Построение комплаенс-программы в ОАЭ

Главное

Построение комплаенс-программы в ОАЭ — это не копирование европейской или американской модели. Это создание системы, которая одновременно удовлетворяет местным регуляторным требованиям и защищает от ключевого риска — потери доступа к долларовым расчетам и корреспондентским счетам.

Главный вопрос не в том, есть ли в компании политики и процедуры на бумаге. Главный вопрос — работает ли комплаенс как бизнес-фильтр в момент принятия решений: о новом контрагенте, платеже или логистическом маршруте.

Поэтому эффективная комплаенс-программа в Дубае начинается с трех проверок:

• Каков реальный риск-профиль бизнеса с учетом его географии и индустрии.
• Какие транзакции проходят через банки ОАЭ и что видят compliance-офицеры этих банков.
• Как компания документирует свою «разумную осмотрительность» до того, как возникнут вопросы.

Если эти три вопроса не решены, бизнес рискует не просто штрафом, а мгновенной блокировкой счетов и утратой возможности работать через юрисдикцию ОАЭ.

Когда бизнесу в ОАЭ необходима системная комплаенс-программа

Системная комплаенс-программа необходима, если:

• компания зарегистрирована в DMCC, DIFC, ADGM или на материке ОАЭ;
• используются банковские счета в банках ОАЭ;
• бизнес связан с поставками через страны «красных флагов» или ЕАЭС;
• в цепочке поставок есть товары двойного назначения;
• структура собственности включает бенефициаров из нескольких юрисдикций;
• платежи идут через UAE Dirham с последующей конвертацией;
• партнеры или клиенты находятся под санкционным контролем (не обязательно заблокированы);
• есть запрос от банка ОАЭ на предоставление compliance framework;
• планируется получение торговой лицензии или работа с таможней Дубая;
• компания масштабируется или привлекает внешнее финансирование.

Ошибка, которую совершают большинство компаний в ОАЭ

Многие компании начинают с вопроса:

Где скачать шаблон AML-политики для DMCC?

Это неправильный первый вопрос.

Правильный вопрос:

Какая конфигурация комплаенс-процедур реально остановит сомнительный платеж до его отправки, а не после блокировки счета?

Иногда достаточно минимального пакета для соответствия требованиям местного регулятора. Иногда требуется многоуровневая система скрининга и ручной эскалации. Иногда ключевым является не столько внутренний регламент, сколько способность объяснить банку экономический смысл и конечного получателя каждого трансграничного перевода.

Комплаенс в ОАЭ требует не формальных политик, а операционной дисциплины.

Шаг 1. Определить свой риск-профиль и применимые регуляции

Первое, что нужно сделать, — не писать политику, а честно ответить на вопросы о своем бизнесе.

Ключевые точки для анализа:

• география поставок и платежей (особенно транзит через ОАЭ);
• индустрия (торговля, логистика, финансовые услуги, сырье, технологии);
• структура контрагентов и конечных бенефициаров;
• продукт или услуга: есть ли у них признаки dual-use;
• юрисдикция материнской компании;
• валюта расчетов;
• какой регулятор контролирует вашу зону (DMCC, DIFC, ADGM, mainland) и какие у него специфические требования;
• требования банка, в котором открыт счет (часто они строже регуляторных).

Комплаенс-программа для трейдинговой компании в DMCC будет принципиально отличаться от программы для семейного офиса в DIFC. Масштабирование чужой политики без анализа собственного профиля — это ошибка.

Шаг 2. Интегрировать международные санкционные требования в каркас ОАЭ

Ключевая особенность ОАЭ: местное законодательство не зеркалит все санкционные режимы ЕС или США. Но банки ОАЭ, работая с долларом США и международными корсчетами, следуют стандартам OFAC, ЕС и ООН.

Это создает разрыв, в который проваливаются компании, полагающиеся только на формальное соблюдение UAE law.

В программу необходимо встроить:

• списки лиц и организаций ООН (обязательны для ОАЭ);
• списки OFAC (особенно SDN List);
• секторальные санкции;
• правила «50% rule»;
• контроль за реэкспортом;
• индикаторы обхода санкций через ОАЭ;
• запрет на работу с подсанкционными товарами, даже если поставка не касается США;
• скрининг конечных получателей, грузополучателей и логистических посредников.

