دستورالعمل تعیین سطح فعالیت میگوید چه چیزی باید تعیین شود؛ رهنمودهای بانک مرکزی میگوید چگونه. تفاوت این دو، تفاوت میان یک تکلیف روی کاغذ و یک عدد قابل دفاع در بازرسی است.
ماده ۹ جایگزین (۱۴۰۴/۰۷/۲۷) مرکز اطلاعات مالی را مکلف کرده فهرست اشخاص با ریسک بالا را تهیه و سامانهای در اختیار مؤسسات بگذارد. معیارهایی که برای این کار برشمرده، نقشهٔ راه خوبی برای موتور ریسک هر مؤسسه است.
پولشویی مبتنی بر تجارت، وجه را از مسیر خرید و فروش کالا جابهجا میکند؛ آنچه در حساب دیده میشود یک پرداخت تجاری کاملاً عادی است. تشخیص آن نیازمند شاخصهایی است که از تراکنش تنها بهدست نمیآیند.
اگر اطلاعات فرستنده و گیرنده در میانهٔ زنجیرهٔ انتقال حذف شود، مؤسسهٔ بعدی عملاً تراکنشی بیهویت دریافت میکند. قاعدهٔ سفر برای بستن همین شکاف طراحی شده است.
تکالیف مبارزه با پولشویی در مقررات ایران پراکندهاند: بخشی در قانون، بخشی در آییننامه اجرایی ماده ۱۴، بخشی در دستورالعملهای بانک مرکزی و ابلاغیههای مرکز اطلاعات مالی. این راهنما آنها را بهترتیب چرخهٔ عملیاتی یک مؤسسه مالی کنار هم میگذارد.
«شناسایی ساده» در گفتوگوهای روزمره اغلب بهمعنای «کار کمتر» به کار میرود. در متن آییننامه اما یک استثنای مشروط است که هم پیششرط دارد و هم باید به تأیید نهاد ناظر برسد.
وقتی صحبت از «تأییدیهٔ سازمان بورس» میشود، بیشتر گفتوگوها روی الزامات کسبوکاری متمرکز میماند. اما مرکز نظارت بر امنیت اطلاعات بازار سرمایه سند جداگانهای دارد که دامنهاش از پیکربندی فایروال بسیار فراتر میرود.
«تطبیق با فهرست» در گفتوگوی روزمره یک کار واحد بهنظر میرسد. در مقررات اما دستکم چهار فهرست متفاوت وجود دارد و تکلیف مؤسسه در قبال هرکدام فرق میکند — از نظارت مستمر بیشتر تا خودداری کامل از ارائهٔ خدمت.
اصلاحات مهر ۱۴۰۴ آییننامه اجرایی ماده ۱۴، واحد مبارزه با پولشویی را از یک دفتر گزارشساز به یک واحد با دسترسی بیقید به همه سامانههای مؤسسه و کرسی در کمیتههای داخلی ارتقا داد — و یکی از اعضایش را در مرکز اطلاعات مالی مستقر کرد.