Quy trình nhận biết khách hàng
Quy trình nhận biết khách hàng là quy trình ngân hàng thu thập, xác minh, cập nhật và quản lý thông tin nhận diện của khách hàng nhằm xác định chính xác người đang giao dịch, bảo đảm khách hàng được cung cấp đúng dịch vụ phù hợp và kiểm soát rủi ro trước khi thiết lập hoặc sử dụng các sản phẩm, tài khoản, thẻ, tín dụng hay dịch vụ của ngân hàng.
Quá trình này không chỉ đơn thuần là xin khách hàng cung cấp giấy tờ tùy thân. Ngân hàng cần kiểm tra tính hợp lệ, tính cập nhật và sự khớp đồng nhất giữa dữ liệu khách hàng khai báo với thông tin có sẵn trên hồ sơ, cơ sở dữ liệu hoặc nguồn xác thực độc lập. Kết quả nhận biết khách hàng là nền tảng để áp dụng các yêu cầu về phòng, chống rửa tiền, chống tài trợ khủng bố, quản trị rủi ro, bảo vệ quyền lợi khách hàng và tuân thủ các quy định hiện hành của Ngân hàng Nhà nước.
Đối với khách hàng cá nhân, quy trình thường bao gồm việc xác định họ tên, ngày sinh, giới tính, quốc tịch, địa chỉ, số định danh cá nhân, số điện thoại, địa chỉ thư điện tử và thông tin về nghề nghiệp, mức thu nhập hoặc nguồn tiền khi cần thiết. Đối với khách hàng doanh nghiệp, ngoài thông tin về pháp nhân, người đại diện và người thực hiện giao dịch, ngân hàng còn xác minh quyền hạn của người đại diện, mô hình kinh doanh, ngành nghề, mức độ rủi ro, quy mô hoạt động và mối quan hệ giữa khách hàng với các bên liên quan.
Quy trình được thực hiện theo hướng phân cấp rủi ro: ngân hàng áp dụng mức độ xác minh tương ứng với loại khách hàng, sản phẩm, kênh giao dịch, quy mô giao dịch, mức độ rủi ro và yêu cầu nâng cao đối với các trường hợp có dấu hiệu bất thường. Vì vậy, mức độ kiểm tra của hai khách hàng có thể khác nhau ngay cả khi cùng cung cấp một loại sản phẩm.
Các bước trong quy trình nhận biết khách hàng
Bước đầu tiên là tiếp nhận và định danh khách hàng. Ngân hàng ghi nhận thông tin khách hàng từ kênh trực tiếp, ứng dụng ngân hàng, website, trung tâm gọi tổng đài hoặc đối tác trung gian. Đối với khách hàng mới, ngân hàng tạo hồ sơ theo mã khách hàng và ghi nhận các trường thông tin bắt buộc phù hợp với từng nhóm khách hàng.
Bước tiếp theo là thu thập giấy tờ tùy thân hoặc chứng từ pháp lý. Khách hàng cá nhân thường cung cấp căn cước công dân, hộ chiếu hoặc giấy tờ tùy thân có gắn chip; khách hàng là doanh nghiệp, tổ chức cung cấp giấy chứng nhận đăng ký doanh nghiệp, điều lệ, tài liệu về người đại diện và tài liệu chứng minh quyền hạn. Ngân hàng có thể yêu cầu bổ sung tài liệu khi dữ liệu ban đầu chưa đầy đủ hoặc có dấu hiệu không khớp.
Sau đó, ngân hàng xác minh tính chính xác, hợp lệ và cập nhật của thông tin. Việc xác minh có thể được thực hiện bằng đối chiếu trực tiếp với giấy tờ gốc, kiểm tra thông tin với cơ quan có thẩm quyền, đối chiếu dữ liệu giao dịch và phân tích mối quan hệ giữa khách hàng, người đại diện và các giao dịch. Với một số trường hợp, ngân hàng có thể sử dụng công nghệ nhận dạng, xác thực điện tử hoặc nền tảng chia sẻ thông tin khách hàng theo quy định pháp luật.
