اجتياز تدقيق OFAC: قواعد تتبع مكافحة التحايل في السعودية

لا تبدو مخالفة العقوبات دائماً كدفعة مباشرة إلى شخص محظور. أحياناً تظهر كأنها موزع في سوق محايد، أو تعليمات تسوية تمر عبر دولة ثالثة، أو محفظة عملات رقمية مرتبطة بمنصة تداول، أو مكوّن خادم مزدوج الاستخدام، أو مشروع مشترك يكون المالك الحقيقي فيه مخفياً خلف ثلاث طبقات من الشركات.

لهذا السبب أصبحت Anti-circumvention audits KSA قضية حقيقية على مستوى مجالس الإدارة في المجموعات السعودية والخليجية. لم تعد الجهات التنظيمية الغربية تركز فقط على المعاملات المباشرة مع الولايات القضائية الخاضعة للعقوبات. بل أصبحت تستهدف المسارات غير المباشرة: شبكات التسوية، وترتيبات المقاصة، ومعالجي المدفوعات، ومنصات العملات الرقمية، وموزعي التقنيات مزدوجة الاستخدام، والموزعين الوهميين، والهياكل المؤسسية التي تخفي الأطراف الخاضعة للعقوبات.

بالنسبة للمراقبين الماليين في الشركات، ورؤساء عمليات التقنية المالية، وأعضاء مجالس الإدارة، وفرق الخزينة، ومسؤولي الامتثال، لم يعد السؤال فقط: “هل نتعامل مباشرة مع شخص مدرج في قائمة SDN؟” السؤال الأقوى هو: “هل يمكن أن يُستخدم مركزنا في السعودية أو الخليج كمسار دولة ثالثة لتجاوز قيود OFAC أو الاتحاد الأوروبي أو المملكة المتحدة أو الأمم المتحدة؟”

يشرح هذا الدليل كيف يمكن للشبكات المؤسسية السعودية الاستعداد لتدقيقات مكافحة التحايل، وفحص موزعي الأطراف الثالثة، ومراجعة تدفقات التقنيات مزدوجة الاستخدام، وتحديد أنشطة المقاصة والتسوية المشبوهة، ومراقبة مزودي خدمات الأصول الافتراضية، وبناء ضوابط أعمق لفحص UBO.

تنويه: هذا المقال لأغراض تعليمية فقط ولا يُعد استشارة قانونية. قد تتغير عقوبات OFAC، ولوائح الاتحاد الأوروبي، وضوابط تصدير السلع مزدوجة الاستخدام، وقواعد الجمارك السعودية، وتوقعات امتثال العملات الرقمية، وإنفاذ مكافحة التحايل. يجب على المؤسسات تأكيد التزاماتها من خلال مصادر رسمية مثل إرشادات عقوبات OFAC، وخريطة عقوبات الاتحاد الأوروبي، ودليل قواعد البنك المركزي السعودي، وهيئة الزكاة والضريبة والجمارك ZATCA، ومستشارين متخصصين في العقوبات.

ما هي تدقيقات مكافحة التحايل؟

تراجع تدقيقات مكافحة التحايل ما إذا كانت عمليات الشركة، أو موزعوها، أو مسارات الدفع، أو أنظمة التسوية، أو تدفقات الأصول الافتراضية، أو هياكل الملكية تُستخدم لتجاوز العقوبات أو ضوابط التصدير.

في السعودية ودول الخليج، يهم هذا الأمر لأن المراكز الإقليمية غالباً ما تقع بين أوروبا وآسيا وأفريقيا والأسواق المرتبطة بروسيا والتدفقات المرتبطة بإيران وأنظمة المقاصة العالمية بالدولار. قد لا تنوي جهة سعودية خرق العقوبات، لكنها قد تواجه تعرضاً خطيراً إذا مكّنت عميلاً مقيداً، أو مالكاً محظوراً، أو استخداماً نهائياً ممنوعاً، أو مسار تسوية مخفياً.

يجب أن يراجع التدقيق الجاد ما يلي:

الفحص الثابت لقوائم العقوبات ليس كافياً. تدقيقات مكافحة التحايل تختبر السلوك والهيكل والغرض.

