Compliance ( anglicky compliance - compliance; pochází ze slovesa to compliance - compliance ) - doslova znamená (viz Oxford English Dictionary ) Compliance - jednání v souladu s žádostí nebo pokynem; obedience ( anglicky compliance je jednání v souladu s žádostí nebo příkazem, obedience ). "Soulad" je soulad s jakýmikoli interními nebo externími požadavky nebo předpisy.
Compliance je chápána jako součást řídicího/kontrolního systému v organizaci spojená s riziky compliance - rizika nesouladu, nesouladu s požadavky legislativy, nařízení, pravidel a standardů dozorových orgánů, průmyslových asociací a samo- regulačních organizací, kodexů chování a tak dále. Rizika compliance se mohou v konečném důsledku projevit v podobě právních nebo regulatorních sankcí, finančních nebo reputačních ztrát v důsledku nedodržování zákonů, pravidel a norem v oblasti compliance.
Dodržování zákonů, pravidel a norem se obvykle týká otázek, jako je dodržování příslušných norem chování na trhu, řízení střetů zájmů, spravedlivé jednání s klienty a zajištění dobré víry v poradenství klientům. Compliance zahrnuje i specifické oblasti, jako je boj proti legalizaci výnosů z trestné činnosti a financování terorismu, vypracování dokumentů a postupů, které zajistí soulad činnosti společnosti s regulační legislativou, ochrana informačních toků, prevence podvodů a korupce, stanovení etických norem chování zaměstnanců atd. d [1] .
V současnosti je compliance oborem profesionální činnosti, který ruským organizacím zavádějí velké západní společnosti. . Směr existuje především ve finančním a bankovním sektoru, i když se neomezuje pouze na ně. Jednotky, které implementují funkci kontroly souladu, se obvykle nazývají Compliance nebo Compliance Control. V roce 2014 přijala Bank of Russia změny nařízení 242-P, podle kterých je ve všech bankách zavedena služba vnitřní kontroly, která v podstatě vykonává funkce kontroly compliance (řízení rizik shody nebo v terminologii 242-P regulační rizika).
V medicíně je compliance terapeutická spolupráce. Rozumí se jím opatření, které charakterizuje správnost provádění pacientova doporučení lékaře [2] ; (v pulmonologii) míra roztažnosti plicní tkáně [3] .Pojem rizika compliance ve vztahu k bankovnímu sektoru v ruské legislativě je definován v nařízení Bank of Russia 242-P. Riziko compliance je chápáno jako riziko, že úvěrové instituci mohou utrpět ztráty v důsledku nedodržení legislativy Ruské federace, interních dokumentů úvěrové instituce, standardů samoregulačních organizací (pokud jsou takové standardy nebo pravidla závazné). pro úvěrovou instituci), jakož i v důsledku uplatnění sankcí a (nebo) jiných opatření vlivu ze strany orgánů dohledu. Toto riziko se také nazývá regulační riziko .
V souladu s tímto ustanovením se v úvěrových institucích zavádí služba vnitřní kontroly, která plní tyto funkce (v podstatě funkce kontroly souladu):
V dubnu 2005 vydal Basilejský výbor pro bankovní dohled dokument „Funkce compliance a compliance v bankách“. Obsah dokumentu v ruštině se odráží v dopise Bank of Russia ze dne 2. listopadu 2007 č. 173-T.
V tomto dokumentu Basilejský výbor definoval principy compliance v bankách.
1 Odpovědnost představenstva za celkový dohled nad řízením rizik compliance. Představenstvo musí schválit compliance politiku banky, dokument, na jehož základě je vytvořena stálá a efektivní compliance funkce a minimálně jednou ročně vyhodnocuje efektivitu řízení v této oblasti.
2, 3, 4 Odpovědnost výkonných orgánů za efektivní řízení compliance rizika, včetně přijetí a komunikace compliance politiky zaměstnancům banky, zajištění jejího dodržování a podávání zpráv představenstvu o řízení compliance rizika, vytvoření stálého a efektivní compliance funkce jako součást implementace politiky compliance banky.
5 Nezávislost funkce compliance, která implikuje přítomnost oficiálního statutu v organizaci, přítomnost compliance manažera s celkovou odpovědností za koordinaci řízení rizika compliance, vyloučení možnosti střetu zájmů funkce compliance. personál mezi jejich odpovědností za řízení rizik shody a dalšími povinnostmi, které jim byly svěřeny, přítomnost nezbytný přístup k informacím a personál pro plnění jejich povinností. Status vedoucího compliance by měl být dostatečně vysoký, měl by být buď členem výkonných orgánů, nebo být podřízen jedinému výkonnému orgánu nebo členovi představenstva, nesouvisející s řízením obchodních jednotek.
6 Dostupnost zdrojů pro efektivní plnění povinností v oblasti dodržování předpisů
7 Povinností funkce compliance je pomáhat výkonným orgánům při efektivním řízení rizik compliance.
8 Interakce s interním auditem. Rozsah a rozsah činností funkce compliance by měl pravidelně kontrolovat interní audit. Funkce compliance a funkce interního auditu by měly být na sobě nezávislé, aby bylo zajištěno, že ověřování činností funkce compliance je nezávislé.
9 Mezinárodní záležitosti
10 Outsourcing. Outsourcing určitých úkolů funkce compliance je přijatelný, ale měly by podléhat vhodné kontrole ze strany vedoucího funkce compliance. Řízení rizik compliance by mělo být považováno za jednu z hlavních oblastí řízení rizik v organizaci
Zpravidla je hlavním dokumentem Kodex chování ( angl. Code of behavior ), který upravuje normy chování zaměstnanců organizace při interakci se zákazníky, jinými zaměstnanci, dodavateli, dodavateli, dozorovými orgány a dalšími třetími stranami, které zaměstnanec se kterými se setkávají při plnění svých profesních povinností a rozšiřuje se na takové systémy, jako jsou obchodní zásady, obchodní integrita, majetek společnosti atd.
Kromě Kodexu chování společnosti může/vytváří organizace takové dokumenty, jako jsou: