Giấy phép bao gồm những gì và không bao gồm những gì?

Trong thế giới đầu tư, đặc biệt là thị trường Forex, CFD, cổ phiếu quốc tế và tiền điện tử, các thuật ngữ Licensed, Regulated, Registered thường được hiểu rộng hơn ý nghĩa thực của chúng. Nhiều người cho rằng nếu có giấy phép thì đồng nghĩa với việc “an toàn” hoặc ít nhất là “nếu có vấn đề sẽ được hoàn lại toàn bộ tiền”. Tuy nhiên, các trường hợp thực tế trong nhiều năm qua đã cho thấy rằng sự hiểu lầm này rất nguy hiểm, bởi vì giấy phép chỉ giúp được một số vấn đề, nhưng không bảo vệ mọi thứ 

Bài học quan trọng là Giấy phép là điểm khởi đầu của việc kiểm tra, không phải là kết luận về sự an toàn. Do đó, nhà đầu tư cần phân biệt rõ ràng giấy phép bảo vệ những vấn đề nào và những vấn đề nào vẫn là rủi ro của chính nhà đầu tư.

Giấy phép có thể “bảo vệ” những gì?

Theo nghĩa đúng, giấy phép hoặc việc chịu sự giám sát thường bảo vệ ở cấp độ “khuôn khổ quy tắc” hơn là “đảm bảo an toàn”. Tức là, cơ quan quản lý có nhiệm vụ đặt ra các tiêu chuẩn tối thiểu, buộc các công ty phải công bố một số thông tin, tách biệt tiền của khách hàng trong một số trường hợp, thiết lập hệ thống kiểm soát nội bộ và mở kênh để kiểm tra hoặc thực thi pháp luật khi có bất thường. 

Nói rõ hơn, giấy phép thường có thể bảo vệ ở 4 khía cạnh chính:

1. Bảo vệ ở cấp độ “quy tắc tối thiểu”

Các công ty được cấp phép thường phải tuân thủ các quy định về vốn tối thiểu, chăm sóc khách hàng, ghi nhận dữ liệu, báo cáo cho cơ quan quản lý và đôi khi bao gồm cả việc tách biệt tiền của khách hàng khỏi tiền của công ty. Đây là lý do tại sao việc chịu sự giám sát vẫn quan trọng, vì ít nhất công ty không hoàn toàn nằm ngoài hệ thống. 

2. Bảo vệ ở cấp độ “quyền khiếu nại và thực thi pháp luật”

Khi công ty nằm trong hệ thống giám sát, nhà đầu tư vẫn có cơ sở pháp lý để tham chiếu hơn so với trường hợp là công ty bất hợp pháp. Ví dụ, cơ quan quản lý có thể ban hành lệnh, đình chỉ hoạt động, phạt tiền, khởi kiện hoặc yêu cầu tòa án chỉ định người quản lý tài sản. Chẳng hạn, CFTC đã áp dụng các biện pháp pháp lý đối với PFGBest và MF Global, trong khi cơ quan quản lý Bahamas đã ra lệnh đóng băng tài sản và đình chỉ đăng ký của FTX Digital Markets. 

3. Bảo vệ ở cấp độ “kênh bồi thường một phần”

Ở một số quốc gia có hệ thống bồi thường như FSCS của Vương quốc Anh, nhưng cần hiểu rằng đây là sự bảo vệ có điều kiện, không phải hoàn trả trong mọi trường hợp và không bảo vệ tất cả các sản phẩm. FSCS cũng đã nêu rõ rằng phạm vi bảo vệ khác nhau tùy theo loại sản phẩm và một số sản phẩm hoàn toàn không được bảo vệ. 

4. Bảo vệ ở cấp độ “có thể kiểm tra ngược”

Giấy phép thực sự giúp nhà đầu tư kiểm tra công ty thông qua các đăng ký chính thức, ví dụ như xem pháp nhân nào thực sự được cấp phép, được phép thực hiện hoạt động gì và có lịch sử bị xử phạt hay không. Đây là lợi ích thực sự của tình trạng pháp lý: nó cho phép công ty bị kiểm tra, chứ không làm cho công ty “an toàn một cách tự động”.

