يقارن فاحصو البنك المركزي السعودي (ساما) بشكل متزايد العناية الواجبة للخدمات المصرفية المراسلة مع استبيان ولفسبرغ الخدمات المصرفية المراسلة ساما، إلا أن العديد من البنوك تتعامل معه كنموذج مزود خدمة وليس قالب مراجعة. يُرسل الاستبيان إلى البنك المراسل، ويُحفظ الرد في الملف، وتُستكمل المراجعة الداخلية بناءً على معايير أخرى. لكن الفاحصين يتوقعون أن يكون الاستبيان هو الهيكل الذي تُبنى عليه العناية الواجبة بأكملها، وأن يكون كل قسم من أقسامه الاثني عشر مدعومًا بأدلة موثقة في الملف الداخلي.
هذا المقال يحدد الأقسام الاثني عشر من استبيان ولفسبرغ للخدمات المصرفية المراسلة، ويشرح شكل الأدلة الذي تتوقعه ساما لكل منها، والفجوات الشائعة التي تظهر عند المقارنة بين الاستبيان والملف الداخلي.
لماذا يُستخدم استبيان ولفسبرغ كمعيار مراجعة
استبيان ولفسبرغ للعناية الواجبة للخدمات المصرفية المراسلة هو معيار صناعي طورته مجموعة ولفسبرغ، وهي جمعية من المؤسسات المالية العالمية تركز على وضع معايير لمكافحة غسل الأموال وتمويل الإرهاب. يغطي الاستبيان اثني عشر قسمًا رئيسيًا، من شفافية الملكية إلى الإجراءات التنظيمية، ويُستخدم على نطاق واسع لتقييم مخاطر البنوك المراسلة.
تشير قواعد البنك المركزي السعودي لمكافحة غسل الأموال وتمويل الإرهاب إلى ضرورة إجراء عناية واجبة معززة على علاقات الخدمات المصرفية المراسلة، بما في ذلك فهم طبيعة أعمال البنك المراسل، وسمعته، وجودة الإشراف، وضوابط مكافحة غسل الأموال لديه. لا تفرض ساما استخدام استبيان ولفسبرغ بالاسم، لكن الفاحصين يعتبرونه المعيار الذي تُقاس به جودة العناية الواجبة، لأنه يترجم المتطلبات التنظيمية إلى أسئلة محددة قابلة للتحقق.
عند المراجعة الميدانية، يطلب الفاحصون نسخة من الاستبيان المكتمل، ثم يقارنونها بملف العناية الواجبة الداخلي. إذا كان الملف يحتوي على ملخص عام أو تقييم مخاطر نوعي دون إشارة إلى أقسام الاستبيان، يُعتبر ذلك فجوة توثيق. الهدف ليس مجرد الحصول على إجابات من البنك المراسل، بل التحقق من تلك الإجابات وتوثيق الأدلة الداعمة لكل قسم.
الأقسام الاثنا عشر من استبيان ولفسبرغ
1. معلومات البنك العامة
يتضمن هذا القسم اسم البنك، وعنوانه، وتراخيصه، وجهة الإشراف الرئيسية. يتوقع الفاحصون رؤية نسخة من الترخيص المصرفي، وتأكيد من موقع الجهة الإشرافية أو قاعدة بيانات رسمية، ووثيقة تحدد الأنشطة المرخصة. الفجوة الشائعة: الاعتماد على معلومات الموقع الإلكتروني للبنك المراسل دون التحقق المستقل.
2. شفافية الملكية والهيكل
يُطلب من البنك المراسل الإفصاح عن المالكين المستفيدين النهائيين، والهيكل القانوني، وأي شركات أم أو تابعة. يجب أن يحتوي الملف على مخطط هيكلي، وقائمة بالمساهمين الذين يملكون أكثر من نسبة معينة (عادة 10% أو 25%)، وتأكيد ما إذا كان أي من المالكين أشخاصًا معرضين سياسيًا. الفجوة الشائعة: قبول إفادة عامة بأن الملكية "متنوعة" دون أسماء أو نسب.
3. الأنشطة والخدمات
يصف هذا القسم خطوط الأعمال الرئيسية، والأسواق الجغرافية، وأنواع العملاء. يتوقع الفاحصون رؤية قائمة بالمنتجات (حسابات، تحويلات، تمويل تجارة)، ونسبة الإيرادات من كل خط، والولايات القضائية التي يعمل فيها البنك. إذا كان البنك المراسل يقدم خدمات لعملاء من دول عالية المخاطر، يجب توثيق ذلك وتقييم الأثر على تصنيف المخاطر.
4. قاعدة العملاء
يُطلب تفصيل أنواع العملاء: أفراد، شركات، مؤسسات مالية، كيانات حكومية. يجب أن يحتوي الملف على توزيع نسبي، وعدد العملاء عاليي المخاطر (أشخاص معرضون سياسيًا، شركات وهمية، كيانات في دول عالية المخاطر)، وضوابط القبول. الفجوة الشائعة: وصف عام "قاعدة عملاء متنوعة" دون أرقام أو شرائح.
5. الأشخاص المعرضون سياسيًا
يسأل الاستبيان عن سياسة البنك المراسل للتعامل مع الأشخاص المعرضين سياسيًا: تعريفهم، وإجراءات الفحص، ومستوى الموافقة، والمراقبة المعززة. يجب أن يحتوي الملف على نسخة من السياسة، وتأكيد بأن البنك المراسل يستخدم قواعد بيانات فحص معتمدة، ووصف لعملية الموافقة الإدارية العليا. إذا كان البنك المراسل يقبل أشخاصًا معرضين سياسيًا، يجب توثيق الضوابط الإضافية.
6. فحص العقوبات والقوائم
يتضمن هذا القسم أدوات الفحص المستخدمة، وتكرار الفحص (عند الإدخال، وبشكل دوري)، والقوائم المغطاة (الأمم المتحدة، أوفاك، الاتحاد الأوروبي، قوائم محلية). يتوقع الفاحصون رؤية اسم المزود، وتأكيد بأن الفحص يشمل العملاء والمعاملات، ووصف لإجراءات التصعيد عند المطابقة. الفجوة الشائعة: إجابة "نعم، نفحص" دون تفاصيل عن الأدوات أو التكرار.
7. مراقبة المعاملات
يُطلب وصف نظام مراقبة المعاملات: هل هو آلي أم يدوي، وما هي السيناريوهات المستخدمة، وكيف تُحدد الحدود، وكم عدد التنبيهات الشهرية، وكم بلاغًا يُرفع. يجب أن يحتوي الملف على وثيقة تصف السيناريوهات (مثل التحويلات السريعة، والمعاملات الكبيرة، والأنماط غير المعتادة)، وإحصائيات حديثة عن التنبيهات والبلاغات. الفجوة الشائعة: إجابة عامة "لدينا نظام مراقبة" دون تفاصيل عن السيناريوهات أو الأداء.
8. الإبلاغ عن العمليات المشتبه بها
يسأل الاستبيان عن عدد البلاغات المرفوعة إلى وحدة الاستخبارات المالية في السنة الماضية، وأنواع الاشتباهات، ومدة المراجعة الداخلية قبل الرفع. يتوقع الفاحصون رؤية إحصائيات سنوية، وأمثلة على أنواع البلاغات (غسل أموال، تمويل إرهاب، تهرب ضريبي)، وتأكيد بأن البنك المراسل يلتزم بالمهل الزمنية المحلية. إذا كان عدد البلاغات صفرًا أو منخفضًا جدًا مقارنة بحجم الأعمال، يُعتبر ذلك علامة تحذيرية.
9. التدريب والموارد
يتضمن هذا القسم عدد موظفي الامتثال، وبرنامج التدريب السنوي، والميزانية المخصصة لمكافحة غسل الأموال. يجب أن يحتوي الملف على الهيكل التنظيمي لوظيفة الامتثال، وخطة التدريب، ونسبة الموظفين الذين أكملوا التدريب الإلزامي. الفجوة الشائعة: عدم طلب أدلة على التدريب، مثل شهادات أو سجلات حضور.
10. الإجراءات التنظيمية والعقوبات
يُطلب من البنك المراسل الإفصاح عن أي إجراءات تنظيمية أو غرامات أو تحقيقات في السنوات الخمس الماضية. يجب أن يحتوي الملف على نسخة من أي قرار رسمي، أو بيان صحفي من الجهة الإشرافية، أو تأكيد خطي بعدم وجود إجراءات. يتوقع الفاحصون أيضًا تقييمًا لتأثير أي إجراء على تصنيف المخاطر. الفجوة الشائعة: قبول إجابة "لا توجد إجراءات" دون بحث مستقل في قواعد البيانات العامة أو تقارير الجهات الإشرافية.
