Что такое комплаенс

Понятие «комплаенс» происходит от английского слова compliance и означает «соответствие, соблюдение правил». В бизнесе это необходимость действовать по набору правил или норм — как законодательных, так и внутрикорпоративных. Комплаенс включает в себя понятия безопасности — отвечает за риски и используемые внутри компании данные. 
 

Какие проблемы решает комплаенс

• безопасность данных;
• предотвращение мошенничества;
• экспортный контроль качества;
• защита окружающей среды;
• IT-безопасность;
• доверие при работе внутри компании и с партнерами;
• улучшение коммуникации и т. д.

Преимущества комплаенса оправдывают усилия на введение и контроль норм. За соблюдением таких правил обычно следит специально назначенное лицо — комплаенс-менеджер. 
Один и тот же комплаенс может поддерживаться законами или нормами разного уровня. Например, безопасность пищевых продуктов регулирует Федеральный закон «О качестве и безопасности пищевых продуктов» от 02.01.2000 N 29-ФЗ. За эту же категорию отвечает международный отраслевой стандарт BRCGS.
 

Комплаенс-контроль

Пренебрежение внешними и внутренними нормами и стандартами провоцирует высокие риски для бизнеса. Это и финансовые потери, и снижение доверия со стороны клиентов, и низкая эффективность работы. В некоторых случаях можно столкнуться с дорогостоящими судебными разбирательствами, утечкой данных или репутационным ущербом.

Поэтому в крупных компаниях регулярно проводятся действия комплаенс-контроля, которые включают:

• внутренний аудит;
• сторонний аудит;
• проверку безопасности хранения данных;
• подготовку отчетов и сопроводительных документов;
• разработку и внедрение необходимых политик и процедур.

Два основных подхода к комплаенс-контролю:

1. Строгое соблюдение законов и норм. При этом все должны быть в курсе введенных правил. А стандарты следует четко формулировать: не «устройство должно быть достаточно нагрето», а «сушильную печь нагревать до 77°C». 
2. Гибкий подход к действующим стандартам. В некоторых ситуациях приходится отступать от норм, и все участники процесса должны быть в курсе. Например, вы гарантируете всем доставку в течение 12 часов, а клиент находится слишком далеко. Тогда вы не отказываетесь от заказа, а предупреждаете, что привезете товар позже. 

 

Внедрение комплаенс-контроля

Чтобы начать работу с комплаенс-контролем, требуется 10 шагов:

1. проверка информации на соответствие нормам и стандартам;
2. письменное подтверждение о готовности соблюдать нормы;
3. оценка рисков;
4. изучение комплаенса в похожих компаниях;
5. внешний аудит, например, комплаенс-услуги от сторонней организации;
6. обучение по вопросам соблюдения норм;
7. распределение зон ответственности и обязанностей;
8. устранение случаев нарушения требований;
9. настройка системы отчетности и ведения записей, например, в ESPEAR, file.one, Searchinform, Intelligent Compliance Manager, Zecurion и др.;
10. периодические проверки. 

Комплаенс требует усилий, но спасает бизнес от крупных рисков и потерь.