در اقتصاد امروز، تنها داشتن یک محصول یا خدمت مناسب برای موفقیت کافی نیست. سازمانها باید اطمینان حاصل کنند که فرآیندهای مالی، مشتریان، شرکای تجاری و جریانهای مالی آنها ناخواسته در معرض پولشویی، تأمین مالی جرایم، سوءاستفاده از هویت یا سایر جرایم مالی قرار نگرفتهاند.
بیتوجهی به الزامات مبارزه با پولشویی (Anti-Money Laundering یا AML) تنها یک تخلف اداری نیست؛ بلکه میتواند به جریمههای مالی، محدودیتهای قانونی، آسیب به اعتبار تجاری، از دست رفتن اعتماد سرمایهگذاران و حتی مسئولیت مدیران منجر شود.
در گروه حقوقی لگاتک، خدمات مبارزه با پولشویی تنها به تفسیر قوانین محدود نمیشود. ما با ترکیب دانش حقوقی، مدیریت ریسک، حاکمیت شرکتی و شناخت فرآیندهای کسبوکار، به سازمانها کمک میکنیم تا نظامی مؤثر برای شناسایی، ارزیابی، کنترل و کاهش ریسکهای پولشویی طراحی و اجرا کنند.
فرقی نمیکند یک شرکت خصوصی، مؤسسه مالی، فینتک، استارتاپ، شرکت سرمایهگذاری یا کسبوکار فعال در حوزه تجارت بینالملل باشید؛ هدف ما ایجاد ساختاری است که علاوه بر رعایت الزامات قانونی، از اعتبار و امنیت مالی سازمان شما نیز محافظت کند.
خدمات مبارزه با پولشویی در لگاتک
ما خدمات مبارزه با پولشویی را متناسب با ساختار و ریسک هر سازمان طراحی میکنیم و تنها به ارائه مشاوره اکتفا نمیکنیم.
خدمات ما شامل موارد زیر است:
ارزیابی ریسک پولشویی (AML Risk Assessment)
هر سازمان با ریسکهای متفاوتی مواجه است. در این مرحله، ساختار فعالیت، مشتریان، کانالهای ارائه خدمات، محصولات، تراکنشها و روابط تجاری سازمان بررسی میشود تا سطح ریسک پولشویی مشخص گردد.
خروجی این مرحله، نقشه ریسک پولشویی و اولویتبندی نقاط آسیبپذیر سازمان است.
طراحی برنامه مبارزه با پولشویی (AML Program)
یک برنامه مؤثر مبارزه با پولشویی تنها مجموعهای از سیاستها و دستورالعملها نیست؛ بلکه چارچوبی عملیاتی است که نحوه مدیریت ریسک در تمام بخشهای سازمان را مشخص میکند.
در این خدمت، متناسب با فعالیت شرکت، سیاستها، رویهها، کنترلهای داخلی، مسئولیت واحدها و فرآیندهای اجرایی طراحی یا بازنگری میشود.
طراحی فرآیندهای شناسایی مشتری (KYC)
شناسایی صحیح مشتریان، نخستین خط دفاعی هر سازمان در برابر جرایم مالی است.
در این بخش، فرآیندهای:
- احراز هویت مشتریان
- شناسایی ذینفع واقعی (Beneficial Owner)
- طبقهبندی مشتریان بر اساس سطح ریسک
- کنترل اطلاعات هویتی
- بازبینی دورهای اطلاعات مشتری
طراحی یا ارزیابی میشود.
تدوین فرآیندهای بررسی مضاعف (Enhanced Due Diligence)
همه مشتریان ریسک یکسانی ندارند. برای مشتریان، شرکای تجاری یا تراکنشهایی که ریسک بالاتری دارند، لازم است کنترلهای مضاعف طراحی شود. در این مرحله، معیارهای شناسایی مشتریان پرریسک، نحوه بررسی سوابق، کنترل مدارک و فرآیند تصویب همکاری تدوین میشود.
طراحی نظام گزارشدهی تراکنشهای مشکوک
یکی از مهمترین ارکان نظام AML، توانایی سازمان در شناسایی و گزارش فعالیتهای غیرعادی است.
متخصصان لگاتک فرآیندهایی را طراحی میکنند که به کارکنان کمک میکند:
- الگوهای مشکوک را شناسایی کنند.
- گزارشهای داخلی ثبت کنند.
- مستندات را نگهداری کنند.
- فرآیند تصمیمگیری درباره اقدامات بعدی را بهصورت استاندارد انجام دهند.
بازبینی سیاستها و کنترلهای داخلی
با تغییر قوانین، توسعه کسبوکار و ورود به بازارهای جدید، کنترلهای داخلی نیز باید بهروزرسانی شوند.
در این خدمت، دستورالعملها، فرآیندها و کنترلهای سازمان از منظر کارآمدی، پوشش ریسک و قابلیت اجرا ارزیابی شده و پیشنهادهای اصلاحی ارائه میشود.
ارزیابی کنترلهای داخلی و حاکمیت مبارزه با پولشویی
کارآمدی نظام مبارزه با پولشویی، تنها به کیفیت سیاستها وابسته نیست؛ بلکه نحوه اجرای آنها در عمل نیز اهمیت دارد. از این رو، در کنار طراحی چارچوبهای AML، ساختار کنترلهای داخلی، نقش واحدهای سازمانی، حدود مسئولیت مدیران و فرآیندهای نظارتی نیز ارزیابی میشود.
این ارزیابی میتواند شامل بررسی مواردی مانند:
- ساختار حاکمیت AML و نقش هیئتمدیره.
- استقلال و اختیارات مسئول مبارزه با پولشویی.
- کفایت کنترلهای داخلی.
- فرآیندهای گزارشدهی داخلی.
- نگهداری سوابق و مستندات.
- اثربخشی آموزش کارکنان.
- سازوکار بازنگری و بهبود مستمر کنترلها.
باشد تا اطمینان حاصل شود که نظام مبارزه با پولشویی، علاوه بر طراحی مناسب، در سطح سازمان نیز بهصورت مؤثر اجرا میشود.
چه سازمانهایی به خدمات مبارزه با پولشویی (AML) نیاز دارند؟
| نوع سازمان | مهمترین ریسکهای پولشویی | خدمات تخصصی لگاتک |
| بانکها و مؤسسات اعتباری | افتتاح حسابهای پرریسک، تراکنشهای مشکوک، عدم شناسایی UBO | طراحی چارچوب AML، ارزیابی ریسک، بازنگری KYC و CDD |
| شرکتهای پرداخت (PSP) و پرداختیارها | تراکنشهای غیرعادی، سوءاستفاده از درگاههای پرداخت، تقلب مالی | طراحی سیستم پایش تراکنش، ارزیابی کنترلهای داخلی |
| فینتکها | احراز هویت غیرحضوری، مشتریان ناشناس، ریسک فناوری | طراحی فرآیندهای KYC، مدیریت ریسک AML، سیاستهای پذیرش مشتری |
| صرافیهای رمزارزی | داراییهای مجازی، کیف پولهای ناشناس، ریسک تحریم | طراحی چارچوب AML برای داراییهای دیجیتال، بررسی ریسک مشتری |
| شرکتهای سرمایهگذاری | منشأ سرمایه، ذینفع واقعی، سرمایهگذاران خارجی | بررسی UBO، ارزیابی ریسک سرمایهگذاری، Due Diligence |
| شرکتهای بازرگانی بینالمللی | معاملات چندلایه، طرفهای خارجی، تحریمها | بررسی ریسک تجاری، ارزیابی طرفهای معامله، کنترل اسناد |