تُعرف "إجراءات العناية الواجبة تجاه العملاء" (CDD) بأنها العملية المنهجية التي يتم من خلالها المؤسسات المالية التحقق من هوية عملائهم، والتحقق منهم، وتقييمهم لمنع غسل الأموال وتمويل الإرهاب. تعد العناية الواجبة تجاه العملاء إجراءً رئيسياً يُستخدم لمكافحة غسل الأموال، مما يضمن أن المؤسسات المالية قادرة على تحديد الأنشطة المشبوهة والامتثال للوائح مكافحة غسل الأموال. إذا كنت مسؤولاً عن الامتثال في بنك، أو مدير ثروات، أو شركة تقنية مالية، أو شركة مدفوعات، فإن فهم وتشغيل متطلبات العناية الواجبة تجاه العملاء يعد أمراً أساسياً لالتزاماتك التنظيمية.
تدقيق العناية الواجبة للعملاء (CDD) هو متطلبات قانونية بموجب الأطر التنظيمية لمكافحة غسل الأموال وتمويل الإرهاب في المملكة المتحدة والاتحاد الأوروبي وسويسرا والjurisdictions في جميع أنحاء العالم. تنطبق هذه الالتزامات بشكل واسع على البنوك، ومقدمي خدمات الدفع، وشركات التكنولوجيا المالية (فينتك)، ومديري الثروات، وشركات التأمين، وغير1ها من المؤسسات المالية، وأي كيان تجاري خاضع لوائح مكافحة غسل الأموال.
في جوهرها، تركز العناية الواجبة للعملاء على أربعة إجراءات: تحديد هوية العميل، وإجراء التحقق من الهوية, فهم الملكية المستفيدة، وتقييم المخاطر، وإجراء المراقبة المستمرة. تشكل هذه المتطلبات الأساس لأي برنامج امتثال فعال وتوجه القرارات اليومية بشأن ضم العملاء الجدد، أو الحفاظ على علاقاتهم، أو إنهائها. تساعد العناية الواجبة تجاه العملاء المؤسسات المالية على تقييم المخاطر وإدارة المخاطر المرتبطة بهويات العملاء، وأنشطتهم المالية، وعلاقاتهم مع الأطراف الثالثة.
إنفستجلاس، بصفتها سويسرية السيادة تم تصميم حل إدارة علاقات العملاء (CRM) وتأهيل العملاء لتشغيل متطلبات العناية الواجبة تجاه العملاء (CDD) ضمن منصة واحدة. يمكن للشركات إدارة دورة حياة العناية الواجبة بأكملها دون الاعتماد على البنية التحتية السحابية الأمريكية أو الصينية، مما يحافظ على السيطرة الكاملة على بيانات العملاء الحساسة.
مع الاتحاد الأوروبي التوجيه السادس لمكافحة غسل الأموال (AMLD6) التي اعتمدت في عام 2023 ويجب تفعيلها بحلول عام 2027، بالإضافة إلى التوجيهات المتطورة الصادرة عن مجموعة العمل المعنية بالإجراءات المالية (FATF) بشأن الأصول الافتراضية والملكية الفعلية، تستمر البيئة التنظيمية في التشديد. وتشمل المتطلبات التنظيمية الآن جمع المعلومات المطلوبة عن الملكية الفعلية والتحقق منها، بهدف تعزيز الشفافية ومنع الجرائم المالية. ويقدم هذا المقال دليلاً عملياً للوفاء بمتطلبات العناية الواجبة تجاه العملاء في عام 2024 وما بعده.
ما هو العناية الواجبة للعملاء (CDD)؟
تُعرف «إجراءات العناية الواجبة تجاه العملاء» (CDD) بأنها العملية التي تهدف إلى تحديد هوية العملاء والتحقق منها، وتقييم مخاطر تورطهم في غسل الأموال أو تمويل الإرهاب، وفهم طبيعة العلاقة التجارية والغرض منها، بما في ذلك الفهم الشامل لنشاط العميل التجاري. تهدف عملية العناية الواجبة تجاه العملاء (CDD) إلى التخفيف من المخاطر مثل مخاطر غسل الأموال وتمويل الإرهاب، وتشكل ركيزة أساسية في أطر عمل مكافحة غسل الأموال (AML) و«اعرف عميلك» (KYC) الأوسع نطاقًا.
نشأ مفهوم العناية الواجبة تجاه العملاء (CDD) من توصيات فرقة العمل المعنية بالإجراءات المالية (FATF)، والتي أثرت على المعايير العالمية منذ عام 2012، مع تحديثات في عام 2024 تعكس التهديدات المتطورة. وفي المملكة المتحدة، تنبع التزامات من لوائح غسيل الأموال لعام 2017 (بصيغتها المعدلة حتى عام 2024). ويستند إطار الاتحاد الأوروبي إلى توجيهات مكافحة غسيل الأموال الرابع والخامس والسادس (AMLD4، AMLD5، وAMLD6)، بينما تعتمد سويسرا على قانون مكافحة غسيل الأموال الخاص بها وتواريخ هيئة الإشراف على الأسواق المالية السويسري (FINMA).
تنطبق العنا الواجبة تجاه العملاء على الأفراد، والشركات، والصناديق الاستئمانية، والمؤسسات، والكيانات القانونية الأخرى. وسواء كان الأمر يتعلق بانضمام عميل خدمات مصرفية خاصة، أو شركة صغيرة ومتوسطة تبحث عن تمويل تجاري، أو مزود خدمات الأصول الافتراضية، فإن المتطلبات الأساسية نفسها تُطبق، وإن كان ذلك بدرجات متفاوتة بناءً على المخاطر.
