что такое комплаенс риски
Основные комплаенс-риски и способы их минимизации
Комплаенс-риски – это риски появления у компании финансовых или репутационных убытков, возникающих в результате непреднамеренных или умышленных нарушений законодательства РФ, регламента внутренних документов и стандартов предприятия, этических деловых норм, касающихся ведения бизнес-деятельности.
Данные нарушения могут быть осуществлены как самой организацией, так и ее отдельными сотрудниками. В ответ на них контрольно-надзорные органы могут выписать штрафы, или компания может попасть под санкции.
Виды комплаенс-рисков
Комплаенс-риски можно систематизировать и по другим группам:
Управление рисками по системе комплаенс
Эта юридическая процедура должна проводиться регулярно. Самая большая опасность заключается в анализе рисков «сквозь пальцы», пропуске слабых мест деятельности и ошибках при их выявлении. По факту отсутствие детального разбора того или иного бизнес-процесса означает принятие рисков и бездействие в плане борьбы с ними.
Цикл управления комплаенс-рисками состоит из 4 этапов:
Последствия от выявленных комплаенс-рисков можно классифицировать по их негативному влиянию на деятельность предприятия:
Уровень
опасности
Размер риска по величине убытков
Возможные последствия
Предупреждение, дисциплинарный выговор, нарушение бизнес-процессов, предъявление требований об устранении нарушений
Возмещение ущерба, компенсация потерь (гражданская ответственность), утрата лояльности контрагентов (скидок, льготных условий), претензии со стороны покупателей и клиентов, повышенное внимание со стороны КНО, приостановление операций вследствие изъятия активов
Увеличение расходов, убытки, падение спроса, потеря рынков сбыта
Административные штрафы, влияние на репутацию, арест имущества и расчетного счета, возбуждение судебных дел, уголовные расследования
Отзыв лицензии, исключение из саморегулируемой организации, приостановление права вести бизнес
Борьба с рисками с помощью комплаенс
Для того, чтобы обеспечить превентивную защиту бизнеса и его персон от различных рисков, компании следует внедрить систему комплаенс-контроля. Этот процесс включает в себя целый комплекс мер:
Только совокупный подход и регулярный комплаенс-анализ деятельности смогут предостеречь компанию от негативных последствий возникших рисков. А проблему проще предотвратить, чем устранить. Поэтому позаботьтесь о защите бизнеса заранее.
Раскрываем карты: как работает комплаенс в банке
Что такое комплаенс? Почему банки создают специальное комплаенс-подразделение, и как оно работает? Ответы на эти вопросы читайте в нашем материале.
Что такое комплаенс
В переводе с англ. compliance — это соблюдение, согласие. О чем идет речь?
Любой бизнес должен функционировать в рамках норм и правил, которые установлены:
Нарушение требований может привести к санкциям со стороны контролирующих органов, ограничению или полной остановке деятельности и серьезным финансовым потерям.
Чтобы защитить свои активы, поддерживать репутацию в глазах партнеров, инвесторов, клиентов, сотрудников и контролирующих органов, компания может внедрить у себя комплаенс-функцию. Организовать ее можно как в виде создания отдельного подразделения, так и путем наделения полномочиями отдельных сотрудников.
Специалисты по комплаенсу обязаны отслеживать комплаенс-риски для бизнеса и вырабатывать рекомендации для принятия руководством компании мер по их устранению.
Зачем комплаенс нужен банку
Если владельцы обычных компаний могут сами решать, нужны или не нужны им служба или специалисты комплаенса, то банковское законодательство обязывает банки создать систему управления регуляторным (комплаенс) риском.
Комплаенс в банковских структурах нацелен на соблюдение законных интересов клиентов, партнеров, собственников и личного персонала, установленных антикоррупционных требований и строго следит за соблюдением прав данных сторон.
Специалисты комплаенс-подразделения участвуют в рассмотрении обращений и жалоб клиентов. Комплаенс-культура обязывает каждого сотрудника банка соблюдать нормы деловой этики и профессионального поведения. Крайне важен принцип справедливого и равного отношения к клиентам.
Кроме того, комплаенс-подразделение банка ведет профилактическую работу с клиентами, чтобы не допустить нарушения ими законодательства. Предупреждает о возможных ограничительных мерах, а при наличии проблем — подсказывает, как действовать в рамках установленных норм и требований.
Немного о банковском законодательстве
Каждый банк обязан подчиняться установленным правовым нормам, например:
Так как нелегальные операции часто носят трансграничный характер, то борьба с ними идет на международном уровне. С этой целью помимо российских разработаны международные стандарты в сфере противодействия отмыванию денег, финансированию терроризма (ПОД/ФТ).
Разработкой этих стандартов и контролем за их исполнением всеми странами мира занимается специальная организация — Группа разработки финансовых мер борьбы с отмыванием денег (FATF). Центробанк активно взаимодействует с FATF в сфере ПОД/ФТ.
Мониторинг клиентов проводится банками в соответствии с Методическими рекомендациями Банка России, в частности:
Уже к концу 2021 года на базе Банка России планируется запустить информационную платформу «Знай своего клиента». С ее помощью комплаенс- подразделения получат доступ к сведениям о рисках, связанных с каждым клиентом, а также о его контрагентах. Законопроект (№ 1116371-7) находится на рассмотрении в Госдуме.
Что грозит банку за нарушение законодательства
При несоблюдении требований законодательства или умышленному их нарушению банку могут выставить внушительные штрафы или лишить лицензии.
Штрафы могут быть наложены не только на сам банк, но и на его сотрудников, которые несут ответственность за соблюдение процедур внутреннего контроля.
Как комплаенс-подразделение проверяет клиентов
Для начала банк проверяет каждого нового клиента еще на этапе открытия расчетного счета. Ведь до того, как заключить договор, банк должен убедиться, что организация реально существует, клиент не мошенник и открыл предприятие для ведения бизнеса, а не для незаконного вывода денег.
Подробно о причинах, по которым потенциальному клиенту откажут в заключении договора и способах решения этой проблемы, мы рассказывали в этой статье: Когда банк может отказать в открытии счета.
На протяжении всего периода сотрудничества между банком и клиентом служба комплаенса тщательно отслеживает все его финансовые операции.
В частности подозрение могут вызвать:
Особое внимание уделяется контролю за международными платежами.
О том, как вести внешнеэкономическую деятельность в рамках установленных требований мы рассказывали в статье: Какие документы нужно предъявить банку для успешного прохождения валютного контроля.
Если какие-то операции клиента вызвали подозрение, комплаенс-контроль запрашивает документы о происхождении денег и экономическом смысле сомнительных операций. В качестве меры пресечения незаконной деятельности служба может приостановить банковское обслуживание по счету.
Если же необходимые документы представлены в срок, доходы легальны, а расходы понятны и объяснимы, то доступ к счетам восстанавливается.
О том, как правильно переводить деньги физлицам, чтобы не навлечь на свою компанию неприятности, мы рассказывали в статье: Как вести расчеты с физическими лицами, чтобы банк не заблокировал счет.
Важно помнить, что работа службы комплаенса строится на взаимодействии с клиентом. Если у специалистов возникли вопросы, они могут позвонить в офис компании, написать на электронную почту, направить запрос через интернет-банк. Такие обращения не стоит игнорировать.
Если сотрудник комплаенс-подразделения банка звонит клиенту, а он бросает трубку, не отвечает на запросы, значит, ему есть что скрывать. В таком случае банк вправе отказать клиенту в обслуживании.
Не менее важно своевременно сообщать в банк об изменениях, которые происходят с бизнесом. Например: переезд на новый адрес, смена руководителя или учредителя, изменение контактных данных. Постоянное нахождение клиента на связи с банком — залог успешного сотрудничества на долгие годы.
Комплаенс риски и комплаенс контроль в деятельности организации
Комплаенс-риск – это риск возникновения у организации убытков из-за несоблюдения законодательства РФ, нарушения сотрудниками внутренних документов организации, стандартов саморегулируемых организаций, в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов (комплаенс-риск), а также потери репутации из-за неэтичных поступков сотрудников.
Комплаенс риск возникает вследствие умышленного или неумышленного действие или бездействие, которое осуществлено организацией или лицами, отвечающими за корпоративное управление, руководством или иными лицами, работающими в организации или под ее управлением, которое противоречит действующим законам, нормативным актам и внутренним регламентам организации.
