合规与反洗钱

goAML注册步骤指南

goAML注册步骤指南

goAML注册分两个阶段完成。第一阶段是在金融情报机构的SACM门户注册,取得用户名和密钥,并绑定到手机上的身份验证器应用。第二阶段是在goAML系统中注册机构本身,并将全部文件合并为一个PDF文件上传,每个阶段都要等待监管机关批准。这些步骤看似技术性操作,但其中的错误属于法律问题:任命谁担任合规官,选择哪个监管机关,任命函中写什么。

凡属于特定非金融行业和职业的机构,都必须在goAML系统注册。不注册即构成违规,罚款为50,000至200,000迪拉姆,再犯可加倍。注册也不是终点:举报可疑交易的义务由此开始,违反该义务可能被判处监禁。

本文按步骤说明goAML注册,在每个阶段指出导致申请被驳回或构成违规的错误出在哪里,并说明AWADH ALMHEIRI LAW FIRM AND LEGAL CONSULTATIONS可以为您承担哪些工作。

goAML系统是什么,由谁创建?

goAML是联合国毒品和犯罪问题办公室开发的电子平台,各国金融情报机构通过它接收可疑交易报告、进行分析并移交执法机关。阿联酋是第一个采用该系统的海湾国家,在阿联酋由设在中央银行的金融情报机构负责运行。

之所以适用,是因为反洗钱法要求机构通过金融情报机构的电子系统,直接且毫不迟延地举报任何可疑交易,而goAML就是这一渠道。未注册的机构没有任何举报途径,在经手第一笔交易之前就已经违规。

哪些机构必须办理goAML注册?

根据反洗钱法实施条例,金融机构和虚拟资产服务提供商必须办理goAML注册,特定非金融行业和职业同样必须注册,具体包括:

  • 房地产经纪人和代理人,在为客户办理房地产买卖交易时。

  • 贵金属和宝石交易商,在办理单笔或相互关联、金额达到或超过55,000迪拉姆的现金交易时。

  • 律师、公证人、其他独立法律专业人员和独立会计师,在为客户办理特定金融业务时,例如买卖房地产、管理资金和设立公司。

  • 公司和信托服务提供商,例如担任设立代理人,或为公司提供注册办公室或地址的机构。

  • 商业博彩经营者,以条例规定的范围为限。

风险在于许多企业并不知道自己受该法约束,因为判断标准是执照上载明的经营活动和实际从事的业务,而不是公司名称。因此,本所的工作从注册之前就开始:审查执照和经营活动,判断您是否有注册义务,以及以何种身份注册。

goAML注册时应选择哪个监管机关?

系统在第一个页面就要求选择监管机关,选错是申请被驳回最常见的原因之一。经济和旅游部负责监管由境内发照机关和商业自由区发照的特定非金融行业和职业。在金融自由区,即迪拜国际金融中心和阿布扎比全球市场,持照的机构由各自的监管机构监管。律师和法律专业人员受司法部监管,金融机构受其主管监管机构监管。

确定监管机关是法律问题,不是一个待填的选项。您向哪个机关注册,就由哪个机关对您检查并作出处罚,日后的申诉也向该机关提出。

goAML注册需要哪些文件?

  • 机构的商业执照。

  • 机构出具的任命合规官的授权函,使用机构抬头信纸或加盖机构印章。

  • 合规官的阿联酋身份证或护照复印件。

  • 合规官的电子邮箱和在阿联酋境内登记的手机号码,以及该手机上的身份验证器应用。

全部文件须合并为一个不超过5MB的PDF文件,因为系统只接受一个附件。其中最关键的是任命函,它不是走形式:实施条例要求合规官属于管理层级别,决策独立,并具备相应的能力和经验。任命不符合这些条件的人,本身就是一项独立的违规,罚款为50,000至200,000迪拉姆。本所负责起草任命函并界定合规官的职责,以同时保护机构和经理。

goAML注册分步说明:第一阶段,SACM门户

第一阶段并不是在goAML中注册机构,而是为合规官取得安全的登录身份,共有五个环节:

申请
填写SACM注册申请
注册类型选择“Reporting Entity”,机构名称和执照号码须与商业执照完全一致,选定监管机关,再按身份证件填写合规官信息并附上文件。易错之处:填写的名称与执照不一致,或合规官信息与其证件不一致。
验证
确认电子邮箱
提交后会立即收到验证邮件,在完成验证之前,申请根本不会送达监管机关。易错之处:有的机构以为已经提交,等了数周,而邮件一直躺在垃圾邮件箱里。
批准
监管机关审核
监管机关审核申请后,发出批准通知或附理由的驳回通知。被驳回的,须消除原因后重新提交。
密钥
取得用户名和密钥
获批后,邮箱和手机各收到一个验证码,凭这两个验证码取得用户名和密钥。易错之处:验证码仅在24小时内有效,过期后只能致函金融情报机构申请重发。
验证器
绑定身份验证器应用
在身份验证器应用中输入用户名和密钥后,应用会生成6位数字代码,每次登录goAML都需要输入。易错之处:把应用绑定在某位员工的手机上,该员工离职后,机构即无法登录和举报。

第二阶段:在goAML系统中注册机构

登录
登录goAML门户
使用SACM签发的用户名和验证器代码登录,然后选择以“Reporting Entity”身份注册机构。
信息
机构信息
业务类别、与执照一致的名称、执照号码、经营活动、设立所在酋长国、地址和电话。易错之处:选择的业务类别与执照不符。信息不完整可能导致申请被驳回。
合规官
合规官信息
合规官被登记为机构账户的管理员,设置自己的用户名和密码,并填写个人信息、地址和电话。今后的报告都从这个账户提交,因此谁掌握该账户,谁就以机构名义举报。
附件
上传文件
上传与第一阶段相同的文件:执照、任命函和合规官的身份证件。
提交
预览、提交和批准
预览并提交后,系统生成申请编号,随后由监管机关审核,获批后会收到载有机构编号的邮件。此后登录分两级:先用SACM用户名和验证器代码,再用合规官自行设置的用户名和密码。

goAML注册申请为什么会被驳回?

  • 机构名称或执照号码与商业执照不一致。

  • 选择了无管辖权的监管机关。

  • 任命函没有抬头信纸或印章,或没有明确写明合规官。

  • 文件分成多个文件上传,或超过允许的大小。

  • 手机号码不是在阿联酋境内登记的号码,或邮箱未经验证。

  • 机构或合规官栏目的信息不完整。

每一次驳回都意味着重新申请,而在此期间机构仍处于未注册状态,随时可能被认定违规。因此本所在提交前审查整套文件,并向监管机关跟进申请,直到机构编号签发。

goAML注册之后呢?义务从现在开始

注册只是打开了渠道。此后,机构必须通过系统毫不迟延地向金融情报机构提交可疑交易报告,答复该机构提出的一切补充信息要求,并且不得向客户透露其已被举报。系统之外还有更广泛的义务:经批准的内部政策和程序、风险评估、客户尽职调查、记录保存和制裁名单筛查,这些都要接受监管机关的书面检查和现场检查。

检查人员不只问您是否在goAML注册,还会问注册之后做了什么。本所与机构一起建立检查时出示的合规档案,并判断何时必须举报、何时无须举报。

未办理goAML注册的罚款和处罚

根据内阁决定发布的、适用于受司法部和经济部监管者的违规行为和行政罚款清单:

  • 未在金融情报机构认可的电子系统中注册:50,000至200,000迪拉姆。

  • 未任命具备相应能力和经验的合规官:50,000至200,000迪拉姆。

  • 未毫不迟延地提交可疑交易报告,或未答复金融情报机构的要求:100,000至500,000迪拉姆。

  • 向客户透露已举报或存在调查:100,000至500,000迪拉姆。

再次违规的,主管部门可以将罚款加倍。根据反洗钱法本身,监管机关可以作出的行政处罚从警告直至每项违规处以10,000至5,000,000迪拉姆罚款、禁止违规者在该行业任职,以及限制管理层的权限。

更严重的是刑事责任:故意或因重大过失违反可疑交易举报义务的,处监禁并处100,000至1,000,000迪拉姆罚金,或单处其中一项;向客户通风报信的,处监禁并处不低于50,000迪拉姆罚金,或单处其中一项。到这一步,事情就从机构的违规变成了针对个人的案件。

如果您已被处以行政处罚,对处罚提出申诉有期限,未经申诉不得对处罚决定提起诉讼。本所负责准备附证据的书面申诉,必要时再向有管辖权的法院提起诉讼。

不可错过的期限

24小时
激活验证码的有效期
SACM申请获批后收到的验证码在24小时后失效。
30个工作日
对行政处罚提出申诉的期限
自您收到处罚通知或知悉处罚之日起计算,申诉须说明理由并附证明文件。
40个工作日
申诉的答复期限
期满未获答复的,视为申诉被驳回,由此可以进入诉讼程序。

goAML注册前的实用建议

不要把注册交给前台员工
合规官承担个人责任,人选应由管理层在听取法律意见后决定。
登记机构自己的邮箱
监管机关的来函发送到登记的邮箱。如果登记的是员工的个人邮箱,检查通知和违规通知可能到不了管理层。
以书面形式确定合规官的替代人选
合规官辞职或出国,机构就无法进入系统。请事先书面准备好替代程序。
已经逾期的,不要等到检查
立即注册,并在违规通知送达之前,由本所审查您的处境以及就逾期期间可以提交的材料。

