VAE · Regulatorische Risiken

So bauen Sie ein internationales Compliance-System in den VAE auf

Erich Rath14 Min. Lesezeit

Mainstream

Der Aufbau eines internationalen Compliance-Systems ist keine einmalige Umsetzung von Richtlinien. Dabei handelt es sich um die Schaffung eines lebendigen Mechanismus, der das Unternehmen vor regulatorischen, Reputations- und finanziellen Verlusten in einer bestimmten Gerichtsbarkeit schützt.

In den VAE ist Compliance längst kein optionaler Bestandteil der Unternehmensführung mehr. Die strengen Anforderungen der Zentralbank, die Gesetzgebung zur Bekämpfung der Geldwäsche, die Sanktionsregelungen, die Regeln der wirtschaftlichen Präsenz und der aktive Austausch von Steuerinformationen machen deren Einhaltung zur Voraussetzung für den Zugang zum Markt und zum Bankensystem.

Die Frage ist nicht, ob das Unternehmen über einen Ethikkodex verfügt. Die Hauptfrage ist, ob das System in der Lage ist, einen Verstoß zu verhindern, der behördlichen Kontrolle standzuhalten und Vermögenswerte und Reputation zu schützen, wenn das Risiko erkannt wird.

Daher beginnt der effektive Aufbau internationaler Compliance in den VAE mit drei Dingen:

Verstehen Sie Ihr regulatorisches Profil: Welche Vorschriften und internationalen Anforderungen der VAE gelten für Ihr Unternehmen?
Integrieren Sie Compliance in Geschäftsprozesse, anstatt sie als separaten Dokumentensatz zu haben.
Die Fähigkeit des Systems, in grenzüberschreitenden Operationen zu agieren, wobei das Unternehmen gleichzeitig im Geltungsbereich der Gesetze der VAE, der Sanktionsregelungen der EU/US und der Industriestandards liegt.

Wenn diese drei Dinge nicht beachtet werden, drohen dem Unternehmen Kontosperrungen, Bußgelder, eine verwaltungsrechtliche oder strafrechtliche Haftung des Managements, die Aussetzung von Lizenzen und eine Reputationsschädigung, die weitaus teurer ist als jede Geldstrafe.

Wenn ein Unternehmen ein internationales Compliance-System in den VAE benötigt

Eine umfassende Überarbeitung bzw. der Aufbau eines Compliance-Systems ist erforderlich, wenn:

das Unternehmen registriert eine juristische Person auf dem Festland der VAE oder in der Freizone;
Das Unternehmen ist im DIFC, ADGM oder einem anderen Finanzbereich lizenziert.
Das Unternehmen muss die AML/CFT-Anforderungen der VAE einhalten, einschließlich der Benennung des MLRO;
Transaktionen, an denen untergeordnete Gerichtsbarkeiten oder Hochrisikosektoren beteiligt sind;
Auftragnehmer befinden sich in Ländern mit besonderer FATF-Überwachung;
Das Unternehmen unterliegt den Economic Presence Rules (ESR).
Automatischer Steuerinformationsaustausch (CRS, FATCA)
Die Eigentümerstruktur umfasst mehrere Gerichtsbarkeiten;
die Aufsichtsbehörde oder die Bank fordert eine Bestätigung des internen Kontrollsystems;
Der Verwaltungsrat oder Gesellschafter verlangen eine Beurteilung der persönlichen Haftung.
M&A-Deals oder Due-Diligence-Investoren sind geplant;
Es gelten die Exportkontroll-, Reexport- oder Zollgesetze der VAE.

Der Fehler, den die meisten Unternehmen machen

Viele Unternehmen beginnen mit der Frage:

Welche Dokumente muss ich vorbereiten, um Compliance abzuschließen?

Das ist die falsche erste Frage.

Die richtige Frage ist:

Welchen Risiken sind diese Unternehmen in den VAE ausgesetzt und wie kann die Einhaltung von Vorschriften verhindern, dass sie regulatorisch oder finanziell schädlich werden?