Виды комплаенс-рисков:
операционный комплаенс-риск – риск нарушение внутренних правил и документов организации, повлекший убытки; несоблюдение сотрудниками, органами управления организации учредительных и внутренних документов/политик;
правовой комплаенс риск – несоблюдение законодательства, повлекшее преследование со стороны надзорных органов;
риск потери деловой репутации – опубликование негативной информации об организации или ее работниках, собственниках, членах органов управления, афилированных лицах в средствах массовой информации.
Другой вариант классификации комплаенс-рисков основан на ранжирование рисков на риски поведенческого характера (мошенничество, злоупотребление, отмывание денег) и регламентного характера (нарушением стандартов и регламентов). Также можно выделить гражданско-правовые комплаенс-риски, риски снижения стоимости бизнеса, потери лояльности клиентов и рынков сбыта.
Минимизация рисков с помощью комплаенс
Способом минимизации вышеуказанных рисков является внедрение системы комплаенса, которая сводит к минимуму риск вовлечения организации в процессы, которые могут обернуться для нее как финансовыми потерями, так и потерей доверия со стороны общества, инвесторов, партнеров, собственников, клиентов и привлечение к ответственности со стороны государственных органов.
Система управления комплаенс рисками включает в себя процедуры комплаенс-контроля — процесса, осуществляемого органами управления и сотрудниками организации в целях контроля соответствия деятельности организации действующему законодательству, правилам, стандартам как внутренним, так и внешним. Комплаенс-контроль основан на системном предварительном контроле за событиями, которые могут привести к несоблюдению установленных требований и обязательств организации и нанести материальный ущерб или повредить ее репутацию.
Комплаенс-контроль в управлении рисками исключает неосознанное возникновение рисков, обеспечивает достаточную степень уверенности в отсутствии нарушений требований законодательства и потенциальных претензий со стороны надзорных органов, позволяет предотвратить привлечение к ответственности, в том числе уголовной, выявляет имеющиеся комплаенс-риски на самых ранних стадиях, быстро реагирует и тщательно устраняет недостатки, определяет причины проблем для предотвращения их повторения, устраняет дублирование функций, делает переоценку роли и значимости функциональных подразделений организации, а также достраивает необходимые элементы системы комплаенса за обеспечением соответствия установленным требованиям, сокращает незапланированные затраты, укрепляет репутацию организации как надежного партнера и повышает привлекательность, обеспечивая тем самым устойчивое развитие.
Компания «Комплаенс Менеджмент», предлагает проведение обучения, в сфере построения комплаенс систем, управления комплаенс рисками и организации комплаенс контроля, основанное на лучших мировых практиках, в частности США, Великобритании, Франции, Германии, Канады.
Комплаенс как инструмент для участия в закупках по 44‑ФЗ и 223‑ФЗ
юрист МКА «Князев и партнеры», член Ассоциации антимонопольных экспертов
Рассказываем, что такое комплаенс, из каких элементов он состоит, зачем нужен в компании и какую пользу принесет руководителю
Комплаенс — система внутреннего обеспечения соответствия требованиям законодательства, совокупность правовых и организационных мер, предусмотренных внутренним актом организации, направленных на соблюдение требований законодательства, предупреждение его нарушения, а также на создание механизмов анализа, выявления и оценки рисков опасных сфер деятельности, обеспечение комплексной защиты организации.
Подробнее о комплаенсе и алгоритме его внедрения в компании — в вебинаре от Контур.Школы. Во фразе «комплаенс представляет собой совокупность правовых и организационных мер, предусмотренных внутренним актом организации» отражена форма закрепления этих мер. Чаще всего они закрепляются внутренними документами организации.
Цель комплаенса — «соблюдение требований законодательства, предупреждение его нарушения», то есть он направлен на то, чтобы компания внутри своих процессов знала, какие у нее есть риски, и старалась их снижать.
Крупные компании на российском рынке давно и успешно работают с комплаенсом. Это дает им возможность, вступая в договорные отношения, требовать от своих контрагентов обязательное соблюдение требований законодательства.
Каким образом комплаенс может помочь деятельности компании
Как правило, компании сталкиваются с последствиями отсутствия комплаенса уже на ранних этапах участия в госзакупках. Известно, что столкнулись с рисками, принимать меры для того, чтобы избежать их, уже поздно. Эксперт Контур.Школы рассказывает о том, как в принципе не допускать подобных ситуаций.
Комплаенс в компании необходим для:
Элементы комплаенса
Выявлены пять элементов комплаенса, каждый из которых важен и необходим для эффективной работы компании.
В конце статьи вы найдете алгоритм анализа внутренних процессов компании на предмет рисков и необходимости внедрения комплаенса.
В конце статьи есть шпаргалка
С чего начать внедрение комплаенса
Решение о внедрении комплаенса принимается после тщательного анализа всех возможных рисков, с которыми сталкивается или может столкнуться компания. Все комплаенс-риски можно разделить по сфере деятельности. Каждая из них имеет свою специфику и особенности, отражающиеся, в свою очередь, на возникающих у компании рисках. Для банковской сферы, например, комплаенс давно носит обязательный характер, так как за банками ведется особый контроль со стороны Центробанка. Именно он устанавливает рекомендации и правила, которые прочие финансовые институты обязаны строго соблюдать.
По отраслям права комплаенс-риски различаются на налоговые, уголовно-правовые, информационные, трудовые, санкционные и прочие. Кроме того, есть два основных комплаенса: антимонопольный (действует не так давно, с начала этого года, предусмотрен Законом о защите конкуренции) и антикоррупционный (давно действует, опирается на специальное законодательство).
Правовая основа антикоррупционного комплаенса: № 273-ФЗ «О противодействии коррупции».
Правовая основа антимонопольного комплаенса: Указ Президента РФ от 21.12.2017 № 618 «Об основных направлениях государственной политики по развитию конкуренции», Распоряжение Правительства РФ от 18.10.2018 № 2258-р «О методических рекомендациях по созданию и организации федеральными органами исполнительной власти системы внутреннего обеспечения соответствия требованиям антимонопольного законодательства», Закон об антимонопольном комплаенсе (вступил в силу 12.03.2020 года). Это изменения, которые были внесены в Закон о защите конкуренции. Сейчас они активно реализуются. Для того чтобы это все работало в полную силу, установлен порядок согласования антимонопольного комплаенса с ФАС.
Шпаргалка
В шпаргалке собрана полезная информация из статьи:
Что такое комплаенс и для чего он нужен
Что такое комплаенс
Комплаенс — это комплекс инициатив, направленный на предупреждение противоречащих закону действий сотрудников компании и внедрение корпоративной бизнес-этики, основанной на соблюдении буквы закона.
Функции комплаенс-контроля
За последние несколько лет количество налоговых проверок в сфере малого и среднего бизнеса возросло многократно. На сегодняшний день спектр полномочий ФНС расширился до отслеживания денежных переводов физических лиц, и ожидать послабления предпринимателям от органов государственной власти не стоит. На фоне этого растет количество компаний, переводящих свой бизнес в «белый» сегмент, что сразу вызывает необходимость перестройки бизнес-процессов и логики функционирования компании.
В разных сегментах бизнеса нормальной практикой являются неформальные вознаграждения, подарки и другие способы поощрения менеджмента или иных лиц, принимающих решения, предлагающих более выгодные условия сотрудничества с клиентами фирмы. По сути своей, это является нарушением закона, которое может повлечь уголовное преследование руководящего состава и дальнейшие неблагоприятные последствия для самой организации.
В связи с этим многие компании озаботились вопросом удержания деятельности сотрудников в рамках правового поля. Именно в этих обстоятельствах комплаенс проявляет себя как наиболее эффективная стратегия. Он позволяет перераспределить информационные потоки и управленческие шаблоны таким образом, чтобы минимизировать риски для компании, вызванные некорректным поведением сотрудников, ответственных лиц и управляющих.
Это не только про внутренний регламент
Комплаенс не следует путать с внутренними правилами и распорядками компании. Режим, устанавливаемый в той или иной организации, обязательный к исполнению всеми её сотрудниками и управляющими — это не то, что подразумевается под данным термином.
Основная суть комплаенс — строгое следование компании нормам, установленным законодательными и регулирующими органами. Помимо законов это могут быть и отраслевые стандарты, не обязательные к исполнению. Хотя всё зависит от того, во сколько организация оценивает свою репутацию.
Во многих случаях крупные компании учреждают отдел или службу, отвечающую за комплаенс. В частности, это распространённая практика среди финансовых организаций как в России, так и за рубежом. В этой отрасли наиболее масштабно применяется институциональное регулирование — например, со стороны Центрального Банка. За строгое соответствие нормам в больших компаниях отвечают департаменты, а организации поменьше прибегают к помощи специалистов по соблюдению требований.
Риски
Несоответствие регулятивным нормам и стандартам может повлечь ряд неблагоприятных событий и санкций. Если организация должна быть аккредитована некой второй стороной, то в случае проблем в области комплаенс аккредитация может быть отозвана. Например, интегратор, внедряющий по лицензии высокотехнологичный продукт, оказывается замешан в коррупционном скандале — тогда велика вероятность того, что вендор у такого интегратора отзовёт лицензию временно или навсегда.
Это не так критично, как, к примеру, серьёзные нарушения противопожарной безопасности на производственном предприятии или в местах массового скопления людей. Подобное может повлечь разбирательства с государственными органами надзора.
В общем и целом, комплаенс — это те правила, которые касаются вопросов сохранения репутации и активов бизнеса. Они помогают избежать проблем с регуляторами, ответственными за соблюдение чистоты ведения деловой активности хозяйствующими субъектами экономики.
Функции внутреннего контроля и комплаенс
К комплаенс относятся не какие-то особые меры, выделенные законодательно в одноимённый комплекс требований. Отнюдь, комплаенс — понятие комплексное, в которое входят многие широко применяемые нормы регулирования. Например:
Пожалуй, самое распространённое обязательство любой работающей по закону организации. Оно заключается в том, что вы, как субъект, предоставляющий гражданам рабочие места, обязаны также позаботиться и о том, чтобы в процессе работы с вашими сотрудниками было всё в порядке. Их здоровье и жизнь должны быть в безопасности на время пребывания на территории вашей организации или в процессе выполнения рабочих обязанностей за её пределами.
В последнем случае есть нюансы и сложности, но в целом существует ряд мер, которые работодатель прямо или косвенно принимает, чтобы по возможности обеспечить охрану труда своего сотрудника даже дистанционно.
Что касается работы на территории нанимателя, то в качестве примера можно привести такие простейшие элементы безопасности, как аптечка или дежурный сотрудник, способный оказать первую помощь.
Её соблюдение также критично и учитывается ещё до запуска в работу помещения, в отношении которого должны быть соблюдены данные меры. Прежде чем открыть свой офис или торговую площадь, посадить туда сотрудников или начать принимать клиентов, вы должны убедиться, а главное — убедить надзорные органы, в том, что помещение соответствует всем принятым государством нормам пожарной безопасности.
Необходимо наличие системы открытых аварийных выходов, указателей, пожарной сигнализации и системы пожаротушения, огнетушителя, планов эвакуации. Если мы говорим о производстве или фабрике по приготовлению пищи, то список становится гораздо длиннее стандартного.
Очередь айти и маркетологов. Короче говоря — диджитала. Для всех нас является фактором дискомфорта, если выражаться прилично, не прибегая к фольклору, факт вступления в силу регламента о защите персональных данных граждан Евросоюза. Учитывая, что интернет — свободное пространство, в любом сервисе, который предоставляет онлайн-услуги вне зависимости от территориальной принадлежности клиента, может зарегистрироваться гражданин ЕС.
Так вот, наверняка многие помнят, как, начиная с весны 2017, многие сервисы «взбесились» и начали наперегонки присылать нам на почту уведомления о внесении изменений в пользовательское соглашение. Также на большинстве сайтов появились предупреждения о сборе cookie посетителей. Это и есть следствия принятия GDPR.
Несоблюдение положений регламента может повлечь многомиллионные штрафы в евро, что подстёгивает внимательно относиться к процедурам обработки персональных данных.
