Сегодня вопрос о том, стоит ли бизнесу внедрять комплаенс и контролировать риски, для подавляющего большинства компаний уже не стоит. Это реалии их повседневной работы. Пока государство размышляет, как стимулировать бизнес не нарушать закон, если потенциальный штраф оказывается меньше затрат на контроль рисков, представители бизнеса обмениваются опытом о том, как лучше внедрить систему контроля, которая позволит экономить и зарабатывать деньги, сохранять репутацию и поддерживать внутреннюю культуру в компании.
Государство стимулирует
Задачей государства было и остается продумать и стимулировать качественную и эффективную систему антимонопольного комплаенса – с такого тезиса начал свое выступление на посвященной комплаенс-процедурам конференции «Право.ru» Артем Молчанов, начальник правового управления ФАС. В приоритете ведомства – предотвратить нарушение, а не наказать за него, отметил он.
Строго регламентированных процедур бизнесу ждать не стоит. В ФАС уверены, что достаточно будет общих принципов, которые каждая компания сможет адаптировать к своей отрасли и специфике деятельности. Бизнесу такой подход нравится. «Благодаря подходу ФАС о том, что есть только базовые правила, нет догм, но есть принципы, которые приведут каждый отдельный бизнес к успеху. С одной стороны, это рождает некоторую неопределённость для специалистов. С другой – если принципы соблюдаются, это дает отличный результат», – заметил Дмитрий Гавриленко, GR-директор ЦИАН.
Что самое главное в бизнесе? Главное деньги или репутация в бизнесе?
Молчанов согласен, что стратегия работает: компании приходят в ФАС, чтобы проговорить, какая система документов будет оптимальной. При эффективном комплаенсе ФАС не отказывается от возможности снизить ответственность за нарушение, подчеркнул глава правового департамента ФАС.
«Мы просто предлагаем компании увидеть все риски, чтобы она к этому обратилась».
Но пока, согласен он, ключевым вопросом для бизнеса остается то, как убедить собственника, что контроль рисков действительно нужен в условиях, когда затраты на построение системы оценки рисков многократно превышают последствия от их реализации. Например, штраф оказывается не таким большим, как внедрение автоматизированных систем контроля рисков.
Если есть понимание и вовлеченность руководства в процесс построения комплаенс-системы, то это будет работать. Это длительный процесс. Правильный подход должен формироваться не за одно совещание.
Артём Молчанов, начальник правового управления ФАС
«Нужно либо гарантированное снижение штрафа, либо освобождение от него, но не потому, что компания хочет избежать выплат. Это конкретный измеряемый критерий того, как обосновывать затраты на комплаенс», – привела аргумент в пользу возможности избежать выплат при эффективном комплаенсе модератор сессии Мария Кобаненко, советник АБ Адвокатское Бюро ЕПАМ Адвокатское Бюро ЕПАМ Федеральный рейтинг. группа АПК и сельское хозяйство группа Антимонопольное право (включая споры) группа Арбитражное судопроизводство (корпоративные споры) группа Арбитражное судопроизводство (крупные коммерческие споры — high market) группа Интеллектуальная собственность (Защита прав и судебные споры) группа Комплаенс группа Международный арбитраж группа Морское право группа Разрешение споров в судах общей юрисдикции группа Рынки капиталов группа Санкционное право группа Семейное и наследственное право группа Страховое право группа ТМТ (телекоммуникации, медиа и технологии) группа Уголовное право группа Фармацевтика и здравоохранение группа Экологическое право группа Банкротство (реструктуризация и консалтинг) группа Банкротство (споры high market) группа ВЭД/Таможенное право и валютное регулирование группа ГЧП/Инфраструктурные проекты группа Интеллектуальная собственность (Консалтинг) группа Корпоративное право/Слияния и поглощения (high market) группа Международные судебные разбирательства группа Налоговое консультирование и споры (Налоговое консультирование) группа Налоговое консультирование и споры (Налоговые споры) группа Недвижимость, земля, строительство группа Природные ресурсы/Энергетика группа Ритейл, FMCG, общественное питание группа Транспортное право группа Трудовое и миграционное право (включая споры) группа Финансовое/Банковское право группа Цифровая экономика группа Частный капитал группа Интеллектуальная собственность (Регистрация) 1 место По выручке 1 место По количеству юристов 3 место По выручке на юриста Профайл компании × . Такой аргумент работает для бизнеса, который мыслит конкретными категориями, отметила она. «Если компания смотрит в будущее, то у неё либо уже есть комплаенс, либо она к нему придёт в ближайшее время. Измеряемые послабления ответственности могут стимулировать внедрение антимонопольного комплаенса», – уверена Кобаненко.
