Doanh nghiệp phải nhận biết khách hàng theo pháp luật phòng, chống rửa tiền khi thuộc nhóm "đối tượng báo cáo" mà Luật Phòng, chống rửa tiền 2022 liệt kê: các tổ chức tài chính (ngân hàng, trung gian thanh toán, chứng khoán, bảo hiểm nhân thọ, đổi tiền…) và một số ngành nghề phi tài chính có liên quan như kinh doanh bất động sản, kinh doanh kim khí quý và đá quý, dịch vụ kế toán, công chứng, dịch vụ pháp lý, dịch vụ thành lập và quản lý doanh nghiệp.
Câu hỏi khó thường không nằm ở ngân hàng — ngân hàng biết rõ mình thuộc diện. Nó nằm ở chủ sàn bất động sản nhỏ, chủ tiệm vàng, công ty kế toán dịch vụ năm người, người mở văn phòng hỗ trợ thành lập doanh nghiệp. Bài này giúp bạn tự xếp mình vào đúng chỗ, chỉ ra những ca hay đọc nhầm, và liệt kê phần việc phải làm nếu đúng là thuộc diện.
"Đối tượng báo cáo" là gì và vì sao chữ này quyết định mọi thứ
Trong pháp luật phòng, chống rửa tiền, "đối tượng báo cáo" là tổ chức hoặc cá nhân kinh doanh mà luật buộc phải thực hiện một bộ biện pháp phòng ngừa: nhận biết khách hàng, đánh giá rủi ro, theo dõi giao dịch, báo cáo cho cơ quan có thẩm quyền và lưu giữ hồ sơ. Người dân bình thường, doanh nghiệp bán lẻ thông thường không phải gánh bộ việc này; họ chỉ có nghĩa vụ chung của mọi công dân như không tiếp tay, tố giác khi biết hành vi phạm tội.
Vì thế việc đầu tiên không phải là in mẫu phiếu nhận biết khách hàng, mà là trả lời cho đúng: hoạt động kinh doanh thực tế của mình có nằm trong danh sách hay không. Chữ "thực tế" quan trọng. Một công ty đăng ký mười ngành nghề nhưng chỉ làm phần mềm thì không vì có dòng "kinh doanh bất động sản" trong giấy chứng nhận mà tự động phải lập cả bộ quy trình; ngược lại, một hộ kinh doanh không ghi gì về vàng nhưng thực chất ngày nào cũng mua bán vàng miếng thì không thoát nghĩa vụ chỉ vì cách ghi trên giấy.
Luật Phòng, chống rửa tiền 2022 thay cho luật năm 2012 và mở rộng danh sách so với trước. Danh sách cụ thể từng hoạt động, cùng các ngưỡng giao dịch phải báo cáo, được chi tiết trong văn bản hướng dẫn của Chính phủ, Thủ tướng và Ngân hàng Nhà nước. Những văn bản hướng dẫn này có thể được sửa, nên khi đọc bài này để ra quyết định, bạn đối chiếu thêm với bản hiện hành trên cổng văn bản pháp luật hoặc hỏi thẳng cơ quan quản lý ngành của mình.
Nhóm tổ chức tài chính: ai nằm trong và điều cần để ý
Nhóm này thường đã có bộ phận tuân thủ riêng. Bảng dưới để bạn định vị nhanh, nhất là khi công ty mình làm một mảng nhỏ của hoạt động tài chính.
