تقييم مخاطر العملاء (CRA): بناء نموذج من 6 عوامل يمكن الدفاع عنه

كل عميل تقبلونه يأتي ومعه ملف مخاطر، سواء قستموه أم لم تقيسوه. تاجر ذرة في ناكورو، وشركة تحويلات مالية تنقل الأموال إلى الخليج، ومدير ذو صلات سياسية يفتح حسابًا لشركة — لكلٍّ منهم احتمال مختلف لأن يُستغل في غسل الأموال أو تمويل الإرهاب. وتقييم مخاطر العملاء هو الوسيلة التي تحوّلون بها هذا الحدس إلى رقم يمكنكم الدفاع عنه. فإذا أُحسن تنفيذه، كان المحرك الهادئ الذي يحدد مدى صرامة الفحص، ومدى إحكام المراقبة، وعدد مرات إعادة النظر. وإذا أُسيء تنفيذه، تحوّل إلى إجراء شكلي لاستيفاء الخانات يفنّده المفتش في دقائق.

يوضح هذا الدليل كيف تبنون نموذجًا لتقييم مخاطر العملاء تقبله وحدة المعلومات المالية (FIU) المختصة ويقبله المفتش. ويتناول العوامل الستة التي ينبغي أن يتضمنها أي نموذج موثوق، وآلية عمل الترجيح والتصنيف في فئات المخاطر، ولماذا ينبغي أن تتبع وتيرة المراجعة فئةَ المخاطر لا التقويم، وكيفية التعامل مع حالات التجاوز التي يحتاج إليها كل برنامج فعلي. فتقييم مخاطر العملاء هو أساس العناية الواجبة تجاه العملاء، والتعبير العملي عن النهج القائم على المخاطر في مكافحة غسل الأموال وتمويل الإرهاب، ولذلك يستحق أن يُنفَّذ على الوجه الصحيح.

لماذا يُعدّ تقييم مخاطر العملاء أساس العناية الواجبة تجاه العملاء (CDD)

يطلب منكم النهج القائم على المخاطر أن تركّزوا جهودكم حيث تكون المخاطر في أعلى مستوياتها، بدلًا من معاملة جميع العملاء بالطريقة نفسها. وهذا مبدأ يسهل التعبير عنه ويصعب تطبيقه عمليًا. والجسر الذي يصل بين المبدأ وضوابطكم اليومية هو تصنيف مخاطر العميل: درجة واحدة قابلة للتفسير تضع كل عميل في فئة مخاطر، وتتيح لكل ضابط رقابي لاحق أن يستقي من المصدر المرجعي نفسه.

وحين يغيب هذا التصنيف أو يكون اعتباطيًا، ينحرف البرنامج بأكمله عن مساره. إذ يطبّق المحللون التدقيق بصورة غير متسقة، ويستنزف العملاء منخفضو المخاطر جهدًا يحتاج إليه العملاء مرتفعو المخاطر، ولا تستطيعون الإجابة عن السؤال المحوري الذي يطرحه المفتش: لماذا عاملتم هذا العميل على هذا النحو؟ أما النموذج الذي يمكن الدفاع عنه فيجيب عن هذا السؤال بحكم تصميمه. فهو يسجّل العوامل التي بُنيت عليها الدرجة، والأوزان التي طبقتموها، والفئة التي نتجت عنها، والمراجعات التي تلتها. والدرجة ليست نهاية العمل، بل هي مجموعة التعليمات التي يسير عليها كل ما يأتي بعدها.

ثمة أمران يجعلان نموذج تقييم مخاطر العملاء قابلًا للدفاع عنه. أولهما أن يكون منهجيًا: مبنيًا على مجموعة متسقة من العوامل تُطبَّق بالطريقة نفسها على كل عميل، مع توثيق منطقه كتابةً. وثانيهما أن يكون قابلًا للتتبع: إذ يجب أن يُظهر كل تصنيف أدلته، بحيث يستطيع كل من يراجعه لاحقًا أن يرى بدقة كيف جرى التوصل إلى الرقم وأن يعيد إنتاجه. وهاتان الخاصيتان هما ما يميّز النموذج الذي تقبله الجهة الرقابية من جدول بيانات لا تثق به.

