Bỏ qua điều hướng — đến nội dung chính
Doanhnghiep.vn
🇻🇳 VI
KYB·12 phút đọc

Enhanced Due Diligence (EDD) cho ngân hàng VN 2026 — framework + 8 trigger high-risk

Framework Enhanced Due Diligence (EDD) cho tổ chức tài chính Việt Nam — khi nào escalate từ Standard CDD, 8 trigger high-risk theo FATF, hồ sơ bổ sung, source-of-wealth verification, periodic review, senior management approval workflow.

Đội biên tập doanhnghiep.vn · KYB Compliance Editorial — Companies House of Vietnam Rà soát bởi Đội ngũ biên tập và rà soát doanhnghiep.vn
EDDEnhanced Due Diligence cho high-risk khách hàng

Framework escalation từ Standard CDD lên Enhanced DD — 8 trigger high-risk, source-of-wealth verification, senior management approval, periodic review 12 tháng.

AMLFATF Rec 10+12PCRT 2022Compliance

Enhanced Due Diligence (EDD) là nghĩa vụ định danh và xác minh khách hàng cấp cao — bắt buộc khi khách hàng có rủi ro AML/CFT cao hơn baseline. Khác với Standard CDD (apply cho 80-95% khách hàng), EDD áp dụng cho 5-20% khách hàng high-risk với 5 yêu cầu bổ sung: full UBO chain (không chỉ ≥25%), source-of-wealth verification, senior management approval, periodic review 12 tháng, continuous monitoring với threshold giảm 50%.

Tại Việt Nam, EDD là yêu cầu pháp lý theo Luật PCRT 2022 (Điều 12-15) + Thông tư 20/2022/TT-NHNN, alignment với FATF Recommendation 10 + 12 + 19. Bài này phân tích 8 trigger EDD, hồ sơ bổ sung yêu cầu, source-of-wealth verification framework, approval workflow, và escalation từ Standard sang EDD.

EDD vs Standard CDD — 5 điểm khác biệt

Standard CDD vs Enhanced Due Diligence — chốt nhanh
Standard CDD (80-95% khách hàng)
  • UBO threshold:Verify UBO ≥25% theo NĐ 23/2024
  • Source-of-Wealth:Không bắt buộc
  • Source-of-Funds:Self-declaration đủ cho transaction nhỏ
  • Approval level:Tier-1 analyst clear
  • Documentation depth:12 trường KYC chuẩn
  • Periodic review:24-36 tháng tuỳ tier
  • Transaction monitoring:Standard threshold
  • Adverse media screening:Pre-onboarding 1 lần
Enhanced DD (5-20% high-risk)
  • UBO threshold:Verify TOÀN BỘ chuỗi sở hữu xuống cá nhân tự nhiên (kể cả <25%)
  • Source-of-Wealth:Bắt buộc — tax returns 3-5 năm + assets records + signed statement
  • Source-of-Funds:Verified với supporting documents cho mỗi transaction >threshold
  • Approval level:Senior compliance manager + MLRO sign-off; CEO/COO cho EDD-Maximum
  • Documentation depth:20-30 trường + references 2-3 bên thứ ba + adverse media report
  • Periodic review:12 tháng + ad-hoc khi trigger event
  • Transaction monitoring:Threshold giảm 50% + pre-approval cho amount >limit
  • Adverse media screening:Continuous (daily monitoring) + 5-year lookback

8 trigger BẮT BUỘC escalate sang EDD

8 EDD trigger theo FATF Rec 10 + Thông tư 20/2022 — chỉ 1 trigger là đủ

1. PEP (Politically Exposed Person)

Lãnh đạo nhà nước, cán bộ cấp cao chính phủ + Đảng, quân đội + cảnh sát cấp cao, tư pháp cao cấp, lãnh đạo tổ chức quốc tế, lãnh đạo state-owned enterprise. + Gia đình ruột thịt + cộng sự thân cận 5 năm.

2. Jurisdiction high-risk (FATF grey/black)

Customer/UBO/source country trong FATF grey list (23 nước 5/2026) hoặc black list (Iran, Bắc Triều Tiên). Mandatory EDD per FATF Rec 19.

3. Ngành cao rủi ro AML

Casino + gaming, kinh doanh vàng/đá quý, money service business, crypto exchange + custodian, BĐS premium (deal >50 tỷ), arms trade, charity/NGO.

4. Cấu trúc sở hữu phức tạp

≥3 tầng holding companies, có offshore vehicle (Cayman/BVI/Bermuda), nominee shareholders, trust structures, bearer shares.

