تواجه فرق الامتثال في البنوك السعودية سؤالًا متكررًا عند إعداد استبيان مجموعة ولفسبرغ للمراسلة المصرفية: هل تتسق الإجابات المقدمة للبنوك المراسلة مع ما يطبقه البنك فعليًا في تقييم المخاطر الداخلي؟ يتناول هذا الدليل مواءمة استبيان ولفسبرغ مع تقييم مخاطر مجموعة العمل المالي عبر سبع عتبات كمية وجدول رباعي الأعمدة، بحيث يمكن إثبات الصلة بين منهجية مخاطر الدول وإجراءات اعرف عميلك.
أين يظهر عدم الاتساق
الصورة المتكررة هي أن يذكر الاستبيان دولًا مصنفة عالية المخاطر، بينما يطبق التقييم الداخلي إجراءات عناية واجبة موحدة على جميع علاقات المراسلة. عندها يطرح المراجع سؤالين: ما الذي يجعل الدولة عالية المخاطر في الاستبيان؟ ولماذا لا ينعكس ذلك في الإجراءات؟
التوصية الأولى لمجموعة العمل المالي تطلب نهجًا قائمًا على المخاطر، أي أن شدة الإجراءات تتناسب مع المخاطر المحددة. والمؤسسة التي تصنّف المخاطر ثم تعامل الجميع بالطريقة نفسها لا تطبق هذا النهج، حتى لو كانت الوثائق سليمة شكلًا. وهذا هو النوع من التباين الذي يلفت نظر المدققين والمشرفين، ومنهم مدققو البنك المركزي السعودي (ساما)، عند مراجعة برنامج مكافحة غسل الأموال وتمويل الإرهاب.
المؤشرات السبعة وكيف تُحوَّل إلى عتبات
لا يكفي ذكر المؤشر في السياسة. المطلوب أن تكون لكل مؤشر عتبة رقمية أو تصنيفية موثقة، يقرر البنك بنفسه قيمتها ويبررها. فيما يلي المؤشرات وطريقة تحديدها كميًا.
- التعرض للعقوبات: حدد ما يعدّ تعرضًا، كوجود البلد أو المراسل ضمن نطاق برامج عقوبات الأمم المتحدة أو القوائم المحلية أو غيرها مما يعتمده البنك، واربط كل مستوى بدرجة.
- مؤشر الفساد: اعتمد مؤشرًا منشورًا واحدًا وحدد النطاقات التي تقابل الدرجات المنخفضة والمتوسطة والمرتفعة، مع توثيق مصدره وتاريخ التحديث.
- قائمة مجموعة العمل المالي الرمادية: اجعل الإدراج في القائمة الرمادية أو السوداء محفزًا تلقائيًا لدرجة مرتفعة، وحدد مهلة لإعادة التقييم بعد كل تحديث للقائمة.
- حجم المراسلة: حدد شرائح لقيمة العمليات وعددها خلال فترة ثابتة، وقرر عند أي شريحة تنتقل العلاقة إلى مستوى أعلى من المراجعة.
- تعقيد المنتج: صنّف المنتجات المقدمة للمراسل، مثل المدفوعات المباشرة عبر الحسابات أو تمويل التجارة أو خدمات الأوراق النقدية، ومنح كل فئة وزنًا مبررًا.
- شفافية الملكية: حدد ما يكفي من المعلومات عن الملاك المستفيدين، وما مستوى النقص الذي يرفع الدرجة أو يوقف تفعيل العلاقة.
- انتشار الشخصيات السياسية: قرر كيف تقيس حضور الشخصيات السياسية ممثلة التعرض في ملكية المراسل أو إدارته أو عملائه، وما الحد الذي يستوجب موافقة أعلى.
القاعدة العامة: كل عتبة يجب أن تجيب عن ثلاثة أسئلة: ما القيمة؟ ما مصدرها؟ ما الإجراء الذي يترتب على تجاوزها؟
الجدول رباعي الأعمدة
يربط هذا الجدول درجات مخاطر الدول بمحفزات العناية الواجبة. في المستند النهائي يُعرض جدولًا، وهنا نصف أعمدته الأربعة:
- العمود الأول، المؤشر: أحد المؤشرات السبعة أعلاه.
