برمجيات الامتثال لمكافحة غسل الأموال للبنوك وجمعيات الادخار والائتمان التعاونية (SACCO) وشركات التكنولوجيا المالية في كينيا.
اكتشف المخاطر. وأثبت القرار بالدليل.
فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر (PEPs)، ومراقبة المعاملات، وتصنيف مخاطر العملاء، وإدارة الحالات، وتقديم تقارير المعاملات المشبوهة (STR) والمعاملات النقدية (CTR) إلى Financial Reporting Centre (مركز الإبلاغ المالي)، في مساحة عمل واحدة للمحللين. وتخدم قاعدة شيفرة واحدة بنكًا من الفئة 1 ووسيطًا صغيرًا على حدٍّ سواء — سحابيًا أو في مقر المؤسسة (on-premises)، بتكافؤ تام في الميزات.
ليست مشكلة مكافحة غسل أموال بقدر ما هي مشكلة تشتّت.
يقبع تصنيف المخاطر في جدول بيانات، وفحص العقوبات في أداة منفصلة، وتنبيهات المعاملات في نظام ثالث — أما الأدلة التي يطلبها المفتش فمبعثرة بين صناديق البريد والمجلدات المشتركة. فالأدوات المتفرقة والإجراءات اليدوية تُنشئ من المخاطر أكثر مما تزيل.
والتكلفة ليست تشغيلية فحسب؛ فبرنامج مكافحة غسل الأموال الذي لا يستطيع تقديم أدلته عند الطلب يصعب الدفاع عنه، مهما بلغ حرص الفريق في الواقع.
- لا يمكن إعادة بناء القرارات
حين تسأل جهة رقابية أو مدقق عن سبب تصنيف عميل ما بأنه منخفض المخاطر، أو عن سبب إغلاق تنبيه، تكون الإجابة في ذاكرة أحدهم أو في رسالة بريد إلكتروني محذوفة، لا في سجل غير قابل للتغيير.
- العمل مكرر وغير متسق
يُفحص العميل نفسه في نظام، ويُصنَّف في نظام آخر، ويُحقَّق في أمره في نظام ثالث، دون رؤية مشتركة لكيفية ارتباط هذه القرارات بعضها ببعض.
- جداول البيانات لا تتوسع ولا تصمد أمام التدقيق
تتقادم نماذج التصنيف اليدوية وقوائم المراقبة المرتجلة، وتفتقر إلى سجل للإصدارات، ولا توفر أي رقابة وفق مبدأ العيون الأربع على التجاوزات الأكثر أهمية.
ما الذي يتغير حين يعمل البرنامج على سجل واحد.
يتشارك الفحص وتصنيف المخاطر والمراقبة والحالات والتقارير سياقًا واحدًا للكيان — فتكون الأدلة حاضرة حين يُطرح السؤال.
البيانات والقاعدة والدرجة والمبررات على بُعد نقرة واحدة، في سجل تدقيق للإضافة فقط.
المطابقة متعددة أنظمة الكتابة والمراعية للإعدادات المحلية، وسير العمل المنظم لمعالجة الإنذارات الكاذبة، وتوحيد الكيانات، كلها تُخرج الأسماء المتشابهة من قائمة الانتظار.
تجتمع الحالة والعناية الواجبة المعززة ودورة حياة تقارير النشاط المشبوه والمعاملات المشبوهة (SAR/STR) في مساحة العمل نفسها، التي تسلّم عملية التقديم ذاتها إلى goAML.
تُرخَّص الوحدات حسب المستوى وتُفعَّل لكل مستأجر — الفحص وتصنيف المخاطر أولًا، ثم المراقبة والذكاء الاصطناعي حين تكون مستعدًا.
مصممة وفق POCAMLA ومتطلبات Financial Reporting Centre.
يحدد Proceeds of Crime and Anti-Money Laundering Act (POCAMLA) في كينيا ولوائحه وتوجيهات FRC ما يتعين على المؤسسة الملزمة بالإبلاغ القيام به. ولكل التزام أدناه وحدة تقابله في البرمجيات، فتكون الأدلة حيث سيبحث عنها المفتش.
