阿联酋央行最新指导意见：监管重点与企业应对建议

新版指导是阿联酋《国家反洗钱及反恐融资战略（2024-2027）》的一部分，也与金融行动特别工作组（FATF）的国际标准保持一致。  

虽然该指导文件主要适用于金融机构，但其中体现的监管思路，也反映了阿联酋整体AML监管框架的变化方向。  

监管机构现在要求企业摆脱静态、文件化的合规模式，建立持续运行、以风险为核心的监控体系。换句话说，企业不能只停留在“有一套AML制度”，还要能够证明这些制度可以识别、评估和控制实际风险。  

需要注意的是，指定非金融行业和专业机构（DNFBPs）虽然不是本次指导文件的直接适用对象，但根据阿联酋AML法律体系及FATF标准，也需要采用风险导向方法（RBA）开展反洗钱管理，并结合自身业务规模、行业特点和风险水平落实相应要求。  

此次更新中，一个明显变化是监管机构加强了对扩散融资风险的关注。  

企业需要建立完整方法来识别和管理PF风险，包括识别自身固有风险、评估内部控制有效性，并持续监测新的风险类型和相关主体。  

相比传统AML框架，新要求已经不再局限于交易监控。企业还需要综合分析国际地缘政治变化、国际贸易流向、制裁名单变化，以及两用物项流通情况。  

CBUAE特别指出，PF风险具有较强动态性。企业应结合威胁、脆弱性和影响进行持续评估，并根据风险变化及时调整合规体系。  

新版指导将贸易型洗钱列为重点风险领域。  

监管机构特别关注几类典型方式，例如虚假发票、虚构货物交易，以及利用空壳公司或中间公司转移价值。这些安排往往披着正常国际贸易的外衣，实际用于掩盖非法资金流动。  

阿联酋是全球重要贸易中心，跨境供应链复杂，TBML风险也更容易被放大。因此，企业在AML体系中不能只看付款和收款，还应结合贸易数据、物流信息和交易对手风险进行判断，形成持续监控。  

新版框架进一步明确了客户尽职调查（CDD）、了解你的客户（KYC）和资料保存要求。  

监管重点已经转向客户全生命周期管理。企业不能只在开户或建立业务关系时完成身份验证，还要持续核查客户信息，并根据客户风险采取简化或强化尽职调查。  

客户行为也需要持续监测，而不是完成一次审核后就长期不再更新。  

CBUAE强调，CDD与KYC属于持续性的风险管理流程。企业应持续了解客户经营行为、资金来源和预期交易活动。客户风险会随时间变化，企业也需要定期重新评估。  

代理行业务仍被视为高风险领域。  

由于金融机构可能通过代理行关系间接接触全球金融犯罪风险，监管要求进一步强调强化尽职调查、持续风险监控，以及明确风险管理责任。  

监管机构的态度很清楚：企业不能完全依赖第三方控制措施。即使有外部机构参与，企业仍然要对自身风险管理承担责任。  

新版指导再次强调，风险导向方法是AML体系的核心。  

企业需要建立系统化风险评估机制，分别分析固有风险、控制风险和剩余风险，并根据外部风险环境变化持续更新评估结果。  

RBA的重点，是根据企业实际风险水平配置相应控制措施，而不是所有客户、所有交易、所有业务都采用同一套处理方式。风险高的地方，需要更深入的审查和更密集的监控；风险较低的场景，也应有相应依据支持。  

新版指导特别强调，AML/CFT/CPF培训应采用基于岗位的方式开展。  

企业需要根据不同岗位承担的风险，制定有针对性的培训计划。员工不仅要知道监管要求，还要理解自己岗位可能接触到的洗钱、恐怖融资和扩散融资风险，熟悉内部控制流程，并能够在真实业务场景中识别可疑交易。  

有效培训不只是普及概念。更重要的是，让员工在日常工作中具备判断能力，知道什么时候该进一步核查，什么时候该上报，什么时候不能只凭表面材料作出判断。