Các quy tắc giám sát giao dịch AML: Cách chúng phát hiện tội phạm tài chính

Mỗi giao dịch chuyển khoản, thanh toán thẻ và giao dịch tiền điện tử diễn ra tại các tổ chức tài chính được quản lý đều phải trải qua một bộ lọc mà hầu hết khách hàng không bao giờ nhìn thấy. Bộ lọc đó là một tập hợp các quy tắc giám sát giao dịch, logic quyết định xem một khoản thanh toán có vẻ bình thường hay cần được chuyên viên tuân thủ xem xét lại. Nếu áp dụng sai các quy tắc này, ngân hàng sẽ bỏ sót các vụ rửa tiền thực sự hoặc khiến đội ngũ của mình bị quá tải bởi các cảnh báo sai.

Các quy tắc giám sát giao dịch là cốt lõi hoạt động của bất kỳ chương trình chống rửa tiền nào. Chúng chuyển đổi các nghĩa vụ pháp lý thành mã lập trình: nếu hành vi của khách hàng phù hợp với một mô hình được xác định, hệ thống sẽ tạo ra cảnh báo. Cho dù bạn phụ trách tuân thủ quy định tại ngân hàng, xây dựng cơ sở hạ tầng thanh toán hay chấp nhận thanh toán bằng tiền điện tử với tư cách là người bán, việc hiểu cách các quy tắc này được xây dựng và những điểm thiếu sót của chúng thực sự rất quan trọng.

Hướng dẫn này phân tích chi tiết các loại quy tắc mà các tổ chức tài chính sử dụng trong thực tế. Nó bao gồm sự khác biệt giữa việc giám sát tiền điện tử và các quy tắc ngân hàng truyền thống, các quy định chi phối tất cả, và công việc tinh chỉnh để phân biệt một hệ thống giám sát giao dịch hiệu quả với một hệ thống chỉ gây nhiễu.

Quy tắc giám sát giao dịch là gì?

Quy tắc giám sát giao dịch thực chất chỉ là một điều kiện: kiểm tra mọi giao dịch dựa trên điều kiện đó, và nếu trùng khớp, hãy gắn cờ giao dịch để xem xét. Một số kiểu giao dịch rõ ràng là dấu hiệu đáng ngờ — một khoản chuyển tiền lớn bất thường, một đợt gửi tiền đột biến nhanh chóng, tiền được chuyển qua một khu vực pháp lý nổi tiếng về sự giám sát yếu kém. Những kiểu giao dịch khác chỉ trở nên đáng ngờ khi kết hợp với lịch sử giao dịch của khách hàng.

Không ai tự nghĩ ra những khuôn mẫu này cả. Các nhóm tuân thủ lấy chúng từ hướng dẫn của cơ quan quản lý, các phân loại đã được công bố và đánh giá rủi ro của chính tổ chức họ, sau đó chuyển chúng thành logic điều kiện/thì mà một công cụ giám sát có thể chạy trên quy mô lớn. Một quy tắc bị kích hoạt không có nghĩa là ai đó đã làm điều gì sai. Nó chỉ có nghĩa là cần có người xem xét lại giao dịch đó.

Từ đó, quy trình này dẫn đến việc báo cáo hoạt động đáng ngờ. Một nhà phân tích xác nhận rủi ro thực sự sẽ gửi báo cáo cho đơn vị tình báo tài chính quốc gia — ví dụ như FinCEN ở Mỹ. Nếu bỏ qua hoàn toàn bước quy tắc, thì không có gì được xem xét, không có gì được báo cáo. Về cơ bản, mỗi quy tắc đều cố gắng trả lời một câu hỏi: đây có phải là hành vi thông thường của khách hàng hay nó phù hợp với một mô hình liên quan đến tội phạm tài chính?

