1. الرئيسية
  2. الموارد
  3. متطلبات رصد المعاملات لدى المصرف المركزي الإماراتي
شرح · الإمارات

متطلبات رصد المعاملات لدى المصرف المركزي الإماراتي، مقابل وظائف النظام

تصف إرشادات مصرف الإمارات العربية المتحدة المركزي للمؤسسات المالية المرخّصة بشأن رصد المعاملات وفحص العقوبات، السارية منذ ٢٠٢١، ما ينبغي أن يؤديه برنامج الرصد. نعرض هنا توقعاتها في رصد المعاملات، وما يعنيه كل منها للنظام الذي تشغّلونه، وما تغطيه النسخة التجريبية من مرقب.

آخر مراجعة · مادة تعليمية وليست استشارة قانونية.

النطاق والأساس القانوني

تسري الإرشادات على البنوك ومحلات الصرافة وشركات التمويل وشركات التأمين وغيرها من المؤسسات التي يرخّصها المصرف المركزي أو يشرف عليها. وتستند إلى المرسوم بقانون اتحادي رقم (٢٠) لسنة ٢٠١٨ وقرار مجلس الوزراء رقم (١٠) لسنة ٢٠١٩، اللذين يوجبان سياسات وضوابط تتناسب مع حجم النشاط وتعتمدها الإدارة العليا، ومؤشرات لكشف المعاملات المشبوهة (المواد ٤.٢(أ) و١٦ و٢٠ من القرار).

والواجب الأساسي هو رصد جميع المعاملات للتأكد من اتساقها مع ما تعرفه المؤسسة عن العميل (المادة ٧ من القرار)، وقد أعادت إرشادات المصرف بشأن الأشخاص المعرّضين سياسيًا تأكيده في القسم ٣.٣.١.

متطلبًا متطلبًا

يتوقع المصرف المركزيما ينبغي أن يفعله النظامفي مرقب
رصدًا مصممًا انطلاقًا من تقييم المخاطر، مع تدقيق أكبر حيث تكون المخاطر أعلى (٢.١، ٢.٢).تحديد نطاق القواعد حسب العميل والمنتج والقناة، وعتبات أشد للشرائح الأعلى مخاطرة.قواعد حتمية بعتبات خاصة بكل شركة. ودرجة مخاطر للعميل (من ٠ إلى ١٠٠) ترتّب قائمة المراجعة؛ جديدة في النسخة التجريبية.
رصدًا على مستوى العميل أو العلاقة، لا على مستوى الحساب وحده (٢.٢).ربط الحسابات التي تتشارك مالكًا أو جهازًا أو مصدر تمويل والنظر في نشاطها مجتمعًا.الأطراف المرتبطة في كل حالة، مرسومة في مخطط داخل الحالة وحزمة الأدلة.
توثيق مصادر البيانات، وتحميلًا كاملًا قابلًا للتتبع، واختبار البيانات كل ١٢ إلى ١٨ شهرًا على الأقل (٢.٣).التحقق من الملفات عند التحميل، ورفض الدفعات الناقصة، وحفظ سجل لكل تحميل.يُتحقق من كل ملف CSV ويُحمَّل في معاملة واحدة، ويُسجَّل كل تشغيل. ويبقى اختبار جودة البيانات من إجراءات الشركة.
قواعد مبنية على تقييم للأنماط، وعتبات معايرة حسب الشريحة، وتوثيقًا للسيناريوهات وافتراضاتها ومعاملاتها وعتباتها (٢.٤).قواعد مقروءة بمعاملات مسمّاة ومبرر مكتوب.ست قواعد أنماط للوسطاء وشركات الدفع، والعتبات في موضع واحد، ومصفوفة تغطية من النمط إلى القاعدة.
اختبار فوق الخط وتحت الخط للمؤسسات ذات الأحجام الكبيرة (٢.٤).إعادة تشغيل القاعدة على البيانات التاريخية بعتبات أعلى وأدنى ومقارنة النتائج.اختبار رجعي تجريبي لكل قاعدة: الساري مقابل المقترح، فوق الخط وتحته، مع القرارات السابقة. جديد في النسخة التجريبية.
اختبارًا قبل التطبيق على بيانات تاريخية، واختبار تعديلات الضبط قبل اعتمادها (٢.٤، ٢.٧).اختبار العتبات المقترحة واعتمادها قبل تفعيلها.مقترحات عتبات بإصدارات مرقّمة يعتمدها مسؤول إبلاغ آخر، ويعمل التشغيل بالإصدار المعتمد.
ترتيبًا للتنبيهات بحسب المخاطر وتوزيعًا لها (٢.٥).تقييم التنبيهات وترتيبها وتوجيهها حسب الأقدمية أو عبء العمل.قائمة مرتبة حسب المخاطر، وإسناد الحالات وعبء العمل لكل مراجع، وتوصية فرز (تنبيه خاطئ محتمل، مراجعة، تصعيد) من عوامل مُعلنة. ولا تتخذ القرار أبدًا.
تقارير إدارية عن التنبيهات لكل قاعدة ونسبة ما أُغلق تنبيهًا خاطئًا وما حُقق فيه وما انتهى ببلاغ (٢.٦).أعداد ومعدلات تحول لكل قاعدة تُرفع إلى الإدارة العليا.تقرير إداري بنسبة التنبيهات الخاطئة ومعدل التحول إلى بلاغ لكل قاعدة.
عملية ضمان جودة تتحقق من المراجعات (القسم ٢).أخذ عينات من الحالات المحسومة لإعادة مراجعتها بشكل مستقل.عينات ضمان جودة من الحالات المحسومة ببذرة مسجّلة ودرجة لكل مراجع. جديدة في النسخة التجريبية.
تحققًا مستقلًا من نموذج الرصد مع توثيق النتائج (٢.٧).تمكين المدقق من القواعد والعتبات وتشغيلات الاختبار والقرارات.القواعد حتمية فيستطيع المدقق إعادة تشغيلها، وكل تغيير وقرار مسجّل في سجل تدقيق متسلسل التجزئة. أما التحقق نفسه فيجب أن يكون مستقلًا عن المورّد وعن المستخدمين.
تقديم البلاغات ضمن الحدود القصوى (إرشادات الإبلاغ ٤.٦).مهلة على كل حالة.مهلة المصرف المركزي على كل حالة: ٣٥ يوم عمل من التنبيه، و١٥ للتحقيق المعقد.

