AML 1 — Tổng quan phòng chống rửa tiền & tài trợ khủng bố

Rửa tiền là một chuỗi quy trình được thiết kế để làm cho tiền có nguồn gốc phạm tội trông giống như tiền hợp pháp. Ngân hàng nằm ở trung tâm hệ thống tài chính nên trở thành mục tiêu ưa thích của tội phạm — và cũng vì thế trở thành "người gác cổng" (gatekeeper) mà pháp luật giao trọng trách phát hiện, ngăn chặn và báo cáo.

Bài này mở đầu chuỗi "Tuân thủ, AML & KYC chuyên sâu". Nó khác với bài AML nhập môn ở chỗ đi sâu vào cơ chế, khung pháp lý và cách xây dựng chương trình tuân thủ theo trụ cột. Các bài sau mổ xẻ từng trụ cột: KYC/CDD, giám sát giao dịch, sàng lọc cấm vận và báo cáo giao dịch đáng ngờ (STR).

1. Rửa tiền là gì? AML khác CFT ra sao?

Rửa tiền (Money Laundering) là quá trình hợp pháp hoá tiền hoặc tài sản có nguồn gốc từ hành vi phạm tội — buôn ma tuý, tham nhũng, buôn người, trốn thuế, lừa đảo, buôn lậu... — để che giấu nguồn gốc và làm cho dòng tiền trông như đến từ thu nhập hợp pháp. Bản chất là "tẩy sạch" tiền bẩn: sau khi rửa, tội phạm có thể chi tiêu, đầu tư, mua tài sản mà không bị truy nguyên về tội gốc (predicate offence).

Điểm mấu chốt: rửa tiền luôn gắn với một tội phạm nguồn đã xảy ra. Không có tiền bẩn thì không có gì để rửa.

Chống tài trợ khủng bố (CFT — Counter-Financing of Terrorism) thường được nhắc chung với AML thành cụm AML/CFT, nhưng logic ngược chiều nhau:

Vì nguồn tiền tài trợ khủng bố có thể hoàn toàn hợp pháp, CFT không thể chỉ dựa vào việc truy nguồn gốc mà phải dựa nhiều vào danh sách đối tượng bị chỉ định (sanctions/designated persons) và mẫu hành vi (behavioural patterns). Đây là lý do sàng lọc cấm vận (bài 4) đóng vai trò cực kỳ quan trọng đối với CFT.

2. Ba giai đoạn của rửa tiền

Mô hình kinh điển do FATF và giới thực thi luật sử dụng chia quy trình rửa tiền thành ba giai đoạn: Placement → Layering → Integration. Không phải vụ nào cũng có đủ ba giai đoạn tách bạch, nhưng đây là khung tư duy chuẩn để hiểu và thiết kế biện pháp phòng ngừa.

Giai đoạn 1 — Placement (Đưa tiền vào hệ thống)

Tội phạm đưa tiền mặt bất hợp pháp lần đầu tiên vào hệ thống tài chính. Đây là giai đoạn rủi ro cao nhất và dễ phát hiện nhất đối với tội phạm, vì tiền mặt số lượng lớn rất bất thường. Kỹ thuật phổ biến:

• Structuring / Smurfing: chia nhỏ số tiền lớn thành nhiều khoản dưới ngưỡng phải báo cáo, rồi nộp rải rác vào nhiều tài khoản, nhiều chi nhánh, qua nhiều người ("smurfs") để né ngưỡng báo cáo giao dịch tiền mặt.
• Doanh nghiệp thâm dụng tiền mặt: nhà hàng, quán bar, tiệm rửa xe, bãi đỗ xe — trộn tiền bẩn vào doanh thu thật.
• Nộp vào tài khoản, mua công cụ tiền tệ (séc, hối phiếu), chuyển qua dịch vụ chuyển tiền.

Giai đoạn 2 — Layering (Phân tán / che nguồn)

Tách tiền khỏi nguồn gốc bằng một chuỗi giao dịch phức tạp, mục đích là làm cho dấu vết dòng tiền rối đến mức cơ quan chức năng không lần ngược về tội phạm gốc được. Kỹ thuật:

• Chuyển khoản lòng vòng qua nhiều tài khoản, nhiều ngân hàng, nhiều quốc gia (đặc biệt các tài phán bảo mật cao).
• Dùng công ty vỏ bọc (shell company) không có hoạt động thật để "xuất hoá đơn" cho giao dịch giả.
• Mua bán tài sản đi tài sản lại, đầu tư chứng khoán, tài sản mã hoá, sản phẩm bảo hiểm.

