Комплаенс-риски и как ими управлять

В чем особенность этой категории

У большинства рисков компания сама выбирает уровень, который готова принять. С комплаенс-рисками это работает иначе. Нельзя заявить умеренный аппетит к нарушению закона. По значительной части требований аппетит нулевой по определению, и вопрос стоит не сколько принимаем, а насколько мы уверены, что соблюдаем.

Отсюда практическое следствие. Оценка комплаенс-риска это в первую очередь оценка не вероятности события, а надежности механизма соблюдения. Матрица применима, но содержательная работа лежит в другом месте.

Как оценивать комплаенс-риск

Три измерения вместо двух.

Измерение	Что оценивается	Шкала
Тяжесть последствий	Штраф, оборотный или фиксированный, приостановка деятельности, уголовная ответственность, потеря контракта	Обычная шкала влияния
Подверженность	Насколько деятельность компании соприкасается с требованием, объем операций, число сотрудников в зоне, география	Высокая, средняя, низкая
Надежность механизма	Есть ли процедура, выполняется ли, проверяется ли, обучены ли люди	От отсутствует до проверенно работает

Приоритет получают требования с высокой тяжестью и высокой подверженностью при слабом механизме. Это и есть повестка комплаенса на год.

Порядок работы с комплаенс-рисками

Составить перечень требований

Инвентаризация обязательных требований, применимых к компании. Обычно от тридцати до восьмидесяти позиций

Определить владельца по каждому

Не юрист, а руководитель, в чьем процессе требование исполняется

Оценить по трем измерениям

Тяжесть, подверженность, надежность механизма

Закрыть разрывы

Процедура, обучение, автоматическая проверка, документирование

Поставить мониторинг

Индикаторы, самооценка подразделений, выборочные проверки, разбор обращений на горячую линию

Связь с корпоративным реестром

Держать комплаенс-риски полностью отдельно неправильно, потому что руководство должно видеть единую картину. Полностью растворять их в общем реестре тоже неправильно, потому что теряется специфика и требований слишком много.

Рабочее решение двухуровневое. Полный перечень требований и оценок ведет комплаенс в своем реестре. В корпоративный реестр поднимаются агрегированные строки по направлениям, антикоррупционный риск, санкционный риск, антимонопольный риск, каждая со своим владельцем на уровне правления. Так совет директоров видит пять понятных строк вместо восьмидесяти, а работа при этом ведется на нужной глубине.

Коротко о главном

Можно ли принять комплаенс-риск

Принять можно риск того, что механизм несовершенен, зафиксировав это решением и указав компенсирующие меры. Принять решение не соблюдать требование нельзя.

Кто владелец комплаенс-риска

Руководитель процесса, в котором требование исполняется. Комплаенс-функция отвечает за методологию и мониторинг, но не за соблюдение вместо бизнеса.

Как показать эффект от комплаенса

Через динамику надежности механизмов, охват обучением, результаты выборочных проверок и число выявленных до наступления последствий отклонений.

Оставьте заявку, ответим в течение рабочего дня

Расскажем о ближайших датах, предложим формат под ваш состав участников и назовем порядок бюджета.

Предпочитаете почту — напишите на info@risk-place.ru. Адрес: Москва, улица Скаковая, 32с2.

Комплаенс-риски