Оцениваю комплаенс-риски бизнеса: обязательные требования, коррупционные и контрагентские угрозы, ПОД/ФТ-контроль и конфликты интересов. Готовлю заключение с картой рисков, причинами, приоритетами контроля и планом снижения остаточного риска. Определяю контрольные сроки. Проверяю, какие обязанности относятся к деятельности компании, где внутренние политики расходятся с реальными согласованиями и чем подтверждается исполнение контроля. В заключении связываю каждый вывод с документами и отмечаю сведения, которых не хватает для оценки. Руководитель получает основания для выбора мер, распределения полномочий и пересмотра рискованных операций. На консультации можно определить процессы, период проверки и круг получателей заключения.
Краткий ответ
Подготовка заключения о комплаенс-рисках бизнеса: анализирую процесс, данные и элементы «регуляторные обязанности», «коррупционные риски», «ПОД/ФТ-контроль». По сценарию «выход на регулируемый рынок» создаю выводы для исправления контроля, ответа регулятору или обоснования позиции в споре.
Проверка контроля перед запуском бизнеса, сменой руководства или рискованной сделкой
До начала оценки сохраните действующие регламенты и версии документов за проверяемый период, чтобы изменения не скрыли прежние пробелы контроля.
Ошибки, которые осложняют правовую защиту компании — Подготовка заключения о комплаенс-рисках бизнеса
Что устанавливается при оценке комплаенс-рисков бизнеса
Составляю перечень регуляторных обязанностей компании и сверяю его с организационной структурой: кто отвечает за каждое требование и есть ли у него полномочия. Для реестра обязательных требований указываю источник, срок исполнения и подтверждающий документ.
Коррупционные риски оцениваю по карте процессов закупок, скидок и взаимодействия с госорганами. Материалы проверок показывают, где контроль не сработал. Предлагаю разделить полномочия и ввести второе согласование там, где решение принимает один сотрудник.
ПОД/ФТ-контроль проверяю с учётом того, какие обязанности применимы к компании. Изучаю правила идентификации клиентов и фиксации сомнительных операций, реестр контрагентов и фактическое распределение контрольных функций.
Конфликт интересов выявляю по внутренним политикам и сведениям о связанных лицах. Сравниваю порядок раскрытия заинтересованности с материалами конкретной сделки. Указываю, какие решения следует принимать без участия заинтересованного лица.
Контрагентский риск оцениваю по результатам проверки партнёров и карте закупок и продаж. Выясняю, какие сведения запрашивают до подписания договора и обновляют при его исполнении. Отсутствие единой карты контроля отмечаю как отдельный пробел.
Остаточный риск — то, что остаётся после действующих мер контроля. Оцениваю его по сведениям о нарушениях отдельно для каждого направления. В заключении показываю риски, требующие срочных мер, и основания для планового пересмотра оценки.
Роли и пределы полномочий участников, когда проводится оценка комплаенс-рисков бизнеса
| Участник | Права и пределы |
|---|---|
| Компания | Вправе законным способом запрашивать сведения у подразделений и принимать решения по проверенным фактам. При выходе на регулируемый рынок компания сначала определяет регуляторные обязанности и сводит их в реестр обязательных требований с опорой на организационную структуру. |
| Работники | Дают объяснения, участвуют в интервью и знакомятся с материалами, которые их касаются; трудовые права и персональные данные сохраняются. Сведения о нарушениях от работников фиксирую с указанием источника, а при смене руководства их объяснения помогают выявить конфликт интересов. |
| Руководитель | Утверждает границы проверки, обеспечивает независимость исполнителей и выбирает реакцию на выводы. По итогам утверждает распределение ответственных, план снижения рисков и периодический мониторинг; при повторяющихся нарушениях решает, какие внутренние политики переписать. |
| Контрагент | Представляет сведения, предусмотренные договором; дополнительные запросы должны быть связаны с риском и не подменять условия сделки. Контрагентский риск оцениваю по реестру контрагентов, а сделку с высоким риском — с учётом ПОД/ФТ-контроля и данных о бенефициарах. |
| Регулятор или суд | Оценивает законность действий компании и связь между нарушением и последствием. Для него важны материалы проверок и перечень контрольных процедур, которые действительно работали: отсутствие единой карты контроля видно по документам. |
| Адвокат | Проводит правовой анализ, квалифицирует риски и предлагает процессуальный маршрут, не подменяя управленческое решение клиента. По карте процессов строю матрицу вероятности и ущерба, оцениваю коррупционные риски и остаточный риск, а при проверке собственника инвестором готовлю заключение для раскрытия. |
Как расхождения между регламентами и операциями становятся выводами в карте рисков
Заключение о комплаенс-рисках связывает требования к деятельности компании с её процессами и фактическим исполнением контроля. Например, утверждённая закупочная политика ещё не показывает, что проверка посредника предшествовала оплате. Для вывода нужны сведения о согласовании, участниках сделки и доступных им данных. Идентификация комплаенс-рисков начинается с таких расхождений между правилами и действиями.
Правовую оценку строю по применимым к компании обязанностям в сфере противодействия коррупции и легализации преступных доходов, а также по отраслевым требованиям. Сначала устанавливаю вид деятельности и статус организации, затем определяю содержание обязанностей. Наличие реестра контрагентов само по себе не означает, что компания обязана выполнять весь комплекс процедур финансового мониторинга.
Карта комплаенс-рисков отражает процесс, причину возникновения риска, возможное последствие и действующую меру контроля. Уровни риска оцениваю по согласованным критериям вероятности и ущерба. Отдельно отмечаю пробелы в данных и границы проверки. Выявление рисков по выборке договоров не позволяет автоматически распространить вывод на все операции организации.
Система управления комплаенс-рисками требует связи между оценкой и решениями руководителя. Поэтому заключение включает приоритеты контроля, предложения по распределению ответственных и дорожную карту по снижению комплаенс-рисков. Для каждой меры указываю, какое нарушение она предотвращает и чем проверить её исполнение. Мониторинг после внедрения мер позволяет пересмотреть остаточный риск, если изменились процессы, контрагенты или обязательные требования.
Обязанности по идентификации клиентов учитываются после определения статуса компании
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
При оценке ПОД/ФТ-контроля сначала определяю, относится ли компания к кругу обязанных организаций. Затем сопоставляю порядок идентификации с досье клиентов и записями о выполненных проверках. Наличие контрагентов само по себе не подтверждает обязанность применять весь комплекс процедур финансового мониторинга.
Документы, подтверждающие применимость требований, работу проверок и оставшиеся риски
Маршрут по теме «оценка комплаенс-рисков бизнеса»
Сохранение материалов и подготовка обоснованного ответа до внешнего спора
Перед направлением объяснений проверяю адресата, полномочия подписанта, срок ответа и ограничения на раскрытие материалов внутреннего контроля.
Требование, первичные доказательства и календарь защиты при споре о нарушении контроля
| Контрольный вопрос | Что подготовить |
|---|---|
| Предмет требования | Комплаенс-заключение само по себе предметом иска не является: формулирую конкретное требование — например, о возмещении убытков по сделке с высоким риском или об оспаривании предписания. Регуляторные обязанности, на которые ссылается сторона, подтверждаю реестром обязательных требований. |
| Подсудность | Суд и порядок обращения определяю по предмету требования, статусу сторон и виду обжалуемого решения. При выходе на регулируемый рынок сначала выясняю, какой орган надзирает за отраслью и каким способом можно оспорить его акт. |
| Допустимость материалов | Внутренние политики, материалы проверок и сведения о нарушениях проверяю на происхождение, автора, дату и неизменность электронной версии. Если материалы готовились для проверки собственника инвестором, уточняю, кому и на каких условиях они раскрывались. |
| Причинная связь | Установленное действие должно вызвать заявленное последствие, а не просто совпасть с ним по времени. При смене руководства разделяю решения прежнего и нового состава; конфликт интересов подтверждаю организационной структурой и визами согласования. |
| Размер требования | Основной ущерб, расходы и иные суммы считаю раздельно по проверяемой формуле. Реализовавшиеся контрагентский риск и коррупционные риски подтверждаю реестром контрагентов и платёжными документами, матрица вероятности и ущерба показывает масштаб, остаточный риск оцениваю отдельно. |
| Процессуальный календарь | Проверяю срок требования, возможность его восстановления и обязательность досудебного обращения. При повторяющихся нарушениях сроки считаются по каждому эпизоду, поэтому карта процессов и даты выявления нарушений нужны заранее, как и данные ПОД/ФТ-контроля. |
Внутренние выводы подтверждаю первичными документами: заключение доказательства не заменяет. Если выявлено отсутствие единой карты контроля, перечень контрольных процедур, план снижения рисков, распределение ответственных и периодический мониторинг показывают суду принятые меры.
Какие документы нужны: документальный контроль, на котором строится оценка комплаенс-рисков бизнеса
| Документ | Что обосновывает |
|---|---|
| Организационная структура | Показывает, кто принимает решения и кому подчиняются контрольные функции. Нужна, чтобы распределить регуляторные обязанности и увидеть конфликт интересов, особенно при смене руководства. |
| Карта процессов | Описывает, где в процессах возникают коррупционные риски и где стоят проверки. По ней видно отсутствие единой карты контроля и строится матрица вероятности и ущерба. |
| Реестр контрагентов | Содержит сведения о партнёрах, бенефициарах и результатах их проверки. Нужен для оценки контрагентского риска, ПОД/ФТ-контроля и решения по сделке с высоким риском. |
| Внутренние политики | Положения о конфликте интересов, антикоррупционные и закупочные правила. Сравниваю их с фактической практикой: расхождение — частая причина, по которой повторяющиеся нарушения не выявляются. |
| Материалы проверок | Акты внутреннего аудита, ревизий и прежних проверок надзорных органов. Показывают, какие риски уже выявлялись и устранены ли они; без них нельзя оценить остаточный риск. |
| Сведения о нарушениях | Обращения на горячую линию, жалобы, служебные записки. Показывают реальную частоту нарушений; при выходе на регулируемый рынок и при проверке собственника инвестором их запрашивают первыми. |
Перед передачей сведений о нарушениях третьим лицам фиксирую источник, дату выгрузки и ограничения доступа. На основе комплекта готовлю реестр обязательных требований, перечень контрольных процедур, план снижения рисков, распределение ответственных и периодический мониторинг.
По направлению «оценка комплаенс-рисков бизнеса»: расчёты
| Элемент объёма | Как подтверждаю |
|---|---|
| регуляторные обязанности | Прямой имущественный ущерб изучаю по документу «организационная структура» в сценарии «выход на регулируемый рынок»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| коррупционные риски | Расходы на восстановление контроля изучаю по документу «карта процессов» в сценарии «проверка собственника инвестором»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| ПОД/ФТ-контроль | Потери от остановки операции изучаю по документу «реестр контрагентов» в сценарии «смена руководства»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| конфликт интересов | Требования контрагента изучаю по документу «внутренние политики» в сценарии «повторяющиеся нарушения»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| контрагентский риск | Административный риск изучаю по документу «материалы проверок» в сценарии «сделка с высоким риском»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
| остаточный риск | Затраты на сохранение подтверждений изучаю по документу «сведения о нарушениях» в сценарии «отсутствие единой карты контроля»: устанавливаю юридическое основание, сумму и причинную связь с событием. |
По элементу «конфликт интересов» денежный показатель отсекаю от общей оценки риска: указываю основание, промежуток и первичный документ «внутренние политики».
Рабочий график оценки не приостанавливает сроки ответа регулятору и обжалования
| Действие | Срок | Точка отсчёта и условие | Норма |
|---|---|---|---|
| Подготовка заключения | законом не установлен | Рабочий календарь согласуется после определения процессов, периода и доступности документов. При неполном комплекте фиксирую, какие выводы отложены до получения сведений; дата заключения не изменяет срок ответа на уже поступивший запрос. | внутренний план анализа |
| Обновление карты рисков | по внутреннему регламенту | Ежегодный пересмотр возможен как выбранная компанией периодичность. Внеплановое обновление требуется оценить при смене деятельности, появлении нового требования или инцидента; ждать очередной даты в этих случаях может быть недостаточно. | периодичность закрепляется локальным актом |
| Реакция на выявленный инцидент | законом не установлен | Срок устанавливаю по конкретной обязанности и документу, вызвавшему необходимость реакции. Фиксирую дату получения запроса, выявления нарушения или наступления другого юридически значимого события; внутреннее расследование не приостанавливает внешние сроки автоматически. | применимая отраслевая норма |
Срок подготовки заключения и периодичность обновления карты рисков отличаются от сроков давности по возможному спору. Если выявлен эпизод с признаками нарушения, календарь требований и обжалования определяю отдельно по его обстоятельствам. Сохраняю подтверждения дат получения документов и уведомлений.
Маршрут действий зависит от ситуации: оценка комплаенс-рисков бизнеса в типичных случаях
Перед выходом в отрасль с надзором составляю реестр обязательных требований: какие регуляторные обязанности возникнут, кто за них отвечает по организационной структуре и какие процедуры нужно ввести до старта.
Инвестор запрашивает проверку перед сделкой. Изучаю материалы проверок и сведения о нарушениях, оцениваю ПОД/ФТ-контроль и готовлю заключение, которое можно раскрыть без лишнего ущерба для компании.
Новый руководитель хочет понять, что он принимает. Выявляю конфликт интересов прежней команды, незакрытые предписания и сделки, одобренные в обход внутренних политик.
Одни и те же нарушения возвращаются после взысканий. Ищу причину в карте процессов — где контроля нет или он формален — и предлагаю перечень контрольных процедур вместо разовых мер.
Крупная сделка, государственный заказчик или посредник. Оцениваю контрагентский риск и коррупционные риски по реестру контрагентов, предлагаю условия договора и порядок одобрения.
Контрольные функции разбросаны по подразделениям. Свожу их в единую карту, строю матрицу вероятности и ущерба, предлагаю распределение ответственных, оцениваю остаточный риск и формат, в котором идёт периодический мониторинг; итог — план снижения рисков.
Влияние на итог: от чего зависит оценка комплаенс-рисков бизнеса
Вывод зависит от полноты выявленных требований отрасли. Если реестр обязательных требований составлен по действующим нормам и привязан к организационной структуре, пробелы видны сразу; при выходе на регулируемый рынок это главный фактор.
Значение имеют точки контакта с государственными органами и посредниками. Их показывает карта процессов; при сделке с высоким риском важны порядок одобрения и документальное обоснование цены.
Для компаний, обязанных идентифицировать клиентов, оцениваю правила внутреннего контроля и их исполнение. Реестр контрагентов и материалы проверок показывают, работают ли процедуры; при проверке собственника инвестор смотрит на это в первую очередь.
Важно, раскрываются ли связи работников с контрагентами и кто утверждает сделки. Внутренние политики без деклараций и проверки не работают; при смене руководства такие связи часто обнаруживаются.
Итог зависит от проверки партнёров до сделки и наблюдения после неё. Сведения о нарушениях со стороны контрагентов, повторяющиеся нарушения поставщиков и отсутствие единой карты контроля повышают оценку риска.
После принятых мер часть риска неизбежно остаётся. Её показывает матрица вероятности и ущерба, а перечень контрольных процедур, распределение ответственных, периодический мониторинг и план снижения рисков — то, как компания ею управляет.
Состав заключения от реестра требований до плана мер и показателей повторного контроля
Варианты результата: чем завершается оценка комплаенс-рисков бизнеса
Типичная ситуация — компания выходит на регулируемый рынок и не знает всех обязанностей. Итог — перечень требований с ответственными; его полнота зависит от того, насколько точно описаны организационная структура и виды деятельности.
Нужна, когда рисков много, а ресурсов мало. Строится по карте процессов и материалам проверок; её качество зависит от честных данных о прошлых инцидентах и сведений о нарушениях.
Результат для случаев с повторяющимися нарушениями: меры, сроки и ответственные. Реалистичность плана зависит от бюджета и от того, поддержит ли его новый руководитель после смены руководства.
Когда выявлено отсутствие единой карты контроля, итог — набор процедур: кто, когда и что проверяет. Работоспособность проверяю на примерах из реестра контрагентов и ПОД/ФТ-контроля.
Закрепляет, кто отвечает за каждый риск, включая конфликт интересов и коррупционные риски. Без этого внутренние политики остаются декларацией; важно, чтобы у ответственных были полномочия и доступ к данным.
Итог для сделки с высоким риском или после проверки собственника инвестором: график повторных проверок, отчёты и показатели. Мониторинг показывает, снижаются ли контрагентский и остаточный риск, и выявляет новые регуляторные обязанности.
Недостатки сбора материалов и разграничения ответственности, искажающие оценку
Отделение уже возникших потерь от прогнозного ущерба и расходов на улучшение контроля
адвокат · рег. № 78/8790
Карта процессов полезна, когда по ней можно проследить реальную операцию от запроса до оплаты. Я проверяю, кто согласовал условия, какие сведения о контрагенте были доступны и где осталось подтверждение проверки. Если политика требует двух согласований, а система допускает оплату после одного, это конкретный дефект контроля, который следует описать в заключении.
Коррупционные риски требуют внимательного разграничения. Связь сотрудника с поставщиком, отсутствие конкурентного отбора и необоснованная цена дают разные вопросы для проверки. Из этих признаков нельзя без подтверждающих материалов выводить совершение нарушения. Я указываю источник каждого сведения и объясняю, какие дополнительные документы могут изменить оценку.
При выходе на регулируемый рынок заключение должно учитывать будущий порядок работы компании. Важно установить, какие процедуры нужны до первой операции и кто сможет их исполнять. Я отмечаю границы анализа и предлагаю контрольные точки для руководителя, чтобы после запуска бизнеса карту рисков можно было сверить с фактическими процессами.
Правовой анализ требований, уязвимых операций и мер для заключения руководителю
Порядок работы адвоката — Подготовка заключения о комплаенс-рисках бизнеса
Компания предоставляет источники и сведения о процессах, адвокат оценивает их правовое значение
Компания определяет проверяемые процессы и обеспечивает получение материалов от подразделений.
Полный комплект позволяет отличить отсутствие контроля от отсутствия документов о выполненной проверке.
Сопоставляю реальные операции с обязанностями компании и утверждёнными контрольными процедурами.
Руководитель обеспечивает полноту сведений и принимает решения о мерах; адвокат обосновывает риски и ограничения выводов.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Ответы на вопросы — «оценка комплаенс-рисков бизнеса»
На консультации определяю виды деятельности, проверяемые процессы и период. Для начала нужны организационная структура, карта процессов и действующие внутренние политики. Важно также назвать адресата заключения и решения, для которых оно готовится.
Нужны документы о конкретном действии: согласовании, проверке, уведомлении или передаче сведений. Сверяю дату и исполнителя с содержанием обязанности. Приказ о назначении ответственного показывает распределение функций, но не подтверждает исполнение каждой процедуры.
Карта помогает выбрать уязвимые операции, но для вывода нужны договоры, согласования, платёжные документы и сведения об участниках. Проверяю, как выполнялся контроль в выбранных эпизодах; ограничения выборки отражаю в заключении.
Обычно правовая оценка проводится для внутренних решений руководителя. Если обнаружен спор о праве или предписание, требующее обжалования, предмет судебной защиты определяю отдельно. Заключение может объяснять позицию компании, но выводы должны опираться на первичные документы.
Сначала определяю, какие обязанности относятся к организации по характеру её деятельности и операций. Затем проверяю соответствующие правила и документы. Полный набор процедур финансового мониторинга нельзя переносить на компанию только потому, что у неё есть контрагенты.
Заключение с картой комплаенс-рисков, причинами их возникновения и приоритетами контроля. В нём отмечаю подтверждённые обстоятельства, пробелы в данных и предложения по мерам. План действий связываю с ответственными функциями и контрольными датами.
Значимы повторные нарушения, согласование операции после оплаты, отсутствие досье контрагента и участие заинтересованного сотрудника в выборе поставщика. Индикаторы комплаенс-рисков определяю для конкретного процесса; каждый сигнал требует проверки по документам.
Периодичность закрепляется внутренним регламентом с учётом деятельности компании. Дополнительный пересмотр следует оценить при изменении требований, запуске нового процесса или выявлении инцидента. Мониторинг показывает, сохранили ли действующие меры контроля своё значение.