CDD là gì?

Customer Due Diligence (CDD) là gì?

Customer Due Diligence (CDD), hay còn gọi là Quy trình Kiểm tra, xác minh Khách hàng, là tập hợp các biện pháp nghiệp vụ bắt buộc mà các tổ chức tín dụng và ngân hàng phải thực hiện nhằm xác minh, thu thập, đánh giá toàn diện thông tin nhận dạng và hồ sơ khách hàng. Mục tiêu chính của CDD là phòng chống rửa tiền, tài trợ khủng bố và các hoạt động phi pháp khác trong hệ thống tài chính.

Theo quy định tại Thông tư 16/2020/TT-NHNN, CDD bao gồm việc xác minh danh tính khách hàng, tìm hiểu nguồn gốc tài sản, đánh giá mức độ rủi ro và theo dõi giao dịch trong suốt quá trình quan hệ khách hàng. Đây là nền tảng của hệ thống phòng chống rửa tiền (AML) và quy trình xác minh khách hàng (KYC) tại mọi tổ chức tín dụng Việt Nam.

Tại sao Customer Due Diligence (CDD) quan trọng trong ngân hàng?

• Tuân thủ pháp luật: Các tổ chức tín dụng bắt buộc phải thực hiện CDD theo Nghị định 116/2020/NĐ-CP và Thông tư 16/2020/TT-NHNN. Việc không tuân thủ có thể dẫn đến chế tài hành chính nghiêm trọng hoặc thu hồi giấy phép hoạt động.
• Phòng ngừa rủi ro pháp lý: CDD giúp ngân hàng chứng minh đã thực hiện các biện pháp cần thiết để phát hiện và ngăn chặn hoạt động rửa tiền, từ đó bảo vệ bản thân trước trách nhiệm pháp lý.
• Bảo vệ uy tín thương hiệu: Danh tiếng của ngân hàng được xây dựng trên niềm tin của công chúng. Một vụ bê bối liên quan đến rửa tiền có thể gây tổn hại nghiêm trọng đến hình ảnh và hoạt động kinh doanh.
• Phát hiện giao dịch bất thường: Thông qua CDD, ngân hàng có thể nhận diện các mô hình giao dịch đáng ngờ và báo cáo kịp thời cho Cơ quan Thông tin tài chính Việt Nam (FIU).
• Quản trị rủi ro hiệu quả: Việc phân loại khách hàng theo mức độ rủi ro cho phép ngân hàng phân bổ nguồn lực kiểm soát phù hợp, tối ưu hóa chi phí vận hành.

Cách hoạt động / Cách tính

Quy trình CDD cơ bản bao gồm 4 bước chính:

Bước 1 – Xác minh danh tính (Identification)

Ngân hàng thu thập và xác minh thông tin cá nhân của khách hàng:

• Họ và tên đầy đủ (theo CMND/CCCD)
• Ngày, tháng, năm sinh
• Địa chỉ thường trú
• Số CMND hoặc CCCD (ngày cấp, nơi cấp)
• Nghề nghiệp, chức vụ
• Số điện thoại, email liên hệ

Đối với khách hàng doanh nghiệp, bổ sung thêm: Giấy phép đăng ký kinh doanh, thông tin người đại diện pháp luật, cơ cấu cổ đông và nguồn gốc vốn.

Bước 2 – Đánh giá mức độ rủi ro (Risk Assessment)

Dựa trên thông tin thu thập được, ngân hàng phân loại khách hàng vào một trong ba mức độ rủi ro:

Bước 3 – Giám sát và theo dõi (Monitoring)

Ngân hàng thực hiện giám sát liên tục các giao dịch của khách hàng trong suốt thời gian duy trì quan hệ. Khi phát hiện giao dịch bất thường so với hồ sơ, ngân hàng phải yêu cầu khách hàng giải trình và lưu trữ hồ sơ theo quy định.

Bước 4 – Báo cáo khi cần thiết (Reporting)

Đối với giao dịch đáng ngờ, ngân hàng phải lập báo cáo giao dịch đáng ngờ (STR) gửi về Cơ quan Thông tin tài chính Việt Nam (FIU) trong vòng 24 giờ kể từ khi phát hiện.

