مقالات دادمان — صفحهٔ ۳
یادداشتهای کارشناسی دربارهٔ مقررات مبارزه با پولشویی، شناسایی مشتری و مدیریت ریسک تطبیق
گزارش معاملات مشکوک تنها خروجی کل زنجیرهٔ شناسایی و پایش است. هر چه در بالادست انجام شده — پروفایل، سطح فعالیت، طبقهبندی ریسک، سناریوهای پایش — در همین یک سند به بیرون از مؤسسه منتقل میشود.
بیشتر سامانهها «شناسایی مضاعف» را بهعنوان یک برچسب روی پروندهٔ مشتری پیاده میکنند. اما ماده ۷۹ آییننامه، آن را بهصورت فهرستی از هشت اقدام مشخص تعریف کرده است — و تفاوت میان برچسب و فهرست، دقیقاً همان چیزی است که در بازرسی سنجیده میشود.
در بیشتر سامانههای داخلی، همهٔ فهرستها در یک جدول واحد ریخته میشوند و یک موتور تطبیق نام روی همه اجرا میشود. اما آییننامه برای هر فهرست تکلیف متفاوتی مقرر کرده — و ادغام آنها یعنی اجرای نادرست دستکم یکی از آنها.
پایش تراکنش، پرهزینهترین بخش هر برنامهٔ تطبیق است — نه بهخاطر پردازش، بلکه بهخاطر نیروی انسانی که باید هشدارها را بررسی کند. طراحی درست، همانقدر که دربارهٔ کشف است، دربارهٔ نکشتنِ ظرفیت بررسی است.
بیشتر برنامههای تطبیق، رو به گذشته کار میکنند: تراکنشی انجام شده، حالا آن را بررسی میکنیم. ماده ۱۴۷ آییننامه یک تکلیف رو به آینده اضافه میکند که در ساختار سازمانی بسیاری از مؤسسات، صاحب مشخصی ندارد.
آموزش، تنها کنترلی است که مستقیماً روی خطای انسانی اثر میگذارد — و در عین حال معمولترین موردی است که به یک دورهٔ سالانهٔ تشریفاتی تقلیل مییابد. متن آییننامه اما چیز دیگری خواسته است.
دستورالعمل تعیین سطح فعالیت میگوید چه چیزی باید تعیین شود؛ رهنمودهای بانک مرکزی میگوید چگونه. تفاوت این دو، تفاوت میان یک تکلیف روی کاغذ و یک عدد قابل دفاع در بازرسی است.
ماده ۹ جایگزین (۱۴۰۴/۰۷/۲۷) مرکز اطلاعات مالی را مکلف کرده فهرست اشخاص با ریسک بالا را تهیه و سامانهای در اختیار مؤسسات بگذارد. معیارهایی که برای این کار برشمرده، نقشهٔ راه خوبی برای موتور ریسک هر مؤسسه است.
پولشویی مبتنی بر تجارت، وجه را از مسیر خرید و فروش کالا جابهجا میکند؛ آنچه در حساب دیده میشود یک پرداخت تجاری کاملاً عادی است. تشخیص آن نیازمند شاخصهایی است که از تراکنش تنها بهدست نمیآیند.
اگر اطلاعات فرستنده و گیرنده در میانهٔ زنجیرهٔ انتقال حذف شود، مؤسسهٔ بعدی عملاً تراکنشی بیهویت دریافت میکند. قاعدهٔ سفر برای بستن همین شکاف طراحی شده است.
تکالیف مبارزه با پولشویی در مقررات ایران پراکندهاند: بخشی در قانون، بخشی در آییننامه اجرایی ماده ۱۴، بخشی در دستورالعملهای بانک مرکزی و ابلاغیههای مرکز اطلاعات مالی. این راهنما آنها را بهترتیب چرخهٔ عملیاتی یک مؤسسه مالی کنار هم میگذارد.
«شناسایی ساده» در گفتوگوهای روزمره اغلب بهمعنای «کار کمتر» به کار میرود. در متن آییننامه اما یک استثنای مشروط است که هم پیششرط دارد و هم باید به تأیید نهاد ناظر برسد.