Bối cảnh: Báo cáo Ngân hàng Nhà nước, phòng chống rửa tiền, an toàn hệ thống và bảo vệ dữ liệu là những việc lặp lại theo quý và theo năm; bỏ sót một đầu việc cũng đủ khiến fintech bị nhắc nhở hoặc xử phạt.
Căn cứ pháp lý và cách áp dụng
Khung tuân thủ của một công ty fintech tại Việt Nam không nằm trong một văn bản duy nhất. Tổ chức trung gian thanh toán hoạt động theo giấy phép của Ngân hàng Nhà nước và Nghị định 52/2024/NĐ-CP về thanh toán không dùng tiền mặt (hiệu lực 01/7/2024); nghĩa vụ phòng, chống rửa tiền đi theo Luật Phòng, chống rửa tiền 14/2022/QH15; dữ liệu khách hàng phải đáp ứng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP thay thế Nghị định 13/2023/NĐ-CP. Checklist định kỳ vì vậy phải chia theo bốn trục: báo cáo hoạt động gửi Ngân hàng Nhà nước, báo cáo giao dịch đáng ngờ và giao dịch giá trị lớn cho cơ quan phòng chống rửa tiền, đánh giá an toàn hệ thống thông tin, và rà soát hồ sơ đồng ý của khách hàng về xử lý dữ liệu.
Điểm mà nhiều đội ngũ vận hành hay nhầm là tần suất: báo cáo hoạt động trung gian thanh toán thường theo tháng và quý, báo cáo tài chính và kiểm toán độc lập theo năm, còn đánh giá an toàn hệ thống và diễn tập khôi phục sau sự cố lại gắn với chu kỳ nội bộ được Ngân hàng Nhà nước yêu cầu duy trì liên tục. Một checklist tốt ghi rõ ba cột cho từng đầu việc: căn cứ văn bản, hạn nộp, và người chịu trách nhiệm ký — thiếu một trong ba cột, checklist chỉ còn là danh sách nhắc việc, không phải công cụ tuân thủ.
Thực tiễn áp dụng và điểm dễ vấp
Về nhân sự, startup fintech chưa đủ quy mô vẫn cần một đầu mối tuân thủ được chỉ định bằng văn bản, dù kiêm nhiệm. Khi Ngân hàng Nhà nước thanh tra, câu hỏi đầu tiên thường không phải ‘có làm không’ mà là ‘ai chịu trách nhiệm và bằng chứng ở đâu’ — hồ sơ checklist có chữ ký và biên bản rà soát từng quý là bằng chứng rẻ nhất mà doanh nghiệp có thể chuẩn bị trước.
Danh mục hành động
Các bước dưới đây chuyển phần phân tích trên thành việc làm cụ thể:
- Đối chiếu tình huống của mình với căn cứ này trước tiên: Khung tuân thủ của một công ty fintech tại Việt Nam không nằm trong một văn bản duy nhất.
- Ghi lại điểm áp dụng riêng của trường hợp này, không sao chép kết luận của trường hợp khác: Checklist định kỳ vì vậy phải chia theo bốn trục: báo cáo hoạt động gửi Ngân hàng Nhà nước, báo cáo giao dịch đáng ngờ và giao dịch giá trị lớn cho cơ quan phòng chống rửa tiền, đánh giá an toàn hệ thống thông tin, và rà soát hồ sơ đồng ý của khách hàng về xử lý dữ liệu.
- Chuẩn bị sẵn bằng chứng và hồ sơ liên quan đến nội dung sau để làm việc với cơ quan hoặc đối tác: Về nhân sự, startup fintech chưa đủ quy mô vẫn cần một đầu mối tuân thủ được chỉ định bằng văn bản, dù kiêm nhiệm. Khi Ngân hàng Nhà nước thanh tra, câu hỏi đầu tiên thường không phải ‘có làm không’ mà là ‘ai chịu trách nhiệm và bằng chứng ở đâu’ — hồ sơ checklist có chữ ký và biên bản rà soát từng quý là bằng chứng rẻ nhất mà doanh nghiệp có thể chuẩn bị trước.
- Trả lời thẳng câu hỏi khách hàng đặt ra nhiều nhất bằng kết luận sau, và lưu lại làm căn cứ: Nhóm báo cáo lặp lại gồm: báo cáo hoạt động trung gian thanh toán gửi Ngân hàng Nhà nước theo tháng/quý, báo cáo tài chính năm đã kiểm toán, báo cáo giao dịch đáng ngờ và giao dịch giá trị lớn theo Luật Phòng, chống rửa tiền 14/2022/QH15, cùng hồ sơ đánh giá an toàn hệ thống và bảo vệ dữ liệu cá nhân theo Luật 91/2025/QH15.
Câu hỏi thường gặp
Công ty fintech mỗi năm phải nộp những báo cáo gì?
Nhóm báo cáo lặp lại gồm: báo cáo hoạt động trung gian thanh toán gửi Ngân hàng Nhà nước theo tháng/quý, báo cáo tài chính năm đã kiểm toán, báo cáo giao dịch đáng ngờ và giao dịch giá trị lớn theo Luật Phòng, chống rửa tiền 14/2022/QH15, cùng hồ sơ đánh giá an toàn hệ thống và bảo vệ dữ liệu cá nhân theo Luật 91/2025/QH15.
Kiểm toán độc lập cho công ty trung gian thanh toán bao lâu một lần?
Tổ chức trung gian thanh toán phải kiểm toán độc lập báo cáo tài chính hằng năm; ngoài ra Ngân hàng Nhà nước có thể yêu cầu kiểm toán hoặc đánh giá chuyên đề về an toàn hệ thống và tuân thủ điều kiện giấy phép khi thanh tra — vì vậy đừng chỉ lên lịch một cuộc kiểm toán năm, hãy giữ hồ sơ sẵn sàng quanh năm.
Có nên thuê compliance officer riêng cho startup fintech?
Không bắt buộc mọi startup phải có compliance officer toàn thời gian, nhưng phải có người được chỉ định chịu trách nhiệm tuân thủ bằng văn bản. Với mô hình chạm vào tiền của khách hàng như ví điện tử hay cổng thanh toán, một đầu mối tuân thủ chuyên trách gần như là điều kiện để qua vòng thẩm định của ngân hàng đối tác.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng