Samsvar er grunnlaget som organisasjonens kontrollsystem er bygget på. Dette er en viktig del av ledelsen. Men å tilpasse overholdelseskontrollen til de interne reglene i organisasjonen er veldig vanskelig.
hjerte
I enhver bedrift er det mange typer kontroll av menneskelige, tekniske, administrative ressurser innebygd i forretningsprosesser for å overholde standarder og krav. Når du oppretter en virksomhet, dannes lovpålagte dokumenter, prinsippene for bedriftsledelse formuleres. Men etter hvert som forretningsprosesser blir mer komplekse, blir det vanskeligere å overholde reglene.
Veksten av teknologiske prosesser, utvidelse av personell og produktdiversifisering krever et komplekst styringssystem. Du kan oppnå gode økonomiske indikatorer, men etter å ha kontrollert organisasjonen av reguleringsorganet og satt bøter, kan du få en rekke problemer. Omdømme risiko føre til tap av markedsandel, reduksjon i salgsvolum osv. Samtidig kan juridiske risikoer oppstå. Låntaker kan kreve tidlig tilbakebetaling av gjelden i tilfelle en forverring i selskapets økonomiske resultater.
Det vil si at reglene er nødvendige for å overholde dem. Du trenger også en person som er ansvarlig for å introdusere en teknologi som lar en virksomhet vokse og overholde etablerte standarder med bruk av en ny regel eller krav og frem til dens transformasjon. I vestlig praksis utføres disse funksjonene av en compliance-manager.
Kravssyklus
Hver nye ordre eller vedtak gjennomgår en serie stadier:
- utseende (diskusjon av prosjektet);
- godkjenning (signering av dokumentet);
- ikrafttredelse av kravet;
- transformasjon (endring av parametere);
- kansellering av ordren på grunn av utseendet til en ny eller på grunn av ubrukelighet.
Å danne nye prosesser analogt med de gamle er ansvaret for lederen som er ansvarlig for etterlevelse. Hva betyr dette? Lederen skal ha et stort sett med kunnskaper og ferdigheter, delta i opprettelsen av en dokumentarisk base og føre tilsyn med opplæringsspørsmål for personalet. Han kan også begrunne budsjettet hvis det er behov for ytterligere finansiering for gjennomføringen av den nye ordren.
Compliance management består ikke bare i å etablere interne relasjoner, men også eksterne. Lederen må opprettholde forhold til andre avdelinger, kontrollere strukturer (revisorer, sikkerhetstjeneste, etc.). Med et veletablert arbeid fra sjefen og alle listede tjenester er det mulig å få tak i synergistisk effekt til fordel for den vanlige årsaken til en finansiell organisasjon.
Hvordan passe et compliance system i en organisasjon
Lager et produkt, forventer selskapet å få overskudd og andre fordeler i form av et konkurransefortrinn. Men samtidig kan du ikke rette alle forretningsprosesser mot å generere inntekter. Ellers vil kontrollsystemet være halt. Etterlevelse kalles for å rette opp en situasjon. Hva betyr dette? Samtidig med utgivelsen av produktet, må du forberede programvaren som er nødvendig for analyse av salg i samsvar med interne krav.
Når du utvikler et kontrollsenter for samsvar, må du huske den gylne regelen: kontrollprisen skal være mindre enn tapet fra dets fravær. Det vil si å introdusere et nytt produkt, du må:
- Bestem på forhånd alle faktorene som er til hinder for gjennomføringen av de avtalte betingelsene.
- Beregn tapene som kan oppstå i tilfelle salg av produktet, forutsatt at det ikke er noe kontrollsystem.Overholdelsesrisiko er konsekvensene av bruk av sanksjoner fra tilsynsmyndigheter (bøter, straff, forspilling osv.), Økonomisk tap, tap av omdømme for organisasjonen.
- Bestem minimums- og maksimumsgrensene.
- Hvis den maksimale verdien av tap anses som tilfredsstillende for bedriften, er det ikke fornuftig å implementere et komplett kontrollsystem.
Bankens etterlevelse
Begrepet compliance på engelsk betyr samsvar med krav (standarder). Det er ingen klar tolkning i russisk lov. På det profesjonelle feltet har begrepet "compliance" lenge blitt brukt. Hva betyr dette? Begrepet brukes for å uttrykke funksjonen til å sikre etterlevelse av lovgivningsmessige handlinger, konstituerende dokumenter, unntatt involvering av banken og dens ansatte i ulovfestede aktiviteter (hvitvasking av penger, terrorfinansiering), rettidig levering av informasjon til Bank of Russia.
Compliance er et sett med spesifikke funksjoner, med implementeringen av dem som lar deg styre alle typer risikoer. De kan deles betinget i to grupper: obligatorisk og valgfritt. Den første inkluderer lovkrav. For ikke-overholdelse kan banken miste sitt omdømme og tjene straffer. Det andre inkluderer ledelsesbestillinger, samt funksjoner hvis implementering er knyttet til forventningene til partnere. For eksempel er driftsansatte, risikosjefer og ansatte i IT-avdelingen engasjert i studiet av klientaktiviteter og identifikasjon av dem. Men utførelsen av disse funksjonene er diktert av sunn fornuft, og ikke av kravene i lovgivningsmessige handlinger.
lover
Implementeringen av compliance-systemet er regulert av to dokumenter: Forordning nr. 242 “Om organisering av risikostyring i kredittorganisasjoner” og forskrift nr. 06-29 “Om intern kontroll av en profesjonell deltaker i verdipapirmarkedet”.
Partenes ansvar
Basert på essensen av selve begrepet, bør sikkerhetstjenesten håndtere overholdelse ved enhver utlånsinstitusjon. Men internasjonale standarder tillater en flernivåmodell, det vil si fordelingen av samsvarsfunksjoner mellom forskjellige avdelinger i banken. På den annen side, i henhold til anbefalingene fra Basel-komiteen om banktilsyn ansvaret for implementeringen av systemet som helhet bør bæres av en spesifikk person - en ansatt med høy status som er medlem av styringsorganet for et kredittinstitutt.
Aktivitetsområder - compliance center
Sberbank utvikler, som alle andre utlånsinstitusjoner, et omfattende kontrollsystem for et spesifikt formål:
- motvirke svindel, korrupsjon, hvitvasking av penger;
- overholdelse av forskriftsdokumenter og internasjonale standarder;
- overholdelse av bedriftens standarder;
- kontroll av profesjonell deltaker i verdipapirmarkedet;
- motstand mot manipulasjon på verdipapirmarkedet;
- håndtere kundeklager;
- overholdelse av informasjonssikkerhet.
Overholdelse Sberbank
Alle ansatte er involvert i implementeringen av compliancefunksjonen ved det største kredittinstituttet, innenfor rammen av sine oppgaver. Implementering av funksjoner på alle områder krever tilstedeværelse av automatiserte prosesser. I vestlige land er 10% av alle bankansatte involvert i etterlevelse. Sberbank samhandler aktivt med CIO-kontorer og implementerer automatiserte systemer.
For eksempel, IT-plattformer basert på Oracle, som lar deg systematisere prosessene for økonomisk overvåking, optimalisere organisasjonsstrukturen.
I 2014 trådte loven om etterlevelse av utenlandskonto (FATCA) i kraft, hvorav alle verdensbanker pålagt å røpe det amerikanske skattekontoret informasjon om regnskapet til amerikanske skattebetalere og relaterte juridiske personer. Sberbank brukte flere millioner dollar på introduksjonen av dette produktet. I fremtiden planlegges det å tilpasse systemet til det russiske markedet.
Enterprise Compliance
Det er ofte umulig å gjennomføre et forretningsprosjekt uten tillatelser eller avtale forretningsforhold med offentlige etater. For organisering av internkontroll er det nødvendig å implementere samsvar. Hva betyr dette? I dag oppfattes etterlevelse som et system for å overvåke påliteligheten til motparter og ansatte. Men en slik tilnærming tillater ikke vurdering av risikoen ved å anvende tiltak fra statlige organisasjoner for brudd på krav. Derfor er det nødvendig å etablere et kontrollsystem som sikrer overholdelse av standarder, og en forhåndsrevisjon.
Informasjon om planlagte inspeksjoner offentlige etater lagt ut på statsadvokatens nettsted. Årsakene til ikke planlagt inspeksjon er: appeller til statlige myndigheter med informasjon om brudd på reglene, uoppfylte pålegg, brudd på forbrukerrettigheter. Det anbefales å ordne samsvar med entreprenører og ansatte som kan sende inn en klage ved å løse konflikter. Det er også nødvendig å oppfylle kravene fra statlige organer i tide.
Hvis noen bestemmelser i lovgivningsmessige handlinger forblir uklare, må du kontakte tilsynsmyndighetene for skriftlige forklaringer for å forhindre risikoen for påtale. Slike tiltak utelukker vanligvis skyldbrudd og ansvar.
Når du utvikler et kontrollsystem for overholdelse, bør selskaper huske følgende omstendigheter: forretningsenheter tillates alt som ikke er forbudt ved lov.
Det vil si at hvis kravene til tjenestemenn går utover mulighetene som er gitt dem, kan selskapet utarbeide avslag for å etterkomme ulovlige instrukser. En organisasjon kan også appellere til en høyere myndighet og til en domstol alle krav, handlinger og avgjørelser fra statlige myndigheter hvis de påvirker dens rettigheter.