Vậy Giấy phép “không bảo vệ” những gì?

Đây là điểm mà mọi người thường hiểu lầm nhất. Giấy phép không có nghĩa là cơ quan quản lý chứng nhận chất lượng của công ty, không đảm bảo rằng ban lãnh đạo sẽ trung thực, không đảm bảo rằng công ty sẽ không phá sản và không đảm bảo rằng bạn sẽ được hoàn lại toàn bộ tiền khi có vấn đề. Các cơ quan như SEC đã nêu rõ rằng SEC không phê duyệt hoặc chứng thực bất kỳ sản phẩm, công ty hoặc khoản đầu tư nào và việc tuyên bố rằng SEC chứng nhận một khoản đầu tư là một tuyên bố gây hiểu lầm và thường liên quan đến lừa đảo. 

Trên thực tế, giấy phép không bảo vệ ít nhất 6 vấn đề quan trọng sau:

1. Không bảo vệ khỏi gian lận nội bộ công ty

Trường hợp Bernard Madoff là một ví dụ kinh điển. Madoff có tư cách là một cố vấn đầu tư đã đăng ký, nhưng cuối cùng vụ án được SEC xác định là một kế hoạch Ponzi với thiệt hại ít nhất 50 tỷ đô la. Báo cáo của SEC OIG cũng chỉ ra rằng cơ quan này đã nhận được các khiếu nại chi tiết và đáng tin cậy, nhưng chưa bao giờ độc lập xác minh các giao dịch thông qua bên thứ ba. 

2. Không bảo vệ khỏi việc trộn lẫn hoặc biển thủ tiền của khách hàng

MF Global là một trong những vụ án cho thấy rõ nhất rằng ngay cả một công ty được quản lý cũng có thể xảy ra thiếu hụt tiền của khách hàng. Báo cáo của Ủy ban Hạ viện Hoa Kỳ chỉ ra sự thiếu hụt trong tiền của khách hàng lên tới 1,6 tỷ đô la và sau đó tòa án đã ra lệnh cho MF Global phải trả 1,212 tỷ đô la tiền bồi thường cùng với khoản phạt 100 triệu đô la. 

WorldSpreads ở Vương quốc Anh cũng là một ví dụ khác. FCA cho biết có khách hàng 15.000 và thiếu hụt khoảng 13 triệu bảng Anh trong tài khoản tiền của khách hàng. Đồng thời, cũng có lo ngại về việc trộn lẫn tiền của khách hàng với tiền của công ty. 

Halifax Investment Services cũng phản ánh vấn đề tương tự. Dữ liệu từ phía quản lý cho thấy tiền của khách hàng đã được sử dụng để bù đắp các khoản lỗ hoạt động ít nhất từ tháng 1 năm 2017 và đã xảy ra thiếu hụt khoảng 19,7 triệu đô la Úc 

3. Không bảo vệ khỏi việc xuyên tạc thông tin hoặc xung đột lợi ích

Trường hợp FXCM cho thấy rằng giấy phép không có nghĩa là mô hình kinh doanh minh bạch. CFTC kết luận rằng công ty đã có các hành vi chào mời sai lệch và gây hiểu lầm, đồng thời che giấu xung đột lợi ích liên quan đến mô hình “No Dealing Desk” trước khi bị phạt 7 triệu đô la và bị thu hồi đăng ký. 

SVS Securities ở Vương quốc Anh cũng rõ ràng. FCA cho biết có 879 khách hàng đã đầu tư tổng cộng 69,1 triệu bảng Anh vào các công cụ rủi ro cao, thanh khoản thấp, với mức hoa hồng không được tiết lộ lên tới 12%. Mô hình kinh doanh này bị FCA coi là đầy rẫy xung đột lợi ích có hệ thống và ưu tiên doanh thu của công ty hơn lợi ích của khách hàng. 

