قوانين مكافحة غسل الأموال من SAMA لعام 2026: فهم قواعد الثروة غير المبررة الجديدة

كان ملف KYC الضعيف يُعد في السابق فجوة امتثال. أما في بيئة الإنفاذ السعودية لعام 2026، فقد يتحول إلى خطر مرتبط بمصادرة الأصول.

رفعت تعديلات أبريل 2026 على نظام مكافحة غسل الأموال السعودي مستوى الضغط على البنوك، وشركات التمويل، وشركات التأمين، وشركات المدفوعات، وشركات التقنية المالية، ومقدمي الخدمات المؤسسية، والجهات الأخرى الملزمة بالإبلاغ. الرسالة واضحة: لا يجب على المؤسسات المالية جمع مستندات العملاء فقط؛ بل يجب أن تفهم ثروة العميل، ودخله، والملكية المستفيدة، وسلوك المعاملات، وملف المخاطر بدرجة تكفي لتفسير أي نمو غير عادي في الأصول عندما تطلب الجهات الرقابية أو النيابة أو المحاكم الأدلة.

لهذا السبب لم تعد عبارة KYC compliance certification Saudi Arabia مجرد عبارة مرتبطة بالتطوير المهني. إنها تعكس حاجة حقيقية في السوق. يحتاج مسؤولو الامتثال، ومسؤولو الإبلاغ عن غسل الأموال MLROs، والمحامون، وفرق مراقبة المعاملات، ومديرو العلاقات إلى حكم مهني أقوى في مجالات KYC وCDD والعناية الواجبة المعززة EDD ومصدر الأموال ومصدر الثروة وتصعيد المعاملات المشبوهة.

يشرح هذا الدليل تحول إنفاذ مكافحة غسل الأموال في السعودية لعام 2026، ومخاطر الثروة غير المبررة، والإبلاغ إلى SAFIU، ودور اللجنة الدائمة، ومراقبة المعاملات في الوقت الفعلي، والأرشفة لمدة 10 سنوات، وملفات أدلة مصدر الثروة التي يجب على المؤسسات بناؤها قبل أن يتحول نمط أصول مشبوه إلى قضية إنفاذ.

تنويه: هذا المقال لأغراض تعليمية فقط، ولا يُعد استشارة قانونية. قد تتغير أنظمة مكافحة غسل الأموال، وإرشادات SAMA، وتوقعات الإبلاغ إلى SAFIU، وممارسات الإنفاذ. يجب على الجهات الخاضعة للتنظيم تأكيد التزاماتها من خلال مصادر رسمية مثل دليل قواعد البنك المركزي السعودي، واللجنة الدائمة لمكافحة غسل الأموال، ومستشارين قانونيين مؤهلين في السعودية.

إجابة سريعة: ما الذي تغير في إنفاذ مكافحة غسل الأموال في السعودية عام 2026؟

تعمل تعديلات 2026 على تعزيز التركيز على الثروة غير المبررة، والمصادرة، وقدرة الجهات الملزمة بالإبلاغ على إثبات أن نشاط العميل يتوافق مع الدخل المشروع والواقع الاقتصادي.

القضية القانونية ليست فقط ما إذا كان العميل قد قدم هوية، أو سجلاً تجارياً، أو كشف حساب بنكي. السؤال الأقوى هو: هل تستطيع المؤسسة تفسير سبب توافق أصول العميل، وتحويلاته، ونمو حسابه، وتدفقات أعماله، أو نشاطه الاستثماري مع دخله المشروع المعلن ومصدر ثروته المتحقق منه؟

يجب أيضاً قراءة إطار مكافحة غسل الأموال السعودي إلى جانب المصادر التنظيمية الرسمية. توضح إجراءات العناية الواجبة من SAMA كيفية قيام المؤسسات المالية بتحديد العملاء والتحقق منهم، والأشخاص الذين يتصرفون نيابة عنهم، والمستفيدين الحقيقيين، باستخدام سياسات قائمة على المخاطر ومعتمدة على مستوى مجلس الإدارة.

بالنسبة لقادة الامتثال، فإن الخلاصة التشغيلية واضحة: يجب أن تعمل KYC وCDD وEDD والتحقق من مصدر الثروة ومراقبة المعاملات والاحتفاظ بالسجلات كنظام رقابي واحد مترابط.