Bước tiếp theo là phân loại rủi ro và áp dụng biện pháp giám sát tương ứng. Ngân hàng xác định mức độ rủi ro của khách hàng dựa trên lịch sử giao dịch, sản phẩm sử dụng, kênh mở tài khoản, địa điểm cư trú, quốc tịch, mức độ minh bạch, mối quan hệ với người thứ ba và các yếu tố bất thường. Khách hàng rủi ro cao hơn thường phải được xem xét lại, bổ sung thông tin hoặc giám sát giao dịch chặt chẽ hơn.
Sau khi hoàn tất nhận biết, ngân hàng cập nhật hồ sơ trong suốt vòng đời quan hệ. Khi khách hàng thay đổi số điện thoại, địa chỉ, thông tin thu nhập, người đại diện, cơ cấu sở hữu hoặc quy mô hoạt động, ngân hàng cần cập nhật dữ liệu liên quan. Các thay đổi quan trọng có thể kích hoạt bước xác minh lại nhằm đảm bảo hồ sơ luôn phản ánh đúng thực tế.
Cuối cùng là theo dõi và đánh giá lại định kỳ. Ngân hàng rà soát thông tin khách hàng theo tần suất phù hợp với mức độ rủi ro, đặc biệt với các khách hàng có hoạt động bất thường, quy mô giao dịch lớn hoặc lịch sử rủi ro cao. Nếu phát hiện dấu hiệu không khớp, ngân hàng cần xác minh, yêu cầu khách hàng giải trình, hạn chế giao dịch hoặc tạm dừng quan hệ tùy theo mức độ rủi ro và quy định hiện hành.
Hồ sơ và thông tin cần lưu giữ
Hồ sơ nhận biết khách hàng cần phản ánh đầy đủ danh tính, đặc điểm quan hệ và mức độ rủi ro của khách hàng. Tùy từng trường hợp, hồ sơ có thể bao gồm:
- Giấy tờ tùy thân, chứng từ pháp lý và tài liệu chứng minh quyền hạn;
- Hồ sơ định danh, ảnh chụp hoặc dữ liệu nhận dạng đã được kiểm soát;
- Thông tin liên hệ, nghề nghiệp, nơi làm việc, thu nhập và nguồn tiền;
- Thông tin về người đại diện, người thực hiện giao dịch và bên liên quan;
- Kết quả phân loại rủi ro, các biện pháp giám sát đã áp dụng;
- Nhật ký tra cứu, cập nhật, xác minh và các trao đổi liên quan với khách hàng;
- Biểu mẫu đồng ý, tuyên bố và xác nhận quyền truy cập, chia sẻ hoặc sử dụng dữ liệu theo phạm vi cần thiết.
Thời gian lưu giữ và việc sử dụng dữ liệu phải phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân, lưu trữ hồ sơ tài chính và phòng, chống rửa tiền. Thông tin nhạy cảm không nên được thu thập, sao chép hoặc chuyển giao dài hơn mức cần thiết cho mục đích đã được khách hàng đồng ý.
Nhận biết khách hàng theo từng kênh và trường hợp
Đối với khách hàng mở tài khoản trực tiếp tại quầy, ngân hàng thường đối chiếu giấy tờ tùy thân gốc, xác nhận thông tin và hướng dẫn khách hàng hoàn thiện hồ sơ. Đối với khách hàng mở tài khoản trực tuyến, quy trình phải bảo đảm tính xác thực, xác minh danh tính và kiểm soát giao dịch ở mức phù hợp với sản phẩm. Ví dụ, tài khoản thanh toán thông thường thường có yêu cầu xác thực đơn giản hơn tài khoản tín dụng hoặc dịch vụ quản lý tài sản.
Khi khách hàng bổ sung người thứ ba làm người đại diện, người được ủy quyền hoặc người thụ hưởng, ngân hàng phải xác minh mối quan hệ pháp lý và giới hạn quyền hạn. Chẳng hạn, giấy ủy quyền thực hiện giao dịch có thể được phân tích theo loại tài khoản, thời hạn và phạm vi được phép; người đại diện theo pháp luật cần có căn cứ đăng ký doanh nghiệp hoặc văn bản bổ nhiệm phù hợp.
Đối với khách hàng thuộc nhóm rủi ro cao hoặc có đặc điểm phức tạp, ngân hàng có thể yêu cầu giải trình mục đích mở tài khoản, nguồn tiền, mối quan hệ kinh doanh và kết quả sử dụng tài khoản. Nếu khách hàng không cung cấp đủ thông tin, ngân hàng không nên mở tài khoản hoặc cung cấp dịch vụ nếu chưa đủ điều kiện theo chính sách nội bộ và quy định pháp luật.
Những lỗi thường gặp trong quy trình nhận biết khách hàng
Một lỗi phổ biến là nhập sai chính tải họ tên, ngày sinh hoặc số định danh cá nhân do dữ liệu được nhập thủ công. Lỗi này có thể dẫn đến hồ sơ không khớp với hệ thống, giấy tờ tùy thân hoặc cơ sở dữ liệu quốc gia. Việc đối chiếu trực tiếp trước khi hoàn tất hồ sơ là thao tác kiểm soát chất lượng cơ bản.
Lỗi thứ hai là xác minh chỉ dựa trên thông tin do khách hàng cung cấp mà không kiểm tra độc lập. Lỗi thứ ba là cập nhật hồ sơ không kịp thời sau khi khách hàng thay đổi thông tin. Ngoài ra, ngân hàng cũng cần tránh việc thu thập quá nhiều thông tin không liên quan, chia sẻ dữ liệu quá mức cần thiết hoặc sử dụng thông tin khách hàng cho mục đích chưa có sự đồng ý phù hợp.
Với khách hàng doanh nghiệp, lỗi dễ xảy ra là chỉ kiểm tra thông tin pháp nhân mà không xác minh đầy đủ người đại diện, người được ủy quyền và người thực hiện giao dịch. Nếu không làm rõ quyền hạn, ngân hàng có thể thực hiện giao dịch vượt quá phạm vi được ủy quyền hoặc không nhận diện đúng người thực hiện.
Câu hỏi thường gặp
Hỏi: Nếu khách hàng thay đổi số điện thoại hoặc địa chỉ liên hệ, ngân hàng có phải nhận biết lại toàn bộ không?
Không nhất thiết phải nhận biết lại toàn bộ. Ngân hàng có thể cập nhật thông tin theo quy trình nội bộ, xác minh mức độ tin cậy và yêu cầu bổ sung chứng từ nếu thay đổi liên quan đáng kể đến rủi ro, chẳng hạn người đại diện doanh nghiệp, cơ cấu sở hữu hoặc hoạt động kinh doanh. Mức độ xác minh lại tùy theo quy tắc phòng, chống rửa tiền và chính sách của từng ngân hàng.
Hỏi: Khi khách hàng giao dịch tại ATM hoặc ứng dụng ngân hàng có cần nhận biết khách hàng không?
Quy trình nhận biết thường đã được hoàn thành khi khách hàng mở tài khoản hoặc đăng ký dịch vụ. Tại kênh giao dịch, ngân hàng vẫn phải xác thực người thực hiện giao dịch bằng các yếu tố như thẻ, mã PIN, sinh trắc học, OTP hoặc phương thức định danh điện tử phù hợp. Nếu phát hiện dấu hiệu bất thường, ngân hàng có thể yêu cầu xác minh bổ sung hoặc thực hiện giám sát giao dịch theo quy định.
Hỏi: Ngân hàng có được từ chối khách hàng chỉ vì không cung cấp đầy đủ thông tin không?
Ngân hàng có thể từ chối mở tài khoản hoặc không thiết lập quan hệ nếu không thể hoàn tất nhận biết, thông tin không đủ tin cậy hoặc có rủi ro không thể chấp nhận. Tuy nhiên, ngân hàng cũng cần căn cứ vào quy định pháp luật, chính sách nội bộ và hướng dẫn của cơ quan quản lý, đồng thời thực hiện đúng nghĩa vụ bảo vệ quyền lợi và thông tin của khách hàng.
Thông tin trên mang tính tham khảo về nghiệp vụ nhận biết khách hàng; trường hợp cụ thể còn phụ thuộc quy định pháp luật hiện hành, chính sách và quy trình nội bộ của từng tổ chức tín dụng.