การปฏิบัติตาม: AML, KYC และการลงโทษ

การปฏิบัติตามกฎหมายอาชญากรรมทางการเงินเป็นสิ่งที่ธนาคารใหม่ส่วนใหญ่ต้องเผชิญกับการตรวจสอบอย่างจริงจังครั้งแรก มันยังเป็นพื้นที่ที่ธนาคารคู่ค้าตรวจสอบอย่างใกล้ชิดที่สุดก่อนที่จะเปิดบัญชี ธนาคารที่มีแผนทุนที่ดี แต่การควบคุมการฟอกเงินที่อ่อนแอ จะพยายามหาใบอนุญาต และเมื่อได้รับใบอนุญาตแล้ว

มาตรฐานทั่วไป: FATF

The Financial Action Task Force sets the international standard in its 40 Recommendations.ข้อความ ปัจจุบัน, ที่ใช้ใน 2012, ถูกปรับปรุงครั้งสุดท้ายในเดือนตุลาคม 2025.ประเทศต่างๆจะปฏิบัติตามคำแนะนำผ่านกฎหมาย และ FATF และองค์กรในภูมิภาคของมันจะประเมินแต่ละประเทศผ่านการประเมินซ้ำ

คำแนะนำที่เกี่ยวข้องกับธนาคารมากที่สุดมีดังนี้

แนะนำ	หัวข้อ
R.1	การประเมินความเสี่ยงและใช้วิธีการที่อยู่บนพื้นฐานของความเสี่ยง
R.6 และ R.7	การลงโทษทางการเงินที่กำหนดเป้าหมาย ต่อการก่อการร้ายและการแพร่กระจาย
R.10	ตรวจสอบความถูกต้องของลูกค้า
R.11	บันทึกการเก็บข้อมูล
R.12	ผู้มีอิทธิพลทางการเมือง
R.13	ธนาคารคู่สัญญา
R.15	เทคโนโลยีใหม่ รวมถึงทรัพย์สินเสมือน
R.16	การชำระเงินที่โปร่งใส ก่อนหน้านี้เรียกว่าการโอนเงินผ่านธนาคาร
R.17 ถึง R.19	การพึ่งพาบุคคลที่สาม ควบคุมภายใน ประเทศที่มีความเสี่ยงสูง
R.20 และ R.21	รายงานการทำธุรกรรมที่น่าสงสัยและแจ้งเตือน
R.24 และ R.25	เจ้าของประโยชน์ของบุคคลทางกฎหมายและการจัดตั้ง

พื้นฐานคือแนวทางที่อยู่บนความเสี่ยงใน R.1 การตัดสินใจควรจะสอดคล้องกับความเสี่ยงที่ระบุ ซึ่งหมายถึงการตรวจสอบอย่างละเอียดสำหรับลูกค้าและผลิตภัณฑ์ที่มีความเสี่ยงสูง

รู้จักลูกค้าของคุณและความระมัดระวังของลูกค้า

ข้อแนะนำที่ 10 กฎหมายนี้ห้ามบัญชีนิรนามและบัญชีที่ชื่อปลอมชัดเจน มันจำเป็นต้องมี CDD ในการก่อตั้งความสัมพันธ์ทางธุรกิจ สำหรับธุรกรรมบางครั้งมากกว่า 15,000 เหรียญสหรัฐ/ยูโร เมื่อมีการสงสัยเกี่ยวกับการฟอกเงินหรือการกู้เงินของผู้ก่อการร้าย และเมื่อสถาบันสงสัยข้อมูลการระบุตัวตนที่ได้รับมาก่อนหน้านี้

ตัวชี้วัดของ CDD คือ:

1. การระบุตัวตนของลูกค้า และตรวจสอบตัวตน โดยใช้เอกสารที่น่าเชื่อถือ ข้อมูลหรือข้อมูลจากแหล่งที่มาอิสระ
2. การระบุตัวผู้ถือหุ้นและใช้มาตรการที่สมเหตุสมผล เพื่อตรวจสอบตัวตน รวมถึงความเข้าใจเกี่ยวกับ เจ้าของและโครงสร้างการควบคุม ของบุคคลทางกฎหมายและข้อตกลง
3. เข้าใจ และตามที่เหมาะสม การได้รับข้อมูลเกี่ยวกับ วัตถุประสงค์และธรรมชาติของความสัมพันธ์
4. ดำเนินการตรวจสอบอย่างต่อเนื่อง และตรวจสอบการทำธุรกรรม เพื่อทำให้แน่ใจว่าพวกเขาสอดคล้องกับความรู้ของสถาบันเกี่ยวกับลูกค้า รวมถึงเมื่อจำเป็น แหล่งเงินทุน

ถ้าสถาบันไม่สามารถทำ CDD ได้สำเร็จ มันควรจะไม่เปิดบัญชี หรือควรยุติความสัมพันธ์ และควรพิจารณาการยื่นรายงานธุรกรรมที่น่าสงสัยUnder R.11, transaction and CDD records must be kept for at least five years.

