الحلول
الامتثال، محسومًا في ثلاث حركات.
افهم التعرّض للمخاطر. ابنِ البرنامج. شغّله بذكاء. صُمِّمت زي-لوريكس للعمل عبر دورة الامتثال كاملة — استشارات وعمليات وتقنية. وتصف مجالات الخدمة أدناه ذلك النطاق؛ ويُحدَّد كل تكليف ويُؤكَّد معك قبل بدء أي عمل.
كيف يُنظَّم العمل
كيف يُنظَّم العمل
ثلاث حركات، نظام واحد.
تُنظَّم مجالات الخدمة في ثلاث حركات. يمكن تناولها واحدة تلو الأخرى أو كبرنامج واحد؛ وتبدأ كلٌّ منها مما تخضع له المنشأة من رقابة.
افهم
اعرف المخاطر
أين تلتقي المنشأة بالمخاطر، وأي التزامات ترتبط بها، وكم يبعد البرنامج الحالي عمّا ستتوقع الجهة الرقابية أن تراه.
-
تقييم مخاطر المنشأة والعميل
تقييم على مستوى المنشأة لمخاطر غسل الأموال وتمويل الإرهاب وتمويل انتشار التسلح التي تحملها — العملاء والمنتجات والقنوات والمناطق الجغرافية — ومنهجية تصنيف على مستوى العميل بمبرر واضح.
المخرجات المعتادة
- تقييم مخاطر المنشأة
- منهجية تصنيف مخاطر العميل
- سجل المخاطر ومبرراته
-
مراجعة جاهزية مكافحة غسل الأموال
قراءة منظمة لموقع البرنامج قبل أن يسأل مشرف أو مدقق أو طرف مقابل: ما الموجود، وما المُثبت بالأدلة، وما الناقص.
المخرجات المعتادة
- تقرير الجاهزية
- نتائج مرتبة بالأولوية
- جرد الأدلة
-
تحليل الفجوات
الالتزامات مقابل الضوابط، واحدة واحدة، حتى تصبح المسافة بينهما صريحة ومرتبة بحسب الأثر.
المخرجات المعتادة
- خريطة الالتزامات إلى الضوابط
- قائمة الفجوات مرتبة بالأثر
- خطة المعالجة
ابنِ
تحكّم في العملية
السياسات والإجراءات والضوابط والأشخاص والتقنية في بنية واحدة يستطيع المشرف قراءتها ويستطيع الفريق تشغيلها.
-
تصميم برنامج مواجهة غسل الأموال وتمويل الإرهاب وتمويل انتشار التسلح
البرنامج الذي يتعيّن على المنشأة تشغيله — الحوكمة والمسؤوليات ووظيفة الامتثال والتوثيق الذي يربطها — مصمَّمًا ليلائم المنشأة لا قالبًا جاهزًا.
المخرجات المعتادة
- بنية البرنامج وحوكمته
- الأدوار والمسؤوليات
- تصميم وظيفة الامتثال
-
السياسات والإجراءات والضوابط
مكتوبة لتُتَّبع: سياسات تنص على القاعدة، وإجراءات تنص على الخطوات، وضوابط تترك أثرًا يُثبِت.
المخرجات المعتادة
- مجموعة السياسات
- الإجراءات وسير العمل
- وصف الضوابط ونقاط الإثبات
-
أطر اعرف عميلك واعرف منشأتك والعناية الواجبة
تحديد الهوية والتحقق والمستفيد الحقيقي والعناية الواجبة المعززة، مصمَّمة حول الطريقة التي تقبل بها المنشأة الأشخاص والكيانات فعلًا.
المخرجات المعتادة
- إطار قبول العملاء
- منهجية المستفيد الحقيقي
- محفزات العناية الواجبة المعززة وخطواتها
شغّل
امضِ قدمًا
المجال الذي يجب أن يبقى فيه البرنامج محدَّثًا مع حركة التنظيم: الفحص والمراقبة والإبلاغ والمراجعة والتدريب.
