Báo cáo STR (Suspicious Transaction Report)
Báo cáo STR (Suspicious Transaction Report – Báo cáo giao dịch đáng ngờ) là văn bản do tổ chức tài chính, ngân hàng hoặc các đối tượng bắt buộc khác lập và gửi đến Cơ quan phòng, chống rửa tiền (tại Việt Nam là Cục Phòng, chống rửa tiền – Ngân hàng Nhà nước Việt Nam) khi phát hiện hoặc có cơ sở hợp lý để nghi ngờ một giao dịch có liên quan đến rửa tiền, tài trợ khủng bố hoặc các hoạt động phạm tội. Báo cáo STR là công cụ cốt lõi trong hệ thống phòng chống rửa tiền (PCRT) quốc gia và quốc tế, giúp cơ quan chức năng kịp thời điều tra, xác minh và ngăn chặn dòng tiền bất hợp pháp. Theo quy định hiện hành của pháp luật Việt Nam về phòng, chống rửa tiền, đơn vị báo cáo phải gửi STR trong thời hạn quy định kể từ khi phát hiện giao dịch đáng ngờ và bảo mật tuyệt đối thông tin về việc đã báo cáo cũng như nội dung báo cáo.
Đối tượng có nghĩa vụ gửi báo cáo STR
Nhóm đối tượng bắt buộc gửi STR tại Việt Nam bao gồm: ngân hàng thương mại, ngân hàng chính sách, ngân hàng hợp tác xã, công ty tài chính, tổ chức tài chính vi mô, công ty bảo hiểm, công ty chứng khoán, công ty quản lý quỹ, sàn giao dịch điện tử, đại lý đổi tiền, dịch vụ ví điện tử, dịch vụ chuyển tiền, kinh doanh vàng, bất động sản, casino và các doanh nghiệp kinh doanh dịch vụ có giá trị cao (như luật sư, công chứng, kế toán, kiểm toán khi tham gia vào giao dịch nhất định). Trong ngân hàng, bộ phận Compliance, AML/CFT hoặc nhân viên kiểm soát tuân thủ thường chịu trách nhiệm thu thập thông tin, thẩm tra và trình báo cáo STR lên cấp quản lý trước khi gửi cơ quan nhà nước.
Nội dung chính của một báo cáo STR
Một báo cáo STR chuẩn thường bao gồm các nhóm thông tin: (1) Thông tin đơn vị báo cáo (tên, mã số, người liên hệ); (2) Thông tin khách hàng/đối tượng liên quan (họ tên, số CMND/CCCD/Hộ chiếu, địa chỉ, nghề nghiệp, mã số thuế); (3) Mô tả chi tiết giao dịch đáng ngờ (số tiền, thời gian, phương thức, tài khoản liên quan, loại giao dịch); (4) Lý do nghi ngờ và cơ sở phân tích; (5) Hành động đã thực hiện (tạm khóa tài khoản, bổ sung giám sát, yêu cầu giải trình); (6) Các tài liệu, bằng chứng kèm theo. Ví dụ: khi một khách hàng cá nhân liên tục nhận chuyển khoản từ nhiều tài khoản khác nhau với số tiền vừa đủ dưới ngưỡng báo cáo giao dịch tiền mặt (dưới 400 triệu đồng/ngày theo quy định hiện hành) rồi chuyển tiền ngay ra nước ngoài, giao dịch viên hoặc bộ phận giám sát sẽ tổng hợp thông tin và lập STR gửi Cục Phòng, chống rửa tiền.
Quy trình xử lý báo cáo STR tại ngân hàng
Quy trình điển hình gồm 4 bước: Bước 1 – Phát hiện dấu hiệu đáng ngờ: đến từ cảnh báo của hệ thống giám sát giao dịch tự động, từ giao dịch viên tại quầy hoặc từ đơn vị kinh doanh. Bước 2 – Thu thập, xác minh thông tin: hoàn thiện hồ sơ khách hàng theo nguyên tắc KYC (Know Your Customer), rà soát lịch sử giao dịch, đối chiếu danh sách đen, danh sách cảnh báo. Bước 3 – Phân tích và lập STR: đánh giá mức độ rủi ro, xác định lý do nghi ngờ cụ thể, hoàn thiện biểu mẫu báo cáo. Bước 4 – Trình duyệt và gửi báo cáo: cấp quản lý phê duyệt, gửi Cục Phòng, chống rửa tiền qua kênh báo cáo điện tử, đồng thời lưu hồ sơ và bảo mật. Toàn bộ quá trình thường phải hoàn tất trong vòng 24 giờ đến 5 ngày làm việc tùy mức độ khẩn cấp và quy định nội bộ của từng ngân hàng.
