Doanh nghiệp ma / shell company 2026 — 9 dấu hiệu nhận diện và 7 đại án minh hoạ

Shell company không tự nó bất hợp pháp.Theo định nghĩa của Hiệp hội Điều tra viên Gian lận được Chứng nhận (ACFE), đó là pháp nhân "không có hiện diện vật lý ngoài địa chỉ thư tín, không có nhân viên và tạo ra rất ít hoặc không tạo ra giá trị kinh tế độc lập". Vấn đề ở chỗ cùng một cấu trúc được dùng cho cả M&A hợp pháp, holding quốc tế, lẫn rửa tiền và trốn thuế. Theo ACFE Report to the Nations 2024 (công bố 3/2024, phân tích 1.921 vụ tại 138 quốc gia, tổng thiệt hại trên 3,1 tỷ USD), tổ chức trung bình mất 5% doanh thu mỗi năm vì gian lận, thiệt hại trung vị mỗi vụ 145.000 USD, và 43% vụ bị phát hiện qua tip-off (mật báo) — gấp 3 lần phương pháp lớn thứ hai.

Hệ luỵ đối với doanh nghiệp Việt: nếu đối tác là shell, rủi ro không chỉ là mất tiền mà còn là liên đới hình sự theo Luật Phòng, chống rửa tiền 14/2022/QH15 (hiệu lực 1/3/2023) và bị FATF gắn cờ — Việt Nam vẫn nằm trong grey list của FATF tính đến 10/2025. Bài này tổng hợp 9 dấu hiệu kỹ thuật để tự kiểm tra một đối tác bằng công cụ công khai miễn phí, kèm 7 đại án minh hoạ đã có bản án (Vạn Thịnh Phát giai đoạn 1 và 2, FLC Faros, Việt Á, Thiên Minh Đức, đường dây Đồng Nai 60 công ty ma, đường dây Phạm Thị Ánh), và quy trình KYB 5 bước dùng được ngay cho sales B2B / mua hàng / credit team. Bài này tập trung vào nhận diện shell company trong nhóm 5 trục lớn của checklist due diligence đối tác B2B 38 mục; bạn đọc theo thứ tự sẽ ghép được 9 dấu hiệu vào đúng các ô kiểm tra cụ thể trong checklist gốc.

Vì sao 2026 là năm shell company khó ẩn mình hơn

Khung pháp lý 3 năm gần đây đã thay đổi căn bản về minh bạch chủ sở hữu hưởng lợi:

• Quốc tế: Ngày 4/3/2022 tại Paris, FATF thông qua bản sửa đổi Khuyến nghị 24 về minh bạch chủ sở hữu hưởng lợi (beneficial ownership) của pháp nhân, yêu cầu các quốc gia thành viên thiết lập central registry. Anh siết tiếp với ECCTA (Economic Crime and Corporate Transparency Act) — từ 18/11/2025, mọi director và PSC (Persons with Significant Control) tại UK phải verify identity; thời gian chuyển tiếp 12 tháng đến 18/11/2026.
• Việt Nam — PCRT: Luật Phòng, chống rửa tiền số 14/2022/QH15 (4 chương 66 điều, hiệu lực 1/3/2023) đặt nghĩa vụ Customer Due Diligence (CDD) và Enhanced Due Diligence (EDD) cho tổ chức báo cáo.
• Việt Nam — UBO: Điều 7 Nghị định 19/2023/NĐ-CP và Luật sửa đổi Luật Doanh nghiệp 76/2025/QH15 (hiệu lực 1/7/2025) định nghĩa UBO là cá nhân nắm trực tiếp hoặc gián tiếp từ 25% vốn điều lệ trở lên hoặc có quyền chi phối cuối cùng đối với pháp nhân.
• Việt Nam — Thuế: Theo Nghị định 29/2025/NĐ-CP (hiệu lực 1/3/2025), Tổng cục Thuế được giải thể; Cục Thuế chuyển trực thuộc Bộ Tài chính theo mô hình 3 cấp. Cổng tracuunnt.gdt.gov.vn vẫn hoạt động sau Nghị định 29/2025 và là cổng tra cứu trạng thái mã số thuế chính thức.
• Việt Nam — Vốn ảo: Theo Điều 47 (TNHH 2 thành viên trở lên), Điều 75 (TNHH 1 thành viên) và Điều 113 (CTCP) Luật Doanh nghiệp 2020, thành viên/cổ đông phải góp đủ vốn cam kết trong 90 ngày kể từ ngày được cấp GCN ĐKDN. Kê khai khống vốn bị phạt 20-100 triệu theo Điều 47 Nghị định 122/2021/NĐ-CP. Riêng vụ Bộ Tài chính báo cáo 5/2026: 963.500 người nộp thuế bỏ địa chỉ kinh doanh còn nợ thuế (325.500 DN + 638.000 hộ kinh doanh), tổng nợ 32.130 tỷ đồng (theo Quyết định 595/QĐ-CT).

