كيفية الحد من الإنذارات الكاذبة في فحص مكافحة غسل الأموال دون إغفال المخاطر الحقيقية
كثيرًا ما يُغرق فحص مكافحة غسل الأموال الفرقَ في الإنذارات الكاذبة. تعرّفوا إلى أدوات الضبط التي تخفض الضجيج بأمان: عتبات التطابق، وتحديد نطاق القوائم، والمعرّفات الثانوية، وأسباب التطابق القابلة للتفسير، وتغييرات العتبات الخاضعة للحوكمة ولمبدأ العيون الأربع مع الاختبار الرجعي.
لا تؤرّق معظمَ فرق الامتثال التنبيهاتُ التي يتبيّن أنها حقيقية، بل تؤرّقها المئات التي لا تكون كذلك. فمحرك فحص الأسماء الذي يشير إلى كل عميل يشترك في جزء من اسمه مع شخص مدرج في قائمة عقوبات أو قائمة للأشخاص السياسيين ممثلي المخاطر (PEPs) يُنتج قائمة انتظار تنمو أسرع مما يستطيع أي فريق إنجازه، وفي مكان ما داخل هذه القائمة، مدفونًا تحت الضجيج، يقبع العدد القليل من التطابقات المهمة فعلًا. وتعلّم كيفية الحد من الإنذارات الكاذبة في فحص مكافحة غسل الأموال وتمويل الإرهاب دون إغفال المخاطر الحقيقية هو، بالنسبة إلى معظم المؤسسات في شرق أفريقيا، الإجراء الأعلى أثرًا على الإطلاق الذي يمكنها اتخاذه لكي يعمل برنامجها لمكافحة الجرائم المالية في الواقع العملي لا على الورق فحسب.
يشرح هذا المقال لماذا ترتفع معدلات الإنذارات الكاذبة إلى هذا الحد، وما تكلّفكم إياه، وأدوات الضبط المحددة التي تخفض الضجيج بأمان. والتركيز في كل ما يلي منصبّ على كلمة بأمان: فكل أداة هنا يمكن إساءة استخدامها لتبدو قائمة الانتظار نظيفة بينما تُكتم المخاطر الحقيقية بصمت، ولذلك تقترن كل أداة بضوابط الحوكمة والأدلة التي تُبقي الضبط قابلًا للدفاع عنه أمام المفتش. وإذا أردتم الصورة الأشمل لموقع الفحص داخل برنامج متكامل لمكافحة غسل الأموال وتمويل الإرهاب، فابدؤوا بالدليل الشامل لمنصات مكافحة غسل الأموال ثم عودوا إلى هنا لتفاصيل الفحص.
لماذا تتجاوز معدلات الإنذارات الكاذبة عادةً 90%
تضع تقديرات القطاع — المستمدة من استطلاعات الممارسين ودراسات المورّدين لا من إحصاءات أي جهة رقابية — معدلَ الإنذارات الكاذبة في فحص العقوبات والأشخاص السياسيين ممثلي المخاطر عادةً فوق 90%، أي إن تسعين تنبيهًا أو أكثر، من بين كل مئة تنبيه يراجعها المحلل، لا تخص الشخص المدرج في القائمة أصلًا. وهذا ليس دليلًا على خلل في أداة الفحص، بل هو النتيجة المتوقعة للطريقة التي يجب أن تعمل بها مطابقة الأسماء.
يميل الفحص عمدًا إلى التقاط أكثر من اللازم. فقوائم المراقبة مليئة بأسماء شائعة في منطقة بأكملها، منقولة بالحروف اللاتينية على نحو غير متسق من العربية أو الأمهرية أو غيرهما من أنظمة الكتابة، ومسجلة بمعرّفات جزئية أو ناقصة. ويجب أن يراعي محرك المطابقة التقريبية الصيغ الإملائية المختلفة، وانعكاس ترتيب الاسم، وغياب الأسماء الوسطى، والتشابه الصوتي، لأن الشخص الخاضع للعقوبات لن يتكرّم بكتابة اسمه بالطريقة التي تكتبه بها قائمة المراقبة لديكم. والتسامح نفسه الذي يلتقط متهربًا حقيقيًا كُتب اسمه بثلاث طرق مختلفة يلتقط أيضًا كل عميل لا صلة له بالأمر تصادف أنه يحمل اسم عائلة شائعًا.
وكلفة كل هذا الضجيج ليست نظرية:
- وقت المحللين. كل إنذار كاذب يستهلك دقائق من المراجعة المتخصصة كان يمكن توجيهها إلى مخاطر حقيقية. وعلى نطاق واسع، تنفق الفرق معظم قدرتها على الفحص في التأكد من أن الأشخاص ليسوا من خشي النظام أن يكونوه.
- تعثّر قبول العملاء. التطابقات التي تظهر عند قبول العميل تؤخر فتح الحساب. فينتظر العملاء، وتصعّد الفروع الأمر، وتبدأ إدارات الأعمال في النظر إلى الامتثال بوصفه عنق الزجاجة.
- إرهاق التنبيهات والعمى عن المخاطر الحقيقية. وهذا هو الأخطر. فحين يكون ما يزيد على تسعين في المئة من التنبيهات ضجيجًا، يعتاد المحللون الإغلاق السريع، وقائمة الانتظار التي تُنجَز بصورة آلية هي بالضبط الموضع الذي يُستبعد فيه تطابق حقيقي دون تدقيق كافٍ. فالحجم الكبير من الإنذارات الكاذبة لا يهدر الجهد فحسب، بل يُضعف فعليًا جودة القرارات الأكثر أهمية.
ولذلك فالهدف ليس انعدام الإنذارات الكاذبة، بل إزالة الضجيج الذي لا يحمل أي معلومة، مع إبقاء كل تطابق يُحتمل أن يكون حقيقيًا سليمًا تمامًا وخاضعًا لمراجعة سليمة.
أدوات الضبط الآمنة
الأدوات الواردة أدناه مرتبة تقريبًا من الأوسع انطباقًا إلى الأكثر ارتباطًا بحالات بعينها. ولا ينبغي استخدام أي منها بمعزل عن غيرها، ولا استخدام أي منها دون سجل يوضح من غيّر ماذا ولماذا.
عتبات درجة التطابق
يمنح محرك الفحص كل تطابق محتمل درجة تطابق تعكس مدى تشابه بيانات العميل مع الكيان المدرج. فإذا حددتم العتبة منخفضة جدًا أطلق كل شيء تنبيهًا، وإذا حددتموها مرتفعة جدًا خاطرتم بإسقاط تطابقات حقيقية. وضبط العتبة هو الأداة الأكثر مباشرة بين أيديكم، وهو أيضًا الأسهل في إساءة الاستخدام.
والانضباط الذي يجعل ضبط العتبات آمنًا ذو شقين. أولًا، لا تضبطوا أبدًا عتبة عامة واحدة على غير هدى، بل اضبطوها مقابل عينة مصنَّفة من التنبيهات السابقة تعرفون مسبقًا أيها كان صحيحًا وأيها كان كاذبًا، حتى تروا بدقة أي التطابقات الحقيقية كانت العتبة الأعلى ستستبعدها. وثانيًا، تعاملوا مع أي تغيير في العتبة بوصفه حدثًا خاضعًا للحوكمة، لا تعديلًا هادئًا في الإعدادات (وسنتناول ذلك بمزيد من التفصيل أدناه). فرفع العتبة هو الأداة الأكثر احتمالًا لكتم المخاطر الحقيقية، ولذلك يستحق أشد التدقيق.
