العناية الواجبة المعززة (EDD): متى تُطبَّق وما الذي تتطلبه

معظم العملاء الذين يقبلهم بنك أو SACCO (جمعية ادخار وائتمان تعاونية) لا يحتاجون قط إلى أكثر من الفحوص المعتادة. فتتحققون من هويتهم، وتفهمون ما ينوون فعله بالحساب، ثم تمضون قدمًا. غير أن أقلية من علاقات العمل تنطوي على مخاطر لا تستطيع الفحوص المعتادة احتواءها: مدير من الأشخاص السياسيين ممثلي المخاطر، أو شركة تتلاشى ملكيتها في سلسلة من الشركات الخارجية (offshore)، أو عميل لا تشبه معاملاته في شيء الملفَّ الذي قدّمه لكم. وفي مثل هذه العلاقات، لا يكفي الإجراء المعتاد. فالعناية الواجبة المعززة هي التدقيق المشدد الذي تطبقونه حين تبلغ المخاطر حدًّا يجعلكم بحاجة إلى معرفة المزيد قبل أن تطمئنوا إلى الاستمرار في علاقة العمل.

والعناية الواجبة المعززة هي أيضًا الموضع الذي تخفق فيه برامج مكافحة غسل الأموال وتمويل الإرهاب في التفتيش أكثر من غيره. لا لأن المؤسسات لا تقوم أبدًا بالعمل الأعمق، بل لأن هذا العمل يكون غير متسق، أو غير موثق، أو يأتي متأخرًا إلى حدٍّ يدرك معه المفتش أنه كان ردَّ فعل لا نتاج تصميم مسبق. ويوضح هذا الدليل ما يميّز العناية الواجبة تجاه العملاء من العناية الواجبة المعززة، والمُحفِّزات التي ينبغي أن تنقل علاقة العمل إلى مسار العناية الواجبة المعززة (EDD)، والتدابير التي تتطلبها فعلًا، ثم — وهو الجزء الذي يحدد ما إذا كان جهدكم سيصمد أمام التفتيش — كيفية توثيقها. وهي قدرة واحدة ضمن البرنامج الأشمل الموصوف في الدليل الشامل لمنصات مكافحة غسل الأموال، وتعتمد على تكامل عمل الضوابط المحيطة بها.

العناية الواجبة تجاه العملاء (CDD) مقابل العناية الواجبة المعززة (EDD): فرق في الدرجة يُطبَّق حسب المخاطر

العناية الواجبة تجاه العملاء (CDD) هي الحد الأساسي الذي تطبقونه على كل عميل. فتتعرفون على هوية العميل وتتحققون منها من مصادر موثوقة، وتحددون أي مستفيد حقيقي وتتخذون خطوات معقولة للتحقق من هويته، وتفهمون الطبيعة المقصودة لعلاقة العمل والغرض منها، ثم تراقبون العلاقة طوال مدتها. والعناية الواجبة تجاه العملاء ليست اختيارية ولا خفيفة، بل هي الحد الأدنى الذي لا تنزل عنه أي علاقة عمل.

أما العناية الواجبة المعززة (EDD) فهي الفكرة نفسها وقد مضت إلى مدى أبعد. فهي ليست فئة مختلفة من الفحوص بقدر ما هي كثافة أعلى للفحوص نفسها، تُطبَّق حيث لا تمنحكم العناية الواجبة المعتادة قدرًا كافيًا من الاطمئنان. فبينما تسأل العناية الواجبة تجاه العملاء من هذا العميل وماذا ينوي أن يفعل، تسأل العناية الواجبة المعززة من أين تأتي أمواله فعلًا، ومن يقف وراءه حقًا، وهل يتطابق نشاطه مع الرواية التي قدّمها لنا — وتطرح هذه الأسئلة بأدلة أكثر، وباعتماد من مستوى إداري أعلى، وباهتمام مستمر أوثق مما تحظى به علاقة العمل المعتادة.

والنهج القائم على المخاطر هو ما يربط بين الاثنين. فأنتم لا تطبقون العناية الواجبة المعززة على الجميع، إذ إن ذلك يهدر تدقيقًا تحتاج إليه علاقات العمل مرتفعة المخاطر، ويُغرق محلليكم في عمل ضئيل القيمة. بل تطبقونها حيث تكون المخاطر مرتفعة فعلًا. والانضباط المطلوب إذن ذو شقين: أن تعرفوا بدقة متى تدخل علاقة العمل نطاق العناية الواجبة المعززة، وأن تطبقوا مجموعة متسقة وموثقة من التدابير متى دخلته. فإن أخطأتم في تحديد المُحفِّز، فإما أن تبالغوا في التدقيق، وإما — وهو الأخطر بكثير — أن تغفلوا عن العلاقات التي كانت تحتاج إلى نظرة أعمق.

