Thông tư 27/2025/TT-NHNN là văn bản hướng dẫn thi hành Luật Phòng, chống rửa tiền (Luật 14/2022/QH15) do Thống đốc Ngân hàng Nhà nước ban hành ngày 15/9/2025, có hiệu lực từ ngày 1/11/2025 và thay thế Thông tư 09/2023/TT-NHNN. Đây là bước cập nhật pháp lý quan trọng nhất trong khung chống rửa tiền (AML) của Việt Nam kể từ khi ban hành Luật Phòng, chống rửa tiền năm 2022.

Lý do ra đời không thể tách rời khỏi một thực tế rõ ràng: Việt Nam gia nhập danh sách giám sát tăng cường (danh sách xám) của Lực lượng Đặc nhiệm Tài chính quốc tế (FATF) từ tháng 6/2023 với 17 điểm hành động cần khắc phục. Thông tư 27 cụ thể hóa cách tiếp cận dựa trên rủi ro (Risk-Based Approach — RBA) mà FATF yêu cầu, đồng thời làm rõ ngưỡng báo cáo giao dịch, quy trình phân loại khách hàng và trách nhiệm của từng nhóm đối tượng báo cáo.

Hướng dẫn này giải thích Thông tư 27/2025/TT-NHNN quy định những gì, ngưỡng báo cáo cụ thể là bao nhiêu, những điểm mới so với Thông tư 09/2023 — và tác động thực tế đối với dòng tiền cờ bạc trực tuyến offshore tại Việt Nam.

Mục lục

Thông tư 27/2025/TT-NHNN là gì và tại sao ra đời?

Thông tư 27/2025/TT-NHNN là văn bản quy phạm pháp luật do Ngân hàng Nhà nước ban hành nhằm hướng dẫn chi tiết việc thực thi Luật Phòng, chống rửa tiền 2022. Văn bản quy định tiêu chí đánh giá rủi ro rửa tiền, phân loại khách hàng theo mức độ rủi ro, chế độ báo cáo giao dịch giá trị lớn, giao dịch đáng ngờ và chuyển tiền điện tử. Thông tư có hiệu lực từ ngày 1/11/2025, kèm giai đoạn chuyển tiếp đến hết ngày 31/12/2025 — các đối tượng báo cáo tiếp tục áp dụng quy định cũ trong khoảng thời gian này và phải hoàn thiện cập nhật quy định nội bộ từ ngày 1/1/2026.

Điểm quan trọng cần nắm rõ ngay từ đầu: Thông tư 27 không đơn thuần thay đổi các mức ngưỡng giá trị — về cơ bản các con số được giữ nguyên so với trước. Điều thực sự thay đổi là quy trình, trách nhiệm và phương pháp tiếp cận. Đây là sự chuyển dịch có tính hệ thống từ tuân thủ cứng nhắc theo quy tắc sang đánh giá rủi ro linh hoạt theo chuẩn quốc tế.

Bối cảnh FATF: vì sao Việt Nam phải siết chặt AML

Tháng 6/2023, FATF đưa Việt Nam vào danh sách giám sát tăng cường với 17 điểm hành động cần thực hiện. Các yêu cầu bao gồm tăng minh bạch về chủ sở hữu hưởng lợi (beneficial ownership), thắt chặt thẩm định khách hàng (CDD), giám sát người có ảnh hưởng chính trị (PEP) và quản lý tài sản ảo. Thông tư 27/2025/TT-NHNN là một trong các bước pháp lý cụ thể hóa cam kết đó — và nhằm hỗ trợ Việt Nam thoát khỏi danh sách xám trong các kỳ đánh giá tiếp theo của FATF.

