Tuyển dụng MLRO và AML Compliance Officer cho doanh nghiệp được quản lý

Mọi doanh nghiệp tài chính có giấy phép tại Liên minh Châu Âu đều cần một cá nhân được chỉ định chịu trách nhiệm về các biện pháp kiểm soát chống rửa tiền và chống tài trợ khủng bố (AML/CFT). Luật quốc gia gọi người này là người liên hệ, nhân sự cấp cao hoặc compliance officer; thị trường gọi họ là MLRO hoặc AML officer. Dù tên gọi là gì, việc bổ nhiệm là điều kiện cấp phép chứ không phải thủ tục nội bộ, và cơ quan quản lý sẽ xem xét chính người đảm nhiệm vị trí đó.

Trang này giải thích vai trò này bao gồm những gì, luật EU yêu cầu gì, ứng viên phải đáp ứng điều gì và cách Eesti Firma giúp các doanh nghiệp được quản lý trên khắp châu Âu tìm, tuyển dụng và đào tạo đúng chuyên gia.

MLRO, AML officer, compliance officer: một vai trò, nhiều tên gọi

Chức năng này giống nhau ở mọi nơi trong EU; chỉ thuật ngữ thay đổi. Thông lệ quốc tế ưu tiên money laundering reporting officer, viết tắt là MLRO. Quy định Chống Rửa tiền của EU dùng thuật ngữ compliance officer. Luật quốc gia dùng nhãn riêng: người liên hệ của đơn vị tình báo tài chính, nhân sự cấp cao chịu trách nhiệm tổ chức các biện pháp chống rửa tiền, money laundering officer có cấp phó bắt buộc, nominated officer. Trong cách dùng hằng ngày, vị trí này đơn giản là AML officer, AML compliance officer hoặc anti-money laundering officer.

MLRO có giống compliance officer không? Trong một tổ chức lớn, không: compliance officer nắm phạm vi trách nhiệm quản lý rộng, còn MLRO chịu nghĩa vụ theo luật định xem xét và nộp báo cáo hoạt động đáng ngờ (SARs hoặc STRs, tùy thẩm quyền). Tại hầu hết công ty fintech và crypto, một người đảm nhiệm cả hai và giấy phép nêu tên người đó. Vì lý do này, trang này dùng các thuật ngữ thay thế cho nhau.

Hai đặc điểm của vai trò này lặp lại trong mọi chế độ và hiện đã được luật EU quy định. Compliance officer báo cáo trực tiếp cho cơ quan quản lý, không phải cho quản lý tuyến, và công ty phải cung cấp cho họ năng lực, phương tiện và quyền tiếp cận thông tin cần thiết tại mọi đơn vị kinh doanh. MLRO không thể xem dữ liệu giao dịch hoặc không thể dừng quá trình onboarding thì không đáp ứng định nghĩa pháp lý.

Trách nhiệm của MLRO: money laundering reporting officer làm gì

Luật quốc gia liệt kê các nghĩa vụ cốt lõi; quy định nội bộ và điều kiện giấy phép của công ty bổ sung thêm. Trên thực tế, MLRO đảm nhiệm các việc sau:

• tổ chức thu thập và phân tích thông tin về các giao dịch, tình huống bất thường hoặc đáng ngờ trong hoạt động của công ty;
• nộp báo cáo giao dịch đáng ngờ và các thông báo khác cho đơn vị tình báo tài chính quốc gia (FIU), đồng thời là đầu mối liên hệ với cơ quan có thẩm quyền;
• yêu cầu các đơn vị kinh doanh khắc phục thiếu sót trong thủ tục chống rửa tiền trong thời hạn hợp lý;
• báo cáo định kỳ cho cơ quan quản lý về việc tuân thủ pháp luật;
• vận hành chương trình AML hằng ngày: KYC và thẩm định khách hàng khi onboarding, giám sát giao dịch, sàng lọc lệnh trừng phạt, lưu trữ hồ sơ, đào tạo nhân viên, cập nhật quy định nội bộ và đánh giá rủi ro trên toàn doanh nghiệp.

Tầm quan trọng của từng nghĩa vụ phụ thuộc vào mô hình kinh doanh; hai lĩnh vực cần được đề cập riêng.

