Giám sát giao dịch bất thường

Giám sát giao dịch bất thường (Transaction Monitoring)

Transaction Monitoring (TM) là quy trình so sánh giao dịch thực tế với hồ sơ hành vi kỳ vọng của khách hàng (KYC profile) để phát hiện các dấu hiệu gian lận, rửa tiền hoặc tài trợ khủng bố. Tại Việt Nam, Nghị định 22/2023/NĐ-CP quy định ngân hàng phải báo cáo giao dịch đáng ngờ trong vòng 24 giờ làm việc cho Cục Phòng, chống rửa tiền (AML).

Các kịch bản giám sát phổ biến

• Structuring (Xé lẻ giao dịch): Nhiều giao dịch nhỏ dưới ngưỡng báo cáo 400 triệu VND (tiền mặt) hoặc 1 tỷ VND (chuyển khoản) trong thời gian ngắn, cố tình tránh báo cáo CTR.
• Velocity Check: Tần suất giao dịch bất thường, ví dụ > 15 giao dịch/giờ với khách hàng thông thường chỉ 1-2 giao dịch/ngày.
• Geographic Anomaly: Giao dịch từ quốc gia nằm trong danh sách đen FATF hoặc địa điểm bất thường so với lịch sử.
• Round-trip / Layering: Tiền chuyển qua nhiều tài khoản trung gian rồi quay lại tài khoản gốc hoặc người liên quan.
• Dormant Account Reactivation: Tài khoản không hoạt động > 12 tháng đột nhiên nhận/lệch chuyển số tiền lớn.

Quy trình xử lý cảnh báo

• Bước 1 - Auto-screening: Hệ thống tự động lọc và đánh dấu (flag) giao dịch nghi ngờ.
• Bước 2 - Level 1 Review: Nhân viên vận hành kiểm tra trong 4 giờ, xác minh với khách hàng qua call center.
• Bước 3 - Level 2 Review: Chuyên gia AML phân tích chuyên sâu, yêu cầu Enhanced Due Diligence (EDD).
• Bước 4 - STR/CTR: Lập Báo cáo giao dịch đáng ngờ (Suspicious Transaction Report) gửi Cục AML.

Ví dụ thực tế

Ông Nguyễn Văn B, 45 tuổi, nhân viên văn phòng tại Hà Nội, hồ sơ giao dịch trung bình 8 triệu VND/tháng. Trong 3 ngày liên tiếp, tài khoản nhận 47 giao dịch chuyển khoản tổng 9,8 tỷ VND từ 23 người khác nhau, sau đó chuyển tiếp 9,7 tỷ sang 2 tài khoản tại Campuchia. Hệ thống TM kích hoạt cảnh báo Critical (score 920/1000) do vi phạm 5 rule đồng thời. Ngân hàng tạm khóa tài khoản sau 18 phút và báo cáo Cục AML trong vòng 12 giờ, kịp thời ngăn chặn đường dây rửa tiền xuyên quốc gia.