ماده ۳۳ دستورالعمل مبارزه با پولشویی چیست و شامل چه کسانی می‌شود؟

«ماده 33 دستور العمل مبارزه با پولشویی» (که در متون رسمی به‌صورت «ماده ۳۳ آیین‌نامه اجرایی مبارزه با پول‌شویی» هم دیده می‌شود) چارچوب نگهداری و ارائهٔ سوابق مرتبط با معاملات مالی و شناسایی ارباب‌رجوع (KYC) را برای اشخاص مشمول مشخص می‌کند. اشخاص مشمول معمولاً مؤسسات مالی و برخی کسب‌وکارهای غیرمالی مشخص هستند (بانک، بیمه، کارگزاری، صرافی، پرداخت/فین‌تک، املاک، طلا/جواهر، حسابداران رسمی و…).

به زبان ساده، ماده ۳۳ دستورالعمل ضدپولشویی می‌گوید:

• سوابق معاملات/عملیات مالی و KYC را در یک بازهٔ حداقلی نگهداری کنید؛

• اسناد باید قابل بازسازی باشند؛

• امکان دسترسی به‌موقع و ارائهٔ اصل اسناد به مراجع ذی‌ربط را فراهم کنید.

در این مقاله هرجا لازم باشد، به‌صورت طبیعی از شکل‌های مختلف عبارت «ماده 33 دستورالعمل مبارزه با پولشویی»، «ماده ۳۳ آیین‌نامه اجرایی مبارزه با پول‌شویی»، و «ماده 33 AML» استفاده می‌کنیم تا سیگنال موضوعی قوی برای موتور جست‌وجو بسازیم.

الزامات کلیدی در ماده 33 دستورالعمل ضد پولشویی (AML)

الف) دامنهٔ سوابق:

• سوابق شناسایی ارباب‌رجوع (KYC) هنگام ارائهٔ خدمات پایه؛

• سوابق معاملات و عملیات مالی (پرونده‌های فعال و غیرفعال).

ب) مدت نگهداری:

• نگهداری سوابق برای مدت حداقلی مشخص پس از پایان عملیات/روابط کاری (در رویه‌های رایج AML، عرفاً بازهٔ چندساله).

• اگر مقررات بخشی سخت‌گیرانه‌تری دارید (مثلاً بانک مرکزی/سازمان بورس/بیمه مرکزی)، مدت طولانی‌تر ملاک است.

ج) قالب و کیفیت نگهداری:

• بایگانی می‌تواند فیزیکی یا الکترونیکی باشد؛

• اصل موضوع در ماده ۳۳ دستور العمل مبارزه با پولشویی این است که کیفیت و جامعیت سوابق به حدی باشد که بازسازی تراکنش و ردیابی زنجیرهٔ اسناد ممکن باشد (Traceability).

د) دسترسی و ارائه به مراجع:

• باید بتوانید در مهلت‌های قانونی/سازمانی اطلاعات را سریعاً بازیابی کنید؛

• اگر «واحد اطلاعات مالی/FIU» یا مرجع ذی‌صلاح، اصل اسناد را خواست، طبق روال معمول AML، در مهلت مقرر ارائه شود.

این همان جایی است که ترکیب کلیدواژه‌های معنایی به سئو کمک می‌کند: «ماده 33 دستورالعمل مبارزه با پولشویی»، «قابلیت بازسازی تراکنش»، «بایگانی الکترونیکی AML»، «KYC و نگهداری سوابق».

اجرای گام‌به‌گام ماده 33 دستور العمل مبارزه با پولشویی در سازمان

گام ۱: نقشهٔ سوابق (Record Map)

• فهرست کنید چه انواع اسناد تولید/دریافت می‌شود: قراردادها، دستور پرداخت/دریافت، صورتحساب، گزارش‌های پایش تراکنش، هشدارها و بررسی‌های واحد ضدپولشویی (AML)، مکاتبات با مشتری/مراجع، و…

• برای هر نوع سند، مالک فرآیند، محل نگهداری و مدت نگهداری را مشخص کنید.

گام ۲: استاندارد بایگانی دیجیتال

• ذخیره‌سازی Change-Protected/WORM، ایندکس‌گذاری بر پایهٔ شناسهٔ مشتری/حساب/قرارداد + تاریخ، OCR و کیفیت اسکن استاندارد، رمزنگاری و کنترل دسترسی مبتنی بر نقش (RBAC).

• Audit Trail فعال: چه کسی، چه چیزی، چه زمانی دیده/برداشت/منتقل کرده است.

گام ۳: SLAهای دسترسی و ارائهٔ اصل اسناد

• برای «دسترسی اولیه» به اطلاعات و «تحویل اصل اسناد» یک SLA داخلی بنویسید.

• در همهٔ فرم‌ها و داشبوردها، «مهلت‌ها» واضح باشند (Deadline-Driven).

گام ۴: آموزش و آماده‌باش

• برای نقش‌های کلیدی (عملیات، حقوقی، AML، IT) پکیج آموزشی ماده 33 دستور العمل مبارزه با پولشویی طراحی کنید.

