مكافحة غسل الأموال AML/CFTAML/CFT monitoring

غسل الأموال أن يمرّ مال متحصّل من جريمة عبر حسابات ومعاملات حتى يبدو مالاً مشروعاً. ومكافحته واجب على البنوك وشركات الفنتك قبل أن تكون منتجاً يُشترى.

الأثر المالي النظيف قد يبدأ بجريمة بعيدة عن البنك. ومنتجات المراقبة تبيع الطابور والدرجة وملف الحالة الذي يخدم واجب البلاغ.

ليش يهتم البنك بمالٍ ليس ماله؟

وهذا اعتراض مفهوم. فأنت تودع مالك، ولا تسرق من أحد، فلماذا يُسأل عن مصدره؟

والجواب أن البنك ليس طرفاً محايداً في هذه القصة، بل هو الأداة نفسها.

فالجريمة تنتج نقداً لا يستطيع صاحبه استخدامه. فمن يملك عشرة ملايين من مصدر غير مشروع لا يستطيع شراء عقار بها، لأن أول سؤال سيكون: من أين؟ فالمال المجرم عديم القيمة عملياً حتى يبدو نظيفاً.

وتنظيفه يحتاج شيئاً واحداً: أن يمرّ عبر مؤسسة محترمة فيخرج منها بتاريخ ومستند. فالحساب البنكي هو ما يحوّل نقداً مشبوهاً إلى «تحويل من بنك». ولهذا فالبنوك ليست ضحية غسل الأموال، بل هي الوسيلة المطلوبة له.

ومن هنا جاء المنطق التنظيمي كله: بما أن المجرم يحتاجك، فأنت نقطة التفتيش. ولهذا يُعاقَب البنك الذي مرّرت عبره أموال قذرة حتى لو لم يعرف، لأن واجبه أن يعرف.

وهذا يفسّر أيضاً أسئلة تبدو تطفّلاً: من أين جاء هذا المبلغ، ولماذا هذا النمط، ولماذا تحوّل إلى هذه الجهة. فهي ليست فضولاً، بل أداء دور فُرض على المؤسسة بقوة النظام.

ثلاث مراحل لمسار واحد

وتُسمى محاولة فصل المال عن أصله الإجرامي «غسل الأموال». ولا يحتاج المال أن يكون نقداً في حقيبة. فقد يأتي من احتيال إلكتروني أو رشوة أو تجارة محظورة. وقد يتحرك عبر حسابات ومتاجر وأصول رقمية قبل أن يظهر كدخل عادي.

وتسمى المرحلة الأولى «الإيداع» Placement. وفيها يدخل المجرم العائد غير المشروع إلى المنظومة المالية. فقد يقسم مبلغاً نقدياً بين إيداعات صغيرة. وقد يخلط متجر واجهة مبيعات وهمية بمبيعاته الحقيقية. والمشترك أن المال يعبر أول باب يمكن بعده تحريكه بأدوات مالية.

وتسمى الثانية «التمويه» Layering. وفيها تتعدد التحويلات والجهات كي يبتعد المال عن مصدره. فقد يمر عبر شركات يملكها أقارب في دول مختلفة. وقد يُشترى أصل ثم يباع سريعاً لشخص مرتبط. والمشترك أن كثرة الطبقات تجعل تفسير المسار أبطأ وأصعب.

وتسمى الثالثة «الدمج» Integration. وفيها يعود المال إلى صاحبه بمظهر مشروع. فقد يظهر كأرباح شركة أو قرض من مساهم أو حصيلة بيع عقار. وقد يدفع المجرم به نفقات عادية دون أن يبدو مرتبطاً بالجريمة الأولى.

ولا تعمل المراحل دائماً بترتيب مدرسي واضح. فقد تستقبل شركة تحويل مبلغاً دخل النظام لدى بنك آخر. وقد يكون الاحتيال الرقمي قد ولّد مالاً داخل حساب من البداية. ولذلك يفيد النموذج في تفسير الغرض، لكنه لا يغني عن فهم السلوك الفعلي.

المخاطر تحدد عمق الفحص

ويُسمى تصميم الضوابط بحسب احتمال الخطر وأثره «النهج القائم على المخاطر» Risk-based approach. وهو ليس قائمة واحدة تطبق بالحجم نفسه على الجميع. فموظف يستقبل راتباً محلياً ثابتاً يختلف عن شركة جديدة تستقبل دفعات دولية من أطراف متعددة. ومحل بقالة نقدي يختلف عن منصة تتعامل مع دول مرتفعة المخاطر.

