Zgodność jest podstawą, na której zbudowany jest system kontroli organizacji. Jest to niezbędna część zarządzania. Ale dostosowanie kontroli zgodności do wewnętrznych zasad organizacji jest bardzo trudne.
Esencja
W każdym przedsiębiorstwie istnieje wiele rodzajów kontroli zasobów ludzkich, technicznych i administracyjnych wbudowanych w procesy biznesowe w celu zapewnienia zgodności ze standardami i wymaganiami. Podczas tworzenia przedsiębiorstwa tworzone są dokumenty ustawowe, formułowane są zasady zarządzania firmą. Ale w miarę jak procesy biznesowe stają się coraz bardziej złożone, coraz trudniej jest przestrzegać zasad.
Rozwój procesów technologicznych, powiększanie personelu i dywersyfikacja produktów wymagają złożonego systemu zarządzania. Możesz osiągnąć dobre wskaźniki finansowe, ale po sprawdzeniu organizacji przez organ regulacyjny i ustaleniu grzywny możesz mieć wiele problemów. Ryzyko reputacyjne prowadzić do utraty udziału w rynku, spadku wielkości sprzedaży itp. Jednocześnie mogą wystąpić ryzyka prawne. Pożyczkobiorca może wymagać wcześniejszej spłaty zadłużenia w przypadku pogorszenia wyników finansowych spółki.
Oznacza to, że reguły są potrzebne do ich przestrzegania. Potrzebujesz także osoby odpowiedzialnej za wprowadzenie technologii, która pozwoli firmie rozwijać się i spełniać ustalone standardy wraz z nadejściem nowej reguły lub wymogu i do czasu jego transformacji. W praktyce zachodniej funkcje te są wykonywane przez kierownika ds. Zgodności.
Cykl wymagań
Każde nowe zamówienie lub dekret przechodzi szereg etapów:
- wygląd (omówienie projektu);
- zatwierdzenie (podpisanie dokumentu);
- wejście w życie wymogu;
- transformacja (zmiana parametrów);
- anulowanie zamówienia z powodu pojawienia się nowego lub z powodu bezużyteczności.
Tworzenie nowych procesów przez analogię do starych należy do obowiązków kierownika odpowiedzialnego za zgodność. Co to znaczy Kierownik powinien posiadać duży zestaw wiedzy i umiejętności, uczestniczyć w tworzeniu bazy dokumentów i nadzorować kwestie szkolenia personelu. Może również uzasadnić budżet, jeśli zajdzie potrzeba dodatkowego finansowania realizacji nowego zamówienia.
Zarządzanie zgodnością polega nie tylko na nawiązywaniu relacji wewnętrznych, ale także zewnętrznych. Kierownik musi utrzymywać relacje z innymi działami, strukturami kontrolnymi (audytorami, służbą bezpieczeństwa itp.). Dzięki ugruntowanej pracy menedżera i wszystkich wymienionych usług można uzyskać efekt synergiczny na rzecz wspólnej przyczyny organizacji finansowej.
Jak dopasować system zgodności do organizacji
Tworząc produkt, firma spodziewa się zysków i innych korzyści w postaci przewagi konkurencyjnej. Ale jednocześnie nie można skierować wszystkich procesów biznesowych na generowanie dochodu. W przeciwnym razie system sterowania będzie kulawy. Zgodność jest wymagana, aby poprawić sytuację. Co to znaczy Równolegle z wydaniem produktu należy przygotować oprogramowanie niezbędne do analizy sprzedaży zgodnie z wymogami wewnętrznymi.
Opracowując centrum kontroli zgodności, należy pamiętać o złotej zasadzie: cena kontroli powinna być niższa niż strata z powodu jej braku. Oznacza to, że wprowadzając nowy produkt, musisz:
- Określ z góry wszystkie czynniki, które utrudniają jego wdrożenie na uzgodnionych warunkach.
- Oblicz straty, które mogą wystąpić w przypadku sprzedaży produktu, pod warunkiem, że nie ma systemu kontroli.Ryzyko braku zgodności to konsekwencje zastosowania sankcji przez organy regulacyjne (grzywny, kary, przepadki itp.), Straty finansowe, utrata reputacji organizacji.
- Określ ich minimalne i maksymalne granice.
- Jeśli maksymalna wartość strat zostanie uznana przez przedsiębiorstwo za zadowalającą, wówczas wdrożenie kompletnego systemu kontroli nie ma sensu.
Zgodność z bankiem
Termin „zgodność” w języku angielskim oznacza zgodność z wymogami (standardami). W rosyjskim prawie nie ma jasnej interpretacji. W dziedzinie zawodowej od dawna używano terminu „zgodność”. Co to znaczy Termin ten służy wyrażeniu funkcji zapewnienia zgodności z aktami regulacyjnymi, dokumentami założycielskimi, z wyłączeniem zaangażowania banku i jego pracowników w nielegalne działania (pranie pieniędzy, finansowanie terroryzmu), terminowego dostarczania informacji do Banku Rosji.