AML officer cho nhà cung cấp dịch vụ crypto-asset (CASP)

Một công ty đang nắm giữ hoặc xin giấy phép crypto tại châu Âu hoạt động theo khung MiCA và chịu trách nhiệm trước cơ quan giám sát tài chính, không chỉ trước FIU. AML officer của công ty crypto phải hiểu phân tích blockchain, áp dụng Travel Rule gắn dữ liệu người khởi tạo và người thụ hưởng với mọi chuyển giao crypto, và đáp ứng cơ quan có thẩm quyền đánh giá toàn bộ cơ quan quản lý về uy tín và kiến thức. Hồ sơ MiCA liệt kê MLRO trong số các vị trí chức năng chủ chốt có CV và tuyên bố uy tín được đưa vào hồ sơ, vì vậy ứng viên được chọn trước khi nộp hồ sơ, không phải sau đó. Người biết luật nhưng chưa từng truy vết giao dịch on-chain sẽ gặp khó khăn.

MLRO cho tổ chức thanh toán, EMI hoặc fintech

Các tổ chức thanh toán, tổ chức tiền điện tử (EMIs), chủ nợ và các bên nắm giữ giấy phép tổ chức tài chính khác xử lý khối lượng lớn theo thời gian thực. MLRO của công ty thanh toán được đánh giá về thiết kế giám sát: các quy tắc gắn cờ giao dịch, ngưỡng kích hoạt thẩm định nâng cao và lộ trình chuyển cấp tới báo cáo. Ngân hàng đại lý và đối tác acquiring tự kiểm tra chức năng AML của fintech, tạo thêm khía cạnh thương mại cho vai trò này.

Tiêu chuẩn EU: compliance manager và compliance officer

Quy định Chống Rửa tiền của EU thay thế việc chuyển hóa các chỉ thị AML vào luật quốc gia bằng một bộ quy tắc duy nhất áp dụng trực tiếp tại mọi quốc gia thành viên. Đối với chức năng tuân thủ, quy định này đặt ra cấu trúc hai tầng mà hầu hết các chế độ quốc gia đã phản ánh: compliance manager từ cơ quan quản lý, người chịu trách nhiệm về chính sách và nguồn lực của chính sách; và compliance officer do cơ quan đó bổ nhiệm, người vận hành biện pháp kiểm soát hằng ngày, nộp báo cáo cho FIU và làm đầu mối liên hệ với cơ quan giám sát.

Bốn chi tiết quan trọng khi tuyển dụng. Compliance officer phải có vị thế cấp bậc đủ cao, báo cáo trực tiếp cho cơ quan quản lý và được tự do nêu quan ngại theo sáng kiến của mình; Quy định bảo vệ họ khỏi trả đũa và áp lực thương mại. Công ty phải cung cấp cho chức năng này nhân sự và công nghệ tương xứng với quy mô và rủi ro. Khi ban lãnh đạo cấp cao phải trải qua kiểm tra fit and proper, compliance officer được đánh giá theo cùng tiêu chuẩn. Việc miễn nhiệm compliance officer cần thông báo trước cho cơ quan quản lý và báo cáo cho cơ quan giám sát, nên khó có thể âm thầm khắc phục một bổ nhiệm không phù hợp.

Các quốc gia thành viên vẫn có cơ chế bổ nhiệm riêng ngoài mức chuẩn này: yêu cầu hiện diện, thông báo cho FIU hoặc cơ quan giám sát, phê duyệt trước ứng viên. Chúng tôi xác minh các quy tắc đó cho từng thẩm quyền trước khi đề xuất một cái tên.

Yêu cầu MLRO: cơ quan quản lý mong đợi gì ở ứng viên

Luật EU không quy định bằng cấp hoặc chứng chỉ cho vai trò này, và luật quốc gia thường yêu cầu học vấn, sự phù hợp, kinh nghiệm và uy tín thay vì một bằng cấp được nêu cụ thể. Các yêu cầu MLRO mang tính định tính: kiểm tra fit and proper do cơ quan có thẩm quyền hoặc FIU thực hiện khi điều phối bổ nhiệm, hoặc khi hồ sơ xin giấy phép nêu officer dự kiến. Các yếu tố nhìn chung giống nhau ở mọi nơi:

• học vấn liên quan đến nghĩa vụ, thường là luật, tài chính hoặc kiểm toán;
• kinh nghiệm chuyên môn trong chức năng AML/CFT, lý tưởng nhất là tại tổ chức chịu giám sát;
• phẩm chất cá nhân và khả năng hành động độc lập với bộ phận thương mại của doanh nghiệp;
• uy tín hoàn hảo, được kiểm tra qua hồ sơ hình sự và lịch sử giám sát trước đây;
• có mặt tại thẩm quyền nơi luật yêu cầu và có năng lực thực sự để thực hiện công việc.

Tính liên tục là một phần của đánh giá. Một số chế độ quốc gia yêu cầu MLRO cấp phó, và mọi cơ quan giám sát đều hỏi điều gì xảy ra khi officer nghỉ phép hoặc từ chức. Chỉ định cấp phó hoặc bố trí người thay thế tạm thời sẽ trả lời điều đó trước khi bị hỏi.

