Chống rửa tiền doanh nghiệp là gì?

Chống rửa tiền doanh nghiệp

Chống rửa tiền doanh nghiệp (Enterprise Anti-Money Laundering – AML) là hệ thống các chính sách, quy trình, kiểm soát và công nghệ được doanh nghiệp – đặc biệt là các tổ chức tài chính, ngân hàng, công ty chứng khoán, công ty bảo hiểm và các đơn vị kinh doanh dịch vụ có giá trị lớn – xây dựng và vận hành để phòng ngừa, phát hiện và ngăn chặn việc sử dụng doanh nghiệp như một công cụ nhằm hợp pháp hóa dòng tiền có nguồn gốc từ hoạt động phạm tội, đồng thời phòng chống tài trợ khủng bố và tài trợ phổ biến vũ khí hủy diệt hàng loạt. Theo quy định hiện hành của Ngân hàng Nhà nước Việt Nam về phòng chống rửa tiền, doanh nghiệp trong lĩnh vực tài chính – ngân hàng phải xây dựng chương trình AML đáp ứng các tiêu chuẩn tối thiểu về nhận biết khách hàng, giám sát giao dịch, báo cáo và bảo quản hồ sơ.

Bốn trụ cột chính của chương trình AML doanh nghiệp

Một chương trình AML đạt chuẩn quốc tế (phù hợp với Khuyến nghị của Nhóm Hành động Tài chính toàn cầu – FATF) thường bao gồm bốn trụ cột:

• Hệ thống kiểm soát nội bộ: Ban hành chính sách AML bằng văn bản, phân quyền phê duyệt, tách bạch chức năng và kiểm toán độc lập. Tại Việt Nam, ngân hàng thương mại phải có bộ phận AML chuyên trách hoặc ít nhất có Cán bộ phụ trách phòng chống rửa tiền (MLRO) ở cấp chi nhánh.
• Nhận biết khách hàng (KYC): Bao gồm Customer Identification Program (CIP), Customer Due Diligence (CDD) và Enhanced Due Diligence (EDD) đối với khách hàng có rủi ro cao như Doanh nghiệp, Tổ chức phi chính phủ, người nước ngoài, người nắm quyền kiểm soát thực sự (UBO).
• Giám sát và báo cáo giao dịch: Xây dựng hệ thống phát hiện giao dịch bất thường, lập Báo cáo giao dịch đáng ngờ (Suspicious Transaction Report – STR) gửi Cục Phòng chống rửa tiền (thuộc Ngân hàng Nhà nước), đồng thời báo cáo giao dịch bằng tiền mặt có giá trị lớn (CTR) và báo cáo giao dịch điện tử xuyên biên giới.
• Đào tạo và nhận thức: Nhân viên phải được đào tạo định kỳ về phát hiện dấu hiệu rửa tiền, quy trình nội bộ và nghĩa vụ báo cáo. Đây cũng là tiêu chí Ngân hàng Nhà nước đánh giá trong thanh tra AML.

Ba giai đoạn rửa tiền và cách doanh nghiệp nhận diện

Rửa tiền thường diễn ra qua ba giai đoạn mà doanh nghiệp cần hiểu để thiết kế quy trình giám sát phù hợp:

• Đặt (Placement): Tiền mặt từ hoạt động phạm tội được đưa vào hệ thống tài chính (nạp tiền, mua hàng hóa, séc giả, chuyển tiền nhỏ – smurfing).
• Phân lớp (Layering): Tạo ra nhiều lớp giao dịch phức tạp để cắt đứt dấu vết nguồn gốc, ví dụ chuyển tiền qua nhiều tài khoản, đổi sang ngoại tệ, mua bán tài sản ảo, công ty sân sau (shell company).
• Tích hợp (Integration): Tiền được đưa trở lại nền kinh tế chính thức dưới dạng đầu tư bất động sản, mua cổ phần, cho vay doanh nghiệp, doanh thu hợp pháp.

Nhận diện sớm dấu hiệu ở giai đoạn Đặt và Phân lớp là then chốt, bởi đến giai đoạn Tích hợp việc thu hồi tài sản gần như rất khó khăn.

Danh sách đen, danh sách cảnh báo và nghĩa vụ cấm giao dịch

Doanh nghiệp có nghĩa vụ đối chiếu khách hàng và bên thụ hưởng với:

• Danh sách đen do Hội đồng Bảo an Liên hợp quốc ban hành (cá nhân/tổ chức bị đóng băng tài sản liên quan khủng bố, phổ biến vũ khí hủy diệt hàng loạt).
• Danh sách do Chính phủ Việt Nam công bố theo quy định phòng chống khủng bố và phòng chống rửa tiền hiện hành.
• Danh sách cảnh báo nội bộ của doanh nghiệp và cơ sở dữ liệu do Cục Phòng chống rửa tiền cung cấp.

Khi trùng khớp với danh sách đen, giao dịch phải được từ chối hoặc tạm dừng và báo cáo ngay cho cơ quan có thẩm quyền; đồng thời doanh nghiệp phải áp dụng biện pháp đóng băng tài sản theo quy định.

Ví dụ thực tế thường gặp trong giám sát AML ngân hàng

• Khách hàng cá nhân liên tục thực hiện nhiều giao dịch nạp tiền mặt dưới ngưỡng báo cáo trong cùng một ngày tại nhiều chi nhánh khác nhau (dấu hiệu smurfing).
• Doanh nghiệp nhận thanh toán từ nước ngoài nhưng không có hoạt động xuất khẩu tương ứng, hoặc lĩnh vực kinh doanh không khớp với dòng tiền thực tế.
• Giao dịch chuyển tiền điện tử xuyên biên giới với giá trị lớn qua các đối tác trung gian tại quốc gia có nguy cơ cao theo đánh giá của FATF.
• Tài khoản ít giao dịch đột nhiên nhận số tiền lớn rồi chuyển sang tài khoản thứ ba trong thời gian rất ngắn (dấu hiệu pass-through account).
• Khách hàng từ chối cung cấp thông tin về UBO hoặc cổ đông lớn khi mở tài khoản doanh nghiệp.

Vai trò của công nghệ trong chương trình AML hiện đại

Các ngân hàng và tổ chức tài chính lớn đang chuyển dần từ giám sát thủ công sang áp dụng RegTech và công nghệ phân tích dữ liệu:

• Hệ thống giám sát giao dịch thời gian thực (real-time monitoring) kết hợp quy tắc (rules-based) và mô hình học máy (machine learning) để giảm tỷ lệ cảnh báo sai (false positive).
• Biometric KYC và xác thực eKYC giúp đẩy nhanh quá trình nhận biết khách hàng từ xa.
• Phân tích mạng lưới (network analytics) phát hiện các tài khoản có quan hệ liên kết hoặc sử dụng chung thiết bị/địa chỉ IP.
• Chia sẻ thông tin AML giữa các tổ chức trong cùng tập đoàn tài chính theo khung pháp lý cho phép.

Nội dung mang tính tham khảo

Thông tin trong bài viết mang tính tham khảo, không thay thế tư vấn pháp lý hoặc tư vấn chuyên môn của Cục Phòng chống rửa tiền – Ngân hàng Nhà nước Việt Nam hoặc đơn vị tư vấn AML độc lập trong từng trường hợp cụ thể.