2017-07-13 | 381000103246Added · Updated
Finance Companies licensed by SAMA must implement anti-fraud strategies, organizational structures, and policies approved by their boards of directors. These entities are required to maintain fraud-related records for ten years and report any fraud incidents to SAMA within ten business days of closing the investigation. The rules mandate specific internal controls, including employee training, due diligence, and the separation of duties, while providing general indicators to detect internal and external fraud.
Get SAMA alerts — same-day email on every new publication.
التمويل شركات في االحتيال مكافحة قواعد م2017يونية/ه1438 رمضان Anti-Fraud Rules for Finance Companies Ramadan 1438 H/ June 2017
Table of Contents املحتويات جدول
Section
الصفحة رقم
Page No.
الجزء
Introduction: General Provisions 3 العامة األحكام :املقدمة
Chapter I: Definitions 4 التعريفات :األول الفصل
Chapter II: Strategy and
Organizational Structure 4 التنظيمي والهيكل االستراتيجية :الثاني الفصل
Chapter III: Policies and Procedures 5 واإلجراءات السياسات :الثالث الفصل
Training 6 التدريب
Reporting 7 التبليغ
Documentation and Record Retention 7 بالسجالت واالحتفاظ التوثيق Exchange of Information 7 املعلومات تبادل
Chapter IV: Anti-Fraud Standards 8 االحتيال مكافحة معايير :الرابع الفصل
Fraud Detection 8 االحتيال عمليات عن الكشف Fraud Prevention 8 االحتيال عمليات من الحد
Chapter V: Roles and Responsibilities 9 األدوارواملسؤوليات :الخامس الفصل
Chapter VI: General Indicators of
Fraud
لالستدالل عامة مؤشرات :السادس الفصل االحتيال على
Chapter VII: Effective Date 17 السريان تاريخ :السابع الفصل
Form For Reporting Fraud to SAMA 18 االحتيال بعملية املؤسسة إحاطة تقرير نموذج
Anti-Fraud Rules for Finance Companies التمويل شركات في االحتيال مكافحة قواعد Introduction: General Provisions العامة األحكام :املقدمة 1- Saudi Arabian Monetary Authority (SAMA) has issued these Rules based on the powers vested therein under Finance Companies Control Law issued by Royal Decree No. (M/51) dated 13/8/1433H and its Implementing Regulation issued by SAMA’s Governor decision No. (2/MFC) dated 14/4/1434H. هذه السعودي العربي النقد مؤسسة أصدرت بنظام إليها املسندة الصالحيات بموجب القواعد امللكي باملرسوم الصادر التمويل شركات مراقبة والالئحة ،ه1433/8/13 وتاريخ( 51/م )رقم الصادرة التمويل شركات مراقبة لنظام التنفيذية وتاريخ( ت ش م/2 )رقم املحافظ بقرار .ه1434/4/14 2- The objective of these Rules is to introduce general principles and minimum standards that shall be met by Finance Companies to detect and prevent Fraud. وحد عامة مبادئ تقديم إلى القواعد هذه تهدف تلتزم أن التمويل شركات على التي املعايير من أدنى .منه والحد االحتيال عن للكشف بها 3- A Finance Company shall make these Rules part of its internal regulations and procedures. The Rules shall also be applied in conjunction with the provisions and articles of Finance Companies Control Law and its Implementing Regulation. Noncompliance with the requirements set forth herein shall be deemed a violation of Finance Companies Control Law and its Implementing Regulation and may subject the Finance Company to regulatory penalties. جزء القواعد هذه تجعل أن التمويل شركة على ا في تراعي وأن ،الداخلية إجراءاتها و أنظمتها من مراقبة نظام ومواد أحكام مع تزامنها تطبيقها عدم ويعتبر .التنفيذية والئحته التمويل شركات هذه في عليها املنصوص باملتطلبات االلتزام التمويل شركات مراقبة لنظام مخالفة القواعد للعقوبة التمويل شركة ويعرض التنفيذية والئحته .النظامية
