گزارش معاملات مشکوک تنها خروجی کل زنجیرهٔ شناسایی و پایش است. هر چه در بالادست انجام شده — پروفایل، سطح فعالیت، طبقه‌بندی ریسک، سناریوهای پایش — در همین یک سند به بیرون از مؤسسه منتقل می‌شود.

فصل دهم آیین‌نامه اجرایی ماده ۱۴ الحاقی قانون مبارزه با پول‌شویی به گزارش‌دهی اختصاص دارد. برخلاف تصور رایج، این فصل فقط دربارهٔ «گزارش معاملات مشکوک» نیست؛ سه جریان گزارش‌دهی متفاوت را تعریف می‌کند که هرکدام محرک، قالب و مهلت خودشان را دارند. در این یادداشت هر سه را از هم تفکیک می‌کنیم.

اول باید بدانیم «مشکوک» یعنی چه

بند ۱۲ مادهٔ نخست آیین‌نامه تعریف می‌کند: معاملات و عملیات مشکوک شامل هر نوع معامله، دریافت یا پرداخت مال اعم از فیزیکی یا الکترونیکی یا شروع به آن‌ها است که بر اساس قرائن و اوضاع و احوالی مانند ارزش، موضوع یا طرفین آن، برای انسانِ به‌طور متعارف ظن وقوع جرم را ایجاد کند.

دو نکته در این تعریف تعیین‌کننده است. نخست، «شروع به آن‌ها» — یعنی معامله‌ای که انجام نشده هم می‌تواند مشکوک باشد. دوم، معیار «انسان متعارف» است، نه اثبات قطعی؛ آستانه، ظن است نه یقین.

همین بند مصادیقی را هم برمی‌شمارد:

  • الف: معاملات و عملیات مالی مربوط به ارباب‌رجوع که به‌طور فاحش بیش از سطح فعالیت مورد انتظار از او باشد؛
  • ب: کشف جعل، اظهار کذب یا گزارش خلاف واقع از سوی ارباب‌رجوع، پیش یا پس از آنکه معامله‌ای صورت گیرد و نیز در زمان اخذ خدمات پایه؛
  • پ: معاملات یا عملیات مالی که به هر ترتیب مشخص شود صوری یا ظاهری بوده و مالک، شخص دیگری است؛
  • ت: معاملات یا عملیات مالی که اقامتگاه قانونی هر یک از طرفین در مناطق پرخطر واقع شده است؛
  • ث: معاملات یا عملیات مالی بیش از سقف مقرر، هرچند ارباب‌رجوع پیش یا حین معامله از انجام آن انصراف دهد یا بعد از انجام معامله، بدون دلیل منطقی نسبت به فسخ قرارداد اقدام کند.

بند «الف» مستقیماً به سطح فعالیت مورد انتظار گره خورده است؛ اگر آن عدد در سامانه وجود نداشته باشد، این مصداق عملاً غیرقابل تشخیص است. مبنای محاسبه‌اش را در راهنمای محاسبهٔ سطح فعالیت آورده‌ایم. بند «ث» هم نکتهٔ ظریفی دارد: انصراف خودش نشانه است — سامانه باید تلاش‌های ناتمام را هم ثبت کند، نه فقط تراکنش‌های موفق را.

جریان اول: گزارش معاملات و عملیات مشکوک

ماده ۱۳۵ (اصلاحی ۱۴۰۴/۰۷/۲۷) مؤسسات مالی را مکلف می‌کند در صورت مشاهدهٔ معاملات و عملیات مشکوک به پول‌شویی و تأمین مالی تروریسم یا سایر جرائم منشأ، پس از بررسی اولیه و در صورت وجود ظن وقوع جرم، بلافاصله و بدون اطلاع ارباب‌رجوع، نسبت به ارسال گزارش به مرکز مطابق با قالب و سازوکار اعلامی اقدام کنند.

تبصره ۱ همین ماده، مهلت دقیق را برای مؤسساتی که واحد مبارزه با پول‌شویی دارند تعیین می‌کند: واحد مذکور مکلف است پس از بررسی اولیه و در صورت وجود ظن وقوع جرم، گزارش را از طریق سامانهٔ مرکز حداکثر تا پایان همان روز کاری ارسال کند. چنانچه دسترسی به آن سامانه فراهم نشده باشد، واحدها مکلف‌اند به نحوی که مرکز مشخص می‌سازد گزارش را ارسال کنند.

دو قید در این حکم، بار سنگینی روی طراحی سامانه می‌گذارند:

  • «بدون اطلاع ارباب‌رجوع» — این همان چیزی است که در ادبیات جهانی tipping-off نامیده می‌شود. یعنی هیچ پیامک، هشدار، تغییر وضعیت قابل‌مشاهده یا رفتار متفاوت در کانال‌های مشتری نباید نشانه‌ای از وجود گزارش بدهد. سامانه باید بتواند پرونده‌ای را در حالت «گزارش‌شده» نگه دارد بی‌آنکه این وضعیت به لایهٔ خدمات مشتری نشت کند.
  • «تا پایان همان روز کاری» — یعنی گردش کار بررسی، تأیید و ارسال باید در یک روز جا شود. زنجیرهٔ تأییدی که چند امضای متوالی می‌خواهد، عملاً این مهلت را نقض می‌کند.

تبصره ۲ ماده ۱۳۵ تکلیف دیگری اضافه می‌کند که کمتر دیده می‌شود: مؤسسات مالی مکلف‌اند با بررسی روزانهٔ سامانهٔ جمع‌آوری گزارش معاملات مشکوک، نسبت به پاسخ‌گویی به استعلامات مندرج در آن حداکثر تا یک روز اقدام و اطلاعات موردنیاز را در قالب تعیین‌شده ارسال کنند. یعنی سامانه فقط مسیر خروجی نیست؛ یک صف ورودی هم دارد که باید هر روز خالی شود.

معیارها از کجا می‌آیند؟

ماده ۱۳۶ روشن می‌کند که قواعد اعلامی مرکز، سقف نیستند: تشخیص کارکنان اشخاص مشمول مبنی بر انجام عملیات مشکوک، علاوه بر معیارهای بیان‌شده و قواعد اعلامی مرکز، می‌تواند معیاری برای شناسایی عملیات مشکوک محسوب شود.

تبصره‌های این ماده تصویر را کامل می‌کنند:

  • تبصره ۱: گزارش معاملات مشکوک و سایر گزارش‌های الزامی، هیچ اتهامی را متوجه گزارش‌دهندگان با حسن نیت نخواهد کرد، بیانگر هیچ‌گونه اتهامی به افراد موضوع گزارش نیست و اعلام آن به مرکز، افشای اسرار شخصی محسوب نمی‌شود.
  • تبصره ۲: مرکز مکلف است در زمان بازبینی و تدوین قواعد، معیارهای جدید اعلامی مؤسسات را بررسی و استانداردسازی کند. در هر صورت، ارسال گزارش متوقف بر اعلام قواعد و معیارهای استاندارد نخواهد بود.
  • تبصره ۳: مؤسسهٔ مالی و اعتباری مکلف است برای سطوح مختلف ساختاری خود (شعبه، سرپرستی و ...) معیارهای متناسبی برای تشخیص معاملات مشکوک تدوین و پس از تأیید مرکز به آن‌ها ابلاغ کند. این معیارها نباید با قواعد استاندارد اعلامی مرکز مغایرت داشته باشند.
  • تبصره ۴: مؤسسات مکلف‌اند کلیهٔ اطلاعات موردنیاز مرکز را در خصوص تدوین قواعد اعلامی به مرکز اعلام کنند.

تبصره ۱ پاسخ روشنی است به تردید رایجی که در شعب وجود دارد: «اگر گزارش بدهم و اشتباه باشد چه؟» متن، مصونیت گزارش‌دهندهٔ با حسن نیت را صریح کرده است. تبصره ۲ هم بهانهٔ انتظار را می‌بندد — نبودِ قواعد استاندارد، توجیه نکردنِ گزارش نیست.

تبصره ۳ اما یک الزام معماری پنهان دارد: معیارها باید لایه‌ای باشند. یعنی سامانه باید مجموعه‌قواعد استاندارد مرکز را در یک لایه و معیارهای اختصاصی هر سطح ساختاری را در لایهٔ دیگری نگه دارد، با امکان بررسی مغایرت میان آن‌ها.

جریان دوم: گزارش تراکنش‌های بیش از حد نصاب

ماده ۱۳۷ (اصلاحی) مؤسسات مالی را مکلف می‌کند گزارش تراکنش‌ها یا معاملات بیش از حد نصاب‌های (آستانه‌های) تعیین‌شده توسط مرکز را در قالب و سازوکار اعلامی به مرکز ارسال کنند.

این جریان با گزارش مشکوک یکی نیست. اینجا محرک، صرفاً عبور از یک آستانهٔ مبلغی است و نیازی به ظن نیست. در ادبیات جهانی به آن گزارش تراکنش نقدی/آستانه‌ای می‌گویند. اشتباه رایج در پیاده‌سازی، ادغام این دو صف در یک گردش کار واحد است — که هم مهلت‌ها را قاطی می‌کند و هم آمار را بی‌معنا.

