دليل تقييم مخاطر الأعمال

ia_gov_sa · guide · processed · 59 chunks

IA
الطبيه
الطبيه
الطبيه
الطبيه
الطبيه
الطربيه
دليل تقييم مخاطر الاعمال
Business Risk Assessment Guideline (BRA)
الطادر بموجب قرار هييه التامين رقم 202511/05 واتريخ 04 (و 202511/04) 202511/05 واتريخ 04 (و 202511/04) 202511/04 واتريخ 04 (و 202511/04) 202511/04 واتريخ 04 (و 202511/04) 20
Issued by Insurance Authority (IA) Resolution No. CEO-202511/05 dated 2025/11/04 based on the powers granted to IA under Council of Ministers Resolution No. (85) dated 28/01/1445 AH.

Table of Contents
جدول المحتويات
<table><tr><td>Section</td><td>رقم
الصفحه
Page
No.</td><td>الجزء</td></tr><tr><td>Definitions</td><td>3</td><td>التعريفات</td></tr><tr><td>Purpose &amp; Scope of Application</td><td>5</td><td>الغرض والنطاق</td></tr><tr><td>Supervisory Expectations</td><td>6</td><td>التوقعات الاشرافيه</td></tr><tr><td>Overview of Business Risk Assessment</td><td>8</td><td>نظره عامه علي مخاطر تقييم الاعمال</td></tr><tr><td>Phases of a Business Risk Assessment</td><td>10</td><td>مراحل تقييم مخاطر الاعمال</td></tr><tr><td>Phase 1: Data Collection</td><td>10</td><td>المرحله الاولي: جمع المعلومات</td></tr><tr><td>Phase 2: Inherent Risk Analysis</td><td>12</td><td>المرحله الثانيه: تحليل المخاطر الكامنه</td></tr><tr><td>Weighting of Risk Factors</td><td>15</td><td>ترجیح عوامل الخطر</td></tr><tr><td>Phase 3: Analysis of Risk Mitigation Measures</td><td>17</td><td>المرحله الثالثه: تحليل تدابير تحفيض المخاطر</td></tr><tr><td>Phase 4: Risk Response</td><td>20</td><td>المرحله الرابعه: الاستجابه للمخاطر</td></tr><tr><td>Phase 5: Adoption</td><td>21</td><td>المرحله الخامسه: الاعتماد</td></tr><tr><td>Phase 6: Monitoring and Review of the BRA</td><td>22</td><td>المرحله السادسه: مراقبه ومراجعه تقييم مخاطر الاعمال</td></tr></table>
2

<table><tr><td>Article. No.</td><td>Article</td><td>نص الماده</td><td>رقم الماده</td></tr><tr><td colspan="2">Definitions:</td><td colspan="2">التعريفات:</td></tr><tr><td rowspan="5">1</td><td>1) AML/CFT/CPF: Anti-Money Laundering, Countering the Financing of Terrorism and Countering Proliferation Financing.</td><td>مكافه غسل الاموال: AML/CTF/CPF (1) وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامال</td><td rowspan="5">1</td></tr><tr><td>2) Risk-based Approach (RBA): Identifying, assessing and understanding ML/TF/PF risks to which an insurance company is exposed and take AML/CFT/CPF measures commensurate to those risks to mitigated them effectively and efficiently.</td><td>(2) النهج القايم علي المخاطر: تحديد وتقييم وفهم مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامال التي تتعرض لها شركه التامين، واتخاذ تدابير مكافحه غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامال بما يتناسب مع تلك المخاطر للتحفيف منها بفعاليه وكفاءه.</td></tr><tr><td>3) Financial Action Task Force (FATF): An intergovernmental organization that sets international standards and promotes policies to combat money laundering, terrorist financing, and the financing of proliferation of weapons of mass destruction.</td><td>:(FATF) مجموعه العمل المالي (3) منظمه حكوميه دوليه تضع المعايير الدوليه وتعزز سياسات مكافحه غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامال.</td></tr><tr><td>4) Business Risk Assessment (BRA): An exercise which identifies the risk of ML/TF/PF posed to the insurance company as a whole based on its activities.</td><td>اجراء (BRA) تقييم مخاطر الاعمال (4) يهدف بدوره الي تحديد كل من مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامال التي تتعرض لها شركه التامين وفق الانشطه الفمارسه من قبلها.</td></tr><tr><td>5) Customer risk assessment (CRA): An exercise which identifies the risks that each individual customer (individual or legal person) poses to the business.</td><td> تقييم مخاطر العماله (5) يهدف بدوره الي تحديد المخاطر التي يشكلها كل عميل علي الانشطه التشغيليه، سواء كان هذا العميل شخصا طبيعيا او اعتباريا.</td></tr><tr><td>6) Inherent Risk: The risk of ML/TF/PF occurring without consideration of any controls or mitigants</td><td>المخاطر الكامنه: مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل التي تحت دون مراعاه لاي ضوابط او اجراءات من شانها تخفيها.</td></tr></table>
3

<table><tr><td rowspan="12"></td><td>7) Preventative/Risk MitigationMeasures: The controls which are in place to mitigate the existence of risks or to prevent risks from materializing.</td><td>تخفيفhttp://تدايير/الوقاييه /الضوابط المختار</td><td rowspan="12">(7)</td></tr><tr><td>8) Residual Risk: The risk that remains after all control measures have been implemented effectively</td><td>المختبر المختبريه: المحظر المختبريه (8) تطبيق كافه اجراءات الرقابه بشكل مقال</td></tr><tr><td>9) Risk Appetite: The level of risk the insurance company is prepared to accept in the course of its business operations.</td><td>قابله تحمل المخاطر: مستوي المخاطر التي تكون شركه التامين مستعده لتحملها في اطار عملياتها التشغيليه.</td></tr><tr><td>10) Trigger Event: A specific event or action that prompts an ad hoc review of the BRA.</td><td>الحدث المحق: حدث او اجراء حكدد ينتج عنه ضروره مراجعه تقييم مخاطر الاعمال.</td></tr><tr><td>11) Structural risk: Risks arising from the insurance company&#x27;s ownership structure, governance framework, and operational complexity.</td><td>المخاطر الهيكليه: المخاطر الشاشه عن ميكل ملكيه شركه التامين, واطار الحكومه، وتعقيد العمليات لديها.</td></tr><tr><td>12) Customer Risk: The level of risk posed by the insurance company&#x27;s customer base.</td><td>مخاطر العملاء: مستوي المخاطر التي تمثلها قاعده عمليه شركه التامين.</td></tr><tr><td>13) Product, Services, Transaction Risk: Risks associated with the nature of the products and services offered, as well as the complexity, volume, and frequency of transactions.</td><td>المتجات: المخاطر والعمليات: المخاطر المفرتبه بطبيعه المنتجات والخدمات المقدمه، بالاضافه الي تعقيق وحجم وتواتر العمليات.</td></tr><tr><td>14) Delivery Channel Risk: The risk posed by the methods used to deliver products and services.</td><td>مخاطر فنوات التسليم: المخاطر الشاشه عن الاساليب المستخدمه في تقديم المنتجات والخدمات.</td></tr><tr><td>15) Geographic Risk: Risks linked to the jurisdictions in which the insurance company operates, conducts transactions, or has business relationships.</td><td>المخاطر الجغرافيه: المخاطر المفرتبه بالمنطقه الجغرافيه التي تمارس فيها شركه التامين اشطتها، او تجري فيها معاملات، او تربطها بالغلقات تجاريه.</td></tr><tr><td>16) Emerging risk: New and developing risks associated with individual sectors.</td><td>المخاطر الشاشه: المخاطر المفرتبه والمتطوره المفرتبه بالقطاعات المختلفه.</td></tr><tr><td>17) Non-Profit Organization (NPO): A Legal entity that engages in collecting, receiving, or paying money for charitable, religious, cultural, educational, social, or solidarity</td><td>المنظمات غير الربحيه: الكيان القانوني الذي يشارك في جمع او استلام او دفع الاموال لاغراض خيريه او دينيه او ثقافيه</td></tr></table>
4

<table><tr><td rowspan="3"></td><td>purposes or that conduct other charitable activities.</td><td>او تعليميه او اجتماعيه او تضاميه، او يجري انشطه خيريه اخري.</td><td rowspan="3"></td></tr><tr><td>18) Preventative Controls: Those controls that limit the ability to use the product or channel in a way that would increase the ML/TF/PF risks</td><td>(18) الضوابط الوقاييه: الضوابط التي تحد من امكانيه استخدام المتنج او القناه بطريقه تزيد من مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل.</td></tr><tr><td>19) Detective Controls: Controls that monitor activity through the product or channel.</td><td>(19) الضوابط الكاشفه: الضوابط التي تراقب النشاط من خلال المنتج او القناه.</td></tr><tr><td colspan="2">Purpose &amp; Scope of Application</td><td colspan="2">الغرض والنطاق:</td></tr><tr><td>2</td><td>The purpose of this Guideline is to assist all insurance companies in the Kingdom of Saudi Arabia who are subject to AML/CFT/CPF supervision by Insurance Authority in understanding and complying with their AML/CFT/CPF obligations relating to conducting a Business Risk Assessment pursuant to Article 5 of the Anti-Money Laundering Law issued by Royal Decree No. (M\20) dated 05/02/1439H, Article 63 of the Law on Combatting Terrorism Crimes and Financing issued by Royal Decree No. (M\21) dated 12/02/1439H, Implementing Regulations, Rules and Guides.</td><td>اعد هذا деليل، يكون مرجعا لجميع شركات التامين العامله في المملكه العربيه السعوديه والخاصعه لاشراف ورقابه هييه التامين، يساهم في عمليه الامتال للاتزامات التي تقع تحت مظله مكافحه غسل الاموال وتمويل الرابع وتمويل انتشار اسلحه الدمار الشامل وال متعاقه بتقييم مخاطر الاعمال، وذلك استنادا الي الماده (5) من نظام مكافحه غسل الاموال الصادر بموجب المرسوم الملكي رقم (م/20) بتاريخ 02/05 1439/ه، والمانه (63) من نظام مكافحه جرايم الارهاب وتمويل الصادر بموجب الصادر بموجب المرسوم الملكي رقم (م/21) بتاريخ 02/02 1439/ه، واللوايح التنفيذيه، والقواعد والارشادات ذات الصله.</td><td>2</td></tr><tr><td>3</td><td>This Guideline sets out the expectations of the Insurance Authority regarding the factors that insurance companies should take into account when conducting their Business Risk Assessment.</td><td>يحدد هذا الدليل توقعات هييه التامين فيها يتصل بالعوامل التي ينبغي علي شركات التامين مراعاتها عند اجراءها لتقييم مخاطر الاعمال.</td><td>3</td></tr><tr><td>4</td><td>The factors and measures described in this Guideline are not exhaustive and this Guideline does not set limitations on the steps to be taken by insurance companies in order to meet their statutory obligations.</td><td>تتصف العوامل والتدابير الموضحه في هذا الدليل يكونها غير شامله، ولا يënع هذا الدليل للقيود التي يتعين علي شركات التامين اتباعها للوضع بالتزاماتها القانونيه.</td><td>4</td></tr><tr><td>5</td><td>There is no standard risk assessment methodology and in conducting their risk</td><td>لا توجد منهجيه موحده لتقييم المخاطر وينبغي علي شركات التامين، عند اجراء تقييم</td><td>5</td></tr></table>
5

<table><tr><td></td><td>assessment, insurance companies should consider any other factors and measures as appropriate to their business.</td><td>المخاطر مراعاه اي عوامل وتداير اخري تنسق مع طبيعه اعمالها.</td><td></td></tr><tr><td>6</td><td>This Guideline applies to all insurance companies which are subject to AML/CFT supervision by Insurance Authority.</td><td>يطبق هذا الدليل علي جميع شركات التامين الخاضعه لاشراف ورقابه هييه التامين علي مكافحه غسل الاموال وتمويل الارهاب.</td><td>6</td></tr><tr><td colspan="2">Supervisory Expectations</td><td>التوقعات الاشرافيه:</td><td></td></tr><tr><td>7</td><td>Conducting a Business Risk Assessment (BRA) is a fundamental component of the Risk-Based Approach (RBA) mandated under the Financial Action Task Force (FATF) Recommendations. Insurance companies are required to systematically evaluate the money laundering (ML), terrorism financing (TF), and proliferation financing (PF) risks associated with their business activities, customer base, products, services, and geographic exposure. This assessment enables insurance companies to identify, measure, and understand the inherent and residual risks they face. In this regard, FI&#x27;s should also consider the relevant FATF guidance related to the Financial Sector.</td><td>يتعد اجراء تقييم مخاطر العمال عنصا اساسا ضمن النهج القايم علي المخاطر القلم به وفق تصويتات مجموعه العمل المالي حيث يلزمشركات التامين اجراء تقييم منهجي لمخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل الناتجه عن اشطها التشغيليه وقاعده عملانها ومنتجاتها وخدماتها والمناطق الجغرافيه ذات العلاقه.ويمكن هذا التقييم شركات التامين من تحديد وقياس وفهم المخاطر الكامه والمنتقه لديها. كما وينبغي لها مع مراعاه ارشاداتمجموعه العمل المالي ذات الصله.</td><td>7</td></tr><tr><td>8</td><td>A BRA is the first step insurance companies should take before developing their AML/CFT programs. It involves identifying and assessing the inherent risks which insurance companies reasonably expect to face from ML/TF/PF. Once an insurance company has completed its&#x27; risk assessment, it can then put in place programs that minimizes or mitigates these risks.</td><td>يتعد تقييم مخاطر الاعمال الخطوه الاولي التي ينبغي علي شركات التامين اتخاذها قبل تطويرها لايه برامج لمكافه غسل الاموال وتمويل الارهاب. ويشمل ذلك تحديد وتقييم المخاطر الكامنه التي تتوفر شركات التامين مواجهتها في هذا الحصوص. ويمكن للشركه تبعا لذلك تبني برامج ما شاها التقليل او التخفيف من حده المخاطر</td><td>8</td></tr><tr><td>9</td><td>Having a well-documented ML/TF/PF risk assessment in place is a central part of an insurance company meeting its AML/CFT/CPF obligations and should assist these entities to:</td><td>يتعد وجود تقييم موقق بشكل جيد لمخاطر غسل الاموال وتمويل الارباح وتمويل انتشار اسلحه الدمار الشامل جزءا اساسيا من امتتال شركه التامين للاتزاماتها في مجال مكافحه غسل الاموال وتمويل الارباح وتمويل انتشار اسلحه الدمار الشامل، ومن شانه ان يساند الشركه علي الاتي:</td><td>9</td></tr></table>
6

