حوكمة البنوك والمؤسسات المالية في السعودية: الإطار التنظيمي ومتطلبات الامتثال

حوكمة البنوك ليست نسخة معدلة من حوكمة الشركات، بل منظومة مختلفة جوهرياً في طبيعتها وأهدافها وأدواتها. البنك لا يدير رأس مال مساهميه فقط، بل يدير أيضاً أموال ملايين المودعين، وهذا ما يجعل الجهات التنظيمية في السعودية، وعلى رأسها البنك المركزي السعودي وهيئة السوق المالية، تتعامل مع حوكمة المؤسسات المالية بمعايير أكثر صرامة من أي قطاع آخر. في هذا المقال نوضح الفروقات الجوهرية بين الإطارين، ونستعرض أين تقف البنوك السعودية اليوم من متطلبات بازل 3، وما تحتاج إليه أي مؤسسة مالية لبناء منظومة امتثال فعلية لا شكلية. فريق مجموعة طويق للاستشارات يرافق مؤسسات مالية وشركات سعودية متعددة في بناء هذه المنظومة من الألف إلى الياء.

لماذا تختلف حوكمة البنوك عن حوكمة الشركات؟

تقوم حوكمة الشركات على إدارة العلاقة بين ثلاثة أطراف رئيسية: المساهمون، ومجلس الإدارة، والإدارة التنفيذية، بهدف تعظيم قيمة المساهمين مع ضمان الشفافية والمساءلة. هذا الإطار متين ومُثبت، لكنه عند تطبيقه على بنك دون تكييف يتجاهل بعداً جوهرياً: البنك لا يتحمل المخاطر لحساب مساهميه فقط، بل لحساب المودعين والنظام المالي بأكمله.

تعدد أصحاب المصلحة وتعارض مصالحهم

في الشركة التقليدية يمثل المساهمون المرجعية الأولى لأي قرار. في البنك، المعادلة أكثر تعقيداً: المودعون يضعون مدخراتهم في عهدة البنك دون أن يملكوا حق تصويت في قراراته، والجهة التنظيمية تمثل المصلحة العامة وسلامة النظام المالي، وحاملو الصكوك وأدوات الدين يتحملون مخاطر مختلفة عن مخاطر المساهمين. هذا التوتر الهيكلي يستلزم منظومة حوكمة قادرة على التوازن بين مصالح متعددة، وهو ما لا تغطيه حوكمة الشركات الكلاسيكية.

الطبيعة النظامية للمخاطر والرفع المالي المرتفع

تعمل البنوك برافعة مالية مرتفعة، حيث قد تبلغ نسبة الأصول إلى حقوق الملكية 10 إلى 1 أو أكثر، مما يعني أن خسارة محدودة في الأصول كافية لتقويض رأس المال بالكامل. أزمة 2008 المالية وانهيار بنك SVB في 2023 أثبتا أن فشل بنك واحد قد يهدد استقرار النظام المالي بأكمله، وهذا ما يفرض مستوى رقابة لا تحتاجه شركة عادية بصرف النظر عن حجمها.

الجهة التنظيمية: طرف فاعل لا مراقب من بعد

في حوكمة الشركات تضع الجهة التنظيمية القواعد وتراقب من بعد. في القطاع المصرفي، الجهة التنظيمية طرف فاعل داخل منظومة الحوكمة نفسها، فهي تحدد الحد الأدنى لرأس المال، وتقر تعيين أعضاء مجالس الإدارة والمناصب التنفيذية العليا، وتجري اختبارات ضغط دورية لتقييم الملاءة المستمرة للبنك.

الإطار الدولي: بازل 3 وركائزه الثلاث

لا يمكن الحديث عن حوكمة البنوك دون العودة إلى إطار بازل الصادر عن لجنة بازل للرقابة المصرفية، وهو الأساس الذي تبني عليه أغلب الجهات التنظيمية حول العالم تشريعاتها الوطنية، ومنها البنك المركزي السعودي.

