Luật phòng chống rửa tiền 14/2022/QH15: KYC, CDD, EDD của casino
Luật phòng chống rửa tiền 14/2022/QH15 đặt casino đất liền vào khuôn khổ AML nghiêm ngặt tương đương ngân hàng. Hướng dẫn về ngưỡng KYC 400 triệu VND, quy trình CDD/EDD, STR và cập nhật Thông tư 27/2025/TT-NHNN có hiệu lực từ 01/11/2025.
Khi Việt Nam gia nhập danh sách “tăng cường giám sát” của FATF vào tháng 6 năm 2023, nhiều người nghĩ đây chỉ là vấn đề của ngân hàng và công ty tài chính. Không phải vậy. Luật phòng chống rửa tiền 14/2022/QH15 — thông qua ngày 15 tháng 11 năm 2022 và có hiệu lực từ ngày 01 tháng 3 năm 2023 — lần đầu tiên liệt kê rõ ràng casino và doanh nghiệp kinh doanh trò chơi có thưởng là “đối tượng báo cáo” ngang hàng tổ chức tín dụng. Đây là sự thay đổi căn bản: không còn quy định mờ nhạt, mà là nghĩa vụ bắt buộc với ngưỡng số liệu cụ thể, quy trình tài liệu hóa rõ ràng và hình phạt hình sự nếu vi phạm.
Bài hướng dẫn này phân tích từng tầng nghĩa vụ của casino: ngưỡng KYC và CDD ở mức 400 triệu đồng mỗi ngày, quy trình EDD dành cho PEP và khách từ vùng rủi ro cao, cơ chế STR không phụ thuộc vào ngưỡng tiền, và những thay đổi quan trọng từ Thông tư 27/2025/TT-NHNN có hiệu lực từ ngày 01 tháng 11 năm 2025. Nếu bạn muốn hiểu khung pháp lý mà các casino như Corona Phú Quốc, The Grand Ho Tram hay Van Don phải tuân thủ — đây là nơi để bắt đầu.
Mục lục
- Luật phòng chống rửa tiền 14/2022/QH15 là gì?
- Casino là “đối tượng báo cáo” — nghĩa vụ pháp lý cụ thể
- KYC & CDD — ngưỡng và quy trình tại casino
- EDD — tăng cường thẩm tra cho PEP và vùng rủi ro cao
- STR — báo cáo giao dịch đáng ngờ
- Thông tư 27/2025/TT-NHNN — cập nhật mới nhất
- Câu hỏi thường gặp
- Kết luận
Luật phòng chống rửa tiền 14/2022/QH15 là gì?
Luật số 14/2022/QH15 được Quốc hội khóa XV thông qua ngày 15 tháng 11 năm 2022, có hiệu lực từ ngày 01 tháng 3 năm 2023. Luật này thay thế toàn bộ Luật số 07/2012/QH13 (Luật AML 2012) và được cơ cấu gồm 4 chương, 66 điều. Cơ quan chủ quản là Ngân hàng Nhà nước Việt Nam (NHNN) phối hợp với Bộ Công an trong giám sát thực thi.
Phạm vi áp dụng rộng hơn đáng kể so với luật cũ: tổ chức tín dụng, công ty chứng khoán, bảo hiểm, bất động sản, và — điều cốt lõi với bài viết này — toàn bộ doanh nghiệp kinh doanh trò chơi có thưởng, casino và cá cược. Bối cảnh ra đời của luật không tách rời khỏi áp lực quốc tế. Vào tháng 6 năm 2023, FATF đưa Việt Nam vào danh sách grey list (tăng cường giám sát) — đồng nghĩa với việc các giao dịch quốc tế từ Việt Nam phải chịu kiểm tra kỹ hơn và uy tín hệ thống tài chính bị ảnh hưởng trực tiếp. Luật 14/2022/QH15 là cam kết cải cách hệ thống AML của Việt Nam để đáp ứng chuẩn mực FATF.
Điểm khác biệt so với Luật AML 2012
Luật 2022 không chỉ cập nhật ngưỡng số liệu — nó thay đổi cấu trúc tuân thủ về căn bản. Ba điểm khác biệt quan trọng nhất: casino và doanh nghiệp cá cược lần đầu được liệt kê rõ ràng là “đối tượng báo cáo”; định nghĩa PEP (Politically Exposed Person — Người có ảnh hưởng chính trị) được mở rộng để bao gồm cả người nắm chức vụ trong tổ chức quốc tế như IMF, World Bank; và xác minh nguồn gốc tài sản (source of wealth) trở thành yêu cầu bắt buộc với PEP nước ngoài, không chỉ nguồn tiền trong giao dịch cụ thể.
Dưới đây là timeline thực thi từ Luật 14/2022 đến Thông tư 27/2025:
| Mốc thời gian | Sự kiện | Ý nghĩa với casino |
|---|---|---|
| 01/3/2023 | Luật 14/2022/QH15 có hiệu lực | Casino chính thức là "đối tượng báo cáo" |
| Tháng 6/2023 | FATF đưa Việt Nam vào grey list | Tăng áp lực thực thi nghiêm ngặt |
| 01/11/2025 | Thông tư 27/2025/TT-NHNN có hiệu lực | Ngưỡng và quy trình AML nâng chuẩn |
| 01/01/2026 | Hạn hoàn thiện quy định nội bộ | Casino phải cập nhật toàn bộ AML nội bộ |
Casino là “đối tượng báo cáo” — nghĩa vụ pháp lý cụ thể
Điều 4 Luật 14/2022/QH15 liệt kê rõ ràng các “đối tượng báo cáo” — tức những tổ chức bắt buộc phải triển khai chương trình AML. Casino đất liền, kinh doanh trò chơi điện tử có thưởng, game trên viễn thông/internet, xổ số và cá cược đều thuộc nhóm này. Nói cách khác, các casino được cấp phép tại Phú Quốc, Hồ Tràm hay Vân Đồn không còn là “người chơi ngoại vi” trong hệ thống phòng chống rửa tiền — họ có nghĩa vụ pháp lý ngang ngân hàng.
Ba nghĩa vụ bắt buộc mà mỗi casino phải đáp ứng: xây dựng chương trình AML nội bộ bằng văn bản; bổ nhiệm cán bộ tuân thủ AML (Compliance Officer) chuyên trách; và đào tạo định kỳ cho toàn bộ nhân viên tiếp xúc khách hàng.
Xây dựng chương trình AML nội bộ
Chương trình AML nội bộ phải bao gồm ít nhất bốn thành phần: quy trình KYC bằng văn bản với từng bước cụ thể; hệ thống phân loại rủi ro khách hàng thành ba cấp độ (thấp / trung bình / cao); quy trình thực hiện CDD và EDD cho từng cấp độ rủi ro; và báo cáo định kỳ lên Cục Phòng, chống rửa tiền (Cục PCRT) thuộc NHNN. Từ ngày 01 tháng 11 năm 2025 theo Thông tư 27/2025, chương trình này phải áp dụng phương pháp đánh giá rủi ro định lượng — không chỉ dựa trên phán đoán định tính. Hạn chót hoàn thiện quy định nội bộ là ngày 01 tháng 1 năm 2026.
Phân loại rủi ro và hồ sơ khách hàng
Ba cấp độ rủi ro trong Luật 14/2022 quy định mức độ thẩm tra khác nhau: cấp thấp (CDD chuẩn), cấp trung bình (CDD có tăng cường theo dõi) và cấp cao (EDD với phê duyệt từ senior management). Các yếu tố tự động tăng mức rủi ro bao gồm: khách hàng là PEP hoặc thân nhân/cộng sự của PEP; quốc gia xuất xứ trong danh sách rủi ro cao của FATF; và hành vi giao dịch bất thường so với hồ sơ đã biết. Không có quy tắc “mặc định thấp” — casino phải chủ động phân tích từng hồ sơ.
