راهبر تطبیق؛ سامانه مدیریت ریسک تطبیق
Compliance Risk Management
معرفی
راهبر تطبیق: کار روزانهٔ ادارهٔ رعایت قوانین و مقررات، در یک سامانه
ریسک تطبیق احتمال جریمهٔ نظارتی، محدودیت فعالیت یا آسیب به اعتبار مؤسسه است، وقتی قوانین، بخشنامهها و رویه‌های ابلاغی رعایت نشوند. مدیریت آن در عمل یعنی چند کار تکراری: رساندن هر بخشنامهٔ تازه به واحدهایی که اثرش را می‌بینند، دانستن اینکه هر تکلیف مال کیست و تا کی، پیگیری یافتههای بازرسی بانک مرکزی و حسابرس، نگه‌داشتن مهلت ده‌ها گزارش نظارتی، و در پایان، گزارش ریسک تطبیق به هیئتمدیره.
در بیشتر بانکها این کارها امروز میان Excel، نامهٔ اداری و ایمیل پخش است: معلوم نیست کدام واحد به بخشنامه پاسخ داده، فهرست تعهدات چند نسخهٔ ناسازگار دارد، مهلت گزارش‌ها در حافظهٔ کارشناس است و گزارش فصلی هیئتمدیره چند روز تجمیع دستی می‌خواهد.
راهبر تطبیق سامانهٔ مدیریت تطبیق و ریسک تطبیق دادمان است که همین چرخه را — از ابلاغ بخشنامه تا بستن یافته — در یک بستر فارسی، با تقویم شمسی و قابل نصب در مرکز دادهٔ خود بانک، قابل ردیابی میکند. وجه تمایزش این است که روی همان سکویی بنا شده که گزارشهای مبارزه با پول‌شویی و نظارتی بانک را تولید میکند؛ پس بخشی از شواهد تطبیق را خود سامانه، بی‌دخالت دستی، جمع میکند.
از ابلاغ بخشنامه تا بستن یافته
- ثبت بخشنامه: مقرره با شماره، مرجع، تاریخ، متن کامل، پیوست PDF و درخت ماده و بند در کتابخانه می‌نشیند — دستی، از Excel، یا از صندوق «پایش مقررات» که بخشنامههای تازهٔ مراجع رسمی را برای بررسی کارشناس میآورد. هیچ سندی بی‌تصمیم کارشناس وارد کتابخانه نمی‌شود.
- ارزیابی اثر: کارشناس تطبیق بخشنامه را با مهلت به واحدهای متأثر ارجاع میدهد؛ هر واحد در کارتابلش «اثر دارد» یا «اثر ندارد» را با تغییرات لازم ثبت میکند و کارشناس می‌بیند چه کسی هنوز پاسخ نداده.
- تکلیف و تعهد: از پاسخ «اثر دارد» تکلیف یا تعهد با مالک، واحد و مهلت ساخته میشود؛ یادآوری پیش از مهلت و پس از آن خودکار است.
- کنترل و آزمون: هر تعهد به کنترلهای پیشگیرانه، کشفی یا اصلاحی نگاشت میشود؛ آزمون کنترل با نتیجه و فایل شاهد ثبت و توسط کارشناس تطبیق تأیید یا رد میشود.
- یافته و اقدام اصلاحی: آزمون ردشده، سررسید معوق، بازرسی بانک مرکزی، حسابرس، بازرسی داخلی یا شکایت به یافته با شدت، مسئول، مهلت و اقدام‌های چندمرحله‌ای می‌رسد و تا تأیید و بستن پیگیری میشود.
- گزارش: وضعیت، داشبورد مدیر و گزارش فصلی هیئتمدیره از همین داده ساخته میشود، نه از تجمیع دستی.
وضعیت تطبیق، مشتق‌شده و نه ادعاشده
در راهبر تطبیق، کسی وضعیت تعهد را دستی «سازگار» نمی‌زند. وضعیت از آخرین آزمون تأییدشدهٔ کنترلهای نگاشت‌شده مشتق میشود: آزمون رد یعنی ناسازگار، آزمون ناقص یا آزمون‌نشده یعنی «تا حدی»، و فقط قبولی همهٔ کنترلها یعنی سازگار. یافتهٔ باز با شدت زیاد یا بحرانی روی تعهد یا کنترل‌هایش هم آن را ناسازگار نگه میدارد. همین است که عدد تطبیق را در برابر بازرس قابل دفاع میکند: پشت هر وضعیت، آزمونی با شاهد و بازبینی است.