التعرف على العملاء والمستفيدين الحقيقيين منهم، وتصنيف مخاطرهم
تصنيف لمخاطر العملاء قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع، إضافةً إلى مخطط للمستفيدين الحقيقيين للعملاء من الأشخاص الاعتباريين.
تطبيق العناية الواجبة المعززة على الأشخاص السياسيين ممثلي المخاطر الأجانب والعملاء الأعلى مخاطر
سير عمل للعناية الواجبة المعززة ضمن إدارة الحالات، مع مراجعات دورية تُجدوَل تلقائيًا حسب فئة المخاطر، حتى لا يتقادم ملف عالي المخاطر.
الفحص مقابل قوائم العقوبات الأممية والكينية، التي تستوجب التجميد خلال 24 ساعة من الإدراج
مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية مقابل قوائم تُزامَن من مزوّدين مثل Dow Jones وWorld-Check، إضافةً إلى الرفع اليدوي للقوائم التي تحتفظ بها بنفسك، مثل Domestic List (القائمة المحلية) في كينيا. ولكل قائمة إصدارات متتبَّعة، وتُظهر لوحات معلومات حداثة البيانات أن الفحص جرى على بيانات محدّثة.
المراقبة المستمرة للمعاملات المعقدة وغير الاعتيادية والكبيرة
محرك قواعد يعمل على دفعات وبالتدفق المستمر، مع قواعد أولية متوافقة مع أنماط غسل الأموال، وبيئة للاختبار الرجعي، وترقية للقواعد مع تتبع الإصدارات، وتغذيه موصلات REST أو SFTP أو Kafka أو CDC أو ISO 20022.
تقديم تقارير المعاملات المشبوهة خلال يومين، وتقارير المعاملات النقدية البالغة 15,000 دولار أمريكي أو أكثر بحلول يوم الجمعة من الأسبوع نفسه
دورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم، مع معالجة إشعارات الاستلام. وتتولى منصة تقارير goAML من Creodata إنشاء ملف goAML بصيغة XML والتحقق من صحته، مع إمكانية التنزيل اليدوي إذا تعطلت البوابة.
حفظ السجلات لمدة سبع سنوات على الأقل، وعرض الأدلة على الجهات الرقابية
سجل تدقيق للإضافة فقط وراء كل قرار، وحزم أدلة لعمليات التفتيش، وبوابة للجهة الرقابية للقراءة فقط، وسجل التزامات يحوّل تعاميم FRC الجديدة والتعديلات إلى مهام متابَعة.
المصادر: المواد 44 و46 و47A من POCAMLA؛ وPOCAML Regulations, 2023 (المادتان 26 و40)؛ ولوائح العقوبات لعام 2026 (Prevention of Terrorism). يربط هذا الجدول قدرات البرمجيات بالالتزامات الكينية، وهو ليس استشارة قانونية. للتسجيل والتقديم عبر goAML، راجع دليل goAML في كينيا؛ وللمساعدة في تصميم البرنامج نفسه، راجع خدماتنا الاستشارية لمكافحة غسل الأموال وتمويل الإرهاب.
كل الواجهات، في سياق كيان واحد.
من أول فحص للعميل إلى تقديم التقرير، يجري كل إجراء في مساحة العمل نفسها — دون التنقل المرهق بين الأدوات. تصفّح الواجهات الفعلية التي يستخدمها المحلل ومسؤول الإبلاغ عن غسل الأموال (MLRO) كل يوم.
| Match | Query | Confidence | Top reason |
|---|---|---|---|
| a91f3c… | Fatima Al-Mansouri | 0.924 | PEP list exposure |
| c20b7e… | João da Silva | 0.871 | Sanctions partial |
| e4d109… | Apex Holdings Ltd | 0.642 | Adverse media |
| 7b8a52… | Chen Xiaoming | 0.588 | Name-only match |
| 1f60aa… | Wei Logistics | 0.512 | High-risk geography |
إحدى عشرة وحدة، تُتاح حسب مستوى الترخيص.
