Für Lizenznehmer mit fälligem Rahmenwerk oder fälliger Überprüfung
Ein Lizenznehmer mit fälligem AML-Rahmenwerk oder fälliger Überprüfung
Die kurze Antwort
Ein Lizenzinhaber, der ein AML/CFT-Rahmenwerk aufbauen muss oder dem eine Überprüfung, ein Audit oder eine Inspektion bevorsteht, sollte das Rahmenwerk am Regelwerk der eigenen Aufsichtsbehörde und am bundesweiten AML-Gesetz messen. Für einen VARA-Lizenzinhaber setzt Part III des Compliance and Risk Management Rulebook den Maßstab: ein Money Laundering Reporting Officer (MLRO) mit mindestens zwei Jahren AML/CFT-Erfahrung, ein Compliance Officer mit fünf Jahren Erfahrung in der Compliance und ein vierteljährlicher MLRO-Bericht an das Board. Wir schließen die Lücken in der Reihenfolge des Risikos und stellen die Nachweise zusammen, die ein Prüfer verlangen wird.
Ein Prüfer beurteilt ein AML-Rahmenwerk nach zwei Punkten: ob es zu den tatsächlichen Risiken des Unternehmens passt und ob sich zeigen lässt, dass es funktioniert. Der erste ist die Risikobewertung des Geschäfts (Kunden, Produkte, Geografien, Kanäle) und die daraus folgenden Richtlinien. Der zweite sind Nachweise: Due-Diligence-Akten, Überwachungsmeldungen und wie jede abgeschlossen wurde, über goAML eingereichte Verdachtsmeldungen, Schulungsnachweise und die vierteljährlichen Berichte des MLRO an das Board. Nach dem Regelwerk der VARA müssen diese Berichte der VARA auf Verlangen vorliegen, sodass ein Rahmenwerk, das nur auf dem Papier besteht, an dieser Stelle scheitert.
Überprüfungen kommen aus mehreren Richtungen: dem Inspektionszyklus der Aufsichtsbehörde, der periodischen unabhängigen Überprüfung nach dem Regelwerk, der Anfrage eines Abschlussprüfers oder den Onboarding-Fragen einer Bank oder Gegenpartei. Die Unternehmen, die bestehen, haben sich zuerst selbst überprüft. Nach dem Regelwerk der VARA werden die Bestellungen von MLRO und Compliance Officer selbst jedes Jahr überprüft, sodass dieser Termin in den Kalender gehört. Die Arbeit hier ist diese Selbstüberprüfung, nach Risiko geordnet und abgeschlossen, bevor das Schreiben der Aufsichtsbehörde eintrifft.
Auf einen Blick
- Angegebene Kosten
- Gebühren der Aufsichtsbehörde, sofern vorhanden, liegen bei der Aufsichtsbehörde; die Velarozone Servicegebühr für die Gap-Analyse und die Behebung ist als Festpreis für einen definierten Leistungsumfang festgelegt, mit laufender Unterstützung auf monatlicher Basis, in Ihrer Mandatsvereinbarung.
- Zeitplanung
- Die Lückenanalyse in Wochen; die Behebung nach Risiko geordnet; die Überprüfung, das Audit oder die Inspektion nach ihrem eigenen Zeitplan begleitet.
- Was enthalten ist
- Eine Lückenanalyse gegen das Regelwerk und das Gesetz
- Risikobewertung, Richtlinien und Prozesse aufgebaut oder korrigiert
- Das Nachweispaket, das ein Prüfer verlangt
Dies ist für Sie, wenn
- Sie sind lizenziert durch VARA, eine Finanz-Free-Zone-Aufsichtsbehörde, die Central Bank oder eine andere Behörde, die ein AML-Rahmenwerk verlangt.
- Ihr Rahmenwerk muss für einen Lizenzantrag oder eine neue Tätigkeit aufgebaut werden.
- Eine unabhängige Überprüfung, ein Audit oder eine Inspektion der Aufsichtsbehörde steht an oder ist überfällig.
- Eine Bank oder ein Vertragspartner hat verlangt, Ihre AML-Kontrollen vor dem Onboarding zu sehen.
Dies ist möglicherweise nicht der richtige Weg, wenn
- Sie möchten ein Rahmenwerk, das geschrieben wird, um abgelegt und vergessen zu werden.
- Sie möchten ein Rechtsgutachten zum Gesetz; das kommt von einer lizenzierten Anwaltskanzlei, die wir koordinieren.
- Sie erwarten, dass die Feststellung der Aufsichtsbehörde zugesichert wird.
