أنماط غسل الأموال التي ينبغي لكل فريق امتثال مراقبتها

قاعدة المراقبة التي لا ترجع إلى نمط حقيقي لغسل الأموال ليست سوى ضجيج وُضع عليه حدٌّ رقمي. أما الأنماط نفسها — أي الأساليب المتكررة التي يستخدمها المجرمون لنقل الأموال غير المشروعة وإخفائها — فتُسمّى «الأنماط» (typologies)، وهي أنفع ما يمكن لفريق الامتثال أن يدرسه على الإطلاق. فإذا عرفت الأنماط الناشطة في سوقك، عرفت ما ينبغي أن تبحث عنه مراقبة المعاملات لديك، وما ينبغي أن يتعرّف عليه محللوك من النظرة الأولى، وما ينبغي أن يتمرّن عليه برنامجك التدريبي. وإذا تعاملت معها كأمر ثانوي، انتهى بك الأمر إلى دليل قواعد ينطلق عند الأمور الخاطئة ويصمت عند الأمور الصحيحة.

هذا دليل ميداني إلى أنماط غسل الأموال التي ينبغي لكل فريق امتثال في شرق أفريقيا مراقبتها، كُتب لمسؤولي الإبلاغ عن غسل الأموال (MLROs) والمحللين والقائمين على ضبط القواعد. وهو يستعرض المراحل الكلاسيكية الثلاث لغسل الأموال، ثم الأنماط الملموسة الأكثر أهمية في هذه المنطقة — التجزئة، وإساءة استخدام الأموال عبر الهاتف المحمول، وغسل الأموال القائم على التجارة، وحسابات الأطراف الثالثة وحسابات التجميع، والتمرير السريع للأموال، ومؤشرات تمويل الإرهاب. ويبيّن لكل نمط منها كيف يقابل قاعدةً للمراقبة وقيدًا في مكتبة الأنماط. وهو فصل من القصة الأوسع التي يرويها الدليل الشامل لمنصة مكافحة غسل الأموال وتمويل الإرهاب؛ أما آليات تحويل هذه الأنماط إلى منطق كشف قيد التشغيل فنتناولها في مقالنا حول كيف تحوّل مراقبة المعاملات الأنماط إلى قواعد.

المراحل الثلاث: الإيداع والتمويه والدمج

معظم الأنماط تنويعات على نموذج من ثلاث مراحل ظل يصف غسل الأموال منذ عقود. ولا يزال إطارًا مفيدًا لأن كل مرحلة تُعرّض الأموال لضوابط مختلفة، والبرنامج الجيد يسعى إلى رصدها في أبكر مرحلة ممكنة.

• الإيداع (placement) هو إدخال النقد غير المشروع إلى النظام المالي — الإيداع النقدي، أو شحن البطاقة مسبقة الدفع، أو تعبئة محفظة الأموال عبر الهاتف المحمول. وهي اللحظة الأخطر على غاسل الأموال، لأن النقد الخام يترك أضعف أثر مستندي، وفيها تؤدي الضوابط الخاصة بالأنشطة كثيفة النقد وحدود الإبلاغ عملها.
• التمويه (layering) هو تحريك الأموال عبر سلسلة من المعاملات المصممة لقطع صلتها بمصدرها: تحويلات بين الحسابات، وتحويلات بين المنتجات والعملات، وقفزات عبر الوسطاء والكيانات الصورية. والغاية هي المسافة والتعقيد — خطوات كافية لتجعل تتبّع الأموال أمرًا غير عملي.
• الدمج (integration) هو عودة الأموال، بعد أن غُسلت، إلى الاقتصاد المشروع في صورة ثروة تبدو نظيفة: شراء عقار، أو استثمار، أو سداد قرض، أو تسوية فاتورة. وفي هذه المرحلة تبدو الأموال عادية، ولهذا تحديدًا يهم رصدها في وقت أبكر.

لا تخبرك معاملة منفردة بالمرحلة التي تراقبها. فالإشارة تكمن في النمط عبر المعاملات والحسابات والزمن — ولهذا فإن الأنماط، لا القواعد المنفردة، هي الوحدة الصحيحة للتفكير. والتمويه بوجه خاص نادرًا ما ينحصر في حساب واحد؛ بل ينتشر عبر كيانات مترابطة، ولا يتضح إلا حين تستطيع رؤية الشبكة، وهو العمل الذي نصفه في كشف التمويه عبر الكيانات المترابطة.

