ติดตามเส้นทางเงินอย่างเดียวไม่พอ ทำไมต้องรู้ว่าใครคือ UBO

ประเทศไทยกำลังผลักดันการเชื่อมข้อมูลทางการเงินระหว่างหน่วยงาน เพื่อให้การติดตามธุรกรรมต้องสงสัย การรับแจ้งเหตุ และการระงับเงินทำได้รวดเร็วขึ้น จากเดิมที่ข้อมูลแต่ละช่วงของเส้นทางเงินอยู่กับหน่วยงานหรือผู้ให้บริการคนละแห่ง จึงมองเห็นเส้นทางการเงินได้ไม่ต่อเนื่อง

แนวทางดังกล่าวไม่ได้มุ่งใช้ข้อมูลเพื่อสกัดเงินเทาเพียงด้านเดียว แต่ยังต้องช่วยแยกกรณีที่มีข้อมูลและหลักฐานอธิบายได้ออกจากกรณีที่ควรตรวจเพิ่ม รวมถึงเปิดโอกาสให้ผู้ประกอบการที่มีข้อมูลทางการเงินชัดเจนเข้าถึงบริการหรือสินเชื่อได้ง่ายขึ้น

อย่างไรก็ตาม หากเงินถูกโอนไปยังบัญชีของบริษัท การเห็นชื่อบริษัทปลายทางยังไม่ตอบว่าใครเป็นเจ้าของหรือควบคุมกิจการนั้น โดยเฉพาะเมื่อผู้ถือหุ้นชั้นแรกเป็นนิติบุคคลอีกทอด นี่คือเหตุผลที่การยกระดับ KYC, CDD และ EDD ตามแนวทาง FATF ต้องให้ความสำคัญกับข้อมูล UBO ควบคู่กับข้อมูลธุรกรรม

ประเทศไทยกำลังเชื่อมข้อมูลทางการเงินอย่างไร

เงินสามารถเคลื่อนผ่านบัญชีธนาคาร สินทรัพย์ดิจิทัล ทองคำ หรือบริษัทได้หลายทอดในเวลาสั้น ๆ ปัญหาที่ผ่านมาไม่ได้อยู่ที่ไม่มีข้อมูล แต่อยู่ที่ข้อมูลแต่ละช่วงกระจายอยู่คนละหน่วยงาน ธนาคารเห็นเฉพาะธุรกรรมที่ผ่านระบบของตัวเอง หน่วยงานกำกับเห็นเฉพาะรายงานที่ได้รับแจ้ง การเชื่อมข้อมูลระหว่างหน่วยงานจึงมุ่งลดช่องว่างนี้และลดเวลาการประสานงานเมื่อพบเหตุผิดปกติ

ระบบที่จะช่วยให้ติดตามและจัดการข้อมูลได้เร็วขึ้น

ตามข่าวจากกระทรวงการคลัง ประเทศไทยกำลังผลักดันแนวคิด Connect the Dots ซึ่งประกอบด้วยกลไก 4 ส่วน ได้แก่

• ระบบแลกเปลี่ยนข้อมูลระหว่างหน่วยงานโดยได้รับความยินยอม

• ระบบวิเคราะห์ข้อมูลธุรกรรมแบบไม่เปิดเผยตัวตน

• ระบบรับแจ้งเหตุร่วมระหว่างหน่วยงาน

• ระบบติดตาม ระงับ หรืออายัดธุรกรรมที่เกี่ยวข้อง

โครงสร้างพื้นฐานข้อมูลทางการเงินลักษณะนี้ยังอยู่ระหว่างการพัฒนาตามแผนที่วางไว้ ยังไม่ใช่ระบบที่เปิดใช้งานสมบูรณ์ทุกส่วน เมื่อระบบเชื่อมโยงได้ตามแนวทางที่วางไว้ หน่วยงานจะเห็นข้อมูลต่อเนื่องขึ้น และสามารถตอบสนองต่อเหตุที่พบได้เร็วกว่าเดิม

