کارمند شعبه یک تراکنش مشکوک را ثبت میکند، سامانه گزارش را میسازد و میفرستد — و بعد؟ نهادی که آن سوی خط ایستاده «مرکز اطلاعات مالی» است، همان که در مکاتبات با سرواژهٔ FIU از آن یاد میشود. این یادداشت توضیح میدهد این مرکز چه جایگاه قانونی دارد، با گزارش شما چه میکند، و چرا نه دادگاه است و نه ناظر بانکی.
سه حرف FIU در بخشنامهها، نام سامانهها و مکاتبات روزمرهٔ واحد تطبیق آنقدر تکرار میشود که کمتر کسی میایستد و میپرسد مخففِ چیست. پاسخ کوتاه: Financial Intelligence Unit، یعنی «واحد اطلاعات مالی» — و در ایران، نهادی که این نقش را دارد مرکز اطلاعات مالی نامیده میشود.
این یک اصطلاح ایرانی نیست. تقریباً هر کشوری که مقررات مبارزه با پولشویی دارد، یک FIU هم دارد: نقطهٔ واحدی که همهٔ گزارشهای معاملات مشکوک کشور به آن میرسد. منطقش ساده است — بانک الف یک تراکنش مشکوک میبیند و بانک ب یک تراکنش دیگر؛ هیچکدام تصویر کامل را ندارند، ولی نهادی که هر دو گزارش را میگیرد ممکن است الگو را ببیند.
جایگاه قانونی در ایران
مرکز اطلاعات مالی به موجب قانون مبارزه با پولشویی و قانون مبارزه با تأمین مالی تروریسم، در وزارت امور اقتصادی و دارایی و زیر نظر شورای عالی مقابله و پیشگیری از جرائم پولشویی و تأمین مالی تروریسم تشکیل شده است. مرکز، افزون بر وظایف خودش، دبیرخانهٔ همین شورا هم هست: دستور کار نشستها را تنظیم میکند، جلسات را برگزار میکند و اجرای مصوبات را پی میگیرد. جزئیات عملیاتیِ رابطهٔ آن با مؤسسات مالی — قالب گزارشها، مهلتها، تکالیف نگهداری سوابق — در آییننامه اجرایی ماده ۱۴ الحاقی و ابلاغیههای خود مرکز آمده است.
این جایگاه — زیر نظر یک نهاد اقتصادی و نه پلیس یا دادستانی — تصادفی نیست و در ادامه میبینیم چرا اهمیت دارد.
- دریافت و گردآوری همهٔ گزارشهای معاملات و عملیات مشکوک از اشخاص مشمول، در قالب استاندارد و از مسیر سامانهای که خودِ مرکز ایجاد کرده است.
- تجزیه و تحلیل بررسی گزارشها در کنار دادههای دیگر برای تشخیص اینکه ظن اولیه به الگویی واقعی میرسد یا نه.
- ردیابی جریان وجوه پیگیری مسیر وجه و انتقال اموال با رعایت ضوابط قانونی، تا حلقههای بعدی زنجیره روشن شود.
- ارجاع به مراجع صالح ارسال نتیجهٔ تحلیل به مرجع قضایی هرگاه شواهد به آستانهٔ لازم برسد.
- هماهنگی و ابلاغ همکاری با دستگاههای ذیربط، تدوین دستورالعمل و ابلاغ فهرستها و رهنمودها به مؤسسات مالی.
مرکز اطلاعات مالی چه چیزی نیست
در گفتوگو با تیمهای تطبیق، سه تصور غلط بیش از بقیه تکرار میشود. رفع هر سه، هم انتظار از فرآیند را واقعبینانه میکند و هم از تصمیمهای اشتباه در مؤسسه جلوگیری میکند.
یک: مرکز، مرجع قضایی نیست. گزارش شما به دادگاه نمیرود، به تحلیلگر میرود. مرکز نه حکم صادر میکند، نه مجازات تعیین میکند و نه بهتنهایی حساب کسی را مسدود میکند. کارش این است که از دل انبوه گزارشها، مواردی را که به آستانهٔ ارجاع میرسند جدا کند و به مرجع صالح بفرستد. یعنی ارسال گزارش، اتهامزدن به مشتری نیست؛ فعال کردن یک مسیر بررسی است.
