Комплаенс - это не про бумажки. Это про то, как собственнику не потерять бизнес, деньги и свободу

Многие предприниматели до сих пор воспринимают комплаенс как что-то большое, дорогое и корпоративное. Что-то из мира банков, международных компаний, публичных корпораций и бесконечных регламентов, которые пишут юристы, читают аудиторы и никто не использует в реальной жизни.

Но это опасное заблуждение.

В реальности мы и натыкаемся на то, что в теории игр называют «систематическая ошибка выжившего» большие корпорации видят огромную пользу от комплаенса и поэтому вкладываю в него деньги и поскольку корпорация большая то и вложения приличные. А вовсе не потому, что это сверхдорого.

На практике комплаенс нужен не только банкам. Он нужен любой компании, где есть деньги, сотрудники, договоры, поставщики, клиенты, платежи и управленческие решения.

То есть почти любому бизнесу.

Комплаенс начинается не с регламентов

Комплаенс - это не папка документов на полке. И не набор формальных политик, которые создаются только для проверки.

Комплаенс - это система защиты бизнеса от опасных действий. В том числе от действий, которые совершаются не со злым умыслом, а просто потому что:

• “так всегда делали”;

• “надо срочно”;

• “директор попросил”;

• “поставщик нормальный, мы его давно знаем”;

• “потом оформим”;

• “сейчас оплатим, а документы донесут”;

• “зачем усложнять, у нас маленькая компания”.

Именно в этих фразах часто начинается настоящий риск.

Не в сложных юридических конструкциях. Не в абстрактных угрозах. А в обычных ежедневных решениях, которые принимаются без проверки, без процедуры и без фиксации ответственности.

Где бизнес реально теряет деньги?

Предприниматели часто думают, что главные риски - это налоговая проверка, плохой договор или недобросовестный контрагент.

Это действительно важные риски.

Но значительная часть проблем возникает внутри самой компании.

Например:

• бухгалтер получает письмо якобы от директора с просьбой срочно оплатить счет;

• сотрудник меняет реквизиты поставщика без независимой проверки;

• закупщик выбирает компанию, связанную с его родственником или знакомым;

• менеджер заключает договор с фирмой, которую никто нормально не проверял;

• исполнитель получает доступ к деньгам, данным или клиентской базе без ограничений;

• договор подписывается “на доверии”, а потом выясняется, что компания приняла на себя лишние обязательства;

• платежи исполнителям выстроены без понятной налоговой и договорной модели;

• решение принято устно, а спустя год уже никто не может объяснить, кто его согласовал и на каком основании.

В каждом таком случае бизнес может потерять деньги.

А иногда - получить налоговые, административные, гражданско-правовые или даже уголовно-правовые последствия, и я не думаю, что хоть одно из этих последствий скажется на компании позитивно.

Главная ошибка собственника

Главная ошибка собственника - думать, что если он лично никого не обманывал, то он защищен.

В реальности бизнес - это не только действия собственника.

Это действия директора, бухгалтера, юриста, менеджера по закупкам, коммерческого директора, HR, подрядчиков, посредников, агентов и других лиц, которые действуют внутри или вокруг компании.

И если в компании нет процедур, собственник часто узнает о проблеме последним:

• Когда деньги уже ушли.

• Когда договор уже подписан.

• Когда контрагент уже исчез.

• Когда конфликт интересов уже привел к ущербу.

• Когда проверяющий орган уже задает вопросы.

• Когда сотрудник уже говорит: “Я думал, так можно”.

И вот в этот момент становится понятно: проблема была не только в человеке. Проблема была в отсутствии системы.

Комплаенс не мешает бизнесу. Он защищает скорость

Есть второй после дороговизны. распространенный страх: комплаенс замедлит бизнес. Будет больше бюрократии, согласований, лишних формальностей и ненужных документов.

Так действительно бывает, если комплаенс внедряют неправильно.

Плохой комплаенс превращается в бюрократию.

Хороший комплаенс работает иначе.

Он не мешает бизнесу двигаться быстро. Он заранее определяет, какие действия можно совершать свободно, какие требуют проверки, а какие запрещены вообще.

