Одной из важнейших составляющих менеджмента в любой организации является система контроля, получившая название комплаенс. В переводе с английского это слово означает «соответствие требованиям». Им обозначают действия по обеспечению соблюдения требований нормативных актов, учредительных документов и другие меры, направленные на управление всеми видами рисков.
В банковской среде под этим термином понимается своевременное предоставление сведений в Банк России, исключение вовлечения банковских организаций и их сотрудников в осуществление какой-либо противозаконной деятельности.
Комплаенс представляет собой набор определенных функций, которые можно разделить на обязательные и необязательные. К первым принадлежат законодательные нормы, несоблюдение которых может привести к штрафным санкциям и потере репутации. Ко вторым относятся распоряжения руководства и функции, реализация которых связана с ожиданиями партнеров.
Учитывая это, комплаенс должна внедрять служба безопасности банковской организации. Однако на практике довольно часто встречается многоуровневая система, предусматривающая распределение функций между несколькими структурными подразделениями.
Особенности внедрения системы в банковских организациях
Вопросы организации комплаенс-контроля в российских банках регулируются рядом документом, самыми важными из которых являются Положения Банка России №242-П и №06-29/ПЗ-Н.
Согласно данным документам, в реализации функций системы контроля могут быть задействованы все сотрудники банковских организаций — каждый в пределах своей компетенции. При этом отвечать за внедрение системы должен определенный человек (менеджер).
Построение системы контроля в банках, как правило, преследует несколько целей:
- выявление регуляторных рисков и управление ими;
- противодействие коррупции и мошенничеству;
- соблюдение требований законодательных актов и международных стандартов;
- соблюдение правил корпоративного поведения;
- соблюдение информационной безопасности;
- реагирование на жалобы, поступающие от клиентов.
Для реализации указанных функций задействуются различные информационные системы и платформы, позволяющие систематизировать процессы мониторинга и анализа.
Вопросы автоматизации комплаенс-контроля для многих банков на сегодняшний день являются одними из самых приоритетных.
Система комплаенс требует правильной организации рабочего процесса: потенциальные проблемы должны оперативно отслеживаться и решаться в режиме реального времени.
Основы политики комплаенс
В большинстве банковских организаций в рамках системы комплаенс разрабатывается и утверждается политика.
В частности:
- политика корпоративного поведения (общий документ, регулирующий стандарты поведения и обязанности сотрудников);
- политика противодействия коррупции и финансированию терроризма (документ, призванный обеспечить препятствование проникновению средств, нажитых нечестным путем и финансированию террористических организаций);
- политика принятия и дарения подарков (данная политика направлена на разграничение подарков и взяток, передаваемых сотрудникам банковских организаций);
- политика, направленная на регулирование конфликта интересов (задает определенные стандарты поведения при возникновении конфликта интересов);
- политика контроля заключения сделок и приобретения ценных бумаг;
- политика взаимодействия с контролирующими и регулирующими органами (призвана обеспечить эффективное взаимодействие и минимизацию возможных сложностей);
- политика приема жалоб от клиентов и реагирования на них;
- политика должной идентификации клиентов;
- политика конфиденциальности и неразглашения данных, которые могут причинить вред организации.
Это только общие направления, которые могут дополняться другими мероприятиями в каждой конкретной организации.
Принципы комплаенс-контроля в банках
Задачей комплаенс-контролера является организация системы внутреннего контроля.
Менеджер, отвечающий за внедрение системы, вместе с другими сотрудниками организовывает работу по соблюдению внешних и внутренних требований, по выявлению рисков и управлению ими.
Система комплаенс-контроля строится на следующих принципах:
- политика банка по комплаенсу должна утверждаться советом директоров, который периодически должен оценивать ее эффективность (от этого зависит общий результат);
- менеджер, отвечающий за внедрение системы, должен обладать достаточно высоким статусом (это может быть член исполнительных органов, или лицо, непосредственно подчиняющееся руководителю);
- банк должен выделять достаточное количество ресурсов, необходимых для выполнения функций комплаенс-контроля;
- менеджер, отвечающий за внедрение системы, должен организовывать обучение персонала по вопросам комплаенс-контроля;
- отдельные задачи комплаенс-контроля могут выполняться путем аутсорсинга, но в этом случае они должны контролироваться ответственным менеджером и руководством банка.
Реализация комплаенс-функций может встречать некоторое сопротивление внутри самой организации, поскольку менеджером могут приниматься решения по отсечению сомнительных партнеров и клиентов, что может противоречить (на первый взгляд) финансовым интересам организации.
Но в то же время выполнение комплаенс-контроля направлено на защиту репутации банковской организации, а значит, и ее финансовой успешности. Кроме того, внедрение системы упрощает работу с международными партнерами, поскольку в числе их требований часто встречается наличие политики комплаенс, являющейся нормой во многих странах.