Selskapsstyring i DIFC

God styring er ikke lenger bare en avkryssing for børsnoterte multinasjonale selskaper. Selskapsstyring for DIFC-selskaper, enten det er et SPV-holdingselskap med ett aktivum eller et teknologiselskap i vekstfase, står nå sentralt på agendaen i hvert styre. Dubai International Financial Centre forventer at hvert selskap innfører klare retningslinjer. Disse beskytter interessenter, sikrer etterlevelse av regelverk og bevarer emiratets omdømme som en pålitelig markedsplass. Rammeverket er bredt og omfatter selskapsrett, dekreter mot hvitvasking, tester for økonomisk substans og utviklende lover om datavern. Styremedlemmer som forstår disse lagene tidlig og følger dem opp løpende, gir virksomheten bedre vilkår for smidig kapitalinnhenting, enklere bankonboarding og friksjonsfri kontakt med selskapsregisteret.

Forstå selskapsstyring i DIFC

Kabinettvedtak 10 av 2019 innførte oppdaterte AML-plikter i hele De forente arabiske emirater. Gjennomføringsreglene omfatter uttrykkelig enheter i frisoner. På føderalt nivå krever nå Economic Substance Regulations at enheter som driver med «relevante aktiviteter». Dette skal vise reell lokal ledelse og detaljert årlig rapportering. Samtidig stiller globale institusjonelle investorer detaljerte spørsmål om miljø, samfunn og selskapsstyring før de overfører midler, også til tidligfase-selskaper. På denne bakgrunnen krever selskapsstyring for DIFC-selskaper at vedtekter, styreprotokoller, lovpålagte registre og ROC-innleveringer er feilfrie. Slik får eksterne revisorer, tilsynsmyndigheter og mulige aksjonærer umiddelbar klarhet i eierskap og beslutningsprosesser.

En annen faktor er DIFCs egen vekstbane. Mens frisonen gjør seg klar for DIFC 2.0, med tretten millioner kvadratfot ekstra kontorareal, boliger og handel, vil myndighetene sikre at hver ny aktør oppfyller den samme høye standarden. Solid selskapsstyring for DIFC-selskaper styrker tilliten til børsnoteringer, verdipapirisering og grensekryssende M&A som ofte har sitt utspring på Al Fattan Street. Styrer som tidlig investerer i rammeverk for etterlevelse, mangfoldsplanlegging og åpne rutiner for tvisteløsning får derfor et strategisk fortrinn,. Dette gjør at de kan tiltrekke seg ledende partnere og talent helt fra starten.

DIFC-selskaper, uansett størrelse, må oppfylle strengere krav til styring som omfatter AML-regler, økonomisk substans, datavern og finansiell rapportering.

Kjernestruktur for ikke-regulerte virksomheter

Ledende utnevnelser

Et DIFC-aksjeselskap kan stiftes med kun én aksjonær og én direktør, og ingen av dem behøver å være bosatt i UAE. Likevel gjør den praktiske virkeligheten at stiftere ofte utpeker en UAE-basert fullmektig signatar med ansvar for bankkontoer, visumbekreftelser og daglig kontakt med registerføreren. Mange selskaper setter bort denne funksjonen til en lisensiert leverandør av selskapstjenester, som også fører lovpålagte protokoller og sender inn årsoppgaver.

Senteret krever ikke en stedlig leder eller selskapssekretær, men å ha en kan fremskynde dokumentstempling, sjekkbehandling og fornyelse av leieavtaler.

Styremøter og aksjonærmøter

Kvartalsvise styresamtaler er god praksis selv når stifter og direktør er samme person. De skaper en samtidig dokumentasjon av strategiske beslutninger, finansieringsgodkjenninger og vesentlige kontrakter, noe som er svært verdifullt ved fremtidig due diligence. En ordinær generalforsamling gjør det mulig å legge frem reviderte regnskaper, der det er aktuelt, for aksjonærene og bekrefte gjenutnevnelse av revisorer eller direktører.

Terskler for regnskap og revisjon

Hvert selskap må føre ordentlige regnskapsbøker og utarbeide finansregnskap innen seks måneder etter regnskapsårets slutt. Hvis omsetningen overstiger fem millioner amerikanske dollar, eller aksjeeierregisteret viser mer enn tjue eiere, må disse regnskapene revideres av et DIFC-godkjent firma og sendes inn til registerføreren innen tretti dager etter utsendelse. Mindre enheter kan sende inn ureviderte regnskaper, men direktørene har fortsatt ansvar for at de er korrekte.

