Para los licenciatarios con un marco o una revisión pendientes
Un licenciatario con un marco AML pendiente de revisión
La respuesta corta
Un titular de licencia que deba construir un marco de AML/CFT, o que tenga pendiente una revisión, auditoría o inspección, debería contrastar dicho marco con la normativa de su propio regulador y con la ley federal de AML. Para un titular de licencia de VARA, la Part III del Compliance and Risk Management Rulebook fija el criterio: un Money Laundering Reporting Officer (MLRO) con al menos dos años de experiencia en AML/CFT, un Compliance Officer con cinco años en cumplimiento normativo y un informe trimestral del MLRO al consejo de administración. Cerramos las brechas por orden de riesgo y reunimos las pruebas que pedirá un revisor.
Un revisor juzga un marco de AML en dos puntos: si se ajusta a los riesgos reales del negocio y si puede demostrarse que funciona. El primero es la evaluación de riesgos del negocio (clientes, productos, geografías, canales) y las políticas que se derivan de ella. El segundo son las pruebas: la documentación de diligencia debida, las alertas de seguimiento y cómo se cerró cada una, los informes de operaciones sospechosas presentados en goAML, los registros de formación y los informes trimestrales del MLRO al consejo de administración. Según la normativa de VARA, esos informes deben estar a disposición de VARA cuando los solicite, de modo que un marco que solo existe sobre el papel falla en ese punto.
Las revisiones llegan desde varias direcciones: el ciclo de inspección del regulador, la revisión independiente periódica prevista en la normativa, la solicitud de un auditor o las preguntas de incorporación de un banco o de una contraparte. Las empresas que la superan se revisaron primero a sí mismas. Según la normativa de VARA, los nombramientos del MLRO y del Compliance Officer se revisan a su vez cada año, así que esa fecha debe constar en la agenda. El trabajo aquí es esa autorrevisión, ordenada por riesgo y terminada antes de que llegue la carta del regulador.
De un vistazo
- Costo indicativo
- Las tasas del regulador, si las hay, son del regulador; los honorarios de servicio de Velarozone por la revisión de carencias y la subsanación son fijos para un alcance definido, con apoyo continuo mensual, en su carta de encargo.
- Plazos
- La revisión de deficiencias, en semanas; la corrección, ordenada por riesgo; la revisión, auditoría o inspección respaldada conforme a su propio calendario.
- Qué se incluye
- Una revisión de deficiencias conforme al reglamento y a la ley
- Evaluación de riesgos, políticas y procesos elaborados o corregidos
- El dosier de pruebas que pide un revisor
Esto es para usted si
- Está autorizado por VARA, un regulador financiero de free zone, el Central Bank o cualquier otra autoridad que exija un marco de AML.
- Su marco debe elaborarse para una solicitud de licencia o una nueva actividad.
- Tiene pendiente, o vencida, una revisión independiente, una auditoría o una inspección del regulador.
- Un banco o una contraparte le ha pedido ver sus controles de AML antes de incorporarle.
Esta podría no ser la ruta correcta si
- Quiere un marco redactado solo para archivarlo y olvidarlo.
- Quiere una opinión jurídica sobre la ley; eso lo proporciona un despacho de abogados con licencia, que nosotros coordinamos.
- Espera que se le garantice el resultado del regulador.
De un vistazo
- Costo indicativo
- Las tasas del regulador, si las hay, son del regulador; los honorarios de servicio de Velarozone por la revisión de carencias y la subsanación son fijos para un alcance definido, con apoyo continuo mensual, en su carta de encargo.
- Plazos
- La revisión de deficiencias, en semanas; la corrección, ordenada por riesgo; la revisión, auditoría o inspección respaldada conforme a su propio calendario.
- Qué se incluye
- Una revisión de deficiencias conforme al reglamento y a la ley
- Evaluación de riesgos, políticas y procesos elaborados o corregidos
- El dosier de pruebas que pide un revisor
Qué incluye este servicio
- Una revisión de deficiencias del marco conforme al reglamento del regulador y a la ley federal de AML, ordenada por riesgo.
- La evaluación de riesgos del negocio redactada o actualizada; las políticas y procedimientos redactados o corregidos.
- Procesos de debida diligencia del cliente, seguimiento y notificación diseñados para generar pruebas mientras funcionan.
- Formación impartida y registrada; informe trimestral del MLRO al consejo de administración establecido, incluido el resumen de Anonymity-Enhanced Transactions cuando se aplica la normativa de VARA.
- El dosier de pruebas preparado para la revisión independiente, el auditor o el regulador.
