Atitikimas yra pagrindas, ant kurio yra kuriama organizacijos kontrolės sistema. Tai yra svarbi valdymo dalis. Tačiau suderinti atitikties kontrolę su organizacijos vidaus taisyklėmis yra labai sunku.
Esmė
Bet kurioje įmonėje yra daugybė žmogiškųjų, techninių, administracinių išteklių, įtrauktų į verslo procesus, kontrolės standartų ir reikalavimų laikymosi. Kuriant įmonę formuojami įstatyminiai dokumentai, suformuluoti įmonės valdymo principai. Tačiau kai verslo procesai tampa sudėtingesni, tampa sunkiau laikytis taisyklių.
Technologinių procesų augimui, personalo plėtrai ir produktų įvairinimui reikalinga sudėtinga valdymo sistema. Galite pasiekti gerus finansinius rodiklius, tačiau reguliavimo institucijai patikrinus organizaciją ir paskyrus baudą, galite sulaukti daugybės nemalonumų. Reputacijos rizika gali prarasti rinkos dalį, sumažėti pardavimo apimtys ir tt Tuo pat metu gali kilti teisinė rizika. Skolininkas gali reikalauti grąžinti skolą anksčiau laiko, jei pablogės įmonės finansiniai rezultatai.
Tai yra, norint laikytis jų, reikia taisyklių. Jums taip pat reikia asmens, atsakingo už technologijos įdiegimą, leidžiančią verslui augti ir laikytis nustatytų standartų atsiradus naujai taisyklei ar reikalavimui ir iki jos pertvarkymo. Vakarų praktikoje šias funkcijas vykdo atitikties vadovas.
Reikalavimų ciklas
Kiekvienas naujas įsakymas ar įsakymas pereina keletą etapų:
- pasirodymas (projekto aptarimas);
- patvirtinimas (dokumento pasirašymas);
- reikalavimo įsigaliojimas;
- transformacija (parametrų keitimas);
- užsakymo atšaukimas dėl naujo atsiradimo ar dėl nenaudingumo.
Suformuoti naujus procesus pagal analogiją su senaisiais yra atsakingo už atitiktį vadovo atsakomybė. Ką tai reiškia? Vadovas turėtų turėti didelį žinių ir įgūdžių rinkinį, dalyvauti kuriant dokumentinę bazę ir prižiūrėti darbuotojų mokymo klausimus. Jis taip pat gali pagrįsti biudžetą, jei naujajam įsakymui įgyvendinti reikia papildomo finansavimo.
Atitikties valdymą sudaro ne tik vidinių, bet ir išorinių ryšių užmezgimas. Vadovas turi palaikyti ryšius su kitais departamentais, kontroliuojančiomis struktūromis (auditoriais, saugos tarnyba ir kt.). Turėdami nusistovėjusį vadovo darbą ir visas išvardytas paslaugas galite gauti sinergetinis efektas bendros finansinės organizacijos priežasties labui.
Kaip suderinti atitikties sistemą su organizacija
Kurdama produktą įmonė tikisi gauti pelno ir kitokios naudos kaip konkurencinis pranašumas. Bet tuo pačiu metu negalima nukreipti visų verslo procesų į pajamų generavimą. Priešingu atveju valdymo sistema bus nevykusi. Reikalavimas įvykdyti situaciją ištaisomas. Ką tai reiškia? Kartu su produkto išleidimu turite paruošti programinę įrangą, reikalingą pardavimų analizei pagal vidinius reikalavimus.
Kurdami atitikties kontrolės centrą, turite atsiminti auksinę taisyklę: kontrolės kaina turėtų būti mažesnė už nuostolius dėl jos nebuvimo. Tai yra, pristatydami naują produktą, turite:
- Iš anksto nustatykite visus veiksnius, kurie trukdo jį įgyvendinti sutartomis sąlygomis.
- Apskaičiuokite nuostolius, kurie gali atsirasti parduodant produktą, jei nėra kontrolės sistemos.Atitikties rizika yra reguliavimo institucijų sankcijų (baudų, baudų, konfiskacijų ir pan.) Taikymo pasekmės, finansiniai nuostoliai, organizacijos reputacijos praradimas.
- Nustatykite jų mažiausią ir maksimalią ribas.
- Jei laikoma, kad maksimali nuostolių vertė įmonei yra tinkama, tada nėra prasmės diegti visos kontrolės sistemos.
Banko atitiktis
Sąvoka atitiktis anglų kalba reiškia atitikimą reikalavimams (standartams). Rusijos įstatymuose aiškumo nėra. Profesinėje srityje terminas „laikymasis“ jau seniai vartojamas. Ką tai reiškia? Šis terminas vartojamas norint išreikšti norminių aktų, steigiamųjų dokumentų laikymosi funkciją, išskyrus banko ir jo darbuotojų įsitraukimą į neteisėtą veiklą (pinigų plovimą, terorizmo finansavimą), savalaikį informacijos teikimą Rusijos bankui.
Atitikimas yra tam tikrų funkcijų rinkinys, kurio įgyvendinimas leidžia valdyti visų rūšių riziką. Jie gali būti sąlygiškai suskirstyti į dvi grupes: privalomus ir neprivalomus. Pirmieji apima įstatymų reikalavimus. Už jų nesilaikymą bankas gali prarasti reputaciją ir uždirbti baudas. Antrasis apima valdymo įsakymus, taip pat funkcijas, kurių įgyvendinimas susijęs su partnerių lūkesčiais. Pavyzdžiui, operatyviniai darbuotojai, rizikos vadybininkai ir IT skyriaus darbuotojai užsiima klientų veiklos tyrimais ir jų identifikavimu. Tačiau šių funkcijų vykdymą lemia sveikas protas, o ne norminių aktų reikalavimai.
Įstatymai
Atitikties sistemos įgyvendinimą reglamentuoja du dokumentai: Reglamentas Nr. 242 „Dėl rizikos valdymo organizavimo kredito organizacijose“ ir Reglamentas Nr. 06-29 „Dėl profesionalių vertybinių popierių rinkos dalyvių vidaus kontrolės“.
Šalių atsakomybė
Remiantis pačios termino esme, saugumo tarnyba turėtų išsiaiškinti, kaip laikomasi bet kurios skolinančios institucijos. Bet tarptautiniai standartai leidžia daugiapakopį modelį, tai yra, atitikties funkcijų paskirstymą skirtingiems banko padaliniams. Kita vertus, pagal Bazelio komiteto rekomendacijas bankų priežiūra Atsakomybė už visos sistemos įgyvendinimą turėtų tekti vienam konkrečiam asmeniui - aukšto statuso darbuotojui, kuris yra kredito įstaigos valdymo organo narys.
Veiklos sritys - atitikties centras
„Sberbank“, kaip ir bet kuri kita skolinimo įstaiga, kuria išsamią kontrolės sistemą, skirtą konkrečiam tikslui:
- kova su sukčiavimu, korupcija, pinigų plovimu;
- norminių dokumentų ir tarptautinių standartų laikymasis;
- atitiktis įmonių standartams;
- vertybinių popierių rinkos profesionalių dalyvių kontrolė;
- atsparumas manipuliavimui vertybinių popierių rinkoje;
- klientų skundų tvarkymas;
- informacijos saugumo laikymasis.
Atitikimas „Sberbank“
Visi darbuotojai vykdo atitikties funkciją didžiausioje kredito įstaigoje, vykdydami savo pareigas. Funkcijų įgyvendinimas visose srityse reikalauja automatizuotų procesų. Vakarų šalyse 10 proc. Visų banko darbuotojų vykdo įstatymų laikymąsi. „Sberbank“ aktyviai bendrauja su CIO biurais ir sėkmingai diegia automatizuotas sistemas.
Pavyzdžiui, „Oracle“ pagrindu sukurtos IT platformos, leidžiančios susisteminti finansinės stebėsenos procesus, optimizuoti organizacinę struktūrą.
2014 m. Įsigaliojo Užsienio sąskaitos mokesčių atitikties įstatymas (FATCA), pagal kurį visi pasaulio bankų reikalaujama atskleisti JAV mokesčių inspekcijai informaciją apie JAV mokesčių mokėtojų ir susijusių juridinių asmenų sąskaitas. „Sberbank“ išleido kelis milijonus dolerių šio produkto pristatymui. Ateityje planuojama sistemą pritaikyti Rusijos rinkai.
Įmonių atitikimas
Verslo projekto įgyvendinti neįmanoma dažnai neturint leidimų ar nesusitarus dėl verslo sąlygų su valstybinėmis agentūromis. Vidaus kontrolei organizuoti būtina įgyvendinti atitiktį. Ką tai reiškia? Šiandien atitiktis suvokiama kaip sandorio šalių ir darbuotojų patikimumo stebėjimo sistema. Bet toks požiūris neleidžia įvertinti valstybinių organizacijų priemonių taikymo pažeidžiant reikalavimus rizikų. Todėl būtina sukurti kontrolės sistemą, užtikrinančią atitiktį standartams, ir išankstinį auditą.
Informacija apie planiniai patikrinimai vyriausybinės agentūros paskelbė generalinio prokuroro tinklalapyje. Nenumatytų patikrinimų priežastys: kreipimasis į valstybės institucijas su informacija apie taisyklių pažeidimus, neįvykdytus įsakymus, vartotojų teisių pažeidimus. Patartina susitarti dėl rangovų ir darbuotojų, kurie gali pateikti skundą, sprendimo, spręsdami konfliktus. Taip pat būtina laiku įvykdyti valstybinių įstaigų reikalavimus.
Jei kurios nors norminių aktų nuostatos lieka neaiškios, tada, norėdami išvengti baudžiamojo persekiojimo pavojaus, turėtumėte kreiptis į reguliavimo institucijas, kad gautų rašytinius paaiškinimus. Tokios priemonės paprastai pašalina kaltės pažeidimus ir atsakomybę.
Kurdamos atitikties kontrolės sistemą, įmonės turėtų atsiminti tokią aplinkybę: verslo subjektams leidžiama viskas, ko nedraudžia įstatymai.
T. y., Jei pareigūnų reikalavimai peržengia jiems suteiktas galimybes, įmonė gali atsisakyti vykdyti neteisėtus nurodymus. Organizacija taip pat gali kreiptis į aukštesnę valdžią ir teismą dėl bet kokių valstybės valdžios institucijų reikalavimų, veiksmų ir sprendimų, jei jie daro įtaką jos teisėms.
