Một số tồn tại, bất cập trong hệ thống quy định của pháp luật về phòng, chống rửa tiền

CHƯƠNG 2. THỰC TIỄN ÁP DỤNG PHÁP LUẬT VỀ PHÒNG, CHỐNG RỬA TIỀN TẠI NGÂN HÀNG TMCP VIỆT NAM THỊNH VƯỢNG VÀ MỘT SỐ KIẾN NGHỊ

2.2. Một số tồn tại, bất cập trong hệ thống quy định của pháp luật về phòng, chống rửa tiền

Đầu tiên là những thiếu sót hoặc những điểm bất hợp lý trong quy định của pháp luật đã gây ra khó khăn cho hoạt động áp dụng pháp luật của Ngân hàng từ đó ảnh hưởng tới hiệu quả của công tác phòng, chống rửa tiền.

Thứ nhất, quy định của pháp luật về trách nhiệm báo cáo.

Cơ chế phối hợp về mẫu biểu, cũng như quy trình thủ tục để báo cáo giữa các tổ chức trong diện phải báo cáo với Cục PCRT (NHNN) không dễ dàng, thuận tiện. Trong khi đó, thực tế hoạt động kinh doanh rất rộng mở, nhưng khâu hỗ trợ tuyên truyền hướng dẫn áp dụng Luật PCRT từ phía cơ quan có thẩm quyền gần như là không có. Đối với ngân hàng, hầu như đây là nghĩa vụ phải chủ động, trong khi thực tế, đa phần các ngân hàng thiếu chú ý và quan tâm thực thi.

64

Bên cạnh đó, có những điểm bất cập trong quy trình quy định về PCRT. Ví dụ, quy định ngân hàng phải báo cáo giao dịch có giá trị lớn từ 300 triệu đồng trở lên. Thực tế, quy định này nhằm mục đích giúp cơ quan PCRT biết được có giao dịch đó và kiểm soát khi cần thiết. Đối với những giao dịch mà ngân hàng thuộc đối tượng báo cáo thực hiện bằng phương thức chuyển khoản qua hệ thống ngân hàng, theo quy định về PCRT, ngân hàng đều phải thực hiện báo cáo về các giao dịch có giá trị đến 300 triệu đồng. Thậm chí, mỗi ngân hàng đều có cơ chế quản lý trực tuyến mặc định để thông tin giao dịch này ngay lập tức được chuyển về Cục PCRT.

Theo đó, thực tế, Cục PCRT đã nắm được thông tin. Tuy nhiên, nếu theo các quy định PCRT hiện nay, các ngân hàng phải có nghĩa vụ báo cáo thêm một lần nữa. Nếu ngân hàng không báo cáo thì sẽ rơi vào danh sách các tổ chức có thông tin các giao dịch giá trị lớn mà không báo cáo của cơ quan PCRT, thậm chí sẽ bị liệt vào danh sách đáng ngờ. Đáng ra, chỉ những giao dịch không qua ngân hàng mới buộc phải báo cáo, còn những giao dịch đã qua ngân hàng, việc báo cáo này là không cần thiết.

Thứ hai, quy định về việc áp dụng các biện pháp phòng, chống rửa tiền.

Hiện nay, việc áp dụng các biện pháp phòng, chống rửa tiền tại các ngân hàng theo quy định tại Luật Phòng, chống rửa tiền và các văn bản hướng dẫn bao gồm: nhận biết và cập nhật thông tin Khách hàng (KYC/CDD); phân loại Khách hàng theo mức độ rủi ro; áp dụng các biện pháp đánh giá tăng cường đối với nhóm Khách hàng có rủi ro cao như Khách hàng nước ngoài là cá nhân có ảnh hưởng chính trị, quan hệ ngân hàng đại lý, các giao dịch liên quan đến công nghệ mới, giám sát đặc biệt một số giao dịch và hoạt động kinh doanh qua giới thiệu; xây dựng quy định nội bộ về phòng, chống rửa tiền; báo cáo giao dịch, gồm: báo cáo giao dịch có giá trị lớn, giao dịch đáng ngờ và giao dịch chuyển tiền điện tử… Việc áp dụng các quy định pháp luật

65

này đã giải quyết được một số thiếu hụt so với Nghị định 74/2005/NĐ-CP trước đây.

