Anti-Bribery и Anti-Corruption в ОАЭ: как снизить корпоративные риски

Anti-Bribery и Anti-Corruption: как снизить корпоративные риски в ОАЭ

Практическое руководство для компаний, ведущих бизнес в Дубае и других эмиратах

Главное

Anti-Bribery и Anti-Corruption (ABAC) в ОАЭ — это не абстрактная этическая установка, а жесткая юридическая необходимость. Местное законодательство стремительно ужесточается, а экстерриториальное действие FCPA и UK Bribery Act превращает любую сделку с ближневосточным элементом в потенциальный мультиюрисдикционный риск.

Главный вопрос не в том, грозит ли компании ответственность за коррупционное действие. Главный вопрос — готова ли компания доказать регулятору, что она сделала всё разумно необходимое, чтобы это действие предотвратить.

Поэтому эффективное управление коррупционными рисками начинается с трёх проверок:

• Насколько коррупционно-уязвима ваша бизнес-модель именно в ОАЭ.
• Соответствует ли ваша система комплаенс стандартам, которые регуляторы и правоохранители признают достаточными.
• Есть ли у вас документированная история добросовестного поведения на случай внезапной проверки или обвинения.

Если эти вопросы не решены заранее, компания столкнётся не просто со штрафом, а с парализацией бизнеса, арестом счетов и персональной ответственностью руководителей.

Когда возникают антикоррупционные риски в ОАЭ

Антикоррупционные риски активируются не только при прямой передаче денег чиновнику. В условиях ОАЭ зоны повышенной опасности включают:

• взаимодействие с государственными заказчиками и компаниями с государственным участием;
• получение лицензий, разрешений, виз и таможенных очисток;
• привлечение агентов, консультантов и коммерческих посредников (особенно с эксклюзивными полномочиями);
• предложение подарков, hospitality, спонсорской помощи;
• сделки M&A, особенно при наследовании коррупционных практик приобретаемой компании;
• трудоустройство родственников публичных должностных лиц (PEPs);
• использование наличных платежей и неучтённых комиссий;
• урегулирование споров в обход формальных процедур.

Ошибка, которую совершают большинство компаний

Многие компании начинают с вопроса:

Как нам защититься, если нас обвинят во взятке?

Это неправильный первый вопрос.

Правильный вопрос:

Как нам выстроить бизнес-среду, в которой коррупционное поведение становится практически невозможным, а при инциденте — мгновенно выявляется и документируется?

Иногда лучший результат даёт превентивная комплаенс-трансформация. Иногда — грамотное due diligence. Иногда — жёсткий контрактный аудит. Иногда — правильно проведённое внутреннее расследование до прихода регулятора. Но никогда — пассивное ожидание.

Шаг 1. Оценить коррупционные риски (Risk Assessment)

Первый шаг — не написание кодекса этики, а честная оценка уязвимостей бизнеса в ОАЭ.

Ключевые направления анализа:

• сектор экономики (строительство, оборонка, здравоохранение, энергетика — высокорисковые);
• доля государственного заказа в выручке;
• география операций (включая свободные зоны Дубая и mainland);
• использование агентов и дистрибьюторов, особенно с оплатой «за результат»;
• практика представительских расходов, подарков и командировок;
• наличие аффилированных лиц среди сотрудников госорганов;
• исторические инциденты или сигналы whistleblowing.

Без risk assessment комплаенс-программа рискует превратиться в формальный набор документов, который не защитит компанию ни от нарушения, ни от преследования.

Шаг 2. Разработать и внедрить ABAC-комплаенс программу

Программа должна быть живой и адаптированной к ОАЭ, а не скопированной из головного офиса в Лондоне. Минимальные элементы:

• Политика Anti-Bribery & Anti-Corruption на арабском и английском языках, подписанная высшим руководством;
• процедура одобрения подарков, представительских расходов и спонсорства с лимитами, учитывающими местную деловую культуру, но не переходящими грань;
• кодекс поведения с запретом facilitation payments (платежей за упрощение формальностей);
• процедура эскалации красных флагов;
• регулярное обучение сотрудников, агентов и партнёров с тестированием;
• процедура оценки коррупционных рисков контрагентов (third-party due diligence);
• функция комплаенс-офицера с прямым доступом к совету директоров.

Ключевой принцип, который ценят и местные, и иностранные регуляторы: tone from the top. Без видимой и последовательной позиции первых лиц программа не стоит бумаги, на которой напечатана.

Шаг 3. Провести due diligence контрагентов и посредников

В ОАЭ значительная часть коррупционных кейсов связана не с прямыми действиями сотрудников, а с поведением агентов и «консультантов». Поэтому третий шаг — сквозная проверка всех третьих сторон.

Проверять нужно:

• бенефициарных владельцев контрагента;
• наличие среди них PEPs или лиц, связанных с правящими семьями;
• репутационный фон и медийные риски;
• признаки искусственного завышения комиссий (красный флаг — размер вознаграждения не соответствует объёму реальных услуг);
• непрозрачную структуру платежей (офшорные цепочки, счета в юрисдикциях с высоким уровнем секретности);
• наличие антикоррупционной оговорки в договоре и права на аудит;
• готовность контрагента раскрывать информацию — отказ должен рассматриваться как стоп-сигнал.

Особое внимание — к агентам, которых рекомендует заказчик или чиновник. Такая «рекомендация» сама по себе является классическим индикатором коррупционного риска.

Шаг 4. Контролировать подарки, представительские расходы и спонсорство

Деловая культура ОАЭ предполагает щедрое гостеприимство. Это нормально — до тех пор, пока оно не превращается в скрытое вознаграждение за действия или бездействие должностного лица.

Эффективная система контроля включает:

• чёткие стоимостные лимиты на подарки и развлечения;
• обязательное предварительное одобрение комплаенсом подарков государственным служащим;
• документирование деловой цели каждого расхода;
• ведение реестра подарков и представительских мероприятий;
• специальный режим для спонсорства и благотворительных взносов (запрет на взносы, которые могут быть восприняты как плата за преимущество).

Важно: по законам ОАЭ и внутренним политикам многих эмиратов принятие подарков государственными служащими может быть жёстко ограничено или запрещено. Предложение такого подарка может образовать состав преступления с обеих сторон.

Шаг 5. Выстроить каналы информирования о нарушениях и процедуры реагирования

Whistleblowing в ОАЭ — чувствительная тема. Законодательство о защите персональных данных, риск клеветы и культурные особенности требуют осторожного подхода. Тем не менее, без каналов информирования компания слепа.

Минимально необходимые элементы:

• защищённая горячая линия (возможно, анонимная, hosted outside UAE);
• гарантии не-возмездия для добросовестных заявителей, закреплённые в политике;
• регламент рассмотрения сообщений: регистрация, оценка, эскалация, расследование, документирование;
• защита данных заявителя и участников расследования.

Доступность каналов информирования и реакция компании на сигналы — именно это проверяют регуляторы, оценивая, была ли коррупция «случайным эпизодом» или следствием отсутствия контроля.

Шаг 6. Обеспечить финансовый контроль и мониторинг платежей

Коррупционные платежи почти всегда оставляют финансовый след. Задача комплаенса — увидеть его до того, как это сделает регулятор.

Что необходимо:

• запрет на неучтённые наличные платежи;
• сегрегация обязанностей (инициирование, одобрение, выплата — у разных лиц);
• автоматизированные проверки платежей по санкционным спискам и спискам PEPs;
• мониторинг необычных транзакций (дробление сумм, оплаты в третьи страны, расхождение между получателем платежа и контрагентом);
• обязательная привязка платежа к реальному объёму услуг и рыночной цене.

Особую опасность представляют платежи через агентов и консультантов, которые затем могут быть использованы как канал для взятки. Компания, не проверившая конечного получателя денег, рискует быть обвинённой в пособничестве.

Шаг 7. Проводить регулярный аудит и совершенствовать систему

Комплаенс-программа не может быть статичной. Необходим цикл непрерывного улучшения:

• ежегодный аудит эффективности ABAC-контролей;
• выборочные проверки соблюдения политик (подарки, представительские расходы, комиссии агентов);
• анализ инцидентов — даже тех, которые не привели к обвинениям, — и доработка процедур;
• обновление risk assessment при выходе на новые рынки, изменении структуры бизнеса или после M&A.

Регуляторы в ОАЭ и за рубежом смотрят не только на наличие программы, но и на её реальную работоспособность. Документированный аудит — лучшее доказательство серьёзности намерений.

Шаг 8. Что делать при обнаружении нарушения или начале расследования

Даже в лучшей компании может произойти инцидент. Главное — не усугубить ситуацию хаотичными действиями.

При появлении сигнала о возможной коррупции:

• немедленно обеспечить сохранность документов и данных (hold notice);
• привлечь внешнего юридического советника для обеспечения legal privilege расследования;
• определить объём внутреннего расследования, не разрушая доказательств и не создавая оснований для обвинения в воспрепятствовании;
• оценить необходимость добровольного раскрытия (self-disclosure) — в ОАЭ и, если применимо, в DOJ / SFO;
• изолировать подозреваемых сотрудников от предмета расследования;
• воздержаться от публичных заявлений и уведомлений контрагентам до формирования позиции.

ОАЭ не имеют института Deferred Prosecution Agreement (DPA) в том виде, как в США или Великобритании, но сотрудничество со следствием, полное внутреннее расследование и ремедиация могут существенно смягчить последствия в рамках судебного усмотрения и при взаимодействии с прокуратурой.

Шаг 9. Защита бизнеса при регуляторной проверке или обвинениях

Если компания столкнулась с проверкой или обвинениями по статьям Федерального закона (включая наказания, предусмотренные Federal Decree-Law No. 31 of 2021 — Уголовный кодекс ОАЭ), стратегия защиты должна быть выстроена немедленно.

Ключевые элементы защиты:

• анализ юрисдикционных рисков (ОАЭ + потенциальные FCPA/UKBA);
• взаимодействие с местными адвокатами, имеющими право практики в ОАЭ;
• разработка единой позиции, исключающей противоречия между защитой в разных юрисдикциях;
• активная презентация регулятору доказательств внедрённой ABAC-программы — это может стать решающим фактором при определении ответственности;
• ремедиация: увольнение виновных, возврат неправомерно полученного, реорганизация процессов.

Помните: при отсутствии эффективной комплаенс-программы ответственность может быть возложена на саму компанию, а не только на физических лиц.

Шаг 10. Международные аспекты: FCPA, UK Bribery Act и мультиюрисдикционные риски

Компании, работающие в Дубае и ОАЭ, часто попадают под экстерриториальные режимы:

• FCPA (США) — применяется к эмитентам, резидентам США и к любому лицу, совершающему действия на территории США (включая использование долларовых корсчетов);
• UK Bribery Act — экстерриториален для британских компаний и граждан; кроме того, Section 7 создаёт строгую ответственность компании за непринятие мер по предотвращению взяточничества аффилированными лицами, если не доказано наличие adequate procedures.

Поэтому ABAC-программа должна быть спроектирована с учётом требований всех релевантных юрисдикций. Единый стандарт, построенный по наивысшим требованиям (обычно UK Bribery Act), — самый надёжный выбор для бизнеса в ОАЭ.

Проактивный комплаенс или реактивная защита: что выбрать

Выбор всегда за бизнесом, но цена ошибки растёт с каждым годом усиления контроля в ОАЭ.