استهداف الجهات الغربية للدول الثالثة

يوضح اتجاه عقوبات الاتحاد الأوروبي لعام 2026 سبب ضرورة حذر مراكز الدول الثالثة. أعلن مجلس الاتحاد الأوروبي حزمة العقوبات العشرين في أبريل 2026، بما في ذلك قيود على العملات الرقمية، والخدمات المالية، والطاقة، وتدابير مصممة لمنع التحايل على العقوبات. وذكر المجلس تحديداً أن معاملات المقاصة مع وكلاء روس محظورة لمنع التحايل على عقوبات الاتحاد الأوروبي. يرتبط التحديث الرسمي بـ Council Regulation (EU) 2026/506، الذي يعدل Regulation (EU) No 833/2014.

توضح التحليلات القانونية أن الحزمة العشرين توسع حظر المعاملات بشكل كبير ليشمل كيانات غير مالية تسهل المدفوعات الدولية من خلال ترتيبات المقاصة والـ set-off. كما تبرز قيوداً جديدة على مزودي خدمات الأصول الرقمية الروس وتدابير مكافحة التحايل في الدول الثالثة.

بالنسبة للمجموعات السعودية، لا يعني ذلك أن قانون الاتحاد الأوروبي ينطبق تلقائياً على كل معاملة محلية. لكن ذلك يعني أن البنوك أو شركات التأمين أو المصدرين أو الأطراف المقابلة أو الشركات التابعة أو أعضاء مجالس الإدارة المرتبطين بالاتحاد الأوروبي قد يطلبون فحوصاً أكثر صرامة قبل التعامل مع وسطاء في الخليج.

يجب أن تنظر ضوابط مكافحة التحايل إلى الواقع الاقتصادي، وليس فقط أسماء الفواتير.

ما هي خدمات المقاصة والتسوية والمطابقة؟

تُستخدم هذه المصطلحات كثيراً في العمليات المالية العادية، لكنها قد تصبح قنوات خطرة في سياق العقوبات.

المقاصة Netting تعني تعويض المبالغ المستحقة بين الأطراف بحيث يتم دفع الرصيد النهائي فقط. التسوية Settlement تعني إتمام تحويل الأموال أو الأصول. المطابقة Reconciliation تعني مطابقة السجلات الداخلية والخارجية لتأكيد الأرصدة أو الفواتير أو مراكز المعاملات.

هذه خدمات مشروعة. يظهر الخطر عندما تُستخدم لإحباط العقوبات من خلال استبدال دفعة مباشرة محظورة بتسوية غير مباشرة.

بالنسبة لفرق التقنية المالية والخزينة، الاختبار بسيط: هل الخدمة تسهل العمليات المالية المشروعة فقط، أم تساعد عميلاً مقيداً على تلقي قيمة لا ينبغي أن يتلقاها؟

فخ التقنيات الدقيقة مزدوجة الاستخدام

ليست السلع مزدوجة الاستخدام أسلحة دائماً. قد تكون منتجات تبدو عادية ولها استخدامات مدنية وعسكرية في الوقت نفسه. توضح المفوضية الأوروبية أن السلع مزدوجة الاستخدام تشمل السلع والبرمجيات والتكنولوجيا التي يمكن استخدامها لأغراض مدنية وعسكرية، وأن الاتحاد الأوروبي يضبط تصديرها وعبورها والوساطة والمساعدة التقنية المتعلقة بها لدعم الأمن الدولي ومنع الانتشار.

هذا يهم الموزعين في السعودية والخليج الذين ينقلون مكونات متقدمة عبر ممرات التصنيع الإقليمية. قد تتطلب الرقائق الدقيقة، وأدوات CNC المتقدمة، وأجزاء الخوادم، وتقنيات التشفير، ومعدات الاتصالات، وأجهزة الاستشعار، والطائرات بدون طيار، والبرمجيات الصناعية، ومكونات الحوسبة عالية الأداء مراجعة أكثر صرامة.

يجب أن يجيب ملف الامتثال للسلع مزدوجة الاستخدام عن:

الملف الأضعف يقول: “المشتري موزع.”

أما الملف الأقوى فيقول: “المشتري موزع، لكن المستخدم النهائي، والاستخدام النهائي، وموقع التركيب، والمواصفات التقنية، والملكية، وقيود إعادة النقل موثقة.”

كيفية تدقيق موزعي الأطراف الثالثة لتقنيات مزدوجة الاستخدام

يُعد موزعو الأطراف الثالثة من أكبر مخاطر مكافحة التحايل لأنهم قد يقفون بين البائع والمستخدم النهائي الحقيقي.