KYC & CDD — ngưỡng và quy trình tại casino
Ngưỡng kích hoạt CDD chuẩn tại casino là 400 triệu đồng mỗi ngày (hoặc tương đương ngoại tệ) — khi tổng giao dịch của khách trong một ngày đạt hoặc vượt mức này, casino phải thực hiện KYC đầy đủ bất kể khách có tài khoản thường xuyên hay không. Đây là con số được ghi rõ trong Luật 14/2022/QH15. Ngoài ngưỡng này, còn có hai ngưỡng bổ sung: chuyển tiền xuyên biên giới (cross-border EFT) từ 1.000 USD trở lên phải kích hoạt KYC bắt buộc; và từ ngày 01 tháng 11 năm 2025, chuyển tiền nội địa từ 500 triệu đồng phải báo cáo bổ sung riêng biệt theo Thông tư 27/2025.
Quy trình CDD chuẩn (Standard Due Diligence)
CDD chuẩn yêu cầu thu thập bốn nhóm thông tin. Định danh: CCCD hoặc hộ chiếu, ngày sinh và địa chỉ thường trú. Chủ sở hữu hưởng lợi (beneficial owner) — người thực sự kiểm soát tiền đặt cược, không chỉ người đứng tên. Mục đích và tính chất quan hệ kinh doanh. Và cập nhật hồ sơ định kỳ — tần suất phụ thuộc vào cấp độ rủi ro đã phân loại. Toàn bộ hồ sơ phải được lưu trữ tối thiểu 5 năm từ ngày kết thúc quan hệ kinh doanh.
| Tiêu chí | CDD chuẩn | EDD (tăng cường) |
|---|---|---|
| Ngưỡng áp dụng | ≥ 400 triệu VND/ngày | Khách rủi ro cao (PEP, FATF, giao dịch bất thường) |
| Tài liệu danh tính | CCCD / hộ chiếu + địa chỉ | CCCD / hộ chiếu + xác minh độc lập |
| Source of funds | Khai báo nghề nghiệp, thu nhập ước tính | Sao kê ngân hàng, hợp đồng, tờ khai thuế |
| Source of wealth | Không bắt buộc | Bắt buộc với PEP nước ngoài |
| Phê duyệt | Nhân viên tuân thủ | Cấp quản lý cao (senior management) |
| Tần suất rà soát | Theo chu kỳ thông thường | Ít nhất mỗi năm một lần |
Source of funds — xác minh nguồn gốc tiền
“Source of funds” và “source of wealth” là hai khái niệm mà nhiều người trong ngành nhầm lẫn — và Luật 14/2022 phân biệt chúng rất rõ. Source of funds là nguồn cụ thể của tiền trong giao dịch hiện tại: lương tháng vừa rồi, tiền bán bất động sản, thu nhập từ hợp đồng tư vấn. Source of wealth là toàn bộ tài sản tích lũy theo thời gian, bao gồm thừa kế và đầu tư dài hạn.
Với CDD chuẩn, casino chỉ cần yêu cầu khách khai báo nghề nghiệp và thu nhập ước tính. Với EDD — dành cho khách rủi ro cao hoặc high roller — tài liệu cụ thể là bắt buộc: sao kê ngân hàng, hợp đồng kinh doanh hoặc tờ khai thuế. Đối với PEP nước ngoài, Luật 14/2022 đi xa hơn và yêu cầu xác minh cả source of wealth, không chỉ nguồn tiền trong giao dịch hiện tại.
EDD — tăng cường thẩm tra cho PEP và vùng rủi ro cao
EDD (Enhanced Due Diligence — Thẩm tra Tăng cường) không phải tùy chọn theo Luật 14/2022/QH15. Ba nhóm khách hàng bắt buộc phải áp dụng EDD: người là PEP hoặc thân nhân/cộng sự thân thiết của PEP; khách hàng đến từ quốc gia trong danh sách rủi ro cao của FATF; và bất kỳ ai có hành vi giao dịch bất thường so với hồ sơ đã thiết lập. Điểm quan trọng nhất: EDD không thể được ủy quyền toàn phần xuống cấp nhân viên — phê duyệt phải từ senior management trực tiếp.
PEP — người có ảnh hưởng chính trị
Luật 14/2022/QH15 mở rộng định nghĩa PEP theo hai hướng so với luật 2012. Hướng thứ nhất: PEP trong tổ chức quốc tế (IMF, World Bank, WTO, ASEAN, v.v.) nay nằm trong phạm vi — trước đây chỉ bao gồm quan chức chính phủ và quân đội quốc gia. Hướng thứ hai: “người có liên quan” được mở rộng gồm cả cộng sự kinh doanh thân thiết, không chỉ vợ/chồng và con cái.
