Quy định nội bộ về phòng chống rửa tiền là gì?
Quy định nội bộ về phòng chống rửa tiền (tiếng Anh: Internal AML Compliance Policy) là văn bản do chính tổ chức tín dụng, chi nhánh ngân hàng nước ngoài tại Việt Nam tự xây dựng và ban hành, nhằm cụ thể hóa các yêu cầu pháp luật về phòng ngừa, phát hiện và ngăn chặn hoạt động rửa tiền (Money Laundering), tài trợ khủng bố (Terrorist Financing) phù hợp với quy mô hoạt động, mô hình kinh doanh và mức độ rủi ro của từng đơn vị. Đây là bộ phận cấu thành không thể thiếu trong hệ thống quản trị rủi ro (Risk Management Framework) của ngân hàng, đóng vai trò kim chỉ nam cho mọi hoạt động liên quan đến khách hàng, giao dịch và tuân thủ pháp luật trong lĩnh vực AML (Anti-Money Laundering).
Về bản chất pháp lý, quy định nội bộ về phòng chống rửa tiền là tập hợp các chính sách, quy trình, thủ tục mà ngân hàng tự xây dựng để thực thi các nghĩa vụ pháp lý về AML theo tinh thần tiếp cận dựa trên rủi ro (Risk-Based Approach – RBA) theo chuẩn quốc tế Basel II, Basel III và 40 Khuyến nghị của Nhóm Hành động tài chính quốc tế (FATF – Financial Action Task Force). Bộ quy định thường bao gồm các nội dung cốt lõi như: chính sách nhận biết khách hàng (KYC – Know Your Customer) ở các cấp độ thường, đơn giản, nâng cao và tăng cường (CDD – Customer Due Diligence và EDD – Enhanced Due Diligence); cơ chế giám sát giao dịch đáng ngờ thông qua hệ thống công nghệ thông tin và sự giám sát của con người; quy trình báo cáo giao dịch đáng ngờ lên Cơ quan phòng chống rửa tiền (nay là Cục Phòng, chống rửa tiền thuộc Ngân hàng Nhà nước Việt Nam); phân cấp phê duyệt giao dịch có giá trị lớn hoặc bất thường; chính sách chấp nhận khách hàng (Customer Acceptance Policy); quy trình đánh giá rủi ro rửa tiền theo từng sản phẩm, khu vực địa lý, loại khách hàng.
Cơ sở pháp lý trực tiếp để ban hành bộ quy định này được quy định tại Điều 15 Luật Phòng, chống rửa tiền năm 2022 (Luật số 14/2022/QH15) có hiệu lực từ ngày 01/3/2023, Nghị định 19/2023/NĐ-CP ngày 20/4/2023 hướng dẫn chi tiết, cùng các Thông tư hướng dẫn của Ngân hàng Nhà nước Việt Nam. Bộ quy định phải được Hội đồng quản trị hoặc Tổng Giám đốc phê duyệt, được phổ biến đến toàn bộ nhân viên có liên quan và được rà soát, cập nhật định kỳ tối thiểu mỗi năm một lần hoặc khi có thay đổi về pháp luật, mô hình kinh doanh hoặc khi phát sinh rủi ro mới. Đây cũng là một trong những tiêu chí quan trọng nhất để Ngân hàng Nhà nước đánh giá mức độ tuân thủ AML trong thanh tra, giám sát và là căn cứ pháp lý để xem xét xử phạt khi ngân hàng vi phạm nghĩa vụ AML theo Điều 33, 34 Luật Phòng, chống rửa tiền 2022.
