Cảnh báo giao dịch bất thường

Cảnh báo giao dịch bất thường là gì?

Transaction Alert System là cơ chế tự động sinh tín hiệu cảnh báo (alert) khi giao dịch vượt ngưỡng giá trị quy định, vi phạm quy tắc nghiệp vụ nội bộ hoặc có mẫu hành vi bất thường (pattern) so với lịch sử khách hàng. Hệ thống hoạt động theo thời gian thực (real-time) hoặc gần thời gian thực (near real-time), giúp bộ phận giám sát và phòng chống gian lận can thiệp kịp thời.

Theo Thông tư 17/2024/TT-NHNN, tổ chức tín dụng phải thiết lập hệ thống cảnh báo sớm (early warning system) đối với giao dịch có giá trị lớn hoặc có dấu hiệu rủi ro cao, nhằm phòng ngừa rửa tiền, gian lận và giao dịch vi phạm pháp luật.

Đặc điểm chính

• Phân cấp mức cảnh báo theo độ nghiêm trọng: thấp (theo dõi), trung bình (xác minh bổ sung), cao (đóng băng giao dịch/phong tỏa tài khoản).
• Khung SLA xử lý: cảnh báo cao trong 15-30 phút; trung bình trong 4 giờ; thấp trong 24 giờ làm việc.
• Tích hợp với core banking, UBA và hệ thống AML để đối chiếu danh sách đen NHNN, Bộ Công án, danh sách cảnh báo quốc tế.
• Tự động đẩy thông báo (push notification, SMS, email) tới khách hàng khi phát hiện bất thường.
• Lưu vết kiểm toán (audit trail) đầy đủ phục vụ thanh tra và tuân thủ Basel II/III.

Ví dụ minh họa

Khách hàng B là giáo viên, lương 12 triệu/tháng, lịch sử giao dịch trung bình 3-5 triệu/ngày. Trong 10 phút, hệ thống ghi nhận B chuyển 9 lần liên tiếp, mỗi lần đúng 9,9 triệu đồng (dưới ngưỡng báo cáo 10 triệu) tới 9 tài khoản khác nhau - dấu hiệu chia nhỏ giao dịch (structuring/smurfing). Hệ thống tự sinh cảnh báo mức "cao", tạm khóa tài khoản 24 giờ, chuyển hồ sơ cho phòng Tuân thủ Phòng chống Rửa tiền (MLRO) đánh giá và báo cáo NHNN theo quy định tại Điều 11 Thông tư 17/2024/TT-NHNN.