Giai đoạn 3 — Integration (Hợp nhất)

Tiền đã "sạch" quay trở lại nền kinh tế dưới dạng tài sản hoặc thu nhập trông hoàn toàn hợp pháp: mua bất động sản, đầu tư vào doanh nghiệp, mua hàng xa xỉ, cho vay giả. Ở giai đoạn này tiền đã hoà vào hệ thống, rất khó phân biệt với tài sản hợp pháp — đó là lý do phòng ngừa ở hai giai đoạn đầu quan trọng hơn nhiều.

Ví dụ điển hình (buôn ma tuý): Placement — chia tiền mặt thành các khoản dưới ngưỡng nộp vào nhiều tài khoản (smurfing). Layering — chuyển qua chuỗi wire transfer và công ty vỏ bọc ở nhiều quốc gia. Integration — dùng số tiền đó mua bất động sản hoặc đầu tư vào một doanh nghiệp hợp pháp.

3. Vì sao ngân hàng phải chống rửa tiền?

Chống rửa tiền là nghĩa vụ pháp lý bắt buộc, không phải lựa chọn. Bốn động lực chính:

1. Nghĩa vụ pháp lý (gatekeeper): pháp luật xem định chế tài chính là "người gác cổng"; ngân hàng buộc phải nhận biết khách hàng, giám sát giao dịch và báo cáo giao dịch đáng ngờ. Không làm đúng là vi phạm, bất kể có xảy ra rửa tiền thật hay không.

2. Rủi ro pháp lý & hình phạt: cơ quan quản lý đã xử phạt các ngân hàng lớn với số tiền rất lớn vì lỗi tuân thủ AML, kèm cam kết khắc phục, giám sát bắt buộc (consent order), thậm chí truy trách nhiệm cá nhân lãnh đạo. (Nêu định tính — mức phạt tuỳ vụ việc và tài phán.)

3. Rủi ro danh tiếng: bị nêu tên trong một vụ rửa tiền lớn làm mất niềm tin của khách hàng, đối tác đại lý (correspondent bank) và nhà đầu tư — thiệt hại thường lớn hơn cả tiền phạt.

4. Trách nhiệm với xã hội: rửa tiền là "khâu hậu cần" của tội phạm có tổ chức, tham nhũng và khủng bố. Chặn dòng tiền là chặn động lực của tội phạm gốc.

4. Khung pháp lý: quốc tế và Việt Nam

FATF — chuẩn mực toàn cầu

FATF (Financial Action Task Force / Lực lượng đặc nhiệm tài chính) là tổ chức liên chính phủ đặt ra chuẩn mực AML/CFT toàn cầu. Bộ 40 Khuyến nghị (40 Recommendations) của FATF là khung tham chiếu mà mọi quốc gia được kỳ vọng nội luật hoá: hình sự hoá rửa tiền, nhận biết khách hàng (CDD), lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ, hợp tác quốc tế, minh bạch chủ sở hữu hưởng lợi...

Nền tảng xuyên suốt 40 Khuyến nghị là cách tiếp cận dựa trên rủi ro (risk-based approach): quốc gia và định chế phải nhận diện, đánh giá và hiểu rủi ro rửa tiền/tài trợ khủng bố của mình, rồi ưu tiên nguồn lực vào những khu vực rủi ro cao nhất, thay vì áp dụng biện pháp như nhau cho mọi khách hàng.

FATF cũng thực hiện đánh giá đa phương (mutual evaluation) đối với từng quốc gia và công bố:

• Danh sách xám (grey list / jurisdictions under increased monitoring): các nước có thiếu hụt chiến lược nhưng đã cam kết khắc phục theo lộ trình.
• Danh sách đen (black list / high-risk jurisdictions): các nước bị kêu gọi áp dụng biện pháp đối phó (countermeasures).

Bối cảnh Việt Nam: Từ giữa năm 2023, Việt Nam nằm trong danh sách các quốc gia thuộc diện giám sát tăng cường của FATF (thường gọi là "danh sách xám"), kèm cam kết thực hiện kế hoạch hành động để khắc phục các thiếu hụt. Đây là một trong những động lực chính thúc đẩy Việt Nam siết chặt khung pháp lý AML. (Tình trạng danh sách thay đổi theo kỳ đánh giá — cần tra cứu công bố FATF mới nhất.)

Bên cạnh FATF còn có Wolfsberg Group — hiệp hội các ngân hàng toàn cầu ban hành các bộ nguyên tắc và bảng câu hỏi (ví dụ Wolfsberg CBDDQ) trở thành chuẩn thực hành cho quan hệ ngân hàng đại lý và thẩm định khách hàng.

Việt Nam — Luật Phòng, chống rửa tiền

Việt Nam có Luật Phòng, chống rửa tiền làm nền tảng, cùng các nghị định và thông tư hướng dẫn của Ngân hàng Nhà nước (NHNN). Luật quy định các biện pháp phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi rửa tiền; trách nhiệm của tổ chức, cá nhân báo cáo; và hợp tác quốc tế.

