اختبار KYB هو العمل على التأكد من أن مسار التحقق من الأعمال يتصرف بشكل صحيح قبل أن يقابل مقدما حقيقيا. و KYB اختصار يعني اعرف عملك، والاسم يشير إلى الفرق المهم: فالموضوع الذي يجري التحقق منه منظمة لا شخص، وللمنظمة طبقات من المالكين والمسيطرين والتسجيلات والمستندات لا يواجه فحص هوية شخصي شيئا منها.
تعرض هذه المقالة ما الذي يتحقق منه مسار KYB فعلا، ولماذا يكون التحقق من عمل تجاري أصعب من التحقق من شخص، وكيف يجب أن يتصرف الرفض والمراجعة، وكيف تختبر المنظومة كاملة دون إضعاف الضوابط التي تختبرها.
ما الذي يتحقق منه مسار KYB فعلا؟
يتحقق من أن المنظمة حقيقية، وأنها ما تدعي أنها عليه، وأن من يقفون خلفها هم من يقولون إنهم عليه. ففحص الهوية الشخصية يجيب عن سؤال هل هذا الشخص كما يدعي، وفحص الأعمال يجيب عن السؤال نفسه بخصوص كيان ثم يضيف سؤالا ثانيا عن البشر الذين يسيطرون عليه.
ولذلك يجمع المسار النمطي عدة أنواع من الأدلة، والمتطلبات المحددة تعتمد على الولاية القضائية وعلى الجهة الرقابية التي يخضع لها العمل الذي يستقبل الطلب. وبصورة عامة:
- الوجود، أي دليل على أن الكيان مقيد، مأخوذ من سجل بلد تأسيسه.
- التعريف، أي رقم التسجيل وأي معرف ضريبي أو رقم VAT يحمله الكيان.
- الموقع، أي دليل على العنوان المقيد، وأحيانا على عنوان تشغيل أيضا.
- الملكية والسيطرة، أي الأشخاص الذين يملكون الكيان أو يسيطرون عليه في النهاية.
- النشاط، أي ما يفعله العمل فعلا، وأي ترخيص أو تصريح يتطلبه ذلك النشاط.
- التمثيل، أي تأكيد أن من يقدم الطلب مخول بالتصرف عن الكيان.
ولا شيء من ذلك إجراء شكلي، ولا شيء منه يمكن استنتاجه من آخر. فشركة مقيدة قد تكون ملكيتها غامضة، وترخيص قد يكون قائما لكنه منته، ومن يملأ النموذج ليس مديرا في كثير من الأحيان.
لماذا يكون التحقق من عمل تجاري أصعب من التحقق من شخص؟
لثلاثة أسباب بنيوية، وكلها تظهر كعيوب في الاختبار.
الأول هو الطبقات. فالشخص موضوع واحد بهوية واحدة. أما العمل فقد يملكه كيان آخر تملكه شركة ثالثة تديرها دولة رابعة. وعلى المسار أن يتبع هذه السلسلة إلى حد يكفي لتحديد البشر في آخرها، وحد الكفاية حكم تقديري لا عدد ثابت من الخطوات.
والثاني أن الأدلة موزعة. فمستندات الهوية الشخصية تأتي من جهة واحدة في بلد واحد. أما أدلة الأعمال فتأتي من سجل هنا ومن هيئة ضريبية هناك ومن بنك في مكان ثالث، بلغات عدة، بفترات صلاحية مختلفة ودرجات مختلفة من الإتاحة العامة.
والثالث أن التحقق ليس حدثا واحدا. فالملكية تتغير والعناوين تتغير والتراخيص تنقضي والكيانات تعاد تسميتها أو إعادة هيكلتها. وعمل تجاري اجتاز التحقق في سنة قد يقدم صورة مختلفة جوهريا في السنة التالية.
ماذا يجب أن يقدم مقدم الطلب؟
يعتمد ذلك على الولاية القضائية وعلى درجة المخاطرة التي تطبقها المؤسسة المتحققة، لكن مجموعة متطلبات تمثيلية تبدو هكذا.
| المتطلب | ما الذي يثبته | ملاحظات للمختبرين |
|---|---|---|
| شهادة التأسيس أو ما يعادلها | أن الكيان موجود واسمه ورقمه كما ذكرا | غالبا مع مستخرج حديث من السجل |
| دليل تسجيل ضريبي أو رقم VAT | الهوية الضريبية للكيان | قد لا يوجد لكل عمل تجاري مشروع |
| دليل العنوان المقيد | الموقع الرسمي للكيان | فاتورة خدمات أو مستخرج سجل، بحسب البلد |
| معلومات الملكية أو السيطرة | من يملك الكيان أو يسيطر عليه في النهاية | أصعب جزء في النمذجة والاختبار |
| مستندات هوية المسيطرين | أن الأفراد حقيقيون | يستدعي فحصا شخصيا منفصلا |
| ترخيص أو تصريح | أن نشاطا منظما مرخص | غائب عن معظم الأعمال غير المنظمة |
والملاحظة الهندسية الحاسمة موجودة في العمود الأخير من الصفوف الوسطى: عدة بنود هنا اختيارية بطريقة مشروعة لا ناقصة. فعمل تجاري بلا تسجيل لضريبة القيمة المضافة ليس مقدما معيبا، والمسار الذي يعامل الغياب كفشل سيرفض شريحة كبيرة من السوق الحقيقي.
