برمجيات الامتثال لمكافحة غسل الأموال للمؤسسات الملزمة بالإبلاغ في أوغندا.
فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر (PEPs)، ومراقبة المعاملات، وتصنيف مخاطر العملاء، وإدارة الحالات، والإبلاغ إلى Financial Intelligence Authority (هيئة المعلومات المالية) عبر goAML، في مساحة عمل واحدة للمحللين، للأشخاص الملزمين (accountable persons) بموجب Anti-Money Laundering Act في أوغندا.
مصممة وفق Anti-Money Laundering Act ومتطلبات Financial Intelligence Authority.
يحدد Anti-Money Laundering Act, 2013 في أوغندا (Cap. 118 في الطبعة المنقحة لعام 2024) ولوائحه والمبادئ التوجيهية الصادرة عن FIA ما يتعين على الشخص الملزم القيام به. ولكل التزام وحدة تقابله في البرمجيات، فتكون الأدلة حيث سيبحث عنها المفتش.
التعرف على العملاء وتصنيف مخاطرهم
تصنيف لمخاطر العملاء قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع، إضافةً إلى مخطط للمستفيدين الحقيقيين للعملاء من الأشخاص الاعتباريين.
تطبيق العناية الواجبة المعززة على الأشخاص السياسيين ممثلي المخاطر والعملاء الأعلى مخاطر
سير عمل للعناية الواجبة المعززة ضمن إدارة الحالات، مع مراجعات دورية تُجدوَل تلقائيًا حسب فئة المخاطر، حتى لا يتقادم ملف عالي المخاطر.
فحص العملاء مقابل قوائم العقوبات وبيانات الأشخاص السياسيين ممثلي المخاطر
مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية مقابل قوائم تُزامَن من مزوّدين مثل Dow Jones وWorld-Check، إضافةً إلى الرفع اليدوي للقوائم التي تحتفظ بها بنفسك، مع تتبع إصدارات القوائم ولوحات معلومات لحداثة البيانات.
مراقبة المعاملات لرصد النشاط المشبوه
محرك قواعد يعمل على دفعات وبالتدفق المستمر، مع قواعد أولية متوافقة مع أنماط غسل الأموال، واختبار رجعي، وترقية للقواعد مع تتبع الإصدارات، وتغذيه موصلات REST أو SFTP أو Kafka أو CDC أو ISO 20022.
الإبلاغ عن المعاملات المشبوهة والمعاملات النقدية إلى FIA
دورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم، مع معالجة إشعارات الاستلام. وتتولى منصة تقارير goAML من Creodata إنشاء ملف goAML بصيغة XML والتحقق من صحته، مع إمكانية التنزيل اليدوي إذا تعطلت البوابة.
حفظ السجلات وعرض الأدلة على الجهات الرقابية
سجل تدقيق للإضافة فقط وراء كل قرار، وحزم أدلة لعمليات التفتيش، وبوابة للجهة الرقابية للقراءة فقط، وسجل التزامات يحوّل التوجيهات والتعديلات الجديدة إلى مهام متابَعة.
يربط هذا الجدول قدرات البرمجيات بالالتزامات، وهو ليس استشارة قانونية. ولمعرفة إجراءات التسجيل والتقديم، راجع دليل الإبلاغ إلى FIA عبر goAML في أوغندا.
للمؤسسات الملزمة بالإبلاغ في أوغندا، أيًّا كانت الجهة الرقابية التي تشرف عليها.
تتولى الجهة الرقابية لكل شخص ملزم إنفاذ الامتثال، وتتولاه FIA حيث لا توجد جهة رقابية (المادة 21A من قانون 2013). ويوزّع التقييم الوطني للمخاطر في أوغندا لعام 2023 القطاعات الرئيسية على النحو التالي.
يشرف عليها Bank of Uganda (البنك المركزي الأوغندي) للأغراض الاحترازية ولأغراض مكافحة غسل الأموال وتمويل الإرهاب. كما يرخّص Bank of Uganda لمزودي خدمات الدفع.
تنظمها Uganda Microfinance Regulatory Authority (هيئة تنظيم التمويل الأصغر في أوغندا)؛ وبعض جمعيات SACCO يرخّصها Bank of Uganda بدلًا من ذلك.
Insurance Regulatory Authority of Uganda (هيئة تنظيم التأمين في أوغندا) وCapital Markets Authority (هيئة أسواق رأس المال).
يشرف National Lotteries and Gaming Regulatory Board (المجلس الوطني لتنظيم اليانصيب والألعاب) على الكازينوهات، ويشرف معهد المحاسبين العامين المعتمدين في أوغندا (ICPAU) على المحاسبين. وتشرف FIA على مزودي خدمات الأصول الافتراضية وعلى القطاعات التي لا جهة إشرافية لها، مثل الوكلاء العقاريين.