العوامل الستة لنموذج CRA يمكن الدفاع عنه

إن تصنيف مخاطر العميل الموثوق ليس حكمًا واحدًا، بل هو تقييم منظَّم عبر أبعاد مختلفة للمخاطر. وتعتمد خدمة تقييم مخاطر العملاء من Creodata نموذجًا من ستة عوامل، لأن هذه الأبعاد الستة تحيط بالطرق التي تُعرِّض بها علاقةُ العمل مع العميل المؤسسةَ فعليًا لمخاطر غسل الأموال وتمويل الإرهاب. ويُقيَّم كل عامل بدرجة مستقلة، ثم تُجمع الدرجات.

1. البلد

الجغرافيا هي أقدم مؤشرات المخاطر في مكافحة غسل الأموال وتمويل الإرهاب. فمكان إقامة العميل، ومكان ولادته أو تأسيسه، والوجهات التي تتدفق إليها أمواله، كلها أمور مهمة. والعميل المرتبط بولاية قضائية تخضع لتدقيق مجموعة العمل المالي (FATF) أو مجموعة مكافحة غسل الأموال لشرق وجنوب أفريقيا (ESAAMLG)، أو بإقليم خاضع للعقوبات، يحمل مخاطر مرتفعة قبل أن تعرفوا عنه أي شيء آخر. وينبغي أن يستند عامل البلد إلى القوائم المعترف بها وإلى مستوى الرغبة في تحمّل المخاطر لدى مؤسستكم، وألا يقتصر على بلد العميل الأصلي، بل يشمل أيضًا الممرات التي يتعامل من خلالها.

2. القطاع أو نوع النشاط التجاري

يحدد نوع العمل الذي يكسب منه العميل رزقه مدى تعرّضه للجرائم المالية. فالأنشطة التجارية كثيفة التعامل النقدي، وشركات خدمات تحويل الأموال، وتجار السلع مرتفعة القيمة، وبعض الأعمال والمهن غير المالية المحددة، تنطوي بحكم بنيتها على مخاطر أعلى من مخاطر الموظف الذي يتقاضى راتبًا. ويترجم عامل القطاع هذه الحقيقة إلى درجات، فيمنح مكتب الصرافة أو تاجر السيارات المستعملة درجة مختلفة عن درجة المعلّم، لأن مستوى التعرّض الكامن يختلف فعلًا.

3. المنتج

تغيّر المنتجات والخدمات التي يستخدمها العميل مستوى مخاطره. فحساب التوفير البسيط يختلف اختلافًا كبيرًا عن تمويل التجارة، أو خدمات المراسلة المصرفية، أو أي منتج يتيح نقل الأموال عبر الحدود بسرعة. والسمات التي ترفع مخاطر المنتج هي إخفاء الهوية والسرعة واتساع النطاق، وينبغي أن يمنحها النموذج أوزانًا تتناسب مع ذلك.

4. قناة تقديم الخدمة

إن الطريقة التي تُنشأ بها علاقة العمل وتُدار لا تقل أهمية عن مضمونها. فالعميل الذي يُقبل بحضوره الشخصي في أحد الفروع يمثّل مخاطر أقل من عميل يُقبل عن بُعد بالكامل عبر وسيط، حيث لا تلتقي المؤسسة بالمستفيد الحقيقي أبدًا. وترفع القنوات التي لا تتطلب حضورًا شخصيًا، والوكلاء، والوسطاء من الأطراف الثالثة جميعًا درجةَ قناة تقديم الخدمة، لأنها توسّع الفجوة بين المؤسسة والشخص الحقيقي الذي يقف وراء الحساب.

5. سلوك العميل

تصف العوامل الأربعة الأولى هوية العميل على الورق، أما السلوك فيصف ما يفعله فعلًا. فالنشاط الذي لا يتسق مع الملف المُعلَن — كحجم تعاملات يتجاوز بكثير ما يمكن أن يفسّره نشاط العميل التجاري، أو معاملات مجزأة لتبقى دون حدود الإبلاغ، أو تغيّرات مفاجئة في النمط — يرفع درجة السلوك. وهذا هو العامل الذي يحافظ على صدق التصنيف بمرور الوقت، لأنه يستجيب للأدلة لا للتصريحات.