| Nhóm hoạt động | Ví dụ thường gặp | Điểm hay bị bỏ sót |
|---|---|---|
| Nhận tiền gửi, cho vay, cho thuê tài chính | Ngân hàng, công ty tài chính, công ty cho thuê tài chính, quỹ tín dụng nhân dân | Quỹ nhỏ ở địa phương vẫn thuộc diện, không phải chỉ ngân hàng lớn |
| Dịch vụ thanh toán, trung gian thanh toán | Ví điện tử, cổng thanh toán, dịch vụ thu hộ chi hộ | Đối tác bán hàng (merchant) của ví cũng phải được nhận biết, không chỉ người dùng ví |
| Phát hành thẻ, công cụ chuyển nhượng, lệnh chuyển tiền | Đơn vị phát hành thẻ, dịch vụ chuyển tiền | Chuyển tiền điện tử thiếu thông tin người gửi là dấu hiệu phải xử lý riêng |
| Chứng khoán và quản lý quỹ | Công ty chứng khoán, công ty quản lý quỹ | Tài khoản uỷ quyền giao dịch cho người khác cần nhận biết cả người được uỷ quyền |
| Bảo hiểm nhân thọ | Doanh nghiệp bảo hiểm nhân thọ, môi giới bảo hiểm nhân thọ | Huỷ hợp đồng sớm, nhận lại tiền qua tài khoản người thứ ba là tình huống cần soi |
| Đổi tiền, ngoại hối | Đại lý đổi ngoại tệ | Khách đổi nhiều lần sát nhau trong ngày |
Nếu công ty bạn là đối tác kỹ thuật của các tổ chức này — chẳng hạn cung cấp phần mềm nhận diện khuôn mặt — bạn không tự trở thành đối tượng báo cáo. Nhưng hợp đồng với ngân hàng, ví điện tử thường kéo theo cam kết bảo mật, lưu nhật ký và phối hợp khi có yêu cầu, nên vẫn cần đọc kỹ điều khoản.
Nhóm ngành nghề phi tài chính: đây là chỗ nhiều doanh nghiệp nhỏ giật mình
Kinh doanh bất động sản. Chủ đầu tư bán sản phẩm, doanh nghiệp mua đi bán lại, sàn giao dịch bất động sản thuộc diện. Luật loại trừ hoạt động cho thuê, cho thuê lại và tư vấn bất động sản. Môi giới độc lập là ca xám — cần đối chiếu văn bản hướng dẫn và cách cơ quan quản lý giải thích, không tự suy theo cảm tính.
Kinh doanh kim khí quý, đá quý. Tiệm vàng, cửa hàng kim cương, doanh nghiệp mua bán vàng miếng, vàng nguyên liệu. Đây là ngành có giao dịch tiền mặt lớn, là lý do khách mua bán giá trị cao thường được hỏi căn cước và nguồn tiền.
Dịch vụ kế toán. Doanh nghiệp, hộ kinh doanh cung cấp dịch vụ kế toán cho người khác. Kế toán nội bộ của một công ty không phải đối tượng báo cáo theo nghĩa này.
Công chứng. Tổ chức hành nghề công chứng khi chứng nhận các giao dịch, đặc biệt là mua bán nhà đất, góp vốn bằng tài sản.
Dịch vụ pháp lý của luật sư, tổ chức hành nghề luật sư. Nghĩa vụ gắn với các hoạt động mà luật sư thay mặt hoặc chuẩn bị cho khách những giao dịch nhất định như mua bán bất động sản, quản lý tiền, tài khoản, thành lập hay mua bán doanh nghiệp. Việc bào chữa, tư vấn tranh chấp có chế độ bảo mật riêng — phạm vi chính xác cần đọc văn bản hướng dẫn.
Dịch vụ thành lập, quản lý, điều hành doanh nghiệp và dịch vụ uỷ thác. Công ty nhận làm thủ tục thành lập, cho thuê địa chỉ trụ sở, đứng làm giám đốc thuê, nhận uỷ thác tài sản. Đây là mắt xích dễ bị lợi dụng để dựng công ty vỏ, nên được đưa vào danh sách.
Những ca hay đọc nhầm khi tự xếp loại
Phần lớn băn khoăn rơi vào các tình huống dưới đây. Mỗi dòng là một cách đọc thận trọng, không thay cho văn bản hướng dẫn hay ý kiến của cơ quan quản lý.
- Chủ nhà cho thuê căn hộ, mặt bằng: hoạt động cho thuê được loại trừ khỏi nhóm kinh doanh bất động sản phải nhận biết khách hàng theo luật này. Nhưng chủ nhà vẫn có nghĩa vụ về cư trú, hợp đồng, thuế theo luật khác.
- Tiệm cầm đồ: nghĩa vụ ghi thông tin người cầm, kiểm giấy tờ tài sản chủ yếu đến từ quy định về điều kiện an ninh, trật tự. Có thuộc diện đối tượng báo cáo về rửa tiền hay không cần đối chiếu văn bản hiện hành; dù thế nào, thói quen kiểm danh tính kỹ vẫn là bắt buộc.
- Hộ kinh doanh vàng bạc quy mô nhỏ: quy mô không quyết định. Đã kinh doanh kim khí quý, đá quý thì xem như thuộc nhóm phải làm, mức độ chi tiết tuỳ rủi ro.
- Công ty vừa phân phối nhà vừa cho thuê: phần phân phối, bán thuộc diện; phần cho thuê thì không. Quy trình nội bộ nên tách hai luồng để nhân viên không áp sai.
- Đại lý bán lại sản phẩm tài chính: đại lý bảo hiểm nhân thọ, đại lý của công ty tài chính thường làm nhận biết khách hàng theo quy trình của doanh nghiệp chủ quản và chịu trách nhiệm theo hợp đồng đại lý.
- Cửa hàng bán điện máy, ô tô giá trị lớn: không nằm trong danh sách ngành nghề phi tài chính kể trên. Tuy vậy, khi khách trả tiền mặt rất lớn hoặc nhờ người khác trả hộ, vẫn nên giữ hồ sơ giao dịch đầy đủ.
Nếu sau khi đọc vẫn không chắc, cách an toàn nhất là gửi câu hỏi bằng văn bản cho cơ quan quản lý ngành hoặc cơ quan phòng, chống rửa tiền thuộc Ngân hàng Nhà nước, giữ lại câu trả lời. Một văn bản trả lời có giá trị hơn nhiều so với lời truyền miệng giữa các doanh nghiệp cùng nghề.
Thuộc diện rồi thì phải gánh những việc gì
Nhận biết khách hàng chỉ là một mắt trong chuỗi. Một đối tượng báo cáo, kể cả quy mô nhỏ, cần dựng đủ các phần sau ở mức tương xứng với rủi ro của mình:
- Ban hành quy định nội bộ về phòng, chống rửa tiền: ai phụ trách, quy trình nhận biết, phân loại rủi ro, theo dõi, báo cáo, lưu hồ sơ.
- Đánh giá rủi ro rửa tiền của chính doanh nghiệp: khách hàng nào, sản phẩm nào, kênh nào dễ bị lợi dụng; cập nhật định kỳ.
- Nhận biết và xác minh khách hàng, kể cả chủ sở hữu hưởng lợi khi khách là tổ chức; cập nhật thông tin trong suốt quan hệ.
- Theo dõi giao dịch để nhận ra giao dịch bất thường so với hồ sơ khách.
- Báo cáo cho cơ quan có thẩm quyền: giao dịch đáng ngờ, giao dịch có giá trị lớn phải báo cáo, giao dịch chuyển tiền điện tử theo ngưỡng quy định.
- Lưu giữ hồ sơ nhận biết khách hàng và chứng từ giao dịch trong thời hạn luật định, sẵn sàng cung cấp khi cơ quan nhà nước yêu cầu.
- Bảo mật thông tin báo cáo, không tiết lộ cho khách hàng việc mình đã hoặc sẽ báo cáo.
- Đào tạo nhân viên tiếp xúc khách hàng và kiểm tra lại việc tuân thủ nội bộ.
Bộ câu hỏi tự kiểm trong mười lăm phút
Lấy giấy chứng nhận đăng ký doanh nghiệp, danh sách sản phẩm dịch vụ đang bán và sổ doanh thu ba tháng gần nhất. Trả lời lần lượt:
- Doanh thu chính của mình đến từ hoạt động nào? Ghi ra theo thực tế, không theo mã ngành đăng ký.
- Hoạt động đó có nằm trong nhóm tổ chức tài chính hoặc nhóm ngành nghề phi tài chính có liên quan không? Nếu nằm trong phần bị loại trừ (cho thuê, tư vấn bất động sản), ghi rõ lý do.
- Mình có nhận tiền, giữ tiền, chuyển tiền thay cho khách không? Có thì rủi ro cao hơn, kể cả khi ngành nghề chính không nằm trong danh sách.
- Khách hàng có thường trả tiền mặt lớn, trả qua người thứ ba, hoặc là người nước ngoài không? Đánh dấu những nhóm này để làm kỹ hơn.
- Đã có ai trong công ty được giao phụ trách phòng, chống rửa tiền chưa? Đã có văn bản quy định nội bộ chưa?
- Hồ sơ khách hàng hiện đang được giữ ở đâu, ai xem được, giữ trong bao lâu?
- Nếu ba câu đầu cho thấy mình thuộc diện mà ba câu sau đều trả lời "chưa", đó là danh sách việc phải làm ngay trong quý này.