5. Third-party introduction

Customer được giới thiệu qua introducer / broker / agent — không trực tiếp tới NH/fintech. Risk: introducer có thể bypass KYC checks của họ.

6. Non-face-to-face onboarding

100% digital onboarding không có liveness check / biometric verification. Higher fraud + identity theft risk. Cần Enhanced eKYC + video call verification.

7. Sanctions screening fuzzy match >75%

Match score 75-90% trên sanctions list — không phải clear true positive, không phải clear false positive. Manual review + EDD để dispel doubt trước onboarding.

8. Transaction monitoring history alert

Customer đã có alert từ AML monitoring system trong 12 tháng qua (kể cả false positive). Pattern lặp lại = escalate. Xem chi tiết trong AML monitoring spoke.

EDD workflow 7 bước — onboarding high-risk customer

Quy trình EDD chuẩn từ trigger detection đến ongoing monitoring

  1. Bước 1 — Trigger detection + escalation

    KYC tier-1 analyst phát hiện 1+ trong 8 EDD trigger → auto-escalate sang AML tier-2 trong 24h qua workflow ticket. Account onboarding freeze tới khi EDD complete. Notify customer về delay (không tipping-off reason).

  2. Bước 2 — Risk assessment + tier classification

    AML tier-2 đánh giá: số trigger fire, severity, jurisdiction risk, ngành risk, transaction expectation. Classify thành EDD-Light (1 trigger nhẹ), EDD-Standard (1-2 trigger), EDD-Maximum (3+ trigger / sanctions adjacency / PEP cấp cao). Document risk score 1-100.

  3. Bước 3 — Request enhanced documentation

    Send customer document request: tax returns 3-5 năm gần nhất, source-of-wealth statement (signed), beneficial ownership chain với evidence cho mọi tier, references 2-3 bên thứ ba (bank statements, business partners). SLA cho customer: 30-90 ngày.

  4. Bước 4 — Independent verification

    Verify mọi tài liệu qua independent channels: tax returns cross-check GDT/NBRP, business records dangkykinhdoanh.gov.vn, PEP status World-Check/Dow Jones, sanctions deep dive, adverse media screening 5+ year lookback (LexisNexis Risk).

  5. Bước 5 — Source-of-Wealth analysis

    Reconcile claimed wealth vs verifiable income/assets. Red flag nếu wealth >5× cumulative reported income không có giải thích (inheritance / asset sale / business exit). Engage forensic accountant nếu wealth >50 tỷ unverified. Document gap analysis.

  6. Bước 6 — Senior management approval

    Compile EDD package: risk score + documentation + verification + SoW analysis + analyst recommendation. Senior compliance manager + MLRO review + sign-off. CEO/COO approval cho EDD-Maximum. Document conditions (transaction limit, periodic review cadence, monitoring rules custom).

  7. Bước 7 — Ongoing enhanced monitoring

    Post-onboarding: monitoring thresholds giảm 50% vs Standard, transaction pre-approval cho amount >limit, monthly review thay vì quarterly, periodic EDD re-do 12 tháng. Continuous PEP monitoring (daily feeds). Adverse media monitoring với alert keyword.

Source-of-Wealth (SoW) verification — deep dive

SoW là phần quan trọng nhất + khó nhất của EDD. Khác với Source-of-Funds (SoF — tiền cụ thể cho 1 transaction), SoW là toàn bộ wealth của customer xây dựng qua lifetime.

Document yêu cầu (theo mức wealth):

  • Wealth < 5 tỷ VND: tax returns 3 năm + business ownership records + signed SoW statement
  • 5-50 tỷ VND: + bank statements 12 tháng + asset valuation reports + business audit reports
  • 50-500 tỷ VND: + tax returns 5 năm + independent forensic accountant report + adverse media 10-year lookback
  • >500 tỷ VND (UHNW): + Wolfsberg Principles full UHNW package + private banker introduction history + family office structure documentation

Red flags trong SoW analysis:

  • Wealth tăng >5× cumulative reported income không có inheritance / asset sale / business exit giải thích
  • Income claim không khớp với position/title đã khai báo (vd cán bộ công chức cấp trung claim wealth 100+ tỷ — cần SoW chi tiết + investigative reporting check)
  • Tài liệu support có dấu hiệu giả mạo / inconsistency
  • Customer reluctant cung cấp specific years tax returns hoặc giả vờ thất lạc
  • Wealth concentration ở offshore jurisdiction không có rõ ràng business reason
  • Recent wealth events (last 2 years) chiếm >50% total wealth không có audit-able transaction history

