حسابهای خاموش فقط مسئله حسابداری بانکی نیستند. آنها دادههای بیداریاند که درباره کیفیت حکمرانی مالی، دقت نظام هویتی، بلوغ نظارت بانکی، ظرفیت امنیت سایبری و احترام به حق مالکیت سخن میگویند. هرچه تصمیمگیری درباره آنها دقیقتر، شفافتر و قابل حسابرسیتر باشد، نظام بانکی از یک پروژه پاکسازی عددی به سمت یک اصلاح نهادی پایدار حرکت خواهد کرد.
بخش نخست نشان داد که مسئله حسابهای راکد، در ظاهر با عدد آغاز میشود اما در عمل به حکمرانی داده، مالکیت، تعهدات حقوقی، حریم خصوصی و امنیت میرسد. اگر یک نظام بانکی تنها به کاهش تعداد حسابها بسنده کند، ممکن است بخشی از هزینههای عملیاتی را کم کند، اما مسئله اصلی را حل نکند: اینکه هر حساب در چه وضعیتی قرار دارد، چه کسی نسبت به آن حق دارد، چه تعهداتی به آن متصل است، چه دادههایی از آن نگهداری میشود و کدام نهاد در برابر خطا یا سوءاستفاده پاسخگوست.
از این نقطه به بعد، پرسش اصلی دیگر این نیست که «چند حساب باید بسته شود؟» بلکه این است که چه نظامی میتواند چرخه عمر حساب را از افتتاح تا رکود، بازفعالسازی، بستن، انتقال مانده و مطالبه مجدد بهصورت قابل ردیابی، امن و منصفانه مدیریت کند؟
۸. معیارهای کفایت یک راهکار متمرکز
هر راهکار متمرکز برای ساماندهی حسابهای راکد باید فراتر از یک درگاه ثبت درخواست یا ابزار حذف حساب عمل کند. چنین راهکاری زمانی قابل دفاع است که بتواند میان پنج هدف گاهی متعارض تعادل برقرار کند: کاهش حسابهای زائد، حفظ حق مالکیت، صیانت از داده، جلوگیری از خطای عملیاتی و کاهش ریسک سوءاستفاده.
معیارهای اصلی ارزیابی
راهکار متمرکز اگر فقط بر کاهش تعداد حسابها تمرکز کند، ممکن است در ظاهر موفق به نظر برسد اما در لایههای زیرین، ریسکهای تازهای بسازد. برای مثال، بستن حسابی که به چک صیادی یا وثیقه بانکی متصل است، میتواند اختلاف حقوقی ایجاد کند. انتقال مانده بدون اطلاعرسانی مؤثر نیز میتواند حق مالکیت مشتری را با ابهام روبهرو کند. از سوی دیگر، اگر داده حسابهای راکد در یک سامانه متمرکز جمع شود اما حکمرانی دسترسی و ثبت رویداد دقیق نباشد، سطح ریسک امنیتی افزایش مییابد.
بنابراین، مسئله اصلی «تمرکز» نیست؛ حکمرانی تمرکز است.
۹. ریسکهای تمرکز داده و امنیت کاربردی
حسابهای راکد از منظر امنیتی دو چهره دارند. از یک سو، چون کمتر استفاده میشوند، ممکن است دیرتر مورد توجه مشتری یا بانک قرار گیرند و همین امر آنها را برای برخی سوءاستفادهها جذاب کند. از سوی دیگر، نباید هر حساب راکد را بهخودیخود مشکوک یا جرمزا دانست. رویکرد درست، پایش مبتنی بر ریسک است؛ یعنی حسابها بر اساس الگوی مالکیت، دسترسی، تغییرات ناگهانی، درخواست بازفعالسازی، انتقال مانده، وضعیت احراز هویت و ارتباط با تعهدات مالی تحلیل شوند.
