Комплаенс: что это очень простыми словами

Содержание

1. Определение + несколько простых примеров
2. Как появился комплаенс?
3. Кто в компаниях отвечает за комплаенс?
4. Как обеспечивается комплаенс в бизнесе?
5. Какие бывают виды комплаенса?
    - Банковский комплаенс
    - Санкционный комплаенс
    - Антикоррупционный/этический комплаенс
    - Антимонопольный комплаенс
    - Налоговый комплаенс
    - Экологический комплаенс
6. Как комплаенс связан с репутацией?

Комплаенс — (от англ. compliance — соответствие) — это все то, что делает компания для соблюдения законов, требований регуляторов, отраслевых стандартов и внутренних политик.

Если не соблюдать налоговое законодательство страны, то бизнесу грозят серьезные штрафы, репутационные издержки или даже прекращение деятельности. Если нарушать трудовое законодательство, то трудовая инспекция оштрафует компанию, вероятно, эта история может получить серьезный общественный резонанс, и репутации будет нанесен серьезный урон.

В некоторых случаях определенные комплаенс-процедуры становятся уже обязательным, а не добровольным мероприятием. Например, банки обязаны проверять своих клиентов на благонадежность перед началом сотрудничества — другими словами, осуществлять комплаенс-контроль. Это обязательное требование регуляторов, в частности Центрального банка.

Более того, многие компании уже не ограничиваются стандартными и общеизвестными мерами защиты бизнеса, а осознанно разрабатывают новые. Например, после скандала с чернокожим ребенком в худи с надписью «Coolest Monkey in the Jungle», породившего обвинения в расизме в 2018 году, модный бренд H&M сформировал новую позицию в компании Chief Diversity Officer — «начальник по разнообразию». Это своего рода комплаенс-специалист, который следит за соответствием деятельности компании «новой этике» — общественному сознанию, которое не приемлет любую форму дискриминации (расизм, сексизм, империализм, эйджизм и т.д.).

К слову, подобная позиция после ряда подобных общественных скандалов появилась во многих крупных компаниях: Nike, Macy’s, Burberry, Chanel, Gucci, Disney, General Electric, Johnson&Johnson, PepsiCo, IBM, Microsoft и т.д.

История развития комплаенса наглядно показывает, для чего компании по всему миру развивают это направление. Практический каждый значимый законодательный акт и отраслевой норматив, связанный с комплаенсом, был принят в результате резонансного события, которое вскрыло серьезные проблемы в работе бизнеса и экономики в целом. Комплаенс буквально «вырос» на болях и ошибках бизнеса, как практическое руководство, каким образом их избежать или минимизировать.

«Законодателем мод» в комплаенсе является США, где еще в 1906 году произошло знаковое событие для этой сферы, фактически ее зарождение — появление в 1906 году FDA (Food and Drug Administration или Управление по санитарному надзору за качеством пищевых продуктов и медикаментов). Это первая организация, которая регулирует безопасность, а также соответствие отраслевым стандартам пищевых продуктов и медицинских препаратов для сохранения жизни и здоровья населения. До этого регулированием этой сферы занимались разные подразделения Министерства сельского хозяйства и Министерства здравоохранения, однако недостаточная законодательная база и полномочия не позволили им эффективно решать проблемы в отрасли.

Следующей важной вехой в развитии международной практики комплаенса стал Уотергейтский скандал — один из самых громких в политической истории инцидентов, который закончился отставкой президента Ричарда Никсона. Сотрудники предвыборного штаба Никсона установили с помощью подкупа и других незаконных действий прослушку в в комплексе «Уотергейт», штаб-квартире его оппонента на президентских выборах.

Помимо прочего, в ходе расследования тех событий были выявлены недобросовестные коррупционные практики, к которым прибегали крупнейшие компании в США. В итоге в 1977 году был принят Закона о коррупции за рубежом, который стал одним из первых в череде последующих антикоррупционных законов.

Завершающим этапом становления комплаенса считается принятие в 2002 году закона Сарбейнза-Оксли, который ужесточил требования к финансовой отчетности и сделал обязательной ее предоставление регуляторам. Поводом к его принятию стал эпичный крах энергетического гиганта Enron из-за фальсификации финансовой отчетности, махинаций и выведения активов. В результате компания и ее аудиторы обанкротились, один из менеджеров покончил с собой, другой — умер от сердечного приступа, а эта история вошла во все учебники по праву и комплаенсу.

Несмотря на то, что комплаенс-контроль часто объединяет в себе элементы работы юристов, сотрудников безопасности и даже аудиторов, как правило, эту роль в компании выполняет отдельное подразделение или комплаенс-менеджер.

