📜 1. พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542
พ.ร.บ. ปปง. เป็นกฎหมายหลักในการป้องกันและปราบปรามการฟอกเงินของไทย โดยมี สำนักงาน ปปง. เป็นหน่วยงานกำกับดูแล
- ธ.ก.ส. มีสถานะเป็น สถาบันการเงินที่มีหน้าที่รายงาน ตามมาตรา 13 แห่ง พ.ร.บ. ปปง.
- ต้องรายงานธุรกรรมตามเกณฑ์ที่กฎหมายกำหนดต่อ ปปง. อย่างเคร่งครัด
- พนักงานธนาคารทุกคนมีหน้าที่ แจ้งธุรกรรมที่มีเหตุอันควรสงสัย (Suspicious Transaction Report — STR)
- การละเลยไม่ปฏิบัติตามมี โทษทั้งทางวินัยและทางอาญา
- แก้ไขเพิ่มเติมโดย พ.ร.บ. ปปง. (ฉบับที่ 5) พ.ศ. 2565 และ ฉบับที่ 6 พ.ศ. 2567
ประกอบด้วยกรรมการโดยตำแหน่งและผู้ทรงคุณวุฒิ มีอำนาจหน้าที่กำหนดนโยบาย วางมาตรการ ออกระเบียบ/ประกาศ กำกับดูแลผู้มีหน้าที่รายงาน รวมทั้งสั่งอายัดหรือยึดทรัพย์สินที่เกี่ยวกับการกระทำความผิด
🔗 2. ความผิดมูลฐาน (Predicate Offenses)
การฟอกเงินต้องเกิดจาก ความผิดมูลฐาน คือความผิดที่เป็นต้นทางของเงินหรือทรัพย์สินที่ถูกฟอก ปัจจุบันมี 28 ประเภทความผิดมูลฐาน ที่เกี่ยวข้อง เช่น
- ยาเสพติด ผลิต/จำหน่าย/นำเข้า/ส่งออกยาเสพติดให้โทษ
- การทุจริต ทุจริตต่อตำแหน่งหน้าที่หรือทุจริตต่อภาครัฐ
- ค้ามนุษย์ การค้ามนุษย์และแรงงานบังคับ
- การพนัน การจัดให้มีการเล่นการพนันโดยผิดกฎหมาย
- ภาษีอากร การหลีกเลี่ยงภาษีอากรที่มีลักษณะเป็นขบวนการ
- หลักทรัพย์ การปั่นหุ้น/ฉ้อโกงหลักทรัพย์
- คอร์รัปชัน สินบน/คอร์รัปชัน
- อาชญากรรมทางเทคโนโลยี แก๊งคอลเซ็นเตอร์, บัญชีม้า, หลอกลวงทางออนไลน์
- และการผิดอื่น ๆ อีก เช่น การก่อการร้าย, ลักทรัพย์/ฉ้อโกง, ปลอมแปลง, ค้าอาวุธ, ละเมิดลิขสิทธิ์ ฯลฯ
💡 ข้อควรจำ: ความผิดมูลฐานไม่จำเป็นต้องมีคำพิพากษา — แค่มีเหตุน่าเชื่อว่าทรัพย์สินเกี่ยวข้องกับความผิดมูลฐานก็เพียงพอต่อการอายัด
🔄 3. กระบวนการฟอกเงิน 3 ขั้นตอน
การฟอกเงินมักดำเนินการเป็น 3 ขั้นตอน เพื่อปกปิดแหล่งที่มาของเงินที่ได้จากการกระทำผิด:
นำเงินสดผิดกฎหมายเข้าสู่ระบบการเงิน
โอน/ย้ายผ่านหลายบัญชีหลายชั้น
เงินกลับเข้าสู่ระบบเศรษฐกิจ