Fornyelse av lisens og etableringskort

Den kommersielle lisensen fornyes på årsdagen for stiftelsen. Hvis fristen oversittes, utløses automatiske forsinkelsesgebyrer. Etableringskortet, som er nødvendig for å behandle visum, fornyes også årlig. Siden banker krever en kopi av den nye lisensen hvert år, kan manglende fornyelse fryse nettbanken til PDF-en er lastet opp.

Obligatoriske registre og innleveringer

DIFC Company Law speiler engelsk lovgivning ved å kreve løpende vedlikehold av flere registre:

Aksjonærer: oppdateres hver gang det skjer tildelinger eller overføringer.
Direktører: med opplysninger om utnevnelser, fratredelser og bostedsadresser.
Heftelser: registrerer enhver sikkerhet stilt i selskapets eiendeler, viktig for långivere.
Styremøtereferater og skriftlige vedtak: oppbevares i minst ti år.
Reelle eiere: opplyser om fysiske personer som til slutt kontrollerer tjuefem prosent eller mer.

Enhver endring, som en aksjeoverføring, bytte av fullmektig signatar eller vedtektsendring, krever en hendelsesstyrt innlevering via DIFC-portalen, vanligvis innen fjorten dager.

Plikter mot hvitvasking etter Cabinet Decision 10 of 2019

Selv ikke-regulerte selskaper må vurdere og redusere AML-risiko. De grunnleggende pliktene omfatter:

å vedta en skriftlig policy som forklarer risikovurdering, kundekontroll og oppbevaring av dokumentasjon,
å kontrollere aksjonærer og motparter mot sanksjonslister fra UAE og FN før onboarding,
å rapportere mistenkelige transaksjoner til UAE Central Bank’s Financial Intelligence Unit og sende kopi til DIFC-regulatoren,
å gi årlig opplæring til ansatte og dokumentere deltakelse,
å utpeke et internt kontaktpunkt for compliance (ofte den fullmektige signataren eller en innleid CSP-ansvarlig).

Manglende føring av dokumentasjonsregistre eller unnlatelse av å eskalere uvanlig aktivitet kan føre til administrative bøter på opptil femti tusen dirham per overtredelse.

Economic Substance Regulations: Når gjelder de?

Det føderale ESR-regimet retter seg mot enheter som har inntekter fra distribusjon, servicesenter, finansiering, leasing, utnyttelse av immaterielle rettigheter eller hovedkontoraktiviteter. Rene holdingselskaper for egenkapital sender inn en melding, men unngår vanligvis den strengere substansprøven. Der selskapet faktisk driver relevant aktivitet, må det:

sende inn en elektronisk melding innen seks måneder etter årsslutt,
utarbeide en detaljert rapport om økonomisk substans innen tolv måneder, som viser lokalt basert ledelse, tilstrekkelige utgifter og UAE-ansatte i forhold til inntektene.

Registerføreren deler disse rapportene med Finansdepartementet. Vedvarende manglende etterlevelse fører til økende bøter, offentlig navngivning og til slutt tilbakekall av lisensen.

Telefonnummer

Foretrekker du å sende meldinger? Kontakt oss via meldingstjenester eller ring oss:

Styringspunkter i selskapsskattens tidsalder

Med De forente arabiske emiraters føderale selskapsskatt på ni prosent for regnskapsperioder som startet fra 1. juni 2023, må styringspolicyer nå integrere håndtering av skatterisiko. Styrene bør protokollføre sin gjennomgang av dokumentasjon for internprising, metoder for internfakturering av konserninterne tjenester og bevis for at substanskravene strekker seg utover frisonens rammer. Revisjonsutvalg bør legge skatteetterlevelse til mandatene sine, mens CFO-er bør sørge for kvartalsvise dashbord som fremhever utsatt skatt, tilgjengelige frisoninsentiver og eventuelle transaksjoner som kan sette statusen som “kvalifisert inntekt” i fare. Åpen deling av denne informasjonen med minoritetsaksjonærer beskytter styremedlemmer mot anklager om bevisst skatteunndragelse og styrker selskapets forsvar ved kontroll fra Federal Tax Authority.

Protokoller for tvisteløsning og DIFC Courts

Selv veldrevne selskaper møter uenigheter, enten det gjelder immaterielle rettigheter, beregning av earn-out eller leverandørers ytelse. Ved å legge inn en tvisteløsningsklausul i alle vesentlige kontrakter som angir DIFC Courts eller DIFC-LCIA-voldgift, sikres det at prosesser skjer etter kjente common law-regler, på engelsk, med dommer som kan håndheves internasjonalt. Styrene bør kartlegge alle aktive kontrakter som mangler slike klausuler og utvikle en plan for utbedring, med forståelse for at enkelte motparter kan motsette seg endringer før fornyelse. Å føre et tvisteregister, oppdatert kvartalsvis, hjelper styremedlemmer med å vurdere avsetningsbehov, opplyse om betingede forpliktelser i regnskapet og vise forsikringsselskaper at kravtrender blir fulgt opp.

