Know Your Customer (KYC)
Nhận biết khách hàng
Know your customer (KYC, nhận biết khách hàng) là quy trình ngân hàng và các tổ chức tài chính xác minh danh tính, thu thập thông tin và đánh giá rủi ro của khách hàng trước và trong suốt quan hệ giao dịch. KYC là nền tảng của phòng, chống rửa tiền và chống gian lận. Ở Việt Nam, nghĩa vụ nhận biết khách hàng được quy định trong Luật Phòng, chống rửa tiền 2022 và các văn bản hướng dẫn của NHNN.
Explanation
KYC gồm ba lớp. Customer identification (định danh khách hàng): xác minh khách hàng là ai qua giấy tờ tùy thân, với doanh nghiệp là giấy đăng ký kinh doanh, người đại diện và beneficial owner (chủ sở hữu hưởng lợi, cá nhân thực sự kiểm soát doanh nghiệp). Customer due diligence (CDD, thẩm định khách hàng): tìm hiểu nghề nghiệp, nguồn tiền, mục đích quan hệ để biết giao dịch nào là bình thường với khách hàng đó. Ongoing monitoring (giám sát liên tục): theo dõi giao dịch và cập nhật thông tin định kỳ.
KYC theo cách tiếp cận dựa trên rủi ro (risk-based approach): khách hàng rủi ro thấp được thủ tục đơn giản hơn, khách hàng rủi ro cao như người có ảnh hưởng chính trị (PEP), doanh nghiệp có cấu trúc sở hữu phức tạp hay giao dịch với quốc gia rủi ro cao phải qua enhanced due diligence (EDD, thẩm định tăng cường), cần phê duyệt cấp cao và giám sát chặt hơn.
Tại Việt Nam, eKYC cho phép mở tài khoản trực tuyến bằng đối chiếu khuôn mặt với giấy tờ tùy thân. NHNN yêu cầu xác thực sinh trắc học cho các giao dịch chuyển tiền trực tuyến từ mức giá trị nhất định (Quyết định 2345/QĐ-NHNN năm 2023, áp dụng từ 01.07.2024), với dữ liệu sinh trắc đối chiếu với căn cước gắn chip. Mục tiêu là chặn tài khoản thuê, mượn danh dùng cho lừa đảo. Các mốc và ngưỡng chi tiết theo quy định hiện hành của NHNN.
KYC không chỉ là thủ tục mở tài khoản. Trong đầu tư, know your client còn là căn cứ để tư vấn phù hợp (suitability): hiểu mục tiêu, khả năng chịu rủi ro và tình hình tài chính của khách hàng. KYC khác AML ở chỗ KYC là đầu vào (biết khách hàng là ai, giao dịch bình thường ra sao), còn AML là toàn bộ hệ thống phát hiện, báo cáo và ngăn chặn rửa tiền dựa trên đầu vào đó.
Key Points
- Ba lớp: định danh, thẩm định khách hàng (CDD), giám sát liên tục.
- Phải xác định chủ sở hữu hưởng lợi của khách hàng doanh nghiệp.
- Tiếp cận dựa trên rủi ro: khách hàng rủi ro cao cần thẩm định tăng cường (EDD).
- eKYC và xác thực sinh trắc học là chuẩn mới ở Việt Nam để chống tài khoản mượn danh.
- KYC là đầu vào cho hệ thống phòng, chống rửa tiền (AML).
Examples
Worked Example
Chấm điểm rủi ro khách hàng theo mô hình nội bộ
Ngân hàng TMCP Sao Mai (số liệu giả định) dùng mô hình nội bộ minh họa: 4 yếu tố chấm 1 đến 5 điểm, trọng số loại khách hàng 30%, địa lý 20%, sản phẩm và kênh 20%, hành vi giao dịch 30%. Dưới 2 điểm là rủi ro thấp, từ 2 đến 3,5 là trung bình, trên 3,5 là cao. Công ty TNHH Thương mại Bắc Nam (giả định) được chấm: loại khách hàng 2, địa lý 1, sản phẩm và kênh 3, hành vi giao dịch 4.
- Điểm gia quyền = 0,3 × 2 + 0,2 × 1 + 0,2 × 3 + 0,3 × 4.
- = 0,6 + 0,2 + 0,6 + 1,2 = 2,6 điểm, xếp rủi ro trung bình.
- Nếu phát hiện chủ sở hữu hưởng lợi là PEP và yếu tố loại khách hàng lên 5: điểm = 0,3 × 5 + 0,2 + 0,6 + 1,2 = 1,5 + 2,0 = 3,5.
- Nếu thêm giao dịch với đối tác ở quốc gia rủi ro cao làm yếu tố địa lý lên 3: điểm = 3,5 + 0,2 × (3 - 1) = 3,9, chuyển sang rủi ro cao, cần EDD.
Cùng một khách hàng, kết quả KYC thay đổi từ trung bình sang cao khi có thêm thông tin về chủ sở hữu và đối tác. Vì vậy KYC phải cập nhật liên tục, không chỉ làm một lần khi mở tài khoản.
Real-World Scenario
Chuyên viên mở tài khoản doanh nghiệp truy chủ sở hữu hưởng lợi
Chị Quyên, chuyên viên dịch vụ khách hàng doanh nghiệp, nhận hồ sơ mở tài khoản của một công ty mới thành lập, vốn điều lệ 50 tỷ đồng, cổ đông là hai công ty khác, một trong số đó đăng ký ở nước ngoài.
Chị yêu cầu sơ đồ sở hữu đến cá nhân cuối cùng, giấy tờ của người kiểm soát thực sự, giải trình nguồn vốn góp và mục đích hoạt động. Khi khách hàng từ chối cung cấp thông tin về cổ đông nước ngoài, ngân hàng tạm dừng mở tài khoản và chuyển hồ sơ cho bộ phận tuân thủ xem xét, thay vì chấp nhận chỉ vì hồ sơ pháp lý trong nước đầy đủ.
Common Mistakes
Common Mistake
Cho người khác mượn tài khoản ngân hàng
Sinh viên Tuấn được trả 500.000 đồng để mở một tài khoản ngân hàng rồi giao thẻ, mật khẩu ứng dụng cho người lạ.
Tài khoản được dùng để nhận tiền lừa đảo hàng trăm triệu đồng. Vì KYC gắn tài khoản với danh tính của Tuấn, Tuấn bị cơ quan điều tra triệu tập và có thể chịu trách nhiệm pháp lý. Mua, bán, cho thuê, cho mượn tài khoản thanh toán bị pháp luật nghiêm cấm; xác thực sinh trắc học ra đời chính là để chặn hành vi này.
- Coi KYC là thủ tục một lần khi mở tài khoản, không cập nhật thông tin khách hàng.
- Chỉ kiểm tra người đại diện pháp luật mà không xác định chủ sở hữu hưởng lợi.
- Áp cùng một mức thẩm định cho mọi khách hàng thay vì dựa trên rủi ro.
- Cho người khác mượn, thuê tài khoản vì nghĩ chỉ là chuyện cá nhân.
Exam Tip
CFA Level I và III (Ethics, Standard III(C) Suitability) yêu cầu hiểu khách hàng trước khi tư vấn; đề hay hỏi khi nào phải cập nhật thông tin khách hàng và lập lại IPS.