PEP screening + monitoring

PEP (Politically Exposed Persons) là trigger EDD phổ biến nhất. Theo Thông tư 20/2022 + FATF Rec 12:

Phạm vi PEP:

  • Domestic PEP: lãnh đạo Đảng (Bộ Chính trị, Ban Chấp hành), Chủ tịch nước, Thủ tướng, Phó Thủ tướng, Bộ trưởng, Thứ trưởng, Bí thư + Chủ tịch tỉnh, lãnh đạo cấp cao quân đội + công an, Chánh án TANDTC + Viện trưởng VKSNDTC + cấp tỉnh, lãnh đạo các tổ chức chính trị xã hội cấp trung ương
  • Foreign PEP: lãnh đạo nước ngoài tương đương cấp Việt Nam — lãnh đạo nhà nước/chính phủ, bộ trưởng, lãnh đạo cấp cao quân đội/cảnh sát/tư pháp, lãnh đạo state-owned enterprises quan trọng
  • International organization PEP: lãnh đạo IMF, WB, UN agencies, ADB, ASEAN, ASEAN+, etc.
  • RCAs (Relatives and Close Associates): vợ/chồng, con cái, cha mẹ, anh chị em ruột + close business partners (5 năm gần nhất) + đối tác làm ăn chính + người được lợi ích từ trust

PEP risk tiers:

  • Tier 1 (highest): lãnh đạo nhà nước hiện thời + gia đình ruột — full EDD-Maximum
  • Tier 2: bộ trưởng + lãnh đạo cấp cao quân đội + tư pháp + RCAs — EDD-Standard
  • Tier 3: lãnh đạo cấp tỉnh + state-owned enterprise + foreign PEP cấp trung — EDD-Light
  • Tier 4 (former PEP): lãnh đạo đã rời chức vụ 5+ năm + không còn ảnh hưởng — có thể downgrade về Standard CDD theo risk assessment

Approval workflow + governance

EDD approval CHỈ được thực hiện bởi senior management — không thể delegate xuống tier-1 analyst (Thông tư 20/2022 Điều 9):

  • EDD-Light: Senior Compliance Manager sign-off + MLRO notification
  • EDD-Standard: Senior Compliance Manager + MLRO joint sign-off
  • EDD-Maximum: MLRO + CCO (Chief Compliance Officer) + CEO/COO sign-off. Document board notification cho cases ≥1 tỷ VND wealth.

Approval document phải có:

  • Risk score breakdown + trigger details
  • Documentation completeness checklist
  • Verification results + outstanding gaps
  • Analyst recommendation + senior reviewer assessment
  • Conditions (transaction limit, monitoring custom rules, periodic review cadence)
  • Approver signature + timestamp + role
  • Re-review trigger criteria (vd UBO change, transaction pattern change, PEP status change)

Periodic review + offboarding

EDD periodic review cadence:

  • EDD-Light: 12 tháng + ad-hoc khi trigger event
  • EDD-Standard: 12 tháng + quarterly mini-review
  • EDD-Maximum: 6 tháng full review + monthly mini-review

Trigger event force re-EDD:

  • UBO change ≥10% (vs ≥25% cho Standard)
  • PEP status change (mới được bổ nhiệm hoặc rời chức)
  • Sanctions hit (kể cả fuzzy match >70%)
  • Adverse media news (regulatory action, court case, public scandal)
  • Transaction pattern deviation >2σ baseline
  • Move to higher-risk jurisdiction

Offboarding khi EDD fail / customer refuse cooperation:

  • Document EDD failure rationale + senior approval cho exit decision
  • Notice theo hợp đồng (thường 30-90 ngày cho banking; có thể immediate cho fintech với explicit terms)
  • File SAR nếu có suspicious indicators (KHÔNG chỉ vì EDD fail — phải có pattern cụ thể)
  • Tipping-off prohibition: KHÔNG nói khách hàng lý do thật
  • Retain records 10 năm sau offboarding cho potential investigation

Real-world example: nếu DN target onboarding là BIDV (MST 0100150619) — Standard CDD pass nhanh (state-owned bank listed HOSE, low risk). Nhưng nếu UBO của 1 DN target có Bí thư tỉnh uỷ đứng tên ≥25% → PEP trigger → mandatory EDD-Standard. Workflow: re-verify chuỗi sở hữu, request SoW statement, MLRO + Senior Compliance Manager approve, set monitoring threshold giảm 50%.

