مع اقتراب نهاية السنة المالية، تواجه الأعمال والمهن غير المالية المحددة (DNFBPs) في جميع أنحاء دولة الإمارات العربية المتحدة رقابة تنظيمية مشددة من الجهات الرقابية، بما في ذلك وزارة الاقتصاد (MoE)، وسلطة دبي للخدمات المالية (DFSA)، وسلطة تنظيم الخدمات المالية (FSRA)، ومختلف سلطات المناطق الحرة. ويتطلب ضمان عمل إطار عمل مكافحة غسل الأموال (AML) ومكافحة تمويل الإرهاب (CTF) في مؤسستك بكامل كفاءته وتحديثه وامتثاله إجراء تقييم داخلي منهجي. ويتمثل عنصر أساسي في هذه المراجعة السنوية في التحقق من جاهزيتك التشغيلية على بوابة الإبلاغ الوطنية — نظام goAML — وتدقيق آليات فحص العقوبات المالية المستهدفة (TFS) لديك.

إن عدم الحفاظ على ملف نشط ومحدث على نظام goAML أو إغفال عمليات فحص العقوبات اليومية الإلزامية يعرّض المطورين العقاريين، والوسطاء، ومزودي خدمات الشركات (CSPs)، وتجار المعادن الثمينة والأحجار الكريمة (DPMS)، والمدققين، والمهنيين القانونيين لغرامات إدارية صارمة، وتعليق التراخيص، وأضرار بالغة بالسمعة. وتوفر هذه قائمة التحقق لتدقيق نظام goAML في نهاية العام بدولة الإمارات لمسؤولي الامتثال، ومسؤولي الإبلاغ عن غسل الأموال (MLROs)، والإدارة التنفيذية، خارطة طريق عملية لاختبار عمليات الربط التقني، والتحقق من صلاحيات المستخدمين، ومراجعة جودة التقارير، وضمان التوافق التام مع القانون الاتحادي رقم (20) لسنة 2018 وقرارات مجلس الوزراء التابعة له في دولة الإمارات.

الدور الحاسم لتدقيق الامتثال في نهاية العام للأعمال والمهن غير المالية المحددة في دولة الإمارات

يفرض الإطار الوطني لمكافحة غسل الأموال وتمويل الإرهاب في دولة الإمارات على جميع الكيانات الخاضعة للتنظيم وضع ضوابط رقابية قوية قادرة على كشف الأنشطة المشبوهة ومنعها والإبلاغ عنها. ويراقب المكتب التنفيذي للرقابة وحظر الانتشار (EOCN) ووحدة المعلومات المالية (FIU) باستمرار حالة التسجيل وتكرار تسجيل الدخول النشط وجودة التقارير عبر بوابة goAML. وتعد نهاية العام نافذة تشغيلية طبيعية لإجراء فحوصات شاملة للنظام، ومطابقة سجلات المعاملات الداخلية مع التقارير المقدمة، وتدقيق سير عمل فحص العقوبات.

إن إجراء تدقيق سنوي للامتثال لمكافحة غسل الأموال والعقوبات المالية المستهدفة في الإمارات ليس مجرد إجراء دفاعي لتفادي الغرامات الإدارية؛ بل إنه يعزز الكفاءة التشغيلية والمرونة المؤسسية. فعلى مدار اثني عشر شهراً من استقطاب العملاء، والتوسع في الأعمال، ودوران الموظفين، وتحديثات البرمجيات، تشهد إجراءات عمل الامتثال حتماً حيوداً تشغيلياً. ويحدد التدقيق المنظم في نهاية العام ثغرات الضوابط الرقابية، وصلاحيات المستخدمين القديمة، وتنبيهات العقوبات غير المعالجة قبل أن يبدأ المفتشون الرقابيون فحصاً ميدانياً أو مكتبياً.

