عندما تتلقى المؤسسة المالية السعودية استبيان Wolfsberg للعناية الواجبة من بنك مراسل، أو عندما يطلب البنك المركزي السعودي (ساما) مراجعة برنامج الامتثال للعقوبات، تظهر الفجوات بوضوح: سياسة عامة دون إجراءات تفصيلية، فحص يغطي بعض القوائم دون غيرها، غياب مسارات التصعيد الموثقة، أو عدم وجود دليل على اختبار الضوابط. هذه ليست مشكلات تقنية فحسب، بل هي فجوات في الحوكمة تؤخر العلاقات المصرفية وتزيد من المخاطر التنظيمية.
بناء برنامج الامتثال للعقوبات السعودية الفعال لا يبدأ من شراء أداة فحص، بل من فهم دقيق للمخاطر التي تواجهها المؤسسة عبر منتجاتها ومناطقها الجغرافية، ثم تصميم ضوابط تغطي الأنظمة المعمول بها — الأمم المتحدة، القوائم المحلية، أوفاك، الاتحاد الأوروبي — وأخيرًا إعداد الوثائق التي تثبت أن هذه الضوابط تعمل فعلًا.
في هذا المقال، نستعرض منهجيتنا المكونة من خمس مراحل لبناء برنامج الامتثال للعقوبات أو مراجعته، مع توضيح ما يحدث في كل مرحلة، من يشارك من جانب المؤسسة، والمخرجات التي تحصلون عليها في النهاية.
المرحلة الأولى: تقييم مخاطر العقوبات عبر المنتجات والمناطق
قبل تصميم أي ضابطة، نحتاج إلى فهم طبيعة التعرض للمخاطر. هل المؤسسة تقدم خدمات بنكية مراسلة؟ هل تمول التجارة الدولية؟ هل تتعامل مع عملاء من مناطق عالية المخاطر؟ كل منتج وكل منطقة جغرافية يحمل مخاطر عقوبات مختلفة.
في هذه المرحلة، نجري تقييم مخاطر العقوبات عبر جميع خطوط الأعمال. نجلس مع مديري المنتجات — الخدمات المصرفية للشركات، تمويل التجارة، الخزينة، البنوك المراسلة — ونراجع:
- الأسواق الجغرافية التي تخدمها المؤسسة
- أنواع العملاء (أفراد، شركات، مؤسسات مالية)
- قنوات المعاملات (التحويلات، الاعتمادات المستندية، الضمانات)
- السلع والخدمات الممولة (خاصة السلع ذات الاستخدام المزدوج)
- العملات المستخدمة وطرق التسوية
نراجع أيضًا القوائم المعمول بها: الأمم المتحدة، القوائم الوطنية السعودية، أوفاك، الاتحاد الأوروبي، المملكة المتحدة، وأي قوائم أخرى يفرضها تقييم المخاطر أو طبيعة العلاقات المصرفية.
من يشارك: رئيس الامتثال، مدير العقوبات، مديرو المنتجات، ممثل عن تقنية المعلومات.
ما تحصلون عليه: تقرير تقييم مخاطر العقوبات يحدد مستوى التعرض لكل منتج ومنطقة، ويوضح القوائم الواجب تطبيقها والضوابط المطلوبة.
المرحلة الثانية: تصميم السياسة وتغطية الفحص والتصعيد
بناءً على التقييم، ننتقل إلى التصميم. هنا نبني ثلاثة مكونات أساسية:
السياسة والإجراءات
نضع سياسة وإجراءات العقوبات تغطي:
- نطاق التطبيق (جميع المنتجات والمناطق)
- القوائم المعمول بها وتكرار التحديث
- إجراءات الفحص عند بداية العلاقة وأثناءها
- ضوابط المدفوعات والتحويلات
- ضوابط تمويل التجارة (البضائع، السفن، الموانئ، الأطراف الوسيطة)
- مسارات التصعيد والموافقة
- الإبلاغ للجهات الرقابية (البنك المركزي السعودي)
- الاحتفاظ بالسجلات
تغطية الفحص
نصمم تغطية الفحص للعملاء والمدفوعات بحيث تشمل:
- فحص العملاء عند بداية العلاقة
- الفحص الدوري (يوميًا أو أسبوعيًا حسب المخاطر)
- فحص المدفوعات في الوقت الفعلي أو شبه الفعلي
- فحص أطراف تمويل التجارة (المستفيد، البنك المصدر، الشاحن، المرسل إليه)
- فحص السلع والسفن والموانئ
نحدد أيضًا إعدادات المطابقة التقريبية (fuzzy matching) والحدود المقبولة للتطابق، وكيفية التعامل مع النتائج الإيجابية الكاذبة.
مسارات التصعيد والإبلاغ
نوثق التصعيد والإبلاغ للجهات الرقابية:
- من يراجع التطابقات (الخط الأول)
- من يوافق على المعاملات المشبوهة أو يرفضها (الخط الثاني)
- متى يُصعد الأمر إلى الإدارة العليا
- متى وكيف يُبلغ البنك المركزي السعودي
- كيفية توثيق القرارات
من يشارك: رئيس الامتثال، مدير العقوبات، مسؤول الامتثال التشغيلي، ممثل عن العمليات.
ما تحصلون عليه: سياسة وإجراءات العقوبات كاملة، مصفوفة تغطية الفحص، مخطط تدفق التصعيد والإبلاغ.
