Blog Image

What Information Is Required for an STR in goAML?

Filing a Suspicious Transaction Report (STR) through goAML is an important part of AML/CFT compliance for reporting entities in the UAE. When a transaction or activity raises reasonable suspicion of money laundering, terrorist financing, or another relevant financial crime, the reporting entity may need to report it to the UAE Financial Intelligence Unit (FIU).

One of the biggest challenges for businesses is knowing what information to include in an STR. A report with missing, unclear or inconsistent information can make it difficult for the FIU to assess the suspicious activity.

Whether you are an MLRO, compliance officer or business owner, preparing the right information before submitting an STR can make the reporting process more accurate and efficient.

This guide explains the key information businesses should prepare when filing an STR through goAML in the UAE.

What Is an STR?

An STR, or Suspicious Transaction Report, is a report submitted to the relevant financial intelligence authority when a reporting entity has reasonable grounds to suspect that a transaction or activity may be connected with financial crime.

In the UAE, goAML is the electronic reporting platform used by the Financial Intelligence Unit for receiving suspicious transaction and activity reports from reporting entities.

The purpose of an STR is not for the business to prove that a customer has committed a crime.

Instead, the reporting entity should provide the facts, circumstances and information that led to the suspicion.

What Information Is Required for an STR in goAML?

The exact fields displayed in goAML can depend on the report type and reporting entity. However, businesses should generally be prepared to provide information covering:

  • Reporting entity details
  • Subject or customer information
  • Transaction details
  • Suspicious activity information
  • Reason for suspicion
  • Parties involved
  • Supporting documentation
  • Relevant account or financial information
  • Any additional information that may help the FIU understand the case

The quality of the explanation is just as important as entering basic customer and transaction information.

1. Reporting Entity Information

The STR should identify the business submitting the report.

This information allows the FIU to understand who is making the report and the reporting entity's relationship to the case.

Depending on the report and goAML setup, relevant information can include:

  • Reporting entity name
  • Registration information
  • Contact details
  • Relevant reporting or compliance officer
  • Other information associated with the reporting organisation

Make sure your organisation's goAML registration information is accurate before submitting reports.

2. Customer or Subject Information

You should provide relevant information about the person or entity whose activity is being reported.

For an individual, this may include information such as:

  • Full name
  • Nationality
  • Date of birth
  • Identification details
  • Address
  • Contact information
  • Occupation or employment information

For a company or other legal entity, relevant information may include:

  • Legal name
  • Registration information
  • Business activity
  • Registered address
  • Ownership information
  • Beneficial ownership details
  • Relevant representatives or authorised persons

Only include information that is relevant and available to your organisation.

3. Account Information

Where the suspicious activity involves a financial account or another identifiable account relationship, the relevant account information should be included.

Depending on the circumstances, this may include:

  • Account number
  • Account type
  • Account holder
  • Opening date
  • Relevant account relationship
  • Other identifiers

The objective is to make it clear which account or customer relationship is connected to the suspicious activity.

4. Transaction Details

Transaction information is a central part of an STR.

Businesses should provide enough information for the FIU to understand what happened.

Relevant details can include:

  • Transaction date
  • Transaction amount
  • Currency
  • Transaction type
  • Sender
  • Recipient
  • Account information
  • Payment method
  • Transaction reference
  • Location, where relevant
  • Other parties involved

If several transactions form part of the same suspicious pattern, explain the relationship between them rather than treating each transaction as an isolated event.

5. Details of the Suspicious Activity

This is where the report should explain what made the activity suspicious.

Avoid simply writing:

"The transaction appears suspicious."

That does not provide enough context.

Instead, explain the facts that caused the business to become concerned.

For example, the concern could involve:

  • Transactions that do not match the customer's known profile
  • Unusual movement of funds
  • Complex transaction patterns
  • Unexplained third-party payments
  • Unusual cash activity
  • Rapid movement of funds
  • Transactions involving higher-risk jurisdictions
  • Activity inconsistent with the stated business purpose
  • Unusual changes in transaction behaviour

The explanation should be factual and based on the information available to the reporting entity.

6. Reason for Suspicion

The reason for suspicion is one of the most important parts of an STR.

The MLRO or responsible compliance professional should clearly explain:

  1. What activity occurred?
  2. Why was it unusual?
  3. Why does it not fit the customer's expected activity?
  4. What information increased the level of suspicion?
  5. What transactions or parties are connected?
  6. What action has the business taken?

A good STR should allow someone reviewing the report to understand the case without having to guess what the reporting entity meant.

7. Customer Profile and Expected Activity

Transaction information becomes more meaningful when it is considered alongside the customer's expected activity.

