Что такое комплаенс простыми словами
Комплаенс — это система, которая следит, чтобы компания соблюдала законы и собственные правила не на бумаге, а в ежедневной работе. В разных отраслях за словом стоят разные задачи.
Автоматизировать комплаенс-проверкиАнглийское to comply значит «соответствовать, подчиняться требованиям». Отсюда compliance — соответствие. В русском языке слово прижилось без перевода, потому что «соблюдение законодательства» звучит слишком широко, а комплаенс — это конкретная функция внутри компании.
Простыми словами: комплаенс — это набор правил, людей и процедур, которые заранее выявляют, где компания может нарушить закон или собственные стандарты, и не дают этому случиться.
Ключевое слово — «заранее». Юрист разбирается с последствиями нарушения, комплаенс пытается сделать так, чтобы до этих последствий не дошло.
Что такое комплаенс-риск
Комплаенс-риск — вероятность, что компания понесёт потери из-за несоблюдения требований: штрафы, отзыв лицензии, блокировку операций, судебные иски, потерю репутации. Риски описывают и сводят в карту: что может случиться, где, насколько вероятно и насколько тяжело. По такой карте решают, какие процедуры вводить в первую очередь.
Виды комплаенса
Виды различаются по тому, соблюдение каких требований они обеспечивают.
| Вид | Что контролирует | Основа |
|---|---|---|
| ПОД/ФТ, или AML | отмывание денег и финансирование терроризма через клиентов | 115-ФЗ |
| Санкционный | работу с лицами и операциями под санкциями | 115-ФЗ, перечни, иностранные режимы |
| Антимонопольный | соблюдение правил конкуренции | ст. 9.1 закона № 135-ФЗ |
| Антикоррупционный | взятки, конфликт интересов, неофициальную отчётность | ст. 13.3 закона № 273-ФЗ |
| Налоговый | правильность исчисления и уплаты налогов | Налоговый кодекс |
| Комплаенс персональных данных | обработку и защиту сведений о людях | закон о персональных данных |
| Трудовой, кадровый | соблюдение трудового права | Трудовой кодекс |
Крупная компания может вести все виды одновременно, небольшая — только те, которых требует её отрасль. Об антимонопольном и антикоррупционном направлениях подробно — в отдельной статье.
Отдельно стоит слово «комплаенс» в медицине: там так называют приверженность пациента лечению — насколько точно он выполняет назначения врача. К бизнесу это значение отношения не имеет, хотя поисковики их смешивают.
Комплаенс в банке
В финансовых организациях под комплаенсом чаще всего понимают именно ПОД/ФТ и санкционную проверку. Банк по закону обязан:
- идентифицировать каждого клиента и его бенефициаров;
- оценивать риск подозрительных операций;
- сверять клиентов с перечнями Росфинмониторинга;
- сообщать об операциях обязательного контроля и подозрительных операциях;
- отказывать в операциях, если подозрения не сняты.
Поэтому «комплаенс» в банковском лексиконе — это и подразделение, и процедура проверки, и те самые письма клиентам с просьбой объяснить платёж. Что делать, если проверка закончилась ограничениями, — на странице о блокировке счёта по 115-ФЗ.
Как устроена комплаенс-функция
В компании любого размера у комплаенса одинаковый скелет:
- Политика — верхнеуровневый документ: какие требования компания соблюдает и кто за что отвечает.
- Процедуры — пошаговые правила: как проверять клиента, согласовывать сделку, принимать подарки, сообщать о нарушении.
- Ответственное лицо — комплаенс-офицер или целое подразделение.
- Обучение — сотрудники должны знать правила, иначе их не соблюдают.
- Горячая линия — канал, по которому можно сообщить о нарушении, в том числе анонимно.
- Мониторинг и проверки — регулярная оценка, работают ли процедуры.
В банке или лизинговой компании роль политики играют правила внутреннего контроля, а ответственное лицо назначается по требованию закона.
С чего начать небольшой компании
Строить отдельную службу с первого дня не нужно. Разумный порядок такой:
- понять, какие требования к вам относятся: обязательны ли для вас внутренний контроль по 115-ФЗ, какие лицензии и отраслевые правила действуют;
- закрыть обязательный минимум: антикоррупционные меры нужны любой организации, а субъектам 115-ФЗ — ещё ПВК и специальное должностное лицо;
- назначить ответственного и дать ему время на эту работу;
- описать два-три самых рискованных процесса — обычно это работа с новыми клиентами, закупки и платежи;
- пересматривать раз в год: что изменилось в законах и в самом бизнесе.
Цифровой комплаенс
Чем больше клиентов и операций, тем меньше ручная проверка справляется. Отсюда спрос на комплаенс-технологии: сервисы, которые сами собирают данные из реестров, сверяют клиентов с перечнями и считают риск по заданным правилам.
Контур.Призма — один из таких инструментов для ПОД/ФТ: идентификация, скоринг по ПВК, анкеты в формате для регулятора, массовая сверка с санкционными и иными перечнями. Решение по клиенту остаётся за сотрудником, но сбор и сверку фактов сервис берёт на себя.
Для обычной компании, которая сама не проверяет клиентов по 115-ФЗ, ближе другой угол: проверить контрагента до сделки, держать документы в порядке и быстро отвечать на вопросы банка. Тут помогают электронный документооборот в Диадоке и подписанные квалифицированной подписью документы.
Автоматизировать комплаенс-проверки
Если вы проверяете клиентов по 115-ФЗ, покажем, как Контур.Призма убирает ручную работу.
Отправляя форму, вы соглашаетесь с политикой обработки данных.
Смотрите также
-
115-ФЗ простыми словами
О чём закон о ПОД/ФТ, какие статьи важны и почему банк задаёт вопросы.
-
Антимонопольный и антикоррупционный комплаенс
Что требует закон о защите конкуренции и закон о противодействии коррупции.
-
Блокировка по 115-ФЗ
Шаги после отказа банка: сроки, документы, межведомственная комиссия Банка России.
-
Внутренний контроль и ПВК
Кто обязан вести внутренний контроль по 115-ФЗ и из чего состоят ПВК.
-
Идентификация клиентов
Какие сведения о клиенте собирают по 115-ФЗ и когда хватает упрощённой процедуры.
-
Иностранцы и 115-ФЗ
Закон о правовом положении иностранцев и проверка иностранных клиентов по ПОД/ФТ.
Частые вопросы
Комплаенс и комплаенс-контроль — это одно и то же?
Почти. Комплаенсом называют всю систему соблюдения требований, а комплаенс-контролем — её проверочную часть: мониторинг операций, проверку клиентов, контроль исполнения процедур. В банках оба слова часто употребляют как синонимы.
Комплаенс обязателен для всех компаний?
Как отдельная служба — нет. Но многие его элементы прямо требуются законом: банки и другие субъекты 115-ФЗ обязаны вести внутренний контроль, а любая организация — принимать меры по предупреждению коррупции по статье 13.3 закона № 273-ФЗ.
Что значит «сообщение от комплаенса» в банке?
Обычно это запрос от подразделения, которое проверяет клиентов по 115-ФЗ: просьба обновить сведения, объяснить операцию или представить документы. Отвечать на него лучше быстро и полно.
Чем комплаенс отличается от внутреннего аудита?
Аудит проверяет уже сделанное — ретроспективно и выборочно. Комплаенс встроен в процессы и работает на опережение: оценивает риски нарушения до того, как они случились, и выстраивает процедуры, которые их предотвращают.