اعرف منشأتك عمليًا: من هوية الكيان إلى المستفيد الحقيقي

حين يكون العميل شخصًا طبيعيًا، يكون للتعرف على الهوية نقطة توقف طبيعية: فثمة إنسان واحد، ومتى أثبتّ من هو وتحققت منه، فقد أُجيب هذا الجزء من الملف. أما العناية الواجبة نفسها فلا تتوقف — إذ تسري المراقبة المستمرة على كل عميل ما دامت علاقة العمل قائمة — لكن سؤال الهوية له جواب محدد.

وحين يكون العميل شركة أو صندوقًا استئمانيًا أو هيكلًا، فحتى سؤال الهوية لا يُحسم بخطوة واحدة. والتعامل مع الكيان كأنه فرد كبير هو حيث يعتلّ قبول الكيانات.

والقانون لا يفصل بين المهمتين بالتسمية. فهو يعرّف العناية الواجبة مرة واحدة، والتعريف أوسع من الهوية: التعرف على العميل أو المستفيد الحقيقي والتحقق من معلوماته — شخصًا طبيعيًا أو اعتباريًا أو ترتيبًا قانونيًا — وفهم الغرض من علاقة العمل وطبيعتها المقصودة، وفهم طبيعة عمل العميل وهيكل ملكيته والسيطرة عليه، مع المراقبة المستمرة داخل التعريف لا مضافة إليه.

واقرأ ذلك في مواجهة كيان، تتفرّع من جملة واحدة أربع مهام متمايزة.

أولًا: التعرف على الكيان لا يكفي

الكيان هو العميل. تتعرف عليه وتتحقق منه بهذه الصفة — الاسم، والشكل القانوني، وعقد التأسيس، والرقم الضريبي، وعنوان المكتب المسجل، والنظام الأساسي، وأسماء شاغلي مناصب الإدارة العليا — وتتحقق من أن من يتصرف نيابةً عنه مفوَّض بذلك، وتتعرف عليه هو أيضًا.

والمستفيد الحقيقي متطلب تعريف إضافي يُبنى فوق ذلك، لا بديل عنه. فهو الشخص الطبيعي الذي يمتلك أو يمارس السيطرة الفعلية والنهائية على العميل، أو الذي تُجرى العمليات نيابةً عنه — ويشمل من يمارس تلك السيطرة على شخص اعتباري أو ترتيب قانوني بشكل مباشر، أو من خلال سلسلة ملكية أو سيطرة، أو بأية وسائل غير مباشرة.

وتبيّن اللائحة كيف تصل إليه، بالترتيب. أولًا: الشخص الطبيعي الذي يملك، منفردًا أو مع غيره، حصة أو أسهم ملكية مسيطرة فعلية بنسبة 25% أو أكثر. فإن وُجد شك في تحديده، أو شك في أن مالك الحصة المسيطرة هو المستفيد الحقيقي، أو لم يمارس أي شخص طبيعي السيطرة من خلال الملكية، فالشخص الطبيعي الذي يمارس السيطرة الفعلية أو القانونية بأي وسيلة أخرى، مباشرة أو غير مباشرة. فإن لم يُتعرَّف على أي شخص طبيعي بالطريقين، فالشخص الذي يشغل منصب الإدارة العليا.

والخطوة الثالثة ملاذ تشريعي أخير، لا طريقٌ مختصرٌ لتجاوز الخطوتين الأوليين. وتسجيل المدير العام مستفيدًا حقيقيًا لأن الخطوتين الأوليين كانتا صعبتين قد يجعل الملف يبدو مكتملًا وهو ليس كذلك.

وعبارة «أية وسائل غير مباشرة» هي التي تُبطل الاكتفاء بالنِّسب، واللائحة تسمّي أمثلة ملموسة لها. فالمساهم الاسمي يمارس حقوق التصويت، أو يستلم أرباحًا، وفقًا لتعليمات المرشِّح — ولا يُعتبر المستفيد الحقيقي بسبب الأسهم التي يملكها بهذه الصفة. والمدير الاسمي يقوم بأعمال الإدارة وفقًا لتوجيهات المرشِّح، ولا يُعتبر هو الآخر المستفيد الحقيقي. وفي الحالتين، يجب أن يتجاوز الملف ترتيب الوكالة الاسمية إلى المرشِّح، ثم يواصل التتبع حتى تحديد الشخص الطبيعي الذي يستوفي اختبار المستفيد الحقيقي. وفي الصندوق الاستئماني، قد يحمل الحامي سلطات على الإدارة دون أن يملك شيئًا على الإطلاق.

ثانيًا: السيطرة والملكية سؤالان مختلفان

الملكية تترك أثرًا مستنديًا بحكم تصميمها: سجلات، وشهادات أسهم، ونظام أساسي. أما السيطرة فلا يلزم أن تفعل. وقد يكون لكيان هيكل ملكية نظيف ويُدار مع ذلك من شخص لا يظهر فيه. والتعريف يضع الأمرين جنبًا إلى جنب عن قصد — يمتلك أو يمارس السيطرة الفعلية والنهائية — والتدرّج في اللائحة لا يبلغ ركن السيطرة إلا بعد أن يُجرَّب ركن الملكية ولا يكفي. والملف الذي يجيب عن الأول فقط يكون قد أجاب عن نصف السؤال.

