«تطبیق با فهرست» در گفت‌وگوی روزمره یک کار واحد به‌نظر می‌رسد. در مقررات اما دست‌کم چهار فهرست متفاوت وجود دارد و تکلیف مؤسسه در قبال هرکدام فرق می‌کند — از نظارت مستمر بیشتر تا خودداری کامل از ارائهٔ خدمت.

یکی از پرتکرارترین خطاها در پیاده‌سازی سامانه‌های تطبیق این است که همهٔ فهرست‌ها در یک جدول ریخته می‌شوند و یک قاعدهٔ واحد رویشان اجرا می‌شود. مقررات چنین نمی‌گوید. این نوشته چهار فهرست را از هم تفکیک می‌کند و نشان می‌دهد تکلیف در قبال هرکدام چیست.

۱. اشخاص، سازمان‌ها و گروه‌های معین

موضوع بند ۹ ماده ۱ آیین‌نامه اجرایی اقدام مالی هدفمند علیه تروریسم و تأمین مالی تروریسم. پس از اعلام این فهرست، اشخاص مشمول ملزم به انجام تکالیف مقرر در مواد ۱۶ و ۱۷ همان آیین‌نامه‌اند. این سنگین‌ترین دستهٔ تکالیف است و اجرای آن مشروط به زمان نیست.

۲. اشخاص سیاسی داخلی و خارجی و مرتبطین آن‌ها

موضوع ماده ۹ مکرر آیین‌نامه اجرایی مقابله و پیشگیری از جرائم پول‌شویی و تبصره‌های ذیل آن. تکلیف در اینجا انجام تدابیر بندهای (الف)، (ب) و (پ) است: کسب اطلاع کافی از منبع و منشأ وجوه، پایش دقیق و مستمر تراکنش‌ها، و اخذ تأییدیهٔ مدیریت ارشد.

نکتهٔ حیاتی در ادامهٔ ماده است: اجتناب از برقراری تعامل کاری در صورت میسر نبودن انجام تدابیر مذکور. یعنی اگر منبع وجوه احراز نشد، تعامل نباید آغاز شود — پرونده باز نمی‌ماند تا بعداً تکمیل شود.

۳. اشخاص تحت مراقبت

موضوع ماده ۸۲ آیین‌نامه. تکلیف در اینجا «نظارت مستمر و بیشتر» است، نه قطع خدمت. مؤسسات مکلف‌اند این خدمات را ادامه دهند اما پایش را تشدید کنند.

تبصرهٔ اصلاحی ۱۴۰۴/۰۷/۲۷ قید مهمی اضافه می‌کند: اسامی و مشخصات اشخاص تحت مراقبت باید محرمانه تلقی شود. این یعنی سطح دسترسی به این فهرست در سامانه باید محدود و ثبت‌شده باشد — نه یک جدول قابل مشاهده برای هر کاربر.

۴. اشخاص مظنون

موضوع ماده ۸۵ آیین‌نامه. تکلیف دوگانه است: خودداری از ارائهٔ خدمات پایهٔ جدید به اشخاص مظنون، و اعمال محدودیت‌های اعلامی مرکز اطلاعات مالی در خصوص آن‌ها.

دقت کنید که قید «پایهٔ جدید» است. تفکیک خدمت پایه از غیرپایه و تفکیک جدید از موجود، دو تمایزی است که سامانه باید بتواند اعمال کند؛ اگر نتواند، یا خدمت مجاز مسدود می‌شود یا خدمت ممنوع ادامه می‌یابد.

چرا «بدون تأخیر» طراحی سامانه را تعیین می‌کند

در ادبیات بین‌المللی، توصیهٔ ۶ گروه ویژه اقدام مالی (FATF) دربارهٔ تحریم‌های مالی هدفمند مرتبط با تروریسم و تأمین مالی تروریسم، بر مفهوم انسداد «بدون تأخیر» استوار است. منطق آن ساده است: فاصلهٔ میان اعلام فهرست و اعمال آن، همان پنجره‌ای است که وجوه می‌تواند از آن خارج شود.

این منطق سه پیامد طراحی دارد. نخست، دریافت و اعمال به‌روزرسانی فهرست باید خودکار باشد، نه یک فرآیند دستی ماهانه. دوم، تطبیق باید هم بر پایگاه موجود مشتریان اجرا شود و هم در لحظهٔ ایجاد تعامل جدید. سوم، تطبیق باید در برابر تفاوت‌های املایی، ترانویسی و ترتیب اجزای نام مقاوم باشد — تطبیق دقیق رشته‌ای در نام‌های ترانویسی‌شده عملاً کار نمی‌کند.

آنچه معمولاً از قلم می‌افتد

  • مرتبطین. در مورد اشخاص سیاسی، مقررات صریحاً «مرتبطین» را هم مشمول می‌داند. اگر سامانه فقط خود شخص را تطبیق دهد، بخش بزرگی از دامنه پوشش داده نمی‌شود.
  • مالک واقعی. ماده ۹ مکرر شخص سیاسی خارجی را چه ارباب‌رجوع باشد و چه مالک واقعی، مشمول می‌داند. تطبیق فقط روی نام دارندهٔ حساب کافی نیست.
  • سابقهٔ تطبیق. در بازرسی، آنچه پرسیده می‌شود این است که در تاریخ مشخصی، فهرست چه بوده و سامانه چه نتیجه‌ای داده. بدون نگهداری نسخهٔ تاریخی فهرست، این پرسش بی‌پاسخ می‌ماند.

تعریف مالک واقعی و روش پیمایش زنجیرهٔ مالکیت را در مالک واقعی کیست؟ و تصویر کامل چرخهٔ تطبیق را در راهنمای جامع مبارزه با پول‌شویی آورده‌ایم.

این نوشته صرفاً جنبه اطلاع‌رسانی دارد و جایگزین متن رسمی آیین‌نامه‌ها و ابلاغیه‌های مرکز اطلاعات مالی نیست.

می‌خواهید ببینید این الزامات در عمل چگونه اجرا می‌شوند؟


بازگشت به فهرست مقالات مقالات مقررات