Compliance: o que é? Definição, descrição

2024 Autor: Howard Calhoun | [email protected]. Última modificação: 2023-12-17 10:38

Nas difíceis condições da política de sanções ocidentais contra nosso país, o controle de compliance está se tornando uma das ferramentas importantes no sistema de gestão do setor bancário. O que é Conformidade? O que os parceiros de negócios estrangeiros prestam atenção ao falar sobre procedimentos de conformidade em empresas russas? E quais os benefícios que eles proporcionam? Vamos tentar descobrir.

Histórico da Aparência

Tudo começou com a adesão da Rússia à OMC (Organização Mundial do Comércio). Houve muitas mudanças não visíveis a olho nu. Por exemplo, empresas e organizações nacionais passaram a estar sujeitas a normas internacionais para a implementação de normas de combate à lavagem de dinheiro, corrupção, financiamento de organizações terroristas e outras áreas do sistema de compliance (o que é compliance será discutido a seguir).

O que é conformidade?

É a observância pelas organizações comerciais das leis, normas e regulamentos vigentes no território do país destinados aprevenção da corrupção. Em outras palavras, compliance é a conformidade das atividades de qualquer organização com um conjunto de códigos e regras que são previstos pelos reguladores do setor relevante da economia. Hoje, a presença de um sistema de controle de conformidade em uma organização é uma necessidade ao fazer negócios para evitar riscos (em particular, aquisições de invasores) e proteger a reputação da empresa. Ou seja, é uma espécie de base sobre a qual se constrói o sistema de controle de qualquer organização e uma das partes mais importantes da gestão.

As realidades modernas são tais que o não cumprimento das regras de conformidade leva à perda de negócios. No entanto, ajustar esse sistema à rotina e às regras internas é realmente extremamente difícil.

Qual é o ponto?

Qualquer organização moderna assume no decurso das suas atividades vários tipos de controlo sobre os recursos técnicos, humanos e administrativos de forma a cumprir os regulamentos e requisitos. Eles são formados durante a criação da empresa, elaborando documentos estatutários e desenvolvendo princípios para a gestão de organizações. Mas à medida que os processos de negócios se tornam mais complexos e a empresa amadurece, fica cada vez mais difícil cumprir as normas e regras estabelecidas.

O crescimento dos processos tecnológicos, a expansão da gama de produtos e a introdução de novos, o aumento da eficiência, a expansão do quadro de pessoal exigem um sistema de gestão complexo.

Por que cumprir a conformidade

Por um lado, você pode mostrar bons resultados, mas por outro, reprovar no testeautoridades reguladoras e recebem penalidades graves e outros problemas. Este é o chamado risco regulatório, que leva à perda de participação de mercado, diminuição da demanda, do volume de vendas etc. Paralelamente a isso, surgem também os riscos legais. Por exemplo, em caso de queda nos indicadores de atividade financeira, o mutuário pode requerer o pagamento antecipado da dívida.

Acontece que as regras e regulamentos que originalmente apareceram na organização devem ser observados. E também precisamos de uma pessoa que seja responsável por garantir que, antes do início de sua aplicação, seja introduzida uma tecnologia para a nova norma ou regra emergente, que possibilite continuar o desenvolvimento do negócio, mas já em conformidade com as normas e requisitos. Em países estrangeiros, esta função é realizada por um gerente de conformidade especial.

Requisitos para documentos do sistema

Qualquer novo pedido ou regulamento deve passar por uma série de etapas antes da implementação. Isto é:

• Aparência (desenvolvimento do projeto).
• Aprovação (assinatura do documento redigido).
• Entrada em vigor.
• Transformação (mudança planejada ou repentina de parâmetros).
• Cancelamento de um documento (com um novo ou por outro motivo).

Formar novas atividades da organização por analogia com as existentes é tarefa do gestor responsável pelo compliance (traduzido do inglês - compliance, compliance, consent). E isso significa que esse funcionário deve ter um grande conjunto de habilidades, habilidades e conhecimentos, participar da criação de uma base documental e supervisionar questões de treinamento de pessoal. Ele tambémpode justificar despesas orçamentárias adicionais para a implementação de um novo documento administrativo, se necessário.

Definição de compliance para o setor bancário

Nesta indústria, o conceito de "conformidade" envolve o fornecimento de informações para a organização-mãe - o Banco da Rússia, e dentro de um prazo estritamente especificado. Bem como a exclusão do envolvimento de organizações financeiras e de crédito e seus funcionários em qualquer tipo de atividade ilegal.

O que é controle de compliance em bancos? É um conjunto de funções especialmente definidas, que se dividem em obrigatórias e opcionais. Os primeiros incluem normas legislativas, cujo descumprimento leva à perda de reputação e quase sempre a penalidades. A segunda inclui as ordens de gestão e funções da organização, cuja execução está associada às expectativas dos parceiros de negócios.