در اسناد تحول دیجیتال مبارزه با پولشویی و تأمین مالی تروریسم، FATF بر ظرفیت دادهکاوی، تحلیل پیشرفته، data pooling و collaborative analytics برای شناخت بهتر ریسک و کاهش هشدارهای کاذب تأکید کرده است. اما همین رویکرد هم با دو قید مهم همراه است: حفاظت از داده و تناسب با ریسک. یعنی استفاده از دادههای تجمیعشده باید هدفمند، محدود، ثبتپذیر و منطبق با حقوق مشتری باشد.
ماتریس ریسک امنیتی حسابهای راکد
در این ماتریس، «راکد بودن» فقط یکی از متغیرهای ریسک است. ریسک واقعی زمانی شکل میگیرد که سکون حساب با ضعف احراز هویت، داده ناقص، تغییرات ناگهانی، دسترسیهای نامعلوم یا وابستگیهای حقوقی بررسینشده ترکیب شود.
ماتریس ریسک امنیتی و عملیاتی
بهکارگیری تحلیل داده، تجمیع داده و تحلیل مشارکتی میتواند شناخت ریسکهای پولشویی و تأمین مالی تروریسم و کاهش هشدارهای کاذب را بهبود دهد
اما هرگونه تبادل داده باید با الزامات ملی و بینالمللی حفاظت از داده و حریم خصوصی سازگار باشد.
از منظر امنیت کاربردی، سه نقطه حساس وجود دارد:
- اطلاعرسانی به مشتری: پیامها باید رسمی، قابل تشخیص و بدون ایجاد مسیر فیشینگ باشند.
- بازفعالسازی حساب: احراز هویت باید متناسب با سطح ریسک باشد، نه صرفاً مبتنی بر اطلاعاتی که ممکن است افشا شده باشند.
- انتقال یا بستن حساب: هر اقدام باید قابل توقف، اعتراض، پیگیری و حسابرسی باشد.
۱۰. گلوگاههای حقوقی و عملیاتی
حساب بانکی در بسیاری از موارد یک رابطه ساده میان مشتری و بانک نیست. ممکن است حساب به شبکهای از تعهدات متصل باشد؛ از چکهای صادرشده تا تسهیلات، وثایق، ضمانتنامهها، انسدادهای قضایی، حسابهای مشترک، حسابهای وکالتی، حسابهای مرتبط با کسبوکار، پرداختهای مستمر و وراثت.
اگر نظام ساماندهی این وابستگیها را نبیند، تصمیم درست در سطح حساب ممکن است به خطای بزرگ در سطح تعهد تبدیل شود.
گلوگاههای کلیدی
مسئله مهم این است که در نظام بانکی، «حساب» گاهی فقط ظرف پول نیست؛ گاهی نقطه اتصال حقوقی یک تعهد است. به همین دلیل، تصمیم درباره حساب راکد باید مرحلهبندی شود: ابتدا تشخیص سکون، سپس بررسی وابستگیها، بعد اطلاعرسانی، سپس دوره انتظار، بعد تصمیم اجرایی، و در پایان ثبت امکان اعتراض یا مطالبه.
۱۱. نقش بانک، بانک مرکزی، مشتری و سایر ذینفعان
حکمرانی حسابهای راکد زمانی معتبر است که نقش هر ذینفع روشن باشد. اگر همه مسئولیتها به یک سامانه یا یک نهاد منتقل شود، پاسخگویی مبهم میشود. در مقابل، اگر هر بانک قواعد خود را اجرا کند، نظامپذیری و مقایسهپذیری از بین میرود. راهحل، ترکیب استاندارد مرکزی با مسئولیت اجرایی بانکهاست.
نقشه نقشها
در چنین نظامی، بانک مرکزی باید استاندارد مشترک تعریف کند، اما اجرای دقیق و پاسخگویی اولیه نزد بانکها باقی بماند. مشتری نیز نباید صرفاً دریافتکننده تصمیم باشد؛ باید در فرآیند اطلاعرسانی، اعتراض، اصلاح داده و مطالبه مجدد جایگاه فعال داشته باشد.