الأسئلة الشائعة.
هل ترسل البرمجيات التقارير إلى FIA؟
نعم، عبر goAML. تمر تقارير المعاملات المشبوهة وتقارير المعاملات التي تبلغ حد الإبلاغ بدورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم داخل برمجيات مكافحة غسل الأموال، مع معالجة إعادة المحاولة والمطابقة وإشعارات الاستلام. ثم تُنشئ منصة تقارير goAML من Creodata ملف goAML المُعدّ لبوابة FIA وتتحقق من صحته، ويتوفر التنزيل اليدوي إذا تعطلت البوابة.
ما المهلة التي يجب أن يقدّم خلالها الشخص الملزم في أوغندا تقرير المعاملات المشبوهة؟
في موعد لا يتجاوز يومي عمل من تكوّن الاشتباه، بموجب المادة 9 من Anti-Money Laundering Act, 2013 بصيغته المعدلة في 2017 (أُعيد ترقيم القانون ليصبح Cap. 118 في الطبعة المنقحة لعام 2024). وتضيف المبادئ التوجيهية التي أصدرتها FIA في أغسطس 2024 مهلًا أبكر: فتح التنبيهات خلال 3 أيام عمل من توليدها، وإنجاز التحقيقات خلال 10 أيام عمل.
ما حد المعاملات النقدية الكبيرة في أوغندا؟
يسجّل الأشخاص الملزمون كل معاملة نقدية أو مالية، بأي عملة، تزيد على 1,000 نقطة عملة (currency points)، أي 20 مليون شلن أوغندي، وتُجمع المعاملات المتعددة التي يجريها شخص واحد أو تُجرى لحسابه في يوم واحد. ويجب حفظ السجلات لمدة 10 سنوات على الأقل.
هل يمكننا تشغيل البرمجيات في مقر مؤسستنا في أوغندا؟
نعم. يعمل إصدار التشغيل في مقر المؤسسة على عنقود Kubernetes الخاص بمؤسستك مع Postgres 16 وRabbitMQ وMinIO وOpenSearch وKeycloak، ويقدم الميزات نفسها التي يقدمها إصدار Microsoft Azure، فلا تعمل المؤسسة الملزمة بإبقاء بياناتها في مركز بياناتها الخاص بمنتج أقل مستوى.
كم تبلغ تكلفة برمجيات مكافحة غسل الأموال في أوغندا؟
لا توجد قائمة أسعار معلنة. تُرخَّص كل قدرة على حدة، وتُجمَّع القدرات في مستويات Starter وGrowth وEnterprise، لذا يعتمد عرض السعر على الوحدات التي تفعّلها وعلى نشر البرمجيات على Azure أو في مقر مؤسستك. والعرض التوضيحي أسرع طريق للحصول على عرض سعر مُعدّ على مقاس مؤسستك.
هل يمكن لمؤسسة أصغر أن تبدأ على نطاق محدود؟
نعم. يغطي مستوى Starter الفحص وتصنيف مخاطر العملاء وأساسيات إدارة الحالات في السحابة. ويضيف مستوى Growth مراقبة المعاملات وتقارير STR/CTR وموصلات استيعاب البيانات، وهي ما ستحتاج إليه المؤسسة المتلقية للودائع للوفاء بالتزامات المراقبة والإبلاغ. وتُفعَّل الوحدات لكل مستأجر، لذا فإن الانتقال إلى مستوى أعلى يضيف قدرات دون البدء من جديد.
كم يستغرق التنفيذ؟
يعتمد ذلك على عدد الوحدات التي تبدأ بها وعلى طريقة وصول بياناتك. يحتاج الفحص وتصنيف المخاطر إلى بيانات العملاء؛ وتحتاج مراقبة المعاملات أيضًا إلى تغذيات بيانات المعاملات، التي تتصل عبر REST أو SFTP أو Kafka أو التقاط تغييرات البيانات (CDC) أو ISO 20022، مع إمكانية إعادة التشغيل وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue)، فيكون أي تحميل فاشل ظاهرًا لا صامتًا. وبعد تحديد النطاق، نقترح مسارًا على مراحل حتى أول تشغيل فعلي في بيئة الإنتاج.
شاهد برمجيات مكافحة غسل الأموال تعمل على ملف إبلاغ خاص بأوغندا.
الفحص والمراقبة والحالات والإبلاغ إلى FIA على قائمة تنبيهات واقعية، في عرض توضيحي مباشر.