هنا يلتقي الالتزام الأخلاقي وانضباط المراجعة بالعميل الفعلي
ذا المقال هو الجزء الختامي من سلسلة «أساسيات الحوكمة والمخاطر والامتثال» المكونة من ثلاثة أجزاء. الجزء الأول — الامتثال الأخلاقي ومكافحة الفساد وضع الأساس القانوني والأخلاقي، والجزء الثاني — المراجعة الداخلية وفق معايير IIA أوضح كيف تختبر المراجعة المستقلة فعالية الضوابط. أما هنا، فالسؤال يومي وعملي: هل يستطيع البنك تحديد العميل، وفهم من يملك العلاقة أو يسيطر عليها فعليًا، وتحديد مستوى المخاطر الصحيح، وتطبيق عمق العناية المناسب، ثم الحفاظ على هذا الفهم محدثًا بعد قبول العميل؟
للمهنيين الذين يختارون تدريبًا في هذا المجال الآن، توفر SCI الامتثال لمتطلبات اعرف عميلك (KYC) والعناية الواجبة بالعملاء (CDD) لمختصي اعرف عميلك وقبول العملاء، ومحللي العناية الواجبة، ومسؤولي مكافحة غسل الأموال وتمويل الإرهاب، ومسؤولي الإبلاغ عن غسل الأموال، ومحللي الجرائم المالية، ومختصي فحص العقوبات ومراقبة المعاملات. تتكون الدورة من ست وحدات، ومتاحة بالعربية والإنجليزية، وتصف SCI الشهادة بأنها شهادة إتمام بعد استكمال التقييمات المطلوبة؛ ويشترط الحصول على ٧٠٪ في التقييم النهائي للنجاح. إذا كان هذا يطابق دورك، راجع المنهج وقارنه بالفجوات الموجودة في إجراءات قبول العملاء لديك.
توضح قواعد ساما للبنوك الهدف التشغيلي بوضوح: يجب أن يكون البنك على معرفة بهوية العميل وطبيعة نشاطه وتعاملاته، وأن يقيم المخاطر التي قد يشكلها العميل، وأن يراجع إجراءات «اعرف عميلك» ويحدثها وفق درجة المخاطر. لذلك فإن KYC وCDD نظام رقابي مستمر، وليس مجرد جمع مستندات عند فتح الحساب.
المصدر: ساما — تطبيق مبدأ اعرف عميلك ومتطلبات مكافحة غسل الأموال وتمويل الإرهاب
المحور الأول — تصنيف العملاء حسب المخاطر: منخفضة، اعتيادية، مرتفعة
تفرض ساما منهجًا قائمًا على المخاطر، لكنها لا تفرض على كل بنك نموذجًا موحدًا من ثلاث تسميات ثابتة. لذلك فإن الجدول التالي نموذج تشغيلي عملي: «منخفضة» للحالات التي قد تناسبها تدابير مبسطة عند انخفاض المخاطر وعدم وجود اشتباه، و«اعتيادية» للعناية الأساسية، و«مرتفعة» للحالات التي تتطلب عناية معززة ومراقبة أقوى. ويجب أن يحدد كل بنك قواعد التصنيف التفصيلية وفق منهجيته المعتمدة ومنتجاته وقنواته وعملائه وتعرضه الجغرافي.
|
الفئة العملية |
متى قد تنطبق |
عمق العناية الواجبة |
الموافقة والمراقبة |
|---|---|---|---|
|
مخاطر منخفضة |
عندما يثبت التقييم انخفاض مخاطر غسل الأموال/تمويل الإرهاب ولا يوجد اشتباه |
قد تكون التدابير المبسطة متناسبة، مع بقاء التحقق الأساسي وفهم العلاقة |
مراجعة قائمة على المخاطر ومراقبة مبسطة فقط عند وجود مبرر |
|
مخاطر اعتيادية |
لا توجد مؤشرات جوهرية على ارتفاع المخاطر وملف العميل مفهوم ومتسق |
عناية أساسية: تحديد العميل والتحقق منه، فهم الغرض، تحديد المستفيد الحقيقي عند انطباقه، تقييم المخاطر والفحص |
مسار موافقة اعتيادي ومراقبة مستمرة مقارنة بالنشاط المتوقع |
|
مخاطر مرتفعة |
PEP أو هيكل ملكية معقد أو دولة مرتفعة المخاطر أو نشاط غير متسق أو عوامل خطر جوهرية أخرى |
عناية معززة: أدلة أعمق، معلومات عن المصدر، مراجعة أوسع للملكية والسيطرة وتدابير إضافية متناسبة |
موافقة الإدارة العليا عند اشتراطها ومراقبة أكثر كثافة |
المصدر: ساما — تدابير العناية الواجبة
المصدر: ساما — تدابير العناية الواجبة المعززة
المصدر: اللائحة التنفيذية لنظام مكافحة غسل الأموال — المنهج القائم على المخاطر
إنفوجرافيك: نموذج عملي من ثلاث درجات لتصنيف مخاطر العميل وتحديد شدة العناية الواجبة.
