Bối cảnh: Mở tài khoản cá nhân bằng eKYC đã phổ biến, nhưng với khách hàng doanh nghiệp, bài toán khó hơn nhiều: ngân hàng phải xác thực cả một pháp nhân, người đại diện theo pháp luật và người được ủy quyền — ba lớp mà giả mạo ở bất kỳ lớp nào cũng thành rủi ro rửa tiền.
Đọc khung pháp lý từ văn bản gốc
Định danh khách hàng điện tử trong ngân hàng vận hành trên nền Luật Phòng, chống rửa tiền 14/2022/QH15 (nghĩa vụ nhận biết khách hàng), quy định của Ngân hàng Nhà nước về mở và sử dụng tài khoản thanh toán, và cơ sở dữ liệu quốc gia về dân cư phục vụ đối chiếu sinh trắc học. Với cá nhân, eKYC đối chiếu khuôn mặt với ảnh trên căn cước gắn chip và cơ sở dữ liệu dân cư. Với doanh nghiệp, quy trình phải cộng thêm: xác minh giấy chứng nhận đăng ký doanh nghiệp và tình trạng pháp lý, xác thực người đại diện theo pháp luật bằng chính cơ chế sinh trắc học của cá nhân đó, và xác lập phạm vi ủy quyền cho kế toán trưởng hoặc người giao dịch — mỗi lớp để lại dấu vết kiểm toán riêng.
Từ 01/7/2024, Quyết định 2345/QD-NHNN của Ngân hàng Nhà nước áp dụng xác thực sinh trắc học cho một số giao dịch trực tuyến có giá trị lớn và lần đầu kích hoạt dịch vụ, cho thấy hướng quản lý: mở tài khoản từ xa được khuyến khích, nhưng điểm chạm rủi ro cao vẫn phải có lớp sinh trắc học. Với doanh nghiệp FDI, khó khăn thực tế nằm ở người đại diện là người nước ngoài không có dữ liệu trong cơ sở dân cư Việt Nam — trường hợp này ngân hàng thường kết hợp xác thực hộ chiếu, thị thực và xác nhận trực tiếp hoặc qua ngân hàng đối tác, và có thể giới hạn hạn mức giao dịch ban đầu cho đến khi hoàn tất xác minh bổ sung.
Những điểm thực tế thường bị bỏ qua
Rủi ro giả mạo doanh nghiệp thường không nằm ở giấy đăng ký giả mà ở ủy quyền giả sau khi mở tài khoản: kẻ gian thay đổi người được ủy quyền giao dịch để rút tiền. Doanh nghiệp nên yêu cầu ngân hàng khóa cơ chế thay đổi ủy quyền trực tuyến thuần túy, buộc mọi thay đổi về người giao dịch phải có xác nhận của người đại diện theo pháp luật qua kênh đã đăng ký trước.
Bước đi cụ thể cho người liên quan
Các bước dưới đây chuyển phần phân tích trên thành việc làm cụ thể:
- Đối chiếu tình huống của mình với căn cứ này trước tiên: Định danh khách hàng điện tử trong ngân hàng vận hành trên nền Luật Phòng, chống rửa tiền 14/2022/QH15 (nghĩa vụ nhận biết khách hàng), quy định của Ngân hàng Nhà nước về mở và sử dụng tài khoản thanh toán, và cơ sở dữ liệu quốc gia về dân cư phục vụ đối chiếu sinh trắc học.
- Ghi lại điểm áp dụng riêng của trường hợp này, không sao chép kết luận của trường hợp khác: Với doanh nghiệp, quy trình phải cộng thêm: xác minh giấy chứng nhận đăng ký doanh nghiệp và tình trạng pháp lý, xác thực người đại diện theo pháp luật bằng chính cơ chế sinh trắc học của cá nhân đó, và xác lập phạm vi ủy quyền cho kế toán trưởng hoặc người giao dịch — mỗi lớp để lại dấu vết kiểm toán riêng.
- Chuẩn bị sẵn bằng chứng và hồ sơ liên quan đến nội dung sau để làm việc với cơ quan hoặc đối tác: Rủi ro giả mạo doanh nghiệp thường không nằm ở giấy đăng ký giả mà ở ủy quyền giả sau khi mở tài khoản: kẻ gian thay đổi người được ủy quyền giao dịch để rút tiền. Doanh nghiệp nên yêu cầu ngân hàng khóa cơ chế thay đổi ủy quyền trực tuyến thuần túy, buộc mọi thay đổi về người giao dịch phải có xác nhận của người đại diện theo pháp luật qua kênh đã đăng ký trước.
- Trả lời thẳng câu hỏi khách hàng đặt ra nhiều nhất bằng kết luận sau, và lưu lại làm căn cứ: Nhiều ngân hàng đã cho mở tài khoản doanh nghiệp từ xa ở bước khởi tạo, với điều kiện xác thực được pháp nhân, người đại diện theo pháp luật bằng sinh trắc học và phạm vi ủy quyền. Một số ngân hàng vẫn yêu cầu hoàn tất xác minh trực tiếp cho hạn mức đầy đủ — cần hỏi rõ điều kiện trước khi chọn ngân hàng cho doanh nghiệp mới.
Câu hỏi thường gặp
Mở tài khoản ngân hàng cho công ty online?
Nhiều ngân hàng đã cho mở tài khoản doanh nghiệp từ xa ở bước khởi tạo, với điều kiện xác thực được pháp nhân, người đại diện theo pháp luật bằng sinh trắc học và phạm vi ủy quyền. Một số ngân hàng vẫn yêu cầu hoàn tất xác minh trực tiếp cho hạn mức đầy đủ — cần hỏi rõ điều kiện trước khi chọn ngân hàng cho doanh nghiệp mới.
Xác thực người đại diện pháp luật?
Người đại diện được xác thực như một cá nhân (đối chiếu sinh trắc học với căn cước và cơ sở dữ liệu dân cư) cộng với xác minh tư cách đại diện qua giấy đăng ký doanh nghiệp và điều lệ. Người đại diện là người nước ngoài thường phải qua xác thực hộ chiếu và xác nhận bổ sung vì không có dữ liệu dân cư Việt Nam.
Rủi ro giả mạo doanh nghiệp?
Rủi ro lớn nhất là giả mạo ủy quyền sau mở tài khoản để thay đổi người giao dịch và rút tiền, cùng với doanh nghiệp ‘vỏ bọc’ mở tài khoản phục vụ rửa tiền. Biện pháp phòng ngừa gồm khóa thay đổi ủy quyền trực tuyến, cảnh báo giao dịch bất thường và rà soát định kỳ thông tin doanh nghiệp theo Luật Phòng, chống rửa tiền 14/2022/QH15.
Bài viết đã được FLAW AI Legal Council kiểm tra chất lượng