Mục lục bài viết
Quy tắc 1 — Tên, cơ sở và hiệu lực
S 328/2023, công bố lần đầu Government Gazette điện tử lúc 17 giờ 01/06/2023, theo Accountants Act 2004. ACRA, được Bộ trưởng Tài chính phê duyệt, ban hành theo điều 64. Tên Accountants (Prevention of Money Laundering and Financing of Terrorism) Rules 2023, hiệu lực 01/07/2023. Bản dưới trình nội dung bản ban hành năm 2023.
Mục lục 22 quy tắc: 1 tên/hiệu lực; 2 định nghĩa; 3 mục đích/áp dụng; 4 nghĩa vụ chung; 5 thực hiện CDD; 6 khách/đại diện; 7 chủ sở hữu hưởng lợi; 8 thời điểm xác minh; 9 sàng lọc; 10 bên thứ ba; 11 giám sát liên tục; 12 CDD đơn giản; 13 PEP; 14 tăng cường trường hợp khác; 15 ngừng giao dịch; 16 hồ sơ; 17 chính sách/thủ tục/kiểm soát; 18 tập đoàn; 19 đánh giá/báo cáo; 20 kiểm toán/quản lý tuân thủ; 21 nhân viên; 22 cung cấp thông tin.
2(1) — Chủ thể, quan hệ và bên liên hệ
“Accounting entity” (tổ chức kế toán) và “individual practitioner” (người hành nghề cá nhân) theo 38B Đạo luật. “Agent” là người khách bổ nhiệm thay mặt trong quan hệ kinh doanh. “Client” là khách tổ chức kế toán. “Business relationship” là quan hệ kinh doanh, nghề nghiệp hoặc thương mại khi làm hoạt động quy tắc 3, gồm giao dịch không thường xuyên với/cho khách.
“Beneficial owner” (chủ sở hữu hưởng lợi) là cá nhân (a) cuối cùng sở hữu toàn bộ tài sản hoặc hoạt động kinh doanh của khách, dù khách có là pháp nhân hay không; (b) có kiểm soát cuối cùng/kiểm soát hữu hiệu cuối cùng hoặc thẩm quyền điều hành tại khách; hoặc (c) là người mà khách thay mặt thuê/sử dụng dịch vụ tổ chức kế toán. Giữ từ “all” — toàn bộ — của định nghĩa bản nguồn, không thay bằng ngưỡng sở hữu tự đặt.
“Connected party”: (a) khách là legal person, ngoài partnership/LLP/LP: giám đốc hoặc cá nhân có thẩm quyền điều hành; (b) khách partnership ngoài LLP/LP: partner; (c) khách LLP/LP: partner hoặc manager; (d) khách legal arrangement: cá nhân có thẩm quyền điều hành. Partnership gồm đăng ký/thành lập ngoài Singapore.
Định nghĩa CDD và tăng cường
“CDD measures”: (a) nhận diện khách/đại diện nếu có, xác minh bằng tài liệu/dữ liệu/thông tin nguồn đáng tin, độc lập; (b) nếu chủ sở hữu hưởng lợi khác khách, nhận diện và có biện pháp hợp lý nhạy theo rủi ro xác minh để tổ chức/người hành nghề biết người đó là ai, gồm hiểu cấu trúc sở hữu/kiểm soát của legal person/arrangement; (c) hiểu, thu thông tin mục đích/bản chất dự kiến quan hệ.
“Enhanced CDD” là CDD ở mức cao hơn phù hợp rủi ro rửa tiền/tài trợ khủng bố cao, gồm khi áp dụng: (a) hỏi bối cảnh/mục đích giao dịch được thuê/bổ nhiệm làm; (b) quản lý cao cấp phê duyệt thiết lập quan hệ dự kiến; (c) biện pháp hợp lý xác lập nguồn tài sản và nguồn tiền liên quan quan hệ dự kiến; (d) ghi văn bản phát hiện CDD và (a)–(c). “Enhanced ongoing monitoring” là giám sát tăng tần suất suốt quan hệ.
