Chính phủ đã ban hành Nghị định 132/2026/NĐ-CP ngày 06/4/2026, có hiệu lực từ ngày 21/5/2026, sửa đổi, bổ sung một số điều của Nghị định 41/2018/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực kế toán, kiểm toán độc lập. Điểm đáng chú ý là việc bổ sung Điều 35a quy định các mức xử phạt đối với hành vi vi phạm về phòng, chống rửa tiền (PCRT), phòng, chống tài trợ khủng bố (PCTTKB) và tài trợ phổ biến vũ khí hủy diệt hàng loạt trong lĩnh vực kinh doanh dịch vụ kế toán.
Lưu ý: Mức phạt tiền áp dụng cho cá nhân. Đối với tổ chức có cùng hành vi vi phạm, mức phạt sẽ gấp 02 lần.
Chi tiết các mức xử phạt tiền (đối với cá nhân):
1. Vi phạm về nhận biết khách hàng và đánh giá rủi ro:
Từ 10.000.000 – 15.000.000 đồng: Không nhận biết, xác minh/cập nhật thông tin khách hàng; không cập nhật danh sách đen; không thực hiện hoặc không báo cáo kết quả đánh giá rủi ro.
Từ 15.000.000 – 20.000.000 đồng: Không xây dựng quy trình quản lý rủi ro hoặc không phân loại khách hàng theo mức độ rủi ro.
2. Vi phạm về quy định nội bộ và lưu trữ thông tin:
Từ 10.000.000 – 20.000.000 đồng: Không áp dụng đúng quy định nội bộ về kiểm soát/kiểm toán, đào tạo, bồi dưỡng hoặc phân công cán bộ PCRT.
Từ 15.000.000 – 25.000.000 đồng: Không cung cấp kịp thời thông tin/hồ sơ; không lưu trữ đầy đủ hoặc vi phạm bảo mật thông tin khách hàng.
Từ 20.000.000 – 30.000.000 đồng: Không ban hành quy định nội bộ về PCRT và PCTTKB.
3. Vi phạm đối với khách hàng đặc biệt và giám sát giao dịch:
Từ 15.000.000 – 20.000.000 đồng: Không thực hiện quy định liên quan đến khách hàng nước ngoài có ảnh hưởng chính trị (PEP).
Từ 20.000.000 – 30.000.000 đồng: Không giám sát các giao dịch đặc biệt theo quy định.
4. Vi phạm về báo cáo giao dịch:
Từ 8.000.000 – 12.000.000 đồng: Vi phạm thời hạn hoặc tính chính xác của báo cáo giao dịch giá trị lớn (từ lần thứ 3 trở lên/năm); gửi báo cáo giao dịch đáng ngờ không đầy đủ thông tin.
Từ 15.000.000 – 25.000.000 đồng: Không báo cáo giao dịch có giá trị lớn hoặc giao dịch đáng ngờ; không báo cáo khi khách hàng nằm trong danh sách đen.
5. Vi phạm các hành vi bị cấm:
Từ 15.000.000 – 25.000.000 đồng: Cản trở việc cung cấp thông tin phục vụ PCRT/PCTTKB.
Từ 30.000.000 – 40.000.000 đồng: Cung cấp trái phép dịch vụ nhận tiền mặt, séc hoặc công cụ thanh toán.
Từ 40.000.000 – 50.000.000 đồng (khi chưa đến mức truy cứu trách nhiệm hình sự):
- Trợ giúp thực hiện hành vi rửa tiền hoặc thiết lập quan hệ với ngân hàng vỏ bọc.
- Không tố giác hành vi tài trợ khủng bố.
- Trực tiếp/gián tiếp cung cấp tài chính, dịch vụ cho tổ chức, cá nhân khủng bố.
Điều khoản chuyển tiếp: Các hành vi vi phạm về PCRT trong dịch vụ kế toán chưa được quy định tại Nghị định này sẽ bị xử phạt theo Nghị định số 340/2025/NĐ-CP (lĩnh vực tiền tệ và ngân hàng).
Xem và tải Nghị định 132/2026/NĐ-CP
Doanh nghiệp cần xây dựng và cập nhật quy trình nội bộ về PCRT/PCTTKB đầy đủ, bao gồm: nhận biết khách hàng (KYC), phân loại rủi ro và giám sát giao dịch, đồng thời đào tạo nhân sự định kỳ để đảm bảo tuân thủ.
Bên cạnh đó, cần thiết lập hệ thống lưu trữ hồ sơ, báo cáo giao dịch và cơ chế cảnh báo nhằm phát hiện, báo cáo kịp thời các giao dịch đáng ngờ hoặc giao dịch có giá trị lớn theo quy định.
Cuối cùng, doanh nghiệp nên tăng cường kiểm soát đối với khách hàng rủi ro cao (như PEP) và chủ động phối hợp với cơ quan có thẩm quyền, đảm bảo cung cấp thông tin minh bạch để giảm thiểu rủi ro pháp lý và xử phạt.
