المجلة
البنوك السعودية تؤجل مراجعات هوية العملاء حتى تُجمَّد الحسابات
تُدار مراجعات التحقق الدوري من هوية العملاء يدوياً في معظم البنوك السعودية، فحين تتراكم القائمة تُجمَّد الحسابات دون إنذار وتظهر التكاليف الحقيقية بعد وقوع الضرر.
تواجه البنوك السعودية التزاماً تنظيمياً متواصلاً يتمثل في التحقق الدوري من هوية عملائها الحاليين وتحديث تقييم مخاطرهم. تُعالَج هذه المهمة يدوياً في معظم المؤسسات المصرفية، فتتراكم قائمة المراجعات بهدوء حتى تُطلق إحدى الحسابات تنبيه تأخر، فتُجمَّد التحويلات الصادرة ويتلقى مدير العلاقات اتصالاً من عميل لا يستطيع إتمام دفعة عاجلة. حين يصل الأمر إلى هذه النقطة، تكون تكلفة الإهمال قد وقعت فعلاً.
لماذا مراجعة هوية العملاء الحاليين التزام لا ينقطع؟
يُلزم إطار مكافحة غسيل الأموال الصادر عن البنك المركزي السعودي (ساما) المؤسساتِ المصرفيةَ بممارسة العناية الواجبة المستمرة على العملاء الحاليين، لا عند فتح الحساب وحسب. تحدد دورية المراجعة فئةُ المخاطر التي يندرج فيها كل عميل: يُراجَع العملاء منخفضو المخاطر كل 3 سنوات، ومتوسطو المخاطر كل سنتين، أما الفئة المرتفعة، التي تضم الأشخاص ذوي التأثير السياسي والحسابات كثيفة الحركة الدولية والعملاء المُدرجين على قوائم المراقبة، فتستلزم مراجعة سنوية على الأقل.
في بنك يخدم 10,000 علاقة شركاتية، يعني ذلك مئات المراجعات شهرياً لا تنقطع. وحين تطرأ تغييرات على ظروف العميل، سواء في هيكل الملكية أو النشاط التجاري أو التعرض للعقوبات الدولية، تُستدعى المراجعة خارج دورتها المعتادة.
التوقع التنظيمي واضح؛ أما النموذج التشغيلي للوفاء به فهو في معظم البنوك السعودية غير ذلك.
كيف تسير دورة المراجعة اليدوية في الواقع؟
تبدأ العملية حين تصل إلى مدير العلاقات قائمة بحسابات موعد مراجعتها خلال 60 إلى 90 يوماً. مهمته التواصل مع كل عميل وجمع الوثائق المحدَّثة التي يطلبها الامتثال: السجلات التجارية وهياكل الملكية وقرارات مجلس الإدارة وبيانات مصادر الثروة أو الدخل.
على الورق تستغرق هذه العملية أياماً. على أرض الواقع تمتد طويلاً. يتساءل العملاء عن سبب إعادة تقديم ما أرسلوه قبل عامين. تُمرِّر الشركات الكبرى الطلب عبر المشتريات أو الشؤون القانونية قبل أن تصل الوثائق، وحين تصل تكون ناقصة في الغالب: توقيع مفقود أو صفحة غير محدَّثة. كل نقص يستدعي متابعة جديدة، وكل متابعة تستهلك وقت مدير مشغول بتجديد ائتمان أو صفقة جديدة أو شكوى تحويل عاجلة.
وفي هذه الأثناء يمضي الوقت المحدد. إذا لم تكتمل المراجعة قبل الموعد المضمَّن في نظام البنك الأساسي، طُبِّق القيد تلقائياً وجُمِّدت التحويلات الصادرة إلى أن تُغلق الحالة.
بالنسبة للعميل الشركاتي الذي تسير دورة مدفوعاته وفق جدول ثابت، لا يُعدّ الحساب المقيَّد إزعاجاً تقنياً عابراً؛ إنه أزمة. قد يتأخر صرف الرواتب، وقد تفوت نافذة خصم عرض مورد، وقد يتأخر تسوية اعتماد مستندي. يتصل العميل بالمدير ثم برئيس المنطقة، ويبدأ في الحالات الأشد خطورة بإعادة تقييم ترتيباته المصرفية بأكملها.
أين تتجلى التكاليف الحقيقية؟
تتوزع تكلفة دورة المراجعة المختلة على ثلاثة محاور: العمليات المباشرة وتآكل العلاقات والمخاطر التنظيمية. ونادراً ما تظهر أي منها في بند مالي مسمى.
| محور التكلفة | المراجعة اليدوية | المراجعة بمساعدة الأتمتة |
|---|---|---|
| وقت مدير العلاقات لكل مراجعة متوسطة التعقيد | 4 إلى 8 ساعات | أقل من ساعة |
| الحسابات المقيَّدة بسبب التأخر | غير متوقعة، تُكتشف بعد الوقوع | شبه معدومة، يُحال دونها استباقاً |
| إنتاجية فريق الامتثال | مقيَّدة بتذبذب المدخلات | أعلى مع التوجيه التلقائي حسب فئة المخاطر |
| نافذة المخاطر التنظيمية | مرتفعة حين تتجاوز المتأخرات 30 يوماً | منخفضة مع متابعة مستويات الخدمة |
| تآكل علاقات العملاء | يظهر متأخراً بعد مغادرة العميل | نادر، يظهر في مؤشرات التصعيد مبكراً |
تكلفة الحساب الشركاتي المقيَّد أعمق مما تبدو. احسب ساعات مدير العلاقات في جهود الاسترداد ووقت مسؤول الامتثال في المراجعة المعجَّلة ثم الخسارة المحتملة إذا خفَّض العميل أرصدته. لحساب بمتوسط رصيد 5 ملايين ريال وعلاقة تُدرّ 50 ألف ريال سنوياً من الرسوم والهامش، قد تبلغ تكلفة حادثة التقييد ما بين 20 ألف ريال و60 ألف ريال خلال 12 شهراً حين يُحتسب احتمال التآكل وتكاليف الاسترداد.
بنك يُخضع 600 حساب شركاتي للمراجعة ربع السنة مع نسبة تقييد 10 بالمئة يتحمل هذه التكلفة ثماني أو تسع مرات كل ثلاثة أشهر. ومعظم البنوك لم تحسب هذا الرقم قط.
بُعد نظام حماية البيانات الشخصية
يُضيف نظام حماية البيانات الشخصية (PDPL) المعمول به منذ سبتمبر 2023 طبقة مضاعَفة لم تُحسِب لها كثير من البنوك حسابها الكافي. فعند جمع المستندات المحدَّثة خلال المراجعة الدورية تُعالَج بيانات شخصية: وثائق هوية ومعلومات مالية وهياكل ملكية. ويشترط النظام أن تكون هذه المعالجة هادفة ومحدودة الغرض وخاضعة لجداول احتفاظ واضحة.
حين تُجمَع المستندات عبر بريد إلكتروني غير منظَّم وتُخزَّن في مشاركات ملفات أو صناديق بريد شخصية، يعجز البنك عن إثبات الامتثال لـ PDPL أمام أي فحص رقابي. ومزج ملاحظة ساما على تأخر دورة المراجعة مع ملاحظة PDPL على معالجة البيانات لا يُنتج حدثاً يمكن احتواؤه، بل حدثاً يصل إلى مستوى مجلس الإدارة.
ما الذي يتغير حين تُؤتمَت دورة المراجعة؟
البنوك التي أعادت هيكلة مراجعة هوية العملاء الدورية وفق منطق الأتمتة لم تُلغِ الالتزام التنظيمي، بل غيَّرت معادلته الاقتصادية.
يولِّد النظام قائمة أولويات مرتَّبة حسب فئة المخاطر وحجم النشاط والوقت المتبقي قبل الموعد النهائي. تصدر الطلبات المنظَّمة إلى العملاء تلقائياً مع تتبع معدلات إعادة الوثائق. توصَّل الملفات المكتملة إلى فريق الامتثال دون تدخل بشري. تُرسَل متابعات الملفات الناقصة آلياً، وتُصعَّد الحالات الاستثنائية عبر النظام بدلاً من اكتشافها حين يطلق البنك تنبيه التجميد.
يتفرَّغ مديرو العلاقات للحالات التي تستدعي حكماً بشرياً: الأشخاص ذوو التأثير السياسي، والعملاء الساعون لاستثناءات توثيقية، والحسابات المرتفعة القيمة التي قد تكشف مراجعتها عن فرصة لتجديد الائتمان أو توسيع الخدمات. ويُعالج فريق الامتثال حجماً أعلى لأن كل ملف يصل في الصيغة ذاتها مُصنَّفاً بحسب فئة مخاطره مع استثناءاته مُرفَّعة مسبقاً.
تسير دورة المراجعة باستمرار دون أن تُراكم متأخرات. لا حسابات تُجمَّد بلا إنذار. وتُوثَّق بيانات PDPL عند لحظة الجمع وتبقى قابلة للاسترجاع دون إعادة بناء أثناء الفحص الرقابي.
المعنى الاستراتيجي في ضوء أهداف رؤية 2030 المالية
تحوَّل الحوار في القطاع المالي السعودي في إطار رؤية 2030 من "هل نرقمن؟" إلى "ما الذي نرقمنه أولاً؟". والحجة على أولوية مراجعة هوية العملاء الحاليين أنها تجمع ثلاثة ضغوط متمايزة في آنٍ واحد: الامتثال التنظيمي وجودة تجربة العميل وطاقة مدير العلاقات الإنتاجية.
بنك يُعالج 4,000 مراجعة لعملاء شركاتيين سنوياً عبر قوائم يدوية يضخ وقت علاقاته وطاقة امتثاله ورصيده من ثقة عملائه في عملية تتحول، إذا أُحكمت أتمتتها، إلى دالة مستمرة منخفضة التكلفة. وانعكاسات تحرير هذه الطاقة تظهر في تجديدات ائتمان أسرع وتواصل استباقي أوسع مع العملاء وفريق امتثال متاح للحالات المعقدة فعلاً بدلاً من الانشغال بمطاردة وثائق ناقصة.
تكلفة الإبقاء على هذه العملية يدوية ليست افتراضية: إنها القيمة بالريال السعودي للحسابات التي تُجمَّد دون إنذار، والعلاقات التي تنتقل بهدوء إلى بنك منافس، والملاحظات التنظيمية المتراكمة في ملفات لم تُراجَع في الوقت المناسب.
إذا كانت قائمة المراجعة الدورية في بنككم أطول مما تودون إبرازه أمام جهة رقابية، فإن تدقيق الأتمتة المجاني يكشف أين يتركز الاختناق وما خارطة طريق الحل وما يجب البدء به أولاً.