4. Không bảo vệ khỏi rủi ro thanh khoản hoặc phá sản

Alpari (UK) đã rơi vào tình trạng Quản lý Đặc biệt sau sự kiện thị trường biến động mạnh do Ngân hàng Trung ương Thụy Sĩ hủy bỏ trần tỷ giá hối đoái. FCA cho biết công ty có hơn 100.000 khách hàng và đã trải qua quy trình đặc biệt vì không thể tiếp tục hoạt động theo tình hình tài chính. Mặc dù ban đầu ước tính tiền của khách hàng có thể vẫn còn đầy đủ, nhưng vụ án này cho thấy rằng một công ty được cấp phép vẫn có thể phá sản khi gặp phải cú sốc thị trường đủ mạnh. 

5. Không bảo vệ khỏi tiếp thị gây hiểu lầm

FTX là một ví dụ đương đại rất quan trọng. SEC cho biết Sam Bankman-Fried đã huy động hơn 1,8 tỷ đô la bằng cách giới thiệu FTX là một nền tảng “an toàn, có trách nhiệm” với hệ thống kiểm soát rủi ro bảo vệ tài sản của khách hàng. Tuy nhiên, cáo buộc cho rằng đã có sự chuyển hướng tiền của khách hàng sang Alameda Research. Đồng thời, cơ quan quản lý Bahamas đã đóng băng tài sản và đình chỉ đăng ký của FTX Digital Markets vào tháng 11 năm 2022. 

6. Không bảo vệ khỏi “tuyên bố giám sát” giả mạo

Trường hợp Titanium Capital và Mutual Wealth cảnh báo trực tiếp nhất rằng đôi khi điều nguy hiểm không phải là công ty có giấy phép, mà là công ty tuyên bố có giấy phép để mọi người tin tưởng. Titanium Capital bị SEC cáo buộc là một kế hoạch Ponzi đã huy động ít nhất 5,3 triệu đô la từ hơn 160 nhà đầu tư và tuyên bố rằng “đã đăng ký và được SEC kiểm tra chặt chẽ”, trong khi thực tế không hề đăng ký với SEC. 

Trang Investor.gov của SEC cũng cảnh báo rõ ràng rằng Mẫu D không phải là đăng ký với SEC và SEC không xác nhận tính chính xác của thông tin trong Mẫu D. Việc chỉ ra Mẫu D để làm cho nó trông có vẻ “đã đăng ký” là một chiến lược thường được sử dụng để lừa đảo nhà đầu tư. 

Vậy thì, nhà đầu tư nên nhìn nhận Giấy phép như thế nào?

Cách suy nghĩ an toàn hơn là xem Giấy phép chỉ giúp trả lời một số câu hỏi, ví dụ:

Công ty này có tồn tại trong hệ thống không?
Được phép thực hiện những hoạt động gì theo pháp luật?
Có cơ quan nào giám sát không?
Nếu có sự cố, có kênh khiếu nại hoặc yêu cầu bồi thường không?

Nhưng Giấy phép vẫn chưa trả lời nhiều câu hỏi quan trọng khác, ví dụ:

Công ty có đang che giấu rủi ro không?
Tiền của khách hàng được tách biệt thực sự đến mức nào?
Hệ thống kiểm soát nội bộ có đủ tốt không?
Có xung đột lợi ích không?
Sản phẩm bạn đang mua có thực sự nằm trong phạm vi giấy phép không?
Nếu có sự cố, bạn sẽ được hoàn lại toàn bộ tiền hay chỉ một phần?

Đây là lý do tại sao chỉ nhìn vào các từ “Regulated” hoặc “Licensed” trên trang web là chưa đủ.

4 cấp độ cần kiểm tra trước khi tin rằng “có giấy phép”

Cách kiểm tra an toàn hơn là chia thành 4 cấp độ:

1. Kiểm tra “pháp nhân”

Cần biết tên công ty thực sự được cấp phép là công ty nào, không chỉ nhìn vào tên thương hiệu. Bởi vì nhiều tập đoàn có nhiều pháp nhân khác nhau, và một số pháp nhân có thể được cấp phép, trong khi pháp nhân khác lại không nằm trong hệ thống giám sát.

