Комплаенс – что это? Комплаенс в банке: определение, структура и особенности

Эффективная интеграция внутреннего контроля на предприятии

Для того, чтобы комплаенс оказался эффективно действующим инструментом бизнеса, требуется:

• выделить список актуальных рисков;
• разграничить зоны ответственности;
• выработать схему показателей комплаенс в корреляцию между ними и системой бонусов;
• наладить взаимодействия между аудиторами и регулирующим органом.

То есть первоначальной задачей становится определение теоретических и реальных комплаенс-рисков. Для этого создается орган, который и проводит изучение текущих бизнес-процессов для оценки возможных отклонений от законодательных норм. Итогом работы этого органа становится подготовленный список комплаенс-рисков, разделенный по степени вероятности.В процессе также разрабатывается внутренняя политика, включающая кодекс поведения аудиторов и порядок расследования ими нарушений. Одновременно с этим происходит составление системы поощрений. Как вариант — поощрения применяются при отсутствии нарушений, а при выявлении таковых действует сокращение поощрительных выплат пропорционально количеству выявленных отклонений.

Внедрение комплаенс, как и любой системы в бизнесе, требует грамотного комплексного подхода. Тогда как его успешное использование предупреждает существенные трудности в работе сотрудников, а главное материальные потери в бизнесе.

Внедрение

Полноценное внедрение функции комплаенса невозможно без управления данными (Data Governance) и, в частности, технологии Data Quality. Именно директора по комплаенсу являются одними из основных заказчиков подобных решений во всём мире. Почему это так? Дело в том, что перестройка процессов компании и выстраивание их в доскональном соответствии с требованиями регуляторов невозможны без чёткого знания своих данных, на которых и основана вся работа. К примеру, чтобы сократить выбросы углекислого газа в атмосферу, промышленному предприятию необходимо точно знать, каковы объёмы этих выбросов, какие цеха производят их больше всего. На основании этого можно строить аналитическую модель, которая покажет, что нужно поменять в производственной цепочке, чтобы объём вредных выбросов стал меньше и соответствовал нормам экологического законодательства. То же касается требований в области охраны труда: чтобы свести к минимуму число возможных несчастных случаев, необходимо понимать, в каких ситуациях и при каком стечении обстоятельств они происходят чаще всего, и на основании этих данных уже принимать решения. Но лучшим примером снова является применение на практике закона GDPR. Если в адрес компании от бывшего сотрудника или клиента поступило требование удалить все связанные с ним данные, организация должна быть готова к тому, что в ходе проверки её попросят предоставить доказательства того, что данные действительно были удалены. Это можно сделать, только если в компании построен корпоративный каталог данных: данные собраны в иерархизированную систему, для них определены владельцы, компания точно знает все места, где хранятся персональные данные, и может наглядно показать, что данных об этом конкретном человеке в хранилище нет. Более того, такой каталог даёт уверенность в том, что нигде не осталось случайных дубликатов этих данных. Таким образом, Data Governance становится технологической основой внедрения комплаенса в компании.

Почему это нужно государству

Важнейшая задача государства — сформировать среду, которая была бы комфортна для развития бизнеса. Потому что именно бизнес удовлетворяет подавляющую часть потребностей населения.

И во многом именно компании наполняют казну за счёт различных налогов. Также бизнес двигает вперёд страну за счёт новых открытий, идей и инноваций.

А граждане в нынешнем мире могут выбирать себе государство — при желании меняя подданство. И поэтому та страна, где плохо живётся бизнесу и людям — будет терять мозги.

И в результате — всё больше и больше отставать в развитии, терять свой экономический потенциал и население. Это гибельный путь для страны. И поэтому комфортная бизнес-среда — это очень важный приоритет государства.

А что позволяет бизнесу успешно расти? Для этого нужны ряд условий, и одно из которых — справедливая конкуренция. Именно для решения этой задачи существует ФАС — федеральная антимонопольная служба.

Как следует из её названия, задача этой структуры не допустить создания монополий, с которыми было бы крайне сложно конкурировать остальным участникам рынка. И поэтому антимонопольный риск — это одна из угроз любой крупной компании, который необходимо учитывать при построении комплаенс-контроля.

Кроме того, в органах местного самоуправления существует понятие антимонопольного комплаенса

Обратите внимание — это уже контроль на уровне государства. Зачем он нужен?

Государство в лице муниципального образования закупает у бизнеса различные материалы, работы и услуги. Здесь есть почва для коррупции и мошенничества. Поэтому на этом уровне также нужна защита от нарушений при проведении торгов.

Что такое комплаенс

Важно! Я веду этот блог уже почти 10 лет. Все это время я регулярно публикую отчеты о результатах публичных инвестиций

Сейчас мой публичный инвестпортфель – более 5 000 000 рублей.

Я регулярно получаю много вопросов и специально для читателей я разработал Курс ленивого инвестора, в котором пошагово показал, как наладить порядок в личных финансах и эффективно инвестировать в различные активы. Рекомендую пройти, как минимум, бесплатную неделю обучения.

Если вам интересна практика и какие инвестрешения в моменте принимаю лично я, то вступайте в Клуб Ленивого инвестора.

Подробнее

Compliance в переводе с английского означает «соблюдение». В ходе комплаенс контроля устанавливается соответствие:

• требованиям законодательства;
• нормам отраслевых стандартов;
• критериям этичности.

Главная задача банковского и брокерского комплаенса – предотвратить размещение в легальной системе денег, полученных противозаконным путем. Во всем цивилизованном мире компании проводят идентификацию клиента и источника его дохода, прежде чем заключить с ним договор на обслуживание. Однако это не освобождает их от необходимости в дальнейшем контролировать проводимые операции и запрашивать дополнительную информацию, если те кажутся подозрительными.

Чтобы соответствовать нормам комплаенс контроля, компания создаёт специальное внутреннее подразделение, в задачу которого входит анализ документов, подтверждающих законность операций. Это требует дополнительных расходов на персонал, который фактически не генерирует прибыль. Кроме того, деятельность такого отдела замедляет взаимодействие с клиентом, если он ошибся и предоставил неверную информацию. Часто это вызывает недовольство и может привести даже к разрыву отношений с финансовой организацией

И тем не менее эта процедура считается важной и необходимой. Разберёмся, почему

На Западе понятие комплаенса возникло в 1906 г. Оно было связано с регулированием работы компаний фармацевтической и пищевой отраслей. В России о комплаенс контроле начали говорить только в 1999 г., когда появился первый нормативный документ – указание Центробанка, содержащий этот термин. Процедура является обязательной лишь для финансового сектора. Это обусловлено тем, что на них законодательно возложена ответственность за противодействие отмыванию доходов.

Комплаенс нужен не только для проверки легальности источников средств клиентов. Он также призван поддерживать репутацию компании за счет контроля за ее деятельностью. Например, если речь идет о предоставлении финансовых услуг, в рамках этого контроля проверяется, не занимаются ли сотрудники мисселингом, т. е. предложением продукта, заведомо не подходящего клиенту. Сегодня в крупном бизнесе активно продвигается стратегия win-win, когда менеджер понимает, что ему выгоднее получить постоянного довольного клиента, а не разово увеличить свою премию за счет оптимизации показателя продаж. Правда, такая политика характерна, в первую очередь, для западных корпораций.

Важно понимать, что изначальная задача комплаенса – не затруднить работу и не испортить жизнь клиентам, а управлять рисками, которые способны привести к потере репутации и проблемам с законом

Что такое комплаенс-менеджмент?