فعّل فقط ما يملك المستأجر ترخيصًا له — ويبقى الباقي مخفيًا.مزامنة مع المزوّدين (Dow Jones وWorld-Check)، ورفع يدوي، وتتبع للإصدارات، ولوحات معلومات لحداثة البيانات — ليجري الفحص دائمًا على قوائم محدّثة، وتستطيع إثبات ذلك.
مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية عبر قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر والأخبار السلبية، مع سير عمل لمعالجة الإنذارات الكاذبة — ليقضي المحللون وقتهم في التطابقات الحقيقية، لا في الأسماء المتشابهة.
تقييم لمخاطر العملاء (CRA) قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع — ليكون لكل تصنيف تاريخ قابل للمراجعة.
لغة خاصة بالمجال (DSL) لكتابة القواعد تعمل على دفعات وبالتدفق المستمر، وبيئة للاختبار الرجعي، ومختبر لضبط القواعد، وترقية مع تتبع الإصدارات — ليُختبر أي تغيير في القواعد ويكون قابلًا للتتبع قبل أن يعمل في بيئة الإنتاج.
قوائم انتظار، ودورة طلبات المعلومات (RFI)، وإيقاف مؤقت واستئناف لمهل اتفاقية مستوى الخدمة (SLA)، ومخطط للحالات المرتبطة، والعناية الواجبة المعززة — فلا يتقادم تنبيه دون مسؤول عنه، وتُرى الحالات المترابطة معًا.
دورة حياة من المسودة حتى التقديم، مع وضعَي «FRC Kenya direct» و«goAML universal» وبديل التنزيل اليدوي — ليظل إرسال التقرير ممكنًا حين تتعطل البوابة.
كيانات موحّدة، وروابط، ومجموعات، ومخطط للمستفيدين الحقيقيين، كلها مدمجة في منضدة عمل الحالات — ليرى المحلل من يقف فعلًا وراء العميل دون مغادرة الحالة.
موصلات REST وSFTP وKafka وCDC وISO 20022، مع ضمان عدم تكرار المعالجة (idempotency)، وإعادة التشغيل، وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue) — فلا تتحول تغذية ليلية فاشلة أبدًا إلى ثغرة صامتة في المراقبة.
بيئة تشغيل ONNX وسجل نماذج خاص بالمنصة، وتفعيل يخضع لمبدأ العيون الأربع، ومفتاح إيقاف فوري، وأهم 3 أسباب وفق SHAP — ليمكن شرح كل درجة يمنحها الذكاء الاصطناعي للمفتش، وإيقافها بنقرة واحدة.
نسخة للقراءة فقط مخصصة للجهات الرقابية، مع اتحاد الهوية عبر OIDC، وحزم الأدلة وإشعارات الاستلام — ليجري الفحص الرقابي على أدلة مشتركة بدلًا من مرفقات البريد الإلكتروني.
سجل للالتزامات، واستيعاب لإشعارات التغيير، وتتبع لإقرارات الاطلاع لكل مستأجر — ليصبح التعميم الجديد مهمة متابَعة، لا مفاجأة في التفتيش التالي.
كل درجة يمنحها الذكاء الاصطناعي تأتي مع أسبابها — والقرار للإنسان.
تعمل النماذج داخل العملية نفسها على بيئة تشغيل ONNX مع سجل نماذج خاص بالمنصة. ويخضع التفعيل لمبدأ العيون الأربع، ومفتاح الإيقاف الفوري على بُعد نقرة واحدة، وتُسجَّل كل عملية استدلال مع إصدار النموذج وبصمة المدخلات (hash).
تُبنى مرة واحدة. وتُنشر في أي مكان، لأي قطاع.
تخدم الحزمة التنفيذية نفسها بنكًا عالميًا مع جهة رقابية في مقر المؤسسة، ووسيطًا صغيرًا في السحابة. والفرق هو الإعداد والترخيص — لا الشيفرة.
بفضل طبقات تجريد مزدوجة للواجهة الخلفية، تعمل كل ميزة بالطريقة نفسها على Azure وعلى Kubernetes الخاص بك — الشيفرة نفسها، مع التحقق من التكافؤ.
