KYB là gì? Quy trình Know-Your-Business 7 bước cho ngân hàng & fintech VN 2026

Know-Your-Business (KYB) là quy trình định danh và xác minh khách hàng tổ chức bắt buộc đối với ngân hàng, công ty chứng khoán, công ty bảo hiểm, fintech, ví điện tử, công ty cho vay tiêu dùng và mọi tổ chức cung ứng dịch vụ tài chính tại Việt Nam. Nghĩa vụ KYB không phải lựa chọn — nó là yêu cầu pháp lý bắt buộc theo Luật Phòng, chống rửa tiền 2022 (Điều 9-15) và Thông tư 20/2022/TT-NHNN, với mức phạt vi phạm có thể lên tới 5% doanh thu hằng năm (theo NĐ 88/2019, 143/2021).

Bài hướng dẫn này tổng hợp framework 7 bước KYB chuẩn FATF cho thị trường Việt Nam 2026, kèm checklist UBO declaration theo NĐ 23/2024 (hiệu lực 01/07/2024), sanctions screening framework, và so sánh nghĩa vụ tuân thủ giữa ngân hàng — fintech — công ty bảo hiểm — công ty chứng khoán.

KYB là gì? Khác KYC ở đâu?

KYB (Know Your Business) = định danh khách hàng là tổ chức / pháp nhân (doanh nghiệp, hộ kinh doanh, hợp tác xã, tổ chức phi chính phủ).

KYC (Know Your Customer) = định danh khách hàng là cá nhân (CMND/CCCD, sinh trắc học, địa chỉ thường trú).

Điểm khác biệt cốt lõi: KYB phải xác minh 3 lớp trong khi KYC chỉ 1 lớp:

1. Lớp 1 — Pháp nhân: tổ chức có tồn tại không? (MST còn hiệu lực, đang hoạt động, đúng địa chỉ đăng ký)
2. Lớp 2 — Người đại diện theo pháp luật: ai có thẩm quyền ký thay tổ chức? (xác minh CCCD, ảnh trên giấy tờ pháp lý)
3. Lớp 3 — Chủ sở hữu hưởng lợi cuối cùng (UBO): cá nhân thật sự kiểm soát ≥25% vốn / quyền biểu quyết là ai? (truy ngược chuỗi sở hữu xuyên qua holding companies)

Ví dụ thực tế: Ngân hàng B mở tài khoản cho "Công ty TNHH ABC" sẽ phải làm KYB ở cả 3 lớp: (1) ABC có MST 0123456789 đang hoạt động? (2) Người đại diện ký mở tài khoản tên Nguyễn Văn A — có đúng anh A là người đại diện trên Giấy chứng nhận ĐKDN gốc? (3) Ai sở hữu thật sự ABC — có phải bà Trần Thị B nắm 60%? Nếu B là người Việt thường trú: KYB level standard. Nếu B ở Cayman Islands: KYB enhanced (rủi ro cao theo FATF list).

Tại sao KYB bắt buộc? 4 nguồn pháp lý chính

1. Luật Phòng chống rửa tiền 2022 (số 14/2022/QH15)

Có hiệu lực từ 01/03/2023, là khung pháp luật trụ cột cho KYB tại VN.

• Điều 9: nghĩa vụ định danh khách hàng (cá nhân + tổ chức) đối với "đối tượng báo cáo" bao gồm tổ chức tín dụng, công ty chứng khoán, công ty bảo hiểm, công ty chuyển tiền, ví điện tử, sàn giao dịch tài sản số, công ty trung gian thanh toán, kinh doanh casino + xổ số, kinh doanh kim loại quý.
• Điều 10-12: phân loại rủi ro khách hàng (thấp / trung bình / cao), quy định mức độ định danh tương ứng (simplified / standard / enhanced).
• Điều 13-15: ongoing monitoring — giám sát giao dịch liên tục, cập nhật thông tin khi có thay đổi, lưu trữ hồ sơ tối thiểu 5 năm.