- Placement: ฝากเงินสดเข้าธนาคาร ซื้อทรัพย์สินด้วยเงินสด นำเงินเข้าสู่ระบบ
- Layering: โอนเงินข้ามบัญชี เปลี่ยนสกุลเงิน ซื้อขายหลักทรัพย์ สร้างธุรกรรมซับซ้อน
- Integration: ใช้เงินในระบบปกติ — ซื้อบ้าน รถยนต์ ลงทุนธุรกิจ ดูเหมือนเงินถูกต้อง
🆔 4. KYC / CDD — การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า
พนักงานธนาคารต้อง รู้จักและตรวจสอบลูกค้า ก่อนทำธุรกรรมทุกครั้ง เพื่อป้องกันการใช้ธนาคารเป็นช่องทางฟอกเงิน
- ระบุตัวตน (Identification) — ขอหลักฐานแสดงตน: บัตร ปชช., หนังสือเดินทาง หรือเอกสารราชการอื่น
- ตรวจสอบตัวตน (Verification) — ยืนยันว่าลูกค้าตรงกับเอกสาร ตรวจสอบใบหน้า-รูปถ่าย, ลายน้ำ, โฮโลแกรม
- บันทึกข้อมูล — จัดเก็บข้อมูลลูกค้าในระบบเพื่อการตรวจสอบย้อนหลัง
- ประเมินความเสี่ยง — วิเคราะห์วัตถุประสงค์การเปิดบัญชี, แหล่งที่มาของเงิน, อาชีพ, ธุรกรรมที่คาดหวัง
หากลูกค้าปฏิเสธหรือไม่ให้ความร่วมมือในการแสดงเอกสารหรือข้อมูล ต้องปฏิเสธการทำธุรกรรม ทันที และอาจต้องรายงานเป็นธุรกรรมที่มีเหตุอันควรสงสัย (ปปง. 1-03)
📊 5. การจำแนกระดับความเสี่ยงลูกค้า (Risk Categorization)
สถาบันการเงินต้อง จำแนกลูกค้าตามระดับความเสี่ยง ด้าน AML/CTF โดยใช้ปัจจัย:
- ปัจจัยด้านประเภทลูกค้า: บุคคลธรรมดา / นิติบุคคล / PEP / องค์กรไม่แสวงหาผลกำไร
- ปัจจัยด้านผลิตภัณฑ์/บริการ: ผลิตภัณฑ์ที่มีความเสี่ยงสูง (บัญชีออมทรัพย์ทั่วไป = ต่ำ, บัญชีนิติบุคคลซับซ้อน = สูง)
- ปัจจัยด้านช่องทาง: ทำธุรกรรมผ่านอินเทอร์เน็ต / เคาน์เตอร์ / ตัวแทน
- ปัจจัยด้านภูมิประเทศ: ประเทศกลุ่มเสี่ยงสูง (FATF ขึ้นบัญชีดำ/เทา)
ต้อง ทบทวนระดับความเสี่ยง ของลูกค้าอย่างสม่ำเสมอ อย่างน้อยปีละครั้ง หรือเมื่อมีข้อมูลเปลี่ยนแปลง
👤 6. PEP — บุคคลที่ดำรงตำแหน่งทางการเมืองที่สำคัญ
PEP (Politically Exposed Persons) คือ บุคคลที่ดำรงตำแหน่งทางการเมืองที่สำคัญ หรือเคยดำรงตำแหน่งดังกล่าว ซึ่งมีความเสี่ยงสูงในการฟอกเงินเนื่องจากอาจเข้าถึงเงินงบประมาณหรือทรัพย์สินของรัฐ
- นายกรัฐมนตรี, รัฐมนตรี, สส., สว.