هر تغییر — از ثبت و نسخهٔ مقرره تا پاسخ واحد، تأیید آزمون و بستن یافته — تاریخچه دارد. اصلاحیه، جایگزینی و لغو بخشنامه به‌صورت نسخه ثبت میشود و نسخهٔ قبلی از بین نمی‌رود.
قابلیت‌ها
- کتابخانهٔ مقررات: متن کامل، پیوست، ماده و بند و تبصره، نسخه‌ها، ورود از Excel و ورود یکجای بایگانی مقررات برای نصب تازه.
- تقویم تکالیف نظارتی: گزارش‌ها و مهلت‌های تکرارشونده بر تقویم شمسی با یادآوری پلکانی و مهلت ارفاق؛ سررسید معوق خودکار یافته می‌سازد. الگوهای آماده برای گزارشهای ماهانه، فصلی و سالانهٔ رایج بانکی.
- شواهد و کنترلهای خودکار: سررسیدی که منبع شواهدش خروجی همین سکو است — مانند فایل ماهانهٔ عملیات مشکوک — خودبهخود «انجامشده» میشود؛ کنترل خودکار در سررسید، شاهد را می‌جوید و قبول یا رد را خودش ثبت میکند.
- دفتر جرایم و اقدامات انتظامی: جریمه، اخطار و محدودیت مرجع نظارتی با شمارهٔ ابلاغیه، مهلت اعتراض و پرداخت و پیوند به مقرره و یافته.
- دفتر ریسک تطبیق و نقشهٔ حرارتی: احتمال و اثر ذاتی و باقیمانده در شبکهٔ ۵×۵، کنترلهای کاهنده، طرح درمان و اشتهای ریسکی که خانه‌های بالاتر از آن را قرمز نشان میدهد.
- خودارزیابی دوره‌ای: پرسش‌نامهٔ بله/خیر/ناقص برای رؤسای شعب و واحدها، پیوسته به تعهد و کنترل؛ پاسخ «خیر» به یافته تبدیل میشود.
- سیاست‌ها، اقرارنامه و آموزش: سیاست با نسخه و گردش تصویب، کمپین اقرارنامه با ثبت زمان و اثر انگشت متن پذیرفته‌شده، سابقهٔ آموزش الزامی با انقضای خودکار، و اظهار هدایا و تعارض منافع با آستانه.
- کانال محرمانهٔ گزارش تخلف: گزارش ناشناس بدون هیچ اثری از هویت، با شماره و کد دسترسی برای پیگیری.
- داشبورد و گزارش هیئتمدیره: امتیاز تطبیق ۰ تا ۱۰۰ از وضعیت تعهدها، یافتههای باز، به‌موقع بودن تقویم، ریسک‌های داخل اشتها و حاکمیت؛ روند روزانه؛ و گزارش فصلی PDF با مقایسهٔ فصل قبل و جای امضا با یک دکمه.
- دستیار هوشمند تطبیق: پرسش از بخشنامهها با پاسخی که برای هر ادعا شمارهٔ بخشنامه، صفحه و نقلقول میآورد؛ استخراج بندهای تکلیف‌آور، خلاصهٔ مقرره و پیش‌نویس پاسخ استعلام. روی مدل زبانیای که خود بانک پیکربندی میکند.