Các vai trò then chốt:

• Ngân hàng Nhà nước Việt Nam (NHNN): cơ quan quản lý nhà nước về PCRT, ban hành hướng dẫn và thanh tra, giám sát việc tuân thủ.
• Cục Phòng, chống rửa tiền (AMLD) trực thuộc NHNN: đóng vai trò Đơn vị tình báo tài chính quốc gia (FIU — Financial Intelligence Unit). FIU là đầu mối tiếp nhận báo cáo giao dịch đáng ngờ và giao dịch giá trị lớn từ các tổ chức báo cáo, phân tích và chuyển giao thông tin cho cơ quan điều tra khi cần.
• Tổ chức báo cáo (reporting entities): ngân hàng, công ty chứng khoán, bảo hiểm, dịch vụ chuyển tiền và các đối tượng phi tài chính chỉ định — có nghĩa vụ CDD, giám sát và báo cáo.

(Tránh trích dẫn số điều khoản cụ thể vì luật và nghị định được sửa đổi theo thời gian — hãy đối chiếu văn bản hiệu lực khi vận hành thực tế.)

5. Cách tiếp cận dựa trên rủi ro (Risk-Based Approach)

Nguyên tắc cốt lõi: không đối xử với mọi khách hàng như nhau. Thay vì áp dụng cùng một mức kiểm soát cho tất cả, ngân hàng đánh giá rủi ro theo nhiều chiều rồi phân bổ nguồn lực tương ứng — khách hàng rủi ro cao được giám sát chặt hơn, khách hàng rủi ro thấp được đơn giản hoá.

Bốn nhóm yếu tố rủi ro thường dùng:

• Khách hàng (Customer): cá nhân có ảnh hưởng chính trị (PEP), cơ cấu sở hữu phức tạp, doanh nghiệp thâm dụng tiền mặt, khách hàng không cư trú.
• Sản phẩm & dịch vụ (Product/Service): sản phẩm cho phép chuyển tiền quốc tế nhanh, ẩn danh, private banking, tài sản mã hoá.
• Kênh phân phối (Channel): mở tài khoản từ xa (non-face-to-face), qua đại lý, kênh số — rủi ro cao hơn giao dịch trực tiếp tại quầy.
• Địa lý (Geography): khách hàng hoặc giao dịch liên quan quốc gia rủi ro cao, quốc gia bị cấm vận, khu vực có tham nhũng cao.

Tổng hợp lại thành Enterprise-Wide Risk Assessment (EWRA) — đánh giá rủi ro toàn hệ thống ở cấp tổ chức, làm cơ sở cho khẩu vị rủi ro, chính sách và mức độ đầu tư cho hệ thống kiểm soát. EWRA thường được rà soát định kỳ (ví dụ hằng năm) hoặc khi có thay đổi lớn.

6. Cấu trúc một chương trình tuân thủ AML

Một chương trình AML hiệu quả được xây trên nhiều trụ cột liên kết chặt chẽ. Đây là bản đồ để đọc cả chuỗi bài này:

Ngoài các trụ cột kỹ thuật, chương trình cần con người và cấu trúc quản trị:

• MLRO (Money Laundering Reporting Officer) / Compliance Officer: cá nhân được chỉ định, chịu trách nhiệm giám sát chương trình AML, quyết định nộp STR lên cơ quan chức năng và báo cáo cho ban lãnh đạo/HĐQT. Vị trí này cần có đủ thẩm quyền và tính độc lập.
• Ba tuyến phòng thủ (Three Lines of Defence):
  • Tuyến 1 — Đơn vị kinh doanh / front office: là người trực tiếp tiếp xúc khách hàng, sở hữu và quản lý rủi ro hằng ngày (thực hiện KYC, phát hiện dấu hiệu bất thường).
  • Tuyến 2 — Bộ phận Tuân thủ & Quản lý rủi ro: xây chính sách, giám sát, thách thức tuyến 1.
  • Tuyến 3 — Kiểm toán nội bộ: đánh giá độc lập tính hiệu quả của cả tuyến 1 và 2.

Sơ đồ minh hoạ một hồ sơ đánh giá rủi ro khách hàng đơn giản (bảng minh hoạ, không phải kết quả truy vấn):

Khách hàng: CTY TNHH ABC          (minh hoạ)
-----------------------------------------------
Yếu tố            | Điểm rủi ro | Ghi chú
Loại KH (DN vốn?) |   Trung bình | Cơ cấu 2 tầng sở hữu
Sản phẩm          |   Cao        | Có TK ngoại tệ, chuyển tiền quốc tế
Kênh              |   Trung bình | Mở TK tại quầy
Địa lý            |   Cao        | Đối tác ở quốc gia rủi ro cao
-----------------------------------------------
=> Xếp hạng tổng: CAO  → áp dụng EDD + giám sát tăng cường

7. Xu hướng: RegTech, AI/ML và chia sẻ thông tin

• RegTech: công nghệ tuân thủ giúp tự động hoá KYC (eKYC), sàng lọc danh sách, quản lý cảnh báo — giảm chi phí và tăng độ phủ.
• AI / Machine Learning: mô hình học máy giúp giảm cảnh báo giả (false positive) trong giám sát giao dịch, phát hiện mạng lưới tài khoản liên quan (network analytics), phân tích hành vi. Lưu ý: mô hình phải giải thích được (explainability) và có kiểm soát mô hình (model governance) để đáp ứng cơ quan quản lý.
• Chia sẻ thông tin (information sharing): cơ chế cho phép các định chế và cơ quan chức năng chia sẻ tín hiệu rủi ro (trong khuôn khổ pháp luật và bảo vệ dữ liệu) — mô hình quan hệ đối tác công-tư (public-private partnership) đang được nhiều tài phán thử nghiệm để bắt các mạng lưới rửa tiền vượt ngoài phạm vi một ngân hàng.

Use case thực tế

Bối cảnh: Một ngân hàng thương mại phát hiện một tài khoản doanh nghiệp mới mở (nhà hàng) trong 3 tuần liên tục nhận nhiều khoản nộp tiền mặt, mỗi khoản đều ngay dưới ngưỡng báo cáo giao dịch tiền mặt, từ nhiều người nộp khác nhau.

Diễn giải theo khung AML:

1. Nhận diện giai đoạn: đây là dấu hiệu điển hình của Placement kết hợp structuring/smurfing — chia nhỏ để né ngưỡng.
2. Tuyến 1 (nhân viên quan hệ khách hàng) ghi nhận bất thường, chuyển thông tin nội bộ.
3. Giám sát giao dịch (bài 3) sinh cảnh báo do mẫu "nhiều khoản nộp dưới ngưỡng"; bộ phận điều tra rà soát hồ sơ CDD (bài 2) và thấy doanh thu khai báo không tương xứng với dòng tiền vào.
4. Sàng lọc (bài 4) kiểm tra các bên liên quan có nằm trong danh sách trừng phạt/PEP không.
5. MLRO đánh giá, quyết định nộp STR (bài 5) lên FIU và cân nhắc biện pháp với tài khoản.

Cùng một vụ việc, nếu nhìn dưới góc gian lận thanh toán thay vì rửa tiền, cách xử lý và mẫu phát hiện sẽ khác — so sánh với bài Gian lận thanh toán & cấm vận.

Ghi nhớ

• Rửa tiền = hợp pháp hoá tiền bẩn (luôn có tội phạm nguồn). CFT khác ở chỗ nguồn tiền có thể hợp pháp nhưng mục đích xấu — nên CFT dựa nhiều vào danh sách và hành vi.
• Ba giai đoạn: Placement (đưa vào, dễ phát hiện nhất) → Layering (che nguồn qua nhiều giao dịch/tài khoản/quốc gia) → Integration (đưa trở lại nền kinh tế). Phòng ngừa hai giai đoạn đầu là quan trọng nhất.
• Ngân hàng là gatekeeper: chống rửa tiền là nghĩa vụ pháp lý, không phải lựa chọn; rủi ro gồm phạt nặng, mất danh tiếng và trách nhiệm cá nhân lãnh đạo.
• FATF đặt chuẩn toàn cầu (40 Khuyến nghị, risk-based approach, danh sách xám/đen); Việt Nam có Luật PCRT, NHNN quản lý, Cục PCRT là FIU tiếp nhận – phân tích – chuyển giao thông tin.
• Risk-based approach = đánh giá rủi ro theo khách hàng / sản phẩm / kênh / địa lý, tổng hợp thành EWRA, rồi phân bổ nguồn lực theo mức rủi ro.
• Chương trình AML gồm các trụ cột: chính sách, KYC/CDD, giám sát giao dịch, sàng lọc cấm vận, báo cáo STR, đào tạo, kiểm toán độc lập; quản trị bởi MLRO và mô hình ba tuyến phòng thủ.
• Xu hướng: RegTech, AI/ML (kèm model governance) và chia sẻ thông tin công-tư.

Bài tiếp theo trong chuỗi: AML 2 — KYC/CDD: nhận biết & thẩm định khách hàng. Xem thêm bài nhập môn AML & tuân thủ trong ngân hàng.