برمجيات الامتثال لمكافحة غسل الأموال للبنوك ومؤسسات التمويل الأصغر وشركات التكنولوجيا المالية في أفريقيا والشرق الأوسط.
اكتشف المخاطر. وأثبت القرار بالدليل.
فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر (PEPs)، ومراقبة المعاملات، وتصنيف مخاطر العملاء، وإدارة الحالات، وتقديم تقارير المعاملات المشبوهة (STR) والمعاملات النقدية (CTR) إلى وحدة المعلومات المالية لديك عبر goAML، في مساحة عمل واحدة للمحللين. وتخدم قاعدة شيفرة واحدة بنكًا من الفئة 1 ووسيطًا صغيرًا على حدٍّ سواء — سحابيًا أو في مقر المؤسسة (on-premises)، بتكافؤ تام في الميزات.
ليست مشكلة مكافحة غسل أموال بقدر ما هي مشكلة تشتّت.
يقبع تصنيف المخاطر في جدول بيانات، وفحص العقوبات في أداة منفصلة، وتنبيهات المعاملات في نظام ثالث — أما الأدلة التي يطلبها المفتش فمبعثرة بين صناديق البريد والمجلدات المشتركة. فالأدوات المتفرقة والإجراءات اليدوية تُنشئ من المخاطر أكثر مما تزيل.
والتكلفة ليست تشغيلية فحسب؛ فبرنامج مكافحة غسل الأموال الذي لا يستطيع تقديم أدلته عند الطلب يصعب الدفاع عنه، مهما بلغ حرص الفريق في الواقع.
- لا يمكن إعادة بناء القرارات
حين تسأل جهة رقابية أو مدقق عن سبب تصنيف عميل ما بأنه منخفض المخاطر، أو عن سبب إغلاق تنبيه، تكون الإجابة في ذاكرة أحدهم أو في رسالة بريد إلكتروني محذوفة، لا في سجل غير قابل للتغيير.
- العمل مكرر وغير متسق
يُفحص العميل نفسه في نظام، ويُصنَّف في نظام آخر، ويُحقَّق في أمره في نظام ثالث، دون رؤية مشتركة لكيفية ارتباط هذه القرارات بعضها ببعض.
- جداول البيانات لا تتوسع ولا تصمد أمام التدقيق
تتقادم نماذج التصنيف اليدوية وقوائم المراقبة المرتجلة، وتفتقر إلى سجل للإصدارات، ولا توفر أي رقابة وفق مبدأ العيون الأربع على التجاوزات الأكثر أهمية.
ما الذي يتغير حين يعمل البرنامج على سجل واحد.
يتشارك الفحص وتصنيف المخاطر والمراقبة والحالات والتقارير سياقًا واحدًا للكيان — فتكون الأدلة حاضرة حين يُطرح السؤال.
البيانات والقاعدة والدرجة والمبررات على بُعد نقرة واحدة، في سجل تدقيق للإضافة فقط.
المطابقة متعددة أنظمة الكتابة والمراعية للإعدادات المحلية، وسير العمل المنظم لمعالجة الإنذارات الكاذبة، وتوحيد الكيانات، كلها تُخرج الأسماء المتشابهة من قائمة الانتظار.
تجتمع الحالة والعناية الواجبة المعززة ودورة حياة تقارير النشاط المشبوه والمعاملات المشبوهة (SAR/STR) في مساحة العمل نفسها، التي تسلّم عملية التقديم ذاتها إلى goAML.
تُرخَّص الوحدات حسب المستوى وتُفعَّل لكل مستأجر — الفحص وتصنيف المخاطر أولًا، ثم المراقبة والذكاء الاصطناعي حين تكون مستعدًا.
مصممة وفق قوانين مكافحة غسل الأموال المتوافقة مع توصيات مجموعة العمل المالي (فاتف) ووحدات المعلومات المالية التي تستخدم goAML.
