مكافحة غسل الأموال في الإمارات: دليل الامتثال لمكافحة غسل الأموال وتمويل الإرهاب (AML/CFT)
العناية الواجبة وبلاغات المعاملات المشبوهة وبرامج الامتثال للمصارف والأعمال والمهن غير المالية المحددة
كيف ينطبق قانون AML الاتحادي ولوائح مصرف الإمارات العربية المتحدة المركزي على المؤسسات المالية والأعمال والمهن غير المالية المحددة. ويتناول العناية الواجبة تجاه العملاء والعناية الواجبة المعززة وحفظ السجلات، والإبلاغ عن المعاملات المشبوهة إلى وحدة المعلومات المالية. ثم يعرض مكونات برنامج الامتثال والعقوبات المترتبة على عدم الامتثال.
روجعت بواسطة Mohamed Noureldin، Founder, Managing Partner & Senior Legal Consultant
ينطبق قانون AML الاتحادي على الأعمال والمهن غير المالية المحددة (DNFBPs) فضلًا عن المؤسسات المالية، ويجب على الكيانات الداخلة في تلك الفئات أن تفهم التزاماتها في الامتثال حتى لو كانت تعمل خارج الخدمات المصرفية أو المالية التقليدية. وفي صميم تلك الالتزامات تقع العناية الواجبة تجاه العملاء والإبلاغ عن المعاملات المشبوهة والمراقبة المستمرة.
تقدم ممارستنا في الدفاع في قضايا غسل الأموال وفريق الامتثال لـAML لدينا دعمًا قانونيًا عمليًا في هذا المجال.
مرسوم بقانون لعام 2025 حل محل نظام 2018
يُبنى نظام مكافحة غسل الأموال وتمويل الإرهاب (AML/CFT) في الإمارات العربية المتحدة أساسًا على المرسوم بقانون اتحادي رقم (10) لسنة 2025 في شأن مكافحة غسل الأموال ومكافحة تمويل الإرهاب وتمويل الانتشار ("قانون AML الاتحادي"). وقد ألغى المرسوم بقانون اتحادي رقم (20) لسنة 2018، الذي كان قد حل محل القانون الاتحادي رقم (4) لسنة 2002 الأسبق، وقدم أساسًا قانونيًا أكثر صرامةً وتنظيمًا مصممًا لتلبية المعايير الدولية التي وضعتها مجموعة العمل المالي (FATF).
وإلى جانب قانون AML الاتحادي، أصدر مصرف الإمارات العربية المتحدة المركزي (CBUAE) إرشادات تنظيمية واسعة. وتفرض هذه اللوائح التزامات امتثال على جميع المؤسسات المالية الخاضعة لإشرافه، بما في ذلك المصارف وشركات الصرافة وشركات التمويل ومقدمو خدمات الدفع. ويمتد دور المصرف المركزي إلى مراقبة ضوابط AML وإنفاذها، وإجراء عمليات التفتيش، وإصدار عقوبات عند عدم الامتثال.
كما تعتمد الإمارات العربية المتحدة نهجًا متعدد الوكالات. فتشارك وحدة المعلومات المالية (FIU) وجهات إنفاذ القانون في استجابة منسقة لتهديدات غسل الأموال وتمويل الإرهاب.
مجموعة العمل المالي ومجموعة إيغمونت ومجلس الأمن
صُمم الإطار مع مراعاة واضحة للامتثال للمعايير الدولية التي تصدرها مجموعة العمل المالي (FATF) ومجموعة إيغمونت وقرارات مجلس الأمن التابع للأمم المتحدة. وتسعى الإمارات العربية المتحدة إلى الحفاظ على مكانتها كمركز مالي يحظى بسمعة طيبة وتجنب إدراجها على القوائم السوداء للهيئات الدولية.
تعمل توصيات مجموعة العمل المالي بمنزلة مخطط عالمي لضوابط AML/CFT، وواصلت الإمارات تكييف أدواتها التشريعية والتنظيمية بما يتوافق معها كلما تطورت. فعلى سبيل المثال، يتضمن قانون AML الاتحادي النهج القائم على المخاطر المعتمد لدى مجموعة العمل المالي، ملزمًا الكيانات بإجراء تقييمات للمخاطر وتكييف ضوابطها تبعًا لذلك. وتشارك الإمارات أيضًا في عمليات التقييم المتبادل.
شركات يشملها النطاق خارج القطاع المصرفي
ينطبق قانون AML الاتحادي ليس فقط على المؤسسات المالية التقليدية، بل أيضًا على الأعمال والمهن غير المالية المحددة: أي الأشخاص الذين يزاولون الأنشطة التجارية أو المهنية المحددة في لائحته التنفيذية.
ويُقصد من هذا النطاق شمول القنوات المختلفة التي يمكن من خلالها غسل الأموال غير المشروعة أو إجراء تمويل الإرهاب.
العناية الواجبة تجاه العملاء واجب قانوني
بموجب القانون الإماراتي، يُلزَم كلٌ من المؤسسات المالية والأعمال والمهن غير المالية المحددة بإجراء إجراءات عناية واجبة صارمة تجاه العملاء (CDD).
يقتضي قانون AML الاتحادي من الكيانات التحقق من هوية العملاء والمستفيدين الحقيقيين وأي أشخاص يتصرفون نيابة عن العملاء. ويجب أن يكون هذا التحقق مستمرًا، مع تطبيق تدابير العناية الواجبة المعززة (EDD) عند التعامل مع عملاء أو ولايات قضائية عالية المخاطر. وتشمل العناية الواجبة تجاه العملاء أيضًا التأكد من الغرض من العلاقة التجارية وطبيعتها. ويتيح ذلك لفرق الامتثال بناء ملفات مخاطر مناسبة ومراقبة المعاملات بحثًا عن أنماط مشبوهة.
ويجب على الكيانات تطبيق أنظمة قادرة على تحديد مخاطر كالأشخاص المكلفين بمهام عامة بارزة (PEPs) أو الهياكل المعقدة للملكية المصممة لإخفاء الأصول غير المشروعة للأموال. وتنص لوائح مصرف الإمارات العربية المتحدة المركزي على متطلبات إجرائية مفصلة، بما في ذلك التزامات حفظ السجلات والمراجعات الدورية، بحيث يظل إطار العناية الواجبة تجاه العملاء مستجيبًا للتهديدات المتطورة.
المستندات ومدى أصالتها
عمليًا، يتضمن تحديد هوية العميل جمع المستندات الرسمية كجوازات السفر وبطاقات الهوية الوطنية أو الرخص التجارية للشركات. ويجب أن تؤكد عمليات التحقق أصالة هذه المستندات، وهو ما يتطلب غالبًا التحقق وجهًا لوجه أو استخدام أدوات معتمدة للتحقق الرقمي من الهوية حيثما كان ذلك مسموحًا.
العثور على الشخص الطبيعي خلف العميل
يُعد تحديد الملكية الحقيقية أمرًا بالغ الصعوبة في بيئة الأعمال الإماراتية، حيث تُستخدم بكثرة هياكل مؤسسية معقدة، بما فيها الكيانات الخارجية والأمانات (الترستات). ويجب على الكيانات بناء عمليات تحقيقية للتحقق من الأشخاص الطبيعيين الذين يملكون العميل أو يسيطرون عليه في نهاية المطاف، باستخدام فحوصات مصدر الأموال وإقرارات الملكية الحقيقية كجزء من تلك العملية.
متى تكون العناية الواجبة المعززة إلزامية
تكون العناية الواجبة المعززة إلزامية في سيناريوهات مخاطر محددة: على سبيل المثال، عند التعامل مع الأشخاص المكلفين بمهام عامة بارزة، أو العملاء من ولايات قضائية ذات ضوابط AML ضعيفة. وتشمل تدابير العناية الواجبة المعززة الحصول على موافقة الإدارة العليا قبل إنشاء العلاقة، وإجراء مراجعات أكثر تكرارًا، ومراقبة المعاملات عن كثب.
فعلى سبيل المثال، يجب على مصرف يفتح حسابًا لشخص مكلف بمهام عامة بارزة من دولة ذات مشكلات حوكمة معروفة أن يضع عملية عناية واجبة معززة مصممة خصيصًا. وتدقق تلك العملية في مصدر الثروة والأموال بصرامة أكبر من الإجراءات المعيارية.
المراقبة مستمرة، ويجب حفظ السجلات
العناية الواجبة تجاه العملاء ليست حدثًا يقع مرة واحدة، بل عملية مستمرة. ويجب على الكيانات مراقبة المعاملات قياسًا إلى ملف مخاطر العميل وتحديث بيانات العناية الواجبة دوريًا أو عند ظهور نشاط مشبوه.
وتُلزم الإمارات بحفظ سجلات جميع بيانات العناية الواجبة تجاه العملاء، بحيث تكون البيانات متاحة للتفتيش أو التحقيق عند الضرورة.