ДЕНЬГИ или ДОВЕРИЕ? ВОРЫ — ГЕРОИ РОССИИ? Личный бренд и репутация в обществе.
Впрочем, порой перспективы комплаенса приобретают вполне конкретные очертания и цифры. Радмила Никитина, советник Nextons Nextons Региональный рейтинг. группа Корпоративное право/Слияния и поглощения группа Недвижимость, земля, строительство Профайл компании × , отметила, что возможность смягчить наказание за нарушение благодаря комплаенсу не указана прямо, но существует и сегодня. Другие стимулы для имплементации системы могут быть вполне ясны собственникам бизнеса, которые хотят получить крупный госконтракт или работать с зарубежными контрагентами, отмечает Никитина.
Иностранные компании требуют от российских контрагентов эффективной системы комплаенса. Это позволяет эффективнее вести бизнес. Нарушения законодательства могут привести к прекращению международных контрактов.
Радмила Никитина, советник Dentons
Наличие эффективной системы контроля рисков – не только антимонопольных, но и по другим направлениям – может помочь компаниям при сделках: зарубежные фирмы обращают на это внимание, а стоимость сделки может исчисляться миллиардами.
Индивидуально и человечно
Радмила Никитина отметила, что комплаенс – то, что должно помогать фирме не допустить нарушений закона, а не заставлять ее соблюдать правила. Как следствие, пользоваться готовыми решениями нельзя: любая карта рисков, которая в любом случае должна быть у бизнеса, будет tailor-made, то есть завязана на особенности конкретной компании в зависимости от того, какие риски существенны именно для неё. Снизить риск поможет целый ряд мер. Возможно, придется поменять параметры бизнеса, скорректировать политику и должностные инструкции или провести тренинги для сотрудников.
Всё будет работать эффективно, если система не будет навязана сверху, сходятся специалисты по комплаенсу. «Начинать надо с дизайна, а не с политики. Сначала согласовать правила игры внутри компании, а уже потом зафиксировать», – отмечает Дмитрий Гавриленко.
«Как сделать, чтобы правила заработали? Мы стараемся не заставлять, но мотивировать работников», – проповедует такой же подход Юлия Николаева, руководитель по правовым вопросам и комплаенсу METRO Cash and Carry. Если юридические риски больше формализованы, то чистый комплаенс – это дело этики и репутационных рисков, отметила Николаева. Поэтому в базисе комплаенс-системы компании должен быть кодекс этики, на основе которого формируются правила. Правила же доносятся отдельно до каждого сотрудника, разъяснила Николаева политику своей фирмы.
Ирина Грекова, управляющий директор по комплаенсу и этике бизнеса Московской биржи, тоже согласна, что действовать надо не через регуляторный комплаенс, а через этические принципы. Принуждать к выбору правильного решения сотрудника должна сама система, отметила Грекова.
В этом смысле в комплаенсе отлично работает так называемая теория подталкивания, позволяющая сотруднику «быть лучше и сохранить лицо». В основе развития этики должны лежать три принципа, рассказала Грекова: прозрачность (неэтичное поведение не останется незамеченным), вовлеченность – связь между нормой морали и обыденными поступками, напоминание. Практика развития именно этичного поведения набирает обороты. Сегодня появился так называемый этический аудит, рассказала Грекова, и в России есть крупные компании, которые прошли его.
Специфика отрасли
В разных отраслях бизнеса внедрение комплаенс-процедур имеет свои особенности. Так, финансовый крайне детализирован. Есть подробные разъяснения и требования российского регулятора и зарубежного, а задача бизнеса – четко выполнить их требования, отметил Дмитрий Гавриленко. Антимонопольный комплаенс более гибкий.
Почти десяток лет актуально и новое направление оценки рисков – санкционное. Санкции стали постоянно сопровождать деятельность всех компаний, которые работают не только в рамках одной страны, а также крупного бизнеса в целом, отметила Елена Новикова, адвокат, старший юрист уголовно-правовой практики АБ Адвокатское Бюро ЕПАМ Адвокатское Бюро ЕПАМ Федеральный рейтинг. группа АПК и сельское хозяйство группа Антимонопольное право (включая споры) группа Арбитражное судопроизводство (корпоративные споры) группа Арбитражное судопроизводство (крупные коммерческие споры — high market) группа Интеллектуальная собственность (Защита прав и судебные споры) группа Комплаенс группа Международный арбитраж группа Морское право группа Разрешение споров в судах общей юрисдикции группа Рынки капиталов группа Санкционное право группа Семейное и наследственное право группа Страховое право группа ТМТ (телекоммуникации, медиа и технологии) группа Уголовное право группа Фармацевтика и здравоохранение группа Экологическое право группа Банкротство (реструктуризация и консалтинг) группа Банкротство (споры high market) группа ВЭД/Таможенное право и валютное регулирование группа ГЧП/Инфраструктурные проекты группа Интеллектуальная собственность (Консалтинг) группа Корпоративное право/Слияния и поглощения (high market) группа Международные судебные разбирательства группа Налоговое консультирование и споры (Налоговое консультирование) группа Налоговое консультирование и споры (Налоговые споры) группа Недвижимость, земля, строительство группа Природные ресурсы/Энергетика группа Ритейл, FMCG, общественное питание группа Транспортное право группа Трудовое и миграционное право (включая споры) группа Финансовое/Банковское право группа Цифровая экономика группа Частный капитал группа Интеллектуальная собственность (Регистрация) 1 место По выручке 1 место По количеству юристов 3 место По выручке на юриста Профайл компании × . Понимать последствия нарушений лучше чётко: в отдельных случаях за них может грозить до 20 лет тюрьмы. Осознание последствий, особенно для руководителя бизнеса, само по себе становится отличным стимулом для внедрения системы оценки рисков. При этом при конфликте между российским и международным законодательством надо стараться в первую очередь не допустить нарушений в России, уверена Новикова.
Ни один интересный проект не стоит нарушений закона. Помимо гражданской и административной ответственности, нарушение введённых в РФ мер в ответ на санкции может обернуться уголовно-правовыми последствиями. Кто же будет отвечать? В первую очередь проверка начнётся с гендиректора, который как раз и принимает решение о необходимости комплаенса.
Проверки могут в итоге обернуться в том числе и бизнес-потерями. Это может на какое-то время заблокировать деятельность фирмы и оторвать сотрудников от работы, что напрямую сказывается на извлечении прибыли.
Елена Новикова, адвокат АБ «Егоров, Пугинский, Афанасьев и партнеры»
Отдельно стоящая разновидность комплаенса – касающаяся интеллектуальной собственности. Яков Лазарев, старший консультант юридической компании Каменская партнёры Федеральный рейтинг. группа Антимонопольное право (включая споры) группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа Интеллектуальная собственность (Защита прав и судебные споры) группа Ритейл, FMCG, общественное питание Профайл компании × , уверен: IP-комплаенс для бизнеса может помочь заработать.
Потеря интеллектуальной собственности, особенно если в нее вложены ресурсы, – существенный риск для бизнеса. Кроме того, интеллектуальной собственности нужен учет, сохранение и коммерциализация. Третье направление, где может пригодиться IP-комплаенс – нарушение прав третьих лиц. В этом случае требуются гарантии защиты и снижение возможных негативных последствий, возможность обезопасить бизнес, разъяснил Лазарев. Польза – не только защита от рисков, как в других видах комплаенса, но и коммерциализация результатов интеллектуальной деятельности, которую бизнес может просто не замечать.