2. Kiểm tra “hoạt động”

Được phép làm gì? Một số công ty chỉ được cấp phép cho một số hoạt động nhất định, nhưng lại tiếp thị để mọi người hiểu rằng toàn bộ hoạt động kinh doanh đều được giám sát. Bản thân FCA có quy định GEN 4.5 cấm các công ty gây hiểu lầm rằng họ được giám sát trong các hoạt động kinh doanh không thuộc phạm vi giám sát đó. 

3. Kiểm tra “sản phẩm hoặc đề xuất”

Có giấy phép không có nghĩa là tất cả các sản phẩm dưới cùng một thương hiệu đều được bảo vệ như nhau. Nhà đầu tư cần hỏi thêm rằng sản phẩm đang định mua là gì, thuộc pháp nhân nào và chịu sự điều chỉnh của luật pháp nào.

4. Kiểm tra “phạm vi bảo vệ nếu có sự cố”

Cần xem xét giới hạn bồi thường, các điều kiện và ngoại lệ, không phải chỉ thấy tên quỹ bồi thường mà kết luận chắc chắn sẽ được hoàn tiền. FSCS cũng đã nêu rõ rằng phạm vi bảo vệ khác nhau tùy theo sản phẩm và một số sản phẩm hoàn toàn không được bảo vệ. 

Một vấn đề khác mà nhà đầu tư thường hiểu lầm: Giấy phép không bảo vệ “toàn cầu”

Một trong những hiểu lầm rất phổ biến là khi thấy một nhà môi giới hoặc nền tảng “có giấy phép”, nhà đầu tư thường ngay lập tức kết luận rằng công ty đó được bảo vệ ở tất cả các quốc gia mà họ hoạt động, hoặc tất cả các tài khoản dưới cùng một thương hiệu đều nhận được quyền và sự bảo vệ như nhau.

Nhưng trên thực tế, giấy phép tài chính không hoạt động theo cách đó.

Về cơ bản, giấy phép thường chỉ có hiệu lực trong khuôn khổ được quy định rõ ràng, bao gồm:

• Pháp nhân thực sự được cấp phép
• Hoạt động thực sự được cấp phép
• Quốc gia hoặc khu vực pháp lý mà cơ quan quản lý đó thực sự có thẩm quyền
• Các điều kiện, hạn chế hoặc giới hạn bảo vệ đã được quy định

Ví dụ, tại Vương quốc Anh, thông tin trong Sổ đăng ký Dịch vụ Tài chính của FCA được cung cấp để người dùng kiểm tra xem công ty nào thực sự được cấp phép và điều quan trọng không kém là được phép thực hiện hoạt động gì, cũng như có bất kỳ hạn chế hoặc điều kiện nào không. Bởi vì việc được cấp phép không có nghĩa là công ty đó tự động được phép thực hiện tất cả các hoạt động tài chính. 

FCA cũng nêu rõ rằng nếu một công ty muốn bắt đầu hoạt động mới, thêm loại sản phẩm mới hoặc thêm loại khách hàng mới, công ty phải nộp đơn xin variation of permission trước, và không thể bắt đầu các hoạt động chưa được cấp phép, vì đây được coi là vi phạm quy định. 

Nói rõ nhất là

Công ty có thể thực sự “có giấy phép”
nhưng điều đó không có nghĩa là “mọi thứ công ty làm” đều nằm dưới giấy phép đó.

Tại sao điều này lại quan trọng đối với nhà đầu tư quốc tế?

Trong thế giới của các nhà môi giới Forex, CFD, tiền điện tử và các nền tảng đầu tư quốc tế, nhiều công ty sử dụng cùng một thương hiệu, nhưng bên trong có thể có nhiều công ty con hoặc nhiều pháp nhân khác nhau tùy theo quốc gia.

Điều đó có nghĩa là người dùng ở một quốc gia có thể mở tài khoản với một pháp nhân khác so với người dùng ở một quốc gia khác, mặc dù sử dụng cùng tên thương hiệu, trang web tương tự và hệ thống giao dịch trông giống nhau.

Kết quả là:

• Khách hàng ở quốc gia A có thể thuộc công ty được cấp phép bởi cơ quan Tier 1
• nhưng khách hàng ở quốc gia B có thể thuộc một công ty khác đã đăng ký ở khu vực offshore
• hoặc trong một số trường hợp, một số loại sản phẩm có thể không nằm trong cùng phạm vi bảo vệ.

