بورس هاگ بهعنوان بازار تخصصی دیجیتال صنعت قارچ، متعهد به رعایت کامل الزامات مبارزه با پولشویی (AML و تأمین مالی تروریسم (CFT) است. این سیاست برای تمامی کاربران، تأمینکنندگان، خریداران، شرکای تجاری و کارکنان اکوسیستم هاگ لازمالاجراست.
اجرای این سیاست با هدف افزایش شفافیت هویتی، کنترل ریسک، ثبت سوابق و همکاری با مراجع ذیصلاح انجام میشود.
اصول حاکم (۷ اصل بنیادین)
| شماره | اصل بنیادین | شرح |
|---|---|---|
| ۱ | شفافیت هویتی | هیچ تراکنشی بدون احراز هویت کامل پذیرفته نمیشود. |
| ۲ | رویکرد ریسکمحور (RBA) | شدت نظارت متناسب با سطح ریسک کاربر تعیین میشود. |
| ۳ | محرمانگی (off-Tipping) | افشای اطلاعات بررسیهای مشکوک به اشخاص مورد بررسی ممنوع است. |
| ۴ | استقلال واحد Compliance | واحد انطباق مستقل از واحدهای تجاری عمل میکند. |
| ۵ | ثبت و مستندسازی | تمام اقدامات CFT/AML باید مستند و قابل ممیزی باشند. |
| ۶ | بهبود مستمر | سیاستها حداقل سالانه بازبینی میشوند. |
| ۷ | همکاری با مراجع ذیصلاح | بورس هاگ با مراجع قانونی ذیربط همکاری کامل دارد. |
تعاریف عملیاتی
| اصطلاح | تعریف | کاربرد در بورس هاگ |
|---|---|---|
| KYC | احراز هویت مشتری (Know Your Customer) | شناخت و تأیید هویت کاربران پیش از انجام فعالیت |
| CDD | بررسی دقیق مشتری (Customer Due Diligence) | ارزیابی اطلاعات تکمیلی کاربران با سطح ریسک بالاتر |
| EDD | بررسی مضاعف مشتری پرریسک (Enhanced Due Diligence) | کنترل دقیقتر کاربران پرریسک و موارد خاص |
| UBO | مالک واقعی ذینفع (Ultimate Beneficial Owner) | شناسایی مالک اصلی اشخاص حقوقی |
| STR/SAR | گزارش تراکنش یا فعالیت مشکوک | ثبت و بررسی موارد مشکوک توسط واحد Compliance |
| PEP | شخص در معرض خطر سیاسی | نیازمند بررسی و کنترلهای تکمیلی |
| امتیاز سلامت | شاخص عددی ۰ تا ۱۰۰ برای ارزیابی انطباق کاربر | مبنای تعیین سطح ریسک و اقدامات AML |
فرآیند کنترل AML/CFT در بورس هاگ
سطوح ریسک و اتصال به مدل امتیاز سلامت
سطح ریسک کاربران بر اساس امتیاز سلامت تعیین شده و شدت کنترلهای AML متناسب با میزان ریسک تغییر میکند.
| سطح ریسک | امتیاز سلامت | وضعیت | اقدام AML |
|---|---|---|---|
| پایین | ۸۵–۱۰۰ | HOG Plus | CDD استاندارد |
| متوسط | ۶۵–۸۴ | HOG | CDD تقویتشده |
| بالا | ۵۵–۶۴ | Watch | EDD + هشدار و پایش فعال |
| محدود | ۴۵–۵۴ | Restricted | EDD + محدودسازی ویژگیها + تعلیق موقت |
| بحرانی | کمتر از ۴۵ | Exit | مسدودسازی، خروج خودکار و تسویه |
فرآیندهای KYC، CDD و EDD
KYC پایه (همه کاربران)
- احراز هویت با مدارک معتبر رسمی
- تأیید آدرس و اطلاعات تماس
- بررسی لیستهای تحریم و PEP
- ثبت در سیستم و دریافت امتیاز سلامت اولیه
مدارک و مراحل عمومی تأیید هویت در دستورالعمل احراز هویت و اعتبارسنجی آمده است.
CDD تقویتشده (کاربران سطح متوسط به بالا)
- بررسی منشأ وجوه و درآمد
- تأیید ماهیت فعالیت تجاری
- شناسایی UBO برای اشخاص حقوقی مالکیت بیش از ۲۵٪
- بازبینی دورهای حداقل سالانه
EDD کاربران پرریسک
- مصاحبه مستقیم یا مکاتبه رسمی
- تأیید مستقل منشأ وجوه
- تأیید توسط واحد Compliance
- پایش مستمر تراکنشها
- بازبینی هر ۶ ماه یکبار
علائم هشدار ( Red Flags)
موارد زیر بهعنوان نشانههای احتمالی پولشویی یا تأمین مالی تروریسم تلقی میشوند:
- تراکنشهای تکرارشونده با مبالغ نزدیک به آستانههای گزارشدهی
- تغییر ناگهانی الگوی معاملاتی بدون توجیه تجاری
- استفاده از حسابهای متعدد با هویتهای مرتبط
- واگذاری حساب به اشخاص ثالث
- عدم تطابق فعالیت تجاری با پروفایل اعلامشده
- درخواست پرداخت به اشخاص ثالث غیرمرتبط
- فعالیت از مناطق پرریسک یا تحریمشده
- امتناع از ارائه مدارک تکمیلی
توضیح مدلهای امتیازدهی کاربران را در نظام رتبهبندی و اعتبارسنجی مطالعه کنید.
