الخلط بين KYA و KYC: كيف يخطئ مسؤولو الامتثال في هذا الأمر

مع تزايد تعقيد عمليات الاحتيال المتعلقة بالهوية، تضطر فرق الامتثال إلى إعادة النظر في الافتراضات الراسخة منذ زمن طويل بشأن التحقق من هوية العملاء. ولا تزال العمليات التقليدية لـ «اعرف عميلك» (KYC) تشكل أساسًا أساسيًا، لكنها لم تعد كافية بحد ذاتها. ويبرز مفهوم أحدث، وهو «اعرف الفاعل» (KYA)، باعتباره تطورًا ضروريًّا للمؤسسات التي تواجه تهديدات الاحتيال الحديثة.

لم يعد فهم الفرق بين نهج «KYA» و«KYC» مسألة نظرية فحسب، بل إنه يؤثر بشكل مباشر على مدى الاستعداد للامتثال للوائح التنظيمية، ومخاطر التعرض للاحتيال، وكفاءة عملية تسجيل العملاء الجدد، ونتائج عمليات التدقيق.

يشرح هذا المدونة الفرق بين نهجي «اعرف عميلك» (KYA) و«اعرف عميلك» (KYC)، وكيفية عملهما معًا، وأي منهما أكثر ملاءمة لمتطلبات الامتثال الحالية.

ما المقصود بـ «KYC»؟

"اعرف عميلك" (KYC) هي عملية تنظيمية تُستخدم للتحقق من هوية العملاء قبل إقامة علاقة تجارية. وهي متطلب أساسي بموجب لوائح مكافحة غسل الأموال في قطاعات الخدمات المالية، والتكنولوجيا المالية، والمدفوعات، وغيرها من القطاعات الخاضعة للتنظيم.

تشمل إجراءات «اعرف عميلك» (KYC) عادةً ما يلي:

• التحقق من وثائق الهوية
• التحقق من البيانات الشخصية (الاسم، تاريخ الميلاد، العنوان)
• العقوبات وفحص قوائم المراقبة
• تقييم المخاطر عند بدء العمل

الهدف من إجراءات «اعرف عميلك» (KYC) هو التأكد من أن الشخص الحقيقي هو بالفعل من يدعي أنه هو في لحظة معينة، وغالبًا ما يكون ذلك أثناء فتح الحساب.

أين تكمن أوجه القصور في نهج «اعرف عميلك» (KYC) التقليدي

ورغم أن إجراءات «اعرف عميلك» (KYC) لا تزال ضرورية، إلا أنها صُممت لمواجهة بيئة تهديدات كانت أبسط مما هي عليه اليوم. فالاحتيال في عصرنا الحالي لا يتوقف بمجرد اكتمال عملية التسجيل.

تشمل التحديات المعاصرة ما يلي:

• هويات اصطناعية مبنية على بيانات حقيقية ومزيفة
• عمليات الاستيلاء على الحسابات بعد إتمام عملية التسجيل بنجاح
• الاحتيال الذي يقوم به الروبوتات والإساءات الآلية
• إعادة استخدام بيانات الاعتماد المخترقة عبر المنصات المختلفة

في العديد من المؤسسات، لا يزال نظام «اعرف عميلك» (KYC) يعمل كنقطة تفتيش واحدة، مما يترك ثغرات أمنية بمجرد الموافقة على العميل.

ما هو KYA؟

توسع مبادرة «اعرف الممثل» (KYA) نطاق التحقق من الهوية ليشمل، بالإضافة إلى العملاء، أي كيان يتفاعل مع أنظمتكم، بما في ذلك:

• المستخدمون البشر
• الوكلاء المعتمدون
• البوتات والبرامج النصية الآلية
• الجهات الفاعلة المدعومة بالذكاء الاصطناعي التي تعمل على نطاق واسع

بدلاً من التحقق من الهوية مرة واحدة، تركز KYA على التقييم المستمر للهوية طوال دورة الحياة الكاملة للتفاعلات.