مرجع خارجي مفيد هو إرشادات الحكومة الأيرلندية بشأن ضوابط التصدير، والتي توضح أن شهادات المستخدم النهائي جزء مهم من العناية الواجبة للمصدر ولا يجب التعامل معها كإجراء شكلي.

بالنسبة للشركات السعودية، يهم دور ZATCA أيضاً لأن مستندات الجمارك، وتصنيف الاستيراد/التصدير، وتتبع الشحنات، وعمليات الرقابة الحدودية قد تصبح جزءاً من ملف الأدلة. استخدم موارد ZATCA ومستشارين متخصصين لتأكيد التوقعات الجمركية والوثائقية للسلع الخاضعة للرقابة أو المقيدة.

حملة يونيو 2026 على العملات الرقمية ومزودي VASP

أصبح مزودو خدمات الأصول الافتراضية محور خطر أساسي في العقوبات. توضح أسئلة OFAC حول العملات الافتراضية أن شركات التقنية، والمديرين، ومبادلات العملات الرقمية، ومستخدمي العملات الرقمية، ومعالجي المدفوعات الآخرين يجب أن يطوروا برامج امتثال قائمة على المخاطر ومصممة حسب طبيعة العمل، وتشمل عادةً فحص قوائم العقوبات وإجراءات مناسبة أخرى. كما توضح OFAC أن عناوين العملات الرقمية يمكن إدراجها كمعرفات في قائمة SDN.

في يونيو 2026، اتخذت OFAC خطوة كبيرة ضد بنية العملات الرقمية المرتبطة بإيران. أعلنت وزارة الخزانة الأمريكية عقوبات ضد Nobitex، ووصفتها بأنها وسيلة للتهرب من العقوبات، وفرضت عليها عقوبات بسبب تقديم الدعم للحرس الثوري الإيراني والعمل في القطاع المالي الإيراني. كما أفادت Reuters أن العقوبات استهدفت عدة منصات أصول رقمية في إيران، بما في ذلك Nobitex وBitpin وRamzinex وWallex.

بالنسبة لشركات التقنية المالية السعودية، ومزودي التحويلات، ومعالجي المدفوعات، وفرق الخزينة، فإن الدلالة واضحة: يجب فحص التعرض للعملات الرقمية على مستوى المحفظة، والمنصة، والعميل، والطرف المقابل، والمعاملة.

يجب أن يشمل سير عمل فحص VASP ما يلي:

لا تتعامل مع تحويل العملات الرقمية كخطر منخفض لأنه “خارج البنك”. في امتثال العقوبات، تظل القيمة الرقمية قيمة.

فحص OFAC SDN والعمليات السعودية

تُعد قائمة Specially Designated Nationals and Blocked Persons التابعة لـ OFAC محوراً أساسياً في فحص العقوبات. قد تواجه الشركات السعودية تعرضاً لـ OFAC عندما تشمل المعاملات أشخاصاً أمريكيين، أو الدولار الأمريكي، أو بنوكاً أمريكية، أو تقنية أمريكية، أو سلعاً أمريكية المنشأ، أو شركات تابعة أمريكية، أو أطرافاً عالمية تطلب امتثالاً لـ OFAC.

لا يجب على المجموعة السعودية أن تسأل فقط ما إذا كانت خاضعة مباشرة لـ OFAC. بل يجب أن تسأل ما إذا كانت معاملتها تلامس نظام OFAC.

في تدقيقات مكافحة التحايل، غالباً ما تكون الملكية والسيطرة أهم من اسم الشركة الظاهر.

فحص المستفيد الحقيقي UBO

يُعد فحص المستفيد الحقيقي النهائي العمود الفقري لامتثال مكافحة التحايل. غالباً لا تظهر الكيانات الخاضعة للعقوبات كأطراف مقابلة مباشرة. قد تختبئ خلف مشاريع مشتركة، أو مرشحين، أو ملكية أقلية، أو حقوق إدارة، أو اتفاقيات جانبية، أو مقرضين، أو موزعين، أو هياكل عائلية.

يجب أن يجمع فحص UBO الآلي بين:

لا يجب أن يتوقف محرك UBO القوي عند 25%، لأن خطر العقوبات قد ينشأ أيضاً من خلال السيطرة أو التأثير أو المنفعة غير المباشرة. السؤال الأفضل هو: من يستفيد من العلاقة أو يسيطر عليها؟

بناء مسار تدقيق مكافحة التحايل

يجب أن يثبت مسار تدقيق مكافحة التحايل أن الشركة طرحت الأسئلة الصحيحة قبل حدوث المعاملة.