Qué no incluye
- Las opiniones jurídicas sobre la ley o el reglamento, que proceden de un despacho de abogados con licencia.
- Cualquier garantía sobre el resultado del regulador o de un revisor.
- Actuar como escudo: el responsable de cumplimiento notifica lo que exigen las normas, incluso al regulador.
Proceso
Cómo se secuencia el trabajo
Cada etapa tiene sus propias dependencias (aprobaciones de actividad, legalización de documentos, tramitación ante las autoridades y revisión bancaria), y informamos del progreso en relación con ellas, no con una única fecha global.
- 01
Análisis de carencias
El marco examinado conforme al reglamento y a la ley; los resultados ordenados por riesgo.
- 02
Subsanación
Evaluación de riesgos, políticas, procesos y gobernanza elaborados o corregidos.
- 03
Evidencias
Expedientes, registros y archivos reunidos tal como los pedirá un revisor.
¿Necesita también al responsable, además del marco? La página de funciones a tiempo parcial cubre ese puesto.
¿Prefieres empezar por escrito? Envía los detalles a través del formulario de contacto.
Comience con una evaluación de la estructura
En una consulta inicial, recibe un resumen de decisiones en lenguaje claro, una lista de preparación de documentos y las siguientes acciones para su situación. Las cifras actuales se confirman dentro de su comparación de rutas revisada por su asesor.
Qué comprueba un revisor
El marco, elemento por elemento
Una revisión recorre estos elementos en orden y solicita las pruebas que respaldan cada uno.
Elementos de un marco de AML/CFT y las pruebas que un revisor espera para cada uno.
Evaluación de riesgos del negocio
- Qué debe hacer
- Identificar y calificar los riesgos que realmente asume el negocio
- Evidencias
- La evaluación, su metodología y su aprobación
Políticas y procedimientos
- Qué debe hacer
- Indicar qué hace el personal ante cada riesgo
- Evidencias
- Documentos, versiones, aprobaciones, acuse de recibo del personal
Debida diligencia del cliente
- Qué debe hacer
- Identificar, verificar y calificar el riesgo de cada cliente, con medidas reforzadas cuando sea necesario
- Evidencias
- Muestra de expedientes de clientes
Seguimiento
- Qué debe hacer
- Supervisar de forma continua con arreglo a indicadores escritos, mediante métodos que la Senior Management ha aprobado
- Evidencias
- Alertas, quién revisó cada una, cómo se cerró y la aprobación de los métodos por la Senior Management
Informes
- Qué debe hacer
- Comunicar la sospecha a la UAE FIU en la plataforma goAML, de inmediato según la norma de VARA, y no avisar nunca al cliente
- Evidencias
- Presentaciones en goAML, registro del MLRO y solicitudes de información de la FIU o de VARA respondidas en un plazo de 48 horas
Gobernanza y formación
- Qué debe hacer
- VARA: un MLRO con dos años de experiencia en AML/CFT, un Compliance Officer que depende del consejo de administración, personal formado
- Evidencias
- Documentación de nombramiento revisada anualmente, informes trimestrales del MLRO al consejo de administración, registros de formación
| Elemento | Qué debe hacer | Evidencias |
|---|---|---|
| Evaluación de riesgos del negocio | Identificar y calificar los riesgos que realmente asume el negocio | La evaluación, su metodología y su aprobación |
| Políticas y procedimientos | Indicar qué hace el personal ante cada riesgo | Documentos, versiones, aprobaciones, acuse de recibo del personal |
| Debida diligencia del cliente | Identificar, verificar y calificar el riesgo de cada cliente, con medidas reforzadas cuando sea necesario | Muestra de expedientes de clientes |
| Seguimiento | Supervisar de forma continua con arreglo a indicadores escritos, mediante métodos que la Senior Management ha aprobado | Alertas, quién revisó cada una, cómo se cerró y la aprobación de los métodos por la Senior Management |
| Informes | Comunicar la sospecha a la UAE FIU en la plataforma goAML, de inmediato según la norma de VARA, y no avisar nunca al cliente | Presentaciones en goAML, registro del MLRO y solicitudes de información de la FIU o de VARA respondidas en un plazo de 48 horas |
| Gobernanza y formación | VARA: un MLRO con dos años de experiencia en AML/CFT, un Compliance Officer que depende del consejo de administración, personal formado | Documentación de nombramiento revisada anualmente, informes trimestrales del MLRO al consejo de administración, registros de formación |
El servicio
Consultoría regulatoria y puestos fraccionales
Asesoramiento sobre licencias de VARA, trabajos del marco AML/CFT y cobertura a tiempo parcial de MLRO, responsable de cumplimiento (compliance officer) y CFO para empresas reguladas.
