مقالات دادمان — صفحهٔ ۳

کارمند شعبه یک تراکنش مشکوک را ثبت می‌کند، سامانه گزارش را می‌سازد و می‌فرستد — و بعد؟ نهادی که آن سوی خط ایستاده «مرکز اطلاعات مالی» است، همان که در مکاتبات با سرواژهٔ FIU از آن یاد می‌شود. این یادداشت توضیح می‌دهد این مرکز چه جایگاه قانونی دارد، با گزارش شما چه می‌کند، و چرا نه دادگاه است و نه ناظر بانکی.

پرسش عملی این است: وقتی نامی در هیچ فهرستی نیست، چه چیزی پرونده را می‌سازد؟ مرور رویه‌های خوب بین‌المللی به یک نکتهٔ ساده اما پرپیامد می‌رسد — تطبیق فهرست، به‌تنهایی هیچ‌وقت کافی نبوده است.

برای بستن حساب‌های بانکی مازاد و راکد لازم نیست به شعبه بروید: سامانهٔ حسام بانک مرکزی همهٔ حساب‌های شما را در همهٔ بانک‌ها یکجا نشان می‌دهد و بستن را غیرحضوری ممکن می‌کند. این نوشته اول همین مسیر را می‌گوید، و بعد اینکه چرا حساب راکد از نظر مبارزه با پول‌شویی دارایی ارزشمندی برای سوءاستفاده است.

وقتی بانکی اطلاعیهٔ آستانه‌های تراکنش را منتشر می‌کند، مشتری یک جدول ساده می‌بیند. اما پشت آن جدول، اعدادی از چهار منبع مقرراتی متفاوت نشسته‌اند که هرکدام ریتم تغییر و پیامد خودشان را دارند — و سامانه‌ای که همه را در یک جدول پیکربندی ثابت می‌ریزد، دیر یا زود یکی از آن‌ها را اشتباه اعمال می‌کند.

«برنامه اقدام» عبارتی است که در چند جای آیین‌نامه تکرار می‌شود و معمولاً به‌عنوان یک سند سیاستی کلان از کنارش می‌گذریم. اما وقتی متنش را باز کنید، چیزی که می‌بینید یک جدول زمان‌بندی‌شده با کد اقدام، مدت اجرا و متولی است — و بخشی از سطرهایش مستقیماً به سامانه‌ای برمی‌گردد که واحد تطبیق باید داشته باشد.

«تأمین مالی اشاعه» در گفت‌وگوی روزمرهٔ واحدهای تطبیق کمتر جایی دارد و معمولاً زیرمجموعهٔ تأمین مالی تروریسم فرض می‌شود. اما منطق کشفش فرق دارد: محرک اصلی، کالا و مقصد است، نه صرفاً مبلغ و الگوی جابه‌جایی وجه — و همین یعنی دادهٔ لازم برای کشفش معمولاً بیرون از سامانهٔ بانکی است.

تا پیش از اصلاحات مهرماه ۱۴۰۴، تکلیف صریحی دربارهٔ اشخاص سیاسی خارجی در آیین‌نامه نبود. ماده ۹ مکرر این خلأ را پر کرد — و همراه با آن، تعریفی از «مرتبطین» آورد که دامنهٔ غربالگری را به‌مراتب گسترده‌تر از آنچه بیشتر مؤسسات پیاده کرده‌اند می‌کند.

نگهداری سوابق، کم‌جلوه‌ترین فصل آیین‌نامه است و در پروژه‌های استقرار معمولاً آخر از همه به آن رسیدگی می‌شود. اما وقتی استعلامی از مرکز اطلاعات مالی می‌رسد، همین فصل است که تعیین می‌کند مؤسسه ظرف دو روز پاسخ می‌دهد یا دو هفته.

گزارش معاملات مشکوک تنها خروجی کل زنجیرهٔ شناسایی و پایش است. هر چه در بالادست انجام شده — پروفایل، سطح فعالیت، طبقه‌بندی ریسک، سناریوهای پایش — در همین یک سند به بیرون از مؤسسه منتقل می‌شود.

بیشتر سامانه‌ها «شناسایی مضاعف» را به‌عنوان یک برچسب روی پروندهٔ مشتری پیاده می‌کنند. اما ماده ۷۹ آیین‌نامه، آن را به‌صورت فهرستی از هشت اقدام مشخص تعریف کرده است — و تفاوت میان برچسب و فهرست، دقیقاً همان چیزی است که در بازرسی سنجیده می‌شود.

در بیشتر سامانه‌های داخلی، همهٔ فهرست‌ها در یک جدول واحد ریخته می‌شوند و یک موتور تطبیق نام روی همه اجرا می‌شود. اما آیین‌نامه برای هر فهرست تکلیف متفاوتی مقرر کرده — و ادغام آن‌ها یعنی اجرای نادرست دست‌کم یکی از آن‌ها.

پایش تراکنش، پرهزینه‌ترین بخش هر برنامهٔ تطبیق است — نه به‌خاطر پردازش، بلکه به‌خاطر نیروی انسانی که باید هشدارها را بررسی کند. طراحی درست، همان‌قدر که دربارهٔ کشف است، دربارهٔ نکشتنِ ظرفیت بررسی است.