11. المراسلون من الباطن والوكلاء
يسأل الاستبيان عما إذا كان البنك المراسل يسمح لعملائه بإجراء معاملات نيابة عن أطراف ثالثة (ما يُعرف بالمراسلة من الباطن أو payable-through accounts). إذا كانت الإجابة نعم، يجب توثيق الضوابط: كيف يُفحص العملاء من الباطن، وما هي حدود المعاملات، وكيف تُراقب. تعتبر ساما هذا النشاط عالي المخاطر، ويتوقع الفاحصون رؤية سياسة واضحة وقائمة بالعملاء المسموح لهم.
12. الخدمات المصرفية عبر الإنترنت والتقنيات الجديدة
يتضمن هذا القسم الخدمات الرقمية، وإجراءات التحقق من الهوية عن بُعد، واستخدام العملات الرقمية أو الأصول الافتراضية. يجب أن يحتوي الملف على وصف للمنصات الرقمية، وضوابط مكافحة الاحتيال، وأي ترخيص إضافي مطلوب للأنشطة الرقمية. إذا كان البنك المراسل يقدم خدمات عملات رقمية، يُعتبر ذلك عامل مخاطر إضافي يتطلب عناية واجبة معززة.
الفجوات الشائعة عند المقارنة
عند مقارنة استبيان ولفسبرغ بملفات العناية الواجبة الداخلية، تظهر الفجوات التالية بشكل متكرر:
عدم التحقق المستقل: الاعتماد الكامل على إجابات البنك المراسل دون بحث مستقل في قواعد البيانات العامة، أو مواقع الجهات الإشرافية، أو الأخبار.
غياب الأدلة الداعمة: الاستبيان موجود في الملف، لكن لا توجد وثائق تدعم الإجابات، مثل نسخ من السياسات، أو إحصائيات التنبيهات، أو شهادات التدريب.
عدم تحديث الملف: الاستبيان مكتمل عند بداية العلاقة، لكن لا توجد مراجعة دورية. تتطلب قواعد ساما مراجعة سنوية على الأقل للعلاقات عالية المخاطر، وكل ثلاث سنوات للعلاقات منخفضة المخاطر.
عدم ربط الاستبيان بتصنيف المخاطر: يُستكمل الاستبيان، لكن تصنيف المخاطر النهائي لا يعكس الإجابات. على سبيل المثال، يُصنف البنك المراسل كمتوسط المخاطر رغم أنه يقبل أشخاصًا معرضين سياسيًا ويعمل في دول عالية المخاطر.
عدم توثيق القرارات: إذا كانت إحدى الإجابات تثير قلقًا (مثل عدد منخفض من البلاغات، أو إجراء تنظيمي سابق)، يجب توثيق كيف تم تقييم المخاطر وما هي الضوابط التعويضية. غياب هذا التوثيق يُعتبر فجوة حوكمة.
كيف يتحقق الفاحصون من الأدلة
يتبع فاحصو ساما منهجية واضحة عند مراجعة ملفات الخدمات المصرفية المراسلة:
طلب عينة من الملفات: عادة ما يُطلب من خمسة إلى عشرة ملفات، تغطي بنوكًا مراسلة من مستويات مخاطر مختلفة وولايات قضائية متنوعة.
مقارنة الاستبيان بالملف: لكل ملف، يُقارن الفاحص الاستبيان المكتمل بالوثائق الداعمة. إذا كانت إجابة معينة في الاستبيان تقول "نعم، لدينا نظام مراقبة آلي"، يبحث الفاحص عن وثيقة تصف النظام، أو لقطة شاشة، أو تقرير إحصائي.
التحقق من التحديث: يتحقق الفاحص من تاريخ آخر مراجعة، وما إذا كانت هناك أحداث جديدة (إجراءات تنظيمية، تغيير في الملكية، دخول أسواق جديدة) تتطلب تحديث الاستبيان.