تتبع القوانين الوطنية لمكافحة غسل الأموال وتمويل الإرهاب في أفريقيا والشرق الأوسط توصيات مجموعة العمل المالي (فاتف)، وتتلقى وحدات معلومات مالية كثيرة، من Financial Reporting Centre في كينيا إلى وحدة المعلومات المالية في الإمارات العربية المتحدة، التقارير عبر goAML. والالتزامات أدناه مشتركة بينها؛ ولكل التزام وحدة تقابله في البرمجيات، فتكون الأدلة حيث سيبحث عنها المفتش. وتبيّن كل صفحة بلد المهل والحدود الخاصة بذلك البلد.
التعرف على العملاء والمستفيدين الحقيقيين منهم، وتصنيف مخاطرهم
تصنيف لمخاطر العملاء قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع، إضافةً إلى مخطط للمستفيدين الحقيقيين للعملاء من الأشخاص الاعتباريين.
تطبيق العناية الواجبة المعززة على الأشخاص السياسيين ممثلي المخاطر والعملاء الأعلى مخاطر
سير عمل للعناية الواجبة المعززة ضمن إدارة الحالات، مع مراجعات دورية تُجدوَل تلقائيًا حسب فئة المخاطر، حتى لا يتقادم ملف عالي المخاطر.
الفحص مقابل قوائم العقوبات الأممية والقوائم الوطنية، والتجميد دون تأخير
مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية مقابل قوائم تُزامَن من مزوّدين مثل Dow Jones وWorld-Check، إضافةً إلى الرفع اليدوي للقوائم التي تحتفظ بها بنفسك، مثل قائمة عقوبات وطنية. ولكل قائمة إصدارات متتبَّعة، وتُظهر لوحات معلومات حداثة البيانات أن الفحص جرى على بيانات محدّثة.
المراقبة المستمرة للمعاملات المعقدة وغير الاعتيادية والكبيرة
محرك قواعد يعمل على دفعات وبالتدفق المستمر، مع قواعد أولية متوافقة مع أنماط غسل الأموال، وبيئة للاختبار الرجعي، وترقية للقواعد مع تتبع الإصدارات، وتغذيه موصلات REST أو SFTP أو Kafka أو CDC أو ISO 20022.
الإبلاغ الفوري عن المعاملات المشبوهة إلى وحدة المعلومات المالية عبر goAML، وعن المعاملات النقدية أو التي تتجاوز حدًا معينًا حيث يشترط القانون ذلك
دورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم، مع معالجة إشعارات الاستلام. وتتولى منصة تقارير goAML من Creodata إنشاء ملف goAML بصيغة XML والتحقق من صحته، مع إمكانية التنزيل اليدوي إذا تعطلت البوابة.
حفظ السجلات خمس سنوات على الأقل، أو مدة أطول حيث يشترط القانون الوطني، وعرض الأدلة على الجهات الرقابية
سجل تدقيق للإضافة فقط وراء كل قرار، وحزم أدلة لعمليات التفتيش، وبوابة للجهة الرقابية للقراءة فقط، وسجل التزامات يحوّل التعاميم الجديدة والتعديلات إلى مهام متابَعة.
المصادر: توصيات مجموعة العمل المالي (فاتف) (التوصيات 6 و7 و10 و11 و12 و20). يربط هذا الجدول قدرات البرمجيات بالالتزامات المشتركة بين القوانين المتوافقة مع توصيات فاتف، وهو ليس استشارة قانونية، ويحدد قانون كل بلد مهله وحدوده الخاصة. لفهم كيفية التقديم عبر goAML، راجع الدليل الشامل إلى goAML؛ وللمساعدة في تصميم البرنامج نفسه، راجع خدماتنا الاستشارية لمكافحة غسل الأموال وتمويل الإرهاب.
كل الواجهات، في سياق كيان واحد.
من أول فحص للعميل إلى تقديم التقرير، يجري كل إجراء في مساحة العمل نفسها — دون التنقل المرهق بين الأدوات. تصفّح الواجهات الفعلية التي يستخدمها المحلل ومسؤول الإبلاغ عن غسل الأموال (MLRO) كل يوم.
| Match | Query | Confidence | Top reason |
|---|---|---|---|
| a91f3c… | Fatima Al-Mansouri | 0.924 | PEP list exposure |
| c20b7e… | João da Silva | 0.871 | Sanctions partial |
| e4d109… | Apex Holdings Ltd | 0.642 | Adverse media |
| 7b8a52… | Chen Xiaoming | 0.588 | Name-only match |
| 1f60aa… | Wei Logistics | 0.512 | High-risk geography |
إحدى عشرة وحدة، تُتاح حسب مستوى الترخيص.
