Что такое комплаенс-контроль? Это новая для России практика управления финансовыми рисками. Нашим студентам посчастливилось из первых уст узнать, почему топ-менеджмент и персонал проверяют на лояльность, как комплаенс связан с этическими нормами и влияет на репутацию корпорации. В рамках программы «Открытые лекции» об этом рассказали приглашенные спикеры – представители ОАО «Уралсиб» .
Комплаенс (англ. compliance – согласие, соответствие) – это внутренний контроль за соответствием деятельности компании законодательству. Его главная цель – исключить риски потери прибыли. К ним относятся штрафы, выплаты ущерба или невыполнение контрактов. В тоже время комплаенс-риски могут привести к ухудшению репутации, ограничению возможностей ведения бизнеса или сокращению клиентской базы.
Руководитель Службы комплаенс ОАО «УРАЛСИБ» Ирина Катышева отметила, почему в компании важно целенаправленно формировать культуру соблюдения законов.
«Всем хочется, чтобы сотрудники были лояльными и порядочными, – говорит Ирина Катышева . – Мошенником может стать каждый десятый, если у него будет возможность и соответствующая мотивация. Поэтому комплаенс должен создать такую этическую культуру в компании, чтобы не возникало соблазнов и люди честно выполняли свои обязанности. А для этого важно организовать бизнес-процессы, соответствующие нормам законодательства. Комплаенс-риски должны быть минимальными».
Ирина Катышева перечислила сферы, в которых работает комплаенс:
Вопросы от студентов
— Какие способы контроля использует комплаенс?
— В первую очередь это профилактика. Контроль при приеме на работу, корпоративное обучение персонала, согласование документов, платежей, операций и т. п. Ведем текущий контроль, в том числе анализ сделок, операций, телефонных переговоров и деятельности клиентов. В нашей зоне ответственности – комплексные проверки в организации бизнес-процессов, претензионная работа. Расследования по заявлениям клиентов и сообщениям от сотрудников по «горячей линии» тоже компетенция комплаенс.
— Какие плюсы и минусы есть в вашей работе?
— Мы выявляем недостатки в людях, а также в системе управления в целом, видим малоприятные вещи. Нам приходится собирать много информации о сотрудниках и кандидатах на ту или иную должность. Позитивное в нашей работе – когда ты прав, тебе верят и риск предотвращен. Например, когда не получили штраф или отзыв лицензии. Тогда это признание и уважение.
— Кому вы подчиняетесь?
— Работаем мы не на топ-менеджмент, а на владельца бизнеса. Мы служба прямого подчинения акционеру, который должен получить от нас «на стол» объективную информацию. Независимость от топ-менеджмента – это важно.
— Для минимизации рисков начали использовать психометрику. Какие вы используете методы?
— Не могу сказать, что все это работает. Мы и полиграф используем. Все можно обмануть: и тест, и детектор лжи. Поэтому я как руководитель много общаюсь, беседую с сотрудниками, использую соционический метод. К примеру, надо понимать, что есть люди «конфликтеры». Вы должны их определить. Есть люди, которые друг другу не подходят в работе. Это тоже надо уметь выявить.
— Какими качествами и знаниями надо обладать, чтобы работать в комплаенс?
— Если вы хотите быть профессионалом в этой сфере, надо быть специалистом в разных областях. Очень важны коммуникативные навыки, умение получать информацию, анализировать, четко видеть результат своей работы. Естественно, необходимо хорошо знать законодательство. Задача комплаенс не просто понять его, а применять нормы так, чтобы они работали. Но вы должны одновременно знать и весь бизнес, в котором работаете. Знать какой бизнес-процесс вы регулируете. Надо иметь системный взгляд.
Противодействие коррупции в бизнесе
Еще один приглашенный спикер «Открытых лекций» пояснил, почему комплаенс связан с коррупцией и как в частных компаниях борются с ней.
«Откат – самое распространенное нарушение в российских компаниях. По данным 2014 года, 74 % от всех видов мошенничества – это откаты, – говорит директор по вопросам противодействия коррупции Службы комплаенс ОАО «Уралсиб» Роман Есин . – Коммерческий подкуп имеет массовый характер и пока является неотъемлемой частью деловой среды. Поэтому важно менять ментальность и культуру людей, в том числе используя соответствующее законодательство».
