Điều 5. Quy định nội bộ về phòng, chống rửa tiền. Nội dung quy định nội bộ về phòng, chống rửa tiền của đối tượng báo cáo tại các điểm b, c, e, g, h, i, k khoản 1 Điều 24 Luật Phòng, chống rửa tiền như sau:
1. Quy trình, thủ tục nhận biết khách hàng bao gồm việc thu thập, cập nhật, xác minh thông tin theo quy định của pháp luật về phòng, chống rửa tiền và có các nội dung quy định về các trường hợp nhận biết, thông tin nhận biết, cập nhật; phân cấp trách nhiệm nhận biết khách hàng theo mức độ rủi ro và theo quy mô, phạm vi và đặc thù hoạt động của đối tượng báo cáo.
2. Quy trình quản lý rủi ro về rửa tiền tại đối tượng báo cáo phải bao gồm các nội dung được quy định tại khoản 1 Điều 4 Thông tư này.
3. Quy định về lưu trữ và bảo mật thông tin theo quy định tại Điều 38, Điều 40 Luật Phòng, chống rửa tiền.
4. Quy định về áp dụng biện pháp tạm thời theo quy định tại Điều 44 Luật Phòng, chống rửa tiền và Nghị định của Chính phủ quy định chi tiết một số điều của Luật Phòng, chống rửa tiền.
5. Quy định về chế độ báo cáo, cung cấp thông tin cho Ngân hàng Nhà nước Việt Nam và cơ quan nhà nước có thẩm quyền, bao gồm quy định về cách thức, quy trình báo cáo, cung cấp thông tin nhằm bảo đảm thời hạn và nội dung báo cáo theo quy định của pháp luật.
6. Quy định về tuyển dụng nhân sự phải bao gồm các quy định để nhận biết, lựa chọn nhân sự được tuyển dụng đáp ứng yêu cầu vị trí việc làm; đào tạo kiến thức cơ bản về phòng, chống rửa tiền trong thời hạn 06 tháng kể từ ngày được tuyển dụng.
7. Nội dung đào tạo, bồi dưỡng nghiệp vụ phòng, chống rửa tiền, bao gồm: quy định của pháp luật và quy định nội bộ về phòng, chống rửa tiền; trách nhiệm khi không thực hiện các quy định của pháp luật và quy định nội bộ về phòng, chống rửa tiền; phương thức, thủ đoạn rửa tiền; rủi ro về rửa tiền liên quan đến sản phẩm, dịch vụ; nhiệm vụ mà lãnh đạo, nhân viên được giao thực hiện.
8. Nội dung kiểm toán nội bộ về phòng, chống rửa tiền bao gồm: kiểm tra, rà soát, đánh giá một cách độc lập, khách quan hệ thống kiểm soát nội bộ, việc tuân thủ quy định nội bộ và quy định của pháp luật về phòng, chống rửa tiền; kiến nghị, đề xuất các biện pháp nhằm nâng cao hiệu quả, hiệu lực của công tác phòng, chống rửa tiền. Việc kiểm toán nội bộ về phòng, chống rửa tiền có thể được tiến hành độc lập hoặc kết hợp với các nội dung khác nhưng phải là một nội dung riêng trong báo cáo kiểm toán. Trong trường hợp đối tượng báo cáo không phải thực hiện kiểm toán nội bộ theo quy định của pháp luật, đối tượng báo cáo phải đảm bảo thực hiện kiểm soát việc tuân thủ quy định nội bộ và quy định của pháp luật về phòng, chống rửa tiền.
9. Nội dung trách nhiệm của cá nhân, bộ phận có liên quan trong việc thực hiện công tác phòng, chống rửa tiền phải bảo đảm:
a) Phân công một người quản lý của đối tượng báo cáo hoặc người được người quản lý ủy quyền chịu trách nhiệm về tổ chức, chỉ đạo, kiểm tra việc tuân thủ quy định của pháp luật về phòng, chống rửa tiền (sau đây gọi là người chịu trách nhiệm về phòng, chống rửa tiền);
b) Tùy theo quy mô, phạm vi và đặc thù hoạt động, đối tượng báo cáo phải thành lập bộ phận chuyên trách (tổ, phòng, ban) hoặc chỉ định một bộ phận hoặc chỉ định một người chịu trách nhiệm về phòng, chống rửa tiền tại trụ sở chính; phân công một hoặc một số người hoặc bộ phận chịu trách nhiệm về phòng, chống rửa tiền tại chi nhánh, công ty con của đối tượng báo cáo có liên quan đến nghiệp vụ phòng, chống rửa tiền (nếu có).
10. Đối tượng báo cáo có trách nhiệm:
a) Hằng năm, thực hiện đào tạo, bồi dưỡng nghiệp vụ phòng, chống rửa tiền cho lãnh đạo, nhân viên có liên quan đến công tác phòng, chống rửa tiền (bao gồm cả nhân viên được giao nhiệm vụ liên quan trực tiếp đến giao dịch tiền, tài sản với khách hàng);
b) Hằng năm, rà soát, cập nhật các quy định của pháp luật về phòng, chống rửa tiền, chính sách, quy trình quản lý rủi ro phù hợp với kết quả đánh giá rủi ro về rửa tiền tại đối tượng báo cáo và tình hình thực tế thực hiện để đánh giá quy định nội bộ và xem xét sửa đổi, bổ sung, thay thế cho phù hợp; gửi quy định nội bộ về phòng, chống rửa tiền cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền thuộc Ngân hàng Nhà nước Việt Nam (sau đây gọi là Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền) trong thời hạn 30 ngày kể từ ngày ban hành hoặc sửa đổi, bổ sung, thay thế quy định nội bộ về phòng, chống rửa tiền;
c) Hằng năm, gửi báo cáo kiểm toán nội bộ về phòng, chống rửa tiền tại đối tượng báo cáo cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền trong thời hạn 60 ngày kể từ ngày kết thúc năm tài chính trừ các đối tượng báo cáo không phải thực hiện kiểm toán nội bộ theo quy định của pháp luật;
d) Đăng ký thông tin về họ tên, địa chỉ nơi làm việc, số điện thoại, địa chỉ thư điện tử để liên lạc khi cần thiết của người chịu trách nhiệm về phòng, chống rửa tiền theo quy định tại điểm a khoản 9 Điều này và người chịu trách nhiệm về phòng, chống rửa tiền hoặc người đầu mối thuộc bộ phận theo quy định tại điểm b khoản 9 Điều này; địa chỉ thư điện tử của bộ phận theo quy định tại điểm b khoản 9 Điều này (nếu có) cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền;
đ) Thông báo bằng văn bản cho Cơ quan thực hiện chức năng, nhiệm vụ phòng, chống rửa tiền khi thông tin quy định tại điểm d khoản 10 Điều này có thay đổi trong thời hạn 15 ngày kể từ ngày thay đổi thông tin.
11. Đối tượng báo cáo là doanh nghiệp siêu nhỏ, cá nhân ban hành quy định nội bộ về phòng, chống rửa tiền có nội dung quy định tại khoản 1, 2, 3, 4 Điều này và điểm a, đ khoản 1 Điều 24 Luật Phòng, chống rửa tiền.