Định nghĩa
Authorization Rate (thường viết tắt là Auth Rate) là tỷ lệ phần trăm các giao dịch thanh toán được ngân hàng phát hành (issuer) chấp thuận trên tổng số yêu cầu ủy quyền được gửi đi. Nói cách khác, đây là chỉ số đo lường mức độ "thông suốt" của luồng thanh toán: cứ 100 đơn hàng khách bấm "Đặt hàng", bao nhiêu đơn thực sự được ngân hàng cho phép trừ tiền?
Đây là chỉ số sống còn với mọi shop DTC và sàn TMĐT, vì mỗi giao dịch bị từ chối (declined) không chỉ là một đơn mất đi, mà còn là chi phí quảng cáo đã tiêu, công sức CSKH đã bỏ ra, và một khách hàng tiềm năng có thể không bao giờ quay lại.
**Lưu ý phân biệt:** Auth Rate ≠ Success Rate. Auth Rate chỉ tính bước ngân hàng chấp thuận. Success Rate (hay Capture Rate) tính cả bước trừ tiền thực tế (capture/settlement). Một giao dịch có thể được authorize nhưng fail ở bước capture.
Ẩn dụ dễ hiểu
Hãy tưởng tượng bạn vào một hộp đêm có 2 lớp bảo vệ:
- Lớp 1 – Bảo vệ cổng (Payment Gateway / cổng thanh toán): kiểm tra vé, thẻ có hợp lệ không, có bị blacklist không. Đây là bước authentication.
- Lớp 2 – Quản lý bên trong (Ngân hàng phát hành): quyết định có cho bạn vào hay không dựa trên số dư, hạn mức, lịch sử chi tiêu, mức độ rủi ro. Đây chính là bước authorization.
Auth Rate chính là tỷ lệ khách vượt qua được lớp bảo vệ thứ 2. Cổng có thể mở, nhưng nếu quản lý không đồng ý, bạn vẫn bị mời ra ngoài — và mỗi lần như vậy, shop của bạn mất một đơn.
Công thức
Authorization Rate = (Số giao dịch được chấp thuận / Tổng số giao dịch yêu cầu ủy quyền) × 100
Ví dụ cụ thể:
- Trong tháng 3, shop mỹ phẩm của bạn nhận 12.000 yêu cầu thanh toán.
- Ngân hàng chấp thuận 10.560 giao dịch.
- Auth Rate = (10.560 / 12.000) × 100 = 88%
Các chỉ số liên quan cần theo dõi song song:
| Chỉ số | Công thức | Benchmark ngành DTC |
|---|---|---|
| Authorization Rate | Approved / Total requests | 85–92% (thẻ nội địa VN), 75–88% (thẻ quốc tế) |
| Decline Rate | Declined / Total requests | Nên giữ dưới 10–12% |
| Capture Rate | Captured / Authorized | Trên 95% |
| Net Success Rate | Captured / Total attempts | 80–88% là mức tốt |
| Tỷ lệ decline do rủi ro (fraud) | Fraud declines / Total | 1–3% |
So sánh các loại decline phổ biến
Không phải mọi giao dịch bị từ chối đều giống nhau. Phân loại đúng giúp bạn xử lý đúng cách:
| Loại decline | Nguyên nhân điển hình | Có thể retry? | Tác động đến Auth Rate |
|---|---|---|---|
| **Soft decline** | Hạn mức tạm thời, lỗi hệ thống ngân hàng, timeout | ✅ Có, sau 15–30 phút | Cao, nhưng phục hồi được |
| **Hard decline** | Thẻ bị khóa, thẻ hết hạn, tài khoản đóng | ❌ Không | Vĩnh viễn với thẻ đó |
| **Insufficient funds** | Số dư không đủ | ✅ Có, sau 1–3 ngày | Trung bình |
| **Do Not Honor** | Ngân hàng từ chối chung chung (thường do nghi ngờ fraud) | ⚠️ Có, nhưng cần điều tra | Cao |
| **3DS fail** | Khách nhập sai OTP, bỏ ngang xác thực | ✅ Có, ngay lập tức | Rất cao ở VN |
| **Velocity limit** | Quá nhiều giao dịch trong thời gian ngắn | ✅ Có, sau vài giờ | Trung bình |
Ứng dụng thực tế trong DTC & TMĐT Việt Nam
1. Tối ưu checkout để giảm 3DS abandonment
Tại Việt Nam, tỷ lệ khách bỏ ngang bước xác thực 3DS/OTP có thể lên tới 20–30% trên mobile. Giải pháp: dùng 3DS2 với risk-based authentication — chỉ yêu cầu OTP với giao dịch rủi ro cao, còn giao dịch tin cậy thì "frictionless".
