تصحيح ملفات «اعرف عميلك» (KYC) القديمة للمؤسسات المالية في دبي
يتطلب تصحيح ملفات «اعرف عميلك» (KYC) القديمة للمؤسسات المالية في دبي تنفيذ مراجعة منهجية قائمة على المخاطر لتوفيق الحسابات السابقة مع اللوائح الحالية لمكافحة غسل الأموال ومكافحة تمويل الإرهاب في دولة الإمارات، مثل قرار مجلس الوزراء رقم (109) لسنة 2023. يجب على المؤسسات المالية والأعمال والمهن غير المالية المحددة (DNFBPs) إجراء عمليات تدقيق تشخيصية للملفات، وتحديث سجلات المستفيد الحقيقي (UBO) لأصحاب المصلحة الذين يمتلكون 25% فما فوق، والتحقق من صحة المستندات عبر السجلات الرسمية (مثل بوابات دائرة الاقتصاد والسياحة DET، أو سلطة دبي للخدمات المالية DFSA، أو سلطة تنظيم الخدمات المالية FSRA)، وإعادة فحص الحسابات مقابل قوائم العقوبات وقوائم الأشخاص المعرضين سياسياً (PEPs)، وتطبيق بروتوكولات منظمة لإنهاء التعامل أو التصعيد عبر منصة goAML للعملاء غير المتعاونين.
إن تنفيذ عملية إعادة التحقق من العميل (re-KYC) للعملاء القدامى في الإمارات التي تحتفظ بها الكيانات لم تعد مجرد مهمة إدارية دورية؛ بل أصبحت واجباً تنظيمياً حاسماً بموجب أطر مكافحة غسل الأموال ومكافحة تمويل الإرهاب (AML/CFT) المتطورة باستمرار في الدولة. ومع تصعيد السلطات الرقابية—بما في ذلك مصرف الإمارات العربية المتحدة المركزي (CBUAE)، ووزارة الاقتصاد (MoE)، وسلطة دبي للخدمات المالية (DFSA)، وسلطة تنظيم الخدمات المالية (FSRA)—لإجراءات الرقابة، تواجه المؤسسات الخاضعة للتنظيم تدقيقاً مكثفاً بشأن اكتمال ملفات العملاء السابقة ودقتها وتحديثها.
غالباً ما تحتوي الحسابات القديمة—وتحديداً تلك التي جرى فتحها قبل التعديلات التنظيمية الكبرى مثل المرسوم بقانون اتحادي رقم (10) لسنة 2025 ومتطلبات المستفيد الحقيقي (UBO) المحدثة—على ثغرات امتثال جوهرية. وتؤدي وثائق الهوية منتهية الصلاحية، وإقرارات المستفيد الحقيقي الغائبة أو غير المؤكدة، والهياكل المؤسسية غير الشفافة، وملفات تعريف المخاطر القديمة إلى جعل المؤسسات عرضة بشكل كبير للعقوبات التنظيمية، والغرامات المالية، ومخاطر الجرائم المالية. ومع ذلك، فإن إطلاق حملة تصحيح واسعة النطاق تشمل آلاف العلاقات القائمة ينطوي على مخاطر إحداث اختناقات إدارية حادة، وتعطيل المعاملات التجارية، والتأثير سلباً على العملاء القدامى.
يوضح هذا الدليل التشغيلي الشامل كيف يمكن للمؤسسات المالية والأعمال والمهن غير المالية المحددة (DNFBPs) في دبي ودولة الإمارات عموماً تنفيذ استراتيجية فعالة وقائمة على المخاطر لإعادة التحقق من العملاء القدامى (re-KYC). ومن خلال تطبيق مسارات عمل منهجية لتصحيح الملفات، وبروتوكولات تواصل واضحة مع العملاء، وتكامل تكنولوجي متقدم، وأطر تصعيد محددة، تستطيع المؤسسات تحقيق الامتثال التنظيمي التام مع الحفاظ على استمرارية العمليات وثقة العملاء.
فهم المتطلبات التنظيمية لإعادة التحقق من العميل (Re-KYC) في دولة الإمارات
بموجب قرار مجلس الوزراء رقم (10) لسنة 2019 في شأن اللائحة التنفيذية للمرسوم بقانون اتحادي رقم (20) لسنة 2018، والتعاميم الرقابية اللاحقة، تلتزم الجهات المُبلِغة قانوناً بإجراء متابعة مستمرة العناية الواجبة تجاه العملاء (CDD) والاحتفاظ بسجلات محدثة لجميع العملاء الحاليين. ويسري الالتزام بضمان أن تعكس ملفات العملاء واقع العمليات التشغيلية والمستفيد الحقيقي الحالي بأثر رجعي على كامل المحفظة النشطة للمؤسسة، بغض النظر عن تاريخ فتح الحساب في الأصل.