محاور بازل 3: رأس المال والسيولة والرافعة المالية

جاءت متطلبات بازل 3 استجابة مباشرة لثغرات كشفتها أزمة 2008، وتتمحور حول ثلاثة محاور رئيسية:

• رأس المال: رفع الحد الأدنى لرأس المال التنظيمي وتحسين جودته، مع إلزام البنوك ذات الأهمية النظامية باحتياطيات إضافية.
• السيولة: نسبة تغطية السيولة لضمان تحمل ضغوط سيولة لمدة 30 يوماً، ونسبة صافي التمويل المستقر لضمان تمويل مستقر على المدى المتوسط.
• الرافعة المالية: تحديد سقف للرافعة المالية بصرف النظر عن أوزان المخاطر.

وتقوم هذه المتطلبات على ثلاث ركائز متكاملة:

حوكمة البنوك في السعودية: من المعيار العالمي إلى التطبيق المحلي

البنك المركزي السعودي ومنظومة المبادئ التنظيمية

يتولى البنك المركزي السعودي (ساما) الإشراف على حوكمة البنوك والمؤسسات المالية في المملكة، عبر المبادئ الرئيسة للحوكمة في المؤسسات المالية التي حلت محل مبادئ حوكمة البنوك الصادرة سنة 2014، وأصبحت إلزامية بالكامل على المؤسسات المالية الخاضعة لإشراف ساما منذ بداية 2022. تحدد هذه المبادئ بدقة تشكيل مجلس الإدارة، ومعايير استقلالية أعضائه، ومسؤوليته في الإشراف على ثقافة المخاطر، إلى جانب دور لجنتي المراجعة والمخاطر. كما أصدر ساما إطاراً مستقلاً للحوكمة الشرعية يحدد مسؤوليات مجلس الإدارة والإدارة التنفيذية واللجنة الشرعية في البنوك التي تقدم منتجات متوافقة مع الشريعة.

مؤشرات الملاءة المالية للقطاع المصرفي السعودي

الأرقام تعكس مستوى الالتزام الفعلي، لا الشكلي فقط، بمتطلبات بازل 3. بلغ المتوسط الإجمالي لنسبة كفاية رأس المال في القطاع المصرفي السعودي نحو 20% بنهاية 2025، أي ما يقارب ضعف الحد الأدنى التنظيمي المقرر من لجنة بازل والبالغ 10.5%:

تشديد الإطار الاحترازي: احتياطي رأس المال لمواجهة التقلبات الدورية

في مايو 2025 رفع البنك المركزي السعودي نسبة احتياطي رأس المال لمواجهة التقلبات الدورية (CCyB) من صفر إلى 1% من إجمالي الأصول المرجحة بالمخاطر، على أن يصبح هذا الالتزام نافذاً اعتباراً من 25 مايو 2026. تعكس هذه الخطوة نهجاً استباقياً في إدارة المخاطر الدورية المرتبطة بالنمو الائتماني السريع، وتأتي في وقت يتمتع فيه القطاع برأس مال مريح، حيث بلغ متوسط نسبة الشريحة الأولى من رأس المال نحو 18% بنهاية 2025.

مشروع نظام البنوك الجديد ورؤية 2030

طرح البنك المركزي السعودي في يناير 2023 مشروع نظام جديد للبنوك عبر منصة استطلاع، بهدف تحديث الإطار التشريعي للقطاع المصرفي بما يتوافق مع أفضل الممارسات العالمية ويدعم نموه. وتأتي هذه الجهود في سياق برنامج تطوير القطاع المالي أحد برامج رؤية السعودية 2030، الذي انطلق في 2017 ويستهدف رفع إجمالي الأصول المصرفية في المملكة إلى نحو 4553 مليار ريال سعودي بحلول 2030، إلى جانب توسيع دور شركات التقنية المالية التي بلغ عدد المرخص لها 261 شركة بنهاية 2024.