6. التعرّض للأشخاص السياسيين ممثلي المخاطر وللعقوبات

العامل الأخير هو التعرّض للأشخاص السياسيين ممثلي المخاطر (PEPs) ولمخاطر العقوبات وقوائم المراقبة. فالعميل الذي يكون شخصًا سياسيًا ممثلًا للمخاطر، أو وثيق الصلة بشخص كهذا، أو تظهر له تطابقات معقولة مع قوائم العقوبات وقوائم المراقبة، يقع في فئة مخاطر مختلفة. ويُغذّى هذا العامل من برنامج الفحص لديكم، وهو النقطة التي يلتقي عندها نموذج مخاطر العملاء بمحرك الفحص. أما آلية توليد هذه التطابقات وتقييمها بالدرجات فيتناولها مقال شرح فحص العقوبات والأشخاص السياسيين ممثلي المخاطر؛ وما يهمنا هنا أن نتيجة ذلك الفحص تعود لتكون أحد المدخلات الستة في التصنيف الإجمالي.

أوزان قابلة للتهيئة وتصنيف في فئات المخاطر

لا تحمل العوامل الستة الوزن نفسه في كل مؤسسة. فالجهة المُقرضة الرقمية التي لا فروع لها ستمنح قناة تقديم الخدمة والسلوك وزنًا كبيرًا، في حين سيعتمد بنك متخصص في تمويل التجارة على البلد والمنتج. والنموذج الذي يفرض مجموعة واحدة ثابتة من الأوزان على الجميع نموذجٌ لا يلائم أحدًا على نحو جيد. ولهذا يجب أن يكون الترجيح قابلًا للتهيئة لا ثابتًا.

في خدمة تقييم مخاطر العملاء من Creodata، يحمل كل عامل من العوامل الستة وزنًا تحددونه أنتم، وتجمع هذه الأوزان درجات العوامل في درجة مخاطر إجمالية. ثم تُربط هذه الدرجة بفئة مخاطر — عادةً منخفضة ومتوسطة ومرتفعة، وإن كان تحديد الفئات وحدودها متروكًا لكم. والتصنيف في فئات هو ما يحوّل الدرجة المتصلة إلى قرار تشغيلي. فالعميل لا يحتاج إلى تصنيف 73 مقابل 71 حتى يُعامَل بطريقة مختلفة، بل يحتاج إلى أن يكون في الفئة التي تخبر ضوابطكم بما يجب فعله.

وقابلية التهيئة ليست دعوة إلى تحديد الأوزان اعتباطيًا. فالانضباط المطلوب أن تستندوا فيها إلى تقييم المخاطر المؤسسي لديكم وإلى توقعات الجهة الرقابية، وأن توثّقوا مسوّغاتها، وأن تراجعوا المعايرة دوريًا. فالنموذج القابل للتهيئة يمكن الدفاع عنه تحديدًا لأنكم قادرون على إظهار المنطق الكامن وراء كل وزن، لا لأنكم تستطيعون تغيير الأوزان متى شئتم.

مراجعة دورية تحددها فئة المخاطر

تصنيف مخاطر العميل لقطة في لحظة بعينها، واللقطات تتقادم. فالعميل الذي بدا منخفض المخاطر عند قبوله ربما غيّر نشاطه التجاري منذ ذلك الحين، أو بدأ التعامل عبر ممرات جديدة، أو استقطب اهتمامًا سلبيًا. والبرنامج الذي يمكن الدفاع عنه يحدّث التصنيفات وفق جدول زمني، لكن الجدول الصحيح ليس واحدًا للجميع.

والمبدأ بسيط: ينبغي أن تتبع وتيرة المراجعة فئةَ المخاطر، لا التقويم وحده. فالعملاء مرتفعو المخاطر يستدعون إعادة تقييم متكررة، أما العملاء منخفضو المخاطر فيمكن مراجعتهم على فترات أبعد دون إضعاف البرنامج. وربط الدورة بالفئة يركّز جهد المراجعة حيث يكون مهمًا، وهذا هو النهج القائم على المخاطر مطبَّقًا على عبء العمل لديكم. وتجدول خدمة تقييم مخاطر العملاء من Creodata المراجعة الدورية حسب فئة المخاطر، بحيث يحظى العملاء الأشد حاجة إلى نظرة جديدة بها في أقرب وقت وبصورة تلقائية، بدلًا من انتظار مراجعة سنوية شاملة تعامل الجميع بالطريقة نفسها.

