بناء برنامج امتثال للأعمال الصغيرة في الإمارات

بناء برنامج امتثال للأعمال الصغيرة في الإمارات العربية المتحدة

تُعد الإمارات العربية المتحدة مركزاً عالمياً للتجارة والابتكار وريادة الأعمال، وقد اجتذبت بيئتها الداعمة للأعمال المنشآت الصغيرة والمتوسطة (SMEs) التي تسعى إلى النمو السريع. غير أن هذا النمو يقوم على إطار تنظيمي مفصّل ومتغيّر. وقد تبدو القواعد ثقيلة على صاحب العمل الصغير، وهو ما يقود غالباً إلى افتراض مكلف مفاده أن العمل الصغير يحمل عبء امتثال صغيراً.

ذات صلة: اطّلعوا على خدمات تأسيس الشركات في المناطق الحرة التي نقدمها في الإمارات العربية المتحدة.

وهو افتراض باهظ الثمن. فالجهات الرقابية تُنفّذ القانون بصورة أكثر فاعلية، من الهيئة الاتحادية للضرائب (FTA) إلى وزارة الاقتصاد. وقد يترتب على عدم الامتثال، متعمداً كان أم عَرَضياً، غرامات مالية وأضرار بالسمعة وتعليق الرخص التجارية. وبالنسبة إلى منشأة صغيرة أو متوسطة، قد تُنهي غرامة كبيرة واحدة النشاط بأكمله.

ذات صلة: اطّلعوا على خدمات مسؤول حماية البيانات بالإسناد الخارجي التي نقدمها في الإمارات العربية المتحدة.

وبرنامج الامتثال الفعّال أكثر من مجرد التزام قانوني. فهو يحمي النشاط، ويبني الثقة مع الشركاء والمستثمرين، ويدعم النمو المطّرد. ويضع هذا الدليل، الذي أُعدّ بالتعاون مع الفريق القانوني في نور اتورنيز، إطاراً عملياً من ثلاث مراحل لمنشأة صغيرة تعمل في الإمارات العربية المتحدة: الالتزام والتقييم، ثم فهم الركائز التنظيمية التي تنطبق عليكم، ثم نقل الضوابط إلى الممارسة اليومية.

ذات صلة: اطّلعوا على خدمات تأسيس الشركات في المناطق الحرة للمستثمرين الأجانب التي نقدمها في الإمارات العربية المتحدة.

خدمات ذات صلة: اطّلعوا على خدمات الاستشارات الضريبية للمنشآت الصغيرة والمتوسطة والامتثال لمكافحة غسل الأموال للمنشآت الصغيرة والمتوسطة للحصول على دعم قانوني عملي في هذا المجال.

المرحلة الأولى: الالتزام والتقييم

ينجح برنامج الامتثال أو يفشل قبل وقت طويل من كتابة أول سياسة. فهو يحتاج إلى التزام واضح من القيادة وإلى تقييم صادق للمخاطر التي تواجهها المنشأة فعلياً. وتخطّي أي من الخطوتين يُنتج ملفاً من المستندات لا يتبعه أحد.

الخطوة الأولى: تأمين التزام القيادة وترسيخ النهج من القمة

يجب أن يكون الامتثال قيمة أساسية لا مهمة جانبية. وفي المنشأة الصغيرة أو المتوسطة يعني ذلك أن يدعم المؤسس أو الإدارة العليا هذا الجهد بصورة ظاهرة، لأن الموظفين يستمدون توجّههم مما تعدّه القيادة مهماً.

• تعيين مسؤول عن الامتثال: إذا تعذّر توظيف مسؤول امتثال رئيسي متفرغ، فعيّنوا شخصاً في موقع قيادي، مثل المدير المالي أو مدير العمليات، ليتولى البرنامج داخلياً.
• تخصيص الموارد: يتطلب الامتثال وقتاً وميزانية للاستشارات القانونية الخارجية ومواد التدريب. وتعاملوا مع هذه البنود بوصفها استثمارات ضرورية لا تكاليف اختيارية.
• شرح القيمة: ينبغي أن يدرك الموظفون أن الامتثال يحمي وظائفهم ومستقبل الشركة، لا رخصتها وحدها.

