Compliance ( în engleză compliance - compliance; vine de la verbul to comply - comply) - înseamnă literal (vezi Oxford English Dictionary ) Compliance - acțiune în conformitate cu o cerere sau o instrucțiune; supunere ( în engleză compliance este o acțiune în conformitate cu o cerere sau o comandă, supunere ). „Conformitatea” înseamnă conformitatea cu orice cerințe sau reglementări interne sau externe.
Conformitatea este înțeleasă ca o parte a sistemului de management/control într-o organizație asociată cu riscurile de conformitate - riscurile de neconformitate, nerespectarea cerințelor legislației, reglementărilor, regulilor și standardelor autorităților de supraveghere, asociațiilor din industrie și organizații de reglementare, coduri de conduită și așa mai departe. Riscurile de conformitate se pot manifesta în cele din urmă sub formă de sancțiuni legale sau de reglementare, pierderi financiare sau de reputație ca urmare a nerespectării legilor, regulilor și standardelor în domeniul conformității.
Conformitatea cu legile, regulile și standardele se referă de obicei la aspecte precum respectarea standardelor adecvate de conduită pe piață, gestionarea conflictelor de interese, tratarea echitabilă a clienților și asigurarea bunei credințe în consilierea clienților. Conformitatea include și domenii specifice, precum combaterea legalizării veniturilor din infracțiuni și finanțarea terorismului, elaborarea de documente și proceduri care să asigure conformitatea activităților companiei cu legislația de reglementare, protecția fluxurilor de informații, prevenirea fraudei și corupția, stabilirea unor standarde etice pentru comportamentul angajaților etc. d [1] .
În prezent, conformitatea este o linie de activitate profesională introdusă organizațiilor rusești de marile companii occidentale. . Direcția există mai ales în sectorul financiar și bancar, deși nu se limitează la acestea. Unitățile care implementează funcția de verificare a conformității se numesc de obicei Compliance sau Compliance Control. În 2014, Banca Rusiei a adoptat modificări la Regulamentul 242-P, conform cărora este introdus un serviciu de control intern în toate băncile, care, în esență, îndeplinește funcțiile de control al conformității (managementul riscului de conformitate sau, în terminologia 242-P, riscuri de reglementare).
În medicină, conformitatea este colaborare terapeutică. Înseamnă o măsură care caracterizează corectitudinea implementării de către pacient a recomandărilor medicului [2] ; (în pneumologie) o măsură a extensibilității țesutului pulmonar [3] .Conceptul de risc de conformitate în raport cu sectorul bancar în legislația rusă este definit în regulamentul Băncii Rusiei 242-P. Riscul de conformitate este înțeles ca riscul ca o instituție de credit să suporte pierderi din cauza nerespectării legislației Federației Ruse, a documentelor interne ale instituției de credit, a standardelor organizațiilor de autoreglementare (dacă astfel de standarde sau reguli sunt obligatorii). pentru instituția de credit), precum și ca urmare a aplicării sancțiunilor și (sau) a altor măsuri de influență din partea autorităților de supraveghere. Acest risc se mai numește și risc de reglementare .
În conformitate cu această prevedere, în instituțiile de credit este introdus un serviciu de control intern care îndeplinește următoarele funcții (în esență funcțiile de control al conformității):
În aprilie 2005, Comitetul de Supraveghere Bancară de la Basel a emis un document „Funcția de conformitate și conformitate în bănci”. Conținutul documentului în limba rusă este reflectat în scrisoarea Băncii Rusiei din 2 noiembrie 2007 nr. 173-T.
În acest document, Comitetul de la Basel a definit principiile conformității în bănci.
1 Responsabilitatea consiliului de administrație pentru supravegherea generală a managementului riscului de conformitate. Consiliul de administrație trebuie să aprobe politica de conformitate a băncii, document în baza căruia se creează o funcție de conformare permanentă și eficientă și evaluează cel puțin o dată pe an eficacitatea managementului în acest domeniu.
2, 3, 4 Responsabilitatea organelor executive pentru gestionarea eficientă a riscului de conformitate, inclusiv adoptarea și comunicarea politicii de conformitate către angajații băncii, asigurarea respectării acesteia și raportarea către consiliul de administrație cu privire la managementul riscului de conformitate, crearea unui sistem permanent. și funcția de conformitate eficientă ca parte a implementării politicii de conformitate a băncii.
5 Independența funcției de conformitate, care implică prezența unui statut oficial în organizație, prezența unui manager de conformitate cu responsabilitate generală pentru coordonarea managementului riscului de conformitate, excluderea posibilității unui conflict de interese al funcției de conformitate. personalului între responsabilitățile lor de gestionare a riscurilor de conformitate și alte atribuții care le sunt atribuite, prezența accesului necesar la informații și personalul pentru îndeplinirea atribuțiilor ce le revin. Statutul șefului de conformitate ar trebui să fie suficient de înalt, să fie fie membru al organelor executive, fie să raporteze organului executiv unic sau membru al consiliului de administrație, care nu are legătură cu conducerea unităților de afaceri.
6 Disponibilitatea resurselor pentru a îndeplini în mod eficient sarcinile de conformitate
7 Responsabilitățile funcției de conformitate sunt de a asista organele executive în gestionarea eficientă a riscurilor de conformitate.
8 Interacțiunea cu auditul intern. Sfera și domeniul de aplicare al activităților funcției de conformitate ar trebui revizuite în mod regulat de auditul intern. Funcția de conformitate și funcția de audit intern ar trebui să fie independente una de cealaltă pentru a se asigura că verificarea activităților funcției de conformitate este independentă.
9 Afaceri internaționale
10 Externalizarea. Externalizarea anumitor sarcini ale funcției de conformitate este acceptabilă, dar acestea ar trebui să facă obiectul unui control adecvat de către șeful funcției de conformitate. Managementul riscului de conformitate ar trebui să fie considerat unul dintre principalele domenii ale managementului riscului în organizație
De regulă, documentul principal este Cod de conduita ( ing. Cod de conduita ), care reglementeaza normele de comportament pentru angajatii unei organizatii atunci cand interactioneaza cu clientii, alti angajati, contractorii, furnizorii, autoritatile de supraveghere si alte terte persoane pe care un angajat se întâlnește în cursul îndeplinirii sarcinilor profesionale și se extinde la sisteme precum principiile de afaceri, integritatea afacerii, activele companiei etc.
Pe lângă Codul de conduită corporativă, organizația poate/elaborează astfel de documente precum: