Đánh giá rủi ro rửa tiền
Đánh giá rủi ro rửa tiền (Money Laundering Risk Assessment – MLRA) là quá trình tổ chức tín dụng tự phân tích, xác định, đo lường và xếp hạng mức độ rủi ro bị lợi dụng cho hoạt động rửa tiền và tài trợ khủng bố theo từng trục: sản phẩm/dịch vụ, nhóm khách hàng, kênh phân phối và khu vực địa lý. Đây là nền tảng bắt buộc của hệ thống phòng chống rửa tiền (PCRT) tại ngân hàng, thể hiện nguyên tắc "rủi ro cơ sở" (Risk-Based Approach – RBA) mà Ngân hàng Nhà nước Việt Nam yêu cầu các tổ chức tín dụng áp dụng trong toàn bộ hoạt động ngân hàng.
Mục đích và ý nghĩa
Kết quả đánh giá rủi ro rửa tiền giúp ngân hàng:
- Phân bổ nguồn lực (nhân sự AML, hệ thống giám sát giao dịch, ngân sách đào tạo) tập trung vào các điểm có rủi ro cao.
- Thiết kế mức độ thẩm tra khách hàng (CDD/EDD) phù hợp với từng phân khúc rủi ro.
- Xác lập ngưỡng giám sát giao dịch, báo cáo giao dịch đáng ngờ theo cấp độ rủi ro.
- Làm cơ sở để Hội đồng quản trị/Hội đồng thành viên phê duyệt chiến lược PCRT hằng năm và báo cáo Ngân hàng Nhà nước theo quy định.
Bốn trục rủi ro chính cần phân tích
a) Rủi ro theo sản phẩm/dịch vụ Các sản phẩm được xếp rủi ro cao gồm: dịch vụ ngân hàng tư nhân (private banking), tài khoản tiền gửi không kỳ hạn, chuyển tiền điện tử, giao dịch ngoại tệ lớn, cho vay có tài sản đảm bảo là bất động sản/giấy tờ có giá, thẻ tín dụng quốc tế. Ngược lại, tiền gửi tiết kiệm có kỳ hạn cố định hoặc các sản phẩm bảo hiểm liên kết đầu tư dài hạn thường được xếp rủi ro thấp – trung bình.
b) Rủi ro theo nhóm khách hàng Khách hàng là cá nhân/tổ chức thuộc nhóm: chính trị gia và người có chức vụ quan trọng (PEP), doanh nghiệp có cổ phần/tổ chức sở hữu phức tạp, khách hàng kinh doanh tiền tệ, doanh nghiệp hoạt động trong ngành có tỷ lệ sử dụng tiền mặt cao (casino, kinh doanh vàng, bất động sản), người nước ngoài cư trú tại quốc gia trong danh sách giám sát của FATF thường được xếp vào nhóm rủi ro cao.
c) Rủi ro theo kênh phân phối Giao dịch qua internet banking, mobile banking, đại lý/giới thiệu viên bên thứ ba (introducer), hoặc quan hệ đại lý ngân hàng đại diện (correspondent banking) thường có rủi ro trung bình – cao do khó nhận diện khách hàng trực tiếp. Kênh giao dịch tại quầy với thẩm tra trực tiếp được xếp rủi ro thấp hơn.
d) Rủi ro theo khu vực địa lý Giao dịch liên quan đến quốc gia/vùng lãnh thổ được FATF xếp vào danh sách quốc gia có rủi ro cao (high-risk jurisdictions) hoặc danh sách đen (black list) phải được giám sát chặt và áp dụng biện pháp tăng cường.
Ma trận rủi ro và phân loại
Ngân hàng thường xây dựng ma trận rủi ro 3 cấp (Thấp – Trung bình – Cao) hoặc 5 cấp (từ 1 đến 5) bằng cách tổng hợp điểm rủi ro từ bốn trục trên, sau đó nhân với trọng số phù hợp. Tổng điểm rủi ro cuối cùng quyết định:
- Tần suất cập nhật hồ sơ khách hàng (chu kỳ 1 năm đối với rủi ro cao, 3 năm đối với rủi ro trung bình, 5 năm đối với rủi ro thấp).
- Mức thẩm tra khi thiết lập quan hệ (CDD, EDD, EDD+).
- Ngưỡng báo cáo giao dịch đáng ngờ (STR) tự động từ hệ thống giám sát.
- Tần suất kiểm tra nội bộ và cập nhật đánh giá rủi ro (thường tối thiểu mỗi năm một lần hoặc khi có sự kiện trọng yếu).
Quy trình thực hiện
Quy trình đánh giá rủi ro rửa tiền tại ngân hàng thường gồm 6 bước: (1) Thu thập dữ liệu nội bộ (số lượng khách hàng, giá trị giao dịch, lịch sử STR); (2) Cập nhật danh sách quốc gia rủi ro cao; (3) Chấm điểm theo 4 trục rủi ro; (4) Tổng hợp thành báo cáo đánh giá rủi ro cấp ngân hàng; (5) Trình Hội đồng quản trị/Ủy ban PCRT phê duyệt; (6) Lưu trữ và báo cáo Ngân hàng Nhà nước theo quy định.
Câu hỏi thường gặp
Hỏi: Khách hàng PEP có luôn bị xếp vào nhóm rủi ro cao không? Không hoàn toàn. Theo hướng dẫn của Ngân hàng Nhà nước, PEP là yếu tố làm tăng rủi ro nhưng kết quả xếp loại còn phụ thuộc vào các yếu tố khác: quốc gia cư trú, nguồn tiền, sản phẩm sử dụng. Một PEP giao dịch tiền gửi tiết kiệm kỳ hạn cố định với nguồn thu nhập minh bạch có thể được xếp rủi ro trung bình; nhưng PEP giao dịch chuyển tiền quốc tế qua nhiều quốc gia rủi ro cao thì bắt buộc xếp rủi ro cao và phải áp dụng EDD.
Hỏi: Điểm khác biệt giữa đánh giá rủi ro rửa tiền cấp ngân hàng và cấp khách hàng là gì? Đánh giá cấp ngân hàng (institutional risk assessment) là bức tranh tổng thể về rủi ro PCRT của toàn bộ tổ chức tín dụng, làm đầu vào cho chiến lược và chính sách. Đánh giá cấp khách hàng (customer risk assessment) là điểm rủi ro riêng của từng cá nhân/tổ chức, được sử dụng để quyết định mức thẩm tra và giám sát áp dụng cho khách hàng đó. Cả hai phải nhất quán và cập nhật định kỳ.
Hỏi: Khi nào ngân hàng phải cập nhật lại đánh giá rủi ro rửa tiền? Theo quy định hiện hành của Ngân hàng Nhà nước về phòng chống rửa tiền, ngân hàng phải rà soát và cập nhật đánh giá rủi ro tối thiểu mỗi năm một lần, đồng thời phải cập nhật ngay khi có các sự kiện trọng yếu như: ra mắt sản phẩm mới, mở chi nhánh tại quốc gia rủi ro cao, phát hiện vi phạm nghiêm trọng, hoặc khi FATF cập nhật danh sách quốc gia rủi ro.
Nội dung mang tính tham khảo, không thay thế tư vấn pháp lý chuyên ngành phòng chống rửa tiền.