۱۲. پیوند بیمهای؛ از جبران خسارت تا پیشگیری از خطا
در نگاه نخست، حسابهای راکد موضوعی بانکی و دادهای به نظر میرسند؛ اما در عمل، پیوند مهمی با صنعت بیمه دارند. هرجا تصمیم متمرکز، داده انبوه، احراز هویت، انتقال مانده و احتمال خطای عملیاتی وجود دارد، مسئله مسئولیت و جبران خسارت نیز مطرح میشود.
بیمه میتواند در سه سطح وارد شود:
- بیمه مسئولیت حرفهای و عملیاتی: برای خطاهای ناشی از بستن، انتقال، مسدودسازی یا طبقهبندی اشتباه حساب.
- بیمه سایبری: برای رخدادهایی مانند نشت داده، دسترسی غیرمجاز، حملات فیشینگ مرتبط با فرآیند ساماندهی و اختلال سامانهای.
- بیمه جرائم مالی و وفاداری کارکنان: برای سوءاستفاده داخلی، جعل دسترسی یا دستکاری غیرمجاز وضعیت حساب.
اما نقش بیمه نباید فقط پسینی باشد. بیمهگر، بهویژه در پوششهای سایبری و مسئولیت حرفهای، میتواند با ارزیابی ریسک، شرطهای کنترلی، ممیزی امنیتی و قیمتگذاری مبتنی بر بلوغ عملیاتی، به پیشگیری از خسارت کمک کند. به بیان دیگر، بیمه در اینجا فقط ابزار جبران نیست؛ مکانیزم نظمبخشی به کیفیت کنترلها است.
پیوند ریسک و پوشش بیمهای
این پیوند برای صنعت بیمه ایران نیز اهمیت دارد. ساماندهی حسابهای راکد میتواند یک بازار جدید برای محصولات بیمهای مرتبط با مسئولیت مالی، خطای عملیاتی، ریسک سایبری و مدیریت بحران داده ایجاد کند؛ البته به شرطی که بیمهگر صرفاً در نقش پرداختکننده خسارت باقی نماند و در طراحی استانداردهای کنترل ریسک نیز مشارکت کند.
نگاشت ریسک به خانوادههای احتمالی پوشش بیمهای
۱۳. نظارت مبتنی بر ریسک؛ نه برخورد یکسان با همه حسابها
برخورد یکسان با همه حسابهای غیرفعال خطاست. حسابی با مانده ناچیز، بدون تعهد، بدون ابزار پرداخت فعال و با مالک مشخص، همان ریسکی را ندارد که حسابی با دسترسیهای متعدد، سابقه تراکنش غیرعادی، تغییرات هویتی، اتصال به ابزارهای پرداخت یا ابهام در مالکیت دارد.
نظارت مبتنی بر ریسک یعنی تعیین اولویت بر اساس ترکیب متغیرها، نه فقط مدت سکون.
ماتریس پیشنهادی ریسک
۱۴. شاخصهای پایش و ارزیابی موفقیت
اگر هدف فقط کاهش تعداد حسابها باشد، ممکن است نظام بانکی به عددی برسد که از نظر ظاهری موفق است اما از نظر حکمرانی ناقص باقی بماند. بنابراین، شاخصهای موفقیت باید چندبعدی باشند.
شاخصهای پایش و ارزیابی
شاخصهای پیشنهادی
شاخصهای بالا کمک میکنند که سیاستگذار از دام عدد خام خارج شود. کاهش تعداد حسابها مطلوب است، اما فقط زمانی ارزشمند است که با کاهش خطا، افزایش کیفیت داده، حفظ حق مالکیت و ارتقای امنیت همراه باشد.
۱۵. چارچوب پیشنهادی اجرایی
بر اساس تجربههای تطبیقی و الزامات داخلی، میتوان یک چارچوب مرحلهای برای حکمرانی حسابهای راکد پیشنهاد کرد:
مرحله اول: تعریف و طبقهبندی
بانک مرکزی باید تعاریف عملیاتی مشترک برای حساب فعال، کمفعال، غیرفعال، راکد، دارای تعهد، بلاصاحب و پرریسک تدوین کند. این تعاریف باید برای همه بانکها الزامآور و قابل گزارشدهی باشد.
