CIMA AML Rule: شرح واجب تقديم تقرير التدقيق في كايمان

آخر مراجعة: 6 أكتوبر 2026 · ليست استشارة قانونية

كانت CIMA تشرف على 33,125 جهة مرخصة ومسجلة في نهاية 2024، منها 30,150، أي نحو 91%، صناديق استثمار مشتركة وصناديق خاصة.^[8] وفي ردها ضمن بيان الملاحظات على المشاورة، تشير CIMA إلى أنه «رغم أن صناديق الاستثمار تعتمد إلى حد كبير على مديري صناديق الاستثمار المشتركة للامتثال لـ AMLRs، فإن عليها أيضًا التزامات خاصة بها بموجب AMLRs وتظل مسؤولة في نهاية المطاف عن الامتثال لها».^[4] وAMLRs هي Anti-Money Laundering Regulations.

ما الذي حدث: دخول CIMA AML Rule حيز التنفيذ

أصدرت CIMA قاعدتين معًا: Rule on Effective Compliance Programme for the Prevention and Detection of Money Laundering, Terrorist Financing and Proliferation Financing for Financial Services Providers، وقاعدة مرافقة هي Rule on Compliance with Financial Sanctions and Targeted Financial Sanctions.^[2] وكلتاهما مؤرختان في يوليو 2026. ودخلت كل منهما حيز التنفيذ في 18 سبتمبر 2026، بعد ستين يومًا من نشرها في الجريدة الرسمية: القاعدة 14.1 من AML Rule^[1] والقاعدة 9.1 من Sanctions Rule.^[7] ووفقًا لمكتب المحاماة Walkers، كان تاريخ النشر في الجريدة الرسمية 20 يوليو 2026.^[11]

تمنحها القاعدة 13.2 قوة القانون وتجعلها أعلى من مذكرات الإرشاد وبيانات السياسات والمواد التفسيرية السابقة أو القائمة الصادرة عن CIMA عند التعارض.^[1] وعندما تتعارض القاعدة مع AMLRs، تنص القاعدة 4.4 على أن الغلبة للوائح.^[1]

الخلفية موجودة في بيانات التفتيش لدى CIMA. ففي 2024 أجرت 83 عملية تفتيش ميداني في مجال مكافحة غسل الأموال، اكتمل منها 72 عند كتابة التقرير، وكانت حتى ذلك الحين قد أصدرت 367 متطلبًا بشأن 53 عملية تفتيش انتهت بوجود أوجه قصور، منها 324 من فئة Matters Requiring Immediate Attention (مسائل تتطلب اهتمامًا فوريًا).^[8] ومن النتائج المسجلة أن جهة خاضعة للرقابة «أخفقت في الإبقاء على وظيفة تدقيق مستقلة».^[8]

القاعدة وراء ذلك: ما يشترطه النص

أصدرت CIMA القاعدة بموجب المادة 34(1) من Monetary Authority Act، التي تتيح لها إصدار قواعد بعد التشاور مع القطاع الخاص والوزير.^[1][2] وتستند القاعدة أيضًا إلى المادة 6(1)(b) من ذلك القانون، بينما تستند الأسئلة الشائعة الصادرة عن CIMA إلى المادة 6(3)(b).^[1][2] وتكمّل القاعدة اللوائح 3 و4 و5 و6 و8 من AMLRs.^[1] وتقول CIMA إن «كثيرًا من أحكام القاعدة لا تفرض التزامات جديدة بل ترفع مستوى توقعات الهيئة».^[2]

كانت اللائحة 3(1) تشترط أصلًا تعيين مسؤول امتثال لمكافحة غسل الأموال (AMLCO) على المستوى الإداري، وكانت اللائحة 5(a)(ix) تشترط أصلًا «وظيفة تدقيق مستقلة مناسبة وفعالة وقائمة على المخاطر».^[6] وتحوّل القاعدة هذه السطور إلى متطلبات دنيا مفصلة موزعة على ستة أقسام.

أقسام المتطلبات الستة في القاعدة.^[1]

القاعدة 12.2(d)CIMA Rule on Effective Compliance Programme

"يُودع تقرير التدقيق لدى الهيئة في أقرب وقت ممكن عمليًا بعد الانتهاء من التدقيق، أو على النحو الذي تحدده الهيئة خلاف ذلك."

المصدر: CIMA، Rule on Effective Compliance Programme، يوليو 2026^[1]

القسم 12 هو الموضع الذي تتجاوز فيه القاعدة اللوائح.^[1][6]

الحد الأقصى للتدقيق الداخلي أوسع مما يبدو. تعرّف حاشية في القاعدة 12.3 كلمة "داخليًا" بأنها تشمل أي فرد أو وحدة يعمل لدى الشركة، أو تتعاقد معه الشركة، أو يكون جزءًا من هيكلها بأي شكل آخر، ويخضع لتوجيهها أو سيطرتها أو إشرافها.^[1] وتضيف إرشادات CIMA أن AMLCO وMLRO ونائبه لا يجوز لهم التدقيق بصورة مستقلة في أنشطة يتولون مسؤوليتها، سواء كانت هذه الأدوار داخلية أو مسندة خارجيًا.^[2]

اشترطت مسودة التشاور تقديم التقرير "في موعد أقصاه 15 سبتمبر من كل عام"، وحددت سقف التدقيق الداخلي بـ"سنتين متتاليتين".^[5] أما القاعدة النهائية فتشترط الإيداع بعد الانتهاء من التدقيق بموجب القاعدة 12.2(d)، وتحدد القاعدة 12.3 سقف التدقيق الداخلي بعدد دورات التدقيق المتتالية.^[1]

الجهات المعنية

تسري القاعدة 5.1 على جميع مقدمي الخدمات المالية (FSPs) الخاضعين لتنظيم CIMA وإشرافها، بما في ذلك الفروع والشركات التابعة والشركات الشقيقة وغيرها من أعضاء مجموعة مالية خاضعة لتنظيم CIMA.^[1] ومقدم الخدمات المالية FSP هو أي شخص يمارس نشاطًا ماليًا ذا صلة، وهو مصطلح معرّف في Proceeds of Crime Act.^[1]

أربعة من القطاعات الخاضعة للرقابة. الأعداد مأخوذة من AML/CFT Activity Report 2024 الصادر عن CIMA.^[8][2]

كانت الصناديق نقطة الخلاف. خلال المشاورة، جادل أحد الردود المسجلة في بيان الملاحظات الصادر عن CIMA بأن "صناديق الاستثمار نفسها لن تمارس عمومًا RFB"، أي الأعمال المالية ذات الصلة. لم توافق CIMA على ذلك، كما ورد أعلاه، وأضافت القاعدة 5.3 بشأن الاعتماد على أطراف ثالثة.^[4] وتنص إرشاداتها الآن على أن الصندوق الخاضع للتنظيم يجب أن يجري تدقيقًا لمكافحة غسل الأموال "حتى لو كانت جميع عملياته، أو معظمها، مسندة إلى جهات خارجية".^[2]

الجدول الزمني

1. 20 يوليو 2026النشر في الجريدة الرسميةنُشرت القاعدتان كلتاهما، وفقًا لـ Walkers.^[11]
2. 18 سبتمبر 2026دخول حيز النفاذالقاعدة 14.1، بعد ستين يومًا من النشر في الجريدة الرسمية.^[1]
3. 24 سبتمبر 2026تحديث الأسئلة الشائعةتراجع CIMA إرشاداتها بشأن عمليات التدقيق.^[3]
4. 1 نوفمبر 2026AML Returnيصدر لشركات الائتمان المقيدة وشركات الائتمان الخاصة.^[13]
5. 31 ديسمبر 2026موعد تقديم الإقرارالموعد النهائي لأول AML Return.^[13]

إن AML Return طلب بيانات منفصل. ولا يظهر هنا أي موعد نهائي للتدقيق: تقول إرشادات CIMA إن القاعدة لا تحدد "تاريخًا موحدًا لأول تقديم"، وإن القاعدة "لا تفرض عمليات تدقيق سنوية لمكافحة غسل الأموال".^[2]