การตรวจสอบอย่างละเอียด

ความระมัดระวังที่เพิ่มสูงขึ้น (EDD) ใช้กับสถานที่ที่มีความเสี่ยงสูงกว่า ตัวกระตุ้นโดยทั่วไปคือ โครงสร้างการถือหุ้นที่ซับซ้อน ธุรกิจที่ใช้เงินสดมาก ลูกค้าที่เกี่ยวข้องกับประเทศที่มีความเสี่ยงสูง ธนาคารส่วนบุคคล และความสัมพันธ์แบบไม่เผชิญหน้าโดยไม่มีการตรวจสอบอย่างเข้มงวด

ผู้ถือหุ้น

เจ้าของที่แท้จริงคือบุคคลธรรมชาติที่ในที่สุดเป็นเจ้าของหรือควบคุมลูกค้า R.24เรียกร้องให้ประเทศต่าง ๆ ทำให้แน่ใจว่า ข้อมูลที่เพียงพอและถูกต้องและทันสมัยเกี่ยวกับผู้ถือหุ้นที่แท้จริงมีให้แก่เจ้าหน้าที่ผ่านการจดทะเบียนหรือกลไกทางเลือกอื่น

สหภาพยุโรปกำหนดเกณฑ์ที่เหมือนกันUnder the Anti-Money Laundering Regulation, an ownership interest means direct or indirect ownership of 25% or more of the shares, voting rights or other ownership interest in a corporate entity.การควบคุมผ่านทางอื่น ๆ ยังสามารถทำให้ผู้คนเป็นเจ้าของที่ได้รับผลประโยชน์ได้ และ 25% threshold จะไม่ลบความจำเป็นในการเข้าใจโครงสร้างทั้งหมดออกไป

ผู้มีอิทธิพลทางการเมือง

PEP เป็นคนที่ได้รับมอบหมายให้ดำรงตำแหน่งทางการเมือง เช่น หัวหน้ารัฐ นักการเมืองระดับสูง ศาลชั้นต้น หรือเจ้าหน้าที่ระดับสูงของบริษัทรัฐ

สำหรับ PEP ของต่างประเทศ R.12 ต้องการให้สถาบัน:

1. มีระบบการจัดการความเสี่ยง เพื่อตัดสินว่าลูกค้า หรือเจ้าของที่ได้รับผลประโยชน์ เป็น PEP
2. ได้รับอนุมัติจากผู้บริหารระดับสูง เพื่อก่อตั้งหรือต่อยอดความสัมพันธ์
3. ใช้มาตรการที่สมเหตุสมผล เพื่อระบุแหล่งความร่ำรวย และแหล่งเงินทุน
4. ทำการติดตามอย่างต่อเนื่อง

สำหรับ PEP ในประเทศ และคนที่มีหน้าที่สำคัญในองค์กรระหว่างประเทศ วิธีการเหล่านี้ใช้กับความสัมพันธ์ที่มีความเสี่ยงสูง

ตรวจสอบการลงโทษ

การลงโทษเป็นข้อห้ามทางกฎหมาย ไม่ใช่การตัดสินความเสี่ยง ภายใต้ R.6, ประเทศต้องยับยั้ง "โดยไม่ชักช้า" เงินทุนของบุคคลที่ถูกกำหนดให้เป็นผู้ก่อการร้ายโดยสภาความมั่นคงแห่งสหประชาชาติ และ R.7 ใช้ตรรกะเดียวกันกับการเงินการแพร่กระจาย

ในสหภาพยุโรป นี่คือกฎระเบียบของคณะกรรมการ ธนาคารที่ทำการชำระเงินด้วยสกุลเงินอื่นๆ ก็ต้องคำนึงถึงระบบการลงโทษ ที่ธนาคารตัวแทนของพวกเขาใช้ เพราะการชำระเงินที่ละเมิดระบบเหล่านั้น จะถูกหยุดในห่วงโซ่