جریان سوم: تعاملات نقدی بالای آستانه

ماده ۱۳۹ (اصلاحی ۱۴۰۴/۰۷/۲۷) جریان سومی تعریف می‌کند که مبدأ آن خودِ کارکنان شعبه‌اند. کارکنان تحت امر مؤسسات مالی مکلف‌اند تمام تعاملات کاری با وجه نقد بیش از ۱۰٬۰۰۰ یورو (یا معادل آن به ارزهای دیگر) یا یک میلیارد ریالخرد یا تجمیعی — از قبیل تراکنش‌ها، انتقال وجه نقد و معاملاتی که ارباب‌رجوع وجه آن را روزانه به‌صورت نقدی پرداخت می‌کند، ثبت کنند و همراه با توضیحات ارباب‌رجوع که به تأیید وی رسیده است، به واحدهای مبارزه با پول‌شویی اطلاع دهند.

واحدهای مذکور مکلف‌اند خلاصهٔ برگه (فرم)‌های مربوط را در پایان هر هفته به نحوی که مرکز مشخص می‌سازد ارسال و اصل آن را به نحو کاملاً حفاظت‌شده نگهداری کنند. تبصرهٔ الحاقی همین ماده تصریح می‌کند مبلغ وجه نقد ریالی و ارزی در صورت لزوم توسط شورا به‌روزرسانی و جهت تصویب به هیئت وزیران ارسال می‌گردد.

واژهٔ کلیدی در این ماده «تجمیعی» است. یعنی شکستن مبلغ به چند تراکنش کوچک‌تر، تکلیف را ساقط نمی‌کند. سامانه باید تجمیع نقدی را در پنجرهٔ زمانی و به‌ازای ارباب‌رجوع محاسبه کند، نه به‌ازای تک‌تراکنش. و چون مبلغ آستانه صراحتاً قابل به‌روزرسانی است، باید پارامتریک بماند.

دو نکتهٔ تکمیلی

ماده ۱۴۰ (اصلاحی) مؤسسات را مکلف می‌کند در صورت اعلام مرکز، فهرست خلاصهٔ اطلاعات دریافت‌کنندگان خدمات پایه را در بازه‌های زمانی اعلامی در اختیار مرکز قرار دهند.

ماده ۱۴۱ هم مسیری مستقل باز می‌کند: کلیهٔ اشخاص حقیقی و حقوقی در مواردی که ظن به ارتکاب جرم پول‌شویی یا تأمین مالی تروریسم را حاصل می‌کنند، می‌توانند گزارش آن را مستقیماً به مرکز اعلام کنند. تبصره ۱ می‌گوید گزارش‌های بی‌هویت یا دارای اطلاعات ناقص/نادرست رسیدگی نمی‌شوند، مگر آنکه همراه با قرائنی باشند که به نظر مرکز برای شروع بررسی کفایت کند؛ و تبصره ۲ مرکز را مکلف به فراهم‌کردن سازوکار گزارش‌گیری مستقیم و محرمانه کرده است.

آنچه سامانه باید بتواند

  • سه صف گزارش مستقل با مهلت‌های متفاوت: مشکوک (پایان همان روز کاری)، حد نصاب (طبق اعلام مرکز)، نقدی (خلاصهٔ هفتگی)؛
  • عایق‌بندی کامل وضعیت «گزارش‌شده» از هر کانال قابل‌مشاهده توسط مشتری، برای رعایت ممنوعیت اطلاع‌رسانی؛
  • ثبت تلاش‌های ناموفق و منصرف‌شده، نه فقط تراکنش‌های موفق؛
  • تجمیع نقدی در پنجرهٔ زمانی و به‌ازای ارباب‌رجوع، با آستانهٔ پارامتریک ریالی و ارزی؛
  • لایهٔ معیارهای استاندارد مرکز جدا از لایهٔ معیارهای اختصاصی هر سطح ساختاری، با بررسی مغایرت؛
  • کانال ورودی برای استعلامات مرکز با پایش روزانه و هشدار سررسید یک‌روزه؛
  • مسیر «گزارش کارمند» به‌عنوان محرک مستقل در کنار هشدارهای خودکار (موضوع ماده ۱۳۶).

ساختار و وظایف واحدی که این گردش کار را اداره می‌کند در ساختار و وظایف واحد مبارزه با پول‌شویی و جمع‌بندی همهٔ مهلت‌ها در مهلت‌های گزارش‌دهی آمده است.

این نوشته صرفاً جنبه اطلاع‌رسانی دارد و جایگزین متن رسمی آیین‌نامه یا مشاورهٔ حقوقی نیست. ارقام، آستانه‌ها و مهلت‌ها ممکن است در ابلاغیه‌های بعدی تغییر کنند؛ برای اقدام به آخرین متن ابلاغی مراجعه کنید.

می‌خواهید ببینید این الزامات در عمل چگونه اجرا می‌شوند؟


بازگشت به فهرست مقالات مقالات مقررات