معرفی و تعریف
مفهوم مبارزه با پولشویی در بانکداری
مبارزه با پولشویی (Anti-Money Laundering | AML) در بانکداری مجموعه‌ای از کنترل‌ها و فرایندها برای شناخت مشتری، ارزیابی ریسک رابطه بانکی، پایش فعالیت‌های مالی و رسیدگی به موارد نیازمند بررسی است. این فعالیت‌ها بخشی از حوزه گسترده‌تر انطباق بانکی (Banking Compliance) به شمار می‌روند.
یکی از پایه‌های اصلی این حوزه، شناخت و بررسی مشتری (Customer Due Diligence | CDD) است. این بررسی صرفاً به دریافت کارت شناسایی یا مدارک ثبت شرکت محدود نمی‌شود. بانک باید متناسب با نوع مشتری و سطح ریسک، هویت او را احراز کند، ساختار مالکیت و کنترل اشخاص حقوقی را بشناسد، ذی‌نفع واقعی را شناسایی کند و از هدف و ماهیت رابطه بانکی آگاه باشد. گروه ویژه اقدام مالی (Financial Action Task Force | FATF) این مجموعه اقدامات را در چارچوب الزامات شناخت و بررسی مشتری تعریف می‌کند.
ذی‌نفع واقعی (Ultimate Beneficial Owner | UBO) نیز صرفاً فردی نیست که نامش در فهرست سهام‌داران درج شده باشد. در مورد اشخاص حقوقی، باید مشخص شود چه شخص یا اشخاص حقیقی در نهایت مالکیت یا کنترل شرکت را در اختیار دارند و ساختار مالکیت و کنترل آن چگونه شکل گرفته است.
پایش مستمر مشتری و رویکرد مبتنی بر ریسک
شناخت مشتری فقط هنگام افتتاح حساب انجام نمی‌شود. در طول رابطه بانکی نیز اطلاعات مشتری و فعالیت‌های او باید متناسب با سطح ریسک بررسی شوند تا مشخص شود رفتار مالی با شناخت بانک از کسب‌وکار، هدف رابطه و وضعیت مشتری سازگار است یا خیر. FATF نیز پایش مستمر رابطه بانکی و بررسی تراکنش‌ها را بخشی از فرایند شناخت و بررسی مشتری می‌داند.
شدت بررسی‌ها برای همه مشتریان یکسان نیست. در رویکرد مبتنی بر ریسک (Risk-Based Approach | RBA)، مشتریان و روابط پرریسک‌تر به بررسی و کنترلهای بیشتری نیاز دارند. در مقابل، در شرایط کم‌ریسک ممکن است اقدامات متناسب و ساده‌تری اعمال شوند. در این رویکرد، نوع و میزان کنترل‌ها باید با سطح ریسک شناسایی‌شده تناسب داشته باشد.
نقش کارکنان نیز در بخش‌های مختلف بانک یکسان نیست. در شعب، عملیات بانکی، اعتبارات و بانکداری شرکتی، تمرکز بیشتر بر جمع‌آوری و به‌روزرسانی اطلاعات، شناخت فعالیت مشتری، تشخیص ابهام‌ها و ارجاع موارد از مسیر تعیینشده بانک است. در واحدهای تخصصی تطبیق و مبارزه با پولشویی، فعالیت‌هایی مانند بررسی هشدارها، تحلیل اطلاعات تکمیلی، کنترل پرونده‌های پرریسک و انجام فرایندهای تخصصی گزارش‌دهی دنبال می‌شوند.
بنابراین، کارمند شعبه یا مدیر رابطه نباید صرفاً براساس مشاهده یک تراکنش غیرعادی درباره وقوع پولشویی نتیجه‌گیری کند. وظیفه او این است که واقعیت‌ها و ابهام‌های مشاهده‌شده را دقیق ثبت کند و مطابق رویههای داخلی بانک، اقدامات یا ارجاع‌های لازم را انجام دهد.
این مهارت را با نام‌های دیگری نیز می‌شناسند:
- مبارزه با پولشویی بانکی
- تطبیق و مبارزه با پولشویی
- شناخت مشتری در بانک
- کنترلهای تطبیق بانکی
- AML Compliance
- Banking AML Compliance
- KYC and AML
- Financial Crime Compliance
اهمیت و کاربردها
چرا این مهارت مهم است؟
بانک نمی‌تواند ریسک یک رابطه بانکی را فقط براساس حجم گردش حساب یا ارزش تجاری مشتری ارزیابی کند. شناخت مشتری، ساختار مالکیت، ماهیت فعالیت اقتصادی، هدف رابطه و الگوی مورد انتظار فعالیت مالی، اطلاعات مهمی برای کنترل ریسک هستند.
