حزمة الولايات المتحدة.
حزمة الولايات المتحدة تغطي القواعد الاتحادية للمصارف والأوراق المالية والخزانة، وأهم قواعد نيويورك وكاليفورنيا: الرقابة الداخلية على التقارير المالية وفق SOX/SEC، وFDIC Part 363، والمعايير المشددة لـ OCC، والإرشادات المشتركة بشأن الأطراف الثالثة، وBSA/AML وOFAC، وضمانات GLBA، وNYDFS Part 500، والإفصاح السيبراني لدى SEC، ودليل FFIEC لتقنية المعلومات، وCCPA. وتخدم البنوك وجهات الإقراض غير المصرفية وشركات الدفع والشركات المدرجة لدى SEC والشركات الكبرى، وتُعلّم مقترحات 2025-2026 التي ما زالت معلّقة في أكتوبر 2026.
11إطاراً وتنظيماً
219متطلباً موصوفاً
5قوائم تحقق
20استحقاقات رقابية
الأطر والتنظيمات.
| الأداة | تنطبق على | المتطلبات | الحالة |
|---|---|---|---|
| قانون Sarbanes-Oxley لعام 2002 (الأقسام 302 و404 و906) وقواعد SEC بشأن ضوابط الإفصاح والرقابة الداخلية على التقارير المالية الكونغرس الأمريكي؛ هيئة الأوراق المالية والبورصات (SEC)؛ PCAOB (معايير التدقيق) · Pub. L. 107-204 بتعديلاته (بما فيها Dodd-Frank s.989G وJOBS Act)؛ 17 CFR 240.13a-14/13a-15، وReg S-K Item 308، وReg S-X Rule 2-06 (eCFR حتى 22-23 أكتوبر 2026) | الشركات المدرجة، والبنوك | 21 | تم التحقق من المصدر |
| متطلبات التدقيق المستقل السنوي والإبلاغ لدى FDIC (12 CFR Part 363، تطبيقاً للمادة 36 من قانون FDI / FDICIA) المؤسسة الفيدرالية للتأمين على الودائع (FDIC) · 12 CFR Part 363 بتعديل القاعدة النهائية لتعديل الحدود وفهرستها النافذة من 1 يناير 2026 (eCFR حتى 23 أكتوبر 2026) | البنوك | 20 | تم التحقق من المصدر |
| إرشادات OCC التي تضع معايير مشددة لبعض البنوك الوطنية الكبيرة المؤمَّن عليها وجمعيات الادخار الفيدرالية والفروع الفيدرالية المؤمَّن عليها مكتب مراقب العملة (OCC) · 12 CFR Part 30، الملحق D (صدر في 11 سبتمبر 2014)؛ ومقترح رفع الحدود في ديسمبر 2025 معلّق | البنوك | 26 | تم التحقق من المصدر |
| الإرشادات المشتركة بشأن العلاقات مع الأطراف الثالثة: إدارة المخاطر مجلس محافظي نظام الاحتياطي الفيدرالي وFDIC وOCC · الإرشادات النهائية بتاريخ 6 يونيو 2023 (88 FR 37920، 9 يونيو 2023)؛ نشرة OCC 2023-17، وFed SR 23-4، وFDIC FIL-29-2023؛ ومقترح بديل في 11 سبتمبر 2026 | البنوك | 22 | تم التحقق من المصدر |
| متطلبات مكافحة غسل الأموال وفق قانون سرية المصارف (31 CFR الفصل X) ودليل الفحص BSA/AML من FFIEC شبكة إنفاذ قوانين الجرائم المالية (FinCEN)، وزارة الخزانة الأمريكية؛ مجلس فحص المؤسسات المالية الفيدرالي (FFIEC) · 31 CFR Parts 1010 و1020 (eCFR حتى 22-23 أكتوبر 2026)؛ دليل الفحص BSA/AML من FFIEC محدّث في 27 فبراير 2026؛ ومقترح FinCEN لبرنامج مكافحة غسل الأموال وتمويل الإرهاب بتاريخ 7 أبريل 2026 معلّق | البنوك، وشركات التمويل، ومزودو خدمات الدفع، وشركات الصرافة، وغيرها | 22 | تم التحقق من المصدر |