الخطوة الثانية: إجراء تقييم لمخاطر الامتثال

لكل منشأة ملف مخاطر خاص بها، يتشكّل بحسب قطاعها ونطاق ترخيصها (البر الرئيسي أو المنطقة الحرة) ومدى تعقيد عملياتها. ويُظهر تقييم المخاطر أين تكون المنشأة أكثر انكشافاً، بحيث يتّجه الجهد إلى موضع الانكشاف بدلاً من توزيعه بالتساوي على كل شيء.

ابدأوا بمطابقة عملياتكم على المجالات التنظيمية الرئيسية في الإمارات العربية المتحدة، وسجّلوا كل خطر إلى جانب الضابط الذي يعالجه.

• ضريبة الشركات (CT): الاحتساب غير الصحيح والتأخر في تقديم الإقرارات وقصور حفظ السجلات. الضابط: برامج محاسبية متوافقة مع ضريبة الشركات وإجراءات مراجعة داخلية.
• ضريبة القيمة المضافة: التصنيف الخاطئ للسلع والخدمات وعدم الوفاء بحدود التسجيل والاسترداد غير الصحيح لضريبة المدخلات. الضابط: فحوص دورية لسلامة ضريبة القيمة المضافة وتدريب الموظفين على إصدار الفواتير.
• مكافحة غسل الأموال وتمويل الإرهاب (AML/CTF): الإخفاق في تنفيذ العناية الواجبة تجاه العملاء (CDD)، ولا سيما بالنسبة إلى الأعمال والمهن غير المالية المحددة (DNFBPs). الضابط: إجراءات واضحة في اعرف عميلك والعناية الواجبة (KYC/CDD) ومراقبة المعاملات.
• قانون العمل: عدم الامتثال لنظام حماية الأجور (WPS) والمنازعات التعاقدية والأخطاء في احتساب مكافأة نهاية الخدمة. الضابط: عقود عمل موحّدة ومراجَعة قانونياً وسياسات للموارد البشرية.
• خصوصية البيانات: معالجة البيانات دون تصريح والاختراقات الأمنية والإخفاق في الحصول على الموافقة. الضابط: رسم خرائط البيانات والتشفير وإشعارات خصوصية واضحة.
• الجوهر الاقتصادي (ESR): ينطبق فقط على السنوات المالية المنتهية في 31 ديسمبر 2022 أو قبله؛ ويتمثل الخطر في الإخفاق في إثبات نشاط أساسي مدر للدخل (CIGA) كافٍ داخل الإمارات العربية المتحدة عن تلك الفترات. الضابط: توثيق الوجود المادي واجتماعات مجلس الإدارة والنفقات المحلية عن الفترات المعنية.

وكثيراً ما يتطلب التقييم الوافي عيناً خارجية حتى لا يفوت شيء مهم. وتقدّم نور اتورنيز خدمات التدقيق القانوني والمالي التي تمنح قراءة موضوعية لوضعكم الحالي وترتيباً واضحاً لأولويات العمل على معالجة الثغرات.

المرحلة الثانية: الركائز التنظيمية الأساسية

يقع الجزء الأكبر من عبء الامتثال على المنشأة الصغيرة أو المتوسطة داخل عدد محدود من الأنظمة بعينها. وفهم أي منها ينطبق عليكم هو ما يجعل بناء الضوابط في المرحلة الثالثة ذا قيمة، لأن الضابط المكتوب في مواجهة النظام الخطأ لا يحمي شيئاً.

الركيزة (أ): ضريبة الشركات وضريبة القيمة المضافة

غيّر المرسوم بقانون اتحادي رقم (47) لسنة 2022 في شأن الضريبة على الشركات والأعمال (قانون ضريبة الشركات) الوضع بالنسبة إلى كل منشأة في الإمارات العربية المتحدة. والنسبة القياسية هي 9%، وقد تكون الأعمال الصغيرة مؤهلة لـإعفاء الأعمال الصغيرة، الذي يجعل نسبة ضريبة الشركات 0% فعلياً عن الفترات الضريبية التي لا تتجاوز فيها الإيرادات 3 ملايين درهم إماراتي.