فعّل فقط ما يملك المستأجر ترخيصًا له — ويبقى الباقي مخفيًا.مزامنة مع المزوّدين (Dow Jones وWorld-Check)، ورفع يدوي، وتتبع للإصدارات، ولوحات معلومات لحداثة البيانات — ليجري الفحص دائمًا على قوائم محدّثة، وتستطيع إثبات ذلك.
مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية عبر قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر والأخبار السلبية، مع سير عمل لمعالجة الإنذارات الكاذبة — ليقضي المحللون وقتهم في التطابقات الحقيقية، لا في الأسماء المتشابهة.
تقييم لمخاطر العملاء (CRA) قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع — ليكون لكل تصنيف تاريخ قابل للمراجعة.
لغة خاصة بالمجال (DSL) لكتابة القواعد تعمل على دفعات وبالتدفق المستمر، وبيئة للاختبار الرجعي، ومختبر لضبط القواعد، وترقية مع تتبع الإصدارات — ليُختبر أي تغيير في القواعد ويكون قابلًا للتتبع قبل أن يعمل في بيئة الإنتاج.
قوائم انتظار، ودورة طلبات المعلومات (RFI)، وإيقاف مؤقت واستئناف لمهل اتفاقية مستوى الخدمة (SLA)، ومخطط للحالات المرتبطة، والعناية الواجبة المعززة — فلا يتقادم تنبيه دون مسؤول عنه، وتُرى الحالات المترابطة معًا.
دورة حياة من المسودة حتى التقديم، مع وضعَي «FRC Kenya direct» و«goAML universal» وبديل التنزيل اليدوي — ليظل إرسال التقرير ممكنًا حين تتعطل البوابة.
كيانات موحّدة، وروابط، ومجموعات، ومخطط للمستفيدين الحقيقيين، كلها مدمجة في منضدة عمل الحالات — ليرى المحلل من يقف فعلًا وراء العميل دون مغادرة الحالة.
موصلات REST وSFTP وKafka وCDC وISO 20022، مع ضمان عدم تكرار المعالجة (idempotency)، وإعادة التشغيل، وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue) — فلا تتحول تغذية ليلية فاشلة أبدًا إلى ثغرة صامتة في المراقبة.
بيئة تشغيل ONNX وسجل نماذج خاص بالمنصة، وتفعيل يخضع لمبدأ العيون الأربع، ومفتاح إيقاف فوري، وأهم 3 أسباب وفق SHAP — ليمكن شرح كل درجة يمنحها الذكاء الاصطناعي للمفتش، وإيقافها بنقرة واحدة.
نسخة للقراءة فقط مخصصة للجهات الرقابية، مع اتحاد الهوية عبر OIDC، وحزم الأدلة وإشعارات الاستلام — ليجري الفحص الرقابي على أدلة مشتركة بدلًا من مرفقات البريد الإلكتروني.
سجل للالتزامات، واستيعاب لإشعارات التغيير، وتتبع لإقرارات الاطلاع لكل مستأجر — ليصبح التعميم الجديد مهمة متابَعة، لا مفاجأة في التفتيش التالي.
كل درجة يمنحها الذكاء الاصطناعي تأتي مع أسبابها — والقرار للإنسان.
تعمل النماذج داخل العملية نفسها على بيئة تشغيل ONNX مع سجل نماذج خاص بالمنصة. ويخضع التفعيل لمبدأ العيون الأربع، ومفتاح الإيقاف الفوري على بُعد نقرة واحدة، وتُسجَّل كل عملية استدلال مع إصدار النموذج وبصمة المدخلات (hash).
تُبنى مرة واحدة. وتُنشر في أي مكان، لأي قطاع.
تخدم الحزمة التنفيذية نفسها بنكًا عالميًا مع جهة رقابية في مقر المؤسسة، ووسيطًا صغيرًا في السحابة. والفرق هو الإعداد والترخيص — لا الشيفرة.