التجزئة والتوزيع على الوسطاء (smurfing)

التجزئة (structuring) هي التقسيم المتعمَّد لمبلغ كبير إلى معاملات أصغر كثيرة، تُحدَّد قيمة كل منها بحيث تبقى دون حد الإبلاغ أو حد التدقيق. وحين يتوزع هذا العمل على عدة أشخاص يتولون الإيداع، يُسمّى ذلك التوزيع على الوسطاء (smurfing). والعميل الذي يعرف حد الإبلاغ عن المعاملات النقدية ويودع باستمرار مبالغ تقل عنه بقليل، يومًا بعد يوم أو فرعًا بعد فرع، هو المثال النموذجي.

ويقابل هذا النمطَ بوضوح قاعدةُ تجزئة تجمع النشاط عبر نافذة زمنية وعبر القنوات، ثم تنطلق حين تبلغ معاملات كثيرة دون الحد مجموعًا كان سيستوجب الإبلاغ لو ورد في معاملة واحدة. والمنطق نفسه يكشف التجزئة عبر الفروع، وعبر الحسابات المترابطة، وعبر المودِعين الذين يغذّون مستفيدًا واحدًا. وفي مكتبة الأنماط، يسجّل القيد المؤشر — التقسيم إلى مبالغ دون الحد — إلى جانب القاعدة التي تكشفه ونوع الأدلة التي ينبغي للمحلل أن يتوقع رؤيتها، فتبقى المعرفة رغم تبدّل الموظفين، بدلًا من أن تعيش في رأس محقق واحد فقط.

والتجزئة أيضًا أوضح مثال على عدم كفاية الحدود وحدها. فقاعدة القيمة الثابتة لا ترى شيئًا، لأن كل معاملة منفردة متوافقة مع الحد عن قصد. ولا يكشفها إلا قاعدة تجمع المعاملات وتبحث عن هيئة التقسيم.

إساءة استخدام الأموال عبر الهاتف المحمول

الأموال عبر الهاتف المحمول (mobile money) هي قناة الدفع المميِّزة لشرق أفريقيا، وهذا ما يجعلها قناة رئيسية لغسل الأموال لا قناة هامشية. فالخصائص نفسها التي تدفع الشمول المالي — التسوية الفورية، والإيداع والسحب النقدي عبر الوكلاء، والانتشار شبه الشامل — تخدم أيضًا غاسل الأموال الذي يريد إيداع النقد، وتحريكه بسرعة، وسحبه في مكان آخر.

وتندرج تحت هذا العنوان عدة أنماط متمايزة. تواطؤ الوكلاء، حيث يعالج وكيل الأموال عبر الهاتف المحمول إيداعات نقدية مجزّأة نيابةً عن عميل لا يظهر أبدًا. وتدوير المحافظ، حيث تدخل الأموال محفظةً وتخرج منها على الفور تقريبًا، فتؤدي المحفظة دور ممر للأموال لا مخزن للقيمة. والتجميع من مصادر متعددة إلى وجهة واحدة، حيث تتقارب عشرات التحويلات الواردة الصغيرة من مرسلين لا صلة بينهم على محفظة واحدة تُصرف أموالها نقدًا على الفور. ولكلٍّ منها قاعدة مراقبة خاصة به — قاعدة سرعة للإيداع والسحب النقدي السريعين، وقاعدة تجمّع (fan-in) لتقارب مصادر متعددة على وجهة واحدة، وقاعدة مجموعات أقران ترصد وكيلًا أو محفظة يسلك سلوكًا مغايرًا لنظرائه.

ونتناول تفاصيل هذه الأنماط، وكيف تظهر في التقارير، بعمق في دليلنا حول أنماط غسل الأموال عبر الهاتف المحمول والإبلاغ عنهاEN. وما يهم المراقبة هنا أن أنماط الأموال عبر الهاتف المحمول تستحق قواعد مخصصة لها، مضبوطة وفق اقتصاديات هذه القناة، لا حدودًا عامة للقيمة مستعارة من عالم الحسابات المصرفية.

غسل الأموال القائم على التجارة

يُخفي غسل الأموال القائم على التجارة (TBML) القيمة داخل تجارة تبدو مشروعة. فبدلًا من تحريك الأموال غير المشروعة مباشرةً، يحرّكها غاسل الأموال متنكرةً في صورة مدفوعات مقابل بضائع — ويتلاعب بالمستندات التجارية بحيث لا يعود تدفق الأموال متطابقًا مع تدفق البضائع.