Tuy nhiên có thể thấy rằng các biện pháp này vẫn chưa quy định rõ ràng về việc ngăn chặn mở tài khoản hoặc chấm dứt mối quan hệ nếu các yêu cầu về cập nhật thông tin Khách hàng liên quan không được đáp ứng; đồng thời, không có yêu cầu rõ ràng đối với các ngân hàng trong việc xác minh đối với Khách hàng là pháp nhân và các tổ chức có tư cách pháp lý rằng bất ký người nào đại diện cho Khách hàng cũng cần xác minh hoặc xác minh nhận dạng người đó. Mặc dù đã có các quy định pháp lý về việc ủy quyền các cá nhân đại diện cho Khách hàng, điều này không được tự động hiểu rằng các ngân hàng có nghĩa vụ nhận dạng và xác minh việc tuân thủ với các nghĩa vụ pháp lý.

Thứ ba, Luật Phòng, chống rửa tiền chưa có quy định về việc phân loại rủi ro đối với giao dịch, bên cạnh đó, quy định chỉ đưa ra tên 4 nhóm tiêu chí phải sử dụng để phân loại mức độ rủi ro của Khách hàng (loại Khách hàng, loại sản phẩm, loại dịch vụ Khách hàng sử dụng và yếu tố về mặt địa lý) mà chưa có hướng dẫn cụ thể.

Thứ tư, pháp luật chỉ yêu cầu nhận biết Khách hàng đối với một số loại giao dịch nhất định và chỉ giới hạn thông tin nhận biết là các thông tin cơ bản của Khách hàng (tên đầy đủ, địa chỉ, thông tin giấy tờ pháp lý), điều này làm cho công tác phòng, chống rửa tiền cũng bị giới hạn, bó buộc, mặc dù trên thực tế, bất cứ loại giao dịch nào cũng tiềm ẩn nguy cơ rửa tiền và những thông tin mà Ngân hàng cần để xác minh, làm rõ vấn đề không chỉ dừng lại ở họ tên, địa chỉ Khách hàng.

Thứ năm, pháp luật quy định nhiều tiêu chí xác định chủ sở hữu hưởng lợi, tuy nhiên do khuyết thiếu cơ sở dữ liệu tra cứu tập trung của Chính phủ nên việc thu thập thông tin chủ sở hữu hưởng lợi khó khăn trong triển khai thực tế.

66

Thứ sáu, văn bản pháp luật của Việt Nam chỉ quy định việc áp dụng các biện pháp PCRT đối với cá nhân nước ngoài có ảnh hưởng chính trị chứ không áp dụng đối với tất cả các loại hình PEP (bao gồm cả PEP trong nước và PEP của các tổ chức phi chính phủ,...), như vậy pháp luật đã bỏ sót các đối tượng này.

Thứ bảy, về cơ sở dữ liệu quốc gia, Việt Nam chưa áp dụng mã số nhận dạng cá nhân duy nhất cho tất cả các hoạt động và cũng chưa có cơ sở dữ liệu tập trung lưu trữ thông tin thống nhất nên gây khó khăn cho các ngân hàng trong quá trình xác minh thông tin Khách hàng.

Ví dụ về vụ việc Khách hàng làm giả Giấy xác nhận số CMND để che giấu lịch sử giao dịch. Khách hàng Đỗ Thị A tới giao dịch tại Ngân hàng, Khách hàng cung cấp thẻ căn cước số “xxxxxxxxx903” do Cục cảnh sát ĐKQL cư trú và DLQG về dân cư cấp ngày 12/4/2018 kèm theo Giấy xác nhận số CMND (9 số) thể hiện số CMND trước đây của Khách hàng là

“xxxx24271”, giấy xác nhận được cấp bởi Công an huyện D, Thành phố H.

Tuy nhiên, khi khi kiểm tra hồ sơ của Khách hàng cung cấp, Giao dịch viên phát hiện ra sự bất thường trên Giấy xác nhận số CMND, cụ thể chữ số 2 có dấu hiệu bị sửa chữa. Sau đó, phía Ngân hàng đã xác minh được số CMND chính xác của Khách hàng là “xxxx14271” và Giấy xác nhận số CMND đã bị can thiệp, chỉnh sửa để che giấu giao dịch của Khách hàng.

