Quy định mới về phòng chống rửa tiền trong lĩnh vực tài chính 2026

Năm 2026 đánh dấu bước ngoặt trong công tác phòng, chống rửa tiền (PCTRT) của Việt Nam: không chỉ dừng ở quy định trên giấy, các tổ chức tài chính — ngân hàng, công ty chứng khoán, bảo hiểm, trung gian thanh toán — phải hoàn thành việc nâng cấp toàn diện quy định nội bộ, quản trị rủi ro và hệ thống báo cáo điện tử. Trọng tâm của đợt siết này là Thông tư 27/2025/TT-NHNN (ban hành 15/9/2025, hiệu lực 01/11/2025) hướng dẫn Luật Phòng, chống rửa tiền 14/2022/QH15. Bài viết này dựng “roadmap tuân thủ 2026” từ góc nhìn của tổ chức tài chính: khung mới có gì, phải làm gì trước 01/01/2026, và bối cảnh FATF đằng sau.

1. Khung mới: Thông tư 27/2025/TT-NHNN

Thông tư 27/2025/TT-NHNN là văn bản hướng dẫn mới nhất và chi tiết nhất thi hành Luật PCTRT 14/2022 trong lĩnh vực ngân hàng và các tổ chức tài chính. Những nội dung cốt lõi:

Đánh giá rủi ro rửa tiền: tổ chức tài chính phải xây dựng phương pháp đánh giá rủi ro dựa trên loại khách hàng, sản phẩm/dịch vụ, kênh phân phối và khu vực địa lý;
Phân loại khách hàng theo rủi ro: áp dụng biện pháp nhận biết khách hàng (KYC) tương xứng — siết chặt với khách hàng rủi ro cao (PEP, khách hàng không có tài khoản, khách hàng ít giao dịch);
Báo cáo giao dịch: ba nhóm báo cáo bắt buộc — giao dịch có giá trị lớn (GTL), giao dịch đáng ngờ, và giao dịch chuyển tiền điện tử;
Báo cáo điện tử: chuyển đổi sang hệ thống báo cáo điện tử với Ngân hàng Nhà nước, thay thế dần phương thức thủ công.

Timeline ba mốc không được quên

Mốc	Nội dung
01/11/2025	Thông tư 27/2025/TT-NHNN có hiệu lực — các nghĩa vụ mới bắt đầu áp dụng
Đến 31/12/2025	Thời gian chuyển tiếp: hoàn thành điều chỉnh quy định nội bộ, quy trình quản trị rủi ro, hệ thống CNTT và báo cáo điện tử
Từ 01/01/2026	Mọi tổ chức tài chính phải vận hành đầy đủ theo khung mới

2. Ngưỡng báo cáo chuyển tiền điện tử mới (Điều 9)

Một trong những thay đổi được quan tâm nhất là ngưỡng báo cáo giao dịch chuyển tiền điện tử tại Điều 9 Thông tư 27/2025/TT-NHNN:

Chuyển tiền điện tử trong nước: từ 500 triệu đồng trở lên phải báo cáo;
Chuyển tiền điện tử quốc tế: từ 1.000 USD (hoặc ngoại tệ khác có giá trị tương đương) trở lên phải báo cáo.

Tổ chức tài chính phải thu thập và lưu trữ đầy đủ thông tin người chuyển/người nhận theo chuẩn “travel rule”, bảo đảm thông tin đi kèm giao dịch trong toàn bộ chuỗi chuyển tiền. Đây là điểm các ngân hàng thương mại và trung gian thanh toán cần rà soát hệ thống core banking ngay từ bây giờ.

3. Roadmap tuân thủ cho tổ chức tài chính

Bước 1 — Rà soát và điều chỉnh quy định nội bộ: cập nhật quy trình nhận biết khách hàng, phân loại rủi ro, quy trình báo cáo GTL/giao dịch đáng ngờ/chuyển tiền điện tử theo Thông tư 27/2025/TT-NHNN. Phê duyệt cấp có thẩm quyền trước 31/12/2025.

Bước 2 — Kiện toàn quản trị rủi ro: thành lập/bổ nhiệm bộ phận chuyên trách PCTRT; xây dựng ma trận rủi ro theo khách hàng–sản phẩm–kênh–địa lý; quy trình xử lý cảnh báo (alert handling) và leo thang (escalation).

Bước 3 — Nâng cấp hệ thống CNTT: triển khai hoặc nâng cấp phần mềm quét/lọc (screening) theo danh sách đen, danh sách cảnh báo, danh sách PEP; hệ thống giám sát giao dịch theo kịch bản (scenario-based monitoring); kết nối báo cáo điện tử với Ngân hàng Nhà nước.

Bước 4 — Mở rộng KYC: không chỉ khách hàng có tài khoản — Thông tư mới yêu cầu nhận biết cả khách hàng không có tài khoản và khách hàng ít giao dịch khi phát sinh giao dịch thuộc diện báo cáo. Đào tạo lại toàn bộ nhân sự tuyến đầu.

Bước 5 — Kiểm thử và vận hành thử: chạy song song hệ thống cũ/mới trong quý IV/2025; kiểm toán nội bộ độc lập trước 01/01/2026.