• سناریوی «درخواست فوری مرجع» را تمرین کنید (Table-Top Exercise).

گام ۵: تست بازسازی تراکنش

• ماهانه چند پرونده را از انتها به ابتدا بازسازی کنید؛ اگر در ماده ۳۳ دستور العمل مبارزه با پولشویی «قابلیت بازسازی» معیار است، این تست‌ها شواهد طلایی ممیزی‌اند.

چک‌لیست سریع بایگانی و پاسخ‌گویی (سازگار با ماده ۳۳ AML)

•  لیست سوابق KYC و معاملات/عملیات مالی به‌روز است (فعال/غیرفعال)

• سیاست نگهداری سوابق (Retention Policy) مصوب و ابلاغ شده

•  ساختار پوشه/ایندکس و Naming Convention یکپارچه در کل شعب

•  WORM/Immutable + رمزنگاری در حالت سکون/انتقال + RBAC

•  Audit Trail و گزارش‌گیری خودکار

•  اسکن 300dpi + OCR + فرمت پایدار (PDF/A)

•  SLA دسترسی سریع و SLA ارائهٔ اصل تعریف و تست شده

• بک‌آپ ۳-۲-۱ + آزمون بازیابی (DR Drill)

•  سناریوی درخواست FIU تمرین شده (با زمان‌سنجی)

• گزارش Compliance KPI‌ها (میانگین زمان بازیابی، نرخ نقص پرونده)

قرار دادن عبارت‌ هدف در نزدیکی چک‌لیست‌ها طبیعی است: «چک‌لیست اجرای ماده 33 دستورالعمل مبارزه با پولشویی در واحدهای اجرایی».

سیاست نمونه (Policy Template) منطبق با ماده ۳۳ دستورالعمل مبارزه با پولشویی

عنوان: سیاست نگهداری سوابق موضوع ماده ۳۳ دستورالعمل ضد پولشویی (AML)
دامنه: کلیهٔ واحدها، شعب و نمایندگی‌های [نام سازمان]
هدف: تضمین نگهداری، دسترسی و ارائهٔ به‌موقع سوابق مطابق ماده 33 دستور العمل مبارزه با پولشویی.

۱. انواع سوابق مشمول
۱.۱. سوابق شناسایی ارباب‌رجوع (KYC) در خدمات پایه
۱.۲. سوابق معاملات و عملیات مالی (فعال و غیرفعال)

۲. مدت نگهداری
۲.۱. نگهداری حداقلی چندساله پس از پایان عملیات/روابط کاری
۲.۲. در صورت تعارض با مقررات بخشی، مدت سخت‌گیرانه‌تر ملاک است

۳. کیفیت و قالب نگهداری
۳.۱. بایگانی فیزیکی/الکترونیکی به‌نحوی که قابلیت بازسازی تراکنش حفظ شود
۳.۲. استانداردهای امنیتی: رمزنگاری، RBAC، Audit Trail، WORM

۴. دسترسی و ارائه به مراجع
۴.۱. دسترسی اولیه به اطلاعات در مهلت‌های مصوب (SLA داخلی)
۴.۲. تحویل اصل اسناد به مراجع ذی‌صلاح در مهلت مقرر

۵. نقش‌ها و مسئولیت‌ها
۵.۱. واحد مبارزه با پولشویی (AML): راهبری و پاسخ‌گویی به مراجع
۵.۲. فناوری اطلاعات: زیرساخت بایگانی و امنیت اطلاعات
۵.۳. واحدهای کسب‌وکار: تکمیل متادیتا، اجرای Naming Convention
۵.4. مدیریت ارشد: تأمین منابع و نظارت

اشتباهات رایج در پیاده‌سازی ماده 33 دستور العمل مبارزه با پولشویی

1. نگهداری ناقص یا کمتر از مدت لازم → تدوین ماتریس نگهداری و قفل سیاست

2. نبود ایندکس و متادیتای کافی → تعریف فیلدهای جست‌وجو (شناسه مشتری/حساب/قرارداد، تاریخ، نوع خدمت)

3. کیفیت پایین اسکن/عدم OCR → استانداردسازی کیفیت و فرمت (PDF/A)

4. نداشتن Audit Trail → فعال‌سازی کامل لاگ‌ها و گزارش‌ها

5. ابهام در مسئولیت‌ها → تعیین Owner و Deputy در خط‌مشی

6. تأخیر در ارائهٔ اصل اسناد → نقشهٔ مکان فیزیکی/لجستیک + SLA یکپارچه

7. فقدان Back-up/DR → بک‌آپ ۳-۲-۱ + مانور بازیابی

8. ناهماهنگی بین شعب → استانداردهای سراسری و کنترل نسخه

9. بی‌توجهی به پرونده‌های غیرفعال → یادآوری و تکمیل آرشیو

10. آموزش ناکافی → برنامهٔ آموزشی اختصاصی «ماده ۳۳ آیین‌نامه اجرایی مبارزه با پول‌شویی»

۶. پایش و ممیزی
۶.۱. آزمون‌های دوره‌ای بازسازی تراکنش و بازیابی
۶.۲. گزارش شاخص‌ها به کمیتهٔ ضدپولشویی