El cumplimiento es la base sobre la cual se construye el sistema de control de la organización. Esta es una parte esencial de la gestión. Pero ajustar el control de cumplimiento a las reglas internas de la organización es muy difícil.
Esencia
En cualquier empresa hay muchos tipos de control de los recursos humanos, técnicos y administrativos integrados en los procesos comerciales para cumplir con los estándares y requisitos. Al crear una empresa, se forman documentos legales, se formulan los principios de gestión de la empresa. Pero a medida que los procesos comerciales se vuelven más complejos, se hace más difícil cumplir con las reglas.
El crecimiento de los procesos tecnológicos, la expansión del personal y la diversificación de productos requieren un sistema de gestión complejo. Puede lograr buenos indicadores financieros, pero después de verificar la organización por parte del organismo regulador y establecer una multa, puede obtener una serie de problemas. Riesgos reputacionales conducir a una pérdida de cuota de mercado, una disminución en los volúmenes de ventas, etc. Al mismo tiempo, pueden surgir riesgos legales. El prestatario puede requerir el reembolso anticipado de la deuda en caso de un deterioro en el desempeño financiero de la empresa.
Es decir, las reglas son necesarias para cumplir con ellas. También necesita una persona responsable de introducir una tecnología que permita que el negocio crezca y cumpla con los estándares establecidos con el advenimiento de una nueva regla o requisito y hasta su transformación. En la práctica occidental, estas funciones son realizadas por un gerente de cumplimiento.
Ciclo de requisitos
Cada nuevo orden o decreto pasa por una serie de etapas:
- apariencia (discusión del proyecto);
- aprobación (firma del documento);
- entrada en vigor del requisito;
- transformación (cambio de parámetros);
- cancelación del pedido por aparición de uno nuevo o por inutilidad.
La formación de nuevos procesos por analogía con los antiguos es responsabilidad del gerente responsable del cumplimiento. ¿Qué significa esto? El gerente debe tener un amplio conjunto de conocimientos y habilidades, participar en la creación de una base documental y supervisar los problemas de capacitación del personal. También puede justificar el presupuesto si existe la necesidad de financiamiento adicional para la implementación del nuevo orden.
La gestión del cumplimiento consiste no solo en establecer relaciones internas, sino también externas. El gerente debe mantener relaciones con otros departamentos, estructuras de control (auditores, servicio de seguridad, etc.). Con un trabajo bien establecido del gerente y todos los servicios enumerados, es posible obtener efecto sinérgico en beneficio de la causa común de una organización financiera.
Cómo encajar un sistema de cumplimiento en una organización
Al crear un producto, la compañía espera recibir ganancias y otros beneficios en forma de una ventaja competitiva. Pero al mismo tiempo, no puede dirigir todos los procesos comerciales a generar ingresos. De lo contrario, el sistema de control será cojo. El cumplimiento se llama para corregir una situación. ¿Qué significa esto? Simultáneamente con el lanzamiento del producto, debe preparar el software necesario para el análisis de ventas de acuerdo con los requisitos internos.
Al desarrollar un centro de control de cumplimiento, debe recordar la regla de oro: el precio del control debe ser menor que la pérdida de su ausencia. Es decir, al presentar un nuevo producto, debe:
- Determinar de antemano todos los factores que impiden su implementación bajo las condiciones acordadas.
- Calcule las pérdidas que pueden ocurrir en el caso de la venta del producto, siempre que no exista un sistema de control.El riesgo de cumplimiento son las consecuencias de la aplicación de sanciones por parte de las autoridades reguladoras (multas, sanciones, decomisos, etc.), pérdida financiera, pérdida de reputación de la organización.
- Determinar sus límites mínimos y máximos.
- Si el valor máximo de las pérdidas se considera satisfactorio para la empresa, entonces no tiene sentido implementar un sistema de control completo.
Cumplimiento bancario
El término cumplimiento en inglés significa cumplimiento con los requisitos (estándares). No hay una interpretación clara en la ley rusa. En el campo profesional, el término "cumplimiento" se ha utilizado durante mucho tiempo. ¿Qué significa esto? El término se utiliza para expresar la función de garantizar el cumplimiento de los actos reglamentarios, los documentos constitutivos, excluyendo la participación del banco y sus empleados en actividades ilegales (lavado de dinero, financiamiento del terrorismo), suministro oportuno de información al Banco de Rusia.