Наиболее существенные последствия коррупции – это ущерб репутации и финансовые потери. Каким образом в частных компаниях выстраивается контроль за коррупционными рисками? Используется модель COSO (Комитет организаций-спонсоров Комиссии Тредвея, США).
«Важное значение имеет горячая линия комплаенс, – отметил Роман Есин . – У людей, которые лояльны к компании, должен быть канал информирования службы внутреннего контроля. Они могут анонимно позвонить и сообщить о нарушениях».
Профилактика – не менее значимое направление в работе с персоналом. Разрабатываются правила деловой этики, обучающие программы, процедуры приема на работу, информирование о том, что такое «конфликт интересов». Подарки также находятся в зоне контроля комплаенс:
«В России распространена практика дарения подарков, – рассказывает Роман Есин . – Если не соблюдаются два основных признака – «безвозмездность» и «обычность», то в какой-то момент это может стать взяткой. Мы рассылаем сотрудникам памятки, где написано, что приемлемо, а что нет. Например, стоимость подарка не должна превышать 3 000 рублей. Дорогой подарок обязательно заносят в реестр. Там указано от какого контрагента, какой подарок и на какую сумму. Участие в данной процедуре говорит о лояльности сотрудника. В памятке прописаны мероприятия делового гостеприимства, в которых можно или нельзя принимать участие. Приемлемы деловой завтрак, обед, ужин. Неприемлемо участие в развлекательных мероприятиях, которые могут быть расценены как неприличные или отрицательно повлиять на репутацию банка (например, ночные клубы, игровые залы)».
Из истории
В 2009 году принят Федеральный закон № 273-ФЗ «О противодействии коррупции». Существенная нормативно-правовая и системная поддержка получена в госсекторе:
В 2013 году вектор развития повернулся на частные компании. Вступила в силу статья 13.3 (закона № 273-ФЗ), согласно которой частные компании могут принимать дополнительные меры в борьбе с коррупцией:
Проект «Открытые лекции» реализуется Институтом высшего профессионального образования МГУУ Правительства Москвы. Для студентов вуза создается пространство для обсуждения актуальных тем, обмена мнениями и знакомства с новыми управленческими практиками. В рамках проекта выступали Михаил Барщевский, Сергей Андрияка, Игорь Манн и другие известные деятели Москвы.
Подробнее:
В нелегких условиях санкционной политики Запада против нашей страны комплаенс-контроль становится одним из важных инструментов в системе управления банковским сектором. Что такое комплаенс? На что обращают внимание иностранные бизнес-партнеры, когда заходит разговор о комплаенс-процедурах в российских компаниях? И какие преимущества они дают? Попробуем разобраться.
Все началось со вступления России с ВТО (Всемирную торговую организацию). Изменений, не видимых вооруженным глазом, произошло немало. К примеру, на отечественные компании и организации стали распространяться международные нормы по внедрению стандартов по противодействию отмыванию денег, коррупции, финансированию террористических организаций и прочих направлений системы комплаенс (что такое комплаенс, будет рассказано ниже).
Это соблюдение коммерческими организациями действующих на территории страны законов, стандартов и правил, направленных на предупреждение коррупции. Другими словами, комплаенс - это соответствие деятельности любой организации комплексу сводов и правил, которые предусмотрены регуляторами соответствующей отрасли экономики. Сегодня наличие в организации системы комплаенс-контроля является необходимостью при ведении бизнеса для предотвращения рисков (в частности, рейдерских захватов) и защиты репутации компании. То есть это своеобразный фундамент, на котором возводится система контроля любой организации, и одна из важнейших частей менеджмента.
Современные реалии таковы, что несоблюдение правил комплаенса приводит к потере бизнеса. Однако подстроить эту систему под внутренний распорядок и правила на самом деле крайне тяжело.
Любая современная организация предполагает в процессе своей деятельности несколько видов контроля за техническими, человеческими и с целью соблюдения нормативов и требований. Формируются они еще при создании предприятия путем составления уставных документов и разработки принципов управления организаций. Но по мере усложнения бизнес-процессов и "взросления" предприятия соблюдать установленные нормы и правила становится все труднее.
Рост технологических процессов, расширение ассортиментного ряда продукции и введение новой, повышение эффективности, расширение штата требуют наличия сложной системы управления.
