Conformitatea este fundamentul pe care este construit sistemul de control al organizației. Aceasta este o parte esențială a managementului. Dar ajustarea controlului conformității la regulile interne ale organizației este foarte dificilă.
inimă
În orice întreprindere există o mulțime de tipuri de control al resurselor umane, tehnice, administrative încorporate în procesele de afaceri pentru a se conforma standardelor și cerințelor. La crearea unei întreprinderi se formează documente statutare, se formulează principiile managementului companiei. Dar, pe măsură ce procesele de afaceri devin mai complexe, devine mai greu de respectat regulile.
Creșterea proceselor tehnologice, extinderea personalului și diversificarea produselor necesită un sistem complex de management. Puteți obține indicatori financiari buni, dar după verificarea organizației de către organismul de reglementare și stabilirea unei amenzi, puteți întâmpina o serie de probleme. Riscuri reputaționale duce la pierderea cotei de piață, scăderea volumului vânzărilor etc. În același timp, pot apărea riscuri legale. Împrumutatul poate solicita rambursarea anticipată a datoriei în cazul deteriorării performanțelor financiare ale companiei.
Adică, regulile sunt necesare pentru a le respecta. De asemenea, aveți nevoie de o persoană care să fie responsabilă de introducerea unei tehnologii care să permită unei întreprinderi să crească și să respecte standardele stabilite odată cu apariția unei noi reguli sau cerințe și până la transformarea acesteia. În practica occidentală, aceste funcții sunt îndeplinite de un manager de conformitate.
Ciclul cerințelor
Fiecare nouă ordine sau decret trece printr-o serie de etape:
- apariția (discuția proiectului);
- aprobare (semnarea documentului);
- intrarea în vigoare a cerinței;
- transformare (schimbarea parametrilor);
- anularea comenzii din cauza apariției unei noi sau din cauza inutilității.
Formarea de noi procese prin analogie cu cele vechi este responsabilitatea managerului responsabil cu respectarea. Ce înseamnă asta? Managerul ar trebui să aibă un set mare de cunoștințe și abilități, să participe la crearea unei baze documentare și să supravegheze problemele de formare a personalului. De asemenea, el poate justifica bugetul dacă este nevoie de finanțare suplimentară pentru implementarea noii comenzi.
Managementul conformității constă nu numai în stabilirea relațiilor interne, ci și a celor externe. Managerul trebuie să mențină relații cu alte departamente, structuri de control (auditori, servicii de securitate etc.). Cu o activitate bine stabilită a managerului și a tuturor serviciilor enumerate, este posibilă obținerea efect sinergic în beneficiul cauzei comune a unei organizații financiare.
Cum să încadrați un sistem de conformitate într-o organizație
Creând un produs, compania se așteaptă să primească profit și alte beneficii sub forma unui avantaj competitiv. În același timp, nu puteți direcționa toate procesele de afaceri către generarea de venituri. În caz contrar, sistemul de control va fi șchiop. Conformitatea este chemată să corecteze o situație. Ce înseamnă asta? Concomitent cu lansarea produsului, trebuie să pregătiți software-ul necesar pentru analiza vânzărilor în conformitate cu cerințele interne.
Când dezvoltați un centru de control al conformității, trebuie să vă amintiți regula de aur: prețul controlului ar trebui să fie mai mic decât pierderea din absența sa. Adică, introducând un produs nou, trebuie să:
- Determinați în prealabil toți factorii care împiedică implementarea acesteia în condițiile convenite.
- Calculați pierderile care pot apărea în cazul vânzării produsului în absența unui sistem de control.Riscul de conformitate este consecințele aplicării de sancțiuni de către autoritățile de reglementare (amenzi, sancțiuni, confecții etc.), pierderea financiară, pierderea reputației organizației.
- Determinați limitele minime și maxime ale acestora.
- Dacă valoarea maximă a pierderilor este considerată satisfăcătoare pentru întreprindere, atunci nu are sens implementarea unui sistem de control complet.
Conformitate bancară
Termenul de conformitate în engleză înseamnă respectarea cerințelor (standardelor). Nu există o interpretare clară în dreptul rus. În domeniul profesional, termenul „conformitate” a fost folosit de multă vreme. Ce înseamnă asta? Termenul este utilizat pentru a exprima funcția de a asigura respectarea actelor de reglementare, a documentelor constitutive, excluzând implicarea băncii și a angajaților acesteia în activități ilegale (spălare de bani, finanțare a terorismului), furnizarea de informații în timp util Băncii Rusiei.