بفضل طبقات تجريد مزدوجة للواجهة الخلفية، تعمل كل ميزة بالطريقة نفسها على Azure وعلى Kubernetes الخاص بك — الشيفرة نفسها، مع التحقق من التكافؤ.
تُفعَّل الوحدات حسب المستوى. وتتحقق نقاط النهاية (endpoints) من الترخيص؛ وكل ما ليس مرخّصًا يبقى مخفيًا.
لكل مؤسسة عليها أن تدير برنامجًا لمكافحة غسل الأموال وأن تتحمل مسؤوليته.
صُممت للمؤسسات الملزمة بالإبلاغ التي تخضع لمساءلة وحدة المعلومات المالية وجهتها الرقابية القطاعية معًا — Financial Reporting Centre في كينيا، وهيئة المعلومات المالية (FIA) في أوغندا، ووحدة المعلومات المالية (FIU) في تنزانيا، ومركز المعلومات المالية (FIC) في زامبيا ورواندا، ونظيراتها في أفريقيا والشرق الأوسط.
المؤسسات المتلقية للودائع الخاضعة لإشراف بنك مركزي أو جهة تنظيم التعاونيات، والتي تتحمل كامل التزامات الفحص والمراقبة والإبلاغ.
شركات الدفع والائتمان ذات التدفقات الكبيرة والفورية التي تحتاج إلى مراقبة بالتدفق المستمر وفحص سريع متعدد أنظمة الكتابة.
شركات تخضع لإشراف الجهات الرقابية على التأمين والصرف وأسواق رأس المال. وتبدأ الفرق الأصغر بالفحص وتصنيف المخاطر وأساسيات إدارة الحالات، ثم تفعّل المزيد لاحقًا.
الكازينوهات، والوكلاء العقاريون، وتجار المعادن الثمينة والأحجار الكريمة، والمحامون، والمحاسبون، الذين أدخلتهم القوانين الوطنية في نطاق مكافحة غسل الأموال وتمويل الإرهاب.
برمجيات الامتثال لمكافحة غسل الأموال، بلدًا بلدًا.
تعرض كل صفحة بلد القانون المحلي ووحدة المعلومات المالية وقواعد الإبلاغ لديها، وكيف تفي بها البرمجيات. تتغير الجهة الرقابية وملف الإبلاغ؛ أما الشيفرة فلا.
الأسئلة الشائعة.
لأي البلدان صُممت برمجيات مكافحة غسل الأموال هذه؟
صُممت للمؤسسات الملزمة بالإبلاغ التي تقدم تقاريرها إلى وحدة المعلومات المالية عبر goAML، وتربط كل صفحة بلد قانونَ ذلك البلد بالبرمجيات: كينيا وأوغندا وتنزانيا وزامبيا ورواندا ونيجيريا وغانا وجنوب أفريقيا والإمارات العربية المتحدة حاليًا. وتغطي البرمجيات فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر، وتصنيف مخاطر العملاء، ومراقبة المعاملات، وإدارة الحالات مع العناية الواجبة المعززة، وتقارير STR/CTR؛ ومن بلد إلى آخر، يكمن الفرق في الإعدادات لا في الشيفرة.
هل ترسل تقارير STR وCTR إلى وحدة المعلومات المالية لدينا؟
نعم، عبر goAML. تمر تقارير المعاملات المشبوهة والمعاملات النقدية بدورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم داخل برمجيات مكافحة غسل الأموال، مع معالجة إعادة المحاولة والمطابقة وإشعارات الاستلام. أما ملف goAML بصيغة XML نفسه فتُنشئه منصة تقارير goAML من Creodata وتتحقق من صحته قبل وصوله إلى بوابة وحدة المعلومات المالية لديك، ويتوفر التنزيل اليدوي إذا تعطلت البوابة.
كم تبلغ تكلفة برمجيات مكافحة غسل الأموال؟
لا توجد قائمة أسعار معلنة. تُرخَّص كل قدرة على حدة، وتُجمَّع القدرات في مستويات Starter وGrowth وEnterprise، لذا يعتمد عرض السعر على الوحدات التي تفعّلها وعلى نشر البرمجيات على Azure أو في مقر مؤسستك. والعرض التوضيحي أسرع طريق للحصول على عرض سعر مُعدّ على مقاس مؤسستك.
