معايير البنك المركزي النيجيري الأساسية لمكافحة غسل الأموال الآلية: تجهيز نظامك

Charles Archibong, المؤسس المشارك
حددت المعايير الأساسية للبنك المركزي النيجيري، الصادرة في 10 مارس 2026، الحد الأدنى الإلزامي من المتطلبات للأنظمة الآلية التي تكشف وتحلل وتبلغ عن الأنشطة المشبوهة في الوقت الفعلي. وقد أوضح البنك المركزي أن تقييم الامتثال يتم على مستوى المؤسسة، لذا فإن شراء أداة ما هو مجرد بداية، وليس حلاً نهائياً.

أهم النقاط
- أصدر البنك المركزي النيجيري معايير أساسية لحلول مكافحة غسل الأموال وتمويل الإرهاب وصناديق الادخار المركزية الآلية في تعميم مؤرخ في 10 مارس 2026.
- لقد وضعوا متطلبات دنيا إلزامية للكشف عن الأنشطة المشبوهة وتحليلها والإبلاغ عنها في الوقت الفعلي.
- وجاء في مذكرة توجيهية بتاريخ 31 مارس 2026 أنه سيتم تقييم الامتثال على مستوى المؤسسة المالية.
- قم بربط كل متطلب بعنصر تحكم ومالك ودليل؛ فعقد البائع وحده ليس دليلاً.
البنك المركزي النيجيري ( CBN أصدرت معايير أساسية لمكافحة غسل الأموال الآلي، ومكافحة تمويل الإرهاب، ومكافحة تمويل انتشار الأسلحة النووية. AML / CFT / CPF ) الحلول الواردة في تعميم مؤرخ في 10 مارس 2026. وفقًا لـ CBN باختصار، تحدد هذه المعايير "الحد الأدنى الإلزامي لأنظمة المراقبة الآلية القادرة على تقديم الكشف والتحليل والإبلاغ في الوقت الفعلي عن الأنشطة المالية المشبوهة"، وهي تنطبق على البنوك ومشغلي الأموال عبر الهاتف المحمول ومشغلي تحويل الأموال الدوليين والمؤسسات المالية الأخرى ومقدمي خدمات الدفع.
جاء السطر الأكثر فائدة للتخطيط بعد ثلاثة أسابيع. CBN أشارت مذكرة إرشادية بتاريخ 31 مارس 2026 إلى أن الامتثال "سيتم تقييمه على مستوى المؤسسة المالية". بعبارة أخرى، لا يمكن للشركة أن تكتفي بالإشارة إلى منتج أحد الموردين وتدّعي إنجاز المهمة. بل عليها أن تثبت، بالأدلة، أن أنظمة الكشف والتحليل والإبلاغ والحوكمة الخاصة بها تفي بالمعايير المطلوبة.
تستند هذه المقالة إلى CBN ملخصات منشورة. هذه معلومات عامة، وليست استشارة قانونية، ولا تُغني عن قراءة التعميم. يُرجى قراءة التعميم والمذكرة الإرشادية للاطلاع على المتطلبات الكاملة وتواريخ التنفيذ التي تنطبق على نوع مؤسستكم.
ما الذي حدث بالضبط؟ CBN صادر؟
ثلاث وثائق في CBNفهرس المنشورات الدورية (يفتح في علامة تبويب جديدة) ينتمي إلى نفس المجموعة:
تاريخ | وثيقة | مرجع |
|---|---|---|
21 مايو 2025 | عرض مسودة المعايير الأساسية للأتمتة AML الحلول | BSD / DIR / CON / AML /018/033 |
10 مارس 2026 | إصدار المعايير الأساسية للأتمتة AML حلول للمؤسسات المالية في نيجيريا | BSD / DIR / PUB / LAB /019/002 |
31 مارس 2026 | تطبيق المعايير الأساسية للأتمتة AML / CFT / CPF الحلول | CMD / DIR / PUB / CIR /001006 |
ال CBNتصف صفحة الإصلاحات والمبادرات (يفتح في علامة تبويب جديدة) التابعة لـ [اسم الجهة] التعميم الصادر في 10 مارس بأنه موقع بشكل مشترك من قبل مدير الرقابة المصرفية ونائب مدير إدارة الامتثال. وتصف وثيقة 31 مارس بأنها مذكرة توجيهية صدرت "لتجنب المخاطر المتزايدة لسوء تفسير التوقعات التنظيمية"، والتي توضح [التفاصيل غير ذات الصلة]. CBN توقعاته ويتناول "المجالات الرئيسية لسوء التفسير المحتمل".
إذا كان فريقك قد قرأ فقط ملخصات صحفية للتعميم الصادر في مارس، فاقرأ المذكرة الإرشادية قبل التخطيط. CBN وتقول إنها أصدرت المذكرة في أعقاب رد فعل الصناعة على المعايير، لتجنب سوء فهم ما تتوقعه.
ما الذي تغطيه المعايير، في CBN كلماته؟
من CBN يلخص التقرير ثلاث قدرات أساسية: الكشف عن الأنشطة المشبوهة وتحليلها والإبلاغ عنها ، وذلك بواسطة أنظمة آلية في الوقت الفعلي. كما يصف التقرير المعايير بأنها وسيلة لتعزيز "نزاهة النظام المالي للبلاد".
اثنان آخران CBN تشير التطورات التي ستحدث في مارس 2026 إلى نفس الاتجاه، وتستحق القراءة معًا:
ينص تعميم صادر بتاريخ 12 مارس 2026 بشأن المدفوعات الفورية على إلزام المؤسسات المالية "بنشر أنظمة مراقبة الاحتيال المؤسسي في الوقت الفعلي وتعزيز التحقق من الهوية لفتح الحسابات وإعادة تفعيلها عبر الإنترنت"، وذلك اعتبارًا من 1 يوليو 2026، وفقًا لما ورد في نفس الوثيقة. CBN صفحة.
يُعدِّل تعميم صادر بتاريخ 12 مارس 2026 BVN إطار عمل يتضمن قائمة مراقبة مؤقتة لأرقام التحقق من الهوية المصرفية المرتبطة بالمعاملات المشبوهة.
لم يتغير واجب الإبلاغ الحالي. تنص المادة 7 من قانون مكافحة غسل الأموال (الوقاية والحظر) لعام 2022 (يفتح في علامة تبويب جديدة) على ضرورة تقديم تقرير مكتوب مع ذكر الأسباب، وتقرير إلى NFIU خلال 24 ساعة من وقوع معاملة مشبوهة. يُعدّ الكشف الفوري مهماً جزئياً لأن هذه العملية لا تعتمد على معالجة البيانات المجمعة.
كيف ينبغي إجراء تقييم الفجوات؟
بما أن تقييم الامتثال يتم على مستوى المؤسسة، فصمم العمل بناءً على الضوابط التي تملكها، وليس بناءً على المنتجات. المجالات المذكورة أدناه هي أداة تخطيط مستمدة من CBN ملخصها وكيفية فشل برامج المراقبة عادةً. وهي ليست إعادة صياغة لأقسام المعيار نفسه، لذا قم بمواءمتها مع هيكل التعميم بمجرد الاطلاع عليه.
منطقة | سؤال للإجابة عليه | الأدلة التي يمكن للمشرف طلبها |
|---|---|---|
تغطية البيانات | هل تقوم كل قناة لتحويل الأموال بتغذية نظام المراقبة، بالحقول التي تحتاجها القواعد؟ | قائمة جرد القنوات المرتبطة بموجزات الأحداث |
الكشف في الوقت الحقيقي | ما هي المعاملات التي يتم تقييمها قبل أو عند اكتمالها، وما هي المعاملات التي يتم تقييمها فقط بعد اكتمالها؟ | زمن الاستجابة حسب القناة؛ القواعد سارية المفعول |
تصميم القواعد | هل ترتبط كل قاعدة بمخاطرة في تقييم مخاطر غسل الأموال/الاحتيال/الاستغلال المالي؟ | سجل القواعد مرتبط بتقييم المخاطر |
تحليل | هل يتم فرز التنبيهات وتجميعها والتحقيق فيها مع تسجيل النتائج؟ | سجلات التنبيهات والحالات مع المبررات |
إعداد التقارير | هل يمكن للتقرير أن يصل إلى NFIU ضمن الإطار الزمني القانوني؟ | من الحالة إلى الحالة STR التوقيتات؛ سجلات تقديم طلبات goAML |
الفحص | هل يتم فحص العملاء والشركاء عند التسجيل وبشكل مستمر؟ | سجلات الفحص وسجلات البت |
التحكم في التغيير | هل يتم اختبار تغييرات القواعد والحدود، والموافقة عليها، وإصدارها؟ | نتائج الاختبارات والموافقات وسجل الإصدارات |
الحوكمة | من يملك النظام، ويراجع أداءه، ويرفع التقارير إلى مجلس الإدارة؟ | الشروط المرجعية، محاضر الاجتماعات، تقارير الأداء |
الإشراف على الموردين | في حال قيام مورد بتوريد النظام، كيف يتم التحقق من صحته؟ | العناية الواجبة، نتائج التحقق، شروط العقد |
راجع كل صف وحدد ما إذا كان قد تم استيفاؤه، أو تم استيفاؤه جزئيًا، أو لم يتم استيفاؤه، مع تحديد المسؤول والتاريخ. ابدأ بتغطية البيانات والتحكم في التغييرات مبكرًا: فكلاهما يعتمد على العمل الهندسي الذي لا يستطيع فريق الامتثال القيام به بمفرده.
مثال عملي: أ PSP بثلاث قنوات
لنأخذ مثالاً على مزود خدمة دفع لديه تطبيق جوال، ومجموعة من التجار API وشبكة وكلاء.
التطبيق و API يتم بالفعل إرسال كل عملية تحويل إلى محرك مراقبة، ويتم تقييمها قبل التسوية.
تقوم شبكة الوكلاء بإرسال ملف يومي، لذا تتم مراجعة عمليات الإيداع والسحب النقدي متأخرة بيوم واحد.
وُضعت القواعد عند الإطلاق ولم تُراجع منذ ذلك الحين. لا أحد يستطيع تحديد المخاطر التي تغطيها قاعدة "المبلغ التقريبي".
تتم معالجة التنبيهات في صندوق وارد مشترك، ويتم إدخال تقارير المخاطر القصيرة في NFIU البوابة يدوياً.
سيُحدد تقييم الفجوات قناة الوكيل الخاضعة للرصد الفوري، ومجموعة القواعد الخاضعة لتصميم القواعد والتحكم في التغييرات، وصندوق الوارد الخاضع للتحليل وإعداد التقارير. وتتسم الحلول بالدقة: نقل الوكلاء إلى موجزات على مستوى الأحداث، وكتابة سجل للقواعد، ونقل ملفات القضايا إلى نظام يحتفظ بالنتائج والتوقيتات. ولا يُعد أي من هذه الحلول "شراء أداة جديدة"، حتى وإن كانت الأداة جزءًا من الحل.
أين يمكن Toden المساعدة، وأين لا يمكن تقديمها؟
Toden يُوفّر هذا النظام مكونات تُطابق عدة صفوف أعلاه، ولكنه لا يجعل المؤسسة مُمتثلة لـ CBN المعايير، وما إذا كان أي تكوين يفي بها هو حكم يقع على عاتق وظيفة الامتثال الخاصة بك، وفي النهاية، CBN .
الكشف الفوري وتصميم القواعد: يقوم نظام مراقبة المعاملات بتسجيل الأحداث فور وقوعها، ويعيد ALLOW ، REVIEW أو BLOCK مع القواعد التي تم تفعيلها، ويدعم القواعد المخصصة المكتوبة كبيانات. عند تمكينه، يتم تفعيل نظام مراقبة الاحتيال API يقبل المعاملات التي تتضمن تفاصيل المرسل والمستلم.
التحكم في التغييرات: يمكن اختبار تغييرات القواعد مقابل الأحداث المخزنة قبل حفظها، وتُحفظ القواعد المنشورة كإصدارات غير قابلة للتغيير، بحيث يشير القرار السابق إلى القاعدة التي أصدرته. راجع وثائق قواعد المراقبة (يفتح في علامة تبويب جديدة) .
التحليل وإعداد التقارير: تجميع التنبيهات حسب العميل، ومالكي سجلات التحقيقات، والمواعيد النهائية والنتائج، و SAR أو STR تُنشأ المسودات بصيغة goAML للتصدير والإرسال، ولا يستطيع مُعدّ المسودات تقديم تقريره الخاص. انظر التحقيقات والإبلاغ (يفتح في علامة تبويب جديدة) .
العرض: يشمل عرض قائمة المراقبة العقوبات، PEP والتغطية الإعلامية السلبية عند بدء العمل وفي جدول إعادة الفحص.
أدلة التدقيق: يتم تسجيل إجراءات التحقيق والتقرير في سجل التدقيق الخاص بالمنظمة مع ذكر اسم الجهة الفاعلة والطابع الزمني.
تظل تغطية البيانات والحوكمة وإعداد التقارير لمجلس الإدارة والإشراف على الموردين مسؤوليتك. وكذلك مسألة ما إذا كان تكوين أي نظام لديك يفي بالمعايير.
ما الذي يجب فعله هذا الربع؟
قم بتنزيل التعميم الصادر في 10 مارس والمذكرة التوجيهية الصادرة في 31 مارس، وسجل تواريخ التنفيذ لنوع مؤسستك.
قم بتعيين مسؤول عن البرنامج، يقدم تقاريره إلى مجلس الإدارة.
قم بإجراء تقييم الفجوات المذكور أعلاه مقابل الهيكل الخاص بالتعميم.
قم بإصلاح تغطية البيانات أولاً: لا يمكن مراقبة القناة التي لا تغذي نظام المراقبة في الوقت الفعلي.
وضع تغييرات القواعد والعتبات قيد الاختبار والموافقة والترقيم.
قم بقياس الوقت اللازم للإبلاغ عن القضية مقابل واجب الـ 24 ساعة المنصوص عليه في قانون غسل الأموال.
احتفظ بالأدلة أثناء قيامك بذلك. سيتم تقييم الامتثال على مستوى المؤسسة بناءً على ما يمكنك إثباته.
المصادر

Charles Archibong
المؤسس المشارك
شارك تشارلز أرتشيبونغ في تأسيس شركة Toden. وهو يكتب عن التحقق من الهوية، والتكنولوجيا المالية، والعمل العملي لبناء خدمات رقمية موثوقة.