أبرز متطلبات ضريبة الشركات للمنشآت الصغيرة والمتوسطة:

1. التسجيل: يجب على جميع المنشآت، بما فيها المؤهلة لإعفاء الأعمال الصغيرة، التسجيل لدى الهيئة الاتحادية للضرائب (FTA) والحصول على رقم تسجيل ضريبي (TRN).
2. حفظ السجلات: يجب الاحتفاظ بالسجلات التجارية والمستندات المؤيدة لمدة لا تقل عن سبع سنوات. وهذا السجل هو ما يثبت الأهلية للإعفاء وما يعبر بالمنشأة خلال التدقيق.
3. تقديم الإقرارات: يُقدَّم الإقرار الضريبي سنوياً، حتى حين يُنزل الإعفاء الالتزام الضريبي إلى صفر.

ضريبة القيمة المضافة

ضريبة القيمة المضافة هي المجال الذي تتراكم فيه الأخطاء الصغيرة بأسرع وتيرة، لأنها تتكرر مع كل فاتورة. وحد التسجيل الإلزامي هو 375,000 درهم إماراتي من التوريدات والواردات الخاضعة للضريبة. وهناك ضابطان يحملان معظم الثقل:

• دقة الفوترة: يجب أن تستوفي الفواتير متطلبات الهيئة الاتحادية للضرائب (FTA)، بما يشمل رقم التسجيل الضريبي (TRN) ومبلغ الضريبة ونسبتها.
• التقديم في موعده: يجب تقديم إقرارات ضريبة القيمة المضافة ربع السنوية، أو الشهرية بحسب الإيرادات، وسدادها في مواعيدها.

وتزداد صعوبة الإحاطة بتفاصيل ضريبة الشركات وضريبة القيمة المضافة عند وجود كيانات في المناطق الحرة ومعاملات عابرة للحدود. والحصول على استشارة ضريبية مبكراً أقل كلفة في الحفاظ على انتظام العمليات المالية من تصحيحها بعد تقديم الإقرار.

الركيزة (ب): مكافحة غسل الأموال (AML) ومكافحة تمويل الإرهاب (CTF)

عزّزت الإمارات العربية المتحدة إطارها لمكافحة غسل الأموال وتمويل الإرهاب بما يوافق المعايير الدولية التي وضعتها مجموعة العمل المالي (FATF). وكثيراً ما يُفترض أن هذه القواعد تسري على المصارف وحدها، غير أنها تطال قائمة متنامية من الأعمال والمهن غير المالية المحددة (DNFBPs)، ومنها:

• وكلاء العقارات ووسطاؤها؛
• تجار المعادن الثمينة والأحجار الكريمة؛
• المدققون والمحاسبون؛
• المستشارون القانونيون، عند إعداد المعاملات أو تنفيذها لحساب عميل.

أساسيات مكافحة غسل الأموال للمنشآت الصغيرة والمتوسطة:

1. تقييم المخاطر: قيّموا مخاطر غسل الأموال التي يحملها عملاؤكم والمناطق الجغرافية والمنتجات وقنوات التقديم.
2. العناية الواجبة تجاه العملاء (CDD): ضعوا إجراءات اعرف عميلك (KYC) موضع التنفيذ، مع التحقق من هوية عملائكم وهوية المالك المستفيد النهائي (UBO) خلف العملاء من الشركات.
3. الإبلاغ: عيّنوا مسؤول امتثال، داخلياً أو عبر الإسناد الخارجي، لمراقبة المعاملات والإبلاغ عن الأنشطة المشبوهة (SARs) إلى وحدة المعلومات المالية (FIU).

