عندما يراجع مدققو البنك المركزي السعودي ملفات اعرف عميلك للعملاء من الشركات، فإن أحد أكثر النتائج تكرارًا هو عدم كفاية التحقق من الملكية الفعلية ساما رغم وجود مستخرج السجل التجاري في الملف. الفجوة ليست في غياب الوثيقة، بل في غياب التحقق المستقل من السيطرة الفعلية على الشركة العميلة. هذا التمييز بين الملكية المسجلة والسيطرة الفعلية هو جوهر المادة 2.3.1 من لوائح مكافحة غسل الأموال وتمويل الإرهاب الصادرة عن البنك المركزي السعودي.
يفترض كثير من مسؤولي اعرف عميلك أن مستخرج السجل التجاري الصادر عن وزارة التجارة يستوفي متطلبات تحديد المستفيد الحقيقي. لكن المستخرج يوثق الملكية القانونية المسجلة فقط، ولا يكشف بالضرورة عن الأفراد الطبيعيين الذين يسيطرون فعليًا على الشركة من خلال ترتيبات غير مباشرة أو اتفاقيات جانبية أو هياكل ملكية متعددة الطبقات. عندما يطلب المدقق رؤية كيف توصلت المؤسسة المالية إلى هوية المستفيد الحقيقي، فإن الإشارة إلى المستخرج وحده تُعتبر قصورًا في العناية الواجبة.
لماذا يظهر هذا القصور في معظم الملفات
السبب الأول هو الخلط بين مصدر المعلومة وعملية التحقق. مستخرج السجل التجاري مصدر موثوق للملكية المسجلة، لكنه ليس عملية تحقق. المادة 2.3.1 من لوائح البنك المركزي السعودي تتطلب من المؤسسات المالية اتخاذ خطوات معقولة للتحقق من هوية المستفيد الحقيقي باستخدام معلومات من مصادر موثوقة ومستقلة. هذا يعني أن المؤسسة يجب أن تجمع بين المستخرج ومصادر أخرى لبناء صورة كاملة عن السيطرة الفعلية.
السبب الثاني هو عدم وضوح عتبة الملكية والسيطرة. بعض المؤسسات تطبق عتبة 25% للملكية المباشرة فقط، متجاهلة الملكية غير المباشرة أو السيطرة من خلال حقوق التصويت أو الترتيبات الإدارية. عندما يمتلك شخص طبيعي 15% مباشرة و 12% عبر شركة أخرى يسيطر عليها، فإن الملكية الفعلية تتجاوز العتبة، لكن المستخرج وحده لن يكشف هذا التركيب.
السبب الثالث هو غياب التوثيق المستقل من العميل نفسه. حتى عندما تقوم المؤسسة ببناء مخطط الملكية من مصادر متعددة، فإن عدم الحصول على تأكيد كتابي من الشركة العميلة بصحة هذا المخطط يترك فجوة في سلسلة التحقق. المدقق يريد أن يرى أن العميل نفسه أقر بهوية المستفيدين الحقيقيين، وأن المؤسسة لم تعتمد فقط على استنتاجاتها الخاصة.
العملية ثلاثية الطبقات للتحقق من الملكية الفعلية
لاستيفاء متطلبات البنك المركزي السعودي، تحتاج المؤسسات المالية إلى بناء عملية تحقق من الملكية الفعلية تتكون من ثلاث طبقات متكاملة، كل طبقة تخدم غرضًا محددًا في سلسلة التحقق.
الطبقة الأولى: مستخرج السجل التجاري والوثائق الرسمية
هذه هي نقطة البداية، وليست نقطة النهاية. مستخرج السجل التجاري يوفر الملكية المسجلة والمديرين المعتمدين، وهو مصدر موثوق لهذه المعلومات. لكن يجب أن يكون حديثًا - عادة لا يزيد عمره عن ثلاثة أشهر عند فتح الحساب - وأن يُقرأ بعين ناقدة. إذا أظهر المستخرج أن أحد المساهمين هو شركة أخرى وليس شخصًا طبيعيًا، فهذا يعني أن التحقق يجب أن يستمر إلى طبقة أعلى.
بالنسبة للشركات المساهمة المدرجة في السوق المالية السعودية (تداول)، فإن الإفصاحات المنشورة عن المساهمين الرئيسيين تُعتبر مصدرًا مقبولًا. لكن بالنسبة للشركات ذات المسؤولية المحدودة والشركات المغلقة، يجب الحصول على عقد التأسيس والنظام الأساسي لفهم كيفية توزيع حقوق التصويت والسيطرة الإدارية.