وتُمكِّن أنظمة مراقبة المعاملات المؤتمتة الكيانات من تمييز الأنماط غير المعتادة، كالتحركات السريعة للأموال غير المتسقة مع ملف الأعمال المعروف للعميل.
الإبلاغ عن الاشتباه إلى وحدة المعلومات المالية
تقع على عاتق المؤسسات المالية والأعمال والمهن غير المالية المحددة التزام بتحديد المعاملات المشبوهة والإبلاغ عنها إلى وحدة المعلومات المالية. ويجب عليها وضع ضوابط داخلية وتدريب الموظفين على اكتشاف مؤشرات الخطر، كأحجام المعاملات غير المعتادة، أو ملفات العملاء غير المتسقة، أو المعاملات التي تنطوي على ولايات قضائية عالية المخاطر. وعند الاكتشاف، تقدم الكيانات بلاغات المعاملات المشبوهة (STRs) على وجه السرعة وبسرية.
ما الذي يجعل المعاملة مشبوهة
بموجب القانون الإماراتي، تُعد المعاملة مشبوهة إذا توافرت أسباب معقولة للاشتباه في أن الأموال المعنية متحصلة من أي جناية أو جنحة، أو مرتبطة بغسل الأموال أو تمويل الإرهاب أو تمويل الانتشار، سواء نُفذت المعاملة أو بقيت في حدود الشروع فيها. ومن الأمثلة على ذلك الإيداعات النقدية الكبيرة المفاجئة، أو المعاملات غير المتسقة مع أعمال العميل المعروفة، أو التحويلات من أو إلى دول مصنفة عالية المخاطر من قبل هيئات دولية.
ويجب على المؤسسات المالية وضع سياسات داخلية تحدد بوضوح مؤشرات الاشتباه المصممة وفقًا لنماذج أعمالها. فعلى سبيل المثال، قد تُعلِّم شركة صرافة المعاملات الصغيرة المتكررة التي تقع دون حدود الإبلاغ بقليل، إذ قد تشير إلى ممارسات التجزئة أو التهريب الجزئي (smurfing).
التوقيت والسرية وإفشاء المعلومات
ما إن ينشأ الاشتباه حتى يجب على الكيانات الإبلاغ إلى وحدة المعلومات المالية دون تأخير وبشكل مباشر. وعملية الإبلاغ سرية، حمايةً لسلامة التحقيقات ومنعًا لإفشاء المعلومات إلى موضوع البلاغ.
يفرض قانون AML الاتحادي متطلبات سرية صارمة، والكيانات محمية قانونًا من المسؤولية الناشئة عن الإبلاغ بحسن نية. وقد يؤدي الإخفاق في الإبلاغ، أو إفشاء المعلومات، إلى عقوبات شديدة، بما فيها الغرامات والملاحقة الجنائية. ويشمل دور مصرف الإمارات العربية المتحدة المركزي الرقابي تدقيق فعالية الإبلاغ عن المعاملات المشبوهة وإنفاذ العقوبات عند عدم الامتثال أو الإخفاق في الإبلاغ.
التنبيهات التي تغذي البلاغ
تستخدم كثير من الكيانات الخاضعة للتنظيم في الإمارات أنظمة تنبيه مؤتمتة تتكامل مع منصات مراقبة المعاملات. وتُولِّد هذه الأنظمة تنبيهات استنادًا إلى قواعد محددة مسبقًا. ثم يراجع مسؤولو الامتثال التنبيهات ليقرروا ما إذا كان ينبغي تقديم بلاغ عن معاملة مشبوهة (STR)، وهو ما يُحسِّن سرعة الإبلاغ ودقته.
ماذا يجب أن يتضمن برنامج الامتثال
يتطلب برنامج الامتثال الفعال لـAML/CFT أكثر من مجرد الالتزام بالواجبات القانونية. فهو يستلزم سياسات وإجراءات وهياكل حوكمة مصممة وفقًا لمخاطر الكيان المحددة. ويجب أن يعمل المستشارون القانونيون ومتخصصو الامتثال معًا لتصميم برامج تتكامل بكفاءة مع العمليات التشغيلية.
تشمل العناصر الأساسية تعيين مسؤول امتثال مؤهل، وتدريب الموظفين، وإجراء تدقيقات مستقلة، واعتماد نهج قائم على المخاطر في المراقبة. ويتيح ذلك النهج للكيانات تركيز الموارد على المجالات عالية المخاطر. ويقدم مستشارو الامتثال لـAML لدينا المشورة للمؤسسات بشأن سبل الدفاع ضد مخاطر غسل الأموال والمواءمة مع المعايير التنظيمية المتطورة.
