KYC (اعرف عميلك)

KYC، اختصارًا لعبارة اعرف عميلك، هو الإجراء المنظّم الذي تستخدمه المؤسسات المالية للتحقق من هوية عملائها وفهم الغرض من العلاقة وتقييم المخاطر التي يمثلها العميل. وهو متطلب قانوني في معظم الولايات القضائية ويُطبق قبل فتح الحساب وبشكل مستمر بعد ذلك.

الغرض من KYC هو منع استخدام المؤسسات المالية — عن علم أو بغير علم — في غسل الأموال وتمويل الإرهاب والاحتيال والتهرب من العقوبات والتهرب الضريبي. وهو الجزء المواجه للعميل ضمن إطار أوسع يشمل مكافحة غسل الأموال (AML) وبرنامج الامتثال.

ويمتد هذا الالتزام إلى ما هو أبعد من البنوك. فهو ينطبق عادةً على مؤسسات التمويل الأصغر، والاتحادات الائتمانية وجمعيات الادخار والتسليف التعاونية (SACCOs)، ومزوّدي خدمات الدفع، ومشغّلي خدمات الأموال عبر الهاتف المحمول، وشركات التأمين، وشركات الأوراق المالية، ومزوّدي خدمات الأصول المشفرة، وفي العديد من الولايات القضائية على المحامين والمحاسبين ووكلاء العقارات وتجّار المعادن الثمينة.

لماذا توجد إجراءات KYC

الجهة الدولية التي تضع المعايير هي مجموعة العمل المالي (FATF)، وهي هيئة حكومية دولية تأسست عام 1989 وتشكّل توصياتها أساس معظم قوانين مكافحة غسل الأموال الوطنية. وتنص التوصية العاشرة الصادرة عنها على التزامات العناية الواجبة بالعملاء، وتقوم الدول الأعضاء بإدراجها في تشريعاتها المحلية وتوجيهات الجهات الرقابية.

ولأن التنفيذ يتم على المستوى الوطني، تختلف المستندات والحدود والجداول الزمنية المحددة من ولاية قضائية إلى أخرى — إلا أن البنية الأساسية تكاد تكون متسقة في كل مكان تقريبًا: تحديد هوية العميل، والتحقق من الهوية، وفهم طبيعة العلاقة، وتقييم المخاطر، والمراقبة المستمرة مع مرور الوقت.

الركائز الأربع لتطبيق KYC

1. برنامج تحديد هوية العميل (CIP)

جمع المعلومات التعريفية والتحقق منها من خلال مصادر موثوقة ومستقلة. وبالنسبة للفرد، يشمل ذلك عادةً الاسم الكامل وتاريخ الميلاد وعنوان السكن ورقم هوية صادرًا عن جهة حكومية. وقد يكون التحقق مستنديًا (مستند هوية بالإضافة إلى إثبات عنوان) أو غير مستندي (مطابقة البيانات مع قاعدة بيانات الهوية الوطنية، أو مكتب الائتمان أو سجل اتصالات).

2. العناية الواجبة بالعملاء (CDD)

تتجاوز هذه المرحلة مجرد التحقق من الهوية إلى فهم العميل: طبيعة العلاقة والغرض منها، والمصدر المتوقع للأموال، والنمط المتوقع للمعاملات، وبالنسبة للكيانات القانونية أيضًا هيكل الملكية والسيطرة. وتنتج العناية الواجبة بالعملاء خط الأساس الذي تُقاس على أساسه الأنشطة المستقبلية.

3. العناية الواجبة المعززة (EDD)

تدقيق إضافي للعملاء الأكثر خطورة. وتتطلب العناية الواجبة المعززة عادةً موافقة الإدارة العليا على قبول العميل، وأدلة موثقة على مصدر الثروة وكذلك مصدر الأموال، ومراجعة أكثر تواترًا. وتشمل المحفزات الشائعة ما يلي:

• الأشخاص المعرضون سياسيًا (PEPs) — وهم الأفراد الذين يشغلون مناصب عامة بارزة، بالإضافة إلى أفراد أسرهم والمقرّبين منهم
• العملاء المقيمون في ولايات قضائية عالية المخاطر أو خاضعة للعقوبات أو الذين يتعاملون معها
• هياكل الملكية المعقدة، أو الصناديق الاستئمانية، أو الكيانات ذات الأسهم لحاملها
• الأعمال التجارية القائمة على النقد بكثافة، وشركات الخدمات المالية، وغيرها من القطاعات عالية المخاطر
• النتائج الإعلامية السلبية أو الثروة غير المبررة

4. المراقبة المستمرة

إن KYC ليس إجراءً يُجتاز مرة واحدة فقط. إذ يجب على المؤسسات مراقبة المعاملات مقارنةً بالملف المتوقع، وفحص العملاء باستمرار مقابل قوائم العقوبات وقوائم الأشخاص المعرضين سياسيًا، وتحديث سجلات العملاء دوريًا، والتحقيق في الأنشطة المشبوهة والإبلاغ عنها إلى وحدة الاستخبارات المالية الوطنية.

عملية KYC خطوة بخطوة

1. جمع المعلومات التعريفية والمستندات المطلوبة عند فتح الحساب.
2. التحقق من المعلومات عبر مصادر مستقلة — سجل الهوية الوطنية، أو السجل التجاري، أو مكتب الائتمان، أو فحص توثيق المستندات والتحقق البيومتري.
3. فحص العميل مقابل قوائم العقوبات وقواعد بيانات الأشخاص المعرضين سياسيًا والأخبار السلبية.
4. تحديد المستفيدين الحقيقيين بالنسبة للكيانات القانونية — أي الأشخاص الطبيعيين الذين يملكون العميل أو يسيطرون عليه في نهاية المطاف. وتستخدم ولايات قضائية كثيرة عتبة ملكية تبلغ 25% كمعيار، إلى جانب اختبار سيطرة منفصل.
5. قيّم مخاطر العميل، عادةً إلى فئات منخفضة ومتوسطة وعالية، وفقًا للموقع الجغرافي والمنتج والقناة والمهنة أو القطاع ونمط المعاملات المتوقع.
6. اعتمد أو صعّد. يمكن أن يتأهل العملاء ذوو المخاطر المنخفضة للعناية الواجبة المبسطة؛ أما العملاء ذوو المخاطر العالية فيتطلبون العناية الواجبة المعززة (EDD) وموافقة الإدارة العليا.
7. راقِب وحدّث. يستمر رصد المعاملات بشكل متواصل؛ وتكون دورات المراجعة الدورية عادةً سنوية للفئات عالية المخاطر، وكل سنتين إلى خمس سنوات للفئات الأقل مخاطر، مع إجراء مراجعات استثنائية عند حدوث أي تغيير.

مستندات KYC الشائعة

الأفراد

• وثيقة هوية حكومية تحمل صورة — بطاقة هوية وطنية أو جواز سفر أو رخصة قيادة
• إثبات العنوان — فاتورة مرافق، أو كشف حساب مصرفي، أو عقد إيجار، أو خطاب من جهة معترف بها
• الرقم الضريبي أو رقم التعريف الوطني حيثما ينطبق ذلك
• صورة شخصية أو فحص للحيوية، في التسجيل الرقمي

الشركات (اعرف عملك، أو KYB)

• شهادة التأسيس أو تسجيل النشاط التجاري
• عقد التأسيس والنظام الأساسي، أو مستندات تأسيسية معادلة
• سجل المديرين والمساهمين
• إثبات عنوان النشاط التجاري المسجل
• قرار مجلس إدارة أو تفويض يحدد المخوّلين بالتوقيع
• مستندات هوية للمديرين والمخوّلين بالتوقيع والمالكين المستفيدين
• التسجيل الضريبي، وعند الاقتضاء، رخصة تجارية أو تشغيلية

eKYC والتحقق الرقمي

eKYC هو التنفيذ الإلكتروني للالتزامات نفسها. فبدلاً من جمع المستندات الورقية، تتحقق المؤسسة من الهوية عبر وسائل رقمية:

• التقاط المستندات مع فحوصات آلية للتحقق من الأصالة
• مطابقة بيومترية — صورة سيلفي أو فحص حيوية مقارنةً بصورة بطاقة الهوية
• التحقق المباشر عبر قواعد بيانات الهوية الوطنية أو السجلات الرسمية
• مطابقة بيانات مشغِّل شبكة الهاتف المحمول وبيانات مكتب الائتمان
• التوقيع الإلكتروني والتقاط الموافقة مع سجل تدقيق

يختصر eKYC عملية الانضمام من أيام إلى دقائق ويلغي الاعتماد على الفروع. كما يركّز المخاطر: إذ تستهدف هجمات انتحال الشخصية والهويات المصطنعة وتزوير المستندات الفحص الآلي، لذا تحتفظ معظم المؤسسات بمراجعة يدوية للحالات الاستثنائية وملفات المخاطر الأعلى.

KYC مقابل AML مقابل CDD مقابل KYB

• AML (مكافحة غسل الأموال): برنامج الامتثال الكامل — السياسات والضوابط والمراقبة والإبلاغ والتدريب والتدقيق.
• KYC (اعرف عميلك): الجزء المتعلق بالعملاء من AML — تحديد هوية العملاء والتحقق منها وتصنيفهم حسب المخاطر.
• CDD (العناية الواجبة بالعميل): أعمال العناية الواجبة ضمن KYC — فهم الغرض ومصدر الأموال والملكية.
• KYB (اعرف عملك): تطبيق KYC على العملاء من الشركات، بما في ذلك تحديد المالكين المستفيدين.
• EDD (العناية الواجبة المعززة): النسخة المشددة من CDD للعملاء مرتفعي المخاطر.

باختصار: CDD وEDD عنصران من KYC، وKYC عنصر من AML، وKYB هو KYC للكيانات.

التكلفة والاحتكاك والشمول المالي

يفرض KYC تكاليف حقيقية على طرفي العلاقة.

بالنسبة للمؤسسات، يعني ذلك بنية تحتية للتحقق، واشتراكات فحص، وموظفي امتثال، وأنظمة مراقبة، وحملات تحديث دورية — وهي تكاليف ثابتة إلى حد كبير تثقل كاهل المحافظ منخفضة القيمة وعالية الحجم حيث تكون الإيرادات لكل عميل منخفضة.

بالنسبة للعملاء، يمكن أن تشكل المتطلبات المستندية عائقًا. يصعب إثبات العنوان عندما تكون أنظمة العنونة غير رسمية؛ ووثائق الهوية ليست متاحة للجميع؛ وقد تكون أوراق تسجيل الأعمال قديمة أو غير متاحة لصغار التجار. لهذا السبب تؤيد FATF والجهات التنظيمية الوطنية صراحةً نهجًا قائمًا على المخاطر: تطبيق العناية الواجبة المبسطة على المنتجات منخفضة المخاطر بشكل واضح — الحسابات ذات الأرصدة الصغيرة، والمحافظ الإلكترونية محدودة السقف، والائتمان منخفض القيمة — حتى لا يؤدي الامتثال إلى استبعاد العملاء الذين من المفترض أن تصل إليهم الأنظمة المالية.

هناك أيضًا توتر قائم مع قانون حماية البيانات. يفرض KYC جمع بيانات شخصية كبيرة الحجم والاحتفاظ بها، بينما تتطلب أنظمة الخصوصية الحد من البيانات، وتحديد الغرض، وتأمينها، وتحديد فترات الاحتفاظ. يجب على المؤسسات تلبية الأمرين معًا: جمع ما تتطلبه قواعد AML، والاحتفاظ به للفترة الإلزامية، وحمايته، وحذفه عندما لا يسري أي من الالتزامين.

عواقب ضعف KYC

الإنفاذ كبير وعلني. فرضت الجهات التنظيمية عقوبات كبيرة جدًا على المؤسسات بسبب إخفاقات نظامية في KYC وAML، وتمتد العواقب إلى ما هو أبعد من الغرامات لتشمل أوامر تصحيحية، وقيودًا على الأعمال، واتفاقات تأجيل الملاحقة القضائية، ومسؤولية شخصية لـ مسؤولي الامتثال، وشروط الترخيص وإلغائه. غالبًا ما يكون الوصول إلى الخدمات المصرفية بالمراسلة — أي القدرة على تحريك الأموال دوليًا — هو الضحية الأولى، وقد يكون ذلك وجوديًا بالنسبة لمؤسسة صغيرة.