Manchmal reichen ein gezieltes AML-Protokoll und eine Sanktionsprüfung aus. Manchmal ist ein umfassendes System erforderlich, das die Einhaltung von Antikorruptionsvorschriften, Exportkontrollen, Datenschutz und die Überprüfung der Gegenparteien auf Dutzenden von Listen abdeckt. Manchmal kommt es nicht auf die Politik an, sondern auf eine gut strukturierte Mitarbeiterschulung und regelmäßige Prüfungen. Manchmal müssen Compliance-Kontrollen in jeden Handelsvertrag integriert werden.

Für die internationale Compliance in den VAE sind keine Dokumente erforderlich, sondern ein funktionierendes, anpassungsfähiges und nachweisbares Risikomanagementsystem.

Schritt 1: Identifizieren Sie die Regulierungslandschaft

Zunächst gilt es, die geltenden Regeln zu ermitteln.

Wichtige Bausteine für Unternehmen in den VAE:

Das Bundesgesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (Bundesgesetz Nr. 20 von 2018 in der jeweils gültigen Fassung) und die Satzung des Kabinetts;
Die AML/CFT-Regeln der Zentralbank der Vereinigten Arabischen Emirate für Finanzinstitute und DNFBP (bestimmte nichtfinanzielle Berufe und Geschäftsarten)
Vom Ministerkabinett genehmigte Listen von Terroristen und Personen, die mit der Finanzierung des Terrorismus in Verbindung stehen, sowie Listen der Vereinten Nationen;
Sanktionsgesetze der VAE, einschließlich der Umsetzung von Resolutionen des UN-Sicherheitsrats;
Antikorruptionsgesetz (Bundesgesetz Nr. 33 von 2021 und frühere Verordnungen);
Anforderungen an die Offenlegung von wirtschaftlichen Eigentümern und Nominee-Aktionären;
Economic Substance Regulations (ESR)
Das Gesetz zum Schutz personenbezogener Daten (Bundesgesetz Nr. 45 von 2021 – PDPL und Freizonenregeln wie das DIFC-Datenschutzgesetz
Regulierungsakte einer bestimmten Freizone (DMCC, JAFZA, ADGM, DIFC), wenn das Unternehmen dort registriert ist;
Internationale Verpflichtungen der VAE (FATF-Empfehlungen, CRS, Doppelbesteuerungsabkommen)
Anwendbare ausländische Sanktionsregime mit extraterritorialer Wirkung (OFAC, EU, UK), besonders kritisch für Geschäfte im Zusammenhang mit Dollarabrechnungen.

Das Weglassen mindestens einer Sperre kann dazu führen, dass das Compliance-System aus Sicht der Aufsichts- bzw. Korrespondenzbank unvollständig ist.

Schritt 2: Bewerten Sie die unternehmensspezifischen Risiken

Die Risikobewertung ist eine zwingende Anforderung des AML-Gesetzes der VAE und des internationalen FATF-Standards. Ohne eine dokumentierte Risikobewertung wird das Compliance-System nicht als angemessen oder ausreichend angesehen.

Folgendes sollte analysiert werden:

geografisches Risiko (Länder der Registrierung von Gegenparteien, Begünstigten, Zahlungstransit);
Kundenrisiko (Kundentyp, PEPs, komplexe Unternehmensstrukturen)
Produkt- und Dienstleistungsrisiko (Barzahlungen, Unternehmensgründungsdienstleistungen, Handelsfinanzierung, Luxusgüter, Krypto-Assets);
Sektorales Risiko (Immobilien, Edelmetalle, Verteidigungsprodukte, Dual-Use-Güter);
Transaktionsrisiko (ungewöhnlich hohe Beträge, komplexe Zahlungsketten, Aufspaltungserscheinungen)
Kanalrisiko (Dienstleistung ohne persönliche Präsenz, Vermittler, Agenten).

Das Ergebnis der Risikobewertung sollte kein abstrakter Bericht sein, sondern eine praktisch anwendbare Risikomatrix, die den Grad der Sorgfaltspflicht, die Tiefe der Überprüfung und die Notwendigkeit zusätzlicher Kontrollmaßnahmen für jede Kategorie von Gegenparteien und Transaktionen bestimmt.

Schritt 3. Verantwortliche Personen ernennen und eine Managementstruktur aufbauen

Die Aufsichtsbehörden der VAE erwarten nicht nur den Compliance Officer, sondern auch die tatsächliche Unabhängigkeit, Kompetenz und Ressourcenausstattung dieser Funktion.

Obligatorische Elemente:

Ernennung eines Compliance Officers und/oder eines Money Laundering Reporting Officers (MLRO) – je nach Lizenztyp und Branche.
Direkter Zugang zur Geschäftsleitung und zum Vorstand.
Ausreichende Ressourcen (Personal, IT-Systeme, Budget).
Dokumentierte Befugnisse, die Interessenkonflikte ausschließen.
Bestätigung der Qualifikationen und kontinuierliche Schulung der Verantwortlichen.
Für Unternehmensgruppen die Definition der Interaktion zwischen der Unternehmenszentrale und lokalen Compliance-Funktionen in den VAE.

Der Fehler besteht darin, einen Compliance-Beauftragten nominell zu ernennen, so dass er nicht befugt ist, den Betrieb auszusetzen oder eine Eskalation einzuleiten.

Schritt 4: Entwickeln Sie interne Richtlinien und Verfahren

Die Dokumente müssen nicht nur der lokalen Gesetzgebung, sondern auch den realen Geschäftsprozessen entsprechen.

Mindestrichtlinien für internationale Geschäfte in den VAE:

AML/CFT-Richtlinie (einschließlich des Verfahrens zur Erkennung verdächtiger Transaktionen und zur Einreichung einer Verdachtsmeldung bei der Financial Intelligence Unit der VAE)
Sanktionspolitik (einschließlich Überprüfung lokaler Listen der VAE und wichtiger ausländischer Regime)
KYC/KYB und Due Diligence der Gegenparteien;
Antikorruptionspolitik (Verbot von Bestechung, Bestechung im geschäftlichen Verkehr, „Vereinfachungszahlungen“, Regeln für die Zusammenarbeit mit Vermittlern);
Richtlinie zu Interessenkonflikten;
Die Richtlinie zur Annahme von Geschenken und geschäftlicher Bewirtung;
Richtlinie zur Offenlegung des wirtschaftlichen Eigentums;
Whistleblowing-Verfahren zur Gewährleistung der Vertraulichkeit und zum Schutz vor Vergeltungsmaßnahmen
Datenaufbewahrungs- und Compliance-Richtlinie der PDPL;
Verfahren für Compliance-Audits und interne Untersuchungen.

Jede Richtlinie muss vom höchsten Leitungsgremium genehmigt, den Mitarbeitern in einer verständlichen Sprache mitgeteilt und regelmäßig überprüft werden.

Schritt 5. Implementieren Sie KYC/KYB-Verfahren und Due Diligence der Gegenparteien

Dies ist der Kern des vorbeugenden Schutzes. Für Unternehmen in den VAE ist es von entscheidender Bedeutung, vor Beginn einer Geschäftsbeziehung und in regelmäßigen Abständen eine Überprüfung durchzuführen.

Was beinhaltet ein effektives KYC/KYB-Programm:

Identifizierung und Überprüfung der Gegenpartei (Unternehmensdokumentation, Lizenz, Eigentümerstruktur);
Die Feststellung des letztendlichen wirtschaftlichen Eigentümers (UBO) obliegt der Einzelperson;
Überprüfung der Sanktionslisten (UN, UAE Local Terrorist List, OFAC SDN, EU, UK sowie andere relevante Listen);
Identifizierung politisch wichtiger Personen (PEPs) und verwandter Organisationen;
Jurisdiktionelle Risikobewertung (Registrierungsland, Korrespondenzbank, Standort der Vermögenswerte);
Analyse der Unternehmensreputation (Medienscreening, regulatorische Vorgeschichte);
Dokumentation des Zwecks und der beabsichtigten Art der Geschäftsbeziehung.

