Skip to content تقر شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة بالتزامها بضمان حماية أموال العملاء والامتثال للأنظمة واللوائح المحلية والدولية. وقد تم إعداد هذه السياسة لضمان الامتثال الكامل والمستمر لمتطلبات الترخيص والامتثال لدى هيئة الخدمات المالية في موريشيوس (MFSC)، بالإضافة إلى الالتزام بأفضل الممارسات الدولية.
يقيّم تقرير تقييم المخاطر هذا، بالتزامن مع جميع السياسات الداخلية الأخرى، استخدام الموارد والضوابط اللازمة للقضاء على مواطن الضعف التي يمكن استغلالها من قبل التهديدات الداخلية والخارجية التي قد تتعرض لها شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة، أو للتخفيف منها و/أو إدارتها.
تم تحديد نطاق عملية تقييم المخاطر هذه بصورة شاملة، بهدف توضيح وتوثيق مدى كفاية ضوابط الأمن وتخفيف المخاطر الإدارية والتشغيلية والتقنية المطبقة حاليًا لتأمين عمليات شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة.
وتتناول هذه المتطلبات ضوابط الأمن في مجالات أجهزة وبرمجيات الحاسوب، والبيانات، والعمليات، والإدارة، والإشراف الإداري، والمعلومات، والمرافق، والاتصالات، والموظفين، وخطط الطوارئ واستمرارية الأعمال.
المنهجية المستخدمة لإجراء تقييم المخاطر هذا هي منهجية نوعية، ولم تُبذل أي محاولة لتحديد أي تقديرات للخسائر السنوية المتوقعة، أو توقعات تكاليف الأصول، أو مدى فعالية تكلفة توصيات الضوابط والإجراءات الوقائية الأمنية.
لم يُحدّد تقييم المخاطر لشركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة أي مواطن ضعف جوهرية في مجالات الأمن الإداري والتشغيلي والتقني.
تمت معالجة جميع مواطن الضعف الأخرى ذات الأهمية المحدودة بشكل كافٍ ضمن السياسات القائمة، وهي تقع ضمن مستويات يمكن إدارتها والسيطرة عليها بشكل مناسب.
يهدف تقييم المخاطر هذا إلى توضيح وتوثيق مدى كفاية ضوابط الأمن وتخفيف المخاطر الإدارية والتشغيلية والتقنية المطبقة حاليًا لتأمين عمليات شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة.
كما يوفر تقييم المخاطر هذا تقييمًا نوعيًا ومنهجيًا لبيئة العمل التشغيلية، ويتناول جوانب حساسية المعلومات، والتهديدات، ومواطن الضعف، والمخاطر، والضوابط والإجراءات الوقائية.
النطاق
شمل نطاق تقييم المخاطر هذا تقييم مدى كفاية ضوابط الأمن وتخفيف المخاطر الإدارية والتشغيلية والتقنية المعمول بها (سواء تم تنفيذها أو كانت مخططة للتنفيذ) لتأمين عمليات شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة، والقضاء على مواطن الضعف التي يمكن استغلالها من قبل التهديدات الداخلية والخارجية للشركة و/أو إدارتها.
وفي حال استغلال هذه الثغرات، فقد يؤدي ذلك إلى:
ستُمكّن أي ضوابط وإجراءات وقائية موصى بها الإدارة من اتخاذ القرارات المتعلقة بمبادرات تخفيف المخاطر. ويستثني هذا التقييم المخاطر التي يقبلها عملاء الشركة.
استخدام البيانات
يجوز للشركة معالجة البيانات الشخصية للعميل استنادًا إلى الأسس التالية وللأغراض التالية:
إذا طُلب من العميل تقديم بيانات شخصية للامتثال للمتطلبات القانونية أو لإبرام اتفاقية بين العميل والشركة، تلتزم الشركة بتوضيح ذلك بشكل صريح للعميل وإبلاغه بالغرض من جمع البيانات الشخصية.
يتسم نطاق التقييم بالشمول، حيث يقيّم مواطن الضعف التي تؤثر على الجوانب التشغيلية والإدارية والتقنية المرتبطة بنشاط الشركة. وقد يتضمن التقييم توصيات بشأن الضوابط والإجراءات الوقائية المناسبة، مما يمكّن الإدارة من اتخاذ قرارات مبنية على المعرفة بشأن مبادرات تخفيف المخاطر.
وتتناول المنهجية أنواع الضوابط التالية:
عملية تقييم المخاطر
عملية تقييم المخاطر
يوضح هذا القسم بالتفصيل عملية تقييم المخاطر التي تم تنفيذها في إطار هذا العمل. وتنقسم العملية إلى ثلاث مراحل: مرحلة ما قبل التقييم، ومرحلة التقييم، ومرحلة ما بعد التقييم.
