Programu ya uzingatiaji wa AML kwa taasisi zinazowajibika kuripoti nchini Uganda.
Uchujaji dhidi ya orodha za vikwazo na za watu wenye nyadhifa za kisiasa (PEP), ufuatiliaji wa miamala, ukadiriaji wa hatari za wateja, usimamizi wa kesi na kuripoti kwa Financial Intelligence Authority kupitia goAML, katika eneo moja la kazi la mchambuzi, kwa watu wanaowajibika (accountable persons) chini ya Anti-Money Laundering Act ya Uganda.
Imejengwa kwa ajili ya Anti-Money Laundering Act ya Uganda na Financial Intelligence Authority.
Anti-Money Laundering Act, 2013 ya Uganda (Cap. 118 katika toleo lililorekebishwa la 2024), kanuni zake na miongozo ya FIA zinaeleza kile ambacho mtu anayewajibika anapaswa kufanya. Kila wajibu unahusishwa na moduli, hivyo ushahidi uko pale ambapo mkaguzi atautafuta.
Kuwatambua wateja na kukadiria hatari zao
Ukadiriaji wa hatari za wateja kwa vigezo sita — nchi, sekta, bidhaa, njia ya huduma, tabia na uhusiano na PEP/vikwazo — pamoja na ubatilishaji unaohitaji idhini ya watu wawili (four-eyes), na mchoro wa wamiliki manufaa kwa wateja ambao ni kampuni au taasisi nyingine za kisheria.
Kutekeleza uchunguzi wa kina zaidi (EDD) kwa PEP na wateja wenye hatari kubwa zaidi
Mtiririko wa kazi wa EDD ndani ya usimamizi wa kesi, wenye mapitio ya mara kwa mara yanayopangwa kiotomatiki kulingana na kundi la hatari, ili faili la mteja mwenye hatari kubwa lisipitwe na wakati.
Kuchuja wateja dhidi ya orodha za vikwazo na data za PEP
Ulinganishaji wa majina unaotambua alfabeti mbalimbali na kuzingatia lugha na eneo, dhidi ya orodha zinazosawazishwa kutoka kwa watoa huduma kama Dow Jones na World-Check, pamoja na upakiaji kwa mkono wa orodha unazozitunza mwenyewe, zenye matoleo yanayofuatiliwa na dashibodi za usasa wa data.
Kufuatilia miamala ili kubaini shughuli zenye mashaka
Injini ya kanuni inayofanya kazi kwa makundi (batch) na kwa mtiririko wa papo hapo (streaming), yenye kanuni za awali zinazolingana na mbinu za uhalifu zinazojulikana (typologies), majaribio kwa data ya zamani (back-testing) na uidhinishaji wa matoleo kabla ya kuanza kutumika, ikipokea data kupitia viunganishi vya REST, SFTP, Kafka, CDC au ISO 20022.
Kuripoti miamala yenye mashaka na ya fedha taslimu kwa FIA
Mzunguko wa rasimu, mapitio, idhini na uwasilishaji, pamoja na ushughulikiaji wa uthibitisho wa kupokelewa. XML ya goAML huzalishwa na kuthibitishwa na Jukwaa la Ripoti za goAML la Creodata, na faili inaweza kupakuliwa kwa mkono ikiwa lango halifanyi kazi.
Kutunza kumbukumbu na kuwaonyesha wasimamizi ushahidi
Kumbukumbu za ukaguzi zinazoongezewa tu (append-only) nyuma ya kila uamuzi, vifurushi vya ushahidi kwa ajili ya ukaguzi, lango la mdhibiti la kusoma tu, na rejista ya wajibu inayogeuza miongozo mipya na marekebisho kuwa kazi zinazofuatiliwa.
Jedwali hili linaonyesha jinsi uwezo wa programu unavyolingana na wajibu wa kisheria; si ushauri wa kisheria. Kwa taratibu za usajili na uwasilishaji, angalia Mwongozo wa kuripoti kwa FIA ya Uganda kupitia goAML.
Kwa taasisi zinazowajibika kuripoti nchini Uganda, bila kujali ni mdhibiti yupi anayezisimamia.
Mamlaka ya usimamizi ya kila mtu anayewajibika husimamia uzingatiaji, na FIA hufanya hivyo pale ambapo hakuna mamlaka kama hiyo (kifungu cha 21A cha Sheria ya 2013). Tathmini ya Kitaifa ya Hatari ya Uganda ya 2023 inagawa sekta kuu kama ifuatavyo.
Zinasimamiwa na Benki Kuu ya Uganda (BoU) kwa madhumuni ya usimamizi wa uthabiti wa kifedha (prudential) na ya AML/CFT (kupambana na utakatishaji fedha haramu na ufadhili wa ugaidi). Benki Kuu ya Uganda pia hutoa leseni kwa watoa huduma za malipo.
Zinadhibitiwa na Uganda Microfinance Regulatory Authority; baadhi ya SACCO badala yake hupewa leseni na Benki Kuu ya Uganda.