ابنِ ملف تدقيق يتضمن:

يجب أن يكون ملف التدقيق قابلاً للبحث، ومختوماً زمنياً، ومرتبطاً بالمعاملة. إذا كان موجوداً فقط في رسائل بريد متفرقة، فسيفشل تحت الضغط.

كم مرة يجب تحديث قوائم الفحص؟

يجب تحديث قوائم الفحص الآلية بأقرب قدر ممكن من الوقت الفعلي بحسب قدرة النظام والمزود. كحد أدنى، يجب أن تدعم أنظمة المالية والتجارة عالية المخاطر التحديث اليومي، والتحديثات المرتبطة بالأحداث، وإعادة الفحص الفوري بعد الإعلانات الكبرى للعقوبات.

يبدو نموذج التحديث العملي كالتالي:

التحديثات الشهرية الثابتة لم تعد كافية للعمليات عالية المخاطر.

هل تخضع السلع التقنية مزدوجة الاستخدام لعتبات توثيق مختلفة في الجمارك السعودية؟

الإجابة الحذرة: يعتمد ذلك على المنتج، والوجهة، والاستخدام النهائي، والقيود المطبقة. قد تتطلب بعض السلع تصاريح، أو مراجعة تصنيف، أو تعامل خاص كبضائع مقيدة، أو مستندات جمركية إضافية. يجب على فرق الاستيراد والتصدير السعودية التحقق من المتطلبات من خلال ZATCA والوزارات المختصة وجهات الترخيص ومستشارين مؤهلين في الامتثال التجاري.

بالنسبة للسلع التقنية الخاضعة للرقابة، احتفظ بما يلي:

لا تعتمد على افتراض أن المنتج “تجاري عادي” عندما يكون له قدرة تقنية متقدمة.

أين يأتي دور التدريب؟

امتثال مكافحة التحايل ليس مهمة الفريق القانوني فقط. إنه يشمل المالية، والخزينة، والمشتريات، والمبيعات، واللوجستيات، وتقنية المعلومات، وفرق المنتجات، والموزعين، وإشراف مجلس الإدارة.

يمكن لبرنامج منظم مثل الامتثال للعقوبات وفحص مكافحة غسل الأموال  أن يساعد الفرق على فهم فحص OFAC SDN، وضوابط مكافحة التحايل في الاتحاد الأوروبي، وتوثيق التجارة مزدوجة الاستخدام، وفحص العملات الرقمية/VASP، وتحليل شبكات UBO، وتدقيق موزعي الأطراف الثالثة، وانضباط التصعيد.

الهدف ليس إبطاء كل صفقة. الهدف هو إيقاف الصفقة التي قد تجمد المدفوعات، أو تطلق تحقيقاً، أو تضر بوصول الشركة إلى الأسواق.

الخلاصة

الاعتماد على فحوص قواعد بيانات قديمة وثابتة لن يحمي الشركات السعودية أو الخليجية من تدقيقات مكافحة التحايل الدولية المتغيرة.

تركز الجهات التنظيمية بشكل متزايد على الأنظمة التي تساعد الأطراف المقيدة على نقل القيمة بشكل غير مباشر: خدمات المقاصة، ووكلاء التسوية، ومنصات المطابقة، ومنصات العملات الرقمية، وموزعو الدول الثالثة، وبائعو السلع مزدوجة الاستخدام، وشبكات الملكية المخفية.

بالنسبة للمجموعات السعودية، فإن أفضل دفاع هو نظام ضوابط حي: قوائم عقوبات محدثة، وفحص عميق لـ UBO، وتصنيف للمنتجات مزدوجة الاستخدام، والتحقق من المستخدم النهائي، ومراقبة محافظ العملات الرقمية، وتحليل مسارات الدفع، وتدقيق الموزعين، وتصعيد موثق.

الشركات التي ستبقى غير معطلة هي التي تستطيع إثبات الغرض الاقتصادي الحقيقي لمعاملاتها. في عالم التهرب غير المباشر من العقوبات، يجب على فرق الامتثال أن تنظر إلى ما وراء الفاتورة وتحدد من يستفيد فعلاً، ومن يسيطر فعلاً، وأين تتحرك القيمة فعلاً.