Tuân thủ: AML, KYC và trừng phạt

Một ngân hàng có kế hoạch vốn ổn định nhưng kiểm soát chống rửa tiền yếu sẽ phải đấu tranh để nhận được giấy phép và, một khi được cấp giấy phép, để kết nối với hệ thống thanh toán quốc tế.

Tiêu chuẩn toàn cầu: FATF

Financial Action Task Force đặt tiêu chuẩn quốc tế trong 40 Khuyến nghị của nó. The current text, adopted in 2012, was last updated in October 2025. Các quốc gia thực hiện các Khuyến nghị thông qua luật pháp, và FATF và các cơ quan khu vực đánh giá mỗi nước thông qua đánh giá lẫn nhau.

Các khuyến nghị liên quan nhất đến các ngân hàng được liệt kê dưới đây.

Khuyến nghị	Thể loại
R.1	Đánh giá rủi ro và áp dụng phương pháp dựa trên rủi ro
R6 và R7.	Cấm vận tài chính nhắm vào khủng bố và lây lan
R.10	Khách hàng phải cẩn thận.
R.11	Bảo quản hồ sơ
R.12	Các cá nhân có ảnh hưởng chính trị
R.13	Ngân hàng tương ứng
R.15	Công nghệ mới, bao gồm tài sản ảo
R.16	Thanh khoản thanh toán, trước đây là chuyển tiền điện tử
R.17 đến R.19	Phụ thuộc vào bên thứ ba, kiểm soát nội bộ, các quốc gia có nguy cơ cao
R.20 và R.21	Báo cáo giao dịch nghi ngờ và thông báo
R.24 và R.25	Sở hữu lợi ích của các cá nhân pháp lý và sắp xếp

Nền tảng là cách tiếp cận dựa trên rủi ro trong R.1 Các biện pháp nên tỷ lệ với các rủi ro được xác định, có nghĩa là kiểm tra nhiều hơn cho khách hàng và sản phẩm có rủi ro cao hơn và các biện pháp đơn giản hóa khi rủi ro thấp hơn rõ ràng.

Biết khách hàng của bạn và sự cẩn thận của khách hàng

Khuyến nghị 10 Nó yêu cầu CDD khi thiết lập mối quan hệ kinh doanh, cho các giao dịch thỉnh thoảng trên 15.000 USD / EUR, khi có nghi ngờ rửa tiền hoặc tài trợ khủng bố, và khi tổ chức nghi ngờ dữ liệu nhận dạng đã được thu thập trước đó.

Các biện pháp CDD là:

1. Nhận dạng khách hàng và xác minh danh tính bằng cách sử dụng tài liệu, dữ liệu hoặc thông tin có nguồn gốc độc lập đáng tin cậy.
2. Xác định chủ sở hữu thực sự và thực hiện các biện pháp hợp lý để xác minh danh tính, bao gồm hiểu biết về quyền sở hữu và cấu trúc kiểm soát của các cá nhân pháp nhân và các thỏa thuận.
3. Tìm hiểu, và khi cần thiết thu thập thông tin về mục đích và bản chất dự định của mối quan hệ.
4. Thực hiện nghiêm túc và kiểm tra các giao dịch để đảm bảo chúng phù hợp với kiến ​​thức của tổ chức về khách hàng, bao gồm, khi cần thiết, nguồn tài chính.

Nếu một tổ chức không thể hoàn thành CDD, nó không nên mở tài khoản hoặc kết thúc mối quan hệ và nên xem xét nộp báo cáo giao dịch nghi ngờ. R.11, giao dịch và hồ sơ CDD phải được lưu giữ trong ít nhất năm năm.

Tăng cường kiểm soát

Các yếu tố kích hoạt điển hình là cấu trúc sở hữu phức tạp, các doanh nghiệp tiêu thụ tiền mặt nhiều, khách hàng liên kết với các quốc gia có rủi ro cao hơn, ngân hàng tư nhân và các mối quan hệ không trực tiếp mà không có sự kiểm chứng mạnh mẽ. Các biện pháp EDD bao gồm thêm bằng chứng về nguồn tài chính và nguồn tài sản, sự chấp thuận của quản lý cấp cao và đánh giá thường xuyên hơn.

Sở hữu lợi nhuận

Một chủ sở hữu thực sự là người tự nhiên cuối cùng sở hữu hoặc kiểm soát một khách hàng. R.24 yêu cầu các quốc gia phải đảm bảo rằng thông tin về quyền sở hữu thực tế đầy đủ, chính xác và cập nhật có sẵn cho các cơ quan chức năng, thông qua đăng ký hoặc một cơ chế thay thế.