Thuật ngữ tiếng Anh: Internal AML Compliance Policy Lĩnh vực: Pháp lý
Đặc điểm và phân loại
Quy định nội bộ về phòng chống rửa tiền có những đặc điểm pháp lý và thực tiễn rất riêng, khác biệt hoàn toàn so với văn bản quy phạm pháp luật do cơ quan nhà nước ban hành. Dưới đây là bảng phân loại chi tiết:
| Tiêu chí | Đặc điểm cụ thể | Ghi chú quan trọng |
|---|---|---|
| Tính chất pháp lý | Văn bản nội bộ (internal document), không phải văn bản quy phạm pháp luật | Chỉ có hiệu lực ràng buộc trong phạm vi nội bộ tổ chức |
| Chủ thể ban hành | Hội đồng quản trị, Tổng Giám đốc hoặc người được ủy quyền | Phải đảm bảo tính pháp lý và phù hợp thẩm quyền |
| Cơ sở pháp lý bắt buộc | Điều 15 Luật PCMT 2022, Nghị định 19/2023/NĐ-CP, Thông tư hướng dẫn NHNN | Yêu cầu xây dựng là nghĩa vụ bắt buộc, không phải quyền tự nguyện |
| Cấu trúc nội dung | Chính sách KYC/CDD/EDD, giám sát giao dịch, báo cáo, đào tạo, kiểm toán nội bộ, lưu giữ hồ sơ | Phải bao quát 6 trụ cột chính theo chuẩn FATF |
| Tần suất cập nhật | Tối thiểu 01 lần/năm hoặc khi có thay đổi pháp luật | Phải có biên bản rà soát, cập nhật lưu hành nội bộ |
| Phạm vi áp dụng | Toàn bộ chi nhánh, phòng giao dịch, công ty con, chi nhánh nước ngoài | Tuân thủ nguyên tắc "group-wide compliance" theo Khuyến nghị 18 FATF |
| Mức độ rủi ro | Áp dụng nguyên tắc RBA – Risk-Based Approach | Phân loại khách hàng theo 3 cấp: thấp, trung bình, cao |
Phân loại theo phạm vi áp dụng, bộ quy định nội bộ thường được chia thành 3 cấp:
- Cấp 1 – Quy định khung (Policy): Văn bản tổng thể do HĐQT/TGĐ ban hành, xác định tầm nhìn, nguyên tắc, mục tiêu và cấu trúc tổ chức của hệ thống AML.
- Cấp 2 – Quy trình (Procedure): Văn bản chi tiết hóa cách thức thực hiện từng nghiệp vụ, do Khối Tuân thủ hoặc phòng ban chuyên môn ban hành.
- Cấp 3 – Hướng dẫn nghiệp vụ (Guideline/SOP): Tài liệu cụ thể cho từng vị trí công việc, do Trưởng đơn vị ban hành và cập nhật thường xuyên.
Phân loại theo nội dung chuyên đề, bộ quy định bao gồm các chính sách thành phần: (1) Chính sách KYC và nhận biết khách hàng; (2) Chính sách giám sát và phát hiện giao dịch đáng ngờ; (3) Chính sách báo cáo nội bộ và báo cáo cho Cục PCMT; (4) Chính sách quản lý rủi ro tập trung (CCR – Concentration Risk); (5) Chính sách chấp nhận khách hàng; (6) Chính sách xử lý giao dịch có giá trị lớn trên 400 triệu đồng theo quy định; (7) Chính sách lưu giữ hồ sơ tối thiểu 5 năm; (8) Chính sách đào tạo và cập nhật kiến thức nhân viên; (9) Chính sách kiểm toán nội bộ và Independent Testing; (10) Quy trình xử lý khi phát hiện vi phạm.
Ví dụ thực tế trong ngành ngân hàng
Ví dụ 1: Quy trình giám sát giao dịch đáng ngờ tại Ngân hàng A
Ngân hàng A là một ngân hàng thương mại cổ phần lớn với hơn 12 triệu khách hàng cá nhân và 80.000 khách hàng doanh nghiệp. Bộ quy định nội bộ về AML của Ngân hàng A quy định rõ: mọi giao dịch rút tiền mặt từ 200 triệu đồng trở lên trong ngày phải được hệ thống tự động gắn cờ "đáng ngờ cấp 1"; giao dịch từ 400 triệu đồng trở lên phải lập báo cáo giao dịch có giá trị lớn theo quy định tại Điều 18 Luật PCMT 2022; các giao dịch từ 1 tỷ đồng trở lên phải được Trưởng phòng Tuân thủ AML trực tiếp phê duyệt. Trong năm 2024, hệ thống giám sát tự động của Ngân hàng A đã phát hiện 15.247 giao dịch đáng ngờ, trong đó có 2.156 giao dịch được chuyển lên Cục Phòng, chống rửa tiền dưới dạng Báo cáo giao dịch đáng ngờ (STR – Suspicious Transaction Report). Điển hình, trường hợp khách hàng cá nhân B tại chi nhánh Hà Nội thực hiện 47 lần rút tiền mặt trong 1 tháng với tổng giá trị 8,9 tỷ đồng, mỗi lần đều dưới 200 triệu đồng (hiện tượng structuring – chia nhỏ giao dịch), hệ thống đã tự động gắn cờ và nhân viên tuân thủ đã lập STR kịp thời.