التمييز بين العنا الواجبة الأولية للعملاء عند الإعداد والعناية الواجبة المستمرة للعملاء طوال الفترة دورة حياة العميل أمر بالغ الأهمية. تشير العديد من المؤسسات الآن إلى العناية الواجبة المستمرة للعملاء باسم "عرف عميلك الدائم"، مما يعكس الحاجة إلى مراجعة مستمرة وليست دورية. وكجزء من هذه العملية، يُعد تحديد ملف المخاطر الخاص بالعميل أمراً أساسياً، لأنه يوجه مستوى المتابعة المستمرة، وعمق المعلومات المطلوبة، وتطبيق العناية الواجبة المعززة للعملاء الأكثر خطورة. تُعلم العناية الواجبة للعملاء بشكل مباشر عملية صنع القرار القائمة على المخاطر: ما إذا كان سيتم قبول العميل، أو الحفاظ على العلاقة، أو تطبيق القيود، أو إنهاء التعامل تماماً.
تدمج إنيفستغلاس (InvestGlass) مفاهيم العناية الواجبة للعملاء (CDD) هذه في [عنصر قابل設定 / عناصر قابلة للتكوين] التهيئة الرقمية رحلات العملاء وسير عمل إدارة علاقات العملاء، مما يضمن التطبيق المتسق للسياسات عبر مختلف الولايات القضائية وأنواع العملاء.
إدارة المخاطر وتقييمها
تعد إدارة المخاطر وتقييمها أمرًا أساسيًا لعملية العناية الواجبة للعملاء، حيث تشكل العمود الفقري لاستراتيجيات مكافحة غسل الأموال وتمويل الإرهاب الفعالة للمؤسسات المالية. وكما تقتضي شبكة مكافحة الجرائم المالية (FinCEN) وتنعكس في الأطر التنظيمية العالمية، يجب على المؤسسات المالية إجراء تقييمات شاملة للمخاطر لتحديد وتخفيف المخاطر المرتبطة بعلاقات العملاء، بما في ذلك تلك التي تشكلها عمليات غسل الأموال وتمويل الإرهاب وغير ذلك من الجرائم المالية.
تبدأ عملية العناية الواجبة القوية بجمع والتحقق من معلومات العملاء، بما في ذلك معلومات الملكية المستفيدة لعملاء الكيانات القانونية. ومن خلال تحديد المالكين المستفيدين وفهم هيكل وغرض الكيانات القانونية، تستطيع المؤسسات تقييم ملف المخاطر الخاص بكل عميل بدقة. ولا يعد تقييم المخاطر هذا تمريناً لمرة واحدة؛ بل هو التزام مستمر يتطلب رصدًا مستمرًا لمعاملات العملاء وعلاقاتهم لاكتشاف المعاملات المشبوهة والإبلاغ عنها في الوقت المناسب.
تفرض قاعدة العناية الواجبة تجاه العملاء على المؤسسات المالية المشمولة وضع وصيانة إجراءات مكتوبة تحدد إجراءات قائمة على المخاطر لإجراء العناية الواجبة المستمرة تجاه العملاء. يجب تصميم هذه الإجراءات بما يتناسب مع شهية المؤسسة للمخاطر والمتطلبات التنظيمية، مما يضمن خضوع كل من العملاء الأفراد والكيانات القانونية لمستويات ملائمة من التدقيق. قد يخضع العملاء الأقل مخاطر لتدابير العناية الواجبة المبسطة، بينما يتطلب العملاء ذوو المخاطر العالية، مثل الشخصيات السياسية البارزة أو أولئك الذين لديهم هياكل ملكية معقدة، العناية الواجبة المعززة ومراجعات أكثر تكراراً.
تتضمن الإدارة الفعالة للمخاطر أيضًا التحقق من المالكين الفعليين، ولا سيما أولئك الذين يتحملون مسؤولية كبيرة في مراقبة أو إدارة كيان قانوني. ويجب على المؤسسات أن تراعي مجموعة من عوامل المخاطر، بما في ذلك التغطية الإعلامية السلبية، ومراقبة الأصول الأجنبية، ووجود أفراد يتحملون مسؤولية كبيرة أو يتمتعون بنفوذ كبير. وتعد الضوابط الداخلية، مثل التدريب المنتظم للموظفين، والاختبارات المستقلة، وسجلات التدقيق، ضرورية لضمان الامتثال لقانون السرية المصرفية والمتطلبات التنظيمية الأخرى.
المراقبة المستمرة هي مكون حاسم في عملية العناية الواجبة تجاه العملاء. يجب على المؤسسات المالية الحفاظ على معلومات محدثة للعملاء وإجراء مراجعات مستمرة لتحديد التغييرات في مخاطر العملاء، مثل الملاك المستفيدين الجدد، أو التغييرات في النشاط التجاري، أو أنماط المعاملات غير العادية. يتيح ذلك للمؤسسات الاستجابة بسرعة للمخاطر الناشئة والإبلاغ عن الأنشطة المشبوهة كما يقتضي القانون.
في الواقع، تشكل إدارة المخاطر وتقييمها الأساس لكل مرحلة من مراحل دورة حياة العناية الواجبة للعملاء، بدءاً من تحديد هوية العملاء والتحقق منها مبدئياً، مروراً بتقييم المخاطر والموافقة عليها، وصولاً إلى المراقبة المستمرة والمراجعة الدورية. ومن خلال تنفيذ إجراءات فعالة قائمة على المخاطر والاحتفاظ بسجلات دقيقة، يمكن للمؤسسات المالية منع الجرائم المالية، وحماية نزاهة النظام المالي، وضمان الامتثال التنظيمي.
في النهاية، لا يقتصر النهج الاستباقي لإدارة المخاطر وتقييمها على مساعدة المؤسسات في الوفاء بالتزاماتها القانونية فحسب، بل يبني أيضاً الثقة مع العملاء والجهات التنظيمية على حد سواء. ومن خلال دمج هذه المبادئ في عمليات العناية الواجبة تجاه العملاء، يمكن للمؤسسات المالية حماية عملياتها ضد التهديد المتطور لغسل الأموال وتمويل الإرهاب.
متطلبات العناية الواجبة الأساسية للعملاء (الركائز الأربع)
تتماشى العناصر الأربعة المعترف بها على نطاق واسع للعناية الواجبة تجاه العملاء (CDD) مع قاعدة العناية الواجبة للعملاء الصادرة عن شبكة مكافحة الجرائم المالية (FinCEN) (التي دخلت حيز التنفيذ في مايو 2018) والممارسة الدولية. تُطبق هذه الركائز عالمياً, على الرغم من أن كل من المملكة المتحدة, والاتحاد الأوروبي, وسويسرا, وسنغافورة تعبر عنها بلغة قانونية تختلف قليلاً.
تدرس هذه القسم كل ركيزة بدورها: تحديد هوية العملاء والتحقق منها، والمستفيد الحقيقي، وفهم الغرض والطبيعة، والمتابعة المستمرة. سترسم الأقسام اللاحقة هذه الركيزة على قوائم تحقق عملبة وسير عمل رقمي يمكن تنفيذه داخل منصات مثل InvestGlass.
١. تحديد الهوية والتحقق منها للعملاء
تبدأ عملية العناية الواجبة بالتعرف على العملاء باستخدام مصادر موثوقة ومستقلة قبل الدخول في علاقة تجارية أو إِجراء معاملات عرضية تتجاوز الحد الأدنى التنظيمي. على سبيل المثال، عادةً ما يفرض الاتحاد الأوروبي والمملكة المتحدة تدقيقاً معززاً على المعاملات الفردية التي تتجاوز 10,000 يورو أو ما يعادلها بالعملة المحلية.
بالنسبة للعملاء الأفراد، تقوم المؤسسات بجمع: الاسم القانوني الكامل، وتاريخ ومكان الميلاد، وعنوان الإقامة، والجنسية، وبيانات الاتصال. أما بالنسبة للشركات، فتشمل البيانات رقم تسجيل الشركة، والشكل القانوني، والعنوان المسجل، وبيانات أعضاء مجلس الإدارة.
طرق التحقق من العملاء تشمل:
طريقة | تطبيق |
|---|---|
هوية حكومية رسمية | جوازات السفر، رخص القيادة |
التحقق الإلكتروني من الهوية | وكالات الاستعلام الائتماني، أنظمة الهوية الإلكترونية |
التحقق المرئي من الهوية مع كشف الحيوية | التهيئة عن بعد للعملاء ذوي الثروات العالية |
التحقق من قاعدة البيانات | سجلات حكومية، سجل الشركات |
تحدد متطلبات برنامج تحديد هوية العملاء في المملكة المتحدة، والتوجيه الأوروبي الخامس والسادس لمكافحة غسل الأموال (AMLD5 وAMLD6)، وقانون مكافحة غسل الأموال السويسري، طرق التحقق المقبولة. يمكن لننماذج الإعداد الرقمي من InvestGlass، وقدرات تحميل المستندات، وفحص الحيوية، وتكامل واجهات برمجة التطبيقات (API) مع مزودي الهوية أتمتة عملية التحقق من الهوية (ID&V) مع تخزين الأدلة بشكل آمن في البنية التحتية السويسرية أو المحلية.
مثال عملي: في عام 2024، قامت بنك خاص سويسري بضم عميل جديد ذي ملاءة مالية عالية عن بُعد باستخدام التحقق الرقمي من الهوية وتعرف على عميلك عبر الفيديو، مما قلل من وقت المراجعة اليدوية مع الحفاظ على مسارات تدقيق كاملة.
2. تحديد التحقق من المستفيدين الحقيقيين
الملكية المستفيدة تشير إلى الأفراد الطبيعيين الذين يمتلكون أو يسيطرون في نهاية المطاف على كيان أو ترتيب قانوني. تستخدم معظم الأنظمة عتبة ملكية بنسبة 25 بالمئة، على الرغم من أن بعض المؤسسات تطبق عتبات أدنى لحالات المخاطر العالية. إن متطلبات تحديد الملاك المستفيدين تُعد أمراً مركزياً لمنع الجرائم المالية من خلال الهياكل المؤسسية المعقدة.
تشمل الخطوات العملية الحصول على مخططات الملكية، ومراجعة سجلات المساهمين، وتحليل الهياكل المؤسسية متعددة الطبقات، وتحديد الأشخاص ذوي السيطرة الكبيرة. وحين تكون الملكية مبهمة، يجب على الشركات تحديد كبار المسؤولين الإداريين كبديل احتياطي. تقنن قاعدة العناية الواجبة تجاه العملاء الصادرة عن شبكة إنفاذ جرائم المالية (FinCEN)، ومتطلبات سجل المستفيد الحقيقي في الاتحاد الأوروبي، ونظام الأشخاص ذوي السيطرة الكبيرة في المملكة المتحدة، جميع هذه الالتزامات.
