إتقان معايير EDD في السعودية: تكتيكات المعاملات عالية المخاطر

العميل عالي المخاطر لا يصبح خطيراً لأن ملفه كبير. بل يصبح خطيراً عندما لا تستطيع المؤسسة تفسير من هو، ومن أين تأتي أمواله، ولماذا تبدو معاملاته منطقية، ومتى يجب الإبلاغ عن السلوك المشبوه.

لهذا السبب أصبحت KYC compliance certification Saudi Arabia أكثر أهمية لمسؤولي الإبلاغ عن غسل الأموال MLROs، ومديري الامتثال، وفرق onboarding، ووحدات مكافحة الجرائم المالية. لم تعد توقعات مكافحة غسل الأموال في السعودية تعتمد على جمع المستندات الأساسية فقط. تحتاج المؤسسات المالية الآن إلى Enhanced Due Diligence EDD workflows أقوى، وتتبع أفضل للأشخاص المعرضين سياسياً PEP، واكتشاف مؤشرات غسل الأموال عبر التجارة، وانضباط واضح في تقديم Suspicious Transaction Report STR filings.

بالنسبة لكبار مسؤولي MLRO، فإن التحدي تكتيكي. لا يكفي وجود سياسة تقول: “طبّق EDD على العملاء عاليي المخاطر”. بل تحتاج المؤسسة إلى نموذج تشغيلي يوضح متى يتم تفعيل EDD، وما الأدلة المطلوبة، ومن يوافق على العلاقة، وكيف يتم التحقيق في التنبيهات، ومتى يجب الإبلاغ إلى SAFIU، وكيف تتجنب المؤسسة تنبيه صاحب الحساب أو ما يعرف بـ tipping off.

يشرح هذا الدليل كيفية تنفيذ العناية الواجبة المعززة المتقدمة للعملاء من الشركات عالية المخاطر، والأشخاص السياسيين الأجانب PEPs، ومخاطر تمويل التجارة، وهياكل الملكية المعقدة، وتحقيقات المعاملات المشبوهة في السعودية.

تنويه: هذا المقال لأغراض تعليمية فقط ولا يُعد استشارة قانونية. قد تتغير أنظمة مكافحة غسل الأموال، وإرشادات SAMA، وتوقعات الإبلاغ إلى SAFIU، ومعايير التدقيق الداخلي. يجب على المؤسسات المالية تأكيد المتطلبات من خلال مصادر رسمية مثل دليل قواعد البنك المركزي السعودي، ووحدة التحريات المالية السعودية، ومستشارين قانونيين أو امتثال مؤهلين في السعودية.

إجابة سريعة: ما هي العناية الواجبة المعززة في الامتثال السعودي لمكافحة غسل الأموال؟

العناية الواجبة المعززة، أو EDD، هي عملية مراجعة أعمق تُطبق على العملاء، أو المستفيدين الحقيقيين، أو المعاملات، أو العلاقات التي تمثل مخاطر أعلى في غسل الأموال أو تمويل الإرهاب.

تنص إجراءات العناية الواجبة المعززة من SAMA على أن المؤسسات المالية يجب أن تطبق EDD على العملاء والعلاقات التجارية عالية المخاطر، بما في ذلك الأشخاص الطبيعيون أو الاعتباريون الذين يمثلون مخاطر أعلى في AML/CTF.

عملياً، تعني EDD أن المؤسسة يجب أن تتجاوز مجرد تحديد هوية العميل. يجب أن تتحقق من مصدر الأموال، ومصدر الثروة، وهيكل الملكية، وغرض العمل، والنشاط المتوقع للحساب، والتعرض الجغرافي، وحالة PEP، ومنطق المعاملة، وقرارات التصعيد.

EDD ليست تمريناً لجمع “مزيد من المستندات”. إنها تمرين لتفسير المخاطر.