<table><tr><td></td><td>a) Understand the ML/TF/PF risks to which the entire business is exposed,b) Determine how these risks are effectively mitigated through internal policies, procedures and controls and;c) Establish the residual ML/TF/PF risks and any gaps in controls that should be addressed.</td><td>فيهم مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل التي قد تكون عرضه لها. تحديد كيفيه التخفيف من هذه المخاطر بفعاليه من خلال وضع السياسات والاجراءات والضوابط الداخليه. ج) تحديد مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل المتبقيه وايي ثغرات في الضوابط التي ينبغي معالجتها.</td><td></td></tr><tr><td>10</td><td>Insurance companies must ensure that their BRA is tailored to their business profile and takes account of the factors and risks specific to their business. A generic ML/TF/PF BRA that has not been adapted to the specific needs or business model of the supervised insurance company will not meet the expectations of the Insurance Authority.</td><td>يجب علي شركات التامين التامين من ان تقييم مخاطر الاعمال قصمم بما يتناسب مع طبيعه اعمالها، وان ياخذ في الاعتبار العوامل وال مخاطر المخاطه بشناظها. وان تقييم مخاطر غسل الاموال او تمويل الارهاب او تمويل انتشار اسلحه الدمار الشامل العام، الذي لم يتم تكييفه وفقا للاحتياجات الخاصه او نموذج عمل شركه التامين الخاضعه للاشراف والرقابه. لن يلبي تطلعات هييه التامين.</td><td>10</td></tr><tr><td>11</td><td>The BRA must be made available to the Insurance Authority upon request.</td><td>يجب علي شركات التامين تواتي نتايج تقييم مخاطر الاعمال الفنجز لهييه التامين حال طلبه.</td><td>11</td></tr><tr><td>12</td><td>Insurance companies should note that ML/TF/PF risk cannot be entirely eliminated regardless of how effective the AML/CFT/CPF control framework is.</td><td>يجب علي شركات التامين ان تدرك ان مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل لا يمكن القضاء عليها بشكل كامل بغض النظر عن صدمي فعاليه اطر الضوابط المعتمده لمكافحه غسل الاموال تمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل.</td><td>12</td></tr><tr><td>13</td><td>Insurance companies which are part of group should ensure that they also conduct their own BRA and not rely solely on the global BRA.</td><td>ينبغي لشركات التامين التي تشكل جزءا من مجموعه ان تتاكد من انه المجموعه تقوم ايضا اجراء تقييم مخاطر الاعمال الخاص بها ولا تعتمد فقط علي تقييم مخاطر الاعمال العالمي.</td><td>13</td></tr></table>
7

<table><tr><td>14</td><td>The BRA should satisfy all of the criteria provided below:a) Documented and Approved by Senior Management.b) Be specific and consistent with the business Guidance.c) Include an assessment of the ML/TF /PF risk posed by all of the risk factors provided in this Guidance.d) Assess and clearly differentiate between ML, TF and PF risks.e) Take into account the National Risk Assessment of Saudi Arabia, any topical risk assessments, any Sectorial Risk Assessments and other relevant sources of information.f) Reviewed and Updated on a regular basis.</td><td>يجب ان يفي تقييم مخاطر الاعمال بجميع المعايير الوارده ادناه:ان يكون موقا ومعتما من الاداره العليا.(ب) ان يكون محددا و .

الاعمال. ان يتضمن تقييما لمخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل التي تشكلها جميع عوامل الخطر الوارده في هذا الدليل.(د) ان يتضمن تقييما ويالا واضحين للاتفرقه بين مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل.(e) ان يراعي كل من التقييم الوطني لمخاطر في المملكه العربيه السعوديه، واي تقييمات مخاطر تتعلق بمواضيع قودده، واي تقييمات قطاعيه لمخاطر دون اغفال مصادر المعلومات الاخري ذات الصله.(f) ان يتم مراجعه وتحديده علي اساس منتظم.</td><td>14</td></tr><tr><td colspan="2">Overview of Business Risk Assessment:</td><td colspan="2">نظره عامه علي مخاطر تقييم الاعمال:</td></tr><tr><td>15</td><td>The primary objective of a BRA for an insurance company is to systematically identify, evaluate, and understand the risks associated with its operations, products, services, customers, and geographic exposure. This process enables the company to assess the likelihood and impact of ML/TF/PF and other financial crime risks. By conducting a thorough risk assessment, the insurance company can</td><td>يتمثل الهدف الرييس وارق تقييم مخاطر الاستثمارات التامين في تحديد وتقييم وفهم المحاظ المرتبطه بعملياتها ومنتجاتها وخدماتها وعملاتها ونطاقها الجغرافي بشكل منهجي. يتيم هذا الاجراء للشركه تقييم احتماليه وتاثير غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل وغيرها من مخاطر الجرايم الماليه الاخري. من خلال اجراء</td><td>15</td></tr></table>
8

<table><tr><td></td><td>develop and implement appropriate risk mitigation measures, ensuring compliance with regulatory requirements while safeguarding its integrity and reputation. Additionally, the BRA supports informed decision-making, enhances risk management frameworks, and promotes a proactive approach to financial crime prevention.</td><td>تقييم شامل للمخاطر يمكن لشركه التامين تطوير وتنفيذ تدابير مناسبه لاتخيف المخاطر بما يضمن الالتزام بال متطلبات التشييهيه و الحفاظ علي نزاهتها وسعتها. بالاضافه الي ذلك، يدعم تقييم مخاطر الاعمال اتحاذ قرارات سليمه، ويعز اطر اداره المخاطر ويشجع علي اتباع نهج استباقي للوقايه من الجرايم الماليه.</td><td>16</td></tr><tr><td>16</td><td>A BRA should not be confused with a Customer Risk Assessment. The BRA identifies the risk of ML/TF/PF posed to the insurance company as a whole based on its activities. A customer risk assessment specifically identifies the risks that each individual customer (individual or legal person) poses to the business.</td><td>لا ينبغي الخط بين تقييم مخاطر الاعمال وتقييم مخاطر العمله. حيث يحدد تقييم مخاطر الاعمال مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل التي تتعرض لها شركه التمين ككل بناء علي انشطتها، بينما يحدد تقييم مخاطر الاعمال المخاطر التي يشكلها كل عميل علي النشاط التشغيليا، سواء كان هذا العميل شخصا طبيعيا او شخصا اعتباريا.</td><td>16</td></tr><tr><td>17</td><td>The BRA consists of number of phases that should be conducted by an insurance company. The results of an effective ML/TF/PF BRA will be the classification of identified risks into different categories, such as High, Medium and Low or some combination of those categories (such as medium-high, medium-low, and so on).</td><td>يتكون تقييم مخاطر الاعمال من عده مراحل يجب ان تقوم بها شركه التامين. وتتمثل نتايج تقييم مخاطر غسل الاعمال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل الفقال في تصنيف المخاطر المحدده الي فيات مختلفه، مثل: عاليه، ومتوسطه، ومنحفطه، او مزيج من هذه الفيات (مثل: عاليه-متوسطه، منحفطه-متوسطه، ونحو ذلك).</td><td>17</td></tr><tr><td>17</td><td>An effective ML/TF/PF BRA will allow the insurance company to make informed management decisions regarding risk appetite, allocation of AML/CFT resources and development of ML/TF/PF risk mitigation strategies. Where higher risks are identified, insurance companies must take enhanced measures to mitigate these risks.</td><td>تقييم المخاطر المتعلق بغسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل يمكن شركه التامين من اتحاذ قرارات اداريه مدروسه بشان مستوي تقبل المخاطر وënصيم موارد مكافحه غسل الاموال وتمويل الارهاب وتموير استراتيجيات التخفيف من مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل. ويجب</td><td>18</td></tr></table>
9

