دليل العناية الواجبة المعززة (EDD) في القطاع المصرفي

ماذا تعني EDD؟ الاختصار الكامل هو Enhanced Due Diligence - وهي عملية التحقق التي تقوم بها البنوك عندما لا يكون الاسم والعنوان وصورة جواز السفر كافية للشعور بالثقة بشأن هوية الشخص الذي يتعاملون معه.

ليس كل عميل بحاجة إلى ذلك. فنادراً ما يثير فتح موظف براتب ثابت لحساب توفير في بلده الأصلي أي شكوك. لكن ماذا عن شركة أجنبية ذات ملكية متعددة المستويات تقوم بتحويل مبالغ طائلة من دولة مدرجة على قائمة مراقبة مجموعة العمل المالي (FATF)؟ هذا موضوع آخر. وتُستخدم إجراءات العناية الواجبة المعززة (EDD) لتوثيق هذه الحالات.

إن عقوبة التغاضي عن ذلك موثقة جيداً. دفعت منصة باينانس 4.3 مليار دولار في عام 2023 لتسوية انتهاكات مكافحة غسل الأموال ومعرفة العميل. وواجه بنك إتش إس بي سي غرامة قدرها 1.9 مليار دولار في عام 2012. وتوصل دويتشه بنك إلى تسوية بقيمة 630 مليون دولار في عام 2017. وبغض النظر عن التفاصيل، فإن كل حالة من هذه الحالات تروي قصة واحدة: شخص كان بحاجة إلى تدقيق أدق لم يحصل عليه. وُجدت إجراءات العناية الواجبة المعززة لمنع حدوث ذلك تحديداً.

ما هو EDD في القطاع المصرفي وماذا يرمز إليه؟

يشير مصطلح EDD في مجال الخدمات المصرفية إلى العناية الواجبة المعززة . ويحتل هذا المصطلح أعلى مستوى في إطار العناية الواجبة بالعملاء الذي تستخدمه المؤسسات المالية لتقييم وإدارة المخاطر.

يتكون الإطار من ثلاثة مستويات:

• العناية الواجبة المبسطة (SDD) - للعملاء ذوي المخاطر المنخفضة والذين لديهم نشاط متوقع ومنخفض القيمة، مثل حسابات التوفير الأساسية
• العناية الواجبة بالعميل (CDD) - الفحص القياسي المطبق على معظم العملاء: الهوية، العنوان، تصنيف المخاطر الأساسي
• العناية الواجبة المعززة (EDD) - مخصصة للعملاء أو المعاملات التي تنطوي على مخاطر عالية لغسل الأموال أو تمويل الإرهاب أو غيرها من الجرائم المالية

إنّ برنامج إدارة البيانات الإلكترونية ليس منتجاً، بل هو مجموعة من إجراءات الامتثال التي يفرضها القانون. ويستند الأساس القانوني له إلى عدة أطر رئيسية:

• توصية مجموعة العمل المالي رقم 10 - تتطلب من المؤسسات المالية تطبيق تدابير معززة على العلاقات التجارية عالية المخاطر
• التوجيهات الرابعة والخامسة والسادسة لمكافحة غسل الأموال في الاتحاد الأوروبي (AMLD) - دخل التوجيه السادس لمكافحة غسل الأموال حيز التنفيذ في عام 2021، وشدد تدريجياً متطلبات العناية الواجبة المعززة في جميع الدول الأعضاء في الاتحاد الأوروبي
• قانون السرية المصرفية الأمريكي (BSA) وقانون باتريوت الأمريكي - يطالبان بتشديد الرقابة على الخدمات المصرفية المراسلة، والشخصيات السياسية البارزة، والولايات القضائية عالية المخاطر.
• توجيهات رئيسية من بنك الاحتياطي الهندي بشأن اعرف عميلك (الهند) - تلزم بإجراء العناية الواجبة المعززة للعملاء المصنفين على أنهم ذوو مخاطر عالية بموجب قواعد تصنيف المخاطر الخاصة به

بمجرد أن تُصنّف المؤسسة عميلاً أو معاملةً تستوفي عتبة المخاطر، فإن تطبيق إجراءات العناية الواجبة المعززة ليس قراراً تقديرياً، بل هو التزام تنظيمي، وتوثيق العملية لا يقل أهمية عن تنفيذها.

EDD مقابل CDD: فهم الاختلافات الرئيسية

كثيراً ما يُذكر مصطلحا "العناية الواجبة بالعملاء" و"العناية الواجبة المعززة" معاً، لكنهما يخدمان أغراضاً مختلفة ويُفعّلان عند مستويات مخاطر متباينة. فالعناية الواجبة المعززة لا تحل محل العناية الواجبة بالعملاء، بل تُكملها عندما يتطلب الوضع تدقيقاً أعمق.

يأتي الانتقال من العناية الواجبة بالعميل (CDD) إلى العناية الواجبة المعززة (EDD) بعد تقييم المخاطر. فإذا تجاوز ملف تعريف العميل أو سلوكه في المعاملات أو نطاقه الجغرافي عتبة المخاطر المعتمدة لدى المؤسسة، فإن عملية العناية الواجبة بالعميل تُحوّل مباشرةً إلى مراجعة العناية الواجبة المعززة. يمكن اعتبار العناية الواجبة بالعميل بمثابة الفحص الأولي، بينما تُمثل العناية الواجبة المعززة التحقيق التفصيلي الذي يلي أي مؤشر خطر.

متى يكون إجراء العناية الواجبة المعززة مطلوباً؟

لا يتم تفعيل إجراءات العناية الواجبة المعززة بشكل عشوائي، بل تُفعّل عند ظهور عوامل خطر محددة. وتوضح توصية مجموعة العمل المالي رقم 10 ومعظم قوانين مكافحة غسل الأموال الوطنية هذه الظروف بوضوح. اعتبارًا من عام 2024، أدرجت مجموعة العمل المالي أكثر من 23 دولة تخضع لمراقبة مشددة أو تستدعي اتخاذ إجراءات، وعادةً ما يؤدي وجود أي عميل تربطه علاقات وثيقة بتلك الدول إلى تفعيل إجراءات العناية الواجبة المعززة.

أكثر المحفزات شيوعاً:

1. الشخصيات السياسية البارزة (PEPs) - مسؤولون حكوميون كبار حاليون أو سابقون، ورؤساء دول، وقادة عسكريون، وأفراد أسرهم المباشرون أو المقربون منهم. تُشكل هذه الشخصيات خطراً متزايداً نظراً لإمكانية وصولها إلى الأموال العامة واحتمالية تورطها في الفساد، وليس كدليل على إدانتها.
2. العملاء من المناطق ذات المخاطر العالية - الدول المدرجة في القائمة الرمادية أو السوداء لمجموعة العمل المالي (FATF)، أو الأماكن ذات ضوابط مكافحة غسل الأموال الضعيفة، أو درجات الفساد العالية، أو أنظمة العقوبات النشطة.
3. المعاملات غير العادية أو غير المبررة - إيداعات نقدية كبيرة، وتحويلات سريعة للأموال بين الحسابات، وتحويلات لا تتطابق مع دخل العميل المعلن أو نشاطه التجاري.
4. الشركات الوهمية وهياكل الملكية المعقدة - الكيانات ذات طبقات الحيازة المتعددة، أو المساهمين بالوكالة، أو الملاك المستفيدين النهائيين غير الواضحين.
5. العلاقات المصرفية المراسلة - عندما يقدم أحد البنوك خدماته إلى بنك آخر في ولاية قضائية أجنبية، فإن التعرض غير المباشر لقاعدة عملاء تلك المؤسسة يزيد من المخاطر بشكل كبير.
6. الصناعات عالية المخاطر - العملات المشفرة، والمقامرة، والأسلحة والدفاع، والمعادن الثمينة، والعقارات، والشركات التي تعتمد بشكل كبير على النقد مثل وكالات بيع السيارات والضيافة.
7. الانتقادات الإعلامية السلبية - التغطية السلبية التي تربط العميل بالاحتيال أو الرشوة أو المخدرات أو النشاط الإجرامي الذي تم اكتشافه أثناء الفحص.
8. غرض تجاري غير متسق - عندما لا يتطابق ما يقوله العميل أنه يفعله مع الطريقة التي يقوم بها فعلياً بتحويل الأموال.

يكفي وجود مؤشر واحد لبدء عملية الكشف المبكر عن الحوادث. عملياً، تؤدي عدة مؤشرات معاً إلى زيادة مستوى الاستعجال بسرعة.

من هم العملاء ذوو المخاطر العالية في مجال الامتثال لقوانين مكافحة غسل الأموال؟

يشير مصطلح "العميل عالي المخاطر" في سياق مكافحة غسل الأموال إلى أي فرد أو كيان تزيد خصائصه أو سلوكه أو علاقاته من احتمالية ارتكابه جريمة مالية فوق الحد الطبيعي. وتساعد هذه التصنيفات فرق الامتثال على بناء أطر فعّالة لتقييم المخاطر.

• الشخصيات السياسية البارزة: تشمل هذه المجموعة كبار السياسيين والقضاة والضباط العسكريين والمديرين التنفيذيين في الشركات المملوكة للدولة، بالإضافة إلى عائلاتهم ومقربيهم. ويكمن الخطر في وصولهم إلى الموارد العامة وسلطة اتخاذ القرار، وليس في أي افتراض بسوء السلوك. وتشمل إجراءات العناية الواجبة المعززة للشخصيات السياسية البارزة عادةً التحقق من مصدر الثروة، والمراقبة المستمرة المعززة، وموافقة الإدارة العليا على العلاقة.
• العملاء غير المقيمين والعملاء العابرون للحدود: يخضع الأشخاص الذين يفتحون حسابات في مناطق لا يقيمون فيها، وخاصةً القادمين من دول عالية المخاطر، لتدقيق إضافي. يصعب رصد تدفقات الأموال العابرة للحدود، مما يتيح مجالاً أوسع لإخفاء المصدر الحقيقي للأموال.
• الكيانات المؤسسية ذات الملكية المبهمة: تظهر الصناديق الاستئمانية، والشركات القابضة الخارجية، والهياكل المؤسسية متعددة المستويات بشكل متكرر كوسائل لإخفاء الأموال غير المشروعة. يحدد برنامج العناية الواجبة المعززة الملكية المستفيدة وصولاً إلى المالك المستفيد النهائي، أي الشخص الطبيعي الذي يسيطر فعلياً على الكيان - عادةً أي شخص يمتلك أكثر من 25% من الملكية أو يتمتع بالسيطرة الفعلية.
• مستخدمو العملات المشفرة ذوو الأحجام الكبيرة: المحافظ التي تنقل أحجامًا كبيرة أو غير منتظمة بدون مبرر تجاري واضح، والعناوين المتصلة بخلاطات العملات أو العملات الخاصة بالخصوصية، والمستخدمون الذين يقومون بتحويلات سريعة من نظير إلى نظير، جميعهم مؤهلون كمرشحين لـ EDD في أي مزود خدمة أصول افتراضية أو بورصة عملات مشفرة.
• تُعدّ الشركات التي تتعامل بكثافة مع النقد، مثل المطاعم ومغاسل السيارات ومواقف السيارات ومتاجر البيع بالتجزئة التي تتعامل بكميات كبيرة من النقد المادي، من الوسائل التقليدية لغسيل الأموال. ويُعدّ تتبّع الأموال النقدية أكثر صعوبة، مما يجعل التحقق من مصدرها أمراً بالغ الأهمية.

في جميع الفئات، يُعد التحقق من الملكية المستفيدة جوهر أي مراجعة فعّالة للعناية الواجبة المعززة. فبدون معرفة من يسيطر فعلياً على الكيان، تظل صورة المخاطر غير مكتملة.

كيفية إجراء العناية الواجبة المعززة: خطوة بخطوة

يجب توثيق عملية العناية الواجبة المعززة (EDD) السليمة وجعلها قابلة للتكرار. يُعدّ إغفال أي خطوة أو عدم تسجيل الأساس المنطقي وراء القرارات بحد ذاته خطرًا على الامتثال. إليك كيفية تطبيق البنوك ومنصات التكنولوجيا المالية الخاضعة للتنظيم لهذه العملية عادةً:

1. تحديد المحفزات — قم بتحديد العميل أو المعاملة باستخدام قواعد قائمة على المخاطر: الانتشار الجغرافي، أو وضع الشخصية السياسية البارزة، أو حجم المعاملة، أو القطاع، أو تنبيه إعلامي سلبي. دوّن السبب المحدد لبدء إجراءات العناية الواجبة المعززة.
2. التحقق المُعزز من الهوية — اجمع المزيد من إثباتات الهوية التي تتجاوز متطلبات اعرف عميلك (KYC) القياسية. قد تشمل هذه الإثباتات نسخة مصدقة من جواز السفر، أو بطاقة هوية حكومية ثانية، أو التحقق البيومتري، أو جلسة فيديو مباشرة. بالنسبة للشركات، احصل على وثائق التأسيس، وسجلات المساهمين، وسجلات أعضاء مجلس الإدارة.
3. التحقق من مصدر الأموال — تحديد المصدر الدقيق للأموال في المعاملة المحددة. يمكن استخدام كشوفات الحسابات البنكية، وسجلات الرواتب، واتفاقيات بيع العقارات، أو كشوفات حسابات الاستثمار. الهدف هو الحصول على سجل ورقي واضح يربط مصدر الدخل بالأموال المحولة.
4. التحقق من مصدر الثروة — تحديد كيفية تكوين العميل لأصوله الإجمالية على مر الزمن. هذا سؤال أوسع نطاقًا من مجرد تحديد مصدر الأموال. بالنسبة للعملاء ذوي الثروات الكبيرة، غالبًا ما يعني ذلك مراجعة تاريخ ملكية الأعمال، وسجلات الميراث، أو الإقرارات الضريبية السابقة.
5. فحص التغطية الإعلامية السلبية : ابحث في قواعد بيانات الأخبار، وسجلات إنفاذ القوانين، والملفات القانونية عن أي تغطية سلبية. تحقق من وجود أي صلة بالاحتيال، أو الرشوة، أو الفساد، أو المخدرات، أو الاتجار بالبشر. سجل النتائج في كلتا الحالتين، حتى لو لم يظهر أي شيء.
6. فحص الشخصيات السياسية البارزة وقوائم العقوبات : يتم التحقق من بيانات العميل مقابل قائمة العقوبات الخاصة بمكتب مراقبة الأصول الأجنبية (OFAC)، والقائمة الموحدة لمجلس الأمن التابع للأمم المتحدة، وقوائم عقوبات الاتحاد الأوروبي، وقائمة مكتب مراقبة الاستثمارات الخاصة التابع لوزارة الخزانة البريطانية، وأي قوائم مماثلة محلية. بالنسبة للشخصيات السياسية البارزة، يتم فحص المقربين منهم أيضاً.
7. رسم خرائط الملكية المستفيدة - بالنسبة لعملاء الشركات، قم بإنشاء مخطط ملكية يحدد جميع المستفيدين الحقيقيين الذين يتجاوزون الحد الأدنى، وتحقق من كل واحد منهم باستخدام الخطوات من 2 إلى 6.
8. موافقة الإدارة العليا — احصل على موافقة موثقة من مسؤول امتثال رفيع المستوى قبل إتمام المعاملة أو الموافقة عليها. هذا يضمن المساءلة ويوفر سجلاً للتدقيق.
9. المراقبة المستمرة - انقل الحساب إلى ملف تعريف مراقبة عالي التردد. راجعه كل 6 إلى 12 شهرًا للعلاقات عالية المخاطر، أو فور حدوث أي تغيير: ظهور أخبار سلبية جديدة في وسائل الإعلام، أو عملية نقل غير معتادة، أو تغيير في الملكية.

لا يُعدّ التدقيق المعزز إجراءً لمرة واحدة. فالعميل الذي يتغير ملف المخاطر الخاص به - كوجود علاقة جديدة مع شخصية سياسية بارزة، أو تحويل مبلغ كبير غير متوقع، أو تغيير في الملكية المستفيدة - يحتاج إلى مراجعة جديدة حتى لو اجتاز التدقيق المعزز بنجاح عند انضمامه.

متطلبات وقائمة التحقق المعززة للعناية الواجبة

يبحث المدققون التنظيميون عن أدلة تثبت إجراء العناية الواجبة المعززة وتوثيقها واعتمادها. يجب أن يُظهر ملف العناية الواجبة المعززة الكامل دليلاً على كل فحص، وليس مجرد استنتاج نهائي. فيما يلي الحد الأدنى من المتطلبات بموجب معظم أطر مكافحة غسل الأموال الرئيسية:

• [ ] تم التحقق من هوية العميل باستخدام وثائق محسّنة
• [ ] نسخ مصدقة من وثائق الهوية تم الحصول عليها وحفظها
• [ ] تم توثيق مصدر الأموال بالأدلة الداعمة
• [ ] تم تقييم وتوثيق مصدر الثروة
• [ ] تم الانتهاء من فحص الوقاية بعد التعرض وتم تسجيل النتائج
• [ ] تم الانتهاء من فحص العقوبات (مكتب مراقبة الأصول الأجنبية، الأمم المتحدة، الاتحاد الأوروبي، وزارة الخزانة البريطانية)
• [ ] تم الانتهاء من فحص الأخبار السلبية وتوثيقها
• [ ] تم رسم خريطة هيكل الملكية المستفيدة وتحديد المستفيدين الحقيقيين
• تم التحقق من هويات المستفيدين الحقيقيين [ ]
• [ ] تم توثيق الغرض التجاري ومبررات المعاملة
• [ ] تم الحصول على موافقة مسؤول الامتثال الأول وتسجيلها
• [ ] تم تحديد تصنيف المخاطر وتبريره
• [ ] تم رفع وتيرة المراقبة إلى مستوى المخاطر العالية
• [ ] تم تأكيد جدول المراجعة (6-12 شهرًا أو حسب الحدث)

إن إغفال بعض البنود أو توثيقها دون مضمون يترتب عليه عواقب وخيمة. وقد بلغت الغرامات التنظيمية المفروضة على الإخفاقات في مكافحة غسل الأموال والعناية الواجبة المعززة مستويات قياسية.

