Phân loại rủi ro khách hàng là việc xếp mỗi khách vào một mức — thường là thấp, trung bình, cao — dựa trên các yếu tố về chính khách hàng, sản phẩm dịch vụ họ dùng, cách họ giao dịch và khu vực địa lý liên quan. Mức rủi ro quyết định bạn phải nhận biết kỹ đến đâu, cập nhật hồ sơ dày hay thưa, và theo dõi giao dịch sát tới mức nào.
Luật Phòng, chống rửa tiền 2022 yêu cầu đối tượng báo cáo đánh giá rủi ro và áp dụng biện pháp tương xứng. Bài này đưa ra cách làm vừa sức doanh nghiệp nhỏ: bốn nhóm yếu tố, một cách chấm điểm đơn giản, những khách mà luật đã buộc xử lý tăng cường, và các lỗi khiến bảng phân loại chỉ đẹp trên giấy.
Tiếp cận dựa trên rủi ro: dồn sức vào chỗ đáng lo
Không doanh nghiệp nào có đủ người để soi mọi khách như nhau. Tiếp cận dựa trên rủi ro — cách làm được khuyến nghị trong chuẩn quốc tế về phòng, chống rửa tiền và được pháp luật Việt Nam tiếp thu — cho phép bạn làm nhẹ với khách ít rủi ro và làm kỹ với khách nhiều rủi ro, miễn là lý do phân loại được ghi rõ và nhất quán.
Có hai tầng đánh giá. Tầng thứ nhất là đánh giá rủi ro của chính doanh nghiệp: sản phẩm nào, kênh bán nào, nhóm khách nào dễ bị lợi dụng nhất. Tầng thứ hai là phân loại từng khách khi nhận biết. Tầng thứ hai phải dựa trên tầng thứ nhất: một sàn bất động sản đã xác định giao dịch trả tiền mặt lớn là rủi ro chính thì bảng chấm điểm khách phải cho yếu tố đó trọng số cao.
Phân loại cũng không cố định. Một khách rủi ro thấp lúc mở quan hệ có thể chuyển lên cao khi giao dịch thay đổi, và ngược lại. Vì thế bảng phân loại cần được dùng lại mỗi lần cập nhật hồ sơ, không phải điền một lần rồi cất.
Bốn nhóm yếu tố rủi ro và ví dụ
Bảng dưới gom các yếu tố hay được nhắc trong hướng dẫn phòng, chống rửa tiền. Bạn chọn những dòng hợp với ngành mình và bổ sung đặc thù riêng.
| Nhóm yếu tố | Dấu hiệu làm tăng rủi ro | Dấu hiệu làm giảm rủi ro |
|---|---|---|
| Khách hàng | Người có ảnh hưởng chính trị; cấu trúc sở hữu phức tạp, nhiều tầng; nghề nghiệp nhiều tiền mặt; thông tin khó xác minh; có người đứng tên hộ | Cơ quan nhà nước; doanh nghiệp niêm yết; khách có lịch sử quan hệ dài, minh bạch |
| Sản phẩm, dịch vụ | Tài sản giá trị cao dễ chuyển nhượng (vàng, đá quý, bất động sản); dịch vụ thành lập công ty, uỷ thác; sản phẩm cho phép rút tiền sớm | Sản phẩm giá trị nhỏ, cố định; dịch vụ không liên quan đến luân chuyển tiền |
| Kênh, phương thức giao dịch | Không gặp mặt và không có định danh điện tử đáng tin; thanh toán bằng tiền mặt lớn; trả qua người thứ ba; qua trung gian không rõ | Giao dịch trực tiếp có xác minh; thanh toán qua tài khoản chính chủ của khách |
| Địa lý | Khách, nguồn tiền liên quan đến quốc gia, vùng lãnh thổ có trong danh sách cảnh báo của tổ chức quốc tế về chống rửa tiền; khu vực biên giới có buôn lậu | Khách cư trú ổn định tại địa phương nơi giao dịch |
Danh sách quốc gia có rủi ro cao được tổ chức quốc tế cập nhật định kỳ và cơ quan có thẩm quyền ở Việt Nam có thể thông báo lại. Quy định nội bộ nên chỉ rõ ai trong doanh nghiệp theo dõi danh sách này.
Cách chấm điểm đơn giản cho doanh nghiệp nhỏ
Một cách làm dễ áp dụng: chấm từng nhóm yếu tố rồi cộng lại. Ví dụ giả định dưới đây cho một cửa hàng vàng bạc quy mô vừa.