تستوجب سيناريوهات المخاطر العالية اهتماماً خاصاً: فالمنشآت البحرية المعقدة، والمساهمون الاسمييون، والولايا القضائية ذات الشفافية الشركاتية الضعيفة تتطلب تدقيقاً معززاً. ويتطلب عميل الشركات متعدد الطبقات الذي يمتلك مساهمين اسميين في عدة ولايات قضائية تتبع المالكين النهائيين وتحديث السجلات عندما يتغير المساهمون.
تحافظ إنفست غلاس (InvestGlass) على بيانات منظمة للملكية المستفيدة داخل نظام إدارة علاقات العملاء (CRM)، وتربط الكيانات ذات الصلة، وتجري فحوصات دورية مقابل قوائم العقوبات والأشخاص المعرضين سياسياً (PEP) لكل من العملاء ومالكيهم المستفيدين النهائيين (UBOs). يضمن هذا النهج قدرة الشركات على جمع معلومات الملكية المستفيدة بشكل منهجي والتحقق من المالكين المستفيدين مقابل قواعد البيانات التنظيمية.
3. فهم طبيعة الغرض من العلاقة وطبيعتها
ت تجاوز الهوية، يجب على الشركات فهم سبب فتح العميل للحساب، والمنتجات التي سيستخدمها، النمط المتوقع للأنشطة. تشكل هذه المعلومات ملف المخاطر الخاص بالعميل وتوجه عملية المراقبة المستمرة.
عادةً ما تغطي المعلومات التي يتم جمعها:
- مُبرِّر فتح الحساب والمنتجات المُستهدَفَة
- أحجام المعاملات المتوقعة والأطراف المقابلة
- مصدر الأموال، وبالنسبة للأفراد الأكثر عرضة للمخاطر، مصدر الثروة
- الأنشطة التجارية الرئيسية والتواجد الجغرافي
بالنسبة لشركة بريطانية صغيرة أو متوسطة تبحث عن حساب جاري وتمويل تجاري، فهذا يعني تحديد حجم التجارة المتوقع وأماكن الموردين. أما بالنسبة لشركة سويسريّة مدير أصول خارجي فتح حسابات حفظ الأصول، يتطوع فهم فئات الأصول وأنواع العملاء المخدومين. بالنسبة لشركة تقنية مالية تقوم بضم تجار التجارة الإلكترونية عبر الاتحاد الأوروبي، فهذا يعني توثيق حجم المعاملات التدفقات النقدية.
تصب هذه المعلومات في تقييم مخاطر العملاء، حيث تجمع بين عوامل مثل نوع العميل، ومخاطر المنتجات، ومخاطر القنوات، ومخاطر الدول. يتيح نظام InvestGlass للشركات تكوين استبيانات رقمية، ومصفوفات لتقييم المخاطر، وسير عمل للموافقات بما يتوافق مع سياسة العناية الواجبة للعملاء المكتوبة ورغبتها في المخاطرة.
4. الرصد المستمر وتحديث المعلومات
الالعناية الواجبة للعملاء ليست حدثاً لمرة واحدة. تفرض المتطلبات التنظيمية على الشركات إجراء مراقبة مستمرة لمعاملات العملاء وعلاقاتهم، على أن يتم تحديد مستوى هذه المراقبة بناءً على المخاطر.
تشمل أنشطة المراقبة العملية ما يلي:
النشاط | التردد |
|---|---|
مراقبة المعاملات الآلية | مستمر |
تحديث اعرف عميلك الدوري | 1 أو 3 أو 5 سنوات حسب شريحة المخاطر |
المراجعات المخصصة | تفعيله بواسطة التنبيهات أو وسائل الإعلام السلبية |
يجب تحديث معلومات المستفيد الحقيقي وبيانات العملاء الأساسية عند حدوث تغيرات جوهرية، مثل وجود مسهم مسيطر جديد، أو تغيير في محل الإقامة، أو ارتفاع مفاجئ في المدفوعات عبر الحدود. تتوقع كل من هيئة السلوك المالي البريطانية (FCA)، وهيئة الإشراف على السوق المالية السويسرية (FINMA)، والسلطات الإشرافية في الاتحاد الأوروبي، وجود أدلة على المراقبة المستمرة الفعالة.
تأمل هذا السيناريو: يبدأ عميل استثمار عقاري في شراء وبيع العقارات بسرعة بطرق لا تتسق مع غرضه التجاري المعلن. يؤدي هذا إلى إطلاق تنبيه، مما يدفع إلى إجراء مراجعة مؤقتة للعناية الواجبة للعملاء واتخاذ تدابير محتملة للعناية الواجبة المعززة.
تنظم منصة إنفست غلاس (InvestGlass) التذكيرات، وتعيين المهام، وإدارة الحالات، وجمع المستندات، وإعادة تسجيل درجات المخاطر بناءً على تغذيات البيانات في الوقت الفعلي والمحفزات القائمة على القواعد، مما يساعد الشركات على إجراء المراقبة المستمرة بشكل منهجي.