Kết quả tự kiểm nên được lưu thành một trang ghi chép có ngày tháng. Khi bị kiểm tra, việc chứng minh mình đã tự đánh giá nghiêm túc là điểm cộng rõ ràng so với không có gì.
Không thuộc diện vẫn nên giữ thói quen gì
Một doanh nghiệp không phải đối tượng báo cáo vẫn có thể bị kéo vào vụ việc rửa tiền với tư cách người bán hàng, người nhận tiền. Kịch bản thường gặp: khách trả trước một khoản lớn rồi xin huỷ, đề nghị hoàn tiền vào một tài khoản khác tên; hoặc nhiều người lạ cùng chuyển tiền đặt hàng cho một khách. Những dòng tiền như vậy nên được ghi nhận và hỏi lại, không chiều theo cho nhanh.
Khi thu thập căn cước hay thông tin khách vì lý do kinh doanh của riêng mình, bạn chịu thêm nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân 2025: thu đúng mục đích, nói rõ cho khách biết, giữ an toàn, không chụp tràn lan rồi để trong điện thoại cá nhân của nhân viên. Đối tượng báo cáo thu thông tin vì luật bắt buộc; doanh nghiệp thường thì phải tự có căn cứ.
Cuối cùng, mọi doanh nghiệp đều có nghĩa vụ chung không tiếp tay cho hành vi phạm tội và phối hợp khi cơ quan điều tra yêu cầu. Giữ hoá đơn, chứng từ, hợp đồng đầy đủ là cách tự bảo vệ đơn giản nhất nếu một ngày giao dịch cũ của bạn được hỏi lại.
Câu hỏi thường gặp
Công ty mới thành lập, chưa có khách, đã phải ban hành quy định nội bộ về phòng, chống rửa tiền chưa?
Nếu hoạt động dự kiến thuộc diện đối tượng báo cáo thì nên có quy định nội bộ trước khi nhận khách đầu tiên. Lý do đơn giản: khách đầu tiên cũng phải được nhận biết theo quy trình, và rất khó dựng quy trình khi đã có giao dịch đang chạy.
Hộ kinh doanh có phải là đối tượng báo cáo không hay chỉ doanh nghiệp?
Luật nói tới tổ chức, cá nhân kinh doanh các hoạt động trong danh sách, không giới hạn ở doanh nghiệp. Một hộ kinh doanh vàng bạc, đá quý vì thế vẫn thuộc nhóm phải làm; mức chi tiết của quy trình có thể gọn hơn theo quy mô và rủi ro.
Môi giới bất động sản tự do có phải làm nhận biết khách hàng không?
Đây là ca chưa có câu trả lời đơn giản cho mọi trường hợp. Luật đưa kinh doanh bất động sản vào danh sách nhưng loại trừ một số hoạt động; cách hiểu với môi giới phụ thuộc văn bản hướng dẫn. Nếu làm môi giới qua sàn, sàn thường đã có quy trình và bạn làm theo sàn.
Công ty kế toán chỉ làm báo cáo thuế cho khách thì có thuộc diện không?
Dịch vụ kế toán nằm trong nhóm ngành nghề phi tài chính có liên quan. Phạm vi nghĩa vụ cụ thể nên đối chiếu văn bản hướng dẫn, nhưng thói quen nhận biết khách hàng, biết ai đứng sau doanh nghiệp mình nhận làm sổ sách là điều cần có ngay.
Nếu tự xếp loại sai thì hậu quả là gì?
Thuộc diện mà không làm thì có thể bị xử phạt hành chính theo quy định về lĩnh vực phòng, chống rửa tiền khi bị kiểm tra; mức phạt cụ thể cần đối chiếu nghị định xử phạt hiện hành. Nặng hơn, nếu giao dịch của khách bị điều tra, việc không có hồ sơ khiến bạn khó chứng minh mình không biết.
Ai trong doanh nghiệp nhỏ nên được giao phụ trách phòng, chống rửa tiền?
Người hiểu quy trình bán hàng và có tiếng nói với chủ doanh nghiệp, thường là kế toán trưởng hoặc người quản lý vận hành. Không nên giao cho nhân viên bán hàng trực tiếp, vì người đó vừa chịu áp lực doanh số vừa phải quyết định có báo cáo khách hay không.