SAR/STR là gì?

SAR/STR là gì?

SAR (Suspicious Activity Report) và STR (Suspicious Transaction Report) là hai công cụ báo cáo nằm trong hệ thống phòng, chống rửa tiền (AML – Anti-Money Laundering) và tài trợ khủng bố (CFT – Countering the Financing of Terrorism). Về bản chất, hai thuật ngữ này có giá trị pháp lý tương đương, chỉ khác nhau về tên gọi tùy theo hệ thống pháp luật mỗi quốc gia: thuật ngữ SAR được sử dụng phổ biến tại Mỹ (theo khung pháp lý của FinCEN – Financial Crimes Enforcement Network), trong khi STR được các nước thành viên FATF (Financial Action Task Force) và Việt Nam ưu tiên sử dụng. Đây là văn bản do đơn vị báo cáo (thông thường là các tổ chức tài chính, ngân hàng) lập và gửi đến cơ quan có thẩm quyền khi phát hiện giao dịch hoặc hoạt động mang dấu hiệu bất thường, nhằm mục đích để cơ quan chức năng xem xét, điều tra và xử lý.

Tại Việt Nam, các ngân hàng thương mại gửi báo cáo SAR/STR về Ngân hàng Nhà nước (NHNN), đầu mối tiếp nhận là Cục Phòng, chống rửa tiền trực thuộc NHNN. Quy trình thực hiện được đảm bảo theo nguyên tắc bảo mật tuyệt đối: nội dung báo cáo không được tiết lộ cho đối tượng bị báo cáo, cho khách hàng hoặc bất kỳ bên thứ ba nào không có thẩm quyền. Một nguyên tắc rất quan trọng cần ghi nhớ là việc lập SAR/STR không đồng nghĩa với việc khẳng định khách hàng có hành vi vi phạm. Đây chỉ là động thái cảnh báo nhằm giúp cơ quan chức năng phát hiện, ngăn chặn kịp thời các hoạt động rửa tiền, tài trợ khủng bố hoặc các hành vi vi phạm pháp luật khác.

Thuật ngữ tiếng Anh: Suspicious Activity Report / Suspicious Transaction Report (SAR/STR) Lĩnh vực: Thuế & Pháp luật (phòng, chống rửa tiền)

Đặc điểm và phân loại

SAR/STR có những đặc điểm cơ bản giúp phân biệt với các loại báo cáo khác trong hệ thống AML. Dưới đây là bảng phân loại chi tiết:

Các dấu hiệu đáng ngờ (red flags) thường gặp trong thực tiễn ngân hàng Việt Nam bao gồm:

• Chia nhỏ giao dịch (structuring/smurfing): Khách hàng cố tình chia giao dịch lớn thành nhiều giao dịch nhỏ dưới ngưỡng báo cáo (dưới 400 triệu đồng/lần) để tránh bị phát hiện.
• Mô hình "qua đường" (pass-through): Tài khoản nhận tiền từ nhiều cá nhân khác nhau rồi chuyển đi ngay trong thời gian ngắn, không có hoạt động chi tiêu sinh hoạt đi kèm.
• Giao dịch "mù" (unusual purpose): Giao dịch có giá trị lớn nhưng mục đích kinh doanh, nguồn gốc thu nhập không rõ ràng, trái ngành nghề đã đăng ký.
• Giao dịch với quốc gia rủi ro cao: Chuyển tiền đến các nước nằm trong danh sách cảnh báo của FATF hoặc có chỉ số rủi ro cao theo đánh giá của NHNN.
• Né tránh cập nhật eKYC: Khách hàng từ chối hoặc trì hoãn cung cấp thông tin khi ngân hàng yêu cầu xác minh danh tính theo quy định.
• Giao dịch tiền mặt không tương xứng với hồ sơ: Khách hàng có thu nhập khai báo thấp nhưng thường xuyên gửi tiền mặt với giá trị lớn.
• Đối tượng trong danh sách cảnh báo: Giao dịch liên quan đến cá nhân/tổ chức nằm trong danh sách đen (blacklist) hoặc danh sách cảnh báo quốc tế (UN, OFAC, EU).

SAR/STR được phân thành nhiều cấp độ xử lý nội bộ trước khi gửi cơ quan quản lý: (i) Cảnh báo nội bộ (internal alert) do hệ thống giám sát tự động hoặc nhân viên giao dịch phát hiện; (ii) Đánh giá cấp 1 (level-1 review) do bộ phận tuân thủ AML thực hiện; (iii) Đánh giá cấp 2 (level-2 review) có sự tham gia của cấp quản lý cao hơn; và (iv) Phê duyệt và gửi báo cáo chính thức lên NHNN thông qua hệ thống báo cáo điện tử theo mẫu quy định.

Ví dụ thực tế trong ngành ngân hàng

Ví dụ 1: Trường hợp "chia nhỏ giao dịch" tại Ngân hàng A

Tại một chi nhánh của Ngân hàng A ở TP. Hồ Chí Minh, trong vòng 5 ngày liên tiếp, nhân viên giao dịch phát hiện khách hàng B (là chủ một cửa hàng tạp hóa nhỏ, khai báo doanh thu hàng tháng khoảng 80 triệu đồng) đến gửi tiền mặt với số tiền dao động từ 380 đến 399 triệu đồng/lần, tổng cộng 5 lần với tổng giá trị gần 1,9 tỷ đồng. Toàn bộ giao dịch được thực hiện trong khoảng thời gian ngắn, đều bằng tiền mặt, không có hóa đơn chứng từ kèm theo. Hệ thống giám sát tự động của Ngân hàng A đã phát sinh cảnh báo về hành vi structuring. Bộ phận tuân thủ AML đã tổng hợp, đối chiếu các giao dịch, xác minh nguồn gốc thu nhập và lập báo cáo STR gửi Cục Phòng, chống rửa tiền – NHNN trong vòng 5 ngày làm việc theo quy định.