С одной стороны, можно показывать хорошие результаты, а с другой, не пройти проверку контролирующими органами и получить серьезные штрафные санкции и прочие неприятности. Это так называемый регуляторный риск, который приводит к потере доли на рынке, снижению спроса, объемов реализации и т. д. Параллельно с этим появляются и Например, в случае снижения показателей финансовой активности заемщик может обратиться с требованием вернуть долг досрочно.
Выходит, что правила и нормы, изначально появившиеся в организации, необходимо соблюдать. И также нужен человек, отвечающий за то, чтобы для возникшей новой нормы или правила до начала их применения была введена технология, дающая возможность продолжать развитие бизнеса, но уже с соблюдением введённых норм и требований. В зарубежных странах эту функцию выполняет специальный комплаенс-менеджер.
Любой новый приказ или постановление должны пройти ряд этапов перед внедрением. Это:
Формировать новые виды деятельности организации по аналогии с уже действующими - задача менеджера, отвечающего за compliance (в переводе с английского - соответствие, соблюдение, согласие). А это значит, что этот сотрудник должен обладать большими набором умений, навыков и знаний, участвовать в создании документальной базы и курировать вопросы обучения персонала. Также он может аргументировать дополнительные бюджетные расходы на внедрение нового распорядительного документа, если в них возникла необходимость.
В этой отрасли бизнеса понятие «комплаенс» предполагает предоставление сведений в головную организацию - Банк России, причем в строго оговорённые сроки. А также исключение привлечения финансово-кредитных организаций и их сотрудников к любому виду противозаконной деятельности.
Что это - комплаенс-контроль в банках? Это набор специально определенных функций, которые подразделяются на обязательные и необязательные. К первым относят законодательные нормы, несоблюдение которых приводит к потере репутации и практически всегда - к штрафным санкциям. Ко вторым причисляют распоряжения руководства организации и функции, исполнение которых связано с ожиданиями бизнес-партнеров.
Учитывая описанные особенности, управлением комплаенс-системой в банке должна заниматься служба безопасности. Но в реальности эта система практически всегда многоуровневая, поэтому большая часть ее функций распределена между структурными подразделениями.
Комплаенс-контроль в российских банках регулируется Положением Банка России № 242-П, № 06-29/ПЗ-Н и рядом других документов.
Они указывают на то, что в выполнении функций этой системы должен быть задействован каждый сотрудник кредитной организации в пределах своих должностных инструкций и компетенции. Отвечает за реализацию системы отдельно выделенный сотрудник.
Построение системы преследует следующие цели:
Для реализации описанных функций в банковских организациях должны задействоваться личные информационные системы и платформы, дающие возможность систематизировать процесс мониторинга и последующего анализа.
Задача автоматизации комплаенс-контроля в банках (что это - описано выше) на сегодняшний день приоритетна для большинства банков. Кроме того, эта система требует четкой организации деятельности компании - потенциальные проблемы должны выявляться и решаться в реальном времени и в кратчайшие сроки.
Лицо, ответственное за внедрение системы в банке (менеджер), привлекает сотрудников и организует работу по соблюдению внешних правил и требований, внутренних и по выявлению комплаенс-риска (это приоритетная задача в комплаенс-контроле).
Основные принципы системы следующие:
Реализация функций системы иногда встречает сопротивление внутри банка. Чаще всего это возникает, например, из-за решения отсечь одного или нескольких не внушающих доверия партнеров или клиентов, что на первый взгляд противоречит финансовым интересам банковской организации.
Но одновременно с этим работа compliance (в переводе с английского, как уже говорилось выше, - соответствие, соблюдение, согласие) направлена на защиту репутации банка, а следовательно, на его финансовую успешность. Плюс к этому введение этой системы упрощает взаимодействие с партнерами из-за рубежа, поскольку главным пунктом в числе их требований является наличие политики комплаенса, признанной нормой практически во всех странах.
Разрабатывает ее практически каждая банковская организация. Состоит она в следующем. Это политика:
Перечень довольно общий. Каждая организация вправе добавить или убрать какие-либо из описанных мероприятий.
В одной из самых крупных банковских организаций страны к осуществлениям функций комплаенса привлечен каждый сотрудник в пределах своей должностной инструкции.
Реализация функций этой системы требует автоматизации всех процессов банковской деятельности. Сбербанк для этого активно сотрудничает с офисами CIO. В качестве примера можно привести IT-платформу на базе Oracle. Она дает возможность систематизировать процессы состояния и оптимизировать структуру организации банка.