تتمحور المتطلبات التنظيمية المحركة لمبادرات التحديث الإلزامي للعناية الواجبة تجاه العملاء في دولة الإمارات حول ركائز امتثال أساسية:
- جداول المراجعة الدورية: يجب على الكيانات الخاضعة للتنظيم تحديد فترات زمنية منهجية لتحديث الملفات بناءً على تصنيفات مخاطر العملاء المحددة؛ حيث تتطلب الحسابات عالية المخاطر مراجعات سنوية، والحسابات متوسطة المخاطر كل سنتين إلى ثلاث سنوات، والحسابات منخفضة المخاطر كل ثلاث إلى خمس سنوات.
- محفزات التحديث القائمة على الأحداث: يجب على الشركات الخاضعة للتنظيم الشروع في إعادة التحقق الفوري خارج الدورات المعتادة عند ملاحظة تغييرات جوهرية. وتشمل المحفزات عمليات إعادة الهيكلة المؤسسية، والتغييرات في الإدارة التنفيذية أو مجلس الإدارة، والمعاملات غير الاعتيادية ذات القيمة العالية، والتحولات في النطاق الجغرافي للأعمال، أو تنبيهات الأخبار السلبية في وسائل الإعلام.
- معايير شفافية المستفيد الحقيقي (UBO): يجب أن تعمل عملية التصحيح على مواءمة ملفات الشركات القديمة مع قرار مجلس الوزراء رقم (109) لسنة 2023 بشأن تنظيم إجراءات المستفيد الحقيقي. ويتطلب ذلك التحقق من جميع الأشخاص الطبيعيين الذين يملكون أو يسيطرون في النهاية على 25% أو أكثر من رأس مال الكيان أو حقوق التصويت فيه، أو الذين يمارسون سيطرة فعلية نهائية من خلال وسائل أخرى.
- العقوبات المالية المستهدفة (TFS) وفحص القوائم: يجب على المرخص لهم فحص الحسابات القديمة والأشخاص الطبيعيين المرتبطين بها والمستفيدين الحقيقيين والمفوضين بالتوقيع باستمرار مقابل القائمة المحلية للإرهابيين في دولة الإمارات والقائمة الموحدة لمجلس الأمن التابع للأمم المتحدة، وفقاً لتوجيهات المكتب التنفيذي للرقابة وحظر الانتشار (EOCN).
إن عدم تطبيق مسار عمل فعال لإعادة التحقق في مكافحة غسل الأموال يمكن لمؤسسات دبي الاعتماد عليه يعرض الإدارة ومسؤولي الامتثال لغرامات إدارية، وقيود تشغيلية، وأوامر تجميد حسابات، أو إلغاء الترخيص من قبل السلطات الرقابية.
تحديد تصنيف المخاطر وعمليات التدقيق الأساسية للملفات
يرتكز تصحيح ملفات العملاء القديمة الذي تجريه مؤسسات دبي على تصنيف المحفظة على أساس المخاطر وإجراء تحليل شامل للفجوات. إن تطبيق بروتوكول موحد لإعادة التحقق يناسب الجميع على كل عميل قديم يستنزف موارد الامتثال ويؤدي إلى احتكاكات غير مبررة مع العملاء. وبدلاً من ذلك، يجب على المؤسسات تقسيم قاعدة بياناتها النشطة باستخدام مصفوفة مخاطر منظمة.
| فئة المخاطر | شريحة المحفظة المستهدفة | دورة مراجعة إعادة التحقق من العميل (Re-KYC) | الوثائق الأساسية المطلوبة للتحديث |
|---|---|---|---|
| مخاطر عالية | الأشخاص المعرضون سياسياً (PEPs)، والكيانات الخارجية المعقدة (أوفشور)، والأنشطة كثيفة المعاملات النقدية، والولايات القضائية عالية المخاطر، والأفراد من ذوي الملاءة المالية العالية (HNWIs) | سنوياً (12 شهراً) | إقرارات ذاتية محدثة للمستفيد الحقيقي (UBO)، ونسخ مصدقة من جواز السفر/الهوية الإماراتية، وإثبات حديث لعنوان السكن، ومصدر ثروة (SoW) ومصدر أموال (SoF) تم التحقق منهما، وتقارير فحص موسعة للأخبار السلبية وقوائم العقوبات. |
| مخاطر متوسطة | الكيانات التجارية النشطة، والشركات التشغيلية الإقليمية، وعملاء العقارات التجارية، وحسابات الشركات العادية | كل 24 إلى 36 شهراً | رخصة تجارية سارية / سجل تجاري سارٍ، وعقد تأسيس محدث (MOA)، ونسخ من الهوية الإماراتية للمفوضين بالتوقيع، وهيكل مؤكد للمستفيد الحقيقي (UBO)، وإعادة فحص قياسية للعقوبات. |
| منخفض المخاطر | الشركات المساهمة العامة المدرجة، والجهات الحكومية وشبه الحكومية في الإمارات، والكيانات المحلية الخاضعة للتنظيم، والحسابات المحلية منخفضة القيمة | كل 36 إلى 60 شهراً | تأكيد الوضع التجاري النشط عبر السجلات الرسمية، وإعادة التحقق من المفوضين بالتوقيع، والتحقق الآلي من الوضع القانوني للشركة عبر قواعد البيانات. |
تنفيذ التدقيق التشخيصي لفجوات الملفات
قبل بدء التواصل مع العملاء القدامى، يجب على فرق الامتثال الداخلية إجراء تدقيق شامل للملفات لحصر أوجه القصور السابقة في جميع أنحاء المحفظة. وتشمل فجوات الامتثال الشائعة التي جرى تحديدها خلال مراجعات الحسابات القديمة ما يلي:
- المستندات القانونية منتهية الصلاحية: بطاقات هوية إماراتية غير محدّثة، أو جوازات سفر منتهية الصلاحية، أو رخص تجارية غير مجددة.