| إطار التزامات الامتثال لدى OFAC مكتب مراقبة الأصول الأجنبية (OFAC)، وزارة الخزانة الأمريكية · مايو 2019 | البنوك، وشركات التمويل، ومزودو خدمات الدفع، وشركات الصرافة، وغيرها | 16 | قيد التأكيد |
| حماية المعلومات وفق قانون Gramm-Leach-Bliley: معايير FTC لحماية معلومات العملاء (16 CFR Part 314) والإرشادات المشتركة لمعايير أمن المعلومات لجنة التجارة الفيدرالية (FTC)؛ وFDIC وOCC والاحتياطي الفيدرالي · 16 CFR 314 بتعديلات ديسمبر 2021 ونوفمبر 2023 (الإبلاغ عن الخروقات نافذ من مايو 2024؛ eCFR حتى 23 أكتوبر 2026)؛ والإرشادات المشتركة في 12 CFR Part 364 App. B / Part 30 App. B / Part 208 App. D-2؛ وقاعدة الإبلاغ عن حوادث أمن الحاسوب (2021) | البنوك، وشركات التمويل، ومزودو خدمات الدفع، وشركات الصرافة، وغيرها | 27 | تم التحقق من المصدر |
| متطلبات الأمن السيبراني لشركات الخدمات المالية من إدارة الخدمات المالية في ولاية نيويورك (23 NYCRR Part 500) إدارة الخدمات المالية في ولاية نيويورك (NYDFS) · التعديل الثاني نافذ من 1 نوفمبر 2023؛ وجميع المتطلبات المرحلية نافذة من 1 نوفمبر 2025 | البنوك، وشركات التأمين، وشركات التمويل، ومزودو خدمات الدفع | 23 | تم التحقق من المصدر |
| قواعد SEC لإدارة مخاطر الأمن السيبراني واستراتيجيته وحوكمته والإفصاح عن الحوادث (Form 8-K Item 1.05؛ Regulation S-K Item 106) هيئة الأوراق المالية والبورصات (SEC) · الإصداران 33-11216 / 34-97989 (يوليو 2023)، نافذان من 5 سبتمبر 2023 (eCFR حتى 22 أكتوبر 2026) | الشركات المدرجة، والبنوك | 13 | تم التحقق من المصدر |
| دليل فحص تقنية المعلومات من FFIEC مجلس فحص المؤسسات المالية الفيدرالي (FFIEC) · كتيبات مؤرخة كلٌّ على حدة: التدقيق (2012)، والإدارة (2015)، وأمن المعلومات (سبتمبر 2016)، وإدارة استمرارية الأعمال (نوفمبر 2019)، والبنية والبنية التحتية والعمليات (يونيو 2021)، والتطوير والاقتناء والصيانة (أغسطس 2024) | البنوك | 19 | تم التحقق من المصدر |
| قانون خصوصية المستهلك في كاليفورنيا بتعديل قانون حقوق الخصوصية في كاليفورنيا، ولوائح CCPA (Cal. Code Regs. tit. 11, s.7000 وما بعدها) وكالة حماية الخصوصية في كاليفورنيا (CPPA)؛ المدعي العام لكاليفورنيا · Cal. Civ. Code s.1798.100 وما بعدها؛ واللوائح الخاصة بتدقيقات الأمن السيبراني وتقييمات المخاطر وتقنيات اتخاذ القرار الآلي اعتُمدت في 2025، ونافذة من 1 يناير 2026 بمواعيد مرحلية حتى 2030 | الشركات الكبرى، والشركات المدرجة | 10 | قيد التأكيد |
قوائم التحقق في الحزمة.
- مراجعة الرقابة الداخلية على التقارير المالية وفق SOX 404
- الاختبار المستقل لـ BSA/AML وOFAC
- مراجعة الامتثال للأمن السيبراني وفق NYDFS Part 500
- مراجعة إدارة مخاطر الأطراف الثالثة
- مراجعة قاعدة الضمانات وفق GLBA
الجهات الرقابية.
