Контрольные процедуры как основа организации управления комплаенс-рисками

Введение
По мере роста глобальных норм и доступности растет и риск соблюдения нормативных требований для бизнеса.
Комплаенс определяется как результат соблюдения правил. Риск не соблюдения законодательства предусматривает юридические и финансовые санкции за неспособность действовать в соответствии с внутренними и внешними нормативными актами, и законодательством.
Понятие комплаементс является новым для российского бизнеса. Коплаементс-риски и внимание к их соблюдению привлекли общественное внимание в США только в 2001 году, когда скандалы с Enron привели к улучшению в нормативно-правовой базе, а также признание недостатков в регулировании управления рисками и к созданию контрольных процедур для организации управления.
Как правило, работа по организации контрольных процедур представляет собой специализированный подход к выявлению рисков, а также разработку и внедрение внутреннего контроля, которые вместе снижают комплаенс-риски и помогают соблюдать соответствующие законы и правила.
Чтобы соответствовать требованиям, правила и положения должны быть четко определены, и необходимо учитывать следующее:
Регулирование или акт
Штрафы за несоблюдение
Обязательства и инвестируемые стороны
Уровень риска
Статус комплаеменса.
Некоторые организации считают, что, пока дела идут гладко, нет необходимости беспокоиться о документировании политик, процедур и процессов. Это может быть серьезной ошибкой, поскольку этот менталитет упускает из виду важность упреждающих методов управления рисками, поддерживает разрозненное представление об организации и ключевых операциях и ограничивает возможности для инициатив по повышению эффективности.
Чтобы понять, какую важную роль в компании играют контрльные процедуры, надо рассмотреть их функционирование в реальной жизни. С этим базовым пониманием важность этих операционных контролей для рынка и конкурентного успеха становится более ясной.
1. ОПРЕДЕЛЕНИЕ КОМПЛАЕНС-РИСКОВ
Поскольку риски различаются в зависимости от отрасли и типа бизнеса, практически невозможно описать все виды рисков, с которыми бизнес может столкнуться. Но, взглянув на некоторые из этих примеров, можно понять, какие типы бизнес-практик необходимо учитывать при работе, чтобы избежать компаенс-рисков.
Следующий список особенно важен для финансовых учреждений:
Неспособность провести комплексную проверку новых клиентов.
Предприятия должны предпринимать шаги, чтобы гарантировать, что новый клиент является тем, кем он себя называет, например, требуя подтверждение личности. Компания может выполнить эти шаги самостоятельно или нанять третье лицо для этого.
Отказ сообщить о подозрительных транзакциях.
Вне ежедневных операций необходимо помечать и сообщать в соответствующие органы. Подозрительная активность может быть проиллюстрирована крупными суммами денег, поступающими со счета на неожиданный счет.
Для лучшего понимания и управления рисками соблюдения требований рекомендуется распределить риски по четырем широким областям по типам воздействия, в том числе:
- Правовое воздействие:
Нормативные акты и законы, которые могут быть использованы против организации, что может привести к штрафам, тюремному заключению, конфискации продукта, штрафам или лишению права на получение услуг.
- Финансовые последствия:
Результаты, которые влияют на прибыль бизнеса, потерю доверия инвесторов, цены на акции или потенциальную будущую прибыль.
- Влияние на репутацию:
Результаты, которые влияют на восприятие бренда клиентами через плохой PR, снижают доверие сотрудников или доверие клиентов.
- Влияние на бизнес:
Факторы, которые влияют на способность бизнеса работать, как остановка завода или торговое эмбарго.
Наиболее распространенными типами риска соответствия являются аспекты деятельности, которые затрагивают большинство предприятий. К ним относятся:
- Нормативно-политическая неопределенность
Политические партии оказывают большое влияние на регулирование и принимают законы, которые могут изменить порядок ведения бизнеса

. Когда климат неопределенный, это означает, что типы правил, которые могут вступить в силу, также неизвестны, что может вызвать стресс в деятельности бизнеса.
- Защита данных
С ростом хранения данных и развитием технологий, правила конфиденциальности и защиты растут. Взять, к примеру, новые правила, такие как GDPR. Скорость технологии быстро меняется, поэтому необходимо внести изменения для защиты информации клиентов.
- Конфликт интересов
Эта проблема особенно беспокоит финансовую индустрию, поскольку инвестиционные брокеры должны избегать действий в своих собственных интересах с инсайдерской информацией или размещения денег своих клиентов в местах, которые могут вызвать конфликт интересов.
- Рыночный риск
Институциональные менеджеры должны помнить о том, что происходит на рынке в целом, чтобы оценить риск, особенно когда речь идет о «безопасных альтернативах», таких как фонды, торгуемые в электронной форме (ETF).
- Риск поведения:
Риск соблюдения не только связан с внешними силами, но также требует, чтобы сотрудники были осведомлены и соответствовали кодексам поведения. Например, вопросы сексуальной дискриминации и домогательств имеют внутренние и внешние последствия, которые нельзя игнорировать.
- Коррупция
Компании несут такую ​​ответственность, что их сотрудники не участвуют в подкупе или мошенничестве или не пострадают от него.
- Качественный
Качество продукции и услуги должны создаваться и предлагаться в соответствии с конкретными стандартами, а несоблюдение этих требований может привести к штрафам, конфискации продукта или прекращению деятельности.
2. КОНТРОЛЬНЫЕ ПРОЦЕДУРЫ КАК ОСНОВА ОРГАНИЗАЦИИ УПРАВЛЕНИЯ КОМПЛАЕНС-РИСКАМИ
Устранение всех конфликтов интересов в цикле сделки является важной частью каждой финансовой транзакции.
Для тех, кто вовлечен в сделки по слияниям и поглощениям, рынку капитала, доверительным отношениям и реструктуризации, - ответственность за заключение сделки, как правило, ложится на группу контроля соответствия. Во многих компаниях эту процедуру продолжать выполнять отдельные сотрудники, используя неэффективные системы и процессы, склонные к человеческому пренебрежению и ошибкам.
Однако существуют и автоматизированные системы, проводящие контрольные процедуры управления.
Например, решение MCO Control Room Compliance Solution - это разрешение для конфликта интересов предприятия, которое предоставляет компаниям эффективный способ управления потоком конфиденциальной информации, анализа инвестиционных банковских сделок и частных транзакций на предмет возможных конфликтов, определения связанных ограничений, управления MNPI и инсайдерскими списками, управления исследовательская деятельность с одновременным получением полного обзора соответствия для целей аудита и отчетности на единой централизованной платформе.
2.1. ВИДЫ КОНТРОЛЬНЫХ ПРОЦЕДУР
Внутренний контроль
Термин «внутренний контроль» охватывает процессы и меры, которые направлены на снижение рисков событий, которые могут поставить под угрозу достижение организацией своих целей. Это, среди прочего вещи, чтобы обеспечить эффективные и действенные операции, надежную отчетность и соблюдение внешних и внутренние правила.
Внутренний контроль, следовательно, подразумевает: «жесткие» меры контроля, такие как разрешения, процедуры сверки, обеспечение качества, а также «мягкий» контроль, связанный с отношениями, ценностями, культурой и опытом.
Предотвращение операционного риска
«Операционный риск» - это риск сбоя процессов, связанных с бизнес-операциями. Комплаенс-риск операционного соответствия- это риск того, что деятельность компании приведет к нарушению (ям) нормативных требований (включая нормативные акты)