Per i soggetti titolari di licenza con un dispositivo o una revisione in scadenza
Un titolare di licenza con un dispositivo AML o una revisione in scadenza
La risposta breve
Un titolare di licenza che debba costruire un framework AML/CFT, o che abbia una revisione, un audit o un'ispezione in scadenza, dovrebbe verificare il framework rispetto al rulebook del proprio regolatore e alla legge federale AML. Per un titolare di licenza VARA, la Parte III del Compliance and Risk Management Rulebook stabilisce il parametro: un Money Laundering Reporting Officer (MLRO) con almeno due anni di esperienza AML/CFT, un Compliance Officer con cinque anni di esperienza in materia di compliance e una relazione trimestrale dell'MLRO al consiglio di amministrazione. Colmiamo le lacune in ordine di rischio e raccogliamo le evidenze che un revisore richiederà.
Un revisore valuta un framework AML su due punti: se è adeguato ai rischi effettivi dell'attività e se si può dimostrare che funziona. Il primo è la valutazione del rischio dell'attività (clienti, prodotti, aree geografiche, canali) e le policy che ne derivano. Il secondo sono le evidenze: i fascicoli di due diligence, gli alert di monitoraggio e il modo in cui ciascuno è stato chiuso, le segnalazioni di operazioni sospette presentate su goAML, i registri della formazione e le relazioni trimestrali dell'MLRO al consiglio di amministrazione. Ai sensi del rulebook VARA, tali relazioni devono essere messe a disposizione di VARA su richiesta, quindi un framework che esiste solo sulla carta fallisce proprio su questo punto.
Le verifiche possono arrivare da più direzioni: il ciclo ispettivo del regolatore, la revisione indipendente periodica prevista dal rulebook, la richiesta di un revisore, oppure le domande di onboarding di una banca o di una controparte. Le imprese che superano la verifica si sono prima riviste da sole. Ai sensi del rulebook VARA, le nomine dell'MLRO e del Compliance Officer sono a loro volta riesaminate ogni anno, quindi quella data va segnata in agenda. Il lavoro consiste in questa autovalutazione, ordinata per rischio e conclusa prima che arrivi la lettera del regolatore.
A colpo d'occhio
- Costo indicativo
- Le tariffe del regolatore, ove previste, sono del regolatore; l'onorario di servizio Velarozone per la revisione delle lacune e gli interventi correttivi è fisso rispetto a un ambito definito, con supporto continuativo su base mensile, nella Sua lettera di incarico.
- Tempi
- La revisione degli scostamenti in poche settimane; la remediation ordinata per rischio; la revisione, l'audit o l'ispezione seguiti secondo il proprio calendario.
- Cosa è incluso
- Una revisione degli scostamenti rispetto al regolamento e alla legge
- Valutazione dei rischi, politiche e processi costruiti o corretti
- Il fascicolo di prove richiesto da un esaminatore
Questo è per te se
- È titolare di una licenza rilasciata dalla VARA, da un regolatore di free zone finanziaria, dalla Banca Centrale o da un'altra autorità che richiede un dispositivo AML.
- Il suo dispositivo deve essere costruito per una domanda di licenza o per una nuova attività.
- Una revisione indipendente, un audit o un'ispezione del regolatore è in scadenza, o già in ritardo.
- Una banca o una controparte ha chiesto di vedere i suoi controlli AML prima di procedere al suo onboarding.
Questo potrebbe non essere il percorso giusto se
- Desidera un dispositivo redatto per essere archiviato e dimenticato.
- Desidera un parere legale sulla normativa; questo proviene da uno studio legale abilitato, che coordiniamo noi.
- Si aspetta che l'esito del regolatore le venga promesso in anticipo.
A colpo d'occhio
- Costo indicativo
- Le tariffe del regolatore, ove previste, sono del regolatore; l'onorario di servizio Velarozone per la revisione delle lacune e gli interventi correttivi è fisso rispetto a un ambito definito, con supporto continuativo su base mensile, nella Sua lettera di incarico.
- Tempi
- La revisione degli scostamenti in poche settimane; la remediation ordinata per rischio; la revisione, l'audit o l'ispezione seguiti secondo il proprio calendario.
- Cosa è incluso
- Una revisione degli scostamenti rispetto al regolamento e alla legge
- Valutazione dei rischi, politiche e processi costruiti o corretti
- Il fascicolo di prove richiesto da un esaminatore
Cosa include questo servizio
- Una revisione degli scostamenti del dispositivo rispetto al regolamento del regolatore e alla legge federale AML, ordinata per rischio.
- La valutazione dei rischi dell'impresa redatta o aggiornata; le politiche e le procedure redatte o corrette.
- Processi di adeguata verifica della clientela, monitoraggio e segnalazione progettati per produrre prove durante il loro svolgimento.
- Formazione erogata e documentata; relazione trimestrale dell'MLRO al consiglio di amministrazione predisposta, incluso il riepilogo delle Anonymity-Enhanced Transactions ove si applichi il rulebook VARA.
- Il fascicolo di prove preparato per la revisione indipendente, il revisore o il regolatore.
Cosa non include
- I pareri legali sulla normativa o sul regolamento, che provengono da uno studio legale abilitato.
- Qualsiasi garanzia sull'esito del regolatore o di un esaminatore.
- Fare da scudo: un responsabile della conformità segnala ciò che le regole richiedono, anche al regolatore.
Processo
Come viene sequenziato il lavoro
Ogni fase ha le proprie dipendenze (approvazioni delle attività, legalizzazione dei documenti, istruttoria delle autorità e verifica bancaria), e riferiamo sull'avanzamento rispetto a queste, anziché rispetto a un'unica data complessiva.
- 01
Analisi delle carenze
Il dispositivo esaminato rispetto al regolamento e alla legge; i rilievi ordinati per rischio.
- 02
Rimedio
Valutazione dei rischi, politiche, processi e governance costruiti o corretti.
- 03
Evidenze
Fascicoli, registri e archivi raccolti nel modo in cui un esaminatore li richiederà.
Ha bisogno anche del responsabile, oltre che del dispositivo? La pagina dei ruoli a tempo parziale copre la posizione.
Preferisci iniziare per iscritto? Invia i dettagli tramite il modulo di contatto.
Inizia con una valutazione della struttura
Durante una consulenza iniziale ricevi un riassunto decisionale in linguaggio chiaro, un elenco di preparazione documentale e le prossime azioni per la tua situazione. I valori attuali sono confermati all'interno del confronto delle rotte esaminato dal tuo consulente.
Cosa verifica un esaminatore
Il framework, elemento per elemento
Una revisione li esamina in ordine e richiede le prove a supporto di ciascuno.
Elementi di un dispositivo AML/CFT e le prove che un esaminatore si aspetta per ciascuno.
Valutazione dei rischi dell'impresa
- Cosa deve fare
- Individuare e classificare i rischi che l'impresa effettivamente corre
- Evidenze
- La valutazione, la sua metodologia e la sua approvazione
Politiche e procedure
- Cosa deve fare
- Indicare cosa fa il personale rispetto a ciascun rischio
- Evidenze
- Documenti, versioni, approvazioni, presa visione da parte del personale
Adeguata verifica della clientela
- Cosa deve fare
- Identificare, verificare e classificare il rischio di ogni cliente, con misure rafforzate ove richiesto
- Evidenze
- Campione di fascicoli clienti
Monitoraggio
- Cosa deve fare
- Monitorare in modo continuo sulla base di indicatori scritti, utilizzando metodi approvati dal Senior Management
- Evidenze
- Alert, chi ha esaminato ciascuno, come è stato chiuso e l'approvazione dei metodi da parte del Senior Management
Reporting
- Cosa deve fare
- Segnalare il sospetto alla FIU degli UAE sulla piattaforma goAML, immediatamente secondo la regola VARA, e non avvisare mai il cliente
- Evidenze
- Segnalazioni goAML, registro dell'MLRO e richieste di informazioni della FIU o di VARA evase entro 48 ore
Governance e formazione
- Cosa deve fare
- VARA: un MLRO con due anni di esperienza AML/CFT, un Compliance Officer che risponde al consiglio di amministrazione, personale formato
- Evidenze
- Fascicoli di nomina riesaminati ogni anno, relazioni trimestrali dell'MLRO al consiglio di amministrazione, registri della formazione
| Elemento | Cosa deve fare | Evidenze |
|---|---|---|
| Valutazione dei rischi dell'impresa | Individuare e classificare i rischi che l'impresa effettivamente corre | La valutazione, la sua metodologia e la sua approvazione |
| Politiche e procedure | Indicare cosa fa il personale rispetto a ciascun rischio | Documenti, versioni, approvazioni, presa visione da parte del personale |
| Adeguata verifica della clientela | Identificare, verificare e classificare il rischio di ogni cliente, con misure rafforzate ove richiesto | Campione di fascicoli clienti |
| Monitoraggio | Monitorare in modo continuo sulla base di indicatori scritti, utilizzando metodi approvati dal Senior Management | Alert, chi ha esaminato ciascuno, come è stato chiuso e l'approvazione dei metodi da parte del Senior Management |
| Reporting | Segnalare il sospetto alla FIU degli UAE sulla piattaforma goAML, immediatamente secondo la regola VARA, e non avvisare mai il cliente | Segnalazioni goAML, registro dell'MLRO e richieste di informazioni della FIU o di VARA evase entro 48 ore |
| Governance e formazione | VARA: un MLRO con due anni di esperienza AML/CFT, un Compliance Officer che risponde al consiglio di amministrazione, personale formato | Fascicoli di nomina riesaminati ogni anno, relazioni trimestrali dell'MLRO al consiglio di amministrazione, registri della formazione |
Il servizio
Consulenza regolamentare e ruoli frazionati
Consulenza sulle licenze VARA, attività sul framework AML/CFT e servizi di MLRO, compliance officer e CFO in modalità fractional per le imprese regolamentate.