Với PEP nước ngoài, casino phải thực hiện ba bước: phê duyệt từ senior management trước khi thiết lập hoặc duy trì quan hệ kinh doanh; xác minh cả source of funds lẫn source of wealth; và tăng tần suất rà soát hồ sơ lên ít nhất mỗi năm một lần thay vì theo chu kỳ thông thường.
Quốc gia rủi ro cao và giao dịch phức tạp
Danh sách quốc gia rủi ro cao do FATF cập nhật định kỳ — hiện bao gồm Iran và Bắc Triều Tiên ở mức cao nhất (subject to call for action), cùng với các quốc gia trong grey list. Casino phải theo dõi danh sách này và cập nhật quy trình EDD tương ứng mỗi khi FATF công bố thay đổi.
Một dấu hiệu đặc biệt cần chú ý là “cấu trúc giao dịch” (structuring) — hành vi cố tình chia nhỏ giao dịch để duy trì dưới ngưỡng báo cáo. Ví dụ thực tế: khách chơi 390 triệu đồng mỗi ngày trong nhiều ngày liên tiếp thay vì một lần 400 triệu. Đây là dấu hiệu đáng ngờ rõ ràng và casino phải nộp STR, bất kể từng giao dịch riêng lẻ không vượt ngưỡng LTR.
STR — báo cáo giao dịch đáng ngờ
STR (Suspicious Transaction Report — Báo cáo Giao dịch Đáng ngờ) là cơ chế trung tâm của toàn bộ hệ thống AML tại casino. Điểm khác biệt cốt lõi so với LTR (Large Transaction Report — báo cáo giao dịch giá trị lớn, từ 400 triệu VND/ngày): STR không có ngưỡng tiền tệ tối thiểu. Nghĩa vụ nộp STR phát sinh từ hành vi đáng ngờ, không phải từ giá trị giao dịch. Báo cáo được gửi trực tiếp đến Cục Phòng, chống rửa tiền (Cục PCRT) thuộc NHNN.
Luật 14/2022 cũng quy định nghĩa vụ bảo mật nghiêm ngặt: casino tuyệt đối không được thông báo cho khách hàng rằng STR đã được nộp — hành vi “tipping-off” này bị cấm vì có thể cản trở quá trình điều tra của cơ quan chức năng.
Các dấu hiệu đáng ngờ tại casino
Luật 14/2022 và hướng dẫn của NHNN xác định một số hành vi điển hình tại casino cần kích hoạt STR:
- Chip-dumping: khách mua chip với số lượng lớn rồi đổi lại ngay mà không chơi hoặc chơi rất ít — mục đích là “rửa” tiền mặt bẩn thành tiền sòng bạc sạch
- Smurfing: một nhóm người mua chip nhỏ lẻ riêng biệt thay mặt cho một người; mỗi giao dịch dưới ngưỡng nhưng tổng cộng vượt ngưỡng
- Structuring: chia nhỏ giao dịch cố ý để tránh ngưỡng báo cáo 400 triệu VND
- Đổi tiền mặt nhỏ thành phiếu/séc lớn: thủ thuật cổ điển trong casino để tạo khoảng cách giữa tiền bẩn và tiền sạch
- Từ chối KYC khi đạt ngưỡng: khách từ chối cung cấp thông tin nhận diện khi đạt ngưỡng CDD là dấu hiệu đáng ngờ rõ ràng
Case study — vụ Đà Nẵng tháng 1/2025
Để hiểu tại sao casino được xếp vào nhóm rủi ro AML cao, vụ Đà Nẵng năm 2025 là ví dụ minh họa cụ thể nhất. Cơ quan Công an Đà Nẵng khởi tố đường dây rửa tiền với quy mô khoảng 30.000 tỷ đồng (tương đương 1,2 tỷ USD), luân chuyển qua hơn 600 tài khoản ngân hàng được mở bằng CCCD giả. Gần 200 công ty “ma” được lập để hợp thức hóa dòng tiền có nguồn gốc từ đánh bạc và lừa đảo quốc tế. Đến giai đoạn mở rộng điều tra tháng 8 năm 2025, thêm 20 bị can bị khởi tố, 50 tỷ đồng bị phong tỏa và 3–4 nhân viên ngân hàng bị truy cứu vì cấu kết mở tài khoản giả. Đây không phải con số trên giấy tờ — đây là lý do STR và KYC tại casino phải được thực thi nghiêm túc.