این موضوع درباره مشتریان حقوقی اهمیت بیشتری پیدا می‌کند، زیرا ممکن است ساختار مالکیت چندلایه باشد، افراد مختلف اختیار انجام تراکنش داشته باشند یا فعالیت شرکت در طول زمان تغییر کند.
کنترل مناسب کمک می‌کند بانک بتواند اقدامات زیر را بهتر انجام دهد:
هویت و ساختار مشتری را بهتر بشناسد.
ذی‌نفع واقعی شرکت را شناسایی کند.
هدف و ماهیت رابطه بانکی را مشخص کند.
سطح ریسک مشتری را متناسب با اطلاعات موجود ارزیابی کند.
تغییرات مهم اطلاعات مشتری را دنبال کند.
فعالیت‌های ناسازگار با شناخت قبلی را برای بررسی بیشتر مشخص کند.
موارد نیازمند بررسی را از مسیر تعیینشده سازمان ارجاع دهد.
سوابق بررسی و تصمیم‌ها را به‌شکل قابل‌پیگیری نگه دارد.
یک رفتار غیرعادی نیز به‌خودی‌خود اثبات پولشویی نیست. ممکن است پس از دریافت توضیح و اسناد مشخص شود فعالیت با کسب‌وکار مشتری سازگار است. در مقابل، اگر ابهام برطرف نشود یا دلایل کافی برای ظن ایجاد شود، موضوع باید مطابق مقررات و فرایند سازمان بررسی و گزارش شود. استانداردهای FATF نیز برای تراکنش‌های مشکوک، گزارش به واحد اطلاعات مالی را در سطح مؤسسه مالی پیش‌بینی می‌کنند.
چارچوب حقوقی ایران شامل قانون مبارزه با پولشویی و آیین‌نامه اجرایی آن است؛ متن قوانین، مقررات و اطلاعیه‌های مرتبط را باید از منابع رسمی، از جمله مرکز اطلاعات مالی و منابع رسمی بانک محل کار، بررسی و با رویه جاری سازمان تطبیق داد.
برآورد ۱۰۰ ساعت، مجموع گام‌های این صفحه برای کارمند شعبه یا مدیر رابطه بانکی شرکتی است که با خدمات پایه بانکی آشناست و روی سناریوهای تمرینی کار می‌کند. برای نقش‌های تخصصی تطبیق و مبارزه با پولشویی، یادگیری عمیق‌تر مقررات، کار با سامانه‌های داخلی، بررسی هشدارها و آموزش‌های سازمانی معمولاً به حدود ۱۸۰ تا ۳۰۰ ساعت نیاز دارد؛ این بازه به سابقه فرد، دامنه اختیار و برنامه آموزشی بانک وابسته است.
کاربردها
-
پذیرش و تکمیل پرونده مشتری حقوقی
بررسی مدارک ثبتی، صاحبان امضا، ساختار مالکیت، ذینفعان واقعی و هدف مشتری از دریافت خدمات بانکی پیش از شروع رابطه.
-
شناخت فعالیت و جریان مالی مشتری شرکتی
مقایسه فعالیت اعلام‌شده شرکت با نوع خدمات درخواستی، حجم تقریبی تراکنش‌ها، طرف‌های تجاری و منبع وجوه.
-
تشخیص موارد نیازمند ارجاع
شناسایی تناقض در مدارک، ابهام در مالکیت، تغییرات غیرعادی در رفتار حساب یا درخواست‌های خارج از الگوی شناخته‌شده و ارجاع آن‌ها از مسیر داخلی بانک.
-
مدیریت محدودیت‌ها و کنترلهای رابطه بانکی
اجرای محدودیت‌های اعلام‌شده، درخواست مدارک تکمیلی و پیگیری تصمیمهای واحدهای مسئول، مطابق سطح دسترسی و رویه بانک.
-
بازبینی دوره‌ای اطلاعات مشتری
به‌روزرسانی اطلاعات هویتی و تجاری مشتریان بر اساس سطح ریسک، تغییرات مالکیت، تغییر فعالیت یا تغییر الگوی تراکنش.
-
بررسی هشدار و مستندسازی کنترل‌ها
در نقش‌های تخصصی، بررسی اطلاعات مرتبط با هشدارها، ثبت شواهد و پیگیری تصمیمهای کنترلی بر اساس رویه مصوب سازمان.
-
همکاری با واحدهای تطبیق و حقوقی
تهیه توضیح روشن از رابطه تجاری، گردآوری مستندات و پاسخ‌گویی به پرسش‌های واحدهای کنترل، اعتبارات و حقوقی.
ابزارهای مرتبط
پیش‌نیازها
پیش از شروع، بهتر است با موارد زیر آشنا باشید.
- مهارت حسابداری مالی و ثبت اسناد حسابداری Financial Accounting and Bookkeeping
- مهارت تحلیل داده با صفحه‌گسترده‌ها Spreadsheet Data Analysis
- مهارت مدیریت روابط با مشتریان شرکتی Corporate Client Relationship Management
- آشنایی پایه با خدمات بانکی و انواع حساب و تراکنش
- توانایی خواندن مدارک ثبتی شرکت‌ها و صورت‌های مالی ساده
- دقت در ثبت و نگهداری مستندات محرمانه
مسیر یادگیری انطباق بانکی و مبارزه با پولشویی
-
۱۵ ساعت
مفاهیم پایه پولشویی و انطباق را توضیح دهید
مراحل کلی پولشویی، تأمین مالی تروریسم، هدف کنترلهای بانکی و تفاوت میان ریسک مشتری، ریسک محصول و ریسک تراکنش را یاد بگیرید. بتوانید توضیح دهید چرا یک رفتار غیرعادی لزوماً اثبات تخلف نیست، اما ممکن است نیاز به بررسی داشته باشد.
دوره پیشنهادی
-
۲۰ ساعت
پرونده شناخت مشتری حقوقی را ارزیابی کنید
اجزای پرونده مشتری حقوقی را بشناسید: مدارک ثبتی، صاحبان امضا، ساختار مالکیت، ذی‌نفع واقعی، حوزه فعالیت، هدف رابطه و خدمات درخواستی. با چند پرونده فرضی تمرین کنید و فهرستی از اطلاعات ناقص یا متناقض بنویسید.
-
۲۰ ساعت
ریسک مشتری و رابطه بانکی را طبقه‌بندی کنید
یاد بگیرید عوامل ریسک را بدون قضاوت شخصی ثبت کنید؛ مانند پیچیدگی مالکیت، شفاف نبودن فعالیت، تغییرات مکرر اطلاعات یا ناسازگاری گردش مورد انتظار با کسب‌وکار اعلام‌شده. خروجی تمرین باید یک ارزیابی مستدل باشد، نه برچسب‌زنی به مشتری.
-
۱۵ ساعت
نشانه‌های نیازمند بررسی در تراکنش‌ها را تشخیص دهید
الگوی مورد انتظار تراکنش را با رفتار واقعی مقایسه کنید و مواردی مانند تغییر ناگهانی حجم یا مقصد تراکنش، استفاده نامتناسب از خدمات یا توضیحات ناکافی را ثبت کنید. تمرین کنید مشاهده، سؤال لازم و مستند موردنیاز را از نتیجه‌گیری قطعی جدا بنویسید.
-
۱۵ ساعت
ارجاع و مستندسازی حرفه‌ای انجام دهید
برای یک مورد فرضی، یادداشت ارجاعی کوتاه و دقیق تهیه کنید که شامل واقعیت‌های قابل مشاهده، مدارک موجود، ابهام‌ها و پرسش‌های مشخص باشد. مسیر ارجاع، سطح اختیار و محرمانگی اطلاعات را مطابق رویه سازمان فرضی در نظر بگیرید.
-
۱۵ ساعت
کنترلهای داخلی و دادههای تمرینی را به کار ببرید
مسیرهای داخلی تأیید، به‌روزرسانی پرونده، نگهداری اسناد و اعمال محدودیت را در یک فرایند فرضی ترسیم کنید. برای تحلیل یک جدول تمرینی از تراکنش‌ها می‌توانید از Microsoft Excel یا Microsoft Power BI استفاده کنید؛ این ابزارها جای سامانه‌های کنترل و تصمیم‌گیری داخلی بانک نیستند.
زمان تقریبی یادگیری
برآورد مجموع زمان آموزش، مطالعه و تمرین تا رسیدن به سطح کاربردی؛ بسته به پیش‌زمینه شما می‌تواند کمتر یا بیشتر باشد.
