Заявка

Что такое комплаенс простыми словами

Комплаенс — это система, которая следит, чтобы компания соблюдала законы и собственные правила не на бумаге, а в ежедневной работе. В разных отраслях за словом стоят разные задачи.

Автоматизировать комплаенс-проверки

Английское to comply значит «соответствовать, подчиняться требованиям». Отсюда compliance — соответствие. В русском языке слово прижилось без перевода, потому что «соблюдение законодательства» звучит слишком широко, а комплаенс — это конкретная функция внутри компании.

Простыми словами: комплаенс — это набор правил, людей и процедур, которые заранее выявляют, где компания может нарушить закон или собственные стандарты, и не дают этому случиться.

Ключевое слово — «заранее». Юрист разбирается с последствиями нарушения, комплаенс пытается сделать так, чтобы до этих последствий не дошло.

Что такое комплаенс-риск

Комплаенс-риск — вероятность, что компания понесёт потери из-за несоблюдения требований: штрафы, отзыв лицензии, блокировку операций, судебные иски, потерю репутации. Риски описывают и сводят в карту: что может случиться, где, насколько вероятно и насколько тяжело. По такой карте решают, какие процедуры вводить в первую очередь.

Виды комплаенса

Виды различаются по тому, соблюдение каких требований они обеспечивают.

Вид Что контролирует Основа
ПОД/ФТ, или AML отмывание денег и финансирование терроризма через клиентов 115-ФЗ
Санкционный работу с лицами и операциями под санкциями 115-ФЗ, перечни, иностранные режимы
Антимонопольный соблюдение правил конкуренции ст. 9.1 закона № 135-ФЗ
Антикоррупционный взятки, конфликт интересов, неофициальную отчётность ст. 13.3 закона № 273-ФЗ
Налоговый правильность исчисления и уплаты налогов Налоговый кодекс
Комплаенс персональных данных обработку и защиту сведений о людях закон о персональных данных
Трудовой, кадровый соблюдение трудового права Трудовой кодекс

Крупная компания может вести все виды одновременно, небольшая — только те, которых требует её отрасль. Об антимонопольном и антикоррупционном направлениях подробно — в отдельной статье.

Отдельно стоит слово «комплаенс» в медицине: там так называют приверженность пациента лечению — насколько точно он выполняет назначения врача. К бизнесу это значение отношения не имеет, хотя поисковики их смешивают.

Комплаенс в банке

В финансовых организациях под комплаенсом чаще всего понимают именно ПОД/ФТ и санкционную проверку. Банк по закону обязан:

  • идентифицировать каждого клиента и его бенефициаров;
  • оценивать риск подозрительных операций;
  • сверять клиентов с перечнями Росфинмониторинга;
  • сообщать об операциях обязательного контроля и подозрительных операциях;
  • отказывать в операциях, если подозрения не сняты.

Поэтому «комплаенс» в банковском лексиконе — это и подразделение, и процедура проверки, и те самые письма клиентам с просьбой объяснить платёж. Что делать, если проверка закончилась ограничениями, — на странице о блокировке счёта по 115-ФЗ.

Как устроена комплаенс-функция

В компании любого размера у комплаенса одинаковый скелет:

  1. Политика — верхнеуровневый документ: какие требования компания соблюдает и кто за что отвечает.
  2. Процедуры — пошаговые правила: как проверять клиента, согласовывать сделку, принимать подарки, сообщать о нарушении.
  3. Ответственное лицо — комплаенс-офицер или целое подразделение.
  4. Обучение — сотрудники должны знать правила, иначе их не соблюдают.
  5. Горячая линия — канал, по которому можно сообщить о нарушении, в том числе анонимно.
  6. Мониторинг и проверки — регулярная оценка, работают ли процедуры.

В банке или лизинговой компании роль политики играют правила внутреннего контроля, а ответственное лицо назначается по требованию закона.

С чего начать небольшой компании

Строить отдельную службу с первого дня не нужно. Разумный порядок такой:

  • понять, какие требования к вам относятся: обязательны ли для вас внутренний контроль по 115-ФЗ, какие лицензии и отраслевые правила действуют;
  • закрыть обязательный минимум: антикоррупционные меры нужны любой организации, а субъектам 115-ФЗ — ещё ПВК и специальное должностное лицо;
  • назначить ответственного и дать ему время на эту работу;
  • описать два-три самых рискованных процесса — обычно это работа с новыми клиентами, закупки и платежи;
  • пересматривать раз в год: что изменилось в законах и в самом бизнесе.

Цифровой комплаенс

Чем больше клиентов и операций, тем меньше ручная проверка справляется. Отсюда спрос на комплаенс-технологии: сервисы, которые сами собирают данные из реестров, сверяют клиентов с перечнями и считают риск по заданным правилам.

Контур.Призма — один из таких инструментов для ПОД/ФТ: идентификация, скоринг по ПВК, анкеты в формате для регулятора, массовая сверка с санкционными и иными перечнями. Решение по клиенту остаётся за сотрудником, но сбор и сверку фактов сервис берёт на себя.

Для обычной компании, которая сама не проверяет клиентов по 115-ФЗ, ближе другой угол: проверить контрагента до сделки, держать документы в порядке и быстро отвечать на вопросы банка. Тут помогают электронный документооборот в Диадоке и подписанные квалифицированной подписью документы.

Автоматизировать комплаенс-проверки

Если вы проверяете клиентов по 115-ФЗ, покажем, как Контур.Призма убирает ручную работу.

Отправляя форму, вы соглашаетесь с политикой обработки данных.

Смотрите также

Частые вопросы

Комплаенс и комплаенс-контроль — это одно и то же?

Почти. Комплаенсом называют всю систему соблюдения требований, а комплаенс-контролем — её проверочную часть: мониторинг операций, проверку клиентов, контроль исполнения процедур. В банках оба слова часто употребляют как синонимы.

Комплаенс обязателен для всех компаний?

Как отдельная служба — нет. Но многие его элементы прямо требуются законом: банки и другие субъекты 115-ФЗ обязаны вести внутренний контроль, а любая организация — принимать меры по предупреждению коррупции по статье 13.3 закона № 273-ФЗ.

Что значит «сообщение от комплаенса» в банке?

Обычно это запрос от подразделения, которое проверяет клиентов по 115-ФЗ: просьба обновить сведения, объяснить операцию или представить документы. Отвечать на него лучше быстро и полно.

Чем комплаенс отличается от внутреннего аудита?

Аудит проверяет уже сделанное — ретроспективно и выборочно. Комплаенс встроен в процессы и работает на опережение: оценивает риски нарушения до того, как они случились, и выстраивает процедуры, которые их предотвращают.