تحديد نطاق القوائم والشرائح
لا تنطبق كل قائمة على كل عميل، ولا يحتاج كل عميل إلى فحصه مقابل كل شيء بأقصى درجات الحساسية. وتحديد نطاق الفحص بحيث تُطبَّق القوائم الصحيحة على الشرائح الصحيحة يزيل فئة كبيرة من التنبيهات عديمة الصلة بطبيعتها. فعضو SACCO (جمعية ادخار وائتمان تعاونية) محلية لا تعرّض دوليًا لديه لا يحتاج إلى مطابقته بأقصى درجات التقريب مقابل كل صيغة لأسماء الأشخاص السياسيين ممثلي المخاطر الأجانب، أما الطرف المقابل في علاقة مراسلة مصرفية فيحتاج إلى ذلك.
وهنا تكتسب سلامة قوائم المراقبة أهمية لا تقل عن أهمية منطق المطابقة. فالفحص لا يكون أفضل من القوائم التي يستند إليها، ولذلك يجب أن يقوم تحديد النطاق على إدارة منضبطة لقوائم المراقبة: قوائم تجارية متزامنة، ذات إصدارات محفوظة، مع لوحات لمتابعة الحداثة والتغطية تؤكد أنكم تطابقون مقابل بيانات محدَّثة. وتحديد النطاق الذي يستبعد بصمت قائمة يلزمكم الفحص مقابلها ليس ضبطًا، بل ثغرة. والحد الفاصل بين الاثنين هو التوثيق.
المعرّفات الثانوية: تاريخ الميلاد والجنسية
أسرع طريقة لإغلاق إنذار كاذب قائم على الاسم وحده هي إدخال نقطة بيانات ثانية. فالعميل الذي يتطابق مع اسم مدرج، لكن تاريخ ميلاده المؤكد مختلف، أو جنسيته لا تتسق مع الكيان المدرج، يُرجَّح بقوة أنه ليس ذلك الشخص. واستخدام المعرّفات الثانوية — تاريخ الميلاد، والجنسية، وغيرهما من السمات المنظمة — للتمييز بين تطابق حقيقي وتداخل عارض في الأسماء هو من أعلى الأدوات المتاحة مردودًا وأقلها مخاطر.
والتحفظ هنا يتعلق بجودة البيانات. فالمعرّف الثانوي لا يفيد إلا إذا كان مسجلًا على نحو موثوق وجديرًا بالثقة. وإغلاق التطابق تلقائيًا استنادًا إلى تاريخ ميلاد لم يُتحقق منه قط لا يقلل المخاطر، بل ينقلها فحسب. وأقوى التطبيقات تجعل منطق المعرّف الثانوي صريحًا في تعليل التطابق، بحيث يرى المراجع لماذا خُفّضت أولوية تطابق ما، بدلًا من أن يختفي بصمت.
القوائم البيضاء للكيانات المعروفة
حين يحقق المحلل في تطابق ما، ويؤكد أنه إنذار كاذب، ويسجّل الأدلة، فلا فائدة من إطلاق التنبيه نفسه على العميل نفسه مقابل القيد نفسه في القائمة في الشهر التالي. فالقائمة البيضاء الخاضعة للحوكمة، التي تضم الكيانات المعروفة التي سبقت إجازتها، تكتم الضجيج المتكرر الناتج عن تطابقات سبق البت فيها.
والقوائم البيضاء أداة قوية، ولذلك فهي خطرة: فكل قيد في القائمة البيضاء قرار دائم بعدم إطلاق التنبيه. ولذلك يجب أن يرتبط بأدلة التحقيق الأصلي، وأن يكون محدد المدة أو خاضعًا للمراجعة الدورية، وأن يُلغى تلقائيًا عند تغيّر القيد الأصلي في قائمة المراقبة، لأن الشخص الذي أجزتموه في العام الماضي ربما أُدرج منذ ذلك الحين لسبب جديد. والقائمة البيضاء التي لا تخضع لدورة مراجعة هي الطريق الذي تعود منه المخاطر الحقيقية عبر باب تركتموه مواربًا.
