مكافحة غسل الأموال (AML) ومعرفة العميل (KYC) لعام 2026 – تقييم المخاطر، والعناية الواجبة تجاه العملاء، والشخصيات السياسية البارزة (PEP)، ونظام goAML
يشارك
إجابة مختصرة: يجب على الشركات والمهنيين الخاضعين لقانون مكافحة غسل الأموال العمل وفق نهج قائم على المخاطر، بما في ذلك تقييم المخاطر العام، ومعرفة العميل (KYC)، وتصنيف مخاطر العملاء، والمراقبة المستمرة، والإبلاغ عن الأنشطة المشبوهة. لا تنطبق القواعد على جميع الشركات بشكل عام؛ إذ يجب أولاً أن يقع النشاط ضمن نطاق تطبيق القانون.
ما هي الشركات المشمولة؟
يحدد القانون رقم (2017:630) بشأن تدابير مكافحة غسل الأموال وتمويل الإرهاب الجهات التي تخضع لأحكامه. وينطبق هذا على العديد من الأنشطة المالية وبعض المهن والقطاعات المنظمة الأخرى. يجب دائماً التحقق من فئة النشاط الخاص بك وجهة الرقابة ذات الصلة.
الركائز الخمس لنظام مكافحة غسل الأموال (AML) ومعرفة العميل (KYC)
| الجزء | ما يجب توثيقه |
|---|---|
| تقييم المخاطر العام | المنتجات/الخدمات، والعملاء، وقنوات التوزيع، والمخاطر الجغرافية، والأنماط المعروفة. |
| مخاطر العميل | تقييم كل علاقة عمل بناءً على طبيعة مخاطر النشاط ومعرفة العميل. |
| معرفة العميل (KYC) | الهوية، والمستفيد الحقيقي، والغرض من العلاقة وطبيعتها، والتدقيق ذي الصلة. |
| المراقبة | كيفية اكتشاف الأنشطة والمعاملات غير المعتادة والتحقيق فيها. |
| الإبلاغ | التصعيد الداخلي والإبلاغ إلى الشرطة المالية (Finanspolisen) عند استيفاء عتبة الاشتباه القانونية. |
تقييم المخاطر العام
وفقاً للفصل الثاني من قانون مكافحة غسل الأموال، يجب على القائمين على النشاط تقييم كيفية استغلال منتجاتهم وخدماتهم في غسل الأموال أو تمويل الإرهاب. يجب أن يكون التقييم موثقاً ومتناسباً ومحدثاً بشكل مستمر.
معرفة العميل، والمستفيد الحقيقي، والأشخاص المعرضون سياسياً (PEP)
يجب تكييف إجراءات معرفة العميل حسب مستوى المخاطر. ففي حالات المخاطر الأعلى، تتطلب العملية تدقيقاً أكثر شمولاً. يمكن أن تؤثر حالة الشخص المعرض سياسياً (PEP)، وهيكل الملكية، والمستفيد الحقيقي، والجغرافيا، وأنماط المعاملات غير المعتادة على ملف المخاطر. لذا، فإن معرفة العميل ليست مجرد تحقق من الهوية عند البداية، بل هي عملية مستمرة.
الإبلاغ إلى الشرطة المالية
إذا تبين بعد التقييم وجود أسباب معقولة للاشتباه في غسل أموال أو تمويل إرهاب، يجب الإبلاغ عن الظروف ذات الصلة دون تأخير إلى هيئة الشرطة/الشرطة المالية. تستخدم الشرطة نظام goAML للإبلاغ. كما يجب على الشركات مراعاة قواعد السرية والتعامل مع الاشتباه داخلياً.
الأخطاء الشائعة
- نسخ تقييم مخاطر عام دون ربطه بنموذج العمل الخاص بالشركة.
- تحديد مخاطر العميل مرة واحدة وعدم تحديثها أبداً.
- معاملة فحص الأشخاص المعرضين سياسياً (PEP) كالمؤشر الوحيد على ارتفاع المخاطر.
- غياب مسار قرار موثق عند وجود معاملة غير معتادة.
- إهمال قواعد حماية البيانات، والصلاحيات، وفترات حفظ معلومات معرفة العميل.
أسئلة شائعة
هل يجب على جميع الشركات امتلاك إجراءات معرفة العميل (KYC)؟
لا. تنطبق متطلبات مكافحة غسل الأموال ومعرفة العميل القانونية على الجهات الخاضعة لقانون مكافحة غسل الأموال أو التشريعات الأخرى ذات الصلة.
ما الفرق بين تقييم المخاطر العام ومخاطر العميل؟
يتعلق تقييم المخاطر العام بالتعرض الإجمالي للنشاط ككل، بينما تتعلق مخاطر العميل بعلاقة العميل الفردية.
متى يتم الإبلاغ؟
عند استيفاء معايير الاشتباه المنصوص عليها في القانون بعد إجراء التقييم. يجب توثيق كيفية التحقيق في المؤشرات وتصعيدها داخلياً.
اطلع على دليل الامتثال لمكافحة غسل الأموال ومعرفة العميل 2026/2027.
أدلة ذات صلة
- المسؤول عن البيانات أم معالج البيانات؟
- سجل أنشطة المعالجة وفقاً للمادة 30 من اللائحة العامة لحماية البيانات (GDPR)
المزيد من نماذج العمل: اطلع على المزيد من قوالب مكافحة غسل الأموال ومعرفة العميل.
المصادر
هذا الدليل عام ولا يغني عن استشارة قانونية من محامٍ أو جهة رقابية أو متخصص في مكافحة غسل الأموال.