Ví dụ 2: Áp dụng EDD đối với khách hàng doanh nghiệp có rủi ro cao tại Ngân hàng B
Ngân hàng B là ngân hàng có vốn đầu tư nước ngoài, chuyên phục vụ khách hàng doanh nghiệp FDI. Bộ quy định nội bộ của Ngân hàng B phân loại khách hàng theo 3 mức rủi ro: thấp, trung bình, cao. Đối với khách hàng doanh nghiệp hoạt động trong các ngành nghề có rủi ro cao như kinh doanh đa cấp, tiền mã hóa, casino, hoặc có cổ đông đến từ các quốc gia trong danh sách theo Khuyến nghị 19 của FATF, ngân hàng áp dụng quy trình EDD (Enhanced Due Diligence – Thẩm tra nâng cao). Theo đó, ngoài các giấy tờ KYC cơ bản, khách hàng phải cung cấp thêm: báo cáo tài chính 3 năm gần nhất, nguồn gốc vốn (Source of Funds), nguồn gốc tài sản (Source of Wealth), báo cáo kiểm toán độc lập, sơ đồ tổ chức và danh sách UBO (Ultimate Beneficial Owner – Người thụ hưởng thực sự). Năm 2024, Ngân hàng B đã từ chối phục vụ 23 khách hàng doanh nghiệp không đáp ứng yêu cầu EDD, đồng thời đóng cửa 156 tài khoản có dấu hiệu rủi ro cao theo quy định nội bộ.
Ví dụ 3: Chương trình đào tạo AML định kỳ và bài kiểm tra nội bộ
Quy định nội bộ về AML tại Ngân hàng A yêu cầu: 100% nhân viên mới phải hoàn thành khóa đào tạo AML cơ bản 8 tiết trong 30 ngày đầu làm việc; nhân viên thuộc Khối Giao dịch, Khối Tín dụng, Khối Ngân quỹ phải tham gia đào tạo nâng cao 16 tiết mỗi năm; Cán bộ quản lý phải tham gia đào tạo chiến lược 24 tiết mỗi năm. Cuối khóa học, học viên phải đạt bài kiểm tra trực tuyến với tỷ lệ đúng tối thiểu 80%. Trong năm 2024, Ngân hàng A đã tổ chức 412 lớp đào tạo với tổng số 28.500 lượt học viên, trong đó 99,2% đạt yêu cầu; 234 nhân viên không đạt phải học lại và bị hạn chế quyền thực hiện giao dịch. Hoạt động này là cơ sở để Ngân hàng A đáp ứng tiêu chí "Chương trình đào tạo AML" trong Bộ tiêu chí đánh giá hoạt động phòng chống rửa tiền theo Quyết định của Thống đốc Ngân hàng Nhà nước.
Quy định nội bộ về phòng chống rửa tiền trong các ngôn ngữ khác
| Ngôn ngữ | Thuật ngữ | Phiên âm |
|---|---|---|
| Tiếng Anh | Internal Anti-Money Laundering (AML) Compliance Policy | /ɪnˈtɜːrnəl ˈænti ˈmʌni ˈlɔːndərɪŋ kəmˈplaɪəns ˈpɒləsi/ |
| Tiếng Nhật | 内部マネー・ロンダリング防止コンプライアンス規程 | Naibu Manē Rondaringu Bōshi Konpuraiansu Kitei |
| Tiếng Hàn | 내부 자금세탁방지 컴플라이언스 규정 | Naebu Ja-geum Se-tak Bang-ji Keom-peul-la-i-eon-seu Gyu-jeong |
| Tiếng Trung | 内部反洗钱合规政策 | Nèibù Fǎn Xǐqián Héguī Zhèngcè |
| Tiếng Tây Ban Nha | Política Interna de Cumplimiento contra el Lavado de Dinero | /poˈlitika inˈterna de kumˈplimjento ˈkontɾa el laˈβaðo ðe ðiˈneɾo/ |
Câu hỏi thường gặp
Quy định nội bộ về phòng chống rửa tiền khác gì với Luật Phòng, chống rửa tiền?