Các ngưỡng báo cáo giao dịch theo Thông tư 27/2025

Đây là phần cốt lõi của Thông tư 27 — và cũng là phần dễ nhầm lẫn nhất nếu không đọc kỹ. Bảng dưới đây tổng hợp các ngưỡng báo cáo quan trọng nhất mà tổ chức tài chính, doanh nghiệp phi tài chính và cá nhân cần nắm rõ:

Loại giao dịchNgưỡng báo cáoCơ quan nhận báo cáo
Giao dịch có giá trị lớn≥ 400.000.000 ₫/ngàyCục Phòng, chống rửa tiền (NHNN)
Chuyển tiền điện tử trong nước (EFT)≥ 500.000.000 ₫ (hoặc ngoại tệ tương đương)Cục Phòng, chống rửa tiền (NHNN) — ưu tiên dữ liệu điện tử
Chuyển tiền điện tử xuyên biên giới≥ 1.000 USD (hoặc ngoại tệ tương đương)Cục Phòng, chống rửa tiền (NHNN) — ưu tiên dữ liệu điện tử
Khai báo hải quan qua biên giới≥ 400.000.000 ₫ (tiền mặt, ngoại tệ, kim loại quý, đá quý, công cụ chuyển nhượng)Cơ quan hải quan
Giao dịch đáng ngờ (STR)Không có ngưỡng cố định — dựa trên dấu hiệu rủi roCục Phòng, chống rửa tiền (NHNN)

Giao dịch có giá trị lớn: ngưỡng 400 triệu đồng/ngày

Theo Thông tư 27/2025/TT-NHNN, giao dịch từ 400 triệu đồng trở lên trong một ngày thuộc diện phải báo cáo cho Cục Phòng, chống rửa tiền (thuộc Ngân hàng Nhà nước). Mức ngưỡng này không thay đổi so với quy định trước — điểm khác biệt là Thông tư 27 làm rõ hơn trách nhiệm của từng loại tổ chức tài chính trong việc ghi nhận, kiểm soát và báo cáo đúng hạn. Quy định áp dụng cho ngân hàng, tổ chức tín dụng và toàn bộ đối tượng báo cáo theo Luật PCRT.

Chuyển tiền điện tử (EFT): hai ngưỡng riêng biệt

Thông tư 27 phân định rõ hai ngưỡng khác nhau tùy theo tính chất giao dịch:

  • Trong nước: Giao dịch chuyển tiền điện tử từ 500 triệu đồng trở lên (hoặc ngoại tệ tương đương) phải báo cáo Cục Phòng, chống rửa tiền bằng dữ liệu điện tử.
  • Xuyên biên giới: Giao dịch từ 1.000 USD trở lên (hoặc ngoại tệ tương đương) bắt buộc báo cáo. Đơn vị cung cấp dịch vụ chuyển tiền điện tử phải bảo đảm dữ liệu đầy đủ, kịp thời và áp dụng công nghệ rà quét giao dịch có dấu hiệu rủi ro.

Từ ngày 1/11/2025, Thông tư 27 ưu tiên hình thức báo cáo bằng dữ liệu điện tử qua hệ thống của Cục PCRT. Báo cáo bằng văn bản giấy chỉ còn là phương án dự phòng khi không kết nối được với hệ thống điện tử — đây là bước chuyển đổi số có ý nghĩa trong công tác phòng, chống rửa tiền.

Báo cáo giao dịch đáng ngờ (STR)

Khác với giao dịch giá trị lớn hay EFT, giao dịch đáng ngờ (STR — Suspicious Transaction Report) không có ngưỡng tiền cố định. Một giao dịch dù dưới 400 triệu đồng vẫn có thể và phải báo cáo nếu có các dấu hiệu nghi ngờ theo quy định. Đây là cơ chế quan trọng nhất trong bộ công cụ AML: nó cho phép phát hiện hành vi rửa tiền ngay cả khi giao dịch bị chia nhỏ để né ngưỡng giá trị lớn.