وبوجه عام، يعتمد مستوى أهمية أو وزن عامل المخاطر ضمن علاقة عمل أو معاملة عرضية على طبيعة وسياق العلاقة أو المعاملة المحددة.
وقد وضعت الشركة نظامًا لتقييم المخاطر، يتم على أساسه تحديد مدى مخاطر غسل الأموال وتمويل الإرهاب (ML/FT) التي يمثلها العميل المحتمل أو العميل القائم.
ويتم ترجيح عوامل المخاطر الفردية (ويُشار إليها باسم «المتغيرات») وفقًا لنظام لتسجيل النقاط، حيث تُمنح درجات تتراوح من 1 إلى 10 لكل عامل من عوامل المخاطر، وذلك بحسب مستوى خطورته المتصوَّر. وتُمنح الدرجة 1 للمتغير الذي ينطوي على أدنى مستوى من المخاطر، بينما تُمنح الدرجة 10 للمتغير الذي ينطوي على أعلى مستوى من المخاطر.
وكلما ارتفع وزن المخاطر، ارتفع مستوى إجراءات العناية الواجبة بالعملاء (CDD) التي يتعين تنفيذها على العميل المعني.
ويرتبط تصنيف المخاطر ووزن المخاطر لكل متغير ارتباطًا وثيقًا. ووفقًا لمستوى مخاطر غسل الأموال وتمويل الإرهاب (ML/FT) المتصوَّر والمعتمد من قبل الشركة، يتم تصنيف علاقات العمل إلى مستويات مخاطر منخفضة، ومتوسطة، وعالية.
ويمكن الاطلاع على مصفوفة مخاطر العملاء ضمن إجراءات الشركة الداخلية وسياسة مصفوفة مخاطر العملاء.
مرحلة ما قبل التقييم
يتحمل العميل المسؤولية الكاملة عن حفظ المعلومات التي يتلقاها من الشركة، ويتحمل مخاطر أي خسارة مالية ناتجة عن وصول أي شخص غير مصرح له إلى حساب التداول الخاص بالعميل. كما يتحمل العميل مسؤولية الحفاظ على سرية جميع بيانات تسجيل الدخول الخاصة به.
وتوصي الشركة بشدة بعدم تدوين بيانات المستخدم أو حفظها بأي وسيلة. وتُعفى الشركة من المسؤولية عن جميع الخسائر الناجمة عن حالات القوة القاهرة.
ويتحمل العميل جميع المخاطر المالية وغيرها من المخاطر عند تنفيذ العمليات، أو الإجراءات المرتبطة بهذه العمليات، في الأسواق المالية التي تحظرها أو تقيدها قانونًا التشريعات المعمول بها في الولاية القضائية التي يقيم فيها العميل. ويجب على العميل أن يكون على دراية بهذه التشريعات وأن يتحقق من وجود أي قيود قبل البدء في التداول.
كما يجب على العميل الاطلاع على العمولات والرسوم والتكاليف الأخرى التي تفرضها الشركة قبل إجراء أي عمليات تداول. وفي حال وجود أي شك أو استفسار، ينبغي على العميل التواصل أولًا مع خدمة دعم العملاء.
التقييم
الخطوة الأولى: مراجعة الوثائق
بدأت مرحلة التقييم بمراجعة الوثائق والسياسات المقدمة من أعضاء فريق شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة. كما أتاحت المقابلات التفصيلية استكمال استبيان التقييم وتحديد التهديدات المحتملة.
الخطوة الثانية: توصيف النظام
في هذه الخطوة، قام المحلل بتحديد نطاق وحدود أنظمة تكنولوجيا المعلومات (IT)، إلى جانب الموارد التي يتكون منها النظام، ووسائل الاتصال والربط الخاصة به، وأي عناصر أخرى ضرورية لوصف النظام بشكل كامل. كما تم توضيح أوجه الاعتماد المتبادل بين مكونات النظام. وتمت مناقشة مدى حساسية النظام والبيانات في القسم الأخير من عملية توصيف النظام.
الخطوة الثالثة: تحديد مواطن الضعف
في هذه الخطوة، قام فريق تقييم المخاطر بإعداد قائمة بمواطن الضعف المحتملة التي يمكن استغلالها.
الخطوة الرابعة: تحديد المخاطر (الحساب/التقييم)
في هذه الخطوة، قام فريق تقييم المخاطر بتحديد مستوى المخاطر التي قد تتعرض لها عمليات شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة. وفي بعض الحالات، قد تتضافر مجموعة من مواطن الضعف لتؤدي إلى نشوء المخاطر، بينما قد يكون وجود موطن ضعف واحد كافيًا لحدوث الخطر في حالات أخرى.
