العائد على الاستثمار في الامتثال: كيف يخفّض تحديث التقنية التنظيمية والرقابية تكاليف المؤسسات

1. الملخص التنفيذي

ترتفع تكاليف الامتثال في الأسواق الناشئة بالشرق الأوسط وأفريقيا بوتيرة أسرع من نمو الميزانيات العمومية التي تحميها. فالبنوك المركزية في مصر ورواندا وتنزانيا توسّع مطالبها ببيانات تفصيلية عن رأس المال والسيولة ومكافحة غسل الأموال ومرونة أنظمة الدفع، في وقت ضاعفت فيه المدفوعات الفورية والأموال عبر الهاتف المحمول أحجامَ المعاملات.

استوعبت المؤسسات والجهات الرقابية هذا العبء في الغالب بإضافة موظفين، وفي هذا النموذج تنمو التكلفة بقدر نمو النطاق التنظيمي. ويبيّن هذا التحليل أن تحديث التقنية التنظيمية والرقابية يكسر هذه العلاقة؛ فحين يُبنى الامتثال بنيةً تحتية للبيانات لا وظيفةً قائمة على العمالة، يصبح مصدرًا قابلًا للقياس للوفورات التشغيلية لدى الجهة الخاضعة للتنظيم والجهة المنظِّمة معًا.

2. تبسيط المنظومة

التقنية التنظيمية (RegTech) هي التقنية التي تستخدمها الجهات الخاضعة للتنظيم للوفاء بالتزاماتها: البنوك ومزودو خدمات الدفع ومؤسسات التمويل الأصغر وشركات التقنية المالية. وتشمل التقارير التنظيمية المؤتمتة، ومراقبة المعاملات لمكافحة غسل الأموال، والتحقق الإلكتروني من الهوية، وفحص العقوبات، وإدارة التغييرات التنظيمية، وتعمل على بيانات المؤسسة نفسها.

التقنية الرقابية (SupTech) هي التقنية التي تستخدمها البنوك المركزية والجهات التنظيمية ووحدات المعلومات المالية لجمع البيانات الرقابية والتحقق منها وتحليلها. وتشمل الجمع المؤتمت للبيانات، ومستودعات البيانات الرقابية، ولوحات معلومات المخاطر، وتحليلات الإنذار المبكر، وتعمل على بيانات مجمّعة من جميع الجهات الخاضعة للرقابة.

ويلتقي الاثنان عند الواجهة بين القطاعين العام والخاص، حيث تتركز معظم تكلفة الامتثال في المنظومة. ففي النموذج القديم، تكون هذه الواجهة تبادلًا للمستندات: يُنشر نموذج، ويُملأ يدويًا، ويُعتمد، ثم يُراجع يدويًا من جديد. أما في النموذج الحديث، فهي عقد بيانات: قاموس بيانات مشترك، وقواعد تحقق يمكن للآلة قراءتها، وقناة واجهات برمجة آمنة. ويُظهر انتقال البنك الوطني الرواندي من النماذج المُرسَلة إلى السحب المؤتمت للبيانات أن هذا النموذج قابل للتحقيق في بيئة سوق ناشئة.

3. محاور التكلفة والكفاءة

3.1 الاستيعاب المؤتمت للبيانات التفصيلية وإعداد التقارير

في التقارير التقليدية، يذهب معظم الجهد إلى الاستخراج والتحويل في جداول البيانات والمطابقة، ولا تضيف أي من هذه الخطوات قيمة تحليلية.

يوضح نموذج افتراضي حجم ذلك: بنك متوسط الحجم يقدّم 60 تقريرًا دوريًا بمعدل 30 ساعة عمل لكلٍّ منها ينفق نحو 21,600 ساعة سنويًا على إعداد التقارير، أي ما يعادل أكثر من عشرة موظفين بدوام كامل. ويمكن لطبقة تقنية تنظيمية مبنية على نموذج بيانات مرجعي واحد أتمتة 60–70% من هذا الجهد وتحرير ستة إلى ثمانية موظفين. وعند استحداث تقرير جديد، يضيف البنك عملية تحويل للبيانات لا إجراءً يدويًا.

كما تتيح البيانات التفصيلية على مستوى العقود للجهات التنظيمية اشتقاق مؤشرات مجمّعة جديدة بنفسها، ما يقلّل طلبات البيانات المخصصة، وهي من أكثر تكاليف الامتثال إرباكًا وأقلها إدراجًا في الميزانيات.