- بيانات المستفيد الحقيقي المفقودة: ملفات الشركات التي تفتقر إلى الإقرارات الذاتية الرسمية للمستفيد الحقيقي (UBO)، أو هياكل الملكية الكاملة، أو التحقق من الأشخاص الطبيعيين أصحاب الملكية النهائية.
- مصدر الثروة (SoW) غير المؤكد: الملفات السابقة لأصحاب الثروات العالية (HNWI) أو الشركات عالية المخاطر التي تفتقر إلى أدلة موثقة وواضحة توضح أصل ثروة العميل.
- ثغرات الفحص السابقة: ملفات العملاء التي لم تخضع للفحص الآلي للعقوبات، أو الأشخاص السياسيين ممثلي المخاطر (PEP)، أو الأخبار السلبية مقابل قواعد بيانات معلومات المخاطر الحديثة.
- الملفات التشغيلية غير المحدّثة: سجلات غير دقيقة لحجم المعاملات السنوية المتوقعة، أو أحجام المعاملات، أو الأسواق الجغرافية، أو الشركاء التجاريين الرئيسيين.
تصميم استراتيجية عملية لإعادة إجراءات «اعرف عميلك» (Re-KYC) للعملاء القدامى
لتجنب الجمود التشغيلي والحفاظ على علاقات العملاء، يجب على المؤسسات تطبيق استراتيجية منظمة لإعادة إجراءات «اعرف عميلك» (re-KYC) للعملاء القدامى مقسمة إلى مراحل تنفيذ واضحة ومحددة.
المرحلة الأولى: تجميع البيانات الداخلية والتعبئة المسبقة
قبل التواصل مع العملاء، استفد من مستودعات البيانات الداخلية الحالية والسجلات العامة. يعتمد التحسين الفعّال لإجراءات «اعرف عميلك» للحسابات القديمة على التعبئة المسبقة لنماذج التسجيل بالبيانات الثابتة المتوفرة بالفعل لدى المؤسسة؛ ومن ثم يُطلب من العملاء التحقق من التفاصيل وتحديثها وتأكيدها بدلاً من إدخال معلومات مكررة من البداية.
وحيثما أمكن، قم بدمج حلول التحقق الرقمي لاستخراج تفاصيل الرخصة التجارية المباشرة مباشرةً من بوابات دائرة الاقتصاد والسياحة (DET) أو سجلات المناطق الحرة ذات الصلة (مثل مركز دبي المالي العالمي DIFC، وسوق أبوظبي العالمي ADGM، ومركز دبي للسلع المتعددة DMCC). تساهم التعبئة المسبقة لبيانات السجل التي تم التحقق منها في تسريع أوقات الإنجاز بشكل كبير وتقليل الأعباء الإدارية.
المرحلة الثانية: التنفيذ على دفعات بناءً على المخاطر
يجب تنفيذ أعمال تصحيح الملفات وتحديثها على دفعات مضبوطة ووفقاً للأولويات التي يحكمها مستوى التعرض للمخاطر بدلاً من تواريخ فتح الحسابات:
- الدفعة الأولى (مخاطر فورية): الحسابات عالية المخاطر التي تظهر ثغرات كبيرة في ملفاتها، أو مستندات هوية منتهية الصلاحية، أو هياكل مستفيد حقيقي (UBO) غير مؤكدة بالتزامن مع نشاط معاملات مرتفع.
- الدفعة الثانية (هياكل الشركات المعقدة): حسابات الشركات متعددة الطبقات التي تشمل ولايات قضائية خارجية (أوفشور) أو ملكية لغير المقيمين، والتي تتطلب التحقق التفصيلي من المستفيد الحقيقي (UBO) بموجب قرار مجلس الوزراء رقم (109) لسنة 2023.
- الدفعة الثالثة (الحسابات الراكدة والمعاد تفعيلها): الحسابات غير النشطة التي يظهر عليها نشاط معاملات مفاجئ وغير معتاد بعد فترات طويلة من الخمول.
- الدفعة الرابعة (المحفظة القياسية): الحسابات متوسطة ومنخفضة المخاطر التي تقترب من المواعيد المحددة لمراجعتها الدورية.