ما تتركه الإرشادات للمؤسسة

لا تفرض الإرشادات مورّدًا أو نوع نموذج أو عتبات بعينها. بل تطلب من المؤسسة أن تُثبت أن برنامجها فعّال وقائم على المخاطر، سواء كان الرصد يدويًا أو آليًا أو مزيجًا منهما (القسم ٢.٢). والنظام يوفّر الأدلة على ذلك، ولا يحل محل تقييم المخاطر أو تقييم الأنماط أو التحقق المستقل.

ويجوز، على أساس المخاطر، كبح التنبيهات التي تُغلق مرارًا بوصفها خاطئة، لكن ليس للعملاء أو أنواع المعاملات الأعلى مخاطرة، ومع مراقبة ذلك واختباره (القسم ٢.٦).

النماذج اللغوية

لا تشترط الإرشادات أي نموذج لغوي، ولا يستخدم مرقب نموذجًا في الكشف. وحين تفعّل الشركة الصياغة، يكتب النموذج نص السرد من صفوف الأدلة فقط، وتُرمَّز المعرّفات قبل أي استدعاء، وتُحذف كل جملة لا تستشهد بدليل.

المصادر

أسئلة

هل يشترط المصرف المركزي نظام رصد آليًا؟

يتوقع من المؤسسات ذات العمليات الأوسع أن تملك أنظمة آلية تستوعب حجم معاملاتها. ويجوز للمؤسسات الأصغر الاعتماد على رصد أقل أتمتة إذا عالج مخاطرها (القسم ٢.٢).

كم مرة يُختبر ما يغذي نظام الرصد من بيانات؟

عادةً كل ١٢ إلى ١٨ شهرًا على الأقل بحسب ملف مخاطر المؤسسة، مع تحديد التكرار في سياساتها (القسم ٢.٣).

من يتحقق من نموذج الرصد؟

أشخاص يملكون الخبرة والاستقلال عن تطويره واستخدامه، كالتدقيق الداخلي أو جهة خارجية (القسم ٢.٧).

تحققوا من المقابلة بأنفسكم

تعرض البيئة التجريبية قائمة المراجعة والحالة والتقرير الإداري ومصفوفة التغطية وسجل التدقيق على بيانات افتراضية، أو على ملفاتكم بعد ترميزها داخل المتصفح.