Vào ngày 3 tháng 11, Ủy ban Chứng khoán và Tương lai Hồng Kông (SFC) đã công bố (Báo cáo về việc áp dụng công nghệ tuân thủ để chống rửa tiền và tài trợ khủng bố), nhằm khám phá việc các tổ chức tài chính Hồng Kông áp dụng công nghệ tuân thủ ("Regtech") trong quy trình tuân thủ AML/CFT.
Bài viết bởi: Beosin
Một. Bối cảnh và mục tiêu của báo cáo
Vào ngày 3 tháng 11, Ủy ban Chứng khoán và Tương lai Hồng Kông (SFC) đã công bố (Báo cáo về việc áp dụng công nghệ tuân thủ để chống rửa tiền và tài trợ khủng bố), nhằm khám phá việc các tổ chức tài chính Hồng Kông áp dụng công nghệ tuân thủ ("Regtech") trong quy trình tuân thủ AML/CFT.
Khi các phương thức tội phạm tài chính ngày càng tinh vi, các biện pháp giám sát thủ công truyền thống ngày càng khó đáp ứng các yêu cầu tuân thủ phức tạp. Regtech đang trở thành công cụ quan trọng giúp các tổ chức tài chính tăng cường tính tuân thủ và hiệu quả AML/CFT. SFC đã phân tích tình trạng ứng dụng các giải pháp Regtech trong AML/CFT thông qua khảo sát 50 công ty có giấy phép, đánh giá các lợi ích và thách thức mà họ phải đối mặt.
Hai. Các lĩnh vực ứng dụng và tình trạng chính của Regtech
1. Kiểm tra tên (AML screening, 92%)
Là quy trình AML/CFT được sử dụng rộng rãi nhất, việc kiểm tra tên đã giảm thiểu đáng kể báo động sai thông qua công nghệ tự động hóa, nâng cao hiệu quả. Các giải pháp Regtech thường áp dụng các công nghệ như logic mờ và AI, giúp nhận diện rủi ro tiềm ẩn hiệu quả ngay cả khi tên được viết sai hoặc có hình thức hơi khác nhau. Những công cụ này đã nâng cao độ chính xác của việc kiểm tra, khiến việc kiểm tra khách hàng hoặc bên liên quan có rủi ro cao trở nên đáng tin cậy hơn.
2. Thẩm định khách hàng (CDD, 71%)
Việc ứng dụng Regtech đã tối ưu hóa quy trình mở tài khoản khách hàng và đánh giá rủi ro, đặc biệt trong các khía cạnh xác thực danh tính, thu thập dữ liệu và đánh giá rủi ro. Thông qua việc tự động hóa điểm số rủi ro khách hàng, các tổ chức tài chính có thể hoàn thành việc xem xét mở tài khoản một cách nhanh chóng và chính xác và cập nhật dữ liệu rủi ro khách hàng một cách linh hoạt để kịp thời nhận diện các rủi ro tiềm ẩn AML/CFT.
3. Giám sát giao dịch (KYT/TM, 69%)
Giám sát giao dịch là một phần thiết yếu trong quy trình AML/CFT, liên quan đến việc phát hiện các giao dịch lớn hoặc hoạt động bất thường. Giám sát truyền thống dựa trên các quy tắc đã đặt ra, dễ dàng tạo ra nhiều báo động sai, trong khi giải pháp Regtech có thể sử dụng AI và học máy để phân tích động các mô hình hành vi giao dịch và điểm số rủi ro, từ đó giảm thiểu báo động sai và ưu tiên xử lý các giao dịch có rủi ro cao.
4. Báo cáo thông tin quản lý (Reporting, 43%)
Trong lĩnh vực báo cáo và quản lý thông tin, Regtech cung cấp cho các nhà quản lý cấp cao cái nhìn tổng quan về tình trạng tuân thủ thông qua các công cụ trực quan hóa dữ liệu và giám sát thời gian thực, giúp người ra quyết định nhanh chóng nhận diện các điểm rủi ro tuân thủ và nhu cầu phân bổ nguồn lực.