Quy định nội bộ về phòng chống rửa tiền là văn bản do chính ngân hàng ban hành để hướng dẫn nội bộ, có hiệu lực ràng buộc trong phạm vi tổ chức; trong khi Luật Phòng, chống rửa tiền 2022 là văn bản quy phạm pháp luật do Quốc hội ban hành, có hiệu lực pháp lý toàn quốc đối với mọi tổ chức, cá nhân có liên quan. Có thể hình dung: Luật là "khung pháp lý tối thiểu" còn quy định nội bộ là "bản hướng dẫn chi tiết" mà mỗi ngân hàng tự xây dựng cho phù hợp với quy mô, mô hình kinh doanh và mức độ rủi ro của mình. Ngân hàng có thể bổ sung các quy định chặt chẽ hơn luật, nhưng không được nới lỏng hoặc trái với tinh thần của luật.
Khi nào cần áp dụng Quy định nội bộ về phòng chống rửa tiền?
Quy định nội bộ về phòng chống rửa tiền được áp dụng xuyên suốt trong mọi hoạt động nghiệp vụ của ngân hàng từ lúc mở tài khoản, thực hiện giao dịch, đến khi đóng tài khoản. Cụ thể: khi nhân viên giao dịch tiếp nhận hồ sơ mở tài khoản, họ phải tuân thủ quy trình KYC; khi khách hàng thực hiện giao dịch đáng ngờ, hệ thống và con người sẽ giám sát theo quy định; khi phát hiện dấu hiệu vi phạm, bộ phận tuân thủ sẽ lập báo cáo nội bộ và tham mưu cho cấp quản lý. Bên cạnh đó, khi thanh tra, kiểm toán, hoặc khi cơ quan quản lý yêu cầu, bộ quy định này là căn cứ để chứng minh năng lực tuân thủ của ngân hàng trước cơ quan có thẩm quyền.
Quy định nội bộ về phòng chống rửa tiền ảnh hưởng thế nào đến khách hàng?
Đối với khách hàng cá nhân và doanh nghiệp, quy định nội bộ AML ảnh hưởng trực tiếp đến trải nghiệm giao dịch thông qua các yêu cầu: cung cấp đầy đủ giấy tờ tùy thân khi mở tài khoản; cập nhật thông tin định kỳ; chấp nhận bị giám sát giao dịch; có thể bị tạm khóa tài khoản khi phát sinh giao dịch đáng ngờ; và trong một số trường hợp phải giải trình nguồn gốc vốn. Tuy nhiên, những yêu cầu này nhằm bảo vệ chính khách hàng trước rủi ro bị lợi dụng vào hoạt động rửa tiền, tài trợ khủng bố, đồng thời góp phần bảo vệ sự ổn định và uy tín của hệ thống tài chính quốc gia.
Tổng kết
Quy định nội bộ về phòng chống rửa tiền là công cụ pháp lý nội bộ không thể thiếu, đóng vai trò nền tảng trong hệ thống quản trị rủi ro của mọi tổ chức tín dụng tại Việt Nam. Bộ quy định này không chỉ giúp ngân hàng tuân thủ Luật Phòng, chống rửa tiền 2022 và 40 Khuyến nghị của FATF, mà còn là cam kết tự thân của ngân hàng với cổ đông, khách hàng và cộng đồng về việc phòng ngừa rủi ro bị lợi dụng cho các hoạt động phi pháp. Đối với người ôn thi tuyển dụng ngân hàng, việc nắm vững cấu trúc, nội dung và tầm quan trọng của bộ quy định này là yêu cầu bắt buộc vì đây là trọng tâm của các câu hỏi về AML trong các bài thi nghiệp vụ, đồng thời là năng lực cốt lõi mà bất kỳ nhân viên ngân hàng nào cũng cần trang bị ngay từ ngày đầu làm việc.