Từ tình huống trên có thể thấy, việc không sử dụng 01 mã số định danh cho công dân thay vào đó là việc tồn tại của căn cước công dân (12 số), CMND (12 số), CMND (9 số) gây ra rất nhiều khó khăn cho việc quản lý, xác minh các giao dịch của Khách hàng. Mặt khác, phía Ngân hàng cũng thực sự gặp rắc rối khi tra cứu thông tin về CMND, CCCD của Khách hàng, bởi cơ quan Công an quản lý các giấy tờ, Ngân hàng bắt buộc phải làm việc trực tiếp để có được thông tin, tuy nhiên điều này lại gây mất thời gian, ảnh hưởng đến lợi ích của Ngân hàng và Khách hàng.

67

Tiếp đó, các công tác thực hiện phòng, chống rửa tiền mà bản thân Ngân hàng còn chưa làm tốt đó là:

Thứ nhất, về công tác nhận biết Khách hàng, chủ sở hữu hưởng lợi: Công tác nhận biết Khách hàng chưa thực sự đầy đủ và chặt chẽ, việc áp dụng thu thập thêm các thông tin chi tiết về Khách hàng ngoài các thông tin bắt buộc theo quy định của NHNN mới chỉ áp dụng cho các Khách hàng mở tài khoản thanh toán và các Khách hàng vay vốn tại Ngân hàng; Việc thu thập các thông tin liên quan đến hoạt động kinh doanh và nguồn gốc tài sản trong giao dịch mới chỉ áp dụng đối với các Khách hàng mở tài khoản thanh toán, Khách hàng có mức độ rủi ro cao.

Thứ hai, về công tác phân loại Khách hàng theo mức độ rủi ro: Việc phân loại Khách hàng và giao dịch theo mức độ rủi ro lần đầu và định kỳ chưa được các đơn vị nghiêm túc tuân thủ, trong khi công tác kiểm tra giám sát của Phòng Chống rửa tiền lại bị bỏ ngỏ

Thứ ba, về hệ thống giám sát Khách hàng, giao dịch: Công tác giám sát giao dịch chỉ khoanh vùng trong phạm vi các giao dịch có giá trị lớn. Mặt khác, Ngân hàng chưa triển khai hình thức đánh giá và kiểm tra thực địa trực tiếp đối với các giao dịch phát sinh dấu hiệu đáng ngờ. Các kịch bản để phát hiện các STR cho thấy có dấu hiệu rửa tiền mà Ngân hàng đang áp dụng chỉ giới hạn trong các dấu hiệu đáng ngờ điển hình do NHNN đưa ra (VPBank đang áp dụng 8/12 dấu hiệu) và chưa có ý kiến tư vấn của các chuyên gia.

2.3. Kiến nghị hoàn thiện quy định pháp luật và quy định nội bộ của Ngân hàng TMCP Việt Nam Thịnh Vượng về phòng, chống rửa tiền 2.3.1. Kiến nghị hoàn thiện quy định pháp luật về phòng, chống rửa tiền

Từ những vấn đề còn bất cập ở trên, tác giả đề xuất một số kiến nghị để hoàn thiện pháp luật như sau:

68

Thứ nhất, theo quy định hiện nay, những đối tượng liên quan nếu rơi vào các trường hợp báo cáo giao dịch có giá trị lớn và báo cáo các giao dịch đáng ngờ phải ngay lập tức gửi báo cáo đó đến Ngân hàng Nhà nước (Cơ quan Thanh tra, giám sát ngân hàng). Thực tế cho thấy, các quy định này đã gây khó khăn, phiền hà cho các ngân hàng, do cơ chế phối hợp về mẫu biểu, cũng như quy trình thủ tục để báo cáo giữa các ngân hàng trong diện phải báo cáo với Cơ quan Thanh tra, giám sát ngân hàng không hề thuận tiện. Vì vậy, cần nghiên cứu điều chỉnh các mẫu báo cáo và quy trình thủ tục theo hướng giảm thiểu thời gian và tăng cường chất lượng, hiệu quả của các báo cáo đó.