Các định nghĩa còn lại
FATF là Financial Action Task Force, cơ quan liên chính phủ. Foreign company thành lập ngoài Singapore. Group gồm tổ chức kế toán, các công ty con/chi nhánh. Immediate family member: vợ/chồng, con, con nuôi, con riêng, anh/chị/em ruột, anh/chị/em nuôi, anh/chị/em kế, cha/mẹ hoặc cha/mẹ kế.
International organisation: thực thể (a) lập bằng thỏa thuận chính trị chính thức giữa quốc gia/lãnh thổ thành viên có tư cách điều ước quốc tế; (b) tồn tại được luật thành viên công nhận; (c) không được coi đơn vị thể chế cư trú của nơi đặt trụ sở. Legal arrangement là express trust (tín thác được xác lập rõ ràng) hoặc thỏa thuận pháp lý tương tự. Legal person là thực thể khác cá nhân, có thể lập quan hệ kinh doanh lâu dài với tổ chức kế toán hoặc sở hữu tài sản. Limited partnership đăng ký theo Limited Partnerships Act 2008. Network theo Glossary Phụ lục 4 Accountants (Prescribed Standards and Code of Professional Conduct and Ethics) Order 2023, S 327/2023.
Ongoing monitoring: (a) xem xét giao dịch suốt quan hệ, gồm nguồn tiền khi cần, bảo đảm nhất quán hiểu biết về khách/kinh doanh/hồ sơ rủi ro; (b) cập nhật tài liệu/dữ liệu/thông tin CDD, gồm đơn giản/tăng cường. Simplified CDD theo 12(1). Singapore financial institution theo điều 2 Financial Services and Markets Act 2022.
PEP, chức năng công nổi bật và người liên hệ gần gũi
Politically-exposed person (PEP): cá nhân hiện/đã được giao chức năng công nổi bật tại Singapore, nước/lãnh thổ ngoài Singapore, hoặc bởi tổ chức quốc tế; gồm gia đình trực hệ/người liên hệ gần gũi của các cá nhân đó.
2(2): chức năng công tại quốc gia/lãnh thổ gồm nguyên thủ, người đứng đầu chính phủ, bộ trưởng, công chức/viên chức cao cấp, quan chức tư pháp/quân sự cao cấp, lãnh đạo cao cấp doanh nghiệp nhà nước, quan chức đảng cao cấp, thành viên cơ quan lập pháp; không cấp trung/thấp hơn. Với tổ chức quốc tế gồm giám đốc, phó giám đốc, thành viên hội đồng hoặc quản lý cao cấp, không cấp trung/thấp hơn.
2(3): A liên hệ gần gũi với B nếu (a) A là partner B; (b) A là nhân viên/chủ sử dụng lao động B; (c) A là officer của cùng tổ chức có B là officer; (d) cả hai làm cho cùng một cá nhân; (e) A thường hoặc có nghĩa vụ chính thức/không chính thức theo chỉ đạo/hướng dẫn/mong muốn B; (f) ngược lại B theo A; (g) A và B có thỏa thuận/dàn xếp miệng/văn bản, rõ/ngầm, cùng hành động thuê dịch vụ tổ chức kế toán.
3–4 — Mục đích, áp dụng và nghĩa vụ chung
3(1): quy định yêu cầu phát hiện/ngăn rửa tiền hoặc tài trợ khủng bố của tổ chức và người hành nghề, chịu rà tuân thủ theo Phần 5A. 3(2): áp tổ chức kinh doanh chuẩn bị/thực hiện giao dịch cho khách về (i) mua/bán bất động sản; (ii) quản tiền/chứng khoán/tài sản khác; (iii) quản tài khoản ngân hàng/tiết kiệm/chứng khoán; (iv) tổ chức đóng góp tạo/vận hành/quản lý công ty; (v) tạo/vận hành/quản legal person/arrangement và mua/bán thực thể kinh doanh; cùng người hành nghề chuẩn bị/thực hiện thay tổ chức.
4(1): tổ chức kinh doanh theo cách ngăn tạo điều kiện rửa tiền/tài trợ khủng bố. 4(2): tổ chức và người hành nghề thẩm tra cẩn trọng để ngăn tạo điều kiện. 4(3): phải hỗ trợ/hợp tác cơ quan thực thi liên quan phòng chống.