Các bộ quy tắc không phải là thứ có thể thiết lập rồi bỏ mặc. Các cơ quan quản lý kỳ vọng các tổ chức sẽ liên tục điều chỉnh lại khi các kiểu rửa tiền mới xuất hiện và cơ sở khách hàng của họ thay đổi. Cách thức hoạt động của một ngân hàng bán lẻ hoàn toàn khác với cách thức hoạt động của một sàn giao dịch tiền điện tử, mặc dù cả hai đều đang theo đuổi cùng một quyết định cơ bản: liệu mô hình này có đáng được xem xét kỹ hơn hay không?

Hệ thống giám sát giao dịch hoạt động như thế nào trên thực tế?

Hệ thống giám sát giao dịch hiện đại hoạt động như một quy trình liên tục, chứ không phải là một lần kiểm tra duy nhất. Mỗi giao dịch đều trải qua nhiều giai đoạn trước khi được con người xem xét.

1. Thu thập dữ liệu. Hệ thống sẽ thu thập chi tiết giao dịch (số tiền, loại tiền tệ, người gửi, người nhận, thời gian giao dịch, kênh giao dịch) cùng với dữ liệu hồ sơ khách hàng được thu thập trong quá trình đăng ký và xác minh danh tính khách hàng.
2. Đánh giá quy tắc. Mỗi giao dịch được chấm điểm dựa trên bộ quy tắc đang hoạt động. Một số hệ thống hoạt động ở chế độ giám sát thời gian thực, chấm điểm các giao dịch ngay khi chúng xảy ra; những hệ thống khác xử lý giao dịch theo lô và chạy chấm điểm theo lịch trình, thường là qua đêm.
3. Tạo cảnh báo. Bất kỳ giao dịch nào vi phạm một hoặc nhiều quy tắc sẽ tạo ra một cảnh báo, được gắn thẻ với quy tắc đã kích hoạt và điểm rủi ro phản ánh mức độ nghiêm trọng.
4. Tạo và phân loại trường hợp. Các cảnh báo được chuyển vào hàng đợi quản lý trường hợp, nơi các nhà phân tích ưu tiên dựa trên điểm rủi ro, lịch sử khách hàng và quy mô giao dịch.
5. Điều tra. Nhà phân tích xem xét giao dịch trong bối cảnh cụ thể, cân nhắc hồ sơ khách hàng, các cảnh báo trước đó và các tài khoản liên quan để quyết định xem hoạt động đó có thể giải thích được hay thực sự đáng ngờ.
6. Xử lý và báo cáo. Hoạt động đáng ngờ được xác nhận sẽ dẫn đến việc lập báo cáo hoạt động đáng ngờ. Các cảnh báo đã được xử lý sẽ được ghi lại và đóng lại, và kết quả sẽ được sử dụng để tinh chỉnh quy tắc trong tương lai.

Các sản phẩm rủi ro cao như thanh toán tiền điện tử và chuyển khoản tức thời hiện nay hầu như đều yêu cầu giám sát theo thời gian thực, vì tiền có thể rời khỏi nền tảng chỉ trong vài giây. Giám sát theo lô vẫn có vai trò nhất định đối với các loại tài khoản rủi ro thấp hơn, tốc độ giao dịch chậm hơn, nơi chu kỳ xem xét trong cùng ngày hoặc ngày hôm sau là chấp nhận được.

Các loại quy tắc giám sát giao dịch phổ biến

Hầu hết các bộ quy tắc kết hợp nhiều loại logic khác nhau, mỗi loại nhắm đến một kỹ thuật rửa tiền khác nhau. Bảng dưới đây trình bày các loại quy tắc xuất hiện trong hầu hết các chương trình giám sát giao dịch AML, cùng với các ví dụ cụ thể về cách cấu hình điển hình của từng loại.