Conformitatea este un set de funcții specifice, a căror implementare vă permite să gestionați toate tipurile de riscuri. Pot fi împărțite condiționat în două grupuri: obligatoriu și opțional. Primele includ cerințele legislative. Pentru nerespectarea lor, banca își poate pierde reputația și poate câștiga penalități. A doua include comenzi de conducere, precum și funcții a căror implementare este asociată cu așteptările partenerilor. De exemplu, angajații operaționali, managerii de risc și angajații departamentului IT sunt angajați în studiul activităților clientului și în identificarea acestora. Dar îndeplinirea acestor funcții este dictată de bunul simț, și nu de cerințele actelor de reglementare.
legii
Implementarea sistemului de conformitate este reglementată de două documente: Regulamentul nr. 242 „Cu privire la organizarea managementului riscului în organizațiile de credit” și Regulamentul nr. 06-29 „Cu privire la controlul intern al unui participant profesionist pe piața valorilor mobiliare”.
Responsabilitatea părților
Pe baza esenței termenului în sine, serviciul de securitate ar trebui să se ocupe de respectarea oricărei instituții de creditare. Însă standardele internaționale permit un model pe mai multe niveluri, adică distribuirea funcțiilor de conformitate între diferitele departamente ale băncii. Pe de altă parte, conform recomandărilor Comitetului de la Basel privind supraveghere bancară Răspunderea pentru punerea în aplicare a sistemului în ansamblu ar trebui să fie asumată de o persoană specifică - un angajat cu statut înalt, care este membru al organului de conducere al unei instituții de credit.
Domenii de activitate - centru de conformitate
Sberbank, ca orice altă instituție de creditare, dezvoltă un sistem de control complet pentru un scop specific:
- combaterea fraudei, corupției, spălării banilor;
- respectarea documentelor de reglementare și a standardelor internaționale;
- respectarea standardelor corporative;
- controlul participantului profesional al pieței valorilor mobiliare;
- rezistența la manipulare pe piața valorilor mobiliare;
- gestionarea reclamațiilor clienților;
- respectarea securității informațiilor.
Conformitate Sberbank
Toți angajații sunt implicați în implementarea funcției de conformitate la cea mai mare instituție de credit, în cadrul atribuțiilor lor. Implementarea funcțiilor în toate domeniile necesită prezența proceselor automatizate. În țările occidentale, 10% din toți angajații băncii sunt implicați în conformitate. Sberbank interacționează activ cu birourile CIO și implementează cu succes sisteme automatizate.
De exemplu, platformele IT bazate pe Oracle, care vă permit să sistematizați procesele de monitorizare financiară, optimizează structura organizațională.
În 2014, a intrat în vigoare Legea privind conformitatea fiscală a conturilor externe (FATCA), potrivit căreia toate băncile lumii trebuie să dezvăluie biroului fiscal al Statelor Unite informații despre conturile contribuabililor din SUA și ale persoanelor juridice conexe. Sberbank a cheltuit câteva milioane de dolari pentru introducerea acestui produs. În viitor, este planificat adaptarea sistemului pe piața rusă.
Conformitatea întreprinderii
Adesea este imposibil să implementăm un proiect de afaceri fără permise sau să fim de acord cu condițiile de afaceri cu agențiile guvernamentale. Pentru organizarea controlului intern este necesară implementarea conformității. Ce înseamnă asta? Astăzi, conformitatea este percepută ca un sistem de monitorizare a fiabilității contrapartidelor și a angajaților. Dar o astfel de abordare nu permite evaluarea riscurilor aplicării de măsuri ale organizațiilor de stat pentru încălcarea cerințelor. Prin urmare, este necesar să se stabilească un sistem de control care să asigure respectarea standardelor și un audit pre-audit.
Informații despre inspecții programate agențiile guvernamentale postate pe site-ul procurorului general. Motivele inspecțiilor neprogramate sunt: apelurile către autoritățile statului cu informații despre încălcarea regulilor, comenzi neîmplinite, încălcarea drepturilor consumatorilor. Este recomandabil să se asigure respectarea contractanților și a angajaților care pot depune o plângere prin soluționarea conflictelor. De asemenea, este necesar să îndepliniți la timp cerințele organelor de stat.
Dacă prevederile actelor de reglementare rămân neclare, atunci pentru a preveni riscurile urmăririi penale, trebuie să contactați autoritățile de reglementare pentru explicații scrise. Aceste măsuri exclud, de obicei, încălcarea vinovăției și răspunderea.
Atunci când dezvoltă un sistem de control al conformității, companiile ar trebui să-și amintească următoarea circumstanță: entităților comerciale li se permite tot ceea ce nu este interzis de lege.
Adică, în cazul în care cerințele funcționarilor depășesc posibilitățile oferite de aceștia, compania poate elabora un refuz de a respecta instrucțiunile ilegale. De asemenea, o organizație poate apela la o autoritate superioară și la o instanță cu privire la orice cerințe, acțiuni și decizii ale autorităților de stat dacă acestea afectează drepturile acesteia.