Consulte el servicio de consultoría
Cada ruta se planifica en función de cómo operará realmente el negocio en los EAU.
Después de la licencia
Qué más puede necesitar
Los cuatro servicios que más consultan a continuación los fundadores en esta situación, cada uno en su propia página.
Visados y servicios de PRO
Visados de residencia para propietarios, empleados y familiares, además de los expedientes laborales del MOHRE, los reconocimientos médicos y las renovaciones del Emirates ID que mantienen en regla una licencia y a las personas que dependen de ella. Un visado patrocinado tiene una validez de 1, 2 o 3 años; la aprobación corresponde a la autoridad.
→Apertura de cuenta bancaria en los EAU
Un expediente listo para el banco, construido en torno a su titularidad, actividad y transacciones previstas, y adaptado al banco cuya tolerancia al riesgo encaja con su perfil. Solo el banco decide la aprobación y los plazos.
→Contabilidad e impuestos
Contabilidad mensual, declaraciones de IVA e impuesto de sociedades y cuentas anuales, con auditoría legal firmada por un auditor registrado.
→Servicios legales
Contratos, documentos societarios, disputas y asuntos regulatorios, asesorados por abogados habilitados para ejercer en los EAU y nombrados en la carta de encargo.
→
Siguiente decisión
Lectura relacionada
Preguntas
Preguntas frecuentes
- ¿Con qué frecuencia debe revisarse el marco?
- Depende del regulador. Según el reglamento de VARA, los nombramientos del MLRO y del Compliance Officer se revisan anualmente, el MLRO informa trimestralmente al consejo de administración sobre la eficacia del marco y los métodos de supervisión se revisan periódicamente. Su propio regulador fija el ciclo de revisión independiente y las fechas de inspección. Registramos todos ellos en agenda.
- ¿Puede la misma persona ser responsable de cumplimiento y responsable de notificación?
- Según el reglamento de VARA, el MLRO solo puede desempeñar otra función sin trato directo con clientes si las funciones no entran en conflicto, y el reglamento indica que los cargos de Compliance Officer y de responsable de riesgos pueden ser compatibles. El Compliance Officer debe trabajar a tiempo completo y depender directamente del consejo de administración. Ambos nombramientos se revisan anualmente. Otros reguladores fijan sus propias normas.
- ¿Cómo es una inspección del regulador?
- Cabe esperar una solicitud de documentos y archivos, entrevistas con los responsables y muestras de archivos de clientes y de registros de supervisión. Según el reglamento de VARA, los informes trimestrales del MLRO al consejo de administración deben estar disponibles cuando se soliciten. Tras un informe de operación sospechosa, las solicitudes de información de la UAE FIU o de VARA deben responderse en un plazo de 48 horas. El dossier de pruebas se elabora de modo que cada solicitud se responda a partir del archivo.
- Nuestro banco nos ha pedido nuestra política de AML. ¿Es normal?
- Sí, para negocios con licencia y de mayor riesgo; el banco tiene su propia obligación de comprender sus controles. Un marco que se pueda mostrar es lo que mantiene la cuenta abierta.
- ¿Cuánto cuesta?
- Una revisión de carencias y la subsanación se presupuestan como unos honorarios de servicio de Velarozone fijos para un alcance definido; el apoyo continuo es mensual. Ambos se desglosan en su carta de encargo.
Fuentes
- Guía del marco AML/CFT de EAU
- Autoridad Reguladora de Activos Virtuales (VARA)
- Central Bank of the UAE, regulador bancario y de pagos de los Emiratos Árabes Unidos
Las regulaciones, tarifas y elegibilidad pueden cambiar. Cada declaración regulatoria se verifica nuevamente antes de su publicación y se fecha arriba.
Notas legales y alcance
Velarozone proporciona coordinación para la configuración y la preparación operativa. Esta página contiene información general, no asesoramiento legal, fiscal, migratorio o bancario.
Información general extraída del CBUAE Rulebook, incluida la Retail Payment Services and Card Schemes Regulation (C 15/2021), y de la Resolución del Consejo de Ministros n.º (134) de 2025 tal como se ha publicado; no constituye asesoramiento jurídico ni fiscal. Las normas y las directrices cambian, por lo que confirme el texto vigente y los requisitos propios de cada entidad antes de presentar su solicitud.
Los resultados regulatorios los decide el regulador; nada de lo aquí expuesto afirma un resultado, una categoría de licencia o un plazo que el regulador no haya publicado o decidido. Las opiniones jurídicas proceden de un despacho de abogados con licencia bajo su propio encargo.