Why Fintech Licences Get Delayed at SAMA and CMA — and How to Avoid It لماذا تتأخر تراخيص التقنية المالية لدى البنك المركزي وهيئة السوق المالية — وكيف تتجنب ذلك

Saudi Arabia's fintech ambition is real: the Financial Sector Development Program targets hundreds of active fintech companies by 2030, and both the Saudi Central Bank (SAMA) and the Capital Market Authority (CMA) have built structured pathways — including regulatory sandboxes — to bring new entrants to market. But the regulators' openness to innovation is not the same as leniency on readiness. Applications are assessed rigorously, and the most common reason for delay is not rejection on merit — it is a file that was never ready to be submitted. طموح المملكة في مجال التقنية المالية حقيقي: يستهدف برنامج تطوير القطاع المالي مئات الشركات الناشئة النشطة بحلول 2030، وقد أنشأ كل من البنك المركزي السعودي (SAMA) وهيئة السوق المالية (CMA) مسارات منظمة — من بينها البيئات التنظيمية التجريبية — لإدخال اللاعبين الجدد إلى السوق. لكن انفتاح الجهات التنظيمية على الابتكار لا يعني التساهل في الجاهزية. فالطلبات تُقيَّم بصرامة، والسبب الأكثر شيوعاً للتأخير ليس الرفض من حيث الجوهر — بل ملف لم يكن جاهزاً للتقديم أصلاً.

Mistake 1 — Treating Compliance as Something to Build After the Licenceالخطأ الأول — التعامل مع الامتثال كشيء يُبنى بعد الترخيص

This is the single most damaging assumption a founder can make. SAMA does not grant a licence on the expectation that AML systems, transaction monitoring, and customer due diligence procedures will be assembled afterwards. These systems must be operational — and demonstrably tested — as a precondition of licensing, not a follow-up task. Applicants who present a plan to build compliance rather than evidence of working compliance are, in effect, asking the regulator to approve a promise. هذا هو الافتراض الأكثر ضرراً الذي قد يقع فيه المؤسس. فالبنك المركزي لا يمنح الترخيص على أمل أن تُبنى أنظمة مكافحة غسل الأموال ومراقبة المعاملات وإجراءات العناية الواجبة تجاه العملاء لاحقاً. يجب أن تكون هذه الأنظمة قائمة ومُختبَرة فعلياً كشرط مسبق للترخيص، لا كمهمة تالية. والمتقدمون الذين يعرضون خطة لبناء الامتثال بدلاً من دليل على امتثال فعّال، يطلبون في جوهر الأمر من الجهة التنظيمية أن توافق على وعد.

Mistake 2 — A Board Built for Fundraising, Not for Regulationالخطأ الثاني — مجلس إدارة مبني لجمع التمويل، لا للتنظيم

Board composition is one of the first things a regulator examines — and one of the most common weaknesses. A board populated entirely by founders and investors, without independent members carrying genuine financial-services, risk, and regulatory expertise, signals governance immaturity. Regulators want to see people who can objectively challenge management and ensure compliance obligations receive real priority. Assembling this board days before submission is transparent and ineffective; it needs to exist, meet, and function well before the application. تركيبة مجلس الإدارة من أوائل ما تفحصه الجهة التنظيمية — ومن أكثر مواطن الضعف شيوعاً. فالمجلس المكوّن بالكامل من المؤسسين والمستثمرين، دون أعضاء مستقلين يحملون خبرة حقيقية في الخدمات المالية والمخاطر والتنظيم، يشير إلى عدم نضج الحوكمة. تريد الجهات التنظيمية أن ترى أشخاصاً قادرين على مساءلة الإدارة بموضوعية وضمان حصول التزامات الامتثال على أولوية حقيقية. وتشكيل هذا المجلس قبل أيام من التقديم أمرٌ مكشوف وغير فعّال؛ إذ يجب أن يكون قائماً ومجتمعاً وعاملاً قبل الطلب بوقت كافٍ.

