راهنمای جامع یال‌تک: انطباق با مقررات و یکپارچه‌سازی سازمانی

خلاصه برای مدیران

یال‌تک لایهٔ تحلیل گرافی و مدیریت پرونده‌ای است که روی پایگاه‌های داده و سامانه‌های موجود سازمان می‌نشیند و تکالیف قانونی مبارزه با پول‌شویی، تقلب و انطباق را به قاعده، هشدار، پرونده و گزارش قابل دفاع تبدیل می‌کند. جای سامانهٔ بانکداری متمرکز، سامانهٔ معاملات یا سامانهٔ صدور بیمه‌نامه را نمی‌گیرد و دادهٔ آن‌ها را بدون تغییر می‌خواند.

ارزش اصلی برای مجموعه‌های بزرگ سه چیز است: دیدن رابطه‌هایی که در جدول‌ها پنهان می‌ماند، مستندسازی هر تصمیم برای بازرس و ناظر، و استقرار درون شبکهٔ خود سازمان بدون خروج داده.

چارچوب مبارزه با پول‌شویی

پایهٔ کار «قانون مبارزه با پول‌شویی» مصوب بهمن ۱۳۸۶ است که در ۱۵ دی ۱۳۹۷ اصلاح شد؛ اصلاحیه مواد ۷ مکرر، ۱۳ و ۱۴ را افزود و بانک‌ها، بیمه‌ها و بازار سرمایه را صریحاً مشمول کرد (متن قانون). هر سازمان مشمول باید بتواند شناسایی، گزارش‌دهی، نگهداری سوابق و کنترل داخلی را نشان دهد.

جزئیات اجرایی (سطوح شناسایی، سقف گزارش معاملات نقدی، مهلت گزارش مشکوک و اشخاص سیاسی) در «آیین‌نامهٔ اجرایی مادهٔ ۱۴ الحاقی» و دستورالعمل‌های بانک مرکزی آمده و از آن زمان اصلاح شده است. به همین دلیل در یال‌تک همهٔ این عددها پارامتر قابل تنظیم هستند، نه مقدار ثابت در کد.

برای بانک‌های ایرانی یک فشار بیرونی هم هست: FATF ایران را در فهرست «فراخوان به اقدام» نگه داشته و از اعضا اقدامات متقابل خواسته است (بیانیهٔ FATF). نشان دادن یک سازوکار مستند و قابل ممیزی برای بانک‌های طرف مقابل هم ارزش دارد.

مقررات سازمان بورس و تخلفات بازار

در بازار سرمایه دو رشته تکلیف کنار هم است: تکالیف پول‌شویی قانون بالا برای کارگزاران و نهادهای مالی، و جرائم بازار در «قانون بازار اوراق بهادار» مصوب ۱۳۸۴. مادهٔ ۴۶ همان قانون هستهٔ اصلی تخلفاتی است که یال‌تک باید ببیند.

برای شناسایی مشتری در بازار، هر کد معاملاتی به کد ملی و سامانهٔ جامع اطلاعات مشتریان (سجام) گره می‌خورد؛ یال‌تک همین کلید را برای پیوند کد، شخص، نشانی و تلفن استفاده می‌کند. شرح کامل در تخلفات بازار سرمایه آمده است.

مقررات بیمهٔ مرکزی و تقلب بیمه‌ای

شرکت‌های بیمه به استناد مادهٔ ۵ قانون مشمول همان تکالیف مادهٔ ۷ هستند و بیمهٔ مرکزی ناظر اجرای آن‌هاست. در بیمه دو خطر جدا باید پایش شود: پول‌شویی از مسیر بیمه‌های زندگی و سرمایه‌گذاری، و تقلب در خسارت که مستقیماً زیان مالی است.

منبع طبیعی دادهٔ صنعتی این تحلیل سامانهٔ سنهاب بیمهٔ مرکزی است که بیمه‌نامه و خسارت شرکت‌ها در آن ثبت می‌شود؛ نحوهٔ دسترسی به آن با بیمهٔ مرکزی توافق می‌شود. شرح کامل در تقلب و پول‌شویی در صنعت بیمه آمده است.

نگاشت الزامات به قابلیت‌های یال‌تک

هر الزام قانونی به یک قابلیت مشخص و قابل نمایش به بازرس گره خورده است. همین ماتریس در صفحهٔ انطباق با مقررات هم آمده است.

معماری یکپارچه‌سازی با زیرساخت داده

یال‌تک داده را از سامانه‌های موجود می‌خواند، در یک گراف یکپارچه می‌کند و خروجی را به کانال ناظر می‌فرستد؛ هیچ سامانهٔ اصلی عوض نمی‌شود.

جزئیات فنی بیشتر در صفحهٔ استقرار سازمانی آمده است.

روند کار: از داده تا گزارش معاملات مشکوک

تحلیلگر پرونده را بررسی و گزارش را پیش‌نویس می‌کند؛ ارسال فقط با تأیید مسئول انطباقی است که تهیه‌کننده نباشد.

هر گام در رد ممیزی ثبت می‌شود، گزارش‌هایی که از مهلت تنظیم‌شده بگذرند قرمز می‌شوند، و بر هر گزارش هشدار منع افشا (مادهٔ ۸) می‌نشیند.

امنیت، حریم خصوصی و استقرار

پیش‌فرض استقرار برای بانک و بیمه درون مرکز دادهٔ خود سازمان است؛ هیچ داده‌ای از شبکهٔ مشتری خارج نمی‌شود.

مدت نگهداری سوابق به مادهٔ ۷ قانون برمی‌گردد؛ محرمانگی و دسترسی محدود به مادهٔ ۸.

نقشهٔ راه استقرار

همکاری با مجموعه‌های بزرگ با یک آزمایش مقدماتی روی دادهٔ خودشان شروع می‌شود و هر فاز دروازهٔ قبول مشخص دارد.

برای شروع آزمایش مقدماتی با ما تماس بگیرید.

پیش از اجرا با متن رسمی تطبیق دهید

مقررات اجرایی بارها اصلاح شده‌اند. موارد زیر را پیش از تنظیم نهایی سامانه با آخرین متن رسمی و واحد حقوقی خود تطبیق دهید.