<table><tr><td></td><td></td><td>علي شركات التامين اتخاذ تدابير فعززه للتحفيضمن هذه المخاطر.</td><td></td></tr><tr><td>19</td><td>The risk that remains after all measures have been implemented effectively is known as the residual risk.</td><td>يعرف الخطر الذي يبقي بعد تنفيذ جميع التدابير بفعاليه باسم المخاطر المتبقيه.</td><td>19</td></tr><tr><td>20</td><td>The insurance company must ensure that it properly documents and demonstrates the methodology used to determine residual risk ratings.</td><td>يجب علي شركه التامين التامين اتديك من تونيقي المنهجه المستخدمه لتحديد تصفيات المخاطر المتبقيه واثباتها بشكل صحيح.</td><td>20</td></tr><tr><td>21</td><td>The BRA is a cyclical process and the risk assessment should remain under regular review, including whenever there are major developments in management and operations of the insurance company (e.g., business model, clientele, risk exposure, and so on.). In addition, insurance companies should also develop a list of trigger events that trigger an ad hoc review of the BRA.</td><td>يتعد تقييم مخاطر الاعمال بمثابه عمليه دوريه. ويجب ان يكون خاصه للمراجعه المتطعه، لا سيما في ضوء وجود تطورات جعوره في اداره شركه التامين وعملياتها علي سيل المثال: (نموجج الاعمال، والتعرض للمخاطر ونحها). وبالاضافه الي ذلك، يجب علي شركات التامين وضع قايمه بالاحداث المحفره التي تؤدي الي مراجعه مخصصه لتقييم مخاطر الاعمال.</td><td>21</td></tr><tr><td colspan="2">Phases of a Business Risk Assessment: There are 6 main phases of a BRA;</td><td colspan="2">مراحل تقييم مخاطر الاعمال هناك 6 مراحل رييسيه تقييم مخاطر الاعمال</td></tr><tr><td colspan="2">Phase 1: Data Collection:</td><td colspan="2">المرحله الاولي: جمع المعلومات:</td></tr><tr><td>22</td><td>As part of the risk assessment process, an insurance company must evaluate its inherent risks, which represent the ML/TF/PF risks that exist before any controls or mitigation measures are applied.</td><td>كجزء من عمليه تقييم المخاطر يجب علي شركه التامين تقييم مخاطرا الكامه، والتي تمثل مخاطر غسل الاموال وتمويلspNetوالمتثويل انتشار اسلحه الدمار الشامل القايمه. قبل تطبيق اي ضوابط او تدابير تحفيظيه.</td><td>22</td></tr><tr><td>23</td><td>When insurance companies are conducting their risk assessment, they should have regard to various relevant sources of information.Including, but not limited to, the following:First: High-Level external source on risk:</td><td>عند اجراء شركات التامين ل تقييم المخاطر يجب عليها مراعاه مختلف مصادر المعلومات ذات الصلاه.ومن ذلك علي سبيل المثال لا الحصر الاتي:اولا: فيما يخص المصادر الخارجيه عاليه المخاطر:</td><td>23</td></tr></table>
10

<table><tr><td></td><td>a) International Guidance, typologies and evaluations including the FATF, International Association of Insurance Supervisors the World Bank, International Monetary Fund, United Nations and Transparency International.b) Information from professional sectorial bodies.c) Black lists, grey lists, sanction lists.d) Topical risk assessments conducted by Authorities in Saudi Arabia.e) Saudi Arabia AML/CFT National Risk Assessment.f) Risk Assessments conducted by the Insurance Authority and other competent authorities, including SAFIU.g) ML/TF Risks as issued by the Anti-Money Laundering Permanent Committee (AMLPC) and the Permanent Committee for Countering Terrorism (PCCT).h) NRAs of other regions with links to the business.i) Communications by competent authorities.</td><td>التوجيهات والتصنيفات والتقييمات الدوليه . (i) بما في ذلك مجموعه العمل المالي والجمعيه الدوليه لمشرفي التامين، والبلك الدولي، وصدوق النقد الدولي، والامم المتحدد، ومنظمه الشفافيه الدوليه.(b) معلومات من الهييات القطاعيه المهنيه.(ج) القوايم السواد، والقوايم الرماديه.(c) وقوايم العقوبات.(d) تقييمات المخاطر الموضوعيه التي تجريها.(e) الاتجاهات المختصه في المملكه العربيه السعوديه.(f) تقييمم المخاطر التي تجريها مهنه التامين وغيرها من السلطات المختصه، بما في ذلك وحده التحريات الماليه بال المملكه العربيه السعوديه.(g) مخاطر غسل الاموال وتمويل الارهاب.(h) الصادره عن اللجنه الدامعه لمكافحه غسل الاموال واللجنه الدامعه لمكافحه الارهاب.(i) التقييم الوطني للمخاطر في مناطق اخري ذات طله بالاعمال.(j) المراسلات الصادره عن السلطات المختصه.(k) التوجيهات الصادره عن مهنه التامين.(l)</td></tr></table>
11

<table><tr><td></td><td>j) Guidance published by Insurance Authority.Second: Operational Internal Source:a) Data on customers: numbers, types and locations.b) Data on beneficial ownership of customers.c) Results of analyses of unusual and suspicious transactions.d) Findings of internal or external auditors.e) Volume of transactions.f) Proportion of cash transactions.g) Product range and characteristics.h) Reports from compliance.i) Exposure to certain industries/sectors.j) Size of the company.k) Use of third parties.l) Extent of non-face to face business.</td><td>:<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> <img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :
<table><tr><td></td><td>j) Guidance published by Insurance Authority.Second: Operational Internal Source:a) Data on customers: numbers, types and locations.b) Data on beneficial ownership of customers.c) Results of analyses of unusual and suspicious transactions.d) Findings of internal or external auditors.e) Volume of transactions.f) Proportion of cash transactions.g) Product range and characteristics.h) Reports from compliance.i) Exposure to certain industries/sectors.j) Size of the company.k) Use of third parties.l) Extent of non-face to face business.</td><td>:<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> <img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :
<table><tr><td></td><td>j) Guidance published by Insurance Authority.Second: Operational Internal Source:a) Data on customers: numbers, types and locations.b) Data on beneficial ownership of customers.c) Results of analyses of unusual and suspicious transactions.d) Findings of internal or external auditors.e) Volume of transactions.f) Proportion of cash transactions.g) Product range and characteristics.h) Reports from compliance.i) Exposure to certain industries/sectors.j) Size of the company.k) Use of third parties.l) Extent of non-face to face business.</td><td>:<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> <img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :<img> :
<table><tr><td colspan="2">Phase 2: Inherent Risk Analysis:</td><td colspan="2">المرحله الثانيه: تحليل المخاطر الكامه:</td></tr><tr><td>24</td><td>Insurance companies should analyze both quantitative and qualitative data when assessing inherent risk factors as part of the BRA, and should consider the following key risk categories:a) Structural Risk, which may impact its vulnerability to financial crime.b) Customer Risk, considering factors such as customer type, industry, legal structure, transactional behavior, and potential exposure to high-risk individuals or entities.</td><td>يجب علي شركات التامين تحليل البيانات الكميه والوعيه عند تقييم عوامل مخاطر الكامال، وبنضي عليها كجزء من تقييم مخاطر الترايسيه التاليه:a) المخاطر الهيكليه، التي قد تؤثر علي قابليه التعرض للجرايم الماليه.b) مخاطر العملاء، مع مراعاه عوامل مثل نوع العميل، والقطاع، والهيكل القانوني، والسلوك المالي للعمل، والتعامل</td><td>24</td></tr></table>
12