مُحفِّزات العناية الواجبة المعززة

لا ينبغي أبدًا أن تكون العناية الواجبة المعززة رهينة مزاج المحلل في يوم بعينه. فالمُحفِّزات يجب أن تكون محددة ومكتوبة، وأن تُطبَّق بالطريقة نفسها على كل عميل. وهي في الممارسة العملية تندرج ضمن عدد قليل من الفئات المعروفة.

ارتفاع تصنيف مخاطر العميل

المُحفِّز الأكثر منهجية هو درجة مخاطر العميل نفسها. فتقييم مخاطر العملاء المُحكَم البناء يجمع عدة أبعاد للمخاطر في فئة واحدة، والفئة المرتفعة هي أوضح إشارة وأكثرها قابلية للدفاع عنها على أن علاقة العمل تستدعي تدقيقًا معززًا. فبدلًا من أن تطلبوا من كل محلل أن يقرر ارتجالًا ما إذا كان العميل «يبدو» مرتفع المخاطر، تتركون للنموذج أن يقرر من يدخل مسار العناية الواجبة المعززة، على نحو متسق، واستنادًا إلى أدلة يمكنكم إعادة إنتاجها. أما كيفية بناء هذه الدرجة وترجيحها وتصنيفها في فئات فهي موضوع مقال درجة المخاطر التي تحدد من يدخل مسار العناية الواجبة المعززة؛ ولأغراض العناية الواجبة المعززة، فإن الفئة المرتفعة هي ببساطة المُحفِّز.

المناطق الجغرافية مرتفعة المخاطر

الارتباط بولاية قضائية مرتفعة المخاطر — سواء أكانت بلدًا يخضع لتدقيق مجموعة العمل المالي (FATF) أو مجموعة مكافحة غسل الأموال لشرق وجنوب أفريقيا (ESAAMLG)، أم إقليمًا خاضعًا للعقوبات، أم ممرًا تعدّه مؤسستكم نفسها مرتفع المخاطر — مُحفِّز راسخ منذ زمن طويل للعناية الواجبة المعززة. وهو ينطبق على مكان إقامة العميل، ومكان ولادته أو تأسيسه، والجهات التي تتدفق منها أمواله وإليها. فالعميل الذي تمرّ أمواله عبر ممر مرتفع المخاطر يستدعي نظرة أعمق حتى لو بدا كل ما عدا ذلك في أمره عاديًا.

الأشخاص السياسيون ممثلو المخاطر

الشخص السياسي ممثل المخاطر (PEP) — أي من أُسندت إليه وظيفة عامة بارزة، ومعه أفراد أسرته المقربون وشركاؤه المعروفون — مُحفِّز معتاد للعناية الواجبة المعززة في كل مكان تقريبًا. والمسألة لا تتعلق بافتراض إدانة هذا الشخص، بل بأن منصبه يولّد مخاطر مرتفعة للرشوة والفساد وغسل المتحصلات، وبأن عواقب الخطأ في تقديرها وخيمة. فصفة الشخص السياسي ممثل المخاطر تنقل علاقة العمل بصورة ثابتة إلى مسار العناية الواجبة المعززة، ويقترن بها اشتراط موافقة الإدارة العليا الذي نتناوله أدناه.

الملكية المعقدة أو غير الشفافة

حين لا تستطيعون أن تروا بسهولة من يملك العميل أو يسيطر عليه في نهاية المطاف — بسبب هياكل مؤسسية متعددة الطبقات، أو ترتيبات الملكية الاسمية، أو سلاسل ملكية تعبر عدة ولايات قضائية — فإن هذا الغموض بحد ذاته إشارة إلى المخاطر. والغاية الأساسية من العناية الواجبة المعززة هنا هي النفاذ عبر الهيكل وتحديد المستفيد الحقيقي الفعلي، لأن غسل الأموال كثيرًا ما يختبئ وراء هذا النوع تحديدًا من التعقيد. وإتقان ذلك تخصص قائم بذاته؛ وتفكيك الملكية المعقدة أثناء العناية الواجبة المعززة هو المجال الذي يُثبت فيه توحيد الكيانات (entity resolution) ومخطط الملكية الحقيقية جدواهما.