5. Nhận diện tiền gửi bên thứ ba và thẩm định (34%)
Giai đoạn này yêu cầu xác định nguồn gốc tài chính bên thứ ba của khách hàng để ngăn chặn dòng tiền bất hợp pháp. Một số công ty sử dụng công nghệ kết nối API để nhận thông tin gửi tiền theo thời gian thực từ ngân hàng và sử dụng công cụ đối chiếu tự động để xác thực nhanh nguồn tiền, đảm bảo tính tuân thủ của nguồn tài chính.
Ba. Các lợi ích chính của việc ứng dụng Regtech
Hình ảnh nguồn: SFC: Báo cáo về việc áp dụng Regtech cho việc chống rửa tiền và tài trợ khủng bố
Báo cáo chỉ ra rằng, hơn 85% các công ty có giấy phép cho rằng Regtech đã cải thiện đáng kể hiệu quả nhận diện và quản lý rủi ro AML/CFT. Các ưu điểm chính bao gồm:
1. Nâng cao hiệu quả và tối ưu hóa nguồn lực
Quy trình AML/CFT tự động hóa đã giảm thiểu thời gian xem xét và sai sót do con người, giúp nguồn nhân lực có thể tập trung nhiều hơn vào khách hàng và giao dịch có rủi ro cao, từ đó tối ưu hóa phân bổ nguồn lực.
2. Nâng cao tính nhất quán của dữ liệu và chất lượng dữ liệu
Việc chuẩn hóa và số hóa dữ liệu đã nâng cao chất lượng dữ liệu, khiến quy trình kiểm tra có độ tin cậy cao hơn. Thông qua Regtech, các tổ chức tài chính có thể xây dựng quy trình kiểm tra dữ liệu một cách hiệu quả hơn, đáp ứng yêu cầu của cơ quan quản lý.
3. Cung cấp khả năng thích ứng và cập nhật mạnh mẽ hơn
Báo cáo cho thấy, hơn một nửa các công ty cho rằng Regtech đã giúp họ nhanh chóng thích ứng với những thay đổi quy định mới. Một số nhà cung cấp giải pháp Regtech có thể cung cấp các bản cập nhật phần mềm tương ứng theo điều chỉnh chính sách, giúp doanh nghiệp linh hoạt hơn trong việc đáp ứng các yêu cầu tuân thủ mới nhất.
4. Giúp tối ưu hóa trải nghiệm của khách hàng
Thông qua việc đơn giản hóa quy trình mở tài khoản khách hàng và giám sát liên tục, Regtech đã giúp giảm thiểu các bước xác thực không cần thiết, nâng cao trải nghiệm của khách hàng. Ví dụ, hệ thống tự động kiểm tra các giao dịch nghi ngờ, giảm thiểu tỷ lệ báo động sai và từ đó giảm bớt sự bất tiện cho khách hàng.
Hình ảnh nguồn: SFC: Báo cáo về việc áp dụng Regtech cho việc chống rửa tiền và tài trợ khủng bố
Bốn. Các thách thức chính của việc ứng dụng Regtech
Mặc dù Regtech mang lại nhiều lợi ích, nhưng báo cáo cũng đề cập đến một số thách thức hiện tại:
1. Chi phí thực hiện cao và yêu cầu cơ sở hạ tầng khắt khe hơn
Một số tổ chức tài chính, đặc biệt là các công ty quy mô vừa và nhỏ, vẫn thiếu hụt về ngân sách, quản lý dữ liệu và cơ sở hạ tầng hệ thống. Hơn nữa, chi phí thực hiện ban đầu tương đối cao, trong khi tiết kiệm thực tế lâu dài thường chỉ được nhìn thấy khi hệ thống hoạt động ổn định.
