Комплаенс риски и комплаенс контроль в деятельности организации
Комплаенс-риск – это риск возникновения у организации убытков из-за несоблюдения законодательства РФ, нарушения сотрудниками внутренних документов организации, стандартов саморегулируемых организаций, в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов (комплаенс-риск), а также потери репутации из-за неэтичных поступков сотрудников.
Комплаенс риск возникает вследствие умышленного или неумышленного действие или бездействие, которое осуществлено организацией или лицами, отвечающими за корпоративное управление, руководством или иными лицами, работающими в организации или под ее управлением, которое противоречит действующим законам, нормативным актам и внутренним регламентам организации.
Виды комплаенс-рисков:
операционный комплаенс-риск – риск нарушение внутренних правил и документов организации, повлекший убытки; несоблюдение сотрудниками, органами управления организации учредительных и внутренних документов/политик;
правовой комплаенс риск – несоблюдение законодательства, повлекшее преследование со стороны надзорных органов;
риск потери деловой репутации – опубликование негативной информации об организации или ее работниках, собственниках, членах органов управления, афилированных лицах в средствах массовой информации.
Другой вариант классификации комплаенс-рисков основан на ранжирование рисков на риски поведенческого характера (мошенничество, злоупотребление, отмывание денег) и регламентного характера (нарушением стандартов и регламентов). Также можно выделить гражданско-правовые комплаенс-риски, риски снижения стоимости бизнеса, потери лояльности клиентов и рынков сбыта.
Минимизация рисков с помощью комплаенс
Способом минимизации вышеуказанных рисков является внедрение системы комплаенса, которая сводит к минимуму риск вовлечения организации в процессы, которые могут обернуться для нее как финансовыми потерями, так и потерей доверия со стороны общества, инвесторов, партнеров, собственников, клиентов и привлечение к ответственности со стороны государственных органов.
Система управления комплаенс рисками включает в себя процедуры комплаенс-контроля — процесса, осуществляемого органами управления и сотрудниками организации в целях контроля соответствия деятельности организации действующему законодательству, правилам, стандартам как внутренним, так и внешним. Комплаенс-контроль основан на системном предварительном контроле за событиями, которые могут привести к несоблюдению установленных требований и обязательств организации и нанести материальный ущерб или повредить ее репутацию.
Комплаенс-контроль в управлении рисками исключает неосознанное возникновение рисков, обеспечивает достаточную степень уверенности в отсутствии нарушений требований законодательства и потенциальных претензий со стороны надзорных органов, позволяет предотвратить привлечение к ответственности, в том числе уголовной, выявляет имеющиеся комплаенс-риски на самых ранних стадиях, быстро реагирует и тщательно устраняет недостатки, определяет причины проблем для предотвращения их повторения, устраняет дублирование функций, делает переоценку роли и значимости функциональных подразделений организации, а также достраивает необходимые элементы системы комплаенса за обеспечением соответствия установленным требованиям, сокращает незапланированные затраты, укрепляет репутацию организации как надежного партнера и повышает привлекательность, обеспечивая тем самым устойчивое развитие.
Компания «Комплаенс Менеджмент», предлагает проведение обучения, в сфере построения комплаенс систем, управления комплаенс рисками и организации комплаенс контроля, основанное на лучших мировых практиках, в частности США, Великобритании, Франции, Германии, Канады.