Liên minh châu Âu đã đặt ra một ngưỡng chung. Quy định chống rửa tiền, một quyền sở hữu nghĩa là sở hữu trực tiếp hoặc gián tiếp của 25% hoặc hơn cổ phần, quyền bỏ phiếu hoặc quyền sở hữu khác trong một thực thể công ty.Kiểm soát thông qua các phương tiện khác cũng có thể làm cho một người là chủ sở hữu hưởng lợi, và một ngưỡng 25% không loại bỏ nhu cầu hiểu biết về toàn bộ cấu trúc.

Các cá nhân có ảnh hưởng chính trị

Một PEP là một người được giao một chức năng công cộng nổi bật, như một nguyên thủ quốc gia, chính trị gia cao cấp, thẩm phán cao cấp hoặc quan chức cao cấp của một doanh nghiệp thuộc sở hữu nhà nước.

Đối với PEP nước ngoài, R.12 yêu cầu các tổ chức phải:

1. Có hệ thống quản lý rủi ro để xác định khách hàng hoặc chủ sở hữu thực sự là PEP.
2. Giành được sự chấp thuận của quản lý cấp cao để thiết lập hoặc tiếp tục mối quan hệ.
3. Lấy các biện pháp hợp lý để xác định nguồn tài sản và nguồn quỹ.
4. Thực hiện giám sát tăng cường.

Đối với PEP nội địa và những người có chức năng nổi bật tại các tổ chức quốc tế, các biện pháp này áp dụng khi mối quan hệ có rủi ro cao hơn.

Kiểm tra trừng phạt

Theo R.6, các quốc gia phải đóng băng "không chậm trễ" các quỹ của những người được Hội đồng Bảo an Liên Hiệp Quốc chỉ định cho khủng bố, và R.7 áp dụng logic tương tự để tài trợ phổ biến vũ khí.

Các ngân hàng cũng áp dụng các biện pháp trừng phạt tự trị của các thẩm quyền nơi họ hoạt động. Trong Liên minh châu Âu, đây là các quy định của Hội đồng. Ngân hàng thực hiện thanh toán bằng các loại tiền tệ khác cũng phải tính đến chế độ trừng phạt mà các ngân hàng tương ứng của họ áp dụng, vì một khoản thanh toán vi phạm những chế độ đó sẽ bị dừng lại trong chuỗi.

Chương trình trừng phạt bao gồm:

1. Kiểm tra khách hàng, chủ sở hữu thực sự và các bên liên quan khi đăng ký và bất cứ khi nào danh sách thay đổi.
2. Kiểm tra các khoản thanh toán, bao gồm tên của các bên, ngân hàng, tàu và địa điểm, trong thời gian thực trước khi thực hiện.
3. Quản lý cảnh báo với các quyết định được ghi chép, tránh cả sự thoải mái sai lầm và chặn quá mức.
4. Đóng băng và báo cáo các trận đấu cho cơ quan có thẩm quyền.
5. Kiểm soát chống trốn tránh, chẳng hạn như xóa hoặc thay đổi thông tin thanh toán.

Kiểm tra giao dịch và báo cáo hoạt động nghi ngờ

Giao dịch giám sát so sánh hoạt động của khách hàng với hồ sơ dự kiến và với các loại hình đã biết.Kiểm tra thường được tự động hóa, với kịch bản và ngưỡng điều chỉnh cho cơ sở khách hàng của ngân hàng, và được xem xét bởi các nhà phân tích được đào tạo.

Theo R.20, một tổ chức "nghi ngờ hoặc có cơ sở hợp lý để nghi ngờ" rằng các quỹ là lợi nhuận của tội phạm hoặc liên quan đến tài trợ khủng bố phải báo cáo ngay lập tức cho đơn vị tình báo tài chính.

R.21 bảo vệ nhân viên báo cáo có lòng tin và cấm tiết lộ, nghĩa là tiết lộ cho khách hàng hoặc những người khác rằng một báo cáo đã được nộp.

EU AML package và AMLA

Liên minh châu Âu đã thông qua một gói vào năm 2024 di chuyển hầu hết các quy tắc từ các chỉ thị thành một quy định áp dụng trực tiếp và tạo ra một cơ quan EU.