Phân biệt STR với CTR và SAR
Trong nghiệp vụ phòng chống rửa tiền, STR thường được dùng song song với CTR (Currency Transaction Report – Báo cáo giao dịch tiền mặt) và SAR (Suspicious Activity Report – Báo cáo hoạt động đáng ngờ). CTR là báo cáo bắt buộc theo ngưỡng tiền mặt (chẳng hạn giao dịch tiền mặt từ 400 triệu đồng trở lên trong một ngày tại Việt Nam) bất kể có đáng ngờ hay không. STR chỉ lập khi có yếu tố nghi ngờ, không phụ thuộc vào ngưỡng giá trị giao dịch. SAR là thuật ngữ phổ biến trong hệ thống pháp luật Hoa Kỳ, thường bao quát hơn STR vì có thể bao gồm cả hoạt động đáng ngờ chưa hẳn là giao dịch (ví dụ: hành vi mở tài khoản bất thường). Tại Việt Nam, thuật ngữ STR được sử dụng chính thức trong văn bản pháp luật.
Câu hỏi thường gặp
Hỏi: Giao dịch viên ngân hàng phát hiện giao dịch đáng ngờ thì có phải tự mình lập STR hay không, hay phải báo lên cấp trên? Giao dịch viên không tự lập và gửi STR đến cơ quan nhà nước. Vai trò của giao dịch viên là ghi nhận, báo cáo nội bộ lên bộ phận Compliance/AML hoặc cán bộ kiểm soát tuân thủ theo quy trình nội bộ của ngân hàng. Bộ phận chuyên trách mới là đơn vị thẩm tra, tổng hợp và trình cấp có thẩm quyền phê duyệt trước khi gửi Cục Phòng, chống rửa tiền. Tuy nhiên, giao dịch viên vẫn chịu trách nhiệm cá nhân nếu cố tình bỏ sót dấu hiệu đáng ngờ rõ ràng.
Hỏi: Ngân hàng có được tiết lộ cho khách hàng biết rằng đã gửi STR về họ hay không? Không. Theo quy định phòng, chống rửa tiền hiện hành, ngân hàng và toàn bộ nhân viên liên quan tuyệt đối không được tiết lộ (cả bằng lời nói, văn bản hay hành vi) cho khách hàng hoặc bên thứ ba biết rằng đã gửi STR cũng như nội dung của báo cáo. Hành vi tiết lộ thông tin này có thể bị xử lý kỷ luật nghiêm khắc và chịu trách nhiệm pháp lý, đồng thời làm ảnh hưởng đến quá trình điều tra của cơ quan chức năng.
Hỏi: Trong đề thi tuyển dụng ngân hàng, STR thường xuất hiện ở vị trí nào và cần lưu ý gì? STR thường xuất hiện trong phần thi nghiệp vụ về phòng chống rửa tiền, tuân thủ (compliance) hoặc phỏng vấn vòng 2 cho vị trí giao dịch viên, quan hệ khách hàng, kiểm soát nội bộ. Ứng viên cần nắm rõ khái niệm, đối tượng báo cáo, thời hạn, mức phạt khi vi phạm nghĩa vụ báo cáo, đồng thời phân biệt được STR với CTR, SAR và biết cách xử lý tình huống khi phát hiện giao dịch bất thường tại quầy.
Nội dung mang tính tham khảo, không thay thế tư vấn pháp lý chuyên ngành phòng, chống rửa tiền. Đối với quy trình nội bộ cụ thể, ứng viên và nhân viên ngân hàng cần tham khảo quy định nội bộ của từng đơn vị và văn bản pháp luật hiện hành do Ngân hàng Nhà nước Việt Nam ban hành.