KYC الدائم: لماذا تجعل لائحة مكافحة غسل الأموال الأوروبية لعام 2027 من المراجعة الدورية عبئاً معماريًا

يمكن لعميل تم إعداده كمنخفض المخاطر في يناير أن يصبح مرتفع المخاطر في مارس، ويبقى مصنفاً كمنخفض المخاطر حتى المراجعة المقررة التالية، وقد يستمر ذلك لسنوات. هذا ليس فشلاً في الاكتشاف. إنه السلوك المصمم لدورة مراجعة تفحص مخاطر العميل وفق التقويم، لا وفق الحدث.

تُطبَّق اللائحة (الاتحاد الأوروبي) 2024/1624، لائحة مكافحة غسل الأموال (AMLR)، مباشرة في جميع الدول الأعضاء بالاتحاد الأوروبي بدءاً من 10 يوليو 2027. وعلى عكس التوجيهات التي تحل محلها، فهي لا تتطلب أي نقل تشريعي وطني؛ فالنص يصبح قانوناً نافذاً في كل ولاية قضائية في آنٍ واحد. وتتعايش لائحة AMLR مع الهيئة الجديدة لمكافحة غسل الأموال (AMLA، اللائحة (الاتحاد الأوروبي) 2024/1620)، التي أصبحت عاملة منذ 1 يوليو 2025 وتُشرف مباشرة على الكيانات الملزمة عالية المخاطر. تتشارك الأداتان فرضية لا تستطيع بنى المراجعة الدورية تحقيقها: مخاطر العميل مستمرة، ويجب على إطار الرقابة رصدها باستمرار.

ما الذي تفعله بالفعل النماذج القائمة على التقويم

يخصص نموذج المراجعة الدورية لـKYC لكل عميل فترة مراجعة، تتراوح عادة بين سنة وخمس سنوات حسب مستوى المخاطر، ويعيد التحقق من ملف العميل عند انتهاء تلك الفترة. وبين المراجعات، لا يرصد النظام أي شيء. لا يعود ذلك إلى فشل النظام في اكتشاف تعرض جديد للعقوبات أو تغيير في الملكية أو تغطية إعلامية سلبية، بل لأنه لم يُصمَّم أصلاً للبحث عنها قبل حلول التاريخ المقرر.

ينتج عن ذلك نمط فشل محدد: يمكن لكيان خاضع للعقوبات، أو شخص سياسي بارز رُقّي إلى منصب رسمي، أو تغيير في المستفيد الحقيقي أن يبقى داخل قاعدة عملاء المؤسسة المالية، دون أن تكتشفه ضوابط المؤسسة نفسها، طوال المدة المتبقية من فترة المراجعة. تترك فئة مراجعة لمدة خمس سنوات لعميل أصبح جوهرياً بعد ستة أشهر من الإعداد أربع سنوات ونصف من التعرض غير المرصود. تطرح أبحاث Capgemini لعام 2026 حول الامتثال للجرائم المالية هذه النقطة مباشرة: تفيد المؤسسات التي تبنّت الرصد القائم على الأحداث في وقت مبكر بإزالة 70 إلى 90 بالمئة من عبء العمل اليدوي للمراجعة الدورية الذي كانت هذه الثغرة تتطلبه سابقاً، تحديداً لأن معظم ذلك العبء كان يتمثل في مراجعة عملاء لم تتغير مخاطرهم على الإطلاق.

ويعمل عدم الكفاءة في الاتجاهين معاً. ينفق النموذج القائم على التقويم جهد التحقيق على عملاء يتمتعون بملف مخاطر مستقر وثابت، لأن تاريخ المراجعة حلّ بصرف النظر عن وقوع أي تغيير. ولا ينفق أي جهد على عملاء تغيرت مخاطرهم في اليوم التالي لمراجعتهم الأخيرة، لأن شيئاً لا يُحرّك التحقق حتى يحلّ التاريخ التالي. التكلفة مرتفعة، والتغطية موزعة بشكل خاطئ، في آنٍ واحد.

الأساس العالمي: FATF وWolfsberg وممارسات التدقيق

التوقع بأن يكون رصد مخاطر العملاء مستمراً ليس جديداً مع لائحة AMLR. تتطلب التوصية 10 من مجموعة العمل المالي (FATF)، منذ زمن طويل قبل وجود AMLR، «العناية المستمرة بالعلاقة التجارية وفحص المعاملات». لا تحدد التوصية فترة مراجعة معينة. بل تحدد معياراً: يجب أن يبقى النشاط المعاملاتي متوافقاً مع ما تعرفه المؤسسة عن العميل، بشكل مستمر، لا عند نقطة التحقق المقررة التالية.

تتعامل مجموعة Wolfsberg، التي تشكّل إرشاداتها بشأن العناية الواجبة في الصيرفة المراسلة الممارسات المعمول بها في أكبر البنوك حول العالم، مع المراجعة القائمة على الأحداث كحدٍّ أدنى متوقّع للعلاقات عالية المخاطر، لا كتحسين يُضاف فوق المراجعة الدورية. فالمحرّك هو ارتفاع مفاجئ في المعاملات، أو نتيجة عقوبات، أو إفشاء جديد للمستفيد الحقيقي، أو تنبيه إعلامي سلبي؛ وليس التقويم. وبموجب هذا التصور، لا يحقق النموذج القائم على التقويم وحده الحد الأدنى المطلوب للشرائح المعقدة أو ذات المخاطر المرتفعة، بصرف النظر عن مدى قصر الفترة المحددة.

تُظهر ممارسات الإشراف في المملكة المتحدة شكل هذه الثغرة تحت التدقيق التنظيمي. وجدت مراجعة هيئة السلوك المالي (FCA) الموضوعية للجرائم المالية لعام 2022 المتعلقة بالبنوك التجزئية أن عدداً من المؤسسات لم تحدّث ملفات مخاطر عملائها لسنوات، رغم تشغيلها لجداول مراجعة دورية متوافقة شكلياً مع المتطلبات. لم تكن ثغرة الرقابة مراجعة فائتة. بل كانت جدول المراجعة نفسه: يمكن أن يكون ملف المخاطر محدّثاً من الناحية الفنية تحت دورة خمسية، وفي الوقت نفسه متأخراً بسنوات عن النشاط الفعلي للعميل.

الآلية: إعادة تقييم المخاطر القائمة على الأحداث

تستبدل بنية الامتثال القائمة على الأحداث محرك التقويم بمجموعة من الأحداث الخارجية والداخلية التي تعيد تقييم مخاطر العميل لحظة وقوعها، بدلاً من الانتظار حتى تاريخ مقرر.

استيعاب الأحداث. يشترك النظام في تدفقات الأحداث ذات الصلة بالمخاطر: إصدارات قوائم العقوبات (OFAC، الاتحاد الأوروبي، الأمم المتحدة، القوائم الموحدة للمملكة المتحدة)، وتحديثات قواعد بيانات الأشخاص السياسيين البارزين، وتغذيات الإعلام السلبي، والتغييرات في السجلات التجارية التي تؤثر على المستفيد الحقيقي، والإشارات السلوكية الداخلية من رصد المعاملات. ويصل كل حدث كسجل موحد: معرّف الكيان، نوع الحدث، المصدر، الطابع الزمني، وحمولة بيانات تصف ما تغيّر.

إعادة تقييم السياسة، لا إعادة الإعداد. لا تتطلب نتيجة عقوبات جديدة لعميل إعادة تشغيل تدفق الإعداد بالكامل. بل تتطلب إعادة تقييم أبعاد سياسة العناية الواجبة المحددة المتأثرة بنوع ذلك الحدث، في ضوء ملف مخاطر العميل الحالي. فإذا كان نموذج سياسة العناية الواجبة مُصدَراً حسب الولاية القضائية ومستوى المخاطر ونوع الفحص، فإن حدث العقوبات يُحرّك فقط بُعد فحص العقوبات في السياسة، لا إعادة التحقق من الوثائق ولا إعادة تأكيد العنوان. هذا هو الفرق البنيوي بين KYC الدائم و«المراجعات الدورية الأسرع»: الأول يعيد فحص ما تغيّر، والثاني يعيد فحص كل شيء، فقط على دورة أقصر.

التوجيه حسب الجوهرية. لا يتطلب كل حدث قراراً بشرياً. يمكن إغلاق تطابق اسم مع قائمة مراقبة يُحلّ كشخص مختلف من خلال إجراءات استبعاد آلية دون تصعيد. أما نتيجة عقوبات مؤكدة، أو تغيير جوهري في الملكية، أو تحرك في درجة المخاطر يتجاوز حداً محدداً، فيُوجَّه إلى مراجع بشري مع الحدث المُحرِّك، وتقييم المخاطر السابق، والفارق بينهما جاهزاً بالفعل. وظيفة النظام هي تقليص مهمة المحلل من «التحقق في هذا العميل من الصفر» إلى «تأكيد أو نقض هذا الفارق المحدد في المخاطر».

سجل تدقيق مستمر. يُسجَّل كل حدث، وكل تقييم سياسة، وكل قرار توجيه، مع معرّف الحدث المُحرِّك، وإصدار السياسة المطبق، والنتيجة. وبموجب لائحة AMLR، يجب أن تستطيع المؤسسة إثبات ليس فقط أن العميل خضع للمراجعة في وقت ما، بل أن إطار الرقابة استجاب لأحداث محددة ذات صلة بالمخاطر خلال نافذة زمنية يمكن الدفاع عنها. سجل يقول «تمت المراجعة في يناير 2027، المراجعة التالية في يناير 2030» لا يجيب عن هذا السؤال. سجل يقول «تم استلام تحديث العقوبات في 14:32:07، تم تطبيق السياسة الإصدار 12، لا تغيير جوهري، تم الإغلاق آلياً» يفعل ذلك.

لماذا «المراجعات الدورية الأسرع» ليست الشيء نفسه

يتمثل الحل المختصر الشائع في تقصير فترة المراجعة (سنوياً بدلاً من كل ثلاث سنوات، فصلياً بدلاً من سنوياً) وتسميته تحديثاً. لكن ذلك لا يغيّر البنية الأساسية؛ بل يرفع تكلفتها التشغيلية فقط. يستمر النظام في الفحص وفق ساعة محددة، ويستمر في إعادة التحقيق مع عملاء لم تتحرك مخاطرهم، ويستمر في تفويت الفارق الزمني بين الحدث والتاريخ المقرر التالي، لكن بفارق أصغر فقط. يصف تأطير Moody's لـpKYC نفس التمييز: التحول هو من تقييم دوري يُحدَّث بتكرار أكبر إلى نموذج دائم النشاط يكون فيه الحدث نفسه هو المحرك، لا التقويم.

تختبر الجهات التنظيمية هذا التمييز مباشرة وبشكل متزايد. تعني ولاية الإشراف المباشر لهيئة AMLA على الكيانات عالية المخاطر أن الفحص سيتحقق من إن كان حدث مُعلَّم (تصنيف عقوبات، تقرير إعلامي سلبي) قد أنتج استجابة مؤسسية موثقة وموسومة بالوقت، لا إن كان العميل قد وافقت مراجعته المقررة الموعد نفسه بمحض الصدفة. لا تُعدّ فترة مُقصَّرة تتقاطع، بالصدفة، مع حدث ما داخل نافذتها دليلاً على ضبط فعّال. بل هي دليل على الحظ.

خطأ تصنيف شائع: رصد مكافحة غسل الأموال ليس تلقائياً «ذكاءً اصطناعياً عالي المخاطر»

تذكر مواد المزودين في هذا المجال غالباً أن أنظمة رصد مكافحة غسل الأموال وKYC تُصنَّف كذكاء اصطناعي عالي المخاطر بموجب المادة 6 والملحق الثالث من قانون الذكاء الاصطناعي الأوروبي. وتقرأ المبادئ التوجيهية الأولية للمفوضية الأوروبية بشأن تصنيف الملحق الثالث، المنشورة في 19 مايو 2026 والمفتوحة للتشاور حتى 23 يونيو 2026، النص بشكل مختلف. فالملحق الثالث، النقطة 5(ب)، يشمل أنظمة الذكاء الاصطناعي التي تُقيّم الجدارة الائتمانية أو تُنشئ درجة ائتمانية. ويخضع رصد مكافحة غسل الأموال وتمويل الإرهاب لتشريع منفصل خاص بمكافحة غسل الأموال في الاتحاد الأوروبي، وتضعه القراءة الأولية للمفوضية خارج النقطة 5(ب) ما لم يشمل الاستخدام المقصود للنظام أيضاً قراراً يتعلق بالجدارة الائتمانية أو الدرجة الائتمانية.