Термин «комплаенс» происходит от английского «compliance» – «соответствие». Речь идёт о соответствии самым разнообразным требованиям различных государственных и общественных регуляторов, которые регламентируют рынки в части продуктов, услуг, взаимоотношений компании с потребителями и государством. Тем самым они побуждают компании строить свою финансово-хозяйственную деятельность с учётом этих требований и правил. При всей видимой либеральности глобальной экономики и достаточном объёме свобод, при ближайшем рассмотрении видно, что рынки достаточно жёстко регламентируются. Это могут быть требования к качеству продукции, её срокам годности, контролю за оборотом, защите окружающей среды, нормам труда, технике безопасности и так далее. Комплаенс – это соответствие требованиям, в первую очередь, тем, которые выдвигают различные регуляторы, а также контроль за тем, чтобы это соответствие было полным. С этой целью выделяют отдельную функцию compliance control. В России комплаенс зачастую ассоциируется исключительно с финансовым сектором, хотя это неправильно. Причина такого стереотипа кроется в том, что именно Центральный банк стал первым из регуляторов, выступивших с набором обязательных требований к деятельности организаций. На самом же деле понятие комплаенса гораздо шире. Свои требования к деятельности компаний могут предъявлять не только государственные структуры, но и общественные организации – например, профсоюзы или экологические организации. В свою очередь, комплаенс-менеджмент (compliance management) – это инструментарий и набор процессов, применяемых в компании для соответствия выдвигаемым требованиям.

Основные направления комплаенса

Формирование корпоративной этики. Работа на данном направлении деятельности предполагает создание свода правил поведения сотрудников. Такой документ должен затрагивать все сферы деятельности организации. При этом рекомендации, зачастую, формируются в общем виде, без конкретики. Более детально регламентировать этические нормы поведения внутри компании призваны другие документы.

Предупреждение случаев отмывания доходов. В развитых странах это обыденная практика. Такая работа проводится, исходя из международных норм и рекомендаций. Целью является противодействие поступлению средств, нажитых преступным путем, в легальный сектор экономики.

Урегулирование конфликтов. Здесь речь идет о конфликте интересов, который может возникнуть между сотрудниками, либо клиентами компании, или клиентом и сотрудниками. По результатам комплаенс-деятельности в данной сфере издается документ, регулирующий поведение в конкретных возможных ситуациях

Важным моментом здесь является декларирование того, что интересы компании должны приниматься во внимание в первую очередь.

Противодействие коррупции

В рамках такой работы важно осознавать и разделять понятия «подарок» и «взятка». В крупных западных компаниях у топ-менеджера могут возникнуть серьезные проблемы, даже в том случае, когда во время переговоров он примет в подарок от партнеров самую обыкновенную ручку

Данное направление комплаенс-активности очень обширно и имеет большое значение для компании.

Предупреждение нарушений сотрудниками этических норм. Это направление работы предполагает внедрение практики информирования о случаях пренебрежения моральными и этическими нормами среди сотрудников. Также в ходе такой активности регламентируются порядок и способы проведения внутренних расследований и фиксации нарушений.

Выстраивание продуктивных отношений с надзорными органами. Конечно, при соблюдении компанией всех установленных законодательством норм, ей вряд ли грозят санкции со стороны государственных структур. Однако встречаются случаи, когда, несмотря на прозрачность деятельности, у фирмы все же возникают определенные проблемы. Поэтому такая работа заслуживает пристального внимания.

Политика конфиденциальности. В результате деятельности в данной сфере формируется культура работы с персональными данными клиентов. Здесь подразумевается неразглашение сотрудниками информации в личных целях, а также эффективность взаимодействия с клиентами, а также обработки поступающих жалоб.

Контроль в сфере покупки ценных бумаг

Это важное направление работы для финансовых организаций

За рубежом ему уделяется особое внимание. Целью является предотвращение фактов покупки сотрудниками ценных бумаг и другой биржевой активности, если это противоречит интересам компании в данный момент

Обычно специалистам требуется согласование своих действий с руководством компании.

Разделение информации внутри компании. Такая деятельность направлена, в первую очередь, на сохранение коммерческой тайны. Также она призвана препятствовать возможным мошенническим действиям со стороны сотрудников, владеющих закрытой внутренней информацией

Важно предоставлять разным специалистам и отделам только ту информацию, которая необходима им для работы, и ничего лишнего. Это комплаенс-направление в обязательном порядке внедряется за рубежом в любой финансовой организации.