Bài liên quan

Câu hỏi thường gặp

Khi nào CHẮC CHẮN phải escalate sang EDD?
8 trigger BẮT BUỘC theo Thông tư 20/2022 + FATF Rec 10: (1) Khách hàng là PEP hoặc gia đình/cộng sự thân cận PEP; (2) Customer/UBO từ jurisdiction FATF grey list (23 nước) hoặc black list (Iran, Bắc Triều Tiên); (3) Ngành cao rủi ro: casino, kinh doanh vàng, crypto, BĐS premium, money service business; (4) Cấu trúc sở hữu phức tạp (3+ tầng hoặc có offshore vehicle); (5) Customer introduce bởi third-party (không trực tiếp); (6) Onboarding non-face-to-face hoàn toàn không có biometric verification; (7) Sanctions screening fuzzy match >75% (cần manual review); (8) Transaction monitoring pattern bất thường đã có history alert. Có 1+ trigger là phải EDD.
EDD khác Standard CDD ở những điểm nào cụ thể?
5 điểm khác biệt: (1) UBO threshold: Standard verify UBO ≥25%, EDD verify TẤT CẢ chuỗi sở hữu xuống cá nhân tự nhiên (kể cả <25%); (2) Source-of-wealth: Standard không yêu cầu; EDD bắt buộc statement + verify từ tax returns / business records; (3) Approval: Standard có thể tier-1 analyst clear; EDD bắt buộc senior management + MLRO sign-off; (4) Periodic review: Standard 24-36 tháng; EDD 12 tháng + continuous monitoring; (5) Risk-based limits: Standard có default transaction limit; EDD có custom limit per case + mandatory pre-approval cho transaction >X (X thường 500M-2 tỷ tuỳ tier).
Source-of-wealth (SoW) statement cần document gì?
SoW khác Source-of-Funds (SoF). SoF = tiền cụ thể từ đâu cho 1 giao dịch (vd 'bán nhà 5 tỷ'); SoW = toàn bộ wealth của customer xây dựng như thế nào. Document yêu cầu: (1) Tax returns 3-5 năm gần nhất (để verify thu nhập); (2) Business ownership records (share certificates, articles of incorporation cho DN); (3) Inheritance documentation nếu kế thừa; (4) Sale of assets records (BĐS, chứng khoán); (5) Employment + salary slips 12 tháng; (6) Tự khai SoW statement có chữ ký + declaration of accuracy. Cho UBO PEP, EDD thường yêu cầu independent verification qua wealth screening service (Refinitiv / Dow Jones).
Phải làm gì khi PEP relationship thay đổi (vd khách hàng vừa được bổ nhiệm cấp cao)?
Trigger immediate re-EDD trong 30 ngày. Quy trình: (1) Trigger event detection — monitor news + government announcements + LinkedIn (nhiều vendor có PEP change webhook); (2) Notify MLRO trong 24h; (3) Đánh giá lại risk profile — PEP mới bổ nhiệm thường tăng tier rủi ro; (4) Update CDD documentation — tự khai mới + verify status; (5) Senior management re-approve nếu tiếp tục business relationship; (6) Adjust monitoring thresholds + transaction limits. Nếu PEP từ jurisdiction high-risk (vd cán bộ cao cấp Iran): có thể phải exit relationship hoàn toàn theo FATF guidelines.
EDD có cần cho mọi giao dịch lớn hay chỉ onboarding?
Cả 2 phase + ongoing: (1) Onboarding — full EDD trước khi mở account/relationship; (2) Periodic review — re-do EDD 12 tháng; (3) Trigger-based — khi có sanctions update / news mention / transaction alert / UBO change; (4) Pre-transaction — cho transaction >X (custom threshold per case, thường 5-10 tỷ VND), MLRO phải pre-approve + verify source-of-funds cụ thể. Một số bank còn áp dụng 'transaction-level EDD' cho cross-border > 10K USD theo Wolfsberg Principles.
Nếu EDD fail (không thoả mãn yêu cầu) thì phải làm gì?
Quy trình standard: (1) STOP onboarding hoặc freeze account nếu đã active; (2) Notify MLRO immediate; (3) Senior management decide: (a) Yêu cầu khách hàng cung cấp document bổ sung trong 30-90 ngày, (b) Decline relationship hoàn toàn, (c) Exit relationship hiện hữu với clean break (notice period theo hợp đồng + offboarding compliance); (4) File SAR với NHNN nếu có suspicious indicators (KHÔNG chỉ vì EDD fail mà phải có pattern thực sự); (5) Document decision với rationale + senior management sign-off trong audit log; (6) Tipping-off prohibition vẫn áp dụng — KHÔNG nói khách hàng lý do thật.

Bài cùng cụm — Đọc tiếp

6 bài khác trong cụm chủ đề KYB.