تفعيل بروتوكول EDD

السؤال التكتيكي الأول لكل MLRO بسيط: متى تصبح CDD القياسية غير كافية؟

توضح إرشادات CDD من SAMA أن العناية الواجبة يجب أن تُطبق عند إنشاء علاقات العمل، وأن يتم تعزيزها عندما تتجاوز المعاملات العرضية الحدود المعلنة، أو عندما يوجد اشتباه في غسل الأموال أو تمويل الإرهاب، أو عندما تكون هناك شكوك حول دقة أو كفاية بيانات العميل التي تم الحصول عليها سابقاً.

هذا يخلق قاعدة واضحة لفرق الامتثال: يجب تفعيل EDD عندما يتجاوز ملف مخاطر العميل، أو الملكية، أو الجغرافيا، أو سلوك المعاملات، أو جودة المعلومات مستوى الراحة الذي توفره CDD القياسية.

يجب أن يحدد بروتوكول EDD القوي قواعد تصعيد إلزامية. لا ينبغي للمحللين التخمين بشأن ما إذا كانت الحالة تحتاج إلى EDD. يجب أن يطلق النظام إشارة المخاطر، ويجب أن تحدد السياسة ما يحدث بعد ذلك.

سير عمل EDD: من المحفز إلى القرار

يجب أن تكون EDD منظمة. إذا كان كل محلل يحقق بطريقة مختلفة، فسيجد التدقيق الداخلي عدم اتساق.

يبدو سير عمل Enhanced Due Diligence EDD القوي كما يلي:

العنصر الأساسي هو التوثيق. لا يقول ملف EDD الجيد فقط ما وجدته المؤسسة. بل يشرح كيف وصلت المؤسسة إلى قرارها.

دورة مخاطر PEP

يتطلب الأشخاص المعرضون سياسياً PEPs نهجاً قائماً على دورة حياة كاملة. لا يكفي تحديدهم فقط.

تنص إرشادات الأشخاص المعرضين سياسياً من SAMA على أن المؤسسات المالية يجب أن تتخذ إجراءات معقولة لتحديد ما إذا كان العميل أو المستفيد الحقيقي PEP. وبالنسبة للعلاقات التجارية عالية المخاطر مع PEPs، يجب تطبيق EDD، بما في ذلك على أفراد الأسرة والأشخاص المقربين.

هذا يخلق دورة عملية:

أكبر خطأ في PEP هو التعامل مع الفحص كخطوة onboarding لمرة واحدة. قد تتغير حالة PEP. قد يصبح العميل معرضاً سياسياً بعد onboarding. قد يدخل أحد أفراد الأسرة منصباً عاماً. قد يتم تعيين مستفيد حقيقي في منصب عام رفيع. قد يظهر شخص مقرّب من خلال أخبار سلبية.

هذا يعني أن تتبع PEP يجب أن يكون مستمراً.

التعامل مع فتح حسابات PEP أجانب

يجب التعامل مع onboarding لـ PEP أجنبي بعناية خاصة لأن المؤسسة قد تواجه فجوات معلومات أكبر، وغموضاً في الولاية القضائية، وتعرضاً للفساد، وصعوبة في التحقق من الثروة.

يجب أن يتضمن ملف PEP الأجنبي القوي ما يلي:

لا تعتمد فقط على تفسير PEP. استخدم مصادر مستقلة وموثوقة قدر الإمكان. إذا كانت قصة الثروة غامضة، أو كان نشاط الحساب غير متسق، أو كان مصدر الأموال غير واضح، فيجب تصعيد العلاقة.

تفكيك شذوذ غسل الأموال عبر التجارة

تمويل التجارة من أصعب المجالات على فرق AML لأن حركة القيمة المشبوهة قد تختبئ داخل أوراق تجارية حقيقية.

