В условиях постоянной изменчивости регуляторных требований комплаенс становится важной составляющей ведения бизнеса. Все большую востребованность приобретает профессия комплаенс-менеджеров. О том, кто такой комплаенс-менеджер и зачем он нужен компании, в ходе прошедшего 30 сентября прямого эфира от Академии РОСТЕСТ рассказали руководитель службы внутреннего комплаенса АО “РОСТЕСТ” Юлия Васильцюн и заместитель генерального директора по комплаенсу АО “РОСТЕСТ” Ольга Есаулова. Мероприятие прошло в формате “вопрос-ответ”.
Многоликий комплаенс
Под собирательным термином “комплаенс” (от англ. compliance – соответствие) подразумевается система внутреннего контроля, отвечающая за соответствие деятельности организации нормам действующего законодательства, требованиям надзорных органов, требованиям отраслевых стандартов, а также принятым в организации стандартам деловой этики. Комплаенс, изначально появившийся в зарубежной практике корпоративного управления, все чаще применяется и российскими компаниями. В Российской Федерации понятие комплаенса уже присутствует в ряде нормативных правовых документов.
История комплаенса
Так, банковское законодательство обязывает банки создавать систему внутреннего контроля и управления комплаенс-рисками. Федеральный закон № 273-ФЗ “О противодействии коррупции” определяет суть антикоррупционного комплаенса. В 2020 году в Федеральном законе № 135-ФЗ “О защите конкуренции” впервые нормативно-правовое закрепление получил антимонопольный комплаенс. Чтобы стимулировать добросовестное выполнение контролируемыми лицами обязательных требований, Федеральный закон № 248-ФЗ “О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации” поощряет применение практик комплаенс-менеджмента.
Комплаенс в сфере технического регулирования позволяет обеспечить соблюдение норм действующего национального и наднационального законодательства, стандартов и норм в части обязательных требований к продукции и процессам ее производства, правилам и процедурам оценки (подтверждения) соответствия. Комплаенс позволяет на стадии проектирования продукции обозначить основные требования и контрольные точки, которые в будущем станут основополагающими индикаторами соблюдения обязательных требований.
Чем занимается комплаенс-менеджер
Право ЕАЭС имеет довольно сложную структуру. В работе над его совершенствованием рождаются все новые и новые нормативные документы. На национальном уровне реализуется проект “Регуляторная гильотина”, в связи с чем большое количество нормативных правовых и нормативных актов отменено, заменено новыми, какие-то сферы пока что остаются без нормативного регулирования. В действующих и вновь принятых нормах порой сложно разобраться, некоторые области национального законодательства пока еще непрозрачны.
За последний год в техническом регулировании произошли глобальные изменения:
– изменился подход к надзору за соответствием продукции установленным требованиям;
– в технические регламенты Союза активно имплементируются “новые типовые схемы”, утвержденные решением Совета Евразийской экономической комиссии от 18 апреля 2018 г. № 44;
Что такое комплаенс простыми словами
– появилось большое количество новых требований к аккредитованным лицам и заявителям (импортерам, изготовителям) в части правил оценки соответствия, регистрации деклараций о соответствии и выдачи сертификатов соответствия;
– изменился подход к надзору за деятельностью аккредитованных лиц.
Появились новые понятия: “недействительный сертификат соответствия”, “недействительная декларация о соответствии”. Постановлением Правительства Российской Федерации от 19 июня 2021 г. № 936 раскрыта суть этих понятий и определены основания для принятия решений контрольными (надзорными) органами и Росаккредитацией о признании разрешительных документов недействительными. Статус разрешительного документа “недействительный” влечет для бизнеса серьезные последствия. Это не просто прекращение действия сертификата соответствия или декларации о соответствии, это принятие решения о том, что этот документ был выдан/принят незаконно и все процессы, которые проходили, когда он действовал, – ввоз продукции, ее обращение на рынке – незаконные.
В таких условиях необходимо внимательно подойти к соблюдению всех установленных требований к оценке соответствия, структурированию их внутри организации и как минимум разобраться, какие наказания последуют за какими нарушениями.
Чтобы отслеживать все изменения, анализировать их и соответствующим образом применять в организации, нужен специалист, который сможет заниматься этим и у которого будут соответствующие компетенции, чтобы заниматься данным направлением работы.
Комплаенс-менеджер в сфере технического регулирования должен знать правила и процедуры оценки соответствия, знать обязательные требования к продукции и требования национального и наднационального законодательства в области технического регулирования. Комплаенс-менеджером может быть эксперт в области оценки соответствия, который изучит юридическую практику и законодательство в области технического регулирования, или же юрист, изучивший требования к процессам производства продукции и требования технических регламентов.
Основной функционал такого комплаенс-менеджера: предупреждать риски несоответствия продукции установленным требованиям и принимать верные для компании решения, исходя из всей совокупности предъявляемых к компании требований.