تُفعَّل الوحدات حسب المستوى. وتتحقق نقاط النهاية (endpoints) من الترخيص؛ وكل ما ليس مرخّصًا يبقى مخفيًا.
لكل مؤسسة كينية عليها أن تدير برنامجًا لمكافحة غسل الأموال وأن تتحمل مسؤوليته.
صُممت للمؤسسات الملزمة بالإبلاغ بموجب POCAMLA، التي تخضع لمساءلة Financial Reporting Centre وجهتها الرقابية القطاعية معًا، ولنظيراتها الخاضعة لهيئة المعلومات المالية (FIA) في أوغندا، ووحدة المعلومات المالية (FIU) في تنزانيا، ومركز المعلومات المالية (FIC) في زامبيا ورواندا.
المؤسسات المتلقية للودائع الخاضعة لإشراف Central Bank of Kenya (البنك المركزي الكيني) وهيئة تنظيم جمعيات الادخار والائتمان التعاونية (SASRA)، والتي تتحمل كامل التزامات الفحص والمراقبة والإبلاغ.
شركات الدفع والائتمان المرخصة من البنك المركزي الكيني (CBK)، ذات التدفقات الكبيرة والفورية التي تحتاج إلى مراقبة بالتدفق المستمر وفحص سريع متعدد أنظمة الكتابة.
شركات تخضع لإشراف هيئة تنظيم التأمين (IRA) والبنك المركزي الكيني (CBK) وهيئة أسواق رأس المال (CMA). وتبدأ الفرق الأصغر بالفحص وتصنيف المخاطر وأساسيات إدارة الحالات، ثم تفعّل المزيد لاحقًا.
الكازينوهات، والوكلاء العقاريون، وتجار المعادن الثمينة والأحجار الكريمة، والمحامون، والمحاسبون، الذين أدخلهم POCAMLA وتعديلاته في نطاق مكافحة غسل الأموال وتمويل الإرهاب.
برمجيات الامتثال لمكافحة غسل الأموال في أنحاء شرق أفريقيا.
تخدم البرمجيات نفسها المؤسسات الملزمة بالإبلاغ في أربع أسواق أخرى. تتغير الجهة الرقابية وملف الإبلاغ؛ أما الشيفرة فلا.
الأسئلة الشائعة.
هل صُممت برمجيات مكافحة غسل الأموال هذه لكينيا؟
نعم. فهي مصممة للمؤسسات الملزمة بالإبلاغ بموجب Proceeds of Crime and Anti-Money Laundering Act (POCAMLA) في كينيا: فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر، وتصنيف مخاطر العملاء، ومراقبة المعاملات، وإدارة الحالات مع العناية الواجبة المعززة، وتقديم تقارير STR/CTR إلى Financial Reporting Centre (FRC) عبر goAML. وتخدم البرمجيات نفسها المؤسسات في أوغندا وتنزانيا وزامبيا ورواندا؛ والفرق بين بلد وآخر هو الإعداد، لا الشيفرة.
هل ترسل تقارير STR وCTR إلى FRC؟
نعم، عبر goAML. تمر تقارير المعاملات المشبوهة والمعاملات النقدية بدورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم داخل برمجيات مكافحة غسل الأموال، مع معالجة إعادة المحاولة والمطابقة وإشعارات الاستلام. أما ملف goAML بصيغة XML نفسه فتُنشئه منصة تقارير goAML من Creodata وتتحقق من صحته قبل وصوله إلى بوابة FRC، ويتوفر التنزيل اليدوي إذا تعطلت البوابة.
كم تبلغ تكلفة برمجيات مكافحة غسل الأموال في كينيا؟
لا توجد قائمة أسعار معلنة. تُرخَّص كل قدرة على حدة، وتُجمَّع القدرات في مستويات Starter وGrowth وEnterprise، لذا يعتمد عرض السعر على الوحدات التي تفعّلها وعلى نشر البرمجيات على Azure أو في مقر مؤسستك. والعرض التوضيحي أسرع طريق للحصول على عرض سعر مُعدّ على مقاس مؤسستك.