النمط ثابت: تكلفة تشغيل EDD بشكل صحيح تكون دائمًا أقل من تكلفة تخطيه.

العناية الواجبة المعززة في العملات المشفرة: هل تنطبق على الأصول الرقمية؟

كانت العملات المشفرة في السابق خارج نطاق معظم أطر مكافحة غسل الأموال التقليدية. تغير ذلك عندما قامت مجموعة العمل المالي (FATF) بتحديث إرشاداتها المتعلقة بالأصول الافتراضية وبدأ تطبيق قاعدة السفر على مستوى العالم.

الإجابة المختصرة: نعم، ينطبق نظام العناية الواجبة المعززة بشكل كامل على شركات العملات المشفرة ومستخدميها ذوي المخاطر العالية.

بموجب توصية مجموعة العمل المالي رقم 16، المعروفة باسم قاعدة السفر، يتعين على مزودي خدمات الأصول الافتراضية، بما في ذلك منصات تداول العملات المشفرة، ومعالجي المدفوعات، ومزودي محافظ الحفظ، جمع معلومات المرسل والمستفيد ونقلها للمعاملات التي تتجاوز الحد الأدنى. ويجب على أي مزود لخدمات الأصول الافتراضية يتعامل مع عملاء ذوي مخاطر عالية تطبيق إجراءات العناية الواجبة المعززة، وليس التحقق القياسي فقط.

محفزات محددة لـ EDD في العملات المشفرة:

• عمليات تحويل كبيرة أو سريعة على سلسلة الكتل - أحجام تتجاوز بكثير ما هو معتاد بالنسبة لملف تعريف هذا العميل
• استخدام خدمات الخلط أو المزج - توجيه الأموال عبر بروتوكولات مثل Tornado Cash التي تخفي سجل المعاملات
• التفاعل مع عناوين المحافظ المُعلّمة - المحافظ التي تربطها شركات تحليل البلوك تشين (Chainalysis، Elliptic، TRM Labs) بأسواق الإنترنت المظلم، أو برامج الفدية، أو الكيانات الخاضعة للعقوبات
• تحويلات المحافظ غير المستضافة - نقل الأموال من أو إلى محافظ خارج نطاق جهة حفظ الأصول الخاضعة للتنظيم، متجاوزةً بذلك المراقبة القياسية بين مزودي خدمات الأصول الافتراضية.
• أنماط معاملات غير متسقة - تحويلات صغيرة متكررة أو إيداعات كبيرة بدون سبب تجاري واضح

يعزز نظام الاتحاد الأوروبي لأسواق الأصول المشفرة (MiCA)، الذي بدأ تطبيقه في عام 2024، هذه المتطلبات بالنسبة للمنصات العاملة في أوروبا. وتوجد أطر مماثلة فعّالة أو قيد التطوير في المملكة المتحدة والإمارات العربية المتحدة وسنغافورة والولايات المتحدة.

بالنسبة للتجار ومشغلي التجارة الإلكترونية الذين يقبلون مدفوعات العملات المشفرة، يُعدّ إعداد الامتثال لبوابة الدفع الخاصة بهم أمرًا بالغ الأهمية. يدمج Plisio عمليات فحص مكافحة غسل الأموال وعمليات الامتثال القائمة على المخاطر مباشرةً في بنيته التحتية، مما يُخفف جزءًا كبيرًا من عبء الامتثال لمتطلبات العناية الواجبة المعززة عن التجار على منصته.

يُعدّ التدقيق المُعزّز (EDD) الوسيلة التي يكشف بها النظام المالي ما يغفله التحقق القياسي. بالنسبة لفرق الامتثال في البنوك وشركات التكنولوجيا المالية ومنصات العملات الرقمية، فإنّ المصطلح الكامل للتدقيق المُعزّز في القطاع المصرفي، EDD، يُشير بدقة إلى متطلباته: توثيق أكثر، وتحقق أعمق، ومراقبة مستمرة أكثر دقة مما يوفره التدقيق المُعتاد للعملاء وحده. إذا تمّ توثيق كل شيء بشكل صحيح، فإنّ سجل التدقيق يحمي المؤسسة. أما إذا تمّ تجاهله، فإنّ الغرامات الموضحة في الجدول أعلاه تُبيّن العواقب المترتبة على ذلك.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.