المرحلة الثالثة: اختبار جودة الفحص والضوابط
التصميم وحده لا يكفي. يجب أن نتحقق من أن الضوابط تعمل فعلًا. في هذه المرحلة، نجري اختبار الضوابط على مستويين:
اختبار جودة الفحص
نختبر أداة الفحص المستخدمة (سواء كانت داخلية أو من مزود خارجي) من خلال:
- إدخال عينات معروفة من الأسماء المدرجة على القوائم (test cases)
- التحقق من أن الأداة تكتشفها بدقة
- اختبار المطابقة التقريبية (الأسماء المشابهة، الأخطاء الإملائية، الترجمة الصوتية)
- التحقق من تغطية جميع القوائم المعمول بها
- مراجعة جودة البيانات (اكتمال الحقول، التنسيق، التحديث)
اختبار الضوابط التشغيلية
نختبر العمليات اليومية:
- هل يُفحص كل عميل جديد قبل الموافقة؟
- هل تُفحص المدفوعات قبل التنفيذ؟
- هل تُراجع التطابقات من قبل موظفين مدربين؟
- هل تُوثق القرارات بشكل كافٍ؟
- هل تُصعد الحالات المعقدة وفق المسار المحدد؟
نراجع عينة من المعاملات الفعلية والقرارات المتخذة، ونوثق أي فجوات.
من يشارك: مدير العقوبات، فريق العمليات، ممثل عن تقنية المعلومات.
ما تحصلون عليه: تقرير نتائج اختبار الضوابط يوضح ما يعمل وما يحتاج إلى تحسين، مع توصيات محددة.
المرحلة الرابعة: إعداد الوثائق لاستبيانات ولفسبرغ والعناية الواجبة
الآن لديكم برنامج يعمل. لكن عندما يطلب بنك مراسل استبيان Wolfsberg أو يجري البنك المركزي السعودي مراجعة، ستُسألون عن الأدلة.
في هذه المرحلة، نجمع ونرتب الوثائق المطلوبة:
- نسخة محدثة من سياسة وإجراءات العقوبات
- تقييم تغطية الفحص (ما الذي يُفحص، متى، وبأي قوائم)
- نتائج اختبار الضوابط (دليل على أن الفحص يعمل)
- مصفوفة القوائم المعمول بها وتكرار التحديث
- مسارات التصعيد والموافقة
- عينات من القرارات الموثقة
- سجلات التدريب (من دُرب، متى، على ماذا)
- تقارير الإبلاغ للجهات الرقابية (إن وجدت)
نراجع أيضًا الأسئلة الشائعة في استبيانات ولفسبرغ — خاصة الأقسام المتعلقة بالعقوبات، ضوابط تمويل التجارة والبنوك المراسلة، والفحص — ونتأكد من أن لديكم إجابة موثقة لكل سؤال.
من يشارك: رئيس الامتثال، مدير العقوبات، مسؤول التوثيق.
ما تحصلون عليه: حزمة وثائق جاهزة للتقديم، مع ملف إجابات مرجعي لاستبيانات ولفسبرغ.
المرحلة الخامسة: تدريب الخطوط الأمامية ومتخذي القرار
البرنامج الأفضل تصميمًا يفشل إذا لم يفهم الموظفون كيفية تطبيقه. في المرحلة الأخيرة، نقدم تدريب موظفي الخطوط الأمامية على مستويين:
تدريب الخطوط الأمامية
للموظفين الذين يتعاملون مع العملاء أو يعالجون المدفوعات:
- ما هي العقوبات ولماذا نلتزم بها
- كيفية التعرف على العلامات التحذيرية (أسماء مشبوهة، مناطق عالية المخاطر، سلوك غير عادي)
- متى يُصعد الأمر
- كيفية توثيق الملاحظات
تدريب متخذي القرار
لمديري الامتثال والعقوبات والموظفين الذين يراجعون التطابقات:
- كيفية تحليل التطابقات (true positive vs. false positive)
- استخدام المصادر المفتوحة للتحقق
- تطبيق مسارات التصعيد
- متطلبات الإبلاغ للبنك المركزي السعودي
- توثيق القرارات بشكل يصمد أمام المراجعة
نقدم التدريب عبر ورش عمل تفاعلية مع حالات واقعية، ونوثق الحضور والمحتوى.
من يشارك: جميع الموظفين المعنيين، من الخطوط الأمامية إلى الإدارة العليا.
ما تحصلون عليه: سجلات تدريب موثقة، مواد تدريبية يمكن استخدامها للموظفين الجدد.
المدة الزمنية والمخرجات الكاملة
يستغرق بناء برنامج الامتثال للعقوبات أو مراجعته بشكل شامل ٦–١٢ أسبوعًا، حسب حجم المؤسسة وتعقيد المنتجات.
في نهاية المشروع، تحصلون على:
- سياسة وإجراءات العقوبات كاملة ومحدثة
- تقييم تغطية الفحص يوضح ما يُفحص ومتى وبأي قوائم
- نتائج اختبار الضوابط تثبت أن الفحص والعمليات تعمل فعلًا
- تدريب موظفي الخطوط الأمامية موثق ومسجل
- حزمة وثائق جاهزة لاستبيانات ولفسبرغ والعناية الواجبة للبنوك المراسلة
- مسارات تصعيد وإبلاغ واضحة ومعتمدة
هذه ليست مجرد وثائق للرف. إنها برنامج عمل يحمي المؤسسة من المخاطر التنظيمية، ويسرّع العلاقات المصرفية، ويمنحكم الثقة عند الرد على أي طلب عناية واجبة أو مراجعة تنظيمية.
الخطوة التالية
إذا كنتم تستعدون لاستبيان ولفسبرغ، أو تواجهون مراجعة من البنك المركزي السعودي، أو ترغبون في بناء برنامج امتثال للعقوبات يصمد أمام الفحص، يمكننا مساعدتكم. تواصلوا معنا لمناقشة وضعكم الحالي والمخرجات التي تحتاجونها.