Несколько лет назад вступил в силу закон, по которому все банковские организации мира обязаны передавать налоговой службе Америки все данные о счетах ее налогоплательщиков. Сбербанк внедрил такой продукт, и в дальнейшем будет адаптировать его под российский рынок.
Журнал: Светлана Викторовна, что такое комплаенс и для чего он нужен?
Афанасьева С.В.: Само слово комплаенс является русской производной от английского compliance, что означает «соответствие». Комплаенс – это внутренний контроль за соответствием деятельности предприятия законодательству. Его главная цель – исключить риски потери прибыли. К ним относятся штрафы, выплаты ущерба или невыполнение контрактов. В тоже время комплаенс-риски могут привести к ухудшению репутации, ограничению возможностей ведения бизнеса или сокращению клиентской базы.
Журнал: Что необходимо для того, чтобы организовать комплаенс-контроль?
Афанасьева С.В.: Главное в запуске комплаенса на предприятии ― это решение руководства предприятия работать честно и открыто. Конечно, не обойтись без разработки и внедрения политики комплаенс, а также контроля за выполнением разработанных требований комплаенс. Рабочий процесс должен быть организован таким образом, чтобы все потенциальные проблемы отслеживались и решались в режиме реального времени.
Журнал: Что из себя представляет политика компаенс?
Афанасьева С.В.: Существует ряд стандартных политик, которые независимо от специфики деятельности в той или иной степени традиционно применяются в большинстве организаций:
Выделяют также и другие политики, такие как политика должного изучения клиентов, контрагентов и поставщиков товаров / услуг; принципы приема и обработки жалоб; политика обучения персонала и иные внутренние документы. При этом каждое предприятие, в силу задач, установленных высшим руководством, акционерами и кредиторами, может реализовывать дополнительные процессы в этой области, создавая при этом свою уникальную структуру комплаенс-контроля.
Журнал: Если все Вами названные политики разработать, то можно считать, что предприятие полностью защитило себя?
Афанасьева С.В.: Наличие одних лишь ранее названых политик совсем не означает, что предприятие в полной мере приложило все усилия для соблюдения законодательства и минимизации правовых и репутационных рисков. Нужна реализация. Нередко реализация комплаенс-контроля встречает сопротивление со стороны бизнес-подразделений, в том числе и со стороны высшего руководства организации, поскольку идет вразрез с интересами бизнеса: служба комплаенс принимает такие меры, как «отсечение» партнеров и клиентов, обладающих сомнительной репутацией, запрет на проведение определенных операций и т. д. В этом случае необходимо выстраивать организационную структуру таким образом, чтобы наделить службу комплаенс всеми необходимыми правами и полномочиями, а ее персонал должен обладать высоким статусом в иерархии организации и независимостью в части принятия решений.
Журнал: Правильно ли я понимаю, что именно комплаенс-контролер является тем единственным человеком, который отвечает за снижение комплаенс-рисков предприятия?
Афанасьева С.В.: Вы ошибаетесь. Кстати, это довольно распространенное заблуждение. Например, такого же мнения часто придерживаются сотрудники предприятия, на котором внедряется комплаенс. Комплаенс-контролер физически не может отслеживать все возникающие риски самостоятельно, поскольку зачастую не взаимодействует с клиентом и не занимается обработкой соответствующей информации, а потому не в состоянии идентифицировать все возникающие проблемы в подразделениях и иные вопросы, подпадающие под действие политик. Поэтому я рекомендую комплаенс-контролеру не только разъяснить всем без исключения сотрудникам организации формальные требования политики комплаенс, их смысл и последствия несоблюдения, но и четко расписать обязанности каждого сотрудника по соблюдению этих требований, тем самым закрепить ответственность каждого сотрудника предприятия. Также требуется провести обучение персонала. Возможно, для этого следует воспользоваться услугами специализированных учебно-консультационных центров, которые смогут организовать качественную подачу информации в виде семинаров и повышения квалификации для всех сотрудников предприятия.
Журнал: Благодарим за содержательную беседу!
Афанасьева С.В.: Спасибо! Буду рада новым встречам!