أنواع العنا الواجبة تجاه العملاء: المبسطة، العادية، والمشددة
تُقر المملكة المتحدة والاتحاد الأوروبي وم معظم الأنظمة الأخرى بثلاثة مستويات للعناية الواجبة تجاه العملاء: العناية الواجبة المبسطة، والعناية الواجبة القياسية، والعناية الواجبة المعززة. تعكس هذه المستويات النهج القائم على المخاطر والذي تبنى عليه أطر عمل مكافحة غسل الأموال الحديثة.
غالبًا ما تنفذ المؤسسات في العالم الحقيقي مستويات أعمق من التفصيل، مثل المستويات الفرعية ضمن العنا الواجبة المعززة (EDD) لقطاعات المخاطر العالية للغاية مثل الخدمات المصرفية مراسلة أو مزودي خدمات الأصول الافتراضية. يدعم إنفستغلاس النماذج المشروطة وتفرع سير العمل، بحيث يطبق النظام تلقائيًا المستوى الصحيح للعناية الواجبة للعملاء بناءً على تقييم المخاطر.
العناية الواجبة المبسطة
تنطوي العناية الواجبة المبسطة على إجراءات تحقق مخفضة النطاق يتم تطبيقها في حالات منخفضة المخاطر محددة بوضوح ويسمح بها القانون. وتشمل الأمثلة بعض الشركات المدرجة، أو السلطات العامة، أو أدوات الدفع ذات القيمة المنخفضة.
لا تعني العناية الواجبة المبسطة انعدام العناية الواجبة. بل إنها تسمح بجمع نقاط بيانات أقل، أو إجراء مراجعات أقل تكراراً، أو الاعتماد على المعلومات العامة حسب الاقتضاء. يجب على الشركات توثيق مبرراتها والاحتفاظ بالأدلة. يتوقع المشرفون استخداماً متحفظاً للعناية الواجبة المبسطة، وقد يؤدي سوء تطبيقها إلى انتقادات تنظيمية.
قواعد سياسة InvestGlass يمكنها تعيين سير عمل خصم مباشر تلقائياً باستبيانات أخف ودورات مراجعة أطول للعملاء منخفضي المخاطر، مع الحفاظ على مسار تدقيق كامل لإرضاء الجهات التنظيمية.
العناية الواجبة بالعملاء القياسية
العناية الواجبة العادية للعملاء هي المستوى الافتراضي الذي ينطبق على غالبية العملاء. وهي تتضمن التحديد والتحقق الكاملين، وتقييم المخاطر الأساسي، ومراقبة المعاملات القياسية.
تشمل الخطوات النموذجية:
- جمع الهوية الأساسية ومعلومات العملاء
- تحقق باستخدام مصادر مستقلة
- Fصم ضد العقوبات وقوائم الأشخاص المعرضين سياسياً
- تحديد الغرض والنشاط المتوقع
- حساب درجة الخطر الأولية
سيقوم مصرف تجاري في المملكة المتحدة يعمل على ضم عميل محلي يتقاضى راتباً في عام 2024 بتطبيق العناية الواجبة القياسية للعملاء: التحقق من الهوية الإلكترونية، وفحص العقوبات، وتوثيق غرض الحساب. يعمل نظام "إنجست غلاس" (InvestGlass) مسبقاً على إعداد رحلات العناية الواجبة القياسية للعملاء لمختلف خطوط المنتجات، مما يضمن جمع بيانات متسقاً ويسهل الامتثال التنظيمي وإعداد التقارير.
العناية الواجبة المعززة (EDD)
تنطبق العناية الواجبة المشددة على العملاء أو المنتجات أو القنوات أو المناطق الجغرافية عالية المخاطر. وهي تتضمن تحقيقاً أعمق ومراقبة أقرب مقارنة بالعناية الواجبة القياسية للعملاء.
تشمل محفزات إعانة البطالة (EDD):
- الأشخاص المعرضون سياسياً
- هياكل ملكية معقدة
- عملية التأهيل عن بُعد عبر الحدود
- البلدان شديدة المخاطر المدرجة في القائمتين الرمادية أو السوداء لمجموعة العمل المالي (فاتف)
- خاص عالي القيمة العلاقات المصرفية
تتضمن تدابير العناية الواجبة المشددة عادةً الحصول على وثائق إضافية لإثبات الهوية، وتأكيداً مفصلاً لمصدر الثروة ومصدر الأموال، وموافقة الإدارة العليا، ودورات مراجعة أكثر تكراراً.
يتطلب تأهيل شخصية سياسية معرضة مخاطر عالية مقرها في ولاية قضائية عالية المخاطر في عام 2025 وثائق خلفية شاملة، وفحصاً مكثفاً للإعلام السلبي، وموافقة من قيادة الامتثال العليا.
يدعم InvestGlass العناية الواجبة المعززة (EDD) من خلال تسجيل المخاطر الديناميكي، وسير عمل الموافقات متعدد المستويات، والتكامل مع وسائل الإعلام السلبية وقواعد بيانات الأشخاص المعرضين سياسياً (PEP)، وتكرارات المراجعة القابلة للتكوين.
عملية العناية الواجبة للعملاء وقائمة التحقق العملية
تحويل المتطلبات التنظيمية إلى عملية العناية الواجبة عمليةً خطوة بخطوة يساعد فرق الالتزام على العمل بشكل متسق. وعادةً ما يسير التدفق الزمني على النحو التالي: تقييم المخاطر ما قبل الانضمام، والعناية الواجبة للعملاء عند الانضمام، والموافقة على فتح الحساب، والمراقبة ما بعد الانضمام.