صدمة تعديلات أبريل 2026

تخلق تعديلات أبريل 2026 على نظام مكافحة غسل الأموال السعودي واقعاً قانونياً أكثر صرامة حول الأصول التي تبدو غير متناسبة مع الدخل المشروع. أما القلق العملي للمؤسسات فهو واضح: إذا تعذر تفسير نمو أصول العميل، أو تدفقاته الاستثمارية، أو نشاط حسابه، أو دخله التجاري بشكل معقول، فقد تواجه المؤسسة أسئلة صعبة حول سبب قبول العلاقة أو مراقبتها أو استمرارها.

توضح التعليقات القانونية الخارجية على التعديلات أن التغييرات تؤثر على الجهات الخاضعة للتنظيم، والمنظمات غير الربحية، والأفراد المدانين بموجب نظام مكافحة غسل الأموال. كما أفادت Saudi Gazette بأن المادة 33 تلزم المحاكم بالحكم بمصادرة الأموال المغسولة والعائدات والأصول ذات الصلة عند الإدانة، بما في ذلك قيمة معادلة عندما تختلط الأموال غير المشروعة بأصول مشروعة.

هذا لا يعني أن كل عميل ثري مشبوه. بل يعني أن كل ملف ثروة عالي القيمة أو عالي المخاطر أو غير عادي يحتاج إلى ملف أدلة قابل للدفاع عنه.

واقع الامتثال الجديد هو أن الاطمئنان غير الرسمي لم يعد كافياً. يجب أن تكون ثقة مدير العلاقة مدعومة بأدلة قابلة للاسترجاع، وتقييم مخاطر، ومنطق امتثال واضح.

المادة 33 ومشكلة الثروة غير المبررة

تُعد المادة 33 مهمة لأن مخاطر المصادرة تغير طريقة تفكير المؤسسات في الثروة المشبوهة. إذا تم الطعن لاحقاً في الأموال باعتبارها عائدات غسل أموال، أو أصولاً مختلطة، أو أصولاً غير متناسبة مع الدخل المشروع المعلن، فقد تتم مراجعة ملف المؤسسة الداخلي لمعرفة ما إذا كانت الأسئلة المعقولة قد طُرحت في وقت سابق.

يمكن أن يصبح ملف KYC الضعيف خطيراً عندما يكون بجانب تدفقات كبيرة غير مفسرة. فقد يجعل نقص سجلات الدخل، أو بيانات العملاء القديمة، أو الملكية غير الواضحة، أو سرد المعاملات الضعيف، أو التأخر في التصعيد، المؤسسة تبدو سلبية.

يجب أن يتضمن ملف مصدر الثروة الحديث ما يلي:

هنا تصبح التدريبات المنظمة مهمة. تحتاج الفرق العاملة في onboarding والمراقبة والتحقيقات وEDD إلى حكم مشترك، لا إلى عادات قوائم تحقق فقط. يمكن أن تدعم شهادة الامتثال لمتطلبات اعرف عميلك (KYC) والعناية الواجبة بالعملاء (CDD) المهنيين الذين يحتاجون إلى قدرة أقوى في تصنيف مخاطر العملاء، ومراجعة مصدر الثروة، وتحليل الملكية المستفيدة، واتخاذ قرارات التصعيد.

التفويض الجديد للجنة الدائمة

تلعب اللجنة الدائمة لمكافحة غسل الأموال دوراً مهماً في إطار مكافحة غسل الأموال في المملكة العربية السعودية. وتشمل مواردها الرسمية القوانين، واللوائح، ومواد تقييم المخاطر الوطنية، والإرشادات، ومنشورات التوعية، ومعلومات الدول عالية المخاطر.

هذا مهم لأن مخاطر الدول ليست مجرد حقل امتثال صغير داخل ملف العميل. فهي تؤثر على التحويلات عبر الحدود، والمراسلة المصرفية، وفتح حسابات غير المقيمين، وتمويل التجارة، وهياكل الملكية الخارجية، وتدفقات الجمعيات الخيرية، واعتماد العملاء عاليي المخاطر.

تتطلب توقعات SAMA للعناية الواجبة المعززة من المؤسسات المالية تطبيق إجراءات أقوى على العملاء والعلاقات عالية المخاطر. توضح إجراءات العناية الواجبة المعززة من SAMA أن العملاء والعلاقات التجارية عالية المخاطر يحتاجون إلى مراجعة أكثر كثافة، بما في ذلك الحالات التي تشمل أشخاصاً طبيعيين أو اعتباريين يمثلون مخاطر أعلى في AML/CTF.

