Quy trình Đánh Giá Rủi Ro Khách Hàng Mới (New Customer Risk Onboarding Process) là gì?

Quy trình Đánh Giá Rủi Ro Khách Hàng Mới (New Customer Risk Onboarding Process)

Quy trình Đánh Giá Rủi Ro Khách Hàng Mới là tập hợp các bước thẩm tra, xác minh thông tin, sàng lọc danh sách cảnh báo và phân loại mức độ rủi ro đối với một khách hàng (cá nhân hoặc tổ chức) trước khi ngân hàng chính thức thiết lập quan hệ giao dịch, mở tài khoản hoặc cung cấp sản phẩm/dịch vụ. Mục tiêu cốt lõi của quy trình là đảm bảo ngân hàng tuân thủ các yêu cầu về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT), trừng phạt quốc tế, cũng như quản trị rủi ro tín dụng và rủi ro hoạt động ngay từ đầu — đúng nguyên tắc "Know Your Customer" (KYC). Quy trình này là một phần bắt buộc trong khung quản trị rủi ro của mọi tổ chức tín dụng tại Việt Nam hiện nay.

Các bước chính trong quy trình

Một quy trình đánh giá rủi ro khách hàng mới chuẩn thường bao gồm 6 bước theo trình tự logic, mỗi bước có đầu vào, đầu ra rõ ràng và người chịu trách nhiệm cụ thể:

1. Tiếp nhận hồ sơ và thu thập thông tin định danh (KYC): Khách hàng cung cấp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu đối với cá nhân; Giấy phép đăng ký kinh doanh, Điều lệ công ty, danh sách cổ đông sáng lập, người đại diện pháp luật đối với tổ chức). Bước này tuân thủ nguyên tắc "Customer Identification Program" — xác minh danh tính dựa trên tài liệu có giá trị pháp lý.
2. Xác minh thông tin (Customer Due Diligence — CDD): Nhân viên quan hệ khách hàng (RM) hoặc bộ phận KYC đối chiếu thông tin với cơ sở dữ liệu nội bộ, nguồn dữ liệu công khai, gọi điện xác nhận, hoặc yêu cầu khách hàng bổ sung tài liệu chứng minh nguồn gốc tài sản, mục đích giao dịch.
3. Sàng lọc danh sách cảnh báo (Sanctions/PEP Screening): Hệ thống tự động đối chiếu tên khách hàng, người liên quan, cổ đông, giám đốc với các danh sách đen quốc tế (UN Sanctions List, OFAC, EU Sanctions), danh sách PEP (Politically Exposed Person — cá nhân có chức vụ chính trị), danh sách cảnh báo nội bộ. Kết quả "match" (trùng khớp) sẽ được chuyển lên cấp phê duyệt cao hơn để xem xét thủ công.
4. Phân loại rủi ro (Risk Rating): Khách hàng được xếp vào một trong các nhóm rủi ro Thấp — Trung bình — Cao (hoặc Cao hơn) dựa trên nhiều tiêu chí: ngành nghề (casino, tiền ảo, cầm đồ… thường rủi ro cao), quốc gia cư trú, nguồn tiền, hình thức sở hữu, lịch sử giao dịch (nếu là khách hàng cũ quay lại), mức độ phức tạp của sản phẩm dự kiến sử dụng.
5. Áp dụng biện pháp giảm thiểu rủi ro (Enhanced Due Diligence — EDD nếu rủi ro cao): Với khách hàng rủi ro cao, ngân hàng yêu cầu thêm giấy tờ chứng minh nguồn gốc tài sản/thu nhập, ý kiến phê duyệt của cấp quản lý cao hơn (thường là Trưởng phòng Kế toán Trưởng hoặc Hội đồng Rủi ro), giới hạn hạn mức giao dịch ban đầu, hoặc lắp đặt hệ thống giám sát giao dịch chặt hơn.
6. Phê duyệt mở quan hệ và lưu hồ sơ: Hồ sơ sau khi đủ điều kiện được chuyển đến cấp có thẩm quyền phê duyệt. Toàn bộ tài liệu, kết quả sàng lọc, biên bản phê duyệt phải được lưu trữ tối thiểu theo thời hạn quy định (thường từ 5 năm sau khi đóng quan hệ khách hàng).