Việc chia nhỏ giao dịch bị xem xét kỹ lưỡng hơn hầu hết các hình thức giao dịch khác vì đó là một nỗ lực có chủ đích nhằm né tránh ngưỡng báo cáo 10.000 đô la. Các cơ quan quản lý coi việc chia nhỏ giao dịch là một hành vi phạm tội, bất kể hoạt động cơ bản nào mà các khoản tiền được chia nhỏ đó liên quan đến. Trong khi đó, các quy tắc về tốc độ và chuyển tiền quá mức tồn tại để phát hiện giai đoạn phân lớp của hoạt động rửa tiền, nơi các khoản tiền bất hợp pháp được chuyển nhanh chóng qua nhiều tài khoản để che giấu nguồn gốc của chúng.

Một kẻ rửa tiền lách luật bằng một loại quy tắc thường sẽ kích hoạt loại quy tắc khác, vì vậy việc giám sát giao dịch hiệu quả cần kết hợp nhiều loại quy tắc này lại với nhau thay vì chỉ dựa vào một phương pháp duy nhất. Và việc nhận diện các mô hình giao dịch hợp pháp cũng quan trọng không kém việc nhận diện các giao dịch đáng ngờ. Một quy tắc không thể phân biệt được hai loại này chỉ tạo ra nhiễu thay vì tín hiệu.

Quy tắc giám sát giao dịch đối với tiền điện tử và tài sản kỹ thuật số

Việc giám sát giao dịch tiền điện tử tuân theo cùng một logic quản lý như ngân hàng nhưng phải tính đến một môi trường dữ liệu hoàn toàn khác. Các giao dịch blockchain là công khai, ẩn danh và thường diễn ra trên nhiều mạng lưới trong một lần rửa tiền duy nhất, điều này có nghĩa là các quy tắc dành riêng cho tiền điện tử sẽ khác biệt đáng kể so với các ví dụ truyền thống nêu trên.

• Kiểm tra tốc độ giao dịch trên chuỗi : giám sát tần suất và khối lượng giao dịch ở cấp ví tương tự như cách các ngân hàng giám sát tốc độ giao dịch tài khoản, nhưng áp dụng cho địa chỉ blockchain thay vì số tài khoản.
• Phân nhóm ví và chấm điểm rủi ro địa chỉ : nhóm các ví do cùng một thực thể kiểm soát bằng cách sử dụng phân tích chuỗi khối, sau đó chấm điểm các giao dịch dựa trên việc địa chỉ của bên đối tác có bị ảnh hưởng bởi hoạt động bất hợp pháp hay không.
• Quy tắc về rủi ro liên quan đến dịch vụ trộn tiền và giao dịch gián tiếp : gắn cờ bất kỳ giao dịch nào có rủi ro trực tiếp hoặc gián tiếp liên quan đến các dịch vụ trộn tiền được thiết kế đặc biệt để phá vỡ khả năng truy vết dòng tiền.
• Ngưỡng chuyển đổi từ stablecoin sang tiền pháp định : áp dụng giám sát chặt chẽ hơn đối với việc chuyển đổi stablecoin sang tiền pháp định, vì stablecoin là phương tiện phổ biến để chuyển tiền rửa sang tiền mặt.
• Phát hiện giao dịch khứ hồi xuyên chuỗi : theo dõi các khoản tiền di chuyển qua nhiều chuỗi khối thông qua các cầu nối trước khi quay trở lại ví liên quan, một kỹ thuật được sử dụng đặc biệt để phá vỡ dấu vết trên chuỗi mà phân tích chuỗi đơn có thể phát hiện.
• Các yếu tố kích hoạt Quy tắc Du lịch : gắn cờ các giao dịch vượt quá ngưỡng Quy tắc Du lịch của FATF, yêu cầu phải chia sẻ thông tin người khởi tạo và người thụ hưởng giữa các nhà cung cấp dịch vụ tài sản ảo.