Программа должна отвечать на вопрос не «Разрешена ли сделка в ОАЭ?», а «Не приведет ли сделка к делистингу банка-корреспондента и закрытию нашего счета?».

Шаг 3. Построить процедуру KYC и Due Diligence контрагентов

В ОАЭ очень высокая концентрация компаний, созданных для транзакционного бизнеса. Это накладывает особые требования к проверке контрагентов.

Эффективный KYC в ОАЭ включает:

• идентификацию конечного бенефициара (UBO), а не только директора;
• проверку регистрационных документов (лицензия, Memorandum of Association);
• понимание структуры владения (особенно если есть трасты или фонды);
• выявление связи с юрисдикциями высокого риска;
• скрининг UBO, директоров и связанных компаний по санкционным и репутационным базам;
• проверку коммерческого адреса (исключение виртуальных «прокладок» без substance);
• анализ бизнес-профиля: соответствует ли заявленная деятельность реальной;
• эскалацию в ручной режим, если контрагент зарегистрирован недавно и имеет минимальный уставной капитал.

Особое внимание — контрагентам, которые предлагают «решить вопрос» с платежом через альтернативные юрисдикции или посредников в ОАЭ.

Шаг 4. Настроить транзакционный скрининг и контроль экспорта

Самое слабое место комплаенс-программ в ОАЭ — контроль на уровне отдельной транзакции. Именно здесь происходит большинство нарушений.

Система должна обеспечивать:

• проверку конечного покупателя и конечного использования;
• контроль не только продавца и покупателя, но и грузополучателя и уведомляемой стороны;
• скрининг судов (при морских перевозках) и авиаперевозчиков;
• проверку дуального назначения товара по кодам ЕС и США;
• остановку транзакции при совпадении с индикаторами обхода санкций (например, изменение маршрута в последний момент);
• отслеживание платежей: совпадает ли плательщик с покупателем по контракту;
• эскалацию на уровень compliance-офицера при любых несоответствиях в платежных инструкциях.

В ОАЭ транзакционный скрининг должен учитывать, что дирхам не является резервной валютой, но платежи в USD проходят через жесткие комплаенс-фильтры банков-корреспондентов.

Шаг 5. Назначить Compliance Officer с реальными полномочиями

Назначение compliance-офицера — требование регуляторов свободных зон, например DMCC. Но формальное назначение не защищает бизнес.

Требования к роли:

• прямой доступ к CEO и высшему руководству;
• право вето на сделку или платеж без согласования с коммерческим отделом;
• независимость от продаж и операционной деятельности;
• понимание не только AML, но и санкций, экспортного контроля и банковского комплаенса;
• возможность инициировать независимое расследование в отношении любого контрагента;
• опыт взаимодействия с банками ОАЭ и их compliance-департаментами.

В малых и средних компаниях частым решением становится аутсорсинг функции Compliance Officer (MLRO), при котором обеспечивается реальная экспертиза без конфликта интересов.

Шаг 6. Выстроить отношения с банком и документировать всё

Банковский счет в ОАЭ — это не просто финансовый инструмент. Это главный комплаенс-контролер вашего бизнеса.

Необходимо:

• заранее предоставить банку свою комплаенс-программу и AML policy;
• назначить контактное лицо для взаимодействия с банком;
• при любом нестандартном платеже проактивно предоставлять пакет документов: контракт, инвойс, подтверждение происхождения товара, KYC контрагента, подтверждение конечного получателя, логистические документы;
• не допускать «дробления» платежей или замены назначения платежа;
• своевременно обновлять информацию о бенефициарах и структуре компании в банке;
• информировать банк о существенных изменениях в бизнесе до того, как они отразятся в транзакциях.

Главное правило: банк должен видеть в вас предсказуемого клиента с прозрачной транзакционной моделью, а не источник сюрпризов.

Шаг 7. Внедрить обучение и культуру «красных флагов»

Самый совершенный регламент бесполезен, если сотрудник, выставляющий инвойс, не видит «красных флагов».

Эффективная программа обучения включает:

• регулярные тренинги по распознаванию индикаторов обхода санкций;
• обучение специфике ОАЭ (как используется география для обхода);
• разбор реальных кейсов отказов банков и заморозки счетов в Дубае;
• тренинги для некомплаенс-персонала: логистов, трейдеров, бухгалтеров;
• тестирование сотрудников на знание процедур;
• ясные сценарии эскалации: к кому идти, если что-то насторожило;
• документирование всех тренингов (нужно для регулятора и банка).

Культура комплаенса — это когда сообщение о сомнительном контрагенте воспринимается руководством как спасение бизнеса, а не как помеха продажам.

Шаг 8. Настроить аудит, реагирование на инциденты и обновление

Комплаенс-программа не может быть статичной. Санкционные списки, схемы обхода и фокус регуляторов ОАЭ постоянно меняются.

Необходимо:

• проводить независимый аудит комплаенс-программы минимум раз в год;
• тестировать эффективность скрининга на контрольных примерах;
• обновлять политики и процедуры при изменении санкционных режимов и законодательства ОАЭ;
• иметь письменный план действий при обнаружении нарушения (например, при платеже в пользу подсанкционного лица);
• расследовать инциденты документированно и с участием юридического советника;
• рассматривать возможность самораскрытия (voluntary disclosure) в случае серьезного нарушения, оценивая риски и преимущества.

Отсутствие регулярного аудита в ОАЭ — это сигнал и для регулятора, и для банка, что комплаенс-программа существует только на бумаге.

Комплаенс-программа vs скоринг контрагентов: в чем разница

Скоринг — это часть due diligence контрагента. Комплаенс-программа — это система защиты всего бизнеса, где скоринг — лишь один из инструментов.

Типичные ошибки при построении комплаенс-программы в ОАЭ

1. Копирование политики другой компании. Без учета своего риск-профиля, структуры и требований конкретного банка программа не работает.
2. Игнорирование санкционной логики OFAC. В ОАЭ можно формально не нарушить местный закон, но потерять счет из-за несоблюдения требований банков-корреспондентов.
3. Назначение compliance-офицера без опыта. Номинальный сотрудник не остановит опасную сделку и не сможет защитить позицию компании перед банком.
4. Отсутствие контроля над логистикой. Контракт и платеж могут быть «чистыми», но реальный маршрут товара с перевалкой в порту, связанном с риском, уничтожит всю защиту.
5. Пренебрежение substance. Компания-пустышка в DMCC без реального офиса, сотрудников и оборудования — это «красный флаг» для любого банка.
6. Хранение политик в столе без имплементации. Регулятор и банк в ОАЭ сегодня проверяют не наличие документов, а реальные транзакции и их документирование в динамике.

Чек-лист для CEO при запуске комплаенс-программы в Дубае

Перед запуском или ревизией комплаенс-программы необходимо ответить на 15 вопросов:

1. В какой свободной зоне или на материке зарегистрирована компания и каковы ее регуляторные обязанности?
2. Кто конечные бенефициары нашего бизнеса и подтверждено ли это документально?
3. Как выглядит карта наших платежей: откуда и куда идут деньги?
4. Проходят ли наши товары через зоны «красных флагов»?
5. Есть ли у нас контрагенты с регистрацией в ОАЭ, но без реального присутствия?
6. Кто наш compliance-офицер и имеет ли он реальное право остановить сделку?
7. Запрашивал ли наш банк ОАЭ предоставить структуру комплаенса или разъяснения по платежам?
8. Проверяем ли мы конечных получателей товара, а не только прямого покупателя?
9. Задокументирована ли наша экспортная контрольная проверка для каждой поставки?
10. Можем ли мы за 24 часа собрать полный комплаенс-файл по любому запросу банка?
11. Соответствует ли наша AML-политика требованиям конкретного регулятора зоны?
12. Проходил ли наш комплаенс-офицер обучение за последний год?
13. Проводился ли независимый аудит нашей программы за последние 12 месяцев?
14. Есть ли у нас план действий при заморозке платежа банком?
15. Соответствует ли наша реальная деятельность заявленной в лицензии?

Как выглядит эффективная комплаенс-программа в ОАЭ

Эффективная программа обычно строится на пяти уровнях:

1. Regulatory Alignment

Синхронизация с требованиями регулятора (DMCC, DIFC и др.) и законодательством ОАЭ по AML/CFT.

2. Sanctions & Export Control Screen

Автоматизированный и ручной контроль по ключевым санкционным спискам и спискам товаров двойного назначения с учетом специфики ОАЭ как транзитного хаба.

3. Operational KYC & Due Diligence

Непрерывная проверка не только прямых контрагентов, но и всей цепочки: от производителя до конечного получателя, включая логистические узлы.

4. Bank & Transaction Interface

Проактивное документирование и коммуникация с банком по каждой нестандартной транзакции. Подготовка к защите платежа до его отправки.

5. Governance, Audit & Training

Реальное вовлечение руководства, независимый аудит и регулярное обучение персонала, превращающее комплаенс в часть операционной ДНК компании.

Без пятого уровня первые четыре быстро превращаются в формальность.

FAQ

Обязательна ли комплаенс-программа для компании в DMCC или DIFC?

Да. Регуляторы DMCC и DFSA (в DIFC) прямо требуют наличия AML-политик, назначения MLRO и проведения due diligence. Однако формальное наличие политик без учета санкционных требований банков-корреспондентов не защищает от основного бизнес-риска.

Чем отличается комплаенс в ОАЭ от европейского?

В ОАЭ комплаенс должен одновременно отвечать менее жестким местным требованиям по букве закона, но при этом быть сверхчувствительным к санкционным рискам США и ЕС из-за зависимости банковской системы от доллара. Это создает уникальную двухуровневую систему.

Можно ли построить комплаенс-программу без внешних консультантов?

Можно, если в штате есть специалист, который понимает одновременно и право ОАЭ, и санкционное регулирование OFAC/EU, и внутреннюю кухню compliance-отделов дубайских банков. На практике такая комбинация встречается редко, и компании часто прибегают к аутсорсингу функции или к проектной разработке с внешними юристами.

Что будет, если программа окажется неэффективной?

Самый вероятный сценарий — не штраф от регулятора, а внезапная блокировка банковского счета и запрос на предоставление огромного массива документов по прошлым операциям. Это останавливает бизнес мгновенно.

Как часто нужно обновлять комплаенс-программу?

Рекомендуется пересматривать политики минимум раз в год. Процедуры скрининга и список отслеживаемых красных флагов — немедленно при изменении санкционных режимов, появлении новых схем обхода или после получения любого запроса от банка, выявившего «слабое место».

Важен ли substance (реальное присутствие) для комплаенса?

Критически важен. Отсутствие substance в компании ОАЭ — один из главных факторов, который приводит к отказу в открытии счета, его закрытию или отказу в проведении платежа, даже при идеальных документах на бумаге.

Можно ли использовать автоматические сервисы скрининга?

Да, они необходимы. Но они не должны быть единственным барьером. В ОАЭ критически важна ручная проверка на предмет обхода санкций через сложные структуры с участием местных компаний, которую алгоритм может пропустить.

Связанные услуги

• Sanctions, Export Controls & International Compliance
• Corporate Investigations, Regulatory Investigations & Business Integrity
• International Regulatory Risk & Strategic Advisory
• Commercial Contracts
• International Trade, Distribution & Cross-Border Transactions

Связанные материалы

• Санкционные риски при использовании счетов в ОАЭ
• Проверка контрагента в ОАЭ: практическое руководство
• Как не потерять банковский счет в Дубае из-за compliance
• Экспортный контроль и товары двойного назначения при поставках через ОАЭ
• Роль MLRO в DMCC: функционал и ответственность
• Обход санкций и red flags для бизнеса в ОАЭ
• Структурирование международных трейдинговых операций через Дубай

Вывод

Построение эффективной комплаенс-программы в ОАЭ требует не копирования западных шаблонов, а создания операционной системы защиты, заточенной под дуальность местной юрисдикции.

Сильная программа строится на понимании своего риск-профиля, бескомпромиссном санкционном скрининге, выстроенных отношениях с банком и реальной независимости compliance-офицера.

В Дубае комплаенс — это не функция «заднего офиса». Это условие доступа к финансовой системе, а значит — к существованию бизнеса. Побеждает не тот, кто написал самый объемный policy. Побеждает тот, кто заранее предотвращает единственный звонок из банка, который может остановить всё.