เป้าหมายของการเชื่อมข้อมูลนี้มีสองด้านคู่กัน ด้านหนึ่งคือสกัดเงินเทาและติดตามความเสี่ยง อีกด้านคือเปิดทางให้ผู้ประกอบการที่มีข้อมูลทางการเงินสอดคล้องและตรวจสอบได้เข้าถึงสินเชื่อง่ายขึ้น ข้อมูลที่ชัดเจนและอธิบายได้จึงช่วยแยกกรณีที่ควรตรวจเพิ่มออกจากกรณีที่มีหลักฐานรองรับอยู่แล้ว ข้อมูลที่สอดคล้องกันไม่ได้รับประกันว่าจะได้รับอนุมัติสินเชื่อ แต่ทำให้การพิจารณามีข้อมูลประกอบมากขึ้น

เมื่อระบบเห็นเส้นทางและพฤติกรรมทางการเงินมากขึ้น มาตรฐานการรู้จักและตรวจสอบลูกค้าก็ต้องทำงานต่อเนื่องกว่าวันเปิดบัญชี

KYC, CDD และ EDD จะถูกยกระดับอย่างไร

KYC สร้างข้อมูลตั้งต้นของลูกค้า

การรู้จักลูกค้า หรือ KYC (Know Your Customer) เป็นขั้นตอนแรกที่สร้างข้อมูลอ้างอิงตั้งต้นว่าใครคือลูกค้า ทำธุรกิจอะไร และแจ้งวัตถุประสงค์การใช้บริการไว้อย่างไร ข้อมูลชุดนี้เป็นจุดตั้งต้นสำหรับเปรียบเทียบกับพฤติกรรมที่เกิดขึ้นจริงในภายหลัง

CDD ตรวจความสอดคล้องของข้อมูลและพฤติกรรม

กระบวนการตรวจสอบข้อมูลลูกค้า หรือ CDD (Customer Due Diligence) ตรวจว่าข้อมูลตั้งต้นถูกต้อง สมเหตุสมผล และสอดคล้องกับพฤติกรรมที่เกิดขึ้นจริงหรือไม่ ข้อมูลอ้างอิงตั้งต้นจึงไม่ควรเป็นเพียงภาพนิ่งที่จบลงในวันเปิดบัญชี แต่ต้องถูกทบทวนร่วมกับพฤติกรรมของลูกค้าอย่างต่อเนื่องตลอดความสัมพันธ์ทางธุรกิจ

EDD ใช้เมื่อข้อมูลหรือพฤติกรรมต้องตรวจลึกขึ้น

เมื่อพบว่าข้อมูลที่แจ้งไว้กับพฤติกรรมจริงไม่สอดคล้องกัน เช่น มูลค่าและรูปแบบการโอนเงินไม่ตรงกับลักษณะธุรกิจที่ระบุไว้ องค์กรจึงยกระดับไปสู่การตรวจสอบเพิ่มเติม หรือ EDD (Enhanced Due Diligence) เพื่อขอหลักฐานและตรวจในระดับที่ลึกขึ้น หลักการสำคัญคือความไม่สอดคล้องเป็นเหตุให้ต้องตรวจเพิ่ม ไม่ใช่ข้อสรุปว่าลูกค้ากระทำผิด

แม้จะระบุได้ว่าเงินเคลื่อนไปยังบัญชีใด แต่หากบัญชีปลายทางเป็นของบริษัท คำถามเรื่องบุคคลที่อยู่เบื้องหลังยังไม่ถูกตอบ

ทำไมการเห็นชื่อบัญชีหรือชื่อบริษัทจึงยังไม่พอ

บริษัทปลายทางไม่จำเป็นต้องเป็นเจ้าของหรือผู้ควบคุมคนสุดท้าย

ผู้เปิดบัญชี เจ้าของตามกฎหมาย ผู้ถือหุ้นที่ปรากฏชื่อ และผู้รับผลประโยชน์ที่แท้จริง ไม่จำเป็นต้องเป็นบุคคลเดียวกันเสมอไป การรู้ชื่อบริษัทปลายทางจึงตอบได้แค่ว่าเงินไปหยุดอยู่ที่ใด ไม่ได้ตอบว่าใครเป็นเจ้าของหรือควบคุมบริษัทนั้นจริง