Польза от внедрения системы комплаенса

Система комплаенс-контроля в России мало распространена. Это обусловлено недостаточностью законодательной базы, регламентирующей данную сферу деятельности. При этом отсутствует и само юридическое определение этого понятия. Однако в настоящее время все больше компаний из различных сфер бизнеса внедряют внутреннюю систему проверок. Это делается на добровольной основе и дает ощутимые преимущества:

Улучшается репутация организации. Комплаенс позволяет создать благоприятные условия для привлечения инвесторов, контрагентов, квалифицированных специалистов, а также повышает лояльность целевой аудитории.
Упрощаются взаимоотношения с надзорными органами. Контрольно-надзорные органы начинают больше доверять компании и даже в случае выявления нарушений, налоговая инспекция и другие органы зачастую проявляют большую лояльность к организации с внедренной системой комплаенс.
Повышается уровень корпоративной культуры. Постоянное проведение внутренних проверок на всех уровнях и во всех сферах деятельности компании, направленных на усовершенствование бизнес-процессов и работы всего коллектива, создает динамичную среду для нововведений и поиска наилучших решений в организации труда. Внедряется идеология компании, предполагающая следование установленным принципам и этическим нормам по отношению к клиентам и партнерам.
Возрастают возможности привлечения надежных партнеров. В результате повышения уровня репутации у организации увеличиваются шансы наладить наиболее выгодные партнерские отношения и таким образом расширить зону своего влияния на рынке.
Открываются возможности для осуществления деятельности в других странах

Это особенно важно для транснациональных компаний или тех, которые стремятся стать таковыми. Без внедрения комплаенс-функции, отвечающей всем отечественным и западным стандартам, у бизнеса практически нет шансов организовать свою деятельность за рубежом

В то же время введение системы соответствия законодательным нормам, действующим как на территории России, так и на территории других стран, обеспечивает возможность становиться клиентами иностранных банков, торговать ценными бумагами на крупнейших мировых биржах и так далее.

Что может пойти не так при проверке

Комплаенс-офицеры не обязаны говорить, что послужило причиной отказа. Об этом можно только косвенно судить по вопросам на интервью.

Среди служб безопасности европейских банков – и частично американских – сформировалось негласное правило «есть сомнения – безопаснее отказать». Подобная практика – следствие стремления развитых стран к максимальной прозрачности финансовых потоков.

С 2015 года страны ЕС обязаны вести централизованные реестры бенефициарных владельцев компаний и реестры трастов. С начала 2020 года действует пятая редакция «антиотмывочной директивы», расширившая возможности идентификации компаний и связанных с ними персон.

Ситуация:

Один из наших клиентов столкнулся с трудностями при обращении к крупному европейскому банку. Много лет назад предприниматель упоминался в ряде публикаций, посвященных коррупционным скандалам. О ситуации написало федеральное СМИ, остальные перепечатали материал. Клиент фигурировал в «подвале» материала, обвинений к нему предъявлено не было.

Упоминаний в негативных материалах хватило, чтобы служба безопасности посчитала сотрудничество с ним нарушением политики комплаенс банка.

Негативные публикации в СМИ сами по себе не могут быть причиной отказа. Эта информация становится поводом для более тщательной проверки происхождения капитала, схемы ведения бизнеса, биографии бенефициаров и т. д.

Иногда предварительного знакомства с бизнесом и его владельцем достаточно, чтобы отказать в сотрудничестве. Однако для этого нужны веские доводы. Чаще изученная информация становится основой интервью – его комплаенс-офицеры проводят в обязательном порядке.

Во время беседы представители банка спросят о негативных публикациях, что послужило причиной их появления и как это влияет на нынешнее положение бизнеса. На основе очной встречи комплаенс-служба в банке и принимает решение.

Построение комплаенс-подразделения: с чего начать?

С чего начинается построение комплаенса в организации? Compliance starts from the top (“комплаенс начинается с высшего руководства организации”). Комплаенс будет особенно эффективным при наличии корпоративной культуры, функционирующей согласно стандартам добросовестности и надежности, причем пример должны подавать совет директоров и исполнительные органы

Если руководство понимает важность и необходимость создания комплаенс-подразделения и, соответственно, предоставляет последнему достаточные трудовые ресурсы и адекватные права на получение информации/документов, сотрудникам комплаенс-подразделения будет значительно проще эффективно “вписаться” в действующую структуру организации

<1> Письмо ЦБ РФ от 02.11.2007 N 173-Т “О рекомендациях Базельского комитета по банковскому надзору” (далее – Письмо N 173-Т).

Построение любого нового подразделения начинается с разъяснения практических целей и задач данного подразделения в контексте текущей деятельности и, главное, стратегических целей и задач организации. Каждая задача комплаенс-подразделения должна определяться исходя из целей и задач организации в целом. На практике на этапе стартапа многие сотрудники других подразделений не имеют ни малейшего представления или в лучшем случае очень смутно понимают, что такое комплаенс и для чего он создается. Поэтому желательно подготовить ясную и доступную вводную информацию с указанием понятия, миссии, цели и ключевых функций комплаенса.

На наш взгляд, целью комплаенса является эффективная и своевременная защита интересов организации, ее инвесторов и клиентов, контроль за соблюдением организацией положений действующего законодательства, требований надзорных и регулирующих органов, а также документов, определяющих внутренние требования и процедуры организации. В частности, одной из ключевых целей комплаенса должен быть жесткий контроль уровня риска потери деловой репутации организации, наложения судебных санкций или санкций со стороны регулятора, в том числе денежных штрафов, возникающих в случае несоблюдения законодательства и положений регулятора.

Следующие принципиальные моменты, рекомендованные Базельским комитетом по банковскому надзору <1>, должны быть заложены на уровне руководства организации:

1. независимость комплаенс-функции:

• придание формального статуса комплаенс-функции;
• полная ответственность сотрудников, выполняющих комплаенс-функцию, за координацию управления комплаенс-риском;
• запрет на выполнение функций/работ сотрудниками, отвечающими за комплаенс, если существует вероятность возникновения конфликта интересов;
• предоставление свободного доступа к персоналу и информации, необходимой для выполнения работы;

1. право проведения независимых расследований по нарушениям в области комплаенса с привлечением других профильных подразделений.

<1> Compliance and Compliance Function in Banks // Basle Committee on Banking Supervision, April 2005.

Согласно Письму N 92-Т контроль за управлением правовым риском и риском потери деловой репутации возлагается на ответственного сотрудника по правовым вопросам. В основные функции ответственного сотрудника по правовым вопросам входят:

• контроль за соблюдением структурными подразделениями и служащими законодательства РФ и внутренних нормативных документов;
• контроль за соблюдением принципов профессиональной этики;
• разработка порядков, процедур и методик по управлению правовым риском и риском деловой репутации;
• мониторинг изменений законодательства РФ и информирование служащих об изменениях законодательства;
• разработка и осуществление программ подготовки и переподготовки служащих;
• контроль за соответствием документации, которой оформляются банковские операции и другие сделки, законодательству Российской Федерации;
• контроль за соблюдением принципов “Знай своего клиента” и “Знай своего служащего”;
• обеспечение своевременности расчетов с клиентами и контрагентами;
• контроль за достоверностью бухгалтерской отчетности и иной информации, предоставляемой клиентам и органам регулирования;
• контроль за ограничениями доступа к информационным системам;
• своевременное реагирование на негативную информацию о кредитной организации в СМИ и др.

Как не допустить коррупционных нарушений?

Часто коррупционные нарушения в компаниях связаны с дарением подарков. Недавно к нам обратился крупный поставщик строительных материалов: руководитель регионального отдела получил от контрагента предложение об оплате двухнедельной конференции в одну из стран Западной Европы. Стоит отметить, что в трудовые обязанности этого руководителя входит контроль качества товаров упомянутого контрагента. И поступившее ему предложение – явное проявление взяточничества. Однако оно не могло считаться коррупцией из-за того, что внутренние акты в области антикоррупционной политики компании были плохо прописаны.

Чем занимается комплаенс-менеджер

Право ЕАЭС имеет довольно сложную структуру. В работе над его совершенствованием рождаются все новые и новые нормативные документы. На национальном уровне реализуется проект “Регуляторная гильотина”, в связи с чем большое количество нормативных правовых и нормативных актов отменено, заменено новыми, какие-то сферы пока что остаются без нормативного регулирования. В действующих и вновь принятых нормах порой сложно разобраться, некоторые области национального законодательства пока еще непрозрачны.

