AML/KYC คืออะไร? คู่มือป้องกันฟอกเงิน FinTech 2026

# AML/KYC คืออะไร? คู่มือปฏิบัติตามกฎหมายป้องกันฟอกเงินและ Know Your Customer สำหรับ FinTech SME ไทย 2026

ในยุคที่ FinTech, E-Wallet, Digital Lending และ Cryptocurrency โตอย่างรวดเร็ว ความเสี่ยงที่ธุรกิจจะถูกใช้เป็นช่องทางฟอกเงินหรือสนับสนุนกิจกรรมผิดกฎหมายก็สูงขึ้นเป็นเงาตามตัว หน่วยงานกำกับอย่างสำนักงาน ปปง. (AMLO) และธนาคารแห่งประเทศไทยจึงกำหนดให้ธุรกิจการเงินและธุรกิจใกล้เคียงต้องทำ AML/KYC อย่างเคร่งครัด

AML ย่อมาจาก Anti-Money Laundering หรือ "การป้องกันและปราบปรามการฟอกเงิน" ในขณะที่ KYC (Know Your Customer) คือกระบวนการยืนยันตัวตนลูกค้าเพื่อเข้าใจความเสี่ยงของลูกค้ารายนั้น ๆ ทั้งสองคำทำงานร่วมกันเพื่อให้ธุรกิจรู้จัก "ลูกค้าของตัวเอง" และสามารถปฏิเสธหรือรายงานธุรกรรมที่น่าสงสัยได้ทันเวลา

คู่มือนี้สรุปข้อบังคับ AML/KYC ฉบับ SME ไทยปี 2026 ทั้งในแง่กฎหมาย ขั้นตอนการตรวจสอบ เครื่องมือที่ใช้ได้จริง บทลงโทษ และ Checklist สำหรับผู้ประกอบการ FinTech

AML/KYC คืออะไร และทำไมถึงสำคัญ

**AML** ครอบคลุมนโยบาย กระบวนการ และเทคโนโลยีที่ใช้ตรวจจับและรายงานการฟอกเงิน, การสนับสนุนการก่อการร้าย (CFT), และการหลีกเลี่ยงภาษี

**KYC** คือองค์ประกอบหนึ่งของ AML ซึ่งเน้นการระบุตัวตนลูกค้า, ตรวจสอบความเสี่ยง, และติดตามพฤติกรรมการทำธุรกรรม

ประโยชน์สำหรับ SME:

ลดโอกาสถูกปรับหรือสั่งระงับกิจการจาก ปปง./ธปท.

สร้างความน่าเชื่อถือกับพันธมิตร, Acquirer และนักลงทุน

ลดความเสี่ยง Chargeback, ธุรกรรม Fraud และความเสียหายด้านชื่อเสียง

เตรียมความพร้อมสำหรับการ List ในตลาดหลักทรัพย์หรือขยายไปต่างประเทศ

กฎหมายและหน่วยงานที่เกี่ยวข้องในประเทศไทย

**พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542** และฉบับแก้ไขเพิ่มเติม

**พ.ร.บ. ป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายฯ (CFT Act)**

ประกาศ ปปง. ว่าด้วยการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (CDD)

ประกาศธนาคารแห่งประเทศไทย (BOT) เกี่ยวกับ Digital KYC สำหรับสถาบันการเงินและผู้ให้บริการชำระเงิน

**FATF 40 Recommendations** มาตรฐานสากลที่ไทยใช้อ้างอิง

ธุรกิจที่เข้าข่าย "ผู้มีหน้าที่รายงาน" (Reporting Entity) ภายใต้กฎหมายไทย ได้แก่ สถาบันการเงิน, E-Payment, E-Wallet, Crypto Exchange (Digital Asset Business), สำนักงานทนาย/บัญชี, ตัวแทนอสังหาฯ, และธุรกิจแลกเปลี่ยนเงิน

5 ขั้นตอนหลักของกระบวนการ AML/KYC

ขั้นที่ 1: Customer Identification Program (CIP)

ขอเอกสารระบุตัวตน เช่น บัตรประชาชน หรือ หนังสือเดินทาง

ขอข้อมูลนิติบุคคล เช่น หนังสือรับรอง, รายชื่อกรรมการและผู้ถือหุ้นที่แท้จริง (UBO)

ตรวจสอบความถูกต้องด้วยการ Video Call หรือ e-KYC ตามมาตรฐาน ThaID / NDID

ขั้นที่ 2: Customer Due Diligence (CDD)

ประเมินระดับความเสี่ยง: Low / Medium / High

ตรวจสอบ Sanction List (UN, OFAC, EU) และ PEP (Politically Exposed Persons)

เก็บ Source of Fund และ Source of Wealth

ขั้นที่ 3: Enhanced Due Diligence (EDD)

สำหรับลูกค้าที่มีความเสี่ยงสูง เช่น ลูกค้าต่างชาติ, ธุรกิจ Cash-Intensive, Crypto หรือ PEP ต้องขอข้อมูลเพิ่มเติมและขออนุมัติจากผู้บริหารระดับสูง

ขั้นที่ 4: Transaction Monitoring

ตั้ง Rule Engine ตรวจจับธุรกรรมผิดปกติ (Structuring, Rapid Movement, High-Risk Jurisdiction)

ใช้ Machine Learning วิเคราะห์ Anomaly ในเชิงพฤติกรรม

กำหนด Threshold สำหรับ Large Cash Transaction Report (LCTR)

ขั้นที่ 5: Suspicious Transaction Report (STR)

รายงาน ปปง. ภายใน 7 วันนับจากพบเหตุต้องสงสัย พร้อมเก็บข้อมูลอย่างน้อย 5 ปี

เปรียบเทียบเครื่องมือ AML/KYC ในตลาด

|-----------|----------|--------|------------|

บทลงโทษที่ SME ไทยต้องรู้

ปรับเป็นเงินจำนวนมาก ตั้งแต่หลักแสนถึงหลักร้อยล้านบาท

เพิกถอนใบอนุญาตประกอบธุรกิจสถาบันการเงิน/สินทรัพย์ดิจิทัล

โทษอาญาจำคุกกรรมการและผู้บริหารระดับสูง

ถูกเพิ่มใน Watch List ของสถาบันการเงินคู่ค้า

Checklist AML/KYC สำหรับ FinTech SME

จัดทำ AML Policy เป็นลายลักษณ์อักษรและได้รับอนุมัติจากบอร์ด

แต่งตั้ง Compliance Officer / MLRO (Money Laundering Reporting Officer)

ใช้ระบบ e-KYC ที่รองรับ ThaID หรือ NDID

อัปเดต Sanction List และ PEP อย่างน้อยทุกวัน

ฝึกอบรมพนักงานเรื่อง AML อย่างน้อยปีละ 1 ครั้ง

ตรวจสอบและประเมินความเสี่ยงลูกค้าอย่างสม่ำเสมอ (Ongoing CDD)

จัดทำรายงาน LCTR, STR ส่ง ปปง. ให้ตรงเวลา

ทำ Internal Audit และ Independent Testing ปีละ 1 ครั้ง

สรุป + สิ่งที่ควรเริ่มลงมือทำต่อไป

AML/KYC ไม่ใช่งานเอกสารเพื่อให้ผ่านตรวจสอบ แต่คือ "เกราะป้องกัน" ธุรกิจจากการถูกใช้เป็นช่องทางผิดกฎหมายและการสูญเสียความเชื่อมั่น สิ่งสำคัญที่ต้องเริ่มทำก่อน:

ประเมินว่าธุรกิจของเราเข้าข่ายเป็นผู้มีหน้าที่รายงานหรือไม่

กำหนด Risk Appetite และเขียน AML Policy ฉบับแรก

เลือกเครื่องมือ e-KYC ที่รองรับมาตรฐานไทยและสากล

ฝึกอบรมทีมและซ้อมสถานการณ์ STR ภายใน 90 วันข้างหน้า

ต้องการที่ปรึกษา Compliance และระบบ AML/KYC ที่ติดตั้งใช้งานได้จริง? ทีม ADS FIT ช่วย FinTech และ SME ไทยออกแบบ Workflow, เลือก Tech Stack และจัดทำเอกสารรับการตรวจสอบของ ปปง./ธปท. ติดต่อเราเพื่อเริ่มต้นหรืออ่านบทความด้าน Compliance เพิ่มเติม

สนใจโซลูชันนี้?

ปรึกษาทีม ADS FIT ฟรี เราพร้อมออกแบบระบบที่ฟิตกับธุรกิจของคุณ

ติดต่อเรา →

AML/KYC คืออะไร? คู่มือปฏิบัติตามกฎหมายป้องกันฟอกเงินและ Know Your Customer สำหรับ FinTech SME ไทย 2026