ولا تنطلق المراجعات بحكم الزمن وحده، بل بفعل الأحداث أيضًا. فظهور تطابق جديد في الفحص، أو تغيّر جوهري في السلوك، أو تنبيه من نظام مراقبة المعاملات، ينبغي أن يدفع كلٌّ منها إلى إعادة التقييم قبل الموعد المجدول. فالتصنيف قيمة حية تستجيب لما تعرفه المؤسسة عن العميل طوال مدة علاقة العمل.

التجاوزات اليدوية والاعتماد وفق مبدأ العيون الأربع

لا يوجد نموذج كامل، والنموذج الذي لا يمكن تجاوزه أخطر من النموذج الذي يسمح بذلك. فستكون هناك حالات يملك فيها المحلل سياقًا لا تلتقطه العوامل، كتفسير بريء لسلوك يبدو مشبوهًا، أو سبب لمعاملة العميل على أنه أعلى مخاطر مما توحي به درجته. ويجب أن يتيح النموذج التقدير البشري الذي يعتمد عليه الامتثال الجيد.

والخطر واضح: فالتجاوز غير الخاضع للرقابة بابٌ خلفي يلتف على الضابط الرقابي بأكمله. وإذا كان بمقدور أي محلل أن يخفّض تصنيف عميل مرتفع المخاطر إلى منخفض دون أن يلاحظ أحد، فالنموذج مجرد مسرحية. والحل ليس حظر التجاوزات بل إخضاعها للحوكمة. ففي خدمة تقييم مخاطر العملاء من Creodata، تخضع التجاوزات اليدوية للاعتماد وفق مبدأ العيون الأربع: يقترح شخص التغيير، ويعتمده شخص ثانٍ، وتُسجَّل الدرجة الأصلية والتجاوز كلاهما مع السبب. وبذلك يصبح التجاوز قرارًا موثقًا خاضعًا لرقابة مزدوجة، لا تعديلًا صامتًا، وهذا بالضبط ما يحتاج المفتش إلى رؤيته.

وهذا هو مبدأ «الأدلة أولًا» ومبدأ العيون الأربع نفسه الذي يسري في المنصة بأكملها: فكل إجراء ذي أثر يخضع لرقابة مزدوجة، وكل قرار يُظهر أدلته على بُعد نقرة واحدة. ويرث نموذج مخاطر العملاء هذا الانضباط، بحيث تعزّز التجاوزات سجل التدقيق بدلًا من أن تقوّضه.

كيف يوجّه تقييم مخاطر العملاء (CRA) العنايةَ الواجبة المعززة (EDD) والفحص والمراقبة

إن تصنيف المخاطر الذي يقبع في قاعدة بيانات دون أن يغيّر شيئًا عملٌ مُهدَر. فقيمة تقييم مخاطر العملاء تكمن في أن الفئة التي ينتجها تصبح مجموعة التعليمات التي يسير عليها باقي البرنامج. وثمة ثلاثة ضوابط لاحقة تستقي منه مباشرة.

• العناية الواجبة المعززة. الفئة المرتفعة هي المُحفِّز لتدقيق أعمق: جمع مزيد من المعلومات، وتحقق أكثر صرامة، وإشراف مشدد موثَّق. ويعرض دليل العناية الواجبة المعززة ما ينبغي أن تستدعيه درجة CRA المرتفعة تحديدًا، وكيفية إدارة سير العمل هذا على نحو يمكن الدفاع عنه. ونموذج CRA هو الذي يقرر ابتداءً من يدخل مسار العناية الواجبة المعززة.
• وتيرة الفحص. يستدعي العملاء الأعلى مخاطر فحصًا أكثر تواترًا وحساسية مقابل مصادر العقوبات والأشخاص السياسيين ممثلي المخاطر والأخبار السلبية. والفئة هي التي تحدد لبرنامج الفحص عدد مرات البحث ومدى عمقه.
• حساسية المراقبة. يمكن أن تتكيّف عتبات مراقبة المعاملات وحساسية القواعد مع فئة العميل، بحيث يُطلق النمط نفسه من النشاط تنبيهًا في وقت أبكر لدى العميل مرتفع المخاطر منه لدى العميل منخفض المخاطر. فالتصنيف هو ما يضبط مدى قرب المتابعة التي يمارسها محرك المراقبة.