هل يمكن لمؤسسة أصغر أن تبدأ على نطاق محدود؟
نعم. يغطي مستوى Starter الفحص وتصنيف مخاطر العملاء وأساسيات إدارة الحالات في السحابة. ويضيف مستوى Growth مراقبة المعاملات وتقارير STR/CTR وموصلات الاستيعاب، وهي ما ستحتاج إليه المؤسسة المتلقية للودائع للوفاء بالتزامات المراقبة والإبلاغ. وتُفعَّل الوحدات لكل مستأجر، لذا فإن الانتقال إلى مستوى أعلى يضيف قدرات دون البدء من جديد.
أين تُستضاف بياناتنا، وهل يمكننا تشغيل البرمجيات في مقر مؤسستنا؟
يعمل الإصدار السحابي على Microsoft Azure بوصفه Azure Managed Application. وإذا كان لا بد من بقاء البيانات في مركز بياناتك الخاص، فإن إصدار التشغيل في مقر المؤسسة يعمل على Kubernetes مع Postgres 16 وRabbitMQ وMinIO وOpenSearch وKeycloak، ويقدم الميزات نفسها: إذ تُبقي طبقات التجريد المزدوجة للواجهة الخلفية الإصدارين متطابقين، فلا تعمل المؤسسة الملزمة بإبقاء بياناتها داخل البلد بمنتج أقل مستوى.
كم يستغرق التنفيذ؟
يعتمد ذلك على عدد الوحدات التي تبدأ بها وعلى طريقة وصول بياناتك. يحتاج الفحص وتصنيف المخاطر إلى بيانات العملاء؛ وتحتاج مراقبة المعاملات أيضًا إلى تغذيات بيانات المعاملات، التي تتصل عبر REST أو SFTP أو Kafka أو التقاط تغييرات البيانات (CDC) أو ISO 20022، مع إمكانية إعادة التشغيل وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue)، فيكون أي تحميل فاشل ظاهرًا لا صامتًا. وبعد تحديد النطاق، نقترح مسارًا على مراحل حتى أول تشغيل فعلي في بيئة الإنتاج.
هل هي منظومة كاملة لبرنامج مكافحة غسل الأموال أم مجرد أداة للإبلاغ؟
إنها تغطي البرنامج كاملًا — تقييم مخاطر العملاء، والفحص، ومراقبة المعاملات، وإدارة الحالات، وتوحيد الكيانات، وغير ذلك. وتقديم تقارير STR/CTR ليس سوى قدرة واحدة ضمنها، أما التقديم الفعلي عبر goAML فيُسند إلى منصة تقارير goAML المخصصة من Creodata.
هل علينا اعتماد كل القدرات دفعة واحدة؟
لا. كل قدرة خدمة مستقلة ذات ترخيص منفصل. ويتيح لك تفعيل الوحدات لكل مستأجر أن تبدأ بما تحتاج إليه، ثم تفعّل خدمات إضافية بمرور الوقت.
كيف تتعامل المنصة مع قرارات الذكاء الاصطناعي لأغراض التدقيق؟
تعرض كل واجهة للذكاء الاصطناعي وسم النموذج وإصداره، وأهم ثلاثة تفسيرات وفق SHAP، ونسبة مئوية للثقة، وتتطلب قرارًا بشريًا بالقبول أو التعديل أو الرفض. وتُسجَّل القرارات مع إصدار النموذج وبصمة المدخلات (hash) ومخرجات SHAP، ولا يمكن تفعيل النماذج إلا بموافقة وفق مبدأ العيون الأربع، مع توفر مفتاح إيقاف فوري وإمكانية التراجع إلى إصدار سابق.
من التنبيه إلى تقديم تقرير SAR/STR، دون مغادرة مساحة العمل.
شاهد منصة مكافحة غسل الأموال تعمل على قائمة تنبيهات واقعية، مضبوطة على الحزمة القطاعية الخاصة بك، في عرض توضيحي مباشر.