- ผู้พิพากษาศาลสูง/ศาลรัฐธรรมนูญ
- ผู้บริหารระดับสูงของหน่วยงานรัฐ (ปลัดกระทรวง, อธิบดี)
- ผู้บริหารธนาคารแห่งประเทศไทย
- บุคคลในครอบครัว (คู่สมรส, บุตร, บิดามารดา) และผู้ใกล้ชิด (known close associates)
- ต้องใช้ EDD (Enhanced Due Diligence) สำหรับ PEP ทุกราย
- ต้องขออนุมัติจาก ระดับผู้บริหาร ก่อนเปิดบัญชีหรือทำธุรกรรม
- ต้องตรวจสอบ แหล่งที่มาของทรัพย์สินและเงินทุน อย่างละเอียด
- ต้อง ติดตามและทบทวนความสัมพันธ์ อย่างต่อเนื่อง
- แม้พ้นตำแหน่งแล้ว ยังคงมีความเสี่ยง — ต้องตรวจสอบต่อไปอีกอย่างน้อย 12 เดือน
💡 ข้อควรจำ: พนักงาน ธ.ก.ส. ต้องสามารถระบุ PEP ได้จากระบบฐานข้อมูลของธนาคาร และต้องรายงานต่อผู้บังคับบัญชาทันทีหากพบว่าลูกค้าเป็น PEP
🏢 7. เจ้าของประโยชน์ที่แท้จริง (Beneficial Ownership — BO)
การตรวจสอบ เจ้าของประโยชน์ที่แท้จริง คือการระบุตัวบุคคลที่เป็นเจ้าของหรือควบคุมนิติบุคคล ไม่ใช่แค่ชื่อที่ปรากฏในเอกสารจดทะเบียน
- บังคับใช้กับ: นิติบุคคลทุกประเภทที่เปิดบัญชีกับ ธ.ก.ส.
- ต้องตรวจสอบ: ผู้ที่ถือหุ้นตั้งแต่ 25% ขึ้นไป หรือมีอำนาจควบคุมนิติบุคคล
- กรณีไม่สามารถระบุ BO ได้: ต้องตรวจสอบผู้บริหารระดับสูงสุด (CEO/กรรมการผู้จัดการ) เป็น BO แทน
- ปรับปรุงข้อมูล: ต้องปรับปรุงข้อมูล BO เป็นระยะ เมื่อมีการเปลี่ยนแปลงโครงสร้างผู้ถือหุ้น
📋 8. การรายงานธุรกรรม — แบบรายงาน ปปง. ทุกประเภท
สถาบันการเงินต้องรายงานธุรกรรมตามที่กฎหมายกำหนดต่อสำนักงาน ปปง. ผ่าน ระบบ AMRAC (AML/CFT Risk Assessment & Case Management System) โดยมีแบบรายงานหลัก 5 ประเภท ดังนี้:
กรณี 2: การโอนเงิน ผ่านบัญชี ตั้งแต่ 700,000 บาท ขึ้นไป ต่อครั้ง/รายการ
- พนักงานธนาคาร ต้องเป็นผู้จัดทำแบบรายงานเอง — ห้ามให้ลูกค้ากรอก
- ต้องเก็บเป็น ความลับ — ห้ามเปิดเผยให้ลูกค้าหรือบุคคลภายนอกรู้
- ระยะเวลา: รายงานทันที โดยไม่ชักช้า (as soon as practicable)
การบอกหรือแจ้งให้ลูกค้าทราบว่าถูก รายงานต่อ ปปง. หรือกำลังถูก สอบสวน ถือเป็นความผิดตามกฎหมาย มี โทษทั้งจำคุกและปรับ ห้ามเด็ดขาดแม้จะเป็นการบอกโดยสุจริต
🔍 9. ธุรกรรมที่มีเหตุอันควรสงสัย (STR) — พฤติกรรมที่พึงสังเกต
- Structuring / Smurfing: แบ่งฝาก/โอนเงินเป็นจำนวนหลายครั้งในมูลค่าใกล้เคียงกัน เพื่อหลีกเลี่ยงเกณฑ์รายงาน (เช่น ฝากครั้งละ 1.9 ล้านบาท หลายครั้ง) — ต้องรายงานแม้รายการเดียวไม่ถึงเกณฑ์