يجب أيضاً مواءمة تصنيف مخاطر الدول مع المعايير الدولية. تحدد قائمة FATF للدول عالية المخاطر الولايات القضائية التي تعاني من أوجه قصور استراتيجية في مكافحة غسل الأموال وتمويل الإرهاب، مما يساعد فرق الامتثال على تعديل محفزات EDD وضوابط المراسلة المصرفية ومراقبة المدفوعات عبر الحدود.

عملياً، يجب أن يؤثر دور اللجنة الدائمة على:

المؤسسات الأقوى لن تتعامل مع مخاطر الدول كجدول ثابت. بل ستربطها بقواعد المراقبة، وقرارات onboarding، ومراجعات العملاء، وتصعيد المعاملات المشبوهة.

التحول نحو مراقبة المعاملات في الوقت الفعلي

كانت مراقبة مكافحة غسل الأموال التقليدية تعتمد غالباً على مراجعات مؤجلة، وتقارير شهرية، وفحوصات يدوية عبر Excel، وتصعيد بعد وقوع الحدث. هذا النهج أصبح ضعيفاً بشكل متزايد في بيئة إنفاذ 2026.

تتطلب توقعات مكافحة غسل الأموال السعودية فهماً مستمراً للعميل. إذا تغير سلوك العميل بسرعة، يجب أن تكون المؤسسة قادرة على اكتشاف ذلك بسرعة. هذا لا يعني أن كل تنبيه يجب أن يتحول إلى بلاغ معاملة مشبوهة. بل يعني أن المؤسسة يجب أن تحدد الأنماط غير العادية، وتحقق فيها، وتوثق القرار.

يتضمن نموذج مراقبة أقوى في الوقت الفعلي أو شبه الفعلي ما يلي:

الهدف ليس إيقاف كل معاملة غير عادية. الهدف هو اكتشاف الشذوذ مبكراً، وطرح أسئلة أفضل، ومنع قبول التفسيرات الضعيفة، وإنشاء مسار تدقيق واضح.

على سبيل المثال، إذا تلقى عميل متوسط الحجم فجأة عدة تحويلات عالية القيمة من أطراف أجنبية جديدة، فلا يجب أن ينتظر نظام المراقبة حتى نهاية الشهر. يجب أن يطلق مراجعة، ويقارن النشاط بملف مخاطر العميل، ويفحص التعرض للدول، ويطلب أدلة مصدر الأموال عند الحاجة، ويصعّد المخاوف غير المحلولة.

الإبلاغ إلى SAFIU: لماذا يُعد التأخير خطيراً؟

تُعد وحدة التحريات المالية السعودية، المعروفة باسم SAFIU، جهة مركزية في الإبلاغ عن المعاملات المشبوهة داخل المملكة. كما يتطلب قسم الإبلاغ عن المعاملات المشبوهة من SAMA أن تحتفظ المؤسسات المالية بسجلات بلاغات المعاملات المشبوهة المقدمة إلى SAFIU، إضافة إلى حالات التحقيق الداخلي التي تمت مراجعتها ولم يتم الإبلاغ عنها بسبب عدم كفاية أسباب الاشتباه.

هذا يعني أن المؤسسة يجب أن توثق الفعل وعدم الفعل. إذا أبلغت، يجب أن يوضح الملف السبب. وإذا لم تبلغ، يجب أن يوضح الملف أيضاً السبب.

عادةً ما يعاني مسار التصعيد الضعيف من ثلاث مشكلات. أولاً، تكون التنبيهات عامة جداً وتنتج الكثير من النتائج الإيجابية الكاذبة. ثانياً، يقدم مديرو العلاقات تفسيرات غير رسمية دون أدلة. ثالثاً، تتم مراجعة النشاط المشبوه متأخراً، بعد أن تكون الأموال قد انتقلت بالفعل عبر الحسابات أو الأصول أو التحويلات الخارجية.

يبدو إطار التصعيد الأقوى إلى SAFIU كما يلي:

يجب أن يكون كل قرار قابلاً للتدقيق. في مكافحة غسل الأموال، قد يكون الصمت دون دليل خطيراً.

قفل الأرشفة لمدة 10 سنوات

يُعد الاحتفاظ بالسجلات أحد أهم أجزاء الامتثال لمكافحة غسل الأموال في السعودية. تنص قواعد الاحتفاظ بالسجلات الرسمية من SAMA على أن المؤسسات المالية يجب أن تحتفظ بالسجلات لمدة لا تقل عن 10 سنوات من نقاط تشغيل ذات صلة، بما في ذلك نهاية علاقة العمل، أو إتمام المعاملة، أو إغلاق الحساب، أو إتمام معاملة عميل عارض.