Ví dụ 2: Trường hợp "pass-through" tại Ngân hàng B

Tài khoản của công ty C tại Ngân hàng B trong vòng 1 tháng nhận hơn 120 lệnh chuyển tiền từ các cá nhân khác nhau (mỗi lệnh từ 50 đến 200 triệu đồng), tổng giá trị khoảng 18 tỷ đồng. Đặc điểm đáng chú ý là trong vòng 24 giờ sau khi nhận, hơn 95% số tiền được chuyển đi ngay sang một tài khoản khác tại ngân hàng nước ngoài có trụ sở ở một quốc gia nằm trong danh sách cảnh báo của FATF. Tài khoản không có giao dịch chi tiêu sinh hoạt (thanh toán lương, hóa đơn, thuế), không có hoạt động sản xuất kinh doanh đi kèm. Bộ phận Compliance của Ngân hàng B nhận định đây là mô hình pass-through điển hình, có dấu hiệu của hoạt động rửa tiền xuyên biên giới và tiến hành lập STR gửi NHNN.

Ví dụ 3: Trường hợp khách hàng né tránh eKYC tại Ngân hàng A

Anh D (một nhân viên văn phòng, thu nhập khai báo khoảng 25 triệu đồng/tháng) mở tài khoản tại Ngân hàng A với lý do nhận lương. Tuy nhiên, sau khi mở tài khoản được 2 tháng, anh D liên tục nhận các khoản chuyển tiền từ nhiều cá nhân không có quan hệ rõ ràng, mỗi khoản dao động từ 10 đến 30 triệu đồng, tổng cộng khoảng 450 triệu đồng/tháng – cao gấp 18 lần mức lương khai báo. Khi nhân viên Ngân hàng A liên hệ để cập nhật thông tin eKYC và xác minh nguồn gốc khoản thu, anh D từ chối cung cấp, né tránh và thậm chí đề nghị đóng tài khoản. Ngân hàng A lập tức lập SAR/STR kèm toàn bộ dữ liệu giao dịch gửi NHNN để phục vụ công tác điều tra.

SAR/STR trong các ngôn ngữ khác

Câu hỏi thường gặp

SAR/STR khác gì CTR?

CTR (Cash Transaction Report – Báo cáo giao dịch tiền mặt có giá trị lớn) dựa trên ngưỡng giá trị (tại Việt Nam hiện hành là từ 400 triệu đồng/lần giao dịch trở lên), tức giao dịch nào đạt/vượt ngưỡng thì phải báo cáo bất kể có dấu hiệu đáng ngờ hay không. Ngược lại, SAR/STR dựa trên tiêu chí "đáng ngờ" (suspicion-based), không phụ thuộc vào ngưỡng giá trị – một giao dịch nhỏ vẫn có thể bị lập SAR/STR nếu mang dấu hiệu bất thường, và ngược lại một giao dịch lớn nhưng hoàn toàn hợp lý vẫn không thuộc diện SAR/STR.

Khi nào cần biết về SAR/STR?

Người làm trong ngân hàng cần nắm vững SAR/STR khi công tác tại các bộ phận: tuân thủ AML/CFT, giao dịch khách hàng tại quầy, quản lý tài khoản, ngân quỹ, back-office thanh toán, và eKYC. Đây cũng là một trong những thuật ngữ trọng tâm thường xuất hiện trong các kỳ thi tuyển dụng vị trí Compliance Officer, Chuyên viên phòng chống rửa tiền, Quản lý rủi ro tuân thủ, hoặc các vị trí liên quan đến giám sát giao dịch. Ngoài ra, hiểu biết về SAR/STR còn cần thiết cho nhân viên chi nhánh để nhận diện và báo cáo kịp thời các tình huống bất thường tại quầy.

SAR/STR ảnh hưởng thế nào đến khách hàng?

Về nguyên tắc, khách hàng không bị thông báo về việc bản thân đang bị lập SAR/STR – đây là yêu cầu bảo mật nghiêm ngặt (chống "tipping off"). Tuy nhiên, nếu khách hàng thực hiện đúng quy định, hợp tác minh bạch với ngân hàng, việc lập SAR/STR không gây ảnh hưởng tiêu cực đến hoạt động tài khoản. Ngược lại, nếu khách hàng có hành vi vi phạm, SAR/STR là căn cứ để cơ quan chức năng điều tra, có thể dẫn đến đóng băng tài khoản, phong tỏa giao dịch hoặc truy cứu trách nhiệm hình sự theo quy định pháp luật. Do đó, khách hàng nên chủ động cung cấp thông tin minh bạch, cập nhật eKYC đầy đủ và giải trình nguồn gốc giao dịch lớn khi được yêu cầu.

Tổng kết

SAR/STR là công cụ pháp lý không thể thiếu trong hệ thống phòng, chống rửa tiền và tài trợ khủng bố, đóng vai trò "tấm khiên" bảo vệ hệ thống tài chính trước các hoạt động phi pháp. Đối với ứng viên ngân hàng, việc nắm vững khái niệm, quy trình lập báo cáo, các dấu hiệu đáng ngờ và sự khác biệt giữa SAR/STR với CTR là yêu cầu bắt buộc. Trong bối cảnh Việt Nam đang ngày càng chú trọng nâng cao tiêu chuẩn AML/CFT theo khuyến nghị của FATF, thành thạo thuật ngữ này không chỉ giúp vượt qua kỳ thi tuyển dụng mà còn là nền tảng quan trọng cho sự nghiệp lâu dài trong lĩnh vực tuân thủ và quản trị rủi ro ngân hàng.