Типичные ошибки компаний в ОАЭ в сфере ABAC

1. Считать, что местный менталитет допускает «благодарность» чиновнику — уголовная ответственность наступает вне зависимости от культурных обычаев.
2. Использовать стандартную глобальную политику без адаптации к ОАЭ — не учтены особенности госструктур и свободных зон.
3. Доверять агенту, потому что «он решает вопросы» — самый опасный красный флаг.
4. Не фиксировать due diligence документально — регулятору нечего предъявить.
5. Игнорировать экстерриториальные законы — FCPA и UK Bribery Act действуют и в Дубае.
6. Скрывать инцидент вместо самораскрытия — может превратить административный риск в уголовное дело.
7. Проводить внутреннее расследование без адвокатской привилегии — протоколы допросов могут стать доказательством обвинения.
8. Не обучать локальный персонал на родном языке — работники могут просто не понимать, что запрещено.

Чек-лист: 15 вопросов для оценки антикоррупционной защищённости компании в ОАЭ

1. Проведён ли формальный risk assessment коррупционных рисков в ОАЭ за последние 12 месяцев?
2. Есть ли письменная ABAC-политика, утверждённая советом директоров?
3. Внедрена ли процедура due diligence всех посредников и агентов в регионе?
4. Проверяются ли конечные бенефициары контрагентов на предмет PEPs?
5. Существуют ли лимиты на подарки и представительские расходы для госслужащих?
6. Одобряются ли комплаенсом все спонсорские и благотворительные платежи?
7. Запрещены ли наличные расчёты без документального подтверждения?
8. Работает ли защищённый канал информирования о нарушениях?
9. Проведено ли обучение по ABAC для всех сотрудников, включая локальный персонал в ОАЭ?
10. Включена ли в договоры с агентами антикоррупционная оговорка и право аудита?
11. Проверяются ли на санкции и red flags все исходящие платежи?
12. Существует ли план реагирования на обнаружение коррупционного инцидента?
13. Обеспечен ли legal privilege для внутренних расследований?
14. Проводился ли независимый аудит ABAC-программы?
15. Оценивались ли риски FCPA/UK Bribery Act для операций компании в Дубае?

Как выглядит сильная стратегия снижения коррупционных рисков

Сильная стратегия в ОАЭ базируется на пяти уровнях:

1. Prevention Разработка и внедрение ABAC-политик, due diligence контрагентов, обучение, tone from the top.
2. Detection Финансовый мониторинг, whistleblowing-каналы, регулярный аудит транзакций и комплаенс-контролей.
3. Response План реагирования на инцидент, внутреннее расследование под привилегией, решение о self-disclosure.
4. Remediation Устранение последствий, увольнение виновных, возврат средств, доработка системы контроля.
5. Cross-border Coordination Управление мультиюрисдикционными рисками (ОАЭ + FCPA + UKBA), единая стратегия защиты.

Без пятого уровня локальные усилия могут быть сведены на нет экстерриториальным преследованием.

FAQ

Обязана ли частная компания в ОАЭ иметь антикоррупционную программу?Прямого требования федерального закона о наличии ABAC-программы нет. Однако при расследовании уголовного дела наличие эффективной программы является ключевым фактором, позволяющим отграничить ответственность компании от действий отдельных сотрудников. Для ряда регулируемых секторов (финансы, DIFC) требования к комплаенсу уже формализованы.

Применяется ли UK Bribery Act к бизнесу, зарегистрированному в ОАЭ?Да, если компания ведёт бизнес в Великобритании, имеет там филиал, или если она связана с британскими гражданами либо организациями. Даже без прямой связи, партнёрство с британской стороной может косвенно вовлечь бизнес в ОАЭ в орбиту SFO.

Какие санкции за взяточничество в ОАЭ?Наказание по УК ОАЭ включает тюремное заключение и крупные штрафы для физических лиц. Юридические лица могут быть оштрафованы, лишены лицензии, а также подвергнуты конфискации имущества. Дополнительно грозят репутационные последствия и блокировка банковских счетов.

