Вопрос о внедрении комплаенса любая компания решает без помощи других.
Одним это не ко времени, потому что трудно принять решение о дополнительных расходах прежде чем набитые собственные шишки или масштабы бизнеса не позволяют развернуться по полной. Остальные полагаются на то, что «как-то оно будет». Дальновидные и чуткие начинают задумываться.
Чтобы выяснить, нужен ли комплаенс вашей компании, предлагаю руководителям провести самоинтервьюирование – такой чек-ап системы. Можно даже организовать стратегическую сессию с руководителями отделов.
Предлагаемые вопросы станут ориентиром в понимании потребностей:
-
У компании нет стандартизированных операционных процедур, задокументированных бизнес-процессов, работники руководствуются общими рекомендациями, не формализованными другим способом.
-
Нет внутренних правил поведения.
-
Внутренние правила поведения утверждены, но есть только на бумаге /распространяются не на всех работников/ предусматривают множество исключений, что приводит к потере сущности.
-
Нет должностных инструкций работников, должностные обязанности не зафиксированы, невозможно определить и разграничить зоны ответственности.
-
Нет шаблонов документов (договоров), алгоритмов деятельности, диджитализации.
-
Имеющиеся неурегулированные конфликты интересов между сотрудниками компании или сотрудниками и клиентами.
-
Большинство недостатков оказывается клиентами, партнерами, контролирующими органами, а не органами контроля компании.
-
Нет практики анализа результатов проверок / инцидентов / жалоб, разработки и внедрения мер по устранению нарушений, контролю за недопущением их в дальнейшем.
-
Имеются нередкие случаи применения мер воздействия/штрафных санкций и, как следствие, потери ресурсов.
-
Нехороший стиль компании в очах регуляторных и контролирующих органов, что затрудняет коммуникацию с ними.
-
Бизнес-процессы перегружены дополнительными действиями, что связано с несовершенным знанием законов и желанием перестраховаться. В результате услуги не гибкие, не удобные, не прозрачные – это снижает их привлекательность.
-
Проблематическое прохождение банковского комплаенса. Деятельность и операции компании вызывают много дополнительных вопросов у обслуживающих банков. Имеющиеся отказы в проведении финансовых операций/обслуживании.
-
У компании нет юридической функции или ее уровень низкий.
-
Имеется практика закрепления за конкретными работниками клиентов/контрагентов и отсутствует система ротации.
-
Компания доминирует на рынке, что снижает мотивацию ведения добропорядочного бизнеса.
-
Деятельность компании может повлечь за собой экологические риски, риски несчастных случаев или производственных травм, привести к социальной ответственности за причинение вреда работникам или клиентам.
-
Есть риск выпуска низкокачественных продуктов, не соответствующих ожидаемому уровню или предоставления услуг, нарушающих законы и правила.
-
Недостает информации о владельцах/менеджменте компании или же эта информация ограничена.
-
Учредители имеют множество юридических лиц, что не обосновывается потребностями бизнес-деятельности.
-
Непрозрачная бенефициарная собственность, наличие у владельца компании истории создания юридических лиц с непродолжительным сроком существования, владелец – публичный деятель или лицо, связанное с общественными деятелями.
-
Имеющиеся признаки, свидетельствующие о небезупречной репутации компании (разоблачительные публикации в медиа, судебные дела, утрата лояльности клиентов).
-
Имеющиеся факты коммерческого мошенничества, недобросовестных действий с собственностью компании.
-
Недостает сплоченности команды, низкая вовлеченность работников в процесс управления и алгоритм достижения результатов.
-
Компания не представлена/малоактивна в социальных сетях и сети «Интернет».
-
Компания имеет амбициозные цели, направленная на устойчивое развитие, долгосрочные перспективы, привлечение инвестиций и не желает терять наработки из-за недостаточного контроля.
Добавьте к этому нестабильное изменяющееся законодательство, наличие законодательных пробелов, нехватку стабильной правоприменительной практики, напряженную экономическую и политическую ситуацию, военную агрессию – и станет понятно, что работать и не нарушать никакого закона в современных условиях невозможно.
Однако игнорирование рисков будет еще большей ошибкой. Лучше подготовиться: понять собственные риски и построить бизнес-процессы так, чтобы сознательно смягчать их. Над этим, собственно, и работает комплаенс. Инна Завадская, руководитель службы комплаенса финансовой компании Activitis