c) Products, Services, and Transaction Risk, which may create opportunities for illicit financial activities.
d) Delivery Channel Risk, including the extent to which digital, non-face-to-face, or third-party channels are utilized, which may increase anonymity and reduce oversight.
e) Geographic Risk, particularly in regions with weak AML/CFT frameworks, high corruption levels, or significant exposure to financial crime.
f) New and Existing Technologies Risk – The risks associated with the adoption and use of emerging and existing technologies, including digital assets, fintech solutions, and automated systems, which may introduce new vulnerabilities or enhance illicit financial flows. The insurance company must assess such risks before launching any new products, services or business practices and before using new technologies or technologies under development.
g) Emerging ML and TF/PF Risk – Insurance companies must ensure that they have systems and controls in place to identify and assess emerging ML and TF/PF risks, as well as existing risks that have increased in severity. These risks should be
المحتمل مع الافراد او الكيانات عاليه
المخاطر
ج) مخاطر المنتجات والخدمات والمعاملات،
التي قد تكنن فرا للانشطه الماليه غير
المشروعه.
د) مخاطر قنوات التسليم بما في ذلك
استخدم القنوات القوميه او غير المباشره
او التابعه لجوات خارجيه، مما قد يزيد من
عدم الكشف عن الهويه ويقلل من الرقابه.
ه) المخاطر الجغرافيه، لا سيما في المناطق
ذات الاطر الضعيفه لمكافحه غسل
الاموال وتمويل الارهاب، او ذات مستويات
فساد مرتفعه، او يكون التعرض للجرايم
الماليه فيها كير.
و) مخاطر التقنيات الجيده والحاليه، وهي
المخاطر المرتبطه بتهي واستخدام
التقنيات الناشيه والخاليه، بما في ذلك
الاصول الرقميه، وحلول التكنولوجيا
الماليه، والانظمه الاليه، والتي قد تشي
ثغرات امنيه جديده او تعزز التدفقات
الماليه غير المشروعه. يجب علي شركات
التامين تقييم هذه المخاطر قبل اطلاق
اي منتجات او خدمات او ممارسات تجاريه
جديده، وقبل استخدام اي تقنيات جديده
او قيد التطوير.
(ز) مخاطر غسل الاموال وتمويل الارهاب
وتمويل انتشار اسلحه الدمار الشامل
الناشيه، حيث يجب علي شركات التامين
ضمان وجود انظمه وضوابط لتحديد
13

<table><tr><td></td><td>incorporated into the BRA in a timely manner. Key measures to manage emerging risks include:1) Regular review of internal data to identify trends and emerging financial crime threats.2) Ongoing monitoring of external sources of information (e.g., regulatory updates, typologies, and intelligence reports).3) Processes to assess and incorporate risks associated with new products and technologies.</td><td>وتقييم مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل الناشيه، بالاضافه الي المخاطر الحاليه التي ازدادت شدتها. ويجب دمج هذه المخاطر في تقييم مخاطر الاعمال في الوقت المناسب. وتشمل التدابير الرييسيه لاداره المخاطر الناشيه ما يلي: 1) المراجعه الدوريه للبيانات الداخليه لتحديد الاتجاهات والتجهيدات الناشيه للجرايم الماليه. 2) المراقبه المستمره لمصادر المعلومات الخارجيه (مثل التحدثات التنظيميه، والتصنيفات، وتقارير الاستخبارات). 3) عمليات تقييم ودمج المخاطر المرتبطه بالمنتجات والتقنيات الجديده.</td><td>25</td></tr><tr><td>25</td><td>Risk can be defined in various ways, and there is no universally applicable assessment model for evaluating it. Once an insurance company has identified the ML/TF/PF risks it faces in the course of its business activities, it must assess the level of those risks.</td><td>يمكن تعريف المخاطر بطريقه متعدده، ولا يوجد نموذج تقييم مود يمكن تطبيقه عالميا لتقديرها. بمجرد ان تحدد شركه التامين مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار لشامل التي تواجهها اثناء مزاواتها للاشطتها التجاريه، يجب عليها تقييم مستوي تلك المخاطر</td><td>25</td></tr><tr><td>26</td><td>The BRA should consider both current operational risks and those that are likely to emerge in the near future. This includes evaluating the potential impact of new products, services, customer segments, and technological advancements before such products and or technologies are launched. Furthermore, ML/TF/PF risks</td><td>يجب ان ياخذ تقييم مخاطر الاعمال في الاعتبار كلا من المخاطر التشغيليه الحاليه والمخاطر التي يرجد ان تظهر في المستقبل القريب. ويشمل ذلك تقييم الاثر المحتمل للمتاحث او التحدمات او شرايح العملاء او التطورات التقنيه الجديده قبل اطلاق هذه الم استجاث او التفايات علاوه علي ذلك، فان مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار</td><td>26</td></tr></table>
14

<table><tr><td></td><td>often interact and may present a heightened level of risk when combined.</td><td>الشامل غالبا ما تتداخل وتتغالع فيها بينها. وقد تشكل عند اجتماعها مستوي اعلي من المخاطر.</td><td></td></tr><tr><td>27</td><td>There are multiple approaches to assessing risk, including but not limited to:a) Evaluating the likelihood of an event occurring,b) Assessing both the likelihood and potential consequences of an event,c) Considering the interplay of vulnerability, threat, and impact,d) Analyzing the effect of uncertainty on an event.</td><td>يوجد مناهج متعدده لتقيم المخاطر منها علي سبيل المثال لا الحصر:a) تقييم احتماليه وقوع حد ما.b) تقييم احتماليه وقوع الحدث وتقييم عواقبه.j) مراعاه التفاعل بين قابله التعرض والتهديد والتاثير المحتمل.d) تحليل صدي تاثير عدم اليقين علي حد معين.</td><td>27</td></tr><tr><td>28</td><td>The insurance company shall be able to clearly explain and demonstrate its adequacy and effectiveness to the Insurance Authority, ensuring that it is appropriate and proportionate to the insurance company&#x27;s specific needs.</td><td>يجب ان تكون شركه التامين قادره علي توضیح وبيان صدي كفايه وفعاليه المنواجهه المتعيه لهييه التامين، مع ضمان ملاعتها ومناسبتها لاجتياجاتها ومتطلباتها الخاصه.</td><td>28</td></tr><tr><td>29</td><td>The risk assessment process should be well-informed, logical, and thoroughly documented. The BRA should explicitly outline the basis and evidence for this determination, referencing sources such as domestic regulatory guidance, case studies, direct business experience and any other relevant information.</td><td>يجب ان تكون عمليه تقييم المخاطر عمليه علي معلومات كافيه ومنهجيه منطقه وموقه بدقه وشمول. اضافه الي ذلك، يجب ان يتضمن تقييم مخاطر الاعمال بشكل صريح Alssس والادله التي استند اليها، مع الاشاره الي المصادر مثل الارشادات التنظيميه المحليه ودراسات الحاله والخبره العمليه المباشره واي معلومات اخري ذات طله.</td><td>29</td></tr><tr><td colspan="2">Weighting of Risk Factors:</td><td colspan="2">ترجيب عوامل الخطر:</td></tr><tr><td>30</td><td>When assessing ML/TF/PF risk, insurance companies may decide to weight risk factors differently depending on their relative importance. Insurance companies should consider the relevance of different</td><td>يجوز لشركات التامين عند تقييم مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل، ان ترجح بشكل مختلف عوامل المخاطر وذلك بحسب اهميتها النسبيه. كما</td><td>30</td></tr></table>
15