2. Thông tư 20/2022/TT-NHNN — hướng dẫn KYB cho TCTD

Hiệu lực từ 01/12/2022, áp dụng cho ngân hàng + chi nhánh ngân hàng nước ngoài. Yêu cầu cụ thể:

• Định danh khách hàng tổ chức TỐI THIỂU bằng: MST + Tên DN + Người đại diện pháp luật + Địa chỉ + Ngành nghề kinh doanh + UBO ≥25%
• Cập nhật thông tin định kỳ: 1 năm/lần (rủi ro thấp), 6 tháng/lần (trung bình), 3 tháng/lần (cao)
• Áp dụng enhanced due diligence với khách hàng từ quốc gia danh sách FATF gray/black list, khách hàng PEP (politically exposed person), tổ chức có cấu trúc sở hữu phức tạp (≥3 lớp holding)

3. Nghị định 23/2024/NĐ-CP — UBO declaration mandate

Hiệu lực từ 01/07/2024 — bước ngoặt lớn cho KYB tại VN. Mọi doanh nghiệp BẮT BUỘC kê khai UBO với cơ quan đăng ký kinh doanh khi:

• Đăng ký thành lập DN mới
• Thay đổi cơ cấu sở hữu vốn ≥25%
• Cập nhật hằng năm cùng lúc nộp BCTC

UBO trong NĐ 23/2024 = cá nhân thực sự sở hữu hoặc kiểm soát doanh nghiệp, định nghĩa theo các tiêu chí cộng dồn:

• Nắm trực tiếp / gián tiếp ≥25% vốn điều lệ; HOẶC
• Nắm ≥25% quyền biểu quyết; HOẶC
• Có quyền chỉ định / bãi nhiệm phần lớn thành viên HĐQT; HOẶC
• Có ảnh hưởng quyết định đối với hoạt động kinh doanh thông qua hợp đồng / thoả thuận / quan hệ thân tín

Đây là cùng chuẩn EU AML 6th Directive (2024/1640) — Việt Nam align với khung quốc tế về beneficial ownership transparency.

4. FATF Recommendation 10 + 24 (cập nhật 2024)

Việt Nam là thành viên APG (Asia/Pacific Group on Money Laundering), bị đánh giá định kỳ theo chuẩn FATF. Rec 10: customer due diligence framework. Rec 24: beneficial ownership transparency cho legal persons. Vi phạm có thể đẩy VN vào "FATF gray list" → ảnh hưởng đến uy tín tài chính quốc gia, chi phí vay vốn quốc tế tăng, dòng vốn FDI giảm.

Quy trình KYB 7 bước — chuẩn cho ngân hàng + fintech VN 2026

Bước 1 — Thu thập thông tin định danh tổ chức

Yêu cầu khách hàng cung cấp:

• Mã số thuế (MST) — 10 hoặc 13 chữ số. Đây là ID chính. Tra trên doanhnghiep.vn hoặc 5 nguồn chính thống.
• Giấy chứng nhận ĐKDN (bản gốc + photo công chứng) — kiểm tra mã + dấu mộc đỏ
• Điều lệ công ty — đặc biệt phần quy định về UBO và quyền biểu quyết
• Quyết định bổ nhiệm Người đại diện theo pháp luật
• Danh sách cổ đông sáng lập / thành viên HĐQT
• BCTC năm gần nhất (đã kiểm toán nếu là CTCP đại chúng)

Bước 2 — Xác minh thông tin pháp lý

Cross-check 3 nguồn:

1. Cổng đăng ký quốc gia (dangkykinhdoanh.gov.vn) — thông tin pháp lý gốc
2. Tổng cục Thuế (tracuunnt.gdt.gov.vn) — trạng thái MST hiện hành
3. Toà án nhân dân tối cao (congbobanan.toaan.gov.vn) — lịch sử bị kiện / tranh chấp thương mại

Cờ đỏ ngay lập tức từ chối: MST đã đóng, DN giải thể chưa rút tên khỏi cổng, địa chỉ ảo (multiple DN cùng địa chỉ), hồ sơ thay đổi bất thường (đổi tên + đổi vốn + đổi địa chỉ trong vòng 90 ngày — pattern rửa tiền).

