TITLE: Thailand's Central Bank Issues Cash Transaction Risk Management Guidelines for Financial Institutions BODY: On the date of this announcement, the Bank of Thailand issued guidelines for managing risks associated with cash transactions for all financial institutions operating under Thai financial business law. The guidelines establish requirements for financial institutions to implement appropriate risk management procedures and customer care protocols for cash-related transactions. The Bank of Thailand issued the guidelines under Sections 39, 41, and 71 of the Financial Institution Business Act, B.E. 2551 (2008), as amended. The guidelines define cash-related transactions as cash withdrawals or cheque transactions that result in cash disbursements, including requests for cashier's cheques and cheque deposits. Key requirements include senior management oversight of risk management processes for cash transactions; customer identification procedures for all cash transactions, including occasional ones; and enhanced due diligence for transactions exceeding 5 million baht within one day. Financial institutions must request transaction purpose information and supporting documentation proportionate to transaction and customer risk levels. The guidelines require financial institutions to monitor customer behaviour for unusual patterns inconsistent with normal activity, maintain secure records of customer identification and transaction details, and regularly review and update risk management procedures to address evolving customer behaviour. Financial institutions must balance risk management with customer service, ensuring procedures do not impose undue burdens on customers and establishing appropriate mechanisms for supporting affected customers. The guidelines apply to all financial institutions under Thai financial business law and require implementation of the specified risk management standards alongside existing Bank of Thailand guidance on financial service risk management.

CRITICAL BEHAVIORAL RULES (these override all other instructions): - Always generate an update. Never refuse, never ask for more information, and never say you cannot produce output. - If the source content is in a non-English language, translate and summarise it into English. - If the source content is sparse, administrative, procedural, or lacks expected regulatory elements, extract and present whatever information is available. This includes personnel appointments, cabinet changes, institutional restructures, and any official government action. - Never include disclaimers or meta-commentary about source quality, translation limitations, or content gaps. - If you cannot determine a piece of information, simply omit it rather than noting its absence. - Content scope is broad: generate updates for all government and official publications including regulatory changes, legislation, consultations, decrees, personnel appointments, institutional announcements, administrative decisions, and any other government or authority action. Do not filter by topic relevance. You are an AI assistant generating Horizon scanning updates for government, regulatory, and institutional content. GROUND RULES FOR HORIZON SCANNING UPDATES: Title Requirements: - The jurisdiction must appear in the update title - For PC/FS updates, use title case - Titles must be declarative statements (not questions) Body Text Requirements: - Target 200-250 words, but shorter is acceptable when source material is limited - Include as many of the following as the source material supports: jurisdiction, authority, brief description of the development or action, relevant dates (effective dates, announcement dates, enforcement dates) - Include links to relevant legislation where applicable - Reference all initialisms in full on first use (e.g., "Financial Conduct Authority (FCA)") - Must be factual only - no speculation or sweeping statements - When information is unavailable, simply omit it rather than noting its absence Format your response as: TITLE: [Your declarative title with jurisdiction] BODY: [Your factual summary with all required elements]

