Для ліцензіатів, яким потрібна система AML або настав час перевірки
Ліцензіат, якому потрібна система AML або перевірка
Коротка відповідь
Ліцензіату, якому потрібно побудувати систему AML/CFT або якому належить перевірка, аудит чи інспекція, слід звірити систему з правилами власного регулятора та федеральним законом про AML. Для ліцензіата VARA перевірку задає Part III of the Compliance and Risk Management Rulebook: співробітник із фінансового моніторингу (Money Laundering Reporting Officer, MLRO) із досвідом AML/CFT щонайменше два роки, відповідальний за комплаєнс (Compliance Officer) із п'ятирічним досвідом у комплаєнсі та щоквартальний звіт MLRO раді директорів. Ми закриваємо прогалини в порядку ризику й збираємо докази, які запитає перевіряльник.
Перевіряльник оцінює систему AML за двома пунктами: чи відповідає вона фактичним ризикам бізнесу і чи можна показати, що вона працює. Перше це оцінка ризиків бізнесу (клієнти, продукти, географії, канали) і політики, що з неї випливають. Друге це докази: досьє належної перевірки, сповіщення моніторингу та те, як було закрито кожне, повідомлення про підозрілі операції, подані через goAML, записи про навчання та щоквартальні звіти MLRO раді директорів. За правилами VARA ці звіти мають бути доступні VARA на запит, тому система, що існує лише на папері, не проходить саме на цьому етапі.
Перевірки надходять з кількох сторін: цикл інспекцій регулятора, періодична незалежна перевірка за правилами, запит аудитора або запитання банку чи контрагента під час онбордингу. Бізнеси, які проходять перевірку, спершу перевірили себе самі. За правилами VARA призначення MLRO та Compliance Officer самі перевіряються щороку, тому цю дату слід внести до календаря. Робота тут полягає в цій самоперевірці, упорядкованій за ризиком і завершеній до надходження листа регулятора.
Загальний огляд
- Орієнтовна вартість
- Збори регулятора, якщо такі є, належать регулятору; плата за послуги Velarozone за аналіз прогалин та усунення недоліків є фіксованою відповідно до визначеного обсягу робіт, з подальшою щомісячною підтримкою, у вашому листі-угоді про умови надання послуг.
- Терміни
- Перевірка прогалин протягом кількох тижнів; усунення недоліків, впорядковане за ризиком; перевірка, аудит чи інспекція супроводжуються за власним графіком.
- Що входить
- Перевірка прогалин відповідно до регламенту та закону
- Оцінку ризиків, політики та процеси побудовано або виправлено
- Пакет доказів, який запитує інспектор
Це для вас, якщо
- Ви маєте ліцензію VARA, фінансового регулятора вільної зони, Центрального банку або іншого органу, який вимагає наявності системи AML.
- Вашу систему потрібно побудувати для заявки на торгову ліцензію або нового виду діяльності.
- Настав час, або вже прострочено час, для незалежної перевірки, аудиту чи інспекції регулятора.
- Банк або контрагент попросив показати ваші механізми контролю AML перед тим, як прийняти вас на обслуговування.
Це може бути невірним шляхом, якщо
- Ви хочете, щоб систему написали, а потім просто поклали в шухляду і забули.
- Ви хочете отримати юридичний висновок щодо закону; це надає ліцензована юридична фірма, роботу якої ми координуємо.
- Ви очікуєте, що вам наперед пообіцяють висновок регулятора.
Загальний огляд
- Орієнтовна вартість
- Збори регулятора, якщо такі є, належать регулятору; плата за послуги Velarozone за аналіз прогалин та усунення недоліків є фіксованою відповідно до визначеного обсягу робіт, з подальшою щомісячною підтримкою, у вашому листі-угоді про умови надання послуг.
- Терміни
- Перевірка прогалин протягом кількох тижнів; усунення недоліків, впорядковане за ризиком; перевірка, аудит чи інспекція супроводжуються за власним графіком.
- Що входить
- Перевірка прогалин відповідно до регламенту та закону
- Оцінку ризиків, політики та процеси побудовано або виправлено
- Пакет доказів, який запитує інспектор
Що включає ця послуга
- Перевірка прогалин у системі відповідно до регламенту регулятора та федерального закону про AML, впорядкована за ризиком.
- Оцінка ризиків бізнесу написана або оновлена; політики та процедури складені або виправлені.
- Процеси належної перевірки клієнтів, моніторингу та звітності розроблені так, щоб під час роботи створювати докази.
- Навчання проведено й зафіксовано; щоквартальний звіт MLRO раді директорів налаштовано, зокрема підсумок щодо операцій із підвищеною анонімністю (Anonymity-Enhanced Transactions), де застосовуються правила VARA.
- Пакет доказів підготовлений для незалежної перевірки, аудитора або регулятора.
Що вона не включає
- Юридичні висновки щодо закону чи регламенту, які надає ліцензована юридична фірма.
- Будь-яку гарантію висновку регулятора чи інспектора.
- Виконання ролі щита: посадова особа з комплаєнсу звітує про те, що вимагають правила, зокрема й перед регулятором.
Процес
Як працює послідовність робіт
Кожен етап має власні залежності (погодження видів діяльності, легалізація документів, розгляд органами влади та перевірка банком), і ми звітуємо про перебіг щодо них, а не щодо однієї загальної дати.
- 01
Аналіз прогалин
Систему проаналізовано відповідно до регламенту та закону; висновки впорядковано за ризиком.
- 02
Усунення прогалин
Оцінку ризиків, політики, процеси та управління побудовано або виправлено.
- 03
Докази
Файли, реєстри та записи зібрано так, як їх запитуватиме інспектор.
Потрібна ще й посадова особа, а не лише система? Сторінка часткових ролей заповнює цю позицію.
Віддаєте перевагу почати з письмового спілкування? Надіслати деталі через контактну форму.
Розпочніть з оцінки структури
На початковій консультації ви отримаєте резюме рішень простою мовою, список підготовки документів та наступні дії для вашої ситуації. Поточні цифри підтверджуються в рамках порівняння шляхів, яке переглянуто вашим консультантом.
Що перевіряє інспектор
Система за елементами
Перевірка проходить ці елементи по порядку та вимагає докази для кожного з них.
Елементи системи AML/CFT та докази, яких інспектор очікує для кожного з них.
Оцінка ризиків бізнесу
- Що він повинен забезпечувати
- Визначити та оцінити ризики, яких реально зазнає бізнес
- Докази
- Оцінку, її методологію та її затвердження
Політики та процедури
- Що він повинен забезпечувати
- Визначити, що персонал робить щодо кожного ризику
- Докази
- Документи, версії, затвердження, підтвердження ознайомлення персоналу
Належна перевірка клієнтів
- Що він повинен забезпечувати
- Ідентифікувати, перевіряти та оцінювати ризик кожного клієнта, із застосуванням посилених заходів там, де це необхідно
- Докази
- Вибіркові файли клієнтів
Моніторинг
- Що він повинен забезпечувати
- Вести безперервний моніторинг за письмовими індикаторами, використовуючи методи, схвалені вищим керівництвом (Senior Management)
- Докази
- Сповіщення, хто перевіряв кожне, як його було закрито, і схвалення методів вищим керівництвом (Senior Management)
Звітність
- Що він повинен забезпечувати
- Повідомляти про підозру до UAE FIU через платформу goAML негайно за правилом VARA й ніколи не попереджати клієнта
- Докази
- Подання через goAML, реєстр MLRO та запити FIU або VARA щодо інформації, на які відповідають протягом 48 годин
Управління та навчання
- Що він повинен забезпечувати
- VARA: MLRO з дворічним досвідом AML/CFT, Compliance Officer, що підпорядковується раді директорів, навчений персонал
- Докази
- Досьє призначень, що переглядаються щороку, щоквартальні звіти MLRO раді директорів, записи про навчання
| Елемент | Що він повинен забезпечувати | Докази |
|---|---|---|
| Оцінка ризиків бізнесу | Визначити та оцінити ризики, яких реально зазнає бізнес | Оцінку, її методологію та її затвердження |
| Політики та процедури | Визначити, що персонал робить щодо кожного ризику | Документи, версії, затвердження, підтвердження ознайомлення персоналу |
| Належна перевірка клієнтів | Ідентифікувати, перевіряти та оцінювати ризик кожного клієнта, із застосуванням посилених заходів там, де це необхідно | Вибіркові файли клієнтів |
| Моніторинг | Вести безперервний моніторинг за письмовими індикаторами, використовуючи методи, схвалені вищим керівництвом (Senior Management) | Сповіщення, хто перевіряв кожне, як його було закрито, і схвалення методів вищим керівництвом (Senior Management) |
| Звітність | Повідомляти про підозру до UAE FIU через платформу goAML негайно за правилом VARA й ніколи не попереджати клієнта | Подання через goAML, реєстр MLRO та запити FIU або VARA щодо інформації, на які відповідають протягом 48 годин |
| Управління та навчання | VARA: MLRO з дворічним досвідом AML/CFT, Compliance Officer, що підпорядковується раді директорів, навчений персонал | Досьє призначень, що переглядаються щороку, щоквартальні звіти MLRO раді директорів, записи про навчання |
Послуга
Регуляторний консалтинг і часткові ролі
Консультації з ліцензування VARA, робота над системою AML/CFT і часткове покриття ролей MLRO, відповідального за комплаєнс та фінансового директора для регульованих бізнесів.
