Комплаенс-менеджер — это кто
Коротко
Комплаенс-менеджер — это сотрудник, который отвечает за то, чтобы компания соблюдала законы, требования регуляторов и собственные внутренние правила, и следит, чтобы нарушения замечали и исправляли до того, как за них придут штрафы. Он не принимает коммерческих решений и не подменяет юриста: его работа — выстроить контроль и держать его работающим.
Что входит в работу
Комплаенс — от английского to comply, «соблюдать». Задача менеджера — чтобы соблюдение не держалось на памяти отдельных людей, а было устроено: правила записаны, сотрудники их знают, нарушения видно, а по каждому случаю есть решение.
В работе четыре части. Первая — правила: кодекс поведения, антикоррупционная политика, порядок работы с конфликтом интересов, правила внутреннего контроля в тех сферах, где их требует закон. Вторая — проверка контрагентов и сделок: с кем компания имеет дело, нет ли признаков отката, подставной фирмы или санкционного риска. Третья — обучение сотрудников: продавцы и закупщики должны понимать, что считается подарком, а что взяткой. Четвёртая — разбор сигналов: жалоба, подозрительная сделка, проверка регулятора.
Чем отличается от юриста и внутреннего аудитора
Юрист отвечает на вопрос «можно ли так по закону» и готовит документы. Внутренний аудитор проверяет, как устроены процессы и учёт, и пишет отчёт для руководства. Комплаенс-менеджер отвечает за то, чтобы правила соблюдались каждый день, и держит канал, по которому сотрудник может сообщить о нарушении.
На практике в небольшой компании эти роли часто совмещает один человек, и это нормально, пока задач немного. Разделять их стоит, когда компания работает в сфере, где регулятор проверяет часто: финансы, медицина, госзакупки, работа с персональными данными в больших объёмах.
Где комплаенс обязателен, а где полезен
- Банки, страховые, брокеры, микрофинансовые организации: закон требует внутренний контроль в целях противодействия отмыванию доходов и финансированию терроризма, и за него отвечает назначенное лицо.
- Компании, которые работают с госконтрактами и крупными закупками: антикоррупционные меры и проверка контрагентов снижают риск попасть в реестр недобросовестных поставщиков.
- Бизнес с иностранными партнёрами и экспортом: проверка санкционных рисков и ограничений на сделки.
- Компании, которые обрабатывают много персональных данных: соблюдение закона о персональных данных — отдельная зона ответственности.
- Любая компания с отделом закупок или продаж: конфликт интересов и откаты случаются везде, где решение о сделке принимает человек.
Как понять, что он работает, а не изображает контроль
Плохой признак — когда комплаенс существует только на бумаге: политика написана, папка лежит, сотрудники её не открывали. Хороший комплаенс видно по мелочам: сотрудники знают, к кому идти с вопросом, сигналы разбираются, а по итогам разбора меняются правила или процессы.
Оценивать работу стоит не числом проведённых проверок, а тем, сколько рисков нашли и закрыли до того, как они стали убытком. Если за год не нашлось ни одного нарушения и ни одного вопроса от сотрудников — скорее всего, канал не работает, а не компания идеальна.
Частые вопросы
Комплаенс-менеджер — это юрист?
Нет. Юрист отвечает на вопросы права и готовит документы, комплаенс-менеджер выстраивает повседневный контроль соблюдения правил и разбирает сигналы о нарушениях. Знание права ему нужно, но диплом юриста не обязателен: важнее понимание процессов компании.
Нужен ли комплаенс-менеджер небольшой компании?
Если компания не в регулируемой сфере, отдельного человека обычно не держат: обязанности распределяют между юристом, финансистом или руководителем, а тяжёлые проверки заказывают у внешних специалистов. Отдельная должность появляется, когда сделок и контрагентов становится много.
Кому подчиняется комплаенс-менеджер?
Обычно напрямую собственнику или генеральному директору, а не коммерческому или финансовому блоку. Иначе проверка сделок превращается в согласование с тем, кого проверяют.
Может ли комплаенс-менеджер остановить сделку?
Он может дать заключение о рисках и потребовать дополнительной проверки; окончательное решение по сделке принимает руководство. Если заключение комплаенса можно проигнорировать без последствий, контроль не работает.
Что такое конфликт интересов и при чём тут комплаенс?
Конфликт интересов — ситуация, когда личная выгода сотрудника может повлиять на решение по работе: родственник в фирме-поставщике, доля в компании контрагента, подарок от партнёра. Комплаенс-менеджер ведёт декларации о конфликте интересов и решает, как такой случай разрулить.
Когда проверять надо не документы, а людей и сделки
Чтобы увидеть, где правила соблюдаются только на бумаге
Комплаенс держится на процессах: как принимают решения о закупке, кто согласовывает сделку, что происходит с жалобой сотрудника. По документам этого не видно — видно по тому, как компания работает каждый день.
Я прохожу путь заявки и сделки от начала до оплаты: смотрю, кто и на каком шаге принимает решение, где возможен конфликт интересов и где контроль обходится. На выходе — карта рисков и порядок, что закрывать первым.