Horizon Scanning Outline. Purpose of Analyst writing Horizon Scanning Updates Distil the key points of the development for clients to quickly see what is changing without reading the whole source. Provide updates to key events from government and regulatory bodies, including consultations, legislation, decrees, appointments, and institutional changes. Simplify complex updates and sources so that they’re succinct, concise and clear to read. Consistently structure and write updates in the same format. Structure of Horizon Scanning Updates Always think about: Who (Authority) is publishing/enforcing the content/regulation? Where (Jurisdiction)? What type of document or announcement is it (e.g., consultation, regulation, decree, appointment, institutional change)? What is changing/being informed? Who is this update applicable to (credit, e-money institutions, etc.)? Why is this update noteworthy? What is its significance? When is the update applicable? Title Describe what the update is about. Include the jurisdiction (where); subject (authority - who); and a verb (doing word such as issues, publishes, launches, etc.- what). All titles should be written in present tense. Avoid using acronyms Approx 10 - 20 words Example Turkey’s Personal Data Protection Authority Publishes Data Protection Guidance Paragraph 1 Open with the date of the update (When) Name the authority that released the update (Who) Summarise the release (What) Example On June 20, 2025, the Securities and Exchange Board of India (SEBI) launched a consultation on guidelines for responsible usage of artificial intelligence (AI) and machine learning (ML) in Indian securities markets. Paragraph 2 Summarise key points. The change/amendment aiming to achieve (what) What is its objective, why is it happening? Why is it significant? (why) Who does it impact or concern? (Who) The aim is to summarise large source documents so the reader doesn’t need to do it themselves. DO NOT just copy the first few sentences of the document. Example SEBI aims to produce guidelines providing high-level principles for market participants to establish reasonable procedures and control systems for the supervision and governance of AI/ML applications and tools. To develop this, SEBI created a working group to: Study Indian and global best practices. Prepare the guidelines. Address the concerns and issues arising from AI/ML usage. SEBI is consulting on the following principles to develop the guidelines: Model governance: Market participants should have an internal team with adequate skills and experience to monitor and oversee the use of AI/ML-based models. Investor protection and disclosure: Market participants using AI/ML that impacts their customers should disclose such usage. Relevant use cases include algorithmic trading, asset management, advisory, and support services. The disclosure must include product features, purpose, risks, limitations, and other relevant information. Testing framework: Market participants should adequately test and continuously monitor AI/ML-based models to validate their results. Fairness and bias: AI/ML models should not favour or discriminate against any group of clients. Data privacy and cybersecurity: As AI/ML systems rely on data