پرسش عملی این است: وقتی نامی در هیچ فهرستی نیست، چه چیزی پرونده را میسازد؟ گزارش ۲۰۲۵ گروه ویژه اقدام مالی، پاسخ کشورها را جمع کرده و نتیجهاش یک نکتهٔ ساده اما پرپیامد است — غربالگری، بهتنهایی هیچوقت کافی نبوده است.
در بخش سوم گزارش «طرحهای پیچیدهٔ تأمین مالی اشاعه و دور زدن تحریم» (گروه ویژهٔ اقدام مالی، ژوئن ۲۰۲۵)، موضوع از توصیف روشها به کشف آنها میرسد. شاخصهای ریسک همان گزارش را در یادداشت جداگانهای مرور کردهایم؛ این نوشته به سؤال بعدی میپردازد: این شاخصها از چه مسیری به یک پرونده تبدیل میشوند؟
دو ابزار اصلی، و آنچه کنارشان مینشیند
گزارش صریح است: کشورها برای کشف روشهای تأمین مالی اشاعه و دور زدن تحریم، عمدتاً بر دو چیز تکیه میکنند — تکالیف گزارش معاملات مشکوک، و تطبیقهای قوی در غربالگری فهرستها. و بلافاصله اضافه میکند که این دو، برای شناسایی مؤثر فعالیت غیرقانونی در مقیاس جهانی، به روشهای مکمل نیاز دارند.
- غربالگری فهرست تطبیق خودکار اشخاص و نهادها با فهرستهای ملی و بینالمللی، و استفاده از کلیدواژه برای تراکنشها و فعالیتهای پرخطر.
- گزارش معاملات مشکوک آنچه غربالگری نمیبیند — رفتار، ساختار و ناسازگاری اسناد — از این مسیر بالا میآید.
- منابع مکمل اطلاعات فرامرزی، هماهنگی بیندستگاهی، همکاری بینالمللی، و ابزارهای پایش شامل اطلاعات منبعباز و تحلیل زنجیرهٔ بلوکی.
ترتیب این سه لایه اتفاقی نیست. غربالگری، ارزان و خودکار است اما فقط چیزی را مییابد که از پیش نامگذاری شده. گزارش مشکوک، گران و قضاوتمحور است اما میتواند چیزی را ببیند که هنوز در هیچ فهرستی نیست. و لایهٔ سوم — اطلاعات منبعباز، تحلیل زنجیرهٔ بلوکی، همکاری بیندستگاهی — زمینهای میدهد که هیچکدام از دو لایهٔ اول بهتنهایی ندارند.
وقتی تطبیق مثبت، تکلیف تازه میسازد
گزارش یک الگوی نهادی را برجسته میکند که ارزش توجه دارد: در برخی کشورها، یک تطبیق مثبت در غربالگری، خودش تکالیف بیشتری را برای شخص گزارشدهنده فعال میکند — ارسال گزارش معاملات مشکوک، و اطلاعدادن به مراجع دربارهٔ اموال مسدودشده تحت تحریم یا تراکنشهای مرتبط با نهادهای تحریمشده.
این نکته برای طراحی گردش کار مهم است، چون یک فرض رایج را نقض میکند. در بسیاری از پیادهسازیها، تطبیق مثبت یک نقطهٔ پایان است: تراکنش مسدود میشود، پرونده بسته میشود، تمام. اما در الگویی که گزارش توصیف میکند، تطبیق مثبت یک نقطهٔ شروع است که دستکم دو خروجی دیگر تولید میکند.
در مقررات داخلی هم منطق مشابهی دیده میشود: تکلیف در قبال چهار فهرست اعلامی یکسان نیست و از «نظارت مستمر و بیشتر» تا «خودداری از ارائهٔ خدمات پایهٔ جدید» تفاوت میکند. تفکیک آنها را در اقدام مالی هدفمند آوردهایم.
کلیدواژه در کنار نام
نکتهٔ فنی مشخصی که گزارش دربارهٔ سامانههای غربالگری میگوید، این است که فهرستهای ملی و بینالمللی در سامانه یکپارچه میشوند تا اشخاص گزارشدهنده بتوانند تطبیقها را بیابند — و از کلیدواژهها استفاده کنند، در ارتباط با تراکنشهای پرخطر و اشخاص و نهادها و فعالیتهای تحریمشده.