Đây là điểm khác biệt rõ rệt giữa các nền tảng thanh toán tiền điện tử và các ngân hàng truyền thống. Hệ thống giám sát của ngân hàng không bao giờ phải tính đến các cầu nối chuỗi chéo hoặc rủi ro từ các hệ thống trộn tiền. Trong khi đó, sàn giao dịch tiền điện tử hoặc bộ xử lý thanh toán lại phải làm điều đó, xây dựng tất cả những yếu tố này dựa trên ngưỡng và logic tốc độ tiêu chuẩn, bởi vì dòng tiền điện tử bất hợp pháp vẫn là một vấn đề thực tế và ngày càng gia tăng. Các công ty phân tích trên chuỗi ước tính chỉ riêng năm 2024 đã có 40,9 tỷ đô la dòng tiền điện tử bất hợp pháp trên toàn cầu. Một cách tiếp cận dựa trên rủi ro thực sự đối với việc tuân thủ quy định về tiền điện tử sẽ coi các tín hiệu trên chuỗi này là các yếu tố đầu vào quan trọng, chứ không phải là một yếu tố được thêm vào sau cùng trong bộ quy tắc ngân hàng.

Các khuôn khổ pháp lý đằng sau việc giám sát giao dịch

Không có khu vực pháp lý nào coi đây là tùy chọn, nhưng các nghĩa vụ cụ thể sẽ khác nhau tùy thuộc vào nơi mà tổ chức đó hoạt động:

• Đạo luật Bảo mật Ngân hàng (BSA) / FinCEN — khuôn khổ của Hoa Kỳ quy định ngưỡng báo cáo giao dịch tiền tệ 10.000 đô la và yêu cầu chương trình giám sát chống rửa tiền liên tục.
• Quy tắc chuyển tiền của FATF — thúc đẩy các nhà cung cấp dịch vụ tài sản ảo chia sẻ thông tin người gửi và người nhận đối với các giao dịch chuyển tiền điện tử đủ điều kiện, về cơ bản là mở rộng các quy tắc chuyển khoản ngân hàng sang tài sản kỹ thuật số.
• Chỉ thị AMLD6 của EU và Đạo luật AMLA (Cơ quan Chống rửa tiền) sắp ban hành — nhằm hài hòa việc thực thi trên khắp các quốc gia thành viên EU và đưa các nhà cung cấp dịch vụ tài sản tiền điện tử vào cùng một khuôn khổ.
• FCA, MAS, HKMA — các cơ quan quản lý của Anh, Singapore và Hồng Kông, mỗi cơ quan đều vận hành chế độ giám sát riêng với những kỳ vọng đặc thù của từng khu vực pháp lý.

Nếu bỏ qua bất kỳ điều nào trong số này, cuối cùng bạn sẽ phải trả giá. Ngân hàng Metro Bank đã nhận ra điều đó một cách cay đắng ở Anh: một sự cố hệ thống đã khiến hơn 60 triệu giao dịch, trị giá 51 tỷ bảng Anh, không được giám sát, và khoản tiền phạt lên tới 16 triệu bảng Anh. Khoản tiền phạt của TD Bank còn cao hơn đáng kể — 3 tỷ đô la, liên quan đến những lỗi giám sát hệ thống ở Mỹ. Ngay cả Block, công ty đứng sau Cash App, cũng không tránh khỏi, phải trả 40 triệu đô la vì hệ thống kiểm soát không đầy đủ của riêng mình. Khoảng 95% các khoản phạt chống rửa tiền toàn cầu năm 2024 nhắm vào các tổ chức ở Bắc Mỹ, điều này cho thấy quy mô khổng lồ của hệ thống tài chính đó, chứ không chỉ đơn thuần là việc các cơ quan quản lý ở đó đang siết chặt kiểm soát như thế nào.

Nhìn tổng thể, quy mô của vấn đề thật đáng kinh ngạc. Mỗi năm, trên toàn thế giới có khoảng từ 800 tỷ đến 2 nghìn tỷ đô la được rửa tiền, tương đương khoảng 2 đến 5% GDP thế giới theo hầu hết các ước tính. Các quy định giám sát giao dịch chính là rào cản giữa số tiền đó và hệ thống tài chính hợp pháp, ngăn cản nó được thu hồi mà không gặp trở ngại.