- Chọn ba đến năm câu hỏi cho mỗi nhóm yếu tố, mỗi câu trả lời "có" được một điểm. Ví dụ nhóm kênh: khách trả tiền mặt trên mức nội bộ đặt ra? khách trả qua tài khoản người khác? khách nhờ người mua hộ?
- Đặt ngưỡng: tổng điểm thấp là rủi ro thấp, điểm giữa là trung bình, điểm cao là rủi ro cao. Ngưỡng do bạn đặt, ghi vào quy định nội bộ.
- Thêm "cờ đỏ" tự động: có một số yếu tố mà chỉ cần xuất hiện là xếp thẳng rủi ro cao, bất kể tổng điểm — ví dụ khách là người có ảnh hưởng chính trị nước ngoài, hoặc trùng danh sách cảnh báo.
- Ví dụ giả định: một khách nữ ở Bình Dương cũ, nay thuộc TP. Hồ Chí Minh, mua vàng miếng bằng tiền mặt, tự mua cho mình, có nghề kinh doanh tạp hoá, lần đầu đến tiệm. Chấm: nhóm khách 1 điểm (nghề nhiều tiền mặt), sản phẩm 1, kênh 1, địa lý 0 — tổng 3, xếp trung bình.
- Ghi lý do ngắn gọn cạnh mức đã chấm để người sau đọc hiểu.
- Người có thẩm quyền ký duyệt mọi hồ sơ xếp rủi ro cao trước khi giao dịch tiếp tục.
Bảng điểm không cần phần mềm phức tạp. Một bảng tính có công thức cộng và cột ghi chú là đủ cho phần lớn doanh nghiệp dưới vài chục nhân viên. Cái quan trọng là mọi nhân viên chấm theo cùng một bảng, không ai tự cảm tính.
Những khách luật đã buộc xử lý tăng cường
Có những trường hợp luật không để bạn tự chấm mà đã xác định phải áp dụng biện pháp riêng. Theo tinh thần Luật Phòng, chống rửa tiền 2022, các nhóm thường gặp gồm:
- Người có ảnh hưởng chính trị là người nước ngoài, cùng người thân và người có quan hệ mật thiết với họ.
- Khách hoặc giao dịch liên quan đến quốc gia, vùng lãnh thổ có rủi ro cao theo danh sách được công bố.
- Khách dùng sản phẩm, công nghệ mới mà rủi ro chưa được đánh giá đầy đủ.
- Quan hệ ngân hàng đại lý với tổ chức tài chính nước ngoài — nhóm này chủ yếu áp cho ngân hàng.
- Khách trùng hoặc nghi trùng danh sách đen, danh sách cảnh báo theo quy định; trường hợp này còn kéo theo nghĩa vụ báo cáo và có thể phải tạm dừng giao dịch theo yêu cầu của luật.
Phạm vi chính xác của từng nhóm và việc cụ thể phải làm được chi tiết trong văn bản hướng dẫn. Đọc đúng bản hiện hành trước khi đưa vào quy định nội bộ, vì đây là phần cơ quan kiểm tra xem kỹ nhất.
Biện pháp tăng cường cụ thể là những gì
Thu thập thêm thông tin. Nghề nghiệp chi tiết, nơi làm việc, thu nhập ước tính, các tài sản lớn khác; với tổ chức thì báo cáo tài chính, hợp đồng lớn, danh sách đối tác chính.
Xác minh nguồn tiền và nguồn tài sản. Không chỉ hỏi mà xin chứng từ: hợp đồng bán tài sản, giấy tờ thừa kế, sao kê tài khoản cho thấy dòng tiền vào. Nguồn tiền là tiền dùng cho giao dịch này; nguồn tài sản là toàn bộ của cải của khách.
Phê duyệt cấp cao hơn. Người quản lý hoặc người phụ trách tuân thủ phải đồng ý trước khi thiết lập hoặc tiếp tục quan hệ, có ghi tên và ngày.
Theo dõi giao dịch dày hơn. Rà soát mỗi giao dịch thay vì rà định kỳ, đặt mức cảnh báo thấp hơn cho khách này trong phần mềm hoặc sổ theo dõi.
Cập nhật hồ sơ thường xuyên hơn. Rút ngắn lịch rà soát và kiểm tra lại mỗi khi có giao dịch lớn.
Yêu cầu thanh toán qua tài khoản chính chủ. Hạn chế tiền mặt và thanh toán qua người thứ ba với khách rủi ro cao, ghi rõ trong điều khoản giao dịch.
