سعودی عرب ملکی پیک۔
سعودی عرب پیک جو بینکوں، اسلامی بینکوں اور فنانس کمپنیوں کے لیے SAMA کے قواعد (اندرونی آڈٹ، شریعہ گورننس، AML/CTF، انسدادِ فراڈ، کاروباری تسلسل، آؤٹ سورسنگ اور کارپوریٹ گورننس)، NCA کے کلاؤڈ سائبر سیکیورٹی کنٹرولز، ذاتی ڈیٹا کے تحفظ کا قانون، لسٹڈ کمپنیوں کے لیے CMA کے کارپوریٹ گورننس ضوابط اور ZATCA ای انوائسنگ کا احاطہ کرتا ہے۔ یہ سعودی مالیاتی اداروں، لسٹڈ کمپنیوں اور بڑے اداروں کی اندرونی آڈٹ، کمپلائنس، شریعہ آڈٹ اور پرائیویسی ٹیموں کے لیے بنایا گیا ہے۔
فریم ورکس اور ضوابط۔
| دستاویز | کن پر لاگو | تقاضے | اسٹیٹس |
|---|---|---|---|
| SAMA سائبر سیکیورٹی فریم ورک سعودی مرکزی بینک (SAMA) · 1.0 (مئی 2017) | بینک، اسلامی بینک، انشورنس کمپنیاں، فنانس کمپنیاں اور دیگر | 36 | ماخذ کی جانچ ہو چکی |
| NCA کے بنیادی سائبر سیکیورٹی کنٹرولز نیشنل سائبر سیکیورٹی اتھارٹی (سعودی عرب) · ECC-2:2024 | سرکاری محکمے، سرکاری ملکیتی ادارے، اہم انفراسٹرکچر | 32 | ماخذ کی جانچ ہو چکی |
| SAMA آئی ٹی گورننس فریم ورک سعودی مرکزی بینک (SAMA) · 1.0 (2021) | بینک، اسلامی بینک، انشورنس کمپنیاں، فنانس کمپنیاں اور دیگر | 21 | ماخذ کی جانچ ہو چکی |
| سعودی عرب میں کام کرنے والے مقامی بینکوں کے لیے اندرونی آڈٹ کے اصول سعودی مرکزی بینک (SAMA) · نمبر 43037826، 1 دسمبر 2021 (26/4/1443ھ)؛ 1 جنوری 2022 سے نافذ | بینک، اسلامی بینک | 30 | ماخذ کی جانچ ہو چکی |
| سعودی عرب میں کام کرنے والے مقامی بینکوں کے لیے شریعہ گورننس فریم ورک سعودی مرکزی بینک (SAMA) · نمبر 41042498، 12 فروری 2020 (18/6/1441ھ)؛ آرٹیکل 7 اور 17 کا نفاذ 1 جنوری 2023 سے | بینک، اسلامی بینک | 21 | ماخذ کی جانچ ہو چکی |
| انسدادِ منی لانڈرنگ اور دہشت گردی کی مالی معاونت (AML/CTF) کی رہنما کتاب سعودی مرکزی بینک (SAMA) · نمبر 18318/486، 17 نومبر 2019 (20/3/1441ھ) | بینک، اسلامی بینک، فنانس کمپنیاں، ایکسچینج کمپنیاں | 22 | ماخذ کی جانچ ہو چکی |
| انسدادِ فراڈ فریم ورک سعودی مرکزی بینک (SAMA) · نمبر 000044021528، 11 اکتوبر 2022 (16/3/1444ھ)؛ مکمل تعمیل 29 جون 2023 تک لازم | بینک، اسلامی بینک | 29 | ماخذ کی جانچ ہو چکی |
| کاروباری تسلسل کے انتظام کا فریم ورک سعودی مرکزی بینک (SAMA) · نمبر 381000058504، 27 فروری 2017 (1/6/1438ھ) | بینک، اسلامی بینک | 17 | ماخذ کی جانچ ہو چکی |
| آؤٹ سورسنگ کے قواعد سعودی مرکزی بینک (SAMA) · نمبر 41027017، 15 دسمبر 2019 (18/4/1441ھ) | بینک، اسلامی بینک | 18 | ماخذ کی جانچ ہو چکی |
