Rà soát khách hàng định kỳ

Rà soát khách hàng định kỳ là gì?

Rà soát khách hàng định kỳ (Periodic Customer Review - PCR) là hoạt động cập nhật, xác minh lại thông tin nhận biết khách hàng (KYC) và đánh giá lại mức độ rủi ro rửa tiền trong suốt vòng đời quan hệ giao dịch. Theo Điều 15 Luật Phòng, chống rửa tiền 2022 (Luật số 14/2022/QH15), tổ chức tín dụng có nghĩa vụ thực hiện PCR để đảm bảo hồ sơ khách hàng luôn phản ánh đúng tình trạng thực tế, phát hiện sớm dấu hiệu bất thường.

Đặc điểm

• Tần suất theo phân loại rủi ro (Điều 15 và Nghị định 19/2023/NĐ-CP): khách rủi ro cao tối thiểu 1 năm/lần, trung bình 2 năm/lần, thấp 5 năm/lần.
• Phải cập nhật thông tin nhận dạng, nghề nghiệp, nguồn thu nhập, mục đích giao dịch và người hưởng lợi thực tế.
• Áp dụng công nghệ RegTech, AI scoring để sàng lọc danh sách đen (sanctions screening) và PEP (Politically Exposed Persons).
• Hồ sơ rà soát phải lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo Điều 24 Luật PCRM 2022.
• Khi phát hiện thay đổi bất thường, phải nâng mức rủi ro và áp dụng biện pháp EDD (Enhanced Due Diligence).

Ví dụ

Ngân hàng TMCP A phân loại Công ty B (doanh nghiệp xuất nhập khẩu) thuộc nhóm rủi ro cao do giao dịch với đối tác ở quốc gia có chỉ số FATF cảnh báo. Theo PCR, ngân hàng phải rà soát hồ sơ KYC của Công ty B tối thiểu mỗi năm: cập nhật giấy phép kinh doanh, xác minh người đại diện pháp luật, đối chiếu doanh thu thực tế với giao dịch trên tài khoản. Nếu phát hiện doanh thu tăng đột biến 300% nhưng không có hợp đồng xuất khẩu tương ứng, cán bộ tuân thủ phải lập báo cáo giao dịch đáng ngờ gửi Cục Phòng, chống rửa tiền thuộc Ngân hàng Nhà nước theo Điều 25 Luật PCRM 2022.