هذا ليس مجرد متطلب تخزين. إنه متطلب أدلة.

يجب أن تكون سجلات KYC، ونماذج onboarding، وملفات الملكية المستفيدة، ومستندات المعاملات، والتحقيقات الداخلية، وسجلات STR، وتقييمات المخاطر، وموافقات EDD، وقرارات عدم الإبلاغ قابلة للبحث والاسترجاع بعد سنوات.

يجب أن يتضمن أرشيف 10 سنوات ما يلي:

لهذا السبب انتهى عصر جمع الأوراق بشكل سلبي. تحتاج المؤسسات إلى إدارة أدلة قابلة للبحث، ومؤرخة زمنياً، وخاضعة لصلاحيات وصول.

الملكية المستفيدة لم تعد مستنداً جانبياً

تُعد الملكية المستفيدة جزءاً مركزياً من ضوابط مكافحة غسل الأموال الحديثة. قد تبدو الشركة منخفضة المخاطر على الورق، لكن إذا كان المسيطر الحقيقي مخفياً خلف مرشحين، أو كيانات متعددة الطبقات، أو هياكل عائلية، أو كيانات خارجية، أو ترتيبات سيطرة غير رسمية، فقد تسيء المؤسسة فهم المخاطر الحقيقية.

تتوقع إرشادات المستفيد الحقيقي من SAMA من المؤسسات المالية تحديد الشخص الطبيعي الذي يمتلك أو يسيطر في النهاية على الشخص الاعتباري والتحقق منه باستخدام مصادر موثوقة ومستقلة.

هذا يجعل مراجعة الملكية المستفيدة جزءاً أساسياً من CDD وEDD في السعودية.

يجب أن يجيب ملف الملكية المستفيدة القوي عن الأسئلة التالية:

إذا كانت الملكية غير واضحة، فلا يجب على المؤسسة التعامل مع العميل باعتباره مفهوماً بالكامل.

كيفية بناء ملف تحقق من مصدر الثروة في السعودية

يجب أن يروي ملف مصدر الثروة قصة واضحة. إذا فتح محقق أو مدقق أو جهة رقابية أو مسؤول امتثال كبير الملف، يجب أن يفهم ملف ثروة العميل دون الاعتماد على الذاكرة أو ملاحظات العلاقات غير الرسمية.

1. هوية العميل والملكية

ابدأ بمستندات الهوية المتحقق منها، والسجل التجاري عند الاقتضاء، ومخططات الملكية، والمفوضين بالتوقيع، والمستفيدين الحقيقيين، وأشخاص السيطرة.

2. النشاط الاقتصادي المعلن

وثق نموذج عمل العميل، وصاحب العمل، والمهنة، والقطاع، ونمط الإيرادات، والنشاط المتوقع للحساب، وحجم المعاملات الطبيعي.

3. أدلة أصل الثروة

اجمع المستندات التي تفسر تراكم الثروة. قد يشمل ذلك القوائم المالية المدققة، وعقود بيع العقارات، وكشوف الاستثمار، ومستندات الميراث، وسجلات الراتب، وبيانات الأرباح الموزعة، واتفاقيات بيع الأعمال، أو سجلات الأرباح المحتجزة.

4. مصدر الأموال الخاص بالمعاملة

بالنسبة للمعاملات عالية القيمة أو غير العادية، حدد الأصل الفوري للأموال. وهذا أضيق من مصدر الثروة. فهو يجيب عن سؤال: من أين جاءت هذه الأموال الآن؟

5. تقييم المخاطر وملاحظات الامتثال

سجل سبب كفاية الأدلة، وما الذي لا يزال غير واضح، وما إذا كانت EDD مطلوبة، وما إذا كان يجب تعديل حدود المراقبة.

6. الموافقة ودورة المراجعة

لا يجب اعتماد العملاء عاليي المخاطر بسهولة. يتوقع نهج SAMA للعناية الواجبة المعززة ضوابط أقوى للعلاقات عالية المخاطر، بما في ذلك التصعيد المناسب ومشاركة الإدارة العليا عند الحاجة.

المسؤولية المؤسسية وضعف مراقبة المعاملات

لا تركز قواعد مكافحة غسل الأموال السعودية على الأفراد المجرمين فقط. تنص اللائحة التنفيذية المنشورة من SAMA على أن الشخص الاعتباري يمكن أن يكون مسؤولاً جنائياً عن غسل الأموال إذا ارتُكب الفعل باسمه أو لحسابه. كما توضح أن ذلك لا يستبعد المسؤولية الجنائية للأشخاص الطبيعيين مثل أعضاء مجلس الإدارة، والمالكين، والموظفين، والممثلين المفوضين، والمدققين، أو العاملين المتعاقدين.