ويتغير شكل السؤال مرة أخرى في الترتيبات القانونية. فهناك تطلب اللائحة تحديد هوية الوصي والموصي وحامي الصندوق الاستئماني والمستفيدين أو فئاتهم مع السلطات والصلاحيات الممنوحة لهم — إضافةً إلى كل شخص طبيعي آخر يمارس سيطرة فعلية نهائية، والمستفيد الحقيقي من أي شخص اعتباري يكون طرفًا في الترتيب.

ثالثًا: الهيكل يحتاج إلى سبب

ولأن التعريف يستلزم الغرض من علاقة العمل وطبيعة العمل، فإن هيكلًا لا يمكن تفسيره يكون فجوة في العناية الواجبة لا مجرد فضول. وقد يكون التعدد عبر ولايات قضائية أمرًا عاديًا تمامًا: ضرائب، أو توريث، أو متطلبات مستثمرين، أو فصل تنظيمي. والمهم هو: هل التفسير موجود، وهل يطابق ما تستطيع ملاحظته، وهل هو مكتوب.

وثمة انضباط مفيد: إن لم تستطع شرح غرض الهيكل لجهة رقابية في جملتين دون فتح الملف، فلم تُنجز العمل بعد.

رابعًا: الأمر لا يتوقف عند القبول

المراقبة المستمرة داخل تعريف العناية الواجبة، واللائحة تمنحها مضمونًا: تدقيق العمليات طوال مدة علاقة العمل للتأكد من اتساقها مع ما تعرفه عن العميل وطبيعة نشاطه والمخاطر التي يمثلها، بما في ذلك مصدر الأموال عند الاقتضاء، وإبقاء المستندات والبيانات المتحصلة من العناية الواجبة محدّثة — مع تركيز خاص على سجلات العملاء مرتفعي المخاطر.

وهذا في الكيانات يمتد أبعد منه في الأفراد، لأن الكيانات تغيّر شكلها بهدوء: يُستبدل مديرون، وتنتقل حصص، وتتحول شركة تابعة خاملة إلى الكيان الذي يتاجر فعلًا. ولا يولّد شيء من ذلك تنبيهًا ما لم يكن هناك من ينظر. وتشترط اللائحة أيضًا تطبيق العناية الواجبة عند وجود شكوك في صحة أو كفاية بيانات التعرف التي سبق الحصول عليها — وهو المدخل لإعادة النظر في ملف لم يعد يبدو صحيحًا.

ماذا يعني هذا للملف

الملف الكامل للكيان يجيب كتابةً عن أربعة أسئلة: من يملكه، ومن يسيطر عليه، ولماذا هو مهيكل هكذا، وما الذي تتوقع أن يفعله.

وترسم اللائحة أيضًا خطّين واضحين يستحقان التكرار: عدم التعامل مع البنوك الوهمية بأي شكل، بما في ذلك فتح حسابات مصرفية لها أو قبول أموال أو ودائع منها؛ وعدم فتح أو الاحتفاظ بحسابات مجهولة أو حسابات بأسماء وهمية بشكل واضح.

وحيث تتعذّر تسوية السلسلة، لا تترك اللائحة الخيار مفتوحًا. فيُحظر على المنشآت المالية والأعمال والمهن غير المالية المحددة ومزودي خدمات الأصول الافتراضية إنشاء علاقة العمل أو الاستمرار فيها أو تنفيذ عملية إذا تعذّر عليها اتخاذ تدابير العناية الواجبة تجاه العملاء — وعليها النظر في إبلاغ الوحدة بتقرير معاملة مشبوهة متى كان ذلك لازمًا. وثمة حكم متصل لحالة ما إذا كان تطبيق العناية الواجبة سيؤدي إلى تنبيه العميل: يجوز لك الامتناع، لكن عليك حينئذٍ رفع تقرير مع ذكر الأسباب.

فالسؤال إذن ليس: أأقبل بتدابير معززة أم أرفض؟ بل: أأستطيع تطبيق العناية الواجبة أصلًا؟ فإن استطعت، مضت العلاقة بتدابير متناسبة مع المخاطر. وإن لم تستطع، لم تمضِ العلاقة، ونظرتَ في الإبلاغ.

والمتروك لك هو السجل. فسؤال الملكية غير المحسوم ينبغي أن يُكتب بهذه الصفة، مع الخطوات المتخذة، والنقطة التي توقفت عندها، والنتيجة التي انتُهي إليها — لا أن يُترك خانة فارغة في ملف مكتمل فيما عدا ذلك. وهذا موقفنا نحن لا متطلبًا تشريعيًا، لكنه الفارق بين قرار تستطيع الجهة الرقابية تتبّعه وفجوة لم ينتبه إليها أحد.

ويقع التفصيل في اللائحة التنفيذية، قرار مجلس الوزراء رقم (134) لسنة 2025، الذي دخل حيّز النفاذ في ديسمبر 2025. فيجوز تأجيل التحقق، لكن فقط عند انخفاض المخاطر، وبشرط إتمامه في أقرب وقت ممكن، وأن يكون التأجيل ضروريًا حتى لا يتعطل السير الطبيعي للعمل، ومع تطبيق تدابير فعّالة لضبط المخاطر في الأثناء. وإذا كان العميل أو مالك الحصة المسيطرة شركة مدرجة تخضع لمتطلبات إفصاح تضمن شفافية كافية، فقد يجوز عدم تحديد هوية المساهمين. والعلاقات القائمة ليست مستثناة: إذ يجب تطبيق العناية الواجبة على العملاء الموجودين على الدفاتر عند دخول اللائحة حيّز النفاذ، في الأوقات المناسبة بحسب الأهمية والمخاطر. اقرأ ذلك كله في مواجهة قطاعك وجهتك الرقابية.