За последний год в техническом регулировании произошли глобальные изменения:

– изменился подход к надзору за соответствием продукции установленным требованиям;

– в технические регламенты Союза активно имплементируются “новые типовые схемы”, утвержденные решением Совета Евразийской экономической комиссии от 18 апреля 2018 г. № 44;

– появилось большое количество новых требований к аккредитованным лицам и заявителям (импортерам, изготовителям) в части правил оценки соответствия, регистрации деклараций о соответствии и выдачи сертификатов соответствия;

– изменился подход к надзору за деятельностью аккредитованных лиц.

Появились новые понятия: “недействительный сертификат соответствия”, “недействительная декларация о соответствии”. Постановлением Правительства Российской Федерации от 19 июня 2021 г. № 936 раскрыта суть этих понятий и определены основания для принятия решений контрольными (надзорными) органами и Росаккредитацией о признании разрешительных документов недействительными. Статус разрешительного документа “недействительный” влечет для бизнеса серьезные последствия. Это не просто прекращение действия сертификата соответствия или декларации о соответствии, это принятие решения о том, что этот документ был выдан/принят незаконно и все процессы, которые проходили, когда он действовал, – ввоз продукции, ее обращение на рынке – незаконные.

В таких условиях необходимо внимательно подойти к соблюдению всех установленных требований к оценке соответствия, структурированию их внутри организации и как минимум разобраться, какие наказания последуют за какими нарушениями.

Чтобы отслеживать все изменения, анализировать их и соответствующим образом применять в организации, нужен специалист, который сможет заниматься этим и у которого будут соответствующие компетенции, чтобы заниматься данным направлением работы.

Комплаенс-менеджер в сфере технического регулирования должен знать правила и процедуры оценки соответствия, знать обязательные требования к продукции и требования национального и наднационального законодательства в области технического регулирования. Комплаенс-менеджером может быть эксперт в области оценки соответствия, который изучит юридическую практику и законодательство в области технического регулирования, или же юрист, изучивший требования к процессам производства продукции и требования технических регламентов.

Основной функционал такого комплаенс-менеджера: предупреждать риски несоответствия продукции установленным требованиям и принимать верные для компании решения, исходя из всей совокупности предъявляемых к компании требований.

Комплаенс-специалист поможет предупредить появление штрафов, санкций и правильно выстроить линию поведения в случае возникновения вопросов у надзорных органов. Так как новое законодательство предусматривает усиление контроля и надзора, данный специалист жизненно необходим бизнесу.

В иностранных государствах уже много лет существует должность “комплаенс-менеджер”. Также в Европе широко распространена должность комплаенс-офицера. Комплаенс-офицеры – это должностные лица контрольных (надзорных) органов, которые осуществляют соответствующие таможенные, налоговые, банковские проверки своих подконтрольных лиц. В рамках, например, Европейского института экспортного комплаенса комплаенс-менеджеры непосредственно взаимодействуют с комплаенс-офицерами в единой информационной системе.

Роль системы менеджмента качества

Классическое управление проектами часто требует, чтобы полная спецификация системы была определена и принята во внимание в деталях, задолго до того, как могут быть известны все реальные модели поведения системы. Последовательный характер прохождения фаз проектов приводит к большим объемам работы (прим. пер

— в течение каждой фазы), длительным циклам между точками интеграции частей системы и запоздалой обратной связи. Кроме того, мероприятия по обеспечению соответствия регуляторным требованиям, как правило, откладываются до конца проекта, что не дает представления о ходе выполнения указанных требований

пер. — в течение каждой фазы), длительным циклам между точками интеграции частей системы и запоздалой обратной связи. Кроме того, мероприятия по обеспечению соответствия регуляторным требованиям, как правило, откладываются до конца проекта, что не дает представления о ходе выполнения указанных требований.

Это часто приводит к сорванным срокам проекта, разочаровывающим результатам с точки зрения бизнеса, более низкому качеству и существенным (и запоздалым) проблемам с соблюдением регулирующих требований. Напротив, применение методов Lean-Agile позволяет постепенно повышать качество как на ранних этапах, так и на протяжении всего жизненного цикла разработки.

