لماذا يجب على مجلس الإدارة إدارة المخاطر التنظيمية في دولة الإمارات العربية المتحدة

السائدة

إدارة المخاطر التنظيمية في دولة الإمارات العربية المتحدة ليست من مهام إدارة الامتثال. وهذه مسؤولية مجلس الإدارة.

يعد المجال التنظيمي في دولة الإمارات العربية المتحدة واحدًا من أكثر المجالات ديناميكية وصرامة في المنطقة. لا تقتصر الأخطاء على خسائر السمعة. إنها تؤدي إلى مسؤولية شخصية، بما في ذلك جنائية، للمديرين، وإغلاق الأعمال، ومصادرة الأصول، والتعليق الفوري للأنشطة.

والسؤال ليس ما إذا كانت الإدارة تعرف المخاطر. والسؤال الرئيسي هنا هو ما إذا كان مجلس الإدارة يتمتع بإشراف حقيقي لضمان تحديد هذه المخاطر وتقييمها وإدارتها.

تبدأ الإدارة الفعالة للمخاطر التنظيمية على مستوى مجلس الإدارة بثلاث عمليات تدقيق أساسية:

• هل يفهم مجلس الإدارة ما هو النظام التنظيمي المطبق على الشركة - البر الرئيسي (على الشاطئ)، المنطقة الحرة (المنطقة الحرة) أو المنطقة المالية (مركز دبي المالي العالمي / سوق أبوظبي العالمي).
• هل لدى الشركة نظام امتثال يراقبه مجلس الإدارة، وليس فقط على الورق؟
• ما إذا كان أعضاء مجلس الإدارة أنفسهم محميين من المسؤولية الشخصية عن الانتهاكات التي حدثت دون علمهم ولكن خلال فترة ولايتهم.

إذا لم يتم حل هذه القضايا الثلاث، فإن مجلس الإدارة يتحمل المخاطر التي يمكن أن تتحقق في أي وقت - عند التحقق من الجهة التنظيمية، أو التوصل إلى اتفاق مع طرف مقابل جديد أو تغيير قوائم العقوبات.

عندما يجب على مجلس الإدارة إدارة المخاطر التنظيمية بشكل فعال

تصبح إدارة المخاطر التنظيمية وظيفة بالغة الأهمية لمجلس الإدارة إذا:

• دخول الشركة سوق الإمارات العربية المتحدة لأول مرة أو تغيير هيكل وجودها (الانتقال من المنطقة الحرة إلى البر الرئيسي أو العكس)؛
• يخضع العمل للوائح المواد الاقتصادية (ESR) أو متطلبات الإفصاح عن المالك المستفيد (UBO).
• بدأ مصرف الإمارات العربية المتحدة المركزي أو هيئة الأوراق المالية والسلع (SCA) أو سلطة دبي للخدمات المالية (DFSA) أو هيئة تنظيم الخدمات المالية (FSRA) عملية تدقيق أو استفسار.
• وترتبط الأنشطة بالقطاعات عالية المخاطر: الخدمات المالية، وتجارة المعادن الثمينة، والخدمات اللوجستية، وإمدادات العبور عبر دولة الإمارات العربية المتحدة؛
• تشارك الشركة في معاملات دولية تنطبق عليها قوائم الأمم المتحدة أو مكتب مراقبة الأصول الأجنبية أو الاتحاد الأوروبي أو قوائم الإرهاب المحلية؛
• لقد حدث تغيير في التشريعات يمكن أن يؤثر على الوضع القانوني للشركة (على سبيل المثال، إدخال ضريبة الشركات في عام 2023 وقواعد التسعير التحويلي)؛
• يتم إجراء معاملات الاندماج والاستحواذ أو إعادة الهيكلة أو التمويل، حيث قد تصبح المخاطر التنظيمية عائقًا أو مصدرًا لمسؤولية أعضاء مجلس الإدارة.

الخطأ الذي يقع فيه معظم مجالس الإدارة

تبدأ جميع المشاكل بنفس الخطأ: يعتبر مجلس الإدارة المخاطر التنظيمية من مسؤولية الإدارة وخدمات الامتثال.

وهذا المفهوم الخاطئ خطير لسببين. أولاً، بموجب قانون دولة الإمارات العربية المتحدة، يتحمل أعضاء مجلس الإدارة المسؤولية الشخصية عن الأضرار التي تلحق بالشركة أو المساهمين أو الدائنين نتيجة للسلوك غير العادل أو الإهمال الجسيم أو انتهاك القانون (المادة 24 من المرسوم بقانون اتحادي رقم 32 لسنة 2021 "في شأن الشركات التجارية"). إن تفويض إدارة المخاطر لا يعفي من هذه المسؤولية.

ثانياً، في حالة التحقيق التنظيمي أو ادعاءات انتهاكات مكافحة غسل الأموال (المرسوم بقانون اتحادي رقم 20 لسنة 2018 بشأن مكافحة غسل الأموال وتمويل الإرهاب وتعديلاته اللاحقة)، تقوم سلطات التحقيق بتقييم اللهجة من أعلى - ما إذا كانت هناك سيطرة حقيقية من قبل مجلس الإدارة. ويعتبر عدم الرقابة بمثابة قبول للانتهاكات.

النهج الصحيح: لا يحل المجلس محل الإدارة، ولكنه يضع المعايير، ويوافق على صانعي السياسات، ويستمع إلى التقارير بانتظام، ولديه قناة مستقلة للمعلومات حول حالة الامتثال التنظيمي.

الخطوة 1. تحديد النظام التنظيمي المطبق

أول شيء يجب على مجلس الإدارة فعله هو أن يحدد بوضوح الولاية القضائية التنظيمية التي تخضع لها الشركة.

يعتمد النظام في دولة الإمارات العربية المتحدة على مكان التسجيل:

• على الشاطئ (البر الرئيسي) - يتم تطبيق التشريعات الفيدرالية، ويتم الإشراف من قبل البنك المركزي وهيئة الأوراق المالية والسلع ووزارة الاقتصاد والوكالات الفيدرالية الأخرى. فيما يلي أكبر مجموعة من متطلبات مكافحة غسل الأموال والترخيص وحوكمة الشركات.
• المنطقة الحرة - كل منطقة لديها منظمها الخاص (على سبيل المثال، مركز دبي للسلع المتعددة، جافزا، المنطقة الحرة بمطار دبي)، وتطبق تشريعاتها الخاصة، ولكن متطلبات مكافحة غسل الأموال وتمويل الإرهاب والعقوبات الدولية سارية بالكامل.
• المناطق المالية (مركز دبي المالي العالمي، سوق أبوظبي العالمي) هي أنظمة قانونية خاصة بها تعتمد على القانون العام الإنجليزي، والهيئات التنظيمية المستقلة (سلطة دبي للخدمات المالية، سلطة تنظيم الخدمات المالية) ذات معايير عالية من الامتثال والإشراف.

يمكن أن تؤدي الأخطاء في هذه المرحلة، مثل نهج المنطقة الحرة المبسط للأعمال الذي يتم اتباعه بالفعل في البر الرئيسي، إلى مطالبات خطيرة، بما في ذلك إلغاء الترخيص.

الخطوة 2. تقييم المسؤولية الشخصية للمديرين

في دولة الإمارات العربية المتحدة، لا تعتبر المسؤولية الشخصية للمدير خطراً افتراضياً، بل واقعاً قانونياً.

قد يشارك المدير:

• ي المسؤولية المدنية عن خسائر الشركة أو المساهمين أو الأطراف الثالثة بسبب الإهمال أو الإخلال بالواجبات أو الإفراط في السلطة؛
• المسؤولية الجنائية بموجب تشريعات مكافحة غسل الأموال (غرامات تصل إلى 5 ملايين درهم والسجن)؛
• والمسؤولية عن انتهاك نظام العقوبات (حتى الملاحقة الجنائية بتهمة تمويل الإرهاب)؛
• المسؤولية الفرعية في حالة إفلاس الشركة، إذا ثبت أن ذلك قد حدث بسبب تصرفات أو إغفالات مجلس الإدارة.

وينبغي أن يكون المجلس واضحا بشأن هذا. وحتى لو ارتكب أحد الموظفين مخالفة معينة، فقد يكون المدير مسؤولاً عن عدم وجود نظام يمكن أن يمنع المخالفة.

الخطوة 3. تنفيذ نظام الامتثال الذي يتحكم فيه مجلس الإدارة

لا ينبغي أن يكون نظام الامتثال عبارة عن مجموعة رسمية من الوثائق. يضمن المجلس ما يلي:

• قم بتعيين مسؤول امتثال مستقل أو مسؤول الإبلاغ عن غسيل الأموال (MLRO) مع إمكانية الوصول المباشر إلى مجلس الإدارة.
• تقديم تقارير منتظمة (ربع سنوية على الأقل) إلى مجلس الإدارة حول المخاطر التنظيمية والحوادث والتغييرات في التشريعات؛
• الموافقة والمراجعة السنوية لسياسات مكافحة غسل الأموال وتمويل الإرهاب، والامتثال للعقوبات، وإجراءات العناية الواجبة للأطراف المقابلة؛
• المراجعة المستقلة الإلزامية لبرنامج الامتثال؛
• يعد تسجيل جميع قرارات مجلس الإدارة المتعلقة بإدارة المخاطر بمثابة ضمانة أساسية في المراجعة اللاحقة.

الخطوة 4. المراقبة الاستباقية للتغييرات التنظيمية

تتغير البيئة التنظيمية في دولة الإمارات العربية المتحدة بسرعة. يجب على مجلس الإدارة التأكد من أن الشركة لا تراقب القوانين التي دخلت حيز التنفيذ فحسب، بل أيضًا المشاريع التي قد تؤثر على العمل.

مجالات المراقبة الرئيسية اليوم:

• متطلبات اللوائح الاقتصادية الجوهرية (ESR) - خاصة للشركات القابضة والمالية واللوجستية
• نظام الإفصاح عن المالكين المستفيدين النهائيين (UBO) والعقوبات الإدارية لعدم الأداء
• قواعد ضريبة الشركات (9% اعتبارًا من 2023) ووثائق التسعير التحويلي
• التغييرات في تنظيم الأصول الافتراضية والتكنولوجيا المالية؛
• تحديث قوائم العقوبات ومتطلبات مجموعة العمل المالي.

وتعني المبادرة أن الإدارة ليست هي التي تبدأ هذه التغييرات، بل مجلس الإدارة نفسه.

الخطوة 5. إدارة العقوبات والمخاطر الدولية

تعد دولة الإمارات العربية المتحدة مركزًا تجاريًا عالميًا، وعلى المجلس التزام بالنظر في التداخل بين التنظيم المحلي وأنظمة العقوبات التي تتجاوز الحدود الإقليمية. يمكن أن يؤدي انتهاك العقوبات الأمريكية الثانوية أو قيود الاتحاد الأوروبي إلى عزل الشركة عن النظام المصرفي حتى لو تم تطبيق قوانين دولة الإمارات العربية المتحدة رسميًا.

يجب على مجلس الإدارة التأكد من أن الشركة:

• - تطبيق فحص العقوبات التلقائي لجميع الأطراف المقابلة والمستفيدين وسلاسل التوريد؛
• لديه إجراءات لاتخاذ الإجراءات في حالة وجود "أعلام حمراء" - طلبات الدفع من خلال بلدان ثالثة، والخدمات اللوجستية غير القياسية، ومشاركة الأشخاص من ولايات العقوبات؛
• وهي لا تعتمد فقط على ضمانات الشريك المحلي – فالتحقق الخاص بها إلزامي.

الخطوة 6. كن مستعدًا للتحقيقات التنظيمية

حتى مع وجود نظام امتثال مثالي، يمكن أن يبدأ التحقيق. يجب أن يوافق مجلس الإدارة مسبقًا على بروتوكول الرد، والذي يجب أن يتضمن ما يلي:

• الإخطار الفوري للمستشارين القانونيين؛
• ضمان سلامة الوثائق والبيانات الإلكترونية؛
• تحديد المتحدث للتفاعل مع المنظم؛
• مراجعة داخلية موازية لحادث ما تحت إشراف مجلس الإدارة (أو لجنة التدقيق).

والخطأ هنا هو محاولة حل المشكلة من خلال اتصالات غير رسمية دون مشاركة محامين مؤهلين. وفي دولة الإمارات العربية المتحدة، يمكن اعتبار ذلك محاولة لعرقلة العدالة.

توزيع المسؤولية عن المخاطر التنظيمية: الإدارة مقابل مجلس الإدارة

كيفية تعزيز موقف مجلس الإدارة قبل ظهور المشاكل

الحماية الاستباقية لا تبدأ عند لحظة الأزمة، بل عند لحظة تشكيل المجلس. التدابير الأكثر فعالية هي:

• التدقيق القانوني لنظام الالتزام بمشاركة استشاريين خارجيين متخصصين في دولة الإمارات العربية المتحدة – مرة واحدة على الأقل سنوياً.
• التدريب المنتظم للمديرين على تفاصيل المسؤولية والتغييرات في اللوائح التنظيمية في دولة الإمارات العربية المتحدة.
• تأمين مسؤولية أعضاء مجلس الإدارة والمسؤولين (D&O) مع تغطية في دولة الإمارات العربية المتحدة، ويفضل أن يكون ذلك مع تغطية تكاليف الدفاع القانوني في التحقيقات الجنائية.
• توثيق حسن النية: بروتوكولات مفصلة لمناقشة قضايا الامتثال، وتحديد أسئلة الإدارة والإجابات الواردة.
• وجود مديرين مستقلين غير تنفيذيين من ذوي الخبرة التنظيمية في دولة الإمارات العربية المتحدة أو مركز دبي المالي العالمي/ سوق أبوظبي العالمي في مجلس الإدارة.

الأخطاء النموذجية لمجالس الإدارة في دولة الإمارات العربية المتحدة

1. تجاهل الاختلافات بين البر الرئيسي والمنطقة الحرة والمناطق المالية. معايير الامتثال في ولاية قضائية واحدة ليست دائما كافية في ولاية قضائية أخرى.
2. عدم وجود سياسات مكتوبة لمكافحة غسل الأموال وتمويل الإرهاب والامتثال للعقوبات. لن تحمي الضمانات الشفهية التي تقدمها الإدارة المدير أثناء التحقيق.
3. الثقة العمياء في الشريك أو الراعي المحلي. وحتى لو كان هناك عضو محلي فلا يتم تفويض مسؤولية المجلس.
4. تجاهل متطلبات ESR وUBO. يتم تطبيق الغرامات والإيقاف بشكل متزايد.
5. إطالة إخطار الجهة المنظمة بالمخالفات. وفي دولة الإمارات العربية المتحدة، غالباً ما يخفف الإفصاح الطوعي والتعاون من الأثر.
6. الأمل في أن الاتصالات سوف تحل المشكلة. وفي دولة الإمارات العربية المتحدة اليوم، أصبحت الهيئات التنظيمية صارمة ويمكن التنبؤ بها، خاصة فيما يتعلق بالشفافية المالية والعقوبات.

