احراز هویت مشتری صرافی (KYC عملی) — چه مدارکی، چه استعلامی

در مقالهٔ AML و KYC گفتیم که KYC یعنی «مشتری‌ات را بشناس» و یک کار در لحظهٔ شروع رابطه است. اما آن مقاله دربارهٔ چرا بود؛ این مقاله دربارهٔ چطور است — دقیقاً کدام مدرک، کدام استعلام، کدام سؤال، و چطور همه‌اش را طوری ثبت کنید که سه سال بعد هم از شما دفاع کند.

هدف این نیست که مشتری را معطل کنید یا از کار بیندازید. هدف این است که با کمترین اصطکاک، بدانید طرف کیست — و بتوانید ثابت کنید که می‌دانستید.

پروندهٔ حداقلی: چهار ستون

هر پروندهٔ مشتری، فارغ از حجم کارش، روی چهار ستون می‌ایستد:

۱. هویت. نام کامل، مدرک شناسایی معتبر و تاریخ‌دار (کارت ملی، شناسنامه، پاسپورت)، تاریخ تولد، و ملیت. برای مشتری خارجی، مدرک اقامت هم.

۲. تماس. شماره‌ای که واقعاً کار می‌کند — نه فقط نوشته‌شده، بلکه تأییدشده. یک تماس یا پیام ساده کافی است تا مطمئن شوید شماره درست است.

۳. منبع درآمد و شغل. مهم‌ترین ستون و همان که همه رهایش می‌کنند. «بازرگان» یعنی هیچ. «واردات قطعات خودرو از چین، ماهانه ۳۰ تا ۵۰ هزار دلار» یعنی یک چیزی که بعداً می‌توانید رفتار مشتری را با آن بسنجید.

۴. هدف رابطه. چرا سراغ شما آمده و انتظار چه حجم و چه نوع تراکنشی داریم؟ این «خط پایه» است — بدون آن نمی‌توانید بفهمید رفتار آینده عادی است یا نه.

برای اشخاص حقوقی، یک ستون پنجم: مالک واقعی (UBO) کیست؟ شرکتی که پشتش معلوم نیست، دقیقاً همان ابزاری است که برای پنهان‌کاری استفاده می‌شود.

سطح‌بندی: همه به یک اندازه بررسی نمی‌شوند

اشتباه رایج این است که یا همه را سخت‌گیرانه بررسی کنی (و مشتری خوب را فراری بدهی) یا همه را سرسری (و ریسک را نبینی). راه درست، سطح‌بندی بر اساس ریسک است:

منطق ساده است: عمق بررسی با ریسک بالا می‌رود. مشتری‌ای که ماهی یک بار صد دلار عوض می‌کند، پروندهٔ سنگین نمی‌خواهد. مشتری‌ای که هفته‌ای صد هزار دلار جابه‌جا می‌کند، بله.

نقش استعلام‌ها

مدرک، ادعای هویت است؛ استعلام، تأیید آن. سه استعلام پرکاربرد در احراز هویت مشتری صرافی:

• استعلام هویت (کارت ملی / کد ملی): تطبیق نام با کد ملی — که آیا این نام واقعاً به این کد تعلق دارد. ساده‌ترین و پایه‌ای‌ترین بررسی.
• استعلام مطابقت کارت ملی و شماره موبایل: آیا سیم‌کارتی که مشتری می‌دهد واقعاً به نام اوست؟ سیم‌کارت به نام دیگری، یک پرچم است.
• استعلام شبا: موقع حواله، نام صاحب حسابِ مقصد را می‌گیرد. اگر شبا به نام کس دیگری است، یک سؤال لازم دارید.

نکتهٔ کلیدی: استعلام جای قضاوت را نمی‌گیرد، به آن دیتا می‌دهد. اگر سیم‌کارت به نام همسر مشتری است، لزوماً مشکلی نیست — ولی باید بدانید و بپرسید و ثبت کنید.

