Regtech (regulatory technology, công nghệ tuân thủ) là các phần mềm và kỹ thuật dữ liệu giúp ngân hàng, ví điện tử, công ty chứng khoán, bảo hiểm thực hiện nghĩa vụ pháp lý của mình: nhận biết khách hàng, giám sát giao dịch để phát hiện rửa tiền và lừa đảo, sàng lọc danh sách cấm vận, lập báo cáo gửi cơ quan quản lý. Nói gọn, đó là phần "hậu trường" quyết định vì sao giao dịch của bạn đôi khi bị tạm giữ hoặc bị hỏi thêm thông tin.
Bài viết giải thích regtech ở mức phổ thông: các khối việc chính, cách một hệ thống giám sát giao dịch "nghĩ", vì sao nó hay báo động nhầm, và điều đó có ý nghĩa gì với người dùng bình thường. Bài không đi vào chi tiết điều luật, cũng không mô tả cách né các hệ thống này.
Vì sao tuân thủ cần đến công nghệ
Các tổ chức tài chính có nghĩa vụ phòng, chống rửa tiền và tài trợ khủng bố theo luật trong nước và theo chuẩn quốc tế, mà trung tâm là các khuyến nghị của Lực lượng Đặc nhiệm Tài chính (FATF). Ở Việt Nam, khung pháp lý chính là Luật Phòng, chống rửa tiền năm 2022 cùng các văn bản hướng dẫn. Những nghĩa vụ này nghe đơn giản — biết khách hàng là ai, để ý giao dịch bất thường, báo cáo khi nghi ngờ — nhưng khi nhân với hàng chục triệu khách hàng và hàng tỷ giao dịch mỗi năm thì không thể làm thủ công.
Trước đây, phần lớn việc tuân thủ dựa trên bảng tính, quy tắc cố định và đội ngũ đông người rà soát. Chi phí tăng nhanh theo quy mô, và sai sót của con người khó tránh. Regtech ra đời để tự động hoá phần lặp lại và giúp con người tập trung vào phần cần phán đoán. Các công ty regtech thường bán phần mềm cho tổ chức tài chính, ít khi xuất hiện trước người dùng cuối.
Một khái niệm song song là suptech (supervisory technology): công nghệ mà chính cơ quan quản lý dùng để thu thập, phân tích dữ liệu báo cáo, phát hiện rủi ro sớm. Regtech và suptech gặp nhau ở chuẩn dữ liệu báo cáo: càng thống nhất, cả hai bên càng tiết kiệm.
Các khối việc chính của regtech
Mỗi khối dưới đây có thể là một sản phẩm riêng hoặc được gộp trong một nền tảng. Cột cuối mô tả lúc bạn, với tư cách người dùng, chạm vào khối đó.
| Khối việc | Làm gì | Người dùng thấy gì |
|---|---|---|
| Nhận biết khách hàng (KYC, eKYC) | Xác minh danh tính khi mở tài khoản: đối chiếu giấy tờ, khuôn mặt, dữ liệu định danh | Chụp căn cước, quay mặt, cập nhật sinh trắc học |
| Đánh giá rủi ro khách hàng | Phân loại khách theo mức rủi ro dựa trên nghề nghiệp, nguồn tiền, địa bàn, sản phẩm sử dụng | Được hỏi về nghề nghiệp, mục đích mở tài khoản |
| Sàng lọc danh sách | So khớp tên khách và bên giao dịch với danh sách cấm vận, danh sách đen, người có ảnh hưởng chính trị | Giao dịch quốc tế bị giữ lại để xác minh |
| Giám sát giao dịch | Phát hiện mẫu giao dịch bất thường theo quy tắc và mô hình | Giao dịch bị tạm hoãn, được gọi xác nhận |
| Quản lý cảnh báo và hồ sơ | Xếp hàng cảnh báo cho chuyên viên điều tra, lưu vết quyết định | Thường không thấy |
| Báo cáo tự động | Lập báo cáo giao dịch theo ngưỡng, báo cáo đáng ngờ, báo cáo định kỳ gửi cơ quan quản lý | Không thấy; báo cáo đáng ngờ được giữ bí mật |
Điểm cuối đáng chú ý: theo nguyên tắc chung của phòng chống rửa tiền, tổ chức tài chính không được tiết lộ cho khách hàng việc đã gửi báo cáo giao dịch đáng ngờ về họ. Vì vậy khi một giao dịch bị giữ lại, nhân viên có thể chỉ nói chung chung "cần xác minh thêm".