وقد تم تحديد مستوى المخاطر المرتبطة بمصدر تهديد معين باعتباره دالةً في العوامل التالية:
تحديد احتمالية الحدوث:
تم أخذ العوامل الحاكمة التالية في الاعتبار عند احتساب احتمالية استغلال موطن ضعف محتمل، وذلك في سياق بيئة التهديدات المرتبطة به:
| المستوى | تعريف احتمالية الحدوث |
|---|---|
| مرتفع | يتمتع مصدر التهديد بدافع قوي وقدرات كافية، كما أن الضوابط المعمول بها لمنع استغلال موطن الضعف غير فعّالة. |
| متوسط | يتمتع مصدر التهديد بالدافع والقدرة، إلا أن هناك ضوابط قائمة قد تحد من إمكانية استغلال موطن الضعف بنجاح. |
| منخفض | يفتقر مصدر التهديد إلى الدافع أو القدرة، أو توجد ضوابط قائمة تمنع استغلال موطن الضعف أو تحد منه بشكل كبير على الأقل. |
تحليل الأثر:
كانت الخطوة الرئيسية التالية في قياس مستوى المخاطر هي تحديد الآثار السلبية الناتجة عن الاستغلال الناجح لموطن ضعف محتمل. ويمكن وصف الأثر السلبي الناتج عن وقوع حادث أمني من حيث فقدان أو تدهور أي من جوانب الاستقرار التشغيلي أو الإداري أو التقني لشركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة، أو أي مزيج منها.
| حجم الأثر | تعريف الأثر |
|---|---|
| مرتفع | قد يؤدي استغلال موطن الضعف إلى: (1) خسارة باهظة التكلفة لأصول أو موارد مادية رئيسية؛ أو (2) انتهاك أو إلحاق ضرر جسيم أو عرقلة كبيرة لمهمة المؤسسة أو سمعتها أو مصالحها؛ أو (3) وفاة شخص أو تعرضه لإصابة خطيرة. |
| متوسط | قد يؤدي استغلال موطن الضعف إلى: (1) خسارة مرتفعة التكلفة لأصول أو موارد مادية؛ أو (2) انتهاك أو إلحاق ضرر أو عرقلة لمهمة المؤسسة أو سمعتها أو مصالحها؛ أو (3) تعرض شخص لإصابة. |
| منخفض | قد يؤدي استغلال موطن الضعف إلى: (1) خسارة بعض الأصول أو الموارد المادية؛ أو (2) التأثير بشكل ملحوظ على مهمة المؤسسة أو سمعتها أو مصالحها. |
تحديد المخاطر:
يوضح الجدول التالي تعريفًا لمستويات المخاطر. وتمثل هذه المستويات درجة أو مستوى المخاطر التي قد يتعرض لها النظام أو المرفق أو الإجراء في حال استغلال موطن ضعف معين:
| مستوى المخاطر | التعريف |
|---|---|
| مرتفع | توجد حاجة ملحّة لاتخاذ إجراءات تصحيحية. ويمكن أن يستمر النظام القائم في العمل، إلا أنه يجب وضع خطة للإجراءات التصحيحية وتنفيذها في أقرب وقت ممكن. |
| متوسط | يلزم اتخاذ إجراءات تصحيحية، ويجب وضع خطة لإدراج هذه الإجراءات وتنفيذها خلال فترة زمنية معقولة. |
| منخفض | يتعين على المسؤول المخوّل بالاعتماد تحديد ما إذا كانت الإجراءات التصحيحية لا تزال مطلوبة أو اتخاذ قرار بقبول المخاطر. |
الخطوة الخامسة: توصيات تخفيف المخاطر
خلال هذه الخطوة من العملية، تم تقديم توصيات بشأن الضوابط التي يمكن أن تسهم في تخفيف المخاطر المحددة أو القضاء عليها، بما يتناسب مع طبيعة عمليات الشركة. ويتمثل الهدف من الضوابط الموصى بها في خفض مستوى المخاطر إلى مستوى مقبول.
وقد أخذ فريق تقييم المخاطر العوامل التالية بعين الاعتبار عند التوصية بالضوابط والحلول البديلة للحد من المخاطر المحددة أو القضاء عليها:
كانت التوصيات هي نتاج عملية تقييم المخاطر، وتوفر أساسًا يمكن لشركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة من خلاله تقييم الضوابط وترتيب أولوياتها.
مرحلة ما بعد التقييم
الخطوة الأولى: تخفيف المخاطر
نظرًا لأن القضاء على جميع المخاطر يكون عادةً غير عملي، ينبغي على الإدارة العليا والمسؤولين عن الأعمال تقييم توصيات الضوابط، وتحديد المستوى المقبول من المخاطر المتبقية، وتنفيذ إجراءات تخفيف المخاطر الأكثر ملاءمة وفعالية والأعلى عائدًا.
الخطوة الثانية: المراقبة المستمرة والمراجعة الدورية
يجب رفع التقارير المتعلقة بالمراحل الرئيسية المتفق عليها لتخفيف المخاطر إلى الإدارة العليا في شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة، كما يجب مراجعتها بشكل دوري.