2. Lo ngại về quyền riêng tư và an ninh dữ liệu
Đối với các giải pháp liên quan đến lưu trữ đám mây, một số tổ chức bày tỏ lo ngại về quyền riêng tư và an ninh dữ liệu, đặc biệt là các vấn đề tuân thủ liên quan đến việc truyền tải dữ liệu xuyên biên giới. Do đó, báo cáo khuyến nghị các tổ chức tài chính nên xem xét kỹ lưỡng các biện pháp an ninh của nhà cung cấp và đảm bảo an toàn dữ liệu.
3. Yêu cầu cao hơn về kỹ thuật và kinh nghiệm vận hành
Về mặt ứng dụng công nghệ, các tổ chức tài chính cần đảm bảo rằng họ có đủ hỗ trợ kỹ thuật để quản lý và duy trì hệ thống Regtech. Ngoài ra, một số công ty có giấy phép cho biết họ gặp khó khăn trong việc thích ứng với công nghệ mới và tự động hóa, đặc biệt là thiếu các trường hợp thành công và kinh nghiệm trong ngành.
4. Cần có sự tham gia và hỗ trợ nhiều hơn từ cấp quyết định
Mặc dù hầu hết các công ty đã nhận được sự hỗ trợ từ ban quản lý, nhưng vẫn có một số tổ chức thiếu sự thúc đẩy hiệu quả từ cấp cao, dẫn đến tiến trình thực hiện Regtech chậm hơn. Báo cáo nhấn mạnh rằng văn hóa tuân thủ "từ trên xuống" là rất quan trọng cho việc áp dụng Regtech hiệu quả.
Hình ảnh nguồn: SFC: Báo cáo về việc áp dụng Regtech cho việc chống rửa tiền và tài trợ khủng bố
Năm. Triển vọng tương lai và đề xuất ứng dụng
Báo cáo cũng đưa ra một lộ trình để triển khai Regtech dần dần. Đối với các tổ chức tài chính đang xem xét áp dụng Regtech, báo cáo khuyến nghị:
Tiến hành triển khai ứng dụng dần dần: Việc thực hiện Regtech không xảy ra ngay lập tức, có thể bắt đầu từ một quy trình cụ thể và dần mở rộng ra quy trình AML/CFT rộng hơn, nhằm giảm thiểu chi phí ban đầu và tích lũy kinh nghiệm.
Giới thiệu quản lý và giám sát nguồn nhân lực: Trong việc ứng dụng công nghệ, các tổ chức cần đảm bảo tính phù hợp của dữ liệu và hệ thống thiết lập, đặc biệt là khi sử dụng mô hình AI, cần có đủ sự giám sát của con người để ngăn ngừa báo động sai hoặc bỏ sót.
Lựa chọn nhà cung cấp dịch vụ phù hợp: Nếu phụ thuộc vào các giải pháp từ nhà cung cấp bên ngoài, các tổ chức nên đảm bảo rằng họ có kinh nghiệm tuân thủ và khả năng công nghệ, đồng thời xây dựng kế hoạch khẩn cấp để ứng phó với các tình huống bất ngờ như gián đoạn công nghệ.
Kết luận
Đối với ngành và cơ quan quản lý, các chủ đề nóng gần đây về RWA và quy định liên quan đến stablecoin ở Hồng Kông cũng phản ánh tầm quan trọng của việc tuân thủ AML.
Ủy ban Chứng khoán Hồng Kông cũng đã cập nhật và phát hành báo cáo này, đưa ra những quan điểm và hướng dẫn thực tế về việc áp dụng Regtech trong tuân thủ AML/CFT. Với sự phát triển nhanh chóng của công nghệ tài chính, ứng dụng Regtech sẽ trở thành công cụ quan trọng giúp các tổ chức tài chính nâng cao khả năng tuân thủ và tối ưu hóa phân bổ nguồn lực.
