goAML AIF vs AIFT: What’s the Difference in UAE?

If your business is registered on goAML in the UAE, you may already know that filing an STR or SAR is only part of the reporting process. The Financial Intelligence Unit (FIU) may later request additional information while reviewing a report.

This is where AIF and AIFT reports become important.

The two report types are closely related, but there is one key difference: AIF is used to provide additional information without transaction details, while AIFT is used when the requested additional information includes transactions.

Understanding the difference matters because submitting the wrong report type can lead to delays, incomplete responses, or difficulties in satisfying an FIU information request.

In this guide, we explain goAML AIF vs AIFT in the UAE, when each report is used, what information may be required, and how businesses should respond.

What Is AIF in goAML UAE?

AIF stands for Additional Information File without Transactions.

An AIF is a supplementary report used when the FIU needs further information while reviewing an existing Suspicious Transaction Report (STR) or Suspicious Activity Report (SAR).

According to the UAE Ministry of Economy & Tourism's March 2026 DNFBP guidance, an AIF request may be sent through the goAML Message Board when the FIU requires additional non-transactional information from the reporting entity that originally submitted the STR or SAR.

In simple terms:

AIF = additional information related to an existing STR/SAR, but without transaction details.

Example of an AIF request

Suppose a real estate brokerage submitted an STR concerning a customer's unusual property transaction.

During its review, the FIU may require additional information such as:

• Further customer identification details
• Information about the customer's business
• Clarification about the business relationship
• Additional beneficial ownership information
• Details about the customer's source of funds
• Explanation of the circumstances surrounding the original report

If the FIU does not require transaction data as part of that request, the reporting entity may be asked to submit an AIF.

What Is AIFT in goAML UAE?

AIFT stands for Additional Information File with Transactions.

Like an AIF, an AIFT is a supplementary report connected to an already submitted STR or SAR.

The difference is that the FIU is requesting additional information that includes transaction details.

The UAEFIU's goAML guidance explains that AIFT has a similar structure to AIF, but supports the submission of transactions.

In simple terms:

AIFT = additional information related to an existing STR/SAR where transaction information is required.

Example of an AIFT request

Imagine a DNFBP has previously submitted an STR concerning suspicious payments made by a customer.

The FIU may ask the business to provide additional transaction information, such as:

• Transaction date
• Transaction amount
• Currency
• Sender details
• Beneficiary details
• Account information
• Payment method
• Transaction reference
• Related transactions

Because transaction information is required, the appropriate report type would be AIFT rather than AIF.

AIF vs AIFT: Key Difference

The easiest way to remember the distinction is:

The UAEFIU specifically identifies AIF as an additional-information report without transactions and AIFT as the equivalent report supporting transaction information.

When Does the FIU Request an AIF?

An AIF may be requested when the FIU needs more information about an existing STR or SAR but does not require additional transaction records.

For example, the FIU may need clarification about:

• The customer's identity
• Beneficial ownership
• Business activities
• Source of funds or wealth
• Customer risk profile
• Relationship with the reporting entity
• Reasons for the original suspicion
• Supporting documentation
• Background information

The exact information required depends on the FIU's request.

Do not assume that every request for additional information should be answered using an AIF. Read the request in the goAML Message Board carefully and use the report type specified by the FIU.

When Does the FIU Request an AIFT?

An AIFT is used when additional information is required together with transaction information.

This could happen when the FIU wants to understand the movement of funds or obtain more details about transactions connected to the original STR or SAR.

The requested information could include:

• Individual transaction records
• Multiple related transactions
• Transaction dates
• Transaction amounts
• Sender and beneficiary information
• Payment channels
• Account details
• Transaction references
• Other transactional information requested by the FIU

The UAE Ministry of Economy & Tourism's current DNFBP guidance states that an AIFT request is used where additional information, including transactional details, is required during the FIU's assessment of an STR or SAR.

Does AIF or AIFT Create a New STR?

No.

AIF and AIFT are supplementary reports. They are used to provide additional information relating to an existing STR or SAR.

This distinction is important.

An STR or SAR is used to report a new suspicion. AIF and AIFT are used when the FIU requires additional information concerning a report that has already been submitted.

The Ministry's March 2026 guidance describes STRs and SARs as the primary reports for submitting new suspicions, while AIF and AIFT are supplementary reports for information relating to an already submitted STR or SAR.

Do You Need to Reference the Original STR or SAR?

Yes.

When submitting an AIF or AIFT, the reporting entity must reference the original STR or SAR submission.

The UAEFIU's goAML FAQ explains that an MLRO or Compliance Officer submitting additional information should quote the original report's web reference number in the FIU Reference field.

This helps connect the supplementary information to the correct original report.

Before submitting an AIF or AIFT, therefore, locate:

1. The original STR or SAR
2. Its web reference number
3. The FIU's request
4. The specific information requested

Do not rely on memory or an internal case number if the system requires the original FIU reference.

AIF vs AIFT vs STR vs SAR vs RFI

These report types can easily become confusing, particularly for businesses that are new to goAML.

Here is a simplified comparison:

The current Ministry of Economy & Tourism guidance states that an RFI may be used when the FIU seeks further information from multiple DNFBPs rather than only the entity that originally submitted the STR/SAR.

The distinction is therefore not simply about whether the information is "additional." It also depends on why the FIU is requesting it, who is being asked, and whether transaction information is required.

How to Respond to an AIF or AIFT Request

If your business receives an AIF or AIFT request through goAML, the response should be handled as a formal compliance matter.

Step 1: Review the FIU request

Read the request carefully and identify exactly what information is required.

Do not provide unrelated information simply because it is available internally.

Step 2: Identify the original STR or SAR

Locate the report connected to the request.

Confirm the original report's reference number before preparing the response.

Step 3: Assign the matter to the MLRO or Compliance Officer

The response should be coordinated through the person responsible for AML reporting and compliance within the organisation.

This helps ensure that the response is consistent with the original report and internal records.

Step 4: Gather supporting information

Collect the requested information from reliable internal records.

Depending on the request, this could include:

• KYC documents
• Customer identification information
• Beneficial ownership records
• Customer risk assessment
• Source-of-funds information
• Correspondence
• Contracts
• Invoices
• Account records
• Transaction records

Step 5: Determine whether transaction information is required

This is the key distinction between AIF and AIFT.

If the request requires only supplementary information without transactions, the appropriate report is generally AIF.

If transaction information is specifically requested, AIFT may be required.

Always follow the actual FIU request rather than choosing a report type based solely on assumptions.

Step 6: Submit through goAML

The relevant report should be completed and submitted through the goAML platform.

The information should be accurate, complete and consistent with the original STR or SAR.

Step 7: Maintain an internal audit trail

Keep records of:

• The original STR/SAR
• FIU request
• Information collected
• Supporting documents
• Internal review
• Submission details
• Relevant correspondence

This creates a clear compliance record if the matter is reviewed later.

Common Mistakes When Submitting AIF or AIFT

Businesses can make avoidable mistakes when responding to FIU requests.

1. Treating AIF as a new STR

An AIF is not a replacement for an STR or a new suspicious transaction report.

It supplements an existing report.

2. Using AIF when transactions are requested

If the FIU requests transaction information, the reporting entity should carefully assess whether an AIFT is required.

3. Forgetting the original report reference

AIF and AIFT submissions need to be linked to the original STR or SAR. The UAEFIU specifically requires the original report's web reference number to be referenced.

4. Providing incomplete information

A response that does not address the FIU's questions may result in further requests and additional compliance work.

5. Providing inconsistent information

Information submitted through an AIF or AIFT should be consistent with the original STR/SAR and the business's underlying records.

Any material discrepancy should be investigated before submission.

6. Ignoring confidentiality requirements

Information concerning suspicious transaction/activity reporting must be handled carefully.

Businesses should ensure that employees do not improperly disclose the existence or details of FIU reporting or requests to customers or other unauthorised parties.

Who Is Responsible for AIF and AIFT Reporting?

Within a regulated business, responsibility will generally involve the organisation's MLRO, Compliance Officer, or appropriately authorised personnel.

The individual responsible should understand:

• The original suspicious report
• The FIU request
• The customer's risk profile
• Relevant KYC information
• Transaction history
• Internal AML procedures
• goAML reporting requirements

The UAEFIU guidance states that the relevant Compliance Officer/MLRO and authorised personnel using goAML should be familiar with the different report types and select the appropriate report type when submitting information.

What Should Businesses Do After Submitting an AIF or AIFT?

Submitting the report should not automatically mean the internal case is closed.

The business should consider whether the FIU's request highlights a need to:

• Update the customer's risk assessment
• Review KYC information
• Conduct enhanced due diligence
• Review related transactions
• Update internal AML records
• Escalate the matter internally
• Consider whether additional suspicious activity needs to be reported

An AIF or AIFT is primarily a response to an information request. It does not necessarily replace the business's ongoing AML monitoring obligations.

Frequently Asked Questions

Is AIF the same as AIFT in goAML?

No. Both provide additional information about an existing STR or SAR, but AIF is without transaction information, while AIFT supports transaction information.

Is AIFT used for a new suspicious transaction?

No. AIFT is a supplementary report relating to an existing STR or SAR when the FIU requires additional information that includes transactions.

Do I need the original STR reference for AIF?

Yes. The original STR or SAR's web reference number should be used to link the additional information to the original report.

Who receives an AIF or AIFT request?

The FIU may request an AIF or AIFT from the reporting entity that originally submitted the relevant STR or SAR.

What is the difference between AIFT and RFI?

AIFT is supplementary information connected to an existing STR or SAR and can include transaction information. An RFI is a request for information that may be sent to multiple reporting entities rather than only the entity that submitted the original STR/SAR.

Can a business ignore an AIF or AIFT request?

Businesses should not ignore an FIU request. The organisation should review the request promptly, identify the required information and respond through the appropriate goAML process.

Is AIF used for transaction information?

No. AIF is specifically the Additional Information File without Transactions. Where transaction information is required, the appropriate report type may be AIFT.

AIF vs AIFT: Quick Compliance Checklist

Before submitting an AIF or AIFT, confirm:

•  The FIU request has been reviewed
•  The correct report type has been identified
•  The original STR/SAR has been located
•  The original web reference number is available
•  All requested information has been collected
•  Transaction information has been included if requested
•  Information is consistent with the original report
•  Supporting records have been reviewed
•  The MLRO/Compliance Officer has reviewed the response
•  The submission has been completed through goAML
•  Internal records of the response have been retained

Final Thoughts

The difference between goAML AIF and AIFT is straightforward once you understand their purpose.

AIF is used to provide additional information without transactions, while AIFT is used when the FIU requires additional information that includes transactions.

Both are supplementary reports connected to an existing STR or SAR, rather than new suspicious reports. Businesses should also ensure that the original report's reference number is correctly linked to the additional-information submission.

For UAE DNFBPs, getting this distinction right is part of maintaining an effective AML reporting process. When an FIU request arrives, the safest approach is to read the request carefully, involve the MLRO or Compliance Officer, gather accurate supporting information, and submit the appropriate report through goAML.

Need Help With UAE AML & goAML Compliance?

If your business needs assistance with goAML registration, STR/SAR reporting, AIF/AIFT responses, AML risk assessments, MLRO support, or ongoing UAE AML compliance, professional compliance support can help you manage the process accurately and maintain appropriate records.

Stay compliant. Respond accurately. Keep your AML reporting process audit-ready.