Vedi il servizio di consulenza
Ogni percorso è pianificato in base a come l'attività opererà effettivamente negli UAE.
Dopo la licenza
Cosa potrebbe servirLe anche
I quattro servizi che la maggior parte dei fondatori in questa situazione richiede in seguito, ciascuno nella propria pagina.
Visti e servizi PRO
Visti di residenza per titolari, dipendenti e familiari, oltre alle pratiche MOHRE sul lavoro, alle visite mediche e ai rinnovi dell'Emirates ID che mantengono in regola una licenza e le persone che vi fanno capo. Un visto in sponsorizzazione ha durata di 1, 2 o 3 anni; l'approvazione resta all'autorità.
→Apertura di conto bancario negli EAU
Un fascicolo pronto per la banca, costruito attorno a titolarità, attività e transazioni attese, abbinato alla banca la cui propensione al rischio si adatta al suo profilo. Approvazione e tempi sono decisi solo dalla banca.
→Contabilità e imposte
Contabilità mensile, dichiarazioni IVA e dell'imposta sulle società e bilanci di fine anno, con revisione legale firmata da un revisore registrato.
→Servizi legali
Contratti, documenti societari, controversie e questioni regolamentari, con la consulenza di avvocati abilitati a esercitare negli EAU e indicati nella lettera di incarico.
→
Domande
Domande frequenti
- Con quale frequenza deve essere rivisto il dispositivo?
- Dipende dall'autorità di vigilanza. Ai sensi del rulebook di VARA, le nomine di MLRO e Compliance Officer sono riesaminate annualmente, l'MLRO riferisce ogni trimestre al consiglio di amministrazione sull'efficacia del quadro di riferimento e i metodi di monitoraggio sono riesaminati periodicamente. L'autorità di vigilanza cui Lei è soggetto stabilisce il ciclo di revisione indipendente e le date delle ispezioni. Le inseriamo tutte nello scadenzario.
- La stessa persona può essere responsabile della conformità e responsabile delle segnalazioni?
- Ai sensi del rulebook di VARA, l'MLRO può ricoprire un altro ruolo non a contatto con i clienti solo se le funzioni non sono in conflitto; il rulebook indica i ruoli di Compliance Officer e di responsabile del rischio come ruoli che possono essere cumulati. Il Compliance Officer deve operare a tempo pieno e riferire direttamente al consiglio di amministrazione. Entrambe le nomine sono riesaminate annualmente. Le altre autorità di vigilanza stabiliscono regole proprie.
- Come si svolge un'ispezione del regolatore?
- Si aspetti una richiesta di documenti e fascicoli, colloqui con i responsabili e l'esame a campione dei fascicoli dei clienti e delle registrazioni di monitoraggio. Ai sensi del rulebook di VARA, le relazioni trimestrali dell'MLRO al consiglio di amministrazione devono essere disponibili su richiesta. Dopo una segnalazione di operazione sospetta, alle richieste di informazioni della UAE FIU o di VARA occorre rispondere entro 48 ore. Il fascicolo probatorio è predisposto in modo che ogni richiesta trovi risposta nel fascicolo stesso.
- La nostra banca ha chiesto la nostra policy AML. È normale?
- Sì, per le attività titolari di licenza e a rischio più elevato; la banca ha un proprio obbligo di comprendere i suoi controlli. Un dispositivo che può essere dimostrato è ciò che mantiene aperto il conto.
- Quanto costa?
- La revisione delle lacune e gli interventi correttivi vengono preventivati come onorario di servizio Velarozone fisso rispetto a un ambito definito; il supporto continuativo è mensile. Entrambi sono dettagliati nella Sua lettera di incarico.
Fonti
- Linee guida del quadro AML/CFT degli Emirati Arabi Uniti
- Virtual Assets Regulatory Authority (VARA)
- Central Bank of the UAE, l'autorità di regolamentazione bancaria e dei pagamenti degli UAE
Le normative, le tasse e l'idoneità possono cambiare. Ogni dichiarazione normativa viene ricontrollata prima della pubblicazione e datata sopra.
Note legali e ambito
Velarozone fornisce coordinamento per l'impostazione e la prontezza operativa. Questa pagina è informazioni generali, non consulenza legale, fiscale, sull'immigrazione o bancaria.
Informazioni di carattere generale tratte dal CBUAE Rulebook, compresa la Retail Payment Services and Card Schemes Regulation (C 15/2021), e dalla Cabinet Resolution No. (134) of 2025 come pubblicata; non costituiscono consulenza legale o fiscale. Norme e orientamenti cambiano: prima dell'invio verifichi il testo vigente e i requisiti propri di ciascun istituto.
Gli esiti regolamentari sono decisi dal regolatore; nulla in questa pagina afferma un esito, una categoria di licenza o una tempistica che il regolatore non abbia pubblicato o deciso. I pareri legali provengono da uno studio legale abilitato, nell'ambito del proprio incarico.