دو: مرکز، ناظر بانکی نیست. نظارت بر سلامت و عملیات بانکها کار بانک مرکزی است و نظارت بر نهادهای بازار سرمایه کار سازمان بورس. مرکز اطلاعات مالی روی جریان اطلاعات تمرکز دارد. البته این دو دنیا همپوشانی دارند — بخشی از تکالیف مبارزه با پولشویی از مسیر بخشنامههای بانک مرکزی میآید و بخشی از ابلاغیههای مرکز — و همین است که پیگیری الزامات را برای مؤسسه پیچیده میکند.
سه: ارسال گزارش، پایان کار مؤسسه نیست. تصور رایج این است که با ارسال، پرونده بسته میشود. در عمل، تکلیف نگهداری سوابق تازه از همینجا معنا پیدا میکند: اگر ماهها بعد استعلامی برسد، مؤسسه باید بتواند همان پرونده را با مدارکش بازیابی کند. دورهها و مهلتهای نگهداری را جداگانه نوشتهایم.
یک گزارش مشکوک چه مسیری را طی میکند
از لحظهای که کارشناس شعبه یا موتور پایش چیزی را علامت میزند تا لحظهای که پروندهای در مرجع قضایی باز میشود، پنج گام فاصله است — و مؤسسه فقط مسئول سه گام نخست آن است.
-
تشخیص در مؤسسه کارشناس یا سامانهٔ پایش، تراکنشی را که ظن وقوع جرم ایجاد میکند شناسایی میکند.
-
بررسی داخلی واحد مبارزه با پولشویی مورد را ارزیابی میکند و تصمیم میگیرد گزارش ارسال شود یا نه.
-
ارسال در قالب استاندارد گزارش تا پایان همان روز کاری، از طریق سامانهٔ مرکز و در قالب ستونبندیشدهٔ مصوب ارسال میشود.
-
تحلیل در مرکز مرکز گزارش را در کنار گزارشهای دیگر مؤسسات و دادههای در اختیارش میسنجد.
-
ارجاع یا بایگانی اگر شواهد کافی بود، پرونده به مرجع قضایی میرود؛ وگرنه گزارش برای تحلیلهای آینده نگهداری میشود.
نکتهٔ مهم در گام سوم است: قالب. گزارش با ایمیل یا نامهٔ اداری ارسال نمیشود، بلکه باید در قالب ستونبندیشدهٔ مصوب و از مسیر سامانهای که مرکز برای همین کار ایجاد کرده برود. همین است که تولید گزارش را از یک کار دفتری به یک کار سامانهای تبدیل میکند: دهها فیلد اجباری که باید از سامانههای مختلف بانکی استخراج و اعتبارسنجی شوند. جزئیات محرک و مصادیق را در گزارش معاملات و عملیات مشکوک آوردهایم.
مهلتها با هم فرق دارند
پرتکرارترین خطای پیادهسازی این است که همهٔ مهلتها یکی فرض شوند. نیستند، و اختلافشان معنادار است: یکی بر حسب ساعت است و دیگری بر حسب روز.
«همان روز کاری» یعنی سامانه باید بتواند گزارش را در همان شیفت بسازد و بفرستد — نه اینکه در صف پردازش شبانه بنشیند. و «دو روز کاری» برای پاسخ به استعلام یعنی سوابق باید جستوجوپذیر نگهداری شوند، نه صرفاً بایگانی. تفاوت این دو، تفاوت میان یک آرشیو و یک سامانه است.
