Кто такой комплаенс-менеджер и чем он занимается
Как это работает?
Комплаенс-менеджер (Compliance Officer) — это многогранная должность «защитника» бизнеса. В его зону ответственности входят:
Должностные обязанности комплаенс-офицера
Как упоминалось выше, такой сотрудник отвечает за соответствие компании и ее работников нормам законодательства, стандартам КНО, правилам отраслевых ассоциаций, корпоративным устоям, этическим принципам.
Комплаенс-менеджер анализирует информацию об объектах сделок, оценивает коррупционные, санкционные и прочие риски, занимается разработкой и внедрением стратегии по направлению комплаенс-контроля. Также работник, ответственный за комплаенс, проводит правовую экспертизу локальной документации, принимает участие в аудитах.
Среди основных обязанностей менеджера по комплаенс, которые чаще всего встречаются в должностных инструкциях, можно выделить:
Карьера и уровень зарплаты
Должность комплаенс-менеджера особо востребована в банковских и кредитных организациях, крупных коммерческих и некоммерческий предприятиях различных отраслей экономики, аудиторских компаниях.
Получить необходимые знания и навыки можно на курсах профессиональной переподготовки. Обучение возможно на базе имеющегося высшего образования.
При наличии сертификата, подтверждающего полученные знания по специальности, можно рассчитывать на заработную плату от 50 000 руб. Средний уровень дохода комплаенс-офицера со стажем работы 3 года — от 80 000 руб.
Основные требования к кандидату
Для эффективного и качественного выполнения должностных обязанностей менеджера по комплаенс сотруднику необходимо:
Где получить образование?
Национальная Ассоциация Комплаенс на базе МГУ им. М.В. Ломоносова и РЭУ им. Г.В. Плеханова проводит ежемесячные курсы повышения квалификации по специальности «Комплаенс-менеджер».
По окончании обучения при успешном прохождении итогового тестирования студентам выдается сертификат установленного образца, подтверждающий возможность специалиста занимать должность комплаенс-офицера.
Комплаенс: просто о сложном
Комплаенс (compliance) в переводе с английского означает «соблюдение соответствия». Применительно к бизнесу термин «комплаенс» – это способность действовать в соответствии с регулятивным порядком, набором правил.
Комплаенс – система, обеспечивающая выявление и ликвидацию рисков несоответствия деятельности организаций и граждан нормам законодательства, установленным регулятивным правилам и стандартам, рисков применения юридических санкций или санкций регулирующих органов, существенного финансового убытка или потери репутации в результате несоблюдения норм, касающихся бизнес-деятельности.
Комплаенс – это часть системы управления, организующая контроль управления рисками, возникающими из-за несоблюдения:
Комплаенс в российском законодательстве
Система регулируется перечнем документов государственного уровня.
Федеральные законы:
Отдельные статьи Уголовного, Налогового кодексов РФ, Кодекса об административных правонарушениях.
Подзаконные акты:
Указы Президента РФ:
Акты органов исполнительной власти субъектов РФ:
Локальные нормативные акты:
Функция комплаенс на предприятии
Развитие функции комплаенс в организации складывается из следующих ее этапов:
Если рассматривать эти этапы становления более подробно, можно выделить ряд характерных для каждого из них положений:
Этап
Текущая ситуация
Что сделать, чтобы перейти к следующему этапу
— Комплаенс-функция только начинает свое формирование;
— В компании нет ответственного сотрудника;
— При срабатывании комплаенс-риска компания приостанавливает свою деятельность и всеми силами пытается справиться с угрозой или нивелировать последствия
— Очертить карту рисков;
— Назначить ответственных сотрудников
— Компания начинает осознавать периметр систематически срабатываемых рисков;
— Функция возложена на юридический отдел / службу безопасности и бухгалтерию;
— Цикличные риски минимизированы (но не исключены полностью);
— Импульсивные риски продолжают срабатывать с разной степенью убыточности для компании
— Выделить и обучить ответственного сотрудника (комплаенс-офицера);
— Доработать карту рисков с учетом импульсных и репутационных рисков;
— Запустить процесс формирования этического комплаенса
— Генеральный директор и топ-менеджмент прошли курсы по комплаенсу;
— Появился комплаенс-офицер – специальный сотрудник с четко описанным регламентом работы и целевыми задачами;
— Комплаенс-функция описывается в регламентах работы смежных подразделений и в основных документах компании;
— Периметр рисков включает в себя не только цикличные риски, но и импульсные риски. Компания начинает задумываться над имиджевыми рисками;
— Формируются задатки этического комплаенса
— Автоматизировать функцию комплаенса;
— Использовать системный дью-дилидженс стратегических и тактических решений;
— В комплаенс-функцию заложить механизмы дальнейшего саморазвития
— Комплаенс-подразделение насчитывает 4-6 человек;
— Рутинные комплаенс-процессы автоматизированы;
— Комплаенс-функция принимает участие в стратегических решениях компании;
— Весь периметр рисков подконтрольный и прогнозируемый;
— Комплаенс-функция превентивно предупреждает срабатывание всех направлений рисков;
— Систематически проводится обучение для сотрудников компании, мониторится реализация норм комплаенс;
— В комплаенс-функцию заложены механизмы дальнейшего самостоятельного развития
— Системный, сторонний мониторинг функции комплаенс с целью подтверждения правильности вектора ее развития;
— Функция автоматизирована, играет огромную роль в принятии решений
Комплаенс-менеджмент: Основы и советы для начала работы
Все, что нужно знать о комплаенс-менеджменте, оценке рисков и рекомендации по их внедрению.
Комплаенс является необходимым компонентом надлежащего корпоративного управления. Однако привлечение специалиста по комплаенсу — это только начало пути. Комплаенс-менеджмент позволяет интегрировать процесс соблюдения требований во всей организации.
Что такое комплаенс-менеджмент?
Комплаенс-менеджмент — это собирательный термин, обозначающий все инструменты и процессы, которые компания внедряет для обеспечения соблюдения правил. Среди этих правил различают как внешние нормативные и правовые требования, так и внутренние политики и документы, регулирующие деятельности компании. Инструменты и процессы комплаенс-менеджмента направлены на выявление нарушений комплаенса, а также на защиту компании от этих нарушений, которые могут нанести значительный ущерб ее репутации и повлечь высокие финансовые штрафы.
Компании часто внедряют программное обеспечение для комплаенс-менеджмента с целью автоматизации и оптимизации многих процессов, таких как цифровые системы информирования сотрудников и заинтересованных сторон о нарушениях и системы одобрения для управления одобрениями подарков и знаков гостеприимства.
Откуда взялся комплаенс и почему его важность для компаний растет?
Идея комплаенса зародилась в 1970-х и 1980-х годах, когда в США (Уотергейт, Локхид) прошла череда скандалов, связанных с повсеместной практикой подкупа политиков и правительственных чиновников компаниями. Эти события привели к тому, что в 1977 году США приняли закон о противодействии коррупции (FCPA), который впервые запретил корпорациям подкупать иностранных правительственных чиновников. Новые корпоративные скандалы и крахи (например, дело Enron в 2001 году), усилили призывы к ужесточению требований, что особенно касалось публичных компаний. Наиболее значимым законодательным изменением в данной области стал Закон Сарбейнса-Оксли 2002 года, который существенно повлиял на повышение уровня личной ответственности высшего руководства компаний за достоверность финансовой отчетности. С тех пор усиленное регулирование как в США, так и в Европе (Британский Закон о взяточничестве, SAPIN II во Франции, Директива ЕС о разоблачении) обязало высшее руководство уделять больше внимания вопросам соблюдения требований и этического поведения, а также укрепления внутренних отделов комплаенса и внедрения широко распространенных систем комплаенс-менеджмента.
Как успешно внедрить систему информирования о нарушениях в вашей организации?
Чем занимается комплаенс-менеджер?
Поскольку тема соблюдения требований остается относительно новой, в компаниях по-прежнему существует много неверных представлений о том, чем занимается комплаенс-менеджер.
Комплаенс-менеджеры предоставляют внутренние услуги, которые направлены на эффективное поддержание бизнеса в рамках их обязанностей по соблюдению соответствующих законов, правил и внутренних процедур. Для этого они отслеживают регуляторные изменения, которые могут повлиять на деятельность компании, за счет соблюдения политик и процедур, помогающих компаниям оставаться в рамках отраслевой нормативной базы, а также за счет проведения регулярных тренингов для сотрудников, чтобы проинформировать их о любых важных нововведениях. Они осуществляют контроль за программой по управлению комплаенс-менеджментом в компании и выявляют любые скрытые риски, с которыми она может столкнуться. Обязанность комплаенс-менеджера заключается в обеспечении постоянного мониторинга и анализа процедур соблюдения требований, чтобы помочь определить те области, которые нуждаются в доработке.
Кризис, вызванный коронавирусом, оказал огромное влияние на работу комплаенс-менеджеров. Менеджерам стало сложнее доводить до сведения сотрудников информацию о новых постановлениях и изменениях ввиду отмены очного обучения и увеличения числа сотрудников, которые были переведены на работу из дома. В период пандемии комплаенс-менеджеры столкнулись с тем, что их подходы к ведению задач, большинство из которых все еще представлены на бумаге и в электронных таблицах, устарели. К счастью, уже существуют инструменты автоматизации процессов, которые помогают комплаенс-менеджерам с легкостью и более эффективно выполнять свою повседневную работу.
Почему оценка рисков является неотъемлемой частью комплаенс-менеджмента?
Общепринятые стандарты комплаенса (ISO 19600, IDW PS 980) и соответствующие международные нормативные акты (такие как руководящие принципы Министерства юстиции и закон Великобритании о взяточничестве) гласят, что всесторонняя оценка комплаенс-рисков должна лежать в основе любой программы по соблюдению требований. Такая оценка гарантирует, что компании правильно расставляют приоритеты и реализуют эффективные меры по противодействию соответствующим комплаенс-рискам. В идеале оценка комплаенс-рисков должна проводиться до того, как отдел комплаенса примет какие-либо конкретные меры, чтобы грамотно распределить свои ресурсы с самого начала.
В случае нарушения требований, оценка рисков также служит важным доказательством для правоохранительных органов и аудиторов того, что компания тщательно рассмотрела риски и приняла соответствующие меры по их устранению.
Как сделать комплаенс-менеджмент частью своей компании?
Основная суть заключается в том, что качество управления соответствием стандартам зависит от степени сформированности антикоррупционной культуры — основы любой успешной программы комплаенс-менеджмента. Вполне вероятно, что в случае отсутствия такой культуры организации будут рассматривать свои программы в области этики и комплаенса как набор контрольных мероприятий или, что еще хуже, как препятствие на пути к достижению своих бизнес-целей.
Если ваша компания плохо знакома с комплаенс-менеджментом, следующие шесть советов помогут вам сориентироваться:
Во что могут обойтись компаниям нарушения комплаенса?
В дополнение к серьезному репутационному ущербу, в последние годы в мире было несколько случаев, когда компании заплатили огромные штрафы за невыполнение своих обязательств по соблюдению требований. Три примера:
Афера Cum-Ex (мошенническая схема связанная с незаконным возвращением налогов на дивиденды от ценных бумаг)
Мартин Шилдс и Николас Диабл, два британских инвестиционных банкира, предстали перед судом в Германии в 2020 году за помощь в организации масштабной схемы уклонения от уплаты налогов, известной как Cum-Ex trading. Эта схема выкачала из европейских государственных фондов до 55 млрд евро. В сделках Cum-Ex использовался ныне позабытый метод налогообложения дивидендов, который позволял получать многократные возвраты через комбинацию коротких продаж и других сделок. Проходящие по данному судебному прецедентному делу, оба инвестиционных банкира получили условные тюремные сроки, а Мартину Шилдсу выписали еще и штраф в размере 14 млн евро. Гамбургскому банку M.M.Warburg, который также проходил по данному делу, было предписано выплатить государству почти 177 млн евро. Прокуроры Кельна продолжают расследование более 50 других сделок Cum-Ex с более чем 400 подозреваемыми.
Афера концерна Volkswagen
VW развернул огромную маркетинговую кампанию, провозглашающую низкий уровень выбросов, для активного продвижения продаж дизельных автомобилей в США. В 2015 году Агентство по охране окружающей среды (EPA) обнаружило, что в дизельных двигателях большинства автомобилей VW, продаваемых на территории Америки, было встроено особое программное обеспечение, которое могло отслеживать, когда автомобили находятся на этапе тестирования, и в соответствии с этим корректировало производительность для достижения лучших результатов. Немецкий автомобильный гигант тогда признался в мошенничестве с испытаниями на выбросы. Скандал в Соединенных Штатах вызвал цепную реакцию, в результате чего автопроизводитель лишился выручки во многих странах. Министерство юстиции обвинило шестерых руководителей в заговоре с целью обмана Соединенных Штатов и нарушения закона о чистом воздухе. «Дизельгейт», по оценкам, обошелся концерну в более чем 30 млрд евро штрафов, пеней и затрат на обратный выкуп автомобилей по всему миру.
Скандал со взяточничеством Siemens
В 2006 году колоссальный коррупционный скандал с участием Siemens, одной из крупнейших в мире электротехнических компаний, потряс весь мир. Это было самое крупное коррупционное дело того времени. В течение многих лет компания делала вид, что ведет бизнес в соответствии с самыми высокими этическими и юридическими стандартами, но примерно в 1990-х годах Siemens организовала глобальную систему взяток в размере 1,4 млрд долларов государственным чиновникам, чтобы они могли выиграть тендеры по всему миру. США и Германия начали расследование и в конечном итоге наложили санкцию в размере 1,6 млрд долларов.
Комплаенс: что это — новый шаг в управлении бизнесом или бюрократические процедуры
Здравствуйте, уважаемые читатели блога KtoNaNovenkogo.ru. Комплаенс – модное слово, появившееся в последние годы в российской деловой среде. Как и многие другие бизнес-термины, понятие пришло с Запада. Поговорим подробно, что оно обозначает, и нужна ли система комплаенс российским предпринимателям.
Что такое комплаенс простыми словами?
Compliance в переводе с английского обозначает соблюдение, согласие, покладистость. Применительно к бизнесу термин комплаенс – это способность действовать в соответствии с порядком, набором правил или запросов.
Любая коммерческая деятельность – это зарабатывание денег. В погоне за прибылью предприниматели порой обходят законы, плюют на этические нормы, общественные правила. Однако такое поведение вызывает отрицательный эффект.
Вместо высоких заработков, предприниматели получают крупные штрафы, запрет на ведение деятельности, негативный общественный резонанс, уголовное преследование. Результат – потеря репутации, снижение выручки и даже банкротство.
Комплаенс – это система контроля и управления рисками, возникающими из-за несоблюдения:
Простыми словами, это комплекс мер по формированию ответственного поведения фирмы и ее сотрудников на рынке. Задача мероприятий – защита интересов кампании, инвесторов, клиентов, сотрудников.
Развитие комплаенс напрямую связано с усилением контроля государства за коммерческими предприятиями. Высокие штрафные санкции регулирующих органов вынуждают руководство корпораций уделять большее внимание соблюдению законодательства, а также разработке направлений политики фирмы. Постоянный внутренний аудит предотвращает выявление нарушений надзорными организациями.
История развития
Рождение комплаенс-контроля связывают с появлением в 1906 году Министерства здравоохранения и социальных служб США (Food and Drug Administration). Государственный департамент регулировал порядок работы в фармацевтической и пищевой областях, которым должны были следовать кампании.
Однако импульсом к развитию сompliance послужили многочисленные коррупционные скандалы 60-70-х годов XX века. В частности, Уотергейтский скандал 1972 года выявил факты подкупа иностранных должностных лиц крупными американскими корпорациями. В числе выгодоприобретателей засветились такие монстры, как Mobil, EXXON, Phillips Petroleum.
Так как законы США не препятствовали взяткам за пределами страны, после проведения расследований был принят Закон «О борьбе с коррупцией за рубежом» (в 1977 году) — Foreign Corrupt Practices Act (FCPA). Нормативный акт установил правила поведения с государственными чиновниками на международном уровне.
Под его действие подпадают случаи предложения или предоставления благ иностранным должностным лицам, среди которых числятся не только госслужащие, но и представители партий, сотрудники государственных предприятий и организаций.
Кроме принятия FCPA, в конце 70-х годов в США создаются Министерства, регулирующие правоотношения в различных областях предпринимательской деятельности. В 1980-е годы система комплаенс была расширена за счет включения в нее этических правил ведения бизнеса.
Конец 2001 года привел к разорению крупнейшей энергетической кампании США. Корпорация Enron обанкротилась из-за сокрытия долгов и мошеннических действий. Крупный скандал привел к усилению внимания регуляторов и обернулся принятием Закона Сарбейнса-Оксли (Sarbanes-Oxley Act) в 2002 году. Нормативный акт ужесточил требования к бухгалтерскому учету и отчетности предприятий. Также он обязал бизнес-структуры принять Кодекс этического поведения. С этого времени комплаенс становится неотъемлемой частью управления американскими кампаниями.
В 2006 году прогремело новое дело о коррупции. Расследование выявило дачу огромных взяток из «черной» кассы компанией Simens. Подкуп должностных лиц осуществлялся по указанию топ-менеджеров корпорации в разных странах – Египте, России, Китае, Греции. Теперь комплаенс-службы стали обязательными для компаний, имеющих зарубежные активы.
2010 год ознаменовался принятием закона Великобритании «О борьбе со взяточничеством». Все фирмы, подпадающие под его действие, должны ввести комплаенс-контроль. Закон распространяется на британские и зарубежные предприятия.
А как в России?
Законодательство по комплаенс в России находится в зачаточном состоянии. Официальные акты не содержат определения данной функции. Единственный документ, где встречалось упоминание термина, – Указание Банка России № 603-У от 07.07.1999 г. (утратил силу в 2004 году).
Распоряжение Центробанка рассматривало комплаенс-контроль, как часть внутреннего мониторинга кредитных организаций. Он проводился с целью проверки соответствия деятельности банка законодательству о финансовых рынках. После отмены официального документа многие кредитные учреждения продолжают пользоваться идеями комплаенс для эффективной деятельности.
Таким образом, российские нормативные акты не предусматривают обязательный ввод комплаенс-служб. Система управления рисками применяется на добровольной основе.
Впрочем, здесь нужно сделать оговорку. Транснациональные корпорации, чьи интересы распространяются за пределы страны, должны подчиняться правилам, действующим в других государствах.
Появлению комплаенс-служб в российских организациях способствовало принятие поправок в Федеральный закон № 273 «О противодействии коррупции». Документ обязал предпринимателей принимать меры по предотвращению коррупционных схем. В зарубежной практике – это один из главных элементов системы регулирования и контроля комплаенс-рисков.
Для чего нужен комплаенс?
“Заработайте репутацию, и она будет работать на вас.”
Дж. Рокфеллер
Хотя комплаенс-программы изначально вводились для защиты предпринимателей от действий надзорных органов, а затем – по указаниям регулятора, сегодня их значение значительно выросло.
В настоящее время наличие комплаенс – это:
Таким образом, внедрение комплаенса улучшает репутацию фирмы, поднимает ее ценность в глазах партнеров и инвесторов, повышает доверие клиентов, сотрудников. Кампания может привлечь больше ресурсов, повысить долю на рынке, увеличить рентабельность.
Также следует отметить рост доверия со стороны надзорных учреждений. Выявляемые нарушения рассматриваются как частные, допущенные одним человеком, а не системные. Для кампаний, внедривших систему контроля, предусматриваются послабления при наложении санкций.
Элементы комплаенс на примере политики Simens
Человеку, незнакомому с функционированием бизнеса, может показаться, что соблюдать правила – это легко. Прочитай пару документов и следуй им. На самом деле все гораздо сложнее.
Действует очень много нормативных актов, определяющих разные стороны хозяйственной деятельности – трудовые отношения, поведение на рыке, права потребителей, налоговые взаимоотношения, технические стандарты и т. п. Они постоянно меняются и порой противоречат друг другу.
Важно не только следить за всеми новациями, но и разработать стандарты проведения типовых операций и поведения персонала в разных ситуациях, обучить сотрудников, поддерживать знания в актуальном состоянии. Также необходимо отслеживать нарушения и реагировать на них.
Полноценная комплаенс-политика требует значительных денежных, временных затрат, и под силу только крупным кампаниям. Рассмотрим на примере корпорации Simens, что включает система управления рисками.
После разразившегося коррупционного скандала кампания разработала правила, которые должны свести к минимуму вероятность повторения ситуации. Принципом работы фирмы стало отсутствие толерантности к коррупции и нарушениям правил конкуренции. Девиз: «Только чистый бизнес – это бизнес Simens».
Система комплаенс разделена на три уровня:
Что входит в каждый из них можно посмотреть в таблице.
| Предотвращение | Выявление | Реакция |
|---|---|---|
| Выявление и оценка комплаенс-рисков. | Анонимная линия «Скажи нам» и внешний омбудсмен (кто это?). | Выводы из ошибок. |
| Разработка политики и процедур. | Комплаенс-контроль. | Доработка. |
| Тренинги и коммуникации. | Мониторинг и проверки партнеров и поставщиков. | Отслеживание. |
| Консультации и поддержка. | Комплаенс-аудит. | |
| Интеграция и личный процесс. | Комплаенс-испытания. | |
| Коллективное взаимодействие. |
С целью проведения политики международная корпорация разработала внутренние документы, действительные для всех подразделений:
Кампания размещает отчетность за год на официальном сайте. Здесь же можно сообщить о фактах нарушений.
Комплаенс-контроль в банках
Доверяя свои деньги банку, клиентам нужна уверенность, что их капиталы находятся в безопасности. Банку, в свою очередь, нужны гарантии «чистоты» получаемых средств.
Любая кредитная организация, получая от государства лицензию на проведение операций, должна подчиняться правилам по противодействию отмывания доходов и финансированию терроризма (ПОД/ФТ). В России с этой целью принят закон № 115-ФЗ от 07.08.01 г. Банки вынуждены балансировать между двумя угрозами – потерять перспективных клиентов либо получить санкции из-за недостаточного контроля за клиентами из группы риска.
При этом к легализации доходов относятся деньги, полученные не только в результате преступлений, но и любые средства, вырученные из незаконных источников – нелегальная прибыль, взятки, «подарки» и т. п. Под особым наблюдением находятся должностные лица и их родственники.
Проверкой клиентов в банке занимается специальный отдел. Если у сотрудников кредитной организации возникнут подозрения, что имущество получено незаконным путем, они могут:
Фининстит обязан сообщать регулятору обо всех подозрительных операциях. Незаконные действия можно оспорить в суде.
Первоначальную информацию специалисты комплаенс отдела получают из анкеты клиента, заполняемой при открытии счета. Затем они собирают информацию из различных источников – государственных реестров, интернета, соцсетей.
Наличие персонального, корпоративного сайта, респектабельный личный профиль помогут успешно пройти проверку в отечественном или зарубежном банке. Для подтверждения источников средств финансовая организация может запросить налоговые и бухгалтерские отчеты, договоры, первичные документы и др.
Чтобы избежать проблем следует открыто и прозрачно вести бизнес, а также немедленно предоставлять объяснения и доказательства при поступлении запроса банка.
Удачи вам! До скорых встреч на страницах блога KtoNaNovenkogo.ru
Эта статья относится к рубрикам:
Комментарии и отзывы (1)
Комплаенс-контроль, насколько я знаю, в зарубежных компаниях получил широкое распространение. Там есть целые структуры, которые разрабатывают разные процедуры. На мой взгляд, это только усложняет работу других подразделений. Или есть другое мнение на этот счет?