-
عمليات الفحص وتصميم المراقبة
فحص العقوبات مقابل قائمة الجزاءات الموحدة لمجلس الأمن التابع للأمم المتحدة، وقائمة الإرهاب المحلية في الإمارات، وقائمة SDN وقائمة غير SDN لدى مكتب مراقبة الأصول الأجنبية الأمريكي، وقائمة العقوبات في المملكة المتحدة، يُجرى في منصة زي-لوريكس مع تسجيل كل قرار؛ إضافةً إلى تصميم قواعد مراقبة المعاملات والأنشطة التي تشغّلها في أنظمتك، بما يتناسب مع المخاطر.
المخرجات المعتادة
- إجراء الفحص وتصميم قواعد المراقبة
- إجراء معالجة التنبيهات
- سجلات القرارات
-
الإبلاغ ودعم مسؤول الامتثال
مساعدة مسؤول الامتثال في إعداد بلاغات النشاط المشبوه والتقارير التنظيمية التي ترفعها المنشأة بنفسها عبر نظام goAML، ليمكن استيفاء الالتزامات في وقتها وبأدلتها.
المخرجات المعتادة
- إجراءات الإبلاغ
- تقويم التقارير التنظيمية
- دعم مسؤول الامتثال
-
المراجعة المستقلة والتأكيد
اختبار البرنامج ومراجعته وفق قواعده وتوقعات الجهة الرقابية، بنتائج تستطيع المنشأة العمل عليها.
المخرجات المعتادة
- تقرير المراجعة المستقلة
- نتائج اختبار الضوابط
- النتائج والإجراءات
-
التدريب والتوعية
تدريب عملي لفرق الخطوط الأمامية والإدارة ومجالس الإدارة، مبني على التزامات المنشأة نفسها وحالاتها.
المخرجات المعتادة
- تدريب بحسب الدور
- إحاطات للمجلس والإدارة
- سجلات الحضور والتقييم
تصف مجالات الخدمة أعلاه النطاق الذي صُمِّمت زي-لوريكس لتغطيته؛ وتؤكد زي-لوريكس الكتالوج النهائي، ويُحدَّد نطاق أي تكليف وفق الالتزامات التي تحملها فعلًا. ولا شيء في هذه الصفحة وعد بنطاق أو سعر أو نتيجة.
كيف يسير التكليف
رصد. تجميع. حسم.
إيقاع العمل نفسه الذي تُبنى عليه المنصة، كما تعتزم زي-لوريكس تطبيقه على التكليف.
-
حوار أول
تخبرنا بما تخضع له المنشأة من رقابة وبما تحاول حسمه. لا يُقترح نطاق قبل فهم الالتزامات.
-
قراءة الالتزامات
نقرأ الإطار الذي ينطبق على رخصتك وأنشطتك ونربطه بما هو موجود اليوم.
-
عرض محدد النطاق
وثيقة واحدة: ما الذي سيُنجَز، وما الذي ستحصل عليه، ومن يفعل ماذا، والجدول الزمني.
-
عمل مُثبت بالأدلة
يُسلَّم في حركات، مع حفظ كل مخرج حيث يستطيع المدقق أن يجده.
-
محدَّث باستمرار
حيث يستمر التكليف، يُقرأ التغيّر التنظيمي نيابةً عنك ويُربَط بالضوابط التي يمسّها.
العلاقة بالمنصة
الإيقاع نفسه، مبنيًا في البرمجيات.
بُنيت منصة عملاء زي-لوريكس حول الحركات نفسها: سجل عميل/كيان 360 يحيط به فحص العقوبات والتنبيهات والأدلة والتقارير وسجل التدقيق. أما اعرف عميلك واعرف منشأتك، والمخاطر، والمراقبة، والحالات، والمراجعات، فغير متاحة للعملاء.
وهي تعمل اليوم؛ ومع ذلك لا يعتمد العمل الاستشاري والتشغيلي عليها، ولا يعتمد أحدهما على الآخر.
مباشر مباشر — يسجّل العملاء الدخول عبر app.zloryx.ae.
الوحدات
ابدأ مما تخضع له من رقابة.
أخبرنا بالرخصة والأنشطة وحال البرنامج. يبدأ الحوار بالأسئلة؛ ويُحدَّد أي نطاق ويُؤكَّد معك قبل بدء العمل.