المرحلة الثالثة: بروتوكولات منظمة للتواصل مع العملاء
غالباً ما تمثل إجراءات التواصل سبب التأخير الأساسي في مشاريع المراجعة الدورية لإجراءات «اعرف عميلك» للأعمال والمهن غير المالية المحددة (DNFBP) في دولة الإمارات. قد يبدي العملاء القدامى شكوكاً أو استياءً تجاه طلبات المستندات إذا لم يتم توضيح السياق التنظيمي بشكل جلي.
يجب أن تتضمن بروتوكولات التواصل ما يلي:
- إيضاحات تنظيمية شفافة: الإشارة إلى لوائح محددة من مصرف الإمارات العربية المتحدة المركزي (CBUAE)، أو وزارة الاقتصاد، أو المناطق الحرة التي تلزم بتحديث السجلات، وذلك لطمأنة العملاء بأن هذا الطلب يعكس التزاماً قانونياً قياسياً وليس موضع شك فردي.
- التواصل عبر قنوات متعددة: الجمع بين الإشعارات التلقائية عبر البريد الإلكتروني، وتنبيهات البوابة الآمنة، والتواصل المباشر من مديري العلاقات المخصصين.
- فترات زمنية محددة للاستجابة: تحديد مهل نهائية واضحة للتقديم (على سبيل المثال: 30 يوماً تقويمياً) مدعومة بتذكيرات تلقائية قبل 15 و7 و3 أيام من انتهاء المهلة.
سير عمل شامل لإعادة التحقق من مكافحة غسل الأموال للكيانات في دولة الإمارات
إن وجود مسار عمل موحد لإعادة التحقق من مكافحة غسل الأموال يمكن لفرق الامتثال في دبي تنفيذه عبر وحدات الأعمال يضمن الاتساق، والامتثال التنظيمي المبرر، والسرعة التشغيلية. يوضح التسلسل التالي الخطوات المطلوبة لكل ملف قديم:
الخطوة 1: إصدار قائمة تحقق مخصصة للمستندات
إصدار قائمة تحقق ديناميكية ومخصصة للمستندات تتطابق مع الشكل القانوني للعميل وفئة المخاطر الخاصة به. بالنسبة لعملاء الشركات، تشمل المتطلبات القياسية ما يلي:
- رخصة تجارية سارية المفعول أو شهادة تأسيس.
- عقد التأسيس والنظام الأساسي (MOA/AOA) متضمناً جميع التعديلات السابقة.
- سجل المساهمين الرسمي أو شهادة شاغلي المناصب (Certificate of Incumbency) التي توضح بالتفصيل هيكل ملكية الأسهم الحالي.
- جوازات سفر سارية المفعول وبطاقات هوية إماراتية (أو تأشيرات إقامة) لجميع المستفيدين الحقيقيين (UBOs) الذين يمتلكون 25% أو أكثر من حقوق الملكية/التصويت، والمديرين، والمفوضين بالتوقيع.
- نموذج إقرار ذاتي للمستفيد الحقيقي موقّع رسمياً ومتوافق مع قرار مجلس الوزراء رقم (109) لسنة 2023.
- إثبات لعنوان المقر التشغيلي الرئيسي (مثل فاتورة خدمات أو عقد إيجار باسم المنشأة).
الخطوة 2: التحقق من الصحة وتأكيد البيانات
فور الاستلام، يجب على موظفي الامتثال التحقق من صحة المستندات بمقارنتها بالمصادر الأولية. وفي دولة الإمارات، يشمل ذلك التحقق من صحة بطاقات الهوية الإماراتية عبر أدوات التحقق الرقمية الرسمية، والتأكد من الرخص التجارية من خلال قواعد بيانات السجلات الحكومية، واشتراط نسخ طبق الأصل مصدقة أو التحقق الرقمي من الهوية للمستفيدين الحقيقيين والمفوضين بالتوقيع غير المقيمين.
الخطوة 3: الفحص الشامل والتدقيق في الخلفيات
إعادة فحص كافة الكيانات المحدَّثة، والأسماء التجارية التشغيلية، والمديرين الأفراد، والمفوضين بالتوقيع، والمستفيدين الحقيقيين مقابل قواعد بيانات الامتثال الفورية التي تغطي:
- القائمة المحلية للإرهاب في دولة الإمارات وسجل عقوبات المكتب التنفيذي للرقابة وحظر الانتشار (EOCN).
- قوائم العقوبات الدولية (مجلس الأمن الدولي، ومكتب مراقبة الأصول الأجنبية (OFAC)، والاتحاد الأوروبي، ووزارة الخزانة البريطانية (UK HMT)).
- شبكات الأشخاص المعرضين سياسياً (PEP) وقواعد بيانات المسؤولين الحكوميين الأجانب حول العالم.
- قواعد بيانات الأخبار السلبية العالمية التي تسلط الضوء على الجرائم المالية أو الفساد أو سجلات الإجراءات التنظيمية والإنفاذية.
يجب أن تؤدي أي نتائج إيجابية مؤكدة للأشخاص المعرضين سياسياً أو التطابقات مع قوائم العقوبات على الفور إلى تفعيل بروتوكولات العناية الواجبة المعززة (EDD) والتصعيد الإلزامي إلى مسؤول الإبلاغ عن غسل الأموال (MLRO).
الخطوة 4: إعادة معايرة تصنيف مخاطر العملاء (CRR)
إعادة تقييم ملف العميل باستخدام المنهجية الداخلية لتقييم مخاطر العملاء. وإعادة معايرة درجات المخاطر بناءً على هياكل الملكية المحدّثة، والتغييرات في طبيعة النشاط التجاري، وأحجام المعاملات المعدّلة، والنطاق الجغرافي للتعاملات. وتوثيق جميع تعديلات درجات المخاطر بوضوح داخل نظام إدارة الامتثال.
الخطوة 5: إغلاق ملف الامتثال والاحتفاظ بالسجلات
يعتمد محلل الامتثال ملخص المراجعة الدورية الرسمي الذي يوضح التغييرات التي تم التحقق منها، ونتائج الفحص، والتصنيف النهائي للمخاطر. كما يجب أرشفة الملف المحدَّث بصورة آمنة. ووفقاً للتشريعات واللوائح المنظمة لمواجهة غسل الأموال في دولة الإمارات، يجب الاحتفاظ بجميع ملفات العناية الواجبة تجاه العملاء، وسجلات التحقق، ومستندات المعاملات لمدة لا تقل عن خمس (5) سنوات من تاريخ إنهاء علاقة العمل.
إدارة العملاء غير المستجيبين وأطر إنهاء العلاقة
يتمثل أحد التحديات المتكررة التي تواجهها المؤسسات في دولة الإمارات عند إجراء عملية تحديث بيانات «اعرف عميلك» (re-KYC) للعملاء القدامى في التعامل مع أصحاب الحسابات غير المستجيبين أو غير المتعاونين أو الذين يتعذر الوصول إليهم؛ إذ يؤدي السماح بمواصلة تشغيل الحسابات القديمة غير المحدثة إلى أجل غير مسمى إلى مخاطر تنظيمية جسيمة ومساءلة قانونية محتملة.
جدول منظم لتصعيد الإجراءات بشأن الحسابات
يجب على المؤسسات تطبيق إطار تصعيد رسمي ومدعوم بالسياسات للتعامل مع العملاء غير المتعاونين:
- اليوم 0 (الإشعار الأولي): إصدار إشعار رسمي لطلب المستندات يحدد المتطلبات بالتفصيل ويمنح مهلة استجابة مدتها 30 يوماً.
- اليوم 15 (التذكير الأول): إرسال إشعار تذكيري آلي يشدد على المتطلبات التنظيمية الإلزامية والآثار المحتملة على الخدمات.
- اليوم 30 (التحذير الثاني): إصدار تحذير رسمي يمنح فترة سماح مدتها 14 يوماً، وإخطار العميل بأن قيوداً جزئية ستُفرض على الحساب فور انتهاء هذه المهلة.
- اليوم 44 (تجميد جزئي للحساب): تطبيق قيود تشغيلية جزئية، مثل حظر التحويلات الصادرة، أو صلاحيات البوابة الإلكترونية، أو التسهيلات الائتمانية، مع الإبقاء على ميزة تلقي الإيداعات والحوالات الواردة.
- اليوم 60 (تجميد كامل وبدء إنهاء العلاقة): تعليق جميع العمليات على الحساب، وتجميد المعاملات الواردة والصادرة، وبدء إجراءات الموافقة الرسمية على إنهاء العلاقة مع العميل عبر مسؤول الإبلاغ عن غسل الأموال (MLRO) والإدارة التنفيذية.
إذا أظهر عميل غير متعاون نشاطاً مشبوهاً للمعاملات—مثل محاولة تسييل الأصول أو تحويل أموال إلى الخارج فور تلقي طلب تحديث «اعرف عميلك» (re-KYC)—يجب على مسؤول الإبلاغ عن غسل الأموال (MLRO) تقييم الملف لإمكانية تقديم تقرير معاملة مشبوهة (STR) أو تقرير نشاط مشبوه (SAR) عبر بوابة goAML التابعة لوحدة المعلومات المالية في دولة الإمارات.
توظيف التكنولوجيا لتيسير معالجة وتحديث بيانات الحسابات القديمة
يُعد تنفيذ مراجعات «اعرف عميلك» (re-KYC) اليدوية عبر محافظ الحسابات القديمة الواسعة أمراً مستنزفاً للموارد وعرضة للأخطاء البشرية وبطيئاً؛ لذا تعتمد البنى التحتية الحديثة للامتثال على تكنولوجيا متخصصة لتيسير التنفيذ مع تعزيز مسارات التدقيق.
التقنيات الأساسية للامتثال
- بوابات العملاء المشفرة: بوابات إلكترونية رقمية آمنة للخدمة الذاتية تتيح للعملاء القدامى رفع المستندات المحدّثة، وتحديث المؤشرات التشغيلية، واستكمال إقرارات المستفيد الحقيقي الرقمية بأمان.
