Комплаенс-контроль: что это такое простыми словами, а также комплаенс-риски, услуги и менеджмент от А до Я — ROMI center

Почему комплаенс-контроль важен для бизнеса

Комплаенс по действующему законодательству является обязательным. Если вы заключили официальные договора с клиентами, положения этих документов также становятся юридическими требованиями и корпоративными нормами.

Не соблюдая букву закона, вы столкнетесь с дорогостоящими судебными разбирательствами и можете нанести репутационный ущерб своему бизнесу.

Также важно и соблюдение других стандартов и правил. Они могут быть не только внешними, но и внутренними. Хорошим примером могут служить стандартные рабочие процедуры и политики.

Некоторые рассматривают соблюдение внутренних правил бизнеса как часть комплаенс, другие — нет. Однако, если вы только начинаете, советуем включать все возможные стандарты — корпоративные, нормы законодательства и отраслевые.

Потому, что несоблюдение этих правил, норм и спецификаций может иметь дорогостоящие последствия. Печально известна утечка данных из сети Walmart, когда хакеры похитили данные кредитных карт клиентов. Это обошлось компании в круглую сумму. Пришлось выплатить покупателям компенсацию в размере $450 млн, заплатить за восстановление пострадавших аккаунтов $350 млн и отдать $500 млн на судебные издержки.

Как Walmart попала в такую ситуацию? Суд установил, что компания ввела внутренние нормы финансового комплаенс. Сотрудники знали о требованиях, но не выполняли их и не обеспечивали их соблюдение.

Что входит в обучение комплаенс?

Программа курсов повышения квалификации «Комплаенс-менеджер» представляет собой комплексную дисциплину и базируется на следующих областях:

• ПОД/ФТ;
• Борьба с коррупцией;
• Противодействие финансовым преступлениям;
• Защита от раскрытия инсайдерской информации;
• Взаимодействие с КНО;
• Иерархия системы комплаенс и т.д.

Обучение комплаенс будет полезно руководителям и собственникам бизнеса, топ-менеджменту, юристам, аудиторам, риск-менеджерам, бухгалтерам, специалистам службы безопасности, сотрудникам операционных отделов, представителям государственных регуляторов и др.

Раздел 1. комплаенс-менеджмент: общая характеристика и основные направления

• Система комплаенс
• Антикоррупционный комплаенс
• Противодействие легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения
• Антимонопольный комплаенс
• Налоговый комплаенс. Налоговые риски и пути их минимизации
• Этико-нормативные аспекты в антикоррупционной деятельности. Защита конфиденциальной информации

Что такое комплаенс-риск

Комплаенс-риск — это негативные последствия для бизнеса —от финансовых до репутационных потерь. К которым приводит несоблюдение существующих норм. И незнание их не является оправданием.

Комплаенс-риск включает в себя юридические и финансовые санкции за невыполнение требований законодательства, внутренних и внешних нормативных актов. Чтобы соответствовать требованиям, «правила игры» должны быть четко определены. Необходимо учитывать следующее:

• Регулирующие акты и положения.
• Штрафы за несоблюдение норм и правил.
• Обязательства компании.
• Виды и уровень рисков.
• Текущий статус соответствия нормам и правилам.

Риски различаются в зависимости от отрасли и типа бизнеса. Поэтому практически невозможно просчитать все виды, с которыми вы можете столкнуться. Простыми словами, все комплаенс-риски — это негативные последствия, которые можно свести к нулю, если применять 2 простых правила:

• Проявлять осмотрительность в отношении новых клиентов. Компании должны предпринимать определенные шаги, чтобы гарантировать: новый клиент является тем, кем представляется. Например, можно требовать подтверждения личности или проверять контрагента через специальные сервисы. Компания может выполнять данные действия самостоятельно или поручить это подрядчикам.
• Вовремя определять подозрительные отклонения от норм. Примером подозрительной активности в случае с банком может служить поступление крупных сумм денег на счет или частый вывод средств. Этим занимается, например, комплаенс Сбербанк. В качестве примера обычного  бизнес-процесса можно взять перечисление денег в адрес непроверенных контрагентов или частных лиц. Это безусловное отклонение от нормы. 