تطرح أسئلة "KYA" أسئلة مختلفة عن تلك التي تطرحها "KYC":

• هل هذا هو نفس الممثل الذي انضم إلى الفريق؟
• هل يتوافق هذا السلوك مع الأنماط المتوقعة؟
• هل تظل إشارات الهوية والجهاز والدفع متسقة مع مرور الوقت؟
• هل طرأت أي تغييرات على المخاطر منذ آخر عملية تحقق؟

KYA مقابل KYC: الاختلافات الرئيسية

لماذا تُعد KYA مهمة في مجال منع الاحتيال

لم يعد المحتالون يحاولون التحايل على عملية تحقق واحدة فحسب، بل يحاولون استغلال الثغرات الموجودة بين عمليات التحقق.

تساعد تقنية KYA في التصدي للتهديدات التي لا تستطيع تقنية KYC وحدها التصدي لها:

• الهويات المزيفة التي تجتاز مرحلة التحقق الأولية
• حسابات شرعية استُخدمت لاحقًا في عمليات احتيال
• إساءة استخدام المدفوعات المرتبطة بالتناقضات في الهوية
• الهجمات الآلية التي تحاكي السلوك البشري

من خلال ربط الإشارات المتعلقة بالهوية والسلوك والأجهزة والدفع على مدار الوقت، تقلل تقنية KYA من الاعتماد على المراجعة اليدوية والقواعد الثابتة التي تؤدي إلى ارتفاع معدلات النتائج الإيجابية الخاطئة.

الآثار التنظيمية والمتعلقة بالتدقيق

تتوقع الجهات التنظيمية بشكل متزايد من المؤسسات أن تثبت قدرتها على إدارة المخاطر بشكل مستمر، وليس مجرد الامتثال في لحظة معينة.

تدعم KYA الاستعداد للتدقيق من خلال:

• تقديم أدلة مستمرة على التحكم في الهوية
• الحد من التعرض للمخاطر غير المبررة بعد انتهاء عملية الإلحاق بالعمل
• عرض تدابير استباقية لمنع الاحتيال
• التوافق مع أطر العمل الخاصة بمكافحة غسل الأموال القائمة على المخاطر

ورغم أن اللوائح التنظيمية قد تظل تشير صراحةً إلى مبدأ «اعرف عميلك» (KYC)، فإن اتجاهات التنفيذ تُظهر تزايد التدقيق فيما يحدث بعد إتمام عملية التسجيل.

غالبًا ما تواجه المنظمات التي تعتمد حصريًّا على إجراءات «اعرف عميلك» (KYC) صعوبة في تفسير حالات الاحتيال التي تحدث في المراحل اللاحقة أثناء عمليات التدقيق

التأثير على سرعة عملية تأهيل الموظفين الجدد وتجربة العملاء

غالبًا ما تؤدي إجراءات «اعرف عميلك» (KYC) التقليدية إلى:

• ارتفاع معدلات النتائج الإيجابية الكاذبة
• المراجعة اليدوية المفرطة
• أوقات أطول في عملية تأهيل الموظفين الجدد
• زيادة حالات التخلي عن المركبات

تتيح الأنظمة المزودة بتقنية KYA إجراء عمليات التحقق من الهوية بطريقة أكثر ذكاءً:

• زيادة الثقة في مرحلة الإعداد الأولي تقلل من الحاجة إلى إعادة العمل
• التقييم المستمر يقلل من الاحتكاك غير الضروري
• الأتمتة تحل محل عملية التصعيد اليدوية

والنتيجة هي تسريع عملية الإعداد الأولي دون المساس بالامتثال أو مستوى المخاطر.

خلاصة القول: لا يُعد الاختيار بين KYA و KYC قرارًا إما هذا أو ذاك

يظل «اعرف عميلك» (KYC) مطلبًا تنظيميًّا، في حين أن «اعرف عميلك» (KYA) يعكس الواقع التشغيلي.

وتشكل هذه العناصر مجتمعة استراتيجية هوية حديثة تجمع بين الامتثال للقوانين، ومنع الاحتيال، وتجربة العملاء.

بالنسبة لقادة الامتثال الذين يتعرضون لضغوط لتحقيق المزيد بموارد أقل، لم يعد التحول نحو التقييم المستمر والآلي للهوية خيارًا اختياريًّا. بل هو الاتجاه الذي تسير فيه الصناعة بالفعل.