Где и как комплаенс-контроль внедряется в России
Регулирование
В нашей стране комплаенс-контроль внедряется в культуру ведения бизнеса не только со стороны государства в виде самих собой разумеющихся норм и законов, но и в рамках саморегулирования рыночных субъектов. То есть, в России с 2012 года действует отдельная Национальная Ассоциация Комплаенс.
Как сообщает сама Ассоциация, заделом для комплексного развития комплаенс-контроля в РФ послужила неблагоприятная ситуация на рынке. В момент перехода к рыночной экономике ситуация в национальном хозяйстве моментально откатилась к принципам диких джунглей. Длительное время в экономике царила бессистемность. Компании действовали без определённой стратегии, нарушали правила и стандарты. Многие столкнулись с проблемами ввиду погони за сверхприбылью и отсутствия элементарного планирования.
На определённом этапе компании стали заботиться об управлении рисками. Выделяют 3 типа:
Классификация на самом деле сложная и многоуровневая, но в этом списке приведены самые основные виды рисков, которые могут повлечь финансовые и репутационные потери экономических субъектов. Чтобы избежать подобного, управленцы более тщательно внедряют риск-менеджмент. Его частью является предмет статьи — комплаенс-контроль.
Верный способ избежать риска потери денег на рекламу — использовать автоматизацию контекстной рекламы Calltouch. Вы выбираете стратегию, а оптимизатор считает за вас: максимум конверсий для фиксированной средней цены и среднесуточного бюджета на группу компаний. Программа помогает достичь лучших результатов по рекламным кампаниям: цена на лиды уменьшается, а количество лидов и прибыль увеличиваются.
Оптимизатор
Компании прибегают к комплексному подходу управления репутацией. Разрабатываются механизмы по соблюдению регулятивных норм и деловых стандартов.
В числе главных политик, к которым обращаются, компании можно назвать:
В частности, многие организации озабочены внедрением комплаенс в связи с активной работой с зарубежными партнёрами. Это критически важный аспект, так как в данном случае субъект подпадает под нормы международного права, бизнес-этики и стандартов ведения дел в своей сфере.
Тем не менее, законодательно закреплённого контроля и управления комплаенс в российской практике не встречается. Экономические агенты в этом вопросе вынуждены опираться на собственное понимание того, что может подразумеваться под этим термином. Дорожащие репутацией компании стараются учесть как можно больше факторов риска, и для них определение комплаенса шире, чем для остальных.
Инструмент автоматизации контекстной рекламы
Скидка 25% на 3 месяца тарифа «Старт» + индивидуальный практикум по работе с инструментом
Пакет услуг «Быстрый старт email-рассылок» со скидкой 20%
Конструктор для создания чат-ботов, рассылок и автоворонок
Удвой продажи с помощью чат-ботов в мессенджерах. Бесплатно на 21 день.
Скидка 25% на первый месяц работ по SEO + аудит в подарок
Логистический партнер для бизнеса и частных лиц
Скидка 25% на перевозку и доставку от адреса
CRM для e-сommerce и ритейла
Получите до 3 месяцев профессионального тарифа в RetailCRM
Примеры
Одним из ярчайших примеров внедрения контроля комплаенс в современной России является Сбербанк. Будучи флагманом инноваций в области финансовых услуг, он одним из первых на рынке внедрил данный подход сначала для топ-менеджмента, а затем и во всей структуре банковской сети.
Как пишет Сбербанк у себя на сайте, благодаря освоению передовых подходов и технологий, организации удалось добиться больших успехов в следующих сферах:
Благодаря перечисленным результатам, Сбербанк был удостоен сертификатов
ISO 37001:2016 — «Менеджмент противодействия коррупции», а также ISO 19600:2014 — «Управление функцией комплаенс».
Еще одним примером внедрения в своей повседневной практике комплаенс-контроля является компания Билайн. В связи с тем, что ей как и Сбербанку, приходится работать с персональными данными пользователей, а также с финансами, вопрос безопасности и финансовой чистоты для нее приоритетен. Именно поэтому Билайн сделала упор на мониторинг следующих показателей:
Внедрение комплаенс-контроля в организации
Контроль в сфере комплаенс может быть индивидуальным для вашей организации, но в целом этот процесс выражается последовательностью общих действий, подходящих почти всем.