Hệ quả: shell company khó ẩn mình hơn, đối tác B2B Việt Nam có đủ công cụ miễn phí để tự verify trước khi ký. Nội dung bên dưới chia 4 phần — định nghĩa và 9 dấu hiệu kỹ thuật, 7 đại án minh hoạ, bộ công cụ + quy trình KYB 5 bước, và disclaimer + methodology.

9 dấu hiệu kỹ thuật nhận diện shell company

Mỗi dấu hiệu dưới đây kèm ngưỡng số cụ thể, nguồn tham chiếu chuẩn quốc tế, và quy trình verify 3-4 bước qua công cụ công khai miễn phí. Một doanh nghiệp có 1-2 dấu hiệu = rủi ro thấp; 3-5 dấu hiệu = bắt buộc Customer Due Diligence (CDD) nâng cao; > 5 dấu hiệu = nên từ chối giao dịch hoặc báo cáo giao dịch đáng ngờ (STR) lên Cục Phòng chống rửa tiền — Ngân hàng Nhà nước.

Dấu hiệu 1 — Gap trạng thái MST giữa Cổng ĐKKD và Cổng Cục Thuế

Đây là dấu hiệu cốt lõi nhất ở Việt Nam. Doanh nghiệp shell thường có chênh lệch trạng thái: dangkykinhdoanh.gov.vn báo "Đang hoạt động" nhưng tracuunnt.gdt.gov.vn (cổng tra cứu của Cục Thuế thuộc Bộ Tài chính, vẫn hoạt động sau Nghị định 29/2025/NĐ-CP) báo trạng thái mã 06 — "Người nộp thuế không hoạt động tại địa chỉ đã đăng ký" theo Thông tư 105/2020/TT-BTC.

• Ngưỡng đỏ: trạng thái MST = 03/05/06 nhưng ĐKKD vẫn Active; gap kéo dài > 90 ngày; MST mới cấp < 6 tháng đã xuất hoá đơn lớn.
• Dữ liệu doanhnghiep.vn 30/5/2026: 199.935 DN (chiếm 11,1% tổng số DN) có status NBRP 'Đang hoạt động' nhưng cơ quan thuế báo mã 06. Đây là khoảng cách dữ liệu nguy hiểm mà sales B2B thường bỏ qua.

Quy trình verify: (1) tra MST tại tracuunnt.gdt.gov.vn; (2) tra song song dangkykinhdoanh.gov.vn; (3) đối chiếu hoá đơn điện tử qua hoadondientu.gdt.gov.vn; (4) yêu cầu đối tác cung cấp xác nhận thuế bản gốc nếu nghi ngờ.

Dấu hiệu 2 — Vốn điều lệ vs vốn thực góp và tăng vốn bất thường

Shell company khai vốn điều lệ rất cao so với năng lực thực, lịch sử tăng vốn nhảy vọt mà không có dòng tiền chứng minh — đúng mô-típ Faros nâng từ 1,5 tỷ lên 4.300 tỷ giai đoạn 2014-9/2016 (xem Case 3 ở phần dưới). Hành vi này bị xử lý theo Điều 47 Nghị định 122/2021/NĐ-CP (phạt 20-100 triệu, buộc đăng ký điều chỉnh vốn), kết hợp với Điều 47 / 75 / 113 Luật Doanh nghiệp 2020 về nghĩa vụ góp đủ vốn trong 90 ngày.

• Ngưỡng đỏ: vốn điều lệ tăng > 10 lần trong 24 tháng; tỷ lệ vốn/doanh thu > 50 lần kéo dài nhiều năm; vốn > 100 tỷ nhưng < 5 lao động BHXH; không kiểm toán độc lập với vốn > 100 tỷ.
• Verify: đối chiếu vốn ĐKKD với BCTC nộp Cục Thuế, kiểm tra lịch sử thay đổi đăng ký, đối chiếu BHXH (baohiemxahoi.gov.vn).

Dấu hiệu 3 — Mật độ đăng ký địa chỉ cao

Một địa chỉ vật lý đăng ký cho hàng chục đến hàng trăm pháp nhân — chỉ báo kinh điển được FATF, OECD và các hãng kiểm toán Big 4 ghi nhận. Trong dữ liệu doanhnghiep.vn snapshot 30/5/2026, nhóm top 0,1% địa chỉ tập trung từ 70 đến trên 170 doanh nghiệp cùng địa chỉ, chủ yếu ở các quận trung tâm TP.HCM và Hà Nội. Vì lý do trách nhiệm pháp lý, bài này không nêu đích danh toà nhà cụ thể — phần lớn là toà văn phòng cho thuê hoặc co-working hợp pháp.

• Ngưỡng đỏ: > 50 DN đang hoạt động cùng địa chỉ chi tiết; > 200 DN lịch sử; địa chỉ là căn hộ chung cư (vi phạm Luật Nhà ở 2014); địa chỉ là virtual office (văn phòng ảo) không có hiện diện vật lý.
• Lưu ý quan trọng: nhiều địa chỉ mật độ cao là hợp pháp (co-working, tổ hợp văn phòng thật, dịch vụ thư tín có giấy phép) — không quy kết tự động.

Verify: đối chiếu doanhnghiep.vn theo địa chỉ; đối chiếu Google Maps / Street View để xem sức chứa thực; với hợp đồng giá trị lớn, gửi người đến tận nơi xác minh.

Dấu hiệu 4 — Pattern số điện thoại và email

Theo bộ signals của các vendor risk platform quốc tế (Trustpair, Refinitiv World-Check, Dun & Bradstreet): email gmail / yahoo cho DN khai vốn > 10 tỷ là red flag; 1 số di động dùng cho > 5 DN khác nhau là cảnh báo; tên miền vừa đăng ký < 90 ngày trùng tên DN nhưng không có MX record, không có website hoạt động thực, không có lịch sử trên Wayback Machine.

• Verify: tra WHOIS tên miền, nslookup MX record, kiểm tra Wayback Machine để xem website có lịch sử thật không.
• Search nhanh: dùng từ khoá trong ngoặc kép "0901xxxxxx" trên Google để xem số đó xuất hiện trên bao nhiêu website / hồ sơ doanh nghiệp khác.

Dấu hiệu 5 — Đại diện pháp luật và lịch sử thay đổi

Cùng một cá nhân đứng tên giám đốc cho nhiều DN không liên quan ngành nghề, hoặc lịch sử thay giám đốc > 3 lần trong 2 năm. Đây là pattern "đứng tên hộ" mà các vụ án 2024-2025 đã phơi bày — chủ sở hữu thực ẩn sau nhiều lớp đại diện danh nghĩa.

• Verify: tra lịch sử thay đổi đại diện qua hồ sơ doanh nghiệp trên doanhnghiep.vn (đã đối chiếu sẵn với NBRP); đối chiếu CMND/CCCD nếu được đối tác cung cấp; với deal lớn, yêu cầu nguyên bản trích lục lý lịch tư pháp.

Dấu hiệu 6 — Cơ cấu sở hữu mờ và UBO offshore

Sử dụng nominee director / shareholder; UBO đặt tại jurisdiction không hợp tác (BVI, Seychelles, Marshall Islands chưa cập nhật BO public registry). Theo Điều 7 Nghị định 19/2023/NĐ-CP và Luật DN sửa đổi 76/2025/QH15 (hiệu lực 1/7/2025), UBO là cá nhân nắm ≥ 25% vốn điều lệ hoặc có quyền chi phối cuối cùng.

• Verify: yêu cầu DN cung cấp khai báo BO; tra OpenCorporates (230 triệu pháp nhân + 380 triệu officers từ 147 jurisdictions, cập nhật 10/12/2025); tra UK Companies House nếu có yếu tố Anh trong cấu trúc.

Dấu hiệu 7 — Dòng tiền số tròn và giao dịch cyclic

Theo ACFE Fraud Examiners Manual, shell company thường có 3 pattern dòng tiền: (a) giao dịch số tròn (rounded figures: 1 tỷ chẵn, 5 tỷ chẵn — hiếm gặp ở giao dịch thương mại thực có thuế + phí); (b) giao dịch lặp vòng A→B→C→A (round-tripping); (c) khối lượng phi thương mại lớn vào cuối kỳ kế toán.

• Verify: với đối tác cung cấp sao kê ngân hàng, tự dò pattern bằng filter "số dư chia hết 1 triệu / 10 triệu / 100 triệu". Với DN niêm yết, đọc thuyết minh BCTC mục "Giao dịch với bên liên quan" và đối chiếu chéo với báo cáo của các DN liên quan.

Dấu hiệu 8 — Tuân thủ thuế và hoá đơn

Chậm nộp BCTC / tờ khai thuế nhiều kỳ; không có mặt trên sổ đăng ký hoá đơn điện tử; khai báo ngành nghề mâu thuẫn hoạt động thực (ví dụ đăng ký "buôn bán nông sản" nhưng hoá đơn xuất "thi công xây dựng"). Hành vi mua bán trái phép hoá đơn bị xử lý theo Điều 203 BLHS: từ 10 số ghi / 50 số phôi / thu lợi ≥ 30 triệu là cấu thành tội, tù đến 5 năm.

• Verify: tracuunnt.gdt.gov.vn (trạng thái) + hoadondientu.gdt.gov.vn (xác thực hoá đơn). Đối chiếu hoá đơn với hợp đồng vận chuyển và phiếu xuất kho thực tế nếu có nghi ngờ.

Dấu hiệu 9 — Xuất hiện trên sanctions và adverse media

Đây là bước Enhanced Due Diligence bắt buộc theo Điều 9-11 Luật PCRT 14/2022/QH15 cho tổ chức báo cáo. Cách verify:

• Tra OpenSanctions — tổng hợp danh sách trừng phạt của OFAC (Mỹ), EU, UN, UK HMT và 200+ nguồn PEP / tội phạm tài chính.
• Tra OCCRP Aleph — trên 4 tỷ bản ghi từ 300+ dataset, phủ 180+ quốc gia, bao gồm toàn bộ kho rò rỉ ICIJ (Panama Papers, Pandora Papers...). Tháng 12/2025 OCCRP chuyển sang Aleph Pro; bản open-source duy trì dưới tên OpenAleph bởi DARC.
• Tra Google News với toán tử site:tuoitre.vn OR site:vnexpress.net OR site:plo.vn "tên DN" để bắt adverse media tiếng Việt.

7 đại án minh hoạ — shell company tại Việt Nam đã trả giá

Lưu ý phương pháp đặt đầu bài: Trong các vụ án kinh tế lớn, báo chí thường trộn lẫn 3 con số rất khác nhau: (1) tổng dòng tiền giải ngân/luân chuyển (gross, cộng dồn nhiều năm); (2) dư nợ/thiệt hại dân sự còn lại tại thời điểm khởi tố (phải bồi thường); (3) số tiền chiếm đoạt cấu thành tội theo cáo trạng (dùng truy cứu hình sự, thường nhỏ hơn nhiều). Trong bài này, mỗi case sẽ tách bạch 3 con số.

Case 1 — Vạn Thịnh Phát giai đoạn 1 (SCB)

Sơ thẩm TAND TP.HCM 11/4/2024, phúc thẩm TAND Cấp cao TP.HCM 3/12/2024 y án tử hình. Trương Mỹ Lan — Chủ tịch Tập đoàn Vạn Thịnh Phát — chỉ đạo lập 2.527 hồ sơ vay khống qua mạng lưới công ty bình phong từ 1/1/2012 đến 7/10/2022; SCB giải ngân tổng cộng 1.066.608 tỷ đồng (gross, 93% tổng dư nợ ngân hàng).

Tách số (rất quan trọng):

• Dư nợ tại 17/10/2022: 677.286 tỷ trên 1.284 khoản vay.
• Thiệt hại sau khi trừ tài sản bảo đảm: ~498.000 tỷ.
• Tiền chiếm đoạt cấu thành tội Tham ô (giai đoạn 2/9/2018-7/10/2022, 916 hồ sơ): 304.096 tỷ.

Phúc thẩm: tử hình tổng hợp; toà ghi rõ nếu khắc phục 3/4 hậu quả trong giai đoạn thi hành án thì có cơ sở giảm xuống chung thân. Bài học red flag: một cá nhân/nhóm chiếm > 5% dư nợ ngân hàng = báo động (Luật TCTD trần 15%, SCB lên 93%); hàng nghìn pháp nhân vay trùng địa chỉ; hồ sơ vay lập sau ngày giải ngân (back-dated).