اجعلوا كل تطابق قابلًا للتفسير
لا يمكنكم أن تضبطوا بأمان ما لا تستطيعون تفسيره. فمحرك الفحص الذي يكتفي بإرجاع درجة ومرجع في القائمة يُجبر المحلل، ثم المفتش لاحقًا، على قبول التطابق من باب الثقة العمياء. وحين تضبطون العتبات بعد ذلك أو تحددون نطاق القوائم، لا يكون لديكم أساس منهجي لمعرفة ما الذي تزيلونه.
والحل هو المطابقة القابلة للتفسير. إذ تعرض برمجيات Creodata لفحص مكافحة غسل الأموال، لكل تطابق، أهم ثلاثة أسباب أدت إلى إطلاقه، أي العوامل على نمط SHAP التي أدت إلى الدرجة، سواء أكانت تشابه الاسم، أم تطابق تاريخ الميلاد، أم الاشتراك في الجنسية، أم حقلًا في قائمة العقوبات. ويحقق ذلك ثلاثة أمور لعملية الضبط:
- يخبر المحللين بما يجب التحقق منه. فالتطابق الذي أُطلق لمجرد اسم عائلة شائع دون أي معرّف داعم يختلف اختلافًا كبيرًا عن تطابق يتوافق فيه الاسم وتاريخ الميلاد والجنسية معًا.
- يخبر القائمين على الضبط بما يغيّرونه. فحين تستطيعون رؤية الأسباب التي تقف وراء إنذاراتكم الكاذبة مقارنةً بتطابقاتكم الصحيحة، تكفّ قرارات العتبات وتحديد النطاق عن أن تكون ضربًا من التخمين.
- يجعل القرار قابلًا للدفاع عنه. فالتنبيه المُغلق أو المُصعَّد الذي يسجّل لماذا حدث التطابق ولماذا حُسم على النحو الذي حُسم به دليلٌ للتدقيق، لا مجرد ادعاء.
والقابلية للتفسير هي المبدأ نفسه الذي تقوم عليه الأتمتة المسؤولة في المنصة كلها. فإذا كنتم تفكرون في الاستعانة بالنماذج للمساعدة في فرز تطابقات الفحص، فإن انضباط القابلية للتفسير التي تجعل الضبط قابلًا للدفاع عنه هو ما يُبقي هذه الأتمتة خاضعة للمساءلة لا غامضة. ولأن الفحص ليس إلا مصدرًا واحدًا للتنبيهات، فإن منطق «التفسير ثم الضبط» نفسه ينطبق على ضبط قواعد المراقبة، لا الفحص وحده، فقائمتا الانتظار تغذّيان فريق الحالات نفسه وتستحقان الصرامة نفسها.
قيسوا الفعالية، وعرّفوها تعريفًا صحيحًا
الضبط دون قياس ليس سوى تمنٍّ. فقبل أن تغيّروا أي شيء، تحتاجون إلى خط أساس وإلى تعريف للنجاح لا يمكن التلاعب به.
والمقياس المغري — أي انخفاض عدد التنبيهات — هو بالضبط المقياس الخطأ إذا سعيتم إلى تحسينه بمعزل عن غيره، لأن أسهل طريقة لخفض التنبيهات هي التوقف عن التقاط أي شيء. وبرنامج قياس الفعالية القابل للدفاع عنه يتتبّع على الأقل ما يلي:
| المقياس | ما يخبركم به | الفخ الذي يحمي منه |
|---|---|---|
| معدل الإنذارات الكاذبة | نسبة التنبيهات التي لم تكن حقيقية | الضجيج المرتفع وإرهاق التنبيهات |
| الاحتفاظ بالتطابقات الصحيحة | ما إذا كانت التطابقات الحقيقية المعروفة لا تزال تُطلق تنبيهات بعد الضبط | إزالة المخاطر الحقيقية عبر الضبط |
| زمن إغلاق التنبيه الواحد | الكفاءة التشغيلية لقائمة الانتظار | تراكم خفي في أعمال المراجعة |
| معدل التنبيهات المتكررة | الضجيج الناتج عن تطابقات متكررة غير مدرجة في القائمة البيضاء | إهدار الجهد في إعادة التحقيق |
والاقتران الذي لا يقبل المساومة هو متابعة معدل الإنذارات الكاذبة جنبًا إلى جنب مع الاحتفاظ بالتطابقات الصحيحة. فالتغيير الذي يخفض إنذاراتكم الكاذبة إلى النصف لكنه يُسقط تطابقًا صحيحًا واحدًا معروفًا ليس تحسينًا، بل إخفاق في الضابط الرقابي بلوحة متابعة أجمل مظهرًا. وفهم الكيفية التي يُنتج بها الفحص هذه التطابقات أصلًا، وهو ما يتناوله مقال كيف يُنتج فحص العقوبات والأشخاص السياسيين ممثلي المخاطر هذه التطابقات، هو ما يمكّنكم من الحكم على ما إذا كان المقياس يتحرك للسبب الصحيح.