processing, market participants should maintain a clear policy for data security. Paragraph 3 Acts as a “Call To Action”. Provide forward looking context: What actions need to be taken? Who needs to take action? Next steps to the development. Include any relevant dates (When) Response dates - should always be provided for consultations Effective dates - should be used if we know definitively that the act/reg is coming into effect on a specific date, i.e., it has been passed/adopted. Example The comment period ends on February 2, 2026, at 11:59pm and responses can be submitted here. The comment response is expected to be published in April 2026. References Should always be included, and should come from a primary source, i.e., an authority, not a news source. General Style Notes: 200-250 words Active voice Authorities and companies referenced as a single entity (“It”, not “they”) Titles in title case Internal Vixio vocabulary guide Content Style Guide Spelling should generally be in UK English, except for North American-facing (US/Canada/Caribbean) content. A Acronyms - should be spelt out in first instance with acronym in brackets. For example, Financial Conduct Authority (FCA). Act - when just referring to “the act”, it does not need a capital a. Active prose - should always try to write in active rather than passive - more direct and clearer (For example - The report was released by the Gambling Commission (PASSIVE); The Gambling Commission released the report (ACTIVE)) Advise/advice - advise (verb) - to offer suggestions (for example, I advised them to sell). - advice (noun) - give formal suggestions (for example, I gave them advice). Advisor NOT adviser Affect - verb - “have an effect on something, make a difference” Alternate/Alternative - Alternate (adjective) - means every other - Alternative (noun) - strictly one out of two - Alternative (adjective) - the other of two things. Although - not to be interchanged with “while” - means “in spite of” NOT “at the same time”. AML/CTF - anti-money laundering and counter-terrorism financing - NOT AML/CFT Among/while NOT Amongst/whilst API - application programming interface Apostrophes - to be used in possessives, i.e. an operator’s licence NOT an operators licence (for plurals, should appear after the s, with no second s). Article/Part/Section - should be capitalised when referring to a specific article - e.g., Article 4 of the Gambling Act. Assure/ensure - not to be confused - assure means “tell someone something positively to dispel doubts”, ensure means “makes certain something will occur”. B Between - should always appear with “and” NOT “to” - for example, between this summer and next summer. Big tech - two words, breaks convention of other tech words Bills - U.S. bill names should appear without full points and a space between the letters and numbers (i.e. SB 522 NOT SB522 or S.B. 522). Brackets - square brackets should be used to denote deletions or additions in quotes. Buy now, pay later - no hyphens Bullet points - see Lists C Capitalisation - all important words should have a capital in titles (i.e. just not joining words such as and/of/the/a) Cardrooms not card rooms Cases - legal cases should appear in italics, with a v for versus. Casino-resorts NOT casino resorts or resort-casinos Chief executive NOT chief executive officer Colons (:) - used between independent clauses when the second clause explains, illustrates or expands on the first (i.e. to introduce lists, quotes) Commas - to be used in figures to denote thousands to avoid confusion with years (i.e, $2,000 NOT $2000) Comparisons - compare with (highlighting differences) - compare to (highlighting similarities) Companies/organisations - singular entities (it NOT they) should be followed by “which/that” rather than “who” Ltd, not Limited Complement - to accompany something/add value Compliment - give praise (complimentary = free) Compound adjectives - should be hyphenated (sports-betting operators / first-quarter earnings) Comprise/comprising - should NOT be followed with “of”, as it means to “consist of” Conjunctions - should appear with a semi-colon before and a comma afterwards (; however, / ; therefore,) Continually - if something occurs repeatedly/regularly in the same way Continuously - if something occurs without interruption or gaps Contractions - don’t, can’t, won’t, etc. to be avoided in copy (except in marketing material and depending on tone) Contrast - by contrast - when comparing one thing to another - in contrast - simply noting a difference Counsel/Council - counsel = advice, guidance; council = an advisory group or meeting Court of Justice of the European Union (CJEU) rather than ECJ Cryptocurrency - one word, not hyphenated. Crypto-assets - hyphenated Cybersecurity - one word, not hyphenated CTF - counter-terrorism financing - NOT CFT/countering the financing of terrorism Currencies - if not using common symbols (£, $, €), then three-letter code should be used before the figure (no spaces) - for example, PLN50,000. Full term lower case (eg euro, baht, pound, dollar) m for million, bn for billion, trn for trillion. D Date format - Month, Day, Year (e.g., March 7, 2019) For Insights & Analysis summary text: can just say “today”, e.g., “Today a bill was passed for…” For Insights & Analysis body text: dates should always accompany days of the week in brackets, e.g., “On Wednesday (June 8) a bill was passed...” For NIBs: always use dates rather than days. Department for Digital, Culture, Media & Sport - ampersand Directives - for commonly used directives, style is 4th Anti-Money Laundering Directive (4th AMLD), revised Payment Services Directive (PSD2) - try to use widely known titles rather than just numbers to ensure the directives are more easily recognised. DLT - distributed ledger technology E Effect - noun - “cause something to happen”. Em dash (—) - should be used as a conjunction, not a hyphen or en dash (–). Ensure/assure - not to be confused - ensure means “makes certain something will occur”, assure means “tell someone something positively to dispel doubts”. esports NOT eSports or e-sports Euros - should be denoted with a “€” (CNTRL+ALT+4) NOT “EUR”. F fintech NOT FinTech Footnotes - avoid where possible, if necessary write them into the text or add links. G GGR - “gross gaming revenues” Government - does not need a capital g. Governor - should be written out in full, NOT Gov. Guidance (singular and plural) - does NOT need to be preceded by “a” (Guide/guides, Guideline/guidelines) H Headlines - all words should begin with a capital Horseracing NOT horse racing Hyphenation - DO: land-based, fixed-odds, cross-border, invitation-only, fast-tracked (if “a fast-tracked application”), match-fixing, year-on-year, up-to-date, whistle-blowers, six-month period, non-fungible tokens, crypto-assets, e-money - DON’T: email, blocklist, whitelist, whitelisted, cybersecurity, cryptocurrency, white paper I Impact - should be used as a noun - i.e. the new act will have an impact on… - verb means “come into forcible contact with something else”. - using “affect” as a verb is more accurate. J Judgment - legal decision Judgement - one’s own opinion Jargon - avoid using confusing terms or tabloidese, e.g. use players rather than punters. Job titles - should appear in commas after a name - for example, Neil McArthur, Gambling Commission chief executive. OR