Case 2 — Vạn Thịnh Phát giai đoạn 2 (trái phiếu)

Sơ thẩm TAND TP.HCM 17/10/2024 (bản án số 504/2024/HSST, chung thân tội Lừa đảo), phúc thẩm 21/4/2025. 4 công ty bình phong (An Đông, Sunny World, Quang Thuận, Setra) phát hành 25 mã trái phiếu khống không tài sản bảo đảm, không hoạt động thực; tạo dòng tiền giả qua SCB (30.869 tỷ) cho trái chủ sơ cấp, rồi bán cho 35.824 nhà đầu tư thứ cấp.

• Tiền chiếm đoạt cấu thành tội lừa đảo của 35.824 nhà đầu tư: 30.869 tỷ (đồng thời là tổng mệnh giá 25 mã trái phiếu khống theo bản án 504/2024/HSST).
• Tội riêng độc lập: rửa tiền 445.747 tỷ; vận chuyển trái phép tiền tệ qua biên giới 4,5 tỷ USD (~106.730 tỷ).
• Tỷ lệ chi trả dự kiến cho trái chủ: ~26,6% mệnh giá.

Bài học: DN phát hành trái phiếu không kiểm toán độc lập; lãi suất chào bán cao bất thường so với trái phiếu Chính phủ cùng kỳ hạn; pháp nhân phát hành không có doanh thu, nhân sự, tài sản hữu hình.

Case 3 — FLC Faros (Trịnh Văn Quyết)

Sơ thẩm TAND TP Hà Nội 5/8/2024 (21 năm tù). Hai tội độc lập, KHÔNG cộng dồn:

• Lừa đảo chiếm đoạt tài sản — nâng khống vốn điều lệ Faros từ 1,5 tỷ lên 4.300 tỷ giai đoạn 2014-9/2016, sau đó niêm yết và bán cổ phiếu ROS chiếm đoạt 3.621 tỷ của hơn 25.000 nhà đầu tư.
• Thao túng thị trường chứng khoán với 5 mã AMD, HAI, GAB, FLC, ART thu lợi bất chính 723 tỷ.

Số bị hại trong đợt phát hành ROS: 30.403 nhà đầu tư là bị hại và người có quyền lợi liên quan; cơ quan thi hành án xử lý bồi thường ~28.000 người (133 bị hại trực tiếp + 27.881 liên quan).

Bài học: tăng vốn ảo qua các vòng góp vốn từ pháp nhân liên quan (round-tripping); kiểm toán độc lập đã bị truy cứu trách nhiệm trong cùng vụ án. Khi thẩm định một DN niêm yết, đối chiếu vốn điều lệ với tổng tài sản trên BCTC kiểm toán và lịch sử tăng vốn (5 đợt tăng vốn trong < 18 tháng = highly suspicious).

Case 4 — Việt Á

Phúc thẩm Toà án Quân sự Trung ương 18/7/2024 tại Học viện Quân y: giảm án Phan Quốc Việt vụ Học viện Quân y từ 25 xuống 22 năm tù; tổng hợp với vụ Bộ Y tế, chấp hành 30 năm (mức cao nhất theo luật).

Mô hình: dùng pháp nhân Việt Á độc quyền cung cấp kit test COVID qua đấu thầu được sắp đặt; chia "hoa hồng" cho cán bộ y tế. Pháp nhân vốn nhỏ trúng thầu giá trị lớn liên tiếp tại nhiều địa phương; giá trúng cao bất thường so với mặt bằng quốc tế.

Bài học red flag B2B: pháp nhân vốn nhỏ trúng thầu giá trị lớn liên tiếp cùng một nhóm cán bộ thẩm định = pattern cần escalate. Đối chiếu giá trúng với giá tham chiếu quốc tế là bước verify nhanh nhất.

Case 5 — Thiên Minh Đức (xăng dầu, kết luận điều tra 5/2026)

Theo kết luận điều tra Bộ Công an tháng 5/2026, Chu Thị Thành — nguyên Chủ tịch HĐQT — bị đề nghị truy tố tội Tham ô tài sản và Mua bán trái phép hoá đơn. Mô hình shell: xuất 153 hoá đơn GTGT khống cho 21 công ty giai đoạn 2020-2022, khối lượng hơn 72 triệu lít xăng dầu, trị giá gần 842 tỷ đồng. Bình quân ~470 nghìn lít mỗi hoá đơn (phù hợp đặc thù bán buôn lô lớn, nhưng cần đối chiếu hợp đồng vận chuyển thực tế).