<table><tr><td></td><td>risk factors in the context of a business relationship or transaction. The weight given to each of these factors is likely to vary from product to product and customer to customer (or category of customer) and from one insurance company to another.</td><td>يجب مراعاه مدي ارتباط كل عامل من عواملالمخاطر بسياق العلاقه التجاريه او العمليه محل التقييم, ومن المحتمل ان يختلف الترجيعالمقدر لتلك العوامل من متج اي اخر ومن عميل اي اخر (او فيه من العماله), وكذلك منشركه تامين الي اخري.</td><td></td></tr><tr><td>31</td><td>Insurance companies should choose a methodology, select a risk-rating scale and set parameters for risk ratings and weightings.</td><td>علي شركات التامين ان تختار متوجيه محدده لتقييم المخاطر وان تجدد مقياسا لTTPF المخاطر وان تضع المعاير والضوابط الخاصه بتحديد درجات المخاطر وترجيدها.</td><td>31</td></tr><tr><td>32</td><td>When weighting risk, insurance companies should ensure the following:a) Weighting is not unduly influenced by just one factor.b) Economic or profit considerations do not influence the risk rating.c) Weighting does not lead a situation where it is impossible for any business relationship to be classified as high risk.d) Situations identified by the AML/CFT legislation as always presenting a high ML/TF/PF risk cannot be overruled by the insurance companies weighting.e) Insurance companies override any automatically generated risk score where necessary. The rationale for the decision to override such scores should be governed and documented appropriately.</td><td>يجب علي شركات التامين عند قيامها بتجيع المكاطر ضمان ما يلي: (١) تجنب الافراط في تجبح المكاطر استنادا الي عامل واحد حسب. (٥) عدم تاثر تصيف المكاطر بالاعتبارات الاقتصاديه او الربحيه. (٦) للا يؤدي ترجیح المكاطر الي وضع يجب فيه من المستحيل تصيف اي علاقه تجاريه علي انها عاليه المكاطر. (٥) للا يؤدي ترجیح شركه التامين للمكاطر الي تعديل او تجاوز الحالات المضفه بناها دايما عاليه المكاطر في انظمه مكافحه غسل الاموال و تمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل. (٥) لشركه التامين عند الضوره، تعديل او تجاوز اي درجه مخاطر يتم انشاهها لطاييا، علي ان تكون اسباب ومبررات هذا القرار وفقا لضوابط حوكمه واضحه، وان يتم توتيغها بشكل مناسب.</td><td>31</td></tr><tr><td>32</td><td>e) Insurance companies override any automatically generated risk score where necessary. The rationale for the decision to override such scores should be governed and documented appropriately.</td></tr></table>
16

<table><tr><td>33</td><td>Where insurance companies use automated IT systems to allocate overall risk scores to categorize business relationships or transactions and do not develop these inhouse but rather purchase them from an external provider, they should ensure the following:a) The insurance company fully understands the risk rating methodology proposed by the external provider and how it combines risk factors to achieve an overall risk score.b) The methodology which is used meets the Insurance companies risk assessment requirements and AML/CFT/CPF requirements in the Kingdom of Saudi Arabia.</td><td>عند استخدام شركات التامين للانظمه تقنيه معلومات اليه لتحديد الدرجات الاجماليه للمخاطر وتصيف العلقات التجاريه او العمليه،})(وفي حال لم يتم تطوير هذه الانظمه داخلياوانما تم شراها من مزود خارجي، يجب عليها ضمان يلي:</td></tr><tr><td>33</td><td>من المتوود الخارجي،})(من المزود الخارجي،})(من المزود الخارجي،})(من المزود الخارجي،})(من المزود الخارجي،})(من المزود الخارجی،})(من المزود الخارجی،})(من المزود الخارجی،})(من المزود الخارجی،})(من المزود الخارجی،})( من المزود الخارجی،})(من المزود الخارجی،})(من المزود الخارجی،})(من المزود الخارجی،})(من المزod
ب) ان تتوافق منهجيه المXTطير المستخدمه
مع متطلبات تقييم مخاطر شركه التامين،
ويع متطلبات مكافحه غسل الاموال
وتمويل الارهاب وتمويل انتشار اسلحه
الدمار الشامل في المملكه العربيه
السعوديه.
ج) ان تتحقق شركه التامين من كون عوامل
المXTطير المستخدمه صحيه واتعكس
بصوره صحيه فهمها لطبيعه مكافحه
غسل الاموال وتمويل الارهاب وانتشار
اسلحه الدمار الشامل.
د) ان تقييم مخاطر الاعمال العام، الذي لم
نكتفي ليتوافق مع اتحياتا الشركه
ونموجج اعمالها الخاصه، لا يفي بالمتطلبات
النظاميه ولا يلتي التوقعتات الاشرافيه
لهييه التامين.
Phase 3: Analysis of Risk Mitigation Measures:
<table><tr><td>34</td><td>Risk mitigation involves assessing the adequacy and effectiveness of the risk mitigation measures (controls) implemented within the business.</td><td>تمتضمن عمليه تحقيق المخاطر تقييم مده كفاعه وفعاليه التدابير (الضواب) المطبقه داخل الشركه.</td><td>34</td></tr></table>
17

<table><tr><td>35</td><td>Insurance companies should ensure that they have appropriate policies, procedures and controls in place to effectively manage and mitigate the ML/TF/PF risks which they have identified, including the risks which have been identified at a national level. The policies, procedures and controls should be approved by senior management. They should be appropriate and proportionate to the risks identified and should be subject to ongoing monitoring and review to ensure that they continue to effectively manage and mitigate the level of risk identified.</td><td>علي شركات التامين ان تضمن وجود سياسات واجراءات وضوابط مناسبه مطقه لاداره مخاطر غسل الاموال وتمويل الزراب ومتويل الارهاب وتمويل انتشار اسلحه الدمار الشامل التي حدتها والتففي منها بفعاليه، بما في ذلك المخاطر التي المحدده علي المستوي الوطني. ويجب ان تعتمد اسلاسات والاجراءات والضوابط من قبل الاداره العليا. وان تكون ماليمه ومتناسبه مع مستوي المخاطر المحدده، كما يجب ان تضع للمراجعه وال متابعه المستمره لضمان استمرارها في اداره وتخفيف مستوي المخاطر المحدده بفعاليه.</td><td>35</td></tr><tr><td>36</td><td>Examples of effective risk mitigation measures include; a) Customer due diligence measures to verify customer identities and assess risk profiles. b) Record-keeping and reporting measures to ensure compliance with regulatory obligations. c) Risk management and internal controls including: 1) Client acceptance polices. 2) Procedures for customer risk assessment. 3) Compliance framework.</td><td>ان مستوي المخاطر الكامه لغسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل يؤثر بشكل مباشر علي طبيعه ومستوي كثافه الضوابط المطبقه، وكذلك يؤثر علي اجراءات تخصيص موارد مكافحه غسل الاموال وتمويل الارهاب. ومن امثله التدابير الفقاله لتحفيض المخاطر ما يلي: اجراءات العنايه الواجبه بالعمل للتحقق من هويه العملاء وتقييم ملفاتهم ومخاطرهم المحتمله. (ب) اجراءات حفظ السجلات والابلاغ لضمان الامتثال للمتطلبات والالتزامات التنظيميه. (ج) ضوابط اداره المخاطر والرقابه الحكليه وتشمل ما يلي: سياسات قبول العملات. (2) اجراءات تقييم مخاطر العملات. (3) الاطار العام للامتثال.</td><td>35</td></tr><tr><td>36</td><td>Examples of effective risk mitigation measures include; a) Customer due diligence measures to verify customer identities and assess risk profiles. b) Record-keeping and reporting measures to ensure compliance with regulatory obligations. c) Risk management and internal controls including: 1) Client acceptance polices. 2) Procedures for customer risk assessment. 3) Compliance framework.</td><td></td><td>36</td></tr></table>
18

