مطابقت: AML، KYC و مجازات‌ها

مطابقت با جرایم مالی جایی است که اکثر بانک‌های جدید اولین یافته‌های نظارتی جدی خود را دریافت می‌کنند. همچنین این منطقه ای است که بانک‌های مصاحبه کننده قبل از باز کردن حساب‌ها از نزدیک بررسی می‌کنند. یک بانک با برنامه سرمایه سالم اما کنترل‌های ضد پولشویی ضعیف برای کسب مجوز و، پس از مجوز، برای اتصال به سیستم پرداخت بین‌المللی تلاش خواهد کرد.

استاندارد جهانی: FATF

گروه ویژه اقدام مالی (FATF) استاندارد بین‌المللی را در 40 توصیه‌های خود تعیین می‌کند. متن فعلی که در 2012 پذیرفته شده، آخرین بار در اکتبر 2025 به روز شد. کشورها توصیه‌ها را از طریق قانون اجرا می‌کنند و FATF و ارگان‌های منطقه‌ای آن هر کشور را از طریق ارزیابی متقابل ارزیابی می‌کنند.

مهم‌ترین این بانک‌ها در زیر آورده شده‌اند.

توصیه	موضوع
R.1	ارزیابی ریسک‌ها و اعمال رویکرد مبتنی بر ریسک
R.6 و R.7	تحریم‌های مالی هدفمند علیه تروریسم و گسترش
R.10	دقت لازم مشتری
R.11	حفظ رکورد
R.12	شخصیت‌های سیاسی
R.13	بانکداری مصاحبه
R.15	فناوری‌های جدید، از جمله دارایی‌های مجازی
R.16	شفافیت پرداخت، قبلاً انتقالات برقی
صص 17 تا 19.	وابستگی به طرف سوم، کنترل‌های داخلی، کشورهای با ریسک بالا
صص 20 و 21.	گزارش معاملات مشکوک و اطلاع رسانی
صص 24 و 25.	مالکیت منفعتی اشخاص حقوقی و ترتیبات

پایه رویکرد مبتنی بر ریسک در R.1 است. اقدامات باید متناسب با ریسک‌های شناسایی شده باشد، که به معنای بررسی بیشتر برای مشتریان و محصولات با ریسک بالاتر و اقدامات ساده‌تر در جایی است که خطر قابل اثبات کمتر است.

مشتری خود را بشناسید و مراقبت لازم از مشتری

توصیه 10 این قانون حساب‌های ناشناس و حساب‌هایی را که به وضوح نام مستعار دارند ممنوع می‌کند. هنگام ایجاد یک رابطه تجاری، برای معاملات گاه و بی‌گاه بالای 15000 دلار/ یورو، زمانی که مشکوک به پولشویی یا تأمین مالی تروریسم است، و وقتی که مؤسسه در داده‌های شناسایی بدست آمده از قبل شک دارد، CDD را لازم می‌داند.

معیارهای CDD عبارتند از:

1. شناسایی مشتری و تأیید هویت با استفاده از اسناد، داده‌ها یا اطلاعات منبع مستقل قابل اعتماد.
2. شناسایی مالک حقیقی و اتخاذ اقدامات مناسب برای تأیید هویت، از جمله درک مالکیت و ساختار کنترل افراد حقوقی و ترتیبات.
3. فهمیدن و در صورت لزوم کسب اطلاعات دربارهٔ هدف و ماهیت مورد نظر رابطه.
4. انجام بررسی‌های مداوم و دقیق معاملات برای اطمینان از اینکه آن‌ها با دانش مؤسسه از مشتری، از جمله در صورت نیاز، منبع منابع مطابقت دارند.

اگر یک مؤسسه نتواند CDD را تکمیل کند، باید حساب را باز نکند یا رابطه را به پایان برساند و باید گزارش معاملات مشکوک را در نظر بگیرد. ص 11., معاملات و اسناد CDD بايد حداقل براي پنج سال نگهداري بشه

دقت لازم افزایش یافته

محرک‌های معمول عبارتند از ساختارهای مالکیت پیچیده، کسب و کارهای پرمصرف نقدینگی، مشتریان مرتبط با کشورهای دارای ریسک بالاتر، بانکداری خصوصی، و روابط غیرمستقیم بدون تایید قوی.

مالکیت سودآور

مالک حقیقی (به انگلیسی: Beneficial owner) شخصی است که در نهایت صاحب یا کنترل‌کننده یک مشتری است. ص 24 این کنوانسیون از کشورهای عضو می‌خواهد تا اطمینان حاصل کنند که اطلاعات کافی، دقیق و به روز شده در مورد مالکیت مفید از طریق یک ثبت یا مکانیزم جایگزین در اختیار مقامات قرار گیرد.

اتحادیه اروپا یک مرز مشترک تعیین کرده است. قانون مبارزه با پولشوییمالکیت مستقیم یا غیرمستقیم 25٪ یا بیشتر از سهام، حق رای یا دیگر منافع مالکیت در یک نهاد شرکتی است. کنترل از طریق روش‌های دیگر نیز می‌تواند یک شخص را صاحب سودمند کند و آستانه 25٪ نیاز به درک ساختار کامل را برطرف نمی‌کند.

شخصیت‌های سیاسی

یک PEP کسی است که به او وظیفه عمومی برجسته‌ای سپرده شده، مانند رئیس‌جمهور، سیاستمدار ارشد، قاضی ارشد یا افسر ارشد یک شرکت دولتی.

برای PEPهای خارجی، R.12 مؤسسات را ملزم می‌کند که:

1. سیستم‌های مدیریت ریسک برای تعیین اینکه آیا یک مشتری یا صاحب منفعت یک PEP است.
2. حصول موافقت مدیریت ارشد برای ایجاد یا ادامه رابطه.
3. این روش برای تعیین منابع مالی و تأمین منابع مالی مورد استفاده قرار می‌گیرد.
4. نظارت مداوم بر عملکرد.

برای PEPهای داخلی و افرادی که در سازمان‌های بین‌المللی وظایف برجسته‌ای دارند، این معیارها در جایی که رابطه خطر بیشتری دارد اعمال می‌شود.

بررسی تحریم‌ها

مجازات ها ممنوعيت هاي قانوني هستن نه قضاوت هاي خطر آفرين ص6., کشورهای باید بدون تاخیر منابع مالی افرادی که توسط شورای امنیت سازمان ملل متحد به عنوان تروریست تعیین شده‌اند را منجمد کنند، و R.7 منطق مشابهی را برای تأمین مالی گسترش اعمال می‌کند.

بانک‌ها همچنین تحریم‌های خودمختاری کشورهایی که در آن‌ها فعالیت می‌کنند را اعمال می‌کنند.در اتحادیه اروپا اینها مقررات شورا هستند.بانک‌هایی که پرداخت‌ها را با ارزهای دیگر انجام می‌دهند باید رژیم تحریم‌هایی را که توسط بانک‌های همتایانشان اعمال می‌شود نیز در نظر بگیرند، زیرا یک پرداخت که از آن رژیم‌ها سرپیچی می‌کند در زنجیره متوقف خواهد شد.

یک برنامه تحریم شامل موارد زیر است:

1. بررسی مشتریان، صاحبان سودمند و طرف‌های مرتبط در هنگام ثبت نام و هر زمان که لیست‌ها تغییر می‌کنند.
2. بررسی پرداخت‌ها، از جمله نام‌های طرفین، بانک‌ها، کشتی‌ها و مکان‌ها در زمان واقعی قبل از اجرای آن‌ها.
3. مدیریت هشدارها با تصمیمات مستند شده، جلوگیری از هر دو راحتی نادرست و مسدود کردن بیش از حد.
4. .جمد کردن و گزارش دادن مسابقات به مقامات مسئول
5. کنترل در برابر فرار، مانند حذف یا تغییر اطلاعات پرداخت.

نظارت بر تراکنش‌ها و گزارش فعالیت مشکوک

نظارت بر تراکنش فعالیت مشتری را با پروفایل مورد انتظار و با نوع شناسی های شناخته شده مقایسه می کند. نظارت معمولاً خودکار است، با سناریوها و آستانه ها تنظیم شده برای پایگاه مشتریان خود بانک، و توسط تحلیلگران آموزش دیده بررسی می شود.

پایین ص20سازمانی که «اشتباه دارد یا دلایل معقولی برای شک» دارد که منابع مالی حاصل جرایم یا مرتبط با تأمین مالی تروریسم هستند باید بلافاصله به واحد اطلاعات مالی گزارش دهد.

R.21 از کارکنانی که با نیت خوب گزارش می‌دهند محافظت می‌کند و افشای اطلاعات را ممنوع می‌کند، به این معنی که افشا کردن به مشتری یا دیگران که یک گزارش ارائه شده‌است.

بسته AML و AMLA اتحادیه اروپا

اتحادیه اروپا بسته‌ای را در سال 2024 تصویب کرد که بیشتر قوانین را از دستورالعمل‌ها به یک مقررات مستقیماً قابل اجرا منتقل می‌کند و یک نهاد اتحادیه اروپا ایجاد می‌کند.