Zgodność to zestaw konkretnych funkcji, których wdrożenie pozwala zarządzać wszystkimi rodzajami ryzyka. Można je warunkowo podzielić na dwie grupy: obowiązkową i opcjonalną. Pierwszy obejmuje wymogi prawne. Za niezgodność bank może stracić swoją reputację i nałożyć kary. Drugi obejmuje zlecenia zarządzania, a także funkcje, których realizacja wiąże się z oczekiwaniami partnerów. Na przykład pracownicy operacyjni, menedżerowie ryzyka i pracownicy działu IT są zaangażowani w badanie działań klientów i ich identyfikację. Jednak wykonywanie tych funkcji podyktowane jest zdrowym rozsądkiem, a nie wymogami aktów prawnych.
Prawa
Wdrożenie systemu zgodności regulują dwa dokumenty: rozporządzenie nr 242 „W sprawie organizacji zarządzania ryzykiem w organizacjach kredytowych” oraz rozporządzenie nr 06-29 „W sprawie kontroli wewnętrznej profesjonalnego uczestnika rynku papierów wartościowych”.
Odpowiedzialność stron
W oparciu o istotę samego terminu służba bezpieczeństwa powinna zajmować się przestrzeganiem przepisów w każdej instytucji pożyczającej. Jednak międzynarodowe standardy pozwalają na model wielopoziomowy, to znaczy dystrybucję funkcji zgodności między różnymi departamentami banku. Z drugiej strony, zgodnie z zaleceniami Komitetu Bazylejskiego w sprawie nadzór bankowy Odpowiedzialność za wdrożenie systemu jako całości powinna ponosić jedna konkretna osoba - pracownik o wysokim statusie, który jest członkiem organu zarządzającego instytucji kredytowej.
Obszary działalności - centrum zgodności
Sberbank, jak każda inna instytucja pożyczająca, opracowuje kompleksowy system kontroli do określonego celu:
- zwalczanie oszustw, korupcji, prania pieniędzy;
- zgodność z dokumentami regulacyjnymi i normami międzynarodowymi;
- zgodność ze standardami korporacyjnymi;
- kontrola profesjonalnego uczestnika rynku papierów wartościowych;
- odporność na manipulacje na rynku papierów wartościowych;
- obsługa skarg klientów;
- zgodność z bezpieczeństwem informacji.
Zgodność Sbierbank
Wszyscy pracownicy są zaangażowani w realizację funkcji zgodności w największej instytucji kredytowej, w ramach swoich obowiązków. Wdrożenie funkcji we wszystkich obszarach wymaga obecności zautomatyzowanych procesów. W krajach zachodnich 10% wszystkich pracowników banków jest zaangażowanych w przestrzeganie przepisów. Sberbank aktywnie współpracuje z biurami CIO i skutecznie wdraża zautomatyzowane systemy.
Na przykład platformy IT oparte na Oracle, które pozwalają usystematyzować procesy monitorowania finansowego, optymalizować strukturę organizacyjną.
W 2014 r. Weszła w życie ustawa o zgodności podatkowej rachunków zagranicznych (FATCA), zgodnie z którą wszyscy banki świata zobowiązany do ujawnienia urzędowi skarbowemu USA informacji o rachunkach podatników i powiązanych podmiotów prawnych w USA. Sberbank wydał kilka milionów dolarów na wprowadzenie tego produktu. W przyszłości planowane jest dostosowanie systemu do rynku rosyjskiego.
Zgodność z przepisami
Często niemożliwe jest wdrożenie projektu biznesowego bez pozwoleń lub uzgodnienia warunków biznesowych z agencjami rządowymi. Do organizacji kontroli wewnętrznej konieczne jest wdrożenie zgodności. Co to znaczy Obecnie zgodność jest postrzegana jako system monitorowania wiarygodności kontrahentów i pracowników. Ale takie podejście nie pozwala na ocenę ryzyka zastosowania środków organizacji państwowych w przypadku naruszenia wymagań. Dlatego konieczne jest ustanowienie systemu kontroli zapewniającego zgodność ze standardami oraz audyt przed audytem.
Informacje o zaplanowane inspekcje agencje rządowe zamieszczone na stronie internetowej Prokuratora Generalnego. Przyczyny nieplanowanych kontroli to: odwołania do władz państwowych zawierające informacje o naruszeniu przepisów, niespełnionych zamówieniach, naruszeniu praw konsumentów. Wskazane jest zapewnienie zgodności z kontrahentami i pracownikami, którzy mogą złożyć skargę, rozwiązując konflikty. Konieczne jest również terminowe spełnianie wymagań organów państwowych.
Jeśli jakiekolwiek przepisy aktów regulacyjnych pozostają niejasne, to aby zapobiec ryzyku ścigania, należy skontaktować się z organami regulacyjnymi w celu uzyskania pisemnych wyjaśnień. Takie środki zwykle wykluczają winne naruszenia i odpowiedzialność.
Opracowując system kontroli zgodności, firmy powinny pamiętać o następujących okolicznościach: podmiotom gospodarczym zezwala się na wszystko, co nie jest zabronione przez prawo.
Oznacza to, że jeśli wymagania urzędników wykraczają poza oferowane im możliwości, firma może wystąpić z odmową wykonania niezgodnych z prawem instrukcji. Organizacja może również odwołać się do wyższej władzy i sądu do wszelkich wymagań, działań i decyzji władz państwowych, jeżeli mają one wpływ na jej prawa.
