متطلبات رصد المعاملات لدى البنك المركزي السعودي، مقابل وظائف النظام
يتناول القسم ٧ من دليل مكافحة غسل الأموال وتمويل الإرهاب الصادر عن البنك المركزي السعودي (التعميم رقم ١٨٣١٨/٤٨٦، نوفمبر ٢٠١٩) رقابة المعاملات والأنشطة. نعرض هنا ما يشترطه، وما يعنيه لنظام الرصد، وما تغطيه النسخة التجريبية من مرقب.
آخر مراجعة · مادة تعليمية وليست استشارة قانونية.
الأساس القانوني
يستند القسم ٧ إلى المادة (١٣) من نظام مكافحة غسل الأموال والمادة (٦٩) من نظام مكافحة جرائم الإرهاب وتمويله. ويوجب كلاهما على المؤسسة المالية مراقبة المعاملات والوثائق والبيانات باستمرار مقابل ما تعرفه عن العميل، مع عناية خاصة بالمعاملات غير المعتادة وبالمخاطر الأعلى لغسل الأموال وتمويل الإرهاب.
لم يُنشر مرقب بعد في المملكة العربية السعودية، والإبلاغ عبر goAML فيها ضمن خارطة الطريق. هذه الصفحة موجهة إلى المؤسسات التي تقيّم رصدها مقابل نص البنك المركزي السعودي.
متطلبًا متطلبًا
| يشترط البنك المركزي السعودي | ما ينبغي أن يفعله النظام | في مرقب |
|---|---|---|
| تدابير رقابة مبنية على نتائج تقييم المخاطر، موثقة ومعتمدة على مستوى الإدارة العليا (٧.١). | قواعد وعتبات موثقة مع مسار اعتماد. | تعديلات العتبات تُقترح وتُختبر رجعيًا ويعتمدها مسؤول إبلاغ ثانٍ، وكل اعتماد مسجّل في سجل التدقيق. |
| رقابة قائمة على المخاطر: معززة للعملاء عاليي المخاطر، ومبسّطة لمنخفضيها دون إعفاء أي عميل من الرقابة (٧.٢، ٧.٣). | مخاطر العميل تحدد نطاق القواعد وترتيب قائمة المراجعة. | درجة مخاطر للعميل من عوامل ثابتة ومتغيرة، تُستخدم لترتيب القائمة. جديدة في النسخة التجريبية. |
| أدوات تكشف المعاملات والأنماط والأنشطة غير المعتادة وقت التنفيذ أو قبله، مع كوادر بشرية كافية (٧.٤ أ). | توقيت كشف يلائم كل منتج، وضوابط قبل التنفيذ حيث يلزم. | يعمل مرقب ليلًا على بيانات نهاية اليوم ولا يفحص المعاملات قبل تنفيذها. اجمعوه مع ضوابط سابقة للتنفيذ حيث تشترطها الفقرة ٧.٤ (أ). |
| مؤشرات وأنماط تناسب مخاطر المؤسسة والأساليب المستجدة، مع تحديثها باستمرار (٧.٤ ب، ٧.٩). | مكتبة أنماط قابلة للتوسعة، مع سجل يبيّن النمط الذي تغطيه كل قاعدة. | ست قواعد أنماط حتمية ومصفوفة تغطية، وقواعد خاصة بالشركة ضمن الإطار نفسه. |
| أنظمة إلكترونية، لأن الرقابة اليدوية وحدها لا تكفي، متكاملة مع الأنظمة الأساسية ومرتبطة بتصنيف مخاطر العملاء (٧.٥). | رصد آلي على بيانات المؤسسة كاملة، يُغذّى من الأنظمة الأساسية. | يقرأ ملفات نهاية اليوم من منصة التداول وCRM وأنظمة الدفع، وتحمل كل حالة فئة مخاطر العميل. |
| اختبار أدوات الرقابة دوريًا مع توثيق النتائج (٧.٦). | اختبارات قابلة للتكرار مع حفظ نتائجها. | اختبارات رجعية للقواعد بمقارنة فوق الخط وتحته، محفوظة مع إصدار العتبة الذي اختبرته. |
| رقابة مستمرة حتى انتهاء العلاقة، وتحديث بيانات العميل وتصنيفه بناءً على النتائج (٧.٧). | نتائج الرصد تعود لتؤثر في مخاطر العميل. | الجزء المتغير من درجة المخاطر يستخدم الحالات والبلاغات وحجم التعامل مقابل المصرّح به والعملاء المرتبطين. |
| موظفين مؤهلين ومدرّبين، وعدم الاعتماد على الأنظمة وحدها (٧.٨). | ملفات حالات يقرر فيها مراجع مدرّب. | كل حالة تذهب إلى مراجع مسمّى، بمبدأ المُعِدّ والمُدقِّق ورموز الأسباب، ولا يُقدَّم شيء دون اعتماد. |
| تحديد الوظائف الحساسة التي قد تُستهدف لغسل الأموال أو تمويل الإرهاب ومراقبة شاغليها (٧.١٠). | مراقبة الموظفين في الوظائف الحساسة. | غير مغطى: رقابة داخلية خارج بيانات مرقب. |
تنص الفقرة ٧.٦ في النص الإنجليزي على الاختبار «periodically (Once a year a maximum)». نفهمها على أنها اختبار مرة في السنة على الأقل؛ تحققوا من هذا الفهم مقابل نص البنك المركزي السعودي أو مع مستشاركم.
النماذج اللغوية
لا يذكر القسم ٧ النماذج اللغوية. وفي مرقب يكون الكشف قائمًا على قواعد حتمية؛ وحين تُفعَّل الصياغة، يكتب النموذج النص من صفوف الأدلة فقط بعد ترميز المعرّفات.
المصادر
- دليل قواعد البنك المركزي السعودي، دليل مكافحة غسل الأموال وتمويل الإرهاب، القسم ٧: رقابة المعاملات والأنشطة (بالإنجليزية)
- دليل قواعد البنك المركزي السعودي، دليل مكافحة غسل الأموال وتمويل الإرهاب (بالإنجليزية)
أسئلة
هل يشترط البنك المركزي السعودي الرصد الفوري؟
تطلب الفقرة ٧.٤ (أ) أدوات تكشف المعاملات غير المعتادة وقت التنفيذ أو قبله، بما يتناسب مع المخاطر المحددة. ومدى انطباق ذلك على كل منتج يُستخلص من تقييم المؤسسة لمخاطرها. وقد لا يكفي الرصد الليلي وحده لكل المنتجات.
هل الرصد اليدوي مقبول؟
ليس وحده. تنص الفقرة ٧.٥ على أن الرقابة اليدوية وحدها غير كافية، وتشترط أنظمة إلكترونية فعالة تتناسب مع مخاطر المؤسسة.