فحص AML / 4 دقائق قراءة

الفرق بين KYC وفحص AML

KYC يثبت هوية العميل، وفحص AML يتحقق هل تظهر هذه الهوية في قوائم العقوبات أو قوائم الأشخاص السياسيين المعرضين للمخاطر. أين يقع كل فحص في رحلة التسجيل؟

بقلم Naiza

١٦‏/٠٧‏/٢٠٢٦ · آخر تحديث ٠٥‏/١٠‏/٢٠٢٦

ما زالت تذاكر التسجيل في كثير من الفرق تكتفي بعبارة «اجتاز KYC» وكأنها تغطي فحوصات الجرائم المالية كلها. رفع العميل جوازه، وتطابقت الصورة، واستُخرج الاسم بوضوح. ثم يظهر بعد ساعة تطابق محتمل مع إحدى القوائم، فيسأل الفريق نفسه: لماذا نعلّق حسابًا «موثّقًا»؟

هذان سؤالان مختلفان. KYC يجيب *من هذا الشخص وهل نستطيع إثباته*. الفحص يجيب *هل تظهر هذه الهوية على قائمة يجب أن نهتم بها*. ودمجهما في خطوة واحدة هو ما يجعل وثيقة صحيحة وطرفًا خاضعًا للعقوبات يصلان إلى مهمة التفعيل نفسها.

ماذا يسلّمك KYC فعلًا

اعرف عميلك هو ملف الهوية. تجمع اسمًا قانونيًا وتاريخ ميلاد وجنسية وما يطلبه مورّد KYC: صور وثائق وفحص حيوية وأحيانًا إثبات عنوان. وتضيف العناية الواجبة تقييم مخاطر العميل ومستوى التحقق والمتابعة المطلوبين بحسب المنتج والبلد ونطاق المخاطر.

هذا العمل ضروري، لكنه لا يكفي وحده. الهوية الموثّقة تثبت أن الاسم حقيقي بما يكفي لفتح حساب، لكنها لا تثبت أن الاسم غير موجود في قوائم العقوبات أو PEP أو غيرها من قوائم الأطراف المقيدة. وإذا كان مسار التسجيل ينتهي عند «تم توثيق الوثيقة» فالفحص إما لا يعمل، أو يعمل كمهمة جانبية بلا مسؤول عندما تظهر نتيجة REVIEW.

تضيف العناية الواجبة المعززة عمقًا للتحقيق بعد تطابق PEP أو ارتباط بدولة عالية المخاطر أو أي مؤشر مخاطر آخر. راجع علاقة العميل ومصدر الأموال والأدلة الداعمة، ثم وثّق النتيجة.

ما البيانات التي يستخدمها الفحص؟

يستخدم فحص AML الاسم القانوني ومعرّف العميل الثابت externalId، مع تاريخ الميلاد والجنسية والأسماء البديلة وأرقام الوثائق. أرسل بيانات الهوية المعتمدة في KYC بدل اسم العرض الموجود في نموذج التسجيل، لتصل الحالات الصحيحة إلى المراجعة.

اربط الاسم القانوني ومعرف externalId المحفوظ بـواجهة فحص AML في نيزا. احفظ معرف الفحص على سجل العميل ووجّه AUTO_CLEAR أو REVIEW أو CONFIRMED إلى التسجيل. تجمع نيزا الفحص والمراقبة المستمرة ومراقبة المعاملات الكاملة وحالات التحقيق.

تعامل مع هذه النتائج الثلاث كحالات فعلية في المنتج، لا كمؤشرات شكلية في لوحة التحكم.

  • AUTO_CLEAR تعني عدم وجود تطابق جوهري، ففعّل الحساب إذا استوفى بقية متطلبات سياستك.
  • REVIEW توجّه التطابق المحتمل إلى التحقيق. علّق التفعيل وافتح حالة وقارن حقول الهوية الداعمة.
  • CONFIRMED تعني أن سير العمل يتوقف أو يبقى معلّقًا حتى يسجّل الامتثال نتيجة.

إذا لم يتمكن الدعم من الوصول إلى معرّف الفحص عندما يسأل العميل عن سبب تعليق حسابه، فالتكامل غير مكتمل. معرّف جلسة KYC ومعرّف الفحص مفتاحان مختلفان، فاحتفظ بالاثنين.

كيف تربط الخطوتين بشكل صحيح

اربط التحقق من الهوية وفحص AML كخطوتين متتاليتين في التسجيل. يزوّد KYC النظام بهوية عميل منظمة، وتفحصها نيزا مقابل قوائم المراقبة وتربط النتيجة بسجل العميل وحالة التحقيق.

احفظ أدلة الهوية ونتيجة الفحص معًا. يوفر تاريخ الميلاد والأسماء البديلة والجنسية سياقًا للمحققين عند مراجعة تطابقات العقوبات أو PEP اللاحقة.

أبقِ التحقق من الهوية وفحص AML مرتبطين مع استقلال خطواتهما: يمكن إعادة تصوير وثيقة غير واضحة دون فحص جديد، وإعادة الفحص عند تحديث القوائم دون طلب صورة شخصية جديدة. هذا ما يشرحه فحص قوائم المراقبة مقابل الاكتفاء بـ OFAC: إجراء رقابي يتابع القوائم باستمرار، وآخر يثبت الهوية مرة واحدة.

إذا كنت ما زلت تقرر بناء المطابق بنفسك فابدأ بـالبناء الداخلي مقابل واجهة AML. والسؤال التشغيلي واحد في الحالتين: من المسؤول عن قائمة المراجعة؟ وأي حالة تسجيل تنتظر نتيجة REVIEW؟

لا تفعّل الحساب بناءً على إشعار نجاح KYC وحده. انتظر نتيجة فحص AML، وأبقِ الحساب في حالة انتظار واضحة حتى تكتمل المراجعة. اربط نتيجة الفحص بسجل العميل ليتمكن الدعم من شرح حالته.

الخلاصة: KYC يثبت الاسم، والفحص يقيّم صاحبه، ولا غنى عن أي منهما.