ما قبل الإعداد المسبق فحص العميل المحتمل مقارنة بقوائم العقوبات وتقييم عوامل الخطر الأولية قبل جمع معلومات تفصيلية.
جمع البيانات والتحقق منها: جمع بيانات هوية العميل، ومعلومات الملكية المستفيدة، وتوثيق الغرض. والتحقق باستخدام مصادر مستقلة والتقاط الأدلة.
الفرز أجرِ فحص العقوبات والأشخاص المعرضين سياسياً (PEP) والأخبار السلبية على العميل والمستفيدين الحقيقيين المحددين. وثّق النتائج وقم بتصعيد النتائج الإيجابية للمراجعة.
تصنيف المخاطر والاعتماد: احسب ملف المخاطر الخاص بالعميل باستخدام المعايير المحددة. قم بتوجيه الحالات الأعلى مخاطرة للحصول على موافقة الإدارة العليا وفقاً للضوابط الداخلية.
التحديث المستمر: جدولة مراجعات اعرف عميلك (KYC) الدورية بناءً على فئة المخاطر. تكوين تنبيهات للتغيرات الجوهرية أو المعاملات المشبوهة.
قام مدير ثروات أوروبي توحيد إجراءات العناية الواجبة للعملاء (CDD) عبر عدة كيانات في الاتحاد الأوروبي وسويسرا باستخدام سير عمل موحد، مما أدى إلى استبدال جداول البيانات المجزأة بمصدر واحد موثوق للحقيقة. ونتيجة لذلك، انخفضت أوقات تأهيل العملاء الجدد من أسابيع إلى أيام.
تعمل إنيفست غلاس مستودعاً موحداً لبيانات العناية الواجبة للعملاء (CDD)، حيث تدعم كل مرحلة من مراحل قائمة التحقق باستخدام النماذج الرقمية، عمليات التكامل، والسجلات الجاهزة للتدقيق.
متطلبات العناية الواجبة للعملاء في الولايات القضائية الرئيسية
غالبًا ما تعمل المؤسسات المالية عبر الحدود، وتحتاج إلى إجراءات متسقة تفي بمتطلبات هيئات تنظيمية متعددة. ويقارن هذا القسم متطلبات «التحقق من هوية العملاء» (CDD) في المملكة المتحدة والاتحاد الأوروبي وسويسرا والولايات المتحدة.
يتموضع إنيفستغلاس كبديل أوروبي وسويسري للمنصات الأمريكية والصينية، مما يجعله مثاليًا للشركات التي ترغب في مركزية بيانات العناية الواجبة للعملاء (CDD) ضمن الأطر القانونية الأوروبية.
متطلبات العناية الواجبة بالعملاء في المملكة المتحدة
تنبع التزامات المملكة المتحدة من «لوائح عام 2017 المتعلقة بغسل الأموال وتمويل الإرهاب وتحويل الأموال»، التي تم تحديثها حتى عام 2023. وتقدم «هيئة السلوك المالي» و«المجموعة التوجيهية المشتركة لمكافحة غسل الأموال» التوجيهات في هذا الشأن.
يُشترط تطبيق إجراءات العناية الواجبة (CDD) عند إقامة علاقة تجارية، أو إجراء معاملات عرضية تزيد قيمتها عن ما يعادل 10,000 يورو، أو في حالة الاشتباه في غسل الأموال، أو عند وجود شكوك بشأن المعلومات التي تم الحصول عليها مسبقًا. ويتطلب نظام «الأشخاص ذوي السيطرة الكبيرة» تحديد هوية المالكين الفعليين من خلال بيانات «دار الشركات» (Companies House).
تحدد اللوائح البريطانية فئات العناية الواجبة المبسطة، والقياسية، والمعززة، مع التركيز بشكل خاص على الشخصيات السياسية البارزة (PEPs)، والعلاقات المصرفية المراسلة، والبلدان الثالثة عالية المخاطر. ويمكن تهيئة نظام InvestGlass بحيث يعكس القواعد الخاصة بالمملكة المتحدة، بما في ذلك فترات الاحتفاظ بالسجلات التي تحددها هيئة السلوك المالي (FCA) والإجراءات المناسبة القائمة على المخاطر.
متطلبات العناية الواجبة تجاه العملاء في الاتحاد الأوروبي
تحدد توجيهات الاتحاد الأوروبي بشأن مكافحة غسل الأموال (AMLD4 وAMLD5 وAMLD6) إطار العمل الخاص بالتعرف على العملاء (CDD)، بما في ذلك النهج القائم على المخاطر، وتحديد المالك النهائي الفعلي (UBO)، والسجلات المركزية للملكية الفعلية، والتحقق المعمّق الإلزامي من هوية العملاء (EDD) بالنسبة للبلدان الثالثة عالية المخاطر.
تضمن حزمة مكافحة غسل الأموال للاتحاد الأوروبي إنشاء هيئة مكافحة غسل الأموال (AMLA)، والتي يُتوقع أن تبدأ عملياتها بحلول عام 2026، وستقوم بتوحيد الإشراف عبر الحدود. وقد أدت التحديثات في عامي 2020 و2021 إلى توسيع نطاق المتطلبات لتشمل مقدمي خدمات الأصول الافتراضية.
تدعم «إنفستغلاس» المجموعات المتعددة البلدان في الاتحاد الأوروبي من خلال تطبيق معيار واحد للتحقق من هوية العملاء (CDD) على مستوى المجموعة، مع الحفاظ على المرونة اللازمة لمراعاة الاختلافات المحلية واللغوية ضمن المنصة نفسها.