Див. консультаційну послугу
Кожен шлях планується з урахуванням того, як бізнес фактично функціонуватиме в ОАЕ.
Після отримання ліцензії
Що ще може вам знадобитися
Чотири послуги, про які найчастіше запитують засновники в цій ситуації далі, кожна на окремій сторінці.
Візи та послуги PRO
Візи резидента для власників, працівників і родини, а також трудові файли MOHRE, медичні огляди та продовження Emirates ID, що підтримують ліцензію та її людей у належному стані. Віза за спонсорством діє 1, 2 або 3 роки; схвалення залишається за органом.
→Відкриття банківського рахунку в ОАЕ
Банківське досьє, побудоване навколо структури власності, діяльності та очікуваних операцій і підібране під банк, чия схильність до ризику відповідає вашому профілю. Схвалення та строки визначає лише банк.
→Бухгалтерія та податки
Щомісячне бухгалтерське супроводження, декларації з ПДВ і корпоративного податку, річна звітність та обов'язковий аудит, підписаний зареєстрованим аудитором.
→Юридичні послуги
Договори, корпоративні документи, спори та регуляторні питання з консультаціями юристів, які мають право практики в ОАЕ й названі в листі про надання послуг.
→
Запитання
Часті питання
- Як часто потрібно переглядати систему?
- Це залежить від регулятора. За правилами VARA призначення MLRO та Compliance Officer переглядаються щороку, MLRO щокварталу звітує раді директорів про ефективність системи, а методи моніторингу переглядаються періодично. Ваш власний регулятор встановлює цикл незалежної перевірки та дати інспекцій. Ми вносимо їх усі до календаря.
- Чи може одна й та сама особа бути посадовою особою з комплаєнсу та посадовою особою зі звітності?
- За правилами VARA MLRO може обіймати іншу роль без роботи з клієнтами, лише якщо обов'язки не суперечать одне одному, і правила називають ролі Compliance Officer та керівника з ризиків як такі, що можуть. Compliance Officer має працювати на повну ставку й підпорядковуватися безпосередньо раді директорів. Обидва призначення переглядаються щороку. Інші регулятори встановлюють власні правила.
- Як виглядає інспекція регулятора?
- Очікуйте запит на документи та досьє, співбесіди з посадовцями, а також вибіркові досьє клієнтів і записи моніторингу. За правилами VARA щоквартальні звіти MLRO раді директорів мають бути доступні на запит. Після повідомлення про підозрілу операцію на запити щодо інформації від UAE FIU або VARA потрібно відповісти протягом 48 годин. Пакет доказів побудований так, щоб на кожен запит відповідали з досьє.
- Наш банк попросив нашу політику AML. Це нормально?
- Так, для ліцензованих компаній і компаній з підвищеним ризиком; банк має власне зобов'язання розуміти ваші механізми контролю. Саме система, яку можна показати, і утримує рахунок відкритим.
- Скільки це коштує?
- Аналіз прогалин та усунення недоліків пропонуються за фіксованою платою за послуги Velarozone відповідно до визначеного обсягу робіт; подальша підтримка є щомісячною. Обидва пункти деталізовані у вашому листі-угоді про умови надання послуг.
Джерела
- Керівництво щодо структури AML/CFT ОАЕ
- Регуляторний орган з віртуальних активів (VARA)
- Central Bank of the UAE, регулятор банківської системи та платежів в ОАЕ
Нормативні акти, збори та критерії відповідності можуть змінюватися. Кожна регулятивна заява повторно перевіряється перед публікацією та датується вище.
Юридичні примітки та обсяг
Velarozone забезпечує координацію з питань створення та готовності до експлуатації. Ця сторінка містить загальну інформацію, а не юридичні, податкові, імміграційні або банківські консультації.
Загальна інформація, взята з CBUAE Rulebook, зокрема з Retail Payment Services and Card Schemes Regulation (C 15/2021), та Постанови Кабінету Міністрів № (134) 2025 року в опублікованому вигляді; вона не є юридичною чи податковою консультацією. Правила й настанови змінюються, тому перед поданням перевірте чинний текст і власні вимоги кожної установи.
Регуляторні результати визначає сам регулятор; ніщо тут не стверджує висновку, категорії ліцензії чи строку, яких регулятор не оприлюднив або не ухвалив. Юридичні висновки надає ліцензована юридична фірма в межах власної угоди.