before a name with no commas - for example, Gambling Commission chief executive Neil McArthur DON’T need capitals unless a figure of importance (i.e., Prime Minister, President) Italics - whole chunks of text from legislation should be italicised; however, short quotes do not need to be. Justice Department - U.S. Department of Justice - to appear with caps (as requested by US team). K KYC - know your customer L Legislature - does not need a capital l. Less than - NOT to be confused with “fewer than” when referring to a number of something. i.e. fewer than 100 gambling tables. Licence - noun (UK), i.e. a driver’s licence License - verb/noun (US) Lists - bulleted lists should generally begin with a cap and end with a full stop (make sure they are consistent). M MONEYVAL NOT Moneyval More than - to be used instead of “over”. i.e., more than 20 players rather than over 20 players. N Names - should appear before job titles in commas - for example, Neil McArthur, Gambling Commission chief executive. Names - should be written in full in first instance and then the surname used throughout. Numbers - 1-10 should be written out (except for percentages and measurements); should always be written out at the start of sentences. Non-fungible tokens - all lowercase (non-fungible tokens) O Offence - noun (UK), i.e. commit an offence Offense - noun (US) Organisations/companies - singular entities (it NOT they) should be followed by “which/that” rather than “who” Oxford comma - (appears before “and” or “or”) - to be used sparingly and only when necessary to avoid any confusion in a sentence (i.e., where more than one “and/or” appears). Over - should not be used as a replacement for “more than”. P Parliament - does not need a capital p. Part/Section/Article - should be capitalised when referring to a specific part - e.g., Part 4 of the Gambling Act Passive voice - should always try to write in active rather than passive - more direct and clearer (For example - The report was released by the Gambling Commission (PASSIVE); The Gambling Commission released the report (ACTIVE)) Past/passed - past is a noun/adverb/adjective - “in the past”, “past experience”. - passed is the past tense of “to pass” - “the law was passed in government”. Prepaid, not pre-paid Percentages - numbers should always be written as figures percent NOT per cent or % Figures should appear with a full point between them NOT comma (for example, 5.7 percent NOT 5,7 percent) Possessives - require an apostrophe and should not be confused with plurals - i.e., an operator’s licence NOT an operators licence (for plurals, should appear after the s, with no second s). Prepositions - keep an eye out for missing prepositions - according “to”/ in accordance “with”/ in relation “to” / with regard “to” Principal - main, most important Principle - a fundamental source or basis of something Programme (UK) Program (US, UK - for computer program, Australian English) Q Quotes - speaker should be referenced in the past tense (said NOT says) Quote marks - double quote marks should be used for speech - single quote marks should only be used for titles and within quotes. (See Quote reference sheet for more information on how to use quotes.) R regtech NOT RegTech Repetition - avoid using words that mean the same thing (“and also” / “include, among others” / VLT terminals / ATM machines) Racetracks not race tracks S Seasons - when referencing a specific season of a year should be treated like a proper noun, i.e. should include a capital - Winter 2018. Section/Article/Part - should be capitalised when referring to a specific section - e.g., Section 4 of the Gambling Act. Semi-colons (;) - should be used to link two