متطلبات التحقق من هوية العملاء في سويسرا
تفرض قانون مكافحة غسيل الأموال السويسري وتوجيهات الهيئة الفدرالية للإشراف على السوق المالية (FINMA) تحديد هوية الأطراف المتعاقدة والمستفيدين الحقيقيين، وتوضيح الخلفيات الاقتصادية للمعاملات، وتوثيق مصدر الأموال، لا سيما في مجال الخدمات المصرفية الخاصة.
توفر منظمات التنظيم الذاتي وإرشادات جمعية المصرفيين السويسرية معايير عملية. تولي سويسرا تركيزاً قوياً على حماية البيانات بموجب القانون الفيدرالي لحماية البيانات (المعدل في عام 2023)، مما يفضل الاستضافة السيادية للحفاظ على سرية العملاء.
إنفستغلاس هي منصة سويسرية سيادية يمكن استضافتها بالكامل في سويسرا أو على البنية التحتية الخاصة بالعميل. يستفيد مدير الثروات السويسري الذي يستخدم إنفستغلاس لإدارة العناية الواجبة للعملاء (CDD) للعملاء عبر الحدود من الاتحاد الأوروبي والمملكة المتحدة والشرق الأوسط من كل من التوافق التنظيمي وسيادة البيانات.
الولايات المتحدة وقاعدة العناية الواجبة تجاه العملاء الصادرة عن شبكة مكافحة الجرائم المالية
دخلت قاعدة العناية الواجبة للعملاء الصادرة عن شبكة إنفاذ جرائم الماليّة حيز التنفيذ في مايو 2018، مما يفرض على المؤسسات المالية المشمولة تحديد والتحقق من هويات المستفيدين الحقيقيين لعملاء الكيانات القانونية.
تدون هذه القاعدة أربعة مكونات: تحديد هوية العميل والتحقق منها، وتحديد هوية المستفيد الحقيقي، وفهم طبيعة الغرض والغاية، والمراقبة المستمرة. تشمل المراجع الرئيسية الأجزاء 1010 و1020 و1023 و1024 و1026 من العنوان 31 من قانون اللوائح الفيدرالية (C.F.R.)، بالإضافة إلى متطلبات الضوابط الداخلية، والاختبارات المستقلة، وتعيين مسؤول امتثال، والتدريب المنتظم.
بموجب قانون سرية البنوك، يجب على المؤسسات المالية المشمولة الحفاظ على إجراءات مكتوبة والإبلاغ عن المعاملات المشبوهة. حتى الشركات التي تفضل عدم الاعتماد على موفرّي الخدمات السحابية الأمريكيين يمكنها الامتثال باستخدام منصة مستضافة أوروبياً مثل InvestGlass عند تقديم الخدمة للعملاء الأمريكيين.
التكنولوجيا والأتمتة والعناية الواجبة للعملاء
لم يعد إجراء التحقق من هوية العملاء (CDD) اليدوي القائم على الأوراق حلاً مستداماً للمؤسسات التي تتعامل مع أعداد كبيرة من العملاء أو الهياكل المؤسسية المعقدة. فقد أصبح من الضروري الآن إتمام عملية تسجيل العملاء، التي كانت تستغرق أسابيع في السابق، في غضون أيام مع الحفاظ على الصرامة التنظيمية.
منصات تكنولوجيا التنظيم ترقمن التحقق من الهوية وإثباتها، وجمع البيانات،, العقوبات وفحص PEP, إدارة سير العمل، وتخزين المستندات، مسارات التدقيق. تعمل هذه الأتمتة على تحسين كل من الكفاءة جودة الأدلة المتاحة للمنظمين.
تتشابه الحلول الأوروبية السيادية مثل InvestGlass مع التقنيات الأمريكية أو الصينية أو تتباين معها. إن توطن البيانات، والتحكم في مفاتيح التشفير، والتماشي مع ثقافة الخصوصية الأوروبية أمور تكتسي أهمية بالغة بالنسبة للمؤسسات التي تدير علاقات حساسة مع العملاء.
تشمل القدرات التكنولوجية الرئيسية:
- تكامل واجهات برمجة التطبيقات مع مزودي بيانات اعرف عميلك
- سير العمل القائم على القواعد مع المنطق الشرطي
- تحليل المخاطر وتقييمها بمساعدة الذكاء الاصطناعي
- لوحات تحكم التقارير لمسؤولي الامتثال ومجالس الإدارة
انتقلتْ مصرفية أوروبية متوسطة الحجم من استخدام جداول البيانات وعمليات العناية الواجبة للعملاء القائمة على البريد الإلكتروني إلى منصة متكاملة. ونتيجة لذلك، انخفضت أوقات تأهيل العملاء من عدة أسابيع إلى أيام معدودة، وأصبحت مسارات التدقيق متاحةً على الفور.
كيف تدعم إنفستغلاس العناية الواجبة للعملاء (CDD) المتوافقة وذات السيادة
InvestGlass هي منصة سويسرية لإدارة علاقات العملاء (CRM)، وإجراءات ضم العملاء الجدد، وأتمتة الامتثال، مصممة خصيصاً للمؤسسات المالية، ومديري الثروات، وشركات التأمين، وغيرهامن الكيانات الخاضعة للتنظيم والتي تمنح الأولوية لسيادة البيانات.