ما يجب على فرق الامتثال فعله الآن

تحدد القاعدة 12.2(a) وتيرة التدقيق وفق تقييم المخاطر الذي تجريه الشركة نفسها، أو وفق ما تطلبه CIMA.^[1] تقدم CIMA مثالًا لا قاعدة: قد يكون التدقيق كل سنتين معقولًا للشركة ذات المخاطر الأعلى، وكل ثلاث سنوات وأربع سنوات للمخاطر المتوسطة والمنخفضة.^[2]

• تأكد من أن AMLCO وMLRO ونائبه أشخاص طبيعيون على مستوى الإدارة.^[1]
• حدّث تقييم المخاطر بالمخاطر الكامنة والمخاطر المتبقية وبأحدث تقييم وطني للمخاطر (National Risk Assessment).^[1]
• دوّن وتيرة التدقيق وسبب اختيارها.^[2]
• احسب عدد دورات التدقيق المتتالية التي أُجريت داخليًا، بما في ذلك المتعاقدون العاملون تحت توجيهك أو سيطرتك أو إشرافك.^[1]
• وثّق استقلالية من يتولى التدقيق، والأساس الذي تقوم عليه.^[1]
• أعدّ قائمة بوظائف الامتثال المسندة إلى جهات خارجية، وحدد الجوهري منها، وأخطر CIMA كتابيًا.^[1]
• اطلب من كل مزود خدمة نتائج اختبار خاصة بكيانك.^[2]
• تحقق من الاحتفاظ بالسجلات مدة خمس سنوات على الأقل بعد انتهاء علاقة العمل أو إتمام المعاملة العارضة، ومن إمكانية إتاحتها لـ CIMA دون تأخير.^[1]

ما لا يزال مفتوحًا، وآخر المستجدات

في 24 سبتمبر 2026، حدّثت CIMA أسئلتها الشائعة "استجابةً لاستفسارات وسيناريوهات مختلفة طرحها القطاع". يسرد الإشعار أهم التعديلات: لا يلزم الشركات إجراء تدقيق جديد لمجرد دخول القواعد حيز النفاذ، وأوجه القصور التي يكشفها التدقيق لا تقوّض صحته تلقائيًا.^[3]

الغرامات. لا تحدد القاعدة أي مبلغ. تحيل القاعدة 13.1 إلى Enforcement Manual الخاص بـ CIMA، وتقول CIMA إن "إطار الغرامات الإدارية المطبق على مخالفات القاعدة لم يدخل حيز النفاذ بعد".^[1][2] لم يظهر أي تاريخ بدء على صفحات إشعارات CIMA حتى 6 أكتوبر 2026. وبشكل منفصل، تجعل اللائحة 56(1) من AMLRs مخالفة اللوائح جريمة، عقوبتها غرامة قدرها خمسمائة ألف دولار عند الإدانة بإجراءات موجزة، أو غرامة والسجن سنتين عند الإدانة بموجب لائحة اتهام.^[6]

طريقة التقديم. لا تفرض CIMA شكلًا أو منهجية محددة للتقرير.^[2] وفقًا لـ Walkers، لا توجد آلية محددة لتقديم تقارير التدقيق، ولا يُتوقع أن تكون آلية التقديم معقدة، ولم تُشر CIMA إلى أي رسوم.^[12] لم أجد أي إشعار من CIMA يحدد قناة للتقديم.

ما المقصود بـ"الجوهرية". تستعير القاعدة التعريف من Statement of Guidance on Outsourcing الصادر عن CIMA، والتقدير متروك للشركة.^[1] تنص المراجعة المواضيعية للإسناد الخارجي التي أجرتها CIMA في يناير 2026 على أن "الإسناد الخارجي لا يقلل من المسؤولية التنظيمية"، وعلى أن هيئات الحوكمة والإدارة العليا تبقى مسؤولة في نهاية المطاف عن جميع الوظائف الجوهرية المسندة خارجيًا.^[9]

كيف تساعد Didit في عمليات التحقق التي تسردها القاعدة

معظم هذه القاعدة يتعلق بالحوكمة، ولا يوفر أي مزوّد الحوكمة. تُجري Didit بعض عمليات التحقق التي يجب أن يتضمنها البرنامج، بدءًا من فحص مكافحة غسل الأموال.