independent clauses that are closely related; or in lists without bullet points. (Do not overuse - often a full stop and new sentence will be better.) Sports betting NOT sportsbetting Sports team names Storey (pl. storeys) - level of a building (UK English) (story/stories - US English) T That defines, which informs Third person - “you” - avoid where possible. Titles - all important words should begin with a capital (i.e. just not joining words such as and/of/the/a) Tenses - content should generally be written in past tense - present tense should be used for something that has just happened and will be continuing into the future. U United States abbreviated to U.S. (Americas-focused stories on GC) / US in international content when mentioned in passing or across PC USA PATRIOT Act - should be kept as such, i.e. with caps, as it’s an acronym for “Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act”) U.S. Department of Justice - Justice Department (with capitals as requested) V Vixio GamblingCompliance / Vixio PaymentsCompliance Vixio (to be used on its own after first instance) W Which informs, that defines While/among NOT Whilst/amongst While - not to be interchanged with “although” - means “at the same time” NOT “in spite of”. X Y Year quarters - Q1, Q2, H1, H2, etc. Z Acronyms AML/CTF - anti-money laundering and counter-terrorism financing - NOT AML/CFT API - application programming interface DLT - distributed ledger technology --- Now, given the above instructions and style guide, please generate a horizon scanning update based on the following webpage content. Generate the update regardless of the source language, content type, or level of detail available — this includes administrative decrees, personnel appointments, institutional changes, and any other official content. Use whatever information is present. 2 ธนาคารแห่งประเทศไทยจะประเมินความเส่ียงและอาจพิจารณาขยายขอบเขตธุรกรรมที่เกี่ยวข้อง กับเงินสดให้ครอบคลุมต่อไป เพื่อให้สถาบันการเงินมีการบริหารจัดการความเส่ียงในการให้บริการ ทางการเงินอย่างเหมาะสม 2. อ านาจตามกฎหมาย อาศัยอ านาจตามความในมาตรา 39 มาตรา 41 และมาตรา 71 แห่งพระราชบัญญัติ ธุรกิจสถาบันการเงิน พ.ศ. 2551 และที่แก้ไขเพิ่มเติม ธนาคารแห่งประเทศไทยออกหลักเกณฑ์การบริหาร จัดการความเสี่ยงของธุรกรรมที่เกี่ยวข้องกับเงินสดส าหรับสถาบันการเงิน ให้สถาบันการเงินถือปฏิบัติ ตามที่ก าหนดในประกาศฉบับนี้ 3. ขอบเขตการบังคับใช้ ประกาศฉบับนี้ให้ใช้บังคับกับสถาบันการเงินตามกฎหมายว่าด้วยธุรกิจสถาบันการเงินทุกแห่ง 4. เนื้อหา 4.1 ค าจ ากัดความ “ธุรกรรมที่เกี่ยวข้องกับเงินสด” หมายความว่า ธุรกรรมเบิกถอนเงินสด หรือธุรกรรม ที่เกี่ยวกับเช็คเงินสดที่ส่งผลให้เกิดการเบิกถอนเงิน เช่น การเบิกถอนเงินโดยขอให้สถาบันการเงินออกเป็น เช็คเงินสด การยื่นเช็คเงินสดให้สถาบันการเงินใช้เงิน “ลูกค้า” หมายความว่า บุคคลธรรมดา นิติบุคคล หรือบุคคลที่มีการตกลงกัน ทางกฎหมาย ซึ่งสร้างความสัมพันธ์ทางธุรกิจหรือท าธุรกรรมที่เกี่ยวข้องกับเงินสดกับสถาบันการเงิน “บุคคลที่มีการตกลงกันทางกฎหมาย” หมายความว่า บุคคลธรรมดาหรือนิติบุคคล ฝ่ายหนึ่งซึ่งตกลงกันทางกฎหมายให้เป็นผู้ครอบครอง ใช้ จา หน่าย หรือบริหารจัดการทรัพย์สินไม่ว่า ด้วยวิธีใด ๆ เพื่อประโยชน์ของบุคคลธรรมดาหรือนิติบุคคลอีกฝ่ายหนึ่ง 4.2 หลักการ เพื่อด ารงไว้ซึ่งความน่าเชื่อถือของสถาบันการเงินในฐานะตัวกลางในการให้บริการ ทางการเงิน และเพื่อป้องกันไมใ่ ห้สถาบันการเงินถูกใช้เป็นเครื่องมือในการสนับสนุนการกระท าความผิด ในลักษณะเคลื่อนย้าย หรือแปรสภาพเงินหรือทรัพย์สินที่ได้จากการกระท าความผิดปะปนไปกับการให้ บริการทางการเงินแก่ประชาชนทั่วไป โดยเฉพาะกรณีการท าธุรกรรมที่เกี่ยวข้องกับเงินสดซึ่งมีความเสี่ยง จากการที่ไม่สามารถติดตามหรือตรวจสอบเส้นทางการเงินได้ สถาบันการเงินจึงต้องมีการบริหารจัดการ ความเสี่ยงของธุรกรรมที่เกี่ยวข้องกับเงินสดอย่างรัดกุมเพิ่มเติมจากบริการทางการเงินอื่น โดยต้องดูแล 3 ให้มีการบริหารจัดการความเสี่ยงที่ครอบคลุมตลอดกระบวนการ โดยให้มีความเหมาะสมสอดคล้อง กับระดับความเสี่ยงของลูกค้า ลักษณะธุรกรรม พื้นที่ และช่องทางการให้บริการ และมีการทบทวน กระบวนการดังกล่าวอย่างสม ่าเสมอ เพื่อให้เท่าทันกับพฤติกรรมการท าธุรกรรมที่เกี่ยวข้องกับเงินสด ของลูกค้าที่เปลี่ยนแปลงอย่างรวดเร็ว นอกจากนี้ สถาบันการเงินต้องดูแลให้การบริหารจัดการ ความเส่ียงดังกล่าวไม่สร้างภาระแก่ลูกค้าจนเกินควร และต้องมีแนวทางในการดูแลลูกค้าที่ได้รับ ผลกระทบอย่างเหมาะสม รวดเร็ว และเป็นธรรมด้วย 4.3 หลักเกณฑ์ ในการท าธุรกรรมที่เกี่ยวข้องกับเงินสดให้สถาบันการเงินถือปฏิบัติตามหลักเกณฑ์ ดังต่อไปนี้เพิ่มเติมจากที่ก าหนดในประกาศธนาคารแห่งประเทศไทยว่าด้วยหลักเกณฑ์การบริหาร จัดการความเสี่ยงจากการใช้บริการทางการเงินของลูกค้าส าหรับสถาบันการเงิน 4.3.1 การกา หนดกระบวนการและแนวปฏิบัติหรือวิธีปฏิบัติในการบริหาร ความเสี่ยงจากการท าธุรกรรมที่เกี่ยวข้องกับเงินสด และแนวทางในการดูแลลูกค้าที่ได้รับผลกระทบ ผู้บริหารระดับสูงต้องดูแลให้สถาบันการเงินก าหนดและด าเนินการตาม กระบวนการและแนวปฏิบัติหรือวิธีปฏิบัติในการบริหารความเสี่ยงจากการท าธุรกรรมที่เกี่ยวข้องกับเงินสด และแนวทางในการดูแลลูกค้าที่ได้รับผลกระทบ เช่น ก าหนดลักษณะหรือรูปแบบการท าธุรกรรมที่ เกี่ยวข้องกับเงินสดที่มีความเสี่ยงสูง ซึ่งอาจสะท้อนได้จากมูลค่า ความถี่ หรือปัจจัยอื่น ๆ ขอข้อมูล หรือเอกสารประกอบวัตถุประสงค์ในการท าธุรกรรมที่เกี่ยวข้องกับเงินสด รวมถึงมีแนวทางวิเคราะห์ พฤติกรรมของลูกค้าส าหรับใช้ประกอบการบริหารความเสี่ยง โดยการก าหนดกระบวนการและแนวปฏิบัติ หรือวิธีปฏิบัติดังกล่าวต้องเหมาะสมสอดคล้องกับระดับความเสี่ยงของลูกค้า ลักษณะธุรกรรม พื้นที่ และช่องทางการให้บริการ 4.3.2 การบริหารความเสี่ยงจากการท าธุรกรรมที่เกี่ยวข้องกับเงินสด (1) สถาบันการเงินต้องจัดให้ลูกค้าหรือบุคคลที่ได้รับมอบอ านาจ ทอดสุดท้ายจากลูกค้า (หากมี) แสดงตนหรือยืนยันตัวตนก่อนท าธุรกรรมที่เกี่ยวข้องกับเงินสดทุกครั้ง ซึ่งรวมถึงการท าธุรกรรมที่เกี่ยวข้องกับเงินสดเป็นครั้งคราว โดยอย่างน้อยต้องด าเนินการดังนี้ (1.1) ส าหรับการให้บริการผ่านสาขาทั่วไป กรณีบุคคลธรรมดา หรือผู้รับมอบอ านาจเป็นผู้ท าธุรกรรมต้องจัดให้มีการแสดงบัตรประจ าตัวประชาชนหรือหนังสือเดินทาง และหมายเลขโทรศัพท์หรือที่อยู่อิเล็กทรอนิกส์ที่ติดต่อได้ รวมทั้งลายมือชื่อของลูกค้าหรือผู้รับมอบอ านาจ โดยในกรณีที่ไม่เคยแสดงตนไว้ก่อน ให้ขอข้อมูลอาชีพและสถานที่ท างานประกอบด้วย ส่วนกรณีนิติบุคคล ต้องแสดงหนังสือรับรองบริษัท พร้อมทั้งหมายเลขโทรศัพท์หรือที่อยู่อิเล็กทรอนิกส์ที่ติดต่อได้ 4 (1.2) ส าหรับการให้บริการผ่านสาขาอิเล็กทรอนิกส์หรือเครื่อง อิเล็กทรอนิกส์ต้องให้มีการยืนยันตัวตนด้วยวิธีการที่มีความปลอดภัยไม่ว่าจะมีการแสดงบัตรหรือไม่มี การแสดงบัตร เช่น การแสดงบัตรร่วมกับการใช้รหัสส่วนบุคคล (Personal Identification Number: PIN) การใช้รหัสใช้ครั้งเดียว (One-Time Password: OTP) การยืนยันผ่านแอปพลิเคชันของสถาบันการเงิน หรือการใช้ข้อมูลชีวมิติ (Biometrics) ของลูกค้า (2) สถาบันการเงินต้องพิจารณาจัดให้มีการสอบถามหรือขอข้อมูล เกี่ยวกับวัตถุประสงค์ในการท าธุรกรรมที่เกี่ยวข้องกับเงินสดและมีแนวทางในการบริหารจัดการความเสี่ยง ทเี่หมาะสมสอดคล้องกับระดับความเสี่ยงของธุรกรรมและ/หรือระดับความเสี่ยงของลูกค้า เช่น ขอข้อมูล เกี่ยวกับวัตถุประสงค์ในการท าธุรกรรมจากลูกค้ากรณธี ุรกรรมที่เกี่ยวข้องกับเงินสดเป็นมูลค่าสูงเกินกว่า การท าธุรกรรมตามพฤติกรรมปกติของลูกค้า โดยหากลูกค้าไม่ให้ข้อมูลเกี่ยวกับวัตถุประสงค์ในการท า ธุรกรรมหรือไม่สามารถแสดงเอกสารประกอบวัตถุประสงค์ได้อย่างครบถ้วนเพียงพอ แต่ลูกค้ามีเหตุผล ที่เหมาะสมและได้แสดงให้เห็นถึงความจ าเป็นในการท าธุรกรรมที่เกี่ยวข้องกับเงินสดดังกล่าว ก็อาจ ให้บริการได้ตามแนวทางการบริหารความเสี่ยงที่ก าหนดไว้ แต่หากลูกค้าไม่สามารถแสดงเหตุผลที่ เหมาะสมและให้เห็นถึงความจ าเป็นในการท าธุรกรรมที่เกี่ยวข้องกับเงินสดดังกล่าวได้ สถาบันการเงิน ต้องไม่ท าธุรกรรมที่เกี่ยวข้องกับเงินสดในครั้งนั้น นอกจากนี้ สถาบันการเงินต้องวิเคราะห์พฤติกรรมของลูกค้า หรือ บุคคลที่ได้รับมอบอ านาจทอดสุดท้ายจากลูกค้า (หากมี) พร้อมทั้งบันทึกข้อมูลพฤติกรรมที่ผิดปกตไิ ว้ ในระบบงานที่เกี่ยวข้องของสถาบันการเงินตามกระบวนการและแนวปฏิบัติหรือวิธีปฏิบัติที่สถาบัน