تبدأ فرق كثيرة عملها بنموذج تصنيف مخاطر العملاء، ثم تكتشف عند المراجعة أن التقييم المؤسسي الذي يفترض أن يغذّيه غير مكتمل أو غير موثّق. هذه قائمة تحقق تقييم مخاطر غسل الأموال ساما تعالج المشكلة من أولها: سبعة مصادر بيانات تجمعها قبل بناء أي نموذج، مع بيان سبب أهميتها وشكل الدليل الذي يقبله المراجع.
يتوقع البنك المركزي السعودي (ساما) في قواعد مكافحة غسل الأموال وتمويل الإرهاب تقييمًا مؤسسيًا موثّقًا للمخاطر يسبق تصنيف العملاء. وتتوقع التوصية الأولى من مجموعة العمل المالي (FATF) نهجًا قائمًا على المخاطر يحدد المخاطر ويقيّمها ويفهمها. ولم نذكر رقم المادة هنا لأن الصياغة المعتمدة تُراجَع في النسخة السارية من القواعد؛ والمهم أن المنطق واحد: لا تصنيف قبل تقييم مؤسسي.
كيف تستخدم القائمة
لكل مصدر ثلاثة عناصر: ما الذي تجمعه، ولماذا يهم، وما الدليل الذي تحفظه. اجعل لكل مصدر مالكًا داخليًا وتاريخ إصدار وإصدارًا مرقّمًا، فالمراجع يسأل غالبًا عن هذه التفاصيل قبل أن يسأل عن الاستنتاجات.
أولًا: مصادر المخاطر الخارجية والمحفظة
- مخاطر الدول من بيانات FATF. اجمع قوائم الدول الخاضعة للمتابعة المكثفة وللإجراءات المضادة وتقارير التقييم المتبادل للدول التي تتعامل معها. لماذا: هي الأساس المعتمد لتصنيف التعرض الجغرافي. الدليل: جدول بالدول وتصنيفها وتاريخ المصدر وقرار اعتماده.
- مخاطر المنتجات والخدمات من محفظتك. احصر كل منتج وخدمة مع حجمه وطبيعة استخدامه وقابليته للنقد أو التحويل السريع. لماذا: المخاطر الكامنة تختلف بين حساب جارٍ وتحويل دولي وبطاقة مدفوعة مسبقًا. الدليل: سجل منتجات ومنهجية تقدير واضحة لكل منتج.
- مخاطر شرائح العملاء من البيانات الديموغرافية. صنّف العملاء بحسب النوع والنشاط والجنسية والملكية المستفيدة والتعرض السياسي. لماذا: التصنيف الفردي لا يعمل بلا شرائح مفهومة. الدليل: تقرير توزيع العملاء وقواعد تحديد الشرائح عالية المخاطر.
ثانيًا: القنوات والسلوك
- مخاطر قنوات التقديم: الرقمية مقابل الفروع. قارن بين التأهيل عن بُعد وعبر الفروع من حيث وسائل التحقق من الهوية وحجم المعاملات. لماذا: انعدام اللقاء المباشر يغيّر طبيعة الضوابط المطلوبة. الدليل: مصفوفة قنوات بالضوابط القائمة لكل قناة وفجواتها.
- المخاطر الجغرافية من أنماط المعاملات. حلّل الوجهات والمصادر الفعلية للتحويلات لا العناوين المسجلة فقط. لماذا: السلوك الفعلي قد يكشف تعرضًا لا تُظهره بيانات العميل. الدليل: تحليل جغرافي للمعاملات مع فترة البيانات ومصدرها.
ثالثًا: المدخلات الداخلية
- نتائج التنبيهات والبلاغات والتحقيقات الداخلية. اجمع اتجاهات التنبيهات وأسباب الإغلاق وما أُحيل إلى الإبلاغ عن العمليات المشتبه بها. لماذا: هي دليل واقعي على ما يحدث داخل مؤسستك. الدليل: ملخص دوري بنسب الإحالة والأنماط من دون بيانات تعريفية للعملاء.
- نتائج المراجعات الداخلية والخارجية وفعالية الضوابط. ضع نتائج التدقيق وملاحظات الجهات الرقابية واختبارات الضوابط في صورة واحدة. لماذا: المخاطر المتبقية لا تُحسب إلا بعد تقدير فعالية الضوابط. الدليل: سجل ملاحظات مفتوحة ومغلقة وتقدير موثّق لفعالية كل ضابط.
ما الذي يطلبه المراجع عادةً
- منهجية مكتوبة تشرح كيف انتقلت من المصادر السبعة إلى الدرجة النهائية للمخاطر.
- اعتمادًا رسميًا من الإدارة العليا ومجلس الإدارة أو لجنته المختصة.
- جدولًا زمنيًا للتحديث السنوي وللتحديث عند حدوث تغيير جوهري.
- أثرًا واضحًا يربط كل مصدر بقرار في النموذج، لا مجرد عرض للبيانات.
أخطاء شائعة
- الاعتماد على قوائم الدول وحدها وإغفال سلوك المعاملات.
- ترك المصادر الداخلية للنهاية رغم أنها أقرب دليل على الواقع.
- حفظ البيانات دون إصدار أو تاريخ أو مالك.
- بناء النموذج أولًا ثم تفصيل التقييم المؤسسي ليوافقه.
كيف نساعدكم
يقدّم فريقنا خدمة تقييم مكافحة غسل الأموال، وهي تقييم مستقل لبرنامج مكافحة غسل الأموال وتمويل الإرهاب وفق قواعد البنك المركزي وتوصيات فاتف. يتضمن التقييم مراجعة تقييم مخاطر غسل الأموال على مستوى المؤسسة، ومراجعة السياسات والإجراءات، واختبار عينات من ملفات العملاء والتنبيهات. تمر الخدمة بأربع مراحل: التخطيط، ثم المراجعة، ثم الاختبار، ثم التقرير. تستغرق عادةً من ٥ إلى ٨ أسابيع، وتشمل تقرير التقييم المستقل وملاحظات مصنفة حسب الخطورة وخارطة طريق للمعالجة وملخصًا لمجلس الإدارة.
إن كنتم قبل بناء النموذج أو بعده، فمراجعة مستقلة للمصادر السبعة تكشف الفجوات قبل أن يكشفها غيركم.