Комплаенс: построение эффективной системы в компании
Комплаенс – это система мер, направленная на оценку рисков и предупреждение противоречащих закону действий сотрудников компании. По мнению Сергея Таута, эксперта юркомпании Пепеляев Групп Пепеляев Групп Федеральный рейтинг. группа Антимонопольное право (включая споры) группа ВЭД/Таможенное право и валютное регулирование группа Комплаенс группа Налоговое консультирование и споры (Налоговое консультирование) группа Налоговое консультирование и споры (Налоговые споры) группа Недвижимость, земля, строительство группа Трудовое и миграционное право (включая споры) группа Цифровая экономика группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа Банкротство (реструктуризация и консалтинг) группа Банкротство (споры mid market) группа Интеллектуальная собственность (Консалтинг) группа Интеллектуальная собственность (Регистрация) группа Корпоративное право/Слияния и поглощения (mid market) группа Природные ресурсы/Энергетика группа Семейное и наследственное право группа ТМТ (телекоммуникации, медиа и технологии) группа Фармацевтика и здравоохранение группа Финансовое/Банковское право группа Международный арбитраж группа Разрешение споров в судах общей юрисдикции группа Экологическое право × , в ближайшей перспективе комплаенс будет охватывать 100% организаций. «На это нацелены госполитика и законодательство. Сам бизнес тоже постепенно приходит к пониманию, что лечение дороже профилактики, а значит, внедрить комплаенс дешевле, чем бороться с последствиями в виде санкций, репутационных потерь и иных негативных последствий неэтичного и незаконного поведения отдельных сотрудников», – говорит Таут. «В наших реалиях эта система очень полезна. Наличие комплаенса может служить основанием к смягчению ответственности или даже исключить ответственность. Например, генерального директора компании по уголовным делам и делам об административных правонарушениях», – сообщила к. ю. н. Мария Михеенкова, советник Nextons Nextons Федеральный рейтинг. группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа Банкротство (споры mid market) группа Интеллектуальная собственность (Консалтинг) группа Интеллектуальная собственность (Регистрация) группа Комплаенс группа Корпоративное право/Слияния и поглощения (mid market) группа Налоговое консультирование и споры (Налоговое консультирование) группа Недвижимость, земля, строительство группа Природные ресурсы/Энергетика группа Ритейл, FMCG, общественное питание группа Санкционное право группа Трудовое и миграционное право (включая споры) группа Фармацевтика и здравоохранение группа Цифровая экономика группа Антимонопольное право (включая споры) группа Банкротство (реструктуризация и консалтинг) группа ГЧП/Инфраструктурные проекты группа Интеллектуальная собственность (Защита прав и судебные споры) группа Международные судебные разбирательства группа Международный арбитраж группа Налоговое консультирование и споры (Налоговые споры) группа Разрешение споров в судах общей юрисдикции группа ТМТ (телекоммуникации, медиа и технологии) группа Транспортное право группа Финансовое/Банковское право группа ВЭД/Таможенное право и валютное регулирование группа Частный капитал Профайл компании × .
Организация комплаенса
Обычно функции комплаенса выполняет правовой департамент. Однако, по мнению Таута, лучше организовывать самостоятельную комплаенс-функцию, имеющую прямое подчинение главе компании. «На мой взгляд, это является идеологически более верным решением, учитывая функцию комплаенса как суперконтроллера всех бизнес-процессов и принимаемых решений в компании, что требует максимально возможной независимости от внутренних юристов и руководителей иных направлений. В этом варианте формально комплаенс-офицер или комплаенс-директор может подчиняться генеральному директору, но фактически у него должна быть возможность рапортовать напрямую совету директоров и аудиторскому комитету», – говорит Таут.
Некоторые компании отдают комплаенс-функции и его отдельные задачи на аутсорсинг. «В этом случае проверку проводит независимый консультант, который как минимум имеет незамыленный взгляд. Более того, привлечение такого консультанта позволяет использовать накопленный им опыт и багаж знаний, которые получены при выполнении подобных задач у других клиентов», – отметил партнер Capital Legal Services Capital Legal Services Федеральный рейтинг. группа Банкротство (споры mid market) группа ГЧП/Инфраструктурные проекты группа Корпоративное право/Слияния и поглощения (mid market) группа Недвижимость, земля, строительство группа Разрешение споров в судах общей юрисдикции группа Антимонопольное право (включая споры) группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа ВЭД/Таможенное право и валютное регулирование группа Интеллектуальная собственность (Регистрация) группа Интеллектуальная собственность (Консалтинг) группа Налоговое консультирование и споры (Налоговое консультирование) группа Трудовое и миграционное право (включая споры) группа Частный капитал Профайл компании × Павел Карпунин. С ним