For example, if a customer normally operates a small local business but suddenly begins conducting transactions that are significantly larger or inconsistent with the stated business model, that difference may be relevant.

The report can explain:

  • Customer's stated occupation or business
  • Expected transaction behaviour
  • Expected source of funds
  • Expected purpose of the relationship
  • Actual transaction behaviour
  • Differences between expected and observed activity

This context can help explain why the activity raised concerns.

8. Source of Funds Information

Where relevant, the STR should include information concerning the source of funds involved in the suspicious activity.

For example, the business may have information indicating that funds came from:

  • Business activity
  • Salary
  • Investment
  • Sale of assets
  • Third-party transfers
  • Other sources

If the source of funds is unclear or inconsistent with information previously provided by the customer, explain that discrepancy.

Don't make assumptions about the source of funds. Report the facts and relevant information available to the business.

9. Source of Wealth Information

In cases where source of wealth is relevant, information about how the customer accumulated their wealth may also help provide context.

This can be particularly relevant where the customer's financial activity appears inconsistent with their known financial profile.

Possible information can include:

  • Business ownership
  • Employment
  • Investments
  • Property
  • Inheritance
  • Other legitimate sources of wealth

Again, the report should distinguish between information known to the business and assumptions.

10. Information About Other Parties

Suspicious transactions rarely involve only one party.

An STR may involve:

  • Sender
  • Recipient
  • Beneficial owner
  • Director
  • Shareholder
  • Business partner
  • Intermediary
  • Third-party account holder
  • Other connected individuals or entities

Where another person or entity is relevant to the suspicious activity, include the available identifying information.

This can help establish the wider transaction relationship.

11. Geographic Information

The location of a transaction can sometimes be relevant to understanding suspicious activity.

Where applicable, provide information about:

  • Country of origin
  • Destination country
  • Customer location
  • Transaction location
  • Jurisdiction of counterparties
  • Other relevant geographic connections

The presence of a particular country alone does not automatically make a transaction suspicious. The significance depends on the circumstances and overall risk profile.

12. Supporting Documents

Supporting documents can provide useful evidence for the information described in the STR.

Depending on the case, relevant records may include:

  • Invoices
  • Contracts
  • Bank statements
  • Customer identification records
  • Transaction records
  • Corporate documents
  • Communication records
  • Due diligence documents
  • Internal investigation notes

Only provide documents through the appropriate reporting process and in accordance with applicable requirements.

The STR itself should still explain the suspicious activity clearly. Supporting documents should not be used as a substitute for a proper narrative.

13. Internal Investigation Information

Before submitting an STR, the MLRO or relevant compliance team may conduct an internal review.

The report can include relevant findings from that review, such as:

  • How the activity was identified
  • When it was identified
  • Customer explanation
  • Documents reviewed
  • Previous transaction history
  • Previous alerts
  • Other relevant findings

The purpose is to provide useful context rather than simply uploading a collection of internal documents.

How Should the STR Narrative Be Written?

A strong STR narrative should be clear, factual and specific.

A useful structure is:

Customer Background

Briefly explain who the customer is and the nature of the relationship.

Suspicious Activity

Explain what happened, including relevant dates, amounts and transactions.

Reason for Suspicion

Explain why the activity is inconsistent, unusual or otherwise concerning.

Relevant Parties

Identify the people and entities connected to the activity.

Supporting Information

Mention relevant documents or information reviewed.

Action Taken

Explain relevant internal actions, where appropriate.

The narrative should focus on facts rather than speculation.

What Makes an STR Narrative Weak?

Avoid vague statements such as:

  • "Customer is suspicious."
  • "Transaction looks unusual."
  • "We think this may be money laundering."
  • "The customer could not explain the transaction."

These statements don't provide enough context.

Instead, explain why the activity raised suspicion.

For example, rather than saying:

"The customer's transactions are unusual."

A stronger explanation would identify the relevant transaction pattern, explain how it differs from the customer's expected activity and describe the information that caused the concern.

Should You Tell the Customer That You Filed an STR?

Businesses need to be extremely careful about discussing STR reporting with customers.

The relevant AML framework includes restrictions concerning the disclosure of suspicious transaction reporting information.

As a general compliance principle, don't tell a customer that an STR has been filed simply because they ask about a suspicious transaction or account review.

If you're unsure about what information can be disclosed, seek professional AML advice before communicating with the customer.

Can You Submit an STR With Missing Information?

Businesses should make reasonable efforts to provide complete and accurate information.

If certain information is genuinely unavailable, don't invent it.