غسل الأموال عبر التجارة، أو TBML، يستخدم المعاملات التجارية لإخفاء حركة القيمة الإجرامية. أبرزت FATF طرقاً مثل تضخيم الفواتير، وتقليل قيمتها، وتعدد الفواتير، والتجارة الوهمية، والوصف الخاطئ للسلع والخدمات. يُعد تقرير FATF حول غسل الأموال عبر التجارة مرجعاً خارجياً مفيداً لفرق الامتثال التي تراجع مؤشرات تمويل التجارة.

تشمل مؤشرات TBML الشائعة:

بالنسبة للمؤسسات السعودية، يجب تقييم مؤشرات غسل الأموال عبر التجارة بجانب ممرات الموانئ، والتعرض للمناطق الحرة، ومستندات الجمارك، ومسارات الشحن، وتسعير السلع، ومنطق الفواتير، وتاريخ الأطراف المقابلة.

هيكل ملف EDD لتمويل التجارة

يحتاج العميل عالي المخاطر في تمويل التجارة إلى ملف EDD أكثر تقنية من العميل المؤسسي العادي.

يجب أن يتضمن الملف:

الملف التجاري الضعيف يسأل: “هل المستندات موجودة؟”

الملف التجاري القوي يسأل: “هل تبدو المستندات منطقية تجارياً؟”

فن إعداد ملف STR

تقرير المعاملة المشبوهة ليس مكاناً للقلق العام أو العبارات الغامضة. يجب أن يروي قصة واضحة.

يتطلب قسم الإبلاغ عن المعاملات المشبوهة من SAMA أن تحتفظ المؤسسات المالية بسجلات STRs المقدمة إلى SAFIU وحالات التحقيق الداخلي التي تمت مراجعتها ولم يتم الإبلاغ عنها بسبب عدم كفاية أسباب الاشتباه. ويجب حفظ هذه السجلات بشكل مستقل مع الحفاظ على السرية.

يجب أن يوضح ملف STR الفعال ما يلي:

أقوى تقارير STR تكون واقعية، منظمة، وقائمة على الأدلة. تجنب اللغة العاطفية. تجنب الادعاءات غير المدعومة. أظهر النمط.

متى يجب تقديم STR فوري إلى SAFIU؟

هناك اعتقاد خاطئ شائع بأن STRs تعتمد على حد مالي ثابت. هذه ليست الطريقة الصحيحة للتفكير في الإبلاغ عن الاشتباه.

الاشتباه لا يتعلق بحجم المعاملة فقط. قد تكون معاملة صغيرة مشبوهة إذا كانت ضمن نمط غسل أموال. وقد تكون معاملة كبيرة قابلة للتفسير إذا كانت الأدلة قوية. السؤال الأساسي هو ما إذا كانت المؤسسة تعرف، أو تشتبه، أو لديها أسباب معقولة للاشتباه في غسل أموال، أو تمويل إرهاب، أو جرائم أصلية، أو عائدات جريمة.

قد يكون التصعيد الفوري مطلوباً عندما:

إذا تحققت عتبة الاشتباه، فلا ينبغي لـ MLRO انتظار دليل كامل. STRs تتعلق بالاشتباه، لا بالإدانة الجنائية.

تجنب تنبيه العميل Tipping Off

إحدى أكثر مراحل التعامل مع STR حساسية هي تجنب تنبيه العميل. يجب عدم إبلاغ العميل بأن تقريراً قد قُدم أو قد يتم تقديمه.

عملياً، يعني ذلك:

يجب أن ينسق MLRO مع الشؤون القانونية، وقيادة الامتثال، والفرق التشغيلية ذات الصلة لضمان أن التعامل مع الحساب لا يعرقل التحقيق أو يخالف توقعات السرية.

إدارة معاملة قائمة أثناء تحقيق SAFIU

عندما تكون هناك معاملة نشطة قيد المراجعة ويكون الإبلاغ إلى SAFIU مطروحاً، يجب على MLRO الموازنة بين خدمة العميل، والمخاطر القانونية، والتوقعات التنظيمية، والسرية.