- SEC هيئة الأوراق المالية والبورصات
- PCAOB مجلس الرقابة على محاسبة الشركات العامة
- FRB مجلس محافظي نظام الاحتياطي الفيدرالي
- OCC مكتب مراقب العملة
- FDIC المؤسسة الفيدرالية للتأمين على الودائع
- FinCEN شبكة إنفاذ قوانين الجرائم المالية (وزارة الخزانة الأمريكية)
- OFAC مكتب مراقبة الأصول الأجنبية (وزارة الخزانة الأمريكية)
- FTC لجنة التجارة الفيدرالية
- FFIEC مجلس فحص المؤسسات المالية الفيدرالي
- NYDFS إدارة الخدمات المالية في ولاية نيويورك
- CPPA وكالة حماية الخصوصية في كاليفورنيا
لمن هذه الحزمة
البنوك، وشركات التمويل، ومزودو خدمات الدفع، وشركات التأمين، وشركات سوق المال، والشركات المدرجة، والشركات الكبرى.
التقويم الرقابي.
20 تسليماً متكرراً، لكل منها الجهة الرقابية والأداة وقاعدة الموعد. أمثلة:
| التسليم | الجهة الرقابية | التكرار | الموعد |
|---|---|---|---|
| التقييم الربع سنوي لضوابط الإفصاح وشهادات الرئيس التنفيذي والمدير المالي وفق المادة 302 | SEC | كل ربع سنة | التقييم في نهاية كل ربع؛ وتُقدَّم الشهادات مرفقات لكل نموذج 10-Q و10-K |
| تقرير الإدارة السنوي عن الرقابة الداخلية على التقارير المالية في النموذج 10-K | SEC | كل سنة | مع النموذج 10-K (بعد 60 أو 75 أو 90 يوماً من نهاية السنة حسب فئة المُودِع) |
| تصديق المدقق على الرقابة الداخلية على التقارير المالية للمودعين المعجَّلين والكبار المعجَّلين | SEC | كل سنة | ضمن النموذج 10-K |
| التقرير السنوي وفق Part 363 (القوائم المالية المدققة وتقرير الإدارة) إلى FDIC والجهات الرقابية | FDIC | كل سنة | خلال 120 يوماً من نهاية السنة المالية، أو 90 يوماً للمؤسسات العامة والشركات التابعة المؤهلة؛ دون تمديد |
| تقديم تقرير النشاط المشبوه | FinCEN | عند حدوثه | خلال 30 يوماً تقويمياً من الاكتشاف الأولي؛ وحتى 60 يوماً إذا لم يُحدَّد مشتبه به؛ والاتصال فوراً بجهات إنفاذ القانون في الحالات العاجلة |
| تقرير المعاملات النقدية التي تتجاوز 10,000 دولار | FinCEN | عند حدوثه | خلال 15 يوماً بعد المعاملة |
أعراف التقارير.
- تقارير بالإنجليزية
- المبالغ بالدولار الأمريكي (USD)
- 7 قواعد للاحتفاظ بالسجلات
التقارير بالإنجليزية، والمبالغ بالدولار الأمريكي، والتقويم الميلادي. وتتبع إيداعات SEC المبادئ المحاسبية الأمريكية US GAAP (مع السماح بـ IFRS للجهات المُصدِرة الأجنبية الخاصة) وتُودع على EDGAR، مع Inline XBRL للقوائم المالية وItem 106. وكثيراً ما تُحسب المواعيد الرقابية بالأيام التقويمية أو أيام العمل؛ وإيداعات NYDFS حسب السنة الميلادية. وتُصنَّف أوجه القصور في الرقابة الداخلية على التقارير المالية إلى قصور، أو قصور جوهري، أو ضعف جوهري.
محدّثة باستمرار.
إصدار المحتوى 2026.10، رُوجع في 27 أكتوبر 2026. الأوصاف من صياغة AuditHD؛ وكل إطار مرتبط بنصه الرسمي. رخّصوا هذه الحزمة وحدها أو مع حزم أخرى؛ والمعايير الدولية مضمّنة دائماً.
جرّبها بقوائم التحقق الخاصة بكم.
افتحوا العرض التجريبي الآن، أو احجزوا جولة تعريفية وسنحمّل أحد أطركم أو برامج عملكم.