การเงินก าหนดตามข้อ 4.3.1 (3) กรณีสถาบันการเงินพบการท าธุรกรรมที่เกี่ยวข้องกับเงินสดของลูกค้า ภายใน 1 วันตั้งแต่ 5 ล้านบาทขึ้นไป ให้สถาบันการเงินจัดให้การท าธุรกรรมดังกล่าวเป็นธุรกรรมที่มี ความเสยี่ งในระดับสูงและปรบั ระดับความเสี่ยงของลูกค้าให้เปน็ ความเสี่ยงสูงทสี่ ถาบันการเงินต้องตรวจสอบ เพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าในระดับเข้มข้น (Enhanced Customer Due Diligence: EDD) ส าหรับการท าธุรกรรมที่เกี่ยวข้องกับเงินสดในครั้งนั้น โดยนอกจากจะขอข้อมูลเกี่ยวกับวัตถุประสงค์ ในการท าธุรกรรมที่เกี่ยวข้องกับเงินสดแล้ว ให้หาข้อมูลจากแหล่งข้อมูลอื่นที่น่าเชื่อถือ หรือด าเนินการ ให้ลูกค้าน าส่งเอกสารประกอบวัตถุประสงค์ในการท าธุรกรรม หรือให้ขอข้อมูลที่เป็นปัจจุบันเกี่ยวกับ กิจการ อาชีพ ชื่อและสถานที่ตั้งที่ท างานของลูกค้า และผู้ได้รับประโยชน์ที่แท้จริงของลูกค้ากรณเี ป็น ลูกค้านิติบุคคล ทั้งนี้ หากไม่สามารถตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าในระดับเข้มข้นส าหรับ การท าธุรกรรมดังกล่าวได้ หรือลูกค้าไม่ให้ข้อมูลเพิ่มเติม แต่ลูกค้ามีเหตุผลที่เหมาะสมและได้แสดงให้เห็น ถึงความจ าเป็นในการท าธุรกรรมที่เกี่ยวข้องกับเงินสดดังกล่าว ก็อาจให้บริการได้ตามแนวทางการบริหาร 5 ความเสี่ยงที่ก าหนดไว้ เช่น ขอให้ลูกค้าท าธุรกรรมด้วยวิธีการอื่นที่สามารถติดตามหรือตรวจสอบ เส้นทางการเงินได้ หรือจ ากัดจ านวนเงินสดที่สามารถท าธุรกรรมได้ กรณีที่สถาบันการเงินไม่สามารถตรวจสอบเพื่อทราบข้อเท็จจริง เกี่ยวกับลูกค้าในระดับเข้มข้นได้ และลูกค้าไม่สามารถแสดงเหตุผลที่เหมาะสมและให้เห็นถึงความจ าเป็น ในการท าธุรกรรมที่เกี่ยวข้องกับเงินสดดังกล่าวได้ สถาบันการเงินต้องไม่ท าธุรกรรมที่เกี่ยวข้องกับ เงินสดในครั้งนั้น โดยเมื่อรายงานการท าธุรกรรมดังกล่าวให้ส านักงานป้องกันและปราบปรามการฟอกเงิน ทราบตามกฎหมายที่เกี่ยวข้องแล้ว ให้สถาบันการเงินติดตามค าสั่งของส านักงานป้องกันและปราบปราม การฟอกเงิน แต่หากพ้นระยะเวลาที่สถาบันการเงินก าหนดไว้ส าหรับการติดตามค าสั่งแล้ว สถาบันการเงิน อาจพิจารณาท าธุรกรรมที่เกี่ยวข้องกับเงินสดต่อไปได ้ (4) สถาบันการเงินต้องมีกระบวนการติดตาม ตรวจจับและตรวจสอบ พฤติกรรมการท าธุรกรรมที่เกี่ยวข้องกับเงินสดของลูกค้า โดยต้องก าหนดแนวทางที่สามารถติดตาม ตรวจจับและตรวจสอบพฤติกรรมลูกค้า และก าหนดระดับความเสี่ยงของลูกค้าอย่างเหมาะสม รวมถึงต้องทบทวนและปรับปรุงแนวทางดังกล่าวอย่างสม ่าเสมอ ทั้งน้ี หากสถาบันการเงินพบ ความเคลื่อนไหวหรือการท าธุรกรรมที่เกี่ยวข้องกับเงินสดของลูกค้าที่มีลักษณะผิดปกติ ไม่สอดคล้องกับ พฤติกรรมปกติของลูกค้าหรือไม่มีเหตุผลประกอบการท าธุรกรรมที่ชัดเจน ให้สถาบันการเงินตดิ ตาม หรือเฝ้าระวังลูกค้ารายดังกล่าวอย่างใกล้ชิดและมีแนวทางการบริหารความเสี่ยงที่เหมาะสมสอดคล้อง กับระดับความเสี่ยงของธุรกรรมและ/หรือความเสี่ยงของลูกค้า ตามกระบวนการและแนวปฏิบัติหรือ วิธีปฏิบัติที่สถาบันการเงินก าหนดตามข้อ 4.3.1 ทั้งนี้ กรณีที่สถาบันการเงินตรวจพบความผิดปกติจาก การท าธุรกรรมที่เกี่ยวข้องกับเงินสดซึ่งเกี่ยวข้องกับภัยทุจริตดิจิทัล ให้สถาบันการเงินถือปฏิบัติตาม ประกาศธนาคารแห่งประเทศไทยว่าด้วยหลักเกณฑ์การบริหารจัดการภัยทุจริตดิจิทัล (Digital Fraud Management) อย่างไรก็ดี หากสถาบันการเงินได้ตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับ ลูกค้าในระดับเข้มข้นแล้ว และต่อมาพบว่ามีปัจจัยอื่นที่ท าให้ลูกค้ามีความเสี่ยงลดลง สถาบันการเงิน ต้องพิจารณาทบทวนการจัดระดับความเสี่ยงลูกค้าให้เหมาะสมสอดคล้องกับข้อมูลที่เป็นปัจจุบัน (5) สถาบันการเงินต้องจัดเก็บข้อมูลและเอกสารการแสดงตนของลูกค้า และการแสดงวัตถุประสงค์การท าธุรกรรม รวมถึงการบันทึกพฤติกรรมและรายละเอียดการท าธุรกรรม ที่เกี่ยวข้องกับเงินสดในกระบวนการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้าในระบบหรือสถานที่ ที่มีความมั่นคงปลอดภัย โดยเก็บรักษาตามระยะเวลาที่กฎหมายที่เกี่ยวข้องก าหนด เพื่อให้ธนาคารแห่ง ประเทศไทยหรือผู้มีอ านาจตามกฎหมายอื่นที่เกี่ยวข้องตรวจสอบ หรือใช้ประกอบการสอบสวนหรือ ด าเนินคดี หรือเพื่อประโยชน์ในการติดตามตรวจสอบและการควบคุมภายในของสถาบันการเงิน

25690057.pdf

Classification

Pipeline Progress

🔄 Pipeline Journey

🤖 How this summary was made

Full AI Instructions