برمجيات الامتثال لمكافحة غسل الأموال للمؤسسات الملزمة بالإبلاغ في زامبيا.
فحص قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر (PEPs)، ومراقبة المعاملات، وتصنيف مخاطر العملاء، وإدارة الحالات، والإبلاغ إلى Financial Intelligence Centre (مركز المعلومات المالية) عبر goAML، في مساحة عمل واحدة للمحللين، للجهات الملزمة بالإبلاغ (reporting entities) بموجب Financial Intelligence Centre Act في زامبيا.
مصممة وفق Financial Intelligence Centre Act ومتطلبات Financial Intelligence Centre.
يحدد Financial Intelligence Centre Act, 2010 في زامبيا ولوائحه لعام 2022 وProhibition and Prevention of Money Laundering Act, 2001 ما يتعين على الجهة الملزمة بالإبلاغ القيام به. ولكل التزام وحدة تقابله في البرمجيات، فتكون الأدلة حيث سيبحث عنها المفتش.
التعرف على العملاء وتصنيف مخاطرهم
تصنيف لمخاطر العملاء قائم على ستة عوامل: البلد، والقطاع، والمنتج، والقناة، والسلوك، والتعرض للأشخاص السياسيين ممثلي المخاطر أو للعقوبات، مع تجاوزات يدوية تخضع لمبدأ العيون الأربع، إضافةً إلى مخطط للمستفيدين الحقيقيين للعملاء من الأشخاص الاعتباريين.
تطبيق العناية الواجبة المعززة على الأشخاص السياسيين ممثلي المخاطر والعملاء الأعلى مخاطر
سير عمل للعناية الواجبة المعززة ضمن إدارة الحالات، مع مراجعات دورية تُجدوَل تلقائيًا حسب فئة المخاطر، حتى لا يتقادم ملف عالي المخاطر.
فحص العملاء مقابل قوائم العقوبات وبيانات الأشخاص السياسيين ممثلي المخاطر
مطابقة متعددة أنظمة الكتابة ومراعية للإعدادات المحلية مقابل قوائم تُزامَن من مزوّدين مثل Dow Jones وWorld-Check، إضافةً إلى الرفع اليدوي للقوائم التي تحتفظ بها بنفسك، مع تتبع إصدارات القوائم ولوحات معلومات لحداثة البيانات.
مراقبة المعاملات لرصد النشاط المشبوه
محرك قواعد يعمل على دفعات وبالتدفق المستمر، مع قواعد أولية متوافقة مع أنماط غسل الأموال، واختبار رجعي، وترقية للقواعد مع تتبع الإصدارات، وتغذيه موصلات REST أو SFTP أو Kafka أو CDC أو ISO 20022.
الإبلاغ عن المعاملات المشبوهة والمعاملات النقدية إلى FIC
دورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم، مع معالجة إشعارات الاستلام. وتتولى منصة تقارير goAML من Creodata إنشاء ملف goAML بصيغة XML والتحقق من صحته، مع إمكانية التنزيل اليدوي إذا تعطلت البوابة.
حفظ السجلات وعرض الأدلة على الجهات الرقابية
سجل تدقيق للإضافة فقط وراء كل قرار، وحزم أدلة لعمليات التفتيش، وبوابة للجهة الرقابية للقراءة فقط، وسجل التزامات يحوّل التوجيهات والتعديلات الجديدة إلى مهام متابَعة.
يربط هذا الجدول قدرات البرمجيات بالالتزامات، وهو ليس استشارة قانونية. ولمعرفة إجراءات التسجيل والتقديم، راجع دليل الامتثال لمتطلبات goAML لدى FIC في زامبيا.
للمؤسسات الملزمة بالإبلاغ في زامبيا، أيًّا كانت الجهة الرقابية التي تشرف عليها.
يسمّي Financial Intelligence Centre Act بصيغته المعدلة في 2020 الجهات الرقابية، ومن بينها FIC.
Bank of Zambia (البنك المركزي الزامبي).
Pensions and Insurance Authority (هيئة المعاشات التقاعدية والتأمين) وSecurities and Exchange Commission (هيئة الأوراق المالية والبورصات).
لجنة الترخيص المنشأة بموجب Tourism and Hospitality Act، وLaw Association of Zambia (نقابة المحامين في زامبيا)، وZambia Institute of Chartered Accountants (معهد المحاسبين القانونيين في زامبيا)، وRegistrar of Estate Agents (مسجّل الوكلاء العقاريين)، وChief Registrar of Lands (كبير مسجّلي الأراضي).
منذ عام 2020، تُعدّ الجمعيات التعاونية وتجار المركبات الآلية ومطورو العقارات ومقدمو خدمات الحفظ الآمن ووكلاء السفر مؤسساتٍ خاضعة للمساءلة (accountable institutions)، تقع عليها التزامات العناية الواجبة والإبلاغ عن المعاملات النقدية وحفظ السجلات.