เมื่อผู้ถือหุ้นเป็นบริษัท ต้องตรวจโครงสร้างต่ออีกชั้น

ลองนึกภาพบริษัท A เปิดบัญชีด้วยเอกสารนิติบุคคลครบถ้วน ต่อมามีเงินเคลื่อนจาก A ไปยังบริษัท B และ C ผ่านหลายช่องทาง เงินหยุดอยู่ที่บัญชีของ C แต่เมื่อตรวจโครงสร้างผู้ถือหุ้นชั้นแรกกลับพบว่า C มีผู้ถือหุ้นเป็นบริษัทอีกแห่งหนึ่ง ไม่ใช่บุคคลธรรมดา การตรวจสอบจึงยังไม่พบตัวบุคคลที่อยู่เบื้องหลัง บริษัท B และ C อาจเป็นบริษัทอิสระต่อกันโดยสมบูรณ์ หรืออาจมีผู้ถือหุ้น กรรมการ หรือผู้ควบคุมร่วมกันผ่านโครงสร้างหลายชั้นก็ได้ ข้อมูลนี้กำหนดจุดที่ต้องตรวจต่อ แต่ยังไม่ใช่ข้อสรุปว่าฝ่ายใดกระทำผิด ข้อมูลธุรกรรมเพียงอย่างเดียวไม่ควรถูกใช้อนุมานความเป็นเจ้าของ ต้องใช้ข้อมูลนิติบุคคลและหลักฐานจากแหล่งที่น่าเชื่อถือประกอบกันเสมอ

หากต้องการทบทวนว่า UBO คือใครและต่างจากผู้ถือหุ้นที่ปรากฏชื่ออย่างไร สามารถอ่านพื้นฐานเรื่องผู้รับผลประโยชน์ที่แท้จริงเพิ่มเติมได้จาก UBO คือใคร ทำไมผู้รับผลประโยชน์สูงสุดถึงสำคัญต่อธุรกิจคุณ

UBO ช่วยระบุบุคคลที่ควรตรวจสอบต่อ

ผู้รับผลประโยชน์ที่แท้จริง หรือ UBO (Ultimate Beneficial Owner) คือบุคคลธรรมดาที่เป็นเจ้าของหรือควบคุมนิติบุคคลนั้น ไม่ใช่หลักฐานว่าบุคคลนั้นเป็นเจ้าของเงินทุกก้อนที่ผ่านบริษัท และไม่ใช่ข้อพิสูจน์ว่าธุรกรรมใดผิดกฎหมาย ข้อมูล UBO ทำหน้าที่บอกว่าควรขอคำอธิบายหรือหลักฐานเพิ่มจากใคร เมื่อพบว่า A, B และ C มีผู้ควบคุมร่วมกัน สิ่งที่เปลี่ยนไปคือขอบเขตการตรวจขยายจากรายบริษัทเป็นการตรวจความสัมพันธ์ของกลุ่มที่เกี่ยวข้อง ไม่ใช่ข้อสรุปความผิดที่เกิดขึ้นทันที เพราะความสัมพันธ์ร่วมกันในลักษณะนี้อาจมีเหตุผลทางธุรกิจปกติอยู่เบื้องหลังเช่นกัน

การนำข้อมูล UBO ไปใช้จึงขึ้นอยู่กับคุณภาพของข้อมูล ไม่ใช่เพียงมีชื่อบุคคลหนึ่งชื่ออยู่ในแบบฟอร์ม

FATF กำหนดให้ตรวจข้อมูล UBO อย่างไร

ข้อแนะนำของ FATF ฉบับปรับปรุงล่าสุดในเดือนมิถุนายน 2026 วางมาตรฐานสากลด้านการรู้จักลูกค้าและผู้รับผลประโยชน์ที่แท้จริงที่เกี่ยวข้องโดยตรง

ต้องระบุและตรวจสอบ Beneficial Owner

ข้อแนะนำที่ 10 กำหนดให้สถาบันการเงินระบุและตรวจสอบลูกค้า ระบุผู้รับผลประโยชน์ที่แท้จริง ทำความเข้าใจโครงสร้างความเป็นเจ้าของและอำนาจควบคุม เข้าใจวัตถุประสงค์ของความสัมพันธ์ทางธุรกิจ และติดตามลูกค้าอย่างต่อเนื่อง ข้อกำหนดลักษณะเดียวกันนี้ยังเชื่อมไปถึงธุรกิจและวิชาชีพที่ไม่ใช่สถาบันการเงินบางประเภทผ่านข้อแนะนำที่ 22 ไม่ได้ครอบคลุมผู้ประกอบธุรกิจทุกประเภทในลักษณะเดียวกันทั้งหมด