سؤال‌هایی که باید بپرسید (و جواب را بنویسید)

بخش نانوشتهٔ KYC، مکالمه است. چند سؤال ساده که در گفتگوی عادی جا می‌گیرند:

• «کارتان چیست؟» — و اگر جواب مبهم بود، یک قدم عمیق‌تر.
• «معمولاً چه حجمی جابه‌جا می‌کنید؟» — تا خط پایه بسازید.
• «این پول برای چیست؟» — برای تراکنش‌های بزرگ یا غیرعادی.
• اگر شخص ثالثی درگیر است: «نسبت شما با او چیست؟»

و مهم‌ترین قاعده: جواب را بنویسید. اپراتوری که پرسید، قانع شد، و جایی ننوشت — از دید هر بازرسی، آن گفتگو هرگز اتفاق نیفتاده. یادداشت خصوصی روی حساب، با مهر زمان و کاربر، همان چیزی است که سه سال بعد از شما دفاع می‌کند.

به‌روزرسانی: KYC یک‌بار نیست

اشتباه بزرگ: KYC را فقط برای مشتری جدید انجام دادن. مشتری ده‌ساله‌ای که مدرکش منقضی شده، شغلش عوض شده، و حجمش ده برابر شده، پروندهٔ ناقصی دارد — و دقیقاً همان‌ها بیشترین حجم و ریسک را دارند.

قاعدهٔ عملی:

• مدرک منقضی = یادآوری برای به‌روزرسانی.
• تغییر محسوس در الگو (حجم، کریدور، نوع تراکنش) = بازبینی پرونده.
• دوره‌ای برای مشتریان پرحجم، حتی اگر چیزی تغییر نکرده.

سیستمی که تاریخ انقضای مدرک و تغییر الگو را به شما یادآوری کند، این را از «کاری که همیشه فراموش می‌شود» به «کاری که خودکار پیش می‌آید» تبدیل می‌کند.

پروندهٔ مشتریان در نکستو

چرا این باید در پروندهٔ مشتری زندگی کند، نه در پوشه‌ای جدا

بدترین حالت KYC این است: کپی مدارک در یک پوشه، جدا از تراکنش‌ها، که هیچ‌وقت به هم وصل نمی‌شوند. این کاغذبازی است، نه انطباق.

KYC وقتی کار می‌کند که کنار خودِ مشتری زندگی کند — مدارک، شماره‌ها، یادداشت‌ها، و نتیجهٔ استعلام‌ها، همه در پروندهٔ همان مشتری، قابل‌دسترس در لحظهٔ ثبت تراکنش. آن‌وقت است که اپراتور می‌تواند در لحظه ببیند «این مشتری منبع درآمدش را گفته؟ مدرکش معتبر است؟ الگوی امروزش عادی است؟»

در نکستو، پروندهٔ هر مشتری این‌ها را کنار هم نگه می‌دارد: اطلاعات هویتی، یادداشت خصوصی با ردپای کامل، و استعلام‌هایی (هویت، شبا) که داخل خودِ جریان کار انجام می‌شوند و نتیجه‌شان در پرونده می‌ماند — نه در تبی جدا که بعد بسته می‌شود.

چک‌لیست شروع

اگر امروز پروندهٔ منظمی ندارید، از این سه قدم شروع کنید:

1. فیلد «منبع درآمد» را برای هر مشتری جدید اجباری کنید. فقط همین، از فردا.
2. بیست مشتری بزرگ‌تان را کامل کنید. بیشترین حجم و ریسک آنجاست، نه در ۲۰۰۰ پروندهٔ کوچک.
3. عادت یادداشت را جا بیندازید. هر سؤالی پرسیدید، جوابش را روی حساب بنویسید.

خلاصه

KYC عملی یعنی چهار ستون (هویت، تماس، منبع درآمد، هدف رابطه)، سطح‌بندی‌شده بر اساس ریسک، تأییدشده با استعلام، و ثبت‌شده طوری که بعداً قابل‌اثبات باشد. مدرک ادعاست، استعلام تأیید، و یادداشت حافظه. هر سه لازم‌اند.

می‌خواهید ببینید پروندهٔ مشتری و استعلام‌های درون‌کار در عمل چطور کار می‌کنند؟ یک دموی اختصاصی بسازید و یک مشتری جدید را از احراز هویت تا اولین تراکنش دنبال کنید.