مرحله دوم: پاکسازی و تکمیل داده
بانکها باید پیش از هر اقدام اجرایی، دادههای مالکیت، نمایندگی، وضعیت حیات، شماره تماس، نشانی، ابزارهای متصل، تعهدات مالی و انسدادهای حقوقی را تکمیل و سازگار کنند.
مرحله سوم: اطلاعرسانی امن و چندمرحلهای
اطلاعرسانی باید از مسیرهای رسمی، بدون لینکهای مشکوک و با امکان راستیآزمایی انجام شود. مشتری باید بداند حساب در چه وضعیتی است، چه گزینههایی دارد و تا چه زمانی میتواند اقدام کند.
مرحله چهارم: بررسی وابستگیها
پیش از بستن یا انتقال مانده، باید وابستگیهای حساب به چک، تسهیلات، وثیقه، ضمانت، پرداختهای مستمر، دستور قضایی و حسابهای مشترک بررسی شود.
مرحله پنجم: اقدام متناسب
برای حسابهای کمریسک میتوان مسیر سادهتری طراحی کرد؛ اما حسابهای دارای تعهد یا پرریسک باید وارد فرآیند تخصصی شوند.
مرحله ششم: ثبت، حسابرسی و امکان اعتراض
هر تصمیم باید قابل ردیابی، قابل توضیح و قابل اعتراض باشد. مشتری یا ذیحق باید بتواند مسیر بازفعالسازی، مطالبه مانده یا اصلاح خطا را طی کند.
۱۶. حسام؛ نمونه اجرایی ایران، نه جایگزین حکمرانی
در اطلاعیههای رسمی بررسیشده، نام «حسام» بهصورت مستقیم تأیید نشده و از «تارنمای ویژه» برای ساماندهی حسابهای سپرده سخن گفته شده است. بنابراین، در تحلیل حرفهای باید با احتیاط از نام حسام استفاده کرد و آن را نه بهعنوان محور اصلی گزارش، بلکه بهعنوان نمونهای از حرکت اجرایی ایران در مسیر ساماندهی حسابهای راکد و مازاد دید.
اگر این تارنمای ویژه یا سامانهای که در فضای رسانهای با عنوان حسام شناخته میشود، صرفاً امکان مشاهده، انتخاب یا بستن حسابهای مازاد را فراهم کند، گام اولیه مهمی است اما برای کفایت حکمرانی کافی نیست. ارزش واقعی چنین سامانهای زمانی آشکار میشود که بتواند با دادههای بانکها، وضعیت مالکیت، وابستگیهای حقوقی و مالی، احراز هویت امن، فرآیند اعتراض، ثبت رویداد و سازوکار مطالبه مجدد مانده پیوند بخورد.
به بیان دقیقتر، حسام یا هر سامانه مشابه، نباید فقط درگاه کاهش تعداد حسابها باشد؛ باید بخشی از معماری بزرگتر حکمرانی چرخه عمر حساب باشد. این معماری باید روشن کند که حساب چه زمانی کمفعال، غیرفعال یا راکد تلقی میشود؛ چه کسی حق تصمیمگیری دارد؛ چه دادههایی پردازش میشود؛ مشتری چگونه مطلع میشود؛ مانده چگونه تعیین تکلیف میشود؛ و در صورت خطا، چه مسیر جبران و پاسخگویی وجود دارد.
۱۷. جمعبندی پیشنهادمحور
مسئله حسابهای راکد در ایران و جهان، مسئلهای چندلایه است. در سطح نخست، با تعدد حساب و هزینه نگهداری روبهرو هستیم. در سطح دوم، با کیفیت داده، حق مالکیت و تعهدات حقوقی. در سطح سوم، با حریم خصوصی، امنیت کاربردی، احراز هویت و ریسک تمرکز داده. و در سطح چهارم، با اعتماد عمومی به نظام بانکی و توان تنظیمگر برای اعمال نظارت مبتنی بر ریسک.
