المادة 3
مادة 3: تضاف الى "نظام مراقبة العمليات المالية والمصرفية لمكافحة تبييض الاموال" المرفق بالقرار الاساسي رقم 7818 تاريخ 18/5/2001 "المادة 9 مكرر" التي نصها: "المادة 9 مكرر: على المصارف والمؤسسات المالية: اولا: اعتماد مقاربة مبنية على المخاطر (Risk Based Approach) لتصنيف العملاء والعمليات وفق درجة المخاطر، مخاطر محدودة (Low Risk) ومخاطر متوسطة (Medium Risk) ومخاطر عالية (High Risk)، مع الاخذ بالاعتبار، على سبيل الذكر لا الحصر، المخاطر التالية: 1-مخاطر العميل (Customer Risk): أ-العملاء ذوو المهن المعتمدة اساسا على الاموال النقدية (الصرافة، تجارة الذهب والاحجار الثمينة، المطاعم والملاهي الليلية، الشركات العقارية، تجارة السيارات …) ب-الاشخاص الاجانب المعرضون سياسيا الذين يشغلون او كانوا قد شغلوا مراكز رسمية مهمة "PePs" (Politically Exposed Persons). ج- شركات الاوف شور (Offshore). د- الشركات الموجودة في بلدان معروفة بأنها جنات ضريبية (Tax Haven). هـ- العملاء الذين لا يتعاملون وجاهيا (Non-Face-to-Face Customers). و- العملاء الذين يتعاملون فقط من خلال وسطاء (Intermediaries). ز- العملاء الذين يتعاملون وفق صيغة العقود الائتمانية (Fiduciary) او عن طريق التراست (Trust). ح- الشركات ذات الرأس المال المكون كليا او جزئيا من اسهم لحامله (Bearer Shares) 2-مخاطر البلد (Country Risk): أ-صرامة القوانين المتعلق بمكافحة تبييض الاموال وتمويل الارهاب وفعالية الاجهزة الرقابية والقضائية المولجة بتطبيقها. ب-وجود سرية مصرفية. ج- وضع البلد في ما خص الفساد والجريمة المنظمة. 3-مخاطر الخدمات (Service Risk): أ-ادارة المحافظ الخاصة (Private Banking): ب-حسابات الدفع المراسلة، وهي حسابات تفتحها المصارف او المؤسسات المالية لدى مصارف اخرى وتضعها بتصرف عملائها لاستعمالها مباشرة او من خلال حسابات متفرعة (Payable Through Accounts). ج- العمل المصرفي الالكتروني (Electronic Banking). ثانيا: وضع تدابير واجراءات للمراقبة ترتكز على المخاطر (Risk Based Control) واعتماد كحد ادنى، فيما خص العملاء والعمليات المصنفة بدرجة "مخاطر عالية" (High Risk) وفقا لتصنيف المخاطر (Risk Scoring)، التدابير او الاجراءات التالية: 1-زيادة التوعية حول اهمية التشدد في المراقبة واعطائها اولوية. 2-الاستحصال على معلومات اكثر تفصيلا عن العملاء (Increased KYC Levels). 3-الحصول على الموافقات الادارية اللازمة، التي تتناسب ودرجة المخاطر، للتعامل مع العملاء ولتنفيذ العمليات. 4-اجراء مراجعة دورية للعلاقة مع العملاء (Periodic review of relationship). 5-اجراء مقارنة مستمرة مع التصنيف المشابه المعتمد (Peer Comparison). ثالثا: الاخذ بعين الاعتبار الفترة الزمنية لنشوء العلاقة مع العميل وحسن التعامل معه. رابعا: الاستعانة ببرامج المعلوماتية المتخصصة لاجراء الرقابة اللازمة وفق التصنيف المعتمد. خامسا: اعتماد سياسة خاصة، تستند الى الموجبات المنصوص عليها في هذه المادة، لتصنيف المخاطر وتحديد اجراءات الضبط المطلوب تنفيذها من قبل المعنيين".