السلوك غير المعتاد أو غير المتوقع

وأخيرًا، قد يستدعي السلوك تطبيق العناية الواجبة المعززة بعد قبول العميل. فالعميل الذي لا تتطابق معاملاته مع الملف الذي قدّمه لكم، أو التغيّر المفاجئ في حجم النشاط أو نمطه، أو تنبيه مراقبة المعاملات الذي لا يُحسم بصورة واضحة، كلها أمور قد تسوّغ تصعيد علاقة عمل قائمة إلى التدقيق المعزز. فالعناية الواجبة المعززة ليست قرارًا يُتخذ عند قبول العميل فحسب، بل هي مسار قد تنتقل إليه علاقة عمل قائمة حين يكفّ سلوكها عن أن يكون مفهومًا.

متطلبات العناية الواجبة المعززة

إن تحديد حاجة علاقة العمل إلى العناية الواجبة المعززة ليس سوى البداية. فالتدابير نفسها هي ما تتوقع الجهات الرقابية رؤيته، وثمة أربعة تدابير تتكرر عبر الولايات القضائية.

مصدر الأموال ومصدر الثروة

حجر الزاوية في العناية الواجبة المعززة هو التثبّت من مصدر المال. وثمة هنا سؤالان متمايزان، وكلاهما مهم:

• مصدر الأموال: أصل الأموال المحددة التي تتدفق عبر الحساب أو تموّل معاملة بعينها. من أين أتت هذه الأموال؟
• مصدر الثروة: أصل المركز المالي الإجمالي للعميل. كيف آلت إليه الأصول التي يملكها أصلًا؟

وبالنسبة إلى العميل مرتفع المخاطر، لا يكفي التصريح بهذين المصدرين، بل يُنتظر منكم تعزيزهما بأدلة — كسجلات الرواتب، وعقود البيع، وسجلات توزيعات الأرباح أو سجلات النشاط التجاري، والحسابات المدققة — تتناسب مع المخاطر ومع المبالغ المعنية. وهذه هي الثغرة الأكثر شيوعًا على الإطلاق التي يكتشفها المفتش: ملف يسجّل ما قاله العميل عن مصدر ثروته، دون أي شيء يُثبت أن أحدًا قد تحقق منه.

موافقة الإدارة العليا

في علاقات العمل الأعلى مخاطر، ولا سيما مع الأشخاص السياسيين ممثلي المخاطر، لا ينبغي أن يُترك قرار الدخول في العلاقة أو الاستمرار فيها للمحلل المسؤول عن قبول العميل وحده. فموافقة الإدارة العليا متطلب معتاد من متطلبات العناية الواجبة المعززة: إذ يعتمد شخص محدد بالاسم وخاضع للمساءلة قبولَ العميل، بعد اطلاعه على المخاطر وعلى نتائج العناية الواجبة المعززة. ويحقق ذلك أمرين: فهو يضع القرار على مستوى في المؤسسة يتحمل مساءلة حقيقية، ويترك سجلًا يثبت أن المؤسسة اتخذت خيارًا واعيًا ومستنيرًا بدلًا من السماح لعلاقة عمل مرتفعة المخاطر بالمرور بصورة آلية.

المراقبة المستمرة المعززة

لا تنتهي العناية الواجبة المعززة عند قبول العميل. فعلاقة العمل مرتفعة المخاطر تستدعي مراقبة مستمرة أكثر حساسية وتواترًا من العلاقة المعتادة: عتبات أكثر إحكامًا لمراقبة المعاملات، واهتمامًا أوثق بمقارنة النشاط بالملف المتوقع، ومتابعة أسرع حين يبدو أمرٌ ما غير سليم. فالعلاقة التي سوّغت التدقيق المعزز في البداية تظل تسوّغه ما دامت المخاطر قائمة.

مراجعة دورية أكثر تواترًا

لأن المخاطر تتغير بمرور الوقت، ينبغي إعادة فحص علاقات العناية الواجبة المعززة على فترات أقرب من العلاقات المعتادة. ويجب أن تتبع وتيرة المراجعة فئةَ المخاطر بدلًا من تقويم واحد يُطبَّق على الجميع، حتى يعود العملاء مرتفعو المخاطر إلى إعادة التقييم في وقت أبكر. وتعيد كل مراجعة النظر في تصنيف المخاطر، وصورة مصدر الأموال، ونتائج الفحص، وما إذا كانت العلاقة لا تزال تسلك على النحو المتوقع، ثم تنتهي إما بتأكيد العلاقة وإما بتصعيدها.