کاهش حسابهای سپرده از ۶۵۰ میلیون به ۳۰۰ میلیون، اگر تحقق یابد، میتواند گامی مهم در کاهش پراکندگی عملیاتی باشد؛ اما پایان مسئله نیست. حتی در آن وضعیت نیز میانگین حسابها برای هر فرد همچنان بالا خواهد بود و بخشی از حسابها احتمالاً در وضعیت کمفعال یا نیمهراکد باقی میمانند. بنابراین، سیاستگذار باید از «مدیریت عدد حساب» به «حکمرانی چرخه عمر حساب» عبور کند.
پیشنهادهای اصلی
- تدوین تعریف ملی حساب فعال، کمفعال، غیرفعال، راکد، دارای تعهد و بلاصاحب با قابلیت گزارشدهی یکسان در شبکه بانکی.
- ایجاد لایه دادهای وابستگیهای حقوقی و مالی حساب شامل چک، وثیقه، تسهیلات، ضمانت، انسداد و پرداختهای مستمر.
- طراحی فرآیند اطلاعرسانی امن و چندمرحلهای با پرهیز از مسیرهای مستعد فیشینگ.
- پیشبینی مسیر اعتراض، بازفعالسازی و مطالبه مجدد برای حفظ حق مالکیت و عدالت رویهای.
- استقرار نظارت مبتنی بر ریسک بهجای برخورد مکانیکی با همه حسابهای کمتحرک.
- تعریف استانداردهای امنیت داده و حسابرسی دسترسی برای هر سامانه متمرکز مرتبط با حسابهای راکد.
- ورود صنعت بیمه به طراحی پوششهای مسئولیت، سایبری و خطای عملیاتی همراه با نقش پیشگیرانه در ارزیابی کنترلها.
- انتشار شاخصهای دورهای شفاف درباره تعداد حسابهای طبقهبندیشده، حسابهای تعیینتکلیفشده، اعتراضها، خطاها و رخدادهای امنیتی.
در نهایت، حسابهای خاموش فقط مسئله حسابداری بانکی نیستند. آنها دادههای بیداریاند که درباره کیفیت حکمرانی مالی، دقت نظام هویتی، بلوغ نظارت بانکی، ظرفیت امنیت سایبری و احترام به حق مالکیت سخن میگویند. هرچه تصمیمگیری درباره آنها دقیقتر، شفافتر و قابل حسابرسیتر باشد، نظام بانکی از یک پروژه پاکسازی عددی به سمت یک اصلاح نهادی پایدار حرکت خواهد کرد.
منابع منتخب و مبنای راستیآزمایی
- اطلاعیه بانک مرکزی جمهوری اسلامی ایران، ۱۸ مرداد ۱۴۰۴، درباره تعداد حسابهای سپرده و هدف کاهش آنها.
- اطلاعیه بانک مرکزی جمهوری اسلامی ایران، ۵ مهر ۱۴۰۴، درباره بیش از ۶۵۰ میلیون حساب سپرده اشخاص حقیقی ایرانی و میانگین حدود ۱۰ حساب برای هر ایرانی بالای ۱۸ سال دارای حساب.
- World Bank, Global Findex Database, indicator FX.OWN.TOTL.ZS, account ownership, 2011–2024.
- World Bank, Global Findex 2025, دادههای مربوط به مالکیت حساب و پسانداز در حساب مالی در اقتصادهای درحالتوسعه.
- World Bank, Global Findex 2021, نمونه هند و نسبت بالای حسابهای غیرفعال.
- FDIC و چارچوبهای عمومی مربوط به unclaimed property و escheatment در ایالات متحده.
- ASIC / Moneysmart، چارچوب استرالیا درباره unclaimed money و حسابهای بدون تراکنش مؤثر در دوره هفتساله.
- FATF، اسناد مرتبط با تحول دیجیتال AML/CFT، تحلیل داده، data pooling، حریم خصوصی و رویکرد مبتنی بر ریسک.
- FATF، راهنمای شمول مالی، ژوئن ۲۰۲۵، درباره حسابهایی که پس از افتتاح در وضعیت dormant باقی میمانند.
نظر شما چیست؟