AML و KYC لشركات الصرافة ببساطة

معظم ما يُكتب عن AML مكتوب للمحامين. هذا النص مكتوب لمن سيجلس صباح الغد خلف الشباك وعليه أن يقرر: أقبل هذا العميل أم لا؟

هذه المقالة ليست استشارة قانونية. القوانين تختلف من بلد إلى آخر وتتغير باستمرار. هنا نشرح منطق العمل؛ أما الأرقام والمواد الدقيقة، فارجع إلى المرجع الرسمي في بلدك.

ما الفرق بين KYC و AML؟

يُستخدم المصطلحان دائماً وكأنهما شيء واحد، لكنهما عملان مختلفان:

• KYC يعني «اعرف عميلك». عمل يتم عند بداية العلاقة: من هذا الشخص، ما طبيعة عمله، وما الحجم المتوقع منه؟
• AML يعني «مكافحة غسل الأموال». عمل مستمر: هل سلوك هذا الشخص اليوم يتطابق مع ما قاله في KYC؟

ببساطة: KYC صورة، وAML فيلم. الصورة بلا فيلم لا تنفع — نسخة جواز سفر في ملف يعلوه الغبار لا تحمي أحداً من أي شيء.

لماذا هذا مهم، حتى إن لم يلزمك القانون

لنكن صريحين: كثير من شركات الصرافة في المنطقة تعمل في بيئة يكون فيها الضغط التنظيمي المباشر محدوداً. فلماذا تتعب نفسك؟

١. مخاطر البنك ومسار التحويل. إذا شعر البنك أو شريك مسار التحويل أنك لا تعرف من أين يأتي المال، فسيغلق الحساب/الوصول. الشرح بعد الإغلاق لا ينجح تقريباً أبداً. معظم شركات الصرافة لا تموت بسبب حكم قانوني؛ تموت بسبب فقدان المسار.

٢. مخاطر الشريك. الصراف المقابل لك في دبي أو إسطنبول يقيّمك بحسب نظافة عملك. السجل الجيد يعني سعراً أفضل، وسقفاً أعلى، وثقة أكبر. وهذه كلها مال.

٣. المخاطر الشخصية. إذا مر مال قذر من تحت يدك، فـ«لم أكن أعلم» دفاع ضعيف. السؤال دائماً هو: «هل كان ينبغي أن تعلم؟» والإجابة تعتمد على ما سجلته.

٤. قيمة العمل نفسه. شركة الصرافة التي تملك سجلات مرتبة قابلة للبيع، وقابلة للشراكة، وقابلة للنمو. أما شركة الصرافة التي كل شيء فيها في رأس صاحبها، فقيمتها باقية ما دام هو موجوداً فقط.

ثلاث طبقات تصنع القصة كلها

الطبقة ١: التعرف على العميل

قبل أول معاملة ذات معنى، اعرف من هو الطرف المقابل. الحد الأدنى:

• الهوية: الاسم الكامل، وثيقة هوية سارية ومؤرخة، تاريخ الميلاد، الجنسية.
• التواصل: رقم يعمل فعلاً (متحقق منه، لا مجرد رقم مكتوب).
• المهنة ومصدر الدخل: أهم حقل، وهو نفسه الذي يتركه الجميع. «تاجر» لا تعني شيئاً. «استيراد قطع غيار سيارات من الصين، ٣٠ إلى ٥٠ ألف دولار شهرياً» تعني شيئاً.
• هدف العلاقة: لماذا جاء إليك، وما الحجم المتوقع منه؟

بالنسبة للأشخاص الاعتباريين، هناك خطوة إضافية: من هو المالك المستفيد الحقيقي (UBO)؟ الشركة المسجلة التي لا يُعرف من يقف خلفها هي بالضبط الأداة التي تُستخدم للإخفاء.

الطبقة ٢: المراقبة

قِس كل معاملة مقابل ما قيل في الطبقة ١. السؤال دائماً واحد:

هل يتطابق هذا السلوك مع ما قاله هذا الشخص عن نفسه؟

المعلم الذي كان يصرف ٢٠٠ دولار شهرياً ثم يأتي فجأة بـ٨٠ ألف دولار ليس بالضرورة مجرماً — ربما باع منزلاً. لكن يجب أن تكون قد سألت وسجلت الجواب. هذه هي القصة كلها: لا تضييق، ولا تغافل. اسأل واكتب.

