مقالات مدیریت ریسک

پرسش «آیا دارایی مجازی مشمول مقررات هست» بسته شده است. پرسش امروز عملی‌تر است: در حسابی که در یک بانک ایرانی باز است، رمزارز چگونه خودش را نشان می‌دهد؟ چون بانک، بلاک‌چین را نمی‌بیند؛ آنچه می‌بیند ریال است.

صندوق قرض‌الحسنه در ذهن عمومی نهادی خیرخواهانه و کم‌ریسک است. از دید مبارزه با پول‌شویی اما، ترکیب سه ویژگی آن را به نقطهٔ توجه تبدیل می‌کند: پذیرش سپرده، پرداخت تسهیلات، و در بخشی از موارد نبودِ مجوز و در نتیجه نبودِ نظارت.

شرکتی که ثبت رسمی دارد، شناسهٔ ملی دارد و حساب بانکی دارد — اما دفتر ندارد، کارمند ندارد و هیچ فعالیت اقتصادی واقعی‌ای انجام نمی‌دهد. از دید سامانهٔ بانکی، تفاوتش با یک شرکت سالم در نگاه اول صفر است. تفاوت وقتی پیدا می‌شود که به رفتار حساب نگاه کنیم، نه به پروندهٔ ثبتی.

پرسش عملی این است: وقتی نامی در هیچ فهرستی نیست، چه چیزی پرونده را می‌سازد؟ مرور رویه‌های خوب بین‌المللی به یک نکتهٔ ساده اما پرپیامد می‌رسد — تطبیق فهرست، به‌تنهایی هیچ‌وقت کافی نبوده است.

حساب بانکی‌ای که سال‌هاست تراکنشی نداشته، از نظر بانک یک ردیف بی‌هزینه در پایگاه داده است. از نظر کسی که دنبال مسیری برای جابه‌جایی وجه می‌گردد، یکی از ارزشمندترین دارایی‌های موجود در شبکهٔ بانکی است: هویتی که واقعاً احراز شده، و سابقه‌ای که خالی است.

«تأمین مالی اشاعه» در گفت‌وگوی روزمرهٔ واحدهای تطبیق کمتر جایی دارد و معمولاً زیرمجموعهٔ تأمین مالی تروریسم فرض می‌شود. اما منطق کشفش فرق دارد: محرک اصلی، کالا و مقصد است، نه صرفاً مبلغ و الگوی جابه‌جایی وجه — و همین یعنی دادهٔ لازم برای کشفش معمولاً بیرون از سامانهٔ بانکی است.

در بیشتر سامانه‌های داخلی، همهٔ فهرست‌ها در یک جدول واحد ریخته می‌شوند و یک موتور تطبیق نام روی همه اجرا می‌شود. اما آیین‌نامه برای هر فهرست تکلیف متفاوتی مقرر کرده — و ادغام آن‌ها یعنی اجرای نادرست دست‌کم یکی از آن‌ها.

پایش تراکنش، پرهزینه‌ترین بخش هر برنامهٔ تطبیق است — نه به‌خاطر پردازش، بلکه به‌خاطر نیروی انسانی که باید هشدارها را بررسی کند. طراحی درست، همان‌قدر که دربارهٔ کشف است، دربارهٔ نکشتنِ ظرفیت بررسی است.

ماده ۹ جایگزین (۱۴۰۴/۰۷/۲۷) مرکز اطلاعات مالی را مکلف کرده فهرست اشخاص با ریسک بالا را تهیه و سامانه‌ای در اختیار مؤسسات بگذارد. معیارهایی که برای این کار برشمرده، نقشهٔ راه خوبی برای موتور ریسک هر مؤسسه است.

پول‌شویی مبتنی بر تجارت، وجه را از مسیر خرید و فروش کالا جابه‌جا می‌کند؛ آنچه در حساب دیده می‌شود یک پرداخت تجاری کاملاً عادی است. تشخیص آن نیازمند شاخص‌هایی است که از تراکنش تنها به‌دست نمی‌آیند.

مقررات مبارزه با پول‌شویی از مؤسسات مالی نمی‌خواهد با همه مشتریان یکسان رفتار کنند؛ می‌خواهد شدت کنترل را متناسب با ریسک تنظیم کنند. این همان رویکرد مبتنی بر ریسک است.