الحوكمة تبدأ من مجلس الإدارة
يجب على مجالس الإدارة والإدارة العليا وضع سياسات AML/CFT واضحة وإظهار الالتزام بإنفاذها. ويُعد تعيين مسؤول امتثال متفرغ يتمتع بصلاحية وموارد واستقلالية كافية أمرًا ضروريًا.
ويجب تصميم تدريب منتظم للموظفين لرفع الوعي بمخاطر AML/CFT، وبكيفية تحديد مؤشرات الخطر، وبالتزامات الإبلاغ. وتُحسِّن سيناريوهات التدريب العملية المصممة وفقًا لقطاع الكيان مستوى اليقظة عبر الإدارات.
رسم خريطة مخاطر نموذج الأعمال
من المكونات الجوهرية لبرنامج الامتثال إجراء تقييم شامل للمخاطر على مستوى المؤسسة لتحديد مواطن الضعف الفريدة في نموذج الأعمال. فعلى سبيل المثال، قد يواجه مطور عقاري في دبي مخاطر مرتبطة بهياكل ملكية غير شفافة أو معاملات كثيفة الاعتماد على النقد.
وبمجرد رسم خريطة المخاطر، يمكن للكيانات وضع ضوابط مستهدفة، كحدود المعاملات وإجراءات العناية الواجبة المعززة والتدقيقات المستقلة الدورية. ويتجنب هذا النهج القائم على المخاطر النموذج الموحد للجميع ويستخدم الموارد بكفاءة.
التدقيق المستقل
يُقيِّم المدققون مدى كفاية السياسات ودقة حفظ السجلات وقوة مراقبة المعاملات وسرعة الاستجابة في الإبلاغ عن الأنشطة المشبوهة. وينبغي استخدام نتائج التدقيق لتحسين إطار الامتثال باستمرار، مع تغير التكتيكات والتوقعات التنظيمية.
التقنية إلى جانب الحكم البشري
لا ينبغي أن تحل التقنية محل الحكم البشري، لكنها حاسمة في إدارة حجم المعاملات المالية وتعقيدها. ويمكن تصميم منصات مراقبة المعاملات لاكتشاف الأنماط الدالة على التمويه (layering) أو التجزئة. كما تستطيع أدوات تحليل البيانات تحليل مجموعات بيانات ضخمة لرصد الانحرافات التي قد تفوت المراجعين البشريين.
ويجب على الكيانات ضمان تحديث هذه الأنظمة بانتظام لتعكس التغيرات في أنماط غسل الأموال وتمويل الإرهاب، وضمان دمجها على النحو السليم في حوكمة الامتثال لديها.
التفتيش والغرامات والملاحقة
يجري مصرف الإمارات العربية المتحدة المركزي وغيره من الجهات الرقابية عمليات تفتيش وتدقيق منتظمة لتقييم مدى الالتزام بمتطلبات AML. وقد يؤدي عدم الامتثال إلى عقوبات تتراوح من الغرامات الإدارية إلى تعليق التراخيص أو إلغائها. ويمنح قانون AML الاتحادي السلطات صلاحية فرض جزاءات مالية متناسبة مع جسامة المخالفات، وملاحقة الأفراد أو الكيانات المتورطين في جرائم غسل الأموال.
وفي السنوات الأخيرة، كثّفت الإمارات جهود الإنفاذ. وفرضت الجهات التنظيمية غرامات كبيرة على المصارف والأعمال والمهن غير المالية المحددة بسبب أوجه قصور في العناية الواجبة تجاه العملاء، وتأخير تقديم بلاغات المعاملات المشبوهة، وتقييمات المخاطر غير الكافية.
وتستقطع جرائم غسل الأموال بموجب القانون الإماراتي عقوبات شديدة، تشمل السجن والغرامات الباهظة. وقد تواجه الكيانات التي يُثبت تواطؤها الحل وإغلاق مقارها، وتجميد الأصول، والملاحقة الجنائية للشخص المسؤول عن إدارتها الفعلية.
ويمكن للمستشار القانوني تقديم المشورة بشأن تدابير المعالجة، والدفاع عن العملاء ضد الجزاءات التنظيمية، واتباع استراتيجيات التخفيف أثناء إجراءات الإنفاذ، بما في ذلك التفاوض على التسويات أو تنسيق خطط المعالجة مع الجهات التنظيمية. ويتولى فريق الجرائم المالية لدينا الدفاع في قضايا غسل الأموال.
هذا المقال لأغراض إعلامية فقط ولا يشكل استشارة قانونية.