تتعامل بنوك كثيرة مع استبيان ولفسبيرغ بوصفه نموذجًا يُستكمل سنويًا ثم يُرسل. غير أن المراسل الأجنبي يقرأ الإجابات بعين مختلفة، وقد يطلب أدلة على كل عبارة وردت فيها. عندها تظهر فجوات لم تكن مرئية داخليًا. هذا المقال دليل عملي حول استبيان ولفسبيرغ تقييم ساما مكافحة غسل الأموال: أي أقسام الاستبيان تعمل كتقييم مستقل لبرنامجكم، وكيف تتسق إجاباتكم مع قواعد البنك المركزي السعودي (ساما) وتوصيات مجموعة العمل المالي (فاتف).
لماذا يكشف الاستبيان ما لا تكشفه المراجعة الداخلية
كل إجابة بالإثبات في الاستبيان هي تصريح مكتوب أمام شريك أجنبي. إذا قلتم إن لديكم تقييم مخاطر على مستوى المؤسسة، فسيُسأل عن تاريخه ومنهجيته وموافقة الإدارة عليه. وإذا قلتم إن المراقبة مبنية على المخاطر، فسيُسأل عن سبب اختيار السيناريوهات. وحين لا تتطابق الإجابة مع الوثيقة، يتحول الاستبيان إلى ملاحظة على البرنامج نفسه.
والمراجع الداخلي ومفتشو ساما يقرؤون الأدلة ذاتها من زاوية أخرى: هل البرنامج مطبق فعلًا كما هو موصوف؟ لذلك فالهدف أن تكون الإجابة الواحدة مدعومة بدليل واحد يصلح للجهتين.
الأقسام الأربعة التي تعمل كتقييم مستقل
الاستبيان طويل، لكن أربعة محاور فيه تمس جوهر البرنامج وتكشف الفجوات أسرع من غيرها.
1. الحوكمة والسياسات والإجراءات
يسأل هذا المحور عن وجود سياسة معتمدة، ومن اعتمدها، ومتى روجعت، ومن المسؤول عن البرنامج وما استقلاليته. الفجوات الشائعة: سياسة لم تُحدَّث بعد تغير الأنظمة، أو إجراءات لا تطابق الممارسة، أو غموض في خطوط المساءلة أمام مجلس الإدارة.
2. تقييم مخاطر غسل الأموال (القسم 2.1)
هذا أهم الأقسام. يطلب ما إذا كان البنك يجري تقييمًا للمخاطر على مستوى المؤسسة يشمل العملاء والمنتجات والقنوات والمناطق الجغرافية. وهو الذي يربط بقية الإجابات بعضها ببعض، لأن تصنيف المخاطر يحدد عمق العناية الواجبة وكثافة المراقبة. وسنفصل ربطه أدناه.
3. اعرف عميلك والعناية الواجبة
يغطي تحديد الهوية، والمستفيد الحقيقي، والأشخاص المعرضين سياسيًا، والعناية المعززة، وتحديث البيانات. وإذا كان لديكم تسجيل رقمي، فاحرصوا على أن يكون وصفه في الإجابة مطابقًا لما يجري فعلًا. ويمكن لمراجعة مستقلة لبرنامج اعرف عميلك أن تسبق الاستبيان لتتحقق من هذه النقاط.
4. المراقبة والإبلاغ عن العمليات المشتبه بها
يسأل عن أنظمة المراقبة، وإدارة التنبيهات، وإجراءات التصعيد، والإبلاغ للجهة المختصة في المملكة. الفجوة الشائعة هنا أن التنبيهات تُغلق دون توثيق كافٍ للمبررات، أو أن جودة البلاغات متفاوتة.
يُضاف إلى ذلك التدريب والعقوبات، وهما في الاستبيان أيضًا، لكن الأقسام الأربعة أعلاه هي التي تحمل أثقل الأدلة.
الربط المرجعي: القسم 2.1 ومنهجية مخاطر الدول
الخطأ المتكرر أن يُجاب عن القسم 2.1 بعبارة عامة، بينما تعتمد منهجية البنك الفعلية لتصنيف الدول على مصادر لم تُذكر. والمطلوب جدول ربط داخلي يمكن إبرازه عند الطلب. الخطوات المقترحة:
- حددوا مصادر تصنيف الدول المعتمدة لديكم. وتشمل عادةً قوائم فاتف للدول الخاضعة للمتابعة المكثفة وللإجراءات المضادة، وتقييمات التقييم المتبادل، إضافةً إلى ما تضيفونه من مؤشرات داخلية.