5 — Khi nào và mức độ CDD
5(1), tùy 6–10,12–14: phải CDD khi thiết lập quan hệ; nghi khách rửa tiền/tài trợ khủng bố; nghi tính xác thực/đầy đủ tài liệu/dữ liệu/thông tin cũ dùng nhận diện/xác minh. 5(2): với khách hiện hữu còn làm thời điểm phù hợp khác theo rủi ro, xét CDD trước, lần cuối khi nào, mức đủ dữ liệu/tài liệu đã thu. 5(3): định mức CDD theo rủi ro tùy loại khách, quan hệ, sản phẩm/giao dịch, và phải chứng minh Registrar mức phù hợp rủi ro.
6 — Nhận diện/xác minh khách và đại diện
6(1), cho 5(1)(a), tùy 12: nhận diện mỗi khách/mỗi đại diện. 6(2): lấy/ghi tối thiểu (a) tên đầy đủ gồm bí danh; (b) căn cước/khai sinh/hộ chiếu cá nhân, hoặc số thành lập/đăng ký của tổ chức có hoặc không tư cách pháp nhân; (c) địa chỉ cư trú hiện tại hoặc nơi kinh doanh/trụ sở đăng ký tương ứng và điện thoại; (d) ngày sinh/thành lập/đăng ký; (e) quốc tịch/nơi thành lập/đăng ký.
6(3): khách công ty/công ty nước ngoài, nhận diện/ghi mọi giám đốc. 6(4): khách sole proprietor/partnership/LLP/LP, nhận diện/ghi chủ duy nhất và partner. 6(5): tổ chức có/không tư cách pháp nhân ngoài company/LLP/LP, nhận diện/ghi mọi người có thẩm quyền điều hành. 6(6), tùy 8: trước thiết lập quan hệ, xác minh khách/đại diện và người tại (3)–(5) bằng nguồn độc lập đáng tin; xác minh quyền đại diện; giữ bản sao mọi tài liệu dùng xác minh hai việc đó.
7(1)–(5) — Nhận diện chủ sở hữu hưởng lợi
Cho 5(1)(a), tùy 7(6)/12, phải hỏi có chủ sở hữu hưởng lợi không. Khi qua hỏi hoặc cách khác biết một/nhiều người, tùy 8, trước thiết lập quan hệ có biện pháp hợp lý thu đủ thông tin nhận diện/xác minh từng người. Với tổ chức có/không tư cách pháp nhân hoặc legal arrangement, có biện pháp hợp lý hiểu cấu trúc sở hữu/kiểm soát.
7(4), khách body corporate: (a) nhận diện cá nhân một mình/cùng nhau cuối cùng sở hữu toàn bộ tài sản/hoạt động; (b) nếu nghi những người đó có là chủ hưởng lợi hoặc không ai cuối cùng sở hữu toàn bộ, nhận diện cá nhân có kiểm soát cuối cùng/hữu hiệu cuối cùng nếu có; (c) không ai ở (a)/(b), nhận diện người thẩm quyền điều hành hoặc vị trí tương đương/tương tự.
7(5), legal arrangement: express trust nhận diện người lập tín thác (settlor), người nhận ủy thác (trustee), người bảo hộ (protector) nếu có, người thụ hưởng (beneficiaries) hoặc nhóm người thụ hưởng (class of beneficiaries), cùng cá nhân cuối cùng sở hữu tài sản/hoạt động trust hoặc kiểm soát cuối cùng/hữu hiệu cuối cùng, kể qua chuỗi sở hữu/kiểm soát/cả hai. Dạng khác nhận diện vị trí tương đương/tương tự.
7(6)–(9) — Ngoại lệ và tư cách trustee
Không cần hỏi chủ hưởng lợi nếu khách là (a) niêm yết SGX; (b) niêm yết sở ngoài Singapore được cơ quan quản dịch vụ tài chính nước/lãnh thổ khác quản; (c) tổ chức tài chính Singapore; (d) tổ chức tài chính ngoài Singapore chịu yêu cầu/giám sát AML/CFT nhất quán chuẩn FATF; (e) phương tiện đầu tư có người quản lý là tổ chức tài chính Singapore hoặc ngoài Singapore chịu yêu cầu/giám sát AML/CFT nhất quán FATF. Ngoại lệ không dùng nếu nghi tính xác thực thông tin CDD đã thu hoặc nghi khách thực hiện/tạo điều kiện rửa tiền/tài trợ khủng bố. Phải ghi văn bản cơ sở xác định khách thuộc nhóm này.