سه سطح، یک داده
ادارهٔ تطبیق بانک ایرانی معمولاً چند نفر است و تا امروز مدل تعهد و کنترل نداشته؛ سامانه‌ای که پیش از اولین فایده ماه‌ها ورود داده بخواهد، نیمه‌کاره می‌ماند. برای همین راهبر تطبیق در سه سطح عرضه میشود و نسخهٔ پایه فقط سه کار روزمره را نشانه می‌رود: بخشنامهها، یافته‌ها و تقویم گزارشهای نظارتی. نمایندهٔ هر واحد جز یک کارتابل و یک دکمهٔ پاسخ چیزی یاد نمی‌گیرد.
| سطح | برای چه اداره‌ای | چه دارد |
|---|---|---|
| پایه | اداره‌ای که تا امروز با Excel و نامهٔ اداری کار میکند | کارتابل من، بخشنامهها و ارزیابی اثر، تکلیف‌ها، یافته‌ها و دفتر جرایم، تقویم تکالیف نظارتی، گزارش ماهانه |
| استاندارد | اداره‌ای که نقشهٔ تعهدات و کنترلها را می‌خواهد | به‌علاوهٔ تعهد، کنترل و آزمون با شواهد، سیاست‌ها و اقرارنامه، آموزش الزامی، داشبورد مدیر |
| پیشرفته | بانکی که حاکمیت تطبیق را کامل می‌خواهد | به‌علاوهٔ دفتر ریسک تطبیق و نقشهٔ حرارتی، خودارزیابی واحدها، اظهارنامهٔ هدایا و تعارض منافع، گزارش تخلف، امتیاز تطبیق و دستیار هوشمند |
چرا راهبر تطبیق
- شواهد از خود سکو: گزارشهای مرکز اطلاعات مالی، پایش مبارزه با پول‌شویی، استعلام‌ها و فایلهای نظارتی در همین سکو تولید میشوند و منبع خودکار شواهد تطبیق‌اند.
- نصب در مرکز دادهٔ بانک: فارسی و شمسی، بدون وابستگی به سرویس بیرونی برای دادهٔ بانک؛ ویژگیهای هوشمند روی مدل خود بانک.
- پاسخ مستقیم به انتظار ناظر: ارزیابی اثر قابل اثبات، اقرارنامهٔ مستند، رد کامل تغییرات و گزارش منظم ریسک تطبیق به هیئتمدیره.
- آغاز سریع: فهرست مقررات، تعهدات، تکلیف‌ها و یافتههای فعلی اداره از Excel وارد میشود و هر مرحلهٔ استقرار به‌تنهایی قابل بهره‌برداری است.
مطالعهٔ بیشتر
برای زمینهٔ مقرراتی این سامانه، چهار موضوع پرتکرار در تخلفات مؤسسات مالی، مجازات استنکاف از تکالیف، برنامهٔ داخلی مبارزه با پول‌شویی و هوش مصنوعی در تطبیق مقررات را ببینید.
برای جلسهٔ معرفی و نمایش زندهٔ سناریوی «از ابلاغ بخشنامه تا بستن یافته»، از صفحهٔ تماس با ما با کارشناسان دادمان در ارتباط باشید.
پرسش‌های متداول
پاسخ به پرسش‌های رایج
شرکت گروه فن آوری دادمان ایرانیان موفق به اخذ گواهی امنیتی محصولات جهت سامانه شناسایی کافی مشتریان دادمان از سازمان فناوری اطلاعات ایران گردید. این گواهی با شمارهٔ CBP-C495-0301 در تاریخ ۱۴۰۳/۱۲/۲۲ توسط سازمان فناوری اطلاعات ایران صادر شده و مدت اعتبار آن دو سال از تاریخ صدور است. ارزیابی در آزمایشگاه صنایع امنیت فضای تبادل اطلاعات (صافتا) انجام شده است. گواهی، «سامانه شناسایی کافی مشتریان دادمان» نسخهٔ ۴٫۲٫۰ را در سطح یک نظام ارزیابی و اعتباربخشی امنیتی محصولات تأیید میکند. مطابق متن گواهی، اعتبار آن منحصر به همین نسخه از محصول است.
گروه فن آوری دادمان ایرانیان
همچنین
سازمان فناوری اطلاعات ایران به عنوان متولی ایجاد و ساماندهی نظام ملی مدیریت امنیت اطلاعات کشور به منظور حمایت و گسترش خدمات امنیت فضای تولید و تبادل اطلاعات (افتا) اقدام به ارزیابی و صدور پروانه فعالیت در حوزه‌های مختلف نموده است.
ما را دنبال کنید
دادمان به‌صورت ماهانه اخبار و اطلاعیه‌های خود را منتشر میکند. در دسترس باشید!