مراقبة المعاملات / 5 دقائق قراءة
قواعد مراقبة المعاملات: 10 أمثلة عملية
عشر قواعد لمراقبة المعاملات تستخدمها شركات التقنية المالية لكشف تجزئة المبالغ والحسابات الوسيطة والحركة السريعة للأموال، مع سبب كل قاعدة وطريقة ضبطها.
بقلم Naiza
٢٤/١٠/٢٠٢٦
مراقبة المعاملات هي المرحلة التي يتحول فيها AML من فحص يُجرى مرة واحدة إلى عمل يومي. فالفحص يخبرك من هو العميل، والمراقبة تخبرك ماذا يفعل بحسابه، وهل ما زال ذلك منطقيًا.
والصعوبة ليست في كتابة القواعد، بل في كتابة قواعد تكشف الحالات الحقيقية دون أن تُغرق الفريق بالتنبيهات. وهذه عشر قواعد تبدأ بها معظم برامج الامتثال في شركات التقنية المالية، مع سبب كل منها وما تنتبه له عند ضبطها.
قواعد عن حركة الأموال
1. دخول وخروج سريع. تصل الأموال ويخرج معظم الرصيد خلال وقت قصير، كأن يخرج 80% منه خلال 24 ساعة. وهذا النمط المعروف للحسابات الوسيطة: حساب وُجد ليمرر المال لا ليحتفظ به. واضبط المدة بحسب منتجك، فمحفظة الرواتب تختلف في سلوكها عن تطبيق الادخار.
2. مرسلون كثيرون لمستلم واحد. يستقبل الحساب تحويلات من عدد غير معتاد من الأشخاص خلال فترة قصيرة، خصوصًا من أشخاص لم يحوّلوا لهذا العميل من قبل. وحسابات تجميع أموال ضحايا الاحتيال تبدو هكذا تمامًا.
3. مرسل واحد لمستلمين كثيرين. النمط المعاكس: تتوزع الأموال من حساب واحد إلى مستفيدين جدد كثيرين، وكثيرًا ما يأتي بعد النمط السابق بخطوة في سلسلة التحويلات.
4. تجزئة المبالغ. عدة عمليات بمبالغ أقل بقليل من حد الإبلاغ أو المراجعة، في وقت متقارب. العملية الواحدة طبيعية، أما سلسلة من المبالغ القريبة من الحد خلال يوم أو أسبوع فسبب كافٍ للمراجعة.
5. المبالغ المدوّرة. سلسلة من الأرقام الصحيحة الدائرية في الإيداع والسحب. وحدها لا تعني الكثير، لكنها مع القاعدة الأولى أو الرابعة تزيد من أهمية الحالة.
قواعد عن ملف العميل
6. نشاط لا يتناسب مع ملف العميل. عميل صرّح بدخل متواضع أو بأنه طالب، ثم بدأ يحرّك مبالغ تتجاوز ذلك بكثير. وهذه القاعدة تربط المراقبة ببيانات فتح الحساب، فيجب أن يُحفظ ملف العميل ويُحدَّث باستمرار.
7. حساب خامل يعود فجأة. حساب بلا نشاط تقريبًا لأشهر، ثم تظهر فيه عمليات كبيرة أو متكررة فجأة. والحسابات المبيعة أو المؤجّرة تتصرف غالبًا بهذه الطريقة.
8. تغيّر مفاجئ في نمط العميل. قفزة حادة مقارنة بتاريخ العميل نفسه: عدد العمليات، أو قيمتها الإجمالية، أو عدد المستفيدين، أضعاف معدله الشهري المعتاد.
قواعد عن الجهات المستفيدة والدول
9. مستفيد جديد وتحويل كبير. تحويل بمبلغ كبير إلى مستفيد أُضيف قبل دقائق أو ساعات. وهذه القاعدة تخص الاحتيال بقدر ما تخص AML، ولهذا يفيد تشغيل الاثنين على منصة واحدة.
10. جهات ودول عالية المخاطر. تحويلات من أو إلى جهات تظهر في قوائم المراقبة، أو إلى دول يصنّفها تقييم المخاطر لديك عالية الخطورة. وافحص الجهة المستفيدة لحظة التحويل، لا العميل وحده عند فتح الحساب.
كيف تبقي عدد التنبيهات تحت السيطرة؟
قيّم ثم قرر. ليس كل تنبيه يحتاج إلى مراجع. اجمع نتائج القواعد في درجة مخاطر لكل عميل، وابدأ بالحالات الأعلى خطورة. فالمؤشر الضعيف الواحد نادرًا ما يعني شيئًا، أما ثلاثة مؤشرات على الحساب نفسه في الأسبوع نفسه فغالبًا تعني.
قسّم الحدود بحسب الشريحة. حساب التاجر والمحفظة الشخصية لا يصح أن يشتركا في الحدود نفسها. ضع حدودًا لكل شريحة من العملاء، حتى لا يتحول النشاط الطبيعي لشريحة إلى سيل من التنبيهات الخاطئة.
قِس أداء كل قاعدة. تابع عدد التنبيهات التي تولّدها كل قاعدة، وكم منها تحوّل إلى حالة حقيقية. فالقاعدة التي لم تكشف حالة واحدة خلال ثلاثة أشهر تحتاج إلى ضبط أو إيقاف، والقاعدة ذات النسبة المرتفعة قد تستحق حدًا أقل.
جرّب قبل التفعيل. شغّل القواعد الجديدة في وضع المراقبة على بيانات حديثة قبل أن تولّد تنبيهات حقيقية، فترى حجم ما تولّده ونوع الحالات التي تكشفها قبل أن يضطر الفريق إلى مراجعتها.
من التنبيه إلى الحالة
التنبيه لا يفيد إلا إذا استطاع أحد التصرف بناءً عليه بسرعة. فيجب أن يفتح كل تنبيه حالة تعرض القاعدة التي انطبقت، والعمليات التي أدت إليها، وملف العميل، وأي حسابات أو أجهزة مرتبطة به. ويسجّل المراجع قراره وسببه، وإذا استوفى النمط معايير الإبلاغ لديك، تنتقل الحالة إلى فريق الامتثال لاتخاذ قرار البلاغ.
واجمع التنبيهات الخاصة بالعميل نفسه في حالة واحدة؛ فخمسة تنبيهات على حساب واحد خلال أسبوع هي مراجعة واحدة، لا خمس مراجعات.
حيث يلتقي الاحتيال بغسل الأموال
عدة قواعد من هذه، خصوصًا الأولى والثانية والتاسعة، تكشف ضحايا الاحتيال والحسابات الوسيطة في الوقت نفسه. وحين يعمل كشف الاحتيال وAML في أدوات منفصلة، يرى فريق الاحتيال ضحية، ويرى فريق AML حسابًا غير معتاد، ولا يربط أحد بينهما. أما تشغيل الاثنين على سجلات العميل والجهاز نفسها فيسد هذه الفجوة.
تدعم نيزا مراقبة المعاملات الكاملة بقواعد AML قابلة للتعديل، وفحص الجهات المستفيدة، ونتائج CLEAR أو ALERTED، وإدارة الحالات، وتقارير SAR، على المنصة نفسها التي تتخذ قرارات الاحتيال وتحلل الأجهزة. ويشرح مدخل مراقبة المعاملات المصطلحات، ويتعمق مقال مؤشرات الحسابات الوسيطة في القواعد من الأولى إلى الثالثة.