المصدر: ساما — العناية الواجبة القائمة على المخاطر — التسميات الثلاث توضيحية وليست تصنيفًا إلزاميًا موحدًا من ساما.
المحور الثاني — العناية الواجبة الاعتيادية مقابل المعززة: ما الذي يُفعّل كل منهما
العناية الواجبة الأساسية هي خط الدفاع الأول. تتطلب إرشادات ساما تحديد العميل والتحقق من هويته باستخدام مصادر مستقلة وموثوقة، وفهم من يتصرف نيابة عنه، وتحديد المستفيد الحقيقي، وفهم العلاقة، وتحديد عمق الإجراءات وفق المخاطر. كما تُطبّق العناية قبل بدء علاقة عمل جديدة، ويجب الرجوع إليها مجددًا عند الشك في دقة أو كفاية المعلومات السابقة أو ظهور اشتباه أو تنفيذ نشاط لا يتسق مع ملف العميل.
المصدر: ساما — تدابير العناية الواجبة
أما العناية الواجبة المعززة فليست مجرد طلب «مستندات أكثر». إنها تحقيق أعمق ومسار موافقة أقوى للعلاقات مرتفعة المخاطر. تشير ساما إلى عوامل مثل الهياكل التنظيمية المعقدة، والدول مرتفعة المخاطر، والتعرض للأشخاص المعرضين سياسيًا، وغيرها من العوامل التي ترفع مخاطر غسل الأموال وتمويل الإرهاب. وقد تشمل التدابير الإضافية معلومات أعمق عن المهنة أو النشاط، ومصدر الأموال أو الدخل، وحجم الأصول والمعاملات، ومستندات إضافية، وموافقة الإدارة العليا على العملاء مرتفعي المخاطر قبل بدء العلاقة أو استمرارها.
المصدر: ساما — تدابير العناية الواجبة المعززة
عمليًا، يجب أن تشمل مؤشرات التصعيد: تعارضات لم تُحل في الهوية، وملكية غير واضحة أو شديدة التعقيد دون مبرر، وكون العميل أو المستفيد الحقيقي شخصًا معرضًا سياسيًا، والتعرض الجوهري لدول مرتفعة المخاطر، وعدم اتساق مصدر الأموال مع الملف، ونشاطًا لا يتوافق مع غرض العلاقة، والشك في المستندات أو البيانات السابقة، والتنبيهات المتعلقة بالعقوبات، أو معرفة أن مؤسسة مالية أخرى رفضت العميل لأسباب مرتبطة بمخاطر غسل الأموال أو تمويل الإرهاب. وجود المؤشر لا يثبت مخالفة تلقائيًا؛ بل يوجب تطبيق الإجراء الأعمق الذي تحدده منهجية البنك.
المصدر: ساما — العناية الواجبة المعززة
ولفهم التعامل مع الأشخاص المعرضين سياسيًا ضمن هذا المسار، يوضح دليل SCI للأشخاص المعرضين سياسيًا في السعودية كيف يغيّر التعرض السياسي قرار العناية والمراقبة دون اعتبار العميل مشتبهًا به تلقائيًا.
المحور الثالث — تحديد المستفيد الحقيقي (UBO): منهجية خطوة بخطوة
تحديد المستفيد الحقيقي هو من أكثر مراحل قبول العملاء من الشركات تعقيدًا. قد يكون العميل القانوني شركة، لكن إرشادات ساما تتطلب الوصول إلى الشخص الطبيعي الذي يملك أو يسيطر عليها في النهاية بصورة مباشرة أو غير مباشرة والتحقق من هويته بأدلة مستقلة مناسبة.
