Phòng chống rửa tiền (AML) tại BIDV — Luật PCRT 2022 và quy trình KYC

Tóm tắt nhanh: Luật Phòng chống rửa tiền 2022 (Luật số 14/2022/QH15) quy định ngưỡng báo cáo giao dịch tiền mặt từ 300 triệu đồng, thời hạn báo cáo STR là 48 giờ, và buộc áp dụng EDD với PEP. Đây là chủ đề xuất hiện đều đặn trong đề thi tuyển dụng BIDV — nắm chắc để giành điểm cao.

Mở bài — Tại sao AML/KYC là trọng tâm thi tuyển dụng BIDV?

Ngân hàng TMCP Đầu tư và Phát triển Việt Nam (BIDV) là một trong bốn ngân hàng thương mại nhà nước lớn nhất Việt Nam, đồng thời là thành viên tích cực trong hệ thống phòng chống rửa tiền và tài trợ khủng bố (AML/CFT) quốc gia. Với mạng lưới hơn 1.000 điểm giao dịch trong nước và quan hệ đại lý với hàng trăm ngân hàng quốc tế, BIDV chịu sự giám sát nghiêm ngặt từ Ngân hàng Nhà nước Việt Nam (NHNN), FATF (Financial Action Task Force) và các định chế tài chính quốc tế.

Chính vì vậy, nhận biết khách hàng (KYC) và phòng chống rửa tiền (AML) là hai mảng kiến thức bắt buộc với mọi nhân viên BIDV, và cũng là chủ đề thường trực trong các đề thi tuyển dụng. Thí sinh thường gặp câu hỏi về: định nghĩa phân biệt CDD/EDD, ngưỡng báo cáo giao dịch, dấu hiệu nhận biết STR, khái niệm PEP, vai trò của Cục Phòng chống rửa tiền (AMLD) và chế tài xử phạt vi phạm.

Bài viết này tổng hợp toàn bộ kiến thức theo đúng chuẩn Luật Phòng chống rửa tiền 2022 (xem toàn văn tại vbpl.vn) và các văn bản hướng dẫn liên quan, đủ để bạn tự tin bước vào phòng thi.

Phần 1 — Khung pháp lý phòng chống rửa tiền tại Việt Nam

1.1 Luật Phòng chống rửa tiền 2022

Luật số 14/2022/QH15 (Luật Phòng chống rửa tiền 2022) được Quốc hội thông qua ngày 15/11/2022, có hiệu lực từ ngày 01/03/2023, thay thế Luật Phòng chống rửa tiền 2012. Đây là văn bản pháp lý nền tảng điều chỉnh toàn bộ hoạt động phòng chống rửa tiền tại Việt Nam, được xây dựng phù hợp với các khuyến nghị cập nhật của FATF.

Các văn bản hướng dẫn chính:

1.2 Đối tượng báo cáo

Theo Điều 4, Luật PCRT 2022, đối tượng báo cáo — tức những tổ chức, cá nhân có nghĩa vụ thực hiện quy định PCRT — bao gồm toàn bộ các tổ chức tín dụng (TCTD) như BIDV, cùng với: tổ chức tài chính phi ngân hàng, công ty chứng khoán, công ty bảo hiểm, kinh doanh bất động sản, đại lý đổi ngoại tệ và các đối tượng kinh doanh tiền điện tử.

BIDV, với tư cách là TCTD, có nghĩa vụ đầy đủ về: nhận biết khách hàng, báo cáo giao dịch, lưu trữ hồ sơ, và hợp tác với cơ quan có thẩm quyền.

Phần 2 — KYC, CDD và EDD: Ba lớp nhận diện khách hàng

2.1 KYC — Know Your Customer (Nhận biết khách hàng)

KYC là quy trình một tổ chức tín dụng thực hiện để xác minh danh tính khách hàng trước khi thiết lập quan hệ kinh doanh hoặc thực hiện giao dịch. Mục tiêu của KYC là đảm bảo ngân hàng biết rõ: khách hàng là ai, nguồn gốc tài sản từ đâu, và mục đích giao dịch có phù hợp không.