โปรแกรมการลงโทษที่ครอบคลุม:

1. ตรวจสอบลูกค้า เจ้าของที่ได้รับผลประโยชน์ และผู้เกี่ยวข้องกับการเข้าร่วม และเมื่อใดก็ตามที่มีการเปลี่ยนแปลงรายชื่อ
2. ตรวจสอบการชำระเงิน รวมถึงชื่อของฝ่ายต่างๆ ธนาคาร เรือ และสถานที่
3. จัดการการแจ้งเตือนด้วยการตัดสินใจที่ถูกต้อง หลีกเลี่ยงทั้งความสะดวกสบายและการบล็อกที่เกินไป
4. เก็บไว้และรายงานผลการค้นหาไปยังเจ้าหน้าที่
5. การควบคุมการหลบหนี เช่น การถอดหรือเปลี่ยนข้อมูลการชำระเงิน

ตรวจสอบธุรกรรมและรายงานกิจกรรมที่น่าสงสัย

การติดตามธุรกรรมเปรียบเทียบกิจกรรมของลูกค้า กับโปรไฟล์ที่คาดหวัง และด้วยประเภทที่รู้จักกัน การติดตามโดยทั่วไปเป็นอัตโนมัติ ด้วยสถานการณ์และขีด จำกัด ที่ปรับให้เข้ากับฐานลูกค้าของธนาคารเอง และได้รับการตรวจสอบโดยนักวิเคราะห์ที่ได้รับการฝึกอบรม

ภายใต้ R.20 สถาบันที่ "สงสัยหรือมีเหตุผลสมควรที่จะสงสัย" ว่าเงินทุนเป็นรายได้จากอาชญากรรม หรือเกี่ยวข้องกับการกู้ยืมเงินของผู้ก่อการร้าย ต้องรายงานอย่างรวดเร็วต่อหน่วยข่าวสารทางการเงิน

R.21 คุ้มครองพนักงานที่รายงานด้วยความซื่อสัตย์ และห้ามไม่ให้เปิดเผย ซึ่งหมายถึงการเปิดเผยต่อลูกค้า หรือผู้อื่นว่ารายงานได้ถูกส่งไปแล้ว

แพ็คเกจ EU AML และ AMLA

สหภาพยุโรปได้อนุมัติแพ็คเกจในปี 2024 ที่ย้ายกฎเกณฑ์ส่วนใหญ่จากคำสั่งไปเป็นข้อบังคับที่ใช้โดยตรง และสร้างอำนาจของสหภาพยุโรป

เครื่องดนตรี	ทำอะไรได้บ้าง	วันที่กุญแจ
ข้อบังคับ (EU) 2024/1624 (AMLR)	กฎข้อบังคับเดียวสำหรับหน่วยงานที่ต้องปฏิบัติตาม: CDD, เจ้าของประโยชน์, PEPs, การรายงาน, ขีดจำกัดทั่วยุโรปในการชำระเงินสดโดยผู้ค้าในสินค้าและบริการของยูโร 10,000	ใช้ได้ตั้งแต่วันที่ 10 กรกฎาคม 2027 โดยมีวันหลังสำหรับหน่วยงานบางแห่ง
คำสั่ง (EU) 2024/1640 (AMLD6)	ผู้ดูแลระดับชาติ FIU ทะเบียนผู้ถือหุ้นรายย่อย บัญชีธนาคาร	การเปลี่ยนแปลงทั่วไปภายในวันที่ 10 กรกฎาคม 2027, โดยมีวันก่อนหน้านี้สำหรับบางบทความ
ข้อบังคับ (EU) 2024/1620 (AMLA)	สร้างองค์กรป้องกันการฟอกเงิน ที่ตั้งอยู่ที่แฟรงค์เฟิร์ต	ใช้ได้ตั้งแต่วันที่ 1 กรกฎาคม 2025 โดยมีบางบทความก่อนหน้านี้

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States.กฎระเบียบนี้กำหนดให้กระบวนการคัดเลือกครั้งแรกต้องเริ่มตั้งแต่ 1 เดือนกรกฎาคม 2027 และระบุว่าการดูแลโดยตรงของหน่วยงานที่ได้รับการคัดเลือกควรจะเริ่มใน 2028หากมีมากกว่า 40 องค์กรที่ผ่านเข้ารอบแรก AMLA จะดูแล 40 ที่ดำเนินงานในจำนวนสมาชิกสูงสุด