الأسئلة الشائعة.
هل ترسل البرمجيات التقارير إلى FIC؟
نعم، عبر goAML. تمر تقارير المعاملات المشبوهة وتقارير المعاملات التي تبلغ حد الإبلاغ بدورة حياة تشمل الصياغة والمراجعة والاعتماد والتقديم داخل برمجيات مكافحة غسل الأموال، مع معالجة إعادة المحاولة والمطابقة وإشعارات الاستلام. ثم تُنشئ منصة تقارير goAML من Creodata ملف goAML المُعدّ لبوابة FIC وتتحقق من صحته، ويتوفر التنزيل اليدوي إذا تعطلت البوابة.
ما المهلة التي يجب أن تقدّم خلالها الجهة الملزمة بالإبلاغ في زامبيا تقرير المعاملات المشبوهة؟
في موعد لا يتجاوز ثلاثة أيام عمل من تكوّن الاشتباه، بموجب المادة 29 من Financial Intelligence Centre Act, 2010. ويشمل هذا الالتزام محاولات إجراء المعاملات، والاشتباه المرتبط بتمويل الإرهاب أو تمويل انتشار التسلح، إضافةً إلى غسل الأموال.
ما حد الإبلاغ عن المعاملات النقدية في زامبيا؟
تُبلغ الجهات الملزمة بالإبلاغ عن أي معاملة نقدية تساوي أو تزيد على ما يعادل 10,000 دولار أمريكي بالكواشا، سواء أُجريت بالكواشا أو بعملة أجنبية، بما في ذلك المعاملات المتعددة التي يبدو أنها مترابطة، وذلك خلال ثلاثة أيام عمل (المادة 30 من Financial Intelligence Centre Act وStatutory Instrument No. 53 of 2022). ويجب حفظ السجلات لمدة 10 سنوات على الأقل.
هل يمكننا تشغيل البرمجيات في مقر مؤسستنا في زامبيا؟
نعم. يعمل إصدار التشغيل في مقر المؤسسة على عنقود Kubernetes الخاص بمؤسستك مع Postgres 16 وRabbitMQ وMinIO وOpenSearch وKeycloak، ويقدم الميزات نفسها التي يقدمها إصدار Microsoft Azure، فلا تعمل المؤسسة الملزمة بإبقاء بياناتها في مركز بياناتها الخاص بمنتج أقل مستوى.
كم تبلغ تكلفة برمجيات مكافحة غسل الأموال في زامبيا؟
لا توجد قائمة أسعار معلنة. تُرخَّص كل قدرة على حدة، وتُجمَّع القدرات في مستويات Starter وGrowth وEnterprise، لذا يعتمد عرض السعر على الوحدات التي تفعّلها وعلى نشر البرمجيات على Azure أو في مقر مؤسستك. والعرض التوضيحي أسرع طريق للحصول على عرض سعر مُعدّ على مقاس مؤسستك.
هل يمكن لمؤسسة أصغر أن تبدأ على نطاق محدود؟
نعم. يغطي مستوى Starter الفحص وتصنيف مخاطر العملاء وأساسيات إدارة الحالات في السحابة. ويضيف مستوى Growth مراقبة المعاملات وتقارير STR/CTR وموصلات استيعاب البيانات، وهي ما ستحتاج إليه المؤسسة المتلقية للودائع للوفاء بالتزامات المراقبة والإبلاغ. وتُفعَّل الوحدات لكل مستأجر، لذا فإن الانتقال إلى مستوى أعلى يضيف قدرات دون البدء من جديد.
كم يستغرق التنفيذ؟
يعتمد ذلك على عدد الوحدات التي تبدأ بها وعلى طريقة وصول بياناتك. يحتاج الفحص وتصنيف المخاطر إلى بيانات العملاء؛ وتحتاج مراقبة المعاملات أيضًا إلى تغذيات بيانات المعاملات، التي تتصل عبر REST أو SFTP أو Kafka أو التقاط تغييرات البيانات (CDC) أو ISO 20022، مع إمكانية إعادة التشغيل وقائمة انتظار للرسائل غير القابلة للتسليم (dead-letter queue)، فيكون أي تحميل فاشل ظاهرًا لا صامتًا. وبعد تحديد النطاق، نقترح مسارًا على مراحل حتى أول تشغيل فعلي في بيئة الإنتاج.
شاهد برمجيات مكافحة غسل الأموال تعمل على ملف إبلاغ خاص بزامبيا.
الفحص والمراقبة والحالات والإبلاغ إلى FIC على قائمة تنبيهات واقعية، في عرض توضيحي مباشر.