Khai báo hải quan qua biên giới

Cá nhân mang qua biên giới tiền mặt (VND hoặc ngoại tệ), kim loại quý, đá quý hoặc công cụ chuyển nhượng có giá trị từ 400 triệu đồng trở lên phải khai báo hải quan. Quy định này nhắm vào dòng tiền vật lý xuyên biên giới — kênh vẫn được sử dụng để dịch chuyển tài sản ra ngoài khuôn khổ hệ thống tài chính chính thức.

Những điểm mới đáng chú ý so với Thông tư 09/2023

Thông tư 27/2025 không phải bản nâng cấp thuần kỹ thuật — nó phản ánh sự thay đổi tư duy quản lý, từ tuân thủ theo quy tắc cứng nhắc sang đánh giá rủi ro linh hoạt (RBA). Bảng so sánh dưới đây tóm tắt những thay đổi thực chất:

Điểm so sánhThông tư 09/2023Thông tư 27/2025
Phương pháp tiếp cậnTuân thủ quy định cứng nhắcRBA (Risk-Based Approach) theo chuẩn FATF
Thời hạn nộp quy định nội bộ30 ngày10 ngày
Hình thức báo cáo ưu tiênVăn bản giấy hoặc điện tửDữ liệu điện tử (ưu tiên); giấy là dự phòng
Ngưỡng giao dịch giá trị lớn≥ 400.000.000 ₫/ngàyGiữ nguyên ≥ 400.000.000 ₫/ngày
Phân loại khách hàng theo rủi roÍt rõ ràngLàm rõ quy trình CDD theo mức độ rủi ro
Giai đoạn chuyển tiếp—Đến 31/12/2025; hoàn thiện quy định nội bộ từ 1/1/2026

Rút ngắn thời hạn nộp quy định nội bộ từ 30 ngày xuống còn 10 ngày là tín hiệu rõ ràng: tốc độ cập nhật hệ thống kiểm soát nội bộ được kỳ vọng cao hơn so với trước. Doanh nghiệp hoạt động trong lĩnh vực tài chính, trung gian thanh toán và ví điện tử cần đặc biệt chú ý đến yêu cầu này — và nên bắt đầu ngay từ bây giờ thay vì chờ đến sát hạn.

Ai là “đối tượng báo cáo”?

Thông tư 27 mở rộng và làm rõ phạm vi các chủ thể có nghĩa vụ báo cáo. Nhóm này bao gồm ngân hàng và tổ chức tín dụng, trung gian thanh toán và ví điện tử, cũng như tổ chức và cá nhân kinh doanh trong lĩnh vực phi tài chính: casino, kinh doanh trò chơi điện tử có thưởng, xổ số và đặt cược — nhóm này do Bộ Tài chính giám sát tuân thủ CDD. Ngoài ra, tổ chức và cá nhân nước ngoài có giao dịch tại Việt Nam thuộc phạm vi điều chỉnh của Luật PCRT cũng nằm trong diện áp dụng.

Điểm đáng chú ý: các tổ chức hoạt động trong lĩnh vực casino và đặt cược hợp pháp có nghĩa vụ thực hiện thẩm định khách hàng (CDD), lưu trữ hồ sơ và thực hiện báo cáo AML theo đúng quy định — không chỉ ngân hàng mới có trách nhiệm này.

Thông tư 27 và dòng tiền cờ bạc trực tuyến offshore

Đây là khía cạnh mà nhiều người đọc trang này quan tâm — và cần được nhìn nhận với sự trung thực đầy đủ. Cờ bạc trực tuyến offshore vẫn là hoạt động vi phạm pháp luật tại Việt Nam. Thông tư 27 không thay đổi điều này; nó chỉ làm cho hệ thống giám sát dòng tiền trở nên chặt chẽ và hiệu quả hơn.

