الاستشارات التنظيمية للبنك المركزي السعودي

01

ماذا يعني الالتزام بمتطلبات SAMA؟

يشرف البنك المركزي السعودي (SAMA) على مؤسسات مالية محددة، وينشر لوائح وأطراً وتعاميم وتوجيهات رقابية. لذلك لا يعني الالتزام شهادة واحدة أو قائمة عامة؛ بل فهم المتطلبات المنطبقة على كيان قانوني ونشاط محددين، وتنفيذها وحفظ الأدلة المناسبة والاستجابة للتوقعات الرقابية ضمن حوكمة الجهة.

يتحدد النطاق وفق الترخيص والخدمات والبنية القانونية ونصوص القواعد الحالية والمراسلات الإشرافية. لا يلزم أن تكون على البنك وشركة التمويل ومقدم خدمات الدفع ومورد التقنية الالتزامات نفسها. وعلى كيانات المجموعة تحديد المتطلبات لكل كيان وكيفية إدارة الخدمات المشتركة والاستعانة بمصادر خارجية والفروع والأطراف الثالثة. ينبغي تأكيد التفسيرات عبر القانون والالتزام، والرجوع للجهة عند الحاجة.

يمكن لجدر دعم التقييم المنظم والتخطيط للتنفيذ. نحن لا نمثل SAMA ولا نمنح موافقة تنظيمية أو شهادة امتثال، ولا نضمن نتيجة إشرافية. تحتفظ الإدارة بمسؤولية قرارات الالتزام وقبول المخاطر والتقارير. وهذا التمييز مهم عند تحويل نتائج الاستشارة إلى إفادات رسمية أو تقارير لمجلس الإدارة.

02

من يستفيد من الدعم؟

قد تستفيد المؤسسات المالية من تقييم خط أساس أو استعداد لتغيير أو متابعة ملاحظات تدقيق أو تحسين أدلة الضوابط. وقد يساعد البرنامج فريق منتج جديد على فهم الاعتماديات الأمنية قبل الإطلاق، أو يساعد مالك الضابط على إعداد خطة معالجة واضحة للإدارة. ويبدأ كل عمل بتحديد الانطباق، لا بافتراض تطبيق كل منشور من SAMA على كل عميل.

على شركات التأمين التحقق بصورة مستقلة من الجهة المنظمة والتزاماتها الحالية لدى هيئة التأمين. لا تعامل كل شركات التأمين على أنها خاضعة لـ SAMA. وقد تفرض عقود العملاء المنظمين متطلبات على المورد، لكن ذلك لا يجعل المورد تلقائياً خاضعاً مباشرة لكامل قواعد العميل.

03

منهجية عمل منظمة

ابدأ بسجل للمتطلبات يسجل كل مصدر ونسخته أو تاريخ نشره والكيان والنشاط ومبرر الانطباق والمسؤول وموعد المراجعة. ميّز المتطلبات الإلزامية عن الإرشادات والالتزامات الداخلية. اربط المتطلبات المتداخلة مع الحفاظ على تتبع النص الأصلي، وأحل المسائل غير الواضحة إلى المراجعة القانونية بدلاً من تحويل الافتراض إلى التزام.

اربط المتطلبات بالسياسات والإجراءات والتقنية وأدلة التشغيل. راجع محاضر الحوكمة وسجلات المخاطر وتشغيل الضوابط والحوادث ومتابعة الموردين والتدريب والإعدادات التقنية ذات الصلة. تساعد المقابلات على التحقق من المسؤولية والفجوة بين تصميم الإجراء والعمل اليومي. ينبغي أن تكون الأدلة حديثة ومحددة وممثلة؛ فالسياسة أو الصورة وحدها قد لا تثبت الاستمرارية.

قيّم التصميم والتنفيذ ثم اتفق على معايير المخاطر والأولوية. راجع النتائج مع الملاك لتمييز الفجوات المؤكدة عن نقص الأدلة أو المسائل التفسيرية. أنشئ خطة تتضمن الإجراء والمسؤول والاعتماديات ونقطة المتابعة ودليل الإغلاق. صعّد التعرض العاجل عبر المسارات المتفق عليها بدلاً من انتظار التقرير النهائي.

تابع المعالجة عبر الحوكمة وأعد اختبار الضوابط المهمة. في التغييرات الكبيرة، راجع جاهزية التشغيل والبنية، لا الوثائق فقط. ينبغي أن يوضح تقرير الإدارة النطاق والمنهج والاستثناءات والمخاطر المتبقية. وتبقى التقارير التنظيمية والإفادات الرسمية مسؤولية المؤسسة ومراجعة مسؤوليها المخولين.

04

المخرجات والمدة

قد تشمل المخرجات سجل الانطباق ومصفوفة المتطلبات والأدلة وتقرير فجوات الضوابط وخطة عمل حسب المخاطر وإحاطة تنفيذية وتوصيات للاستعداد بالأدلة. وقد يشمل الدعم الإضافي ورشاً وتطوير سياسات وإجراءات وتصميم ضوابط ومتابعة التنفيذ أو إعادة الاختبار. يجب توضيح الاستثناءات والافتراضات في نطاق العمل.

قد تستغرق المراجعة المحددة أسابيع، بينما يحتاج البرنامج الواسع متعدد الكيانات أو الأطر أو الأنظمة إلى مراحل أطول. يعتمد الجدول على الوصول وجاهزية الأدلة وعدد المقابلات والمراجعة القانونية وأخذ العينات وتعقيد المعالجة. المدة تقديرية وتُراجع بعد تحديد النطاق، وليست موعداً مضموناً أو ضماناً للامتثال.

05

المصادر الرسمية لـ SAMA

استخدم القواعد الرسمية للبنك المركزي السعودي للنصوص الحالية، ومنها أطر حوكمة التقنية ومكافحة الاحتيال: https://rulebook.sama.gov.sa/en/ . تحقق من الحالة وتاريخ السريان ونطاق الكيان في المنشور الرسمي ذي الصلة.