С чего начинается комплаенс

Все компании должны знать текущие протоколы комплаенс для своей отрасли. Постоянный мониторинг ситуации гарантирует, что бизнес и его сотрудники всегда будут в курсе изменений законодательства.

Кроме того, способность быстро сообщать персоналу об изменениях в правилах, касающихся здоровья и безопасности, — практически обязательное условие после COVID-19.

Вот основные области комплаенс для любого бизнеса:

• Противодействие коррупции
• Защита данных
• Трудовое право
• Экспортный контроль качества 
• Честная конкуренция
• Здоровье, безопасность окружающей среды
• IT-безопасность
• Безопасность продукции.

Комплаенс в организациях – что это такое и как готовят специалистов в этой сфере в ранхигс?

Что такое комплаенс-контроль

Пренебрежение законами, нормативными актами и стандартами приводит к высоким потенциальным рискам для бизнеса. Поэтому важно контролировать их соблюдение, это и есть комплаенс-контроль.

Что такое комплаенс-контроль на предприятии? Это процесс, с помощью которого менеджеры компании планируют, организуют, контролируют и руководят деятельностью, обеспечивающей соблюдение законов и стандартов.

Эти действия могут включать:

• Внутренний аудит
• Сторонний аудит
• Процедуры проверки безопасности
• Подготовку отчетов и предоставление сопроводительной документации
• Разработку и внедрение соответствующих политик и процедур

Строгое соблюдение законов и норм

Вкратце этот подход можно описать так: все знают законы и строго соблюдают их. Это достаточно жесткая и непоколебимая позиция.

Бывают случаи, когда это оправдано и идти на компромисс не стоит. Например, если сотрудник на рабочем месте ставит под угрозу здоровье и безопасность — свои или других людей. Часто такое возникает, когда не соблюдаются правила при работе со сложным оборудованием.

Например, рабочий пилит деталь, не надев перчатки или не защитив рабочее место — и отлетающий мусор может кого-нибудь поранить. Наказание должно последовать незамедлительно. Все остальные сотрудники, у которых может возникнуть соблазн делать то же самое, должны знать: вы серьезно относитесь к соблюдению норм.

Однако, когда есть возможность вольной интерпретации «буквы закона», все не так однозначно. Например, если рассматривать соблюдение каких-то норм, прописанных нечетко, жесткий подход может не сработать. Вот 2 примера.

Стандарт по производству продукции может предусматривать:

• «Доска должна быть длиной 1,5 м».
• «Доска должна быть правильной длины».

Один стандарт понятен. Другой весьма неоднозначен. Какая длина — правильная?

Вот еще один пример:

• «При выполнении планового технического обслуживания отключать электричество можно только с 5:00 до 17:00 по воскресеньям».
• «При выполнении планового технического обслуживания отключать электричество можно только в том случае, если это не приведет к нарушению основных процессов».

В первом из этих двух случаев сотрудник точно знает, когда он может отключить электропитание. Во втором никакой ясности нет. Что значит «основной процесс»? Можете ли вы винить сотрудника, когда он ошибочно решит, что процесс — не основной? В конце концов, он — специалист по техническому обслуживанию, а не топ-менеджер.

Вывод — всегда внимательно проверяйте тексты стандартов и убедитесь, что они обеспечивают абсолютную ясность.

Гибкий подход к существующим стандартам

Хотя законы не подлежат обсуждению, некоторые стандарты могут быть смягчены. Например, несколько применяемых норм могут противоречить друг другу. И тогда становится непонятно, какая из них — правильная. Выхода тут два. Остановить все процессы до тех пор, пока ответственное лицо не примет окончательное решение. Или разрешить некоторым сотрудникам снизить соответствие одному из стандартов, чтобы работа могла продолжаться.

Вот простой пример, который обязательно приведет к изменению нормативных требований.

У компании «А» есть договор с компанией «Б». Следующий логистический стандарт является частью юридического соглашения:

«Все заказы в компании «А» будут доставлены на адрес, указанный компанией «Б», в течение 24 часов».

Вроде бы противоречий нет, все понятно. Но предположим, что компании «А» делают заказ, который нужно доставить в офис компании «Б», доставка до которого займет больше суток. Следует ли менеджеру по продажам отклонить такой заказ? Потому что выполнить такую поставку в соответствии с утвержденным стандартом невозможно.