Для выполнения требований нормативно-правового контроля организации должны продемонстрировать, что их система соответствует своему целевому назначению и не содержит непреднамеренного функционала, который мог бы причинить вред. Они также должны подготовить объективные доказательства, необходимые для подтверждения соответствия системы этим стандартам. С этой целью организации, создающие высоконадежные системы, определяют свои утвержденные методы, политику и процедуры в QMS. Эти системы обеспечивают соответствие деятельности и результатов разработки всем соответствующим нормативным актам и предоставляют необходимую документацию для подтверждения этого.

К сожалению, многие системы QMS находятся под сильным влиянием традиционных многоэтапных классических методов управления проектами. Это серьезно тормозит и даже может препятствовать внедрению новых методов, поскольку старые методы закреплены в форме единственно одобренного способа работы. Как показано на рисунке 1, SAFe описывает инкрементальный подход к разработке и нормативно-правовому контролю.

Рисунок 1. Система управления качеством Lean-Agile повышает качество и делает соответствие нормативным требованиям более предсказуемым

Это означает, что те, кто хочет воспользоваться преимуществами Lean-Agile разработки (более быстрое время выхода на рынок и более высокое качество, и это только некоторые из них), как правило, должны будут разработать Lean-QMS.

В оставшейся части этой статьи приводятся рекомендации по стратегиям и моделям Lean-Agile, которые позволяют разрабатывать высоконадежные системы.

Как возник комплаенс?

Комплаенс, как явление, абсолютно логично возникло и развивается именно в наше время, поскольку с начала XXI века неуклонно повышается регулирующая роль государства в экономике, прежде всего в области налогообложения. Экономическими процессами начинают интересоваться общественные организации и зачастую вмешиваться в деятельность бизнеса путем общественных слушаний, работы с депутатами и использования средств массовой информации для формирования общественного мнения. 

Такая бурная деятельность породила огромное количество законов, подзаконных актов, судебных постановлений, инструкций и правил саморегулируемых организаций.  Уследить за таким количеством разносторонних требований, подчас не относящихся к той отрасли, в которой существует организация, невозможно. Это не голословное утверждение, а факт, доказанный многолетним опытом. 

Поэтому самый большой, можно сказать, основополагающий риск современного бизнеса заключается в том, что наличие проблемы выявляется только в результате проверки государственного органа или вмешательства общества в виде негативной публикации, из которых вы узнаете, что должны были сделать два года назад

Ну а поскольку не сделали, вот вам штраф, общественное порицание, падение продаж, повышенное внимание других госорганов и общественников. Итог: большие убытки или разорение. 

Не стоит забывать и о конкурентах. Они могут использовать эти средства без стеснения, зная ваши болевые точки. Например, отрегулировав бизнес-процессы у себя в компании, и понимая что у соседей такие же проблемы еще не решены, можно организовать своим конкурентам проверочную компанию.

Именно для того, чтобы избежать, или по крайней мере минимизировать, возможные риски и негативные последствия, были разработаны процедуры, называемые комплаенс. 

Какие виды комплаенса существуют?

Сегодня известно более 140 видов комплаенса. Это свидетельствует о его востребованности и тех ощутимых результатах, которые он приносит предпринимателям. Перечислим наиболее распространенные виды:

• Антикоррупционный комплаенс позволяет противодействовать коррупции.
• Антифрод-комплаенс представляет собой комплекс мер, предназначенных для оценки финансовых транзакций на предмет подозрительности с точки зрения мошенничества. Существует ошибочное мнение, что антифрод-комплаенс нужен только банкам. На самом деле он требуется в любом месте, где товарообмен осуществляется через онлайн-операции.
• Антимонопольный комплаенс помогает осуществлять контроль за соблюдением антимонопольного законодательства, законодательства в сфере деятельности субъектов естественных монополий.
• Налоговый комплаенс – система контроля бизнес-процессов в организации на соответствие налоговому законодательству.
• Финансовый комплаенс применяется в банковском бизнесе. Его необходимость связана с жестким регулированием со стороны надзорных органов, сложной связью между собственниками и менеджерами, зависимостью банков от доверия вкладчиков и т.д.
• Санкционный комплаенс необходим в случае ведения бизнеса в разных странах, одна из которых является субъектом санкционных правоотношений.