Theo Điều 9, Luật PCRT 2022, TCTD phải thực hiện nhận biết khách hàng trong các trường hợp:

• Thiết lập quan hệ kinh doanh lần đầu
• Thực hiện giao dịch không thường xuyên có giá trị từ 300 triệu đồng trở lên (hoặc ngoại tệ tương đương)
• Khi nghi ngờ giao dịch liên quan đến rửa tiền hoặc tài trợ khủng bố
• Khi nghi ngờ thông tin đã thu thập không còn chính xác hoặc đầy đủ

2.2 CDD — Customer Due Diligence (Thẩm định khách hàng tiêu chuẩn)

CDD là mức độ thẩm định áp dụng cho đại đa số khách hàng có mức rủi ro bình thường. Đây là lớp kiểm soát cơ bản nhất trong hệ thống KYC của bất kỳ ngân hàng nào.

2.3 EDD — Enhanced Due Diligence (Thẩm định tăng cường)

EDD được áp dụng khi khách hàng hoặc giao dịch có mức rủi ro cao hơn bình thường. Theo Điều 12, Luật PCRT 2022, các đối tượng bắt buộc phải áp dụng EDD bao gồm:

• PEP — Politically Exposed Person (Người có ảnh hưởng chính trị): cán bộ cấp cao nhà nước, lãnh đạo Đảng, Chính phủ, Quốc hội, Tòa án và thân nhân của họ
• Khách hàng đến từ quốc gia/vùng lãnh thổ nằm trong danh sách giám sát của FATF (danh sách đen hoặc xám)
• Giao dịch giá trị lớn bất thường không có giải thích kinh tế hợp lý
• Khách hàng hoạt động trong lĩnh vực rủi ro cao: casino, tiền điện tử, đổi ngoại tệ tự do, kinh doanh bất động sản giá trị lớn

So sánh CDD và EDD:

Phần 3 — PEP, Ngưỡng báo cáo và Giao dịch đáng ngờ (STR)

3.1 PEP — Người có ảnh hưởng chính trị

PEP (Politically Exposed Person) là người đang hoặc đã từng giữ chức vụ quan trọng trong bộ máy nhà nước, chính trị, quân sự; cũng như thân nhân ruột và cộng sự thân cận của họ.

Theo quy định PCRT 2022, PEP được phân loại thành:

• PEP trong nước (Domestic PEP): Ủy viên Bộ Chính trị, Bộ trưởng, Thứ trưởng, Chủ tịch/Phó chủ tịch HĐND, Thẩm phán TAND Tối cao, lãnh đạo cấp cao của NHNN...
• PEP nước ngoài (Foreign PEP): nguyên thủ quốc gia, lãnh đạo chính phủ, bộ trưởng, nghị sĩ, lãnh đạo tổ chức quốc tế
• Thân nhân PEP: vợ/chồng, con cái, bố mẹ ruột, anh chị em ruột của PEP

Tại sao PEP phải áp dụng EDD? Vì họ có thể lợi dụng vị thế chính trị để che giấu tài sản bất hợp pháp, nhận hối lộ hoặc tham nhũng. Tuy nhiên, việc là PEP không tự động đồng nghĩa với vi phạm pháp luật — ngân hàng chỉ cần áp dụng mức thẩm định cao hơn, không được từ chối phục vụ chỉ vì lý do PEP.

3.2 Ngưỡng báo cáo giao dịch có giá trị lớn

Theo Điều 25, Luật PCRT 2022 và Nghị định 19/2023/NĐ-CP:

Tổ chức tín dụng phải báo cáo Ngân hàng Nhà nước khi thực hiện giao dịch tiền mặt — một lần hoặc nhiều lần trong cùng ngày giao dịch — có giá trị từ 300 triệu đồng trở lên hoặc bằng ngoại tệ có giá trị tương đương.