Скорее всего, менеджер «А» примет заказ после того, как проинформирует сотрудника «Б» о проблеме логистики. И получит подтверждение, что в данном случае от стандарта можно отступить. Тогда менеджер действует в интересах своей компании и в интересах клиента.

В этом примере важно понимать, что у представителя компании «Б» нужно получить письменное разрешение на отклонение от стандарта. Иначе договоренность на словах будет трудно доказать.

Когда вступают в силу противоречивые нормы, важно определить, какие решения могут принимать ваши сотрудники. Определите, кто уполномочен делать это, при каких обстоятельствах и каким образом. И убедитесь, что в договоре предусмотрены необходимые изменения.

Обеспечьте контроль и установите цели

Определите, кто будет ответственным за составление комплаенс и контроль его соблюдения. Как правило, крупные компании назначают директора по комплаенс, который возглавляет соответствующий отдел в организации. Дополнительно усилия этого департамента обычно поддерживаются другими сотрудниками из разных отделов для полного соблюдения нормативных требований.

После того, как нужная команда сформирована, установите цели для корпоративной программы комплаенс. И приступайте к созданию внутренних документов на ее онсове. Это могут быть различные политики, схемы процедур и кодекс поведения, если они еще не приняты. Но учтите: документы, возможно, потребуется обновить после завершения полной оценки комплаенс-рисков.

Проведите обучение сотрудников

Сотрудники являются важным фактором в обеспечении соблюдения комплаенс. Поэтому важно обучить их соблюдению нормативных требований и подчеркнуть важность этих мероприятий в корпоративной культуре.

Совет: предлагайте сотрудникам ежегодно проходить тренинги по комплаенс. Правила могут часто меняться. Регулярное обучение помогает сотрудникам идти в ногу с текущими стандартами, чтобы они всегда делали все правильно.

При обучении сотрудников предоставьте всю необходимую документацию. Чтобы у персонала всегда был «референс», к которому они смогут обратиться, если столкнутся с необходимостью решить сложную задачу. Стоит хранить такую документацию в общем доступе, чтобы сотрудники всегда могли найти ее, где бы они ни находились.

Сделайте комплаенс постоянным

Этот последний шаг, пожалуй, самый важный. Создание успешного комплаенс — это постоянное стремление соответствовать требованиям регулирующих органов и руководящим принципам компании.

Эти усилия должны включать:

• Мониторинг изменений, которые исходят от регулирующих органов и отраслевых организаций
• Эффективное информирование сотрудников об изменениях в соответствии с требованиями
• Регулярная оценка комплаенс-рисков, чтобы предпринять соответствующие действия
• Проведение ежегодного обучения сотрудников комплаенс
• Соответствие производственным требованиям после COVID-19

Master of management in compliance «руководитель службы внутреннего контроля (chief сompliance officer)»

Автоматизация процессов

Используйте специальные инструменты анализа данных и программное обеспечение, которое облегчит управление рисками. Их функции могут быть разными — начиная с обеспечения точности данных до выявления подозрительных действий. Программы также могут использоваться, чтобы избежать рисков непредоставления нужной информации вовремя.

Авторский курс практического комплаенса

Вторичное законодательство

Законодательный орган во многих юрисдикциях имеет право делегировать или подчинять законотворческие полномочия другим органам. Которые затем могут принимать свои подзаконные акты, часто называемые «вторичными» законами. Подзаконные акты обычно разрабатываются регулирующим органом, который уполномочен делать это в соответствии с основным законом.

К примеру, территориальный Роспотребнадзор может регулировать требования для предприятий бытовых услуг, в том числе, салонов красоты, расположенных в Москве. И это будет дополнительный список требований для столичного бизнеса, которым необходимо соответствовать.

Задачи

Все задачи такого сотрудника входят в комплаенс-менеджмент. Это включает в себя следующие позиции:

• Идентификация. Выявление всех возможных комплаенс-рисков, разработка рекомендаций по ним.
• Предотвращение. Разработка и внедрение средств контроля для защиты компании от этих рисков.
• Мониторинг. Сбор отчетности об эффективности разработанных средств контроля.
• Разрешение проблем. Устранение трудностей с соблюдением требований по мере их возникновения.
• Консультации в рамках комплаенс-менеджмента. Консультация бизнеса по действующим нормам, законам, правилам и средствам контроля.

Инструменты комплаенс-контроля

Ведение комплаенс-контроля может показаться большой дополнительной работой. Это, безусловно, потребует постоянства и некоторых усилий. Но есть инструменты, которые можно использовать, чтобы облегчить свою работу.

Благодаря современным технологиям не обязательно создавать тонны бумажной документации. Достаточно выбрать программное обеспечение, которое поможет гарантировать: ваша компания соблюдает все необходимые нормативы, какими бы они ни были. Самые популярные решения — это, например, ESPEAR, file.one, Searchinform, Intelligent Compliance Manager, Zecurion и другие.

Какие бы методы и инструменты вы ни выбрали, помните об основах:

• Распределите ответственность. Контрольные показатели комплаенс должны быть в центре внимания всех ключевых сотрудников. Ставьте соответствующие задачи при распределении работы.
• Контролируйте и проверяйте. Превратите управление комплаенсом в постоянную деятельность, которая ведёт к  успеху бизнеса и ограничивает риски.

Безусловно, комплаенс-контроль бывает довольно дорогим и сложным для реализации. Это зависит от размера организации и области ее деятельности. Однако без этого процветание вашего бизнеса может оказаться под угрозой.

Как классифицировать комплаенс-риск

Если компания не соблюдает нормативные требования, она подвергается комплаенс-рискам. Чтобы лучше понять и управлять ими, рекомендуется классифицировать их по типу воздействия:

• Правовые риски. Правила и законы, несоблюдение которых может привести к штрафам, конфискации продукции или лишению интеллектуальных или физических прав. Предприятие может стать ответчиком в судебных исках, когда действует вне нормативных требований. Что также может усилить и финансовые риски за счет судебных издержек и штрафов.
• Финансовые риски.Факторы, которые влияют на чистую прибыль бизнеса, потерю доверия инвесторов, цены акций или потенциальные будущие доходы. Организации могут столкнуться с негативными финансовыми последствиями нарушения нормативных требований. Особенно, если производство замедляется. И в результате заказчик уходит, отменяя свои заказы.
• Репутационные риски.Факторы, которые влияют на восприятие бренда покупателями, снижают доверие сотрудников, инвесторов или клиентов. Нарушение нормативных требований может нанести значительный ущерб репутации компании.
• Бизнес-риски. Факторы, влияющие на способность бизнеса функционировать — например, остановка завода или торговое эмбарго. Деятельность компании или определенные операции могут быть приостановлены. Пока не будут устранены все пробелы в соблюдении норм, которые нарушают нормальный процесс ведения бизнеса.

Как начать работу с комплаенс-контролем

Соблюдение норм и правил важно для любого бизнеса. Вот 10 шагов, которые нужно пройти, чтобы внедрить комплаенс.

1. Получите письменное подтверждение того, что нормы будут соблюдаться, от всех сотрудников, которых это касается.
2. Проведите оценку рисков на основе внедряемого комплаенс. Это определит, какие пункты должны быть под контролем.
3. Узнайте, как компании, похожие на вашу, справляются с данными рисками.
4. При необходимости используйте внешний аудит, который поможет получить нужные знания.
5. Проведите обучение по вопросам соблюдения нормативных требований для всех сотрудников.
6. Распределите обязанности.
7. Без промедления устраняйте случаи несоблюдения требований.
8. Настройте систему отчетности и ведения записей.
9. Проводите периодические проверки действующего комплаенс.
10. Корректируйте стандарты там, где это возможно, чтобы устранить нечеткое понимание норм и правил.

Как управлять комплаенс-рисками

Некоторые компании предпочитают ничем не управлять. Они считают штрафы частью затрат на ведение бизнеса. Другие пользуются серыми схемами, чтобы исключить риск пострадать от нарушения норм. И то, и другое не выдерживает никакой критики, если бизнес собирается долго работать на рынке.

