З масштабуванням бізнесу, закономірним є процес виходу на зовнішні ринки та розширення комерційних зв'язків. Разом із цим, може виникнути питання про запровадження комплаєнс-контролю, який вже став звичною справою для більшості іноземних компаній. Натомість в українському законодавстві не міститься вимог щодо обов'язкового запровадження комплаєнсу для суб'єктів господарювання. Виняток становлять банківські установи та професійні учасники фондового ринку, де корпоративне управління передбачає обов'язкове формування системи управління ризиками.
Що мається на увазі під комплаєнс-контролем?
Хоч на законодавчому рівні не закріплено визначення даного поняття, в найбільш загальному розумінні комплаєнс означає як законність дій компанії загалом, так і кожного її співробітника. Буквально, це відповідність будь-яким зовнішнім нормам, в тому числі національному і міжнародному законодавству, та внутрішнім нормам і вимогам. Як наслідок, система комплаєнс-контролю передбачає запровадження відповідних заходів, які допоможуть досліджувати, аналізувати, проводити відповідну оцінку ризиків і створювати заходити відповідного реагування. Таким чином, основу комплаєнсу становлять:
-
законодавство (національне, іноземне, міжнародне);
-
внутрішні правила поведінки (політики, етичні кодекси, стандарти тощо);
-
індивідуальні правочини (договори, угоди із контрагентами, клієнтами тощо);
-
судова практика та практика інших компетентних державних органів;
-
бізнес-етика та звичаї ділового обороту.
То які ж переваги та навіщо запроваджувати комплаєнс-контроль в компанії?
Важливо розуміти, що саме комплаєнс дозволяє усунути ризики ще на етапі їх потенційного виникнення, а не коли вже існують проблеми із контрагентами, а в двері вашого офісу стукають державні інспектори задля проведення позапланової перевірки. Це можливість першими помітити проблему і першими ж її усунути, без негативних наслідків. Таким чином ви зможете уникнути зайвих фінансових і репутаційних втрат, натомість отримавши додаткові інвестиції та нових клієнтів.
З практичної точки зору, варто застосовувати саме такий далекоглядний підхід, оскільки запобігти проблемі значно простіше, ніж потім усувати її результати. Особливо це стосується репутаційних ризиків, де одне необережне висловлювання чи вчинок можуть назавжди зіпсувати роки наполегливої праці.
У сучасному світі ділова репутація є вирішальним фактором впливу на довіру з боку контрагентів, клієнтів чи інвесторів. Впевненість у добросовісності діяльності компанії слугуватиме додатковим стимулом та гарантією при укладенні відповідних договорів чи використанні послуг. Саме комплаєнс-механізми допоможуть забезпечити належний рівень відкритості, прозорості та надійності вашої компанії в очах бізнес-партнерів.
З чого почати запровадження комплаєнсу у своєму бізнесі?
Національне і європейське законодавство має тенденцію до постійного ускладнення та розширення своїх стандартів, тому відстежувати усі нововведення кожному працівнику компанії практично неможливо. Крім цього, існує багато “неписаних правил” щодо ділової етики, звичаїв ділового обороту тощо. Однак, комплаєнс-контролер це не просто особа, яка буде відслідковувати зміни законодавства, це працівник, який проводитиме системну роботу над оцінкою ризиків в усіх сферах, починаючи від особливостей працевлаштування і закінчуючи доцільністю введення окремих маркетингових програм.
Тому, перше, що слід зробити після прийняття рішення про запровадження комплаєнс-контролю, - визначити особу, відповідальну за дану процедуру. Це може бути як окремий працівник, так і цілий відділ. Цікава практика випливає із дослідження KPMG за 2020 рік, де зазначено, що переважна більшість компаній доручають проведення комплаєнсу 2-5 працівникам зі свого штату, в третини респондентів цим займається лише 1 співробітник, а 15% доручають дану процедуру окремому відділу. Існує також практика делегування та розподілу обов'язків щодо комплаєнсу між юридичним, фінансовим та відділом безпеки. Враховуючи актуальний стан та завдання вашої компанії, лише вам вирішувати, яким чином структурно оформити процес комплаєнсу.
Змістовно він має відповідати певним логічним етапам і виконувати наступні функції:
1. Підготовчий етап, що охоплює проведення аудиту та оцінки наявних і можливих ризиків. Таким чином ви проводите своєрідну ревізію власних бізнес-процесів та практик, щоб сформувати загальне уявлення про стан справ в компанії.
2. Створення та доповнення наявної документації відповідними положеннями, із урахуванням результатів аудиту і вимог комплаєнс-контролю. Тобто, після проведення аудиту може виникнути потреба оновити Політику конфіденційності, яка виявилась застарілою та створює ризик порушення законодавства в сфері обробки персональних даних, або ваш Кодекс етичної поведінки не містить застереження про співпрацю із санкційними компаніями чи компаніями, пов'язаними із державою-агресором тощо. Не виключено, що такі документи можуть бути взагалі відсутні, що недопустимо для компанії, котра планує вийти на міжнародний ринок.
3. Важливо не просто формально запровадити правила комплаєнсу, а дійсно дотримуватись встановлених цінностей. Після прийняття та доповнення базової документації слід подбати про впровадження таких правил в наявні бізнес-процеси та ознайомити відповідних працівників. Іноді, просто розсилки інформації недостатньо, саме ви повинні бути зацікавлені, щоб працівники правильно зрозуміли усі аспекти декларованих положень. Як наслідок, може виникнути потреба проведення спеціального навчання у вигляді тренінгів, семінарів щодо найризикованіших сфер діяльності (наприклад, дотримання конкурентного та антимонопольного законодавства, сфери захисту персональних даних, протидії корупції тощо).
Саме ефективність корпоративного управління відіграє величезний вплив на дієвість функціонування компанії. Надалі комплаєнс-контролер допоможе підтримувати актуальність механізмів та систематично контролювати процеси компанії.
Чи існують якісь санкції, якщо не впроваджувати комплаєнс?
Дійсно, окремого закону, що зобов'язує запроваджувати комплаєнс-контроль не існує. Однак, практика підтримання прозорих та відкритих трендів діяльності досить поширена за кордоном, тому вона, безумовно, перейматиметься Україною при масштабуванні економічних зв'язків. Це відбувається вже зараз, а після завершення воєнних дій цей процес значно пришвидшиться.
Доцільніше говорити не про окремі санкції, а швидше про обмеження можливостей для розвитку. Наприклад, відкриваючи рахунок в іноземному банку вам не уникнути процедури комплаєнс-контролю, тобто можуть виникнути труднощі вже з перших кроків на шляху до міжнародного ринку. Саме тому впровадження комплаєнсу - це більше приватний інтерес менеджменту окремої компанії, а не держави.
Джерело @ Ліга:Закон