4. Bối cảnh: FATF và Kế hoạch hành động quốc gia

Đợt siết 2026 không phải ngẫu nhiên. Việt Nam đang triển khai Kế hoạch hành động quốc gia nhằm đưa Việt Nam ra khỏi “danh sách xám” của Lực lượng đặc nhiệm tài chính FATF — và Thông tư 27/2025/TT-NHNN chính là Hành động số 5 trong kế hoạch đó, tập trung vào nghĩa vụ của các tổ chức tài chính. Việc tuân thủ đầy đủ không chỉ tránh chế tài trong nước mà còn góp phần cải thiện xếp hạng tuân thủ quốc tế của Việt Nam, tác động trực tiếp đến chi phí giao dịch xuyên biên giới của toàn bộ nền kinh tế.

5. PCTRT với thị trường tài sản mã hóa thí điểm

Một mảng mới không thể bỏ qua: Nghị quyết 05/2025/NQ-CP (ngày 09/9/2025) về triển khai thí điểm thị trường tài sản mã hóa tại Việt Nam. Các tổ chức tham gia thí điểm — sàn giao dịch, tổ chức lưu ký, nhà cung cấp dịch vụ — sẽ chịu nghĩa vụ PCTRT tương tự tổ chức tài chính truyền thống: nhận biết khách hàng, báo cáo giao dịch đáng ngờ, giám sát chuỗi giao dịch. Doanh nghiệp FDI sử dụng dịch vụ tài chính tại Việt Nam cần lưu ý: các yêu cầu nhận biết khách hàng từ phía ngân hàng đối tác sẽ chặt chẽ hơn đáng kể từ 2026 — chuẩn bị hồ sơ pháp lý doanh nghiệp đầy đủ, minh bạch dòng tiền để tránh giao dịch bị “treo” ở khâu kiểm soát.

6. Doanh nghiệp FDI sử dụng dịch vụ ngân hàng: ba thay đổi thực tế

Với công ty FDI, khung 2026 được cảm nhận chủ yếu từ phía nhận của tuân thủ ngân hàng. Ba thay đổi thực tế cần chuẩn bị. Thứ nhất, KYC nặng hơn khi mở và duy trì tài khoản: ngân hàng sẽ yêu cầu hồ sơ pháp lý đầy đủ — giấy chứng nhận đầu tư, điều lệ, kê khai CSHHB (nay chặt hơn theo Nghị định 296/2026/NĐ-CP), chứng minh nguồn tiền — không chỉ khi mở tài khoản mà cả trong các đợt rà soát định kỳ. Thứ hai, chuyển tiền lớn chậm hơn: các giao dịch từ ngưỡng mới trở lên (500 triệu đồng nội địa, 1.000 USD xuyên biên giới) đi qua sàng lọc tăng cường; thông tin người nhận không đầy đủ là lý do hàng đầu khiến tiền bị “treo”. Chủ động cung cấp đầy đủ chi tiết lệnh chuyển (mã mục đích, hợp đồng, hóa đơn). Thứ ba, thận trọng với giao dịch liên quan tài sản số: trong giai đoạn thí điểm, ngân hàng siết kiểm soát các giao dịch liên quan hoạt động tài sản mã hóa — doanh nghiệp có yếu tố crypto nên trao đổi trước với bộ phận tuân thủ của ngân hàng thay vì phát hiện giao dịch bị đóng băng giữa chừng.

7. Chế tài khi không tuân thủ

Không đáp ứng nghĩa vụ mới khiến tổ chức đối mặt xử phạt vi phạm hành chính trong lĩnh vực tiền tệ, ngân hàng — mức phạt tăng theo tính chất vi phạm, cá nhân chịu trách nhiệm có thể bị cấm đảm nhiệm chức vụ. Ngoài phạt tiền, Ngân hàng Nhà nước có thể áp dụng hạn chế hoạt động, vi phạm nghiêm trọng hoặc tái phạm ảnh hưởng đến giấy phép. Tốn kém không kém là rủi ro ngân hàng đại lý: các ngân hàng đối tác quốc tế ngày càng đặt điều kiện quan hệ đại lý vào khả năng chứng minh tuân thủ PCTRT — năng lực PCTRT yếu có thể khiến ngân hàng bị cắt khỏi hệ thống thanh toán toàn cầu. Với hội đồng quản trị, thông điệp là: đầu tư PCTRT năm 2025–2026 không phải chi phí mà là “bảo hiểm giấy phép”.

Kết luận

Thông điệp cho khối tài chính: 31/12/2025 là hạn chót hoàn thành nâng cấp nội bộ và hệ thống; từ 01/01/2026 khung Thông tư 27/2025/TT-NHNN vận hành đầy đủ với ngưỡng báo cáo chuyển tiền điện tử mới (500 triệu đồng nội địa / 1.000 USD quốc tế). Trong bối cảnh FATF và thị trường tài sản mã hóa thí điểm, tuân thủ PCTRT năm 2026 không còn là “phòng thủ” mà là điều kiện kinh doanh.

Bài viết cung cấp thông tin pháp lý chung tại ngày 14/10/2026 dựa trên Luật PCTRT 14/2022/QH15, Thông tư 27/2025/TT-NHNN và Nghị quyết 05/2025/NQ-CP. Bài viết không trích dẫn các dự thảo sửa đổi Luật PCTRT hay Luật Ngân hàng Nhà nước làm căn cứ hiện hành.

Bài viết đã được Hội đồng QA rà soát — FLAW AI Legal Council.