قائمة مرجعية لعضو مجلس الإدارة

قبل الموافقة على التقرير السنوي أو في الفترة التي تسبق الصفقة، يجب عليك الإجابة على 12 سؤالاً:

1. هل أفهم النظام التنظيمي المطبق على شركتنا وهل لدينا ترخيص صالح؟
2. هل يتم تعيين مسؤول الإبلاغ عن غسل الأموال/مسؤول الامتثال المؤهل مع إمكانية الوصول المباشر إلى مجلس الإدارة؟
3. هل تمت الموافقة على سياسات مكافحة غسل الأموال وتمويل الإرهاب والامتثال للعقوبات والعناية الواجبة وتنفيذها؟
4. هل تم إجراء تدقيق خارجي لبرنامج الامتثال هذا العام؟
5. هل هناك إجراء لتصعيد الأعلام الحمراء إلى مستوى المجلس؟
6. هل تم التحقق من المالكين المستفيدين من جميع الأطراف المقابلة الرئيسية وهل تم تحديث سجلات تسجيل UBO؟
7. هل نحن ملتزمون بمتطلبات ESR وهل الوثائق جاهزة؟
8. هل تلقينا طلبات أو إخطارات تنظيمية وكيف تم التعامل معها؟
9. هل مسؤولية أعضاء مجلس الإدارة (D&O) مؤمنة وهل يغطي التأمين التحقيقات في دولة الإمارات العربية المتحدة؟
10. هل تم تدريبك على إدارة المخاطر التنظيمية خلال الـ 12 شهرًا الماضية؟
11. هل تنعكس المناقشات حول مخاطر الامتثال في محاضر مجلس الإدارة؟
12. هل لدى المجلس خطة عمل معتمدة في حالة التفتيش أو استدعاء تطبيق القانون أو إغلاق الحسابات؟

كيف يبدو النظام التنظيمي القوي لإدارة المخاطر

يتم بناء النظام الفعال على ثلاثة مستويات:

1. لهجة من فوق وإشراف استراتيجي على المجلس. تتم الموافقة على السياسات، وتتم مراجعة المخاطر بانتظام، ويضع مجلس الإدارة توقعات بعدم التسامح مطلقًا مع الانتهاكات المتصورة.
2. إدارة الامتثال التشغيلي. يقوم فريق مؤهل بإجراء الفحص والمراقبة وتدريب الموظفين وإعداد التقارير للهيئة التنظيمية. ولا يتلقى المجلس "تقرير عدم وجود مشكلة" بل تحليلاً موضوعيًا للمخاطر والحوادث.
3. فحص مستقل. تقوم عمليات التدقيق الداخلي أو المستشارون الخارجيون باختبار النظام بحثًا عن نقاط الضعف. يتم عرض النتائج مباشرة على لجنة التدقيق أو مجلس الإدارة.

وبدون المستوى الثالث، يحصل مجلس الإدارة على الصورة التي تريد الإدارة إظهارها، وليس على الواقع.

الأسئلة الشائعة

ما هي المسؤولية الشخصية للمدير عن انتهاك تشريعات مكافحة غسل الأموال في دولة الإمارات العربية المتحدة؟

ومن المتوقع حدوث مسؤولية جنائية، بما في ذلك السجن والغرامات التي تصل إلى 5 ملايين درهم. وقد يتدخل المدير إذا لم يقم بالإشراف المناسب، حتى لو لم يقم بالعملية بنفسه.

هل يمكن لمجلس الإدارة تفويض مسؤولية الالتزام إلى الإدارة؟

يمكن تفويض المهام التشغيلية. تفويض المسؤولية ليس كذلك. وبموجب القانون، فإن مجلس الإدارة هو الذي يتحمل الواجبات الائتمانية والمسؤولية النهائية.

ما هي العواقب التي قد تترتب على الشركة إذا لم يتمكن مجلس الإدارة من إدارة المخاطر التنظيمية؟

بدءًا من الغرامات (التي تصل إلى عشرات الملايين من الدراهم)، وتعليق أو إلغاء التراخيص، وصولاً إلى الملاحقة الجنائية للمسؤولين وحظر المعاملات من قبل البنوك.