الركيزة (ج): أنظمة الجوهر الاقتصادي (ESR)

توجد أنظمة الجوهر الاقتصادي للتأكد من أن الشركات المسجلة في الإمارات العربية المتحدة ليست مجرد شركات صورية تُستخدم لتجنب الضرائب، وأنها تمارس فعلياً أنشطتها الأساسية المدرة للدخل (CIGA) داخل الدولة.

نطاق التطبيق: تسري أنظمة الجوهر الاقتصادي على جميع الكيانات المرخصة في الإمارات العربية المتحدة التي تمارس “نشاطاً ذا صلة”، ويشمل ذلك الأعمال المصرفية والتأمين وإدارة صناديق الاستثمار وأعمال المقار الرئيسية والشحن والملكية الفكرية وأعمال التوزيع ومراكز الخدمة.

ما يجب على المنشأة الصغيرة أو المتوسطة فعله: إذا كانت المنشأة تمارس نشاطاً ذا صلة، فعليها تقديم إخطار سنوي بالجوهر الاقتصادي، وتقرير الجوهر الاقتصادي عند الاقتضاء. والمعيار هو “الجوهر الكافي”، ويثبت بما يلي:

• توجيه الأنشطة الأساسية المدرة للدخل وإدارتها داخل الإمارات العربية المتحدة؛
• عدد كافٍ من الموظفين أو العاملين المؤهلين بدوام كامل داخل الإمارات العربية المتحدة؛
• نفقات تشغيلية كافية متكبَّدة داخل الإمارات العربية المتحدة؛
• أصول مادية كافية داخل الإمارات العربية المتحدة.

الركيزة (د): خصوصية البيانات وحمايتها

المرسوم بقانون اتحادي رقم (45) لسنة 2021 في شأن حماية البيانات الشخصية (PDPL) هو أول قانون اتحادي لحماية البيانات في الإمارات العربية المتحدة، ويشبه في بنيته اللائحة العامة لحماية البيانات الأوروبية (GDPR). ويسري على أي كيان يعالج البيانات الشخصية للمقيمين في الإمارات العربية المتحدة، أياً كان مكان وجود ذلك الكيان.

قائمة تحقق من الامتثال في شأن البيانات للمنشآت الصغيرة والمتوسطة:

• الموافقة: احصلوا على موافقة واضحة وصريحة ومستنيرة قبل معالجة البيانات الشخصية.
• رسم خرائط البيانات: اعرفوا ما تجمعونه من بيانات وأين تُخزَّن ومن يمكنه الوصول إليها.
• الأمن: اتخذوا تدابير تقنية وتنظيمية لحماية البيانات من الاختراقات.
• حقوق أصحاب البيانات: ضعوا إجراءً للتعامل مع طلبات الأفراد للاطلاع على بياناتهم الشخصية أو تصحيحها أو حذفها.

ذات صلة: اطّلعوا على خدمات مسؤول حماية البيانات التي نقدمها في الإمارات العربية المتحدة.

وللحصول على إرشاد قانوني بشأن الركائز المذكورة أعلاه، راجعوا صفحات خدماتنا في الاستشارات في امتثال الأعمال والاستشارات في حوكمة الشركات والامتثال لمكافحة غسل الأموال.

المرحلة الثالثة: تشغيل البرنامج والحفاظ عليه

برنامج الامتثال نظام يحتاج إلى صيانة، لا مشروع له تاريخ انتهاء. والخطوات المتبقية تنقله من الورق إلى الممارسة اليومية.

الخطوة الثالثة: كتابة السياسات والإجراءات

يجب تحويل المتطلبات التنظيمية إلى مستندات داخلية يستطيع الموظف العمل بموجبها. فهذه هي دليل تشغيل البرنامج، وينبغي أن تُكتب باللغة التي تستخدمها المنشأة فعلاً.