الطبقة الثانية: مخطط الملكية والتحليل متعدد الطبقات
هنا تبني المؤسسة المالية فهمًا كاملاً لهيكل الملكية. إذا كان أحد المساهمين شركة، يجب الحصول على مستخرج السجل التجاري لتلك الشركة أيضًا، والاستمرار في التتبع حتى الوصول إلى الأفراد الطبيعيين الذين يمتلكون أو يسيطرون في النهاية. هذا التتبع يجب أن يستمر عبر جميع الطبقات حتى يتم تحديد كل شخص طبيعي يمتلك 25% أو أكثر بشكل مباشر أو غير مباشر، أو يمارس السيطرة الفعلية من خلال وسائل أخرى.
الملكية غير المباشرة تُحسب بضرب نسب الملكية عبر السلسلة. إذا كان شخص يمتلك 50% من شركة أ، وشركة أ تمتلك 60% من شركة ب (العميل)، فإن الملكية غير المباشرة هي 30%، وهذا الشخص يُعتبر مستفيدًا حقيقيًا. لكن السيطرة لا تُقاس بالملكية فقط. شخص قد يسيطر على الشركة من خلال اتفاقيات تصويت أو منصب إدارة عليا أو علاقات عائلية، حتى لو كانت ملكيته أقل من العتبة.
في هذه الطبقة، تستخدم المؤسسة أيضًا مصادر مستقلة للتحقق من المعلومات. قد تشمل هذه المصادر قواعد البيانات التجارية، الإفصاحات العامة، أو حتى البحث في السجلات المتاحة عبر منصات حكومية. الهدف هو التأكد من أن المعلومات المقدمة من العميل تتطابق مع ما يمكن التحقق منه بشكل مستقل.
الطبقة الثالثة: التأكيد المستقل من العميل
الطبقة الأخيرة هي الحصول على إقرار كتابي موقع من ممثل مفوض للشركة العميلة يؤكد هوية جميع المستفيدين الحقيقيين. هذا الإقرار يجب أن يكون محددًا: الاسم الكامل، رقم الهوية الوطنية أو رقم الإقامة، الجنسية، نسبة الملكية أو طبيعة السيطرة، وتاريخ الإقرار. يجب أن يتضمن الإقرار أيضًا التزام العميل بإبلاغ المؤسسة بأي تغييرات في هيكل الملكية أو السيطرة.
هذا الإقرار يخدم غرضين: أولاً، يضع المسؤولية على العميل للإفصاح الكامل والدقيق، مما يعزز الرادع ضد إخفاء المستفيدين الحقيقيين. ثانيًا، يوفر للمؤسسة دليلاً موثقًا على أنها اتخذت خطوات معقولة للتحقق، وهو ما يطلبه المدقق.
بالنسبة للشركات ذات الهياكل المعقدة أو متعددة الطبقات، قد تحتاج المؤسسة إلى الحصول على إقرارات من الشركات الوسيطة في السلسلة أيضًا، لتأكيد ملكيتها وسيطرتها على الطبقة التالية.
متى تحتاج المؤسسة إلى مراجعة برنامج اعرف عميلك
هناك عدة مؤشرات تدل على أن الوقت قد حان لمراجعة شاملة لبرنامج اعرف عميلك، خاصة فيما يتعلق بالتحقق من الملكية الفعلية.
المؤشر الأول هو تلقي ملاحظات من البنك المركزي السعودي أو المدقق الخارجي حول قصور في ملفات المستفيد الحقيقي. إذا ظهرت نفس الملاحظة في أكثر من ملف، فهذا يعني أن المشكلة ليست في ملفات فردية بل في العملية نفسها.
المؤشر الثاني هو عدم وجود إجراءات واضحة ومكتوبة للتعامل مع الهياكل متعددة الطبقات. إذا كان موظفو اعرف عميلك يجتهدون بشكل فردي في كيفية التحقق من الملكية غير المباشرة، دون منهجية موحدة، فإن النتائج ستكون غير متسقة وعرضة للأخطاء.
المؤشر الثالث هو الاعتماد الكامل على المستخرج من السجل التجاري دون مصادر تحقق إضافية. إذا كانت معظم ملفات الشركات تحتوي على المستخرج فقط، دون مخططات ملكية أو إقرارات من العميل، فهذا يعني أن البرنامج لا يستوفي المتطلبات التنظيمية.
المؤشر الرابع هو عدم وجود آلية لتحديث معلومات المستفيد الحقيقي بشكل دوري. الملكية والسيطرة تتغير مع الوقت، والاعتماد على معلومات قديمة يعرض المؤسسة لمخاطر عدم اكتشاف تغييرات جوهرية في ملف المخاطر.
المؤشر الخامس هو صعوبة الإجابة على أسئلة المدقق حول كيفية التوصل إلى هوية المستفيد الحقيقي في ملفات محددة. إذا لم يكن هناك مسار توثيق واضح من المستندات إلى الاستنتاج النهائي، فإن العملية تحتاج إلى إعادة بناء.