هذا مهم للحوكمة. ضعف مراقبة المعاملات ليس مجرد مشكلة تقنية. يمكن أن يصبح قضية مسؤولية على مستوى المجلس والإدارة والمؤسسة.

يجب على مسؤولي الامتثال التنفيذيين طرح الأسئلة التالية:

لا تحمي المؤسسة المالية نفسها بمجرد القول: “لقد جمعنا المستندات”. بل تحمي نفسها عندما تثبت أنها فهمت العميل، وراقبت العلاقة، وتحدت السلوك غير العادي، وصعّدت الاشتباه عند الحاجة.

ما الذي يجب على فرق الامتثال فعله الآن؟

يجب على المؤسسات التعامل مع تعديلات أبريل 2026 كمحفز لترقية حوكمة مكافحة غسل الأموال.

أولاً، راجعوا ملفات العملاء عاليي المخاطر. حددوا أدلة مصدر الثروة المفقودة، ومعلومات الدخل القديمة، ونمو المعاملات غير المفسر، وبيانات الملكية المستفيدة الضعيفة، وسرد المعاملات غير الواضح.

ثانياً، حدّثوا قواعد المراقبة. أضيفوا سيناريوهات لنمو الأصول المفاجئ، والتدفقات غير العادية، والتعرض للدول عالية المخاطر، والتحويلات الدائرية، والمعاملات عالية القيمة غير المتوافقة مع ملف العميل، والنشاط الذي لا يتطابق مع العمليات التجارية المعلنة.

ثالثاً، عززوا موافقات EDD. يجب أن يتضمن onboarding للعملاء عاليي المخاطر واستمرار العلاقة منطقاً موثقاً، ومراجعة على مستوى أعلى عند الحاجة، وتحديثات دورية.

رابعاً، اختبروا سير عمل التصعيد إلى SAFIU. يجب أن يعرف المحللون متى يصعّدون، وما الأدلة التي يجب تضمينها، وكيف يحافظون على السرية، وكيف يوثقون قرارات عدم الإبلاغ.

خامساً، درّبوا الموظفين. يجب أن يكون الحكم المهني في KYC وAML متسقاً بين فرق onboarding، وإدارة العلاقات، والامتثال، والعمليات، والشؤون القانونية، والتدقيق.

هنا تصبح شهادة الامتثال لمتطلبات اعرف عميلك (KYC) والعناية الواجبة بالعملاء (CDD) ذات قيمة للمؤسسات التي تريد أن يفهم موظفوها مخاطر العملاء، والتحقق من مصدر الثروة، والملكية المستفيدة، ومراقبة المعاملات، وتصعيد النشاط المشبوه.

الخلاصة

يرسل اتجاه إنفاذ مكافحة غسل الأموال في السعودية لعام 2026 رسالة واضحة: لم يعد جمع الأوراق بشكل سلبي كافياً.

يجب أن تكون المؤسسات المالية قادرة على تفسير ثروة العملاء، ومراقبة نمو الأصول غير العادي، وتصنيف العلاقات عالية المخاطر، وتوثيق قرارات EDD، والإبلاغ عن الاشتباه عند الحاجة، واسترجاع الأدلة لمدة عقد كامل. تجعل تعديلات أبريل 2026 على نظام مكافحة غسل الأموال الثروة غير المبررة قضية قانونية وامتثالية أكثر حدة، خاصة عندما تبدو الأصول غير متناسبة مع الدخل المشروع المعلن.

بالنسبة لمسؤولي الامتثال والجهات المالية الملزمة بالإبلاغ، فإن أقوى دفاع ليس نموذج onboarding أطول. بل هو طبقة ذكاء امتثال مترابطة: KYC متحقق منه، وCDD قائم على المخاطر، وEDD قوي، ومراقبة معاملات في الوقت الفعلي، وأدلة مصدر الثروة، وانضباط في التصعيد إلى SAFIU، ووضوح في الملكية المستفيدة، وأرشفة جاهزة للتدقيق لمدة 10 سنوات.

مستقبل الامتثال لمكافحة غسل الأموال في السعودية سيكون للمؤسسات التي تستطيع إثبات ما تعرفه، ولماذا قبلته، ومتى راجعته، وكيف تصرفت عندما تغير سلوك العميل.