بمجرد إنشاء علاقة عمل، تضمن الشركة إخضاع العميل للمراقبة المستمرة. ويمكن تقسيم المراقبة المستمرة إلى عنصرين:
أولًا: الأحداث المحفِّزة
تقوم أنظمة الشركة بالكشف عن المستندات التي تتضمن تاريخ انتهاء صلاحية والتي يتعين تحديثها. ويؤدي هذا الحدث المحفِّز إلى تنبيه مسؤول الإبلاغ عن غسل الأموال (MLRO) لإجراء عملية فحص أخرى للعميل والحصول على مستندات جديدة وسارية المفعول من العميل.
ثانيًا: المراجعات الدورية
اعتمادًا على مستوى المخاطر، ستقوم أنظمة الشركة بوضع جدول زمني من أجل:
يُبيّن الجدول التالي الجدول الزمني للمراجعات الدورية المعتمد لدى الشركة:
| تصنيف مخاطر العميل | التحديث الدوري |
|---|---|
| منخفض | كل 3 سنوات |
| متوسط | كل سنتين |
| مرتفع | كل سنة |
ب. التدقيق في المعاملات
تتضمن مراقبة المعاملات التدقيق في المعاملات التي يتم تنفيذها في إطار علاقة العمل، وذلك للتأكد من اتساقها مع معرفة الشركة بالملف التعريفي لمخاطر العميل.
ويجب أن تُعدّ المعاملة غير المعتادة مؤشرًا على وجود خطر أو حدثًا محفزًا، يستدعي من الشركة تقييم الحالة المعنية والتحقق مما إذا كان:
أولًا: أن تكون المعاملة مشبوهة وتستوجب الإبلاغ عنها إلى الجهات المختصة؛ أو
ثانيًا: أن تظل علاقة العمل ضمن مستوى تقبّل المخاطر المعتمد لدى الشركة؛ أو
ثالثًا: وجود تغييرات جوهرية في النشاط الذي يقوم به العميل، وفي هذه الحالة سيتم تحديث التقييم، وإجراء فحص جديد للعميل، وعند الضرورة، تعديل أو تحديث أو تعزيز معلومات ووثائق العناية الواجبة بالعميل (CDD).
تحتفظ الأنظمة الآلية للشركة بسجل تدقيق للتنبيهات التي يتم إصدارها، وتتيح إنشاء تقرير يوضح أسباب إصدار التنبيه والقواعد أو المعايير التي تم أخذها في الاعتبار عند إجراء مراقبة المعاملات، وذلك بالطريقتين التاليتين:
أولًا: في الوقت الفعلي [المراقبة قبل المعاملة (Pre-TM)]، حيث تتم مراجعة المعاملات أو الأنشطة أثناء تنفيذها أو قبل إتمامها نهائيًا؛
ثانيًا: بعد تنفيذ المعاملة [المراقبة بعد المعاملة (Post-TM)]، حيث تتم مراجعة المعاملات والأنماط بعد تنفيذها.
فيما يلي قائمة (غير شاملة) بالعوامل التي تطبقها الأنظمة الآلية للشركة للكشف عن المعاملات غير المعتادة:
أولًا: حدوث تغيير جوهري في قيمة سلسلة من المعاملات أو في إجمالي حجم المعاملات أو وتيرتها (المراقبة بعد المعاملة – Post-TM)؛
ثانيًا: حدوث تغيير جوهري في قيمة معاملة فردية (المراقبة قبل المعاملة – Pre-TM)؛
ثالثًا: تنفيذ معاملات ذات قيمة كبيرة بشكل غير معتاد (المراقبة قبل المعاملة / المراقبة بعد المعاملة – Pre-TM / Post-TM)؛
رابعًا: الإيداع والسحب المتكرر والفوري للأموال من الحساب خلال فترات زمنية قصيرة (المراقبة بعد المعاملة – Post-TM)؛
خامسًا: حدوث تغيير في الوجهة الجغرافية للمعاملة أو مصدرها (أو أي شكل آخر من أشكال الارتباط بها) (المراقبة بعد المعاملة – Post-TM)؛
سادسًا: وجود عدم توافق بين الروابط والاختصاصات القضائية المحددة من خلال طبيعة النشاط والملف التعريفي للمخاطر (المراقبة بعد المعاملة – Post-TM)؛
سابعًا: وجود عدم توافق بين الملف التعريفي لمخاطر العميل وقيمة و/أو مستوى المعاملات (المراقبة قبل المعاملة – Pre-TM)؛
ثامنًا: تلقي طلب للحصول على معلومات من وحدة تحليل المعلومات المالية (FIAU) أو الشرطة بشأن معاملات أحد العملاء (المراقبة قبل المعاملة / المراقبة بعد المعاملة – Pre-TM / Post-TM)؛
تاسعًا: تحديد العملاء الذين يكون مصدر أموالهم الأساسي ناتجًا عن منصات تداول العملات الرقمية وعمليات الدفع من خلال أطراف ثالثة، والتي توفر مستوى من إخفاء هوية مصدر الأموال (المراقبة بعد المعاملة – Post-TM)؛