Bài học: đối chiếu hoá đơn với hợp đồng vận chuyển và phiếu xuất kho thực tế. Ngành xăng dầu, vật liệu xây dựng, phế liệu là nhóm rủi ro cao về hoá đơn khống.

Case 6 — Đồng Nai: 60 công ty ma, 6.000 tỷ (3/2026)

Ngày 13/3/2026, Phòng Cảnh sát Kinh tế Công an Đồng Nai khởi tố 9 bị can lập 60 công ty ma, xuất hơn 10.000 hoá đơn, giao dịch trên 6.000 tỷ đồng theo Điều 203 khoản 2 BLHS.

Mô hình: nhóm cá nhân lập hàng chục pháp nhân vỏ bọc chỉ để bán hoá đơn cho DN có nhu cầu hợp thức hoá đầu vào. Pattern: cùng nhóm cá nhân đứng tên nhiều DN; địa chỉ trùng; tài khoản ngân hàng có giao dịch lặp; không có hoạt động kinh doanh thực.

Case 7 — Đường dây Phạm Thị Ánh (Bắc Ninh – Bình Dương – TP.HCM, 2/2026)

Phạm Thị Ánh (cư trú Bắc Ninh) lập 50 công ty ma xuất hoá đơn; khoảng 70 doanh nghiệp tại Bình Dương mua hoá đơn để hợp thức hoá việc mua sắt thép vụn không hoá đơn rồi bán cho nhà máy lớn. Đầu tháng 2/2026 (6/2/2026), Công an TP.HCM khởi tố Trương Thị Hồng — mua hàng trăm hoá đơn GTGT tổng giá trị > 33,8 tỷ đồng.

Bài học: ngành nghề sắt thép vụn, phế liệu, vật liệu xây dựng là nhóm rủi ro cao về hoá đơn khống; cần đối chiếu nguồn gốc hàng hoá vật lý (phiếu cân, hợp đồng vận chuyển, ảnh kho bãi).

Kết Angle case study: 7 case cho thấy 3 mô hình chính của shell company tại Việt Nam — (a) công ty bình phong vay vốn ngân hàng (VTP-SCB); (b) công ty bình phong phát hành trái phiếu / cổ phiếu khống (VTP giai đoạn 2, FLC Faros); (c) công ty ma chuyên xuất hoá đơn khống (Thiên Minh Đức, Đồng Nai, Phạm Thị Ánh). Cả 3 mô hình đều có dấu hiệu chung: pháp nhân không có nhân sự thực, địa chỉ trùng / ảo, dòng tiền lặp vòng, người đứng tên là nominee.

Bộ công cụ KYB + Quy trình 5 bước

Bộ công cụ quốc tế (4 nguồn miễn phí)

• OCCRP Aleph — trên 4 tỷ bản ghi từ 300+ dataset, phủ 180+ quốc gia: đăng ký DN, sanctions, hồ sơ toà án, đất đai, hàng không, hàng hải, toàn bộ kho rò rỉ ICIJ. Tháng 12/2025 OCCRP chuyển sang Aleph Pro; bản open-source duy trì dưới tên OpenAleph bởi DARC.
• OpenSanctions — tổng hợp sanctions + PEP + tội phạm tài chính từ OFAC, EU, UN, UK HMT và 200+ nguồn.
• OpenCorporates — công bố 10/12/2025: 230 triệu pháp nhân + 380 triệu officers từ 147 jurisdictions.
• UK Companies House — từ 18/11/2025 mọi director / PSC UK phải verify identity (transition 12 tháng đến 18/11/2026).

Bộ công cụ Việt Nam (5 cổng nhà nước)

1. dangkykinhdoanh.gov.vn (NBRP — Cổng Đăng ký Kinh doanh Quốc gia): MST, vốn điều lệ, đại diện pháp luật, lịch sử thay đổi.
2. tracuunnt.gdt.gov.vn (Cục Thuế thuộc Bộ Tài chính): trạng thái mã số thuế. Vẫn hoạt động sau Nghị định 29/2025/NĐ-CP.
3. hoadondientu.gdt.gov.vn — xác thực hoá đơn điện tử.
4. baohiemxahoi.gov.vn — đối chiếu lao động khai báo (BHXH).
5. doanhnghiep.vn — đối chiếu sẵn dữ liệu các cổng trên cho 2,8 triệu doanh nghiệp; tra cứu mạng lưới đại diện pháp luật và trùng địa chỉ.