كيف تعمل مراجعة برنامج اعرف عميلك
المراجعة تبدأ بفحص السياسات وإجراءات تصنيف المخاطر ورحلات التسجيل للعملاء من الشركات. يتم تقييم ما إذا كانت السياسات تتضمن تعريفًا واضحًا للمستفيد الحقيقي يتماشى مع متطلبات البنك المركزي السعودي، وما إذا كانت الإجراءات تحدد خطوات محددة للتحقق من الملكية المباشرة وغير المباشرة والسيطرة الفعلية.
بعد ذلك يتم اختبار عينة من ملفات العملاء عبر الشرائح المختلفة: الشركات ذات المسؤولية المحدودة، الشركات المساهمة المغلقة، الشركات ذات الملكية الأجنبية، والشركات ذات الهياكل متعددة الطبقات. لكل ملف، يتم فحص اكتمال المستندات، ووجود مخطط الملكية، ودقة تحديد المستفيد الحقيقي، ووجود إقرار من العميل، وتوثيق خطوات التحقق المستقلة.
التقييم يحدد الفجوات في العناية الواجبة والعناية المعززة والمستفيد الحقيقي. هل هناك فئات من العملاء لا يتم تطبيق التحقق الكامل عليها؟ هل هناك اعتماد مفرط على إقرارات العميل دون تحقق مستقل؟ هل يتم توثيق الأساس المنطقي عندما لا يمكن تحديد مستفيد حقيقي يمتلك 25% أو أكثر؟
الخطة النهائية تتضمن تحسينات البرنامج - تحديث السياسات، تطوير نماذج وقوائم مراجعة، تدريب الفريق - وخطة معالجة الملفات الحالية التي تحتوي على فجوات. المعالجة قد تشمل إعادة التواصل مع العملاء للحصول على مستندات أو إقرارات ناقصة، أو إعادة بناء مخططات الملكية باستخدام مصادر مستقلة.
المراجعة تستغرق عادة من أربعة إلى ستة أسابيع، وتنتج تقرير تقييم برنامج اعرف عميلك، توصيات نموذج تصنيف المخاطر، وخطة معالجة ملفات العملاء.
النتيجة المرجوة من المراجعة
النتيجة الجيدة ليست مجرد تقرير بالملاحظات، بل برنامج محسّن يمكن تطبيقه فعليًا. يجب أن يكون لدى فريق اعرف عميلك إجراءات واضحة خطوة بخطوة للتعامل مع كل نوع من أنواع هياكل الشركات، مع نماذج موحدة لتوثيق التحقق من الملكية الفعلية.
النتيجة الجيدة تعني أيضًا أن المؤسسة يمكنها الإجابة بثقة على أسئلة المدقق. عندما يُسأل "كيف توصلتم إلى أن هذا الشخص هو المستفيد الحقيقي؟"، يجب أن يكون هناك مسار واضح: المستخرج من السجل التجاري أظهر أن المساهم الرئيسي هو شركة س، مستخرج شركة س أظهر أن المالك هو الشخص ص بنسبة 60%، إقرار من العميل أكد هذه المعلومات، وبحث مستقل في السجلات العامة لم يظهر تناقضات.
النتيجة الجيدة تشمل أيضًا خطة واقعية لمعالجة الملفات الحالية. بدلاً من محاولة إصلاح جميع الملفات دفعة واحدة، يتم تحديد الأولويات بناءً على تصنيف المخاطر: الملفات عالية المخاطر أولاً، ثم الملفات متوسطة المخاطر، مع جدول زمني قابل للتنفيذ.
الخلاصة
الفجوة بين الملكية المسجلة والسيطرة الفعلية هي واحدة من أكثر نقاط الضعف شيوعًا في برامج اعرف عميلك للمؤسسات المالية السعودية. مستخرج السجل التجاري أداة ضرورية لكنها غير كافية بمفردها. التحقق الكامل من الملكية الفعلية يتطلب عملية ثلاثية الطبقات تجمع بين الوثائق الرسمية، التحليل متعدد الطبقات للملكية والسيطرة، والتأكيد المستقل من العميل.
إذا كانت مؤسستكم تواجه ملاحظات متكررة من المدققين حول المستفيد الحقيقي، أو تعتمد بشكل أساسي على مستخرجات السجل التجاري دون مصادر تحقق إضافية، فإن مراجعة شاملة لبرنامج اعرف عميلك قد تكون الخطوة المناسبة. المراجعة تشمل السياسات وتصنيف المخاطر ورحلات التسجيل، واختبار عينة من ملفات العملاء عبر الشرائح، وتقييم الفجوات في العناية الواجبة والعناية المعززة والمستفيد الحقيقي، وإعداد خطة تحسينات البرنامج وخطة معالجة الملفات.