كيف يجب أن يتصرف الرفض والمراجعة؟
كحالات عادية متوقعة لا كأخطاء نهائية. فمسار تحقق لا يمكن أن ينتهي إلا بالموافقة أو بطريق مسدود هو مسار سيتحايل عليه من يشغلونه، وبالتحايل على ضابط ما يفقد الضابط.
وصمم النتائج منفصلة. فالرفض لأسباب موثقة، مثل مستند لا يطابق السجل، قابل للمراجعة والاعتراض. وطلب معلومات إضافية حالة قابلة للاستئناف تحفظ كل ما قدم. وقائمة المراجعة اليدوية نتيجة مشروعة لا فشل للأتمتة. وكل رفض ينبغي أن يحمل سببا محددا بما يكفي ليكون قابلا للتنفيذ، لأن عبارة فشل التحقق لا تعطي مقدم الطلب شيئا يصححه ولا فريق الدعم شيئا يشرحه.
وهناك خاصيتان تحولان هذه الحالات من نظرية إلى مسار عملي. فأسباب الرفض ينبغي أن تكون مفردات مضبوطة، حتى يمكن إحصاؤها وتوجيهها والإجابة عنها باتساق. والطلب المرفوض ينبغي أن يكون قابلا للاستئناف، فيصلح مقدم الطلب مستندا واحدا لا الطلب كله.
وما يجب ألا يحدث هو اختصار في الاختبار يعطل الفحوص. فإيقاف فحوص العقوبات أو الملكية أو المستندات كي ينجح اختبار ينتج نظاما تكون أعطاله غير مرئية حتى تصبح مكلفة.
للمطورين: الحالات والأدلة والاحتفاظ
مثل المسار كآلة حالات صريحة، أي لم يبدأ ومقدم وقيد المراجعة وبانتظار معلومات ومعتمد ومرفوض، مع تسجيل الانتقالات والطوابع الزمنية والمسؤول عن كل انتقال. فحقل حالة من نص حر سينحرف في غضون شهر، والانحراف غير مرئي حتى يحاول أحد إعداد تقرير عنه.
والأدلة تحتاج نموذجا خاصا بها. فكل مستند مقدم ينبغي أن يحمل نوعا وجهة إصدار أو بلدا وتاريخ إصدار وتاريخ انتهاء حيث ينطبق، لأن ترخيصا انتهى ليس دليلا حتى لو كان الملف ما زال موجودا. وافصل بيانات المستند الوصفية عن الملف نفسه حتى تستطيع قواعد الاحتفاظ العمل على الوصفية دون لمس المحتوى.
والملكية النفعية النهائية هي الجزء الذي تستهين به الفرق. مثلها كرسم بياني، بالكيانات والأفراد عقدا وبالملكية والسيطرة حوافا، حتى لو لم تعرض الواجهة إلا مستويين. فتشكيلها في بضعة حقول أسماء يجعل البيانات غير صالحة للاستخدام في أول مرة يلزم فيها إعادة فحص بنية ملكية.
والاحتفاظ والعزل غير قابلين للتفاوض. فأدلة التحقق من أكثر المواد حساسية لدى أي عمل، فاحتفظ ببيئات الاختبار خالية من مستندات حقيقية ومن مقدمين حقيقيين، واحتفظ ببيانات الإنتاج خارج قواعد بيانات الاختبار تماما. والكيانات الاصطناعية التي تنتجها أداة إنشاء بيانات الشركة هي المدخل الصحيح لتمثيل هذا المسار، فهي لا تصف أي عمل حقيقي، وتشرح مقالة حدود البيانات الوهمية للشركات لماذا يهم ذلك حين تخرج لقطة شاشة أو تصدير من بيئته. وتغطي مقالة بيانات الشركة الوهمية المنظومة الأوسع للسجلات الاصطناعية.
الخطوات التالية
اكتب كل حالة يمكن أن يكون فيها مسار التحقق عندك، ثم افحص هل كل واحدة قابلة للوصول في بيئة اختبار وهل تحمل رسالة قابلة للتنفيذ لمقدم الطلب. وأي حالة لا يمكن الدخول إليها في الاختبار هي حالة سيدخلها أول مرة في الإنتاج. ثم مثل المسار من أوله إلى آخره بشركة منشأة من أداة إنشاء بيانات الشركة وتأكد أن أي خطوة لا تتطلب تعطيل ضابط ما لتجاوزها.