Quy trình KYB 5 bước

1. Thu thập tài liệu pháp lý — GCN ĐKDN, BCTC 3 năm, danh sách cổ đông, khai báo UBO. Yêu cầu đối tác cung cấp bản scan có dấu, đối chiếu với cổng NBRP để xác nhận tính chính xác.
2. Đối chiếu chéo 4 cổng Việt Nam trên — phát hiện gap trạng thái MST (Dấu hiệu 1), vốn ảo (Dấu hiệu 2), mật độ địa chỉ (Dấu hiệu 3), pattern đại diện pháp luật (Dấu hiệu 5), tuân thủ thuế (Dấu hiệu 8).
3. Tra OpenSanctions + OCCRP Aleph với tên DN + tên UBO + tên đại diện pháp luật. Đây là Dấu hiệu 9 và là bước Enhanced Due Diligence bắt buộc theo Điều 9-11 Luật PCRT 2022 cho tổ chức báo cáo.
4. Chấm điểm theo framework 9 dấu hiệu— 0-2 chấp nhận có giám sát; 3-5 bắt buộc Customer Due Diligence (CDD) nâng cao theo Điều 9-12 Luật PCRT 2022; > 5 nên từ chối giao dịch hoặc gửi STR lên Cục Phòng chống rửa tiền — Ngân hàng Nhà nước (nếu là tổ chức báo cáo).
5. Lưu hồ sơ KYB tối thiểu 5 năm theo Điều 38 Luật PCRT 14/2022/QH15 — gồm bản chụp tài liệu, ảnh kết quả tra cứu, ghi chú decision và người chịu trách nhiệm.

Khung chấm điểm 9 dấu hiệu × trọng số

Khung định lượng đề xuất, dùng nội bộ sales / mua hàng / credit team:

Quyết định theo tổng điểm:

• 0-24 điểm: rủi ro thấp, chấp nhận có giám sát định kỳ.
• 25-49 điểm: rủi ro trung bình, bắt buộc Customer Due Diligence (CDD) theo Điều 9-12 Luật PCRT 2022.
• 50-74 điểm: rủi ro cao, bắt buộc Enhanced Due Diligence (EDD) — xác minh trực tiếp UBO, kiểm tra hồ sơ thuế 3 năm.
• 75-100 điểm hoặc có bất kỳ CRITICAL: từ chối giao dịch hoặc gửi STR (Suspicious Transaction Report) lên Cục Phòng chống rửa tiền — Ngân hàng Nhà nước (nếu mình là tổ chức báo cáo).

Cách verify nhanh trên doanhnghiep.vn

Mỗi hồ sơ doanh nghiệp tại /tim-kiem đã đối chiếu sẵn dữ liệu từ 4 nguồn nhà nước (NBRP, Cục Thuế, HOSE/HNX, Toà án nhân dân). Ví dụ tra hồ sơ Công ty CP FPT: trang hồ sơ hiển thị ngay trạng thái pháp lý đã đối chiếu MST với cổng Cục Thuế, cùng ngày "Đối chiếu lần cuối" để biết độ tươi dữ liệu. So sánh với Vinamilk hoặc Techcombank qua /so-sanh để thấy bất thường về vốn / quy mô / số lao động BHXH.

Kết luận

Năm 2026 không còn là năm "tin trên cảm giác" trong giao dịch B2B Việt Nam. Khung pháp lý quốc tế (FATF Khuyến nghị 24 sửa đổi 2022, UK ECCTA 18/11/2025) và Việt Nam (Luật PCRT 14/2022/QH15, Luật DN sửa đổi 76/2025/QH15, Nghị định 29/2025/NĐ-CP về Cục Thuế, Điều 7 Nghị định 19/2023/NĐ-CP về UBO) đã đủ chặt và đủ công cụ công khai để chủ động phát hiện shell company.

Quy trình 9 dấu hiệu × 5 bước KYB mất 30-60 phút cho mỗi đối tác mới, áp dụng được ngay cho sales B2B / mua hàng / credit team. Đối với deal > 1 tỷ, hợp đồng chiến lược, hoặc M&A, đầu tư thêm 1-2 ngày cho Enhanced Due Diligence là chi phí cực thấp so với chi phí một deal thất bại do đối tác là shell.