согласна юрист петербургской корпоративной практики Пепеляев Групп Пепеляев Групп Федеральный рейтинг. группа Антимонопольное право (включая споры) группа ВЭД/Таможенное право и валютное регулирование группа Комплаенс группа Налоговое консультирование и споры (Налоговое консультирование) группа Налоговое консультирование и споры (Налоговые споры) группа Недвижимость, земля, строительство группа Трудовое и миграционное право (включая споры) группа Цифровая экономика группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа Банкротство (реструктуризация и консалтинг) группа Банкротство (споры mid market) группа Интеллектуальная собственность (Консалтинг) группа Интеллектуальная собственность (Регистрация) группа Корпоративное право/Слияния и поглощения (mid market) группа Природные ресурсы/Энергетика группа Семейное и наследственное право группа ТМТ (телекоммуникации, медиа и технологии) группа Фармацевтика и здравоохранение группа Финансовое/Банковское право группа Международный арбитраж группа Разрешение споров в судах общей юрисдикции группа Экологическое право × Елена Рыбальченко: «Аутсорсеры не предвзяты и не имеют личных оценок по отношению к персоналу или его отдельным членам. Они работают на результат». А руководитель налоговой практики Capital Legal Services Capital Legal Services Федеральный рейтинг. группа Банкротство (споры mid market) группа ГЧП/Инфраструктурные проекты группа Корпоративное право/Слияния и поглощения (mid market) группа Недвижимость, земля, строительство группа Разрешение споров в судах общей юрисдикции группа Антимонопольное право (включая споры) группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа ВЭД/Таможенное право и валютное регулирование группа Интеллектуальная собственность (Регистрация) группа Интеллектуальная собственность (Консалтинг) группа Налоговое консультирование и споры (Налоговое консультирование) группа Трудовое и миграционное право (включая споры) группа Частный капитал Профайл компании × Анастасия Кузьмина уверена: «Собственник бизнеса лучше слышит мнение о риске со стороны, чем от штатного юриста, который является неотъемлемой частью компании». При этом все эксперты настаивают: аутсорсинг без вовлечения сотрудников клиента не будет эффективен.
К минусам исполнения комплаенс-функции на аутсорсинге старший юрист корпоративной практики Capital Legal Services Capital Legal Services Федеральный рейтинг. группа Банкротство (споры mid market) группа ГЧП/Инфраструктурные проекты группа Корпоративное право/Слияния и поглощения (mid market) группа Недвижимость, земля, строительство группа Разрешение споров в судах общей юрисдикции группа Антимонопольное право (включая споры) группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа ВЭД/Таможенное право и валютное регулирование группа Интеллектуальная собственность (Регистрация) группа Интеллектуальная собственность (Консалтинг) группа Налоговое консультирование и споры (Налоговое консультирование) группа Трудовое и миграционное право (включая споры) группа Частный капитал Профайл компании × Анна Хохлова относит слабую вовлеченность такого специалиста в обычную деятельность компании. Юрист ЮФ Надмитов, Иванов и партнеры Надмитов, Иванов и партнеры Федеральный рейтинг. группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) × Делгира Ходжаева выделила среди минусов необходимость передавать конфиденциальную информацию и персональные данные сторонней организации и отсутствие механизмов контроля за проводимыми комплаенс-процедурами. Кроме того, на такую систему будет сложно сослаться при взаимодействии с госорганами. «Давно сложился подход, что обязанности по выполнению требований российского законодательства не могут быть переложены на контрагента по договору. Поэтому при выявлении того или иного нарушения и при наличии аутсорсинговой системы госорган может сделать вывод, что генеральный директор компании не поручил никому соответствующих функций и не обеспечил контроля. Это повлечёт целый ряд негативных последствий вплоть до уголовной ответственности», – сообщила Михеенкова.
Автоматизация комплаенса
Так как качественный комплаенс – это непрерывный контроль бизнес-процессов, большая часть такого контроля может быть автоматизирована. Самое очевидное направление для автоматизации – проверка и утверждение контрагентов. «Большинство крупных компаний на сегодняшний день уже внедрили те или иные решения, которые в автоматическом режиме собирают информацию о контрагентах и делают ее поверхностный анализ на предмет антикоррупционных и санкционных рисков. Существует несколько стандартизированных решений на рынке, но чаще компании предпочитают дорабатывать их и создавать уникальные системы, которые совместимы с их внутренним документооборотом», – говорит партнер практики Compliance Baker McKenzie Эдуард Бекещенко. Поэтому руководитель налоговой практики юркомпании BMS Law Firm Денис Зайцев сравнил комплаенс с управленческим учетом: он тоже подлежит весьма точной настройке в зависимости от конкретной ситуации, объема и нетипичности операций и процессов.
