Nghĩa vụ báo cáo phòng, chống rửa tiền

Nghĩa vụ báo cáo phòng, chống rửa tiền là gì?

Theo Luật Phòng, chống rửa tiền 2022 (Luật PCRT 2022), nghĩa vụ báo cáo là yêu cầu pháp lý bắt buộc áp dụng đối với tất cả các đơn vị báo cáo trong việc phát hiện, giám sát và thông báo các giao dịch có dấu hiệu rửa tiền hoặc tài trợ khủng bố cho cơ quan có thẩm quyền. Vi phạm nghĩa vụ này có thể bị xử phạt hành chính tới 150 triệu đồng theo Nghị định 19/2023/NĐ-CP, kèm theo trách nhiệm hình sự theo Điều 250 Bộ luật Hình sự 2015.

Các loại báo cáo bắt buộc

• Báo cáo giao dịch có giá trị lớn (CTR): Áp dụng cho giao dịch từ 400 triệu đồng trở lên hoặc ngoại tệ tương đương, bao gồm cả giao dịch chia nhỏ trong ngày có tổng giá trị vượt ngưỡng (Điều 8).
• Báo cáo giao dịch đáng ngờ (STR): Thực hiện ngay khi phát hiện hoặc có căn cứ hợp lý về giao dịch liên quan đến rửa tiền, tối đa trong vòng 24 giờ đối với giao dịch đang diễn ra (Điều 9).
• Báo cáo giao dịch chuyển tiền điện tử: Từ 5 triệu đồng trở lên phải kèm thông tin đầy đủ về người gửi, người thụ hưởng (Điều 8 khoản 6).
• Báo cáo theo yêu cầu: Cung cấp thông tin khi nhận được yêu cầu bằng văn bản của Cục Phòng, chống rửa tiền trong thời hạn 5 ngày làm việc (Điều 10).

Nguyên tắc thực hiện nghĩa vụ

Nghĩa vụ báo cáo phải đảm bảo nguyên tắc bảo mật tuyệt đối – tuyệt đối không được tiết lộ (tipping off) cho khách hàng hoặc bất kỳ bên thứ ba nào biết về việc đã nộp báo cáo. Đơn vị báo cáo phải thiết lập hệ thống nội bộ để phát hiện và lưu giữ hồ sơ, áp dụng phương pháp dựa trên rủi ro (Risk-Based Approach - RBA) phù hợp với quy mô và tính chất hoạt động.

Ví dụ thực tế tại ngân hàng

Một chi nhánh ngân hàng TMCP phát hiện khách hàng cá nhân thực hiện 12 giao dịch gửi tiền mặt, mỗi giao dịch 38 triệu đồng trong cùng một ngày (tổng 456 triệu đồng). Bộ phận Tuân thủ phải tổng hợp thành báo cáo CTR vì có dấu hiệu chia nhỏ giao dịch (structuring/smurfing), đồng thời đánh giá yếu tố đáng ngờ để nộp STR theo Điều 9. Nếu để xảy ra giao dịch rửa tiền mà không báo cáo, ngân hàng có thể bị xử phạt từ 50-150 triệu đồng và đình chỉ hoạt động.