Instead:

  • Provide the information you have
  • Clearly explain relevant gaps
  • Include information that can help identify the parties
  • Keep supporting records internally
  • Update or supplement information through the appropriate process if required

Accuracy is more important than filling a field with assumptions.

What Happens After an STR Is Submitted?

Submitting the STR does not necessarily mean the business's involvement ends immediately.

The business may still need to:

  • Maintain relevant records
  • Continue monitoring the customer where appropriate
  • Respond to legitimate requests for information
  • Follow its internal AML procedures
  • Maintain confidentiality
  • Continue applying customer due diligence and risk-based controls

The business should also retain evidence supporting its decision-making process in accordance with applicable record-keeping requirements.

Common STR Filing Mistakes to Avoid

1. Providing a Weak Narrative

A short statement without supporting context may not adequately explain the suspicion.

2. Entering Incorrect Transaction Details

Check dates, amounts, currencies and account information carefully.

3. Ignoring Related Parties

Suspicious activity can involve several individuals or companies.

4. Making Unsupported Accusations

An STR should explain the basis for suspicion rather than make definitive criminal allegations.

5. Leaving Important Information Out

If information is relevant to understanding the case, include it.

6. Uploading Documents Without Explaining Their Relevance

Supporting documents should complement a clear STR narrative.

7. Forgetting the Customer's Expected Profile

Explain why the activity differs from what would normally be expected where relevant.

8. Failing to Maintain Internal Records

Keep appropriate records of the investigation, decision-making process and supporting evidence.

STR Information Checklist

Before submitting an STR through goAML, the MLRO or responsible team can check whether the report contains relevant information about:

  •  Reporting entity
  •  Customer/subject
  •  Account details
  •  Transaction details
  •  Transaction dates
  •  Amounts and currencies
  •  Parties involved
  •  Customer profile
  •  Expected activity
  •  Suspicious activity
  •  Reason for suspicion
  •  Source of funds, where relevant
  •  Source of wealth, where relevant
  •  Geographic information, where relevant
  •  Supporting documents
  •  Internal investigation findings
  •  Relevant actions taken

This checklist is not a replacement for the specific fields and requirements presented within goAML for your reporting entity.

Frequently Asked Questions

What information is required for an STR in goAML?

The information depends on the report and circumstances, but generally includes reporting entity details, subject/customer information, transaction details, parties involved, suspicious activity, reasons for suspicion and relevant supporting information.

What should I write in the STR narrative?

Explain who the customer is, what happened, which transactions or activities raised concerns, why they appear unusual or suspicious, and the relevant information supporting your assessment.

Do I need to include transaction details in an STR?

Yes, where the STR concerns specific transactions, provide relevant information such as dates, amounts, currencies, parties, accounts and transaction references where available.

Do I need to provide customer information?

Relevant identifying information about the customer or subject should be included where available and applicable to the report.

What if I don't have all the customer's information?

Don't invent information. Provide the relevant information you have and explain or document material gaps where appropriate.

Should I attach supporting documents to an STR?

Relevant supporting information and documents may be important depending on the case and reporting process. Follow the applicable goAML instructions and your organisation's AML procedures.

Can I tell the customer that an STR has been filed?

Be careful. AML rules restrict disclosure of suspicious transaction reporting information in certain circumstances. Obtain appropriate compliance or legal guidance before making such disclosures.

Who is responsible for preparing an STR?

The MLRO or another appropriately authorised person within the reporting entity will generally oversee the suspicious transaction reporting process, according to the organisation's AML framework and applicable requirements.

Can an STR be filed if the business is not certain that money laundering occurred?

Yes. Suspicion reporting is not the same as proving a criminal offence. The report should explain the facts and circumstances that created reasonable grounds for suspicion.

What happens if an STR contains incorrect information?

Incorrect information can reduce the quality of the report and may require correction or further action. Review all details carefully before submission and follow the applicable process if an error is discovered.

Final Thoughts

Knowing what information is required for an STR in goAML is essential for effective AML/CFT reporting in the UAE.

A strong STR should tell a clear story: who is involved, what happened, when it happened, how the transactions were conducted, why the activity is suspicious and what information supports that conclusion.

Don't focus only on completing the fields in goAML. The quality and clarity of the information you provide are equally important.

If your business is unsure whether an activity requires reporting, how to structure an STR narrative or how to maintain the supporting AML records, professional AML guidance can help you follow the appropriate process.

Need help with goAML or UAE AML compliance?

An experienced AML compliance professional can assist with goAML registration, STR preparation, AML risk assessments, transaction monitoring, MLRO support and ongoing compliance requirements.

AML reporting requirements can vary depending on the reporting entity and circumstances. Always refer to the current UAE AML/CFT framework and applicable goAML instructions when preparing an STR.