ولأن خدمة تقييم مخاطر العملاء من Creodata خدمةٌ ضمن منصة متكاملة، فإن هذا التسليم يجري على بيانات مشتركة لا عبر نسخ الدرجات بين الأنظمة. فالفئة التي يحملها العميل هي القيمة نفسها التي تقرؤها العناية الواجبة المعززة والفحص والمراقبة جميعًا، وهي مسجلة في سجل تدقيق واحد غير قابل للتغيير. وهذا التكامل هو ما يجعل النموذج أداة تشغيلية لا مجرد زينة، وهو الخيط الناظم لدورة الامتثال بأكملها كما يعرضها الدليل الشامل لمنصات مكافحة غسل الأموال.

الأسئلة الشائعة

كم عاملًا ينبغي أن يتضمن نموذج تقييم مخاطر العملاء؟

لا يوجد عدد إلزامي واحد، لكن النموذج الذي يمكن الدفاع عنه يحتاج إلى عدد كافٍ من العوامل لالتقاط الطرق المختلفة التي تعرّضكم بها علاقة العمل للمخاطر، دون أن يبلغ عددها حدًّا يجعل المنطق غامضًا. ويعتمد نموذج Creodata ستة عوامل: البلد، والقطاع أو نوع النشاط التجاري، والمنتج، وقناة تقديم الخدمة، وسلوك العميل، والتعرّض للأشخاص السياسيين ممثلي المخاطر وللعقوبات. والمعيار ليس العدد، بل ما إذا كان كل عامل مسوَّغًا، ويُقيَّم بدرجات متسقة، وقابلًا للتتبع.

كم مرة ينبغي أن نعيد تصنيف العميل؟

اربطوا الوتيرة بفئة المخاطر بدلًا من تطبيق فاصل زمني واحد على الجميع. فالعملاء مرتفعو المخاطر يستدعون إعادة تقييم متكررة، أما العملاء الأقل مخاطر فيمكن مراجعتهم على فترات أبعد. وإلى جانب الدورة المجدولة، ينبغي أن يؤدي ظهور تطابق جديد في الفحص، أو تغيّر في السلوك، أو تنبيه من نظام المراقبة، إلى مراجعة خارج الدورة. وتجدول خدمة تقييم مخاطر العملاء من Creodata المراجعة الدورية حسب الفئة، وتدعم إعادة التقييم المدفوعة بالأحداث.

هل يمكننا تجاوز درجة مخاطر العميل؟

نعم، بل إن النموذج الجيد يتوقع منكم ذلك، فالتقدير البشري يملك أحيانًا سياقًا لا تستطيع العوامل التقاطه. والضابط الذي يجعل التجاوزات قابلة للدفاع عنها هو الاعتماد وفق مبدأ العيون الأربع: يقترح شخص التغيير، ويعتمده شخص آخر، وتُسجَّل الدرجة الأصلية والتجاوز كلاهما مع السبب. وبذلك يتحول التجاوز إلى قرار موثق خاضع لرقابة مزدوجة يستطيع المفتش تدقيقه.

كيف يرتبط تصنيف مخاطر العميل بالفحص والمراقبة؟

التصنيف هو مجموعة التعليمات التي تسير عليها الضوابط اللاحقة. فالفئة تحدد من يدخل مسار العناية الواجبة المعززة، ومدى تواتر فحص العميل وحساسيته، ومدى إحكام مراقبة المعاملات لنشاطه. وفي المنصة المتكاملة، تقرأ هذه الضوابط التصنيف نفسه من بيانات مشتركة، فتكون هناك رؤية واحدة متسقة لكل عميل بدلًا من نسخ متعددة يتباعد بعضها عن بعض.

إن نموذج تقييم مخاطر العملاء الذي يمكن الدفاع عنه هو الأساس الذي يقوم عليه كل ما عداه في برنامج مكافحة غسل الأموال وتمويل الإرهاب لديكم، ولا يؤتي ثماره إلا حين تجتمع العوامل الستة والأوزان والفئات ووتيرة المراجعة وضوابط التجاوز كلها في نظام واحد قابل للتدقيق. ولتروا كيف تشغّل برمجيات الامتثال لمكافحة غسل الأموال من Creodata نموذج CRA قابلًا للتهيئة من ستة عوامل جنبًا إلى جنب مع الفحص والمراقبة وإدارة الحالات، احجزوا عرضًا توضيحيًا. وإذا رغبتم في المساعدة على معايرة النموذج بما يتلاءم مع ملف المخاطر لدى مؤسستكم، فبإمكان فريق الاستشارات في مجال الامتثال لمكافحة الجرائم المالية لدينا أن يعمل على ذلك معكم.