والآليات الكلاسيكية هي التلاعب بالفواتير والشحنات الوهمية:

• تضخيم الفواتير أو تخفيضها: فاتورة تُسعَّر عمدًا بعيدًا عن القيمة الحقيقية للبضائع، فتنتقل القيمة بين المشتري والبائع تحت غطاء دفعة تجارية.
• الفوترة المتعددة: إصدار فواتير متعددة للشحنة نفسها، بما يبرر عدة مدفوعات مقابل تسليم واحد.
• الشحنات الوهمية: دفع ثمن بضائع لم تُشحن أصلًا، مع اختلاق المستندات لتسويغ حركة الأموال.

ويصعب فعلًا كشف غسل الأموال القائم على التجارة من المعاملات وحدها، لأن العنصر المشبوه يكمن غالبًا في المستندات والأسعار لا في مبالغ المدفوعات. ومع ذلك تستطيع قواعد المراقبة إبراز حالات مرشحة — مدفوعات تجارية تدور دورانًا دائريًا (round-tripping) بين أطراف ذات صلة، أو قيم تسوية تختلف اختلافًا حادًا عن قيم الشحنات المصرَّح بها، أو نشاط تجاري لا يتسق مع النشاط المعلن للعميل. وتميل هذه القواعد إلى توليد تنبيهات تحتاج إلى إثرائها بالمستندات التجارية وروابط الكيانات قبل حسمها، ولذا ينبغي أن يصنّف قيد مكتبة الأنماط غسل الأموال القائم على التجارة نمطًا يستوجب العناية الواجبة المعززة، موجِّهًا المحلل نحو أدلة المستندات والأطراف المقابلة بدلًا من انتظار أن تتحدث المعاملة عن نفسها.

حسابات الأطراف الثالثة وحسابات التجميع

حساب التجميع (funnel account) يجمع الأموال من مصادر كثيرة في موقع ما ويصرفها في موقع آخر، قاطعًا عمدًا الصلة الجغرافية والعلائقية بين المنشأ والوجهة. وحسابات الأطراف الثالثة — أي حسابات وسطاء تمرير الأموال (money mules) التي يفتحها شخص غير المستفيد الحقيقي، أو تُفتح باسمه — هي اللبنات التي يقوم عليها التجميع.

وإشارة المراقبة هنا بنيوية. فللحساب الشخصي أو التجاري الحقيقي هيئة يمكن التعرف عليها: أطراف مقابلة واردة وصادرة تتكرر، وجغرافيا تسوية تلائم ملف العميل، وحجم تعاملات يتسق مع تقييم المخاطر المحفوظ في الملف. أما حساب التجميع فيخالف هذه الهيئة — دفعة مفاجئة من التحويلات الواردة من أطراف لا صلة بينها، وانتقال سريع للأموال إلى منطقة أخرى، وحجم تعاملات يفوق خط الأساس المتوقع بفارق هائل. وتصفه معًا قاعدة تجمّع (fan-in)، وقاعدة عدم التطابق الجغرافي، وقاعدة الانحراف عن خط الأساس. ويربط قيد مكتبة الأنماط هذه القواعد بالأسلوب الكامن وراءها، فيتعرف المحلل الذي يرى تنبيهًا واحدًا على النمط بأكمله.

وهنا أيضًا يعزز تقييم مخاطر العملاء والمراقبة كلٌّ منهما الآخر. فالحساب الذي يبدو سلوكه المراقَب مرارًا أشبه بالتجميع ينبغي أن ينعكس ذلك على تصنيف مخاطره، والعميل الذي يشير ملفه أصلًا إلى تعرّضه لتجنيد وسطاء تمرير الأموال ينبغي أن يُراقَب عن كثب أكبر — وهي الحلقة التي نصفها في اعتبار التعرض للأنماط عاملَ مخاطر في تقييم مخاطر العملاء (CRA).

الحركة السريعة للأموال وتمريرها

تمرير الأموال (pass-through)، الذي يُسمّى أحيانًا الحركة السريعة أو نشاط «الالتفاف» (U-turn)، هو التمويه في أنقى صوره: تصل الأموال وتغادر على الفور تقريبًا، ولا يؤدي الحساب إلا دور نقطة عبور. وسمته المميزة أن الأموال الداخلة تساوي تقريبًا الأموال الخارجة خلال نافذة زمنية قصيرة، مع رصيد متبقٍّ ضئيل أو معدوم، ودون أي غرض اقتصادي لهذا التوقف.