المصدر: ساما — المستفيد الحقيقي
-
تحقق من الشخص الاعتباري نفسه: الاسم القانوني، الشكل النظامي، دليل التأسيس، العنوان، الصلاحيات، أعضاء الإدارة أو كبار المديرين، وصلاحية من يتصرف نيابة عنه.
-
ارسم هيكل الملكية والسيطرة: استخدم السجل التجاري، وعقد أو نظام التأسيس، وسجل المساهمين والمصادر المؤسسية الموثوقة لتتبع كل طبقة من طبقات الملكية.
-
حدد الأشخاص الطبيعيين عند عتبة ٢٥٪: تنص إرشادات ساما على تحديد الشخص الطبيعي الذي يملك أو يسيطر على ٢٥٪ أو أكثر من حصص الشخص الاعتباري واتخاذ تدابير كافية للتحقق من هويته.
-
لا تعتبر نسبة ٢٥٪ ملاذًا آمنًا: توضح ساما أن مالك حصة السيطرة قد لا يكون المستفيد الحقيقي بالضرورة. إذا لم يصل أي شخص إلى النسبة أو لم يكن صاحب النسبة هو المسيطر الفعلي، فابحث عن وسائل السيطرة الأخرى، أو ملاك أقل من ٢٥٪ إذا ثبتت سيطرتهم، أو الشخص الطبيعي ذي الصلة في الإدارة العليا.
-
تحقق بمصادر موثوقة ومستقلة: لا تعتمد بصورة أساسية على الإقرار المكتوب للعميل؛ يجب أن يوضح الملف كيف فُهمت الملكية والسيطرة وكيف تم التحقق منها.
-
استخدم مصادر البيانات السعودية الحالية عند انطباقها: أصدرت ساما في مارس ٢٠٢٦ تعميمًا نافذًا بشأن التكامل الفني مع خدمة «واثق» التابعة لوزارة التجارة للوصول إلى بيانات المستفيد الحقيقي المفصح عنها للشركات المسجلة.
-
افحص المستفيد الحقيقي والأطراف ذات الصلة: يجب أن يمتد فحص الأشخاص المعرضين سياسيًا والعقوبات المالية المستهدفة إلى المستفيدين الحقيقيين والأطراف الأخرى التي تتطلبها القواعد، وليس اسم العميل الظاهر فقط.
-
وثق المنطق والقرار: احتفظ بمخطط الملكية، والمصادر، وأدلة التحقق، والاستثناءات، والأسئلة غير المحسومة، وقرار المراجع، والأساس الذي تم بموجبه تحديد المستفيد الحقيقي.
المصدر: ساما — المستفيد الحقيقي
المصدر: ساما — تعميم ٢٠٢٦ للتكامل مع «واثق» للتحقق من UBO
المصدر: ساما — إجراءات فحص العقوبات المالية المستهدفة
إنفوجرافيك: تتبع الملكية والسيطرة حتى الوصول إلى الشخص الطبيعي المستفيد الحقيقي والتحقق منه.
المصدر: ساما — المستفيد الحقيقي — عتبة ٢٥٪ نقطة بداية، ويجب فهم السيطرة الفعلية أيضًا.
المحور الرابع — المراقبة المستمرة بعد قبول العميل
تعني «المستمرة» أن ملف العميل يظل خط أساس حيًا بعد فتح الحساب. يجب مراقبة المعاملات والبيانات والتحقق من اتساقها مع معرفة البنك بالعميل ونشاطه ودرجة مخاطره، ومع مصدر الأموال عند الحاجة. كما ينبغي إبقاء بيانات العناية الواجبة محدثة وذات صلة، مع عناية أكبر بالعلاقات الأعلى مخاطر.
المصدر: نظام مكافحة غسل الأموال — المادة ١٣
المصدر: اللائحة التنفيذية — العناية الواجبة المستمرة
وبالنسبة للبنوك تحديدًا، تقرر قواعد ساما الخاصة بالمراقبة أن المراقبة اليدوية وحدها غير كافية، وأن على البنوك الاستثمار في أنظمة إلكترونية مناسبة لطبيعة مخاطرها لمراقبة معاملات العملاء بصورة مستمرة، وربط أنظمة المراقبة بالأنظمة الأساسية للبنك مع وجود إجراءات يدوية احتياطية لمعالجة مشكلات التكامل.