Điểm quan trọng cần nhớ cho thi cử:

• Con số chính xác là 300 triệu đồng (không phải 200 triệu hay 500 triệu)
• Áp dụng cho cả giao dịch một lần và nhiều lần cộng dồn trong ngày
• Bao gồm cả ngoại tệ quy đổi tương đương theo tỷ giá ngày giao dịch
• Báo cáo này là tự động, bắt buộc — không phụ thuộc vào việc giao dịch có đáng ngờ hay không

3.3 Giao dịch đáng ngờ — STR (Suspicious Transaction Report)

Ngoài báo cáo giao dịch có giá trị lớn, TCTD còn phải lập Báo cáo giao dịch đáng ngờ (STR) khi có cơ sở hợp lý để nghi ngờ giao dịch liên quan đến rửa tiền hoặc tài trợ khủng bố. Theo Điều 26, Luật PCRT 2022, các dấu hiệu đáng ngờ được chia thành hai nhóm chính:

Nhóm dấu hiệu về hành vi khách hàng:

• Từ chối cung cấp thông tin nhận biết hoặc cung cấp thông tin không nhất quán, mâu thuẫn
• Hỏi nhiều về quy trình báo cáo, ngưỡng giao dịch của ngân hàng
• Tỏ ra lo lắng, bất thường khi được hỏi về mục đích giao dịch
• Giao dịch không có mục đích kinh tế rõ ràng

Nhóm dấu hiệu về tính chất giao dịch:

• Smurfing (chia nhỏ giao dịch): nhiều giao dịch tiền mặt nhỏ trong thời gian ngắn, có vẻ có chủ đích tránh ngưỡng 300 triệu
• Tiền vào rồi ra ngay lập tức mà không có hoạt động kinh doanh thực chất
• Chuyển tiền đến/từ quốc gia/vùng lãnh thổ có nguy cơ cao theo danh sách FATF
• Nhiều tài khoản khác nhau nhận tiền nhỏ rồi dồn vào một tài khoản (cấu trúc hóa — structuring)
• Tài sản thế chấp không rõ nguồn gốc hoặc bất thường về giá trị

Thời hạn báo cáo STR: Trong vòng 48 giờ kể từ khi phát hiện dấu hiệu đáng ngờ (Điều 37, Luật PCRT 2022). Trường hợp giao dịch có thể liên quan đến tài trợ khủng bố, thời hạn là ngay lập tức.

Phần 4 — Vai trò của AMLD và quy trình KYC thực tế tại BIDV

4.1 Cục Phòng chống rửa tiền (AMLD — NHNN)

Cục Phòng chống rửa tiền (Anti-Money Laundering Department — AMLD), trực thuộc Ngân hàng Nhà nước Việt Nam, là đơn vị đầu mối tiếp nhận và xử lý tất cả báo cáo STR và báo cáo giao dịch có giá trị lớn từ các TCTD trên toàn quốc.

Chức năng chính của AMLD:

• Tiếp nhận, phân tích và xử lý báo cáo từ đối tượng báo cáo
• Ban hành hướng dẫn kỹ thuật và cập nhật danh sách rủi ro định kỳ
• Thanh tra, giám sát việc tuân thủ PCRT/CFT của các TCTD
• Phối hợp với Bộ Công an, Viện kiểm sát khi cần điều tra hình sự
• Hợp tác quốc tế qua Egmont Group và thực thi khuyến nghị FATF

Lưu ý: Nhiều thí sinh nhầm AMLD với Vụ Thanh tra, giám sát ngân hàng — đây là hai đơn vị khác nhau. Đơn vị tiếp nhận báo cáo STR là Cục Phòng chống rửa tiền (AMLD), không phải Vụ Thanh tra.

4.2 Quy trình KYC thực tế tại BIDV

Tại BIDV và các NHTM lớn, quy trình KYC được tích hợp vào hệ thống core banking và diễn ra theo bốn bước chuẩn:

Bước 1 — Thu thập hồ sơ ban đầu:

• Khách hàng cá nhân: CMND/CCCD còn hiệu lực (bản gốc), ảnh 3×4, địa chỉ thường trú xác minh
• Khách hàng tổ chức: Giấy chứng nhận đăng ký kinh doanh, điều lệ công ty, danh sách chủ sở hữu hưởng lợi thực sự (người nắm >25% vốn điều lệ), quyết định bổ nhiệm người đại diện hợp pháp

Bước 2 — Xác minh và kiểm tra danh sách hạn chế:

• Đối chiếu thông tin với cơ sở dữ liệu quốc gia về CMND/CCCD
• Kiểm tra danh sách cấm vận của Hội đồng Bảo an Liên Hợp Quốc (UN Security Council)
• Rà soát danh sách OFAC SDN (Bộ Tài chính Hoa Kỳ) cho giao dịch quốc tế
• Xác định xem khách hàng có phải PEP không

Bước 3 — Phân loại rủi ro và quyết định:

• Rủi ro thấp: Mở tài khoản/thực hiện giao dịch sau CDD cơ bản
• Rủi ro cao: Chuyển lên EDD, cần phê duyệt cấp quản lý
• Từ chối: Nếu không thể xác minh danh tính hoặc mức rủi ro vượt khẩu vị rủi ro của BIDV

Bước 4 — Giám sát liên tục (Ongoing Monitoring):

• Hệ thống AML engine tự động gắn cờ giao dịch bất thường theo quy tắc và mô hình ML
• Rà soát định kỳ toàn bộ hồ sơ khách hàng theo chu kỳ rủi ro
• Cập nhật ngay khi có thay đổi thông tin quan trọng (địa chỉ, ngành nghề, quy mô giao dịch)

4.3 Ba giai đoạn của hành vi rửa tiền

Hiểu cơ chế rửa tiền giúp nhân viên nhận diện dấu hiệu đáng ngờ hiệu quả hơn. Rửa tiền thường trải qua ba giai đoạn:

1. Placement (Đặt tiền): Đưa tiền bất hợp pháp vào hệ thống tài chính — thường qua tiền mặt, mua tài sản, casino
2. Layering (Phân lớp): Tạo nhiều lớp giao dịch phức tạp để xóa dấu vết — chuyển tiền quốc tế nhiều lần, mua bán tài sản liên tục
3. Integration (Hợp nhất): Đưa tiền đã "sạch" trở lại nền kinh tế hợp pháp — đầu tư bất động sản, kinh doanh, cổ phiếu

Phần 5 — Chế tài vi phạm quy định PCRT

5.1 Xử phạt hành chính

Theo Nghị định 88/2019/NĐ-CP (sửa đổi bổ sung bởi Nghị định 143/2021/NĐ-CP):

Lưu ý: Mức phạt trên áp dụng cho tổ chức. Cá nhân vi phạm bị phạt bằng 1/2 mức phạt tổ chức.

5.2 Trách nhiệm hình sự

Trường hợp vi phạm nghiêm trọng, cá nhân có thể bị truy cứu trách nhiệm hình sự theo Điều 324 Bộ luật Hình sự 2015 (Tội rửa tiền):

• Hình phạt cơ bản: Phạt tiền từ 100 triệu đến 5 tỷ đồng hoặc phạt tù từ 1–5 năm
• Hình phạt tăng nặng (tổ chức, quy mô lớn): Phạt tù 10–15 năm
• Tổ chức phạm tội: Phạt tiền từ 1–20 tỷ đồng, có thể bị đình chỉ hoạt động, thu hồi giấy phép

Câu hỏi thường gặp {#cau-hoi-thuong-gap}

Câu hỏi 1: CDD và EDD khác nhau ở điểm cốt lõi nào?

Trả lời: CDD (Customer Due Diligence) là thẩm định tiêu chuẩn cho khách hàng rủi ro thấp–trung bình, do giao dịch viên/kiểm soát viên thực hiện. EDD (Enhanced Due Diligence) là thẩm định tăng cường dành cho khách hàng rủi ro cao như PEP, khách từ nước trong danh sách FATF, cần phê duyệt cấp quản lý và rà soát thường xuyên hơn.

Câu hỏi 2: Smurfing là gì và tại sao bị coi là vi phạm?

Trả lời: Smurfing (hay structuring) là thủ thuật chia nhỏ một khoản tiền lớn thành nhiều giao dịch nhỏ hơn ngưỡng 300 triệu đồng để tránh bị báo cáo. Đây là hành vi vi phạm pháp luật ngay cả khi từng giao dịch đơn lẻ có vẻ hợp pháp, vì có chủ đích che giấu bản chất giao dịch khỏi sự giám sát của cơ quan có thẩm quyền.

