Tổng quan 3 cấp độ thẩm tra KYC
Trong quy trình KYC (Know Your Customer), các tổ chức tín dụng áp dụng 3 cấp độ thẩm tra khách hàng khác nhau tuỳ thuộc vào mức độ rủi ro. Cách tiếp cận "dựa trên rủi ro" (Risk-Based Approach — RBA) này được FATF khuyến nghị và Luật Phòng, chống rửa tiền 2022 của Việt Nam quy định cụ thể.
Mỗi cấp độ có yêu cầu khác nhau về thông tin cần thu thập, mức độ xác minh và tần suất rà soát — giúp ngân hàng phân bổ nguồn lực hiệu quả thay vì áp dụng cùng một quy trình cho mọi khách hàng.
CDD — Customer Due Diligence (Thẩm tra thông thường)
Định nghĩa
CDD là cấp độ thẩm tra chuẩn, áp dụng mặc định cho hầu hết khách hàng khi thiết lập quan hệ giao dịch hoặc khi có giao dịch vượt ngưỡng.
Khi nào áp dụng CDD?
- Mở tài khoản mới (cá nhân hoặc tổ chức)
- Thực hiện giao dịch đơn lẻ hoặc nhiều giao dịch liên quan từ 300 triệu đồng trở lên
- Có nghi ngờ về tính chính xác của thông tin đã cung cấp
- Khi rà soát định kỳ (2 năm/lần cho KH rủi ro trung bình)
Yêu cầu CDD
| Nội dung | Mô tả |
|---|---|
| Xác minh danh tính | CCCD/Hộ chiếu + xác nhận trực tiếp |
| Thu thập thông tin | Nghề nghiệp, địa chỉ, mục đích mở TK |
| Chủ sở hữu hưởng lợi | Xác định cá nhân sở hữu ≥25% vốn (tổ chức) |
| Phân loại rủi ro | Chấm điểm rủi ro ban đầu |
| Giám sát giao dịch | Theo dõi thường xuyên qua hệ thống |
SDD — Simplified Due Diligence (Thẩm tra đơn giản hoá)
Định nghĩa
SDD là cấp độ thấp nhất, áp dụng khi cả khách hàng, sản phẩm và kênh giao dịch đều được đánh giá rủi ro thấp.
Khi nào áp dụng SDD?
| Điều kiện | Ví dụ |
|---|---|
| Khách hàng rủi ro thấp | Cơ quan nhà nước, tổ chức công ích |
| Sản phẩm rủi ro thấp | Tiết kiệm giá trị nhỏ, thẻ trả trước hạn mức thấp |
| Giao dịch giá trị nhỏ | Dưới ngưỡng quy định |
| Quốc gia rủi ro thấp | Không nằm trong danh sách FATF |
Yêu cầu SDD
| Nội dung | So với CDD |
|---|---|
| Xác minh danh tính | Đơn giản hơn (bản sao CCCD, không cần gặp trực tiếp) |
| Thu thập thông tin | Chỉ thông tin cơ bản (họ tên, ngày sinh, địa chỉ) |
| Chủ sở hữu hưởng lợi | Không bắt buộc xác minh sâu |
| Giám sát giao dịch | Giám sát tự động, rà soát 5 năm/lần |
Cảnh báo quan trọng
SDD không có nghĩa là không làm KYC. Ngân hàng vẫn phải thu thập thông tin tối thiểu. Nếu bất cứ lúc nào phát hiện yếu tố rủi ro → nâng lên CDD hoặc EDD ngay lập tức.
EDD — Enhanced Due Diligence (Thẩm tra nâng cao)
Định nghĩa
EDD là cấp độ cao nhất, áp dụng khi khách hàng hoặc giao dịch có rủi ro rửa tiền/tài trợ khủng bố cao.
Khi nào bắt buộc EDD?