Für Transaktionen mit hohem Risiko ist eine erweiterte Due Diligence (EDD) erforderlich: Finanzierungs- und Vermögensquellen, eingehende Analyse der Transaktionen, zusätzliche Genehmigung durch die Geschäftsleitung.

Schritt 6. Stellen Sie sicher, dass die Sanktionen eingehalten werden

Die VAE nehmen eine ernste Position zur Einhaltung der UN-Sanktionen ein und arbeiten aktiv mit internationalen Partnern zusammen. Für Unternehmen, die mit US-Dollar, Euro, Pfund oder internationalen Banken handeln, muss die Einhaltung von Sanktionen nicht nur lokale Notierungen berücksichtigen, sondern auch die Anforderungen des OFAC, der EU und des Vereinigten Königreichs, deren Regelungen möglicherweise extraterritoriale Wirkung haben.

Schlüsselmaßnahmen:

Automatische Überprüfung von Gegenparteien und verbundenen Personen während des Onboardings und fortlaufend;
Überprüfung von Zahlungen auf das Vorhandensein unter sanktionierter Elemente;
Aufnahme von Sanktionsklauseln in Verträge, die eine Aussetzung oder Kündigung des Vertrags ohne Pflichtverletzung ermöglichen;
Verfahren für Maßnahmen im Falle des „Erhaltens“ einer Gegenpartei oder einer Transaktion unter Sanktionen (Sperrung, Ablehnung der Transaktion, Berufung bei der Regulierungsbehörde);
Bewertung der Risiken des Reexports von Gütern, insbesondere von Dual-Use-Produkten und Untersanktionskategorien;
Überwachung von Listenaktualisierungen in Echtzeit.

Es ist ein Fehler anzunehmen, dass nur die Einhaltung der UN- oder VAE-Lokalliste automatisch vor den Risiken sekundärer US- oder EU-Sanktionen schützt.

Schritt 7. Anforderungen zur Bekämpfung der Geldwäsche umsetzen

Das AML-Regime in den VAE beinhaltet nicht nur eine Papierrichtlinie, sondern auch die echte Fähigkeit, verdächtige Transaktionen zu identifizieren und die Financial Intelligence Unit umgehend zu benachrichtigen.

Praktische Komponenten:

Richten Sie Transaktionsüberwachungsparameter ein (Beträge, Häufigkeit, Geografie, Abweichung vom Kundenprofil);
Algorithmus zur Identifizierung und Eskalation von Warnsignalen
Verfahren zur Meldung verdächtiger Transaktionen (SAR/STR) an die FIU UAE über einen festgelegten Kanal
Kategorisches Verbot des „Tipping-off“ (Information des Kunden über die Tatsache der Meldung einer Verdachtsmeldung);
Verfahren zum Einfrieren von Geldern und Maßnahmen gegen Personen, die in den Listen zu Terrorismus und Terrorismusfinanzierung aufgeführt sind;
Regelmäßige Schulung der Mitarbeiter zur Erkennung von Anzeichen von Geldwäsche und Terrorismusfinanzierung;
Unabhängige Prüfung des AML-Systems.

Die Aufmerksamkeit für die Bekämpfung von Geldwäsche in den Vereinigten Arabischen Emiraten ist aufgrund der grauen Listen der FATF gestiegen, und Mängel im AML-System könnten zu verstärkten Aufsichts- und Bankenproblemen führen.

Schritt 8. Automatisieren Sie Prozesse und kontinuierliches Lernen

Manuelle Compliance ist im modernen internationalen Geschäft praktisch nicht mehr realisierbar. Die Regulierungsbehörden warten auf technische Unterstützung für die Kontrolle.

Was ist zur Umsetzung ratsam:

Automatische Screening-Systeme (World-Check, Lexis Nexis, Dow Jones oder Analoga);
Tools zur Transaktionsüberwachung, die auf das Risikoprofil des Unternehmens abgestimmt sind;
KYC/KYB-Plattformen mit zentraler Dateispeicherung und automatischer Benachrichtigung über den Ablauf des Verifizierungszeitraums;
Schulungsabrechnungssystem: Festlegung der Kursabsolvierung durch jeden Mitarbeiter, Prüfung, Häufigkeit.

Das Training sollte nicht einmalig sein. Es wird ein Programm benötigt, das Folgendes umfasst:

Grundprinzipien der AML, Sanktionen und Antikorruptions-Compliance bei der Einstellung;
Jährliche Aktualisierung des Wissens;
Spezialisierte Schulungen für Mitarbeiter aus Risikogruppen (Vertrieb, Finanzen, Beschaffung, Management);
Kennenlernen neuer Themen bei Gesetzesänderungen.

Der Mangel an dokumentierter Schulung ist eine der häufigsten Beobachtungen im Audit.

Schritt 9. Führen Sie regelmäßige Audits und Tests durch

Regulierungslage in den VAE: Das Compliance-System sollte nicht nur implementiert, sondern regelmäßig auf Wirksamkeit überprüft werden.

Praktische Schritte:

Jährliche unabhängige Prüfung des AML-/Sanktionsprogramms (externer Prüfer oder interner Dienst, der nicht mit der betrieblichen Compliance in Zusammenhang steht);
KYC/KYB-Prüfung – selektive Überprüfung des Dossiers, Vollständigkeit der Identifizierung, Aktualität der Aktualisierung;
Überprüfung der Richtigkeit des Screenings (Testanfragen);
Analyse der Pünktlichkeit der SAR-Zustellung und Einhaltung interner Eskalationsvorschriften;
Überprüfung des Protokolls der Vorfälle und Reaktionen darauf;
Evaluierung der Sensibilisierung der Mitarbeiter (Umfragen, Mystery Shopping).

Aus den Prüfungsergebnissen sollte ein Bericht für die Geschäftsleitung mit einem konkreten Plan zur Behebung von Mängeln und nicht nur eine Sachverhaltsdarstellung hervorgehen.

Schritt 10: Erstellen Sie Mechanismen, um auf Vorfälle zu reagieren und mit den Aufsichtsbehörden zu interagieren

Die Beurteilung des Compliance-Systems erfolgt nicht in Friedenszeiten, sondern im Ereignisfall. Daher ist es erforderlich, sofort und richtig reagieren zu können.

Komponenten:

Maßnahmenplan zur Feststellung eines Verstoßes (Betriebseinstellung, Eskalation, interne Untersuchung, rechtliche Beurteilung);
Das Verfahren zur fristgerechten und formgerechten Übermittlung einer Verdachtsmeldung an die FIU;
Verfahren für die Interaktion mit Aufsichtsbehörden (Zentralbank, Wirtschaftsministerium, Freizonenbehörde) – einschließlich der Ernennung einer für die Kommunikation verantwortlichen Person;
Protokolle zur Beweissicherung und zur Gewährleistung der Vertraulichkeit der Ermittlungen;
Offenlegungsmanagement und gegebenenfalls freiwillige Meldung von Verstößen an die Regulierungsbehörde (sofern dies die Haftung mindert);
Koordination mit internationalen Beratern bei grenzüberschreitenden Vorfällen.

Ein Unternehmen, das die Fähigkeit nachweist, einen Verstoß selbst zu erkennen, die Aufsichtsbehörde rechtzeitig zu benachrichtigen und einen Plan für die Behebung vorzulegen, befindet sich in einer grundlegend anderen Lage als ein Unternehmen, das das Problem verheimlicht.

Festlandgesellschaft oder Freihandelszone: Hinweis

Die Wahl der Gerichtsstandsform hat Einfluss auf die Ausgestaltung des Compliance-Systems.

Kriterien	Festlandunternehmen (Onshore)	Freihandelszone (DIFC, ADGM, DMCC usw.)
AML/CFT-Regulierungsbehörde	Ministerium für Wirtschaft, Zentralbank (für DNFBP und FU)	Freihandelszonen-Registrar, in Finanzzonen – DFSA/FSRA
MLRO-Anforderungen	Obligatorisch für DNFBP und beaufsichtigte Sektoren	Abhängig von der Zone, in DIFC/ADGM – verbindliche Anforderungen für autorisierte Firmen
Sanktionslisten	Lokale Terroristenliste der VAE, UNSC	Das Gleiche, plus eine verbesserte Überwachung der internationalen Sanktionsanforderungen
Datenschutz	PDPL	DIFC-Datenschutzgesetz / ADGM-Datenschutzbestimmungen
ESR	Gilt für alle	Gilt für alle, aber die Spezifität der lizenzierten Aktivitäten ist wichtig
Aufsicht	Je nach Tätigkeit unterschiedliche Abteilungen	Im Allgemeinen ein einzelner Registrar oder eine Finanzaufsichtsbehörde
Integration mit internationalen Standards	Groß.	Oftmals detailliertere Anforderungen, die dem Gewohnheitsrecht ähneln

Die Strategie zum Aufbau eines Compliance-Systems sollte nicht nur die Anforderungen des Bundes berücksichtigen, sondern auch die Besonderheiten des regulatorischen Umfelds einer bestimmten Zone.

So stärken Sie Ihre Position, bevor regulatorische Probleme auftreten

Der beste Schutz entsteht nicht erst bei der Prüfung, sondern beim Aufbau der Geschäftsprozesse und der vertraglichen Grundlagen.

Internationale Verträge und Unternehmensdokumente in den VAE sollten Folgendes umfassen:

Compliance-Zusicherungen und Garantien der Parteien;
Verpflichtung zur Einhaltung der geltenden Sanktionsregelungen und der AML-Gesetzgebung;
das Recht, die Vollstreckung auszusetzen, wenn der Verdacht besteht, dass gegen Sanktionen verstoßen wird oder an Geldwäsche beteiligt ist;
Die Verpflichtung, Informationen über die Endbegünstigten bereitzustellen und diese auf dem neuesten Stand zu halten;
Zusicherung, dass es in der Struktur keine politisch bedeutsamen Personen gibt (oder Offenlegung von PEP);
Die Verpflichtung, Änderungen, die den Compliance-Status betreffen, unverzüglich mitzuteilen;
Antikorruptionsklauseln, Verbot illegaler Zahlungen und Regelung der Vergütungsrückerstattung im Falle ihrer Verletzung;
das Recht, Belege zu prüfen und anzufordern;
Streitbeilegungsmechanismen in DIFC-LCIA, ADGM oder anderen vertrauenswürdigen Foren unter Berücksichtigung der Möglichkeit der Durchsetzung;
Bestimmungen zum Datenschutz und zur Datenverarbeitung gemäß PDPL und/oder DSGVO.

Ein Vertrag ohne Compliance-Instrumente macht Unternehmen wehrlos, wenn gegen die Gegenpartei Sanktionen verhängt werden oder sie in einen Korruptionsskandal verwickelt ist.

Häufige Fehler beim Aufbau eines Compliance-Systems in den VAE

Blindes Kopieren internationaler Richtlinien ohne Berücksichtigung der Anforderungen des VAE-Rechts und der örtlichen Praxis.
Nominelle MLRO-Bezeichnung ohne die Ressourcen und Befugnisse, um ein falsches Sicherheitsgefühl zu vermitteln.
Das Fehlen einer Risikobewertung als dokumentierter Prozess macht das gesamte System anfällig für regulatorische Kritik.
Die Vernachlässigung der Sanktionsprüfung ausländischer Regime birgt die Gefahr, dass Bankdienstleistungen verloren gehen.
Verspätete Übermittlung der SAR aufgrund des Fehlens eines klaren Eskalationsverfahrens
Ignorieren von ESR-Anforderungen bei der Durchführung relevanter Aktivitäten.
Unzureichende Überprüfung der wirtschaftlichen Eigentümer, insbesondere in Treuhand- und Stiftungsketten.
Mangelnde Schulung des Personals, was dazu führt, dass die Mitarbeiter Warnsignale nicht erkennen
Reaktion statt Vorbeugung – erst nach Aufforderung der Bank oder der Forderung der Regulierungsbehörde beginnt sich das System aufzubauen.
Mangelhafter Nachweis der Wirksamkeit – Richtlinien bedeuten nicht, dass sie funktionieren, es sei denn, es liegen Aufzeichnungen zu Screening-, Inspektions-, Vorfall- und Auditberichten vor.

Checkliste für Compliance-Manager in den VAE

Bevor Sie das System starten oder prüfen, müssen Sie 15 Fragen beantworten:

Gibt es eine vollständige Liste der geltenden regulatorischen Anforderungen (Bundes- und Freihandelszone)?
Wurde eine dokumentierte Bewertung der Risiken von AML/CFT, Sanktionen und Korruption durchgeführt?
Ist ein qualifizierter Compliance Officer/MLRO mit ausreichender Autorität ernannt?
Wurden alle wichtigen Richtlinien entwickelt, genehmigt und umgesetzt?
Wird für alle Arten von Gegenparteien ein vollständiges KYC/KYB durchgeführt und die Ergebnisse aufgezeichnet?
Deckt die Sanktionsprüfung lokale Listen der VAE, der Vereinten Nationen und wichtiger ausländischer Regime ab?
Ist eine Überwachung der Transaktionen eingerichtet und die Reihenfolge der Eskalation von Verdachtsfällen festgelegt?
Gibt es ein SAR-Anmeldeverfahren und ist ein Hinweisrisiko ausgeschlossen?
Gibt es regelmäßige und dokumentierte Schulungen für das Personal?
Wird der Endperson eine UBO-Verifizierung zur Verfügung gestellt?
Erfüllt das Unternehmen die ESR-Anforderungen (falls zutreffend)?
Sind Compliance-Schutzklauseln in wichtigen Verträgen enthalten?
Wurde das Compliance-System in den letzten 12 Monaten unabhängig geprüft?
Gibt es einen Plan zur Reaktion auf regulatorische Vorfälle und zur Interaktion mit Aufsichtsbehörden?
Kann das Unternehmen der Aufsichts- oder Korrespondenzbank zeitnah Nachweise über die Funktionsfähigkeit des internen Kontrollsystems vorlegen?

Wie eine starke Compliance-Strategie aussieht

Eine starke Strategie umfasst normalerweise fünf Ebenen:

1. Regulierungskartierung und Risikobewertung

Eine genaue Definition der geltenden Gesetze, Standards und tatsächlichen Geschäftsrisiken in den VAE.

2. Governance und Eigentum

Benennung verantwortlicher Personen, Gewährleistung der Unabhängigkeit der Compliance und des direkten Drahtes zur Geschäftsleitung.

3. Richtlinien, Verfahren und Kontrollen

Ein dokumentiertes System von Regeln, Regeln und technologischen Werkzeugen, die in betriebliche Prozesse eingebettet sind.

4. Schulung, Überwachung und Tests

Kontinuierliche Schulung, automatische Überwachung und regelmäßige Systemleistungstests.

5. Reaktion auf Vorfälle und behördliche Maßnahmen

Aktionsplan für den Verstoß, einschließlich Interaktion mit Aufsichtsbehörden, internen Untersuchungen und Korrekturmaßnahmen.