Комплаенс-функция: кто главный
Александр Смирнов, вице-президент по правовым вопросам компании «Ростелеком», рассуждал о том, какое место комплаенс-функция занимает в структуре компании и насколько независимой от юридической функции она должна быть, а также где водораздел между юридической функцией и комплаенс-функцией.
В России комплаенс чаще осуществляется юристами, привел Смирнов данные исследования Deloitte. Это связано с большей динамичностью и меньшей предсказуемостью регулирования и с судебной практикой: регуляторные риски превалируют над бизнес-рисками. Аргумент за такой подход – и комплаенс, и юристы заняты минимизацией рисков, отметил Смирнов, во многом их функции могут дублироваться.
Иногда два подразделения могут существовать параллельно и подчиняться CEO или даже совету директоров – такое чаще происходит в крупном международном бизнесе. Когда главный комплаенс-офицер напрямую подчиняется CEO, его статус, авторитет и значимость резко возрастают, ответил Смирнов.
Случается, когда сами юристы становятся объектом проверки комплаенса. Такая практика есть, и юристов часто проверяет внутренний аудит. Реже их проверяют еще и комплаенс-офицеры.
Правильно и логично, чтобы вопросами этики занимались комплаенс-офицеры. У юристов специфический консервативный взгляд на ряд вопросов, который не всегда учитывает бизнес-потребности.
Александр Смирнов, вице-президент по правовым вопросам компании «Ростелеком»
Всё на автомате
Автоматизация – то, что существенно помогает комплаенсу. Сергей Таут, эксперт юридической компании Пепеляев Групп Пепеляев Групп Федеральный рейтинг. группа Антимонопольное право (включая споры) группа ВЭД/Таможенное право и валютное регулирование группа Комплаенс группа Налоговое консультирование и споры (Налоговое консультирование) группа Налоговое консультирование и споры (Налоговые споры) группа Недвижимость, земля, строительство группа Трудовое и миграционное право (включая споры) группа Цифровая экономика группа Арбитражное судопроизводство (средние и малые коммерческие споры — mid market) группа Банкротство (реструктуризация и консалтинг) группа Банкротство (споры mid market) группа Интеллектуальная собственность (Консалтинг) группа Интеллектуальная собственность (Регистрация) группа Корпоративное право/Слияния и поглощения (mid market) группа Природные ресурсы/Энергетика группа Семейное и наследственное право группа ТМТ (телекоммуникации, медиа и технологии) группа Фармацевтика и здравоохранение группа Финансовое/Банковское право группа Международный арбитраж группа Разрешение споров в судах общей юрисдикции группа Экологическое право × , специалист в сфере антикоррупционного комплаенса, рассказал о преимуществах автоматизации.
Важные преимущества автоматизированных систем – возможность тщательного анализа. Например, при оценке благонадежности контрагентов. Есть возможность получить данные из большого числа источников, в числе которых данные госрегистрации и налоговой, финансовая отчетность, суды, негативная информация в СМИ, связи с «токсичными» организациями и физлицами. Не меньшую пользу автоматизация по той же причине принесет в репутационном, санкционном комплаенсе или при анализе закупок.
Результат автоматизации – сокращение финансовых потерь, связанных с корпоративным мошенничеством и уязвимостями бизнес-процессов за счет автоматизации поиска несоответствий, аномалий и мошенничества, а также купирование налоговых, санкционных, антимонопольных и прочих рисков.
Сергей Таут, эксперт ЮК «Пепеляев Групп»
Тем не менее пока безупречной системы, которая помогла бы полностью полагаться на ее выводы, не существует, поэтому необходима проверка контрагентов людьми, признал Евгений Глазов, директор по этике и комплаенсу AB InBev Efes.
Юрий Донников, директор юридического департамента и комплаенса HeadHunter, рассказал о технологии для адаптации и обучения сотрудников при внедрении комплаенса. «На цифровую платформу можно перевести уже даже момент приема на работу и подписания первых документов, я молчу уже о других стадиях работы и обучения сотрудника». Донников подробно рассказал об опыте HeadHunter в области онлайн-обучения. Но это не значит, что компания отказывается от традиционных форматов. «Применив онлайн-форматы и офлайн-форматы, мы решили оставить оба: преимущества одного формата компенсируют недостатки другого», – отметил Донников. Если в онлайн-формате плюс – это удобный процесс обучения и оценки полученных знаний, то в офлайне – живая дискуссия и диалог с аудиторией.
Источник: pravo.ru
Репутация или деньги: как бизнес применяет комплаенс
Сегодня вопрос о том, стоит ли бизнесу внедрять комплаенс и контролировать риски, для подавляющего большинства компаний уже не стоит. Это реалии их повседневной работы. Пока государство размышляет, как стимулировать бизнес не нарушать закон, если потенциальный штраф оказывается меньше затрат на контроль рисков, представители бизнеса обмениваются опытом о том, как лучше внедрить систему контроля, которая позволит экономить и зарабатывать деньги, сохранять репутацию и поддерживать внутреннюю культуру в компании.
Автоматизация – то, что существенно помогает комплаенсу. Эксперт «Пепеляев Групп» Сергей Таут рассказал о преимуществах автоматизации. Важные преимущества автоматизированных систем – возможность тщательного анализа. Например, при оценке благонадежности контрагенов: есть возможность получить данные из большого числа источников, в числе которых – данные госрегистрации и налоговой, финансовая отчетность, суды, негативная информация в СМИ, связи с «токсичными» организациями и физлицами.
Вам понравился материал?
Источник: www.pgplaw.ru
Деньги или репутация
История произошла в 2018 году в одном из новых и современных кардиологических центров Казахстана. Есть вероятность, что история может повториться и сегодня, спустя пять лет, в любой другой медицинской клинике.
Дорогое оборудование, исключительный доступ к его обслуживанию только сертифицированных специалистов вызывает нездоровый, низменный интерес охотников полакомиться. И ведь действительно, оборудование приобретается у сертифицированных поставщиков, берётся в лизинг, должно «отбивать» стоимость и приносить деньги в режиме 24/7. Поясню, что многие центры работают на государственной основе, но с правами хозяйственной деятельности, оказывая платные услуги и получая прибыль. Специалисты, выполняющие, скажем так, компьютерные работы в такой организации, — это не всегда разработчики и хакеры, большей частью эникейщики, которые знают, как установить операционную систему, настроить сеть, проложить кабель и т.п. Они не любят копаться внутри дорогостоящих программ, брать ответственность за случайные поломки хотя бы потому, что им платят ровно столько, чтобы делать свою работу в определенных пределах.
В те годы я работал в кардиологическом центре на позиции разработчика и занимался развитием самописной медицинской информационной системы. Была ответственность за свою часть, коллеги занимались «железом». Медицинское оборудование центра (поставщики GE Healthcare, Siemens и прочее) было для нас запретным. Медработники нас не привлекали к консультированию и ремонту оборудования: видимо, клиника имела прямые контакты с поставщиком либо с обслуживающей компанией.
Лучший вариант в данном случае — долгосрочный контракт с поставщиком, у которого есть свой проверенный и квалифицированный персонал. Обслуживающая компания — это бизнесмен, который берёт на себя риск по обслуживанию оборудования. Есть честные и порядочные, имеющие сертификаты, которые дают им законное право работы с оборудованием. Но есть и другая категория бизнесменов.
Возглавляемые ими компании, по причине отсутствия настоящих профессионалов, готовы выполнить минимум технических работ; сложные же проблемы им оказываются не под силу. Вот и приходится им либо молиться, чтобы не произошло ничего серьезного, либо искать специалистов на стороне, чтобы не ставить под угрозу контракт.
Худший вариант в этой ситуации, когда вся оговоренная в контракте сумма может уйти на ремонт, но сторонней компании. Плюс здесь в том, что они, за счет этой сторонней компании, сохранят свое лицо, «отобьют» деньги и свой авторитет на других. Соответственно, все обслуживающие компании закладывают траты именно на вызов узких специалистов.
В моей работе было несколько эпизодов, когда мы с коллегами, не имея сертификатов, собственными силами, без привлечения узких специалистов, сами что-то исправляли, восстанавливали. Некоторые проблемы были понятными, а решения — осознанными; иные проблемы выполняли спонтанно, по наитию. Чем руководствовались? Особой мотивации не было. Был просто интерес и любовь к своему делу.
Несколько слов о госзакупках. Как правило, госзакупки ориентированы на минимальные цены: кто меньше предложит, то есть не слишком высоко оценит свой труд, тот и занимается впоследствии обслуживанием. Не всегда обслуживающая компания имеет квалифицированных специалистов по всем видам оборудования.
Если попадется оборудование из списка вне их компетенции, то вынуждены искать на рынке услуг соответствующего специалиста; в крайнем случае обращаются к сертифицированной обслуживающей компании либо к поставщику оборудования. Так что госзакупки редко можно назвать честным конкурсом, чаще всего это лотерея, игра в рулетку, где не всегда побеждает профессионализм. Хотя и большие профессионалы – лучшие, так сказать, в своей профессии, — оказываются с гнильцой. В подтверждение своих слов приведу такой случай.
В самый неподходящий момент
Как-то обслуживающая компания медицинского оборудования кабинета электрофизиологического исследование сердца (ЭФИ) просит посмотреть рабочую станцию. Оборудование предназначалось для определения у пациентов высокого риска развития внезапной аритмической смерти, а также диагностики места происхождения и механизма развития преходящих или сложных аритмий.
Довольно серьёзное оборудование, на котором была сосредоточена очередь приёмов пациентов и запись на диагностику была на несколько недель вперёд. Просят посмотреть нелегально, втихую. Свои идеи исправить проблему иссякли, организовали мозговой штурм. Все связанные риски брали на себя.
Предложили 10К рублей за независимое мнение и ответ на вопрос «можно ли что-то сделать, не обращаясь к «родным» специалистам из Москвы?». Специалистам обслуживающей компании показалось странным периодическое выключение компьютера сразу после его включения. Видимых проблем с техникой не было.
Рабочую станцию HP Z600 Workstation с установленной операционной системой Windows XP SP3 решили отключить в центре и привезти на обследование в их офис (неофициально — ко мне домой). На изучение выделили выходные. В понедельник станция должна быть уже на месте.
Медперсонал понимает, что всё это зря и проблема в другом. Это оборудование каждый год требовало участия именно поставщика и технического обслуживания из Москвы, откуда было поставлено оборудование и в течение нескольких лет обслуживалось. Видимо, до этого удавалось сертификатами обложиться при госзакупках.
Но в этот раз что-то пошло не так, и это было поводом для медиков улыбнуться, что мол зачем полезли в договор сопровождения незнакомого оборудования. Сертифицированное же обслуживание заключалось в замене «отработавшего срок службы комплектующего» в системном блоке рабочей станции раз в год и периодических консультаций по телефону. Медики как бы понимали, что ничего сделать нельзя, кроме замены. Но бизнес говорил, что надо попытаться.
Я согласился попробовать, тем более, что ничего не терял. Свою десятку я бы получил даже при отрицательном раскладе. Итак, проблема вырисовалась следующая. Рабочая станция заводилась, работала «на холостом ходу», но после входа в систему под пользователем спустя некоторое время, через 5 -10 минут, выключалась.
Время между входом и выключением варьировалось, но не сильно, в пределах 10 минут. Видимых проблем с системой не видно, вход штатный, окон с ошибками не видно, синего экрана тоже. Войти под админом нельзя: паролей нет; пароли только у поставщика оборудования из Москвы, их не передали и держат в секрете.
Соответственно, логов загрузки не увидеть, доступа к рабочему столу, файловой системе и средствам мониторинга нет. Все инструменты отключены, и компьютер превращён в рабочую станцию одной программы. Вероятно, делается это для того, чтобы избавить пользователей от сложностей общения с техникой.
Думаю, обслуживающей компании хотелось бросить вызов москвичам и самим во всем разобраться. Но своих сил не хватило, поэтому предложили мне вникнуть в проблему, посмотреть системный блок, что называется, в приватном режиме, то есть без уведомления руководства медицинского центра. В то время я был штатным сотрудником кардиологической клиники и не рискнул бы браться за такую работу в рамках своих обязанностей.