<table><tr><td></td><td>4) Independent testing of controls.5) Customer screening.6) Transaction monitoring process7) Standards for hiring and training employees</td><td>الاختبار المستقل ل-ضوابط. (4) فحص العمليه.(5) اليه مراقبه العمليات والمعاملات.(6) معابير توظيف وتدريب الموظفين.(7)</td><td></td></tr><tr><td>37</td><td>The effectiveness of these controls depends on their consistent implementation in daily operations. Therefore, insurance companies must conduct ongoing monitoring to ensure their proper application, evaluate their effectiveness, and promptly address any deficiencies or gaps.</td><td>تعتمد فعاليه هذه الضوابط علي صدم تطبيقها المستمر في العمليات البوميه. لذلك يجب علي شركات التامين المراقبه مستمره لضمان سلامه تطبيقها، وتقييم صدفها فعليتها، ومعالجه اوجه القصور او التغيرات علي الفور.(b) صدر تاثير مستوي المخاطر الكامنه لاغسل الاعوال وتوصيل الرZAOB علي نوع ومستوي الضوابط والموارد المخصصه لمكاهحه غسل الاعوال وتمويل الزراب.(b) تحديد الضوابط واستراتيجيات تخفيض المخاطر المطلوب تطبيقها.(c) بيان ما اذا كانت الرقابه اليه ام يدويه.(d) التحقق من خضوع الضوابط للاكتيار من قبل المراجعه الداخليه او الخارجيه.(م) التاكيد علي ان الضوابط تخبر بانظام وتظهر نتايج ايجابيه.(e) تحديد ما اذا كان الضوابط اساسيا ام ثانويا.(f) بيان ما اذا كانت الضوابط قد طبقت لاكثر من سنه واحده.(g) تحديد ما اذا كانت الضوابط وقاليه ام كاشفه.</td><td>37</td></tr><tr><td>38</td><td>a) The level of inherent ML/TF risk influence the type and levels of AML/CFT controls and resources,b) Controls and risk mitigation strategies which are required to be put in place,c) Whether the control is automatic or manual,d) Whether the internal audit/external audit has tested it (Controls regularly tested with positive results),e) Whether it is a primary or secondary control,f) Whether it has been implemented for more than 1 year,g) Whether is a preventive or detective type of control.</td><td>يجب ان يشمل تقييم مستوي وكفايه الضوابب المطبقه ما يلي:(i) صدد تاثير مستوي المخاطر الكامنه لاغسل الاغوالب والموارد المخصصه لمكاهحه غسل الاموال وتمويل الارهاب.(b) تحديد الضوابط واستراتيجيات تخفيض المخاطر المطلوب تطبيقها.(ج) بيان ما اذا كانت الرقابه اليه ام يدويه.(c) التحقق من خضوع الضوابط للاكتيار من قبل المراجعه الداخليه او الخارجيه.(م) تم التاكيد علي ان الضوابط تخبر بانظام وتظهر نتايج ايجابيه.(o) تحديد ما اذا كان الضوابط اساسيا ام ثانويا.(9) بيان ما اذا كانت الضوابط قد طبقت لاكثر من سنه واحده.(1) تحديد ما اذا كانت الضوابط وقاليه ام كاشفه.</td><td>37</td></tr><tr><td>38</td><td>c) Whether the control is automatic or manual,d) Whether the internal audit/external audit has tested it (Controls regularly tested with positive results),e) Whether it is a primary or secondary control,f) Whether it has been implemented for more than 1 year,g) Whether is a preventive or detective type of control.</td><td>(10) تحديد ما اذا كان الضوابط قد طبقت لاكثر من سنه واحده.(11) ت تحديد ما اذا كانت الضوابط وقاليه ام كاشفه.</td><td>38</td></tr></table>
19

<table><tr><td>39</td><td>For the purpose of this guidance, preventive controls include controls related to;Setting transaction limits,Having a management approval process for high-risk customers, products, or countries,Applying EDD measures with specific customers.Detective controls Include;Information related to how the product or channels are used,Information related to transaction monitoring,Suspicious transaction reporting procedures.</td><td>لاغراض هذا الدليل، تشمل الضوابط الوقاييهالضوابط المتعلقه بالاتيي:وضع حدود للعاملات.وجود اجراءات موافقه اداريه للكطارالعاليه الخاصه بالعملاء او المنتجات اوالدول. تطبيق اجراءات العنايه الواجبه المعززه(EED)مع عمليه محدودين.و تشمل الضوابط الكاشفه علي سبيل المثاللاتي: المعلومات المتعلقه بكيفيه استخدام المعلومات المتعلقه بكتيفيه استخدامالمنتجات او القنوات. المعلومات المتعلقه باليات مراقبه المعلومات.اجراءات الابلاغ عن المعاملات المشبوهه.</td><td>39</td></tr><tr><td colspan="2">Phase 4: Risk Response:</td><td colspan="2">المرحله الرابعه: الاستجابه للمخاطر.</td></tr><tr><td>40</td><td>The previous phases should ultimately lead to the determination of residual risk, which refers to the risks that remain after the implementation of risk mitigation measures and internal controls. Regardless of how effective the control framework is, it is important to note that ML/TF/PF risk can never be completely eliminated. Certain risks will always remain due to external factors, evolving threats, and limitations in control mechanisms.</td><td>يجب ان تودي المراحل السابقه في النهايه الي تحديد المخاطر المتبقيه والتي تشير الي المخاطر التي تبقي بعد تطبيق تدابير التخفيف من المخاطر والضوابط الداخليه. ومها بلغت فعاليه اطار الرقابه، فمن المهم ادراك الله لا يمكن القضاء تمام علي مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل. حيث ستبقي بعض المخاطر قايمه بسبب عوامل خارجيه وتطور التهيدات، والقيود المرتبطه باليات الرقابه.</td><td>40</td></tr><tr><td>41</td><td>In this phase, the insurance company must evaluate whether the residual risks it faces align with its risk appetite, which defines the level of risk the company is prepared to</td><td>في هذه المرحله، يجب علي شركه التامين تقييم ما اذا كانت المخاطر المتبقيه التي تواجهها تتوافق مع مستوي قابليتها لتحقل</td><td>41</td></tr></table>
20