Например:

• обычный платеж до определенной суммы можно проводить по упрощенной процедуре;

• изменение банковских реквизитов контрагента всегда требует независимого подтверждения;

• договор с новым поставщиком нельзя подписывать без минимальной проверки;

• сделки с аффилированными лицами требуют раскрытия конфликта интересов;

• доступ к деньгам, данным и ключевым системам не должен держаться на одном человеке;

• устные решения по важным вопросам должны фиксироваться письменно.

Это не тормозит бизнес.

Это убирает хаос.

Проблема не в том, что люди плохие

Комплаенс не строится на предположении, что все вокруг мошенники. Наоборот. Комплаенс исходит из более реалистичного понимания бизнеса: даже нормальные люди могут ошибаться, торопиться, доверять не тем, нарушать процедуру из лучших побуждений или принимать решения в условиях давления.

Мошенники этим пользуются.

Они не всегда взламывают компьютерные системы.

Чаще они взламывают человеческое поведение.

Срочность.

Доверие.

Страх подвести руководителя.

Нежелание задавать неудобные вопросы.

Привычку работать “по звонку”.

Именно поэтому современный комплаенс тесно связан с антифродом, информационной безопасностью, договорной работой, проверкой контрагентов и управлением конфликтами интересов.

Это не отдельные миры.

Это части одной системы защиты бизнеса.

Минимальный комплаенс для бизнеса

Компании не всегда нужен огромный комплаенс-департамент.

Но почти любой компании нужен минимальный набор правил и процедур.

В базовый комплект входят:

1. Проверка контрагентов
   
       Нужно понимать, с кем компания заключает договор, кому платит деньги и
       какие риски несет этот контрагент.
   
2. Контроль платежей
   
       Особенно при крупных суммах, срочных платежах, новых получателях и
       изменении банковских реквизитов.
   
3. Правила конфликта интересов
   
       Сотрудник должен раскрывать ситуации, когда его личный интерес может
       повлиять на решение компании.
   
4. Порядок согласования договоров
   
       В компании должно быть понятно, кто проверяет договор, кто согласует
       условия и кто имеет право подписывать.
   
5. Разграничение полномочий
   
       Один человек не должен единолично инициировать, согласовывать и исполнять
       рискованную операцию.
   
6. Канал для сообщений о нарушениях
   
       У сотрудников должна быть безопасная возможность сообщить о мошенничестве,
       конфликте интересов, злоупотреблениях или иных нарушениях. Да. да наша
       система Hihotline.com
       именно об этом.
   
7. Фиксация управленческих решений
   
       Важные решения должны оставлять след: кто, когда, почему и на каком
       основании их принял.
   

Это не избыточная бюрократия.

Это нормальная управленческая гигиена.

Почему это важно именно сейчас

Бизнес стал быстрее.

Налоговые риски в Казахстане ушли в зону hi-риска.

Платежи проходят мгновенно.

Договоры согласуются в мессенджерах.

Сотрудники работают удаленно.

Подрядчики подключаются к процессам компании.

Мошенники используют социальную инженерию, поддельные письма, фальшивые счета, подмену реквизитов и давление срочностью.

При этом ответственность за ошибочные решения никуда не исчезла.

Если компания не может объяснить, почему она выбрала контрагента, почему провела платеж, почему подписала договор, почему допустила конфликт интересов или почему не проверила очевидный риск, ей будет сложно защищаться.

Именно поэтому комплаенс - это не украшение для крупного бизнеса.

Это инструмент выживания для нормального бизнеса.

Хороший комплаенс отвечает на простые вопросы

Перед тем как компания совершает важное действие, система должна помогать ответить на несколько вопросов:

Кто принимает решение?

На каком основании?

Кто проверил контрагента?

Кто подтвердил реквизиты?

Есть ли конфликт интересов?

Кто согласовал договор?

Какие риски зафиксированы?

Кто несет ответственность?

Если на эти вопросы нет ответов, бизнес движется не быстро, а вслепую.

А слепая скорость - это не эффективность. Это аварийный режим.

Вывод

Комплаенс - это не про бумажки.

Это про то, чтобы собственник не узнавал о проблемах тогда, когда деньги уже ушли, договор уже подписан, проверка уже началась, а виноватых уже невозможно найти.

Комплаенс - это способ заранее поставить защитные ограждения там, где бизнес может потерять деньги, репутацию, клиентов, активы или свободу принятия решений.

Хороший комплаенс не мешает бизнесу работать.

Он мешает бизнесу разрушить самого себя.