0
Любой человек, который решает заняться бизнесом, сталкивается с самыми различными проблемами, причём не последними из них являются незнание особого жаргона. Подобное обстоятельство, только на первый взгляд может показаться довольно простым и ничего незначащем, тогда, как на деле вы можете потерять довольно крупный денежный контракт или вообще расстаться с некой суммой денег. Поэтому на нашем ресурсе мы создали и постоянно развиваем интернет-словарь, в нём вы сможете найти расшифровки на многие темы, которые вас интересуют. Поэтому обязательно добавьте наш сайт сайт к себе в закладки, чтобы не пропустить полезной и нужной инфы . Сегодня мы поговорим о достаточно сложном для понимания слове, это Комплаенс
, что значит вы можете прочесть немного ниже.
Впрочем, перед тем, как вы продолжите, я бы хотел посоветовать вам ознакомиться с ещё парой статей по тематике экономика. Например, кто такой Инсайдер , что значит Актив , как понять слово Антикафе , что означает Тимбилдинг и т. п.
Итак, продолжим, Комплаенс что это простыми словами
? Этот термин был заимствован из английского языка "Compliance
", и переводится, как "поддатливость", "согласие", "уступчивость"
.
Комплаенс
- это соответствие определённой фирмы, корпорации, компании правовым актам и нормам законодательства принятых в конкретном государстве
Комплаенс
- это сертификация или подтверждение того, что исполнитель действия, (например, автор отчёта аудита) производитель или поставщик продукта отвечает требованиям принятой практики, законодательства, предписанных правил и положений, определённых стандартов или условий договора
В действующей законодательной среде Комплаенс означает, как следующие юридические правила и положения в соответствии с предписаниями, так и соблюдение духа правил, даже если правила не на 100% понятны. Несоблюдение этого правила может привести к критике со стороны регулирующего органа, штрафов и, возможно, судебных исков. Интересным моментом является то, что в целом нормативные акты США являются более предписывающими, чем правила ЕС, поэтому, в различных частях света это понятие могут трактовать по разному.
Примером последующего точного регулирования является правило Z, регулирующее кредиты. Если вы являетесь эмитентом кредитных карт, вы должны отправить клиенту свою выписку по кредитной карте не позднее, чем за 21 день до даты оплаты. Если вы назначили дату платежа на 25 число каждого месяца, и ваша компания по кредитным картам отправляет ваше заявление (или делает его доступным через Интернет) 20-го числа каждого месяца до того, как будет произведена оплата, это не соответствуют этому правилу.
Комплаенс - это слово, которое мы часто слышим в нашем бизнесе. В широком смысле оно определяется, как «действие или факт соблюдения закона или указания».
Если вам показалось, что это слишком простое определение, то это только потому, что так оно собственно и есть. Это слишком просто. В современном мире вы не только должны соблюдать пожелания клиентов, поставщиков и членов совета директоров; вы должны убедиться, что вы соответствуете любому из нескольких главных правил в своей отрасли.
HIPAA. SOX. NIST. PCI-DSS. Это всего лишь несколько из самых известных законов, которым должны следовать компании, и все они создают очень уникальные проблемы для организаций и компаний.
Чтобы лучше понять, что означает Комплаенс за пределами определения словаря Вебстера, мы попросили нашего хорошего друга подвизавшегося вокруг индустрии кибер-безопасности помочь нам и ответить на кажущийся простой вопрос: "Что означает Compliance для тебя ?"
«Что означает для меня Комплаенс ? Короче говоря, это минимальный стандарт, которым мы должны руководствоваться, чтобы продемонстрировать безопасность. Комплаенс создаёт нам общий язык для использования между регуляторами, аудиторами и безопасностью для оценки эффективности наших элементов управления". - Брент Комсток - вице-президент, Identity & Access Management, Elavon.
Комплаенс (физиология) - это склонность полого органа сопротивляться отдаче в сторону его первоначальных размеров.
Лёгочная совместимость (или Комплаенс лёгких), изменение объёма лёгких при нанесённом или динамическом давлении.
Комплаенс (психология) - это положительный отклик на просьбу других лиц.
Комплаенс нормативным требованиям - это соответствие стандартам, правилам и другим требованиям.
Комплаенс окружающей среды - это соответствие экологическому законодательству, нормам, стандартам и другим требованиям.
Комплаенс (фильм) - это выпущенный в 2012 году.
Прочтя эту небольшую, но познавательную статью, вы наконец выяснили, что значит Комплаенс , и теперь не попадёте в затруднительное положение, если вдруг снова наткнётесь на подобное понятие.