- ขาดเหตุผลทางเศรษฐกิจ: ธุรกรรมไม่สอดคล้องกับฐานะ อาชีพ หรือพฤติกรรมที่ผ่านมา (เช่น เกษตรกรฝาก 1.8 ล้านสด)
- ซับซ้อนผิดปกติ: ธุรกรรมหลายขั้นตอนไร้เหตุผลทางการเงิน, โอนเข้าออกหลายบัญชีในเวลารวดเร็ว
- รีบร้อนผิดปกติ: ลูกค้าเร่งรัดให้ทำธุรกรรมเร็วผิดปกติ กดดันพนักงาน
- ไม่สามารถอธิบายที่มา: ที่มาของเงินไม่ชัดเจน / เอกสารปลอมหรือถูกแก้ไข / คำอธิบายขัดแย้ง
- เกี่ยวข้องกับประเทศกลุ่มเสี่ยง: ธุรกรรมจาก/ไปประเทศที่ FATF ขึ้นบัญชี
- เปลี่ยนพฤติกรรมกะทันหัน: ลูกค้าที่ปกติไม่เคยทำธุรกรรมสูง อยู่ดี ๆ มีเงินสดจำนวนมาก
- ใช้บัญชีผู้อื่น: บุคคลที่สามนำเงินมาฝาก/โอนเข้าบัญชีโดยไม่มีความสัมพันธ์ทางธุรกิจที่ชัดเจน (บัญชีม้า)
- ทำ CDD เพิ่มเติม — สอบถามที่มาและวัตถุประสงค์ของธุรกรรม
- ประเมิน — หากยังไม่หายสงสัย ให้ปฏิเสธธุรกรรม
- จัดทำ ปปง. 1-03 — รายงานธุรกรรมที่มีเหตุอันควรสงสัย (พนักงานทำเอง ห้ามให้ลูกค้ากรอก)
- เก็บเป็นความลับ — ห้าม Tipping-off เด็ดขาด
- ส่งต่อให้ผู้บังคับบัญชา — ผช.ผจข. / ผจข. อนุมัติและส่งต่อ ปปง.
💾 10. การเก็บรักษาข้อมูลและเอกสาร
สถาบันการเงินต้องเก็บรักษาข้อมูลที่เกี่ยวข้องกับ AML/CTF ตามข้อกำหนดของ ปปง.:
- ข้อมูลลูกค้า: เก็บไว้อย่างน้อย 5 ปี นับแต่วันที่สิ้นสุดความสัมพันธ์ทางธุรกิจกับลูกค้า
- ข้อมูลธุรกรรม: เก็บไว้อย่างน้อย 5 ปี นับแต่วันที่ทำธุรกรรม
- แบบรายงาน ปปง.: เก็บตามระยะเวลาที่กฎหมายกำหนด
- รูปแบบการเก็บ: เอกสารหรือข้อมูลอิเล็กทรอนิกส์ก็ได้ ต้องสามารถเรียกตรวจสอบได้เมื่อ ปปง. ร้องขอ
🛡️ 11. พ.ร.ก. มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี
กฎหมายที่ออกมาเพื่อรับมืออาชญากรรมทางเทคโนโลยี โดยเฉพาะ บัญชีม้า และ แก๊งคอลเซ็นเตอร์ ซึ่งเกี่ยวข้องโดยตรงกับ AML
- บัญชีม้า: การเปิดบัญชีหรือให้ยืมใช้บัญชีแก่ผู้อื่นโดยไม่สุจริต หรือโดยรู้หรือควรรู้ว่าจะนำไปใช้ในการกระทำความผิด มีความผิดตามกฎหมาย — โทษจำคุกไม่เกิน 3 ปี หรือปรับไม่เกิน 300,000 บาท หรือทั้งจำทั้งปรับ
- มาตรการร่วมรับผิดชอบ: สถาบันการเงินต้องมีส่วนร่วมรับผิดชอบในความเสียหายของลูกค้าหากไม่ดำเนินการตามมาตรฐานที่ ธปท. กำหนด
- การอายัด/ระงับธุรกรรม: เมื่อมีเหตุอันควรสงสัย ให้ธนาคารระงับธุรกรรมไว้ก่อนได้ และแจ้ง ปปง./ตำรวจ
- การแลกเปลี่ยนข้อมูล: ธนาคารสามารถเปิดเผยหรือแลกเปลี่ยนข้อมูลระหว่างกันเพื่อป้องกันอาชญากรรมทางเทคโนโลยี