Den endrede rollen til CSP-er under 2021-regelverket

DIFCs regime for Company Service Providers, skjerpet i oktober 2021, pålegger nå CSP-er å utføre løpende AML-overvåking, periodiske nye vurderinger av klientrisiko og sanksjonsscreening i sanntid for hver enhet de administrerer. Selskaper som setter bort sekretariatsarbeid bør gjennomgå CSP-ens tjenestenivåavtale for å bekrefte responstider for hendelsesstyrte innleveringer, krypteringsstandarder for dokumentlagring og nivåer på profesjonsansvarsforsikring. En kort årlig presentasjon fra CSP-en til styret, som oppsummerer fullførte innleveringer, kommende frister og regelverksendringer, skaper ansvarlighet og gir protokoller som senere viser styremedlemmenes rimelige tillit til faglige rådgivere.

Etterlevelse av datavern i praksis

Hver DIFC-enhet registreres hos Commissioner of Data Protection ved stiftelse og fornyer dette årlig mot et mindre gebyr. Retningslinjene må beskrive lovlige grunnlag for behandling, mekanismer for grensekryssende overføring og rettighetene til de registrerte. Hvis selskapet håndterer europeiske personopplysninger, må det bekrefte at tilstrekkelige sikkerhetstiltak tilsvarer GDPR.

"Et vesentlig brudd, som tap av skannede klientpass, utløser en varslingsfrist på syttito timer til kommissæren."

MVA, selskapsskatt og fremtidig rapportering

De fleste DIFC-virksomheter leverer finansielle eller grensekryssende tjenester som har nullsats eller er unntatt, men der skattepliktig omsetning overstiger den føderale terskelen, må selskapet registrere seg, beregne utgående MVA, levere kvartalsvise oppgaver og betale eventuell skyldig avgift innen den tjueåttende dagen etter hver periode. Fra juni 2023 vil De forente arabiske emirater innføre en føderal selskapsskatt på ni prosent på fastlandsoverskudd; en gjeldende kabinettbeslutning fortsetter imidlertid å unnta godkjent friområdesinntekt, forutsatt at krav til substans, styring og kvalifiserende aktivitet er oppfylt. Dette regimet vil kreve mer rapportering og interne kontroller, noe som gjør tidlig innføring av solid regnskapsføring avgjørende.

Styringsfeil som sporer av finansieringsrunder

Utdaterte registre

Investorer oppdager udokumenterte aksjeoverføringer, noe som skaper tvil om lovligheten.

Manglende AML-filer

Banker fryser kontoer under samsvarsgjennomganger fordi pass eller sanksjonssjekker mangler.

Forsinkede rapporter om økonomisk substans

Finansdepartementet fører selskapet opp på en offentlig liste over enheter som ikke følger reglene, noe som skremmer motparter.

Ureviderte regnskap over terskelen

Due diligence stopper opp mens revisjoner bestilles i siste liten.

Direktøravgang ikke registrert

Vedtak signert av en person som sluttet flere måneder tidligere, blir ugyldige.

Ved å planlegge kvartalsvise styringsgjennomganger kan direktører tette disse hullene lenge før term sheets kommer.

Praktisk styringsplan for oppstartsbedrifter og holdingselskaper

Stiftelsesfase

Tilpass vedtektene slik at de tillater elektroniske styremøter og skriftlige vedtak, utnevn en CSP, og opprett en sikker skylagringsmappe for registre.

Første måned

Vedta retningslinjer for AML og datavern, fullfør risikovurdering, og opprett en kalenderpåminnelse for lisensfornyelse én måned før årsdag.

Kvartalsvis

Hold et styremøte per telefon, godkjenn ledelsesregnskapet, og gjennomgå utestående hendelsesstyrte innleveringer.

Ved årsslutt

Avslutt regnskapet innen to måneder, engasjer revisorer hvis omsetningsgrensen er passert, og sett dato for generalforsamling.

Innen fire måneder

Send inn regnskap, årlig AML-melding og eventuell rapport for kollektiv investering hvis offshore-fond markedsføres.

Innen seks måneder

Send inn ESR-varsel.

Innen tolv måneder

Hvis relevant aktivitet finnes, send inn full ESR-rapport og oppdater registeret over reelle rettighetshavere.

Integrering av ESG-praksis i daglig styring

Miljømessige, sosiale og styringsmessige hensyn påvirker i økende grad verdsetting av avtaler og långiveres beslutninger. DIFC-styremedlemmer kan bygge inn ESG ved å føre mål for karbonkutt i styreprotokoller, kartlegge menneskerettighetsrisiko i leverandørkjeden og knytte lederbonuser til målbare forbedringer i styringen. Selv om slike opplysninger er frivillige, bidrar de ofte til raskere bankgodkjenning på tvers av grenser og treffer godt hos europeiske family offices som søker investeringer med ønsket effekt.