Thực tế: các kênh nạp/rút tiền thông dụng tại các nhà cái offshore đều dễ chạm ngưỡng báo cáo. Một giao dịch chuyển khoản ngân hàng đạt mức 400 triệu đồng/ngày đã kích hoạt nghĩa vụ báo cáo giao dịch giá trị lớn. Chuyển tiền ra nước ngoài từ 1.000 USD trở lên buộc phải báo cáo Cục PCRT. Hệ quả là dòng tiền cờ bạc offshore đang chịu áp lực ngày càng lớn hơn từ hệ thống giám sát AML — và áp lực đó sẽ tiếp tục tăng sau khi Thông tư 27 đi vào thực thi đầy đủ từ năm 2026.

Vụ điều tra tại Đà Nẵng vào tháng 1/2025 là ví dụ cụ thể: 600 tài khoản ngân hàng với tổng giao dịch khoảng 30 nghìn tỷ đồng bị rà soát trong vụ điều tra rửa tiền liên quan đến cờ bạc. Quy mô này cho thấy cơ quan điều tra không thiếu khả năng phát hiện. Thông tư 27 được thiết kế để thu hẹp khoảng trống giữa khả năng phát hiện và tốc độ báo cáo.

Liên quan đến tài sản ảo: Nghị quyết 05/2025/NQ-CP về thí điểm thị trường tài sản ảo (hiệu lực từ 9/9/2025) quy định mọi giao dịch trong khuôn khổ thí điểm phải thanh toán bằng VND. Stablecoin như USDT bị cấm sử dụng làm phương tiện thanh toán trong chương trình thí điểm này. Điều quan trọng cần làm rõ: điều này không có nghĩa USDT trở nên hợp pháp bên ngoài khuôn khổ thí điểm — việc sử dụng USDT để thanh toán vẫn bất hợp pháp theo Nghị định 88/2019.

Rủi ro pháp lý cho người chơi

Cần nói thẳng: tham gia cờ bạc trực tuyến với mức cược từ 5 triệu đồng trở lên có thể bị truy cứu trách nhiệm hình sự theo Điều 321 và Điều 322 Bộ luật Hình sự — khung hình phạt lên đến 3–7 năm tù. Các giao dịch nạp/rút tiền lớn liên quan đến nhà cái offshore để lại dấu vết trong hệ thống báo cáo AML. Tài khoản bị đánh dấu trong báo cáo giao dịch đáng ngờ (STR) có thể bị rà soát và phong tỏa. Đây là rủi ro pháp lý thực tế, không phải cảnh báo lý thuyết.

Kết luận

Thông tư 27/2025/TT-NHNN đánh dấu bước hiện đại hóa quan trọng trong khung AML của Việt Nam — không phải bằng cách thay đổi các mức ngưỡng, mà bằng cách chuẩn hóa quy trình, số hóa báo cáo và áp dụng cách tiếp cận dựa trên rủi ro theo chuẩn FATF. Đối với các tổ chức tài chính, trung gian thanh toán và doanh nghiệp phi tài chính thuộc phạm vi điều chỉnh: hạn chót thực chất là ngày 1/1/2026 — đủ thời gian để chuẩn bị, nhưng không phải để trì hoãn.

Đối với cá nhân quan tâm đến tác động của Thông tư 27/2025/TT-NHNN đến dòng tiền cờ bạc offshore, câu trả lời ngắn gọn là: hệ thống giám sát chặt chẽ hơn, dấu vết giao dịch rõ ràng hơn, và rủi ro pháp lý không hề giảm đi. Khuôn khổ pháp luật Việt Nam về cờ bạc trực tuyến không thay đổi — và Thông tư 27 chỉ làm cho việc thực thi hiệu quả hơn.

Lưu ý: Tham gia cờ bạc trực tuyến có thể vi phạm pháp luật Việt Nam theo Bộ luật Hình sự Điều 321/322; các giao dịch liên quan có thể thuộc diện báo cáo theo Thông tư 27/2025/TT-NHNN. Nếu bạn hoặc người thân cần hỗ trợ về vấn đề cờ bạc, hãy liên hệ Gambling Therapy (gamblingtherapy.org — hỗ trợ tiếng Việt).