يُعرض على المجلس عادةً تقييم مخاطر مكتمل الشكل، فيوافق عليه لأن الإدارة والالتزام والتدقيق قد راجعوه. غير أن الموافقة على وثيقة تختلف عن التحقق من أنها تعمل. هذا المقال يشرح خطوات عملية في اعتماد مجلس الإدارة توصية فاتف الأولى: ما المكونات التي يراجعها المديرون، وكيف يختبرون تغطيتها للسيناريوهات التي تهم المؤسسة فعلًا.
ماذا تطلب التوصية الأولى
توصية مجموعة العمل المالي (فاتف) الأولى تتطلب من الجهات تحديد مخاطر غسل الأموال وتمويل الإرهاب التي تتعرض لها وتقييمها وفهمها، ثم تطبيق نهج قائم على المخاطر يتناسب معها. وفي المملكة يتوقع البنك المركزي السعودي من المؤسسات الخاضعة لإشرافه أن يعكس برنامجها هذا النهج.
ولا يُطلب من المجلس أن يعيد إعداد التقييم، بل أن يتأكد أنه يقوم على ثلاثة مكونات واضحة، وأن نتائجه تنعكس على الضوابط والموارد.
المكون الأول: تحديد المخاطر
السؤال الأول: ما مصادر الخطر التي نظرت فيها المؤسسة؟ يغطي التحديد الجيد عادةً:
- العملاء وطبيعة أنشطتهم وملكيتهم.
- المنتجات والخدمات وقنوات تقديمها.
- المناطق الجغرافية التي تتعامل معها المؤسسة.
اطلبوا قائمة مكتوبة بالسيناريوهات عالية المخاطر التي استُبعدت وسبب استبعادها. فالقائمة التي لا تتضمن الخدمات المصرفية المراسلة أو القطاعات النقدية المكثفة أو الأشخاص المعرضين سياسياً، وهي ذات صلة بنموذج عمل المؤسسة، تستدعي تفسيرًا صريحًا.
المكون الثاني: تقييم المخاطر
بعد التحديد يأتي التقدير: ما احتمال تحقق كل خطر وما أثره؟ وما الخطر المتأصل قبل الضوابط، وما الخطر المتبقي بعدها؟ اسألوا:
- ما معايير التصنيف، ومن اعتمدها؟
- هل فُصل الخطر المتأصل عن المتبقي، أم دُمجا في درجة واحدة؟
- ما الأدلة التي استُند إليها في الحكم على فاعلية الضوابط؟
إذا جاءت الدرجات كلها متوسطة أو متقاربة، فقد لا يميز التقييم بين الأخطار، وهذه علامة تستحق المراجعة.
المكون الثالث: فهم المخاطر وربطها بالقرار
التقييم الذي يفهمه الالتزام وحده لا يكفي. الفهم يعني أن يترجم التقييم إلى قرارات: حدود قبول العملاء، وكثافة العناية الواجبة، وأولويات المراقبة، وحجم الفريق والتقنية. اسألوا الإدارة التنفيذية: ما أهم ثلاثة قرارات تغيرت بسبب هذا التقييم؟ فإن تعذر الجواب، فالتقييم لم يؤثر في البرنامج.
كيف يختبر المجلس التغطية
الاختبار لا يحتاج خبرة فنية عميقة، بل ترتيبًا في الأسئلة. يمكن اتباع الخطوات الآتية:
- اختاروا ثلاثة سيناريوهات: علاقة مراسلة مصرفية، وعميل من قطاع نقدي مكثف، وعلاقة مع شخص معرض سياسياً.
- اطلبوا أن يُتتبع كل سيناريو عبر التقييم: أين ورد في تحديد المخاطر، وبأي درجة قُيّم، وأي ضابط يعالجه.
- اطلبوا مثالًا فعليًا لكل سيناريو من سجلات المؤسسة: قرار قبول، أو تنبيه، أو تصعيد.
- اسألوا عن الفجوات: ما السيناريو الذي ورد في التقييم ولا يقابله ضابط أو تنبيه أو إجراء؟
- اطلبوا جدولًا زمنيًا ومسؤولًا عن كل فجوة قبل الاعتماد.
وإن كانت المؤسسة تعتمد على أدوات مراقبة وفحص آلية، فاسألوا هل جرى التحقق المستقل من أن سيناريوهاتها تعكس التقييم، لأن تغطية التقييم في المنهجية جزء من هذا التحقق.
ما يطلبه المجلس وما يموله ويقيسه
ما يُطلب: تتبعًا موثقًا لكل سيناريو عالي المخاطر من التقييم إلى الضابط.
ما يُموَّل: التحقق المستقل عند الحاجة، وبيانات جيدة تدعم التقييم، وتدريب يجعل فهم المخاطر منتشرًا لا محصورًا في وحدة الالتزام.
ما يُقاس:
- عدد السيناريوهات عالية المخاطر التي لها ضوابط موثقة مقابل عدد الفجوات المفتوحة.
- مدة إغلاق الفجوات مقارنةً بالجدول المعتمد.
- تكرار تحديث التقييم عند تغير المنتجات أو العملاء أو الجغرافيا.
كيف تقرؤون الإجابات
الإجابة الجيدة محددة: تسمي السيناريو والضابط والمسؤول والتاريخ. أما الإجابات العامة مثل «مغطى ضمن الإطار العام» أو «لم تظهر مخاطر جوهرية» دون دليل، فتستدعي طلب إيضاح. ولا يعني ذلك سوء نية، فكثيرًا ما تكون الفجوة ناتجة عن اختلاف الفهم بين من أعد التقييم ومن يشغّل الضوابط.
من التقييم إلى الثقافة
ينجح التقييم حين يفهمه من يتعامل مع العميل كل يوم. ولهذا يرتبط الاعتماد بالتدريب. تقدم سيزو خدمة التدريب على التوعية بالجرائم المالية، وهو تدريب حسب الأدوار على مكافحة غسل الأموال والعقوبات والاحتيال لمجلس الإدارة والخطوط الأمامية والعمليات والالتزام. وتشمل الخدمة إحاطة لمجلس الإدارة والإدارة العليا، ومؤشرات الخطر ودراسات حالة للخطوط الأمامية. ويبدأ العمل بتحديد الفئات والأدوار ومستوى التعرض للمخاطر، ثم تخصيص الحالات والمحتوى لكل فئة. ويُقدَّم التدريب في جلسات حضورية أو عن بعد مع اختبارات، وتستغرق من يوم إلى ثلاثة أيام لكل فئة. وتتضمن المخرجات مواد بالعربية والإنجليزية وسجلات الحضور والاختبارات وخطة تدريب سنوية.
الخلاصة
قبل الاعتماد القادم، اختاروا ثلاثة سيناريوهات وتتبعوها عبر المكونات الثلاثة. فإن ظهرت في كل مرحلة بدليل، فالمجلس يوافق عن علم. وإن لم تظهر، فقد وفّر الاختبار على المؤسسة فجوة كانت ستظهر لاحقًا أمام الجهة الرقابية.
لمعرفة كيف يمكن لتدريب مخصص حسب الأدوار أن يدعم فهم المجلس والإدارة لنتائج التقييم، تواصلوا مع فريق سيزو.