ข้อมูลต้องเพียงพอ ถูกต้อง และเป็นปัจจุบัน

ข้อแนะนำที่ 24 เน้นว่าข้อมูลผู้รับผลประโยชน์ที่แท้จริงต้องเพียงพอ ถูกต้อง เป็นปัจจุบัน และเข้าถึงได้ทันเวลาที่ต้องการ คำว่าถูกต้องในที่นี้ไม่ได้หมายถึงการรับข้อมูลจากลูกค้าแล้วจบ แต่หมายถึงต้องมีกลไกตรวจสอบความถูกต้องของข้อมูลนั้นด้วย

ไม่มีแหล่งข้อมูลเดียวที่ตอบได้ครบทุกกรณี

แนวทางของ FATF ด้านผู้รับผลประโยชน์ที่แท้จริงของนิติบุคคล สนับสนุนให้ใช้ข้อมูลจากหลายแหล่งประกอบกัน ทั้งคำเปิดเผยของลูกค้าเอง ทะเบียนทางการ เอกสารประกอบ และแหล่งข้อมูลที่น่าเชื่อถืออื่น เมื่อพบความแตกต่างระหว่างสิ่งที่ลูกค้าแจ้งกับสิ่งที่ตรวจพบ ต้องทบทวนก่อนสรุปว่าใครคือ UBO FATF ไม่ได้กำหนดให้ใช้ฐานข้อมูลหรือผู้ให้บริการรายใดรายหนึ่งเป็นการเฉพาะ

เมื่อข้อมูลจากหลายแหล่งให้ภาพสอดคล้องหรือพบช่องว่าง ขั้นตอนถัดไปคือกำหนดความลึกของการตรวจให้เหมาะกับความเสี่ยง

เมื่อใดองค์กรควรยกระดับเป็น EDD

ความไม่สอดคล้องคือเหตุให้ตรวจเพิ่ม ไม่ใช่ข้อสรุปความผิด

เมื่อข้อมูลที่ลูกค้าแจ้งไว้ วัตถุประสงค์การใช้บริการ และพฤติกรรมธุรกรรมที่เกิดขึ้นจริงไม่สอดคล้องกัน หลักฐานลักษณะนี้เพียงพอสำหรับการยกระดับการตรวจ แต่ยังไม่เพียงพอสำหรับตัดสินว่าบุคคลหรือบริษัทกระทำผิด

ระดับความเสี่ยงกำหนดความลึกของการตรวจ

แนวทางที่พิจารณาความเสี่ยงเป็นหลัก หรือ Risk-Based Approach ใช้ตัดสินว่าควรตรวจลึกแค่ไหน ความเสี่ยงระดับปกติใช้การตรวจสอบตามกระบวนการ CDD ทั่วไป ส่วนกรณีที่มีความเสี่ยงสูงต้องขอข้อมูลเพิ่ม ตรวจแหล่งที่มาของเงิน หรือขออนุมัติในระดับที่เข้มขึ้นตามกฎหมายและนโยบายภายในองค์กร ระดับความเสี่ยงที่แต่ละองค์กรกำหนดไว้เป็นเพียงตัวอย่างของโมเดลประเมินภายใน ไม่ใช่เกณฑ์ที่ FATF บังคับใช้ตายตัว

ความเสี่ยงสูงไม่เท่ากับต้องปฏิเสธลูกค้าทันที

โครงสร้างหลายชั้นทำให้ต้องตรวจเพิ่มเติมจากเดิม แต่หากสามารถอธิบายเหตุผลทางธุรกิจได้ชัดเจน มีหลักฐานประกอบ และยืนยัน UBO ได้ตามกระบวนการ ความเสี่ยงในกรณีนี้อาจจัดการได้โดยไม่จำเป็นต้องปฏิเสธความสัมพันธ์ทั้งหมดในทันที FATF ยืนยันว่าแนวทางตามความเสี่ยงไม่ได้หมายถึงการตัดความสัมพันธ์กับลูกค้าทั้งกลุ่มโดยไม่ประเมินเป็นรายกรณี

