Compliance ( engelska compliance - compliance; kommer från verbet att följa - comply) - betyder ordagrant (se Oxford English Dictionary ) Compliance - handling i enlighet med en begäran eller instruktion; lydnad ( engelska compliance är en handling i enlighet med en begäran eller kommando, lydnad ). "Compliance" är efterlevnad av eventuella interna eller externa krav eller bestämmelser.
Efterlevnad förstås som en del av lednings-/kontrollsystemet i en organisation förknippad med efterlevnadsrisker - riskerna för bristande efterlevnad, bristande efterlevnad av kraven i lagar, förordningar, regler och standarder från tillsynsmyndigheter, branschorganisationer och egenföretagare. reglerande organisationer, uppförandekoder och så vidare. Efterlevnadsrisker kan ytterst yttra sig i form av juridiska eller regulatoriska sanktioner, ekonomiska eller anseendeförluster till följd av bristande efterlevnad av lagar, regler och standarder inom området för efterlevnad.
Efterlevnad av lagar, regler och standarder hänför sig vanligtvis till frågor som att följa lämpliga uppförandestandarder på marknaden, hantera intressekonflikter, behandla kunder rättvist och säkerställa god tro vid rådgivning till kunder. Efterlevnad omfattar även specifika områden, såsom bekämpning av legalisering av vinning av brott och finansiering av terrorism, utveckling av dokument och rutiner som säkerställer att företagets verksamhet överensstämmer med reglerande lagstiftning, skydd av informationsflöden, förebyggande av bedrägerier och korruption, upprättande av etiska standarder för anställdas beteende, etc. d [1] .
För närvarande är efterlevnad en linje av professionell verksamhet som introduceras för ryska organisationer av stora västerländska företag. . Riktningen finns främst inom finans- och banksektorn, även om den inte är begränsad till dem. De enheter som implementerar funktionen för efterlevnadskontroll brukar kallas Compliance eller Compliance Control. 2014 antog Rysslands centralbank ändringar i förordning 242-P, enligt vilken en internkontrolltjänst införs i alla banker, vilket i huvudsak utför funktionerna för efterlevnadskontroll (hantering av efterlevnadsrisk eller, i terminologin för 242-P, regulatoriska risker).
Inom medicin är compliance terapeutiskt samarbete. Det betyder en åtgärd som kännetecknar riktigheten av patientens genomförande av läkarens rekommendationer [2] ; (i pulmonologi) ett mått på lungvävnadens töjbarhet [3] .Begreppet efterlevnadsrisk i förhållande till banksektorn i rysk lagstiftning definieras i förordningen från Bank of Russia 242-P. Efterlevnadsrisk förstås som risken för att ett kreditinstitut kan ådra sig förluster på grund av bristande efterlevnad av Ryska federationens lagstiftning, kreditinstitutets interna dokument, standarderna för självreglerande organisationer (om sådana standarder eller regler är obligatoriska för kreditinstitutet), samt till följd av tillämpning av sanktioner och (eller) andra åtgärder för påverkan från tillsynsmyndigheternas sida. Denna risk kallas även regulatorisk risk .
I enlighet med denna bestämmelse införs en internkontrolltjänst i kreditinstitut som utför följande funktioner (i huvudsak funktionerna för efterlevnadskontroll):
I april 2005 utfärdade Baselkommittén för banktillsyn ett dokument "Compliance and Compliance Function in Banks". Innehållet i dokumentet på ryska återspeglas i brevet från Bank of Russia daterat den 2 november 2007 nr 173-T.
I detta dokument definierade Baselkommittén principerna för efterlevnad i banker.
1 Styrelsens ansvar för den övergripande övervakningen av hanteringen av efterlevnadsrisk. Styrelsen ska godkänna bankens compliancepolicy, ett dokument utifrån vilket en permanent och effektiv compliancefunktion skapas och minst en gång per år utvärderar effektiviteten i ledningen inom detta område.
2, 3, 4 Verkställande organs ansvar för effektiv hantering av efterlevnadsrisk, inklusive antagande och kommunikation av efterlevnadspolicyn till bankanställda, säkerställande av efterlevnad och rapportering till styrelsen om hantering av efterlevnadsrisk, skapandet av en permanent och effektiv compliancefunktion som en del av implementeringen av bankens compliancepolicy.
5 Oberoende för efterlevnadsfunktionen, vilket innebär närvaron av en officiell status i organisationen, närvaron av en efterlevnadsansvarig med övergripande ansvar för att samordna hanteringen av efterlevnadsrisk, uteslutande av möjligheten till en intressekonflikt för compliancefunktionen personal mellan deras ansvar för att hantera efterlevnadsrisker och andra uppgifter som tilldelats dem, närvaron nödvändig tillgång till information och personal för att utföra sina uppgifter. Statusen för efterlevnadschefen bör vara tillräckligt hög, antingen vara medlem i de verkställande organen eller rapportera till det enda verkställande organet eller en styrelseledamot, inte relaterad till ledningen av affärsenheter.
6 Tillgänglighet på resurser för att effektivt utföra efterlevnadsuppgifter
7 Compliancefunktionens ansvar är att bistå verkställande organ i en effektiv hantering av compliancerisker.
8 Interaktion med internrevision. Omfattningen och omfattningen av compliancefunktionens verksamhet bör ses över regelbundet av internrevision. Compliancefunktionen och internrevisionsfunktionen bör vara oberoende av varandra för att säkerställa att verifieringen av compliancefunktionens verksamhet är oberoende.
9 Internationella angelägenheter
10 Outsourcing. Outsourcing av vissa uppgifter för efterlevnadsfunktionen är acceptabelt, men de bör vara föremål för lämplig kontroll av chefen för efterlevnadsfunktionen. Efterlevnadsriskhantering bör betraktas som ett av huvudområdena för riskhantering i organisationen
Som regel är huvuddokumentet Uppförandekod ( eng. Uppförandekod ), som reglerar beteendenormerna för anställda i en organisation när de interagerar med kunder, andra anställda, entreprenörer, leverantörer, tillsynsmyndigheter och andra tredje parter som en anställd stöter på i utförandet av sina yrkesuppgifter och sträcker sig till sådana system som affärsprinciper, affärsintegritet, företagets tillgångar etc.
Utöver uppförandekoden kan organisationen utveckla sådana dokument som: