الإطار القانوني وما يعنيه للمراجعين
نطاق Wwft على خدمات المكتب
في الميدان، أكثر سؤال يصلني من شركاء جدد: هل ينطبق Wwft على خدمات الاستشارة الضريبية؟ الإجابة بحسب المادة 1 ليست بنعم أو لا. لا ينطبق على إعداد الإقرارات الضريبية البحتة ولا على الاستشارة المنفصلة. ينطبق على كل خدمة فحص مالي بدءاً من المراجعة الكاملة وانتهاءً بخدمات التأكيد المحدودة. لكن الحقيقة أن معظم المكاتب تقدم مزيجاً من الخدمات للعميل الواحد، فيكفي وجود مهمة فحص واحدة كي يخضع العميل بأكمله لمنظومة العناية الواجبة. هذا الفهم وحده يحسم خلافات داخلية تستهلك ساعات شراكة.
في الواقع، تختزل المكاتب التزاماتها في ثلاث خانات: التحقق من الهوية والمالك الفعلي، ومراقبة المعاملات، والإبلاغ عن المؤشرات المشبوهة. الاختزال نفسه هو مصدر الفشل. النص لا يطلب جمع وثائق فحسب. يطلب فهماً لمخاطر الهيكل ونمط الأعمال، وهو فهم لا تصل إليه نسخة جواز سفر مصورة.
التداخل مع معايير المراجعة
من واقع خبرتنا، الشركاء الذين يفصلون ملف Wwft عن ملف قبول العميل وفق ISA 220 يهدرون الوقت ويضاعفون الأخطاء. تطلب الفقرة 13 من المعيار تقييم نزاهة الإدارة والمكلفين بالحوكمة قبل قبول المهمة، وهذا هو نفسه أساس تقييم مخاطر AML. حين يُجرى التقييمان منفصلين، يحدث ما رأيناه مراراً في المراجعات الداخلية. تقييم النزاهة في ملف ISA يصف العميل بـ"حسن السمعة"، بينما تقييم Wwft في الملف الموازي يصنفه عالي المخاطر بسبب ملكية أجنبية معقدة. هذا التناقض داخل ملفي المكتب نفسه هو أول ما تبحث عنه AFM في التفتيش.
إجراءات العناية الواجبة في الممارسة
التحقق من هوية العميل
السيناريو الذي يتكرر في كل تفتيش يبدأ هكذا. المراجع يجمع نسخة جواز السفر ومستخرج KvK ويضعهما في الملف، ويعتبر أن واجبه انتهى. لكن المادة 3.1 من Wwft تطلب توثيقاً يثبت أن المكتب فهم من هو العميل، لا مجرد أنه رأى وثيقته. للأشخاص الطبيعيين، نسخة من هوية حكومية. للكيانات القانونية، مستخرج KvK حديث (KvK-uittreksel) لا يتجاوز ثلاثة أشهر.
أين يقع الفشل عملياً؟ في التحديث. الشركات تتغير، والملاك يتبدلون، ومستخرج KvK المؤرخ قبل عام يصبح حبراً على ورق. في مكتبنا وجدنا أن الحل الوحيد هو ربط تحديث وثائق Wwft بدورة المراجعة السنوية كإجراء آلي، لا كقرار يومي يتذكره الشريك أحياناً وينساه أخرى.
تحديد المالك الفعلي
المالك الفعلي (UBO) هو الشخص الطبيعي الذي يملك نهائياً أو يسيطر على العميل. للشركات: من يملك أكثر من 25% من الأسهم أو حقوق التصويت. هنا تبدأ المنطقة الرمادية.
تخيّل عميلاً هولندياً مملوكاً 30% لشركة قابضة لوكسمبورغية، التي بدورها مملوكة 60% لصندوق ائتماني في جزر الكايمان، تكون فيه قائمة المستفيدين سرية. هل يستوفي هذا الهيكل شرط المادة 3؟ من وجهة نظري المتواضعة لا، وأرى أن قبوله دون فحص معزز خطأ مهني، لأن غياب الشفافية في الطبقة النهائية يجعل CDD صورية بنيوياً ولا تحقق هدف المعيار. لكن أعرف شركاء يرون عكس ذلك تماماً، ويعتبرون أن إقراراً كتابياً من الإدارة بأن لا UBO يتجاوز عتبة 25% يكفي قانونياً. الخلاف هنا مشروع، ولا أتظاهر بحسمه. أعيش معه في كل لقاء مع زملاء المهنة.
السجل الجديد للملكية النهائية في KvK يساعد لكنه ليس بديلاً. ملاحظات الفحص المتكررة في تقارير BFT (Bureau Financieel Toezicht) تشير إلى أن أكثر من نصف ملفات العملاء تعتمد فقط على ما هو مسجل في UBO-register دون أي تأكيد مستقل. هذه الملاحظة تتكرر دورة بعد دورة، وتستمر المكاتب في الفشل فيها. لماذا؟ لأن التأكيد المستقل يستهلك ساعات شريك لا تظهر في فاتورة الأتعاب.
