … | … | Quản lý trực tiếp, bộ phận sở hữu số liệu |
BẢNG DỮ LIỆU ĐƯỢC PHÉP (ghi Được / Không / Hỏi theo quy định nơi bạn làm) Người xác nhận: [...] Ngày: [...] Loại dữ liệu | Công cụ cá nhân hoặc công cộng | Công cụ ngân hàng đã duyệt | Hỏi ai khi chưa rõ Dữ liệu giả lập do bạn tự soạn | ... | ... | Quản lý trực tiếp Thông tin công khai (văn bản pháp luật, website, báo cáo đã công bố) | ... | ... | Quản lý trực tiếp Tài liệu nội bộ đã ban hành (hướng dẫn, quy trình, thông báo) | ... | ... | Bộ phận ban hành, an ninh thông tin Dữ liệu khách hàng (tên, giấy tờ, tài khoản, giao dịch, hồ sơ vay) | ... | ... | An ninh thông tin, tuân thủ Kế hoạch, số liệu kinh doanh chưa công bố | ... | ... | Quản lý trực tiếp, bộ phận sở hữu số liệu
Nếu bạn cần đưa tệp vào công cụ đã được duyệt, dọn phần ẩn trong tệp trước theo hướng dẫn dọn bình luận, sheet ẩn, thông tin tác giả.
Dùng danh sách việc của bạn
Giữ nguyên các câu yêu cầu ở trên, chỉ thay phần danh sách. Viết việc theo cách mô tả loại dữ liệu, không dán dữ liệu thật vào danh sách.
Giúp tôi chọn MỘT việc để thử dùng AI trước. Chấm từng việc theo 4 tiêu chí, mỗi tiêu chí Có/Không: (1) lặp lại ít nhất mỗi tuần; (2) đầu vào KHÔNG cần dữ liệu khách hàng hay dữ liệu nội bộ chưa được phép; (3) đầu ra kiểm được trong 10 phút; (4) nếu sai thì sửa được trước khi tới tay khách hoặc cấp trên. Lập bảng: việc | 4 cột tiêu chí | ghi chú. Chọn 1 việc có đủ 4 Có, nêu lý do trong 2 câu. Vai trò của tôi: [ví dụ: giao dịch viên, RM, kiểm soát nội bộ] Danh sách việc (chỉ mô tả việc và loại dữ liệu, không dán dữ liệu thật): 1. [việc, tần suất, loại dữ liệu đầu vào] 2. […]
Kiểm trước khi dùng cho việc thật
- Đã biết quy định dùng công cụ AI nơi bạn làm, hoặc đã hỏi quản lý trực tiếp.
- Việc được chọn không cần dữ liệu khách hàng, hoặc chỉ làm trong công cụ đã được duyệt cho loại dữ liệu đó.
- Có người kiểm đầu ra trước khi gửi khách, gửi cấp trên hay đưa vào hồ sơ.
- Không dùng AI để quyết định cho vay, phê duyệt, đánh giá một khách hàng cụ thể.
- Ghi lại công cụ đã dùng, ngày dùng và phiên bản đầu ra đã kiểm nếu đầu ra được lưu vào hồ sơ.
Đọc tiếp theo vai trò
- RM: chuẩn bị buổi gặp khách doanh nghiệp từ thông tin công khai
- Vận hành, tuân thủ: đọc văn bản mới của NHNN bằng AI
- Phân tích nghiệp vụ, chủ bộ phận: phiếu yêu cầu thử nghiệm AI
- Người triển khai, trưởng nhóm: kế hoạch 2 đến 4 tuần cho nhóm dùng công cụ đã cấp
- Hệ thống AI đã chạy cần rà gì theo Luật Trí tuệ nhân tạo
Khi gặp trục trặc
- Chưa có quy định rõ: dừng ở mức học với dữ liệu giả lập, ghi câu hỏi gửi quản lý trực tiếp hoặc bộ phận an ninh thông tin.
- Công cụ bị chặn trên máy làm việc: không chuyển sang máy hay tài khoản cá nhân để làm việc thật; dùng công cụ đã được duyệt hoặc làm tay.
- AI đề xuất việc có dữ liệu khách: dùng yêu cầu chấm lại ở trên.
- Việc nào cũng "đạt": tiêu chí đang quá rộng; yêu cầu AI nêu bằng chứng cho từng ô Có.
Giới hạn và nguồn
Điểm c khoản 1 Điều 1 Thông tư 53/2026/TT-NHNN đối chiếu bằng mắt trên bản ký đăng tại Cổng thông tin điện tử Chính phủ (ảnh quét, trang 2) ngày 12/10/2026. Bài Vietcombank đọc toàn văn ngày 12/10/2026. Bản đồ việc theo vai trò là gợi ý biên tập, chưa phải kết quả khảo sát người làm ngân hàng. Ví dụ của Lan và chi nhánh là giả lập. Bài không phải tư vấn pháp lý và không thay quy định nội bộ.
Chạy thử ngày 12/10/2026 (lần 2, sau khi sửa ví dụ): yêu cầu đầu tiên chạy với Claude Haiku cho kết quả khớp đáp án: chọn việc 1, việc 3 và việc 4 ghi Chưa rõ ở tiêu chí (2) kèm câu hỏi gửi quản lý, việc 2 và 5 ghi Không. Ca khó chỉ gồm việc 2, 4, 5: AI trả lời chưa có việc nào đạt và nêu câu hỏi về thông báo nội bộ, không tự coi thông báo nội bộ là được phép. Một lần chạy với một công cụ không bảo đảm công cụ khác cho cùng kết quả; luôn kiểm theo phần nhận ra đầu ra sai.