Nhạc cụ	Nó làm gì?	Ngày khóa
Quy định (EU) 2024/1624 (AMLR)	Single rulebook for obliged entities: CDD, beneficial ownership, PEPs, reporting, a EU-wide limit on cash payments by traders in goods and services of 10,000 Euro	Apply from 10 July 2027, with a later date for certain entities
Chỉ thị (EU) 2024/1640 (AMLD6)	Cơ quan giám sát quốc gia, FIUs, đăng ký chủ sở hữu thực tế, đăng ký tài khoản ngân hàng	General transposition by 10 July 2027, with earlier dates for some articles (bằng tiếng Anh).
Quy định (EU) 2024/1620 (AMLA)	Tạo ra cơ quan chống rửa tiền, có trụ sở tại Frankfurt am Main	Applies from 1 July 2025, with some articles earlier

AMLA sẽ giám sát trực tiếp một số lượng hạn chế các tổ chức tín dụng và tài chính có rủi ro cao hoạt động tại ít nhất sáu quốc gia thành viên. The regulation requires the first selection process to start by 1 July 2027, and states that direct supervision of selected entities should commence in 2028. Nếu có nhiều hơn 40 thực thể đủ điều kiện trong vòng đầu tiên, AMLA giám sát 40 hoạt động ở số quốc gia thành viên cao nhất.

Đối với các tổ chức khác, các giám sát viên quốc gia vẫn chịu trách nhiệm, với AMLA phối hợp và thiết lập tiêu chuẩn kỹ thuật.

Quy tắc đi lại

Quy tắc di chuyển yêu cầu thông tin thanh toán về người gửi và người nhận để đi kèm với một giao dịch qua chuỗi thanh toán. FATF Điều 16.

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets. Đối với chuyển tiền, thông tin người trả và người nhận đầy đủ được yêu cầu trên EUR 1,000, với các yêu cầu nhẹ hơn cho các giao dịch nhỏ hơn không liên kết. Đối với tài sản mã hóa, quy định áp dụng các yêu cầu tương tự "bất kể số lượng của chúng và liệu chúng có phải là chuyển khoản trong nước hoặc xuyên biên giới".

The FATF revised R.16 and its interpretive note in June 2025, renaming it payment transparency. Theo tóm tắt của CSSF, các thay đổi tiêu chuẩn hóa thông tin cần thiết trong các thông điệp thanh toán, làm rõ trách nhiệm dọc theo chuỗi thanh toán, thêm các biện pháp chống gian lận, hướng dẫn sai và lỗi như xác minh người nhận tiền, và sẽ có hiệu lực vào cuối 2030.

Rủi ro quốc gia và danh sách công cộng

FATF công bố hai danh sách sau mỗi phiên họp toàn thể. At its June 2026 plenary, as summarised by Malta’s FIAU, the Democratic People’s Republic of Korea, Iran and Myanmar remained high-risk jurisdictions subject to a call for action. Bosnia và Herzegovina và Iraq đã được thêm vào danh sách các thẩm quyền dưới sự giám sát tăng cường, và Algeria và Namibia đã bị loại bỏ.

Liên minh châu Âu duy trì danh sách các quốc gia có rủi ro cao. The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. Các thực thể có nghĩa vụ của EU phải áp dụng kiểm soát chặt chẽ hơn đối với các mối quan hệ và giao dịch liên quan đến các quốc gia được liệt kê.

Những gì nhà quản lý mong đợi từ một ngân hàng mới

1. Đánh giá rủi ro toàn bộ doanh nghiệp bao gồm khách hàng, sản phẩm, kênh và quốc gia, được chấp thuận bởi hội đồng quản trị.
2. Một nhân viên báo cáo rửa tiền. với thẩm quyền, nguồn lực và quyền truy cập trực tiếp vào hội đồng.
3. Chính sách và thủ tục viết tay phù hợp với hệ thống giám sát và điều khiển thực tế.
4. Hệ thống được kiểm tra để xác minh danh tính, quét và giám sát, với việc điều chỉnh được ghi chép.
5. Học tập cho tất cả nhân viên, với huấn luyện chuyên môn cho văn phòng trước và tuân thủ.
6. Kiểm tra độc lập bởi kiểm toán nội bộ hoặc một người xem xét bên ngoài.
7. Tương xứng với kế hoạch kinh doanh. Các cơ quan quản lý so sánh khung AML với khách hàng mục tiêu và các quốc gia trong ứng dụng, và thách thức khoảng cách.

Bài viết tiếp theo xem xét ngân hàng tương ứng, nơi các biện pháp kiểm soát này được thử nghiệm bởi các ngân hàng khác cũng như bởi các cơ quan giám sát.