Bước 3 — Xác minh Người đại diện theo pháp luật

Đối chiếu CCCD bản gốc của người ký với:

• Tên trong Giấy chứng nhận ĐKDN
• Quyết định bổ nhiệm gần nhất
• Đối chiếu ảnh CCCD với người đến làm thủ tục (in-person hoặc video KYC)
• Verify CCCD qua VNeID app (Đề án 06) — CSDL công dân quốc gia

Bước 4 — Xác định UBO (Ultimate Beneficial Owner)

Đây là bước phức tạp nhất. Truy ngược chuỗi sở hữu cho đến cấp cá nhân. Quy trình:

1. Lấy danh sách cổ đông cấp 1 từ Điều lệ + BCTC
2. Cổ đông là cá nhân nắm ≥25% → ghi nhận UBO + xác minh CCCD
3. Cổ đông là pháp nhân nắm ≥25% → tra MST của pháp nhân đó → lặp lại bước 1 (xuyên qua tối đa 3-5 lớp)
4. Pháp nhân nước ngoài → yêu cầu chứng nhận thành lập + danh sách cổ đông cấp dưới (apostille / hợp pháp hoá lãnh sự nếu cần)
5. Trust / quỹ → xác định settlor + trustee + beneficiary

Sau 01/07/2024 (hiệu lực NĐ 23/2024), DN VN PHẢI tự kê khai UBO với Sở KH&ĐT — TCTD có thể tra cứu trực tiếp thay vì truy ngược thủ công. Tuy nhiên, thực tế chuyển đổi mất 12-18 tháng để DN tuân thủ đầy đủ.

Bước 5 — Đánh giá rủi ro AML

Phân loại khách hàng theo 3 mức rủi ro:

Bước 6 — Sàng lọc danh sách trừng phạt

Cross-check tên DN + UBO với:

• UN Sanctions List — danh sách trừng phạt LHQ (định kỳ cập nhật)
• OFAC SDN list — Mỹ (Specially Designated Nationals + Blocked Persons)
• EU Consolidated Sanctions List
• Danh sách ngăn chặn của Bộ Công an VN — đối tượng truy nã, tổ chức khủng bố
• PEP list — politically exposed persons (chính khách, người thân của họ, người làm việc cho cơ quan nhà nước cấp cao)

Tools: WorldCheck (Refinitiv), Dow Jones Risk & Compliance, ComplyAdvantage, hoặc tích hợp API trực tiếp với UN Security Council + OFAC.

Bước 7 — Ongoing Monitoring

KYB không phải one-time. Yêu cầu giám sát liên tục:

• Giao dịch bất thường so với pattern cũ (volume tăng đột biến, đối tác mới ở quốc gia rủi ro)
• Thay đổi cấu trúc sở hữu, thay đổi người đại diện
• Xuất hiện trong sanctions list, bị khởi tố
• Trạng thái MST thay đổi (tạm ngừng / giải thể)
• Thay đổi địa chỉ đăng ký, ngành nghề

Trên doanhnghiep.vn, m có thể theo dõi DN — events_diff worker tự động phát hiện 7 loại thay đổi (status, capital, name, address, legal_rep, listed status, industry) và gửi email cảnh báo. Tích hợp dễ với các hệ thống AML thông qua API.

Ví dụ thực tế: tra KYB profile cho Công ty Cổ phần FPT (MST 0101248141) — m sẽ thấy: pháp nhân + người đại diện + cấu trúc cổ đông + ngành VSIC J62 + niêm yết HOSE (ticker FPT). Đây là KYB cấp Standard — DN niêm yết blue-chip rủi ro AML thấp. Tương tự với Vietcombank (MST 0100112437) — tổ chức tín dụng, ticker VCB, có nghĩa vụ KYB ngược (bank tự verify đối tác tổ chức + cá nhân khi mở tài khoản).