Thông tư 27/2025/TT-NHNN — cập nhật mới nhất
Ngân hàng Nhà nước Việt Nam ký ban hành Thông tư 27/2025/TT-NHNN vào tháng 9 năm 2025, có hiệu lực từ ngày 01 tháng 11 năm 2025. Đây là văn bản hướng dẫn chi tiết nhất từ trước đến nay cho việc triển khai Luật 14/2022/QH15 theo chuẩn mực FATF. Với casino đất liền, đây không phải điều chỉnh nhỏ: một số thay đổi đòi hỏi đầu tư hệ thống IT và tái cấu trúc quy trình phê duyệt nội bộ đáng kể.
Những thay đổi quan trọng từ Thông tư 27/2025
Năm thay đổi cốt lõi mà casino đất liền cần nắm rõ:
- Mô hình đánh giá rủi ro định lượng: thay vì phân loại chủ quan hay hệ thống màu mơ hồ, chương trình AML nội bộ phải triển khai scoring model có thể đo lường và kiểm toán được
- Ngưỡng báo cáo chuyển tiền nội địa tăng lên 500 triệu VND: áp dụng riêng cho giao dịch chuyển tiền nội địa; ngưỡng LTR giao dịch giá trị lớn vẫn giữ nguyên 400 triệu VND/ngày
- Cross-border EFT giữ nguyên ngưỡng từ 1.000 USD
- Senior management không được ủy quyền toàn phần: ban lãnh đạo cấp cao phải trực tiếp phê duyệt mọi quan hệ khách hàng rủi ro cao — không được chuyển hết cho cấp phó hay nhân viên tuân thủ
- Hệ thống IT phát hiện tự động: casino phải nâng cấp hoặc triển khai hệ thống phát hiện giao dịch đáng ngờ tự động; không thể tiếp tục dựa hoàn toàn vào quan sát thủ công
Hạn chót hoàn thiện toàn bộ quy định nội bộ theo Thông tư 27/2025 là ngày 01 tháng 1 năm 2026. Casino nào chưa cập nhật sẽ đối mặt với rủi ro hành chính từ thời điểm đó.
Câu hỏi thường gặp
Kết luận
Luật phòng chống rửa tiền 14/2022/QH15 đặt casino đất liền Việt Nam trước những nghĩa vụ cụ thể, có ngưỡng số liệu, có hạn chót và có hình phạt thực tế. Từ ngưỡng KYC 400 triệu đồng, quy trình CDD tiêu chuẩn và EDD bắt buộc với PEP, cho đến STR không phụ thuộc giá trị giao dịch — mỗi cơ chế đều đòi hỏi hệ thống tài liệu hóa và nhân sự tuân thủ thực chất. Thông tư 27/2025/TT-NHNN vừa nâng chuẩn thêm một bậc với yêu cầu đánh giá rủi ro định lượng và phê duyệt trực tiếp từ ban lãnh đạo.
Với bối cảnh Việt Nam đang nỗ lực thoát khỏi danh sách FATF grey list, mức độ thực thi sẽ chỉ ngày càng chặt chẽ hơn. Nắm rõ ngưỡng, quy trình và hạn chót — đặc biệt hạn chót 01 tháng 1 năm 2026 cho quy định nội bộ — là cách thiết thực nhất để tránh rủi ro pháp lý không đáng có.
Lưu ý: Tham gia cờ bạc trực tuyến có thể vi phạm pháp luật Việt Nam. Nếu bạn hoặc người thân gặp vấn đề liên quan đến cờ bạc, hãy tìm hỗ trợ tại Gambling Therapy (gamblingtherapy.org — hỗ trợ tiếng Việt).