لائحة حوكمة الشركات: متى تنطبق على المؤسسات المالية؟

إلى جانب الإطار الصادر عن ساما، تخضع البنوك والمؤسسات المالية المدرجة أسهمها في السوق المالية السعودية (تداول) أيضاً لـلائحة حوكمة الشركات الصادرة عن هيئة السوق المالية منذ 2017، والتي تشترط ألا تقل نسبة الأعضاء المستقلين في مجلس الإدارة عن الثلث، وتضع ضوابط دقيقة لتعارض المصالح ومدد عضوية مجلس الإدارة. اعتباراً من بداية 2024 أصبحت مواد إضافية من اللائحة، تتعلق بواجبات العناية والولاء لأعضاء مجلس الإدارة، إلزامية بعد أن كانت استرشادية فقط، وهو مؤشر على اتجاه الهيئة المستمر لتشديد متطلبات الحوكمة. هذا التزاوج بين تنظيم ساما وتنظيم هيئة السوق المالية هو ما يجعل بناء منظومة حوكمة متكاملة للمؤسسات المالية أكثر تعقيداً من بناء حوكمة لشركة عادية، وهو أحد أكثر الجوانب التي تحتاج فيها المؤسسات المالية لدعم متخصص ضمن خدمة حوكمة الشركات لدى مجموعة طويق للاستشارات.

عناصر منظومة الامتثال الفعالة

الفخ الذي يقع فيه كثير من المؤسسات هو معاملة الامتثال كمهمة قانونية أو إدارية معزولة، لا وظيفة استراتيجية متكاملة مع باقي الأعمال. منظومة الامتثال الفعالة تقوم على خمسة عناصر:

إطار الشهية للمخاطر

قبل أي شيء، على مجلس الإدارة أن يحدد بوضوح حجم المخاطر التي يستعد البنك لتحملها وفي أي أنواع، فهذا الإطار هو البوصلة التي توجه كل قرار استراتيجي وتشغيلي لاحق.

نموذج خطوط الدفاع الثلاثة

• الخط الأول: وحدات الأعمال المباشرة تملك المخاطر وتديرها يومياً.
• الخط الثاني: إدارة المخاطر والامتثال تضع الأطر وتراقب التطبيق.
• الخط الثالث: التدقيق الداخلي يوفر ضماناً مستقلاً لمجلس الإدارة.

مكافحة غسل الأموال وتمويل الإرهاب

تشهد متطلبات مكافحة غسل الأموال تصاعداً مستمراً في السعودية، والبنوك مطالبة ببناء برامج فعلية للعناية الواجبة بالعملاء، ورصد المعاملات المشبوهة في الوقت الفعلي، وتدريب الموظفين باستمرار، بما يتوافق مع الإطار الصادر عن ساما ووحدة التحريات المالية.

حماية البيانات والأمن السيبراني

مع تصاعد المخاطر الرقمية وتوسع البنوك الرقمية في السعودية، أصبح الأمن السيبراني جزءاً لا يتجزأ من منظومة الامتثال المصرفي، وليس وظيفة تقنية منفصلة عنها.

اختبارات الضغط والتخطيط لسيناريوهات الأزمات

يطلب البنك المركزي من البنوك إثبات قدرتها على الصمود في سيناريوهات اقتصادية قاسية بشكل دوري، وهذه الاختبارات جزء من حوار مستمر مع الجهة الرقابية، لا إجراء سنوي شكلي.

دور مجلس الإدارة: ما يتوقعه المنظم اليوم

المجالس التي تتوقف عند الموافقة على الاستراتيجية لم تعد كافية. الجهات الرقابية في السعودية، سواء البنك المركزي أو هيئة السوق المالية، تتوقع من مجلس الإدارة:

• كفاءة جماعية وفردية تمكّن كل عضو من فهم مخاطر المؤسسة، لا الاعتماد على عضو واحد متخصص بالمخاطر.
• استقلالية فعلية تمارَس في قاعة الاجتماعات، لا صفة تُكتب في السيرة الذاتية.
• رقابة فعلية على الإدارة التنفيذية تشمل مراجعة السياسات والتعمق في ملفات المخاطر الكبرى.
• مسؤولية مباشرة عن تشكيل ثقافة المخاطر في المؤسسة من القمة إلى القاعدة.

التحديات الإقليمية لحوكمة البنوك في الأسواق الناشئة

إلى جانب التحديات العالمية، تواجه أسواق المنطقة تحديات محلية تستحق اهتماماً خاصاً: التركز في الملكية حيث تشكل سيطرة مساهم مرجعي واحد ضغطاً غير رسمي على قرارات المجلس، وضعف سوق الاستقطاب وقلة الكفاءات المؤهلة لعضوية مجالس الإدارة المصرفية، والفجوة بين النص والتطبيق الناتجة عن وجود أطر تنظيمية متقدمة على الورق دون بنية مؤسسية كافية لتطبيقها، وضعف ثقافة التبليغ الداخلي عن المخاوف عبر القنوات الرسمية.