Tiêu chí đánh giá rủi ro:

• Loại hình và giá trị giao dịch dự kiến
• Tần suất giao dịch
• Nguồn gốc và đích đến của tiền
• Yếu tố địa lý và quốc gia liên quan
• Tính chất hoạt động của khách hàng

Ví dụ thực tế

Ví dụ 1 – CDD nâng cao cho giao dịch lớn bất thường:

Khách hàng B đến Ngân hàng A yêu cầu mở tài khoản và gửi tiền tiết kiệm với số dư ban đầu 50 tỷ đồng. Theo quy trình CDD, nhân viên ngân hàng nhận thấy mức giao dịch này có tính bất thường cao so với thu nhập thông thường. Ngân hàng A yêu cầu Khách hàng B giải trình nguồn tiền hợp pháp bằng các tài liệu chứng minh như hợp đồng mua bán tài sản, giấy tờ chứng minh thu nhập, sao kê tài khoản từ ngân hàng khác. Sau khi xác minh nguồn tiền hợp pháp và đánh giá rủi ro, ngân hàng phân loại Khách hàng B vào nhóm rủi ro cao và áp dụng biện pháp CDD nâng cao với giám sát giao dịch chặt chẽ hơn.

Ví dụ 2 – CDD khi phát hiện khách hàng thuộc danh sách hạn chế:

Ngân hàng A phát hiện Khách hàng C có tên trùng khớp với danh sách pháp nhân bị cấm giao dịch theo quy định pháp luật. Ngân hàng lập tức từ chối giao dịch, đình chỉ tài khoản và báo cáo sự việc cho FIU theo đúng quy trình. Toàn bộ hồ sơ được lưu trữ để phục vụ điều tra khi cần thiết.

Phân biệt với thuật ngữ liên quan

Giải thích mối quan hệ:

KYC là khái niệm bao trùm, bao gồm toàn bộ quy trình tìm hiểu khách hàng, trong đó CDD là một thành phần cốt lõi. EDD là hình thức CDD được áp dụng đặc biệt khi khách hàng thuộc nhóm rủi ro cao hoặc có tính chất giao dịch phức tạp.

Câu hỏi thường gặp trong đề thi

1. Theo quy định hiện hành, quy trình Customer Due Diligence (CDD) bắt buộc phải thực hiện khi nào?

   • A. Chỉ khi khách hàng mở tài khoản lần đầu
   • B. Chỉ khi khách hàng có giao dịch lớn trên 1 tỷ đồng
   • C. Khi thiết lập quan hệ khách hàng và định kỳ trong suốt quá trình duy trì quan hệ
   • D. Chỉ khi có yêu cầu từ cơ quan thanh tra

2. Cơ quan nào chịu trách nhiệm tiếp nhận báo cáo giao dịch đáng ngờ (STR) từ các tổ chức tín dụng?

   • A. Ngân hàng Nhà nước Việt Nam
   • B. Cơ quan Thông tin tài chính Việt Nam (FIU)
   • C. Bộ Tài chính
   • D. Công an nhân dân

3. Khi nào tổ chức tín dụng phải áp dụng biện pháp Enhanced Due Diligence (EDD)?

   • A. Khi khách hàng có thu nhập dưới 10 triệu đồng/tháng
   • B. Khi khách hàng được phân loại vào nhóm rủi ro cao
   • C. Khi khách hàng gửi tiền tiết kiệm dưới 100 triệu đồng
   • D. Khi khách hàng là công chức nhà nước

Tổng kết

Customer Due Diligence (CDD) là quy trình nền tảng trong hệ thống phòng chống rửa tiền của mọi tổ chức tín dụng Việt Nam. Việc nắm vững kiến thức về CDD không chỉ giúp ứng viên vượt qua kỳ thi tuyển dụng ngân hàng mà còn là nền tảng cho sự phát triển trong lĩnh vực kiểm toán nội bộ, quản trị rủi ro và tuân thủ pháp luật.

Để ôn thi hiệu quả, thí sinh cần phân biệt rõ CDD cơ bản và CDD nâng cao (EDD), hiểu mối quan hệ giữa CDD và KYC, nắm vững vai trò của FIU trong hệ thống báo cáo, đồng thời cập nhật các quy định pháp lý mới nhất liên quan đến phòng chống rửa tiền. Chúc các bạn ôn tập thành công!