3.2 أخطاء أقل وغرامات أقل واختناقات أقل

تفشل التقارير اليدوية بطرق متوقعة: أخطاء النقل، وتصنيفات غير متسقة، وأسعار قديمة، وفروقات مطابقة تُغلق تحت ضغط المواعيد. وتقلّل التقنية التنظيمية هذا الانكشاف بثلاث طرق:

• التحقق عند المصدر: تُطبَّق قواعد الجهة التنظيمية قبل الإرسال، فتُعالج الفروقات وهي ما زالت قليلة الكلفة.
• تتبّع أصل البيانات: يمكن تتبّع كل رقم إلى السجلات المصدرية، ما يختصر عمليات التدقيق والتفتيش.
• ضوابط حتمية: يطبّق الفحص والمراقبة القواعد نفسها في كل مرة.

تظهر أكبر فجوة في مكافحة غسل الأموال؛ إذ تشير تقارير واسعة إلى أن المراقبة القائمة على القواعد تُنتج معدلات إنذارات كاذبة تتجاوز 90%. ويعيد الفرز القائم على درجات المخاطر توجيه وقت المحللين نحو المخاطر الحقيقية، وهو مكسب حاسم حيث يندر المحللون المؤهلون.

3.3 من التدقيق التفاعلي إلى الكشف الاستباقي

تنظر الرقابة التقليدية إلى الوراء، وكثيرًا ما تصل النتائج بعد أشهر من وقوع السلوك. أما مع البيانات عالية التواتر، فتراقب المؤسسات السيولة والتعرضات وأنماط غسل الأموال بشكل مستمر، فتكتشف المشكلات قبل أن تتحول إلى مخالفات. وتطبّق الجهات الرقابية كشف القيم الشاذة مقارنةً بالمؤسسات المماثلة وتحليل الشبكات لتوجيه عمليات التفتيش وفق المخاطر المقيسة لا وفق التقويم. والتصحيح المبكر أقل كلفة بكثير من المعالجة اللاحقة.

4. ميزة التشغيل البيني

حين تُبنى التقنية التنظيمية والتقنية الرقابية كلٌّ على حدة، توفّر كلٌّ منهما في جانبها. وحين تُبنيان على معمارية مشتركة، توفّران على مستوى المنظومة كلها. فمن دون واجهة مشتركة، تبني كل مؤسسة محوّلات مخصصة لمتطلبات متغيرة، وتتحمل الجهة التنظيمية تقارير غير متسقة.

يقوم جسر البيانات الموحّد على أربعة مبادئ:

1. 1.قاموس بيانات مشترك: نموذج واحد بإصدارات محددة للتعريفات وقواعد التحقق، مبني على XBRL وSDMX وISO 20022. وتتيح المواءمة مع ISO 20022 أن تتشارك بيانات المدفوعات والتقارير طبقة دلالية واحدة.
2. 2.واجهات برمجة مفتوحة وآمنة: يحل التبادل بالدفع والسحب محل رفع الملفات، مع تأمينه عبر TLS المتبادل وOAuth. ويصبح الرد على التحقق فوريًا، فتتقلص دورات إعادة الإرسال من أيام إلى دقائق.
3. 3.محركات قائمة على الخدمات المصغّرة: تُنشر خدمات الاستيعاب والتحقق والتحليل وإدارة الحالات بشكل مستقل، فيعني أي متطلب جديد خدمة جديدة وتحديثًا واحدًا للتحويل، لا إعادة بناء خط المعالجة.
4. 4.«أبلِغ مرة واحدة، واستخدم مرات عديدة»: يستند البنك المركزي ووحدة المعلومات المالية وجهة الإحصاء إلى تقرير واحد خاضع للحوكمة بدلًا من طلبات منفصلة.

تكسب المؤسسات تكاليف تكامل أقل وتبنّيًا أسرع للقواعد الجديدة، وتحصل الجهات الرقابية على بيانات أنظف منذ الاستلام وقدرة تحليلية تنمو دون زيادة مماثلة في عدد الموظفين، وتكسب المنظومة مصداقية لها قيمة مباشرة في علاقات المراسلة المصرفية وتقييمات مجموعة العمل المالي (FATF).

الانعكاسات الاستراتيجية

على المؤسسات المالية والجهات التنظيمية أن تتعامل مع تحديث الامتثال بوصفه استثمارًا في البنية التحتية بعائد قابل للقياس. ويأتي هذا العائد من العمالة المحرَّرة، وانخفاض التعرض للعقوبات، وتراجع كلفة تبنّي كل قاعدة جديدة، ويبلغ أقصاه حين تُصمَّم التقنية التنظيمية والرقابية وفق عقد بيانات واحد بدلًا من شرائهما منفصلتين.

تعمل Entrant DPS عند هذه الواجهة، فتساعد البنوك المركزية في مصر ورواندا وتنزانيا وعموم أفريقيا على تصميم معماريات بيانات التقنية الرقابية، وتساعد المؤسسات على بناء تقنية تنظيمية تتصل بها بسلاسة. والهدف بنية تحتية للامتثال تقل كلفة تشغيلها عامًا بعد عام.