Thứ hai, nghiên cứu, sửa đổi những quy định tương tự trong Luật Phòng, chống rửa tiền cho phù hợp với các điều luật được kiến nghị sửa đổi và những nội dung chưa đáp ứng được theo các khuyến nghị của FATF. Việt Nam cần bổ sung quy định nhận biết thông tin Khách hàng, cập nhật thông tin Khách hàng để xác định chủ sở hữu hưởng lợi hoặc người điều khiển hoạt động của một pháp nhân hoặc một thỏa thuận pháp lý nhằm ngăn chặn việc mở tài khoản nặc danh hoặc tài khoản đứng tên giả mạo. Bên cạnh đó cần có biện pháp yêu cầu các ngân hàng thương mại thực hiện phân loại Khách hàng dựa trên cơ sở rủi ro và áp dụng các biện pháp KYC/CDD đối với nhóm Khách hàng và giao dịch có rủi ro cao như Khách hàng là cá nhân có ảnh hưởng chính trị (bao gồm cả cá nhân có ảnh hưởng chính trị trong nước/nước ngoài), quan hệ ngân hàng đại lý, các giao dịch lớn bất thường và phức tạp, các giao dịch sử dụng công nghệ mới, hoạt động kinh doanh qua giới thiệu.

Thứ ba, NHNN cần xây dựng và ban hành văn bản hướng dẫn chi tiết cho các nội dung liên quan đến việc phân loại Khách hàng và giao dịch trên cơ sở rủi ro trong lĩnh vực PCRT.

Thứ tư, thay vì chỉ yêu cầu với một số loại giao dịch nhất định như hiện nay, pháp luật mở rộng phạm vi yêu cầu nhận biết đối với tất cả các Khách hàng

69

Thứ năm, để phục vụ công tác tra cứu thông tin chủ sở hữu hưởng lợi, Chính phủ xây dựng cơ sở dữ liệu tập trung lưu trữ thông tin thống nhất về các cá nhân, tổ chức đã và đang hoạt động tại Việt Nam.

Thứ bảy, pháp luật cần mở rộng khái niệm quy định về cá nhân có ảnh hưởng chính trị thay vì chỉ giới hạn cho cá nhân nước ngoài như hiện nay.

Thứ tám, Bộ Công an cần đẩy nhanh quá trình triển khai áp dụng mã số nhận dạng cá nhân duy nhất để tạo thuận lợi cho công tác Nhận biết Khách hàng của Ngân hàng.

2.3.2. Kiến nghị hoàn thiện quy định nội bộ của Ngân hàng TMCP Việt Nam Thịnh Vượng về phòng, chống rửa tiền

2.3.2.1. Định hướng công tác phòng, chống rửa tiền tại Ngân hàng TMCP Việt Nam Thịnh Vượng

Là một trong những ngân hàng TMCP thành lập sớm nhất tại Việt Nam, VPBank đã có những bước phát triển vững chắc trong suốt lịch sử của ngân hàng. Đặc biệt từ năm 2010, VPBank đã tăng trưởng vượt bậc với việc xây dựng và triển khai chiến lược chuyển đổi toàn diện dưới sự hỗ trợ của một trong các công ty tư vấn chiến lược hàng đầu thế giới. Theo chiến lược này, VPBank đặt mục tiêu trở thành một trong 5 ngân hàng TMCP hàng đầu Việt Nam và một trong 3 ngân hàng TMCP bán lẻ hàng đầu Việt Nam. Cùng với đó, VPBank đã xây dựng định hướng cụ thể cho công tác PCRT từ nay cho đến năm 2020 như sau:

- Hoàn thiện hệ thống văn bản quy định nội bộ về PCRT;

- Phát triển hệ thống công nghệ hỗ trợ công tác PCRT theo hướng đồng bộ, tiện ích và hiệu quả;

- Triển khai đầy đủ và hiệu quả các biện pháp PCRT;

- Nâng cao nhận thức về PCRT cho toàn bộ cán bộ nhân viên tại Ngân hàng nói chung, trình độ chuyên môn của đội ngũ nhân sự thực hiện công tác PCRT nói riêng;

70

- Củng cố và phát triển mạng lưới điều phối viên PCRT trên toàn hệ thống, phát huy vai trò của điều phối viên hỗ trợ cho công tác PCRT hiệu quả tại các đơn vị;

- Xây dựng văn hoá rủi ro, ý thức PCRT tới toàn bộ cán bộ nhân viên Ngân hàng.