| مالیاتی اداروں میں گورننس کے بنیادی اصول سعودی مرکزی بینک (SAMA) · سرکلر نمبر 42081293، 30 جون 2021 (21/11/1442ھ)، 1 جنوری 2022 سے لازم؛ سرکلر نمبر 45068000، 7 مئی 2024 (29/10/1445ھ) کے ذریعے ترمیم | بینک، اسلامی بینک، فنانس کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے | 19 | ماخذ کی جانچ ہو چکی |
| فنانس کمپنیوں کی نگرانی کا قانون؛ فنانس کمپنیوں اور رئیل اسٹیٹ ری فنانس کمپنیوں کے لیے اندرونی آڈٹ اور کمپلائنس کے اصول سعودی مرکزی بینک (SAMA) · قانون: شاہی فرمان م/51 بتاریخ 13/8/1433ھ، شاہی فرمان م/272 بتاریخ 4/12/1445ھ (10 جون 2024) کے ذریعے ترمیم شدہ۔ اندرونی آڈٹ کے اصول نمبر 46020559 اور کمپلائنس کے اصول نمبر 46020562، دونوں 1 اکتوبر 2024؛ اشاعت کے 180 دن بعد نافذ | فنانس کمپنیاں | 22 | ماخذ کی جانچ ہو چکی |
| کلاؤڈ سائبر سیکیورٹی کنٹرولز (CCC-2:2024) نیشنل سائبر سیکیورٹی اتھارٹی (NCA) · CCC-2:2024 (2024)؛ CCC-1:2020 کی جگہ | سرکاری محکمے، سرکاری ملکیتی ادارے، اہم انفراسٹرکچر، بڑے ادارے | 28 | ماخذ کی جانچ ہو چکی |
| ذاتی ڈیٹا کے تحفظ کا قانون اور اس کے نفاذی ضوابط سعودی ڈیٹا اینڈ آرٹیفیشل انٹیلیجنس اتھارٹی (SDAIA) · شاہی فرمان م/19 بتاریخ 9/2/1443ھ، شاہی فرمان م/148 بتاریخ 5/9/1444ھ کے ذریعے ترمیم شدہ؛ قانون اور نفاذی ضوابط 14 ستمبر 2023 (29/2/1445ھ) سے نافذ، مکمل نفاذ 14 ستمبر 2024 سے | بڑے ادارے، بینک، اسلامی بینک، فنانس کمپنیاں اور دیگر | 17 | تصدیق جاری ہے |
| کارپوریٹ گورننس کے ضوابط کیپیٹل مارکیٹ اتھارٹی (CMA) · CMA بورڈ قرارداد 8-16-2017 (16/5/1438ھ، 13 فروری 2017)، قرارداد 8-5-2023 (25/6/1444ھ، 18 جنوری 2023) کے ذریعے ترمیم شدہ؛ آرٹیکل 73–75 لازمی، اور آرٹیکل 24(4)، 52(b)(3)، 54(b) اور 87(11) کی ترامیم 1 جنوری 2024 سے نافذ | لسٹڈ کمپنیاں | 24 | ماخذ کی جانچ ہو چکی |
| ای انوائسنگ ضابطہ (FATOORA) زکوٰۃ، ٹیکس اور کسٹمز اتھارٹی (ZATCA) · ای انوائسنگ قرارداد 4 دسمبر 2020 کو شائع؛ ای انوائسنگ ضابطہ 28 مئی 2021 کو شائع؛ پہلا مرحلہ 4 دسمبر 2021 سے؛ دوسرے مرحلے کا انضمام 1 جنوری 2023 سے مرحلہ وار (ویو 25 کی آخری تاریخ 1 فروری 2027) | بڑے ادارے، بینک، فنانس کمپنیاں، لسٹڈ کمپنیاں اور دیگر | 11 | ماخذ کی جانچ ہو چکی |
پیک میں شامل چیک لسٹیں۔
- تھرڈ پارٹی اور کلاؤڈ آؤٹ سورسنگ کا جائزہ
- SAMA CSF میچورٹی کا خود جائزہ
- NCA ECC-2:2024 کمپلائنس کا جائزہ
- SAMA اندرونی آڈٹ فنکشن کا جائزہ
- SAMA انسدادِ فراڈ میچورٹی کا خود جائزہ
- PDPL کمپلائنس کا جائزہ
- SAMA شریعہ گورننس اور کمپلائنس آڈٹ
- CMA کارپوریٹ گورننس اور آڈٹ کمیٹی کا جائزہ
ریگولیٹرز۔
- SAMA سعودی مرکزی بینک
- NCA نیشنل سائبر سیکیورٹی اتھارٹی
- SDAIA سعودی ڈیٹا اینڈ آرٹیفیشل انٹیلیجنس اتھارٹی
- CMA کیپیٹل مارکیٹ اتھارٹی
- ZATCA زکوٰۃ، ٹیکس اور کسٹمز اتھارٹی
