Efterlevnad är grunden för organisationens kontrollsystem. Detta är en väsentlig del av ledningen. Men att anpassa efterlevnadskontrollen till organisationens interna regler är mycket svårt.
hjärta
I alla företag finns det många typer av kontroll av mänskliga, tekniska, administrativa resurser inbyggda i affärsprocesser för att uppfylla standarder och krav. När man skapar ett företag bildas lagstadgade dokument, principerna för företagsledningen formuleras. Men när affärsprocesser blir mer komplexa blir det svårare att följa reglerna.
Tillväxten av tekniska processer, personalutbyggnaden och produktdiversificering kräver ett komplext managementsystem. Du kan uppnå goda ekonomiska indikatorer, men efter att ha kontrollerat organisationen av regleringsorganet och fastställt böter kan du få ett antal problem. Reputationsrisker leda till förlust av marknadsandelar, en minskning av försäljningsvolymer osv. Samtidigt kan juridiska risker uppstå. Låntagaren kan kräva tidig återbetalning av skulden i händelse av en försämring av företagets ekonomiska resultat.
Det vill säga reglerna behövs för att följa dem. Du behöver också en person som är ansvarig för att införa en teknik som gör det möjligt för företaget att växa och följa etablerade standarder med införandet av en ny regel eller krav och fram till dess omvandling. I västerländsk praxis utförs dessa funktioner av en compliancechef.
Kravcykel
Varje ny beställning eller dekret går igenom en serie etapper:
- utseende (diskussion om projektet);
- godkännande (undertecknande av dokumentet);
- Kravet träder i kraft.
- transformation (ändring av parametrar);
- annullering av beställningen på grund av utseendet på en ny eller på grund av värdelöshet.
Att bilda nya processer analogt med de gamla är ansvaret för ansvarig ansvarig för efterlevnaden. Vad betyder detta? Chefen ska ha en stor uppsättning kunskaper och färdigheter, delta i skapandet av en dokumentarbas och övervaka personalutbildningsfrågor. Han kan också motivera budgeten om det behövs ytterligare finansiering för genomförandet av den nya beställningen.
Compliance management består inte bara i att upprätta interna relationer utan också externa. Chefen måste upprätthålla relationer med andra avdelningar, kontrollera strukturer (revisorer, säkerhetstjänst, etc.). Med ett väletablerat arbete hos chefen och alla listade tjänster är det möjligt att få synergistisk effekt till förmån för den gemensamma orsaken till en finansiell organisation.
Hur anpassas ett efterlevnadssystem till en organisation
Genom att skapa en produkt räknar företaget med att få vinst och andra fördelar i form av en konkurrensfördel. Men samtidigt kan du inte rikta alla affärsprocesser till att generera inkomst. Annars kommer styrsystemet att vara halt. Efterlevnad kallas för att korrigera en situation. Vad betyder detta? Samtidigt med lanseringen av produkten måste du förbereda den programvara som är nödvändig för analys av försäljningen i enlighet med interna krav.
När du utvecklar ett kontrollcenter för överensstämmelse måste du komma ihåg den gyllene regeln: kontrollpriset bör vara mindre än förlusten från dess frånvaro. Det vill säga att du introducerar en ny produkt, du måste:
- Bestäm i förväg alla faktorer som hindrar dess genomförande under de överenskomna villkoren.
- Beräkna de förluster som kan uppstå vid försäljning av produkten, förutsatt att det inte finns något kontrollsystem.Efterlevnadsrisk är konsekvenserna av tillsynsmyndigheternas tillämpning av sanktioner (böter, påföljder, förverkningar etc.), ekonomisk förlust, förlust av organisationens rykte.
- Bestäm deras minimi- och maxgränser.
- Om det maximala värdet på förluster anses tillfredsställande för företaget, är det inte vettigt att implementera ett komplett kontrollsystem.
Bankens efterlevnad
Termen compliance på engelska innebär att kraven (standarder) uppfylls. Det finns ingen tydlig tolkning i rysk lag. På det professionella området har termen "compliance" länge använts. Vad betyder detta? Termen används för att uttrycka funktionen för att säkerställa överensstämmelse med reglerande handlingar, ingående handlingar, exklusive bankens och dess anställdas medverkan i olaglig verksamhet (penningtvätt, finansiering av terrorism), tillhandahållande av information till Bank of Ryssland i rätt tid.