- التعرف الضوئي على الحروف (OCR) والتحقق من الهوية: استخراج تلقائي للنصوص والبيانات من بطاقات الهوية الإماراتية وجوازات السفر والوثائق المؤسسية مباشرة إلى نظام إدارة علاقات العملاء/الامتثال المركزي، مما يقلل من أخطاء الإدخال اليدوي.
- التكامل مع نظام «اعرف عميلك» المستمر (pKYC): محركات مراقبة متقدمة تتبع باستمرار تحديثات السجل التجاري، وتغييرات العناوين، والتغطية الإعلامية، مما ينقل نهج الامتثال من المراجعات الدورية التفاعلية إلى محفزات أحداث المخاطر في الوقت الفعلي.
- سجل تدقيق شامل: منصات سير عمل رقمية تسجل كل محاولة تواصل، وتقديم مستند، وفحص تدقيق، وموافقة داخلية، مما يُنشئ مسارات تدقيق واضحة لعمليات التفتيش الرقابي.
كيف يدعم طارق بدارين الامتثال لإعادة التحقق من العميل (Re-KYC) للملفات القديمة في دولة الإمارات
تتطلب معالجة محافظ العملاء التاريخية خبرة متعمقة في الأطر القانونية لمكافحة غسل الأموال في دولة الإمارات، والمنهجيات العملية القائمة على المخاطر، واستراتيجيات التنفيذ المنظمة. بصفته خبيراً في الامتثال لمكافحة غسل الأموال ومحلل امتثال أول بالتعاون مع فرحات وشركاه, طارق بدارين يقدم خدمات استشارية تنظيمية مخصصة للمؤسسات المالية، والمطورين العقاريين، ومزودي خدمات الشركات (CSPs)، والأعمال والمهن غير المالية المحددة (DNFBPs) في دبي وجميع أنحاء دولة الإمارات.
تشمل الحلول الاستشارية المصممة لمساعدة المؤسسات على تنفيذ معالجة سلسة للملفات القديمة ما يلي:
- عمليات التدقيق التشخيصي للمحافظ: إجراء مراجعات أولية للملفات لتحديد وثائق المستفيد الحقيقي (UBO) المفقودة، ووثائق إثبات الهوية منتهية الصلاحية، وتقييمات مخاطر العملاء غير المحدثة عبر قواعد الحسابات السابقة.
- تصميم أطر المعالجة وإجراءات التشغيل القياسية (SOP): صياغة إجراءات تشغيل قياسية (SOPs) مخصصة لإعادة التحقق من العميل (re-KYC)، وخطط تنفيذ مقسمة حسب المخاطر، وحزم تواصل واضحة للتعامل مع العملاء.
- تحسين عمليات اعرف عميلك (KYC): تصميم مسارات عمل رقمية لجمع المستندات واختيار حلول التكنولوجيا التنظيمية (RegTech) لتحسين سرعة التحقق ومعدلات إنجاز المعاملات مع العملاء.
- عمليات تدقيق مستقلة لمكافحة غسل الأموال وتقييم المخاطر على مستوى المنشأة (EWRA): تقييم سياسات الامتثال الداخلي وأطر تحديث العناية الواجبة تجاه العملاء وفقاً للمعايير الرقابية الحالية لمصرف الإمارات المركزي (CBUAE)، ووزارة الاقتصاد (MoE)، وسلطة دبي للخدمات المالية (DFSA)، وسلطة تنظيم الخدمات المالية (FSRA).
احمِ مؤسستك من العقوبات والجزاءات الرقابية مع الحفاظ على علاقات قوية مع عملائك. تواصل مع طارق بدارين اليوم لتحديد موعد استشارة استراتيجية حول تحسين وتصحيح ملفات العملاء القديمة لديك.
مصفوفة الرقابة التشغيلية وإطار اتخاذ القرار لاستثناءات إعادة التحقق من العميل (Re-KYC) للملفات القديمة
إن إجراء عملية إعادة التحقق من العميل (re-KYC) للعملاء القدامى في الإمارات التي تديرها المؤسسات تكشف باستمرار عن فجوات تشغيلية قديمة، وحالات استثنائية، وسجلات غير مكتملة لا تتوافق مع نماذج استقطاب العملاء القياسية. ويُعد وضع ضوابط تشغيلية واضحة وإطار رسمي لقرارات الحوكمة أمراً أساسياً للتعامل مع استثناءات الملفات، وتجنب تراكم أعباء الامتثال، وضمان الجاهزية والامتثال الرقابي أثناء عمليات التفتيش الدورية.
1. سيناريوهات الاستثناءات الرئيسية في معالجة الملفات القديمة
عند إجراء تحديث العناية الواجبة تجاه العملاء في دولة الإمارات تواجه فرق الامتثال بشكل مستمر نقصاً في التوثيق التاريخي. ويجب على مسؤولي الامتثال تطبيق إجراءات تشغيلية موحدة بدلاً من اتخاذ قرارات ارتجالية لحل هذه العقبات المتكررة:
- المستفيدون الحقيقيون (UBOs) للشركات المنحلة أو غير النشطة أو التي يتعذر الاتصال بها: غالباً ما تشتمل الهياكل المؤسسية القديمة على مستفيدين حقيقيين تاريخيين تخارجوا أو تقاعدوا أو انقطع الاتصال بهم دون تحديث السجل التجاري الرسمي.