عاشرًا: تحديد العملاء الذين يقومون بإجراء معاملات متعددة في الوقت نفسه، بمبالغ متفاوتة وبعملات مختلفة (المراقبة بعد المعاملة – Post-TM)؛
حادي عشر: تحديد الحالات التي يمتلك فيها أصحاب الحسابات عدة محافظ خاصة، مع إجراء تغييرات متكررة عليها، والتحقق من توافق هذه المعلومات مع البيانات المسجلة في النظام (المراقبة بعد المعاملة – Post-TM)؛
ثاني عشر: تحديد العملاء الذين يحاولون إخفاء أو تمويه حركة الأموال أو مصدرها أو وجهتها، مثل استخدام خدمات خلط العملات الرقمية (Digital Currency Mixers/Tumblers) (المراقبة بعد المعاملة – Post-TM)؛
ثالث عشر: وجود حالات يمكن فيها للشركة المرخصة تحديد ذلك استنادًا إلى المعلومات المتاحة لديها (مثل معلومات تحديد الموقع الجغرافي، وبيانات عنوان IP، وبيانات طريقة تمويل الحساب، وغيرها) ومقارنتها بالمعلومات الواردة في المستندات المقدمة من العميل (المراقبة بعد المعاملة – Post-TM).
سيتم اختبار قواعد الكشف المذكورة أعلاه، والمطبقة من خلال الأنظمة الآلية للشركة، وضبطها وتحسينها من قبل الشركة ومسؤول الإبلاغ عن غسل الأموال (MLRO) مرة واحدة سنويًا على الأقل، وذلك لضمان اكتشاف المعاملات والأنماط ذات الصلة فعليًا، مع تجنب توليد عدد مفرط من التنبيهات الإيجابية الكاذبة.
وبالمثل، قد يلزم تحديث قواعد الكشف المذكورة أعلاه لتعكس الاتجاهات والأنماط المتغيرة في المخاطر والجرائم المالية.
عند قيام الشركة بتقييم المعاملات غير المعتادة، ستطلب من العميل المعلومات و/أو المستندات المتعلقة بواحد أو أكثر من العناصر التالية أو مزيج منها:
أولًا: مصدر الأموال الخاصة بالمعاملة المعنية؛
ثانيًا: أي أنشطة تشغيلية جديدة؛
ثالثًا: أي تغييرات جوهرية ذات صلة بالعميل، مثل تغيير المهنة؛ و
رابعًا: أي معلومات أو مستندات أخرى تراها الشركة ضرورية بشكل معقول للتأكد من أن الأموال ناتجة عن مصادر مشروعة.
في حال عدم اقتناع مسؤول الإبلاغ عن غسل الأموال (MLRO) بالتفسيرات المقدمة، أو وجود شكوك لديه بشأن صحة أو موثوقية المعلومات و/أو المستندات المقدمة، رغم المعلومات و/أو المستندات التي تم استلامها، سيقوم مسؤول الإبلاغ عن غسل الأموال (MLRO) بالنظر فيما إذا كانت هناك أسباب كافية لتقديم تقرير عن معاملة مشبوهة (STR).
وصف النشاط التجاري
تُعد Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة اسم الكيان القانوني المُسجّل والمُؤسَّس في موريشيوس. وفي الوقت الحالي، تتقدم Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة بطلب للحصول على ترخيص تاجر استثمار كامل (باستثناء الاكتتاب)، والذي تمنحه هيئة الخدمات المالية في موريشيوس (FSC).
وصف منصة التداول
ستحصل Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة على ترخيص العلامة البيضاء (White Label)، مما سيمكن الشركة من توفير منصة MetaTrader 5 (MT5) لعملائها.
ويتم ترخيص البرنامج لشركات وساطة النقد الأجنبي مثل Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة، والتي تقوم بدورها بتوفير البرنامج لعملائها. ويتكون البرنامج من مكوّنين رئيسيين: مكوّن العميل ومكوّن الخادم.
ويتم تشغيل مكوّن الخادم من قبل شركة الوساطة، بينما يتم توفير برنامج العميل لعملاء الشركة، الذين يستخدمونه للاطلاع على الأسعار والرسوم البيانية المتدفقة بشكل مباشر، وتنفيذ أوامر التداول، وإدارة حساباتهم.
الاعتماديات التشغيلية للأعمال
حساسية المعلومات
يقدم هذا القسم وصفًا لأنواع المعلومات التي تتعامل معها شركة GFX Investment Group Limited، بالإضافة إلى تحليل مدى حساسية هذه المعلومات. وتُشكّل حساسية المعلومات المخزنة لدى شركة GFX Investment Group Limited أو التي تتم معالجتها أو نقلها من خلالها أساسًا لتحديد قيمة النظام، كما تُعد أحد العوامل الرئيسية في إدارة المخاطر.