ويبدأ النهج بتقييم مخاطر الشركة نفسها. فينظر فريق الامتثال إلى العملاء والمنتجات والقنوات والدول وحجم المعاملات. ثم يحدد أين يمكن إدخال المال أو تمويهه أو إرساله إلى جماعة محظورة. وتحدد هذه الخريطة نوع التحقق والمراقبة والموارد.

ولا تعني المخاطر الأعلى رفض العميل تلقائياً. فقد يحتاج العميل معلومات أكثر وموافقة أعلى ومراقبة أدق. وقد يظل الخطر غير مقبول إذا عجزت الشركة عن فهم مصدر المال أو السيطرة على القناة. والمطلوب قرار يمكن شرحه، لا خوف عام من فئة كاملة.

ويجب أن تجيب الشركة عن سبب حصول العميل على ذلك المستوى من التدقيق. فإذا طلبت من متجر صغير فواتير ومصدر ثروة ولم تطلبها من شركة أعقد، يلزمها تفسير الفرق. وإذا صنفت كل العملاء منخفضي المخاطر لتسريع التسجيل، تكشف البيانات أن المنهج مجرد ورق.

المراقبة تبحث عن اختلاف له معنى

وتبدأ المراقبة بفهم النشاط المتوقع. فيذكر العميل أن حسابه لراتب شهري، أو أن شركته تبيع معدات داخل السعودية. ثم تقارن الأنظمة الحركات اللاحقة بهذا الوصف وبسلوك العملاء المشابهين. ولا تكفي معاملة كبيرة وحدها لإثبات جريمة.

وقد يثير النمط انتباهاً حين تدخل مبالغ من عشرات الأشخاص ثم تخرج فوراً إلى مستفيد واحد. وقد يظهر الخطر حين يستقبل حساب طالب دفعات تجارية ثم يحولها إلى دول متعددة. والمشترك أن الحركة لا تنسجم مع الغرض المعروف للحساب.

ولا يجب أن تكون القاعدة ثابتة إلى الأبد. فالمجرمون يتعلمون الحدود ويجزئون المبالغ تحتها. ويغير المنتج الجديد سلوك العملاء المشروع أيضاً. ولذلك يراجع الفريق جودة التنبيهات والحالات التي فاتته، ويعدل القواعد والنماذج بناء على نتائج التحقيق.

ويفحص المحلل التنبيه ولا ينسخ وصفه. فيراجع هوية الأطراف والتوقيت والوجهة والتفسير السابق ومستندات العميل. وقد يجد أن الزيادة موسمية ومثبتة بعقود. وقد يجد شركات مترابطة بلا غرض اقتصادي ظاهر. ثم يسجل الحقائق وسبب الإغلاق أو التصعيد.

ولا يعني إغلاق التنبيه أن النظام أخطأ دائماً. فقد كانت الحركة غير معتادة وتستحق الفحص، ثم ظهر تفسير سليم. ولكن كثرة التنبيهات عديمة القيمة تستنزف المحللين وتؤخر الحالات الأخطر. ولذلك تقاس دقة القواعد ووقت التحقيق والتراكم معاً.

الاشتباه يذهب إلى وحدة مختصة

ويُرفع الاشتباه المؤسس إلى «وحدة التحريات المالية». وهي الجهة الحكومية التي تستقبل البلاغات المالية وتحللها وتربطها بمعلومات من جهات أخرى. وفي السعودية تتلقى الإدارة العامة للتحريات المالية البلاغات وفق القنوات والمتطلبات النظامية.

ولا ينتظر مقدم الخدمة إثبات الجريمة كما تفعل المحكمة. فيرفع تقريراً عندما تتوافر أسباب معقولة للاشتباه بحسب النظام والإجراءات. ويتضمن التقرير الأطراف والحركات والتواريخ وسبب كونها غير معتادة. ولا يفيد إرسال أرقام بلا سرد يشرح النمط.

