Compliance ( englanniksi noudattaminen - noudattaminen; tulee verbistä noudattaa - noudattaa) - tarkoittaa kirjaimellisesti (katso Oxford English Dictionary ) Compliance - pyynnön tai ohjeen mukainen toiminta; tottelevaisuus ( englanniksi noudattaminen on pyynnön tai käskyn mukainen toiminta, tottelevaisuus ). "Yhdenmukaisuus" tarkoittaa sisäisten tai ulkoisten vaatimusten tai määräysten noudattamista.
Compliance ymmärretään osana organisaation johtamis-/valvontajärjestelmää, johon liittyy vaatimustenmukaisuusriskejä - riskit laiminlyönnistä, lain, määräysten, valvontaviranomaisten sääntöjen ja standardien, toimialajärjestöjen ja omatoimialan vaatimusten noudattamatta jättämisestä. sääntelyorganisaatiot, käytännesäännöt ja niin edelleen. Vaatimustenmukaisuusriskit voivat viime kädessä ilmetä lakien, sääntöjen ja standardien noudattamatta jättämisestä johtuvina lakisääteisinä tai viranomaisoikeudellisina sanktioina, taloudellisina tai maineeseen liittyvinä tappioina.
Lakien, sääntöjen ja standardien noudattaminen liittyy tyypillisesti asioihin, kuten markkinoiden asianmukaisten käyttäytymisstandardien noudattamiseen, eturistiriitojen hallintaan, asiakkaiden oikeudenmukaiseen kohteluun ja vilpittömän mielen varmistamiseen asiakkaiden neuvonnassa. Säännösten noudattaminen sisältää myös erityisalueita, kuten rikoksen tuottaman hyödyn laillistamisen ja terrorismin rahoituksen torjumisen, asiakirjojen ja menettelyjen kehittämisen, joilla varmistetaan, että yhtiön toiminta on säännösten mukaista, tietovirtojen suojaaminen, petosten estäminen ja korruptio, eettisten standardien laatiminen työntekijöiden käyttäytymiselle jne. d [1] .
Tällä hetkellä vaatimustenmukaisuus on ammatillista toimintaa, jonka suuret länsimaiset yritykset esittelevät venäläisille organisaatioille. . Suunta on pääasiassa finanssi- ja pankkisektorilla, vaikka se ei rajoitu niihin. Yksiköt, jotka toteuttavat vaatimustenmukaisuuden tarkistustoiminnon, ovat yleensä nimeltään Compliance tai Compliance Control. Venäjän keskuspankki hyväksyi vuonna 2014 muutokset asetukseen 242-P, jonka mukaan kaikkiin pankkeihin otetaan käyttöön sisäinen valvontapalvelu, joka pääsääntöisesti suorittaa vaatimustenmukaisuuden valvontatoiminnot (vaatimustenmukaisuusriskien hallinta tai 242-P:n terminologiassa sääntelyriskit).
Lääketieteessä noudattaminen on terapeuttista yhteistyötä. Se tarkoittaa mittaa, joka luonnehtii sitä, kuinka potilas on noudattanut lääkärin suosituksia [2] ; (pulmonologiassa) mitta keuhkokudoksen venymisestä [3] .Venäjän lainsäädännön pankkisektoriin liittyvän compliance-riskin käsite on määritelty Venäjän keskuspankin asetuksessa 242-P. Compliance-riskillä tarkoitetaan riskiä, että luottolaitokselle saattaa aiheutua tappioita, koska se ei noudata Venäjän federaation lainsäädäntöä, luottolaitoksen sisäisiä asiakirjoja, itsesääntelyorganisaatioiden standardeja (jos tällaiset standardit tai säännöt ovat pakollisia) luottolaitoksen osalta) sekä valvontaviranomaisten määräämien seuraamusten ja (tai) muiden vaikuttamiskeinojen seurauksena. Tätä riskiä kutsutaan myös sääntelyriskiksi .