Auf einen Blick
- Angegebene Kosten
- Gebühren der Aufsichtsbehörde, sofern vorhanden, liegen bei der Aufsichtsbehörde; die Velarozone Servicegebühr für die Gap-Analyse und die Behebung ist als Festpreis für einen definierten Leistungsumfang festgelegt, mit laufender Unterstützung auf monatlicher Basis, in Ihrer Mandatsvereinbarung.
- Zeitplanung
- Die Lückenanalyse in Wochen; die Behebung nach Risiko geordnet; die Überprüfung, das Audit oder die Inspektion nach ihrem eigenen Zeitplan begleitet.
- Was enthalten ist
- Eine Lückenanalyse gegen das Regelwerk und das Gesetz
- Risikobewertung, Richtlinien und Prozesse aufgebaut oder korrigiert
- Das Nachweispaket, das ein Prüfer verlangt
Was diese Dienstleistung umfasst
- Eine Lückenanalyse des Rahmenwerks gegen das Regelwerk der Aufsichtsbehörde und das Bundes-AML-Gesetz, nach Risiko geordnet.
- Die Geschäftsrisikobewertung wird erstellt oder aktualisiert; Richtlinien und Verfahren werden entworfen oder korrigiert.
- Prozesse für Kundensorgfaltspflicht, Überwachung und Meldewesen, die so gestaltet sind, dass sie im laufenden Betrieb Nachweise erzeugen.
- Schulungen durchgeführt und dokumentiert; der vierteljährliche Board-Bericht des MLRO eingerichtet, einschließlich der Zusammenfassung der Anonymity-Enhanced Transactions, soweit das Regelwerk der VARA gilt.
- Das Nachweispaket wird für die unabhängige Überprüfung, den Prüfer oder die Aufsichtsbehörde vorbereitet.
Was es nicht umfasst
- Rechtsgutachten zum Gesetz oder zum Regelwerk, die von einer lizenzierten Anwaltskanzlei stammen.
- Jede Zusicherung der Feststellung der Aufsichtsbehörde oder eines Prüfers.
- Als Schutzschild auftreten: Ein Compliance-Beauftragter meldet, was die Vorschriften verlangen, auch an die Aufsichtsbehörde.
Prozess
Wie die Arbeit sequenziert wird
Jede Phase hat ihre eigenen Abhängigkeiten (Tätigkeitsgenehmigungen, Legalisierung von Dokumenten, Bearbeitung durch die Behörden und Bankprüfung), und wir berichten über den Fortschritt anhand dieser Abhängigkeiten und nicht anhand eines einzigen Gesamttermins.
- 01
Gap-Analyse
Das Rahmenwerk wird gegen das Regelwerk und das Gesetz geprüft; Feststellungen werden nach Risiko geordnet.
- 02
Beheben
Risikobewertung, Richtlinien, Prozesse und Governance werden aufgebaut oder korrigiert.
- 03
Nachweise
Akten, Register und Aufzeichnungen werden so zusammengestellt, wie ein Prüfer sie verlangen wird.
Benötigen Sie den Beauftragten ebenso wie das Rahmenwerk? Die Seite zu den Teilzeitrollen besetzt die Rolle.
Bevorzugen Sie einen schriftlichen Start? Versenden Sie die Details über das Kontaktformular.
Beginnen Sie mit einer Strukturbeurteilung
In einer ersten Beratung erhalten Sie eine Entscheidungshilfe in einfacher Sprache, eine Liste der Dokumentenvorbereitung und die nächsten Schritte für Ihre Situation. Aktuelle Zahlen werden innerhalb Ihres vom Berater überprüften Routenvergleichs bestätigt.
Was ein Prüfer testet
Das Rahmenwerk, Element für Element
Eine Überprüfung geht diese der Reihe nach durch und verlangt die Nachweise für jeden einzelnen Punkt.
Elemente eines AML/CFT-Rahmenwerks und die Nachweise, die ein Prüfer für jedes davon erwartet.
Geschäftsrisikobewertung
- Was es leisten muss
- Die Risiken, denen das Unternehmen tatsächlich ausgesetzt ist, identifizieren und bewerten
- Nachweise
- Die Bewertung, ihre Methodik und ihre Genehmigung
Richtlinien und Verfahren
- Was es leisten muss
- Festlegen, was Mitarbeiter bei jedem Risiko tun
- Nachweise
- Dokumente, Versionen, Genehmigungen, Kenntnisnahme der Mitarbeiter
Kundensorgfaltspflicht
- Was es leisten muss
- Jeden Kunden identifizieren, verifizieren und nach Risiko bewerten, mit verstärkten Maßnahmen, wo erforderlich
- Nachweise
- Stichprobenartig geprüfte Kundenakten
Überwachung
- Was es leisten muss
- Kontinuierlich anhand schriftlicher Indikatoren überwachen, mit Methoden, die das Senior Management genehmigt hat
- Nachweise
- Meldungen, wer jede geprüft hat, wie sie abgeschlossen wurde, und die Genehmigung der Methoden durch das Senior Management
Berichterstattung
- Was es leisten muss
- Verdacht der UAE FIU über die Plattform goAML melden, nach der Regel der VARA unverzüglich, und den Kunden niemals warnen
- Nachweise
- goAML-Meldungen, das Register des MLRO und Auskunftsersuchen der FIU oder der VARA, die innerhalb von 48 Stunden beantwortet werden
Governance und Schulung
- Was es leisten muss
- VARA: ein MLRO mit zwei Jahren Erfahrung in AML/CFT, ein Compliance Officer, der an das Board berichtet, geschultes Personal
- Nachweise
- Bestellungsakten werden jährlich überprüft, vierteljährliche MLRO-Berichte an das Board, Schulungsnachweise
| Bestandteil | Was es leisten muss | Nachweise |
|---|---|---|
| Geschäftsrisikobewertung | Die Risiken, denen das Unternehmen tatsächlich ausgesetzt ist, identifizieren und bewerten | Die Bewertung, ihre Methodik und ihre Genehmigung |
| Richtlinien und Verfahren | Festlegen, was Mitarbeiter bei jedem Risiko tun | Dokumente, Versionen, Genehmigungen, Kenntnisnahme der Mitarbeiter |
| Kundensorgfaltspflicht | Jeden Kunden identifizieren, verifizieren und nach Risiko bewerten, mit verstärkten Maßnahmen, wo erforderlich | Stichprobenartig geprüfte Kundenakten |
| Überwachung | Kontinuierlich anhand schriftlicher Indikatoren überwachen, mit Methoden, die das Senior Management genehmigt hat | Meldungen, wer jede geprüft hat, wie sie abgeschlossen wurde, und die Genehmigung der Methoden durch das Senior Management |
| Berichterstattung | Verdacht der UAE FIU über die Plattform goAML melden, nach der Regel der VARA unverzüglich, und den Kunden niemals warnen | goAML-Meldungen, das Register des MLRO und Auskunftsersuchen der FIU oder der VARA, die innerhalb von 48 Stunden beantwortet werden |
| Governance und Schulung | VARA: ein MLRO mit zwei Jahren Erfahrung in AML/CFT, ein Compliance Officer, der an das Board berichtet, geschultes Personal | Bestellungsakten werden jährlich überprüft, vierteljährliche MLRO-Berichte an das Board, Schulungsnachweise |
Die Leistung
Regulatorische Beratung und fraktionale Funktionen
VARA-Lizenzberatung, Arbeiten am AML/CFT-Rahmenwerk sowie anteilige (Fractional) Besetzung der Rollen MLRO, Compliance Officer und CFO für regulierte Unternehmen.
Zum Beratungsservice
Jeder Weg wird geplant, wie das Geschäft tatsächlich in den VAE betrieben wird.
Nach der Lizenz
Was Sie außerdem benötigen könnten
Die vier Dienstleistungen, nach denen Gründer in dieser Situation als Nächstes am häufigsten fragen, jeweils auf einer eigenen Seite.
Visa und PRO-Dienstleistungen
Aufenthaltsvisa für Inhaber, Mitarbeitende und Familie, dazu die MOHRE-Arbeitsakten, ärztlichen Untersuchungen und Emirates-ID-Verlängerungen, die eine Lizenz und ihre Beschäftigten in ordnungsgemäßem Status halten. Ein gesponsertes Visum gilt für 1, 2 oder 3 Jahre; die Genehmigung verbleibt bei der Behörde.
→Einrichtung eines VAE-Bankkontos
Eine bankfertige Akte rund um Eigentümerstruktur, Tätigkeit und erwartete Transaktionen, abgestimmt auf die Bank, deren Risikobereitschaft zu Ihrem Profil passt. Über Genehmigung und Zeitplan entscheidet allein die Bank.
→Buchhaltung & Steuern
Monatliche Buchhaltung, Umsatzsteuer- und Körperschaftsteuererklärungen und Jahresabschlüsse, mit gesetzlicher Prüfung durch einen zugelassenen Abschlussprüfer.