تم تحديد ثلاثة مستويات محتملة للأثر، وهي منخفض، ومتوسط، ومرتفع، لكل هدف من أهداف أمن المعلومات، وهي السرية، والسلامة، والتوافر.
وتركز مستويات الأثر على الأثر المحتمل وحجم الضرر الذي قد يترتب على فقدان سرية المعلومات أو سلامتها أو توافرها، وما قد يسببه ذلك من تأثير على العمليات أو الأصول أو الأفراد.
خلال مراحل استقطاب العملاء وإجراءات الانضمام، وجمع المستندات وتخزينها، تم اختبار أمن المعلومات الحساسة المتعلقة بالأعمال والعملاء، وتبيّن أنها متوافقة مع أفضل الممارسات الدولية فيما يتعلق بمتطلبات السرية والسلامة والتوافر.
خلال عملية تقييم المخاطر لشركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة، تم فحص واختبار جميع السياسات ذات الصلة ومراجعتها في ضوء اللوائح المحلية وأفضل الممارسات الدولية. وقد تبيّن أن جميع السياسات كافية لمعالجة مختلف أنواع المخاطر المرتبطة بنشاط الشركة، وأنها قد أُعدّت وفقًا للتشريعات المعمول بها.
تشمل هذه السياسات ما يلي:
تقر شركة GFX Investment Group Limited بأن مخاطر استغلالها في عمليات غسل الأموال أو تمويل الإرهاب تنشأ من المنتجات والخدمات التي تقدمها. ويهدف تقييم مخاطر المنتجات إلى تحديد مستوى مخاطر غسل الأموال أو تمويل الإرهاب التي قد تنشأ عن المنتجات أو الخدمات التي يقدمها نشاط الشركة، ومن ثم توثيق عناصر وضوابط التخفيف من هذه المخاطر.
وفقًا لسياسة برنامج الشركة لمكافحة غسل الأموال وتمويل الإرهاب (AML/CFT)، تعتمد الشركة نهجًا قائمًا على المخاطر في إدارة مخاطر غسل الأموال وتمويل الإرهاب التي قد تتعرض لها. ويُعد هذا النهج ضروريًا لضمان تخصيص الموارد بشكل فعّال للمجالات التي تنطوي على أعلى مستويات المخاطر، ولتنفيذ أنظمة وضوابط تتناسب مع مستوى المخاطر وتكون ملائمة لطبيعة العمليات وحجمها ومدى تعقيدها.
يعتمد نشاط شركة Gilgamesh Financial Services و/أو GFX Securities و/أو الشركة حصريًا على تقديم معاملات عقود الفروقات (CFD) للعملاء. وعليه، تظل مخاطر المنتجات ثابتة بالنسبة لجميع العملاء ولنشاط الشركة، وقد تم تضمينها ضمن منهجية تقييم مخاطر العملاء المعتمدة لدى الشركة.
ويُعتبر المنتج/الخدمة بحد ذاته منخفض المخاطر من حيث احتمالية استخدامه في عمليات غسل الأموال، وذلك للأسباب التالية:
في تقريرها الصادر عام 2009 بعنوان «غسل الأموال وتمويل الإرهاب في قطاع الأوراق المالية»، أوضحت فرقة العمل المعنية بالإجراءات المالية (FATF) أوجه الضعف التالية المرتبطة بإمكانية الوصول إلى سوق عقود الفروقات (CFD):
قامت الشركة بالتخفيف من المخاطر المرتبطة بالنقطتين (1) و(2) من خلال ضمان استخدام برامج كافية لمراقبة المعاملات، والتأكد من خضوع جميع العملاء لعمليات الفحص والتحقق المناسبة قبل قبولهم كعملاء لدى الشركة.
بعد أخذ جميع هذه العوامل والخبرات المتراكمة في القطاع بعين الاعتبار، تم تصنيف مستوى المخاطر الإجمالي للمنتجات/الخدمات على أنه منخفض، وقد قامت الشركة باتخاذ التدابير الكافية للتخفيف من أي مخاطر ناشئة عن هذا القطاع.