Vai trò và trách nhiệm trong quy trình

Quy trình thường có sự tham gia phối hợp của nhiều đơn vị, mỗi bên đảm nhận một mảng nghiệp vụ rõ ràng:

• Chi nhánh/Phòng giao dịch (RM — Relationship Manager): Là đầu mối tiếp xúc khách hàng, thu thập hồ sơ ban đầu, tư vấn sản phẩm phù hợp, giải thích yêu cầu cung cấp thông tin. RM chịu trách nhiệm đầu tiên về tính đầy đủ và trung thực của hồ sơ tiếp nhận.
• Bộ phận KYC/AML chuyên trách (Middle Office): Thực hiện xác minh tài liệu, sàng lọc danh sách cảnh báo, chấm điểm rủi ro, đề xuất mức rủi ro và các biện pháp giảm thiểu. Đây là lớp kiểm soát thứ hai (2nd line of defense).
• Kiểm soát tuân thủ (Compliance): Rà soát các yếu tố pháp lý, cập nhật chính sách trừng phạt, đảm bảo quy trình phù hợp quy định hiện hành.
• Cấp phê duyệt (Approver): Thường là Trưởng phòng Khách hàng, Phó Giám đốc Chi nhánh hoặc Hội đồng Rủi ro cấp cao tùy theo mức rủi ro. Với khách hàng VIP hoặc rủi ro cao, có thể phải trình lên cấp Tổng Giám đốc hoặc Ủy ban ALCO.

Câu hỏi thường gặp

Hỏi: Khi nào ngân hàng phải áp dụng biện pháp "Thẩm tra nâng cao" (Enhanced Due Diligence — EDD) thay vì CDD thông thường? Trả lời: EDD được áp dụng khi khách hàng thuộc nhóm rủi ro cao, ví dụ: cá nhân/công ty đến từ quốc gia có rủi ro rửa tiền cao theo danh sách của FATF; khách hàng là PEP (người nắm giữ chức vụ chính trị quan trọng); giao dịch có giá trị lớn bất thường; cấu trúc sở hữu công ty phức tạp, nhiều tầng trung gian; hoặc ngành nghề nhạy cảm (kinh doanh vàng, casino, tiền mã hóa, cầm đồ). EDD yêu cầu thu thập thêm thông tin về nguồn gốc tài sản/thu nhập, mục đích quan hệ và phải có phê duyệt cấp cao hơn.

Hỏi: Ngân hàng có quyền từ chối mở tài khoản cho khách hàng không, và cần căn cứ vào đâu? Trả lời: Có. Ngân hàng có quyền từ chối thiết lập quan hệ nếu khách hàng không cung cấp đủ thông tin theo yêu cầu KYC, có tên trong danh sách trừng phạt, hoặc kết quả đánh giá EDD cho thấy rủi ro không thể chấp nhận được. Căn cứ pháp lý chính là Luật Các tổ chức tín dụng, các quy định của Ngân hàng Nhà nước về phòng chống rửa tiền, và chính sách nội bộ của từng ngân hàng. Quyết định từ chối cần được lập thành văn bản, lưu hồ sơ và thông báo cho khách hàng bằng văn bản.

Hỏi: Quy trình đánh giá rủi ro khách hàng mới có khác gì với việc đánh giá lại định kỳ (Periodic Review/Refresh KYC)? Trả lời: Đánh giá rủi ro khách hàng mới diễn ra một lần khi bắt đầu quan hệ, yêu cầu thu thập thông tin đầy đủ và sàng lọc toàn diện. Trong khi đó, việc đánh giá lại định kỳ (refresh KYC) diễn ra sau đó theo chu kỳ (thường 1–5 năm tùy mức rủi ro), nhằm cập nhật thông tin thay đổi (địa chỉ, nghề nghiệp, người liên quan, biến động cổ đông), tái xác nhận danh tính, và sàng lọc lại danh sách cảnh báo. Khách hàng rủi ro cao phải được review thường xuyên hơn khách hàng rủi ro thấp.

Nội dung mang tính tham khảo phục vụ ôn tập và luyện thi, không thay thế tư vấn pháp lý chuyên nghiệp. Người đọc nên đối chiếu với quy định hiện hành của Ngân hàng Nhà nước và chính sách nội bộ của từng tổ chức tín dụng tại thời điểm áp dụng.