Điều chỉnh các quy tắc để giảm thiểu kết quả dương tính giả

Xây dựng quy tắc không phải là phần khó nhất trong việc giám sát giao dịch. Việc tinh chỉnh chúng mới là khó. Các quy tắc được hiệu chỉnh kém sẽ tạo ra lượng lớn cảnh báo sai: những cảnh báo trông có vẻ đáng ngờ trên giấy tờ nhưng hóa ra lại là hoạt động hoàn toàn hợp pháp. Các nhà phân tích cuối cùng dành phần lớn thời gian để loại bỏ nhiễu thay vì điều tra rủi ro thực sự.

1. Thiết lập một mức cơ sở. Trước khi điều chỉnh bất cứ điều gì, hãy đo lường khối lượng cảnh báo hiện tại, tỷ lệ xử lý và thời gian đóng cho từng quy tắc riêng lẻ, chứ không chỉ đo tổng thể.
2. Kiểm tra lại bằng dữ liệu lịch sử. Chạy thử nghiệm các thay đổi ngưỡng đề xuất so với dữ liệu giao dịch trong quá khứ để xem khối lượng cảnh báo và tỷ lệ dương tính thực sự sẽ thay đổi như thế nào trước khi triển khai thay đổi vào thực tế.
3. Hãy xây dựng một vòng phản hồi từ các kết quả phân tích. Mỗi cảnh báo mà chuyên viên loại bỏ là sai đều là một điểm dữ liệu. Hãy đưa những kết quả đó trở lại ngưỡng quy tắc và phân khúc rủi ro khách hàng thay vì để chúng nằm im trong nhật ký quản lý trường hợp.
4. Phân đoạn ngưỡng theo cấp độ rủi ro của khách hàng. Một ngưỡng toàn cầu duy nhất coi một người bán đã được xác minh với khối lượng giao dịch lớn giống như một tài khoản bán lẻ hoàn toàn mới. Việc phân đoạn các quy tắc theo cấp độ rủi ro giúp giảm nhiễu mà không làm suy yếu phạm vi bao phủ đối với những khách hàng thực sự có rủi ro cao hơn.
5. Thiết lập tần suất xem xét. Xem xét lại các ngưỡng và logic quy tắc theo lịch trình cố định, thường là hàng quý hoặc nửa năm một lần, thay vì chỉ khi có phát hiện kiểm toán buộc phải làm vậy.

Việc tinh chỉnh quy tắc không bao giờ là một dự án chỉ thực hiện một lần. Hành vi khách hàng thay đổi, các kiểu mẫu mới xuất hiện, và các quy tắc đã được hiệu chỉnh tốt cách đây một năm có thể trở nên không phù hợp với rủi ro thực tế trong danh mục đầu tư. Hãy coi việc tinh chỉnh quy tắc như một quá trình liên tục chứ không phải là một việc dọn dẹp định kỳ, và hiệu quả của nhà phân tích cũng như kết quả kiểm tra đều có xu hướng được cải thiện.

Các phương pháp tốt nhất để xây dựng một bộ quy tắc hiệu quả

Một số nguyên tắc phân biệt các chương trình giám sát giao dịch đáp ứng được yêu cầu kiểm tra của cơ quan quản lý với những chương trình tạo ra sai sót trong quá trình kiểm tra. Tuy nhiên, nếu coi chúng như một danh sách kiểm tra hơn là một thực tiễn tốt nhất thực sự, thì các cuộc kiểm toán thường được thông qua trên giấy tờ trong khi rủi ro thực sự vẫn bị bỏ sót:

• Hãy áp dụng phương pháp dựa trên rủi ro. Điều chỉnh độ nhạy của quy tắc cho phù hợp với hồ sơ rủi ro thực tế của từng phân khúc khách hàng thay vì áp dụng ngưỡng đồng nhất cho tất cả.
• Xây dựng hồ sơ rủi ro khách hàng chi tiết. Kết hợp dữ liệu "Hiểu rõ khách hàng", lịch sử giao dịch và kết quả thẩm định khách hàng để tạo ra điểm rủi ro, từ đó xác định trực tiếp các quy tắc nào được áp dụng và ở mức độ nhạy cảm nào. Hồ sơ khách hàng sơ sài buộc các quy tắc phải phỏng đoán, vì vậy việc thẩm định kỹ lưỡng ngay từ khi tiếp nhận khách hàng là điều cần thiết để đảm bảo tính chính xác của việc chấm điểm quy tắc sau này.
• Áp dụng các quy tắc đa tầng cho từng phân khúc khách hàng. Khách hàng có rủi ro cao, chẳng hạn như các doanh nghiệp dịch vụ tài chính, các nhà giao dịch tiền điện tử khối lượng lớn và những người có liên quan đến chính trị, cần các ngưỡng khắt khe hơn so với khách hàng bán lẻ thông thường.
• Kết hợp phát hiện dựa trên quy tắc với học máy. Các quy tắc tĩnh phát hiện tốt các kiểu giao dịch đã biết nhưng bỏ sót các kiểu giao dịch mới. Mô hình phát hiện bất thường có thể phát hiện các kiểu giao dịch bất thường không khớp với bất kỳ quy tắc nào được định nghĩa trước.
• Hãy ghi chép lại mọi thứ. Các cơ quan quản lý mong muốn có một hồ sơ kiểm toán rõ ràng cho thấy lý do tồn tại của từng quy định, cách thiết lập ngưỡng và thời điểm chúng được xem xét lần cuối.
• Kiểm tra độc lập. Hãy để một nhóm riêng biệt, không thuộc nhóm xây dựng quy tắc, định kỳ đánh giá hiệu quả của chúng, lý tưởng nhất là bao gồm cả việc mô phỏng thử nghiệm phân loại.

Tất cả những điều này không thay thế bộ quy tắc cốt lõi đã được mô tả trước đó. Nó chỉ xác định xem bộ quy tắc đó có thực sự hoạt động tốt trong thực tế hay chỉ tồn tại trên lý thuyết.

Tích hợp việc tuân thủ quy định vào cơ sở hạ tầng thanh toán

Việc thiết kế, tinh chỉnh và bảo trì một hệ thống giám sát giao dịch từ đầu là một công việc đáng kể, và đó không phải là điều mà hầu hết các nhà bán lẻ chấp nhận thanh toán bằng tiền điện tử nên tự mình thực hiện. Các cổng thanh toán tích hợp tính năng giám sát giao dịch AML trực tiếp vào cơ sở hạ tầng của họ cho phép các doanh nghiệp chấp nhận thanh toán bằng tiền điện tử mà không cần phải xây dựng một hệ thống quản lý quy tắc, quy trình quản lý trường hợp và đội ngũ tuân thủ nội bộ.

Plisio xử lý lớp tuân thủ này như một phần của cơ sở hạ tầng thanh toán tiền điện tử, cung cấp cho các nhà bán lẻ một cách để chấp nhận thanh toán bằng tài sản kỹ thuật số trong khi logic giám sát giao dịch và quy tắc AML chạy ngầm. Đối với các doanh nghiệp tập trung vào bán hàng hơn là xây dựng công cụ tuân thủ, việc tách biệt các mối quan tâm này thường là yếu tố tạo nên sự khác biệt giữa việc ra mắt tùy chọn thanh toán tiền điện tử trong quý này và việc dành cả năm để xây dựng một tùy chọn nội bộ.

Các quy tắc giám sát giao dịch sẽ tiếp tục phát triển khi các loại hình giao dịch thay đổi và các cơ quan quản lý thắt chặt kỳ vọng đối với tài sản kỹ thuật số. Tuy nhiên, nguyên tắc cơ bản sẽ không thay đổi: các quy tắc chuyển đổi rủi ro thành khả năng phát hiện, và khả năng phát hiện chỉ hoạt động hiệu quả khi các quy tắc đằng sau nó được xây dựng tốt và được duy trì liên tục.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.