Tämän määräyksen mukaisesti luottolaitoksissa otetaan käyttöön sisäisen valvonnan palvelu, joka suorittaa seuraavat toiminnot (pääasiassa vaatimustenmukaisuuden valvonnan toiminnot):
Huhtikuussa 2005 Baselin pankkivalvontakomitea julkaisi asiakirjan "Compliance and Compliance Function in Banks". Venäjänkielisen asiakirjan sisältö näkyy Venäjän keskuspankin 2.11.2007 päivätyssä kirjeessä nro 173-T.
Tässä asiakirjassa Baselin komitea määritteli pankkien compliance-periaatteet.
1 Hallituksen vastuu vaatimustenmukaisuusriskien hallinnan yleisestä valvonnasta. Hallituksen tulee hyväksyä pankin compliance-politiikka, asiakirja, jonka pohjalta muodostetaan pysyvä ja toimiva compliance-toiminto ja vähintään kerran vuodessa arvioitava johtamisen tehokkuutta tällä alueella.
2, 3, 4 Toimeenpanevien elinten vastuu compliance-riskin tehokkaasta hallinnasta, mukaan lukien compliance-politiikan hyväksyminen ja tiedottaminen pankin työntekijöille, sen noudattamisen varmistaminen ja hallitukselle raportointi vaatimustenmukaisuusriskien hallinnasta, pysyvän politiikan perustaminen. ja tehokas compliance-toiminto osana pankin compliance-politiikan toimeenpanoa.
5 Compliance-toiminnon riippumattomuus, mikä tarkoittaa virallisen aseman läsnäoloa organisaatiossa, compliance-päällikön läsnäoloa, joka on kokonaisvastuussa vaatimustenmukaisuusriskin hallinnan koordinoinnista, noudattamistoiminnon eturistiriitojen mahdollisuuden poissulkeminen henkilöstön vaatimustenmukaisuusriskien hallintavastuiden ja muiden heille määrättyjen tehtävien välillä, tarvittavan tiedon saanti ja henkilöstö tehtäviensä suorittamiseksi. Compliance-johtajan aseman tulee olla riittävän korkea, olla joko johtoelinten jäsen tai raportoitava yhdelle toimeenpanevalle elimelle tai hallituksen jäseneksi, joka ei liity liiketoimintayksiköiden johtamiseen.
6 Resurssien saatavuus vaatimustenmukaisuustehtävien tehokkaaseen suorittamiseen
7 Compliance-toiminnon tehtävänä on avustaa toimeenpanoelimiä compliance-riskien tehokkaassa hallinnassa.
8 Vuorovaikutus sisäisen tarkastuksen kanssa. Sisäisen tarkastuksen tulee säännöllisesti tarkistaa compliance-toiminnon toiminnan laajuus ja laajuus. Compliance-toiminnon ja sisäisen tarkastuksen toiminnon tulisi olla toisistaan riippumattomia, jotta varmistetaan, että vaatimustenmukaisuustoiminnon toiminnan varmentaminen on riippumatonta.
9 Kansainväliset asiat
10 Ulkoistaminen. Tiettyjen vaatimustenmukaisuustoiminnon tehtävien ulkoistaminen on hyväksyttävää, mutta niiden tulee olla vaatimustenmukaisuustoiminnon johtajan asianmukaisessa valvonnassa. Compliance-riskien hallintaa tulisi pitää yhtenä tärkeimmistä riskienhallinnan osa-alueista organisaatiossa
Pääasiakirja on yleensä Käytännesäännöt ( eng. Code of Code ), jotka säätelevät organisaation työntekijöiden käyttäytymisnormeja heidän ollessaan vuorovaikutuksessa asiakkaiden, muiden työntekijöiden, urakoitsijoiden, tavarantoimittajien, valvontaviranomaisten ja muiden kolmansien osapuolten kanssa. kohtaavat ammatillisia tehtäviään suorittaessaan ja ulottuvat sellaisiin järjestelmiin kuin liiketoimintaperiaatteet, liiketoiminnan rehellisyys, yrityksen omaisuus jne.
Corporate Code of Conduct -ohjeiden lisäksi organisaatio voi/tulee kehittää sellaisia asiakirjoja kuin: