Как уменьшить риски компании при помощи compliance (комплаенс)

Как уменьшить риски компании при помощи compliance (комплаенс)

Надежда Зотова руководитель направления по корпоративному управлению и контролю Russia & CIS Jones Lang LaSalle LLC

Мария Комарова ведущий эксперт ЮСС «Система Юрист», кандидат юридических наук

Система комплаенс нужна, чтобы сотрудники не нарушали требования законов, которые касаются компании, и требования локальных актов. Например, не брали и не давали взятки, не воровали имущество компании и т. п.

Прежде чем создавать систему, нужно выбрать ее тип. После этого необходимо сделать семь шагов:

1) выявить комплаенс-риски;

2) разработать и внедрить контрольные процедуры;

3) распределить зоны ответственности;

4) разработать и утвердить основные документы в области комплаенс;

5) обучить сотрудников;

6) внедрить горячую линию, чтобы собирать сообщения о нарушениях;

7) ввести систему наказаний и поощрений;

Не обязательно придерживаться именно такой последовательности. Компания может выбрать удобный ей порядок.

Обоснование

Что такое комплаенс

Комплаенс – это система мер, которые обеспечивают ведение бизнеса в соответствии с законами, требованиями регуляторов и СРО, внутренними регламентами и этическими нормами. Такие меры могут касаться:

· информации, которую сотрудники должны раскрывать, чтобы избежать конфликта интересов;

· ценных бумаг, которые сотрудникам разрешено приобретать;

· конфиденциальности сведений о контрагентах и клиентах;

· подарков, которые сотрудники могут принимать и дарить;

· взаимодействия с контролирующими органами и др.

В основе этой системы лежат риски. Их нужно определить, оценить и начать управлять ими.

Чаще всего комплаенс применяют для компаний, которые:

· обязаны соблюдать режим экономических санкций;

· ведут бизнес в сфере жесткого административного регулирования. Например, энергетика, фармацевтика, телекоммуникации;

· размещают свои акции на зарубежных биржах и (или) имеют часть бизнеса на территории США, Великобритании и др.

Пример из практики: правоохранительные органы США и Нидерландов инициировали расследование в отношении ПАО «Вымпелком» (акции торгуются в США). Они выдвинули обвинение против его дочерней компании Vimpelkom Ltd. Основание: взятка для выхода на локальный рынок услуг связи в Узбекистане

Как внедрить систему комплаенс

Чтобы внедрить систему комплаенс, нужно сделать восемь шагов.

Шаг 5. Обучить сотрудников

Принятые акты нужно довести до сведения сотрудников. Для этого необходимо:

· ознакомить сотрудников под подпись, разослать уведомления по электронной почте, разместить документ на корпоративном сайте и т. п.;

· проконсультировать сотрудников по вопросам комплаенс;

· обучить в форме очных или электронных тренингов.

Шаг 6. Внедрить горячую линию, чтобы собирать сообщения о нарушениях

Дополнительно нужно создать механизм, с помощью которого любой сотрудник сможет сообщить о нарушениях. Это позволит оперативно собирать информацию и оценить степень внедрения комплаенс-культуры.

См. также

· Как разработать корпоративную программу по противодействию коррупции, мошенничеству и хищениям

· Чем должна и чем не должна заниматься юридическая служба

Бланки

· Паспорт проекта «Внедрение системы управления комплаенс-рисками»

· Положение о соблюдении антикоррупционного законодательства в деятельности юридического лица

· Приказ об утверждении основных обязанностей владельцев рисков и распределения рисков по их владельцам

· Распоряжение об организации проекта «Внедрение системы управления комплаенс-рисками»

· Типовое положение о стратегическом комитете

Справочники

· Международные санкционные списки

 

«Как уменьшить риски компании при помощи compliance (комплаенс)». Н.А. Зотова, М.Ю. Комарова
Что такое комплаенс. Как выбрать систему комплаенс. Как внедрить систему комплаенс. Как использовать юридический департамент для системы комплаенс
© Материал из ЮСС «Система Юрист».
Подробнее: http://www.1jur.ru/#/document/165/4538/bssPhr1/?of=copy-2cd11c3dfe

 

Источник: http://www.1jur.ru/?utm_medium=letter&utm_source=letternews&utm_campaign=letternews_2017.11.13_uss_ku_notauthorized&token=7ee51227-bcaa-11a0-f572-2d0130ed4607&ttl=7888&ustp=F#/document/165/4538//30dbeaec-7c2b-48ba-8426-d53c38282a5b

Как уменьшить риски компании при помощи compliance (комплаенс)

Надежда Зотова руководитель направления по корпоративному управлению и контролю Russia & CIS Jones Lang LaSalle LLC

Мария Комарова ведущий эксперт ЮСС «Система Юрист», кандидат юридических наук

Система комплаенс нужна, чтобы сотрудники не нарушали требования законов, которые касаются компании, и требования локальных актов. Например, не брали и не давали взятки, не воровали имущество компании и т. п.

Прежде чем создавать систему, нужно выбрать ее тип. После этого необходимо сделать семь шагов:

1) выявить комплаенс-риски;

2) разработать и внедрить контрольные процедуры;

3) распределить зоны ответственности;

4) разработать и утвердить основные документы в области комплаенс;

5) обучить сотрудников;

6) внедрить горячую линию, чтобы собирать сообщения о нарушениях;

7) ввести систему наказаний и поощрений;

Не обязательно придерживаться именно такой последовательности. Компания может выбрать удобный ей порядок.

Обоснование

Что такое комплаенс

Комплаенс – это система мер, которые обеспечивают ведение бизнеса в соответствии с законами, требованиями регуляторов и СРО, внутренними регламентами и этическими нормами. Такие меры могут касаться:

· информации, которую сотрудники должны раскрывать, чтобы избежать конфликта интересов;

· ценных бумаг, которые сотрудникам разрешено приобретать;

· конфиденциальности сведений о контрагентах и клиентах;

· подарков, которые сотрудники могут принимать и дарить;

· взаимодействия с контролирующими органами и др.

В основе этой системы лежат риски. Их нужно определить, оценить и начать управлять ими.

Чаще всего комплаенс применяют для компаний, которые:

· обязаны соблюдать режим экономических санкций;

· ведут бизнес в сфере жесткого административного регулирования. Например, энергетика, фармацевтика, телекоммуникации;

· размещают свои акции на зарубежных биржах и (или) имеют часть бизнеса на территории США, Великобритании и др.

Пример из практики: правоохранительные органы США и Нидерландов инициировали расследование в отношении ПАО «Вымпелком» (акции торгуются в США). Они выдвинули обвинение против его дочерней компании Vimpelkom Ltd. Основание: взятка для выхода на локальный рынок услуг связи в Узбекистане