Hệ thống giám sát giao dịch "nghĩ" thế nào
Thế hệ đầu dùng quy tắc: nếu một tài khoản nhận nhiều khoản nhỏ từ nhiều người lạ rồi chuyển đi gần hết trong ngày, báo động; nếu giao dịch tiền mặt sát ngưỡng báo cáo lặp lại nhiều lần, báo động; nếu tài khoản mới mở đột nhiên có dòng tiền lớn, báo động. Quy tắc dễ hiểu, dễ giải thích với cơ quan quản lý, nhưng cứng nhắc: kẻ xấu học được quy tắc và tránh nó, còn người dùng bình thường có hành vi khác thường hợp pháp thì bị báo động oan.
Thế hệ sau bổ sung mô hình thống kê và máy học: học "hành vi bình thường" của từng nhóm khách và của chính từng khách, rồi phát hiện độ lệch. Một số hệ thống phân tích mạng lưới: không nhìn từng tài khoản riêng lẻ mà nhìn cách tiền chảy giữa nhiều tài khoản, nhận ra cụm tài khoản trung chuyển — điều quan trọng trong bối cảnh lừa đảo trực tuyến dùng nhiều tài khoản thuê mướn để tẩu tán tiền.
Dù kỹ thuật nào, đầu ra của hệ thống thường là cảnh báo, không phải kết luận. Chuyên viên tuân thủ xem xét, có thể hỏi thêm khách hàng, rồi quyết định đóng cảnh báo hoặc lập báo cáo đáng ngờ. Phần phán đoán của con người vẫn là trung tâm, và các khung quy định quốc tế yêu cầu mô hình phải giải thích được, kiểm định được.
Bài toán cảnh báo sai: vì sao người ngay cũng bị hỏi
Một vấn đề lớn của giám sát giao dịch là tỷ lệ cảnh báo sai cao. Các tài liệu ngành thường nêu rằng phần lớn cảnh báo sinh ra từ hệ thống dựa trên quy tắc cuối cùng được đóng vì không có gì đáng ngờ. Lý do dễ hiểu: rửa tiền thật hiếm hơn nhiều so với giao dịch hợp pháp, và tổ chức tài chính chịu rủi ro pháp lý lớn nếu bỏ sót, nên họ chọn đặt ngưỡng thận trọng.
Hệ quả cho người dùng: thỉnh thoảng một giao dịch hợp pháp của bạn — nhận tiền bán đất từ nhiều người, nhận tiền mừng cưới từ hàng trăm người trong một ngày, chuyển một khoản lớn ra nước ngoài cho con du học — có thể bị giữ lại, bị gọi điện hỏi, hoặc bị yêu cầu cung cấp giấy tờ chứng minh nguồn tiền. Đó không phải là bị nghi ngờ phạm tội, mà là hệ thống đang làm đúng việc của nó.
Giảm cảnh báo sai là một trong những lý do chính khiến tổ chức tài chính đầu tư vào regtech thế hệ mới: ít cảnh báo sai hơn nghĩa là ít người ngay bị làm phiền, và chuyên viên có thời gian tập trung vào trường hợp thật sự đáng ngờ. Nhưng mọi mô hình đều phải đánh đổi giữa bắt sót và bắt nhầm.
Khi giao dịch của bạn bị giữ lại để xác minh
Nếu bạn là người dùng bình thường và giao dịch bị tạm hoãn, cách xử lý hiệu quả nhất là hợp tác nhanh và đúng kênh.
- Chỉ làm việc qua kênh chính thức: gọi đường dây nóng in trên thẻ hoặc trong ứng dụng, đến chi nhánh. Không làm theo cuộc gọi, tin nhắn tự xưng ngân hàng yêu cầu bạn bấm đường dẫn hay cài ứng dụng.
- Chuẩn bị giấy tờ chứng minh mục đích và nguồn tiền phù hợp: hợp đồng mua bán, giấy báo học phí, hoá đơn, giấy tờ thừa kế.
- Trả lời trung thực và nhất quán. Thông tin mâu thuẫn làm quá trình kéo dài hơn.
- Hỏi rõ thời gian dự kiến và người phụ trách, lưu mã yêu cầu.
- Với giao dịch lớn đã biết trước (mua nhà, chuyển tiền du học), có thể báo trước cho ngân hàng và hỏi giấy tờ cần chuẩn bị.
Ngược lại, đừng bao giờ chia nhỏ giao dịch để "lách" ngưỡng báo cáo. Hành vi chia nhỏ có chủ đích chính là một mẫu hình mà hệ thống được thiết kế để phát hiện, và có thể khiến bạn gặp rắc rối thật sự.
Báo cáo cho cơ quan quản lý: phần ít ai thấy
Ngoài giám sát giao dịch, một khối lượng lớn công việc tuân thủ là báo cáo: báo cáo giao dịch có giá trị lớn theo ngưỡng, báo cáo chuyển tiền điện tử, báo cáo an toàn vốn, thanh khoản, báo cáo thống kê định kỳ. Mỗi báo cáo có biểu mẫu, định dạng và hạn nộp riêng. Ở một tổ chức có hàng trăm hệ thống nghiệp vụ, việc gom dữ liệu từ nhiều nguồn, chuẩn hoá, đối chiếu rồi nộp đúng hạn là một dự án lớn mỗi kỳ.
Regtech ở mảng này tập trung vào ba việc: tự động lấy dữ liệu từ hệ thống nguồn thay vì nhập tay, kiểm tra chất lượng trước khi nộp (thiếu trường, số không khớp giữa hai báo cáo), và lưu vết để giải trình khi được hỏi. Một số cơ quan quản lý trên thế giới đã thử nghiệm mô hình "báo cáo máy đọc được", trong đó quy định được viết song song dưới dạng mà phần mềm hiểu được, giảm khoảng cách giữa văn bản luật và hệ thống.
Với người dùng, phần này vô hình nhưng có hệ quả: dữ liệu báo cáo càng chính xác và kịp thời, cơ quan quản lý càng sớm phát hiện một tổ chức đang gặp khó khăn, trước khi khó khăn đó biến thành rủi ro cho người gửi tiền.
Giới hạn và tranh luận quanh regtech
Hộp đen. Mô hình máy học phức tạp có thể khó giải thích vì sao một giao dịch bị gắn cờ. Cơ quan quản lý ở nhiều nước yêu cầu tổ chức tài chính phải hiểu và chịu trách nhiệm về mô hình mình dùng, kể cả mô hình mua từ bên ngoài.
Loại trừ tài chính. Áp dụng quá cứng có thể dẫn tới "giảm rủi ro bằng cách bỏ khách": từ chối cả nhóm khách hàng, ngành nghề, địa bàn bị coi là rủi ro cao, đẩy họ ra khỏi hệ thống chính thức. FATF đã nhiều lần nhắc rằng cách tiếp cận dựa trên rủi ro không có nghĩa là từ chối hàng loạt.
Riêng tư. Giám sát giao dịch đòi hỏi xử lý dữ liệu chi tiết về đời sống tài chính của mọi người. Cân bằng giữa phòng chống tội phạm và bảo vệ dữ liệu cá nhân là câu hỏi mở.
Chi phí với tổ chức nhỏ. Hệ thống regtech tốt không rẻ. Quỹ tín dụng nhân dân, công ty nhỏ có thể khó đầu tư, dẫn tới khoảng cách chất lượng tuân thủ giữa tổ chức lớn và nhỏ.
Câu hỏi thường gặp
eKYC có phải là regtech không?
Có. Định danh khách hàng điện tử (eKYC) là một trong những ứng dụng regtech phổ biến nhất, giúp tổ chức tài chính xác minh danh tính từ xa bằng giấy tờ, khuôn mặt và đối chiếu dữ liệu định danh. Nó vừa phục vụ tuân thủ, vừa giúp người dùng mở tài khoản nhanh mà không cần ra quầy.
Ngân hàng có được cho biết vì sao giao dịch của mình bị giữ lại không?
Ngân hàng thường thông báo cần xác minh và yêu cầu bổ sung thông tin, nhưng có thể không nêu chi tiết lý do, vì nguyên tắc phòng chống rửa tiền cấm tiết lộ việc báo cáo giao dịch đáng ngờ. Bạn có quyền hỏi về thủ tục, thời gian xử lý và giấy tờ cần thiết.
Regtech có giúp chống lừa đảo trực tuyến không?
Có, ở phần phát hiện tài khoản nhận tiền lừa đảo và dòng tiền tẩu tán. Hệ thống giám sát và phân tích mạng lưới giúp phát hiện cụm tài khoản trung chuyển. Nhưng regtech không thay được sự tỉnh táo của người dùng; tiền đã tự tay chuyển đi thì rất khó thu hồi.
Ví điện tử có phải tuân thủ phòng chống rửa tiền như ngân hàng không?
Tổ chức cung ứng dịch vụ trung gian thanh toán thuộc đối tượng báo cáo theo pháp luật phòng chống rửa tiền, nên cũng có nghĩa vụ nhận biết khách hàng, giám sát và báo cáo. Mức độ và cách thực hiện cụ thể theo quy định hiện hành cho từng loại tổ chức.
Làm nghề tuân thủ trong ngân hàng cần kỹ năng gì?
Cần hiểu pháp luật phòng chống rửa tiền và chuẩn quốc tế, nắm nghiệp vụ ngân hàng, có tư duy điều tra và khả năng phân tích dữ liệu. Ngày càng nhiều vị trí đòi hỏi làm việc cùng đội dữ liệu để hiệu chỉnh mô hình giám sát. Các chứng chỉ chuyên môn quốc tế về chống rửa tiền cũng được nhiều nơi đánh giá cao.