7(8), tùy luật về bảo mật trustee: tổ chức khi lập quan hệ trong tư cách trustee với specified person phải công bố tư cách trustee của tổ chức/người hành nghề cho người đó. 7(9): specified person theo 8(5) Trustees (Transparency and Effective Control) Regulations 2017, S 151/2017.
8 — Hoãn hoàn tất xác minh
Dù 6(6)/7(2), có thể thiết lập quan hệ trước hoàn tất xác minh khách/đại diện/chủ hưởng lợi nếu cả hai: hoãn thiết yếu để không gián đoạn vận hành kinh doanh bình thường; tổ chức/người hành nghề quản hiệu quả rủi ro AML/CFT. Khi vậy tổ chức phải có chính sách/thủ tục quản rủi ro nội bộ về điều kiện lập quan hệ trước xác minh; tổ chức/người hành nghề hoàn tất sớm nhất có thể một cách hợp lý.
9 — Sàng lọc
Tổ chức/người hành nghề phải sàng lọc khách, đại diện, connected parties và chủ hưởng lợi theo nguồn thông tin AML/CFT liên quan, gồm danh sách/thông tin Registrar và cơ quan thực thi liên quan cung cấp, cùng nguồn khác Registrar chỉ dẫn.
10 — Dựa bên thứ ba thực hiện CDD
10(1), tùy (2): có thể dựa bên thứ ba làm CDD kể đơn giản/tăng cường nếu (a) thỏa mãn bên đó chịu yêu cầu/giám sát AML/CFT và ghi/báo giao dịch đáng ngờ nhất quán FATF, có biện pháp đủ tuân; (b) có bước thích hợp nhận diện/đánh giá/hiểu rủi ro nơi bên đó hoạt động nếu áp dụng; (c) Registrar không cấm cụ thể dựa bên đó; (d) bên đó có khả năng/sẵn lòng cung cấp không chậm trễ theo yêu cầu mọi tài liệu/dữ liệu/thông tin CDD khách.
10(2): không dựa bên thứ ba giám sát liên tục theo 11, trừ cùng group/network. 10(3): ghi cơ sở thỏa mãn (1)(a)/(b), và nhận ngay dữ liệu/tài liệu/thông tin từ bên đó sau khi họ thu qua CDD. 10(4): dù dựa bên thứ ba vẫn chịu nghĩa vụ của mình.
11 — Giám sát liên tục
Mọi quan hệ khách đều phải giám sát liên tục. Mức theo rủi ro tùy loại khách, quan hệ, dịch vụ/giao dịch; phải chứng minh Registrar phù hợp rủi ro rửa tiền/tài trợ khủng bố.
12 — CDD đơn giản
12(1): dù 6/7, đánh giá khách rủi ro thấp có thể, cho 5(1)(a), dùng biện pháp đơn giản xét đủ để nhận diện khách/đại diện/từng chủ hưởng lợi và xác minh các danh tính. 12(2): kết luận thấp phải có phân tích rủi ro đủ. 12(3): biện pháp tương xứng mức rủi ro theo yếu tố đã nhận diện.
12(4): cấm đơn giản nếu khách từ/ở nơi FATF kêu gọi biện pháp đối phó gồm tăng CDD như Registrar có thể thông báo chung; nơi biết biện pháp AML/CFT chưa đủ do tổ chức/người hành nghề xác định hoặc Registrar thông báo; hoặc nghi đang thực hiện/tạo điều kiện rửa tiền/tài trợ khủng bố. 12(5), tùy (3)/(4): có thể đơn giản với tổ chức tài chính Singapore Registrar chỉ định cho mục đích này tại www.acra.gov.sg. 12(6): ghi chi tiết đánh giá, khi nào làm và bản chất biện pháp đơn giản cho khách/đại diện/chủ hưởng lợi.