Комплаенс-специалист поможет предупредить появление штрафов, санкций и правильно выстроить линию поведения в случае возникновения вопросов у надзорных органов. Так как новое законодательство предусматривает усиление контроля и надзора, данный специалист жизненно необходим бизнесу.
В иностранных государствах уже много лет существует должность “комплаенс-менеджер”. Также в Европе широко распространена должность комплаенс-офицера. Комплаенс-офицеры – это должностные лица контрольных (надзорных) органов, которые осуществляют соответствующие таможенные, налоговые, банковские проверки своих подконтрольных лиц. В рамках, например, Европейского института экспортного комплаенса комплаенс-менеджеры непосредственно взаимодействуют с комплаенс-офицерами в единой информационной системе.
Какие инструменты существуют в помощь комплаенс-менеджеру
Хорошей инициативой является создание реестра обязательных требований, предусмотренного Федеральным законом № 247-ФЗ “Об обязательных требованиях в Российской Федерации”. Но к сожалению, на сегодняшний день реестр разрознен и неудобен для использования.
Таким образом, на сегодняшний день комплаенс-менеджер в сфере оценки соответствия вынужден самостоятельно определять относимость установленных требований к его продукции, формировать собственный реестр обязательных требований или компания может обратиться к компетентной третьей стороне за формированием такого реестра.
Сейчас мы выносим на обсуждение возможность структурирования требований в порядке, который позволил бы по виду продукции и ее коду определять применимые к ней обязательные требования технических регламентов и стандартов.
Однако выявлять применимость требований предполагается уже на стадии оценки соответствия, а не на стадии входного контроля, что было бы правильно.
Подобный инструмент – структурированная система требований на основе кодификации товаров – есть в европейской системе экспортного комплаенса.
Где обучают комплаенс-менеджеров
В России растет интерес к профессии комплаенс-менеджера. В образовательных учреждениях начинают появляться программы обучения по направлениям и отраслям.
Академия РОСТЕСТ также разрабатывает программу обучения комплаенс-менеджеров в сфере технического регулирования. Мы будем рады предложить вам новый курс, как только работа над программой будет завершена.
Какие услуги комплаенса предлагает РОСТЕСТ
РОСТЕСТ предлагает получить услуги комплаенса на аутсорсинге. Мы проводим анализ соблюдения норм с выдачей экспертного заключения о соответствии продукции и связанных с ней процессов обязательным требованиям, а также комплаенс-сертификацию продукции с выдачей сертификата соответствия.
В соответствии с Федеральным законом № 248-ФЗ “О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации” в качестве подтверждения добросовестности контролируемого лица предусмотрена независимая оценка соблюдения контролируемым лицом обязательных требований, проводимая организациями, независимыми от контрольного (надзорного) органа и контролируемого лица, аккредитованными в национальной системе аккредитации в форме органа инспекции.
При подтверждении соблюдения обязательных требований независимый орган инспекции выдает контролируемому лицу заключение о подтверждении соблюдения обязательных требований и информирует контрольные (надзорные) органы о выданных контролируемым лицам заключениях о соответствии в порядке, установленном федеральным законом о виде контроля.
Плановые контрольные (надзорные) мероприятия в отношении контролируемого лица в течение срока действия заключения о соответствии не проводятся, если иное не предусмотрено федеральным законом о виде контроля.
Таким образом, органами контроля (надзора) признаются результаты независимой оценки соблюдения обязательных требований органами инспекции.
Рады сообщить, что РОСТЕСТ аккредитован в качестве органа инспекции. Акт инспекции, протокол инспекции, сертификат о соответствии добровольной системы сертификации или экспертные заключения о соответствии продукции и процессов обязательным требованиям послужат подтверждением добросовестности контролируемого лица, позволят попасть в более низкую категорию риска, минимизировать количество проводимых проверок, профилактических мероприятий.
Подробнее о комплаенсе можно узнать по ссылкам:
Источник: rtmsk.ru
Комплаенс. Зачем он нужен российскому бизнесу?
Российская бизнес-среда охотно воспринимает новые термины, идеи, стоящие за ними. Комплаенс, пришедший к нам с Запада, как раз к таким и относится.
Система контроля
- законов;
- предписаний вышестоящих и контролирующих органов;
- правил СРО (и аналогичных объединений);
- локальных актов фирмы.
Контроль этот комплексный и направлен на формирование осознанного, ответственного подхода при работе в рыночной системе фирмы в целом и ее персонала. Обнаружить нарушение раньше, чем это сделают контролирующие органы извне, – основная практическая цель комплаенса.
Система возникла за рубежом и развилась впоследствии как ответ на ряд крупных коррупционных скандалов, приведших компании к банкротству. В настоящее время комплаенс-контроль принят на общезаконодательном уровне в некоторых странах, например в Британии.
Основные блоки контроля в комплаенсе — это:
- предотвращение и разрешение конфликта интересов;
- соблюдение антимонопольных законов;
- соблюдение законодательства о противодействии легализации преступных доходов;
- работа с клиентами, потребителями и соблюдение их прав;
- соблюдение прав работников фирмы;
- правильность работы с персональными данными клиентов, сотрудников;
- оценка соответствия норм ЛНА нормам законодательства в целом;
- оценка соответствия действий фирмы деловым нормам, принятым в определенном бизнес-сегменте.
Фирма должна разработать и внедрить стандарты, всесторонне охватывающие бизнес-процесс. Это модели проведения типовых операций, действий персонала в различных ситуациях, его обучение, поддержание актуальности полученных знаний (известно, что законодательство достаточно часто меняется, и это приходится учитывать). Отслеживание нарушений и применение наказаний также входит в систему комплаенса.
К примеру, комплаенс одной из крупнейших на мировом рынке фирм включает три основные стадии: предотвращение, выявление, действие (реакция). Стадия предотвращения, в свою очередь, включает выявление и оценку рисков, разработку политики и процедур, тренинги и взаимодействия, консультации и поддержку, интеграцию личности, коллективное взаимодействие.
Выявление включает анонимную линию, мониторинг деловых партнеров, контроль, аудит, испытания. Реакция — это выводы из ошибок, доработка стандартов и других инструментов комплаенса, отслеживание результатов.
Комплаенс по-российски
В России система комплаенса пока не создана, но отдельные серьезные шаги делаются. Так, по законодательству комплаенс является уже сейчас обязательным в банковской сфере (ФЗ №115 от 07/08/01г. «О противодействии легализации доходов, полученных преступным путем»; Письмо ЦБ РФ от 30/06/05 г. № 92-Т «Об организации управления правовым риском и риском потери деловой репутации»). ПАО обязаны вводить такую систему в соответствии с законом (ст. 87.1 ФЗ № 208 от 26/12/95 «Об АО»).
Во введении комплаенса нуждаются фирмы, работающие на зарубежных биржах, рынках, например в США, Великобритании. Вводят комплаенс компании, за которыми в силу их деятельности установлен особый контроль государства (добыча ископаемого сырья, продажа лекарств, СМИ). Все чаще комплаенс применяют небольшие фирмы, работа которых с повышенными рисками в работе изначально не связана.
Появляется новое толкование термина «комплаенс», под которым российские бизнесмены понимают исполнение советов консультантов в сфере налоговой политики. Возникает соблазн сослаться на рекомендации третьих лиц, если ФНС находит какие-либо нарушения при проверке фирмы.
Иначе говоря, если консультант, бухгалтер и иные третьи лица предлагают некие «проверенные схемы» ухода от налогового бремени, недостающие суммы ФНС при проверке все равно начислит.
У предпринимателя возникает в таких условиях проблема выбора грамотного консультанта, учитывая, что между уполномоченными органами госвласти в некоторых случаях не выработано единого мнения по вопросу применения статей НК РФ.
Можно задать один и тот же вопрос нескольким специалистам и на основе их мнений сформировать собственное. Комплаенс, являясь эффективным инструментом контроля и управления рисками, ответственности с руководства фирмы не снимает.
Источник: assistentus.ru
Комплаенс
Комплаенс — принцип ведения бизнеса в соответствии с применимым законодательством, правилами, кодексами и стандартами, установленными компетентными властями, профессиональными ассоциациями и внутренними документами финансового учреждения.
Compliance (Соответствие) — это либо состояние соответствия установленным руководящим принципам или спецификациям, либо процесс достижения соответствия.
Программное обеспечение, например, может быть разработано в соответствии со спецификациями, созданными органом по стандартизации, а затем развернуто организациями пользователей в соответствии с лицензионным соглашением поставщика.
Определение соответствия также может включать усилия по обеспечению соблюдения организациями как отраслевых нормативных требований, так и государственного законодательства.
соответствие означает соблюдение правила, например политики, стандарта, спецификации или закона. Соблюдение нормативных требований определяет цели, которых компании хотят достичь, чтобы убедиться, что они понимают и принимают необходимые меры для соблюдения политик, соответствующих законов и нормативных актов.
Соблюдение нормативных требований является превалирующей задачей бизнеса, отчасти из-за постоянно растущего числа нормативных актов, требующих от компаний бдительности и полного понимания своих нормативных требований. Некоторые важные нормативные акты, стандарты и законы, которым может потребоваться соблюдение организаций, включают:
Закон Сарбейнса-Оксли (SOX) 2002 г: SOX был принят в ответ на громкие финансовые скандалы Enron и WorldCom с целью защиты акционеров и широкой общественности от ошибок бухгалтерского учета и мошенничества на предприятии. Среди прочего, закон устанавливает правила хранения и хранения деловой документации в ИТ-системах.