پروژه‌های تمرینی
در ادامه، مهم‌ترین موارد این بخش به تفکیک معرفی شده‌اند.
-
ساخت پرونده شناخت مشتری برای یک شرکت فرضی
توضیح پروژه: برای یک شرکت تولیدی یا بازرگانی فرضی، فهرست مدارک، ساختار مالکیت، هدف رابطه، خدمات درخواستی و الگوی مورد انتظار تراکنش‌ها را تدوین کنید. سه ابهام احتمالی را نیز مشخص کنید.
-
تحلیل مغایرت در رفتار تراکنشی
توضیح پروژه: یک جدول فرضی از تراکنش‌های ماهانه یک مشتری حقوقی بسازید و آن را با فعالیت اعلام‌شده مقایسه کنید. موارد نیازمند سؤال یا ارجاع را همراه با دلیل مستند کنید.
-
تهیه یادداشت ارجاع به واحد تطبیق
توضیح پروژه: بر اساس یک سناریوی فرضی، یادداشتی بنویسید که واقعیت‌ها، مدارک در دسترس، اطلاعات ناقص و درخواست بررسی را روشن و بی‌طرفانه بیان کند.
-
طراحی چک‌لیست بازبینی دوره‌ای مشتری شرکتی
توضیح پروژه: چک‌لیستی برای بازبینی اطلاعات مشتری حقوقی طراحی کنید که تغییرات مالکیت، صاحبان امضا، فعالیت اقتصادی، خدمات استفاده‌شده و تناسب الگوی تراکنش را پوشش دهد.
پرسش‌های رایج درباره انطباق بانکی و مبارزه با پولشویی
در این بخش، به تعدادی از پرسش‌های رایج درباره این مهارت پاسخ داده شده است.
آیا مدیر بانکداری شرکتی باید خودش درباره مشکوک بودن مشتری تصمیم بگیرد؟
این موضوع به ساختار کنترل داخلی و سطح اختیار در هر بانک بستگی دارد. مدیر رابطه معمولاً اطلاعات را کامل می‌کند، نشانه‌های نیازمند بررسی را مستند کرده و از مسیر مصوب ارجاع می‌دهد. تصمیم یا اقدام بعدی باید مطابق رویه سازمان انجام شود.
KYC چیست و چه تفاوتی با مبارزه با پولشویی دارد؟
KYC یا شناخت مشتری، فرایند شناسایی مشتری و فهم هدف و ماهیت رابطه او با بانک است. این فرایند یکی از اجزای مهم چارچوب مبارزه با پولشویی است، اما همه آن نیست.
آیا این مهارت فقط برای کارکنان واحد تطبیق کاربرد دارد؟
خیر. کارکنان شعب، مدیران رابطه با مشتریان شرکتی، کارشناسان اعتبارات و عملیات بانکی نیز برای تکمیل پرونده، تشخیص ابهام و ارجاع درست به آن نیاز دارند. واحدهای تخصصی به سطح عمیق‌تری از بررسی و کنترل نیاز دارند.
برای یادگیری این مهارت باید حقوقدان باشم؟
خیر، اما باید مقررات و رویههای داخلی مرتبط با نقش خود را دقیق بخوانید و اجرا کنید. در موارد پیچیده، باید از مسیر تعیینشده بانک با واحدهای حقوقی، تطبیق یا مبارزه با پولشویی مشورت و اقدام کنید.
نشانه غیرعادی در تراکنش به معنای وقوع پولشویی است؟
خیر. نشانه غیرعادی فقط دلیلی برای بررسی بیشتر است. ممکن است با دریافت توضیح و مدارک معتبر، رفتار مشتری با فعالیت واقعی او سازگار باشد.
برای مشتریان حقوقی چه اطلاعاتی اهمیت بیشتری دارد؟
ساختار مالکیت و ذینفعان واقعی، صاحبان امضا، نوع فعالیت، هدف استفاده از خدمات بانکی، منابع و مقاصد معمول وجوه و تغییرات مهم در این اطلاعات اهمیت دارد.
آیا Microsoft Excel یا Power BI سامانه مبارزه با پولشویی هستند؟
خیر. این ابزارها فقط میتوانند برای تحلیل دادههای تمرینی، تهیه فهرست کنترل یا گزارش داخلی محدود به کار روند. کنترلهای عملیاتی، هشدارها و تصمیمهای بانکی باید در سامانهها و فرایندهای مصوب همان بانک انجام شوند.