المرحلة الأولى: مراجعة الوصول إلى بوابة goAML وإدارة المستخدمين

تُعد بوابة goAML، التي تديرها وحدة المعلومات المالية في دولة الإمارات، المنصة المركزية لتقديم تقارير المعاملات المشبوهة (STRs)، وتقارير الأنشطة المشبوهة (SARs)، وتقارير المعاملات العقارية (RETRs)، وتقارير تجميد الأموال (FFRs)، وتقارير التطابق الجزئي للأسماء (PNMRs). ويتمثل أحد أوجه القصور الجوهرية المرصودة أثناء التفتيش الرقابي في عدم كفاية إدارة الوصول ووجود ملفات مستخدمين غير محدثة على البوابة.

1. التحقق من حسابات المستخدمين وأدوارهم

تأكد من أن جميع موظفي الامتثال الحاليين لديهم وصول فعال للنظام وأنه قد تم إلغاء تفعيل حسابات الموظفين السابقين على الفور. ويجب أن يتحقق تدقيقك مما يلي:

• تفويض نشط لمسؤول الإبلاغ عن غسل الأموال (MLRO) / نائبه: التأكد من أن مسؤول الإبلاغ عن غسل الأموال (MLRO) المعين ونوابه يمتلكون حسابات نشطة ومفعلة على نظام goAML، مدعومة بقرارات سارية من مجلس الإدارة أو خطابات تعيين رسمية.
• تدقيق بيانات الاعتماد والمفاتيح السرية: التحقق من أن آليات المصادقة الإلزامية، مثل تطبيق Google Authenticator، والمصادقة الثنائية (2FA)، والمفاتيح السرية النشطة لواجهة برمجة التطبيقات (API)، مخزنة بأمان وتعمل بكفاءة عبر الأجهزة الأساسية والاحتياطية.
• مطابقة إجراءات إنهاء الخدمة: مطابقة سجلات إنهاء خدمة الموظفين لدى الموارد البشرية لآخر 12 شهراً مع مستخدمي نظام goAML. وإلغاء تفعيل حسابات أي موظفي امتثال سابقين أو موظفي تكنولوجيا المعلومات أو الاستشاريين الخارجيين الذين لم يعد لديهم تفويض رسمي.
• التحقق من بيانات الاتصال: التحقق من أن عناوين البريد الإلكتروني، وأرقام الهواتف المحمولة، والموقع الفعلي لمقر العمل المسجلة في ملف المؤسسة على goAML محدثة لضمان استلام الإشعارات الرسمية من وحدة المعلومات المالية أو وزارة الاقتصاد دون أي تأخير.

2. الاتصال التقني بالنظام وتسليم الإشعارات

يمكن لأعطال التكامل التقني أن تمنع فريق الامتثال لديك من استلام التعاميم العاجلة أو إرسال التقارير المطلوبة ضمن المهل القانونية المحددة. احرص على تضمين خطوات التحقق التقني التالية في مراجعة الامتثال لنهاية العام للأعمال والمهن غير المالية المحددة في دولة الإمارات:

• اختبار إمكانات تسجيل الدخول إلى البوابة من أجهزة الامتثال الآمنة المخصصة ووصلات الاتصال الاحتياطية.
• التأكد من إدراج رسائل البريد الإلكتروني الرسمية الصادرة من وحدة المعلومات المالية (FIU) أو المكتب التنفيذي للرقابة وحظر الانتشار (EOCN) في القائمة البيضاء عبر بوابات البريد الإلكتروني للشركة لتفادي وصول التنبيهات الهامة إلى مجلد الرسائل غير المرغوب فيها.
• التحقق من أن أدوات التحقق من مخطط XML (في حال استخدام التحميل الآلي المجمع لتقارير ذات أحجام كبيرة) تتوافق مع أحدث المواصفات التقنية لنظام goAML الصادرة عن وحدة المعلومات المالية.
• اختبار خاصية المرفقات للتأكد من إمكانية تحميل المستندات الداعمة بصيغ PDF وZIP والصور دون ظهور أخطاء في النظام.

المرحلة الثانية: تدقيق جودة التقارير ومطابقة المعاملات

يُعد تقديم تقارير غير مكتملة أو غير دقيقة أو متأخرة عبر goAML سبباً متكرراً لفرض تدابير إنفاذ تنظيمية. ويجب أن يتضمن تدقيق نهاية العام مراجعة دقيقة لجودة كافة التقارير المقدمة طوال فترة التقرير.