ويحمل هذا التمييز ثقلاً معمارياً، لا مجرد اختلاف في التسمية. فالمؤسسة التي تتشارك بنية النماذج بين رصد مكافحة غسل الأموال واتخاذ قرارات الائتمان، بدلاً من الحفاظ على الوظيفتين منفصلتين بنيوياً، قد تسحب قدرتها على مكافحة غسل الأموال إلى نطاق الذكاء الاصطناعي عالي المخاطر بسبب تلك البنية المشتركة وحدها. والفصل النظيف بين وظيفة الجرائم المالية ووظيفة الجدارة الائتمانية هو الطريقة العملية لتجنب تصنيف غير مقصود، وليس مجرد ملاحظة هامشية في الامتثال.

ولا يُخفِّف ذلك من الالتزامات الواردة في AMLR، أو التوصية 10 من FATF، أو إرشادات Wolfsberg المذكورة أعلاه. فلا يزال رصد مكافحة غسل الأموال القائم على الأحداث بحاجة إلى العمل، ولا يزال بحاجة إلى أن يكون قابلاً للتدقيق، ولا يزال بحاجة إلى الاستجابة للأحداث بدلاً من التقويم. ما يتغير هو الأساس القانوني المُحتَج به: فلائحة AMLR وهيئة AMLA والتوصية 10 من FATF هي ما يُحرّك هذا المطلب. أما نظام الذكاء الاصطناعي عالي المخاطر، في صيغته الحالية، فهو لا يُحرّكه عموماً.

المقايضات

لا يأتي الرصد القائم على الأحداث دون تكلفة، وهذه التكاليف بنيوية لا عرضية.

حجم التنبيهات. يزيد الاشتراك في مزيد من مصادر الأحداث العدد الخام للإشارات التي يجب على النظام فحصها وترتيب أولويتها. ويعمل رصد المعاملات القائم على القواعد بالفعل عند الحد الأعلى لهذه المشكلة: تضع تحليلات قطاعية مُستشهد بها من PwC، مُشار إليها باستمرار منذ 2018، معدلات الإيجابيات الخاطئة للفحص التقليدي القائم على القواعد عند 90 إلى 95 بالمئة من التنبيهات المُولَّدة. وأي نظام KYC قائم على الأحداث يضيف مصادر دون طبقة جوهرية يُعيد إنتاج هذه النسبة في ضابط مختلف. طبقة الجوهرية ليست اختيارية؛ فمن دونها، يستبدل الرصد القائم على الأحداث شكلاً من عدم الكفاءة بشكل آخر.

الاعتماد على مصادر البيانات. تتحدد تغطية النظام بمصادر الأحداث التي يشترك فيها. ومزود قوائم عقوبات بتأخير نشر مدته أربع ساعات، أو تغذية إعلام سلبي لا تغطي لغة إقليمية ذات صلة، يُنشئ نقطة عمياء تبدو من الداخل مماثلة لضابط فعّال. وتنقل البنية القائمة على الأحداث المخاطر من «لم نتحقق» إلى «تحققنا، لكن مصدرنا لم يُخبرنا»، وهي محادثة تدقيق مختلفة، لكنها ليست بالضرورة أصغر.

تكلفة الانتقال من نموذج بيانات قائم فقط على العملة الورقية. المؤسسات التي تُبنى سجلات العناية الواجبة فيها حول تاريخ مراجعة واحد لكل عميل، بدلاً من حالة مخاطر مُحدَّثة باستمرار مع سجل أحداث، لا يمكنها إضافة رصد قائم على الأحداث فوق المخطط القائم. ويحتاج سجل العميل نفسه إلى أن يصبح كياناً يحمل خطاً زمنياً للمخاطر، لا صفاً يحتوي عموداً واحداً لتاريخ المراجعة التالي. هذا تغيير في نموذج البيانات، لا مجرد خاصية يمكن تفعيلها أو تعطيلها.

سياق Fernel

تتعامل محركة الامتثال في Fernel مع فحص مكافحة غسل الأموال كعملية مستمرة بدلاً من فحص في لحظة واحدة: تخضع نتائج الفحص لإعادة فحص آلي مع تحديث مصادر العقوبات والأشخاص السياسيين البارزين والإعلام السلبي، دون أن يكون تاريخ مراجعة مقرر هو المحرك. وتُعد سياسات العناية الواجبة سجلات مُصدَرة عبر الولاية القضائية ومستوى المخاطر ونوع الفحص، بحيث يُحلّ الحدث ذو الصلة بالمخاطر إلى بُعد السياسة المحدد الذي يؤثر عليه، بدلاً من تحريك إعادة تحقق كاملة. وتتصاعد مستويات المخاطر (منخفضة، متوسطة، مرتفعة، محظورة) آلياً عند تجاوز مؤشر ما حداً محدداً، ويُسجَّل كل نتيجة فحص، وكل تقييم سياسة، وكل تصعيد، في سجل التدقيق المتسلسل بالتجزئة ذاته الذي يغطي بقية تدفق الامتثال. ولا تُلغي هذه البنية الحاجة إلى مراجع بشري عند التغييرات الجوهرية؛ بل تُلغي الفارق بين لحظة وقوع التغيير ولحظة ملاحظة النظام له.

---

اقرأ المزيد: بنية الامتثال | أتمتة العناية الواجبة بالعملاء | الاحتيال بالهويات الاصطناعية وحزمة الإعداد

---

المصادر:

• اللائحة (الاتحاد الأوروبي) 2024/1624 (AMLR)، نافذة بدءاً من 10 يوليو 2027 في جميع الدول الأعضاء بالاتحاد الأوروبي دون نقل تشريعي وطني
• اللائحة (الاتحاد الأوروبي) 2024/1620، المُؤسِّسة لهيئة مكافحة غسل الأموال وتمويل الإرهاب (AMLA)، نافذة بدءاً من 1 يوليو 2025
• Capgemini، «Reimagining KYC: From legacy friction to the pKYC triad» (2026): تقليص عبء المراجعة الدورية بنسبة 70 إلى 90% بين المتبنين الأوائل لـpKYC، تقليص الإيجابيات الخاطئة بنسبة تصل إلى 40%، إعداد أسرع بنسبة 40 إلى 60%، وتراكمات حالات أصغر بنسبة 70%
• Moody's، نظرة عامة على إطار «Perpetual KYC»: التمييز بين التحديث القائم على التقويم والرصد دائم النشاط القائم على الأحداث
• التوصية 10 من FATF (العناية الواجبة بالعملاء)، International Standards on Combating Money Laundering and the Financing of Terrorism and Proliferation، آخر تحديث في 2026
• مجموعة Wolfsberg، إرشادات العناية الواجبة في الصيرفة المراسلة: المراجعة القائمة على الأحداث كحد أدنى متوقع للعلاقات عالية المخاطر
• FCA، المراجعة الموضوعية للجرائم المالية لعام 2022 المتعلقة بالبنوك التجزئية (المملكة المتحدة)
• المفوضية الأوروبية، المبادئ التوجيهية الأولية لتصنيف أنظمة الذكاء الاصطناعي عالية المخاطر بموجب المادة 6 والملحق الثالث من قانون الذكاء الاصطناعي الأوروبي، المنشورة في 19 مايو 2026 (التشاور مفتوح حتى 23 يونيو 2026)؛ نطاق النقطة 5(ب) واختبار الربط بالجدارة الائتمانية/الدرجة الائتمانية
• تحليل مُستشهد به من PwC حول معدلات الإيجابيات الخاطئة في رصد المعاملات القائم على القواعد (نطاق 90-95%)، مُشار إليه باستمرار في أبحاث القطاع منذ 2018