معرفی

سامانه پروفایل ریسک (طبقه بندی مشتری با رویکرد ریسک محور)

رویکرد ریسک محور شناسایی مشتریان بر پایه شناسایی، ارزیابی و مدیریت ریسک تعامل کاری با مشتریان می‌باشد و دارای سناریوی مبتنی بر طبقه‌بندی ریسک است. بدین‌صورت که کلیه متغیرهای مربوط به تعاملات کاری مشتریان با بانک‌ها شامل متغیرهای مربوط به ریسک مشتری (ارباب‌رجوع)، ریسک منطقه و ریسک خدمت، شناسایی، ارزیابی و مدیریت می‌شوند و بر اساس تحلیل‌های صورت گرفته سناریوهای کنترلی، تعیین یا بازبینی می‌شوند؛ به طورکلی هیچ روش شناسی استاندارد و جهان شمولی که مورد پذیرش تمامی دولت‌ها و مؤسسات مالی باشد و بتواند ماهیت و میزان ریسک ناشی از عملیات مخاطره آمیز مشتریان را مشخص نماید، وجود ندارد. ساختار برنامه‌های پیشگیری کننده از رفتار مخاطره آمیز مشتریان باید مبتنی بر ریسک باشد، به این معنی که کنترل‌های مورد نیاز باید مبتنی بر ریسک مشتری، ریسک محصول یا خدمتی که به مشتری ارائه می‌شود و ریسک مناطق جغرافیایی باشد.

آیین‌نامه اجرایی ماده (14) الحاقی قانون مبارزه با پولشویی مصوب جلسه مورخ 21/07/1398 هیأت محترم وزیران بر لزوم شناسایی مشتریان با رویکرد ریسک‌محور تأکید دارد. گروه ویژه اقدام مالی(FATF) نیز از ارزیابی ریسک و اتخاذ رویکرد مبتنی بر ریسک به عنوان یکی از وظایف کشورها و مؤسسات مالی یاد نموده است و همچنین برخی از دستورالعمل¬ها و هشدارهای بانک مرکزی با موضوعیت کنترل پارامترهای موجود ریسک بر این موضوع تأکید نمودند. مؤسسات اعتباری باید قادر به اداره و هدایت برنامه ارزیابی ریسک باشند و اطمینان یابند که کنترل¬های اعمال شده، متناسب با سطح ریسک مربوطه است. توجه به این نکته ضروری است که ریسک موارد خاص در هر مؤسسه اعتباری با توجه به ماهیت فعالیت و عملیات آن مؤسسه اعتباری، ارزیابی و اندازه گیری می‌شود؛ بنابراین، اندازه ریسک مشتری و معاملات انجام شده توسط وی، بر اساس عملیات مؤسسات اعتباری مختلف، متغیر خواهد بود.

شرکت گروه فن آوری دادمان ایرانیان، ماژول شناسایی مشتریان با رویکرد ریسک‌محور را بر اساس قانون مبارزه با پول‌شویی مصوب سال 1386 با اصلاحات و الحاقات بعدی، آیین نامه اجرایی ماده (14) الحاقی قانون مبارزه با پول‌شویی مصوب جلسه مورخ 21/07/1398 هیأت وزیران و مجموعه مقررات ابلاغی از سوی بانک مرکزی و نیز با درنظرگرفتن اسناد بین¬المللی از جمله توصیه‌های گروه ویژه اقدام مالی (FATF)، استانداردهای کمیته نظارت بانکی بال، توسعه داده است. در این ماژول سعی شده است که طبقه بندی مشتریان با رویکرد ریسک برای شناسایی، مدیریت جامع‌تر و درک بهتر از سطوح ریسک صورت پذیرد. مبنای گزارشات ماژول، بر اساس طبقه بندی به شرح نمودار زیر می‌باشد.

ویژگی‌های کلیدی

  • طبقه بندی مشتریان بر اساس ریسک
  • به‌روز رسانی سطح ریسک مشتریان در ازای دریافت خدمات جدید به صورت شبانه
  • دریافت گزارش طبقه بندی مشتریان بر اساس هر یک از پارامترهای ریسک به صورت مستقل
  • پروفایل ریسک شامل تمامی پارامترهای ریسک و همچنین نمودار رفتار ریسکی مشتری در طول بازه‌های زمانی متفاوت
  • امکان بررسی ریسک متقاضیان خدمت
  • قابلیت تغییر ریسک مشتریان (انفرادی یا لیست)
  • امکان پیکربندی پارامترهای ریسک به صورت امتیازدهی یا اولویت بندی
  • قابلیت فعال یا غیرفعال کردن پارامترهای محاسبه ریسک
  • قابلیت استعلام از سامانه‌های خارج از بانک به منظور دریافت یا صحت سنجی اطلاعات در صورت فراهم شدن زیرساخت مورد نیاز توسط بانک
  • امکان تغییر فرمول‌ها (توسط واحد نرم‌افزار یا اداره مبارزه با پول‌شویی) و اعداد درج شده برای محاسبه ریسک هر شاخص (توسط اداره مبارزه با پول‌شویی)
  • قابلیت دریافت کلیه گزارش‌های مربوط به سامانه ریسک محور از طریق فیلترهای گزارش و یا ثبت یک شماره مشتری
  • امکان اخذ گزارش کلیه IP های تراکنش‌های بانکی یک مشتری در بازه زمانی مشخص
  • امکان تغییر فرمول ریسک توسط شرکت
  • سایر امکانات کاربری ماژول عبارتند از:
  • امکان نصب برنامه کاربردی در شعبه‌ها و بخش‌های مختلف بانک
  • به روزرسانی داده‌ها به صورت روزانه
  • امکان تعریف سطوح دسترسی به انواع بخش‌های ماژول و کاربران نهایی
  • امکان ذخیره گزارشها در قالب TXT ،CSV ،HTML ،Excel
  • استقلال از ماژول عملیاتی بانک و عدم ایجاد بار بر روی سامانه بانکی
  • قابلیت ذخیره شدن ریسک هرساله مشتریان و تغییرات احتمالی
  • امکان مشاهده ریسک هر شاخص به تفکیک برای هر مشتری
  • قابلیت ذخیره لاگ کاربران در استفاده از سامانه و دریافت انواع گزارشات
  • امکان وزن دهی هر یک از شاخص‌های ریسک
  • امکان تجمیع با صورتحساب‌های تجمیعی، قواعد 11 گانه مبارزه با پول‌شویی و سایر موارد مشابه.

سامانه‌های مرتبط

سطح ریسکی که این سامانه تعیین می‌کند، سطح شناسایی و شدت پایش را در سایر سامانه‌ها مشخص می‌کند.

این سامانه با شناسایی کافی مشتریان، شناسایی مالک واقعی، مدیریت ریسک تطبیق دادمان یکپارچه می‌شود.

برای دریافت دموی سامانه یا گفت‌وگو دربارهٔ استقرار آن در سازمان خود، از صفحهٔ تماس با ما با کارشناسان دادمان در ارتباط باشید.

نمایی از سامانه کشف تقلب

پرسش‌های متداول

پاسخ به پرسش‌های رایج

بر پایهٔ «دستورالعمل اجرایی تعیین سطح فعالیت مشتریان مؤسسات اعتباری» که مرکز اطلاعات مالی به استناد مادهٔ ۶۷ آیین‌نامهٔ اجرایی مادهٔ ۱۴ ابلاغ کرده، برای هر مشتری سقفی از گردش مالی سالانه تعیین می‌شود که با وضعیت شغلی و منابع درآمدی او تناسب دارد. این سطح در بازهٔ یک‌ساله از ابتدای سال شمسی محاسبه می‌شود و در پایان سال، محاسبات مربوط خاتمه می‌یابد.

دامنهٔ شمول، همهٔ انواع تراکنش‌های کارتی و حسابی است، بدون هیچ استثنا.

اگر پیش‌بینی اظهارشده توسط مشتری از سطح فعالیت محاسبه‌شده کمتر باشد، اظهار مشتری ملاک عمل قرار می‌گیرد. برای نمونه اگر محاسبهٔ سامانه ۵۰ میلیارد ریال باشد و مشتری ۴۰ میلیارد ریال اظهار کند، سطح فعالیت مورد انتظار او ۴۰ میلیارد ریال در نظر گرفته می‌شود.

برای مبالغ بالای ۱۰۰ میلیارد ریال، تعیین سطح فعالیت مورد انتظار صرفاً بر عهدهٔ واحد مبارزه با پول‌شویی است. برای مبالغ کمتر از این آستانه، انجام آن توسط شعب بانکی بلامانع است. سامانه باید این تفکیک اختیارات را در گردش کار خود اعمال کند.

مؤسسهٔ اعتباری پس از دریافت اعلام سامانه، از مشتری دعوت می‌کند تا ظرف مهلت یک هفته برای ارائهٔ توضیحات مراجعه کند. در صورت عدم مراجعه در مهلت مقرر، مؤسسه مکلف است تمامی ابزارهای پرداخت غیرحضوری مشتری — همراه بانک، اینترنت بانک و موارد مشابه — به‌جز کارت پرداخت را غیرفعال کند و آستانهٔ مجاز برداشت از کارت پرداخت او را به ۱۰۰ میلیون ریال در روز کاهش دهد.

بله. ارتقای سطح فعالیت مورد انتظار با توجه به نرخ رشد شاخص بهای کالاها و خدمات مصرفی، بدون نیاز به درخواست مشتری به‌روزرسانی می‌شود. همچنین اگر مشتری مستندات تکمیلی ارائه کند، متغیرها و ضرایب دستور محاسباتی بازبینی می‌شود.

سطح فعالیت، یکی از ورودی‌های ارزیابی ریسک است. سامانه شناسایی کافی مشتریان هویت و سوابق مشتری را بررسی می‌کند و این سامانه رفتار مالی او را در برابر انتظار می‌سنجد. مغایرت میان این دو، یکی از نشانه‌های ورودی سامانه مبارزه با پول‌شویی است.
گواهی ارزیابی امنیتی محصول شمارهٔ CBP-C495-0301 از سازمان فناوری اطلاعات ایران

شرکت گروه فن آوری دادمان ایرانیان موفق به اخذ گواهی امنیتی محصولات جهت سامانه شناسایی کافی مشتریان دادمان از سازمان فناوری اطلاعات ایران گردید. این گواهی با شمارهٔ CBP-C495-0301 در تاریخ ۱۴۰۳/۱۲/۲۲ توسط سازمان فناوری اطلاعات ایران صادر شده و مدت اعتبار آن دو سال از تاریخ صدور است. ارزیابی در آزمایشگاه صنایع امنیت فضای تبادل اطلاعات (صافتا) انجام شده است. گواهی، «سامانه شناسایی کافی مشتریان دادمان» نسخهٔ ۴٫۲٫۰ را در سطح یک نظام ارزیابی و اعتباربخشی امنیتی محصولات تأیید می‌کند. مطابق متن گواهی، اعتبار آن منحصر به همین نسخه از محصول است.

گروه فن آوری دادمان ایرانیان


همچنین

سازمان فناوری اطلاعات ایران به عنوان متولی ایجاد و ساماندهی نظام ملی مدیریت امنیت اطلاعات کشور به منظور حمایت و گسترش خدمات امنیت فضای تولید و تبادل اطلاعات (افتا) اقدام به ارزیابی و صدور پروانه فعالیت در حوزه‌های مختلف نموده است.

ما را دنبال کنید

دادمان به‌صورت ماهانه اخبار و اطلاعیه‌های خود را منتشر می‌کند. در دسترس باشید!