مطابقت: AML, KYC اور سزائیں

مالیاتی جرائم کے مطابقت میں زیادہ تر نئے بینکوں کو ان کی پہلی اہم نگرانی نتائج ملتے ہیں۔ یہ وہ علاقہ بھی ہے جسے رابطہ دار بینکوں نے اکاؤنٹس کھولنے سے پہلے سب سے قریب سے جانچا ہے۔ ایک بینک جس کے پاس صحیح سرمایہ کاری کا منصوبہ ہو لیکن کمزور مال لانڈرنگ کے خلاف انتظامات ہوں۔ وہ لائسنس حاصل کرنے میں مشکل محسوس کرے گا۔ اور ایک بار لائسنس حاصل کر لینے کے بعد، بین الاقوامی ادائیگی نظام سے جڑنے میں مشکل محسوس کرے گا۔

عالمی معیار: FATF

مالیاتی عملہ ٹیسک فورس نے اپنی 40 تجویزوں میں بین الاقوامی معیار قائم کیا ہے۔ حالیہ متنملکوں کو قانون کے ذریعے سفارشات کا نفاذ کرنا ہوگا اور 2012 میں منظور کیا گیا تھا، جسے آخری بار اکتوبر 2025 میں اپڈیٹ کیا گیا۔ FATF اور اس کے علاقائی ادارے باہمی جائزوں کے ذریعے ہر ملک کا اندازہ لگاتے ہیں۔

بینکوں کے لئے سب سے زیادہ متعلقہ سفارشات کے ذیل میں ذکر کی گئی ہیں۔

تصویر	موضوع
R.1	خطرات کا اندازہ اور خطرے پر مبنی طریقہ کار کو لاگو کرنا
R.6 اور R.7	دہشت گردی اور پھیلاؤ پر مالی پابندیاں
R.10	کسٹمر ڈیو ڈیلیجنس
R.11	ریکورڈ کینگ
R.12	سیاسی طور پر نمایاں افراد
R.13	کراسپوننٹ بینکنگ
R.15	ورچوئل اثاثوں سمیت نئے ٹیکنالوجی
R.16	ادائگی کی شفافیت، پہلے وائیر ٹرانسفر
R.17 سے R.19	تیسری پارٹیوں پر بھروسہ، اندرونی کنٹرولز، اعلی خطرے والے ممالک
R.20 اور R.21	مشکوک ٹرانسیکشن رپورٹ اور tipping-off
R.24 اور R.25	قانونی اشخاص اور ترتیبات کی منافع بخش ملکیت

بنیاد R.1 میں خطرے پر مبنی طریقہ کار ہے۔ اقدامات خطرات کی شناخت کے مطابق ہونا چاہیئے جس کا مطلب ہے کہ زیادہ خطرے والے صارفین اور مصنوعات کے لئے مزید جانچ اور آسان اقدامات جہاں خطرہ ظاہراً کم ہوتا ہے۔

آپ کے کلائنٹ اور کلائنٹ کی دو ڈولی جانتے ہیں

تصویب 10 نام نہاد اکاؤنٹس اور کھلم کھلا خیالی نالوں والے اکاؤنٹس پر پابندی لگاتی ہے۔ اس میں ایک کاروباری تعلقات کی قیام کے وقت ، USD/EUR 15,000 سے اعلیٰ معاملات کے لئے CDD کی ضرورت ہوتی ہے ، جب پیسے بہانے یا دہشت گردوں کی مالی امداد کا شک ہوتا ہے اور جب ادارے کو پہلے حاصل کئے گئے شناختی اعدادوشمار میں شک ہوتا ہے۔

سی ڈی ڈی کے اقدامات ہیں:

1. کلائنٹ کی شناخت اور قابل اعتماد، آزاد ذرائع کے دستاویزات، ڈیٹا یا معلومات کا استعمال کرکے شناخت کی تصدیق کرنا۔
2. منافع بخش مالک کی شناخت اور شناخت کی تصدیق کے لئے مناسب اقدامات لینا، جس میں ملکیت اور قانونی اشخاص اور ترتیبات کی کنٹرول ڈھانچے کو سمجھنا شامل ہے۔
3. سمجھنا اور مناسب طور پر معلومات حاصل کرنا، مقصد اور تعلقات کی ارادی فطرت۔
4. اس بات کو یقینی بنانے کے لئے کہ وہ کلائنٹ کے متعلق ادارے کے علم سے مطابقت رکھتے ہیں، جس میں ضروری ہو تو فنڈز کے ذرائع شامل ہیں ، جاری طور پر معاملات کی احتیاطی اور تفتیش کا انتظام کرنا۔

اگر کوئی ادارہ سی ڈی ڈی کو مکمل نہیں کر سکتا تو اسے اکاؤنٹ نہیں کھولنا چاہیے یا تعلقات کو ختم کرنا چاہیے اور مشکوک معاملات کی رپورٹ جمع کرنے پر غور کرنا چاہئے۔ 11معاملات اور سی ڈی ڈی ریکارڈز کو کم سے کم پانچ سال کے لئے محفوظ رکھنا ہوگا۔

توسیع شدہ دودلیجنسی

ای ڈی ڈی میں فنڈز کے ماخذ اور دولت کے ماخذ کے بارے میں زیادہ ثبوت ، سینئر مینجمنٹ کی منظوری اور مزید بار بار جائزہ شامل ہے۔

فائدہ مند مالکیت

ایک منافع بخش مالک وہ فطری شخص ہے جو بالآخر ایک کلائنٹ کی ملکیت یا کنٹرول کرتا ہے۔ 24 اس میں ملکوں کو یہ یقینی بنانے کی ضرورت ہے کہ ایک رجسٹر یا کسی متبادل طریقہ کار کے ذریعے مناسب، صحیح اور آج کی استفادہ مند ملکیت کی معلومات اختیارات تک پہنچی جا سکے۔

EU ایک مشترکہ حد مقرر کرتا ہے۔ منی لانڈرنگ کے خلاف ضابطہ25 فیصد سے زیادہ کی ملکیت کا مطلب ہے کہ کسی کارپوریٹ ادارے میں 25 فیصد یا اس سے زائد حصوں، ووٹ کرنے کے حقوق یا دیگر ملکیت کی دلچسپی کی براہ راست یا غیر مباشرتی ملکیت۔

سیاسی طور پر نمایاں افراد

ایک PEP وہ شخص ہے جسے کسی اہم عوامی کام کا ذمہ دار بنایا گیا ہو، جیسے کہ ریاست کے سربراہ، اعلیٰ سیاست دان، اعلیٰ جج یا کسی اعلیٰ سرکاری ادارے کا اعلیٰ افسر۔

غیر ملکی PEP کے لئے، آر. 12 اداروں کو ضرورت ہے کہ:

1. خطرے کے انتظامی نظاموں کو ایک کلائنٹ یا فائدہ مند مالک ایک PEP ہے کیا معلوم کرنے کے لئے.
2. تعلقات قائم کرنے یا جاری رکھنے کے لئے سینئر مینجمنٹ کی منظوری حاصل کرنا۔
3. دولت کے ذرائع اور فنڈز کے ذریعوں کو قائم کرنے کے لئے مناسب اقدامات لیں۔
4. جاری نگرانی میں اضافہ۔

مقامی پی ای پی اور بین الاقوامی تنظیموں میں اہم کردار ادا کرنے والے لوگوں کے لئے یہ اقدامات ان علاقوں میں لاگو کئے جائیں گے جہاں تعلقات کا خطرہ زیادہ ہے۔

سیکشنز سکریننگ

سزائے خطرہ فیصلے نہیں، قانونی ممنوعیت ہیں. 6ملکوں کو دہشت گردی کے لئے اقوام متحدہ کی سیکورٹی کونسل سے منسوب افراد کے فنڈز کو “بغیر تاخیر کے” بند کرنا چاہیے اور آر.7 بھی اسی منطق کو پھیلاؤ کی مالیاتی امداد پر لاگو کرتا ہے۔

بینکوں کو ان علاقوں کے خودمختار پابندیوں کا بھی اطاعت کرنا پڑتا ہے جہاں وہ کام کرتے ہیں۔ یورو یونین میں یہ کونسل کی ضابطے ہیں۔بنکن کو جو دوسرے روپئے میں ادائیگی کرتے ہیں انہیں بھی اپنے حوالہ دار بینکوں کے پابندیوں کے نظام کا بھی خیال رکھنا پڑتا ہے۔ کیونکہ ایک ادائگی جو ان ضوابط کو توڑتی ہے اسے زنجیرے میں روک دیا جائے گا۔

ایک سزائی پروگرام میں شامل ہیں:

1. آن بورڈنگ پر اور جب بھی فہرستیں تبدیل ہوتی ہیں، کلائنٹس، منافع بخش مالکوں اور متعلقہ پارٹیوں کی سکیننگ۔
2. نفاذ سے پہلے پارٹیوں، بینکوں، جہازوں اور مقامات کے ناموں سمیت ادائیگیوں کو ریئل ٹائم میں سکین کرنا۔
3. دستاویز فیصلے کے ساتھ اشاروں کا انتظام، جھوٹ آرام اور حد سے زیادہ روکنے دونوں سے بچتے ہیں.
4. محفوظ اور مناسب اختیارات کو رپورٹ میچز.
5. خرچ کی معلومات کو ختم کرنے یا تبدیل کرنے کے طور پر اس سے بچنے کے خلاف کنٹرولز۔

معاملات کی نگرانی اور مشکوک سرگرمی رپورٹیں

ٹرانسیکشن مینیجمنٹ توقعات کے پروفائل اور معلوم typologies کے ساتھ کلائنٹ کی سرگرمی کو موازنہ کرتا ہے۔ مینیجمنٹ عام طور پر خودکار ہوتا ہے، اس کے لئے سینوس اور حدیں بینک کی اپنی کلائنٹ بیس کے مطابق مقرر کی جاتی ہیں اور ان کا جائزہ تربیت یافتہ ماہرین اقتصادیات سے لیا جاتا ہے۔

نیچے R20ایک ادارے کو جس پر شک ہوتا ہے یا جس کے پاس شک کرنے کے لئے معقول وجہ ہوتی ہے کہ اس کی رقم جرم سے حاصل شدہ یا دہشت گردوں کی مالی امداد سے متعلق ہے اسے فوراً مالی انٹیلیجنس یونٹ کو رپورٹ کرنی چاہیے۔

R.21 اسسٹنٹ کی حفاظت کرتا ہے جو نیک نیت سے رپورٹ کرتے ہیں اور ٹپنگ-آف پر پابندی لگاتا ہے، جس کا مطلب کلائنٹ یا دوسروں کو افشا کرنا ہے کہ ایک رپورٹ جمع کر لی گئی ہے۔ اس لئے ایک بینک کو رپورٹ ظاہر کرنے کے بغیر فائلنگ کے بعد کلائنٹ تعلقات کا احتیاط سے انتظام کرنا چاہئے۔

EU AML پيکج اور AMLA

یورپی یونین نے 2024 میں ایک ایسے پیکج کو اپنایا ہے جس سے زیادہ تر قوانین ڈائرکٹریشنز سے براہ راست لاگو ہونے والے ضابطوں میں تبدیل ہوجاتے ہیں اور یورو آئوٹٹی پیدا ہوتی ہے۔

انسٹرومینٹ	کیا یہ کرتا ہے	کی تاریخ
ضابطہ (EU) 2024/1624 (AMLR)	ذمہ دار اداروں کے لئے ایک واحد قواعد کا کتاب: سی ڈی ڈی، منافع بخش ملکیت، پی ای پیز، رپورٹنگ، مال اور خدمات میں تجارت کرنے والوں کی طرف سے رقم کی ادائیگی پر یورو 10,000 کی ایک یورپی یونین بھرپور حد۔	10 جولائی 2027 سے لاگو ہوگا، کچھ اداروں کے لئے بعد میں ایک تاریخ
ڈائرکشن (EU) 2024/1640 (AMLD6)	قومی سپروزر، ایف آئی یوز، منفعت مند ملکیت کے رجسٹر، بینک اکاؤنٹ ریکارڈز	10 جولائی 2027 تک عام نقل، کچھ مضمونوں کے لیے پہلے تاریخوں کے ساتھ
ضابطہ (EU) 2024/1620 (AMLA)	فرانکفورٹ ایم مین میں قائم آنٹی-مانے لینڈنگ آئوٹی کو بناتا ہے	1 جولائی 2025 سے لاگو ہوتا ہے، کچھ مضمونوں کے ساتھ پہلے

AMLA will directly supervise a limited number of high-risk credit and financial institutions operating in at least six Member States. ریگولیشن کے مطابق پہلی انتخابی عمل 1 جولائی 2027 سے شروع ہونے کی ضرورت ہے، اور یہ کہتے ہیں کہ منتخب اداروں کی براہ راست نگرانی 2028 میں شروع ہونی چاہیے۔ اگر 40 سے زیادہ ادارے پہلی دور میں صلاحیت دار ہوتے ہیں تو AMLA اعلیٰ تعداد کے رکن ممالک میں کام کرنے والے 40 پر نگرانی کرتا ہے۔

باقی اداروں کے لئے، قومی سپروائزر ذمہ دار رہتے ہیں، AMLA تکنیکی معیارات کو منسق اور مقرر کرنا۔

سفر کے اصول

سفر کے قاعدے کو ادائگی کے سلسلے میں منتقلی کے ساتھ تعلق رکھنے والے اور مستفید ہونے والے کے بارے میں ادائیگی کی معلومات کی ضرورت ہوتی ہے۔ یہ FATF R.16 سے حاصل ہوتا ہے۔

In the EU, Regulation (EU) 2023/1113 applies from 30 December 2024 to transfers of funds and of crypto-assets. فنڈز کے منتقلی کے لئے ، پورے ادا کرنے والے اور وصول کرنے والے کی معلومات EUR 1,000 سے اوپر ضروری ہے ، چھوٹے ترفیعات کے لئے ہلکے مطالبات کے ساتھ جو نہیں جوڑے گئے ہیں۔ کریپٹو اثاثوں کے لئے، ریگولیشن ایک ہی ضرورتیں لاگو کرتی ہے “ان کی مقدار سے بے پرواہ اور یہ کہ وہ مقامی یا سرحد پار منتقلیاں ہیں یا نہیں”.

یہ FATF جون 2025 میں آر.16 اور اس کی تشریحی نوٹ کو تبدیل کیا گیا، جس کا نام بدل کر ادائگی شفافیت رکھ دیا گیا۔ CSSFخلاصہان تبدیلیوں سے ادائیگی کے پیغامات میں ضروری معلومات کو معیاری بنایا جائے گا ، ادائیگی کی زنجیرے کے ساتھ ذمہ داریوں کو واضح کیا جائے گا ، دھوکہ کاری ، غلط راستہ بندی اور خطا جیسے ادائیگی کی تصدیق کے خلاف اقدامات شامل کئے جائیں گے اور یہ 2030 کے آخر تک اثر انداز ہونے والے ہیں۔

ملک خطرہ اور عوامی فہرست

یہ FATF اس کے جون 2026 کی مکمل اجلاس میں، جیسا کہ ذیل میں خلاصہ کیا گیا ہے۔ مالٹابوسنیا اور ہرزوینا اور عراق کو بھی بڑھتی ہوئی نگرانی کے تحت علاقائی اختیارات کی فہرست میں شامل کیا گیا ہے اور الجزائر اور نامیبیا کو حذف کر دیا گیا ہے۔

یورپی یونین اعلی خطرے والے تیسرے ممالک کی اپنی فہرست قائم رکھتا ہے۔ The European Commission adopted amendments in December 2025 that added Russia, Bolivia and the British Virgin Islands with effect from 29 January 2026. یورپی یونین کے ذمہ دار اداروں کو فہرست شدہ ممالک سے متعلق تعلقات اور معاملات میں بہتر تدبیر اختیار کرنی چاہئے۔

ایک نئے بینک سے ریگولیٹروں کی کیا توقع ہے

1. کاروبار میں خطرات کا جائزہ بورڈ کی منظوری سے کلائنٹس، مصنوعات، چینل اور ممالک کو ڈھانپنے کیلئے۔
2. ایک پیسہ لپیٹنے رپورٹنگ آفیسر اختیارات، وسائل اور بورڈ کی براہ راست رسائی کے ساتھ.
3. لکھی پالیسیاں اور طریقے کہ حقیقی onboarding اور مانیٹنگ سسٹم سے ملتے ہیں.
4. آزمائشی نظام شناخت کی تصدیق، سکریننگ اور نگرانی کے لئے، دستاویزی تووننگ کے ساتھ.
5. تربيت فرینڈ آفس اور مطابقت کے لئے مخصوص تربیت کے ساتھ تمام کارکنوں کیلئے۔
6. آزاد جانچ اندرونی اونٹری یا ایک بیرونی جائزہ لینے والے کے ذریعہ۔
7. کاروبار کے منصوبے کے ساتھ مطابقت ریگولیٹروں کے مقابلے میں AML مطلوبہ صارفین اور ملکوں کے ساتھ اپلیکیشن میں فریم ورک، اور چیلنج گیپس۔

اگلے مضمون میں ہم ناظرین بینکنگ پر نظر ڈالتے ہیں، جہاں یہ کنٹرولز دیگر بینکوں کے ساتھ ساتھ سپروائزرز کی طرف سے بھی جانچے جاتے ہیں۔