Часто при автоматизации комплаенса используется технология блокчейн. «Ее преимущества состоят в том, что данные, внесенные в цепочку блоков, не могут быть удалены с момента внесения. Поэтому они используются как метод доказательства соответствия процессов нормативным требованиям. Также регуляторы могут в режиме реального времени получать доступ к внутреннему блокчейну организации для просмотра информации», – рассказал управляющий партнер ЮФ Надмитов, Иванов и партнеры Надмитов, Иванов и партнеры Федеральный рейтинг. группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) × Александр Надмитов.
Адаптация и обучение сотрудников
«Обучение сотрудников предполагает участие квалифицированных преподавателей, а также применение современных методик и учебных материалов, адаптированных к конкретной сфере производства», – говорит адвокат МКА «Постанюк и Партнеры» Владимир Постанюк. Поэтому эксперты рекомендуют размещать в открытом бесперебойном доступе для каждого сотрудника правила и требования комплаенс-системы, а затем проводить обязательные периодические тестирования.
По мнению Бекещенко, лучше всего работники и бизнес-партнеры воспринимают и усваивают правила комплаенса тогда, когда удается донести, какие последствия несоблюдения могут быть лично для них. «Реальные истории об ответственности физлиц, особенно уголовной, заставляют присутствующих на комплаенс-тренингах отложить телефоны и начать очень внимательно слушать. Но страх – это не единственный двигатель прогресса. Большинству людей приятно быть хорошими и честными, особенно если они видят, что это ценится и обеспечивает устойчивый рост компании и их собственный», – говорит старший юрист практики комплаенс Baker McKenzie Екатерина Кобрин.
Специфика в компаниях с госучастием
По словам Постанюка, на крупных предприятиях, в том числе со значительной долей государственного участия, комплаенс внедряется с большей эффективностью, чем на предприятиях среднего и малого бизнеса. При этом в компаниях с госучастием необходимо учитывать не только национальные и международные стандарты комплаенса, предназначенные для корпоративного сектора, но и отраслевое регулирование, практику контрольно-надзорных мероприятий и прокурорского надзора в отношении аналогичных компаний сектора. По мнению Хохловой, такие компании несут больше антимонопольных рисков в силу специфики своего положения, следовательно, для них обязательна система антимонопольного комплаенса. Зайцев считает, что в компаниях с госучастием особо востребованным может быть антикоррупционный комплаенс. С ним согласен Постанюк, который объясняет востребованность этого вида комплаенса масштабами финансирования деятельности и достаточно низкой мотивацией управляющего персонала в плане осуществления контрольных функций по сравнению с коммерческими организациями. «Кроме того, особое внимание необходимо уделять предотвращению конфликта интересов, а также воспрепятствованию использования служебного положения в личных целях», – говорит Постанюк.
Приходите! У нас интересно, полезно и весело.
А вот какие еще мероприятия мы запланировали на май:
Расписание всех запланированных конференций – по ссылке. Там же можно приобрести билеты и материалы с прошедших мероприятий.
Раскрываем карты: как работает комплаенс в банке
Что такое комплаенс? Почему банки создают специальное комплаенс-подразделение, и как оно работает? Ответы на эти вопросы читайте в нашем материале.
Что такое комплаенс
В переводе с англ. compliance — это соблюдение, согласие. О чем идет речь?
Любой бизнес должен функционировать в рамках норм и правил, которые установлены:
- законодательством;
- межправительственными соглашениями;
- стандартами саморегулируемых организаций;
- внутренними документами;
- рыночными соглашениями;
- кодексами, принимаемыми отраслевыми ассоциациями;
- внутренними кодексами поведения.
Нарушение требований может привести к санкциям со стороны контролирующих органов, ограничению или полной остановке деятельности и серьезным финансовым потерям.
Чтобы защитить свои активы, поддерживать репутацию в глазах партнеров, инвесторов, клиентов, сотрудников и контролирующих органов, компания может внедрить у себя комплаенс-функцию. Организовать ее можно как в виде создания отдельного подразделения, так и путем наделения полномочиями отдельных сотрудников.
Специалисты по комплаенсу обязаны отслеживать комплаенс-риски для бизнеса и вырабатывать рекомендации для принятия руководством компании мер по их устранению.