أخضِعوا تغييرات العتبات لمبدأ العيون الأربع وللاختبار الرجعي
هذا هو المبدأ الذي يحوّل الضبط من مصدر للمخاطر إلى ضابط رقابي. فأي تغيير في طريقة اتخاذ الفحص لقراراته — سواء أكان عتبةً، أم نطاقًا، أم قاعدة في القائمة البيضاء — هو تغيير في موقفكم من المخاطر، ويجب أن يخضع للحوكمة تبعًا لذلك.
وثمة ضابطان يجعلان ذلك آمنًا:
- الاعتماد وفق مبدأ العيون الأربع. لا ينبغي أن يتمكن شخص واحد من تخفيف أي ضابط من ضوابط الفحص منفردًا. فالتغيير المقترح يُجريه دور وظيفي ويعتمده دور آخر، بحيث لا يمكن تمرير عتبة تكتم المخاطر الحقيقية خلسةً. ويُطبَّق انضباط العيون الأربع هذا في المنصة كلها على كل ما له أثر، وضبط الفحص يندرج بلا ريب ضمن هذه الفئة.
- الاختبار الرجعي قبل النقل إلى بيئة التشغيل. ينبغي تقييم التغيير المقترح مقابل البيانات التاريخية قبل أن يمسّ الفحص الفعلي. ويتيح لكم مختبر الضبط وبيئة الاختبار الرجعي في المنصة إعادة تشغيل عتبة أو قاعدة مرشحة مقابل التنبيهات السابقة، ورؤية التطابقات الصحيحة والإنذارات الكاذبة التي كان التغيير سيؤثر فيها بدقة، قبل نقله إلى بيئة التشغيل. ويعني النقل المرتبط بالإصدارات أن كل إعداد فعلي يمكن تتبّعه حتى تغيير مُختبَر ومعتمَد.
ويحيط بكل ذلك سجل تدقيق غير قابل للتغيير لا يقبل إلا الإضافة. فكل تغيير في عتبة، وكل قيد في القائمة البيضاء، وكل قرار بتحديد النطاق، يُسجَّل مع اسم من اقترحه، ومن اعتمده، وأدلة الاختبار الرجعي التي يستند إليها، وتاريخ سريانه. وحين يسأل المفتش لماذا لم يُشَر إلى اسم معين قبل ثمانية عشر شهرًا، يكون الجواب سجلًا موثقًا ومدعومًا بالأدلة لتاريخ الإعدادات، لا هزّة كتفين.
وتقوم تحت كل أداة من الأدوات السابقة قاعدة ذهبية: لا تُزيلوا المخاطر الحقيقية بالضبط أبدًا لتبدو قائمة الانتظار نظيفة. فقائمة الانتظار الهادئة التي تتحقق بكتم التطابقات الحقيقية هي أسوأ نتيجة ممكنة، فهي تنطوي على كل التعرض الرقابي المترتب على عدم فعل أي شيء، لكنها تتزيّا بزيّ الكفاءة. أما حين يجري الضبط مع القابلية للتفسير، والقياس، ومبدأ العيون الأربع، والاختبار الرجعي، فإنه يزيل الضجيج ويعزّز قدرتكم على رؤية التطابقات المهمة. وحين يجري دونها، فهو مجرد إخفاء للمخاطر. وإذا رغبتم في رأي خارجي يساعدكم على تحقيق هذا التوازن، فبإمكان الخدمة الاستشارية للامتثال لمكافحة الجرائم المالية من Creodata مساعدتكم على إنشاء برنامج ضبط يمكن الدفاع عنه.