13 — Người có ảnh hưởng chính trị (PEP)
13(1), tùy (2): quan hệ dự kiến với PEP phải tăng CDD trước lập; đã lập phải tăng CDD và tăng giám sát suốt quan hệ. 13(2): có thể theo rủi ro quyết có tăng CDD hoặc mức tăng cho bất kỳ/tất cả: (a) chức năng công nổi bật Singapore hoặc gia đình/người gần; (b) chức năng công tổ chức quốc tế hoặc gia đình/người gần; (c) đã rời chức, cân mức ảnh hưởng tiếp tục, hoặc gia đình/người gần.
13(3): (2) không áp nếu quan hệ PEP rủi ro cao. 13(4): nghĩa vụ này bổ sung 17, phải có chính sách/thủ tục/kiểm soát thích hợp theo rủi ro để xác định khách/chủ hưởng lợi/đại diện có là PEP.
14 — CDD/giám sát tăng cường khác
14(1): phải tăng CDD và giám sát tăng cường tương ứng cho (a) mọi giao dịch phức tạp/lớn bất thường, hoặc mẫu giao dịch bất thường không mục đích kinh tế/hợp pháp rõ; (b) quan hệ dự kiến/đã có với khách từ/ở ngoài Singapore biết AML/CFT chưa đủ, do tự xác định hoặc Registrar thông báo chung; (c) nhóm khách/giao dịch khác xét có thể rủi ro cao; (d) quan hệ khách từ/ở nơi FATF kêu gọi đối phó gồm CDD tăng, như Registrar có thể thông báo chung.
14(2): khách không hiện diện vật lý khi nhận diện phải có biện pháp cụ thể/đủ bù rủi ro cao hơn, gồm một hoặc nhiều: (a) thông tin/tài liệu/dữ liệu thêm xác lập danh tính; (b) bổ sung xác minh/chứng nhận tài liệu hoặc yêu cầu tổ chức tài chính Singapore chứng nhận xác nhận; (c) lần thanh toán đầu qua tài khoản tên khách ở tổ chức tài chính Singapore.
15 — Không lập/chấm dứt quan hệ và dừng giao dịch
Nếu không thể thực hiện/hoàn tất bất kỳ CDD nào kể đơn giản/tăng cường: tổ chức không lập quan hệ hoặc phải chấm dứt quan hệ hiện hữu; tổ chức/người hành nghề không làm giao dịch với/cho khách và cân có nghĩa vụ khai báo theo một/cả hai: 45(1) Corruption, Drug Trafficking and Other Serious Crimes (Confiscation of Benefits) Act 1992; điều 8 hoặc 10 Terrorism (Suppression of Financing) Act 2002.
16 — Giữ hồ sơ
Giữ hồ sơ kể điện tử ít nhất 5 năm từ ngày quan hệ kết thúc. Gồm bản sao thông tin/bằng chứng danh tính khách, đại diện nếu có, mỗi chủ hưởng lợi nếu có theo/thu theo 5–14; và hồ sơ hỗ trợ gốc/bản sao gốc về quan hệ chịu CDD (kể đơn giản/tăng cường) hoặc giám sát (kể tăng cường). Hồ sơ phải đủ tái dựng từng giao dịch, gồm số tiền/loại tiền nếu có.
17 — Chính sách, thủ tục, kiểm soát nội bộ
17(1): thiết lập/duy trì thích hợp theo rủi ro để ngăn các hoạt động liên quan đến rửa tiền và tài trợ khủng bố, bao gồm: (a) CDD kể đơn giản/tăng và giám sát kể tăng; (b) báo cáo; (c) hồ sơ; (d) đánh giá/quản rủi ro; (e) kiểm toán chính sách/thủ tục/kiểm soát; (f) theo dõi/quản tuân thủ và trao đổi nội bộ; (g) tuyển/đào tạo; (h) chính sách group nếu có công ty con/chi nhánh.