التوثيق ومبدأ العيون الأربع: كيف تصمد العناية الواجبة المعززة أمام التفتيش

أصعب حقيقة في العناية الواجبة المعززة أن القيام بها لا يعني القدرة على إثبات أنكم قمتم بها. فالمفتش لا يراقبكم وأنتم تعملون، بل يقرأ ملفاتكم. وإذا كان تحليل العناية الواجبة المعززة محفوظًا في ذهن محلل، أو موزعًا على رسائل بريد إلكتروني متفرقة، أو في مستند لا يستطيع أحد العثور عليه بعد عامين، فهو لأغراض التفتيش في حكم المعدوم. وثمة مبدآن يحوّلان العناية الواجبة المعززة من جهد مبذول إلى دليل ثابت.

المبدأ الأول هو التوثيق القائم على الأدلة أولًا. فكل قرار ذي أثر في العناية الواجبة المعززة ينبغي أن تكون أدلته الداعمة على بُعد نقرة واحدة: ما يعزز مصدر الأموال، ونتائج الفحص التي رُوجعت، وصورة الملكية التي جرى التثبت منها، والمنطق الذي أفضى إلى قبول العلاقة أو تصعيدها. ويجب أن يتيح الملف للمراجع أن يعيد بناء لا ما تقرر فحسب، بل لماذا تقرر أيضًا، انطلاقًا من الأدلة نفسها التي اطّلع عليها متخذ القرار.

والمبدأ الثاني هو الاعتماد وفق مبدأ العيون الأربع في الخطوات ذات الأثر. فلا ينبغي أن يتمكن محلل واحد من إجازة علاقة عمل مرتفعة المخاطر منفردًا. بل يقترح شخص، ويعتمد شخص آخر، ويُسجَّل الاقتراح والاعتماد كلاهما مع السبب. وحين يُطبَّق مبدأ العيون الأربع على اعتماد الإدارة العليا، أو على تجاوز درجة المخاطر، أو على قرار إنهاء علاقة العمل، فإنه يحوّل الاجتهاد الشخصي إلى قرار خاضع لرقابة مزدوجة وقابل للتدقيق، وهذا بالضبط ما يريد المفتش أن يراه وراء كل عميل مرتفع المخاطر.

ويقوم تحت هذين المبدأين سجل تدقيق غير قابل للتغيير لا يقبل إلا الإضافة: من جمع أي دليل، ومن اعتمد ماذا ومتى، وما كانت فئة مخاطر العميل في كل مرحلة، وكل ذلك مسجل في أثر لا يمكن تعديله خلسةً بعد وقوعه. وهذا السجل هو ما يمكّنكم من الإجابة عن السؤال الحاسم الذي يطرحه المفتش بشأن أي علاقة عمل مرتفعة المخاطر: أروني كيف تعاملتم مع هذا الأمر، وأثبتوا ذلك.

إدارة العناية الواجبة المعززة كحالة في Creodata

في منصة مكافحة غسل الأموال من Creodata، لا تمثّل العناية الواجبة المعززة جدول بيانات منفصلًا مُلحقًا بهامش البرنامج، بل هي سير عمل داخل وحدة إدارة الحالات (Case Management)، تغذّيه بقية المنصة. فخدمة تقييم مخاطر العملاء تنتج الدرجة المبنية على ستة عوامل والفئة المقابلة لها، والفئة المرتفعة هي ما يوجّه علاقة العمل ابتداءً إلى سير عمل العناية الواجبة المعززة. ولأن هذه خدمات ضمن منصة واحدة متكاملة لا أدوات منفصلة، فإن الفئة التي تستدعي العناية الواجبة المعززة هي القيمة نفسها التي يقرؤها الفحص والمراقبة، وهي مسجلة في سجل تدقيق واحد بدلًا من أن تُنسخ بين الأنظمة.

وداخل وحدة إدارة الحالات، يوفّر سير عمل العناية الواجبة المعززة للمحلل مساحة منظمة لجمع أدلة مصدر الأموال ومصدر الثروة، ومراجعة نتائج الفحص والكيانات المرتبطة التي تقف وراء العميل، وتسجيل التحليل والقرار. وأدوات توحيد الكيانات في المنصة — أي الكيانات الموحَّدة، والروابط، والمجموعات، ومخطط الملكية الحقيقية — مدمجة في واجهة الحالة، بحيث يجري تفكيك الملكية غير الشفافة حيث يقع باقي التحقيق، لا في عملية منفصلة. وتمر موافقات الإدارة العليا والتجاوزات عبر مبدأ العيون الأربع، ويُظهر كل قرار ذي أثر أدلته على بُعد نقرة واحدة، وينتهي التسلسل بأكمله في سجل التدقيق غير القابل للتغيير. أما كيفية عمل دورة حياة الحالة من أولها إلى آخرها — إسناد التنبيهات، ودورة طلب المعلومات، وإدارة اتفاقيات مستوى الخدمة (SLA)، والتصعيد — فهي موضوع مقال إدارة العناية الواجبة المعززة كسير عمل للحالات. وحين تكشف العناية الواجبة المعززة عن نشاط يجب الإبلاغ عنه، تنتقل الحالة إلى دورة حياة الإبلاغ، ومنها إلى منصة تقارير goAML.