المستندات التي تحتاج إليها معظم المنشآت الصغيرة والمتوسطة:

• مدونة قواعد السلوك: بيان موجز للمعايير الأخلاقية للشركة والتزامها بالامتثال.
• دليل مكافحة غسل الأموال واعرف عميلك (AML/KYC): خطوات تنفيذ العناية الواجبة والإبلاغ عن المعاملات المشبوهة.
• سياسة الموارد البشرية والعمل: إرشاد واضح بشأن التوظيف وإنهاء الخدمة وساعات العمل ونظام حماية الأجور (WPS).
• سياسة أمن البيانات: قواعد التعامل مع البيانات الحساسة وتخزينها ونقلها.

وينبغي أن يعكس كل مستند حجم المنشأة وملف مخاطرها. فالنماذج الجاهزة العامة تقصر عادةً عما تتوقعه الجهة الرقابية، وقد تترك المنشأة منكشفة في اللحظة التي يهم فيها ذلك.

الخطوة الرابعة: التدريب والتواصل والثقافة

أفضل سياسة مكتوبة لا قيمة لها إذا لم يقرأها الموظفون قط. فالامتثال مسؤولية جماعية، والتدريب هو ما يحوّل المستند إلى سلوك.

• التدريب التعريفي: ينبغي تدريب كل موظف جديد على مدونة قواعد السلوك وسياسات الامتثال الرئيسية.
• التدريب التنشيطي السنوي: نظّموا جلسات دورية، ولا سيما عند صدور تشريع جديد مثل قانون ضريبة الشركات أو عند تحديث القواعد القائمة.
• التواصل المفتوح: امنحوا الموظفين قناة خالية من الانتقام، مثل سياسة الإبلاغ عن المخالفات، للإبلاغ عن المخالفات المحتملة أو طلب التوضيح دون خوف.

الخطوة الخامسة: المراقبة والتدقيق والتحسين

الامتثال دورة لا وجهة نهائية، ويجب اختبار الضوابط في مواجهة ما تفعله المنشأة في الممارسة العملية.

• المراقبة الداخلية: ضمّنوا العمل ضوابط مثل التفويض المزدوج للمدفوعات والمراجعة الدورية لملفات العملاء ومطابقة السجلات الضريبية.
• عمليات التدقيق الدورية: نفّذوا عمليات تدقيق داخلية أو خارجية لاكتشاف الثغرات قبل أن تكتشفها الجهة الرقابية. ويمنح التدقيق القانوني والمالي الخارجي من جهة مثل نور اتورنيز تقييماً محايداً، وقد يساعدكم على الاستعداد لعمليات التفتيش الرقابية.
• المعالجة: عند ظهور ثغرة أو مخالفة، عالجوها فوراً، وحدّثوا السياسة المتصلة بها، وأعيدوا تدريب المعنيين.

وحين يُبنى البرنامج على هذا النحو، يتوقف الامتثال عن كونه كلفة تستثقلها المنشأة ويصبح جزءاً من طريقة إدارتها. وبالنسبة إلى منشأة صغيرة أو متوسطة في الإمارات العربية المتحدة، هذا هو الفارق بين نمو يثبت ونمو يتوقف عند أول عملية تفتيش.

إخلاء مسؤولية: المعلومات الواردة في هذا المقال مقدَّمة لأغراض إعلامية عامة فقط ولا تشكّل استشارة قانونية. وعلى القرّاء الحصول على مشورة قانونية مهنية مصمّمة لظروفهم الخاصة قبل اتخاذ أي قرار أو إجراء استناداً إلى محتوى هذا المقال.

فريق نور اتورنيز

مصادر إضافية

اطّلعوا على مزيد من رؤانا في موضوعات ذات صلة:

• كيفية بناء برنامج فعّال للامتثال لمكافحة غسل الأموال في الإمارات العربية المتحدة
• كيفية إشهار الإفلاس في الإمارات العربية المتحدة: دليل خطوة بخطوة
• الامتثال لضريبة القيمة المضافة للأعمال الصغيرة في الإمارات العربية المتحدة: دليل 2025 للهيئة الاتحادية للضرائب
• كيفية تسجيل علامة تجارية في الإمارات العربية المتحدة: دليل خطوة بخطوة