الأسئلة الشائعة
هل يعني ارتفاع معدل الإنذارات الكاذبة أن أداة الفحص لدينا معطلة؟
لا. فتقديرات القطاع تضع معدلات الإنذارات الكاذبة في فحص العقوبات والأشخاص السياسيين ممثلي المخاطر عادةً فوق 90%، لأن مطابقة الأسماء تُضبط عمدًا لالتقاط الصيغ المختلفة وصيغ النقل الحرفي والأسماء الجزئية. بل إن المعدل الأدنى بكثير يُرجَّح أن يدل على مطابقة ضعيفة الحساسية. والمشكلة التي يجب حلها ليست المعدل نفسه، بل الافتقار إلى الأدوات — أسباب التطابق القابلة للتفسير، والمعرّفات الثانوية، والعتبات الخاضعة للحوكمة — اللازمة لإزالة الضجيج بكفاءة دون إسقاط التطابقات الحقيقية.
كيف نضبط العتبات دون أن نكتم تطابقات حقيقية عن غير قصد؟
لا تضبطوا أبدًا على غير هدى. استخدموا عينة مصنَّفة من التنبيهات السابقة تعرفون فيها مسبقًا التطابقات الصحيحة والإنذارات الكاذبة، ثم أجروا اختبارًا رجعيًا لأي عتبة مرشحة مقابل هذا السجل التاريخي قبل نقلها إلى بيئة التشغيل. وتابعوا الاحتفاظ بالتطابقات الصحيحة جنبًا إلى جنب مع معدل الإنذارات الكاذبة، واشترطوا الاعتماد وفق مبدأ العيون الأربع للتغيير، حتى لا يتمكن شخص واحد من تخفيف أي ضابط منفردًا.
ما الأداة الأكثر أمانًا للبدء بها؟
المعرّفات الثانوية — تاريخ الميلاد والجنسية — تحقق عادةً أفضل نسبة بين خفض الضجيج والمخاطر. فالتمييز بين مجرد تشابه عارض في الاسم وتطابق حقيقي باستخدام نقطة بيانات ثانية متحقق منها يُغلق فئة كبيرة من الإنذارات الكاذبة دون المساس بحساسية المطابقة، شريطة أن تكون المعرّفات نفسها مسجلة على نحو موثوق.
كيف نثبت للجهة الرقابية أن الضبط لم يُضعف ضوابطنا؟
احتفظوا بسجل تدقيق لا يقبل إلا الإضافة لكل تغيير في الإعدادات — من اقترحه، ومن اعتمده، وأدلة الاختبار الرجعي، وتاريخ السريان — وسجّلوا أهم ثلاثة أسباب قابلة للتفسير وراء كل قرار تطابق. فهذان معًا يحوّلان إعدادات الفحص إلى تاريخ موثق ومدعوم بالأدلة، لا إلى مجرد ادعاء.
إن خفض ضجيج الفحص من أسرع الطرق لإعادة الوقت والقدرة على التقدير إلى فريق الامتثال لديكم، شريطة أن تفعلوا ذلك مع وضع القابلية للتفسير والقياس والتغيير الخاضع للحوكمة في صميم العمل. ولتروا أسباب التطابق القابلة للتفسير، ومختبر الضبط وبيئة الاختبار الرجعي، وتغييرات العتبات الخاضعة لمبدأ العيون الأربع تعمل معًا على بيانات حقيقية، احجزوا عرضًا توضيحيًا من Creodata.