Đây là lý do tại sao câu hỏi rằng
“Nhà môi giới này có giấy phép không?”
vẫn chưa đủ.

Câu hỏi đúng hơn là:
“Tài khoản của tôi thuộc pháp nhân nào, giấy phép của ai, bảo vệ hoạt động gì và chịu sự điều chỉnh của luật pháp quốc gia nào?”

Giấy phép bảo vệ theo “phạm vi” chứ không phải theo “tên thương hiệu”

Trên thực tế, nhà đầu tư nên phân biệt giữa các thuật ngữ:

• Thương hiệu
• Pháp nhân
• Giấy phép
• Quyền được bảo vệ

Bởi vì nhiều rủi ro phát sinh từ việc gộp chung 4 vấn đề này mà không kiểm tra chi tiết.

Ví dụ, một công ty có thể quảng cáo là “được quản lý” (regulated), nhưng điều thực sự được giám sát có thể chỉ là một số dịch vụ hoặc chỉ một số công ty con, chứ không phải tất cả các sản phẩm và tất cả các thị trường mà công ty đó hoạt động.

FCA đã nêu rõ rằng các công ty phải đảm bảo rằng phạm vi quyền hạn của họ phản ánh các hoạt động thực tế và nếu muốn bắt đầu hoạt động mới hoặc thêm sản phẩm mới, phải được cấp phép trước. Điều này cho thấy rõ rằng việc được cấp phép là vấn đề cụ thể cho từng hoạt động và từng phạm vi, không phải là một con dấu vạn năng.

Phạm vi bảo vệ cũng không áp dụng cho mọi trường hợp và mọi quốc gia

Một điểm rất quan trọng khác là ngay cả khi công ty thực sự được cấp phép, điều đó không có nghĩa là khi có vấn đề, tất cả các nhà đầu tư sẽ nhận được sự bảo vệ như nhau.

FSCS của Vương quốc Anh đã nêu rõ rằng phạm vi bảo vệ khác nhau tùy theo loại sản phẩm và một số sản phẩm hoàn toàn không được bảo vệ. Ngoài ra, còn có giới hạn bồi thường cần được kiểm tra từng trường hợp cụ thể. 

FSCS cũng khuyên người dùng nên hỏi trực tiếp rằng:

• Sản phẩm này có được bảo vệ không?
• Được bảo vệ bao nhiêu?
• Nếu công ty phá sản, điều gì sẽ xảy ra với tiền của tôi?

Điều đó có nghĩa là ngay cả trong một hệ thống quản lý chặt chẽ như Vương quốc Anh, phạm vi bảo vệ vẫn là vấn đề cụ thể cho từng sản phẩm, từng điều kiện và từng giới hạn, không phải là sự bảo vệ toàn diện cho mọi thứ. 

Tóm tắt một cách thẳng thắn nhất: Giấy phép chỉ bảo vệ “những gì được quy định”

Nhà đầu tư nên luôn ghi nhớ nguyên tắc này:

Giấy phép không bảo vệ toàn cầu
Giấy phép không bảo vệ tất cả các tài khoản dưới cùng một thương hiệu
Giấy phép không tự động bảo vệ tất cả các sản phẩm
Giấy phép không bảo vệ vượt quá quốc gia, hoạt động và các điều kiện đã quy định.

Do đó, trước khi chuyển tiền hoặc mở tài khoản, nhà đầu tư nên kiểm tra rõ ràng ít nhất 4 điều sau:

• Bạn đang mở tài khoản với công ty pháp nhân nào
• Công ty đó được cấp phép bởi cơ quan nào
• Giấy phép đó bao gồm hoạt động gì
• Nếu có sự cố, phạm vi bảo vệ có hiệu lực ở quốc gia nào, theo điều kiện nào và với số tiền bao nhiêu

Đây là lý do tại sao thuật ngữ Regulated nên được xem là điểm khởi đầu của việc kiểm tra, chứ không phải là câu trả lời cuối cùng cho sự an toàn.