<table><tr><td></td><td>accept in the course of its business operations. This assessment ensures that the insurance company is not operating beyond its risk tolerance and that necessary adjustments can be made to strengthen controls where required.</td><td>المخاطر والذي يعبر عن ص脱 استعداد الشركه لقبول تلك المخاطر ضمن هذا التثمين. يشمن هذا التمين لحدود تحملها للخاطر وتمكينها من اتحاد الاجراءات والتعديدات اللازمه لتعزز الضواب الرقابه متي ما تحت الحاجه الي ذلك.</td><td></td></tr><tr><td>42</td><td>Following the identification and assessment of inherent risks and the corresponding risk mitigation measures, the insurance company should develop a comprehensive Action Plan. This plan should outline specific steps to address any gaps in controls, enhance risk management processes, and reinforce compliance measures where residual risks exceed acceptable thresholds.</td><td>بعد تحديد المخاطر الكامه وتقيمها، وكذلك تحديد تداير تخفيف المخاطر المقابله لها، يتعين علي شركه التامين اعداد خطه عمل شامله، تحدد الخطوات والاجراءات التفصيله اللازمه لمعالجه اي ثغرات او ناقص في الضوابط الرقابه، وتعزيز عمليات اداره المخاطر وتدعيم اجراءات الالتزام، وذلك في الحالات التي تتجاوز المخاطر المتبقه الحدود المقبوله.</td><td>42</td></tr><tr><td>43</td><td>The Action Plan should be regularly reviewed and updated to ensure that emerging risks are promptly identified and effectively managed within the institution&#x27;s overall AML/CFT/CPF framework.</td><td>يجب مراجعه خطه العمل وتحديثها بانتظام لضمان سرعه تحديد المخاطر الناشيه وادارتها بفعاليه ضمن الاطار العام لمكافحه غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل في الشركه.</td><td>43</td></tr><tr><td colspan="2">Phase 5: Adoption:</td><td colspan="2">المرحله الخامسه: الاعتماد:</td></tr><tr><td>44</td><td>The BRA and Action Plan should be documented and adopted by the senior management of the insurance company.</td><td>يجب توثيق تقييم مخاطر الاعمال وخطه العمل واعتمادها من قبل الاداره العليا لشركه التامين.</td><td>44</td></tr><tr><td>45</td><td>It is also important that employees are made aware of the results of BRA, for example through the ongoing employee ML/TF/PF training program. This ensures that employees are aware of the main risks that the entity is exposed to and that they can effectively execute the policies,</td><td>من المهم ايضا اطلاق الموظفين علي تاتج تقييم مخاطر الاعمال، وذلك علي سبيل المثال من خلال برنامج تدريب الموظفين المستمر علي مكافحه غسل الاموال وتمويل الرياض وتمويل الارهاپ وتمويل انتشار اسلحه الدمار الشامل، ويسهم ذلك في تعزيز وعي الموظفين بالمخاطر</td><td>45</td></tr></table>
21

<table><tr><td></td><td>procedures and controls determined by senior management to mitigate the risks.</td><td>الرييسيه التي تتعرض لها الشركه, وتمكينهم من تنفيذ السياسات والاجراءات والخطوات التي تحددها الاداره العليا بفعاليه بهدف التخفيف من تلك المخاطر والحد من اثارها.</td><td></td></tr><tr><td colspan="2">Phase 6: Monitoring and Review of the BRA</td><td colspan="2">المرحله السادسه: مراقبه ومراجعه تقييم مخاطر الاعمال:</td></tr><tr><td>46</td><td>As ML/TF/PF risks are always changing, the ML/TF/PF risk assessment should be subject to continual review. Where an insurance company is aware that a new risk has emerged, or an existing one has increased, this should be reflected in the risk assessment as soon as possible. Insurance companies should also assess information obtained as part of their ongoing monitoring of a business relationship and consider whether this affects the risk assessment.</td><td>نطلا لان مخاطر غسل الاموال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل تتغير باستمرار فانه يجب ان يخضع تقييم المخاطر لمراجعه مستمره ودوريه. في حال علامت شركه التامين بظهور مخاطر جديده، او ارتفاع مستوي مخاطر قايمه، فيجب عليها تحديث التقييم ليعكس ذلك في اقرب وقت ممكن. كما يتعين علي شركات التامين تقييم المعلومات التي يتم الحصول عليها ضمن عمليه المتابعه المستمره للعقابات التجاريه، والنظر فيما اذا كانت تؤثر علي نتايج تقييم المخاطر واعتبار تعديلها او تحديثها وفقا لذلك.</td><td>46</td></tr><tr><td>47</td><td>Insurance companies should ensure that they have procedures and controls in place to ensure that their risk assessment remains up to date. For example, setting a timeline as to when the next BRA will take place to ensure changing, new or emerging risks are included. Insurance companies are expected to review the BRA on an annual basis. Annual updates should include the following:a) Updated quantitative and qualitative information;b) New insights from National and/or Sectorial Risk Assessments;</td><td>ينبعي علي شركات التامين ان تضمن وجود اجراءات وضوابط تكفل تحديث تقييم المخاطر باستمرار وانتظام، وعلي سبيل المثال، يمكن تحديد جدول زمني اجراء تقييم مخاطر الاعمال القادم، بما يضمن شمول المخاطر المتغيره او الجديده او الناشيه. ومن المتوقع ان تقوم شركات التامين بمراجعه تقييم مخاطر الاعمال بشكل سنوي. علي ان تتضمن التحديات السنويه ما يلي: (i) تحديث البيانات الكميه والنوعيه. (b) ادراج اي نتايج او رؤس جديده مستلصه من التقييم الوطني و/او التقييم القطاعي للمخاطر</td><td>47</td></tr></table>
22

<table><tr><td></td><td>c) Review of risks related to products, services, delivery channels;d) Regulatory updates;e) Any updates related to the region.</td><td>مراجعه المخاطر المرتبطه بالمنتجات,والخدمات وقنوات التسليم.ادخال التحديات التنظيميه او الرقابه.اخد اي مستجدات تتعلق بالمنطقه الجغرافيه في الاعتبار.</td><td></td></tr><tr><td>48</td><td>In addition, insurance companies should also develop an internal list of trigger events which may also give rise to an ad hoc review of the BRA. Examples of events which might trigger a review of the BRA include:a) New products, services or delivery channels.b) Implementation of new technologies.c) Change in clientele.d) Significant regulatory changes.e) Significant increase in risk.f) Mergers or Acquisitions.</td><td>بالاضافه الي ما سبق, يجب علي شركات التامين اعداد قايمه داخليه بالاحدث الفحره التي قد تستدعي اجراء مراجعه استثناييه لاتمين مخاطر الاعمال. وفيما يلي امثله علي الاحدات التي قد تستوجب مراجعه التقييم:a) طرح منتجات او تقدم خدمات جديده او استخدام قنوات تسليم جديدe) تطبيق تقنيات جديدجع WPEE) تغيير في قاعده العملع. حدوث تغييرات تنظيميه جوهريه.a) زياده كبيره في المخاطرو) عمليات الاندماج والاستحواد</td><td>48</td></tr><tr><td>49</td><td>Any update to the BRA, just like the original risk assessment, must be documented, and commensurate to the ML/TF/PF risk.</td><td>يجب ان يكون اي تحديث لتقييم مخاطر الاعمال، موثقا توييه كاملا شنه شان التقييم الاطلي للمخاطر. وان يكون متناسا مع مستوي مخاطر غسل الاعمال وتمويل الارهاب وتمويل انتشار اسلحه الدمار الشامل.</td><td>49</td></tr><tr><td>50</td><td>Insurance companies should recognize that BRA is not merely a compliance exercise or a one-time documentation requirement. Instead, it should serve as a dynamic and integral component of the company&#x27;s risk management framework, guiding decision-making and operational practices.</td><td>يجب علي شركات التامين ان تدرك ان تقييم مخاطر الاعمال ليس مجرد متطلب امتثال شكلي او اجراء توييقي ينفذ لمره واحده. بل يجب ان يتعد عنصزا متكمالا وحيوي ضمن اطار اداره المخاطر في الشركه، ويوجه عمليه منع القرار والاممارسات التشغيليه.</td><td>50</td></tr></table>
23