1. مطابقة الإحالات الداخلية مع التقارير الخارجية المقدمة

يجب أن يتوفر لكل تقرير داخلي عن معاملة مشبوهة صادر عن موظفي الخطوط الأمامية أو أدوات المراقبة الآلية مسار تدقيق واضح وموثق يوضح الإجراء النهائي المتخذ بشأنه. ويتعين على فريق الامتثال لديك إعداد مصفوفة مطابقة تغطي الـ 12 شهراً الماضية:

الفئة	الإحالات الداخلية	المستبعدة بعد التحليل	المحالة إلى مسؤول الإبلاغ عن غسل الأموال	التقارير المقدمة عبر goAML (STR/SAR)	متوسط وقت المعالجة
تنبيهات العناية الواجبة تجاه العملاء (CDD) / العناية الواجبة المشددة (EDD)	العدد المؤكد	المبررات الموثقة	سجل مراجعة مسؤول الإبلاغ عن غسل الأموال (MLRO)	الرقم المرجعي لوحدة المعلومات المالية	خلال 48 ساعة
تنبيهات مراقبة المعاملات	العدد المؤكد	المبررات الموثقة	سجل مراجعة مسؤول الإبلاغ عن غسل الأموال (MLRO)	الرقم المرجعي لوحدة المعلومات المالية	خلال 72 ساعة
تنبيهات تطابق الأسماء مع قوائم العقوبات المالية المستهدفة (TFS)	العدد المؤكد	المبررات الموثقة	سجل مراجعة مسؤول الإبلاغ عن غسل الأموال (MLRO)	الرقم المرجعي لتقرير FFR / PNMR	فوري (بحد أقصى 24 ساعة)

2. تقييم جودة تقارير goAML المقدمة

أخذ عينة لا تقل عن 25% (أو 100% إذا كان إجمالي التقارير المقدمة أقل من 20 تقريرًا) من تقارير STRs وSARs وRETRs وFFRs المقدمة لتقييم الجودة الإجمالية. تقييم التقارير وفقًا للمعايير التالية:

• اكتمال حقول البيانات: التأكد من ملء الحقول الإلزامية والمشروطة بدقة—مثل تفاصيل بطاقة الهوية الوطنية، وأرقام جوازات السفر، وأرقام الحسابات المصرفية الدولية (IBAN)، وأرقام الرخص التجارية، والعناوين الفعلية—بدلاً من ملئها بعبارات بديلة مثل "UNKNOWN" أو "N/A".
• وضوح السرد: التأكد من أن قسم السرد يوضح بوضوح تفاصيل من، وماذا، ومتى، وأين، ولماذا، وكيف النشاط المشبوه، مع بيان المؤشرات التحذيرية الأساسية بصورة واضحة.
• الوثائق الثبوتية الداعمة: التحقق من إرفاق كشوفات الحسابات المصرفية ذات الصلة، وملفات "اعرف عميلك" (KYC)، والعقود، ونسخ الفواتير، وسجلات المراسلات مع التقرير المقدم.
• الالتزام بالتوقيت المحدد للتقديم: تدقيق الوقت المنقضي بين الاكتشاف الأولي للاشتباه والتقديم النهائي عبر نظام goAML لتأكيد الامتثال للأطر الزمنية القانونية.

المرحلة 3: قائمة التحقق للامتثال للعقوبات المالية المستهدفة (TFS)

يتطلب الامتثال للعقوبات المالية المستهدفة عدم التهاون إطلاقًا مع أي خطأ. وبموجب اللوائح المعمول بها في دولة الإمارات، يتعين على الأعمال والمهن غير المالية المحددة (DNFBPs) إجراء فحص فوري مقابل القائمة المحلية للإرهاب في دولة الإمارات والقائمة الموحدة لمجلس الأمن التابع للأمم المتحدة. ويجب تطبيق قائمة التحقق لامتثال الأعمال والمهن غير المالية المحددة في الإمارات للعقوبات المالية المستهدفة (TFS) كجزء من مراجعتك الختامية السنوية.

