VARA تضع اختبارا لمجلس الإدارة في مراجعات المخاطر

أصدرت Virtual Assets Regulatory Authority في دبي إرشادات لتقييم مخاطر الأعمال في AML/CFT تحول وثيقة الامتثال إلى اختبار إشرافي لمزودي خدمات الأصول الافتراضية المرخصين. وتعتمد الإرشادات على مراجعة VARA الموضوعية لعام 2026 وتشرح ما تعتبره الهيئة ممارسة أقوى في الحوكمة والمنهجية والأدلة وقرارات الضوابط.

تقول الوثيقة إن VASPs المرخصة يجب أن تجري وتحافظ على تقييم مخاطر أعمال AML/CFT بموجب Rule III.D من VARA Compliance and Risk Management Rulebook. وتقول VARA إن التقييم يجب أن يراجع على فترات لا تتجاوز ثلاثة أشهر وأن يحدث عند وقوع تغييرات جوهرية في المجالات المذكورة في القاعدة.

لا تتعامل الهيئة مع BRA كملف ثابت. وتقول VARA إن VASPs يجب أن تثبت أن نتائج تقييم المخاطر تؤثر في سياسات AML/CFT وإجراءاته وأنظمته وضوابطه وأولويات الموارد. وهذا يربط التقييم المكتوب بقرارات الرقابة اليومية بدلا من تركه كوثيقة امتثال منفصلة.

الإدارة العليا مطالبة بتحدي المخاطر المتبقية

تحدد VARA مشاركة مجلس الإدارة كواحد من أقوى مؤشرات النضج. وتتطلب الممارسة القوية موافقة رسمية من مجلس الإدارة أو هيئة حوكمة مماثلة، مع توثيق تاريخ الموافقة والنقاش أو التحدي الذي صاحبها.

تبقي الإرشادات مسؤول الإبلاغ عن غسل الأموال في مركز إعداد التقييم وصيانته، لكنها تفصل بين ملكية MLRO ومساءلة مجلس الإدارة. وتقول VARA إن مراجعة المجلس يجب أن تتحدى تصنيفات المخاطر المتبقية وافتراضات فعالية الضوابط وكفاية إطار شهية المخاطر.

تشير الإرشادات أيضا إلى نموذج خطوط الدفاع الثلاثة. يعد الامتثال وMLRO التقييم، وتوفر وظيفة المخاطر أو المجلس تحديا مستقلا، وتتحقق المراجعة الداخلية من المنهجية وافتراضات فعالية الضوابط. وعندما تكون قدرة المراجعة الداخلية محدودة، تقول VARA إن طرفا خارجيا مستقلا يمكنه أداء هذا الدور وفق دورة قائمة على المخاطر.

الأدلة يجب أن تقود التسجيل والتحديثات

غطت منهجية مراجعة VARA الحوكمة والنطاق ومصادر البيانات وفئات المخاطر الأصلية ومعالجة تمويل الانتشار وفعالية الضوابط والاستخدام التشغيلي ودورات المراجعة. وفحصت الهيئة أيضا كيفية إدماج VASPs للأدلة الكمية في تسجيل المخاطر، والتعامل مع تمويل الانتشار كفئة مخاطر مستقلة، وتحويل النتائج إلى قرارات AML/CFT تشغيلية.

تقول الإرشادات إن BRA يجب أن يغطي كل الكيانات القانونية داخل المجموعة المرخصة، وكل الأنشطة وخطوط المنتجات المرخصة من VARA، وكل الولايات القضائية التي تعمل فيها VASP أو لديها عملاء فيها. وبالنسبة إلى المجموعات الدولية، ينبغي أن يشرح تقييم الإمارات العلاقة بين ضوابط المجموعة وملف مخاطر الكيان المحلي.

تطلب VARA أيضا من الشركات توثيق كيفية تسجيل فئات المخاطر، وكيفية تقييم فعالية الضوابط، وكيف تنتج المخاطر الأصلية والضوابط مخاطر متبقية، وكيف تجمع التصنيفات في موقف عام. أمام الشركات المرخصة الآن قائمة إشرافية واضحة: موافقة المجلس، تسجيل مدعوم بالأدلة، تحليل منفصل لتمويل الانتشار، تحقق مستقل، ودورة تحديث تتغير عندما تتغير بيئة المخاطر.