Chapter I: Definitions التعريفات :األول الفصل
4- The following terms and phrases, wherever mentioned herein, shall have the meanings assigned thereto unless the context requires otherwise:
Rules: Anti-Fraud Rules for Finance Companies. SAMA: Saudi Arabian Monetary Authority. Fraud: An act or omission intended to gain, directly or indirectly, an advantage, that would not be gained otherwise, for the party committing the fraud or for other parties. This includes, but is not limited to, the following:
املبينة املعاني اآلتية والعبارات باأللفاظ يقصد لم ما ،منها كل أمام ض :ذلك خالف السياق يقت شركات في االحتيال مكافحة قواعد :القواعد .التمويل .السعودي العربي النقد مؤسسة :املؤسسة به القيام عن االمتناع أو بعمل القيام :االحتيال غير أو مباشر بشكل فائدة على الحصول بهدف لم ،آخر لطرف أو االحتيال ملرتكب تعود مباشر قد التي الصور ومن .ذلك دون عليها ليحصل يكن -الحصر ال املثال سبيل على- الفعل هذا يتخذها a. use of documents containing incorrect information; معلومات على تحتوي مستندات استخدام .أ .صحيحة غير b. non-disclosure or deliberate concealment of information required by law; معلومات إخفاء تعمد أو اإلفصاح عدم .ب بتقديمها
. نظاما ملزم
c. abuse of authority, a position of
trust, or a fiduciary relationship; and عالقة أو ،ثقة موقع أو ،سلطة استغالل .ج .ائتمانية d. asset misappropriation. .باألصول التصرف إساءة .د Finance Company: A joint-stock company licensed by SAMA to engage in finance activities. على الحاصلة املساهمة الشركة :التمويل شركة .التمويل نشاط ملمارسة املؤسسة من ترخيص
Chapter II: Strategy and
Organizational Structure التنظيمي والهيكل االستراتيجية :الثاني الفصل 5- The Finance Company shall develop an anti-fraud strategy aligned with its risk profile and business. The strategy shall be approved by the Finance Company’s board of directors and updated regularly to ensure its alignment with corporate ever-evolving business environment. ملكافحة عمل استراتيجية وضع التمويل شركة على التي املخاطر مستوى مع يتناسب بما االحتيال يتم وأن ،تمارسه الذي والنشاط لها تتعرض وتحديثها الشركة إدارة مجلس قبل من اعتمادها الشركات عمل لبيئة مواءمتها لضمان
دوريا
.التطور الدائمة
6- The Finance Company shall design a structure for fraud control. The structure shall be commensurate with the size and nature of the Company’s business so as to facilitate control and implementation of anti-fraud policies by the Company’s management and ease communication between departments in case of suspicion or detection of fraud. مكافحة هيكلة اعتماد التمويل شركة على نشاط وطبيعة حجم مع يتناسب بما االحتيال مراقبة الشركة إدارة على يسهل بحيث الشركة التواصل يسهل مما مكافحته سياسات وتطبيق عن الكشف أو االشتباه حال في اإلدارات بين .احتيال عملية
Chapter III: Policies and Procedures واإلجراءات السياسات :الثالث الفصل
7- The Finance Company shall put in place policies and procedures to implement anti-fraud and risk management strategies. Such policies and procedures shall be updated regularly and tested in terms of effectiveness to keep abreast of developments in fraud. A copy of such policies and procedures shall also be provided to SAMA. وإجراءات سياسات تضع أن التمويل شركة على إنفاذ إلى تهدف ،االحتيال ملكافحة مكتوبة املخاطر إدارة واستراتيجية مكافحته استراتيجية فاعليتها واختبار دوري بشكل تحديثها إلى باإلضافة االحتيال بعمليات واملستجدات التطورات لتواكب .منها بنسخة املؤسسة وتزويد 8- Policies shall be based on an analysis of fraud risks to which a Finance Company is exposed. تحليل أساس على السياسات تقوم أن يجب .التمويل شركة لها ة ّاملعرض مخاطراالحتيال 9- Policies and procedures shall include, at a minimum, the following:
a. the role of employees in the implementation of anti-fraud strategy, and identification of individuals responsible for its implementation; أدنى كحد واإلجراءات السياسات تشتمل أن يجب :يلي ما على مكافحة استراتيجية بتنفيذ املوظفين دور .أ .تطبيقها عن املسؤول وتحديد االحتيال b. standards for the detection and prevention of fraud; االحتيال عمليات عن للكشف معايير .ب .منها والحد
c. a mechanism clarifying the
procedures and communication methods for internal reporting of suspicious or actual cases of fraud, identifying the party responsible for investigating fraud cases inside the Company, and designating the available التواصل وطرق إجراءات توضح آلية .ج أو به املشتبه االحتيال عن الداخلي لإلبالغ التحقيق عن املسؤول وتحدد الفعلي مع الشركة داخل االحتيال بعمليات املتاحة الخارجية اإلبالغ قنوات إيضاح بلغ املتاحة والحماية ُ . للم
external reporting channels and the protection offered to whistleblowers; d. a policy on retention of documents containing details of suspicious and actual cases of fraud; and تحتوي التي بالوثائق االحتفاظ سياسة .د بها املشتبه االحتيال عمليات تفاصيل على .والفعلية e. a mechanism for training the Company’s employees on a regular basis to raise awareness of fraud risks and prevention methods. بشكل الشركة ملنسوبي التدريب آلية .ه االحتيال مخاطر عن الوعي لنشر دوري .مكافحته وكيفية 10- The Finance Company shall develop a mechanism to ensure the soundness of financed asset’s valuation carried out by the accredited valuer. سالمة من للتأكد آلية وضع التمويل شركة على .املعتمد املقيم قبل من املمول األصل تقييم 11- The Finance Company shall establish a mechanism to ensure the implementation of its credit policy on financing contracts. تطبيق من للتحقق آلية وضع التمويل شركة على .التمويل عقود على لديها االئتمان منح سياسة Training التدريب 12- The Finance Company shall ensure that its board of directors and employees understand anti-fraud policies through training programs in fraud control. The training materials shall be updated regularly to keep abreast of developments in fraud. من-منسوبيها فهم من التأكد يل التمو شركة على لسياسات-واملوظفين اإلدارة مجلس أعضاء تدريبية برامج تنظيم طريق عن االحتيال مكافحة لتواكب امل في
دوريا التدريب مادة وتحديث كافحة .االحتيال عمليات ومستجدات متغيرات 13- The scope of training shall vary depending on the role and responsibilities of individuals, and shall cover the responsibility of employees when suspecting fraudulent acts and the steps of escalating fraud incidents within the Company or to competent authorities. املوظف دور بحسب التدريب نطاق يتفاوت حال في املوظف واجب يوضح بحيث ومسؤولياته البالغ تصعيد وخطوات احتيال بعملية اشتباهه .املختصة السلطات إلى أو الشركة داخل 14- The Finance Company shall provide training programs dedicated to new employees, especially those dealing directly with the public. خاصة تدريبية برامج توفير التمويل شركة على يتعاملون الذين خاص وبشكل الجدد باملوظفين .مباشر بشكل الجمهور مع
Reporting التبليغ