ويقابل ذلك قاعدةُ سرعة ترصد العلاقة بين التدفق الوارد والتدفق الصادر على مدى ساعات لا أيام، وتنطلق حين يتطابق الاثنان تطابقًا وثيقًا مع حد أدنى من مدة بقاء الأموال، وتمنح وزنًا كبيرًا للحسابات الخاملة التي تعود فجأة إلى النشاط — فالحساب الهادئ منذ زمن طويل الذي يتحول فجأة إلى قناة مزدحمة إشارة قوية. ونادرًا ما يقتصر التمرير على حساب واحد؛ بل يتسلسل عبر عدة حسابات، ولهذا ينبغي للقاعدة التي ترصد قفزة واحدة أن تحيل الأمر إلى توحيد الكيانات لكشف السلسلة. ويسجّل قيد مكتبة الأنماط كلًّا من مؤشر الحساب الواحد ونمط الشبكة الذي ينتمي إليه عادةً.

مؤشرات تمويل الإرهاب

تمويل الإرهاب ليس مجرد غسل أموال معكوس، ومراقبته تتطلب عقلية مختلفة. فغسل الأموال يُخفي مصدر مبالغ كبيرة غير مشروعة؛ أما تمويل الإرهاب فكثيرًا ما ينقل مبالغ صغيرة قد تكون مشروعة المصدر تمامًا نحو غاية غير مشروعة. والحدود القائمة على القيمة، وهي العمود الفقري لكشف غسل الأموال، ضعيفة هنا تحديدًا لأن المبالغ قد تكون متواضعة.

والمؤشرات المهمة هنا سلوكية وسياقية لا قائمة على القيمة:

• تحويلات صغيرة مجزّأة إلى ولايات قضائية أعلى مخاطر أو مناطق متاخمة للنزاعات، أو منها، لا تلائم ملف العميل.
• أموال تمر عبر حسابات مرتبطة بهياكل غير ربحية أو خيرية بطرق لا تتسق مع غرضها المعلن.
• مساهمات صغيرة كثيرة تتقارب على حساب يصرف الأموال إلى ممر أعلى مخاطر — أي هيئة الجمع ثم التحويل.
• أي صلة بأطراف خاضعة للعقوبات أو مدرجة في قوائم المراقبة يكشفها الفحص، وينبغي دائمًا قراءتها إلى جانب السلوك في المعاملات.

وتقابل هذه المؤشراتِ قواعدُ مبنية على مخاطر الممر، وسياق الطرف المقابل، والتقاطع مع نتائج الفحص، لا على المبلغ وحده، وهي تتطلب في الغالب الأعم تقديرًا بشريًا لحسمها. وينبغي أن ينص قيد مكتبة الأنماط صراحةً على أن تمويل الإرهاب نمط قائم على السياق، حتى لا يستبعد المحللون تحويلًا صغيرًا لكنه مشبوه لمجرد أنه لم يتجاوز حدًّا للقيمة.

من النمط إلى القاعدة إلى الإبلاغ

التعرف على النمط هو البداية؛ أما تفعيله عمليًا فهو العمل الحقيقي. ففي البرنامج الناضج يعيش كل نمط قيدًا منظمًا في مكتبة الأنماط، مرتبطًا بقواعد المراقبة التي تكشفه وبالأدلة التي ينبغي لتلك القواعد إبرازها. وبرمجيات Creodata لمراقبة المعاملات ومكافحة غسل الأموال تدمج ذلك في صميمها: إذ تأتي مراقبة المعاملات مع حزمة أولية تضم أكثر من ثلاثين قاعدة متوافقة مع الأنماط ومع مكتبة للأنماط، ولغة DSL لكتابة القواعد مع بيئة للاختبار الرجعي ومختبر للضبط، لتتحقق من صحة القاعدة في مواجهة البيانات التاريخية قبل ترقيتها، وترقية القواعد مع تتبع الإصدارات بحيث يكون كل تغيير قابلًا للتتبع. ويمكن للقواعد أن تعمل على دفعات فوق البيانات التاريخية، أو أن تقيّم النشاط المتدفق لحظة وصوله، ويحمل كل تنبيه الأدلة التي يستند إليها على بُعد نقرة واحدة.