Efterlevnad är en uppsättning specifika funktioner, vars implementering låter dig hantera alla typer av risker. De kan delas villkorat i två grupper: obligatoriskt och valfritt. Den första omfattar lagkrav. För att de inte uppfyller kraven kan banken förlora sitt rykte och få straff. Den andra inkluderar ledningsorder, samt funktioner vars implementering är förknippad med förväntningarna från partners. Exempelvis arbetar operativa anställda, riskchefer och IT-avdelningar med att studera klientaktiviteter och identifiera dem. Men utförandet av dessa funktioner dikteras av sunt förnuft och inte av kraven i lagar.
lagar
Implementeringen av efterlevnadssystemet regleras av två dokument: Förordning nr 242 ”Om organisationen av riskhantering i kreditorganisationer” och förordning nr 06-29 ”Om den interna kontrollen av en professionell deltagare på värdepappersmarknaden”.
Parternas ansvar
Baserat på essensen av själva termen, bör säkerhetstjänsten hantera efterlevnad vid alla utlåningsinstitutioner. Men internationella standarder tillåter en flernivåmodell, det vill säga fördelningen av efterlevnadsfunktioner mellan olika avdelningar i banken. Å andra sidan, enligt rekommendationerna från Baselkommittén för bankövervakning Ansvaret för implementeringen av systemet i sin helhet bör bäras av en specifik person - en anställd med hög status som är medlem i kreditinstitutets styrande organ.
Verksamhetsområden - compliancecenter
Sberbank utvecklar, som alla andra kreditinstitut, ett omfattande kontrollsystem för ett specifikt syfte:
- motverka bedrägerier, korruption, penningtvätt;
- efterlevnad av tillsynsdokument och internationella standarder;
- efterlevnad av företagsstandarder;
- kontroll av professionell deltagare på värdepappersmarknaden;
- motstånd mot manipulation på värdepappersmarknaden;
- hantering av kundklagomål;
- efterlevnad av informationssäkerhet.
Överensstämmelse Sberbank
Alla anställda är involverade i implementeringen av compliancefunktionen vid det största kreditinstitutet inom ramen för sina uppgifter. Implementering av funktioner på alla områden kräver närvaro av automatiserade processer. I västländer är 10% av alla bankanställda involverade i efterlevnaden. Sberbank interagerar aktivt med CIO-kontor och implementerar automatiserade automatiserade system.
Till exempel, IT-plattformar baserade på Oracle, som låter dig systematisera processerna för ekonomisk övervakning, optimera organisationsstrukturen.
2014 trädde FATCA i kraft för lagen om efterlevnad av utländskt konto, enligt vilken alla världens banker krävs för att lämna ut amerikanska skattekontor information om amerikanska skattebetalare och närstående juridiska personer. Sberbank spenderade flera miljoner dollar på introduktionen av denna produkt. I framtiden planeras det att anpassa systemet till den ryska marknaden.
Enterprise Compliance
Det är ofta omöjligt att genomföra ett affärsprojekt utan tillstånd eller komma överens om affärsvillkor med myndigheter. För att organisera den interna kontrollen är det nödvändigt att implementera efterlevnaden. Vad betyder detta? I dag upplevs efterlevnad som ett system för att övervaka tillförlitligheten hos motparter och anställda. Men ett sådant tillvägagångssätt tillåter inte att bedöma riskerna med att tillämpa åtgärder från statliga organisationer för brott mot kraven. Därför är det nödvändigt att upprätta ett kontrollsystem som säkerställer överensstämmelse med standarder och en förrevision.
Information om schemalagda inspektioner myndigheter publicerade på åklagarmyndighetens webbplats. Orsakerna till oplanerade inspektioner är: överklagande till statliga myndigheter med information om brott mot reglerna, ouppfyllda order, brott mot konsumenternas rättigheter. Det är lämpligt att ordna överensstämmelse med entreprenörer och anställda som kan lämna in ett klagomål genom att lösa konflikter. Det är också nödvändigt att uppfylla kraven från statliga organ i tid.
Om några bestämmelser i lagar förblir oklara bör du kontakta tillsynsmyndigheterna för skriftliga förklaringar för att förhindra risken för åtal. Sådana åtgärder utesluter vanligtvis brott och ansvar.
När man utvecklar ett system för kontroll av överensstämmelse bör företag komma ihåg följande omständigheter: affärsenheter får tillåta allt som inte är förbjudet enligt lag.
Det vill säga om tjänstemännens krav går utöver de möjligheter som de ger dem kan företaget utarbeta ett vägran att följa olagliga instruktioner. En organisation kan också vädja till en högre myndighet och till en domstol alla statliga myndigheters krav, handlingar och beslut om de påverkar dess rättigheter.