17(2): gồm nhận diện/xem xét giao dịch phức tạp/lớn bất thường; mẫu bất thường không mục đích kinh tế/hợp pháp rõ; hoạt động khác xét bản chất đặc biệt có thể liên quan. Quy định biện pháp thêm khi phù hợp ngăn phát triển dịch vụ/thực hành kinh doanh mới kể cơ chế cung cấp mới, hoặc dùng công nghệ mới/đang phát triển cho dịch vụ mới/hiện hữu, vào rửa tiền/tài trợ khủng bố. Có cách xác định khách/chủ hưởng lợi/đại diện là PEP.
17(3): đánh giá rủi ro từ dịch vụ/thực hành/cơ chế cung cấp mới và công nghệ mới/đang phát triển cho dịch vụ mới/hiện hữu trước ra mắt/sử dụng; có biện pháp thích hợp quản/giảm rủi ro. 17(4): tổ chức và người hành nghề phải tuân nội bộ đã thiết lập/duy trì. 17(5): khi làm (2)/(3), đặc biệt chú ý dịch vụ/thực hành/cơ chế và công nghệ thuận cho ẩn danh.
18 — Chính sách toàn tập đoàn
18(1): có công ty con/chi nhánh phải phát triển/thực hiện chương trình AML/CFT toàn group gồm chia thông tin cho CDD/quản rủi ro và bảo vệ đủ tính bí mật/cách dùng thông tin chia.
18(2): chi nhánh/con ở ngoài Singapore tại nơi biết thiếu biện pháp phát hiện/phòng chống — do tổ chức xác định, Registrar/cơ quan liên quan nơi đó thông báo, hoặc FATF nhận diện — trong mức luật địa phương cho phép, phải bảo đảm quản lý nơi đó tuân nghiêm chương trình group. 18(3), tùy (4): nơi yêu cầu tối thiểu kém chặt hơn Singapore, bảo đảm chi nhánh/con triển khai yêu cầu Singapore trong mức luật nơi đó cho phép. 18(4): nếu luật không cho, áp biện pháp thêm thích hợp quản rủi ro.
19–20 — Đánh giá, kiểm toán và tuân thủ
19: tổ chức/người hành nghề phải thường xuyên đánh giá hiệu quả nội bộ theo 17 và chứng minh Registrar nếu được yêu cầu. 20(1), cho 17(1)(e): tổ chức triển khai/duy trì chức năng kiểm toán độc lập, có khả năng thường xuyên đánh giá hiệu quả chính sách/thủ tục/kiểm soát và tuân thủ của tổ chức/người hành nghề.
20(2), cho 17(1)(f): sắp xếp quản tuân thủ để liên tục rà/cập nhật nội bộ AML/CFT; bổ nhiệm nhân viên/officer cấp quản lý làm người phụ trách tuân thủ (compliance officer). 20(3): tổ chức/người hành nghề cho officer và người hỗ trợ được bổ nhiệm tiếp cận kịp toàn hồ sơ khách/thông tin liên quan cần để làm chức năng kiểm toán/quản tuân thủ.
21 — Nhân viên
Cho 17(1)(g), tổ chức (a) sàng lọc tuyển cá nhân thích hợp/đúng tư cách; (b) bảo đảm nhân viên ở Singapore/nơi khác học: (i) luật AML/CFT gồm các Rules này, Corruption, Drug Trafficking and Other Serious Crimes (Confiscation of Benefits) Act 1992, Terrorism (Suppression of Financing) Act 2002 và luật khác ACRA chỉ định; (ii) phương thức/xu hướng hiện hành; (iii) chính sách/thủ tục/kiểm soát hãng, gồm vai trò/trách nhiệm nhân viên/officer.
21(2): giữ văn bản biện pháp (1) ít nhất 5 năm, với sàng lọc từ ngày triển khai thủ tục, với đào tạo từ ngày kết thúc khóa của từng nhân viên.
22 — Cung cấp thông tin và ký ban hành
Theo thời điểm/thời hạn Registrar chỉ định, tổ chức/người hành nghề phải cung cấp thông tin hoạt động Registrar yêu cầu để giám sát tuân Rules. Lập ngày 31/05/2023. ONG CHONG TEE, Chủ tịch ACRA, Singapore. Mã [F055.001.0012.V1; AG/LEGIS/SL/2/2020/5 Vol. 1].
Biểu mẫu và tài nguyên chính thức
Các liên kết chính thức dưới đây sử dụng tiếng Anh.