وحين يتحول تنبيه نابع من نمط ما إلى اشتباه مؤكد، ينتقل إلى تقرير عن معاملة مشبوهة. وتتوقع طبقة الإبلاغ أن يحمل كل تقرير رموز المؤشرات التي تصنّف النمط المشتبه فيه — غير أن هذه الرموز، وآليات الإبلاغ المحيطة بها، تنتمي إلى منظومة الإبلاغ لا إلى المراقبة. ونربط الأنماط بمؤشرات الإبلاغ الخاصة بها في مكتبة مؤشرات تقارير المعاملات المشبوهة (STR) لأنماط غسل الأموال في كينياEN، أما دورة حياة الإبلاغ نفسها فتجري عبر منصة تقارير goAML. وإذا احتاج فريقك إلى بناء مكتبة الأنماط والقواعد المحيطة بها من الصفر، فهذا هو نوع العمل الذي تدعمه خدماتنا الاستشارية في الامتثال لمكافحة الجرائم المالية.

الأسئلة الشائعة

ما الفرق بين نمط غسل الأموال وقاعدة المراقبة؟

النمط هو الأسلوب الكامن — أي نمط السلوك المتكرر، كالتجزئة أو التجميع عبر حسابات التجميع، الذي يستخدمه المجرمون لنقل الأموال غير المشروعة. أما قاعدة المراقبة فهي الشرط القابل للاختبار الذي يكشف ذلك النمط في بيانات معاملاتك. والنمط الواحد يحتاج عادةً إلى عدة قواعد لتغطية صوره المختلفة، ومكتبة الأنماط الجيدة تربط كل نمط بالقواعد التي تكشفه وبالأدلة التي ينبغي أن تُنتجها تلك القواعد.

ما الأنماط الأكثر أهمية لمؤسسات شرق أفريقيا؟

إساءة استخدام الأموال عبر الهاتف المحمول سمة مميزة لهذه المنطقة، وتستحق قواعد مخصصة مضبوطة وفق اقتصاديات هذه القناة. والتجزئة، وحسابات الأطراف الثالثة وحسابات التجميع، والتمرير السريع للأموال، وغسل الأموال القائم على التجارة، كلها منتشرة. ومؤشرات تمويل الإرهاب مهمة حيثما تتعامل المؤسسات مع ممرات أعلى مخاطر. ويتوقف المزيج الصحيح على منتجاتك وعملائك والولايات القضائية التي تعمل فيها — ولهذا ينبغي أن تكون مكتبة الأنماط قابلة للتهيئة لا ثابتة.

هل تستطيع المراقبة القائمة على القواعد كشف كل الأنماط؟

لا. فالقواعد تكشف الأنماط التي سبق أن وصفتها، ولذا يمر الأسلوب المستجد حقًا دون أن يُلحظ إلى أن يكتب أحدهم قاعدة له. ولهذا تقرن البرامج الناضجة حزمة قواعد صريحة بالكشف السلوكي وبمختبر للضبط يتيح للمحللين اختبار القواعد الجديدة رجعيًا في مواجهة البيانات التاريخية. كما أن الأنماط التي تختبئ في المستندات، كغسل الأموال القائم على التجارة، تحتاج إلى إثرائها بأدلة الكيانات والمستندات قبل حسم التنبيه المتعلق بالمعاملات.

كيف ترتبط الأنماط بتقديم تقارير المعاملات المشبوهة (STR)؟

حين تؤكد المراقبة اشتباهًا، يحمل التقرير الناتج عن المعاملة المشبوهة رموز المؤشرات التي تصنّف النمط المشتبه فيه لوحدة المعلومات المالية. وتتولى منظومة تقارير goAML هذه الرموز وعملية التقديم؛ أما مهمة جانب المراقبة فهي كشف النمط وتجميع الأدلة. ونتناول الربط بين النمط ورمز المؤشر بشكل منفصل، ليظل تركيز كل طبقة منصبًّا على مسؤوليتها الخاصة.

معرفة الأنماط نصف المهمة؛ أما النصف الآخر فهو تشغيل القواعد والأدلة والضبط التي تحوّلها إلى كشف موثوق. احجز عرضًا توضيحيًا لمنصة Creodata لمكافحة غسل الأموال لترى مكتبة الأنماط، وحزمة القواعد الأولية، وسير عمل الاختبار الرجعي والضبط، التي تُبقي مراقبتك متوافقة مع الأنماط الناشطة فعلًا في سوقك.