Закон о спаме от 2003 г: Закон о спаме требует, чтобы компании помечали коммерческие электронные письма как рекламные, использовали законные обратные адреса электронной почты, предоставляли получателям возможность отказа и обрабатывали запросы на отказ в течение 10 рабочих дней.
Инструкции по соблюдению ИТ-требований различаются в зависимости от страны; SOX, например, — это законодательство США.
Аналогичное законодательство в других странах включает Немецкий кодекс корпоративного управления Deutscher и Закон о программе экономической реформы корпоративного права Австралии 2004 г.
В результате многонациональные организации должны быть осведомлены о нормативных требованиях каждой страны, в которой они работают.
По мере того как нормативные акты и другие руководящие принципы все чаще становятся предметом озабоченности корпоративного управления, компании все чаще обращаются к специализированному программному обеспечению для соблюдения нормативных требований и консультациям по соблюдению нормативных требований в области ИТ.
В бизнесе соблюдение требований связано с корпоративным управлением, которое представляет собой структуру правил, положений и практик, в соответствии с которыми работает компания.
Основное внимание в корпоративном управлении уделяется обеспечению соблюдения закона, подотчетности, справедливости и прозрачности во взаимоотношениях организации с основными заинтересованными сторонами.
Проще говоря, корпоративное управление относится к тому, как бизнес принимает решения.
Не только руководители крупных предприятий должны беспокоиться о соблюдении нормативных требований.
Владелец малого бизнеса также должен соблюдать все применимые внешние и внутренние бизнес-требования.
Многие организации даже добавили должности, связанные с соблюдением нормативных требований, такие как директор по соблюдению требований комплаенса.
В основные обязанности главного специалиста по комплаенсу входит обеспечение возможности организации как управлять комплаенс-риском, так и проходить аудит соответствия.
Точный характер аудита соответствия будет зависеть от таких факторов, как отрасль организации, государственная или частная компания, а также характер данных, которые она создает, собирает и хранит.
Регулярные программы обучения соблюдению нормативных требований как для ИТ-персонала, так и для бизнес-пользователей могут защитить организацию в целом.
Руководящие принципы программы обучения соответствию также будут различаться в зависимости от отрасли, в которой работает компания, и данных, которые она генерирует и использует.
В контексте финансовых услуг комплаенс действует на 2 уровнях:
- соблюдение внешних правил, которые налагаются на организацию в целом.
- соблюдение внутренних систем контроля, которые вводятся для достижения соответствия правилам, установленным извне.
Требования к комплаенсу растут вместе с вашим бизнесом
В деловом смысле «комплаенс» относится к компании, выполняющей свои юридические обязательства, часто для защиты здоровья, безопасности и благополучия других.
Простые примеры соблюдения включают получение лицензии на ведение бизнеса и уплату налогов.
Важность комплаенса становится все более очевидной, поскольку проблемы усложняются по мере роста бизнеса.
У растущего бизнеса растут обязанности в отношении сотрудников, включая прием на работу, увольнение, безопасность, заработную плату, начисление заработной платы и льготы.
То, как компания производит и продает свои продукты и услуги, может подпадать под требования госрегуляторов.
Снижение юридических проблем
Наиболее очевидным последствием комплаенса является то, что они снижается риск штрафов, пени, остановки работы, судебных исков или закрытия бизнеса.
Если вы не соответствуете некоторым требованиям, например, разместите плакат с вакансиями не в том месте вашего офиса, вы можете получить предупреждение и возможность исправить проблему.
В других ситуациях вы можете столкнуться с дорогостоящими санкциями.
Невыполнение ваших юридических обязательств, таких как производственные процедуры или методы рекламы, также может помочь кому-то, кто подает на вас в суд, укрепить свою позицию.
Улучшение работы и безопасности
Многие бизнес-правила и положения могут помогают больше, чем вредят.
Соблюдение правил безопасности помогает предотвратить травмы, пожары или эвакуацию из зданий, которые снижают вашу прибыльность.
Лучшие связи с общественностью
Когда выполняются юридические обязательства, одним из преимуществ соблюдения требований является возможность рекламировать их на своем веб-сайте и в своих маркетинговых материалах.
Например, при размещении объявлений о вакансиях.
Лояльность сотрудников
Многие вопросы комплаенса связаны с защитой сотрудников.
Чем больше сотрудников считают, что они работают в справедливой, профессиональной и безопасной среде, тем больше у них шансов остаться в компании.
Политика сильна только в том случае, если она выполняется.
В политике компании должны быть не только изложены правила, но и порядок действий при нарушениях, таких как выговор и дополнительное обучение при первом нарушении и приостановление или прекращение действия на второе.
Источник: neftegaz.ru