Viktige forhold ved digital dokumentlagring og cybersikkerhet

Å flytte lovpålagte selskapsbøker til en kryptert plattform for dokumentstyring minimerer tap, muliggjør versjonskontroll og gjør styretilgang enklere under reiser. Flerfaktorautentisering, jevnlig penetrasjonstesting og en streng policy for passordbytte inngår nå i DFSAs sandkasse.

"Å ha en hendelsesplan med kontaktinfo til juridisk rådgiver, skylev., og Datatilsynet gjør at man kan handle raskt når brudd skjer."

Utnytte teknologi for styrets effektivitet

Virtuelle møteplattformer integrert med e-signaturverktøy gjør at vedtak kan godkjennes innen få timer, slik at man holder tritt med ventureavtaler som ofte krever godkjenning samme dag. Styreportaler med detaljerte tilgangsinnstillinger lar ikke-utøvende styremedlemmer få tilgang til dokumenter samtidig som sensitive godtgjørelsesfiler skjermes. Automatiske påminnelser knyttet til DIFC-kalenderen reduserer avhengigheten av ad hoc-e-poster og sikrer at styremedlemmer fullfører erklæringer om interessekonflikter før hvert møte.

Forberede seg tidlig til en børsnotering eller et strategisk salg

Selskaper som ønsker å bli notert på Nasdaq Dubai eller gå videre med et industrisalg, bør innføre disiplinene til børsnoterte selskaper to år i forveien. Dette omfatter å opprette revisjons- og godtgjørelsesutvalg, dokumentere transaksjoner med nærstående parter, bytte revisor etter fem år og etterteste opsjonsverdier. Banker som leder transaksjonen vil granske historiske møteprotokoller og beskrivelser av internkontroll. Å rydde opp i disse registrene nå unngår et hektisk arbeid med omskriving under prospektfasen.

Periodisk helsesjekk med eksterne rådgivere

En årlig styringsrevisjon, utført av et advokatfirma eller CSP og målt opp mot DIFCs beste praksis, gir et nytt blikk på mangler som interne team kan overse. Gjennomgangen dekker vanligvis bestemmelser i vedtektene, delegerte fullmakter, fullstendighet i AML-filer, registre for datavern og status for cyberrisiko. Funnene inngår i en utbedringsplan godkjent av styret og fulgt opp til fullføring av selskapssekretæren.

Fremtidige reformer i sikte

DIFC Authority har signalisert at kommende oppdateringer vil skjerpe egnethetskravene for styremedlemmer, innføre obligatorisk rapportering om cyberrisiko for selskaper som håndterer sensitive data og samordne enkelte rapporteringskalendere med OECDs Pillar Two-rammeverk for global minsteskatt. Tidlige brukere av helhetlig selskapsstyring vil håndtere disse endringene med minimale forstyrrelser.

Aston VIP tilbyr helhetlig støtte til styring, inkludert CSP-tjenester, AML-etterlevelse, vedlikehold av registre og kontakt med DIFC-myndigheter.

Årsregnskap må utarbeides innen seks måneder etter regnskapsårets slutt, og selskaper med omsetning over 5 millioner USD må levere reviderte regnskaper.
Manglende fornyelse av lisenser, oppdatering av styreverv eller innlevering av ESR-rapporter kan stanse finansieringsrunder og fryse bankkontoer, noe som gjør kvartalsvise gjennomganger avgjørende.
ESG-praksis, digitale styringsverktøy og tidlig IPO-forberedelse (som å opprette revisjonsutvalg) blir stadig viktigere for å tiltrekke globale investorer.

Aston VIPs rolle i din lisensieringsprosess

Utarbeidelse av vedtekter, vedlikehold av registre, kontroll av motparter og klargjøring av innleveringer om økonomisk substans kan tappe gründere for tid og kapasitet. Aston VIP tilbyr en helhetlig løsning: stiftelse, registrert kontor, ekstern selskapssekretær, periodisk tilrettelegging for styremøter, AML-ansvarlige tjenester og koordinering med revisor. Våre spesialister følger lovendringer, minner styret om frister og representerer selskapet ditt i dialog med DIFC Registrar, Commissioner of Data Protection og lokale banker.

Vi mener at god styring skal fremme vekst, ikke hindre den. Kontakt oss via Aston VIPs kontaktside og få et skreddersydd veikart som gjør regulatoriske plikter til et konkurransefortrinn for ditt DIFC-foretak.