تشترط القاعدة 10.3(g) الفحص مقابل قوائم العقوبات الرسمية، وتُبقي القاعدة 10.5.23 هذا الفحص قائمًا في إطار العناية الواجبة المبسطة.^[1] تفحص Didit الأشخاص والشركات مقابل أكثر من 1,300 قائمة للعقوبات والأشخاص المعرضين سياسيًا (PEP) وقوائم المراقبة، تُحدَّث يوميًا، بسعر $0.20 لكل عملية تحقق. قوائم الأشخاص المعرضين سياسيًا وقوائم المراقبة منفصلة عن قوائم العقوبات الرسمية، وتحديد القوائم التي يجب أن يغطيها برنامجك قرار يعود إليك. تعيد المراقبة المستمرة الفحص يوميًا، وترسل التنبيهات عبر webhook، وتحتفظ بأدلة كل عملية فحص، بسعر $0.07 لكل شخص سنويًا.

تشترط القاعدة 10.5.1 التحقق من العملاء والمستفيدين الحقيقيين والأشخاص الذين يتصرفون نيابة عنهم.^[1] تبلغ تكلفة التحقق الكامل من هوية العميل (KYC) $0.33. يعيد التحقق من الشركات بيانات سجل الشركات ويربط تحققًا من الهوية بكل مالك أو مسؤول؛ يختلف توفر المستويات حسب البلد، والسعر مذكور في صفحة الأسعار. يمكن ضبط مدة الاحتفاظ بالبيانات من شهر واحد إلى 10 سنوات.

عندما يُسنَد الفحص خارجيًا، يراجع المدقق إجراءات المزوّد و"نتائج الاختبار ذات الصلة بمقدم الخدمات المالية المعني".^[2] أدلة ضوابط Didit ليست أدلة على برنامجك، لذا خطّط لاستخراج سجلات التحقق الخاصة بك لأغراض التدقيق.

الأسئلة الشائعة

المصادر

1. Rule on Effective Compliance Programme for the Prevention and Detection of Money Laundering, Terrorist Financing and Proliferation Financing for Financial Services Providers، Cayman Islands Monetary Authority، يوليو 2026.
2. Frequently Asked Questions on the AML and Sanctions Rules، Cayman Islands Monetary Authority، بصيغتها المحدّثة في 24 سبتمبر 2026.
3. Updated AML and Sanctions Rules FAQs Now Available، Cayman Islands Monetary Authority، إشعار عام للقطاع، 24 سبتمبر 2026.
4. Summary of Private Sector Consultation and Feedback Statement, Rule on Effective Compliance Programme، Cayman Islands Monetary Authority.
5. Appendix I، مسودة التشاور الخاصة بالقاعدة، Cayman Islands Monetary Authority.
6. Anti-Money Laundering Regulations (2025 Revision)، جزر كايمان، بصيغتها المعدلة حتى 31 ديسمبر 2024.
7. Rule on Compliance with Financial Sanctions and Targeted Financial Sanctions، Cayman Islands Monetary Authority، يوليو 2026.
8. AML/CFT Activity Report 2024، Cayman Islands Monetary Authority.
9. Thematic Review on Outsourcing، Cayman Islands Monetary Authority، يناير 2026.
10. Investment Funds Regulatory Measures، Cayman Islands Monetary Authority، قائمة تتضمن القاعدتين مع تاريخ نفاذهما.
11. Cayman Islands new AML Rule and new Sanctions Rule، Walkers، يوليو 2026.
12. Cayman Islands new AML Rule and new Sanctions Rule: practical guide for investment funds، Walkers، أغسطس 2026.
13. AML Return Requirement for Restricted Trust Companies and Private Trust Companies، Cayman Islands Monetary Authority، إشعار عام للقطاع، 7 سبتمبر 2026.

تُدرج صفحة التدابير التنظيمية لدى CIMA القاعدة على أنها سارية.^[10] العمل الآن يتعلق بالأدلة: تقييم موثّق للمخاطر، وتدقيق خاص بالكيان، وسجلات يمكنك تسليمها دون تأخير. لجزء الفحص من هذه الأدلة، راجع فحص AML من Didit، وراجع مراقبة المعاملات لإجراءات المراقبة التي تنص عليها القاعدة 10.3(f).^[1]