شناسایی مشتری از یک پرسش ساده شروع میشود: چه مدرکی را میپذیریم؟ پاسخ، برخلاف تصور، سلیقهای یا داخلی نیست — فهرست مدارک شناسایی معتبر اشخاص حقیقی و حقوقی ایرانی تدوین و ابلاغ شده است.
شناسایی مشتری از یک پرسش ساده شروع میشود: چه مدرکی را میپذیریم؟ پاسخ این پرسش، برخلاف تصور، سلیقهای یا داخلی نیست. مرکز اطلاعات مالی در دورهٔ ۱۴۰۱ تا ۱۴۰۴ فهرست «مدارک شناسایی معتبر هویتی اشخاص حقیقی و حقوقی ایرانی» را تدوین و ابلاغ کرد؛ یعنی این یک تصمیم مقرراتی است، نه یک رویهٔ بانکی.
اهمیت عملیاش وقتی روشن میشود که ببینیم «اجرای نادرست فرآیندهای شناسایی و احراز هویت مشتریان» یکی از چهار موضوع پرتکرار تخلف است. و اجرای نادرست معمولاً بهشکل نداشتن مدرک بروز نمیکند — بهشکل پذیرفتن مدرکی بروز میکند که برای آن کار معتبر نیست.
سه پرسش که با هم اشتباه گرفته میشوند
بخش بزرگی از خطاها از درهمآمیختن سه چیز متفاوت میآید. تفکیکشان، خودش نیمی از راهحل است:
- چه چیزی را اثبات میکند؟ هویت، نشانی، شغل و درآمد، یا مالکیت — یک مدرک معمولاً همهٔ اینها را با هم اثبات نمیکند.
- آیا برای این کار معتبر است؟ مدرکی که هویت را درست اثبات میکند ممکن است برای احراز نشانی معتبر نباشد.
- تا کِی معتبر است؟ تاریخ اعتبار مدرک، و بازهٔ لازم برای بهروزرسانی پرونده، دو چیز جدا هستند.
نمونهٔ روشن این درهمآمیختگی: مدرکی که هویت را بهدرستی اثبات میکند اما نشانی روی آن سالهاست بهروز نشده. مدرک معتبر است، اما برای احراز نشانی معتبر نیست. سامانهای که این دو را یک فیلد میبیند، این خطا را نمیگیرد.
اشخاص حقیقی و حقوقی، دو منطق متفاوت
برای شخص حقیقی، زنجیره کوتاه است: مدرک هویتی معتبر، تطبیق با پایگاه مرجع، و ثبت اقلام هویتی. برای شخص حقوقی زنجیره لایه دارد و همینجاست که بیشتر پروندهها ناقص میمانند:
-
موجودیت حقوقی اسناد ثبتی که نشان میدهند شخص حقوقی وجود دارد و در چه قالبی.
-
اختیار نمایندگی اینکه چه کسی مجاز است از طرف این شخص حقوقی اقدام کند و تا چه حدی.
-
هویت نمایندگان شناسایی خودِ اشخاص حقیقی امضاکننده و دارندگان اختیار.
-
ساختار مالکیت سهامداران و لایههای بالادستی، تا رسیدن به شخص حقیقی مالک واقعی.
لایهٔ آخر بیش از همه جا میماند. پروندهٔ یک شرکت با اساسنامه و آگهی تأسیس و مدارک هویتی مدیرعامل «کامل» بهنظر میرسد، در حالی که هیچ سندی دربارهٔ مالک واقعی در آن نیست. اگر سهامدار خودش یک شخص حقوقی باشد، این زنجیره باید تا رسیدن به شخص حقیقی ادامه پیدا کند.
مدرک، یکبار برای همیشه نیست
پرتکرارترین ایراد ساختاری این است: شناسایی در زمان افتتاح انجام میشود و پرونده بسته میشود. اما مدارک تاریخ انقضا دارند، نشانیها عوض میشوند، ترکیب مدیران شرکت تغییر میکند و سهام منتقل میشود.
سامانهای که تاریخ اعتبار هر مدرک را بهعنوان یک فیلد قابل پایش نگه ندارد، بهمرور پر میشود از پروندههایی که روی کاغذ کاملاند و در واقعیت منقضی. این همان چیزی است که در بازرسی بهسادگی دیده میشود: کافی است نمونهای از پروندهها با تاریخ امروز مقایسه شود.
شناسایی غیرحضوری، همان الزامات
ارائهٔ غیرحضوری خدمات پایه، تکالیف شناسایی را سبک نمیکند؛ فقط مسیر احراز را عوض میکند. در دورهٔ اخیر، دستورالعمل حدود و چگونگی ارائهٔ غیرحضوری خدمات پایه هم برای بانکها و مؤسسات اعتباری غیربانکی و هم برای بازار سرمایه تدوین و ابلاغ شد.
نکتهٔ مشترک هر دو: احراز باید از مسیر سامانههای مورد تأیید مرجع ناظر انجام شود، و خوداظهاری مشتری جای آن را نمیگیرد.
فهرست وارسی برای سامانه
- نوع مدرک، یک فیلد ساختاریافته باشد نه متن آزاد — وگرنه گزارشگیری از اینکه چند پرونده با چه مدرکی باز شده ممکن نیست؛
- تاریخ اعتبار هر مدرک ثبت و پایش شود، با هشدار پیش از انقضا؛
- هویت، نشانی و مالکیت سه فیلد جدا باشند، چون منبع اثباتشان فرق دارد؛
- زنجیرهٔ مالکیت شخص حقوقی تا شخص حقیقی ثبت شود، نه فقط لایهٔ نخست؛
- هر بهروزرسانی، سابقهٔ قبلی را نگه دارد — در بازرسی پرسش این است که در زمان انجام آن تراکنش، پرونده چه میگفت.
آخرین بند بیش از بقیه در پیادهسازیها جا میماند: سامانهای که فقط آخرین وضعیت را نگه میدارد، نمیتواند به پرسش «آن روز چه میدانستید» پاسخ دهد. سامانه شناسایی کافی مشتریان دادمان همین چرخه را پوشش میدهد: از ثبت ساختاریافتهٔ مدرک تا تاریخچهٔ تغییرات و پیوند با پروفایل ریسک.
این نوشته صرفاً جنبه اطلاعرسانی دارد و فهرست مدارک معتبر را جایگزین نمیکند. برای اقدام، به آخرین فهرست ابلاغی مرکز اطلاعات مالی و دستورالعملهای مرجع ناظر خود مراجعه کنید.
تعریف کوتاه اصطلاحهای این مقاله در واژهنامه: مدارک شناسایی معتبر
میخواهید ببینید این الزامات در عمل چگونه اجرا میشوند؟
بازگشت به فهرست مقالات مقالات شناسایی مشتری