هل يمكن لجمعية SACCO أو مؤسسة تمويل أصغر أن تبدأ على نطاق محدود؟
نعم. يغطي مستوى Starter الفحص وتصنيف مخاطر العملاء وأساسيات إدارة الحالات في السحابة. ويضيف مستوى Growth مراقبة المعاملات وتقارير STR/CTR وموصلات الاستيعاب، وهي ما ستحتاج إليه جمعية SACCO أو مؤسسة التمويل الأصغر المتلقية للودائع للوفاء بالتزامات المراقبة والإبلاغ بموجب POCAMLA. وتُفعَّل الوحدات لكل مستأجر، لذا فإن الانتقال إلى مستوى أعلى يضيف قدرات دون البدء من جديد.
أين تُستضاف بياناتنا، وهل يمكننا تشغيل البرمجيات في مقر مؤسستنا؟
يعمل الإصدار السحابي على Microsoft Azure بوصفه Azure Managed Application. وإذا كان لا بد من بقاء البيانات في مركز بياناتك الخاص، فإن إصدار التشغيل في مقر المؤسسة يعمل على Kubernetes مع Postgres 16 وRabbitMQ وMinIO وOpenSearch وKeycloak، ويقدم الميزات نفسها: إذ تُبقي طبقات التجريد المزدوجة للواجهة الخلفية الإصدارين متطابقين، فلا تعمل المؤسسة الملزمة بإبقاء بياناتها داخل البلد بمنتج أقل مستوى.
كم يستغرق التنفيذ؟
يعتمد ذلك على عدد الوحدات التي تبدأ بها وعلى طريقة وصول بياناتك. يحتاج الفحص وتصنيف المخاطر إلى بيانات العملاء؛ وتحتاج مراقبة المعاملات أيضًا إلى تغذيات بيانات المعاملات، التي تتصل عبر REST أو SFTP أو Kafka أو التقاط تغييرات البيانات (CDC) أو ISO 20022، مع إمكانية إعادة التشغيل وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue)، فيكون أي تحميل فاشل ظاهرًا لا صامتًا. وبعد تحديد النطاق، نقترح مسارًا على مراحل حتى أول تشغيل فعلي في بيئة الإنتاج.
هل هي منظومة كاملة لبرنامج مكافحة غسل الأموال أم مجرد أداة للإبلاغ؟
إنها تغطي البرنامج كاملًا — تقييم مخاطر العملاء، والفحص، ومراقبة المعاملات، وإدارة الحالات، وتوحيد الكيانات، وغير ذلك. وتقديم تقارير STR/CTR ليس سوى قدرة واحدة ضمنها، أما التقديم الفعلي عبر goAML فيُسند إلى منصة تقارير goAML المخصصة من Creodata.
هل علينا اعتماد كل القدرات دفعة واحدة؟
لا. كل قدرة خدمة مستقلة ذات ترخيص منفصل. ويتيح لك تفعيل الوحدات لكل مستأجر أن تبدأ بما تحتاج إليه، ثم تفعّل خدمات إضافية بمرور الوقت.
كيف تتعامل المنصة مع قرارات الذكاء الاصطناعي لأغراض التدقيق؟
تعرض كل واجهة للذكاء الاصطناعي وسم النموذج وإصداره، وأهم ثلاثة تفسيرات وفق SHAP، ونسبة مئوية للثقة، وتتطلب قرارًا بشريًا بالقبول أو التعديل أو الرفض. وتُسجَّل القرارات مع إصدار النموذج وبصمة المدخلات (hash) ومخرجات SHAP، ولا يمكن تفعيل النماذج إلا بموافقة وفق مبدأ العيون الأربع، مع توفر مفتاح إيقاف فوري وإمكانية التراجع إلى إصدار سابق.
من التنبيه إلى تقديم تقرير SAR/STR، دون مغادرة مساحة العمل.
شاهد منصة مكافحة غسل الأموال تعمل على قائمة تنبيهات واقعية، مضبوطة على الحزمة القطاعية الخاصة بك، في عرض توضيحي مباشر.