مقالات مدیریت ریسک

هوش مصنوعی در واحد تطبیق می‌تواند هشدار را اولویت دهد، پرونده را خلاصه کند و مقررات را با استناد پاسخ دهد. اما در حوزه‌ای که متن قانون مدام اصلاح می‌شود و داده محرمانه است، مرز میان کمک و تصمیم باید از پیش کشیده شود.

شاخص‌های معاملات مشکوک به دو شکل می‌رسند: جمله‌ای که می‌گوید چه چیزی مشکوک است، و قاعده‌ای که با عدد می‌گوید کِی. آنچه این دو را به هم وصل می‌کند، ساختار ثابتی دارد که مستقل از هر عدد، قابل طراحی است.

حسابرس در اسناد شرکت چیزهایی می‌بیند که بانک هرگز نمی‌بیند. مرکز اطلاعات مالی در پاسخ به جامعهٔ حسابداران رسمی گفته این دیده‌ها کجا به گزارش مشکوک می‌رسند — و فهرستی ۲۵ بندی از شاخص‌ها هم هست.

اطلاعیهٔ مرکز اطلاعات مالی خطاب به عموم است و زبانش هم زبان هشدار. اما فهرستی که در آن آمده، برای یک مؤسسهٔ مالی چیز دیگری است: نقشه‌ای از اینکه یک الگوی واحد در چند حامل مختلف ظاهر می‌شود، و اینکه هر حامل را کدام نهاد پیش از بقیه می‌بیند.

پرسش «آیا دارایی مجازی مشمول مقررات هست» بسته شده است. پرسش امروز عملی‌تر است: در حسابی که در یک بانک ایرانی باز است، رمزارز چگونه خودش را نشان می‌دهد؟ چون بانک، بلاک‌چین را نمی‌بیند؛ آنچه می‌بیند ریال است.

صندوق قرض‌الحسنه در ذهن عمومی نهادی خیرخواهانه و کم‌ریسک است. از دید مبارزه با پول‌شویی اما، ترکیب سه ویژگی آن را به نقطهٔ توجه تبدیل می‌کند: پذیرش سپرده، پرداخت تسهیلات، و در بخشی از موارد نبودِ مجوز و در نتیجه نبودِ نظارت.

شرکتی که ثبت رسمی دارد، شناسهٔ ملی دارد و حساب بانکی دارد — اما دفتر ندارد، کارمند ندارد و هیچ فعالیت اقتصادی واقعی‌ای انجام نمی‌دهد. از دید سامانهٔ بانکی، تفاوتش با یک شرکت سالم در نگاه اول صفر است. تفاوت وقتی پیدا می‌شود که به رفتار حساب نگاه کنیم، نه به پروندهٔ ثبتی.

پرسش عملی این است: وقتی نامی در هیچ فهرستی نیست، چه چیزی پرونده را می‌سازد؟ مرور رویه‌های خوب بین‌المللی به یک نکتهٔ ساده اما پرپیامد می‌رسد — تطبیق فهرست، به‌تنهایی هیچ‌وقت کافی نبوده است.

برای بستن حساب‌های بانکی مازاد و راکد لازم نیست به شعبه بروید: سامانهٔ حسام بانک مرکزی همهٔ حساب‌های شما را در همهٔ بانک‌ها یکجا نشان می‌دهد و بستن را غیرحضوری ممکن می‌کند. این نوشته اول همین مسیر را می‌گوید، و بعد اینکه چرا حساب راکد از نظر مبارزه با پول‌شویی دارایی ارزشمندی برای سوءاستفاده است.

«تأمین مالی اشاعه» در گفت‌وگوی روزمرهٔ واحدهای تطبیق کمتر جایی دارد و معمولاً زیرمجموعهٔ تأمین مالی تروریسم فرض می‌شود. اما منطق کشفش فرق دارد: محرک اصلی، کالا و مقصد است، نه صرفاً مبلغ و الگوی جابه‌جایی وجه — و همین یعنی دادهٔ لازم برای کشفش معمولاً بیرون از سامانهٔ بانکی است.

در بیشتر سامانه‌های داخلی، همهٔ فهرست‌ها در یک جدول واحد ریخته می‌شوند و یک موتور تطبیق نام روی همه اجرا می‌شود. اما آیین‌نامه برای هر فهرست تکلیف متفاوتی مقرر کرده — و ادغام آن‌ها یعنی اجرای نادرست دست‌کم یکی از آن‌ها.

پایش تراکنش، پرهزینه‌ترین بخش هر برنامهٔ تطبیق است — نه به‌خاطر پردازش، بلکه به‌خاطر نیروی انسانی که باید هشدارها را بررسی کند. طراحی درست، همان‌قدر که دربارهٔ کشف است، دربارهٔ نکشتنِ ظرفیت بررسی است.