Зачем комплаенс нужен банку
Если владельцы обычных компаний могут сами решать, нужны или не нужны им служба или специалисты комплаенса, то банковское законодательство обязывает банки создать систему управления регуляторным (комплаенс) риском.
Комплаенс в банковских структурах нацелен на соблюдение законных интересов клиентов, партнеров, собственников и личного персонала, установленных антикоррупционных требований и строго следит за соблюдением прав данных сторон.
Специалисты комплаенс-подразделения участвуют в рассмотрении обращений и жалоб клиентов. Комплаенс-культура обязывает каждого сотрудника банка соблюдать нормы деловой этики и профессионального поведения. Крайне важен принцип справедливого и равного отношения к клиентам.
Кроме того, комплаенс-подразделение банка ведет профилактическую работу с клиентами, чтобы не допустить нарушения ими законодательства. Предупреждает о возможных ограничительных мерах, а при наличии проблем — подсказывает, как действовать в рамках установленных норм и требований.
Немного о банковском законодательстве
Каждый банк обязан подчиняться установленным правовым нормам, например:
- Положение ЦБ от 16.12.2003 № 242-П обязывает все кредитные учреждения организовывать службы внутреннего контроля;
- Положение ЦБ от 02.03.2012 № 375-П устанавливает требования к правилам внутреннего контроля банка в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, по которым должны работать банковские службы;
- Федеральный закон от 07.08.2001 № 115-ФЗ обязывает банки отслеживать и препятствовать совершению операций, связанных с отмыванием нелегальных доходов и финансированием терроризма;
- Федеральный закон от 10.12.2003 № 173-ФЗ требует от банков проведения валютного контроля по международным переводам клиентов.
Так как нелегальные операции часто носят трансграничный характер, то борьба с ними идет на международном уровне. С этой целью помимо российских разработаны международные стандарты в сфере противодействия отмыванию денег, финансированию терроризма (ПОД/ФТ).
Разработкой этих стандартов и контролем за их исполнением всеми странами мира занимается специальная организация — Группа разработки финансовых мер борьбы с отмыванием денег (FATF). Центробанк активно взаимодействует с FATF в сфере ПОД/ФТ.
Мониторинг клиентов проводится банками в соответствии с Методическими рекомендациями Банка России, в частности:
- № 18-МР от 21.07.2017;
- № 19-МР от 26.06.2019.
Уже к концу 2021 года на базе Банка России планируется запустить информационную платформу «Знай своего клиента». С ее помощью комплаенс- подразделения получат доступ к сведениям о рисках, связанных с каждым клиентом, а также о его контрагентах. Законопроект (№ 1116371-7) находится на рассмотрении в Госдуме.
Что грозит банку за нарушение законодательства
При несоблюдении требований законодательства или умышленному их нарушению банку могут выставить внушительные штрафы или лишить лицензии.
Штрафы могут быть наложены не только на сам банк, но и на его сотрудников, которые несут ответственность за соблюдение процедур внутреннего контроля.
Как комплаенс-подразделение проверяет клиентов
Для начала банк проверяет каждого нового клиента еще на этапе открытия расчетного счета. Ведь до того, как заключить договор, банк должен убедиться, что организация реально существует, клиент не мошенник и открыл предприятие для ведения бизнеса, а не для незаконного вывода денег.
Подробно о причинах, по которым потенциальному клиенту откажут в заключении договора и способах решения этой проблемы, мы рассказывали в этой статье: Когда банк может отказать в открытии счета.
На протяжении всего периода сотрудничества между банком и клиентом служба комплаенса тщательно отслеживает все его финансовые операции.
В частности подозрение могут вызвать:
- нетипичные для деятельности компании операции;
- несоразмерность налоговых платежей уровню доходов;
- отсутствие ожидаемых операций по счетам, непосредственно связанных с работой бизнеса;
- низкая зарплата работников;
- резкое снижение размера выручки;
- постоянные переводы на карты физлиц, не связанные с оплатой труда и т. д.
Особое внимание уделяется контролю за международными платежами.
О том, как вести внешнеэкономическую деятельность в рамках установленных требований мы рассказывали в статье: Какие документы нужно предъявить банку для успешного прохождения валютного контроля.
Если какие-то операции клиента вызвали подозрение, комплаенс-контроль запрашивает документы о происхождении денег и экономическом смысле сомнительных операций. В качестве меры пресечения незаконной деятельности служба может приостановить банковское обслуживание по счету.
Если же необходимые документы представлены в срок, доходы легальны, а расходы понятны и объяснимы, то доступ к счетам восстанавливается.
О том, как правильно переводить деньги физлицам, чтобы не навлечь на свою компанию неприятности, мы рассказывали в статье: Как вести расчеты с физическими лицами, чтобы банк не заблокировал счет.
Важно помнить, что работа службы комплаенса строится на взаимодействии с клиентом. Если у специалистов возникли вопросы, они могут позвонить в офис компании, написать на электронную почту, направить запрос через интернет-банк. Такие обращения не стоит игнорировать.
Если сотрудник комплаенс-подразделения банка звонит клиенту, а он бросает трубку, не отвечает на запросы, значит, ему есть что скрывать. В таком случае банк вправе отказать клиенту в обслуживании.
Не менее важно своевременно сообщать в банк об изменениях, которые происходят с бизнесом. Например: переезд на новый адрес, смена руководителя или учредителя, изменение контактных данных. Постоянное нахождение клиента на связи с банком — залог успешного сотрудничества на долгие годы.
Что такое комплаенс и для чего он нужен
Комплаенс — это комплекс инициатив, направленный на предупреждение противоречащих закону действий сотрудников компании и внедрение корпоративной бизнес-этики, основанной на соблюдении буквы закона.
Функции комплаенс-контроля
За последние несколько лет количество налоговых проверок в сфере малого и среднего бизнеса возросло многократно. На сегодняшний день спектр полномочий ФНС расширился до отслеживания денежных переводов физических лиц, и ожидать послабления предпринимателям от органов государственной власти не стоит. На фоне этого растет количество компаний, переводящих свой бизнес в «белый» сегмент, что сразу вызывает необходимость перестройки бизнес-процессов и логики функционирования компании.
В разных сегментах бизнеса нормальной практикой являются неформальные вознаграждения, подарки и другие способы поощрения менеджмента или иных лиц, принимающих решения, предлагающих более выгодные условия сотрудничества с клиентами фирмы. По сути своей, это является нарушением закона, которое может повлечь уголовное преследование руководящего состава и дальнейшие неблагоприятные последствия для самой организации.
В связи с этим многие компании озаботились вопросом удержания деятельности сотрудников в рамках правового поля. Именно в этих обстоятельствах комплаенс проявляет себя как наиболее эффективная стратегия. Он позволяет перераспределить информационные потоки и управленческие шаблоны таким образом, чтобы минимизировать риски для компании, вызванные некорректным поведением сотрудников, ответственных лиц и управляющих.
Это не только про внутренний регламент
Комплаенс не следует путать с внутренними правилами и распорядками компании. Режим, устанавливаемый в той или иной организации, обязательный к исполнению всеми её сотрудниками и управляющими — это не то, что подразумевается под данным термином.
Основная суть комплаенс — строгое следование компании нормам, установленным законодательными и регулирующими органами. Помимо законов это могут быть и отраслевые стандарты, не обязательные к исполнению. Хотя всё зависит от того, во сколько организация оценивает свою репутацию.
Во многих случаях крупные компании учреждают отдел или службу, отвечающую за комплаенс. В частности, это распространённая практика среди финансовых организаций как в России, так и за рубежом. В этой отрасли наиболее масштабно применяется институциональное регулирование — например, со стороны Центрального Банка. За строгое соответствие нормам в больших компаниях отвечают департаменты, а организации поменьше прибегают к помощи специалистов по соблюдению требований.
Риски
Несоответствие регулятивным нормам и стандартам может повлечь ряд неблагоприятных событий и санкций. Если организация должна быть аккредитована некой второй стороной, то в случае проблем в области комплаенс аккредитация может быть отозвана. Например, интегратор, внедряющий по лицензии высокотехнологичный продукт, оказывается замешан в коррупционном скандале — тогда велика вероятность того, что вендор у такого интегратора отзовёт лицензию временно или навсегда.
Бизнес 
Как сделать электронную подпись и для чего она нужна
Как сделать электронную подпись и для чего она нужна
Это не так критично, как, к примеру, серьёзные нарушения противопожарной безопасности на производственном предприятии или в местах массового скопления людей. Подобное может повлечь разбирательства с государственными органами надзора.
В общем и целом, комплаенс — это те правила, которые касаются вопросов сохранения репутации и активов бизнеса. Они помогают избежать проблем с регуляторами, ответственными за соблюдение чистоты ведения деловой активности хозяйствующими субъектами экономики.
Функции внутреннего контроля и комплаенс
К комплаенс относятся не какие-то особые меры, выделенные законодательно в одноимённый комплекс требований. Отнюдь, комплаенс — понятие комплексное, в которое входят многие широко применяемые нормы регулирования. Например:
- Охрана труда
Пожалуй, самое распространённое обязательство любой работающей по закону организации. Оно заключается в том, что вы, как субъект, предоставляющий гражданам рабочие места, обязаны также позаботиться и о том, чтобы в процессе работы с вашими сотрудниками было всё в порядке. Их здоровье и жизнь должны быть в безопасности на время пребывания на территории вашей организации или в процессе выполнения рабочих обязанностей за её пределами.
В последнем случае есть нюансы и сложности, но в целом существует ряд мер, которые работодатель прямо или косвенно принимает, чтобы по возможности обеспечить охрану труда своего сотрудника даже дистанционно.
Что касается работы на территории нанимателя, то в качестве примера можно привести такие простейшие элементы безопасности, как аптечка или дежурный сотрудник, способный оказать первую помощь.
- Пожарная безопасность
Её соблюдение также критично и учитывается ещё до запуска в работу помещения, в отношении которого должны быть соблюдены данные меры. Прежде чем открыть свой офис или торговую площадь, посадить туда сотрудников или начать принимать клиентов, вы должны убедиться, а главное — убедить надзорные органы, в том, что помещение соответствует всем принятым государством нормам пожарной безопасности.
Необходимо наличие системы открытых аварийных выходов, указателей, пожарной сигнализации и системы пожаротушения, огнетушителя, планов эвакуации. Если мы говорим о производстве или фабрике по приготовлению пищи, то список становится гораздо длиннее стандартного.
- GDPR
Очередь айти и маркетологов. Короче говоря — диджитала. Для всех нас является фактором дискомфорта, если выражаться прилично, не прибегая к фольклору, факт вступления в силу регламента о защите персональных данных граждан Евросоюза. Учитывая, что интернет — свободное пространство, в любом сервисе, который предоставляет онлайн-услуги вне зависимости от территориальной принадлежности клиента, может зарегистрироваться гражданин ЕС.
Напомним, правительством Евросоюза в 2016 был принят и в 2018 вступил в силу регламент под названием GDPR (General Data Protection Regulation), обязывающий операторов персональных данных — то есть, любого, кто как-либо собирает персональные данные пользователей, даже через форму на лендинге — соблюдать большой перечень правил сбора, хранения и использования личной информации. Причём, это касается именно данных упомянутых граждан.
Так вот, наверняка многие помнят, как, начиная с весны 2017, многие сервисы «взбесились» и начали наперегонки присылать нам на почту уведомления о внесении изменений в пользовательское соглашение. Также на большинстве сайтов появились предупреждения о сборе cookie посетителей. Это и есть следствия принятия GDPR.
Несоблюдение положений регламента может повлечь многомиллионные штрафы в евро, что подстёгивает внимательно относиться к процедурам обработки персональных данных.
Где и как комплаенс-контроль внедряется в России
Регулирование
В нашей стране комплаенс-контроль внедряется в культуру ведения бизнеса не только со стороны государства в виде самих собой разумеющихся норм и законов, но и в рамках саморегулирования рыночных субъектов. То есть, в России с 2012 года действует отдельная Национальная Ассоциация Комплаенс.
Как сообщает сама Ассоциация, заделом для комплексного развития комплаенс-контроля в РФ послужила неблагоприятная ситуация на рынке. В момент перехода к рыночной экономике ситуация в национальном хозяйстве моментально откатилась к принципам диких джунглей. Длительное время в экономике царила бессистемность. Компании действовали без определённой стратегии, нарушали правила и стандарты. Многие столкнулись с проблемами ввиду погони за сверхприбылью и отсутствия элементарного планирования.