الطبقة ٣: الحفظ والإبلاغ

• احتفظ بالسجلات. المعيار الدولي الشائع هو خمس سنوات على الأقل بعد انتهاء العلاقة. أي المستندات، والمعاملات، وملاحظات القرار — كلها.
• اعرف مسار الإبلاغ. إذا كنت تعمل في بلد لديه وحدة معلومات مالية (FIU)، فاعرف من أين وكيف يُرسل تقرير المعاملة المشبوهة — قبل أن تحتاج إليه.
• ليكن هناك شخص مسؤول. حتى في شركة صرافة من خمسة أشخاص، يجب أن يكون هناك مالك لهذا الملف. المسؤولية المشتركة تعني انعدام المسؤولية.

الإشارات الحمراء الحقيقية

هذه ليست قائمة نظرية؛ هذه أمور تُرى على الشباك:

• تجزئة المبلغ. بدلاً من معاملة كبيرة واحدة، عدة معاملات أصغر، كل واحدة منها أقل بقليل من حد الإبلاغ. إذا كان العميل يعرف الحد ويبقى تحته تماماً، فهذه إشارة بحد ذاتها.
• طرف ثالث. شخص يجلب المال، وشخص آخر يستلم؛ أو IBAN الوجهة باسم شخص آخر. أحياناً يكون لها تفسير بسيط. لكن يجب أن تُسأل وتُسجل.
• اللامبالاة بالسعر. العميل العادي يفاوض. من لا يهمه إطلاقاً كم تأخذ، غالباً يرى العمولة تكلفة لشيء آخر.
• استعجال غير طبيعي وضغط. «لازم يطلع الآن» مع مقاومة لأي سؤال.
• تغير مفاجئ في النمط. عميل هادئ منذ سنتين يصبح حجمه فجأة عشرة أضعاف، أو يتغير مسار التحويل لديه بالكامل.
• حسابات متعددة بلا علاقة. المال يأتي من خمسة حسابات بأسماء خمسة أشخاص لا صلة بينهم.
• رفض أو مستندات مبهمة. «أحضرها لاحقاً» ولا يأتي بها أبداً؛ أو مستند لا يثبت شيئاً.
• في الكريبتو: عناوين لها سجل مع mixers، مبالغ نُقلت عدة مرات فوراً، أو إصرار على شبكة أصعب في التتبع.

لا واحدة من هذه وحدها تعني جريمة. لكن اثنتان أو ثلاث منها معاً تعني أن وقت السؤال قد حان — وإذا لم تكن الإجابة مقنعة، فقد حان وقت الرفض.

الرفض حقك. العميل الذي تخسره له تكلفة؛ أما العميل الذي يغلق عليك مسارك البنكي، فيكلفك العمل كله.

الفروقات الإقليمية — الخريطة العامة

البيئة التنظيمية في الأسواق الرئيسية في هذه المنطقة ليست واحدة:

• إيران: تقع ضمن قائمة FATF عالية المخاطر (إجراءات مقابلة). عملياً، أي معاملة لها أثر إيراني ستخضع لمستوى تدقيق أعلى لدى البنوك الأجنبية — بغض النظر عن مدى نظافة عملك. شركات الصرافة تحصل على ترخيصها تحت إشراف البنك المركزي.
• تركيا: الجهة الرقابية هي MASAK، وتعمل شركات الصرافة كمؤسسات مرخصة. خرجت تركيا في ٢٠٢٤ من القائمة الرمادية لـ FATF؛ والنتيجة كانت رقابة أكثر صرامة، لا أسهل. يتم تحديث حدود التعرف على العميل دورياً — خذ الرقم اليومي من MASAK نفسها، لا من الكلام المتداول.
• الإمارات: يمنح مصرف الإمارات المركزي تراخيص شركات الصرافة، ويتم الإبلاغ عبر نظام FIU. خرجت الإمارات أيضاً في ٢٠٢٤ من القائمة الرمادية، تحديداً بسبب تشديد التنفيذ. هنا توقع التوثيق الكامل واقع يومي، لا توصية.
• العراق: يمنح البنك المركزي العراقي تراخيص شركات الصرافة ضمن فئات مختلفة، وفي السنوات الأخيرة أصبحت ضوابط العملة ومتطلبات التوثيق أكثر صرامة بشكل ملحوظ.