1. هيكلية الفحص والتحقق من تحديث القوائم

يجب أن تلتقط آليات الفحص—سواء كانت يدوية أو مؤتمتة—التحديثات الصادرة عن المكتب التنفيذي للرقابة وحظر الانتشار (EOCN) على الفور. قم بتدقيق ضوابط الفحص الخاصة بك وفقًا لهذه المعايير المرجعية:

• وتيرة تحديث القوائم: التحقق من تحديث محرك الفحص أو قاعدة البيانات لديك خلال 24 ساعة من أي تحديث يطرأ على القائمة المحلية للإرهاب في دولة الإمارات أو القائمة الموحدة للأمم المتحدة.
• إعدادات المنطق الضبابي (Fuzzy Logic): اختبار خوارزميات المطابقة بالمنطق الضبابي للتأكد من رصدها لاختلافات الترجمة الصوتية الشائعة، والأسماء المعكوسة، والأخطاء المطبعية، والتشابهات الصوتية (على سبيل المثال، مطابقة "Mohammad" مع "Muhammad" أو "Mohammed").
• نطاق الفحص والتدقيق: التأكد من شمول الفحص لجميع الأطراف المعنية: المستفيدون الحقيقيون (UBOs)، والمديرون، والمفوضون بالتوقيع، والممثلون القانونيون، والأطراف المقابلة، والموردون، والمستفيدون من التحويلات المالية عبر الحدود.
• إعادة فحص قاعدة العملاء الحالية: التأكد من إعادة فحص قاعدة بيانات العملاء الحالية بأكملها تلقائيًا في كل مرة يتم فيها تحديث قوائم العقوبات المحددة.

2. تنفيذ إجراءات إنفاذ العقوبات

في حال وجود تطابق مؤكد أو محتمل، يجب على الأعمال والمهن غير المالية المحددة (DNFBPs) تنفيذ بروتوكولات الامتثال الفورية دون إشعار مسبق للعميل.

• تنفيذ التجميد الفوري: التأكد من قدرة ضوابط النظام على تجميد الأموال أو الأصول أو المعاملات خلال 24 ساعة من تحديث قوائم الأمم المتحدة/دولة الإمارات دون إخطار الشخص أو الكيان المستهدف.
• بروتوكولات الإبلاغ: التحقق من تقديم تقارير تجميد الأموال (FFRs) أو تقارير التطابق الجزئي في الأسماء (PNMRs) عبر نظام goAML فور الاكتشاف واتخاذ الإجراء.
• حظر تقديم الخدمات: التحقق من أن الإجراءات الداخلية تحظر تمامًا تقديم خدمات مالية مباشرة أو غير مباشرة، أو نقل الملكية العقارية، أو تأسيس وهيكلة الشركات للأشخاص أو الكيانات المدرجة.

المرحلة الرابعة: متطلبات التدقيق الخاصة بكل قطاع للأعمال والمهن غير المالية المحددة في دولة الإمارات

تواجه مختلف قطاعات الأعمال والمهن غير المالية المحددة مخاطر متباينة والتزامات إبلاغ محددة بموجب قانون دولة الإمارات. ويجب أن يتناول تدقيق نهاية العام الذي تجرونه المتطلبات الفريدة المنطبقة على ترخيصكم التشغيلي.

1. الوسطاء والمطورون العقاريون في دبي والإمارات

تخضع العمليات العقارية لرقابة محددة فيما يخص المعاملات النقدية ومعاملات الأصول الافتراضية. ويجب أن تتحقق قائمة التحقق المخصصة لجاهزية نظام goAML للقطاع العقاري في دبي وعموم دولة الإمارات مما يلي:

• تقارير المعاملات العقارية (RETR): تدقيق جميع المعاملات التي تتضمن دفعات نقدية فعلية تساوي أو تتجاوز 55,000 درهم إماراتي (سواء كانت فردية أو مجمعة عبر سلسلة من المعاملات المرتبطة)، أو الدفعات باستخدام الأصول الافتراضية، أو المعاملات التي تم فيها تحويل الأموال من أو إلى أصول افتراضية.
• التحقق من العناية الواجبة تجاه العملاء (CDD) لمشتري وبائعي العقارات: التأكد من ربط وثائق العناية الواجبة تجاه العملاء (CDD) الكاملة—بما في ذلك إقرارات المستفيد الحقيقي (UBO) للمشترين من الشركات—بسجلات المعاملات قبل إتمام الصفقة.
• تسوية حسابات المطورين: مطابقة دفعات حساب الضمان مع تقارير المعاملات العقارية (RETRs) المقدمة للتأكد من عدم إغفال أي معاملات واجبة الإبلاغ خلال أرباع ذروة المبيعات.

2. مزودو خدمات الشركات (CSPs) وشركات الائتمان

يواجه مزودو خدمات الشركات مخاطر كبيرة بسبب الهياكل المؤسسية المعقدة وقواعد العملاء الدولية. ويجب أن تعطي فحوصات نهاية العام الأولوية لما يلي:

• سجلات المستفيد الحقيقي (UBO): مطابقة سجلات المستفيد الحقيقي الداخلية مع الإيداعات لدى السجلات التجارية (مثل دائرة الاقتصاد والسياحة في دبي، وسوق أبوظبي العالمي، ومركز دبي المالي العالمي، ومناطق رأس الخيمة الاقتصادية) لضمان التطابق التام.
• الإفصاح عن ترتيبات الإدارة الاسمية: تدقيق الملفات للتأكد من الإفصاح الكامل عن المديرين والمساهمين الاسمين وتوثيقهم امتثالاً لقرار مجلس الوزراء رقم (109) لسنة 2023.
• مراجعة الهياكل المعقدة: إجراء تدقيق مشدد على الكيانات المؤسسية التي تستخدم هياكل قابضة خارجية متعددة الطبقات (أوفشور) دون مبرر تجاري واضح.

3. تجار المعادن الثمينة والأحجار الكريمة (DPMS)

يجب على منشآت تجار المعادن الثمينة والأحجار الكريمة (DPMS) توخي الحذر الشديد إزاء المعاملات النقدية الفعلية وتجارة السلع الثمينة عالية القيمة:

• مراقبة الحد المالي للمدفوعات النقدية: التحقق من تحديد المعاملات النقدية الفردية أو المرتبطة التي تساوي أو تتجاوز 55,000 درهم إماراتي، والتحقق منها والإبلاغ عنها كما هو مطلوب.
• العناية الواجبة تجاه الموردين: تدقيق ملفات سلاسل التوريد لضمان الحصول على المواد الخام (الذهب والماس والسبائك) من موردين ممتثلين تم فحصهم مقابل قواعد بيانات مناطق النزاع والعقوبات.

المرحلة الخامسة: تفعيل النتائج وتوثيق التدقيق

إن قيمة التدقيق تكمن في الإجراءات التصحيحية التي يثمر عنها. وبمجرد استكمال تقييم نهاية العام، يجب على فريق الامتثال توثيق نتائجه رسمياً في سجلات مؤسسية قابلة للتنفيذ.

1. قائمة التحقق الشاملة لملخص التدقيق

استخدم قائمة التحقق الهيكلية التالية لتتبع الإنجاز عبر جميع مراحل التدقيق:

• المرحلة الأولى: الوصول إلى البوابة — التحقق من صلاحيات مسؤول الإبلاغ عن غسل الأموال (MLRO)/نائبه النشطة، وإزالة بيانات الموظفين المعطلين، واختبار مفاتيح واجهة برمجة التطبيقات (API)، وتحديث قنوات الإشعارات.
• المرحلة الثانية: جودة الإبلاغ — مطابقة الإحالات الداخلية مع إيداعات goAML، والتحقق من اكتمال حقول البيانات، وتأكيد معايير الصياغة الوصفية.
• المرحلة الثالثة: فحص العقوبات — تقييم معايير المطابقة التقريبية (Fuzzy Matching)، والتحقق من وتيرة تحديث القوائم، واختبار بروتوكولات التجميد.
• المرحلة الرابعة: الضوابط القطاعية — مطابقة تقارير المعاملات العقارية RETR (للقطاع العقاري)، أو سجلات المستفيد الحقيقي UBO (لمزودي خدمات الشركات)، أو سجلات المعاملات النقدية (لتجار المعادن الثمينة والأحجار الكريمة).
• المرحلة الخامسة: الحوكمة وخطة العمل — توثيق النتائج في التقرير السنوي لمسؤول الإبلاغ عن غسل الأموال (MLRO)، ورفع الثغرات إلى الإدارة العليا، وجدولة تدريب الموظفين.

2. إعداد التقرير السنوي لمسؤول الإبلاغ عن غسل الأموال (MLRO)

بموجب لوائح مواجهة غسل الأموال في دولة الإمارات، يجب على مسؤول الإبلاغ عن غسل الأموال (MLRO) إعداد تقرير امتثال سنوي رسمي للإدارة التنفيذية ومجلس الإدارة. وينبغي أن تشكل نتائج تدقيق نهاية العام هذا جوهر ذلك التقرير، بحيث تفصل:

• التوزيع الإحصائي للإحالات الداخلية، والتنبيهات المستبعدة، والتقارير المرفوعة عبر نظام goAML (STR/SAR/RETR/FFR).
• الثغرات الأمنية في النظام التي تم تحديدها أثناء الاختبار الفني وخطوات المعالجة المتخذة.
• تخصيص الموارد، ومقاييس تدريب الموظفين، والتحديثات المخطط لها لتكنولوجيا الامتثال للسنة المالية القادمة.
• اعتماد رسمي من الإدارة العليا يؤكد مراجعة الإجراءات التصحيحية المقترحة وإقرارها.

من خلال تنفيذ هذا التدقيق الشامل لنهاية العام، تضمن الأعمال والمهن غير المالية المحددة في دولة الإمارات الامتثال التنظيمي، والحد من المسؤولية القانونية، وإنشاء نظام فعال لإدارة المخاطر يتوافق مع التوقعات التنظيمية للجهات الرقابية في الدولة.

تفعيل معالجة نتائج التدقيق: خطط العمل التصحيحية وتجميع الملف التنظيمي

يوفر تنفيذ قائمة التحقق لتدقيق نظام goAML في نهاية العام في دولة الإمارات رؤية دقيقة حول الثغرات الفنية والإجرائية، إلا أن النتائج المجردة وحدها لا تفي بالالتزامات التنظيمية. فالجهات الرقابية — بما في ذلك وزارة الاقتصاد، ودائرة الاقتصاد والسياحة في دبي (DET)، وهيئات تنظيم المناطق المالية — لا تقيّم الأعمال والمهن غير المالية المحددة استناداً إلى أوجه القصور المحددة فحسب، بل وأيضاً بناءً على سرعة الإجراءات التصحيحية وهيكليتها وحوكمتها الرسمية. ويتطلب تحويل نتائج تدقيق نهاية العام إلى بنية تحتية للامتثال جاهزة للتدقيق ويمكن الدفاع عنها مسار عمل منظم للمعالجة، وآليات تتبع دقيقة، وإطاراً مركزياً لتجميع الملفات التنظيمية.

تطوير خطة عمل تصحيحية (CAP) محددة الأولويات حسب المخاطر

يجب إدراج كل ثغرة يتم الكشف عنها أثناء مراجعة الامتثال لنهاية العام للأعمال والمهن غير المالية المحددة في دولة الإمارات ضمن خطة عمل تصحيحية رسمية (CAP). ولإدارة الموارد التشغيلية بفعالية وإثبات الحوكمة الرشيدة، يتعين تحديد أولويات أوجه القصور بناءً على درجة الخطورة التنظيمية ومخاطر التعرض. وتضمن مصفوفة خطة العمل التصحيحية الموحدة المساءلة وتحديد معالم واضحة عبر مختلف الإدارات.

