Anti-Money Laundering and Counter-Terrorist Financing requirements

ยินดีต้อนรับสู่โลกแห่ง AML และ CTF!

สวัสดีครับ! วันนี้เราจะมาเจาะลึกหัวข้อที่ทำให้ผู้สอบบัญชีรู้สึกเหมือนเป็นนักสืบทางการเงิน นั่นก็คือเรื่อง การป้องกันการฟอกเงิน (Anti-Money Laundering หรือ AML) และ การต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย (Counter-Terrorist Financing หรือ CTF) แม้ว่าการสอบบัญชีมักจะเกี่ยวข้องกับตัวเลข แต่บทนี้จะว่าด้วยเรื่องของ จริยธรรม กฎหมาย และการปกป้องสาธารณะ ถ้าอ่านช่วงแรกแล้วรู้สึกว่า "กฎหมายจ๋า" ไปหน่อย ไม่ต้องกังวลนะครับ เราจะย่อยให้เป็นแนวคิดง่ายๆ ในชีวิตประจำวัน เพื่อให้คุณพิชิตข้อสอบ HKICPA QP ได้อย่างแน่นอน!

ทำไมเราต้องเรียนเรื่องนี้? ในฐานะผู้สอบบัญชี คุณคือ "ด่านหน้า" ของระบบการเงิน เพราะอาชญากรพยายามใช้ธุรกิจที่ถูกกฎหมายเพื่ออำพราง "เงินสกปรก" ของพวกเขา งานของคุณคือการตรวจสอบให้แน่ใจว่าตัวคุณ (และบริษัทของคุณ) จะไม่เข้าไปช่วยพวกเขาโดยไม่ตั้งใจนั่นเอง

1. การฟอกเงิน (Money Laundering - ML) และการสนับสนุนทางการเงินแก่การก่อการร้าย (Terrorist Financing - TF) คืออะไร?

มาเริ่มกันที่พื้นฐานก่อน ลองนึกถึงคำว่า Money Laundering (การฟอกเงิน) ให้เหมือนกับการซักผ้าจริงๆ ครับ คือคุณนำของที่ "สกปรก" (เงินที่ได้จากอาชญากรรม) เข้าไปผ่าน "การซัก" (ธุรกรรมทางธุรกิจ) เพื่อให้มันออกมา "สะอาด" (เงินสดที่ดูเหมือนถูกกฎหมาย)

สามขั้นตอนของการฟอกเงิน

อาชญากรส่วนใหญ่มักทำตามกระบวนการ 3 ขั้นตอน ซึ่งจำง่ายๆ ด้วยอักษรย่อ P-L-I ครับ:

1. Placement (การนำเงินเข้า): คือการนำ "เงินสกปรก" เข้าสู่ระบบการเงิน ตัวอย่างเช่น: การฝากเงินสดที่ได้มาโดยมิชอบทีละน้อยๆ เข้าบัญชีธนาคาร

2. Layering (การสร้างเลเยอร์/บังหน้า): คือการโอนย้ายเงินไปมาเพื่อปกปิดแหล่งที่มา ตัวอย่างเช่น: การโอนเงินไปมาระหว่างบริษัทต่างๆ หรือการซื้อของหรูหราแล้วนำไปขายต่อ มันเหมือนกับการสร้างเขาวงกตที่ซับซ้อนจนตามรอยได้ยาก

3. Integration (การทำให้เป็นส่วนหนึ่งของระบบ): เงินที่ "สะอาด" แล้วก็เข้าสู่ระบบเศรษฐกิจ ตัวอย่างเช่น: อาชญากรซื้อบ้านโดยใช้เงินที่ดูเหมือนว่าเป็นกำไรจากการทำธุรกิจที่ถูกต้องตามกฎหมาย

การสนับสนุนทางการเงินแก่การก่อการร้าย (TF)

ในขณะที่ ML สนใจว่าเงิน มาจากไหน แต่ TF สนใจว่าเงินนั้น กำลังจะไปที่ไหน TF ใช้เงิน (ซึ่งอาจเป็นเงินที่ถูกหรือผิดกฎหมายก็ได้) เพื่อสนับสนุนการกระทำของผู้ก่อการร้าย แม้แต่เงินเพียงเล็กน้อยก็อาจเป็นอันตรายในกรณีนี้ได้

สรุปสั้นๆ: ML เน้นปกปิด ที่มา ของเงินสกปรก ส่วน TF เน้นไปที่ จุดประสงค์ ของการใช้เงิน