MLRO nội bộ, thuê ngoài hay bán thời gian: cơ quan quản lý chấp nhận gì

Hầu hết công ty tìm MLRO trước hết được đề xuất mô hình thuê ngoài: MLRO ảo, officer bán thời gian dùng chung giữa nhiều start-up, hoặc công ty cho mượn tên. Việc mô hình nào có hiệu quả phụ thuộc vào yêu cầu của giấy phép và luật quốc gia; câu trả lời khác nhau theo từng mô hình.

Eesti Firma làm việc với cả bốn mô hình. Chúng tôi tuyển officer nội bộ, cung cấp dịch vụ MLRO thuê ngoài hoặc officer bán thời gian khi thẩm quyền và giấy phép cho phép, và bố trí MLRO tạm thời khi công ty cần giải pháp chuyển tiếp. Nếu bạn đã có ứng viên, chúng tôi thẩm định người đó theo tiêu chí của cơ quan quản lý trước khi tên được gửi tới cơ quan có thẩm quyền.

Dịch vụ tuyển dụng MLRO và AML officer từ Eesti Firma

Eesti Firma đã hỗ trợ các dự án crypto và fintech từ làn sóng cấp phép châu Âu đầu tiên, và câu hỏi nên tuyển ai làm MLRO xuất hiện trong gần như mọi dự án. Chúng tôi có bộ phận chuyên trách tìm kiếm, thẩm định, tuyển dụng và đào tạo AML compliance officer cho các công ty được quản lý tại mọi thẩm quyền EU, phối hợp với đối tác địa phương khi việc bổ nhiệm phải thực hiện tại chỗ.

Tìm kiếm MLRO và thẩm định ứng viên

Chúng tôi lựa chọn ứng viên đồng thời theo yêu cầu của khách hàng và kỳ vọng của cơ quan quản lý. Khi sàng lọc, trước hết chúng tôi xem xét:

• học vấn và kinh nghiệm AML thực tế, lý tưởng nhất là tại tổ chức được quản lý;
• kiến thức thực hành về luật quốc gia, khuôn khổ AML/CFT của EU và tiêu chuẩn FATF;
• uy tín kinh doanh, được kiểm tra trước khi đề xuất tên;
• khả năng thực sự làm việc tại thẩm quyền và sẵn sàng để FIU liên hệ.

Việc sàng lọc tương tự cũng có thể thực hiện độc lập cho ứng viên do khách hàng tự tìm: chúng tôi xem xét hồ sơ như cơ quan quản lý sẽ làm, chỉ ra những nội dung có thể bị chất vấn và nói rõ liệu có đáng nộp đề nghị bổ nhiệm không. Khi ứng viên được chọn, chúng tôi chuẩn bị bộ hồ sơ bổ nhiệm: nghị quyết hội đồng, mô tả vai trò và tuyến báo cáo, tài liệu FIU hoặc cơ quan giám sát xem trong quá trình điều phối, và đăng ký tuyển dụng.

Đào tạo AML officer và khóa cập nhật

Một compliance officer mới được bổ nhiệm hiếm khi đã phù hợp sẵn với doanh nghiệp. Chúng tôi cung cấp đào tạo onboarding cho AML officer mới dựa trên đánh giá rủi ro và quy định nội bộ của khách hàng, các khóa cập nhật khi luật hoặc hướng dẫn giám sát thay đổi, cùng chương trình đào tạo AML cho nhân viên mà luật yêu cầu đối với người onboarding khách hàng hoặc thực hiện giao dịch.

Hỗ trợ tuân thủ AML liên tục cho MLRO

Ngoài việc tuyển dụng, luật sư của chúng tôi hỗ trợ compliance officer trong thực tế: soạn thảo và sửa đổi quy định nội bộ cùng đánh giá rủi ro, xem xét kịch bản giám sát, chuẩn bị trao đổi với FIU hoặc cơ quan giám sát tài chính, và tư vấn công cụ KYC cùng giám sát giao dịch. Khi officer rời đi gấp, chúng tôi giúp công ty lấp khoảng trống mà không vi phạm điều kiện giấy phép.

Nếu dự án của bạn cần MLRO, AML officer hoặc một đội ngũ tuân thủ đầy đủ, hãy mô tả mô hình kinh doanh, thẩm quyền và giấy phép bạn đang có hoặc đang xin; chúng tôi sẽ phản hồi bằng hồ sơ ứng viên và kế hoạch.

GỬI YÊU CẦU

Câu hỏi thường gặp