Ohne die fünfte Ebene ist das Compliance-System lediglich eine dokumentarische Struktur, die das Unternehmen in einer realen Krisensituation nicht schützen kann.

FAQ

Ist es notwendig, ein Compliance-System für kleine Unternehmen in den VAE einzurichten?

Das Recht der VAE, einschließlich des AML-Gesetzes, gilt für alle Unternehmen, die einer Regulierung unterliegen (insbesondere Finanzinstitute, DNFBP, Unternehmen in Sonderzonen). Selbst ein kleines Unternehmen muss, wenn es die AML-Anforderungen erfüllen muss, über ein angemessenes System verfügen: von MLRO benannte Risikobewertung, Richtlinien und Schulung. Der Maßstab kann kleiner sein, aber das Fehlen eines Systems ist nicht zulässig.

Kann ich internationale Richtlinienvorlagen für ein Büro in den VAE verwenden?

Die Verwendung globaler Vorlagen ist nur nach sorgfältiger Anpassung an die Anforderungen des VAE-Rechts und die Praktiken der lokalen Regulierungsbehörde möglich. Eine direkte Übertragung der europäischen AML-Richtlinie ohne Berücksichtigung lokaler Listen, SAR-Anforderungen und Regeln zu wirtschaftlichen Eigentümern wird falsches Vertrauen schaffen und keinen Schutz vor den Ansprüchen der Regulierungsbehörde bieten.

Wie oft sollte ich das Compliance-System aktualisieren?

Das System sollte mindestens einmal jährlich überprüft werden, sowie bei Änderungen im VAE-Recht, neuen internationalen Sanktionsprogrammen, wesentlichen Änderungen im Geschäftsmodell oder den Ergebnissen einer Prüfung. Richtlinien und Verfahren sollten regelmäßig überprüft werden.

Was passiert, wenn das System den Test nicht durchführt?

Die Folgen reichen von Sanierungsanordnungen bis hin zu hohen Geldstrafen, der Aussetzung oder dem Entzug von Lizenzen und der strafrechtlichen Verantwortlichkeit von Beamten. Darüber hinaus können Banken den Service einschränken oder einstellen, was für Unternehmen oft kritischer ist als jede Geldstrafe.

Sollte der Compliance-Beauftragte in den Vereinigten Arabischen Emiraten ansässig sein?

Obwohl das Gesetz nicht immer einen zwingenden Wohnsitz vorschreibt, verlangen viele Freihandelszonen und Finanzaufsichtsbehörden (DFSA, FSRA), dass Schlüsselfunktionen, einschließlich MLROs, von Personen ausgeführt werden, die tatsächlich anwesend sind und in der Lage sind, umgehend mit der Aufsichtsbehörde zu interagieren. Es wird empfohlen, dass sich die verantwortliche Person in den VAE befindet oder einen zuverlässigen Vertreter vor Ort hat.

Fazit

Der Aufbau eines internationalen Compliance-Systems in den VAE erfordert keine formellen Richtlinien, sondern ein gut durchdachtes, skalierbares und überprüfbares Risikomanagementsystem, das an die strengen Anforderungen lokaler Gesetze und internationaler Standards angepasst ist.

Eine starke Position basiert auf einer genauen Risikobewertung, echter Unabhängigkeit der Compliance-Funktion, tiefer Integration in Geschäftsprozesse, technologischer Unterstützung und der Bereitschaft zum sofortigen Handeln im Falle eines Vorfalls.

In den modernen Vereinigten Arabischen Emiraten ist Compliance weder eine Kostenstelle noch ein Verwaltungsaufwand. Es ist ein Element der Unternehmenskapitalisierung, eine Voraussetzung für das Vertrauen von Banken, Investoren und Aufsichtsbehörden und letztlich ein Instrument des Vermögensschutzes und der persönlichen Verantwortung des Managements.

Haben Sie eine Frage zum Thema dieses Artikels?

Schreiben Sie uns und wir werden innerhalb eines Werktages antworten.