- وثّقوا كيف تتحول هذه المصادر إلى فئات مخاطر في منهجيتكم. أي دولة تُصنف مرتفعة، وبأي معيار، ومن يوافق على تغيير التصنيف.
- اربطوا فئة المخاطر الجغرافية بالإجراءات. ما أثر تصنيف الدولة على قبول العميل، والعناية المعززة، وحدود المراقبة، وفحص العمليات.
- طابقوا إجابة القسم 2.1 مع هذا الجدول. كل عبارة في الإجابة تُحيل إلى بند في وثيقة تقييم المخاطر ومنهجية الدول.
- حدّدوا دورية المراجعة وسجل التغييرات. يجب أن يظهر متى حُدّثت قوائم الدول آخر مرة وما الذي تغير في ضوئها.
بهذا يتحول القسم 2.1 من إقرار إلى مسار قابل للتتبع: توصية فاتف، ثم منهجية البنك، ثم الإجراء، ثم الدليل.
صيغة الأدلة التي تخدم المراسل والتدقيق الداخلي
يفضل أن يكون لكل إجابة مهمة سجل أدلة موحد بالحقول التالية:
- رقم السؤال في الاستبيان ونص الإجابة المقدمة.
- المرجع التنظيمي: قواعد ساما ذات الصلة أو توصية فاتف، موصوفة بوضوح.
- الوثيقة الداعمة: السياسة أو التقييم أو محضر الاعتماد، مع الإصدار والتاريخ.
- الدليل التشغيلي: عينة من ملفات العملاء أو التنبيهات أو البلاغات تثبت التطبيق.
- المالك: الوظيفة المسؤولة عن صحة الإجابة.
- تاريخ آخر مراجعة وحالة أي ملاحظة مفتوحة.
هذه الصيغة تجيب المراسل حين يطلب إثباتًا، وتمنح التدقيق الداخلي مسارًا مباشرًا للاختبار، وتبيّن لساما أن الإجابات الخارجية ليست منفصلة عن الواقع.
متى يفيد التقييم المستقل
حتى مع جدول الربط، تبقى المراجعة الذاتية محدودة لأن من يعد الإجابة هو من يملك البرنامج. هنا يأتي دور التقييم المستقل. تقييم مكافحة غسل الأموال لدى سيزو هو تقييم مستقل لبرنامج مكافحة غسل الأموال وتمويل الإرهاب وفق قواعد البنك المركزي وتوصيات فاتف، ويغطي الحوكمة وتقييم المخاطر واعرف عميلك والمراقبة والإبلاغ والتدريب. ويشمل مراجعة تقييم مخاطر غسل الأموال على مستوى المؤسسة، ومراجعة السياسات والإجراءات، واختبار عينات من ملفات العملاء والتنبيهات، وجودة الإبلاغ عن العمليات المشتبه بها.
ويسير العمل في أربع مراحل: التخطيط (النطاق وملف المخاطر وتصميم العينات)، ثم المراجعة (السياسات وتقييم المخاطر والحوكمة)، ثم الاختبار (ملفات العملاء والتنبيهات والبلاغات)، ثم التقرير. وتستغرق مدة التقييم من ٥ إلى ٨ أسابيع.
أما المخرجات فهي تقرير التقييم المستقل، وملاحظات مصنفة حسب الخطورة، وخارطة طريق للمعالجة، وملخص لمجلس الإدارة. وتُحدد عينة الملفات حسب المخاطر وبالاتفاق معكم، وتغطي عادة كل الشرائح عالية المخاطر. وقد صُمم التقييم ليكون اختبارًا مستقلًا لبرنامجكم.
خلاصة
أي إجابة في استبيان ولفسبيرغ لا تستند إلى دليل يمكن تتبعه هي ملاحظة مؤجلة. ابدؤوا بالأقسام الأربعة، وابنوا جدول الربط للقسم 2.1، ووحّدوا سجل الأدلة. وإذا رغبتم في رأي مستقل قبل أن يطرح المراسل أسئلته أو تصل مراجعة ساما، فيسعد فريق سيزو بمناقشة نطاق تقييم مكافحة غسل الأموال المناسب لمؤسستكم.