KYB cho fintech vs ngân hàng vs bảo hiểm — bảng so sánh

8 thách thức KYB phổ biến + cách giải quyết

1. Thông tin DN không đồng nhất giữa các nguồn — MST ở GDT vs Cổng đăng ký vs Điều lệ. Giải pháp: dùng Cổng đăng ký quốc gia làm canonical source, các nguồn khác chỉ tham chiếu.
2. UBO ẩn sau nhiều lớp holding — DN VN sở hữu bởi công ty Singapore, công ty Singapore sở hữu bởi quỹ Cayman. Giải pháp: yêu cầu khách cung cấp toàn bộ chain of ownership có hợp pháp hoá lãnh sự, đồng thời cross-check qua dịch vụ Compliance như Refinitiv WorldCheck.
3. Pháp nhân nước ngoài ở thiên đường thuế (BVI, Cayman, Panama). Giải pháp: enhanced due diligence + senior management approval + nguồn tiền chứng minh được.
4. UBO là PEP (politically exposed person). Giải pháp: enhanced KYB + senior approval + ongoing monitoring chặt chẽ + báo cáo giao dịch định kỳ.
5. Khách hàng từ chối cung cấp UBO — vi phạm NĐ 23/2024. Giải pháp: từ chối thiết lập quan hệ kinh doanh + báo cáo giao dịch đáng ngờ với NHNN.
6. Ongoing monitoring quá tải nhân lực. Giải pháp: tự động hoá qua API tra cứu (events alert), chỉ cần human review khi có cờ đỏ.
7. Lạm dụng simplified due diligence. Giải pháp: training nhân viên định kỳ, audit nội bộ ngẫu nhiên, kiểm soát chéo.
8. Lưu trữ hồ sơ KYB không đồng bộ. Giải pháp: KYC/KYB platform tập trung (SaaS hoặc tự xây), giữ tối thiểu 5 năm theo Điều 38 Luật PCRT.

Tools KYB cho thị trường VN 2026

• doanhnghiep.vn API — định danh DN VN realtime, 2,06M MST, theo dõi thay đổi (events_diff worker), free tier 100 req/ngày. Đăng ký
• VNeID — định danh CCCD công dân (Đề án 06), tích hợp qua API CSDL Bộ Công an
• VietnamCredit / S&P Capital IQ — credit rating + BCTC chuyên sâu
• Refinitiv WorldCheck / Dow Jones — sanctions + PEP screening toàn cầu
• ComplyAdvantage — AML transaction monitoring + adverse media
• iLOTUSLAND — Vietnamese-native AML/KYB platform tích hợp với CSDL VN

FAQ về KYB Việt Nam 2026

KYB có bắt buộc với mọi DN không?

Không. KYB là nghĩa vụ của "đối tượng báo cáo" theo Luật PCRT 2022 — chủ yếu là TCTD, công ty chứng khoán, bảo hiểm, fintech, ví điện tử. DN thường (sản xuất, thương mại, dịch vụ) không có nghĩa vụ KYB khách hàng, nhưng có nghĩa vụ tự kê khai UBO theo NĐ 23/2024.

Phạt vi phạm KYB như thế nào?

Theo NĐ 88/2019 + 143/2021: phạt hành chính 100-500M VND cho TCTD vi phạm định danh. Nặng nhất: NHNN có thể ra quyết định đình chỉ hoạt động + truy tố hình sự nếu liên quan đến tài trợ khủng bố / rửa tiền (BLHS Đ.324). Không có giới hạn 5% doanh thu mặc định nhưng có thể áp dụng theo NĐ chế tài chuyên ngành.

Sandbox NĐ 94/2025 áp dụng KYB thế nào?

Sandbox cho phép thử nghiệm fintech innovation trong điều kiện kiểm soát NHNN. KYB vẫn bắt buộc, nhưng có thể đơn giản hoá quy trình (vd eKYC + video call thay vì in-person) trong scope sandbox đăng ký.

UBO declaration ngoài thị trường niêm yết HOSE/HNX có cần không?