Insurance Regulatory Authority of Uganda na Capital Markets Authority.
National Lotteries and Gaming Regulatory Board husimamia kasino na ICPAU husimamia wahasibu. FIA husimamia watoa huduma za mali pepe na sekta zisizo na msimamizi, kama mawakala wa mali isiyohamishika.
Maswali yanayoulizwa mara kwa mara.
Je, programu inawasilisha ripoti kwa FIA?
Ndiyo, kupitia goAML. Taarifa za miamala yenye mashaka na za miamala inayofikia kiwango cha kuripotiwa hupitia mzunguko wa rasimu, mapitio, idhini na uwasilishaji ndani ya programu ya AML (kupambana na utakatishaji fedha haramu), pamoja na kujaribu tena, upatanisho na ushughulikiaji wa uthibitisho wa kupokelewa. Kisha Jukwaa la Ripoti za goAML la Creodata huzalisha na kuthibitisha faili ya goAML kwa ajili ya lango la FIA, na faili inaweza kupakuliwa kwa mkono ikiwa lango halifanyi kazi.
Mtu anayewajibika nchini Uganda anapaswa kuwasilisha taarifa ya miamala yenye mashaka ndani ya muda gani?
Si zaidi ya siku mbili za kazi baada ya shaka kujitokeza, chini ya kifungu cha 9 cha Anti-Money Laundering Act, 2013 kama ilivyorekebishwa mwaka 2017 (Sheria hiyo ilipewa namba mpya, Cap. 118, katika toleo lililorekebishwa la 2024). Miongozo ya FIA ya Agosti 2024 inaongeza muda wa mwisho wa hatua za awali: tahadhari zifunguliwe ndani ya siku 3 za kazi tangu zilipozalishwa, na uchunguzi ukamilike ndani ya siku 10 za kazi.
Kiwango cha miamala mikubwa ya fedha taslimu nchini Uganda ni kipi?
Watu wanaowajibika hurekodi kila muamala wa fedha taslimu au wa kifedha, kwa sarafu yoyote, unaozidi currency points 1,000, ambazo ni UGX milioni 20, na miamala kadhaa inayofanywa na mtu mmoja au kwa niaba yake katika siku moja hujumlishwa. Kumbukumbu lazima zihifadhiwe kwa angalau miaka 10.
Je, tunaweza kuendesha programu kwenye seva zetu wenyewe (on-premises) nchini Uganda?
Ndiyo. Toleo la on-premises linaendeshwa kwenye klasta yako mwenyewe ya Kubernetes pamoja na Postgres 16, RabbitMQ, MinIO, OpenSearch na Keycloak, na lina vipengele vilevile vya toleo la Microsoft Azure, hivyo taasisi inayolazimika kuhifadhi data katika kituo chake cha data haitumii bidhaa duni.
Programu ya AML inagharimu kiasi gani nchini Uganda?
Hakuna orodha ya bei iliyochapishwa. Kila uwezo hupewa leseni kivyake na kupangwa katika madaraja ya Starter, Growth na Enterprise, hivyo bei hutegemea moduli unazowasha na iwapo unasimika kwenye Azure au kwenye seva zako mwenyewe. Onyesho ndiyo njia ya haraka zaidi ya kupata bei inayolingana na taasisi yako.
Je, taasisi ndogo inaweza kuanza kidogo?
Ndiyo. Daraja la Starter linajumuisha uchujaji, ukadiriaji wa hatari za wateja na misingi ya usimamizi wa kesi kwenye wingu. Growth huongeza ufuatiliaji wa miamala, uwasilishaji wa STR/CTR (taarifa za miamala yenye mashaka na za miamala ya fedha taslimu) na viunganishi vya uingizaji wa data, ambavyo taasisi inayopokea amana itavihitaji ili kutimiza wajibu wake wa ufuatiliaji na kuripoti. Moduli huwashwa kwa kila mteja, hivyo kupanda daraja huongeza uwezo bila kuanza upya.
Utekelezaji huchukua muda gani?
Inategemea idadi ya moduli unazoanza nazo na jinsi data yako inavyofika. Uchujaji na ukadiriaji wa hatari vinahitaji data za wateja; ufuatiliaji wa miamala pia unahitaji mlisho wa data za miamala, unaounganishwa kupitia REST, SFTP, Kafka, change data capture (CDC) au ISO 20022, pamoja na uchezaji upya (replay) na foleni ya ujumbe usiowasilishwa (dead-letter queue), hivyo upakiaji ulioshindwa huonekana badala ya kupita kimya kimya. Baada ya kubainisha wigo, tunapendekeza njia ya awamu hadi utakapoanza kutumia mfumo katika mazingira halisi kwa mara ya kwanza.
Tazama programu ya AML ikifanya kazi kwa mahitaji ya kuripoti ya Uganda.
Uchujaji, ufuatiliaji, kesi na kuripoti kwa FIA kwenye foleni ya tahadhari inayoakisi hali halisi, katika onyesho la moja kwa moja.