پروتکلهای اقدام بر اساس سطح ریسک
| پروتکل | شرایط فعالسازی | اقدامات انجامشده |
|---|---|---|
| Watch | امتیاز سلامت ۵۵ تا ۶۴ |
|
| Restricted | امتیاز سلامت ۴۵ تا ۵۴ |
|
| Exit | امتیاز سلامت کمتر از ۴۵ |
|
دیاگرام تصمیمگیری کنترل ریسک AML
مسدود سازی اضطراری
- اختیار Compliance یا Ops برای مسدودسازی فوری در موارد بحرانی
- الزام بازبینی توسط Compliance/Risk ظرف ۲۴ ساعت
- گزارش به Board در موارد با اهمیت بالا
گزارشدهی تراکنشهای مشکوک (SAR/STR)
فرآیند داخلی گزارش:
- شناسایی تراکنش مشکوک توسط سیستم یا کارمند
- ثبت اولیه در سیستم داخلی ظرف ۲۴ ساعت
- بررسی توسط واحد Compliance
- تصمیمگیری درباره ارجاع به مرجع خارجی
هشدار محرمانگی (Tipping-off):
افشای اطلاعات بررسی SAR/STR به شخص مورد بررسی یا اشخاص ثالث غیرمجاز، تخلف انضباطی و احتمالاً جرم کیفری محسوب میشود.
حاکمیت و نظارت
اجرای مؤثر سیاست مبارزه با پولشویی و تأمین مالی تروریسم نیازمند همکاری هماهنگ واحدهای مختلف اکوسیستم هاگ است.
| واحد | نقش و مسئولیت |
|---|---|
| Board | تصویب سیاستها، نظارت کلان و دریافت گزارشهای دورهای |
| Compliance | اجرای CFT/AML/KYC، بررسی هشدارها و ارجاع موارد مشکوک |
| Risk | شناسایی، اندازهگیری و پایش ریسک کاربران و تراکنشها |
| Ops | اجرای عملیاتی محدودیتها و پروتکلهای خروج |
چارچوب کلی نظارت و اقدامات اصلاحی در سند حاکمیت و سلامت بازار تشریح شده است.
آموزش و ممیزی
آموزش:
آموزش CFT/AML کارکنان باید در بدو استخدام و حداقل سالانه انجام شود. اثربخشی آموزش باید ارزیابی و سوابق آن نگهداری شود.
ممیزی:
برنامه ممیزی مبتنی بر ریسک باید حداقل سالانه اجرا شده و نتایج آن به مرجع حاکمیتی ذیصلاح گزارش شود.
نگهداری سوابق
سوابق KYC، تراکنشها، هشدارها، بررسیهای انطباق، تصمیمات تعلیق یا مسدودسازی و گزارشهای مشکوک باید حداقل به مدت مقرر در قوانین لازمالاجرا و سیاست نگهداری سوابق HAGG نگهداری شوند. ضوابط حفاظت و پردازش اطلاعات کاربران در سیاست حریم خصوصی بورس هاگ توضیح داده شده است.
نکته مهم:
برخی سوابق امنیتی پس از مسدودی یا خروج کاربر ممکن است برای مدت نامحدود در بایگانی امنیتی نگهداری شوند.
تخلفات و ضمانت اجرا
- تخلف سطح I Severe: توقف فوری و آغاز فرآیند Enforcement
- تخلف سطح II Severe: توقف فوری، آغاز Enforcement و ارجاع به مراجع قانونی
- تخلف تکرارشونده در بازه ۹۰ روزه باعث افزایش خودکار ضریب جریمه و کسر امتیاز میشود.
تعهدات عمومی کاربران و محدودیتهای فعالیت در قوانین و مقررات مشتریان درج شده است.
بازبینی و بهروزرسانی سیاست
این سیاست حداقل سالانه یا در موارد زیر بازبینی میشود:
- تغییر قوانین و مقررات لازمالاجرا
- شناسایی ریسکهای جدید
- یافتههای ممیزی داخلی یا خارجی
- تصمیم Board یا کمیته حاکمیت
جمعبندی
بورس هاگ با اجرای چارچوب AML/CFT، احراز هویت کاربران، مدیریت ریسک، پایش تراکنشها و ثبت سوابق، تلاش میکند محیطی شفاف، امن و قابل اعتماد برای فعالیت فعالان صنعت قارچ ایجاد کند.