Câu hỏi 3: AMLD thuộc cơ quan nào và có chức năng gì?

Trả lời: Cục Phòng chống rửa tiền (AMLD) trực thuộc Ngân hàng Nhà nước Việt Nam, là đầu mối tiếp nhận báo cáo STR và báo cáo giao dịch có giá trị lớn từ các TCTD, phân tích thông tin tình báo tài chính và phối hợp điều tra với Bộ Công an.

Bài tập trắc nghiệm — Luyện thi ngay {#bai-tap-trac-nghiem}

Câu 1. Theo Luật Phòng chống rửa tiền 2022, tổ chức tín dụng phải báo cáo NHNN khi thực hiện giao dịch tiền mặt (một lần hoặc cộng dồn trong ngày) có giá trị từ bao nhiêu trở lên?

• A. 100 triệu đồng
• B. 200 triệu đồng
• C. 300 triệu đồng
• D. 500 triệu đồng

Câu 2. Loại thẩm định nào sau đây bắt buộc áp dụng đối với khách hàng là Người có ảnh hưởng chính trị (PEP)?

• A. SDD — Simplified Due Diligence (Thẩm định giản lược)
• B. CDD — Customer Due Diligence (Thẩm định tiêu chuẩn)
• C. EDD — Enhanced Due Diligence (Thẩm định tăng cường)
• D. RDD — Reduced Due Diligence (Thẩm định thu gọn)

Câu 3. Thời hạn tối đa để tổ chức tín dụng gửi báo cáo giao dịch đáng ngờ (STR) đến Cục Phòng chống rửa tiền — NHNN là bao nhiêu giờ?

• A. 24 giờ
• B. 36 giờ
• C. 48 giờ
• D. 72 giờ

Câu 4. Hành vi chia nhỏ một khoản tiền lớn thành nhiều giao dịch nhỏ hơn ngưỡng báo cáo để tránh bị phát hiện trong hoạt động rửa tiền được gọi là gì?

• A. Layering (phân lớp)
• B. Smurfing/Structuring (chia nhỏ giao dịch)
• C. Integration (hợp nhất tài sản)
• D. Placement (đặt tiền)

Câu 5. Đơn vị nào thuộc Ngân hàng Nhà nước Việt Nam là đầu mối trực tiếp tiếp nhận và xử lý báo cáo giao dịch đáng ngờ từ các tổ chức tín dụng?

• A. Vụ Chính sách tiền tệ
• B. Cục Phòng chống rửa tiền (AMLD)
• C. Vụ Thanh tra, giám sát ngân hàng
• D. Cục Quản lý ngoại hối

(Đáp án: 1-C, 2-C, 3-C, 4-B, 5-B)

Kết luận

Phòng chống rửa tiền không chỉ là nghĩa vụ pháp lý mà còn là kỹ năng nghiệp vụ cốt lõi của mọi nhân viên ngân hàng — đặc biệt tại BIDV, nơi có khối lượng giao dịch quốc tế và bán lẻ khổng lồ mỗi ngày.

Để tự tin trong phòng thi, hãy nhớ vững bốn điểm then chốt: ngưỡng báo cáo 300 triệu đồng, thời hạn STR 48 giờ, PEP bắt buộc áp dụng EDD, và đơn vị tiếp nhận báo cáo là Cục Phòng chống rửa tiền (AMLD). Kết hợp với hiểu biết về ba giai đoạn rửa tiền (Placement → Layering → Integration) và dấu hiệu smurfing, bạn đã nắm đủ toàn bộ chủ đề AML/KYC trong đề thi BIDV.

Luyện ngay bộ đề mô phỏng thi tuyển dụng BIDV 2026 — câu hỏi bám sát cấu trúc đề thi thật, chấm điểm tức thì tại thithu.com/bidv.

Luyện ngay bộ đề mô phỏng BIDV 2026 — 360+ câu hỏi, chấm điểm tức thì tại thithu.com/bidv.