الأسئلة الشائعة

ما الفرق بين العناية الواجبة تجاه العملاء (CDD) والعناية الواجبة المعززة (EDD)؟

العناية الواجبة تجاه العملاء (CDD) هي الحد الأساسي الذي تطبقونه على كل عميل: التعرف على هويته والتحقق منها، وتحديد أي مستفيد حقيقي، وفهم الغرض من علاقة العمل، ومراقبتها بمرور الوقت. أما العناية الواجبة المعززة (EDD) فهي المجموعة نفسها من الفحوص مطبَّقة بكثافة أكبر — مصدر أموال ومصدر ثروة معززان بالأدلة، وموافقة الإدارة العليا، ومراقبة مستمرة أوثق — وتُخصَّص لعلاقات العمل التي لا تمنحكم فيها العناية الواجبة المعتادة قدرًا كافيًا من الاطمئنان. فالعناية الواجبة المعززة فرق في الدرجة يُطبَّق حسب المخاطر، وليست فئة مستقلة من الفحوص.

متى يجب علينا تطبيق العناية الواجبة المعززة؟

طبّقوا العناية الواجبة المعززة حيثما كانت المخاطر مرتفعة فعلًا. والمُحفِّزات الشائعة هي: ارتفاع تصنيف مخاطر العميل، والارتباط بولاية قضائية أو ممر مرتفع المخاطر، وصفة الشخص السياسي ممثل المخاطر (PEP)، والملكية المعقدة أو غير الشفافة التي يصعب النفاذ عبرها، والسلوك غير المعتاد أو غير المتوقع في علاقة عمل قائمة. وينبغي أن تكون المُحفِّزات محددة ومكتوبة حتى تُطبَّق باتساق، لا أن تُترك لتقدير كل محلل على حدة.

هل مصدر الأموال هو نفسه مصدر الثروة؟

لا، والخلط بينهما ثغرة شائعة. فمصدر الأموال هو أصل الأموال المحددة التي تتحرك عبر الحساب أو تموّل معاملة ما. أما مصدر الثروة فهو أصل المركز المالي الإجمالي للعميل، أي كيف آلت إليه أصوله من الأساس. وبالنسبة إلى العميل مرتفع المخاطر، يُنتظر منكم تعزيز كليهما بأدلة تتناسب مع المخاطر، لا الاكتفاء بتسجيل ما صرّح به العميل.

كيف نثبت أننا طبقنا العناية الواجبة المعززة إذا طلبت الجهة الرقابية ذلك؟

بتوثيقها أولًا بأول، في مكان واحد، مع إرفاق الأدلة. فكل قرار ذي أثر ينبغي أن تكون أدلته الداعمة على بُعد نقرة واحدة، وينبغي أن تمر خطوات موافقة الإدارة العليا والتجاوز عبر مبدأ العيون الأربع حتى تخضع لرقابة مزدوجة، وأن ينتهي التسلسل بأكمله في سجل تدقيق لا يقبل إلا الإضافة ولا يمكن تعديله لاحقًا. وفي Creodata، يسجّل سير عمل العناية الواجبة المعززة داخل وحدة إدارة الحالات هذا كله بالضبط، بحيث يعيد الملف الذي يقرؤه المفتش بناء ما تقرر وسببه معًا.

لا تحميكم العناية الواجبة المعززة إلا حين يجتمع المُحفِّز والتدابير والتوثيق كلها في نظام واحد قابل للتدقيق، بدلًا من أن تتبعثر بين جداول البيانات وصناديق البريد الوارد. ولتروا كيف تدير برمجيات الامتثال لمكافحة غسل الأموال من Creodata العناية الواجبة المعززة كسير عمل للحالات — تغذّيه درجة المخاطر المبنية على ستة عوامل، ويدعمه توحيد الكيانات، ويحميه مبدأ العيون الأربع وسجل تدقيق غير قابل للتغيير — احجزوا عرضًا توضيحيًا. وإذا رغبتم في المساعدة على تحديد مُحفِّزات العناية الواجبة المعززة وتدابيرها بما يلائم ملف المخاطر لدى مؤسستكم، فبإمكان فريق الاستشارات في مجال الامتثال لمكافحة الجرائم المالية لدينا أن يعمل على ذلك معكم.