Biện pháp đơn giản hoá: được dùng khi nào
Đối lập với tăng cường là nhận biết đơn giản cho khách rủi ro thấp: thu ít thông tin hơn, cập nhật thưa hơn, xác minh bằng nguồn sẵn có. Luật cho phép áp dụng khi rủi ro đã được đánh giá là thấp theo tiêu chí trong văn bản hướng dẫn và quy định nội bộ của bạn.
Có hai giới hạn quan trọng. Thứ nhất, không được đơn giản hoá khi có nghi ngờ — một khách thuộc nhóm rủi ro thấp nhưng có giao dịch bất thường phải quay về nhận biết đầy đủ ngay. Thứ hai, đơn giản hoá không có nghĩa là bỏ qua: vẫn phải biết khách là ai, vẫn phải sàng lọc danh sách cảnh báo, vẫn phải lưu hồ sơ.
Doanh nghiệp nhỏ hay mắc lỗi ngược lại: xếp gần như mọi khách vào mức thấp để đỡ việc. Khi bị kiểm tra, một bảng phân loại có chín mươi chín phần trăm khách rủi ro thấp trong ngành vốn có rủi ro cao là dấu hiệu cho thấy phân loại không được làm thật.
Lỗi hay gặp khiến bảng phân loại chỉ đẹp trên giấy
Những lỗi dưới đây xuất hiện nhiều trong doanh nghiệp mới bắt đầu làm phòng, chống rửa tiền:
- Chép bảng tiêu chí của ngân hàng về dùng cho tiệm vàng hay sàn bất động sản, có nhiều dòng không áp dụng được.
- Chấm một lần lúc mở quan hệ rồi không bao giờ chấm lại.
- Không ghi lý do, nên khi người khác xem hồ sơ không hiểu vì sao khách được xếp mức đó.
- Nhân viên bán hàng tự chấm và tự duyệt, không có người thứ hai xem hồ sơ rủi ro cao.
- Đặt ngưỡng điểm sao cho gần như không ai lọt vào mức cao.
- Không nối bảng phân loại với hành động: khách rủi ro cao nhưng quy trình xử lý không khác gì khách thấp.
Cách sửa nhanh nhất là mỗi quý lấy ngẫu nhiên vài hồ sơ, để một người không trực tiếp bán hàng chấm lại từ đầu rồi so với kết quả cũ. Chỗ nào lệch là chỗ tiêu chí chưa rõ hoặc nhân viên chưa hiểu. Ghi kết quả buổi chấm lại đó vào hồ sơ tuân thủ: đây cũng là bằng chứng bạn có kiểm tra nội bộ, một yêu cầu mà cơ quan kiểm tra thường hỏi tới.
Câu hỏi thường gặp
Doanh nghiệp nhỏ có bắt buộc dùng phần mềm để phân loại rủi ro khách hàng không?
Luật yêu cầu kết quả là có đánh giá và áp dụng biện pháp tương xứng, không bắt buộc công cụ cụ thể. Bảng tính có tiêu chí rõ ràng, được dùng nhất quán và lưu lại là đủ cho nhiều doanh nghiệp nhỏ; quy mô lớn hơn thì phần mềm giúp giảm sai sót.
Khách là người thân của cán bộ địa phương có phải xếp rủi ro cao không?
Không tự động. Nhóm luật buộc xử lý tăng cường là người có ảnh hưởng chính trị nước ngoài theo định nghĩa trong luật. Với người trong nước có chức vụ, bạn đánh giá theo bảng chấm điểm chung và theo hướng dẫn hiện hành, có thể xếp cao hơn nếu giao dịch không tương xứng.
Khách rủi ro cao có được từ chối phục vụ không?
Rủi ro cao không đồng nghĩa với từ chối. Bạn vẫn phục vụ nếu áp dụng được biện pháp tăng cường và thấy giao dịch có giải thích hợp lý. Chỉ khi không nhận biết được khách hoặc khách không hợp tác thì mới không thiết lập quan hệ.
Bao lâu thì phải đánh giá lại rủi ro của chính doanh nghiệp?
Định kỳ theo quy định hướng dẫn và khi có thay đổi lớn như ra sản phẩm mới, mở kênh bán mới, hoặc cơ quan nhà nước công bố kết quả đánh giá rủi ro quốc gia mới. Ghi ngày đánh giá và người thực hiện vào hồ sơ.
Có nên cho khách biết họ được xếp rủi ro cao không?
Không cần và không nên. Phân loại là công cụ quản trị nội bộ. Bạn chỉ cần giải thích cho khách những giấy tờ bổ sung cần nộp như một phần thủ tục, không nói rằng họ đang bị xếp vào nhóm đặc biệt.