Для того, чтобы обеспечить полную административную и функциональную непредвзятость и независимость, служба комплаенс подчиняется в структуре напрямую руководителю компании, акционерам и/или совету директоров. Это ключевой принцип деятельности комплаенс-подразделения, позволяющий исключить коррупционные риски, конфликт интересов и любое иное давление на сотрудников этой службы.

Основная цель работы комплаенс-контроля — защитить бизнес от финансовых, репутационных и правовых рисков, при этом не ставя препятствий для его развития. Другими словами, соблюсти баланс между интересами компании и рисками, которые есть в любой сфере.

Задачи комплаенс-менеджера никак не связаны с выполнением каких-либо KPI — по количеству заключенных контрактов, полученной прибыли и т.д. Деятельность комплаенс-подразделений полностью сосредоточена на формировании и развитии комплаенс-контроля, который включает следующие задачи:

• разрабатывать комплаенс-регламенты, которые аккумулируют требования индустрии, рекомендаций регуляторов и законодательные нормы, этические правила и антикоррупционные оговорки;
• следить за соблюдением процедуры комплаенс-контроля в компании;
• консультировать сотрудников по вопросам комплаенс-рисков, а также соблюдения всех требований и нормативов;
• готовить для сотрудников учебные материалы, а также проводить тренинги по комплаенс контролю;
• проводить проверки благонадежности контрагентов и партнеров;
• курировать работу “Горячей линии” по вопросам комплаенс и пр.

Банковский комплаенс призван защитить банк, а также другие финансовые институты от рисков вовлечения их самих, их клиентов и другие стороны в «отмывание» денежных средств или любую незаконную деятельность.

Через банки проходят колоссальные объемы денежных средств, поэтому они обязаны иметь документальное подтверждение, что они получены из законных источников и не направлены на совершение каких-либо незаконных или даже преступных действий.

К основным направлениям деятельности банковского комплаенса относятся:

• процедура KYC (англ. Know Your Customer - «Знай своего клиента») - данные мероприятия направлены на тщательное изучение сведений и информации о клиентах.

В рамках этой процедуры комплаенс-офицеры используют широкий круг источников для оценки благонадежности клиента. В первую очередь, это международные системы оценки рисков — World-Check, Dow Jones, LexisNexis. Проверка World-Check — это то, что делает каждый менеджер перед началом сотрудничества в практически любом банке мира. Большую роль играет и цифровой профиль человека — вся та информация, которая содержится о персоне в Интернете: публикации в СМИ, профили в социальных сетях, общедоступные базы сведений и т.д.

• процедура KYT (англ. Know Your Transactions - «Знай свои транзакции») - комплекс мероприятий по изучению финансовых операций, совершаемых клиентами и третьими сторонами.

Данные комплаенс-процедуры применяются и другими институциями: например, с процедурой KYC вы столкнетесь при получении визы иностранного государства или при запросе вида на жительство в другой стране.

Санкционный комплаенс — это активно развивающееся направление комплаенс контроля, связанное с применением странами санкционных режимов в отношении других стран и юрисдикций, а также отдельных физических лиц, компаний, товаров и услуг. Комплаенс-менеджер в таком случае разрабатывает и поддерживает устойчивый комплекс мер для соблюдения существующих санкционных режимов.

Санкционный комплаенс призван защитить бизнес от риска применения в отношении самой компании, ее собственников, сотрудников и контрагентов различных ограничений: запрета на посещение страны, открытие банковского счета в зарубежном банке, а иногда даже на ведение бизнеса.

Самые обширные санкционные списки против России и российских компаний на сегодняшний день имеют США, Великобритания и европейские страны. В России также применяются ответные санкции в отношении некоторых юрисдикций и лиц.

Сейчас санкционный комплаенс представляется одним из наиболее актуальных и чувствительных вопросов, тем более, для многих организаций и стран санкции привели к негативным результатам. Ряду участников рынка пришлось прекратить отношения с иностранными партнерами, а некоторые компании были вынуждены покинуть зарубежные страны своего присутствия.

С санкционным комплаенсом тесно связана проблема PEP-статуса, поскольку одним из значимых факторов попадания в санкционные списки становится как раз наличие у человека статуса “политически значимой персоны”. Проверка PEP-статуса или связей с государственными структурами и компаниями перед внесением в санкционные списки проводится в первую очередь через открытые источники, которые далеко не всегда содержат достоверную информацию. В 2023 году прогремел скандал, когда выяснилось, что часть российских бизнесменов и политиков попали под санкции, в том числе на основании статьей из «Википедии» и малоизвестных сайтов. Таким образом, корректировка PEP-статуса и санкционный комплаенс также напрямую связаны с цифровым профилем людей.

