Вернуться к основному разделу

Комплаенс-менеджмент: Основы и советы для начала работы

Все, что нужно знать о комплаенс-менеджменте, оценке рисков и рекомендации по их внедрению.

Moritz Homann Moritz Homann

    Комплаенс является необходимым компонентом надлежащего корпоративного управления. Однако привлечение специалиста по комплаенсу — это только начало пути. Комплаенс-менеджмент позволяет интегрировать процесс соблюдения требований во всей организации.

    Что такое комплаенс-менеджмент?

    Комплаенс-менеджмент — это собирательный термин, обозначающий все инструменты и процессы, которые компания внедряет для обеспечения соблюдения правил. Среди этих правил различают как внешние нормативные и правовые требования, так и внутренние политики и документы, регулирующие деятельности компании. Инструменты и процессы комплаенс-менеджмента направлены на выявление нарушений комплаенса, а также на защиту компании от этих нарушений, которые могут нанести значительный ущерб ее репутации и повлечь высокие финансовые штрафы.

    Компании часто внедряют программное обеспечение для комплаенс-менеджмента с целью автоматизации и оптимизации многих процессов, таких как цифровые системы информирования сотрудников и заинтересованных сторон о нарушениях и системы одобрения для управления одобрениями подарков и знаков гостеприимства.

    Откуда взялся комплаенс и почему его важность для компаний растет?

    Идея комплаенса зародилась в 1970-х и 1980-х годах, когда в США (Уотергейт, Локхид) прошла череда скандалов, связанных с повсеместной практикой подкупа политиков и правительственных чиновников компаниями. Эти события привели к тому, что в 1977 году США приняли закон о противодействии коррупции (FCPA), который впервые запретил корпорациям подкупать иностранных правительственных чиновников. Новые корпоративные скандалы и крахи (например, дело Enron в 2001 году), усилили призывы к ужесточению требований, что особенно касалось публичных компаний. Наиболее значимым законодательным изменением в данной области стал Закон Сарбейнса-Оксли 2002 года, который существенно повлиял на повышение уровня личной ответственности высшего руководства компаний за достоверность финансовой отчетности. С тех пор усиленное регулирование как в США, так и в Европе (Британский Закон о взяточничестве, SAPIN II во Франции, Директива ЕС о разоблачении) обязало высшее руководство уделять больше внимания вопросам соблюдения требований и этического поведения, а также укрепления внутренних отделов комплаенса и внедрения широко распространенных систем комплаенс-менеджмента.

    Руководство по внедрению системы информирования о нарушениях

    Как успешно внедрить систему информирования о нарушениях в вашей организации?

    СКАЧАТЬ БЕСПЛАТНО

    Чем занимается комплаенс-менеджер?

    Поскольку тема соблюдения требований остается относительно новой, в компаниях по-прежнему существует много неверных представлений о том, чем занимается комплаенс-менеджер.

    Комплаенс-менеджеры предоставляют внутренние услуги, которые направлены на эффективное поддержание бизнеса в рамках их обязанностей по соблюдению соответствующих законов, правил и внутренних процедур. Для этого они отслеживают регуляторные изменения, которые могут повлиять на деятельность компании, за счет соблюдения политик и процедур, помогающих компаниям оставаться в рамках отраслевой нормативной базы, а также за счет проведения регулярных тренингов для сотрудников, чтобы проинформировать их о любых важных нововведениях. Они осуществляют контроль за программой по управлению комплаенс-менеджментом в компании и выявляют любые скрытые риски, с которыми она может столкнуться. Обязанность комплаенс-менеджера заключается в обеспечении постоянного мониторинга и анализа процедур соблюдения требований, чтобы помочь определить те области, которые нуждаются в доработке.

    Кризис, вызванный коронавирусом, оказал огромное влияние на работу комплаенс-менеджеров. Менеджерам стало сложнее доводить до сведения сотрудников информацию о новых постановлениях и изменениях ввиду отмены очного обучения и увеличения числа сотрудников, которые были переведены на работу из дома. В период пандемии комплаенс-менеджеры столкнулись с тем, что их подходы к ведению задач, большинство из которых все еще представлены на бумаге и в электронных таблицах, устарели. К счастью, уже существуют инструменты автоматизации процессов, которые помогают комплаенс-менеджерам с легкостью и более эффективно выполнять свою повседневную работу.

    Почему оценка рисков является неотъемлемой частью комплаенс-менеджмента?

    Общепринятые стандарты комплаенса (ISO 19600, IDW PS 980) и соответствующие международные нормативные акты (такие как руководящие принципы Министерства юстиции и закон Великобритании о взяточничестве) гласят, что всесторонняя оценка комплаенс-рисков должна лежать в основе любой программы по соблюдению требований. Такая оценка гарантирует, что компании правильно расставляют приоритеты и реализуют эффективные меры по противодействию соответствующим комплаенс-рискам. В идеале оценка комплаенс-рисков должна проводиться до того, как отдел комплаенса примет какие-либо конкретные меры, чтобы грамотно распределить свои ресурсы с самого начала.

    В случае нарушения требований, оценка рисков также служит важным доказательством для правоохранительных органов и аудиторов того, что компания тщательно рассмотрела риски и приняла соответствующие меры по их устранению.