Mistake 3 — Applying to the Wrong Regulator, or the Wrong Licenceالخطأ الثالث — التقديم للجهة التنظيمية الخطأ، أو للرخصة الخطأ

The regulatory map is not always intuitive. SAMA governs payments, digital wallets, money transfer, banking, and financing activities. The CMA governs securities-related fintech — equity crowdfunding, robo-advisory, debt instrument platforms, and fund distribution. Some models touch both, and others require the Ministry of Investment (MISA) or the Ministry of Commerce as well. Choosing the wrong track, or applying for a licence category that does not match the actual business activity, forces a restart — often after weeks of review. Correct classification at the outset is one of the highest-leverage decisions in the entire process. الخريطة التنظيمية ليست بديهية دائماً. فالبنك المركزي (SAMA) ينظّم المدفوعات والمحافظ الرقمية وتحويل الأموال والأنشطة المصرفية والتمويلية. أما هيئة السوق المالية (CMA) فتنظّم التقنية المالية المرتبطة بالأوراق المالية — التمويل الجماعي بالأسهم، والاستشارات الآلية، ومنصات أدوات الدين، وتوزيع الصناديق. وبعض النماذج تمسّ الجهتين معاً، وأخرى تتطلب وزارة الاستثمار (MISA) أو وزارة التجارة كذلك. واختيار المسار الخطأ، أو التقديم لفئة ترخيص لا تطابق النشاط الفعلي، يفرض البدء من جديد — غالباً بعد أسابيع من المراجعة. لذا فالتصنيف الصحيح منذ البداية من أعلى القرارات أثراً في العملية بأكملها.

Mistake 4 — No Finance Function Behind the Applicationالخطأ الرابع — لا إدارة مالية خلف الطلب

A licence application requires more than a business plan. It requires capital-adequacy evidence, financial projections that reconcile with the business model, and often audited or reviewed financial statements. Many startups reach this stage with bookkeeping instead of a finance function — no proper chart of accounts, no IFRS-compliant statements, no ZATCA (Zakat and Tax) registration, and no one who can answer a regulator's financial questions with authority. Building this capability is not a document exercise; it is the financial backbone the licence is granted against. طلب الترخيص يتطلب أكثر من خطة عمل. فهو يتطلب أدلة على كفاية رأس المال، وتوقعات مالية تتسق مع نموذج العمل، وغالباً قوائم مالية مُدقَّقة أو مُراجَعة. وكثير من الشركات الناشئة تصل إلى هذه المرحلة بمسك دفاتر بدلاً من إدارة مالية — بلا دليل حسابات سليم، ولا قوائم متوافقة مع المعايير الدولية (IFRS)، ولا تسجيل في هيئة الزكاة والضريبة والجمارك (ZATCA)، ولا شخص قادر على الإجابة عن أسئلة الجهة التنظيمية المالية بثقة. وبناء هذه القدرة ليس تمريناً على إعداد المستندات؛ بل هو العمود الفقري المالي الذي يُمنح الترخيص بناءً عليه.

Mistake 5 — Underestimating the Timelineالخطأ الخامس — الاستهانة بالجدول الزمني

Founders routinely plan around an optimistic approval date and raise capital against it. When the review takes longer — because of clarification requests, resubmissions, or gaps that surface mid-review — the company finds itself short on runway at the worst possible moment. Realistic planning assumes an iterative process with the regulator, builds buffer into the funding plan, and treats every gap closed before submission as weeks saved after it. يخطط المؤسسون عادةً حول تاريخ موافقة متفائل ويجمعون التمويل بناءً عليه. وحين تستغرق المراجعة وقتاً أطول — بسبب طلبات الإيضاح، أو إعادة التقديم، أو ثغرات تظهر في منتصف المراجعة — تجد الشركة نفسها قصيرة المدى المالي في أسوأ لحظة ممكنة. التخطيط الواقعي يفترض عملية تبادلية مع الجهة التنظيمية، ويبني هامشاً في خطة التمويل، ويعامل كل ثغرة تُغلق قبل التقديم على أنها أسابيع مُوفَّرة بعده.

None of these mistakes are exotic. They are the predictable result of approaching a regulatory process with a product mindset — building fast, iterating later. Licensing rewards the opposite discipline: get it right before you submit. The companies that clear SAMA and CMA on schedule are rarely the ones with the most novel technology. They are the ones whose financial and governance foundations were ready before anyone asked to see them. لا شيء من هذه الأخطاء غريب أو نادر. إنها النتيجة المتوقعة لمقاربة عملية تنظيمية بعقلية المنتج — البناء بسرعة والتحسين لاحقاً. لكن الترخيص يكافئ الانضباط المعاكس: أتقِنه قبل أن تُقدّم. فالشركات التي تجتاز البنك المركزي وهيئة السوق المالية في موعدها نادراً ما تكون صاحبة التقنية الأكثر ابتكاراً، بل هي تلك التي كانت أسسها المالية والحوكمية جاهزة قبل أن يطلب أحد رؤيتها.