2. Smart retry cho soft decline
Đừng retry ngay lập tức — điều này làm tăng velocity limit và khiến ngân hàng nghi ngờ. Dùng smart retry: thử lại sau 15 phút, 6 giờ, 24 giờ, vào đúng khung giờ khách hay mua (thường 12h–14h và 20h–22h).
3. Local payment methods
Với khách Việt, ví điện tử (MoMo, ZaloPay, VNPay) thường có Auth Rate cao hơn thẻ quốc tế 5–10 điểm phần trăm. Với khách quốc tế, thêm Apple Pay / Google Pay giúp tăng Auth Rate nhờ tokenization.
4. Theo dõi theo BIN và issuer
Một số ngân hàng (đặc biệt ngân hàng phát hành thẻ prepaid hoặc neobank) có Auth Rate thấp bất thường. Theo dõi theo BIN giúp bạn phát hiện và điều chỉnh (ví dụ: chuyển hướng khách sang ví điện tử).
5. Ví dụ số liệu thực tế
- Shop thời trang DTC tại TP.HCM: Auth Rate 82% → sau khi thêm MoMo + smart retry → 91%, doanh thu tăng 9,4% mà không tăng chi phí ads.
- Shop gia dụng cross-border bán sang Mỹ: Auth Rate 74% → thêm Apple Pay + address verification tối ưu → 86%.
- Sàn TMĐT đa ngành: giảm decline do "Do Not Honor" từ 6,2% xuống 2,8% bằng cách gửi descriptor rõ ràng (tên shop hiện trên sao kê).
7 hiểu lầm phổ biến
1. "Auth Rate 100% là mục tiêu" — Sai. Auth Rate quá cao có thể đồng nghĩa bạn đang bỏ qua kiểm tra fraud, dẫn đến chargeback cao hơn. Mục tiêu là tối ưu net revenue, không phải tối đa Auth Rate.
2. "Decline là do khách hết tiền" — Không hẳn. Phần lớn decline đến từ lỗi kỹ thuật: timeout, sai AVS/CVV, 3DS fail, hoặc ngân hàng chặn nhầm.
3. "Retry càng nhiều càng tốt" — Sai. Retry quá nhiều lần trong thời gian ngắn làm tăng velocity flag, khiến ngân hàng khóa thẻ và giảm Auth Rate dài hạn.
4. "Auth Rate giống nhau mọi kênh" — Không. Mobile web thường thấp hơn app; thẻ quốc tế thấp hơn ví nội địa; đơn giá cao thường bị decline nhiều hơn.
5. "Chỉ cần đổi payment gateway là xong" — Gateway chỉ là một phần. Auth Rate phụ thuộc vào issuer, loại thẻ, dữ liệu gửi kèm, và hành vi khách hàng.
6. "Không cần theo dõi vì đã có PSP lo" — PSP chỉ xử lý, không chịu trách nhiệm doanh thu mất đi. Bạn phải tự theo dõi theo BIN, kênh, sản phẩm.
7. "Auth Rate thấp là do khách xấu" — Thường là do trải nghiệm checkout kém, descriptor mơ hồ, hoặc thiếu payment method phù hợp với tệp khách.
Thuật ngữ liên quan
- Decline Rate – Tỷ lệ giao dịch bị từ chối, nghịch đảo của Auth Rate.
- Capture Rate – Tỷ lệ giao dịch được trừ tiền thực tế trên số đã authorize.
- 3DS / 3D Secure – Lớp xác thực của ngân hàng phát hành, ảnh hưởng trực tiếp đến Auth Rate.
- Soft Decline / Hard Decline – Phân loại từ chối, quyết định có nên retry hay không.
- Smart Retry – Chiến lược thử lại giao dịch thông minh dựa trên loại decline và hành vi khách.
- BIN – Bank Identification Number, dùng để phân tích Auth Rate theo ngân hàng phát hành.
- PSP (Payment Service Provider) – Đơn vị cung cấp cổng thanh toán (Stripe, Adyen, VNPay, OnePay…).
- Chargeback – Khiếu nại ngược từ khách, thường tăng nếu bạn ưu tiên Auth Rate mà bỏ qua fraud check.
- Tokenization – Mã hóa thẻ thành token, giúp tăng Auth Rate cho giao dịch lặp lại.
Tóm lại: Authorization Rate không chỉ là con số kỹ thuật — đó là thước đo trực tiếp sức khỏe dòng tiền của shop DTC. Tối ưu 5–10 điểm phần trăm Auth Rate có thể tương đương tăng 5–10% doanh thu mà không tốn thêm một đồng quảng cáo. Hãy theo dõi hàng tuần, phân tích theo BIN và kênh, và đừng bao giờ đánh đổi fraud risk để lấy Auth Rate cao.