| Đối tượng | Lý do |
|---|---|
| PEP (Politically Exposed Person) | Người giữ chức vụ chính trị cấp cao, gia đình và cộng sự |
| KH từ quốc gia FATF blacklist/greylist | Rủi ro quốc gia cao |
| Giao dịch phức tạp bất thường | Không có mục đích kinh tế rõ ràng |
| Ngân hàng đại lý (Correspondent Banking) | Quan hệ liên ngân hàng xuyên biên giới |
| Cơ cấu pháp nhân phức tạp | Shell company, trust, SPV nhiều tầng |
Yêu cầu EDD bổ sung (so với CDD)
| Nội dung | Chi tiết |
|---|---|
| Xác minh nguồn tiền | Chứng minh nguồn gốc hợp pháp của tài sản |
| Xác minh nguồn tài sản | Quá trình tích luỹ tài sản (kê khai tài sản) |
| Phê duyệt Senior Management | Lãnh đạo cấp cao phải phê duyệt thiết lập/duy trì quan hệ |
| Giám sát tăng cường | Rà soát giao dịch thường xuyên hơn (hàng tháng/quý) |
| Cập nhật KYC | 1 năm/lần (thay vì 2-5 năm) |
| Hồ sơ bổ sung | Báo cáo điều tra (nếu cần), ý kiến bộ phận tuân thủ |
Bảng so sánh CDD, SDD và EDD
| Tiêu chí | SDD | CDD | EDD |
|---|---|---|---|
| Mức rủi ro | Thấp | Trung bình | Cao |
| Xác minh danh tính | Cơ bản | Đầy đủ | Nâng cao + nguồn tiền |
| Chủ sở hữu hưởng lợi | Không bắt buộc | Bắt buộc (≥25%) | Bắt buộc + xác minh sâu |
| Phê duyệt | Giao dịch viên | Kiểm soát viên | Lãnh đạo cấp cao |
| Giám sát giao dịch | Tự động | Thường xuyên | Tăng cường (tháng/quý) |
| Chu kỳ rà soát | 5 năm | 2 năm | 1 năm |
| Thông tin thu thập | Tối thiểu | Tiêu chuẩn | Mở rộng + chuyên sâu |
| Ví dụ đối tượng | Tiết kiệm nhỏ, cán bộ nhà nước | Hầu hết KH | PEP, KH quốc gia rủi ro cao |
| Ngưỡng nâng cấp | → CDD khi phát hiện bất thường | → EDD khi rủi ro tăng | Duy trì suốt quan hệ |
Quy trình chuyển đổi cấp độ
SDD → CDD: Khi phát hiện yếu tố rủi ro mới (giao dịch bất thường,
thay đổi hành vi, thông tin mới về khách hàng)
CDD → EDD: Khi xác định KH là PEP, liên quan quốc gia rủi ro,
hoặc có giao dịch đáng ngờ
EDD → CDD: Khi đã đánh giá lại và kết luận rủi ro giảm
(ít khi xảy ra — thận trọng)
CDD/EDD → Từ chối/Chấm dứt quan hệ: Khi không thể hoàn tất KYC
hoặc rủi ro vượt mức chấp nhậnỨng dụng trong đề thi ngân hàng
Dạng câu hỏi thường gặp về CDD/SDD/EDD:
- Cho tình huống, hỏi áp dụng cấp độ nào
- So sánh yêu cầu giữa các cấp độ
- PEP thuộc đối tượng nào? (EDD)
- Chu kỳ rà soát KYC theo mức rủi ro
- Khi nào được phép áp dụng SDD
Câu hỏi thường gặp
PEP là ai và tại sao phải EDD?
PEP (Politically Exposed Person) là người giữ hoặc từng giữ chức vụ chính trị cấp cao: nguyên thủ, bộ trưởng, thẩm phán toà tối cao, tướng quân đội, lãnh đạo DNNN lớn... PEP có nguy cơ cao liên quan đến tham nhũng nên cần EDD để giám sát chặt chẽ.
Ngân hàng có thể áp dụng SDD cho tất cả khách hàng cá nhân không?
Không. SDD chỉ áp dụng khi CẢ 3 yếu tố đều rủi ro thấp: khách hàng + sản phẩm + kênh giao dịch. Nếu bất kỳ yếu tố nào có rủi ro trung bình/cao → phải áp dụng CDD hoặc EDD. Áp dụng SDD sai đối tượng là vi phạm quy định AML.
Hệ thống tự động có thể thay thế con người trong KYC không?
Hệ thống tự động (AI, machine learning) hỗ trợ sàng lọc, phát hiện bất thường và theo dõi giao dịch. Tuy nhiên, quyết định cuối cùng (phân loại rủi ro, báo cáo STR, phê duyệt EDD) vẫn cần con người — đặc biệt ở cấp EDD khi cần đánh giá định tính.
Luyện tập kiến thức
CDD/SDD/EDD là dạng câu hỏi phân biệt hay xuất hiện trong đề thi ngân hàng. Luyện tập ngay với đề thi thử Vietcombank để nắm chắc kiến thức KYC/AML và các nghiệp vụ phòng chống rửa tiền.