Можно ли дарить подарки государственным служащим в ОАЭ?Символические подарки малой стоимости, носящие характер обычного делового гостеприимства, как правило, допустимы, если не связаны с ожиданием встречного действия. Однако многие госорганы ввели нулевую толерантность к любым подаркам. Компания должна заранее выяснить политику конкретного ведомства и в любом случае документировать и согласовывать каждый такой случай.

Что делать, если агент требует наличные для «решения вопроса»?Это классический красный флаг, требующий немедленной остановки операции, эскалации комплаенс-офицеру и, возможно, разрыва отношений с агентом. Продолжение взаимодействия может быть квалифицировано как соучастие в коррупции.

Можно ли провести внутреннее расследование без раскрытия регулятору?Можно, но его результаты и сам факт расследования могут стать известны регулятору. Важно с самого начала обеспечить адвокатскую привилегию, привлекая внешних юристов. Вопрос о добровольном раскрытии решается индивидуально, исходя из баланса рисков.

Как FCPA касается компании без офиса в США?FCPA применяется, если компания является «эмитентом» ценных бумаг в США или если любое действие в поддержку коррупционной схемы совершено на территории США (телефонный звонок, долларовый перевод через корсчет в США). Практически любой бизнес в Дубае может оказаться под юрисдикцией FCPA.

Что делать, если коррупционный инцидент выявлен в купленной компании?Необходимо немедленно провести due diligence постфактум, расследовать инцидент, оценить необходимость self-disclosure и внедрить ABAC-программу приобретённой компании. Ответственность за прошлые нарушения может перейти на покупателя, если не предпринять срочных мер.

Что важнее: избежать нарушения или подготовиться к проверке?Для бизнеса важно и то, и другое. Но если система предотвращения не сработала, единственным щитом становится документированная готовность к проверке: доказательства работающей комплаенс-программы, проведённых тренингов и своевременного реагирования на инциденты.

Связанные услуги

• Corporate Investigations, Regulatory Investigations & Business Integrity
• Compliance & Regulatory Advisory (UAE, DIFC, ADGM)
• International Trade, Sanctions & Export Controls
• Commercial Contracts & Agency Agreements
• International Arbitration & Cross-Border Litigation
• Strategic Risk Advisory & Corporate Governance

Связанные материалы

• FCPA и UK Bribery Act: экстерриториальные риски для бизнеса в ОАЭ
• Как провести due diligence контрагента в Дубае: red flags и проверка бенефициаров
• Внутреннее расследование коррупционных нарушений: пошаговое руководство
• Whistleblowing в ОАЭ: правовые границы и защита информаторов
• Антикоррупционная оговорка в международном коммерческом договоре
• Подарки и hospitality в ОАЭ: где проходит красная линия
• Роль комплаенс-офицера в компании: от формальности к реальной защите
• Как подготовить компанию к регуляторной проверке в ОАЭ
• Anti-Money Laundering и борьба с коррупцией: пересечения и различия
• Риски использования агентов и посредников на Ближнем Востоке

Вывод

Снижение коррупционных рисков в ОАЭ требует не формального набора документов, а живой, встроенной в бизнес-процессы системы управления рисками. Ключевой приоритет — создать среду, в которой коррупционное поведение невыгодно, рискованно и почти невозможно.

Сильная позиция строится на risk assessment, работающей ABAC-программе, сквозном due diligence третьих сторон, прозрачных финансовых потоках и заранее подготовленной стратегии реагирования на инциденты. При этом необходимо одновременно учитывать требования местного законодательства ОАЭ и экстерриториальный охват FCPA и UK Bribery Act.

В антикоррупционной сфере побеждает не тот, кто лучше защищается в суде, а тот, кто делает так, что до суда и обвинений дело не доходит. А если всё-таки доходит — тот, кто может предъявить регулятору не пустую папку, а доказательства подлинной добросовестности.