Основные ошибки при прохождении Compliance-проверок в ОАЭ

Главное

Compliance-проверка в Объединённых Арабских Эмиратах — это не формальная подача документов регулятору. Это стратегия минимизации юридических и репутационных рисков.

Главный вопрос не в том, можно ли собрать комплект документов. Главный вопрос — пройдёт ли ваша структура, деятельность и система внутреннего контроля проверку на соответствие законодательству ОАЭ без штрафов, блокировки счетов, приостановки или отзыва лицензии.

Поэтому эффективная подготовка к проверке начинается с трёх блоков:

Полнота и достоверность сведений о бенефициарных владельцах (UBO) и структуре владения.Фактическое подтверждение экономического присутствия (Economic Substance) и соответствие заявленной лицензируемой деятельности.Действующая, документированная система AML/KYC, соответствующая требованиям конкретного регулятора (Центральный банк, SCA, DFSA, FSRA, free zone authority).

Если эти три блока не выверены заранее, компания рискует не просто получить замечание, а столкнуться с внезапными принудительными мерами, заморозкой операций и персональной ответственностью менеджмента.

Когда международный бизнес сталкивается с Compliance-проверкой в ОАЭ

Compliance-проверка может возникнуть не только как плановая инспекция. На практике международные компании сталкиваются с ней в следующих ситуациях:

• первичное получение или продление торговой лицензии в free zone или mainland
• открытие или поддержание корпоративного банковского счёта
• внеплановая проверка со стороны регистрирующего органа (DED, DMCC, DIFC, ADGM, JAFZA и др.)
• обязательная подача уведомлений и отчётов по Economic Substance Regulations (ESR)
• запрос банка в рамках AML/KYC compliance или триггерная операция
• ежегодная сдача UBO-декларации и реестра бенефициаров
• процедура due diligence со стороны партнёра, инвестора или покупателя бизнеса
• назначение или замена Compliance Officer / MLRO
• проверка соблюдения требований по AML-CFT (включая инспекцию Центрального банка ОАЭ)
• сделки M&A, реструктуризация или смена корпоративной структуры
• выход на регулируемые рынки (финансовые услуги, криптоактивы, страхование)

Каждая из этих ситуаций может выявить системные несоответствия, которые оставались незамеченными месяцами.

Ошибка, которую совершают большинство компаний

Большинство компаний начинают подготовку к проверке с вопроса:

Какие именно документы нужно подать?

Это неправильный первый вопрос.

Правильный вопрос:

Какие риски несёт наша текущая корпоративная структура и операционная модель, и как нам устранить разрывы между формальной картиной и реальной деятельностью до того, как их обнаружит регулятор?

Международный комплаенс в ОАЭ требует не реактивной подготовки бумаг, а превентивного выстраивания системы соответствия.

10 основных ошибок при прохождении Compliance-проверок в ОАЭ

Ошибка 1. Формальная идентификация UBO без анализа реальной цепочки владения

Компании часто декларируют номинального акционера или локального партнёра, не раскрывая конечного бенефициара. Регуляторы ОАЭ (в соответствии с Cabinet Decision No. 58 of 2020 и правилами free zone) требуют идентификации физического лица, которое прямо или косвенно владеет или контролирует не менее 25% долей либо иным образом осуществляет контроль. Неполное раскрытие, указание промежуточной холдинговой компании без «спуска» до физического лица, а также отсутствие обновления реестра бенефициаров в установленные сроки — это прямой путь к штрафам, приостановке лицензии и блокировке банковского счёта.

Ошибка 2. Игнорирование требований Economic Substance Regulations (ESR)

Многие компании, особенно холдинговые и сервисные, ошибочно считают, что ESR их не касается. Если юрлицо в ОАЭ ведёт Relevant Activity (банкинг, страхование, инвестиционный фонд, дистрибуция и сервисные центры, холдинговая деятельность, интеллектуальная собственность и др.), оно обязано продемонстрировать реальное экономическое присутствие: наличие квалифицированного персонала, операционных расходов и физического офиса в ОАЭ. Сдача нулевого уведомления без анализа, неверное определение типа деятельности или пропуск срока подачи ESR-отчёта — это основание для обмена информацией с иностранными налоговыми органами и существенных административных штрафов.

Ошибка 3. KYC и AML: сбор документов без риск-ориентированного подхода

Комплаенс в ОАЭ не исчерпывается копиями паспортов и счетов за коммунальные услуги. Закон о противодействии отмыванию денег (Federal Decree-Law No. 20 of 2018) и подзаконные акты требуют внедрения полноценной риск-ориентированной системы: идентификация клиента и бенефициара, оценка риска (включая географический, продуктовый и транзакционный), постоянный мониторинг, наличие назначенного MLRO и внутренних политик. Формально собранные файлы без реальной оценки Source of Funds и Source of Wealth, без скрининга по санкционным спискам и без протоколов эскалации — это критическая уязвимость, которая выявляется при первой же проверке банка или Центрального банка.

Ошибка 4. Несоответствие фактической деятельности выданной лицензии

Одна из самых частых причин санкций в свободных зонах и mainland — компания ведёт деятельность, выходящую за пределы лицензированного типа. Например, торговая лицензия используется для оказания консультационных услуг, или в лицензию не включены регулируемые виды деятельности. Регулятор анализирует не только заявленные коды, но и реальные контракты, инвойсы, движение по счетам. Расхождение между фактической операционной моделью и лицензией — это риск приостановки деятельности и отказа в продлении.

Ошибка 5. Некорректное структурирование владения и номинальный сервис

Использование corporate nominee или номинального local partner в mainland-структурах без полноценного документального оформления и раскрытия в комплаенс-документации — серьёзный риск. В ОАЭ допустимы определённые формы взаимодействия с местными партнёрами, но они должны быть прозрачны для регулятора. Соглашения о номинальном сервисе, не отражённые в UBO-декларации и в банковских KYC-анкетах, могут быть расценены как сокрытие реального контроля. Проверка выявит расхождение, если экономические права и контроль фактически принадлежат иному лицу, чем указано в реестре.

Ошибка 6. Нарушения в сфере VAT и налогового администрирования

Комплаенс-проверка часто затрагивает налоговый аспект, особенно при анализе банковских проводок. Несвоевременная регистрация на VAT, некорректное определение места поставки для международных транзакций, отсутствие должного учёта по входящему и исходящему налогу создают не только налоговые риски, но и подрывают доверие к общему уровню compliance. Федеральная налоговая служба (FTA) обменивается информацией с другими регуляторами, и налоговые несоответствия становятся триггером для расширенной проверки всей корпоративной структуры.

Ошибка 7. Отсутствие назначенного Compliance Officer / MLRO

Небольшие и средние компании нередко полагают, что обязанность назначить Compliance Officer или MLRO распространяется только на финансовые институты. Однако правила многих free zone и требования банков подразумевают наличие ответственного лица за комплаенс-функцию. При проверке отсутствие назначенного Officer’а и непроведение регулярного compliance-тренинга сотрудников интерпретируется как отсутствие системы внутреннего контроля, что многократно увеличивает тяжесть последствий.

Ошибка 8. Пренебрежение санкционными списками и экспортным контролем

ОАЭ придают всё большее значение соблюдению международных санкционных режимов. Скрининг контрагентов, бенефициаров и транзакций по спискам UN, OFAC, EU и местному списку террористов — обязательный элемент комплаенса. Компании, работающие с подсанкционными элементами даже косвенно (через цепочку поставок или связанных лиц), рискуют не только заморозкой активов и отказом банка, но и уголовной ответственностью. Ошибка здесь — считать, что достаточно проверять только прямого контрагента.

Ошибка 9. Игнорирование сроков подачи и обновления отчётности

Комплаенс в ОАЭ цикличный: ежегодное обновление UBO-реестра, подача ESR-уведомлений и отчётов, AML-отчётность (для обязанных лиц), обновление лицензионных данных. Пропуск даже одного срока порождает штрафы, которые быстро накапливаются, и создаёт негативную историю. Регулятор фиксирует не только сам факт опоздания, но и систематичность. Нередко проверка запускается именно по триггеру непредставления отчётности.

Ошибка 10. Непонимание специфики регулятора: free zone authority vs mainland DED vs финансовые регуляторы

Разные юрисдикции внутри ОАЭ предъявляют разные требования. Комплаенс-процедуры, достаточные для DMCC, могут быть неполными для DIFC или ADGM (где действует независимый регулятор DFSA или FSRA). Mainland-компании находятся под надзором DED, но в части AML могут проверяться Центральным банком или подразделением финансовой разведки (FIU). Ошибка — применять шаблонный подход без учёта конкретного надзорного органа, его руководств и правоприменительной практики.

Free Zone vs Mainland: ключевые различия Compliance-требований

Как выстроить систему комплаенс до проверки

Лучшая подготовка к проверке — постоянное поддержание комплаенс-среды.

Для международного бизнеса в ОАЭ желательно внедрить:

• прозрачную структуру владения, отражённую в UBO-реестре и подтверждённую нотариально заверенными документами
• регулярный (не реже раза в год) ESR-анализ с документированным обоснованием статуса
• комплексную AML/KYC-политику, утверждённую руководством и адаптированную к бизнес-модели
• назначенного MLRO/Compliance Officer с письменными полномочиями
• систему скрининга контрагентов и транзакций по санкционным спискам
• календарь комплаенс-отчётности (UBO, ESR, AML-returns, renewal)
• документальную базу, подтверждающую соответствие каждого вида деятельности лицензии
• регулярный независимый комплаенс-аудит
• тренинги сотрудников по AML/CFT с сертификацией
• процедуру реагирования на запросы регулятора — заранее определённую и протестированную

Документация должна создаваться не для конкретной проверки, а как работающая система внутреннего контроля. Регулятор оценивает именно системность.

Чек-лист: 15 вопросов перед Compliance-проверкой в ОАЭ

Кто является конечным бенефициарным владельцем (UBO) и отражено ли это в реестре?Соответствует ли задекларированная структура владения реальной?Поданы ли ESR-уведомление и отчёт за соответствующие периоды?Правильно ли классифицирована деятельность для целей ESR?Назначен ли MLRO/Compliance Officer и оформлены ли его полномочия?Утверждена ли и внедрена ли письменная AML-политика?Проводится ли скрининг клиентов и контрагентов по санкционным спискам?Собираются и документируются ли Source of Funds и Source of Wealth по ключевым операциям?Соответствует ли фактическая деятельность перечню лицензированных видов?Все ли банковские счета компании «привязаны» к актуальной корпоративной структуре?Соблюдены ли VAT-обязательства (регистрация, подача деклараций, учёт)?Нет ли просроченной комплаенс-отчётности (UBO, ESR, AML, лицензия)?Отражены ли номинальные структуры в комплаенс-документах и банковских анкетах?Подготовлены ли документы, подтверждающие substance (офис, сотрудники, контракты)?Готов ли протокол действий при внезапном запросе регулятора или банка?

Типичные последствия ошибок при проверке

Штрафы за каждое нарушение (UBO, ESR, AML – от десятков тысяч до миллионов дирхамов).Блокировка банковского счёта и остановка всех транзакций.Приостановка или отказ в продлении лицензии.Включение в списки high-risk компаний, осложняющее взаимодействие с банками и контрагентами.Персональная ответственность менеджеров, вплоть до уголовной (по AML-CFT).Утечка информации в иностранные юрисдикции (через механизмы обмена ESR/CRS).Потеря возможности вести деятельность в регулируемых зонах и секторах.

FAQ

Можно ли исправить данные UBO после подачи, если допущена ошибка?

Да, реестры UBO позволяют вносить изменения, но несвоевременное исправление, особенно после запроса регулятора, может повлечь штраф и повышенное внимание. Лучше корректировать данные до начала проверки, с документальным обоснованием.

Обязательно ли назначать отдельного Compliance Officer для free zone компании?

Для многих free zone это прямо предусмотрено правилами (например, DMCC, DIFC). Даже если формально не требуется, банки ожидают наличия ответственного лица. Отсутствие офицера ослабляет позицию компании при любой проверке.

Что делать, если получен срочный запрос от банка или регулятора?

Никогда не отвечать поспешно без консультации с локальным комплаенс-юристом. Предоставление неполной, противоречивой или неформатированной информации может усугубить ситуацию. Важно оперативно оценить объём запроса и подготовить системный ответ с подтверждающими документами.

Различаются ли требования к AML в free zone и mainland?

Принципиальные требования AML-CFT едины для всего ОАЭ, но надзорный орган и интенсивность контроля различаются. Финансовые и designated non-financial businesses находятся под более жёстким контролем независимо от зоны.

Можно ли оспорить штраф за ESR или UBO?

Да, существует процедура обжалования, но она требует чётко документированной позиции. Успех во многом зависит от качества substance-доказательств и своевременности предпринятых действий.

Как подготовиться к AML-инспекции Центрального банка ОАЭ?

Необходимо обеспечить наличие актуальной AML-политики, отчётов MLRO, данных скрининга, материалов тренингов, KYC-досье и независимого аудита AML-программы. Инспекция проверяет не столько отдельные документы, сколько культуру комплаенса.

Связанные услуги

Corporate Compliance & Regulatory Advisory (UAE)Economic Substance Regulations (ESR) Compliance AML/CFT Compliance & MLRO Services UBO Disclosure & Corporate Structuring Financial Services Licensing (DFSA/FSRA)International Sanctions & Export Controls Advisory VAT & Tax Compliance for Multinationals Regulatory Due Diligence & Corporate Investigations

Связанные материалы

ESR в ОАЭ: практическое руководство для международного бизнеса UBO-требования: как избежать штрафов и блокировки счёта AML-комплаенс для компаний в ОАЭ: пошаговый гайд Лицензирование бизнеса в свободных зонах: выбор и ошибки Как пройти банковский комплаенс в ОАЭ без задержек Санкционные риски в ОАЭ: что проверять международному бизнесу Корпоративная структура в ОАЭ: как не допустить разрыва между формой и содержанием

Вывод

Прохождение Compliance-проверок в ОАЭ требует не формальной подготовки документов, а стратегии непрерывного соответствия.

Сильная позиция строится на прозрачной структуре владения, реальном экономическом присутствии, работающей системе AML/KYC, знании специфики конкретного регулятора и превентивном устранении несоответствий.

В регуляторной среде ОАЭ проверку проходит не тот, кто умеет быстро собирать справки. Проверку проходит тот, кто ещё до неё выстроил бизнес-модель, в которой формальная лицензия, реальная деятельность и комплаенс-документация не противоречат друг другу, а подтверждают друг друга.