تغطي المنصة دورة حياة العناية الواجبة للعملاء (CDD) بالكامل: نماذج الإعداد الرقمية، التحقق من الهوية والمستندات، رسم خرائط المستفيدين الحقيقيين، تسجيل المخاطر، الموافقات على سير العمل، مهام المراقبة المستمرة، وتذكيرات المراجعة الدورية. كل شيء يوجد في ملف عميل واحد مع سجل تدقيق كامل.
تchsمل خيارات الاستضافة سويسرا أو نشر النظام محلياً. وتحتفظ الشركات بالسيطرة الكاملة على بيانات العملاء وتتجنب الاعتماد على السحابات الكبرى الأمريكية أو الصينية. ويتوافق هذا النهج مع توقعات إدارة المخاطر لدى الجهات التنظيمية التي تدقق في الاستعانة بمصادر خارجية وإقامة البيانات.
تتكامل منصة InvestGlass مع مزودي اعرف عميلك (KYC) الخارجيين لفحص العقوبات، والأشخاص المعرضين سياسياً (PEP)، والأخبار السلبية، مما يمركز النتائج إلى جانب معلومات العملاء. تعني إمكانيات إدارة المحافظ، وأتمتة التسويق، وبوابة العملاء أن بيانات العنا الواجبة (CDD) يمكن أن تحفز تفاعلاً مخصصاً ولكنه متوافق دون ازدواجية المعلومات عبر الأنظمة.
طبق مدير ثروات في الاتحاد الأوروبي نظام InvestGlass عبر ثلاث ولايات قضائية، محققاً سرعة أكبر في إعداد العملاء، وضوابط أقوى لمكافحة غسل الأموال، وتبسيطاً للتقارير التنظيمية من خلال منصة موحدة.
الحوكمة والتدريب والثقافة المتعلقة بالعناية الواجبة للعملاء
التكنولوجيا وحدها غير كافية. الحوكمة القوية، والسياسات الموثقة، وتدريب الموظفين أمور أساسية لتلبية متطلبات العناية الواجبة في الممارسة العملية.
يجب على الشركات الاحتفاظ بسياسة موثقة للعناية الواجبة للعملاء معتمدة من مجلس الإدارة، مع تحديد أدوار ومسؤوليات واضحة لكل من المكاتب الأمامية، والعمليات، والالتزام. ويقوم الاختبار المستقل المنتظم أو مراجعات التدقيق الداخلي بالتحقق من أن عمليات العناية الواجبة للعملاء تعمل على النحو المصمم له.
يجب تصميم التدريب المستمر للموظفين بما يتناسب مع أدوارهم وتحديثه ليواكب التغييرات التنظيمية. تحتاج فرق المكاتب الأمامية إلى فهم المعلومات التي يجب جمعها ومتى يتم التصعيد. يتطلب طاقم الامتثال معرفة أعمق بتقييم المخاطر والتوقعات التنظيمية.
تدعم شركة InvestGlass الحوكمة من خلال سجلات التدقيق، لوحات معلومات الإدارة، تقارير الاستثناءات، والموافقات القائمة على سير العمل والتي تعكس الهياكل التنظيمية. وعادةً ما تتابع مجالس الإدارة مقاييس مثل مراجعات اعرف عميلك (KYC) المتأخرة، وأوقات إنجاز العناية الواجبة المعززة (EDD)، وسبة العملاء الذين لديهم معلومات كاملة عن المستفيد الحقيقي.
النقاط الأساسية حول متطلبات العناية الواجبة تجاه العملاء
تظل متطلبات العناية الواجبة تجاه العملاء الأربعة الأساسية (تحديد هوية العميل، والمستفيد الحقيقي، وفهم الغرض، والمتابعة المستمرة) ركائز ثابتة لفرق الامتثال في جميع أنحاء العالم. وتعكس مستويات العناية الواجبة تجاه العملاء الثلاثة (المبسطة، والقيادية/العادية، والمُدعمّة) النهج القائم على المخاطر الذي تفرضه الجهات التنظيمية عبر مختلف الولايَات القضائية.
تستمر التوقعات التنظيمية في المملكة المتحدة، والاتحاد الأوروبي، وسويسرا، والولايات المتحدة، وغيرها من المراكز الرئيسية في التقارب حول مبادئ مماثلة للعناية الواجبة تجاه العملاء، حتى وإن كانت القواعد التفصيلية تختلف. تستفيد الشركات العاملة عبر الحدود من العمليات المنسقة التي تلبي متطلبات جهات تنظيمية متعددة مع الحفاظ على كفاءتها وسهولتها للعملاء.
ي تتمثل التحديات التي تواجه المؤسسات المالية الحديثة في تحقيق التوازن بين الالتزام التنظيمي الصارم، وتوفير تجربة فعالة للعملاء، وحماية سيادة بيانات العملاء. بالنسبة للمؤسسات التي تبحث عن حل متكامل لإدارة العناية الواجبة للعملاء (CDD) وإدارة علاقات العملاء (CRM)، مستضاف في سويسرا أو محلي (On-premise) ومستقل عن المزودين الأمريكيين والصينيين، تقدم InvestGlass مساراً مقنعاً للمضي قدماً. استكشف عرضاً تجريبياً أو تحدث مع فريق InvestGlass حول كيفية تحويل سياسة العناية الواجبة الخاصة بك إلى سير عمل قابل設定 (قابل للتكوين) يضمن الامتثال ويحمي سيادة البيانات.