ماذا لو تم فحص الشركة من قبل البنك المركزي أو سلطة دبي للخدمات المالية؟

احصل على محامين متخصصين على الفور. تأمين الوثائق. تعيين منسق التفاعل. يعد عدم إخفاء المعلومات أو إتلافها جريمة خطيرة. ويجب إبلاغ المجلس في غضون ساعات قليلة.

هل التأمين على D&O مطلوب في دولة الإمارات العربية المتحدة؟

ليس للجميع، ولكن بالنسبة للشركات في مركز دبي المالي العالمي وسوق أبوظبي العالمي، فهو أمر قياسي تقريبًا. بالنسبة لشركات البر الرئيسي والمنطقة الحرة، يعد الحصول على تأمين D&O أفضل ممارسة لضمان حماية الأصول الشخصية للمديرين في التحقيقات والدعاوى القضائية.

كم مرة يجب على مجلس الإدارة مراجعة برنامج الامتثال؟

الحد الأدنى، كل عام. من الضروري إجراء مراجعة استثنائية عند تغيير التشريعات أو دخول أسواق جديدة أو اكتشاف حادثة مهمة.

الخدمات ذات الصلة

• حوكمة الشركات والامتثال التنظيمي في دولة الإمارات العربية المتحدة
• مكافحة غسل الأموال وتمويل الإرهاب والامتثال للعقوبات
• حماية المديرين والمسؤولين: التحقيق ومسؤولية D&O
• هيكلة الأعمال في دولة الإمارات العربية المتحدة (البر الرئيسي، المنطقة الحرة، مركز دبي المالي العالمي، سوق أبو ظبي العالمي)
• التحقيقات الداخلية والتفاعل مع الجهات التنظيمية
• تدقيق أنظمة الامتثال والمخاطر البيئية والاجتماعية والحوكمة

المواد ذات الصلة

• الامتثال لمكافحة غسل الأموال وتمويل الإرهاب في دولة الإمارات العربية المتحدة: ما يجب أن يعرفه كل مدير
• المسؤولية الشخصية للمدير التشريعي لدولة الإمارات العربية المتحدة
• كيفية الاختيار بين البر الرئيسي والمنطقة الحرة ومركز دبي المالي العالمي/سوق أبوظبي العالمي من حيث المخاطر التنظيمية
• مخاطر العقوبات في دولة الإمارات العربية المتحدة في التجارة الدولية: دليل عملي
• الأنظمة الاقتصادية الجوهرية في دولة الإمارات العربية المتحدة: أخطاء يمكن تجنبها

الاستنتاج

لا يستطيع مجلس الإدارة الذي يعمل مع الشركات في دولة الإمارات العربية المتحدة أن يكون مراقبًا سلبيًا للمخاطر التنظيمية. يتطلب المجال التنظيمي في دولة الإمارات مشاركة مباشرة وإشرافًا استراتيجيًا وموقفًا استباقيًا.

إن إدارة المخاطر التنظيمية على مستوى مجلس الإدارة لا تقتصر فقط على الحماية من الغرامات والتحقيقات. وهذا هو المفتاح لاستدامة الأعمال، والحصول على التمويل، وأساس العلاقة مع الجهة التنظيمية، والأهم من ذلك، الحماية الشخصية لكل مدير.

في دولة الإمارات العربية المتحدة، الفائزون ليسوا الشركات التي تخوض المخاطر على أمل أن تمر دون أن يلاحظها أحد. الفائزون هم أولئك الذين تبني مجالسهم نظاماً يصبح فيه الامتثال جزءاً أساسياً من العمل، بدلاً من مجموعة من الوثائق التي يتعين التحقق منها. ويعمل هذا النهج على تحويل المخاطر التنظيمية من تهديد إلى عامل استراتيجي يمكن التحكم فيه.