- الرخص التجارية القديمة أو غير المطابقة للمواصفات الحالية: رخص المناطق الحرة أو رخص البر الرئيسي الأقدم الصادرة بموجب تصنيفات قانونية ملغاة والتي تفتقر إلى توصيفات الأنشطة المحدثة أو سجلات الملكية الواضحة.
- عدم توفر إثبات العنوان: الشركات المتعاملة التي تعمل عبر مراكز أعمال مشتركة أو عقود مكاتب افتراضية في المناطق الحرة بدبي والتي لا يمكنها تقديم فواتير خدمات قياسية أو عقود إيجار مستقلة (إيجاري).
- طبقات الملكية القابضة المعقدة العابرة للحدود: هياكل متعددة المستويات تتضمن صناديق ائتمان أوفشور قديمة أو كيانات قابضة في ولايات قضائية لا تتوافر فيها سجلات عامة للمستفيد الحقيقي (UBO).
2. مصفوفة حوكمة الاستثناءات ومستويات تصعيد الموافقة
لتحقيق التوازن بين الكفاءة التشغيلية وبين متطلبات الامتثال لإعادة التحقق من العميل (re-KYC) في دولة الإمارات التي تفرضها الأطر التشريعية، يجب على المؤسسات وضع آلية اعتماد رسمية متدرجة لاستثناءات الملفات. وتحدد مصفوفة الرقابة التشغيلية هذه الإجراءات التوثيقية البديلة المسموح بها ومستويات الصلاحية الإلزامية:
| فئة الاستثناء | الإجراء البديل المسموح به للمعالجة | مستوى الاعتماد الإلزامي |
|---|---|---|
| غياب إثبات العنوان القياسي | الحصول على شهادة منشأة رسمية من المنطقة الحرة أو عقد إيجاري (Ejari) باسم الشركة الأم مصحوباً بقرار رسمي من مجلس الإدارة يؤكد العنوان التشغيلي. | مدير الامتثال / رئيس العناية الواجبة تجاه العملاء (CDD) |
| المستفيد الحقيقي غير المقيم بدون بطاقة هوية إماراتية | جمع نسخة مصدقة طبق الأصل من جواز سفر دولي ساري المفعول، وإثبات عنوان السكن في الخارج، وإجراء تحقق رقمي تفاعلي من الهوية. | محلل أول لمكافحة غسل الأموال / مدير الامتثال |
| تغيير تاريخي غير مسجل في الملكية | طلب تحديث فوري للرخصة التجارية إلى جانب مخطط لهيكل الملكية مدقق ومصدق من مدقق حسابات مستقل ومسجل في دولة الإمارات. | مسؤول الإبلاغ عن غسل الأموال (MLRO) |
| المستفيد الحقيقي في ولاية قضائية عالية المخاطر / غير متعاونة | إجراء العناية الواجبة المشددة الإلزامية (EDD)، والتحقق من مصدر الثروة، وإعادة فحص الوسائط الإخبارية السلبية في الوقت الفعلي. | مسؤول الإبلاغ عن غسل الأموال (MLRO) ولجنة المخاطر التنفيذية |
3. تطبيق ضوابط الإعفاءات وتأجيل المستندات الموثقة
في مشاريع المعالجة ذات الحجم الكبير، قد تطلب وحدات الأعمال تأجيلات مؤقتة للمستندات للحفاظ على نشاط حسابات العملاء أثناء انتظار التصديقات الأجنبية أو تحديثات السجلات الحكومية. إن وجود استراتيجية إعادة إجراءات اعرف عميلك (re-KYC) للعملاء القدامى قوية يجب أن تفرض ضوابط تشغيلية صارمة بشأن الإعفاء من المستندات:
أولاً، يجب تسجيل جميع طلبات التأجيل في سجل مركزي لتأجيلات الامتثال يوضح بالتفصيل سبب التأخير، والأثر على تقييم المخاطر، وتاريخ التزام العميل الخطي. ثانياً، يجب ألا تتجاوز مدة التأجيل المؤقت أبداً فترة أقصاها 30 إلى 60 يوماً تقويمياً بناءً على تصنيف مخاطر العميل. ويحظر تماماً منح تأجيلات للمستندات للحسابات عالية المخاطر تحت أي ظرف من الظروف.
ثالثاً، إذا تخلف العميل عن تقديم المستندات المعلقة عند انتهاء مهلة التأجيل، يجب أن يطبق النظام قيوداً وحظراً تلقائياً على المعاملات. ويمنع بروتوكول الحوكمة المنظم هذا تسرب الاستثناءات غير المعالجة عبر عمليات التدقيق الدوري.