CÓ. NĐ 23/2024 áp dụng cho TẤT CẢ DN VN, bao gồm DN tư nhân chưa niêm yết. DN niêm yết đã phải công bố cấu trúc cổ đông qua HOSE/HNX nên thường tuân thủ dễ hơn; DN tư nhân là đối tượng cần chú ý nhất khi triển khai NĐ 23.

KYB cho DN nước ngoài có chi nhánh / VPDD ở VN?

Áp dụng KYB hai bước: (1) định danh chi nhánh / VPDD theo MST 10 chữ số do VN cấp, (2) định danh tổ chức mẹ ở nước ngoài theo chứng nhận thành lập + danh sách cổ đông có hợp pháp hoá lãnh sự.

Khi nào dùng simplified vs enhanced due diligence?

Simplified: DN niêm yết HOSE/HNX, công ty nhà nước, MNC top 500. Enhanced: DN mới < 1 năm, UBO ở thiên đường thuế / quốc gia FATF gray list, ngành rủi ro cao (casino, kim loại quý, tài sản số), PEP, cấu trúc sở hữu phức tạp (≥3 lớp holding).

Lưu trữ hồ sơ KYB bao lâu?

Tối thiểu 5 năm kể từ khi chấm dứt quan hệ kinh doanh (Điều 38 Luật PCRT). Best practice: 7-10 năm để bao trùm cả thời hiệu khởi kiện thương mại + truy thu thuế.

Có thể outsource KYB cho bên thứ ba không?

Theo Thông tư 20/2022, có — nhưng trách nhiệm pháp lý vẫn thuộc về TCTD, không chuyển sang vendor. TCTD phải audit vendor định kỳ, đảm bảo vendor lưu trữ hồ sơ đúng chuẩn, có quyền thanh tra của NHNN.

Bài chuyên sâu cluster #2 KYB

• Sanctions screening cho NH & fintech VN — OFAC/UN/EU/PEP framework — sâu vào Bước 6 KYB (sàng lọc danh sách trừng phạt)
• AML transaction monitoring — rules + thresholds cho fintech VN — Bước 7 KYB (ongoing monitoring)
• Enhanced Due Diligence (EDD) — framework cho high-risk khách hàng — escalation từ Standard CDD
• Checklist Due Diligence đối tác B2B — 24 mục — DD framework cho corporate
• UBO declaration theo NĐ 23/2024 — Bước 4 KYB

Kết luận + checklist KYB nhanh

KYB tại Việt Nam 2026 là khung pháp lý phức tạp đa lớp: Luật PCRT 2022 đặt nền tảng, Thông tư 20/2022 NHNN cụ thể hoá cho TCTD, NĐ 23/2024 mở rộng UBO declaration cho tất cả DN, sandbox NĐ 94/2025 khai mở fintech innovation. Mọi tổ chức làm dịch vụ tài chính phải có quy trình KYB chuẩn, ongoing monitoring liên tục, và tools chuyên nghiệp.

Checklist KYB nhanh — 7 mục bắt buộc:

1. MST + GCN ĐKDN còn hiệu lực — verify trên Cổng đăng ký quốc gia
2. Người đại diện theo pháp luật — CCCD + đối chiếu
3. UBO ≥25% — kê khai NĐ 23/2024 + verify chuỗi sở hữu
4. Sanctions screening — UN/OFAC/EU/PEP
5. Phân loại rủi ro AML (low/medium/high)
6. Thiết lập ongoing monitoring (events alert, BCTC review định kỳ)
7. Lưu hồ sơ ≥5 năm với kiểm soát truy cập

Bắt đầu KYB nhanh với doanhnghiep.vn: tích hợp API tra cứu DN vào KYB workflow của ngân hàng/fintech. Endpoint /api/v1/companies/{mst} trả về 17 trường định danh + trạng thái pháp lý + thông tin niêm yết. Kết hợp với theo dõi DN để ongoing monitoring tự động — events_diff worker phát hiện 7 loại thay đổi (status, capital, name, address, legal_rep, listed, industry) và gửi alert email. Free tier 100 req/ngày, đủ cho fintech nhỏ; Business tier 100K req/ngày cho ngân hàng quy mô.