| متجه المخاطر | احتمالية الحدوث | التأثير | مستوى المخاطر | إجراءات التخفيف |
|---|---|---|---|---|
| انقطاع العمليات التشغيلية | منخفضة | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: سياسة إدارة المخاطر، وقد اعتُبرت كافية |
| فشل الإدارة | منخفضة | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: الفصل بين المهام والمسؤوليات |
| تعطل أنظمة تكنولوجيا المعلومات | منخفضة | مرتفع | منخفض | تم تخفيف المخاطر بشكل مناسب: خوادم موزعة عالميًا |
| مخالفة قانونية | منخفضة | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: مستشارون قانونيون داخليون وخارجيون |
| استغلال العميل | منخفضة | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: سياسة اعرف عميلك (KYC) |
| فقدان المعلومات | منخفضة | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: سياسة تكنولوجيا المعلومات وخوادم النسخ الاحتياطي |
| عدم نزاهة الموظفين | منخفضة | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: فحص الموظفين والفصل بين المهام والمسؤوليات |
| مخاطر السيولة | منخفضة | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: يتم استخدام مزودي سيولة من دول مجموعة العشرين (G20) فقط |
| المخاطر المصرفية | منخفضة | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: حسابات منفصلة لأموال العملاء، ولن يتم استخدام سوى البنوك المرخصة |
| مخاطر التأمين | منخفضة | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: سيتم الحصول على تأمين المسؤولية المهنية بالمبالغ التي يحددها التشريع |
تقر شركة GFX Investment Group Limited بأن مخاطر استغلالها في عمليات غسل الأموال أو تمويل الإرهاب تنشأ بشكل أساسي من الولايات القضائية التي تعمل فيها.
طوّرت الشركة منهجية خاصة بها لمصفوفة مخاطر الدول لمكافحة غسل الأموال (AML)، والتي تصنّف مخاطر غسل الأموال في دولة معينة وفقًا لموقعها ضمن عدد من المؤشرات، بما في ذلك قوائم العقوبات الصادرة عن الأمم المتحدة، وتصنيف مجموعة العمل المالي (FATF) لمخاطر الدول، وغيرها من المؤشرات ذات الصلة.
يتمثل الغرض من مصفوفة مخاطر الدول لمكافحة غسل الأموال (AML) في تقييم مستوى مخاطر غسل الأموال أو تمويل الإرهاب التي تمثلها دولة معينة، بما يتيح للشركة وضع معايير وضوابط صارمة بشأن الدول التي تقبل التعامل معها.
تُصنّف مصفوفة مخاطر الدول لمكافحة غسل الأموال (AML) الدول إلى الفئات التالية، مع تطبيق القواعد المرتبطة بكل فئة:
| التصنيف | القاعدة | مثال |
|---|---|---|
| مدرج على القائمة السوداء | لا يجوز قبول العملاء من هذه الدول (مع تجاوز تصنيف مخاطر العميل) | السودان |
| مخاطر مرتفعة | تُطبّق إجراءات العناية الواجبة المعززة على العملاء من هذه الدول | غانا |
| مخاطر متوسطة | تُطبّق إجراءات العناية الواجبة القياسية على العملاء من هذه الدول (فقط إذا كان تصنيف مخاطر العميل الإجمالي أيضًا متوسطًا) | أنغولا |
| مخاطر منخفضة | تُطبّق إجراءات العناية الواجبة المبسطة على العملاء من هذه الدول (فقط إذا كان تصنيف مخاطر العميل الإجمالي أيضًا منخفضًا) | المملكة المتحدة |
تلعب دولة الإقامة وجنسية العميل المحتمل دورًا مهمًا في التصنيف الإجمالي لمخاطر مكافحة غسل الأموال (AML) الخاصة بالعميل. وسيُمنع العملاء من الدول المدرجة على القائمة السوداء من فتح حسابات لدى الشركة و/أو تشغيلها.
بعد أخذ جميع هذه العوامل والخبرات في القطاع بعين الاعتبار، تم تصنيف مخاطر الدولة بشكل عام على أنها متوسطة، إلا أنها مخففة بشكل كافٍ وأكثر من ذلك من خلال تطبيق مصفوفة مخاطر الدول الخاصة بمكافحة غسل الأموال (AML) التابعة للشركة.
هناك قدر متأصل من المخاطر يجب على عملاء شركة GFX Investment Group Limited قبوله. وتوضح الشركة هذه المخاطر لكل عميل بشكل واضح، وينبغي النظر إلى ما يلي باعتباره عرضًا موجزًا لهذه المخاطر.
بيانات المخاطر
ينطوي التداول عبر الإنترنت على مخاطر كبيرة، كما هو موضح أدناه. ويجب على العملاء المحتملين أن يدركوا أنه يمكنهم تحقيق الأرباح، كما قد يتكبدون خسارة كل أموالهم أو جزء منها عند الانخراط في أنشطة التداول.
عند اتخاذ قرار بالتداول في منتجات الشركة، يجب على العملاء الاعتماد على تقييمهم ودراستهم الخاصة للمنتجات، بما في ذلك مزاياها والمخاطر المرتبطة بها. ولا تقدم الشركة أي نوع من المشورة، بما في ذلك المشورة الضريبية أو الاستثمارية أو القانونية، باستثناء الاستشارات العامة المقدمة للعملاء. يجب ألا يخاطر العميل بأكثر مما هو مستعد لخسارته. ويجب على العميل التأكد من فهمه للمخاطر المرتبطة بالتداول، وأن يأخذ في الاعتبار مستوى خبرته قبل اتخاذ قرار بالتداول. ويجب طلب المشورة والاستشارة المستقلة إذا رأى العميل أن ذلك ضروري.
ينطوي التداول عبر الإنترنت على درجة عالية من المخاطر. وقد لا يسترد العملاء المبلغ الذي استثمروه في البداية نتيجة لأي من هذه المخاطر، وقد يتكبدون خسارة كل أموالهم أو جزء منها.
تأثير الرافعة المالية
عند تنفيذ عمليات التداول في ظل شروط التداول بالهامش، قد يكون لتحركات السوق الصغيرة تأثير كبير على حساب تداول العميل بسبب تأثير الرافعة المالية. ويجب على العميل أن يأخذ بعين الاعتبار أنه إذا كان اتجاه السوق يسير ضده، فقد يتكبد العميل خسارة كاملة للهامش الأولي وأي أموال إضافية تم إيداعها للحفاظ على المراكز المفتوحة. ويتحمل العميل المسؤولية الكاملة عن جميع المخاطر والموارد المستخدمة واستراتيجية التداول المختارة.
يتم تداول غالبية الأدوات ضمن نطاقات واسعة من تحركات الأسعار خلال اليوم. وبالتالي، يجب على العملاء أن يأخذوا بعين الاعتبار بعناية أن هناك احتمالًا مرتفعًا لتحقيق الأرباح، وكذلك احتمالًا مرتفعًا لتكبد الخسائر.
منصة التداول
يتحمل العميل مخاطر أي خسارة مالية ناجمة عن عدم تلقيه إشعارًا من الشركة أو عن تأخر وصول هذا الإشعار إليه.
يقرّ العميل بأن المعلومات غير المشفّرة التي يتم إرسالها عبر البريد الإلكتروني ليست محمية من الوصول غير المصرح به. كما يوافق العميل على أن يكون للشركة الحق في حذف الرسائل المرسلة إلى العميل عبر البريد الداخلي بعد خمسة (5) أيام من إرسالها، رغم أن العميل قد لا يكون قد استلمها بعد.
يتحمل العميل المسؤولية الكاملة عن حفظ المعلومات التي يتلقاها من الشركة، كما يتحمل مخاطر أي خسارة مالية ناجمة عن وصول أي شخص غير مصرح له إلى حساب التداول الخاص بالعميل.
يتحمل العميل جميع مخاطر الخسائر المالية الناجمة عن حدث من أحداث القوة القاهرة.
يتحمل العميل جميع المخاطر المالية وغيرها من المخاطر عند تنفيذ العمليات، أو الإجراءات المرتبطة بهذه العمليات، في الأسواق المالية التي يحظرها القانون أو يفرض قيودًا عليها بموجب تشريعات الولاية القضائية التي يقيم فيها العميل.
يجب أن يكون العميل على دراية بالعمولات والرسوم الأخرى قبل التداول. وقد يتم التعبير عن الرسوم من حيث القيمة النقدية أو النسبة المئوية أو بوحدات قياس أخرى، ولذلك تقع على عاتق العميل مسؤولية فهم قيمة هذه الرسوم وما تعنيه من تكاليف.
نتائج تقييم المخاطر
يمثل الجدول أدناه نتائج تحليل مستقل للجوانب التشغيلية والإدارية والفنية لشركة GFX Investment Group Limited.
| مُتجه المخاطر | الاحتمالية | الأثر | مستوى المخاطر | التخفيف من المخاطر |
|---|---|---|---|---|
| انقطاع العمليات | منخفض | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: سياسة إدارة المخاطر، وقد تم اعتبارها كافية. |
| فشل الإدارة | منخفض | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: الفصل بين المهام. |
| انقطاع تكنولوجيا المعلومات | منخفض | مرتفع | منخفض | تم تخفيف المخاطر بشكل مناسب: الخوادم العالمية. |
| مخالفة قانونية | منخفض | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: مستشارون قانونيون داخليون وخارجيون. |
| استغلال العميل | منخفض | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: سياسة اعرف عميلك (KYC). |
| فقدان المعلومات | منخفض | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: سياسة تكنولوجيا المعلومات / خوادم النسخ الاحتياطي. |
| عدم نزاهة الموظفين | منخفض | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: فحص الموظفين / الفصل بين المهام. |
| مخاطر السيولة | منخفض | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: يتم استخدام مزودي السيولة من دول مجموعة العشرين (G20) فقط. |
| المخاطر المصرفية | منخفض | متوسط | منخفض | تم تخفيف المخاطر بشكل مناسب: حسابات منفصلة لأموال العملاء / سيتم استخدام البنوك المرخصة فقط. |
| مخاطر التأمين | منخفض | مرتفع | متوسط | تم تخفيف المخاطر بشكل مناسب: سيتم الحصول على تأمين المسؤولية المهنية بالمبالغ التي تفرضها التشريعات. |
Optimized by Seraphinite Accelerator