4. أطر ضمان الجودة (QA) وأخذ عينات من الملفات
لضمان الاتساق عبر معالجة وتصحيح ملفات العملاء القدامى دبي فريق المشروع، يجب على قيادة الامتثال نشر طبقة مراجعة ثانوية لضمان الجودة. يجب على فريق مخصص لضمان الجودة — مستقل عن محللي المعالجة الأساسية للعناية الواجبة تجاه العملاء (CDD) — أخذ عينات مستمرة من الملفات المكتملة قبل الإغلاق الرسمي.
يتطلب إطار ضمان الجودة أخذ عينات بنسبة 100% من الحسابات عالية المخاطر التي تمت معالجتها، وما لا يقل عن 25% من الحسابات متوسطة المخاطر، و10% من الحسابات منخفضة المخاطر. يتحقق مراجعو ضمان الجودة من إعادة احتساب جميع درجات المخاطر التفاعلية بشكل صحيح، ومطابقة معايير تحديد المستفيد الحقيقي (UBO) لقرار مجلس الوزراء رقم (109) لسنة 2023، واستبعاد التطابقات الإيجابية الخاطئة في الفحص رسمياً مع توثيق الأسباب. ويضمن دمج عمليات التدقيق الداخلي المستقلة صمود محفظتك القديمة المحدثة أمام عمليات التفتيش والرقابة من قِبل مصرف الإمارات المركزي أو سلطة دبي للخدمات المالية (DFSA) أو وزارة الاقتصاد.
الأسئلة الشائعة
كيف ينبغي للمؤسسات المالية في دبي معالجة ملفات اعرف عميلك (KYC) القديمة؟
ينبغي للمؤسسات المالية في دبي معالجة ملفات اعرف عميلك (KYC) القديمة من خلال إجراء تدقيق تشخيصي أساسي، وتقسيم محافظ العملاء حسب مستوى المخاطر، والتعبئة المسبقة لبيانات الاستيعاب باستخدام السجلات العامة/الحكومية، ووضع جداول زمنية صارمة للتواصل والتصعيد للعملاء غير المتجاوبين، والتحقق من تفاصيل المستفيد الحقيقي (UBO) للامتثال لمتطلبات مصرف الإمارات المركزي (CBUAE)، وسلطة دبي للخدمات المالية (DFSA)، وسلطة تنظيم الخدمات المالية (FSRA).
ما هو الفرق الأساسي بين إجراءات اعرف عميلك عند بدء التعامل وإعادة اعرف عميلك (re-KYC) للعملاء القدامى؟
تحدد إجراءات اعرف عميلك عند بدء التعامل الهوية الأولية، والملكية، ومستوى المخاطر الأساسي قبل الدخول في علاقة عمل. بينما تقوم المراجعة الدورية لإعادة اعرف عميلك (re-KYC أو تحديث العناية الواجبة) بتحديث الملفات الحالية، والتحقق من التغييرات التشغيلية المستمرة، وضمان الامتثال للوائح المحدثة (مثل قواعد المستفيد الحقيقي الجديدة)، وإعادة تقييم المخاطر استناداً إلى النشاط التاريخي للحساب.
كم مرة يجب على الأعمال والمهن غير المالية المحددة (DNFBPs) في الإمارات إجراء مراجعات إعادة اعرف عميلك لعملائها الحاليين؟
يعتمد تكرار مراجعة إعادة اعرف عميلك على تصنيف مخاطر العميل بموجب النهج القائم على المخاطر (RBA). يتطلب العملاء ذوو المخاطر العالية عادةً مراجعات سنوية، والعملاء ذوو المخاطر المتوسطة كل سنتين إلى 3 سنوات، والعملاء ذوو المخاطر المنخفضة كل 3 إلى 5 سنوات. كما تتطلب الأحداث الجوهرية المحفزة، مثل تغييرات الملكية أو المعاملات عالية المخاطر، إعادة التحقق الفوري بغض النظر عن الجدول الزمني.
ما الخطوات التي يجب أن تتخذها الشركة في الإمارات إذا فشل العميل القديم في الاستجابة لطلبات إعادة اعرف عميلك؟
يجب على الشركات اتباع بروتوكول تصعيد واضح: إرسال تذكيرات خطية رسمية بمواعيد نهائية صريحة، وتطبيق قيود مؤقتة على الحساب (مثل حظر المعاملات الصادرة)، وفي النهاية الشروع في إغلاق الحساب إذا استمر عدم التجاوب. وإذا وُجد اشتباه في نوايا غير مشروعة، يجب على مسؤول الإبلاغ عن غسل الأموال (MLRO) تقييم رفع تقرير عبر بوابة goAML.
هل يُطلب من عملاء الشركات القدامى في الإمارات تقديم إقرارات جديدة للمستفيد الحقيقي أثناء إعادة اعرف عميلك؟
نعم. بموجب قرار مجلس الوزراء رقم (109) لسنة 2023، يجب على جميع الكيانات الاعتبارية العاملة في دولة الإمارات الاحتفاظ بسجلات محدثة للمستفيد الحقيقي (UBO). وخلال مراجعات إعادة اعرف عميلك، يجب تحديث الملفات القديمة بإثباتات هوية تم التحقق منها لأي فرد يمتلك أو يسيطر على 25% أو أكثر من الكيان.