สำหรับสถาบันอื่น ๆ ผู้ดูแลระดับชาติยังคงรับผิดชอบ AMLA การประสานงานและกำหนดมาตรฐานทางเทคนิค

กฎการเดินทาง

กฎการเดินทางต้องการข้อมูลการชำระเงินเกี่ยวกับผู้เริ่มต้นและผู้รับประโยชน์เพื่อติดตามการโอนผ่านห่วงโซ่การชำระเงิน มันมาจาก FATF R.16

ในสหภาพยุโรป กฎระเบียบ (EU) 2023/1113 ใช้ตั้งแต่ 30 ธันวาคม 2024 ในการโอนเงินและสินทรัพย์ดิจิทัลสำหรับการโอนเงิน ข้อมูลผู้จ่ายและผู้รับเงินเต็มจำนวนจะต้องมีค่ามากกว่า EUR 1,000 ด้วยความต้องการที่เบากว่าสำหรับการโอนเงินขนาดเล็กที่ไม่เกี่ยวข้องสำหรับสินทรัพย์ดิจิทัล กฎระเบียบใช้ข้อกำหนดเดียวกัน "ไม่ว่าจำนวนของพวกเขาและว่าพวกเขาเป็นการโอนภายในประเทศหรือข้ามแดน"

FATF ปรับปรุง R.16 และข้อความอธิบายของมันในเดือนมิถุนายน 2025, เปลี่ยนชื่อให้เป็นการชำระเงินที่โปร่งใสตามสรุปของ CSSF การเปลี่ยนแปลงจะกำหนดมาตรฐานข้อมูลที่จำเป็นในข้อความการชำระเงิน, ทำให้ชัดเจนถึงความรับผิดชอบตามห่วงโซ่การชำระเงิน, เพิ่มมาตรการต่อต้านการฉ้อโกง, เส้นทางที่ผิดและข้อผิดพลาดเช่นการตรวจสอบผู้รับเงิน, และจะเริ่มมีผลบังคับใช้เมื่อสิ้นสุด 2030

ความเสี่ยงของประเทศและรายชื่อสาธารณะ

มัน... FATF ในเดือนมิถุนายนปี 2026 ตามที่สรุปโดย ฟิลิปปินส์บอสเนียและเฮอร์เซโกวินา และอิรัก ถูกเพิ่มเข้าไปในรายชื่อประเทศที่ต้องเฝ้าระวังมากขึ้น

สหภาพยุโรปมีรายชื่อประเทศที่มีความเสี่ยงสูงThe European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026.หน่วยงานของสหภาพยุโรปต้องใช้ความระมัดระวังที่เพิ่มมากขึ้น ต่อความสัมพันธ์และธุรกรรมที่เกี่ยวข้องกับประเทศในรายการ

สิ่งที่ผู้กำกับคาดหวังจากธนาคารใหม่

1. การประเมินความเสี่ยงของธุรกิจ ที่ครอบคลุมลูกค้า ผลิตภัณฑ์ ช่องทาง และประเทศ ที่ได้รับการอนุมัติจากคณะกรรมการ
2. เจ้าหน้าที่รายงานการฟอกเงิน มีอำนาจ ทรัพยากร และเข้าถึงบอร์ดโดยตรง
3. นโยบายและขั้นตอนที่เขียน ที่ตรงกับการติดตั้งและระบบตรวจสอบจริง
4. ระบบที่ทดสอบแล้ว เพื่อการตรวจสอบตัวตน การคัดกรองและติดตาม ด้วยการบันทึกการปรับแต่ง
5. การฝึกอบรม สำหรับพนักงานทุกคน ด้วยการฝึกอบรมเชี่ยวชาญ สำหรับฝ่ายหน้าและความปลอดภัย
6. การทดสอบอิสระ โดยการตรวจสอบภายใน หรือผู้ตรวจสอบภายนอก
7. ตรงกับแผนธุรกิจ หน่วยงานกำกับดูแลเทียบ AML กับลูกค้าเป้าหมายและประเทศในแอปพลิเคชัน และท้าชิงช่องว่าง

บทความถัดไปจะมองไปที่ธนาคารคู่ค้า ที่การควบคุมเหล่านี้ถูกทดสอบโดยธนาคารอื่น ๆ รวมถึงผู้ดูแล