Содержание:
- Необходимость подразделения комплаенс в организациях
- Роль и функции комплаенс-службы в организации
- Функции службы комплаенс в области рисков
- Комплаенс-риски
- Внедрение методологии по управлению рисками
- Взаимодействие комплаенс-службы с другими подразделениями
- Организация обучения комплаенс-подразделением
Комплаенс (compliance) в переводе с английского обозначает «соблюдение, соответствие». Применительно к бизнесу термин «комплаенс» – это способность действовать в соответствии с регулятивным порядком, набором правил.
Комплаенс – это часть системы управления, обеспечивающая соответствие регуляторной среде, нормам корпоративной культуры и этики бизнеса, выявление и ликвидацию рисков несоответствия деятельности организаций и сотрудников нормам законодательства, установленным регулятивным правилам и стандартам, рисков применения юридических санкций или санкций регулирующих органов, существенного финансового убытка или потери репутации в результате несоблюдения норм, касающихся бизнес-деятельности.
Необходимость подразделения комплаенс в организациях
Перед гражданином или компанией в Российской Федерации не стоит вопрос соблюдать закон или взятые на себя обязательства или не соблюдать. Конечно соблюдать! Но есть ряд нюансов: Каким образом соблюдать? Как правильно в компании выстроить систему соблюдения обязательных требований законов и других нормативных актов, прочих взятых на себя добровольно обязательств? Что это за система должна быть? Какие аналоги уже применяются в мировой практике?
Если поменяем акцент с соблюдения закона на соответствие закону и взятым на себя обязательствам, то становится понятно, что нужна некая система менеджмента, которая обеспечит это соответствие.
- Чему соответствовать – понятно: законам, нормативно-правовым актам, взятым на себя добровольно обязательствам.
- Кто должен им соответствовать: граждане государства, компании и организации вместе с их сотрудниками и стейкхолдерами.
- Кто следит за таким соответствием извне: контрольно-надзорные органы внутри страны или органы власти по правилам экстерриториального действия и конкуренты.
- Кто следит и несет ответственность за такое соответствие изнутри: косвенно – учредители, совет директоров; в прямую – генеральный директор и уполномоченное подразделение, которому делегирована функция обеспечения соответствия.
Делегирование снимает нагрузку и часть персональной ответственности с генерального директора и стейкхолдеров и смягчает ответственность самой компании или организации.
Наиболее целесообразно и эффективно иметь комплаенс-службу как универсальное подразделение, которое эффективно сочетает в себе контрольные функции и функции по управлению рисками.
Роль и функции комплаенс-службы в организации
Комплаенс-служба, чтобы эффективно реализовать свою основную функцию, решает следующие задачи:
- Мониторинг обязательных требований и добровольных обязательств;
- Мониторинг соответствия деятельности компании или организации, действий сотрудников и стейкхолдеров;
- Взаимодействие в пределах своей компетенции с государственными надзорными и контрольными органами при осуществлении ими плановых и внеплановых проверок;
- Обучение сотрудников по направлениям комплаенс;
- Управление прозрачностью компании вовне, PR, GR, репутация и т.п.;
- Анализ контрагентов на предмет их благонадежности;
- Выявление комплаенс рисков при заключения различного рода договоров по профильной деятельности хозяйствующего субъекта.
Функции службы комплаенс в области рисков
Выявляет
- Риски, способные причинить предприятию убытки;
- События, способствующие возникновению рисков, например несоблюдение работниками предприятия нормативно-правовых актов, неисполнение ими рекомендаций и предписаний контрольных и надзорных органов;
- Наличие коррупционных составляющих в деятельности работников предприятия и недружественных действий сторонних лиц в отношении предприятия;
- Конфликты интересов в деятельности различных внутренних структурных подразделений хозяйствующего субъекта и разрабатывает меры по устранению данных конфликтов;
- Наличие жалоб со стороны контрагентов по условиям исполнения предприятием договорных обязательств.
Принимает:
- Непосредственное участие в разработке внутренних документов по управлению различными рисками.
Составляет:
- Реестр и осуществляет учет всех событий, связанных с возникновением рисковых обстоятельств.
Готовит:
- Органам управления предприятия по их запросу рекомендации по устранению выявленных рисковых обстоятельств, возникших в процессе осуществления хозяйственной деятельности.
Комплаенс-риски
По стандарту ISO комплаенс-риск определяется как «влияние неопределенности на цели в области комплаенса». Он может быть охарактеризован как вероятность (likelihood) наступления несоответствия комплаенс-обязательствам организации и их последствий. Обязательства в области комплаенса – это необходимость выполнять требования (или ожидания) определенного поведения от организации. В стандарте ISO нет указания, что данные нарушения – это прежде всего или только нарушение закона.
Речь идет и о нарушении культуры делового поведения, и этики ведения бизнеса, а также любых иных добровольно принятых на себя компанией обязательств (таких, как отраслевые стандарты, локальные нормативные акты, лучшие бизнес-практики и др.). Соблюдение принятых на себя обязательств реализуется компанией в целом и каждым сотрудником в частности.
Примеры негативных последствий наступления комплаенс-рисков:
- Издержки, связанные с судами и претензиями (гос. пошлины, найм юристов и адвокатов, отвлечение времени для формирования или согласования позиции и т.п.).
- Штрафы и иные меры ответственности;
- Риски привлечения персон и компании (организации) к дисциплинарной, административной, уголовной, налоговой, финансовой, гражданско-правовой и иной ответственности.
- Коррупция, откаты, конфликты интересов и др.
- Внутренние хищения, присвоения, растраты и др.
Внедрение методологии по управлению рисками
Внедрение методологии по управлению комплаенс-рисками предполагает решение комплаенс-службой следующих задач:
- взаимодействие со всеми органами управления и руководителями профильных подразделений по вопросам правомерной и законной деятельности при осуществлении хозяйственных операций;
- выявление нарушений или отклонение от норм законодательства в деятельности работников предприятия и сообщение об этих нарушениях руководству предприятия;
- оказание помощи органам управления предприятия по изданию внутренних документов и регламентов по вопросам обеспечения соответствия деятельности предприятия требованиям законодательства;
- разработка системы индикаторов для оценки возможных проблем в сфере комплаенса;
- оказание помощи органам управления предприятия по внедрению необходимых управленческих систем, предназначенных для предотвращения возникновения рисковой среды.
Взаимодействие комплаенс-службы с другими подразделениями
Взаимодействие комплаенс-службы с другими подразделениями направлено на:
- противодействие легализации денежных средств, полученных преступным путем, коррупции и мошенничеству;
- выявление и оценку наличия признаков конфликта интересов, недопущение подобных фактов;
- защиту персональных данных и конфиденциальной информации;
- предотвращение ошибок и нарушений в бизнес-процессах.
Ключевые элементы взаимодействия комплаенс-службы с другими подразделениями:
- инициатива и участие в расследованиях (служебных, форензик);
- согласование безопасной структуры сделок с точки зрения соответствия регуляторной среде и этике;
- комплаенс-служба находится «в центре процессов» и взаимодействует со всеми подразделениями;
- комплаенс-служба предупреждает возникновение слепых зон, которые находятся за рамками привычного функционала структурных подразделений.
Комплаенс-служба является полноценным самостоятельным подразделением со своими функциональными задачами, которые существенно отличаются от функционала других служб. Комплаенс-подразделение обеспечивает внутренний контроль за поведением сотрудников с целью достижения высокого уровня профессионализма.
Организация обучения комплаенс-подразделением
Комплаенс-подразделение проводит обучение всех сотрудников по следующим направлениям:
- Информирование об актуальных тематиках регуляторной среды;
- Повышение профессиональных навыков по комплаенс;
- Улучшение корпоративной культуры и этичного поведения;
- Обеспечение проведения инструктажей, проверки знаний в соответствии с внутренними нормативными документами в области комплаенса.
Помимо этого, в KPI сотрудников организации может присутствовать показатель прохождения ими обучения комплаенсу. Необходимость в таком обучении обусловлена быстроменяющимся законодательством, ротацией кадров и увеличивающимися бизнес-рисками.