15- The Finance Company shall develop a policy describing the steps of escalating a fraud incident within the Company or to external competent authorities, and providing for confidentiality of the report and protection offered to whistleblowers. إجراءات توضح سياسة وضع التمويل شركة على املختصة والسلطات الشركة داخل البالغ تصعيد املقدمة والحماية البالغ سرية وتوضح خارجها .البالغ لصاحب Documentation and Record Retention بالسجالت واالحتفاظ التوثيق 16- The Finance Company shall document the actions taken in fraud incidents, inside and outside the Company, and shall maintain, for 10 years, records containing detailed information of suspicious and actual cases of fraud. بشأن اتخاذه م ّ ت ما توثيق التمويل شركة على واالحتفاظ الشركةوخارجها داخل عمليةاالحتيال االحتيال عمليات تفاصيل على تحتوي ت بسجال .سنوات عشر ملدة بها واملشتبه الفعلية Exchange of Information املعلومات تبادل 17- The Finance Company shall, using the form attached hereto, inform SAMA of any fraud incidents within 10 business days from closing the investigation. بعمليات املؤسسة إحاطة التمويل شركة على إغالق تاريخ من عمل أيام عشرة خالل االحتيال بهذه املرفق بالنموذج باالستعانة وذلك التحقيق .القواعد 18- Without prejudice to any other regulations or instructions on the confidentiality of consumer information and transactions, Finance Companies may enhance cooperation mechanisms among them to exchange information on fraud incidents. SAMA’s non-objection shall be required for any agreed cooperation mechanism. لتبادل التعاون آليات تعزيز التمويل لشركات االحتيال بعمليات يتعلق بما بينها فيما املعلومات والتعليمات النظامية باإلجراءات اإلخالل دون ،وعملياتهم العمالء معلومات بسرية املتعلقة في املؤسسة من ممانعة عدم على الحصول ويجب تبادل أو التعاون على الشركات اتفاق حال .بينها فيما املعلومات
Chapter IV: Anti-Fraud Standards االحتيال مكافحة معايير :الرابع الفصل
Fraud Detection االحتيال عمليات عن الكشف 19- The Finance Company shall develop indicators of fraud and update them regularly to ensure their effectiveness على لالستدالل مؤشرات وضع التمويل شركة على
فعاليتها لضمان دوريا وتحديثها االحتيال عمليات
and suitability to detect fraud at an early stage. The General Indicators set forth in Chapter VI may, without limitation, be used in detecting internal fraud committed by individuals inside the Company and external fraud committed by external parties. ويمكن .األولى مراحله في االحتيال لكشف ومالءمتها الفصل في الواردة العامة باملؤشرات االستعانة عن للكشف-الحصر ال املثال سبيل على- السادس داخل أشخاص قبل من املرتكب الداخلي االحتيال أطراف من املرتكب الخارجي واالحتيال الشركة .الشركة خارج
Fraud Prevention االحتيال عمليات من الحد 20- The Finance Company shall apply KYC and CDD measures to consumers. اعرف ”مبدأ معايير تطبيق التمويل شركة على العناية إجراءات وبذل العمالء على" عميلك .الواجبة 21- The Finance Company shall draft finance contracts based on fraud reports issued by the audit committee and in a way that would minimize, to the extent possible, fraud occurrences. التمويل عقد وثائق إعداد التمويل شركة على لجنة من الصادرة االحتيال تقارير إلى باالستناد .االحتيال وقوع من اإلمكان قدر يقلل وبما املراجعة 22- When developing a new product, the Finance Company shall assess its associated fraud risks. جديد منتج تطوير حال في التمويل شركة على .به املرتبطة االحتيال مخاطر تقييم 23- The Finance Company shall notify consumers and any third party of the consequences of providing the Company with misleading information. ثالث طرف وأي العمالء إبالغ التمويل شركة على .للشركة مضللة معلومات تقديم على يترتب بما 24- The Finance Company shall, prior to hiring permanent or temporary personnel or contracting with external service providers, perform due diligence and check applicant information to ensure the integrity and proper ethics of potential recruits. Standards of scrutiny shall be increased for positions most likely to encounter or commit fraud. املوظفين توظيف قبل التمويل شركة على خدمات مقدم مع التعاقد أو واملؤقتين الدائمين بتدقيق والقيام ،الواجبة العناية بذل خارجي وأخالقيات نزاهة من للتأكد املتقدم معلومات لشغل التدقيق معايير ورفع .املحتملين املوظفين أو احتيال ضحية للوقوع عرضة األكثر املناصب .به القيام 25- The Finance Company shall develop and apply information security rules to prevent access to and tighten control over its information, and shall also review user accounts regularly. خاصة قواعد وتطبيق وضع التمويل شركة على مع إليها الوصول من تحد بحيث املعلومات بأمن والتدقيق عليها املفروضة الرقابة تشديد .منتظم بشكل بالحسابات
26- The Finance Company shall develop job descriptions for positions across the Company and detail responsibilities of management and employees. Functions that might be susceptible to conflict of interest shall be separated. Job rotations and vacations for employees in sensitive positions shall be mandatory. الوظيفي الوصف تحديد التمويل شركة على مسؤوليات إدراج و الشركة امتداد على للمناصب التي الوظائف بين والفصل ،واملوظفين اإلدارة على والحرص ،املصالح في تضارب عن تسفر للمناصب السنوية واإلجازات اإللزامي التدوير .الحساسة
Chapter V: Roles and Responsibilities واملسؤوليات األدوار :الخامس الفصل
27- Board of Directors of Finance Company: The Company’s board of directors is responsible for the control of fraud. The board’s activities shall include, at a minimum, the following:
اإلدارة مجلس يتحمل :التمويل شركة إدارة مجلس
b. ensuring the provision of resources necessary for the implementation of the strategy and policies. الضرورية املوارد توفير من التأكد .ب .لتطبيقها
28- Employees of Finance Company: The Finance Company’s employees, whether permanent or contractors, shall be responsible for monitoring fraud in their work and shall report any suspicious cases of fraud immediately. شركة منسوبو يتحمل :التمويل شركة منسوبو متعاقدين أو موظفين كانوا سواء التمويل والتبليغ عملهم فيمجال مسؤوليةمراقبةاالحتيال .احتيال بعملية اشتباههم فور 29- Internal Audit Department: The Internal Audit Department shall be responsible for the following:
املراجعة إدارة تتحمل :الداخلية املراجعة إدارة :اآلتي الداخلية a. tracking fraud incidents during the performance of its work, collecting necessary evidence in case of a suspicion, and investigating suspicious transactions; and أدائهم أثناء االحتيال حاالت ي تقص .أ حالة في الالزمة األدلة وجمع ملهامهم التي العمليات من والتحقق االشتباه .بها االحتيال يشتبه
b. conducting regular assessment to verify the effectiveness of and compliance with anti-fraud policies and procedures and ensure appropriate and timely من للتحقق منتظمة تقييم عملية إجراء .ب واإلجراءات السياسات فعالية مدى من والتأكد االحتيال بمكافحة الخاصة
dealing with suspicious cases of fraud، proper documentation of actions taken، and inclusion of said information in the audit department’s report prescribed in the Implementing Regulation of the Finance Companies Control Law. حال في أنه من والتحقق بتطبيقها االلتزام مع التعامل يتم احتيال بعملية االشتباه وأن مالئم وبشكل مناسب بوقت العملية بطريقة اتخذت التي اإلجراءات توثيق يتم ضمن املعلومات هذه وإدراج مناسبة في عليه املنصوص املراجعة إدارة تقرير شركات مراقبة لنظام التنفيذية الالئحة .التمويل 30- External Auditor: The external auditor shall be responsible for verifying the Company’s compliance with anti-fraud policies. مهامه ضمن من يكون :الخارجي الحسابات مراجع مكافحة بسياسات الشركة التزام مدى من التحقق .االحتيال
Chapter VI: General Indicators of Fraud االحتيال على لالستدالل عامة مؤشرات :السادس الفصل الداخلي االحتيال
الحوكمة
والهيكل
التنظيمي
مجموعة أو واحد فرد - يحتكرون األفراد من العمليات بإدارة القيام .املالية أواتخاذالقرارات
إداري با
ا
مسيطر
يثني مما ،ا
آراء توجيه عن املوظفين .مخالفة أو انتقادية
نشاطات انسجام عدم -
مع التمويل شركة
.املعلنة سياساتها
عاليا املوظفين تدوير
،اإلدارة مستوى على
إدارة في وخصوصا
.املحاسبة إدارة أو املالية
والصفقات املهام تكون - مهارات وتستلزم معقدة .لفهمها خاصة
أقل الشركة عائد كون - في مثيالتها من بكثير .السوق
الرقابة هيكلة ضعف -
.الداخلية
وجود عدم أو ضعف -
التدقيق عمليات نتائج .الداخلي
استقاللية عدم -
الداخليين املراجعين
.التامة
أو اإلدارة مجلس قيام - ضغط بوضع املديرين مدققي على مبرر غير .الحسابات
ا
ن
املديرو
عدائي
ا سلوك
لية
املا رير
التقا ضد
.للشركة
.سريع بشكل الجدد
تكنولوجيا املعلومات
أمن نظام ضعف
ومؤهالته العميل
سنوات عدد مع العلمية .العمل
تف
ها
رقم
استخدام -
كرقم ي الشخص العميل
.العمل جهة هاتف
املالية االلتزامات جميع خالفا للوسائل نقدا حالة في خاصة ،املعتادة .املبكر السداد
كون
ّ
خارج من املقيم كون املمول األصل منطقة بقيمة علم له وليس .املحلية السوق - Valuer is not familiar with the region of the financed asset and the local market value. - على التقييم توقف - تعديالت حداث إ األصل على صالحات إ و .املمول - Valuation is based only on making adjustments to the financed asset. - على التقييم استناد - رنة للمقا ت معلوما تسعة من أكثر عمرها سريع سوق في أشهر .التغيير
بيع إلى شير -
ُ
ي ما وجود
من أكثر املمول األصل
قصيرة فترة خالل ة مر أن بحيث الزمن من القيمة تعكس ال قيمته في لألصل الحقيقة .السوق
شهادة على التوقيع -
موثق غير الوظيفة إثبات منصب أو باسم .املوقع الشخص
Chapter VII: Effective Date السريان تاريخ :السابع الفصل
31- These Rules shall enter into force after 180 days from the day of their promulgation, and shall be published on SAMA’s website. ي مض بعد القواعد بهذه عمل ُ مئةوثمانين ي
يوما
املؤسسة موقع في نشر
ُ
وت ،تعميمها تاريخ من
.اإللكتروني
Form For Reporting Fraud to SAMA االحتيال بعملية املؤسسة إحاطة تقرير نموذج
Fraud Incident Reporting Form احتيال عملية عن إحاطة تقرير b. a. Company Information الشركة عن معلومات .أ اسم الشركة Name نشاط الشركة Line of Business املقر ي الرئيس Headquarters City املدينة الفرع اسم )وجد إن) Name of City املدينة Branch (if any) Telephone الهاتف رقم No. البريد اإللكتروني E-mail
c. Information on Fraud Incident االحتيال عملية عن معلومات .ب
Date of العملية تاريخ Incident املبلغ مقدار )وجد إن) Total in words SAR س.ر كتابة Amount (if any)
in SAR س.ر رقما numbers عملية وصف االحتيال Fraud Incident Description اإلجراءات تخذة ُ امل Actions Taken اإلجراءات الالحقة Subsequent Actions d. Information on Alleged Fraudster االحتيال بعملية املتهم معلومات .ج أو /االسم املتهمين أسماء Name(s) أو/الهوية رقم اإلقامة ID/ Iqama No. Nationality الجنسية
e. Attached Documents املرفقة املستندات .د بتعبئة قام من اسم التقرير Report Writer خ التوقيع Signature Date التاري
P.O. Box 2992 Riyadh 11169, Kingdom of Saudi Arabia Tel: +966114633000 www.sama.gov.sa
Read the rest free
Amended 1 time · last 2025-04-14
Source: Saudi Central Bank — original document · Summary generated with machine assistance and reviewed before publication; the authoritative text is the regulator's original document. How RegAlert works