2. กรอบกฎหมายในฮ่องกง

ในฮ่องกง ผู้สอบบัญชีต้องปฏิบัติตามกฎหมายเฉพาะเจาะจง คุณไม่จำเป็นต้องเป็นนักกฎหมาย แต่ต้องรู้จักกฎหมายหลัก 3 ฉบับนี้ครับ:

1. DTROP (Drug Trafficking (Recovery of Proceeds) Ordinance - กฎหมายว่าด้วยการยึดทรัพย์ที่ได้จากการค้ายาเสพติด)

2. OSCO (Organized and Serious Crimes Ordinance - กฎหมายว่าด้วยอาชญากรรมร้ายแรงและองค์กรอาชญากรรม)

3. UNATMO (United Nations (Anti-Terrorism Measures) Ordinance - กฎหมายว่าด้วยมาตรการต่อต้านการก่อการร้ายของสหประชาชาติ)

จุดสำคัญ: ภายใต้กฎหมายเหล่านี้ การไม่รายงานกิจกรรมที่น่าสงสัยถือเป็น ความผิดทางอาญา หากคุณรู้หรือ "สงสัย" ว่ามีอะไรผิดปกติแล้วนิ่งเฉย คุณอาจได้รับโทษจำคุกหรือถูกปรับหนักได้!

3. แนวปฏิบัติวิชาชีพ: แนวทางของ HKICPA

ในฐานะนักศึกษาของ HKICPA คุณต้องปฏิบัติตาม แนวทางปฏิบัติว่าด้วย AML และ CTF สำหรับผู้ประกอบวิชาชีพบัญชี (Guidelines on AML and CTF for Professional Accountants) โดยมีปรัชญาหลักคือ แนวทางการพิจารณาตามระดับความเสี่ยง (Risk-Based Approach หรือ RBA)

แนวทางการพิจารณาตามระดับความเสี่ยง (RBA)

แทนที่จะตรวจสอบทุกคนเหมือนกันหมด คุณควรทุ่มเทพลังงานไปในที่ที่มีความเสี่ยงสูงที่สุด ลองนึกถึงระบบรักษาความปลอดภัยที่สนามบินครับ: ทุกคนจะถูกสแกน แต่คนที่เดินทางมาจากพื้นที่ที่มีความเสี่ยงสูงโดยไม่มีสัมภาระติดตัว อาจถูกเจ้าหน้าที่เรียกสอบถามเพิ่มเติม

ปัจจัยที่ต้องนำมาพิจารณา:

- ความเสี่ยงด้านประเทศ (Country Risk): ลูกค้ามาจากประเทศที่มีปัญหาการคอร์รัปชันหรือไม่?

- ความเสี่ยงด้านลูกค้า (Client Risk): ลูกค้าเป็น "บุคคลที่มีสถานภาพทางการเมือง" (Politically Exposed Person หรือ PEP) หรือไม่?

- ความเสี่ยงด้านบริการ (Service Risk): คุณกำลังให้บริการที่เอื้อต่อการถูกนำไปใช้ในทางที่ผิดหรือไม่ (เช่น การจัดตั้งบริษัทบังหน้าในต่างประเทศ/Shell companies)?

4. การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence - CDD)

CDD เป็นคำศัพท์เท่ๆ ที่หมายความว่า "ทำความรู้จักกับลูกค้าของคุณให้ดี" คุณต้องยืนยันตัวตนของลูกค้า ก่อน ที่จะเริ่มทำงานให้พวกเขา

ประเภทของ CDD:

1. Standard CDD (มาตรฐาน): การระบุตัวตนลูกค้าและ "เจ้าของที่แท้จริง" (Beneficial Owner - คือคนที่ถือหุ้นหรือควบคุมบริษัทจริงๆ) คุณต้องขอดูเอกสาร เช่น พาสปอร์ต หรือหนังสือรับรองบริษัท

2. Simplified CDD (อย่างง่าย): ใช้สำหรับลูกค้าที่มีความเสี่ยงต่ำ (เช่น บริษัทที่จดทะเบียนในตลาดหลักทรัพย์ฮ่องกง) เนื่องจากพวกเขาอยู่ภายใต้การกำกับดูแลอย่างเข้มงวดอยู่แล้ว คุณจึงไม่จำเป็นต้องตรวจสอบเจาะลึกมากนัก

3. Enhanced CDD (ECDD - ขั้นสูง): ใช้สำหรับกรณีที่มีความเสี่ยงสูง ซึ่งต้องมีขั้นตอนพิเศษ เช่น การตรวจสอบว่าทรัพย์สินทั้งหมดของเขามาจากแหล่งที่มาใด (Source of Wealth)