رابطه یکطرفه نیست
تصویر رایج از مرکز اطلاعات مالی، نهادی است که فقط گزارش میگیرد. در عمل بخش قابلتوجهی از آنچه واحد تطبیق روزانه با آن کار میکند، از همین مرکز میآید:
- فهرست اشخاص با ریسک بالا. مرکز مکلف است این فهرست را تهیه و بهصورت سامانهای در اختیار مؤسسات بگذارد. معیارهایش را در فهرست اشخاص با ریسک بالا شرح دادهایم؛
- برنامهٔ اقدام. سند اجرایی ملی که تکالیف دستگاهها و مؤسسات را زمانبندی میکند — برنامه اقدام ملی؛
- دستورالعمل تعیین سطح فعالیت مشتریان و رهنمودهای اجرایی آن، که مبنای محاسبهٔ سطح فعالیت مورد انتظار است؛
- معیارهای تعیین اشخاص سیاسی خارجی، که با همکاری وزارت امور خارجه تدوین و ابلاغ میشود — اشخاص سیاسی خارجی؛
- یک صندلی در خود مرکز. آییننامه، مؤسسه را مکلف کرده یکی از اعضای واحد مبارزه با پولشویی خود را در مرکز اطلاعات مالی مستقر کند. این نماینده باید از همانجا به دادههای مؤسسه دسترسی داشته باشد و پاسخ بدهد.
آن بند آخر بیش از بقیه دربارهٔ ماهیت این رابطه میگوید: قانونگذار انتظار یک کانال زندهٔ دوطرفه دارد، نه تبادل فایل.
چهار الگوی جهانی
اگر با همتایان خارجی کار میکنید، دانستن اینکه FIU طرف مقابل از چه نوعی است به شما میگوید چه انتظاری داشته باشید. گروه ویژهٔ اقدام مالی چهار الگو را از هم تفکیک میکند:
- اداری زیر نظر وزارت اقتصاد یا بانک مرکزی؛ حائل میان مؤسسات مالی و دستگاه قضا. رایجترین الگو، و همان الگویی که ایران دنبال کرده است.
- انتظامی درون نیروی پلیس؛ دسترسی سریع به ابزارهای تحقیق، اما اعتماد کمتر بخش خصوصی به اشتراکگذاری داده.
- قضایی زیر نظر دادستانی؛ اختیار مستقیم برای صدور دستور انسداد یا توقیف.
- ترکیبی دو یا چند مدل بالا با هم، برای بهرهبردن همزمان از استقلال اداری و اختیار اجرایی.
جایگاه مرکز اطلاعات مالی ایران — در وزارت امور اقتصادی و دارایی و نه در پلیس یا دادستانی — آن را در خانوادهٔ الگوی اداری قرار میدهد. پیامد عملیاش همان چیزی است که بالاتر گفتیم: مرکز خودش دستور قضایی صادر نمیکند و برای اقدام، پرونده را به مرجع صالح ارجاع میدهد.
برای مؤسسهای که باید گزارش بدهد
اگر مسئول پیادهسازی این تکالیف هستید، چهار پرسش را پیش از هر چیز پاسخ دهید:
- آیا سامانه میتواند گزارش را در همان روز کاری بسازد و بفرستد، یا وابسته به پردازش شبانه است؟
- آیا همهٔ فیلدهای اجباری قالب مصوب از سامانههای موجود قابل استخراجاند، یا بخشی باید دستی پر شود؟ هر فیلد دستی، یک نقطهٔ خطا و یک تأخیر است؛
- آیا سوابق طوری نگهداری میشوند که ظرف دو روز کاری قابل بازیابی باشند — یعنی جستوجوپذیر و نه فقط آرشیوشده؟
- آیا نمایندهٔ مستقر شما از بیرون مؤسسه به دادههای لازم دسترسی دارد؟
پاسخ منفی به هرکدام، در بازرسی به یک یافته تبدیل میشود. سامانه تولید گزارشات مرکز اطلاعات مالی و سامانه جامع گزارشات FIU دادمان دقیقاً برای همین چرخه ساخته شدهاند: از شناسایی مورد مشکوک تا ارسال در قالب استاندارد، با ثبت کامل سوابق و امکان پاسخگویی به استعلام.
این نوشته صرفاً جنبه اطلاعرسانی دارد و جایگزین متن رسمی قانون، آییننامه یا ابلاغیههای مرکز اطلاعات مالی نیست. مهلتها و قالبها ممکن است در ابلاغیههای بعدی تغییر کنند؛ برای اقدام به آخرین متن ابلاغی مراجعه کنید.
تعریف کوتاه اصطلاحهای این مقاله در واژهنامه: مرکز اطلاعات مالی
میخواهید ببینید این الزامات در عمل چگونه اجرا میشوند؟
بازگشت به فهرست مقالات مقالات مقررات