Dadas as características descritas, o sistema de compliance no banco deve ser gerenciado pelo serviço de segurança. Mas, na realidade, esse sistema é quase sempre multinível, então a maioria de suas funções são distribuídas entre as divisões estruturais.

Recursos de introdução

O controle de compliance em bancos russos é regulamentado pelos Regulamentos do Banco da Rússia nº 242-P, nº 06-29/PZ-N e vários outros documentos.

Indicam que cada funcionário da instituição de crédito deve estar envolvido no desempenho das funções deste sistema dentro de suas descrições de cargos ecompetências. Um funcionário dedicado é responsável pela implementação do sistema.

Construir um sistema tem os seguintes objetivos:

• Anti-Fraude e Corrupção.
• Identificação de riscos associados à não conformidade com padrões externos (internos) (estes são riscos de conformidade).
• Conformidade com as normas internacionais e legislação russa.
• Respondendo a reclamações de clientes.
• Cumprimento dos princípios de segurança da informação.

Para implementar as funções descritas nas organizações bancárias, deverão ser utilizados sistemas e plataformas de informação pessoal que permitam sistematizar o processo de monitorização e posterior análise.

A tarefa de automatizar o controle de compliance nos bancos (que está descrita acima) é atualmente uma prioridade para a maioria dos bancos. Além disso, este sistema exige uma organização clara das atividades da empresa - potenciais problemas devem ser identificados e resolvidos em tempo real e o mais rápido possível.

Princípios do sistema bancário de controle de compliance

A pessoa responsável pela implantação do sistema no banco (gerente), atrai funcionários e organiza o trabalho para cumprir as normas e requisitos externos, internos e identificar o risco de compliance (essa é uma tarefa prioritária no controle de compliance).

Os princípios básicos do sistema são os seguintes:

• A política de compliance implementada pelo banco deve ser aprovada pelo conselho de administração, que, por sua vez, em determinados intervalosavalia sua eficácia.
• A organização deve alocar a quantidade necessária de recursos para o sistema.
• O gerente responsável pela operação do sistema é obrigado a organizar treinamento para o pessoal envolvido em compliance (o que é compliance, foi descrito acima).
• O responsável pela implantação e operação do sistema deve ter alto status na empresa (por exemplo, reportar-se diretamente ao chefe ou ser membro dos órgãos executivos).
• Algumas das tarefas de controle de compliance podem ser realizadas por meio de terceirização (neste caso, o controle é realizado pelo gerente responsável ou responsável pela organização bancária).

A implementação das funções do sistema às vezes encontra resistência dentro do banco. Na maioria das vezes, isso ocorre, por exemplo, devido à decisão de cortar um ou mais parceiros ou clientes não confiáveis, o que à primeira vista contradiz os interesses financeiros da organização bancária.

Mas, ao mesmo tempo, o trabalho de compliance (traduzido do inglês, conforme mencionado acima - compliance, compliance, consent) visa proteger a reputação do banco e, portanto, seu sucesso financeiro. Além disso, a introdução desse sistema simplifica a interação com parceiros do exterior, pois o ponto principal entre seus requisitos é a existência de uma política de compliance, norma reconhecida em quase todos os países.

Política do Sistema de Conformidade

Quase todas as organizações bancárias o desenvolvem. Consiste no seguinte. Esta é a política:

• Conduta Corporativa (ou seja, um documento geral destinado a regular os padrões de comportamento e responsabilidades de trabalho dos funcionários).
• Combate à Corrupção e ao Financiamento do Terrorismo (documento destinado a impedir a penetração de fundos adquiridos ou ganhos desonestamente e o financiamento do terrorismo).
• Destina-se à resolução de conflitos de interesse (documentos que estabelecem padrões de comportamento em caso de conflito de interesse.
• Interações com reguladores e autoridades de supervisão (minimiza possíveis complicações e garante interação efetiva e completa).
• Controle de transações e compras de valores mobiliários.
• Receba reclamações de clientes e tome medidas.
• Confidencialidade e confidencialidade dos dados (para não prejudicar a organização).
• Devida identificação do cliente.

A lista é bastante geral. Cada organização tem o direito de adicionar ou remover qualquer um dos eventos descritos.

Compliance no Sberbank

Em uma das maiores organizações bancárias do país, cada funcionário está envolvido na implementação de funções de compliance dentro de sua descrição de trabalho.

A implementação das funções deste sistema requer a automatização de todos os processos bancários. O Sberbank está cooperando ativamente com os escritórios do CIO para isso. Um exemplo é uma plataforma de TI baseada em Oracle. Permite sistematizar os processos de acompanhamento da situação financeira eotimizar a estrutura da organização bancária.

Há alguns anos, entrou em vigor uma lei, segundo a qual todas as organizações bancárias do mundo são obrigadas a transferir para o serviço fiscal da América todos os dados das contas de seus contribuintes. O Sberbank introduziu esse produto e o adaptará ainda mais ao mercado russo.