فئة القصور	مستوى الخطورة	الإجراء التصحيحي المطلوب	المسؤول المعين	الموعد المستهدف للمعالجة
أوجه القصور في فحص العقوبات	مرتفع	إعادة ضبط معايير المنطق الضبابي (Fuzzy Logic) لرصد الاختلافات في الأسماء؛ وإجراء إعادة فحص كاملة لقاعدة البيانات وفقاً للقوائم المحدثة.	مسؤول الامتثال / أنظمة تكنولوجيا المعلومات	14 يوم عمل
ثغرات التكامل التقني مع نظام goAML	مرتفع	إعادة ربط نقاط نهاية واجهة برمجة التطبيقات (API) المنقطعة؛ وتحديث تعيين مخطط XML ليتوافق مع أحدث مواصفات وحدة المعلومات المالية (FIU).	أنظمة تكنولوجيا المعلومات / مزود البرمجيات	10 أيام عمل
عدم دقة السرد في التقارير	متوسطة	إجراء تدريب إلزامي إضافي لمحللي الامتثال؛ واعتماد نماذج سردية موحدة لتقارير المعاملات المشبوهة (STRs) والأنشطة المشبوهة (SARs).	مسؤول الإبلاغ عن غسل الأموال (MLRO) / كبير المدربين	30 يوماً تقويمياً
تناقضات في وثائق المستفيد الحقيقي (UBO)	متوسطة	مطابقة السجلات الداخلية للشركة مع إيداعات السجل التجاري؛ وإصدار خطابات طلب لملفات اعرف عميلك (KYC) المفقودة.	الحوكمة المؤسسية / استقطاب وتأهيل العملاء	30 يوماً تقويمياً
إغفال حقول البيانات في تقارير معاملات العقارات (RETRs)	منخفض	تحديث قواعد التحقق في نظام تخطيط موارد المؤسسات (ERP) الداخلي لجعل حقول هوية المشتري والمدفوعات إلزامية قبل إتمام الصفقة.	العمليات / قسم العقارات	45 يوماً تقويمياً

بروتوكولات المعالجة لنقاط الفشل عالية المخاطر في الامتثال

عند تنفيذ التدقيق السنوي للامتثال لمكافحة غسل الأموال والعقوبات المالية المستهدفة (AML TFS) في دولة الإمارات، تتطلب نقاط الفشل المحددة ذات المخاطر العالية خطوات تشغيلية منظمة ومحددة مسبقاً لضمان المعالجة الفورية:

• فشل تحميل قوائم العقوبات في النظام: إذا كشف التدقيق أن أنظمة الفحص قد أغفلت تحديثات القائمة الموحدة للأمم المتحدة أو القائمة المحلية للإرهابيين في دولة الإمارات، فيجب على الفريق عزل خطأ المزامنة الفني على الفور. كما يتعين إجراء إعادة فحص بأثر رجعي، يدوياً أو آلياً على دفعات، لقاعدة العملاء النشطين وفقاً لقائمة التحقق الحالية لفحص العقوبات المالية المستهدفة في دولة الإمارات خلال 24 إلى 48 ساعة للتأكد من عدم وجود أي تطابقات غير معالجة.
• تدني جودة تقارير goAML: في حال احتوت التقارير المرفوعة على نصوص نائبة أو بيانات هوية غير مكتملة، يجب على قسم الامتثال إعداد ملفات معلومات تكميلية. كما يجب تحديث مستودعات حفظ السجلات الداخلية بسجلات العناية الواجبة تجاه العملاء (CDD) الكاملة، وتوثيق السبب الجذري في سجل مسؤول الإبلاغ عن غسل الأموال (MLRO) لبيان سبب التحقق من السياق الإضافي بأثر رجعي.
• تقارير معاملات العقارات غير المرتبطة: بالنسبة للشركات العقارية التي تطبق قائمة التحقق لجاهزية نظام goAML للقطاع العقاري في دبي، يجب وضع إشارة فورية على أي مدفوعات نقدية أو بالأصول الافتراضية تعادل أو تتجاوز 55,000 درهم إماراتي لا يقابلها تقديم تقرير RETR. ويجب البدء فوراً في مراجعة بأثر رجعي، وتجميع الملفات الكاملة لمشتري وبائع العقار، وتقديم تقرير RETR المطلوب عبر بوابة goAML مصحوباً بمذكرة توضيحية داخلية تبين أسباب التأخير في الإبلاغ.