法律依据

  • 2025年第10号联邦法令:关于打击洗钱犯罪、反恐怖融资和反扩散融资。

  • 2025年第134号内阁决定:关于2025年第10号联邦法令的实施条例。

  • 2024年第71号内阁决定:关于对受司法部和经济部监管的违反反洗钱和反恐怖融资程序者适用的违规行为和行政处罚。

  • 2020年第74号内阁决定:关于恐怖主义名单制度和安理会决议的执行。

  • 2023年第109号内阁决定:关于实际受益人程序。

  • 经济和旅游部发布的goAML系统注册指南。

提交goAML注册申请之前,请先联系本所
我们审查您的执照,确定您的身份和有管辖权的监管机关,起草合规官任命函,跟进申请直到获批,然后与您一起建立检查时出示的合规档案。
AWADH ALMHEIRI LAW FIRM AND LEGAL CONSULTATIONS

关于goAML注册的常见问题

问goAML注册是强制性的吗?

是的。所有金融机构、虚拟资产服务提供商以及属于特定非金融行业和职业的机构都必须注册,例如房地产经纪人、黄金和珠宝交易商、审计师和公司服务提供商。即使没有发生任何可疑交易,不注册本身就是违规。

问未办理goAML注册罚款多少?

根据违规行为和行政罚款清单,罚款为50,000至200,000迪拉姆,再犯时主管部门可以加倍。这项违规通常不会单独出现,往往还伴随未任命合规官和缺少内部政策等违规。

问SACM和goAML有什么区别?

SACM是预备阶段,为合规官提供安全登录所需的用户名和密钥。goAML则是登记机构并提交可疑交易报告的系统。两个阶段都完成,注册才算完成。

问谁适合担任合规官?

实施条例要求合规官属于管理层级别,决策独立,并具备相应的能力和经验。仅仅为了完成申请而随意指定一名员工,会使机构面临一项独立的违规,也会使该员工承担自己并不了解的责任。

问自由区公司必须在goAML系统注册吗?

必须。在商业自由区持照的机构,只要从事特定非金融行业和职业范围内的活动,就受经济和旅游部监管。在迪拜国际金融中心和阿布扎比全球市场持照的机构,在各自的监管机构名下注册。

问注册申请被驳回了怎么办?

驳回通知会写明原因。消除原因后重新提交即可。如果反复被驳回或原因不明确,本所会审查文件,并在重新提交前与监管机关沟通。

问goAML注册需要多长时间?

没有公布官方期限,每个阶段都取决于监管机关的审核。真正拖长时间的是驳回和重新提交,所以第一次就提交正确的文件可以节省大部分时间。

问我已经逾期多年没有注册,现在还要注册吗?

要,而且要立即注册。继续不注册比逾期更糟。不过在提交之前,最好由律师审查机构此前期间的状况,因为注册会引出对其他义务的询问。

问阿联酋新的反洗钱法是哪一部?

是2025年第10号联邦法令,即关于打击洗钱犯罪、反恐怖融资和反扩散融资的法令。该法令废止了2018年第20号联邦法令,其实施条例由2025年第134号内阁决定发布。

法律免责声明
本文旨在普及法律知识和提高公众意识,不构成法律意见,也不能替代结合具体文件对每个案件的研究。有关程序和电子系统可能由主管机关更新。如有歧义,以阿拉伯文文本为准。
迪拜goAML注册
AWADH ALMHEIRI LAW FIRM AND LEGAL CONSULTATIONS在迪拜为房地产经纪公司、黄金和珠宝交易商、审计事务所和公司服务提供商办理goAML注册事务,覆盖迪拜及其自由区:确定身份和监管机关,任命合规官,跟进申请,以及对反洗钱罚款提出申诉并在相关案件中进行辩护。
其他酋长国
本所也为阿布扎比、沙迦、阿治曼、乌姆盖万、哈伊马角和富查伊拉的机构提供goAML系统注册和反洗钱合规跟进服务,面向各酋长国的监管机关、检察机关和法院。