تفاوت میان «تطبیق نام» و «تطبیق کلیدواژه» در عمل بزرگ است. تطبیق نام روی فیلد هویتی کار میکند؛ تطبیق کلیدواژه روی متن آزاد — شرح تراکنش، بابت حواله، متن پیامهای مرتبط، شرح کالا در اسناد تجاری. بخش بزرگی از نشانههایی که در شاخصهای ریسک آمده — کالای دومنظوره، مقصد نگرانکننده، واسطهٔ بینقش — اصلاً در فیلد هویتی ظاهر نمیشوند.
پیامد پیادهسازی: موتور غربالگری باید بتواند علاوه بر جدول اشخاص، روی فیلدهای متنی هم اجرا شود، با واژگان قابل نگهداری و نسخهدار. و چون این فیلدها آزادند، مسئلهٔ تطبیق کاذب اینجا حادتر از تطبیق نام است — که ما را به نکتهٔ بعدی میرساند.
اخبار منفی، ابزاری که معمولاً جدی گرفته نمیشود
یکی از نمونههای موردی گزارش، پروندهای است که در آن دو شرکت بهعنوان واسطه، قطعات الکترونیکی دومنظوره را خریدند و از طریق زنجیرهای از نهادها به شرکتی تحریمشده فروختند. آنچه پرونده را ساخت، ترکیبی بود از پایش اخبار منفی و گزارشهای معاملات مشکوک بانکها، در پی هشداری که واحد اطلاعات مالی آن کشور دربارهٔ یک شخص و نهادهای مرتبط منتشر کرده بود.
جزئیات همان پرونده یک الگوی رفتاری هم نشان میدهد: هشدار منتشرشده به همسر آن شخص هم اشاره داشت، که کمتر از یک ماه پیش از تحریمشدن همسرش، به مدیریت یکی از همان نهادها منصوب شده بود.
این جزئیات دو الزام سامانهای میسازد که هیچکدام «غربالگری» به معنای متعارف نیستند: نگهداری تاریخچهٔ سمتها و روابط با مهر زمانی — تا بتوان پرسید چه کسی و چه زمانی به سمتی منصوب شده — و توانایی پیمایش روابط خانوادگی و مدیریتی در کنار روابط مالکیتی. چهار دسته رابطهای که کشف ذینفع واحد بر آنها استوار است را در مالک واقعی کیست آوردهایم.
دامنهٔ تکلیف اشخاص گزارشدهنده
گزارش، جمعبندی چند کشور را دربارهٔ اینکه تکلیف اشخاص گزارشدهنده در این حوزه چه چیزهایی را در بر میگیرد، اینطور میآورد:
- شناسایی کامل مشتری انجام شناسایی مقتضی بهصورت کامل، نه صوری.
- رعایت مفاد قوانین و مقررات
- پایش تراکنشهای مرتبط با کشورهای پرخطر
- انجام همهٔ تکالیف گزارشدهی هنگامی که تراکنش مشکوک شناسایی میشود.
قلم سوم — پایش تراکنشهای مرتبط با کشورهای پرخطر — همان نقطهای است که با مقررات داخلی مستقیماً همپوشان است. بُعد جغرافیایی ارزیابی ریسک و سازوکار ابلاغ فهرست مناطق پرخطر را در رویکرد مبتنی بر ریسک شرح دادهایم.
جمعبندی برای واحد تطبیق
اگر یک نتیجهٔ عملی از این بخش گزارش بخواهیم، این است: غربالگری و گزارش مشکوک دو مسیر موازی نیستند، دو نیمهٔ یک مسیرند. سازمانی که این دو را در دو تیم، دو سامانه و دو صف کار جدا نگه میدارد، پروندههایی را از دست میدهد که هیچکدام بهتنهایی نمیساختند.
سه پیوند حداقلی که باید برقرار باشد: نتیجهٔ غربالگری باید در پروندهٔ بررسی هشدار قابل مشاهده باشد؛ سابقهٔ گزارشهای پیشین یک مشتری باید در لحظهٔ بررسی تطبیق در دسترس باشد؛ و اخبار منفی باید بهعنوان یک منبع ورودی ثبتشده در پرونده بنشیند، نه یک جستوجوی دستی که ردی از خود باقی نمیگذارد.
این نوشته صرفاً جنبه اطلاعرسانی دارد. مبنای ارجاعات، بخش «چالشها و رویههای خوب» گزارش Complex Proliferation Financing and Sanctions Evasion Schemes گروه ویژهٔ اقدام مالی (ژوئن ۲۰۲۵) است و این گزارش تکلیف مستقیمی برای مؤسسات مالی ایرانی ایجاد نمیکند.
میخواهید ببینید این الزامات در عمل چگونه اجرا میشوند؟
بازگشت به فهرست مقالات مقالات مدیریت ریسک