تقييم الاتساق: يقارن الفاحص تصنيف المخاطر النهائي بالإجابات في الاستبيان. إذا كان التصنيف منخفضًا رغم وجود عوامل مخاطر واضحة، يُطلب تبرير.
فحص الموافقات: يتحقق الفاحص من أن الملف حصل على الموافقات المطلوبة (مدير الامتثال، لجنة مكافحة غسل الأموال، الإدارة العليا) وأن التوقيعات والتواريخ موثقة.
كيف يُستخدم الاستبيان في التقييم المستقل
عند إجراء تقييم مكافحة غسل الأموال، تُراجع ملفات الخدمات المصرفية المراسلة كجزء من اختبار العينات. يتضمن التقييم المراحل التالية: التخطيط (النطاق وملف المخاطر وتصميم العينات)، والمراجعة (السياسات وتقييم المخاطر والحوكمة)، والاختبار (ملفات العملاء والتنبيهات والبلاغات)، والتقرير (ملاحظات مصنفة وخارطة طريق وملخص للمجلس). يُسلم التقييم تقرير التقييم المستقل، وملاحظات مصنفة حسب الخطورة، وخارطة طريق المعالجة، وملخص لمجلس الإدارة.
تشمل مراجعة السياسات والإجراءات التحقق من أن سياسة الخدمات المصرفية المراسلة تشير صراحة إلى استبيان ولفسبرغ أو معيار مماثل، وأنها تحدد الأدلة المطلوبة لكل قسم. يتضمن اختبار عينات من ملفات العملاء مقارنة الاستبيان بالوثائق الداعمة، والتحقق من التحديث الدوري، وتقييم الاتساق بين الإجابات وتصنيف المخاطر. تُصنف الملاحظات حسب الخطورة: عالية إذا كان الملف يفتقر إلى أدلة أساسية أو لم يُحدث رغم وجود أحداث جديدة، ومتوسطة إذا كانت الأدلة موجودة لكنها غير كاملة، ومنخفضة إذا كانت الفجوة توثيقية فقط.
يغطي التقييم أيضًا مراجعة تقييم مخاطر غسل الأموال على مستوى المؤسسة، للتحقق من أن الخدمات المصرفية المراسلة مُصنفة بشكل صحيح ضمن ملف المخاطر الإجمالي، وأن الضوابط متناسبة مع المخاطر. تُحدد العينة حسب المخاطر وبالاتفاق مع البنك، وتغطي عادة كل الشرائح عالية المخاطر. مدة التقييم من خمسة إلى ثمانية أسابيع، ويُصمم ليكون اختبارًا مستقلًا لبرنامج مكافحة غسل الأموال وفق قواعد البنك المركزي السعودي وتوصيات فاتف ومعايير ولفسبرغ.
الخلاصة
استبيان ولفسبرغ للخدمات المصرفية المراسلة ليس مجرد نموذج يُرسل ويُحفظ، بل هو قالب مراجعة يتوقع فاحصو ساما أن يكون أساس العناية الواجبة بأكملها. الأقسام الاثنا عشر تغطي كل جانب من جوانب المخاطر: من شفافية الملكية إلى الإجراءات التنظيمية، ومن فحص العقوبات إلى مراقبة المعاملات. لكل قسم، يجب أن يحتوي الملف الداخلي على أدلة موثقة تدعم الإجابات، وأن يُحدث بشكل دوري، وأن يُربط بتصنيف المخاطر النهائي.
الفجوات الشائعة—عدم التحقق المستقل، وغياب الأدلة الداعمة، وعدم التحديث، وعدم توثيق القرارات—تُكتشف بسرعة عند المراجعة الميدانية، وتُعتبر مؤشرات على ضعف برنامج مكافحة غسل الأموال. التقييم المستقل يوفر رؤية موضوعية لجودة ملفات الخدمات المصرفية المراسلة، ويحدد الفجوات قبل أن يكتشفها الفاحصون، ويقدم خارطة طريق واضحة للمعالجة.
إذا كنتم ترغبون في مراجعة ملفات الخدمات المصرفية المراسلة لديكم مقابل استبيان ولفسبرغ، أو إجراء تقييم مستقل لبرنامج مكافحة غسل الأموال بأكمله، تواصلوا معنا لمناقشة النطاق والجدول الزمني.