На определённом этапе компании стали заботиться об управлении рисками. Выделяют 3 типа:
- Финансовые
- Операционные
- Бизнес-риски
Классификация на самом деле сложная и многоуровневая, но в этом списке приведены самые основные виды рисков, которые могут повлечь финансовые и репутационные потери экономических субъектов. Чтобы избежать подобного, управленцы более тщательно внедряют риск-менеджмент. Его частью является предмет статьи — комплаенс-контроль.
Верный способ избежать риска потери денег на рекламу — использовать автоматизацию контекстной рекламы Calltouch. Вы выбираете стратегию, а оптимизатор считает за вас: максимум конверсий для фиксированной средней цены и среднесуточного бюджета на группу компаний. Программа помогает достичь лучших результатов по рекламным кампаниям: цена на лиды уменьшается, а количество лидов и прибыль увеличиваются.
- Ежедневно собирает и анализирует данные из Яндекс. Директ и Google AdWords
- Отбирает самые продуктивные ключи и повышает на них ставки
- Помещает эффективные ключи на самые высокие позиции
- Снижает ставки на низкоэффективные ключи
- Увеличивает количество конверсий
- Уменьшает стоимость лида
Компании прибегают к комплексному подходу управления репутацией. Разрабатываются механизмы по соблюдению регулятивных норм и деловых стандартов.
В числе главных политик, к которым обращаются, компании можно назвать:
- Корпоративная этика
- Противодействие отмыванию доходов, полученных преступным путём
- Регулирование конфликта интересов
- Контроль покупки ценных бумаг
- Взаимодействие с регулирующими органами
В частности, многие организации озабочены внедрением комплаенс в связи с активной работой с зарубежными партнёрами. Это критически важный аспект, так как в данном случае субъект подпадает под нормы международного права, бизнес-этики и стандартов ведения дел в своей сфере.
Тем не менее, законодательно закреплённого контроля и управления комплаенс в российской практике не встречается. Экономические агенты в этом вопросе вынуждены опираться на собственное понимание того, что может подразумеваться под этим термином. Дорожащие репутацией компании стараются учесть как можно больше факторов риска, и для них определение комплаенса шире, чем для остальных.
Облачный сервис управления проектами по принципам Agile.
Скидка 20% для новых пользователей
Современный корпоративный мессенджер для работы в команде
+1 месяц бесплатного пользования мессенджером
Платформа товарных рекомендаций для персонализации онлайн-ритейла
Скидка 25 000 р. при заключении договора на год
CDP платформа для автоматизации маркетинга
Скидка 50% при покупке Private Cloud или On-Premise
Сервис защиты от скликивания и оптимизации рекламных кампаний
1 месяц подписки в подарок
Система автоматического занесения данных в CRM
Месяц «Чемпиона» в подарок при оплате 3-х месяцев сервиса
Примеры
Одним из ярчайших примеров внедрения контроля комплаенс в современной России является Сбербанк. Будучи флагманом инноваций в области финансовых услуг, он одним из первых на рынке внедрил данный подход сначала для топ-менеджмента, а затем и во всей структуре банковской сети.
Как пишет Сбербанк у себя на сайте, благодаря освоению передовых подходов и технологий, организации удалось добиться больших успехов в следующих сферах:
- Управление конфликтами интересов;
- Противодействие коррупции;
- Мониторинг мошеннических схем;
- Укрепление информационной безопасности.
Благодаря перечисленным результатам, Сбербанк был удостоен сертификатов
ISO 37001:2016 — «Менеджмент противодействия коррупции», а также ISO 19600:2014 — «Управление функцией комплаенс».
Бизнес
Правила приема на работу людей с особенностями здоровья
Правила приема на работу людей с особенностями здоровья
Еще одним примером внедрения в своей повседневной практике комплаенс-контроля является компания Билайн. В связи с тем, что ей как и Сбербанку, приходится работать с персональными данными пользователей, а также с финансами, вопрос безопасности и финансовой чистоты для нее приоритетен. Именно поэтому Билайн сделала упор на мониторинг следующих показателей:
- Соответствие закону действий своих партнеров;
- Формирование прозрачности во взаимоотношениях не только с клиентами, но и с органами государственной власти;
- Минимизация факторов, влияющих на появление коррупционной составляющей.
Внедрение комплаенс-контроля в организации
Контроль в сфере комплаенс может быть индивидуальным для вашей организации, но в целом этот процесс выражается последовательностью общих действий, подходящих почти всем.