تجميع الملف الرئيسي الدائم للتدقيق التنظيمي

للاستعداد للزيارات الرقابية المحتملة أو المراجعات التنظيمية الخارجية، يجب تجميع كافة الوثائق الناتجة عن مراجعة نهاية العام في ملف رئيسي للتدقيق مركزي وغير قابل للتعديل. ويُعد هذا الملف دليلاً مادياً أو إلكترونياً على الإدارة الفعالة للامتثال والإشراف التشغيلي المستمر.

ينبغي تنظيم الملف الرئيسي للتدقيق بشكل منطقي في خمسة أقسام رئيسية لأدلة الامتثال:

1. سجل التحقق الفني: يحتوي على لقطات شاشة لعمليات تسجيل الدخول الناجحة إلى منصة goAML، وسجلات اختبار اتصال واجهة برمجة التطبيقات (API handshake) النشطة، وإعدادات قنوات الإشعارات الحالية، والتأكيد الفني للتوافق الحالي مع مخطط XML.
2. مجلد فحص الامتثال للعقوبات المالية المستهدفة (TFS): يؤرشف نتائج اختبارات المنطق الضبابي (fuzzy logic)، وسجلات الطوابع الزمنية لتحديث النظام، وإيصالات عينات الفحص اليدوي، والتبريرات الموثقة لجميع حالات التطابق الإيجابية الخاطئة التي تم استبعادها.
3. ملف التسوية وضمان الجودة: يتضمن مصفوفة تسوية الإحالات على مدار 12 شهراً، وملاحظات أخذ العينات من مراجعة جودة تقارير المعاملات المشبوهة (STRs) والأنشطة المشبوهة (SARs) والمعاملات العقارية (RETRs) وصناديق التمويل (FFRs) المقدمة، بالإضافة إلى إثبات تسجيل الأرقام المرجعية الصادرة عن وحدة المعلومات المالية (FIU).
4. سجلات الرقابة الخاصة بالقطاع: تتضمن نسخاً ورقية أو رقمية من نماذج تسوية المستفيد الحقيقي (UBO) للشركات، وسجلات الحد الأقصى للمدفوعات النقدية، ومسارات تدقيق المعاملات العقارية التي تربط سجلات دائرة الأراضي بالإيداعات المسجلة على منصة goAML.
5. سجلات الحوكمة والإحالة: تحتفظ بجدول تتبع خطة الإجراءات التصحيحية (CAP) النهائي، ومحاضر اجتماعات مجلس الإدارة الموقعة التي تمت فيها مراجعة نتائج التدقيق، والتقرير السنوي الكامل لامتثال مسؤول الإبلاغ عن غسل الأموال (MLRO) الموقع من قبل الإدارة العليا.

من خلال مأسسة إطار المعالجة التشغيلية هذا والاحتفاظ بملف رئيسي منظم للتدقيق التنظيمي، يمكن للأعمال والمهن غير المالية المحددة (DNFBPs) في دولة الإمارات سد الفجوة بين نتائج التدقيق والتنفيذ اليومي للامتثال، والحفاظ على الجاهزية المستمرة لعمليات التفتيش الرقابية.

الأسئلة الشائعة

ما هي منصة goAML؟

منصة goAML هي منصة إلكترونية تديرها وحدة المعلومات المالية في دولة الإمارات (FIU) للإبلاغ عن المعاملات والأنشطة المشبوهة.

من هم المطالبون بالامتثال لمتطلبات الإبلاغ عبر منصة goAML في دولة الإمارات؟

الأعمال والمهن غير المالية المحددة (DNFBPs) مثل الوسطاء العقاريين، وتجار المعادن الثمينة، ومزودي خدمات الشركات، ومدققي الحسابات، والمهنيين القانونيين.