พนักงาน ธ.ก.ส. ต้องสังเกตพฤติกรรมที่เข้าข่ายบัญชีม้า: บุคคลที่สามนำเงินสดมาฝากเข้าบัญชีผู้อื่น, เปิดบัญชีแล้วให้ผู้อื่นใช้, มีการแจ้งรหัส OTP/รหัสบัญชีให้บุคคลอื่น การตรวจสอบ KYC/CDD สำหรับกรณีต้องสงสัยบัญชีม้าต้องเข้มงวดเป็นพิเศษ
📚 12. การอบรมพนักงานด้าน AML
ธ.ก.ส. ในฐานะสถาบันการเงินที่มีหน้าที่รายงาน ต้องจัดให้มีการอบรมพนักงานด้าน AML/CTF อย่างสม่ำเสมอ:
- จัดให้มี การอบรม AML ประจำปี สำหรับพนักงานทุกคน
- ครอบคลุมหัวข้อ: กฎหมาย ปปง., KYC/CDD, การรายงานธุรกรรม, การสังเกตพฤติกรรมต้องสงสัย, Tipping-off
- พนักงานใหม่ต้องได้รับการอบรม AML ก่อนเริ่มปฏิบัติงาน
- พนักงานที่เกี่ยวข้องกับธุรกรรมต่างประเทศ / ธุรกรรมขนาดใหญ่ต้องได้รับการอบรม EDD/PEP เฉพาะด้าน
- ต้องมี การทดสอบความรู้ หลังการอบรม
- บันทึกการอบรมต้องเก็บไว้เป็นหลักฐานอย่างน้อย 5 ปี
🏛️ 13. การกำกับดูแลโดย ธนาคารแห่งประเทศไทย (ธปท.)
ธปท. มีบทบาทสำคัญในการกำกับดูแลสถาบันการเงินด้าน AML/CTF ร่วมกับ ปปง.:
- กำหนด มาตรฐานการปฏิบัติ ด้าน AML สำหรับธนาคารพาณิชย์และ ธ.ก.ส.
- ตรวจสอบ Compliance ของธนาคารในการปฏิบัติตาม พ.ร.บ. ปปง.
- กำกับดูแลให้ธนาคารมี ระบบงาน AML ที่เหมาะสม — ระบบตรวจสอบธุรกรรม (Monitoring System), ระบบคัดกรอง (Screening System)
- กำหนด มาตรการร่วมรับผิดชอบ ตาม พ.ร.ก. อาชญากรรมทางเทคโนโลยี
- ตรวจสอบ การอบรมพนักงาน ด้าน AML ของธนาคาร
- มีอำนาจ ลงโทษทางปกครอง แก่ธนาคารที่ไม่ปฏิบัติตามข้อกำหนด
⚖️ 14. บทลงโทษ — แยกตามประเภทความผิด
⚠️ 15. ข้อควรระวังสำหรับผู้ช่วยผู้จัดการสาขา (ผช.ผจข.)
- ควบคุมพนักงานให้ทำ KYC/CDD ทุกครั้ง — กำกับดูแลให้พนักงานปฏิบัติตามขั้นตอนอย่างเคร่งครัด
- อนุมัติรายงาน ปปง. 1-03 อย่างเป็นความลับ — ห้ามเปิดเผยข้อมูลให้ผู้ไม่เกี่ยวข้องทราบ
- ควบคุมธุรกรรมเงินสดเกิน 2 ล้านบาท — ให้ส่งรายงานทันทีภายใน 5 วันทำการ
- ตรวจสอบการอบรม AML — ตรวจสอบว่าพนักงานทุกคนผ่านการอบรม AML ประจำปี
- เป็นแบบอย่างที่ดี — สร้างวัฒนธรรมการปฏิบัติตามกฎหมายภายในสาขา
- ติดตามการเปลี่ยนแปลงกฎหมาย — รับทราบประกาศ/แนวปฏิบัติใหม่จาก ปปง. และ ธปท.
- รายงานต่อผู้จัดการสาขา — เมื่อพบความผิดปกติหรือความเสี่ยงด้าน AML ในสาขา
- ห้าม ละเลย/เมินเฉย เมื่อพนักงานไม่ทำ KYC/CDD
- ห้าม บอกลูกค้า ว่าถูกรายงาน ปปง. (Tipping-off)
- ห้าม อนุมัติรายงานโดยไม่ตรวจสอบ ความถูกต้อง
- ห้าม ปิดบัง เมื่อพบการกระทำผิดด้าน AML ในสาขา