التحقق المعزز للعملاء عالي المخاطر
تتطلب المادة 4.1 من Wwft إجراءات تحقق معززة (EDD) للعملاء عالي المخاطر، وفي مقدمتهم الأشخاص المعرضون سياسياً (PEPs) والعملاء من البلدان عالية المخاطر والأعمال كثيفة النقد. قائمة البلدان تحدّثها المفوضية الأوروبية بانتظام، وتشمل حالياً إيران وكوريا الشمالية وميانمار وغيرها.
هل ينتهي الالتزام عند تصنيف الدولة؟ لا. EDD الحقيقية تعني فهم مصدر الأموال، وتكثيف مراقبة المعاملات، والحصول على موافقة الإدارة العليا قبل القبول، وتوثيق الأساس المنطقي لكل قرار. ما يحدث عملياً أن الموافقة العليا في كثير من المكاتب تختزل في توقيع شريك على نموذج لم يقرأه. هذا توقيع، نعم. لكنه ليس قراراً.
مثال عملي: شركة تكنولوجيا مالية بهيكل ملكية معقد
شركة النقل الذكي المحدودة (Smart Transport Ltd.) شركة تكنولوجيا مالية ناشئة مسجلة في أمستردام، تطور تطبيقات دفع للنقل العام. الإيرادات السنوية 8.5 مليون يورو و45 موظفاً. المدير التنفيذي مواطن هولندي يملك 35% من الأسهم، وصندوق استثمار سنغافوري يملك 40%.
حتى هنا، الحالة كلاسيكية. لكن أثناء فحص هيكل الصندوق السنغافوري، اكتشفنا أن المستفيد النهائي ليس مؤسسة استثمارية، بل عائلة موزعة على ثلاث طبقات من شركات قابضة (سنغافورة ثم جزر فيرجن البريطانية ثم ترست في لختنشتاين). أحد أفراد العائلة لم يتجاوز 25% بشكل مباشر، لكن مجموع حصص أقاربه تجاوز 60%. وكان اسمه قد ورد في تحقيق صحفي عام 2022 حول تهرب ضريبي في دولة ثالثة، دون أي اتهام رسمي.
ثم جاءت المفاجأة الثانية بعد ثلاثة أيام من البدء. خلال فحص قاعدة بيانات PEP عبر مزود خارجي، تبين أن أحد الأقارب من الدرجة الأولى للمستفيد الرئيسي يشغل منصباً وزارياً في دولة جنوب شرق آسيوية. أصبحنا أمام UBO يستوفي تعريف PEP بالعلاقة (مادة 1 من قانون Wwft المعدل) بعد أن قبلنا المهمة بناءً على افتراض أنه ليس كذلك. ماذا تفعل؟
النص الحرفي يقول إن من لا يملك 25% فردياً ليس UBO. لكن جوهر Wwft يقول إن السيطرة الفعلية يمكن أن تكون عبر التجميع. قررنا تطبيق EDD، لأن الشكل القانوني للعتبة لا يلغي المحتوى الاقتصادي للسيطرة، ولأن الأثر السمعي على المكتب من تجاهل المعلومة يفوق تكلفة الفحص الإضافي. ولأن اكتشاف PEP بعد القبول يتطلب رفع التقييم فوراً وإخطار شريك المسؤولية وتوثيق قرار الاستمرار أو الانسحاب.
الخطوات التي طُبقت:
1. مستخرج KvK حديث (أقل من 90 يوماً) محفوظ في ملف Wwft منفصل عن ملف المراجعة. 2. مخطط ملكية شامل يربط جميع الطبقات حتى الأشخاص الطبيعيين، مع تأكيد كتابي من العميل وإفصاح عن منصب القريب الوزاري. 3. تقييم مخاطر مكتوب يشرح لماذا اعتُبر العميل عالي المخاطر رغم عدم وجود UBO فردي يتجاوز 25%، ولماذا فُعّلت EDD رغم عدم وجود اتهام رسمي. 4. موافقة الشريك المسؤول مع تحديد تكرار المراجعة (نصف سنوي بدلاً من سنوي)، ومؤشرات المراقبة، وموافقة قانونية مستقلة على قرار الاستمرار بعد اكتشاف PEP.
استغرقت العملية ثلاثة أسابيع إضافية. هل يستحق العميل ذلك؟ بحسب رسوم المهمة وحدها، لا. بحسب المخاطر التنظيمية والسمعية، نعم بفارق كبير. هذا تحديداً هو الحساب الذي تتجنبه معظم المكاتب.
قائمة عملية للامتثال اليومي
1. أنشئ ملف Wwft منفصلاً لكل عميل قبل بدء المهمة، يتضمن وثائق الهوية ومستخرج KvK وتقييم المخاطر وأي مراسلات مع FIU-Nederland. 2. حدّد جميع المالكين الفعليين فوق 25% للكيانات القانونية، ووثّق هيكل الملكية في مخطط بصري يُحدَّث مع كل تغير في الهيكل. 3. راقب المعاملات غير المعتادة أثناء العمل الميداني (معاملات نقدية كبيرة، تحويلات من بلدان عالية المخاطر، تعقيد غير مبرر في الهيكل، قفزات غير متناسبة في حجم الأعمال)، ووثّق استفساراتك وردود العميل. 4. احتفظ بسجل تدريب سنوي على متطلبات Wwft لجميع الموظفين، فـ AFM تطلب إثبات التدريب في كل تفتيش. 5. راجع ملفات Wwft سنوياً للعملاء المستمرين، وحدّث الوثائق المنتهية، وأعد تقييم المخاطر، وأكّد دقة معلومات الملكية الفعلية بمصدر مستقل. 6. تعامل مع Wwft كجزء من قبول العميل وفق ISA 220، لا كمهمة منفصلة تُسلَّم لمسؤول الامتثال بمعزل عن فريق المهمة.
متى تبلّغ FIU-Nederland؟ المنطقة الرمادية الحقيقية
هنا يقع الخلاف الأكبر بين الشركاء. النص في المادة 16 من Wwft يقول إن أي معاملة "غير معتادة" تستوجب الإبلاغ. لكن من يحدد "غير معتادة"؟ في مكتبنا، رفعنا في عام 2024 ثلاثة بلاغات Ongebruikelijke Transactie إلى FIU-Nederland، رفض اثنان منها وأُغلقا دون متابعة. هل هذا يعني أن البلاغ كان خاطئاً؟ لا. يعني أن العتبة عندي أدنى من عتبة المحلل في FIU.
الشريك أ يقول: عند الشك، أبلّغ. تكلفة البلاغ المرفوض صفر، وتكلفة عدم البلاغ عن معاملة لاحقاً تتبين كغسيل أموال هي رخصتك المهنية. الشريك ب يقول: البلاغ بدون أساس متين يفقد المكتب مصداقيته مع FIU، ويرفع كلفة المراجعات اللاحقة. أيهما على حق؟ كلاهما، حسب الحالة. القاعدة التي توصلنا إليها: نبلّغ عند توفر مؤشرين موضوعيين متراكبين (لا واحد فقط) من قائمة المؤشرات في توجيه FIU لعام 2023، ونوثّق قرار عدم الإبلاغ بنفس الجدية التي نوثّق بها قرار الإبلاغ.
لماذا تستمر مسرحية الامتثال؟
السؤال يستحق التوقف. لماذا تتكرر الأخطاء نفسها في تقارير BFT منذ سنوات؟ الإجابة، حسب ما لاحظناه، ليست في جهل المكاتب بالمتطلبات. الإجابة في تضارب اقتصادي بنيوي. رسوم مهمة المراجعة تُتفاوض على ساعات العمل الميداني والمخرجات الفنية، بينما إجراءات Wwft الحقيقية (فحص هياكل ملكية معقدة، تحليل مصدر الأموال، توثيق التقييم، البلاغات إلى FIU) تستهلك ساعات شريك لا تظهر في تسعير الرسوم.
النتيجة المنطقية أن الشريك يقلّص الوقت المخصص لـ CDD إلى الحد الأدنى الذي يسمح بإغلاق الملف. المسؤول عن AML داخل المكتب (MLRO) يملك صلاحية الرفض على الورق، لكن مؤشرات أداء قبول العميل تُحدد بعدد المهام المقبولة لا بنسبة المرفوضين لأسباب AML. هذا التناقض البنيوي بين سلطة MLRO الورقية وحوافز الشركاء التشغيلية هو الذي يصنع الإجراءات الصورية. ما لم يتغير هيكل التسعير ليعكس عبء AML الفعلي، وما لم يُعد تعريف KPI قبول العميل ليُكافئ الرفض المبني على CDD لا يُعاقبه، ستبقى الحوكمة الورقية هي القاعدة.
أخطاء شائعة تجنبها
- خلط ملفات Wwft بملفات المراجعة. متطلبات الاحتفاظ مختلفة (5 سنوات لـ Wwft مقابل 7 سنوات للمراجعة)، ومتطلبات الخصوصية أيضاً. - الاعتماد على معلومات KvK وحدها لتحديد UBO، فالسجل قد يكون قديماً أو ناقصاً.
المحتوى ذو الصلة
- معيار المراجعة 220: إدارة الجودة على مستوى المهمة - كيف تتكامل متطلبات Wwft مع إجراءات قبول العميل المطلوبة. - أداة تقييم مخاطر العميل - نموذج تقييم شامل يغطي مخاطر المراجعة ومخاطر غسيل الأموال. - دليل الإبلاغ عن الأنشطة المشبوهة - خطوات عملية للإبلاغ إلى FIU-Nederland عند اكتشاف مؤشرات مشبوهة.