2.3.2.2. Giải pháp hoàn thiện công tác phòng, chống rửa tiền tại Ngân hàng TMCP Việt Nam Thịnh Vượng

Trên cơ sở phân tích thực trạng công tác PCRT, khó khăn, hạn chế và nguyên nhân và định hướng công tác phòng, chống rửa tiền tại Ngân hàng TMCP Việt Nam Thịnh Vượng, giải pháp để hoàn thiện công tác PCRT tại VPBank như sau:

- Hoàn thiện mô hình tổ chức và quản trị công tác phòng, chống rửa tiền tại Ngân hàng TMCP Việt Nam Thịnh Vượng:

Thứ nhất, Phòng Chống rửa tiền cần được bổ sung thêm chức năng kiểm tra, giám sát công tác triển khai PCRT tại các đơn vị dưới hình thức tự triển khai hoặc phối hợp với các đơn vị kiểm tra trực tiếp nhằm phát hiện kịp thời các vấn đề bất cập, các lỗ hổng trong quy trình để chỉnh sửa, bổ sung các văn bản quy định nội bộ hoặc có phương án điều chỉnh phù hợp.

Thứ hai, trách nhiệm của điều phối viên PCRT cần phải quy định rõ ràng về chức năng, nhiệm vụ cũng như các tiêu chuẩn về mặt trình độ, kinh nghiệm đối với các nhân sự. Phòng Chống rửa tiền cần phối hợp với Khối Quản trị nguồn nhân lực xây dựng bản mô tả công việc, thực hiện tuyển dụng (nếu có) và đào tạo đối với các điều phối viên PCRT tại đơn vị.

- Hoàn thiện hệ thống văn bản nội bộ về phòng chống rửa tiền:

Thứ nhất, đối với các văn bản quy định về PCRT:

+ Nhanh chóng hoàn thiện quy trình xử lý đối với báo cáo giao dịch.

71

+ Quy trình hoá các văn bản hướng dẫn có liên quan đến công tác rà soát và giám sát giao dịch.

+ Hướng dẫn chi tiết và tập trung cho các vấn đề liên quan đến hoạt động cung cấp thông tin có liên quan đến PCRT tại một văn bản duy nhất thay vì nhiều văn bản hướng dẫn tạm thời như hiện hành.

+ Xây dựng chính sách chấp nhận Khách hàng, giao dịch cụ thể.

+ Liên tục cập nhật kịp thời quy chế PCRT và các văn bản nội bộ của Ngân hàng. Phòng Chống rửa tiền cần thực hiện rà soát định kỳ các văn bản nội bộ về PCRT 06 tháng/lần thay cho định kỳ hàng năm như hiện nay.

Thứ hai, đối với các văn bản tác nghiệp của Ngân hàng: Các đơn vị cần phối hợp với Phòng Chống rửa tiền thực hiện rà soát và sửa đổi các văn bản tác nghiệp đảm bảo phù hợp với các quy định của Pháp luật về PCRT và chống tài trợ khủng bố.

- Tăng cường thu hút nguồn lực, nâng cao chất lượng và ý thức phòng chống rửa tiền của nguồn nhân lực:

Để đạt được mục tiêu trên thì VPBank cần thực hiện một nhóm các giải pháp có mối quan hệ chặt chẽ, tương hỗ nhau. Trong đó có thể nhóm thành 03 nhóm giải pháp chính sau:

Thứ nhất, tăng cường thu hút và giữ nhân sự có trình độ, kinh nghiệm VPBank cần thực hiện đồng thời nhiều biện pháp khác nhau nhằm giữ chân các nhân sự lâu năm, có trình độ, có kinh nghiệm, hiểu biết sâu sắc về hệ thống vàđồng thời, thu hút các nhân sự có kinh nghiệm triển khai công tác PCRT từ các Ngân hàng khác. Cụ thể như sau:

+ Chính sách tuyển dụng nhân sự phải đảm bảo nguồn cán bộ có chất lượng ngay từ đầu vào và không chỉ giới hạn ở khía cạnh chuyên môn nghiệp vụ mà còn ở khía cạnh phẩm chất đạo đức, tính kỷ luật, tuân thủ, trung thực.