→Rechtsdienstleistungen
Verträge, Gesellschaftsdokumente, Streitigkeiten und regulatorische Fragen, beraten von in den VAE zugelassenen Anwälten, die im Mandatsschreiben genannt werden.
→
Nächste Entscheidung
Verwandte Lektüre
Fragen
Häufige Fragen
- Wie oft muss das Rahmenwerk überprüft werden?
- Das hängt von der Aufsichtsbehörde ab. Nach dem Regelwerk der VARA werden die Bestellungen des MLRO und des Compliance Officers jährlich überprüft, der MLRO berichtet dem Board vierteljährlich über die Wirksamkeit des Rahmenwerks, und die Überwachungsmethoden werden regelmäßig überprüft. Ihre eigene Aufsichtsbehörde legt den Zyklus der unabhängigen Prüfung und die Inspektionstermine fest. Wir tragen alle diese Fristen in unseren Fristenkalender ein.
- Kann dieselbe Person Compliance-Beauftragter und Meldebeauftragter sein?
- Nach dem Regelwerk der VARA darf der MLRO eine weitere Funktion ohne Mandantenkontakt nur ausüben, wenn sich die Aufgaben nicht widersprechen; das Regelwerk nennt die Rollen des Compliance Officers und des Risikoleiters als solche, die dies zulassen. Der Compliance Officer muss in Vollzeit tätig sein und direkt an das Board berichten. Beide Bestellungen werden jährlich überprüft. Andere Aufsichtsbehörden setzen eigene Regeln.
- Wie sieht eine Inspektion der Aufsichtsbehörde aus?
- Rechnen Sie mit einer Anforderung von Dokumenten und Akten, mit Interviews mit den Verantwortlichen sowie mit stichprobenartig ausgewählten Kundenakten und Überwachungsunterlagen. Nach dem Regelwerk der VARA müssen die vierteljährlichen Board-Berichte des MLRO auf Anforderung vorgelegt werden können. Nach einer Verdachtsmeldung müssen Auskunftsersuchen der UAE FIU oder der VARA innerhalb von 48 Stunden beantwortet werden. Das Nachweispaket ist so aufgebaut, dass jedes Ersuchen aus der Akte heraus beantwortet werden kann.
- Unsere Bank hat um unsere AML-Richtlinie gebeten. Ist das normal?
- Ja, für lizenzierte und höher risikobehaftete Unternehmen; die Bank hat ihre eigene Pflicht, Ihre Kontrollen zu verstehen. Ein Rahmenwerk, das vorgezeigt werden kann, ist das, was das Konto offen hält.
- Was kostet das?
- Eine Gap-Analyse und die Behebung werden als feste Velarozone Servicegebühr für einen definierten Leistungsumfang angeboten; die laufende Unterstützung erfolgt monatlich. Beide sind in Ihrer Mandatsvereinbarung aufgeschlüsselt.
Quellen
- Leitfaden zum AML/CFT-Rahmen der VAE
- Virtual Assets Regulatory Authority (VARA)
- Central Bank of the UAE, die Aufsichtsbehörde für das Bankwesen und den Zahlungsverkehr der VAE
Regulierungen, Gebühren und Berechtigungen können sich ändern. Jede regulatorische Aussage wird vor der Veröffentlichung erneut überprüft und datiert.
Rechtliche Hinweise und Umfang
Velarozone bietet Einrichtung und Koordination der Betriebsbereitschaft. Diese Seite enthält allgemeine Informationen, keine rechtlichen, steuerlichen, einwanderungs- oder bankbezogenen Ratschläge.
Allgemeine Informationen aus dem CBUAE Rulebook, darunter die Retail Payment Services and Card Schemes Regulation (C 15/2021), und aus dem Cabinet Resolution No. (134) of 2025 in der veröffentlichten Fassung; keine Rechts- oder Steuerberatung. Regeln und Leitlinien ändern sich. Prüfen Sie daher vor der Einreichung den aktuellen Wortlaut und die eigenen Anforderungen jedes Instituts.
Aufsichtsrechtliche Ergebnisse werden von der Aufsichtsbehörde entschieden; nichts hier behauptet eine Feststellung, eine Lizenzkategorie oder einen Zeitplan, den die Aufsichtsbehörde nicht veröffentlicht oder entschieden hat. Rechtsgutachten stammen von einer lizenzierten Anwaltskanzlei im Rahmen ihres eigenen Mandats.