ساز	چه کار می‌کند	تاریخ کلیدی
Regulation (EU) 2024/1624 (AMLR)	کتاب قوانین واحد برای اشخاص ملزم: CDD، مالکیت منفعت‌بخش، PEPها، گزارش‌دهی، یک محدودیت در سراسر اتحادیه اروپا بر پرداخت‌های نقدی توسط تجار در کالا و خدمات 10000 یورو.	از 10 ژوئیه 2027 اعمال می‌شود، با تاریخ بعد برای برخی موجودات
Directive (EU) 2024/1640 (AMLD6)	بازرسان ملي، واحدهاي اطلاعات مالي، ثبت مالکيت مفيد، ثبت حساب هاي بانکي	جابجایی عمومی توسط 10 ژوئیه 2027، با تاریخ‌های پیشین برای برخی از مقالات
Regulation (EU) 2024/1620 (AMLA)	اداره مبارزه با پول‌شویی را ایجاد می‌کند که در فرانکفورت قرار دارد.	از 1 ژوئیه 2025، با برخی مقالات پیشین

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. این مقررات نیازمند اولین فرایند انتخاب است که در 1 ژوئیه 2027 آغاز شود، و بیان می‌کند که نظارت مستقیم بر نهادهای انتخاب شده باید در 2028 آغاز شود. اگر بیش از 40 نهاد در دور اول واجد شرایط باشند، AMLA بر 40 نظارت می‌کند که در بیشترین تعداد کشورهای عضو فعالیت می‌کنند.

برای دیگر مؤسسات، نظارت‌کنندگان ملی مسئول باقی می‌مانند، با AMLA هماهنگ کردن و تنظیم استانداردهای فنی.

قانون سفر

. قانون سفر به اطلاعات پرداخت در مورد صادر کننده و مستفيد نياز داره تا با انتقال از طريق زنجیره پرداخت همراه باشه FATF ص 16.

در اتحادیه اروپا، Regulation (EU) 2023/1113 از 30 دسامبر 2024 برای انتقال پول و دارایی‌های رمزنگاری شده اعمال می‌شود. برای انتقال پول، اطلاعات کامل پرداخت‌کننده و دریافت‌کننده در بالا از EUR 1,000 لازم است، با نیازهای سبک‌تر برای انتقالات کوچکتر که مرتبط نیستند. برای دارایی‌های رمزنگاری شده، مقررات همان الزامات را اعمال می‌کند «بدون توجه به مقدار آنها و اینکه آیا انتقال داخلی یا بین‌المللی هستند».

. اون FATF در ژوئن سال 2025 ، R.16 و شرح آن را بازنگری کردیم و نامش را به "شفافیت پرداخت" تغییر دادیم CSSFخلاصهتغییرات اطلاعات مورد نیاز در پیام‌های پرداخت را استاندارد می‌کنند، مسئولیت‌ها را در طول زنجیره پرداخت روشن می‌کنند، اقداماتی را علیه کلاهبرداری، مسیریابی نادرست و خطا مانند تأیید دریافت‌کننده اضافه می‌کنند، و باید تا پایان سال 2030 به اجرا درآیند.

فهرست کشورها و قلمروهای بریتانیا

. اون FATF در جلسه عمومی ژوئن 2026، به طور خلاصه توسط فهرست شهرهای مالتجمهوری دموکراتیک خلق کره، ایران و میانمار به عنوان کشورهای با ریسک بالا باقی ماندند. بوسنی و هرزگوین و عراق به فهرست کشورهای تحت نظارت افزایش یافت و الجزایر و نامیبیا حذف شدند.

اتحادیه اروپا فهرست خود را از کشورهای با ریسک بالا حفظ می‌کند. اتحادیه اروپا اتحادیه اروپا در دسامبر 2025 اصلاحاتی را تصویب کرد که روسیه، بولیوی و جزایر ویرجین بریتانیا را از تاریخ 29 ژانویه 2026 به این فهرست افزود.

ناظران چه انتظاری از یک بانک جدید دارند؟

1. یک ارزیابی ریسک در سراسر کسب و کار که مشتریان، محصولات، کانال ها و کشورها را پوشش می دهد، توسط هیئت مدیره تأیید شده است.
2. افسر گزارشگر پولشويي با قدرت، منابع و دسترسی مستقیم به هیئت مدیره.
3. سیاست‌ها و رویه‌های نوشته شده که با سیستم‌های نظارت و برپایی واقعی مطابقت دارند.
4. سیستمهای آزموده شده براي تائيد هويت، بررسي و نظارت با توجيه مستند
5. آموزش برای تمام کارکنان، با آموزش تخصصی برای دفتر جلویی و مطابقت.
6. آزمون مستقل توسط حسابرس داخلي يا بازبين خارجي
7. هماهنگی با برنامه کسب و کار. تنظیم‌کنندگان چارچوب AML را با مشتریان هدف و کشورهای مورد استفاده مقایسه می‌کنند، و شکاف‌ها را به چالش می‌کشند.

مقالهٔ بعدی به بانکداری مکاتبه می‌پردازد، جایی که این کنترل‌ها توسط بانک‌های دیگر و همچنین نظارت‌کنندگان آزمایش می‌شوند.