องค์กรต้องตรวจอะไรต่อเมื่อพบหลายบริษัทเชื่อมโยงกัน

เริ่มจากโครงสร้างผู้ถือหุ้น กรรมการ และบริษัทที่เกี่ยวข้อง เมื่อพบว่ามีนิติบุคคลหลายแห่งเกี่ยวข้องกันบนเส้นทางการเงินเดียวกัน คำถามที่องค์กรต้องตอบก่อนคือ

• บริษัทเหล่านั้นเชื่อมกันผ่านผู้ถือหุ้นหรือกรรมการคนใด

• โครงสร้างการถือหุ้นเชื่อมต่อไปถึงบุคคลธรรมดาแล้วหรือยัง

• บุคคลใดมีสัดส่วนหรือบทบาทควบคุมที่ต้องตรวจยืนยันต่อ

• ข้อมูลใดยังขาดและต้องขอเพิ่มจากลูกค้าหรือแหล่งอื่น

สำหรับผู้ที่ต้องการอ่านโครงสร้างผู้ถือหุ้นหลายชั้นเพื่อตรวจอำนาจควบคุมธุรกิจ เมื่อพบรายชื่อนิติบุคคลหลายแห่งเกี่ยวข้องกัน ผู้ตรวจสอบต้องเห็นความสัมพันธ์ระหว่างบริษัทเหล่านั้นก่อนจึงจะเลือกได้ว่าควรขยายการตรวจไปยังบริษัทหรือบุคคลใดต่อ ไม่ใช่เพียงรู้ว่ามีชื่อบริษัทกี่แห่งปรากฏบนเส้นทางเงิน

Corpus X สนับสนุนการมองโครงสร้างในขั้นต้นอย่างไร

Linkage บน Corpus X ช่วยแสดงความสัมพันธ์จากข้อมูลผู้ถือหุ้น กรรมการ และนิติบุคคลที่เกี่ยวข้องในรูปแผนภาพ เพื่อให้ผู้ตรวจระบุจุดที่ควรขยายผลหรือขอหลักฐานเพิ่มเติมได้ง่ายขึ้น ข้อสรุปว่าใครคือ UBO ที่แท้จริงและการตัดสินใจด้านความเสี่ยงในขั้นสุดท้าย ยังต้องอาศัยหลักฐาน แหล่งข้อมูลอื่น และกระบวนการตรวจสอบขององค์กรควบคู่กันไป Corpus X ไม่ได้ติดตามธุรกรรมทางการเงิน ไม่ได้ทำ EDD แทนองค์กร และไม่ได้รับรอง UBO อย่างเป็นทางการ

เมื่อการตรวจสอบไม่ได้จบที่ชื่อบริษัท ทดลองใช้ Corpus X ฟรี เพื่อมองโครงสร้างผู้ถือหุ้นและความสัมพันธ์ของนิติบุคคลให้ชัดขึ้น ก่อนกำหนดจุดที่ต้องตรวจสอบต่อ

หมายเหตุ: บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลทั่วไปเกี่ยวกับประกาศแนวปฏิบัติของสำนักงาน ก.ล.ต. ไม่ถือเป็นคำแนะนำทางกฎหมายหรือการรับรองว่าการดำเนินการใดเป็นไปตามหลักเกณฑ์ ผู้อ่านควรตรวจสอบประกาศฉบับทางการและหลักเกณฑ์ที่เกี่ยวข้องก่อนนำข้อมูลไปใช้

อ้างอิง:

• FATF Recommendations Updated June 2026, https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/fatf-recommendations-2012.pdf

• FATF Guidance on Beneficial Ownership of Legal Persons, https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-Beneficial-Ownership-Legal-Persons.html

• FATF: Risk-Based Approach, not wholesale de-risking, https://www.fatf-gafi.org/en/publications/Fatfgeneral/Rba-and-de-risking.html