Вот 3 варианта того, как можно упростить управление комплаенс-рисками:

1. Создание специального отдела или выделение отдельного сотрудника на комплаенс.
   Вместо того, чтобы делегировать полномочия разным сотрудникам, которые зачастую даже не коллеги, стоит назначить одного опытного человека отвечать за все. Даже комплаенс-менеджер в единственном числе, который будет определять и оценивать возможные риски, поможет существенно упорядочить процесс. Стоит также выделить ему ресурсы и бюджет для управления такими рисками. Если же делом займется целый отдел — особенно это касается крупных компаний, проблем станет еще меньше. Эти задачи можно также отдать на аутсорсинг, если структура компании не позволяет вносить такие изменения.
2. Автоматизация работы по комплаенс — полная или частичная.
   Некоторые процессы в комплаенс требуют рассмотрения огромного количества документов. Утомительного занятия можно избежать, используя автоматизацию и возможности искусственного интеллекта. Специальные программы помогут упорядочить всю документацию и информацию, связанную с вопросами стандартов. Это можно сделать, вложив средства в одну хорошо продуманную комплаенс-систему или в различные инструменты для управления отдельными этапами. Например, оформить подписку на юридическую или налоговую базу знаний, чтобы отслеживать все изменения в законодательстве и финансах. Или внедрить автоматизацию управления колл-центром.
3. Обязательное отслеживание коммуникаций.
   Вы можете использовать системы мониторинга цифровых коммуникаций для отслеживания текстов, электронных писем, упоминаний в социальных сетях и многого другого. Это позволит управлять внешними и внутренними коммуникациями сотрудников. Человеческий фактор — один из важнейших при оценке любого комплаенс-риска. И свести его к минимуму — значит, свести к минимуму опасность.

Независимо от подхода, который вы выберете, управление комплаенс-рисками необходимо для правильного ведения любого бизнеса — большого или малого. Комплаенс-риск не зависит от типа или размера компании. Он требует наличия необходимых процессов для защиты как клиентов, так и самих предприятий.

Невыполнение этого простого правила может привести к нежелательным и потенциально негативным последствиям. И наоборот — грамотное управление комплаенс-рисками поможет снизить общую нагрузку на бизнес. И придать ему стабильность в постоянно меняющемся мире. Обычно ведение комплаенс в организации обеспечивают специальные сотрудники — комплаенс-менеджеры.

Какие проблемы решаются

Это может быть узкий круг проблем:

• безопасность;
• предотвращение мошенничества;
• конфиденциальность данных;
• соблюдение прав человека;
• защита окружающей среды и так далее.

Один и тот же комплаенс может обеспечиваться Правительством или отраслью. Например, безопасность пищевых продуктов регулирует Федеральный закон «О качестве и безопасности пищевых продуктов» от 02.01.2000 N 29-ФЗ. А также международный отраслевой стандарт BRCGS по безопасности пищевых продуктов.

Для международных организаций важно знать и соблюдать требования регулирующих органов стран, в которых они работают. Например, то, что является стандартной процедурой по охране здоровья и безопасности в США, может быть запрещено на производственных площадках в Китае.

Какие функции обычно выполняют надзорные и регулирующие органы

В общих чертах регулирующие органы выполняют следующие функции:

• Обеспечивают соблюдение правил
• Контролируют соблюдение правил
• Проводят расследования подозрений в нарушении правил, иногда совместно с другими правоохранительными органами.
• Сотрудничают и обмениваются информацией с другими регулирующими органами

Существует 2 метода, с помощью которых контролируется соблюдение нормативных правил: надзор на месте и общий надзор.

• Надзор на месте предполагает посещение сотрудниками регулирующего органа офисов компании для инспекции условий соблюдения норм и правил.
• Общий надзор требует, чтобы регулируемые предприятия, предоставляли соответствующую информацию регулятору посредством отчетов, обычно предписываемых законодательством или условиями лицензии.

Классификация комплаенс

По типу соответствия различают 2 типа: нормативно-правовой и корпоративный.

• Нормативно-правовой — это когда бизнес следует государственным, федеральным, международным, муниципальным законам и правилам, относящимся к его деятельности. Конкретные требования могут варьироваться в зависимости от отрасли и типа бизнеса. Но соблюдение нормативно-правовой базы — задача, которая стоит перед всеми предприятиями.
• Корпоративный охватывает внутренние политики и процедуры компании.

Нормативно-правовой комплаенс соответствует правилам и положениям, установленным государствами и отраслями, где работает компания.

Корпоративный — это гарантия того, что компания действует законно в рамках внешних и внутренних правил, установленных ею самой.

В корпоративном комплаенс также выделяют 2 основных уровня:

1. Внешний — соблюдение правил «поведения во внешней среде», обязательных для компании.
2. Внутренний — соблюдение внутренних правил, которые важны для внешнего комплаенса, и их контроль.

Комплаенс внешний и внутренний можно комбинировать. Например, продукция компании может проходить соответствие на требования федеральных законов и на внутренний стандарт. Это может затруднить процесс соблюдения всех нормативных требований.

Хотя организации и могут «саморегулироваться» с помощью отраслевых стандартов, их политика должна всегда соответствовать местным и национальным законам той страны, где они работают.

Кроме того, любой комплаенс можно классифицировать по 2 следующим критериям.

Комплаенс и безопасность: в чем разница

Важно понимать, что соблюдение каких-либо нормативных требований не всегда обеспечивает безопасность. Поэтому безопасность и комплаенс — это разные вещи, хотя многие их путают.

В чем разница? Безопасность — чёткий набор технических систем, инструментов и процессов. Которые используются для защиты информационных и технологических активов предприятия. Соблюдение комплаенс не входит в этот круг задач. Безопасность может включать, например, физический контроль за теми сотрудниками, которые имеют доступ к корпоративной сети.

Кибербезопасностью, в частности, в России занимается управление К. Что такое отдел К или управление К? Это специальное подразделение МВД РФ, которое занято предотвращением преступлений в сфере ИТ. К комплаенс они имеют косвенное отношение.

Комплаенс фокусируется на данных, которые обрабатываются и хранятся в компании. И на том, какие нормативные требования к ним применяются. Основная цель — управлять рисками, что выходит за рамки безопасности. При этом компании соблюдают политики, правила и законы и покрывают физические, финансовые, юридические и другие виды рисков.

Комплаенс и проверки

Комплаенс необходим, чтобы компании соблюдали стандарты, продолжали вести бизнес и обслуживать клиентов. Он устанавливает минимальные требования для различных предприятий. Какие аспекты деятельности компании будут попадать под проверки?

• Рекламная деятельность
• Взаимодействие с потребителями
• Клиентские соглашения и различные договоры
• Активы компании, уплата налогов
• Соблюдение установленных санитарных и противопожарных норм
• Безопасность и защита данных
• Любые нарушения в области финансовой отчетности, в том числе ошибки или мошенничество

В зависимости от типа бизнеса, внутренние и внешние правила и нормы определяют, что вы можете и чего не можете делать. А также то, что нужно знать при управлении повседневными операциями, чтобы избежать комплаенс-риска.

Комплаенс-риск: типы

Наиболее распространенные типы комплаенс-рисков — это факторы, которые влияют на большинство предприятий, в том числе:

• Нормативная и политическая неопределенность.
  Политические течения влияют на регулирование отраслей. Например, принимаются законы, которые могут изменить порядок ведения бизнеса. Когда политический климат неопределенный, нормы, которые могут вступить в силу, также неизвестны. Это может вызвать у действующего бизнеса неуверенность в принятии решений.
• Защита данных.
  С развитием IT-технологий правила конфиденциальности и защиты данных ужесточаются. Возьмем, к примеру, новые нормы по защите персональных данных — такие как GDPR в Европе или Федеральный закон «О персональных данных» ФЗ-152 в России. Технологии быстро меняются. Поэтому необходимо постоянно вносить изменения в действующие политики конфиденциальности.
• Конфликт интересов.
  Этот фактор особенно влияет на финансовую отрасль. Поскольку инвестиционные брокеры должны избегать использования инсайдерской информации в своих интересах. И не размещать деньги своих клиентов там, где это может вызвать конфликт интересов.
• Рыночный риск.
  Компания должна оставаться в курсе того, что происходит на рынке, чтобы адекватно оценивать риски. Особенно, если речь идет об изменении баланса сил, конкуренции или новых политических веяниях.
• Риск человеческого фактора.
  Данный комплаенс-риск касается не только соблюдения внешних законов. Он также требует, чтобы сотрудники знали и соблюдали внутренние кодексы поведения, основанные на законодательстве. Например, сексуальная дискриминация и домогательства имеют внутренние и внешние последствия, которые нельзя игнорировать.
• Коррупция.
  Компании несут ответственность за то, чтобы их сотрудники не участвовали во взяточничестве или мошенничестве.
• Качество.
  Качество продукции и услуг должно создаваться в соответствии с конкретными стандартами. Несоблюдение этих требований может привести к штрафам, изъятию продукции или закрытию бизнеса.

Кто определяет нормы и обеспечивает их соблюдение

Комплаенс могут определять:

• правительства в отношении законов и постановлений;
• профессиональные ассоциации и организации в отношении отраслевых стандартов;
• предприятия в отношении корпоративной политики.

Например, Международная организация по стандартизации ISO разрабатывает и публикует международные стандарты — такие, как ISO 9000 для управления качеством. Но он не является обязательным на государственном уровне.

Магистерская программа «международный корпоративный комплаенс и этика бизнеса»

Правоприменение

Это необходимая часть процесса надзора в том смысле, что регулирующий орган должен обеспечивать соблюдение этих правил. Правоприменение — это как расследование, сбор и обмен информацией, так и наложение штрафов.

Правоприменение обычно влечет за собой следующие процессы:

• инспекция действий;
• следственные действия;
• надзорные мероприятия;
• применение корректирующих действий;
• наложение штрафов.

Общие правоприменительные полномочия любого регулирующего органа включают:

• Право проверять и запрашивать информацию.
• Право добиваться приказов, чтобы заставить бизнес подчиняться.
• Право отстранять директоров и аудиторов.
• Право назначать внешнего администратора.
• Право налагать административные санкции или добиваться постановлений судов.
• Право возбуждать или передавать дела для уголовного преследования.
• Право приостанавливать операции или торговлю.

Практические занятия

• Анализ проектов федеральных законов «О государственно-частном партнерстве», «О деофшоризации», «О добровольном декларировании физическими лицами имущества и счетов (вкладов) в банках»
• Углубленный анализ документов, необходимых для получения субсидий на возмещение части затрат на уплату процентов по кредитам, на заключение специального инвестиционного контракта и получение грантов
• Подготовка документов в структуры ФНС России на изменение срока уплаты налогов (отсрочка, рассрочка, инвестиционный налоговый кредит), на заключение Соглашения на специальный инвестиционный кредит, на списание безнадежной налоговой задолженности
• Обсуждение возникших на предприятии конкретных конфликтных ситуаций, правовые консультации и подготовка заявлений в правоохранительные органы по подведомственности (подследственности).
• Обзор российской судебной практики по делам об экономической безопасности хозяйствующих субъектов, о мошенничестве и банкротстве. Анализ практики Европейского суд по правам человека в обеспечении защиты предпринимателей Разработка образцов заявлений в суды общей юрисдикции, арбитражные суды и Европейский суд по правам человека
• Разработка образцов заявлений о возбуждении уголовного дела по факту шантажа, защите деловой репутации

Преимущества комплаенс

Организация бизнеса, отвечающего всем нормативным требованиям, отнимает  много времени и сил. Напрашивается вопрос: какую ценность компании вообще приносит соблюдение комплаенс?

Преимущества надежной программы:

• Снижение комплаенс-рисков для компании за счет обеспечения безопасной среды для сотрудников и качественных продуктов и услуг для клиентов.
• Улучшенная организационная коммуникация, когда сотрудники имеют возможность самостоятельно сообщать о проблемах высшему руководству.
• Сотрудники лучше подготовлены к выполнению своей работы, поскольку у них есть базовые знания о том, как нужно или не нужно работать.
• Снижение финансовых затрат — они могут появиться в результате судебных издержек и штрафов, если компания не будет соблюдать нормативные требования.
• Больше доверия у всех заинтересованных сторон, включая клиентов и государство, что способствует поддержанию положительного имиджа компании.

Раздел 3. организация системы обнаружения и внутреннего расследования (forensic) противоправных действий по отношению к предприятиям

• · Услуги форензик (англ. Forensic ) по выявлению, анализу и урегулированию конфликтных ситуаций по фактам выявленных нарушений законности в целях защиты интересов бизнеса.
• · Проведение служебных проверок и расследований по фактам разглашения конфиденциальной информации, потери служебных документов работниками компании и действий, угрожающих экономической безопасности компании.

Регулирование

Термин «регулирование» относится к набору обязательных правил, изданных частным или государственным органом. Он должен обладать необходимыми полномочиями: надзор за соблюдением установленных норм и применение санкций за нарушения.

Хотя единого мнения не существует, основные цели регулирования заключаются в следующем:

• Защита инвесторов и потребителей
• Обеспечение справедливости, эффективности и прозрачности рынков
• Снижение системного риска
• Снижение финансовой преступности
• Поддержание доверия потребителей к компании

Характеристики эффективного регулирования:

• способствует достижению одной или нескольких основных целей деятельности;
• поддерживает открытый рынок, где присутствует широкий круг компаний — без ненужных барьеров для входа и выхода;
• обеспечивает равную нормативную нагрузку на всех участников, отвечающих минимальным критериям.

К регулируемым отраслям в большинстве стран относятся финансы, противопожарная безопасность, рекламная деятельность.

Резюме

За считанные месяцы пандемия затронула многие компании по всему земному шару. Мировые рынки пытаются справиться с долговременным воздействием последствий COVID-19. Соблюдение постоянно меняющихся правил и норм будет иметь ключевое значение для их восстановления.

А, значит, введение комплаенс практически в любой компании увеличит защиту бизнеса. Соответствие всем требованиям также защитит сотрудников, клиентов, профессиональные сообщества и другие заинтересованные стороны. Это позволит компании работать безопасно и предсказуемо.

Сертификат соответствия

При организации бизнеса в соответствии с нормативными требованиями многие компании получают сертификаты соответствия от определенного регулирующего или отраслевого органа. Сертификация демонстрирует соблюдение компанией руководящих принципов, установленных действующими стандартами отрасли.

Например, помимо соответствия ГОСТам, компания-производитель пищевых продуктов может получить стандартный сертификат соответствия для систем менеджмента безопасности пищевых продуктов SGS. Это сертификация «гарантирует целостность процесса производства пищевых продуктов, а также соблюдение правил безопасности пищевых продуктов».

Кроме того, компании могут получать сертификаты по другим международным отраслевым стандартам, таким как:

• Энергетический менеджмент (ISO 5001)
• Экологический менеджмент (семейство ISO 14000)
• Безопасность пищевых продуктов (ISO 22000)
• Здоровье и безопасность (ISO 45001)
• IT-безопасность (ISO / IEC 27001)
• Управление качеством (семейство ISO 9000)

Топ-16 курсов «комплаенс»: обучение контролю рисков онлайн

Чем занимается специалист по комплаенс?

Как показывает практика, лучшие эксперты по комплаенс вырастают из сотрудников с юридическим образованием. Но также переквалифицироваться могут специалисты из финансовой или HR-отрасли.

Среди ключевых задач комплаенс-офицера выделяют:

• Аудит для выявления и оценки финансовых, репутационных, правовых и других видов рисков как из-за недобросовестного поведения персонала, так и из-за незнания тонкостей регулятивных норм;
• Идентификация комплаенс-рисков — определение, по каким причинам компания может подвергаться штрафам, санкциям со стороны контрольно-надзорных органов в связи с несоблюдением законов, регламентов, стандартов СРО или кодексов, распространяющих свое влияние на сферу деятельности организации;
• Разработка предложений по минимизации наступивших и превентивной защите от возможных рисков. Подготовка карты рисков;
• Создание и внедрение политик и кодексов компании, основанных на актуальном российском и имеющем экстерриториальное действие законодательствах, и контроль за соблюдением этих локально-нормативных актов;
• Анализ сделок и контрактов на наличие комплаенс-рисков. Проведение проверки контрагентов или объектов инвестирования (Due diligence);
• Работа на базе риск-ориентированного подхода к действиям в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансирования терроризма (ПОД/ФТ);
• Обучение и тестирование персонала по комплаенс-направлениям (антикоррупционный, санкционный, договорной, антимонопольный и др.), в том числе этическому ведению бизнеса, а также обучение третьих лиц (контрагентов).