المصدر: ساما — المراقبة المستمرة للحسابات والمعاملات
عمليًا، يجب أن تجيب المراقبة عن سؤالين معًا: هل تتوافق المعاملة مع السلوك المتوقع؟ وهل حدث تغيير يستدعي تحديث ملف العميل نفسه؟ قد تشمل المحفزات تغير الملكية أو السيطرة، وظهور دولة مرتفعة المخاطر في العلاقة، وتغير نمط المعاملات، وارتفاع درجة المخاطر، وتحديث قوائم العقوبات، وظهور صفة PEP جديدة، أو وجود شك في دقة البيانات السابقة.
المصدر: ساما — محفزات الفحص وفق قواعد العقوبات المالية المستهدفة ٢٠٢٥
إنفوجرافيك: المراقبة المستمرة تقارن سلوك العميل بخط الأساس وتستجيب للأحداث التي تغير المخاطر.
المصدر: ساما — المراقبة المستمرة ومحفزات إعادة الفحص
المحور الخامس — قائمة تحقق للمستندات المطلوبة
يجب أن يمكّن ملف قبول العميل مراجعًا مؤهلًا آخر من إعادة بناء القرار دون الاعتماد على ذاكرة مدير العلاقة. تختلف الأدلة الدقيقة حسب نوع العميل ومستوى المخاطر، لكن الهيكل التالي عملي للاستخدام اليومي:
١. أدلة هوية العميل: معلومات تعريف تم التحقق منها من مصادر مستقلة وموثوقة، مع تاريخ وطريقة التحقق.
٢. أدلة الشخص الاعتباري عند انطباقها: الشكل النظامي، إثبات الوجود، العنوان المسجل، أعضاء الإدارة وكبار المديرين ومقر العمل الرئيسي.
٣. أدلة الصلاحية: إثبات أن الممثل أو المفوض بالتوقيع مخول بالتصرف، مع التحقق من هويته.
٤. غرض وطبيعة العلاقة: سبب فتح العلاقة، المنتجات المتوقعة، النشاط التجاري، أنواع وأحجام المعاملات المتوقعة والتعرض الجغرافي ذي الصلة.
٥. ملف المستفيد الحقيقي: مخطط الملكية والسيطرة، المصادر، الأشخاص الطبيعيون المحددون، أدلة التحقق والمنطق المستخدم إذا لم تكشف عتبة ٢٥٪ عن المسيطر الحقيقي.
٦. تقييم مخاطر العميل: عوامل المخاطر، النتيجة أو المبرر، التصنيف النهائي، اسم المراجع والتاريخ.
٧. أدلة الفحص: نتائج فحص العقوبات وPEP للعميل والمستفيدين الحقيقيين والأطراف ذات الصلة، وكيفية معالجة التنبيهات.
٨. أدلة العناية المعززة عند تفعيلها: معلومات إضافية، ومصدر الأموال أو الثروة عند الانطباق، ومستندات إضافية، وزيارة ميدانية أو غيرها من التدابير، وموافقة الإدارة العليا عند اشتراطها.
٩. قرار القبول: الموافقة أو الرفض أو التقييد أو التصعيد، والاستثناءات غير المحسومة، والضوابط التعويضية، وصاحب الموافقة وتاريخ القرار.
١٠. خطة المراقبة والتحديث: دورية أو محفزات المراجعة، وتوقعات المراقبة، وإجراءات تحديث البيانات ومسار التصعيد. ويجب الاحتفاظ بالسجلات للمدة النظامية؛ يحدد نظام مكافحة غسل الأموال مدة لا تقل عن عشر سنوات لبعض سجلات العناية والمعاملات.
المصدر: ساما — تدابير العناية الواجبة
المصدر: ساما — المستفيد الحقيقي
المصدر: نظام مكافحة غسل الأموال — حفظ السجلات والمراقبة
المحور السادس — ماذا يحدث عند فشل إجراءات العناية الواجبة
النتيجة الأولى تشغيلية: إذا لم تستطع المؤسسة استيفاء التزامات العناية الواجبة المطلوبة، تنص اللائحة التنفيذية على عدم فتح الحساب أو إنشاء العلاقة أو تنفيذ المعاملة. وبالنسبة للعلاقات القائمة، يجب إنهاء العلاقة، مع النظر في جميع الحالات في مدى الحاجة إلى رفع بلاغ معاملة مشبوهة. ولهذا لا يمكن التعامل مع أسئلة الهوية أو المستفيد الحقيقي غير المحسومة باعتبارها «نقص مستندات بسيطًا».