Антикоррупционный/этический комплаенс — комплекс мероприятий, предпринимаемый в целях недопущения совершения компанией, ее сотрудниками, партнерами и другими сторонами корпоративных отношений коррупционных и любых неэтичных действий. Этот вид комплаенс применим во всех компаниях и не привязан к индустрии.

Важное значение для него имеет внедрение горячей линии для открытых и анонимных обращений по нарушениям, неэтичным и мошенническим кейсам, а также поддержка руководства и акционеров, которые своим примером задают принятые в компании нормы.

Антимонопольный комплаенс обеспечивает соблюдение компанией требований в области конкуренции, рекламы товаров и услуг и пр. Этот вид комплаенса актуален и для крупных корпораций-монополистов или бизнесов на высококонкурентных рынках.
Для отдельных индустрий в части рекламы действуют особенно жесткие требования. Например, для фармацевтических компаний, ведь их деятельность напрямую связана с жизнью и здоровьем людей.

Налоговый комплаенс — комплекс организационных и иных мер, направленный на соблюдение компанией налогового законодательства. Для такого вида комплаенса применимы юридические навыки комплаенс-менеджера, а также знания в области налоговых режимов. Это весьма мобильная сфера, в которой происходят постоянные изменения, например, на рынке криптовалют до сих пор точно не определен механизм налогообложения, что наделяет эту сферу повышенными рисками.

Сейчас очень популярен экологический комплаенс, задача которого выстроить работу компании в соответствии с требованиями в области экологии, защиты окружающей среды и пр.

Причем этот комплаенс применим не только к производственным предприятиям или химической и добывающей отрасли, где ущерб окружающей среде от деятельности наиболее очевиден. Каждое здание, офис или склад, как минимум, расходует водные ресурсы, выпускает в атмосферу углекислый газ, а иногда и меняет природный ландшафт или места обитания животных.

Есть и другие виды комплаенс-контроля, которые происходят от новых или все более ужесточающихся требований законодательства, - например, комплаенс в области персональных данных или информационной безопасности.

Помимо того, что комплаенс-служба помогает бизнесу избежать проблем с законом, а также сотрудничества с недобросовестными партнерами и контрагентами, большую роль комплаенс играет в сохранении хорошей репутации компании на рынке и среди потребителей. Предусмотреть наступление кризисной ситуации и принять превентивные меры всегда проще, чем тушить уже «разгоревшийся пожар».

Именно комплаенс-служба помогает бизнесу предвидеть репутационные риски, понимать причины их возникновения и просчитывать возможные убытки, чтобы избежать их или хотя бы минимизировать ущерб.

Репутационные риски несут за собой серьезные угрозы как бизнесу в целом, так и отдельным персонам. Для компании неподобающая в обществе и в индустрии деятельность или реакция на какие-то события может стоить большой потери прибыли, клиентов, ценных сотрудников и влияния в сфере, а также стать причиной проблем с законом и регуляторами.

Так, в 2020 году разгорелся скандал вокруг утечки персональных данных в Интернет 17 млн покупателей алкомаркетов «Красное и белое». Помимо возмущенных клиентов и общественности, компании пришлось разбираться с Роскомнадзором, который начал расследование в отношении информационной безопасности бренда.

Еще один яркий пример — вызвавшая настоящий шквал реакций общественности, причем не только на постсоветском пространстве, но и за рубежом история противостояния «Аэрофлота» и владельцев домашних питомцев. На сторону кота Василия и его хозяина встало огромное количество пользователей Интернета, зоозащитники, журналисты, известные бренды и даже политики.

В итоге после разгоревшегося скандала и ряда репутационных ошибок, компания пошла на пересмотр правил провоза домашних питомцев, сначала увеличив разрешенный вес питомцев (к слову, начался скандал из-за того, что слишком «толстого» кота Василия не пустили на борт самолета), а потом и разрешив их перевозку в салоне. Если бы комплаенс-служба хотя бы начальном этапе развития событий предусмотрела огромные репутационные издержки, которые понесет реакция бренда, то можно было бы из этой ситуации даже извлечь бонусы для компании.

Запятнанная репутация конкретной персоны может обернуться отказом в сотрудничестве со стороны зарубежных и российский банков и компаний, в проведении транзакций и сделок, а также получении ВНЖ и гражданства других государств.

Команда Avagard может помочь проверить репутационные риски компании или персоны, используя ключевые источники комплаенс-служб: международные базы комплаенс-рисков, открытые данные.

Оценка комплаенс-рисков позволит специалистам Avagard выработать стратегию их минимизации с помощью различных эффективных и проверенных инструментов: удаления нежелательной информации в интернете, деиндексации (другими словами, реализации «право на забвение» в отношение недостоверных или устаревших сведений в Интернете), корректировки информации в World-Check и других базах, изменении PEP-статуса.