ข้อผิดพลาดที่พบบ่อย: นักศึกษามักคิดว่าต้องตรวจสอบแค่คนที่เซ็นสัญญาเท่านั้น คิดผิดครับ! คุณต้องระบุตัว Beneficial Owner (เจ้าของที่แท้จริง) ซึ่งก็คือคนที่ "อยู่เบื้องหลัง" ซึ่งถือหุ้นมากกว่า 25% หรือเป็นผู้ควบคุมบริษัทตัวจริง

5. การรายงานธุรกรรมที่น่าสงสัย

ถ้าคุณเห็นอะไรที่ "ไม่ชอบมาพากล" คุณต้องลงมือทำ นี่คือกระบวนการรายงานที่เรียกว่า STR (Suspicious Transaction Report)

ขั้นตอนการรายงาน:

1. ระบุสัญญาณเตือน (Red Flags): สังเกตพฤติกรรมที่ผิดปกติ ตัวอย่างเช่น: ลูกค้าจู่ๆ ก็ต้องการจ่ายเงินให้คุณเป็นเงินสด หรือขอให้คุณโอนเงินไปยังประเทศที่พวกเขาไม่มีธุรกิจที่เกี่ยวข้องเลย

2. รายงานภายใน: บริษัทส่วนใหญ่จะมี เจ้าหน้าที่รายงานการฟอกเงิน (Money Laundering Reporting Officer หรือ MLRO) คุณมีหน้าที่รายงานความสงสัยของคุณให้คนนี้ทราบ

3. รายงานภายนอก: MLRO จะเป็นผู้พิจารณาว่าจะรายงานต่อไปยัง JFIU (Joint Financial Intelligence Unit) ในฮ่องกงหรือไม่

"กฎเหล็ก": ห้ามเผยความลับ (No Tipping Off!)

นี่คือกฎที่สำคัญที่สุดในบทนี้ เมื่อคุณได้รายงาน (หรือกำลังจะรายงาน) ห้ามบอกลูกค้าเด็ดขาด หากคุณพูดกับลูกค้าว่า "เฮ้ ผมกำลังรายงานเรื่องฟอกเงินของคุณนะ" สิ่งนี้เรียกว่า Tipping Off (การเผยความลับ) และถือเป็น ความผิดทางอาญา เพราะมันจะทำให้การสืบสวนของตำรวจพังทลายทันที

เปรียบเทียบ: ลองนึกว่าคุณเป็นสายลับ ถ้าคุณไปบอกผู้ร้ายว่ากำลังแอบสะกดรอยเขาอยู่ ภารกิจก็ล้มเหลวทันทีที่เปิดเผยตัวตน!

6. การจัดเก็บข้อมูล

ผู้สอบบัญชีชอบการทำเอกสารเป็นที่สุด! คุณต้องเก็บเอกสารที่เกี่ยวข้องกับ AML ทั้งหมด (เอกสารยืนยันตัวตน, บันทึกรายการธุรกรรม ฯลฯ) ไว้อย่างน้อย 5 ปี หลังจากสิ้นสุดความสัมพันธ์กับลูกค้า

ประเด็นสำคัญ: ถ้าไม่มีการจดบันทึกไว้ ก็ถือว่าไม่มีการดำเนินการเกิดขึ้น จงเก็บหลักฐานการทำ CDD ของคุณไว้เสมอ

สรุปและเคล็ดลับสำหรับการสอบ

- ขั้นตอน ML: Placement (นำเข้า), Layering (ผ่านการฟอก), Integration (นำออกสู่ระบบ).

- CDD: ต้องรู้จักลูกค้าและระบุตัว Beneficial Owner (เจ้าของที่แท้จริง) ให้ได้.

- RBA: ใช้เวลาตรวจสอบให้มากขึ้นกับลูกค้าที่มีความเสี่ยงสูง (เช่น PEP).

- การรายงาน: รายงานต่อ MLRO เสมอ และห้ามเผยความลับ (Tipping off) กับลูกค้าเด็ดขาด.

- การเก็บรักษา: เก็บเอกสารไว้อย่างน้อย 5 ปี.

ไม่ต้องกังวลถ้าชื่อกฎหมาย (OSCO, DTROP) ในช่วงแรกจะจำยาก ให้โฟกัสที่หลักการ: ระบุความเสี่ยง, ยืนยันตัวตน, และรายงานความสงสัยโดยไม่ "เผยความลับ" ให้ลูกค้าทราบก็พอครับ!