الخلاصة العملية: اتجاه الحركة في المنطقة كلها واحد — نحو مزيد من التشدد. لا يوجد مكان سيصبح أسهل. شركة الصرافة التي سجلاتها مرتبة اليوم ستواصل عملها غداً فقط؛ أما البقية فستضطر إلى تعويض تأخر سنوات في أسوأ وقت ممكن.

أربعة أخطاء شائعة

1. KYC كأرشيف. جمع نسخة من المستند من دون أن تُربط يوماً بالمعاملة. هذا ورق، لا امتثال.
2. العميل الجديد فقط. عميل عمره عشر سنوات، انتهت وثيقته وتغيرت مهنته، لديه ملف ناقص — وهؤلاء بالضبط هم أصحاب الحجم الأكبر.
3. إشارة حمراء غير مسجلة. المشغل رأى شيئاً، سأل، اقتنع، ولم يكتب شيئاً في أي مكان. من منظور أي تفتيش، ذلك الحديث لم يحدث أبداً.
4. الملف في رؤوس الناس. «حسن عميل قديم، نعرفه». هذه الجملة تذهب مع حسن عندما يذهب.

دور البرنامج

الامتثال في جوهره مسألة بيانات، لا مسألة أخلاقية. إذا كان تسجيل سؤال وجواب صعباً، فلن يُسجل في اليوم المزدحم. واليوم المزدحم هو بالضبط اليوم المهم.

بعض الأمور التي يجب أن تتوقعها من نظامك:

• ملف العميل بجانب العميل نفسه — المستندات، والأرقام، والملاحظات، لا في مجلد منفصل.
• ملاحظة خاصة على الحساب — مكان لعبارة «سألت، قال باع منزلاً، رأيت السند» مع ختم الوقت واسم المستخدم.
• أثر لا يمكن إنكاره — كل تغيير بالاسم والوقت، بحيث يمكن بعد ثلاث سنوات إثبات ما رأيته ومتى.
• تقارير حقيقية على كل بُعد — العميل، الفترة، العملة، مسار التحويل، الحجم — كي ترى الشذوذ قبل غيرك.
• استعلامات تلقائية — التحقق من رقم شبا واستعلامات الهوية التي تتم في المكان الصحيح داخل النموذج وتبقى نتيجتها داخل الملف.

نكستو يوفر ذلك: ملف العميل، الملاحظة الخاصة، الأثر الكامل لكل مستند، تصدير Excel وPDF من كل تقرير، واستعلامات تتم داخل سير العمل نفسه لا في تبويب آخر.

من أين نبدأ؟

إذا لم يكن لديك أي شيء اليوم، فلا تحتاج إلى إطلاق مشروع من ستة أشهر. ثلاث خطوات، بهذا الترتيب:

1. أكمل ملفات أكبر عشرين عميلاً لديك. هم أصحاب الحجم الأكبر والمخاطر الأكبر. لا تذهب لإكمال ٢٠٠٠ ملف.
2. اجعل حقل «مصدر الدخل» إلزامياً لكل عميل جديد. هذا فقط، من الغد.
3. رسّخ عادة الملاحظات. كلما سألت سؤالاً، اكتب جوابه على الحساب. تستغرق ثلاثين ثانية وتساوي ثلاث سنوات.

بعد ثلاثة أشهر، سيكون لديك ملف يدافع عنك فعلاً — بدلاً من مجلد مليء بنسخ جوازات سفر لا يدافع عن أحد.

الخلاصة

AML ليس نموذجاً، بل عادة: اسأل، اكتب، احتفظ. KYC صورة وAML فيلم؛ من دون الفيلم، الصورة بلا قيمة.

والدافع الأساسي ليس الخوف من الغرامة — بل البقاء. في سوق تضيق فيه المسارات البنكية كل سنة، شركة الصرافة التي تستطيع أن تُظهر من أين جاء مالها ستكون آخر من يُغلق عليه المسار.