كيف يمكن لمؤسستك بناء منظومة حوكمة متوافقة وفعالة؟

الفرق بين حوكمة الشركات وحوكمة البنوك ليس تفصيلاً أكاديمياً، بل هو المنطلق الذي يحدد كيف تبني مؤسستك المالية دفاعاتها، وتحمي مودعيها، وتساهم في استقرار النظام الذي تعمل فيه. تساعد مجموعة طويق للاستشارات البنوك والمؤسسات المالية والشركات السعودية على بناء منظومة حوكمة تعكس متطلبات ساما وهيئة السوق المالية معاً، من تصميم إطار الشهية للمخاطر إلى صياغة السياسات وهيكلة لجان المجلس، ضمن خدمة حوكمة الشركات. إذا كنت تقود مؤسسة مالية أو تجلس على مجلس إدارتها، فالسؤال الذي يستحق أن تطرحه اليوم هو: هل تعكس حوكمتنا المخاطر الحقيقية التي نحملها؟ يمكنك حجز استشارتك المجانية للحصول على تقييم أولي لجاهزية مؤسستك التنظيمية.

الأسئلة الشائعة حول حوكمة البنوك والمؤسسات المالية

ما الفرق الجوهري بين حوكمة الشركات وحوكمة البنوك؟

حوكمة الشركات تنظم العلاقة بين المساهمين ومجلس الإدارة والإدارة التنفيذية بهدف تعظيم قيمة المساهمين، بينما تضيف حوكمة البنوك طبقة إضافية تحمي المودعين والنظام المالي، بسبب الرافعة المالية المرتفعة والطبيعة النظامية لمخاطر البنوك.

من الجهة المسؤولة عن تنظيم حوكمة البنوك في السعودية؟

يتولى البنك المركزي السعودي (ساما) الإشراف الأساسي على حوكمة البنوك والمؤسسات المالية، وتخضع البنوك المدرجة أسهمها في السوق المالية أيضاً لمتطلبات هيئة السوق المالية ولائحة حوكمة الشركات الصادرة عنها.

هل تلتزم البنوك السعودية فعلياً بمتطلبات بازل 3؟

نعم، بل تتجاوزها بمسافة واسعة، فمتوسط نسبة كفاية رأس المال في القطاع تجاوز 20% بنهاية 2025 مقابل حد أدنى تنظيمي يبلغ 10.5% وفق بازل 3.

ما هي الركائز الثلاث لإطار بازل؟

متطلبات رأس المال الدنيا لمواجهة مخاطر الائتمان والسوق والتشغيل، والرقابة التنظيمية القائمة على تقييم البنك لملاءته الذاتية ومراجعة الجهة التنظيمية لهذا التقييم، وانضباط السوق من خلال متطلبات إفصاح تمكّن السوق من تقييم مخاطر البنك بنفسه.

ما هي خطوط الدفاع الثلاثة في منظومة الامتثال؟

وحدات الأعمال المباشرة كخط أول يملك المخاطر ويديرها يومياً، وإدارة المخاطر والامتثال كخط ثانٍ يضع الأطر ويراقب التطبيق، والتدقيق الداخلي كخط ثالث يوفر ضماناً مستقلاً لمجلس الإدارة.

هل تنطبق لائحة حوكمة الشركات الصادرة عن هيئة السوق المالية على البنوك؟

تنطبق على البنوك والمؤسسات المالية المدرجة أسهمها في السوق المالية السعودية، بالتوازي مع المبادئ التنظيمية الصادرة عن البنك المركزي السعودي، وهو ما يفرض على هذه المؤسسات الالتزام بمنظومتين تنظيميتين في الوقت نفسه.

كيف يمكن لمؤسستي بناء منظومة حوكمة متوافقة فعلياً وليست شكلية فقط؟

يبدأ ذلك بتحديد إطار واضح للشهية للمخاطر يوافق عليه مجلس الإدارة، ثم هيكلة خطوط الدفاع الثلاثة، وربط هذه المنظومة بمتطلبات ساما وهيئة السوق المالية معاً، وهذا ما تساعدك مجموعة طويق للاستشارات على تنفيذه ضمن خدمة حوكمة الشركات.