- العمود الثاني، العتبة والدرجة: القيمة أو النطاق الذي يقابل كل درجة، ومصدر البيانات.
- العمود الثالث، محفز العناية الواجبة: الإجراء الذي يُفعَّل عند بلوغ العتبة، مثل العناية الواجبة المعززة أو موافقة الإدارة العليا أو زيادة وتيرة المراجعة.
- العمود الرابع، الإجابة المقابلة في استبيان ولفسبرغ: القسم والصياغة التي تعكس هذا التصنيف، لتتطابق الإجابة الخارجية مع الإجراء الداخلي.
العمود الرابع هو ما يثبت الاتساق. فإذا قال الاستبيان إن البنك يطبق عناية معززة على دول معينة، وجب أن يجد المراجع الصف المقابل في الجدول، ثم أثره في ملفات عملاء حقيقية.
خطوات التطبيق
- جمع الإجابات الحالية: استخرج ما ذُكر في الاستبيان من تصنيفات الدول والإجراءات.
- مطابقتها مع منهجية التقييم: حدد أي دول أو مراسلين يُصنَّفون بشكل مختلف بين الوثيقتين.
- تثبيت العتبات: اعتمد قيمًا لكل مؤشر، وسجّل مبررات الاختيار وجهة الموافقة.
- ربط الدرجات بالإجراءات: عدّل إجراءات اعرف عميلك بحيث تختلف فعلًا بحسب الدرجة.
- اختبار التطبيق: اسحب عينة من ملفات المراسلين وتأكد أن المعاملة الفعلية تطابق الدرجة المسجلة.
- ضبط دورة التحديث: حدد من يراجع العتبات، وكم مرة، وما الذي يستدعي مراجعة استثنائية، كإدراج دولة في قائمة جديدة.
متى يحين وقت المراجعة
- اختلاف تصنيف الدولة نفسها بين الاستبيان والتقييم الداخلي.
- إجراءات عناية واجبة لا تتغير مهما تغيرت درجة المراسل.
- عتبات واردة في السياسة دون مصدر أو تاريخ اعتماد.
- ملفات مراسلين لا تُظهر أثر الدرجة في الإجراءات المتخذة.
- اقتراب موعد تقييم داخلي أو مراجعة إشرافية.
ما الذي يعنيه الناتج الجيد
الناتج الجيد هو منهجية يمكن تتبعها من أولها إلى آخرها: مؤشر محدد، فعتبة موثقة، فدرجة، فإجراء، فملف عميل يثبت التطبيق، فإجابة في الاستبيان تعبر عن ذلك كله. وعندئذ يستطيع رئيس الامتثال أن يشرح لمجلس الإدارة ولأي جهة مراجعة لماذا عُوملت علاقة بعينها بطريقة معينة.
كيف نعمل على ذلك
يقدم تقييم مكافحة غسل الأموال لدينا رؤية مستقلة لبرنامج مكافحة غسل الأموال لديكم، وفق قواعد البنك المركزي وتوصيات فاتف. نمر بأربع مراحل: التخطيط، ويشمل النطاق وملف المخاطر وتصميم العينات؛ والمراجعة، وتشمل السياسات وتقييم المخاطر والحوكمة؛ والاختبار، ويشمل ملفات العملاء والتنبيهات والبلاغات؛ ثم التقرير. يتضمن العمل مراجعة تقييم مخاطر غسل الأموال على مستوى المؤسسة، واختبار عينات من ملفات العملاء، وتُحدد العينة حسب المخاطر وبالاتفاق معكم وتغطي عادة كل الشرائح عالية المخاطر. وتستغرق مدة التقييم من ٥ إلى ٨ أسابيع.
يتضمن ما نسلمه تقرير التقييم المستقل، وملاحظات مصنفة حسب الخطورة، وخارطة طريق المعالجة، وملخصًا لمجلس الإدارة.
الخطوة التالية
إذا كنتم تعدون إجابات استبيان ولفسبرغ أو تقييمًا للتوصية الأولى وتريدون التحقق من اتساقها مع الإجراءات الفعلية، فيمكن أن يكون تقييم مكافحة غسل الأموال نقطة البداية. تواصلوا معنا لنناقش النطاق المناسب لبنككم.