يجب أن تتجنب المؤسسة الافتراضات التلقائية. في بعض الحالات، قد تحتاج إلى تأخير المعاملة، أو رفضها، أو تجميدها، أو تقييدها، أو مواصلة مراقبتها حسب الصلاحية القانونية، والسياسة الداخلية، ونوع المنتج، والتوجيه الرقابي. يجب توثيق القرارات وتصعيدها.

يبدو جدول القرار الداخلي الآمن كما يلي:

هنا تكون الخبرة المهنية مهمة. لا ينبغي لـ MLRO الارتجال أثناء حالة مباشرة. يجب أن تكون لدى المؤسسة إجراءات تصعيد معتمدة ومختبرة مسبقاً.

تراكم ملفات التدقيق الداخلي: كيفية تنظيف الملفات عالية المخاطر

تعاني كثير من فرق الامتثال من تراكم ملفات التدقيق لأن الملفات عالية المخاطر معقدة، أو قديمة، أو غير متسقة، أو ناقصة الأدلة.

ابدأ بنموذج فرز:

ثم استخدم قائمة معالجة معيارية:

• تحديث هوية العميل؛

• التحقق من الملكية المستفيدة؛

• تحديث مصدر الأموال ومصدر الثروة؛

• إعادة فحص PEP والعقوبات والأخبار السلبية؛

• مراجعة نشاط المعاملات منذ آخر تحديث؛

• توثيق التغييرات في تصنيف المخاطر؛

• تصعيد التناقضات غير المحلولة؛

• تحديث حدود المراقبة؛

• إغلاق الملف فقط عند اكتمال الأدلة.

يجب ألا يتحول عمل تراكم التدقيق إلى مجرد ملء خانات. يجب أن يكون الملف المعالج أقوى من الملف الأصلي، وليس أكثر اكتمالاً فقط.

مصفوفة عملية لمؤشرات EDD الحمراء

استخدم هذه المصفوفة لمساعدة المحللين على تحديد متى يجب التصعيد.

النقطة الأساسية هي الاتساق. يجب أن يصعّد المحللون المخاطر المتشابهة بطرق متشابهة.

الخلاصة

تُعد EDD المتقدمة خط الدفاع النهائي الذي يحمي المؤسسات المالية من التعرض التنظيمي، والضرر السمعة، والاستغلال الجنائي، والعقوبات الكارثية التي قد تصل إلى ملايين الريالات.

تتطلب توقعات مكافحة غسل الأموال السعودية أكثر من مستندات onboarding القياسية. يحتاج العملاء عاليي المخاطر، وPEPs، وهياكل الشركات المعقدة، وعلاقات تمويل التجارة، وأنماط المعاملات المشبوهة إلى تحقيق أعمق، وأدلة أقوى، وموافقة عليا، ومراقبة مستمرة، وانضباط واضح في إعداد STR.

بالنسبة لـ MLROs ومديري الامتثال، الهدف ليس جمع المزيد من الأوراق. الهدف هو تفسير المخاطر بوضوح، وإثبات القرارات، وتحديد السلوك المشبوه بسرعة، وحماية المؤسسة دون تنبيه العميل.

يربط برنامج EDD القوي بين KYC وCDD والملكية المستفيدة وفحص PEP ومراجعة تمويل التجارة والتحقق من مصدر الثروة ومراقبة المعاملات والإبلاغ إلى SAFIU ومعالجة التدقيق الداخلي في نموذج تشغيلي واحد.

لهذا السبب تُعد شهادة KYC, CDD & Enhanced Due Diligence (EDD) Compliance Certification ذات قيمة للفرق التي تحتاج إلى تقوية تصنيف المخاطر الفني، وonboarding عالي المخاطر، ومراقبة PEP، وكتابة STR، والاستعداد لتدقيق AML في السعودية.