KYC là gì?
KYC (Know Your Customer — Hiểu biết Khách hàng) là quy trình bắt buộc mà các tổ chức tín dụng phải thực hiện để xác minh danh tính, thu thập thông tin và đánh giá mức độ rủi ro của khách hàng trước và trong quá trình thiết lập quan hệ giao dịch.
KYC là một phần không thể tách rời của chương trình phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT). Tại Việt Nam, KYC được quy định tại Luật Phòng, chống rửa tiền 2022 và các Nghị định hướng dẫn.
3 Cấp độ KYC
1. CDD — Customer Due Diligence (Thẩm tra thông thường)
Áp dụng cho tất cả khách hàng khi mở tài khoản, thực hiện giao dịch lần đầu hoặc khi có nghi ngờ.
| Nội dung CDD | Chi tiết |
|---|---|
| Xác minh danh tính | CMND/CCCD, hộ chiếu, giấy ĐKKD |
| Thu thập thông tin | Địa chỉ, nghề nghiệp, nguồn thu nhập |
| Xác định chủ sở hữu hưởng lợi | Ai thực sự sở hữu/kiểm soát tài khoản? |
| Đánh giá mục đích giao dịch | Tại sao mở tài khoản? Giao dịch gì? |
| Phân loại rủi ro | Thấp / Trung bình / Cao |
2. SDD — Simplified Due Diligence (Thẩm tra đơn giản hoá)
Áp dụng cho khách hàng rủi ro thấp — khi sản phẩm đơn giản, giá trị nhỏ.
| Khi nào áp dụng SDD | Ví dụ |
|---|---|
| Giao dịch giá trị nhỏ | Mở tài khoản thanh toán cơ bản |
| Khách hàng rủi ro thấp | Cán bộ công chức nhà nước |
| Sản phẩm rủi ro thấp | Tiết kiệm thông thường, thẻ ghi nợ |
Đặc điểm: Thu thập thông tin cơ bản, không cần xác minh chuyên sâu. Tuy nhiên, nếu phát hiện dấu hiệu bất thường → nâng lên CDD hoặc EDD ngay lập tức.
3. EDD — Enhanced Due Diligence (Thẩm tra nâng cao)
Áp dụng cho khách hàng rủi ro cao — yêu cầu thu thập thông tin chi tiết hơn CDD.
| Đối tượng EDD | Lý do rủi ro cao |
|---|---|
| PEP (Người có ảnh hưởng chính trị) | Nguy cơ tham nhũng, rửa tiền |
| Khách hàng từ quốc gia rủi ro cao | FATF blacklist/greylist |
| Giao dịch giá trị lớn bất thường | Không phù hợp thu nhập/nghề nghiệp |
| Cơ cấu sở hữu phức tạp | Nhiều lớp pháp nhân, khó xác định chủ sở hữu thực |
Yêu cầu EDD bổ sung:
- Xác minh nguồn tiền, nguồn tài sản
- Phê duyệt của lãnh đạo cấp cao (Senior Management Approval)
- Giám sát giao dịch tăng cường
- Cập nhật thông tin thường xuyên hơn
Chu kỳ cập nhật KYC
| Mức rủi ro | Chu kỳ cập nhật | Nội dung cập nhật |
|---|---|---|
| Cao (EDD) | 1 năm | Xác minh lại toàn bộ thông tin, kiểm tra nguồn tiền |
| Trung bình (CDD) | 2 năm | Cập nhật thông tin cơ bản, rà soát giao dịch |
| Thấp (SDD) | 5 năm | Xác nhận thông tin vẫn chính xác |
Hồ sơ KYC cần thiết
Khách hàng cá nhân
| Tài liệu | Bắt buộc | Ghi chú |
|---|---|---|
| CMND/CCCD/Hộ chiếu | Bắt buộc | Còn hiệu lực, ảnh rõ ràng |
| Xác nhận địa chỉ | Bắt buộc | Hoá đơn điện/nước hoặc sổ hộ khẩu |
| Xác nhận thu nhập | Tuỳ sản phẩm | Hợp đồng lao động, bảng lương, sao kê TK |
| Kê khai nguồn tiền | Giao dịch lớn | Giải trình nguồn gốc khoản tiền |
Khách hàng tổ chức
| Tài liệu | Bắt buộc | Ghi chú |
|---|---|---|
| Giấy ĐKKD | Bắt buộc | Bản sao có công chứng |
| Điều lệ công ty | Bắt buộc | Bản mới nhất |
| Danh sách cổ đông/thành viên | Bắt buộc | Xác định chủ sở hữu hưởng lợi (≥25% vốn) |
| BCTC kiểm toán | Tuỳ quy mô | 1-2 năm gần nhất |
| Giấy uỷ quyền giao dịch | Bắt buộc | Cho người đại diện |
Quy trình KYC tại ngân hàng (5 bước)
- Tiếp nhận hồ sơ: Giao dịch viên thu thập tài liệu từ khách hàng
- Xác minh danh tính: Đối chiếu giấy tờ tuỳ thân, kiểm tra trên hệ thống
- Phân loại rủi ro: Chấm điểm rủi ro dựa trên bộ tiêu chí (nghề nghiệp, quốc tịch, sản phẩm, giá trị giao dịch)
- Phê duyệt: CDD → giao dịch viên/kiểm soát viên phê duyệt. EDD → lãnh đạo phê duyệt
- Giám sát liên tục: Hệ thống tự động giám sát giao dịch, phát hiện bất thường → cảnh báo
Câu hỏi thường gặp
KYC có phải làm mỗi lần giao dịch không?
Không. KYC thực hiện khi thiết lập quan hệ (mở tài khoản lần đầu) và cập nhật theo chu kỳ (1-2-5 năm). Tuy nhiên, nếu phát hiện giao dịch bất thường hoặc thông tin khách hàng thay đổi → phải thực hiện KYC bổ sung ngay lập tức.
eKYC khác gì KYC truyền thống?
eKYC (Electronic KYC) là xác minh danh tính qua kênh điện tử: chụp ảnh CCCD gắn chip + nhận diện khuôn mặt (face matching) + xác thực qua NFC chip CCCD. Kết quả tương đương KYC truyền thống nhưng không cần đến quầy giao dịch.
Nếu khách hàng từ chối cung cấp thông tin KYC thì sao?
Ngân hàng phải từ chối thiết lập quan hệ giao dịch. Theo Luật PCRT 2022, tổ chức tín dụng không được mở tài khoản hoặc thực hiện giao dịch nếu không hoàn tất KYC. Vi phạm có thể bị xử phạt hành chính hoặc hình sự.
Luyện tập kiến thức
KYC/AML là chủ đề bắt buộc trong đề thi ngân hàng (1-2 câu/đề). Luyện tập với đề thi thử Vietcombank để kiểm tra toàn diện kiến thức nghiệp vụ.