    Как сделать комплаенс-менеджмент частью своей компании?

    Основная суть заключается в том, что качество управления соответствием стандартам зависит от степени сформированности антикоррупционной культуры — основы любой успешной программы комплаенс-менеджмента. Вполне вероятно, что в случае отсутствия такой культуры организации будут рассматривать свои программы в области этики и комплаенса как набор контрольных мероприятий или, что еще хуже, как препятствие на пути к достижению своих бизнес-целей.

    Если ваша компания плохо знакома с комплаенс-менеджментом, следующие шесть советов помогут вам сориентироваться:

    • Убедитесь, что все вовлечены — от руководства до профильных экспертов, все заинтересованные стороны должны понимать, почему и зачем нужна программа комплаенса. Это задает тон дальнейшим действиям.
    • Оценка рисков — позволяет совету директоров и высшему руководству сосредоточиться на тех рисках, которые являются наиболее значимыми в организации и обеспечивают основу для определения действий по предотвращению, смягчению или устранению этих рисков.
    • Аудит политики — инвентаризация тех инструментов, которые уже существуют в компании. Это позволит выявить пробелы в существующих политиках и доработки, которые нужно внести.
    • Обучение — недостаточно просто пересматривать политики. Сотрудники должны понимать не только их суть, но и то, как им следовать в повседневной работе. Вот тут-то и необходимо обучение.
    • Механизмы контроля и проверки — введение таких механизмов обеспечит защиту вашей программы в будущем и будет поддерживать ее в актуальном виде.
    • Подотчетность — необходимо разработать процедуры для случаев, когда сотрудники не выполняют свои обязательства. Они должны включать четкие дисциплинарные руководящие принципы и протоколы, подлежащие активному и последовательному применению.

    Во что могут обойтись компаниям нарушения комплаенса?

    В дополнение к серьезному репутационному ущербу, в последние годы в мире было несколько случаев, когда компании заплатили огромные штрафы за невыполнение своих обязательств по соблюдению требований. Три примера:

    Афера Cum-Ex (мошенническая схема связанная с незаконным возвращением налогов на дивиденды от ценных бумаг)

    Мартин Шилдс и Николас Диабл, два британских инвестиционных банкира, предстали перед судом в Германии в 2020 году за помощь в организации масштабной схемы уклонения от уплаты налогов, известной как Cum-Ex trading. Эта схема выкачала из европейских государственных фондов до 55 млрд евро. В сделках Cum-Ex использовался ныне позабытый метод налогообложения дивидендов, который позволял получать многократные возвраты через комбинацию коротких продаж и других сделок. Проходящие по данному судебному прецедентному делу, оба инвестиционных банкира получили условные тюремные сроки, а Мартину Шилдсу выписали еще и штраф в размере 14 млн евро. Гамбургскому банку M.M.Warburg, который также проходил по данному делу, было предписано выплатить государству почти 177 млн евро. Прокуроры Кельна продолжают расследование более 50 других сделок Cum-Ex с более чем 400 подозреваемыми.

    Афера концерна Volkswagen

    VW развернул огромную маркетинговую кампанию, провозглашающую низкий уровень выбросов, для активного продвижения продаж дизельных автомобилей в США. В 2015 году Агентство по охране окружающей среды (EPA) обнаружило, что в дизельных двигателях большинства автомобилей VW, продаваемых на территории Америки, было встроено особое программное обеспечение, которое могло отслеживать, когда автомобили находятся на этапе тестирования, и в соответствии с этим корректировало производительность для достижения лучших результатов. Немецкий автомобильный гигант тогда признался в мошенничестве с испытаниями на выбросы. Скандал в Соединенных Штатах вызвал цепную реакцию, в результате чего автопроизводитель лишился выручки во многих странах. Министерство юстиции обвинило шестерых руководителей в заговоре с целью обмана Соединенных Штатов и нарушения закона о чистом воздухе. «Дизельгейт», по оценкам, обошелся концерну в более чем 30 млрд евро штрафов, пеней и затрат на обратный выкуп автомобилей по всему миру.

    Скандал со взяточничеством Siemens

    В 2006 году колоссальный коррупционный скандал с участием Siemens, одной из крупнейших в мире электротехнических компаний, потряс весь мир. Это было самое крупное коррупционное дело того времени. В течение многих лет компания делала вид, что ведет бизнес в соответствии с самыми высокими этическими и юридическими стандартами, но примерно в 1990-х годах Siemens организовала глобальную систему взяток в размере 1,4 млрд долларов государственным чиновникам, чтобы они могли выиграть тендеры по всему миру. США и Германия начали расследование и в конечном итоге наложили санкцию в размере 1,6 млрд долларов.

    Все комплаенс-решения в одном месте

    EQS Compliance COCKPIT сводит воедино самые важные рабочие процессы по соблюдению требований в одной интегрированной платформе.

    Moritz Homann
    Moritz Homann

    Управляющий директор по развитию комплаенса – EQS Group | Moritz Homann отвечает за развитие бизнеса по комплаенсу в EQS Group. На этой должности он занимается стратегическим развитием комплаенс- решений для цифровых рабочих процессов, адаптированных к потребностям сотрудников отдела комплаенса по всему миру.

    Контакты