کن کے لیے
بینک، اسلامی بینک، فنانس کمپنیاں، ایکسچینج کمپنیاں، ادائیگی کی خدمات فراہم کرنے والے، لسٹڈ کمپنیاں، سرکاری ملکیتی ادارے، سرکاری محکمے، اہم انفراسٹرکچر، بڑے ادارے۔
ریگولیٹری کیلنڈر۔
20 بار بار کی ذمہ داریاں، ہر ایک کے ساتھ ریگولیٹر، دستاویز اور ڈیڈلائن کا قاعدہ۔ چند مثالیں:
| ذمہ داری | ریگولیٹر | کتنی بار | ڈیڈلائن |
|---|---|---|---|
| آڈٹ کمیٹی کو سہ ماہی اندرونی آڈٹ رپورٹ | SAMA | ہر سہ ماہی | ہر سہ ماہی، کنٹرول کے جائزوں، مشاہدات، اقدامات اور وجوہات سمیت تاخیر شدہ آئٹمز پر مشتمل |
| آڈٹ کمیٹی کو سالانہ اندرونی آڈٹ رپورٹ | SAMA | ہر سال | مالی سال کے اختتام کے بعد کی سہ ماہی کے آخر تک، یا منظور شدہ سالانہ منصوبے کی تاریخ تک |
| آڈٹ یونیورس کا جائزہ اور رسک کی بنیاد پر سالانہ آڈٹ منصوبے کی منظوری | SAMA | ہر سال | سال میں کم از کم ایک بار؛ منصوبہ سال شروع ہونے سے پہلے آڈٹ کمیٹی سے منظور |
| اندرونی آڈٹ کا بیرونی کوالٹی اسیسمنٹ | SAMA | ہر 5 سال | ہر پانچ سال میں کم از کم ایک بار؛ نتائج آڈٹ کمیٹی اور بورڈ کو |
| اندرونی آڈٹ کے سربراہ کی تقرری، تجدید یا تبدیلی سے پہلے SAMA کا عدم اعتراض | SAMA | جب ہو | تقرری یا توسیع کے نافذ ہونے سے پہلے؛ سربراہ کے جانے پر SAMA کو اطلاع |
| اندرونی شریعہ آڈٹ کی رپورٹ آڈٹ کمیٹی اور شریعہ کمیٹی کو | SAMA | ہر سال | سال میں کم از کم ایک بار، بینک کے رسک پروفائل کی بنیاد پر |
رپورٹنگ کے طریقے۔
- عربی اور انگریزی میں رپورٹس
- عیسوی تاریخوں کے ساتھ ہجری (ام القریٰ) تاریخیں
- عربی رپورٹس میں عربی ہندی ہندسے
- رقوم SAR میں
- ریکارڈ رکھنے کے 5 قواعد
SAMA اپنی دستاویزات عربی میں انگریزی ترجمے کے ساتھ جاری کرتا ہے؛ SAMA رول بک خبردار کرتی ہے کہ ترجمے زیرِ جائزہ ہیں اور عربی متن حتمی ہے۔ SAMA کی دستاویزات پر ہجری (ام القریٰ) اور عیسوی دونوں تاریخیں ہوتی ہیں، اس لیے رپورٹس، منصوبوں اور کمیٹی کے کاغذات میں دونوں دکھائیں۔ عربی نتائج میں عربی ہندی ہندسے اور انگریزی میں لاطینی ہندسے استعمال کریں، رقوم SAR میں۔ VAT ریکارڈ اور انوائسز عربی میں اور مملکت کے اندر رکھنی لازم ہیں (ZATCA)۔ ریگولیٹرز کی ڈیڈلائنز اکثر کاروباری دنوں میں ہوتی ہیں (مثلاً 5 یا 30 کاروباری دن)، اس لیے کیلنڈر میں سعودی ورکنگ ہفتے اور سرکاری تعطیلات کی سیٹنگ ضروری ہے۔
ہمیشہ تازہ۔
مواد کا ورژن 2026.10، جائزہ 27 اکتوبر 2026۔ وضاحتیں AuditHD کی اپنی ہیں؛ ہر فریم ورک سرکاری متن سے منسلک ہے۔ یہ پیک الگ یا دیگر پیکس کے ساتھ لائسنس کریں؛ بین الاقوامی معیارات ہمیشہ شامل ہیں۔
اپنی ہی چیک لسٹوں کے ساتھ دیکھیں۔
ابھی لائیو ڈیمو کھولیں، یا تعارفی سیشن بُک کریں اور ہم آپ کا کوئی فریم ورک یا ورک پروگرام لوڈ کر دیں گے۔