ولا يعني البلاغ أن الشركة تغلق الحساب دائماً. فقد يضر الإغلاق بتحقيق قائم أو يدفع المشتبه به إلى قناة أخرى. وقد توجد متطلبات لتجميد حالة محددة أو الاستمرار في المراقبة أو تنفيذ توجيه رسمي. ولذلك يتبع الفريق القانون والإجراء ولا يخترع نتيجة آلية لكل بلاغ.

ويجب حفظ قرار عدم الإبلاغ أيضاً حين كانت الحالة قريبة. فيوضح المحلل المستندات التي غيّرت التقييم والسبب الذي جعل النشاط منطقياً. ويسمح السجل لمراجع لاحق بفهم القرار. ولا يجوز تعديله بعد الحادث ليبدو أكمل مما كان.

التحذير قد يكون جريمة

ويُسمى إخبار العميل بأنه محل بلاغ أو تحقيق «التحذير» أو tipping off. وهذا الفعل محظور ويُجرّم عادة لأنه قد يدفع الشخص إلى نقل المال أو إتلاف الأدلة أو تنبيه شركائه. وقد يقع التحذير بكلمة مباشرة أو برسالة خدمة تكشف أكثر مما ينبغي.

ويحتاج موظف الدعم نصاً آمناً للحالات المقيدة. فلا يقول للعميل إن وحدة التحريات تراجع حسابه. ولا يعده بموعد يعتمد على تحقيق سري. ويقول فقط ما تسمح به السياسة، ثم يحيل الحالة إلى الفريق المختص دون وضع تفاصيل حساسة في قناة واسعة.

ولا يعني ذلك الكذب على العميل بلا حدود. فالشركة ما زالت ملزمة بالتواصل العادل وتنفيذ حقوقه حيث يسمح النظام. ولكنها تفصل بين تفسير خدمة عادية وكشف بلاغ سري. ويحتاج هذا الفصل تدريباً وصلاحيات وصول محدودة.

فحص العقوبات ضابط مستقل

ويُسمى مطابقة الأسماء والجهات والدول مع القوائم الرسمية «فحص العقوبات» Sanctions screening. وهو منفصل عن تحليل غسل الأموال رغم اشتراكهما في بيانات العميل والمعاملة. فقد يكون مصدر المال مشروعاً تماماً، لكن التعامل مع شخص مدرج محظور. وهنا لا تجعل النية الحسنة المعاملة مسموحة.

ويجري الفحص عند بدء العلاقة وعند تحديث القوائم وقبل المعاملات حيث يلزم. ويشمل العميل والمستفيد الحقيقي والمستفيد من الدفعة والجهات المرتبطة بحسب الخطر والقواعد. ولا تكفي مطابقة الاسم وحده، لأن أسماء كثيرة تتشابه.

ويوقف النظام المطابقة المحتملة ثم يحلها بالمعلومات المتاحة. فيقارن تاريخ الميلاد والجنسية والعنوان ومعرفات أخرى. فإذا كانت مطابقة صحيحة، يطبق الحظر أو التجميد والإبلاغ المطلوب. وإذا كانت خاطئة، يوثق سبب السماح كي لا يعيد الفريق التحقيق نفسه كل يوم.

برنامج يجد شيئاً فعلاً

ويجمع البرنامج الجيد بين معرفة العميل وتقييم المخاطر والمراقبة والتحقيق والإبلاغ والتدريب. وتربط السجلات هذه الأجزاء ببعضها. فإذا تغير مالك شركة، يعاد تقييم الخطر. وإذا كشف تحقيق نمطاً جديداً، تتغير قاعدة المراقبة. وإذا تكرر خطأ موظف، يتغير التدريب أو الصلاحية.

ولا تقاس الجودة بعدد السياسات أو البلاغات وحده. فقد يدل صفر بلاغات على عملاء منخفضي المخاطر، وقد يدل على نظام أعمى. وقد يدل عدد ضخم على خطر حقيقي، أو على تصعيد بلا تحليل. ولذلك تفحص الإدارة التبرير والجودة والوقت والنتائج، لا الرقم المجرد.

ويستطيع المهندس تحويل الواجب إلى وظائف واضحة. فيحفظ سبب درجة الخطر ونسخة القائمة المستخدمة وقرار المحلل وسجل الوصول. ويمنع موظفاً غير مخول من رؤية البلاغ. ويتيح تحديث القواعد دون محو أثر النسخة السابقة. وعندها يخدم النظام اكتشاف المال غير المشروع، لا اجتياز التفتيش فقط.