A conformidade é a base sobre a qual o sistema de controle da organização é construído. Esta é uma parte essencial do gerenciamento. Mas ajustar o controle de conformidade às regras internas da organização é muito difícil.
Essência
Em qualquer empresa, há muitos tipos de controle de recursos humanos, técnicos e administrativos incorporados nos processos de negócios, a fim de cumprir os padrões e requisitos. Ao criar uma empresa, documentos estatutários são formados, os princípios de gestão da empresa são formulados. Mas à medida que os processos de negócios se tornam mais complexos, fica mais difícil cumprir as regras.
O crescimento dos processos tecnológicos, a expansão do pessoal e a diversificação de produtos exigem um sistema de gestão complexo. Você pode obter bons indicadores financeiros, mas depois de verificar a organização pelo órgão regulador e definir uma multa, é possível obter vários problemas. Riscos de reputação levar a uma perda de quota de mercado, a uma diminuição dos volumes de vendas, etc. Ao mesmo tempo, podem surgir riscos legais. O mutuário pode exigir o pagamento antecipado da dívida em caso de deterioração do desempenho financeiro da empresa.
Ou seja, as regras são necessárias para cumpri-las. Você também precisa de uma pessoa responsável por introduzir uma tecnologia que permita que o negócio cresça e cumpra os padrões estabelecidos com o advento de uma nova regra ou requisito e até sua transformação. Na prática ocidental, essas funções são executadas por um gerente de conformidade.
Ciclo de requisitos
Cada nova ordem ou decreto passa por uma série de etapas:
- aparência (discussão do projeto);
- aprovação (assinatura do documento);
- entrada em vigor do requisito;
- transformação (mudança de parâmetros);
- cancelamento do pedido devido ao aparecimento de um novo ou devido à inutilidade.
Formar novos processos por analogia com os antigos é responsabilidade do gerente responsável pela conformidade. O que isso significa? O gerente deve ter um grande conjunto de conhecimentos e habilidades, participar da criação de uma base documental e supervisionar os problemas de treinamento da equipe. Ele também pode justificar o orçamento se houver necessidade de financiamento adicional para a implementação do novo pedido.
O gerenciamento de conformidade consiste não apenas em estabelecer relações internas, mas também externas. O gerente deve manter relações com outros departamentos, controlando estruturas (auditores, serviços de segurança, etc.). Com um trabalho bem estabelecido do gerente e todos os serviços listados efeito sinérgico para o benefício da causa comum de uma organização financeira.
Como encaixar um sistema de conformidade em uma organização
Criando um produto, a empresa espera receber lucro e outros benefícios na forma de vantagem competitiva. Mas, ao mesmo tempo, você não pode direcionar todos os processos de negócios para gerar renda. Caso contrário, o sistema de controle será manco. A conformidade é chamada para corrigir uma situação. O que isso significa? Simultaneamente com a liberação do produto, você precisa preparar o software necessário para a análise de vendas de acordo com os requisitos internos.
Ao desenvolver um centro de controle de conformidade, você precisa lembrar a regra de ouro: o preço do controle deve ser menor do que a perda de sua ausência. Isto é, introduzindo um novo produto, você deve:
- Determinar antecipadamente todos os fatores que impedem sua implementação sob as condições acordadas.
- Calcular as perdas que podem ocorrer no caso da venda do produto, desde que não exista sistema de controle.Risco de conformidade é as conseqüências da aplicação de sanções por autoridades reguladoras (multas, penalidades, perdidos, etc.), perda financeira, perda de reputação da organização.
- Determine seus limites mínimo e máximo.
- Se o valor máximo de perdas é considerado satisfatório para a empresa, então não faz sentido implementar um sistema de controle completo.
Conformidade Bancária
O termo conformidade em inglês significa conformidade com requisitos (padrões). Não há interpretação clara na lei russa. No campo profissional, o termo "conformidade" tem sido usado há muito tempo. O que isso significa? O termo é usado para expressar a função de garantir o cumprimento de atos normativos, documentos constitutivos, excluindo o envolvimento do banco e seus funcionários em atividades ilegais (lavagem de dinheiro, financiamento do terrorismo), o fornecimento atempado de informações para o Banco da Rússia.
Conformidade é um conjunto de funções específicas, cuja implementação permite gerenciar todos os tipos de riscos. Eles podem ser condicionalmente divididos em dois grupos: obrigatório e opcional. O primeiro inclui requisitos legislativos. Por sua não conformidade, o banco pode perder sua reputação e ganhar penalidades. A segunda inclui ordens de gestão, bem como funções cuja implementação está associada às expectativas dos parceiros. Por exemplo, funcionários operacionais, gerentes de risco e funcionários do departamento de TI estão envolvidos no estudo das atividades do cliente e em sua identificação. Mas o desempenho dessas funções é ditado pelo senso comum e não pelos requisitos dos atos normativos.
Leis
A implementação do sistema de compliance é regulada por dois documentos: Regulamento nº 242 “Sobre a organização da gestão de risco em organizações de crédito” e Regulamento nº 06-29 “Sobre o controle interno de um profissional participante no mercado de valores mobiliários”.
Responsabilidade das Partes
Com base na essência do próprio termo, o serviço de segurança deve lidar com a conformidade em qualquer instituição de empréstimo. Mas os padrões internacionais permitem um modelo multinível, isto é, a distribuição de funções de conformidade entre diferentes departamentos do banco. Por outro lado, de acordo com as recomendações do Comitê da Basileia sobre supervisão bancária A responsabilidade pela implementação do sistema como um todo deve ser suportada por uma pessoa específica - um funcionário de alto status, que é membro do corpo diretivo de uma instituição de crédito.
Áreas de atividade - centro de conformidade
O Sberbank, como qualquer outra instituição de crédito, está desenvolvendo um sistema de controle abrangente para uma finalidade específica:
- combate à fraude, corrupção, lavagem de dinheiro;
- conformidade com documentos regulatórios e padrões internacionais;
- conformidade com padrões corporativos;
- controle de participante profissional do mercado de valores mobiliários;
- resistência à manipulação no mercado de valores mobiliários;
- lidar com reclamações de clientes;
- conformidade com a segurança da informação.
Sberbank de conformidade
Todos os colaboradores estão envolvidos na implementação da função de compliance na maior instituição de crédito, no âmbito das suas funções. A implementação de funções em todas as áreas requer a presença de processos automatizados. Nos países ocidentais, 10% de todos os funcionários do banco estão envolvidos na conformidade. O Sberbank interage ativamente com escritórios de CIO e implementa com sucesso sistemas automatizados.
Por exemplo, plataformas de TI baseadas em Oracle, que permitem sistematizar os processos de monitoramento financeiro, otimizam a estrutura organizacional.
Em 2014, entrou em vigor o FATCA - Foreign Account Tax Compliance Act, segundo o qual todos os bancos do mundo obrigada a divulgar ao departamento fiscal dos EUA informações sobre as contas de contribuintes dos EUA e entidades jurídicas relacionadas. O Sberbank gastou vários milhões de dólares na introdução deste produto. No futuro, planeja-se adaptar o sistema ao mercado russo.
Conformidade Empresarial
Muitas vezes, é impossível implementar um projeto de negócios sem permissão ou concordar com as condições de negócios com agências governamentais. Para a organização do controle interno, é necessário implementar a conformidade. O que isso significa? Hoje, a conformidade é percebida como um sistema para monitorar a confiabilidade de contrapartes e funcionários. Mas tal abordagem não permite avaliar os riscos de aplicar medidas de organizações estatais por violação de requisitos. Portanto, é necessário estabelecer um sistema de controle que garanta a conformidade com os padrões e uma auditoria de pré-auditoria.
Informações sobre inspeções programadas agências governamentais publicadas no site do Procurador-Geral. As razões para inspeções não programadas são: apelos às autoridades estaduais com informações sobre violações das regras, ordens não cumpridas, violações dos direitos do consumidor. É aconselhável providenciar a conformidade com os contratados e funcionários que podem registrar uma reclamação resolvendo conflitos. Também é necessário atender aos requisitos dos órgãos estaduais a tempo.
Se quaisquer disposições de atos regulamentares permanecerem obscuras, a fim de evitar os riscos de ação penal, você deve entrar em contato com as autoridades reguladoras para obter explicações por escrito. Tais medidas geralmente excluem as violações e responsabilidades culpadas.
Ao desenvolver um sistema de controle de conformidade, as empresas devem se lembrar da seguinte circunstância: as entidades de negócios têm permissão para tudo que não seja proibido por lei.
Ou seja, se as exigências dos funcionários vão além das possibilidades que lhes são oferecidas, a empresa pode recorrer ao descumprimento de instruções ilegais. Uma organização também pode apelar para uma autoridade superior e para um tribunal sobre quaisquer exigências, ações e decisões das autoridades estaduais, caso afetem seus direitos.