المصدر: اللائحة التنفيذية لنظام مكافحة غسل الأموال — الفقرة ٧/٨
النتيجة الثانية رقابية. تمنح المادة الخامسة والعشرون من نظام مكافحة غسل الأموال الجهة الرقابية مجموعة من التدابير عند عدم الالتزام بالنظام أو لائحته أو القرارات والتعليمات ذات الصلة، منها الإنذار، والأمر بالالتزام أو تقديم تقارير المعالجة، وغرامة مالية تصل إلى خمسة ملايين ريال لكل مخالفة، وحظر الأفراد من العمل في القطاعات الخاضعة للرقابة، وتقييد صلاحيات أعضاء الإدارة أو استبدالهم، وتقييد النشاط أو تعليقه، وتعليق الترخيص أو تقييده أو إلغاؤه. وهذه جزاءات رقابية/إدارية ولا ينبغي خلطها بالعقوبات الجنائية المنفصلة التي تتعلق بارتكاب جريمة غسل الأموال نفسها.
المصدر: نظام مكافحة غسل الأموال — المادة الخامسة والعشرون
كما تتضمن مواد ساما الإشرافية حقولًا تتابع نتائج عملية ملموسة مثل عدد الحسابات المجمدة بسبب عدم اكتمال المستندات والمعلومات، وعدد الحسابات المغلقة بسبب مشكلات التحقق من العلاقة المصرفية. هذا ليس «نتيجة تدقيق منشورة باسم بنك معين»، لكنه يبين أن اكتمال ملفات KYC نتيجة رقابية قابلة للقياس. ولم تُستخدم في هذه المسودة أمثلة غير موثقة لأسماء بنوك أو مخالفات CDD محددة.
المصدر: ساما — حقول المتابعة الإشرافية لاكتمال ملفات اعرف عميلك
ملاحظة ختامية — الجزء الثالث من ثلاثة
يختتم هذا المقال سلسلة SCI «أساسيات الحوكمة والمخاطر والامتثال». الجزء الأول: الامتثال الأخلاقي ومكافحة الفساد. الجزء الثاني: المراجعة الداخلية وفق معايير IIA. الجزء الثالث: تطبيق تلك المبادئ على إجراءات KYC وCDD أمام العميل.
الخاتمة
لا تقتصر عملية قبول العميل القوية في البنك السعودي على جمع الهوية وإنشاء رقم عميل. بل تبني فهمًا يمكن الدفاع عنه لهوية العميل، وسبب العلاقة، ومن يملكها أو يسيطر عليها فعليًا، وما هو النشاط المتوقع، ومستوى المخاطر الذي يقبله البنك، والأدلة التي ستثبت لاحقًا أن القرار كان منطقيًا ومطبقًا وفق الضوابط.
التسلسل العملي واضح: تحقق من العميل، وافهم العلاقة، وحدد المستفيد الحقيقي، وصنف المخاطر، وطبق عمق العناية المناسب، وافحص الأطراف ذات الصلة، ووثق القرار، ثم استمر في المراقبة بعد القبول. الأخلاقيات تحدد شكل السلوك المسؤول، والمراجعة الداخلية تختبر فعالية النظام، وإجراءات KYC وCDD هي النقطة التي يظهر فيها هذا الانضباط على مستوى العميل.
إذا كنت تختار تدريبًا منظمًا لهذا العمل الآن، فراجع الامتثال لمتطلبات اعرف عميلك (KYC) والعناية الواجبة بالعملاء (CDD) التي تغطي تحديد العميل، والمستفيد الحقيقي، وتصنيف المخاطر، والعناية المعززة، والفحص، ومراقبة المعاملات، والحوكمة والاستعداد للمراجعة عبر ست وحدات. وتصف SCI الشهادة بأنها شهادة إتمام بعد استكمال التقييمات المطلوبة. قارن محتوى الدورة بمسؤوليات دورك وفجوات فريقك قبل التسجيل.