El cumplimiento es un conjunto de funciones específicas, cuya implementación le permite gestionar todo tipo de riesgos. Se pueden dividir condicionalmente en dos grupos: obligatorios y opcionales. El primero incluye los requisitos legislativos. Por su incumplimiento, el banco puede perder su reputación y ganar multas. El segundo incluye las órdenes de gestión, así como las funciones cuya implementación está asociada con las expectativas de los socios. Por ejemplo, los empleados operativos, los gerentes de riesgos y los empleados del departamento de TI participan en el estudio de las actividades del cliente y su identificación. Pero el desempeño de estas funciones está dictado por el sentido común y no por los requisitos de los actos reglamentarios.
Leyes
La implementación del sistema de cumplimiento está regulada por dos documentos: el Reglamento Nº 242 "Sobre la organización de la gestión de riesgos en las organizaciones de crédito" y el Reglamento Nº 06-29 "Sobre el control interno de un participante profesional en el mercado de valores".
Responsabilidad de las partes
Basado en la esencia del término en sí, el servicio de seguridad debe ocuparse del cumplimiento en cualquier institución de crédito. Pero los estándares internacionales permiten un modelo de niveles múltiples, es decir, la distribución de funciones de cumplimiento entre los diferentes departamentos del banco. Por otro lado, de acuerdo con las recomendaciones del Comité de Basilea sobre supervisión bancaria La responsabilidad de la implementación del sistema en su conjunto debe ser asumida por una persona específica: un empleado de alto estatus que sea miembro del órgano rector de la institución de crédito.
Áreas de actividad - centro de cumplimiento
Sberbank, como cualquier otra institución crediticia, está desarrollando un sistema de control integral para un propósito específico:
- lucha contra el fraude, la corrupción, el blanqueo de dinero;
- cumplimiento de documentos regulatorios y estándares internacionales;
- cumplimiento de estándares corporativos;
- control de participante profesional del mercado de valores;
- resistencia a la manipulación en el mercado de valores;
- manejo de quejas de clientes;
- cumplimiento de la seguridad de la información.
Cumplimiento Sberbank
Todos los empleados participan en la implementación de la función de cumplimiento en la institución de crédito más grande, en el marco de sus funciones. La implementación de funciones en todas las áreas requiere la presencia de procesos automatizados. En los países occidentales, el 10% de todos los empleados del banco están involucrados en el cumplimiento. Sberbank interactúa activamente con las oficinas de CIO e implementa con éxito sistemas automatizados.
Por ejemplo, las plataformas de TI basadas en Oracle, que le permiten sistematizar los procesos de monitoreo financiero, optimizan la estructura organizacional.
En 2014, entró en vigencia la Ley de Cumplimiento Fiscal de Cuentas Extranjeras (FATCA), según la cual todos bancos del mundo debe divulgar a la oficina de impuestos de los EE. UU. información sobre las cuentas de los contribuyentes estadounidenses y las entidades legales relacionadas. Sberbank gastó varios millones de dólares en la introducción de este producto. En el futuro, está previsto adaptar el sistema al mercado ruso.
Cumplimiento empresarial
A menudo es imposible implementar un proyecto comercial sin permisos o acordando las condiciones comerciales con las agencias gubernamentales. Para la organización del control interno es necesario implementar el cumplimiento. ¿Qué significa esto? Hoy, el cumplimiento se percibe como un sistema para monitorear la confiabilidad de las contrapartes y empleados. Pero este enfoque no permite evaluar los riesgos de aplicar medidas de organizaciones estatales por violación de los requisitos. Por lo tanto, es necesario establecer un sistema de control que garantice el cumplimiento de las normas y una auditoría previa a la auditoría.
Información sobre inspecciones programadas agencias gubernamentales publicadas en el sitio web del Fiscal General. Las razones para las inspecciones no programadas son: apelaciones a las autoridades estatales con información sobre violaciones de las reglas, órdenes no cumplidas, violaciones de los derechos del consumidor. Es aconsejable acordar el cumplimiento con los contratistas y empleados que pueden presentar una queja resolviendo conflictos. También es necesario cumplir los requisitos de los organismos estatales a tiempo.
Si alguna de las disposiciones de los actos reglamentarios sigue sin estar clara, para evitar los riesgos de enjuiciamiento, debe comunicarse con las autoridades reguladoras para obtener explicaciones por escrito. Dichas medidas usualmente excluyen violaciones de culpabilidad y responsabilidad.
Al desarrollar un sistema de control de cumplimiento, las compañías deben recordar la siguiente circunstancia: a las entidades comerciales se les permite todo lo que no está prohibido por la ley.
Es decir, si los requisitos de los funcionarios van más allá de las posibilidades que se les ofrecen, la empresa puede rechazar el cumplimiento de instrucciones ilegales. Una organización también puede apelar ante una autoridad superior y ante un tribunal cualquier requisito, acción y decisión de las autoridades estatales si afectan sus derechos.
