20160224 compliance audit

2
АУДИТОРЫ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ О Б Щ Е С Т В О С О Г Р А Н И Ч Е Н Н О Й О Т В Е Т С Т В Е Н Н О С Т Ь Ю Россия, 150014, Ярославль, ул. Богдановича, 6 А Услуга: Аудит системы Комплаенс ompliance) Управление комплаенс-риском ключевая деятельность любого комплаенс- подразделения кредитной или международной организации. Для построения эффективного комплаенса особую важность имеют подготовка, согласование и внедрение нормативных документов, регламентирующих вопросы идентификации, оценки, управления и своевременного информирования о выявленных комплаенс-рисках. Содержание: В рамках данной услуги Предприятие (Общество) проверяется на наличие комплаенс- рисков и иных репутационных и коррупционных рисков. Слаженность работы системы комплаенс данной Компании, взаимодействие, информированность, механизмы работы, эффективность. Анализу подвергается действующий корпоративный стиль компании на предмет наличия и степени внедрения нормативных документов, регламентирующих вопросы идентификации, оценки, управления и своевременного информирования о выявленных комплаенс-рисках. Анализируется основной правоустанавливающий документ, регламентирующий права, обязанности, задачи и компетенции комплаенс-подразделения, а также собственного его работа и результативность. Основные принципы: за основу берутся рекомендации Базельского комитета. Комплаенс-функция должна иметь официальный статус; Должен быть назначен руководитель комплаенса с общей ответственностью за координацию управления комплаенс-риском; Персонал комплаенс-функции и, в особенности, руководитель комплаенса не должны оказаться в ситуации, когда возможен конфликт интересов между их обязанностями по управлению комплаенс-рисками и любыми другими возложенными на них обязанностями; Персонал комплаенс-функции должен иметь доступ к информации и персоналу, необходимый для исполнения своих обязанностей. По итогам проводится тестирование комплаенс-процедур на предмет эффективности, наличия/отсутствия сбоев в механизмах взаимодействия. Этапы: 1. Анализ на предмет соответствия. 2. Тестирование системы: Соблюдение; Взаимодействие; Информирование; Идентификация рисков; Выявление рисков; Документирование; Расследование, иные комплаенс-процедуры; 3. Оценка комплаенс-рисков. 4. Подготовка Заключения и рекомендаций. 5. Разработка Положения (по желанию)

Transcript of 20160224 compliance audit

Page 1: 20160224 compliance audit

АУДИТОРЫ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ

О Б Щ Е С Т В О С О Г Р А Н И Ч Е Н Н О Й О Т В Е Т С Т В Е Н Н О С Т Ь Ю

Россия, 150014, Ярославль, ул. Богдановича, 6 А

Услуга: Аудит системы Комплаенс (Сompliance)

Управление комплаенс-риском — ключевая деятельность любого комплаенс-

подразделения кредитной или международной организации. Для построения

эффективного комплаенса особую важность имеют подготовка, согласование и внедрение

нормативных документов, регламентирующих вопросы идентификации, оценки,

управления и своевременного информирования о выявленных комплаенс-рисках.

Содержание:

В рамках данной услуги Предприятие (Общество) проверяется на наличие комплаенс-

рисков и иных репутационных и коррупционных рисков. Слаженность работы системы

комплаенс данной Компании, взаимодействие, информированность, механизмы работы,

эффективность.

Анализу подвергается действующий корпоративный стиль компании на предмет

наличия и степени внедрения нормативных документов, регламентирующих вопросы

идентификации, оценки, управления и своевременного информирования о выявленных

комплаенс-рисках.

Анализируется основной правоустанавливающий документ, регламентирующий права,

обязанности, задачи и компетенции комплаенс-подразделения, а также собственного его

работа и результативность.

Основные принципы: за основу берутся рекомендации Базельского комитета.

Комплаенс-функция должна иметь официальный статус;

Должен быть назначен руководитель комплаенса с общей ответственностью за

координацию управления комплаенс-риском;

Персонал комплаенс-функции и, в особенности, руководитель комплаенса не

должны оказаться в ситуации, когда возможен конфликт интересов между их

обязанностями по управлению комплаенс-рисками и любыми другими

возложенными на них обязанностями;

Персонал комплаенс-функции должен иметь доступ к информации и

персоналу, необходимый для исполнения своих обязанностей.

По итогам проводится тестирование комплаенс-процедур на предмет эффективности,

наличия/отсутствия сбоев в механизмах взаимодействия.

Этапы:

1. Анализ на предмет соответствия.

2. Тестирование системы:

Соблюдение;

Взаимодействие;

Информирование;

Идентификация рисков;

Выявление рисков;

Документирование;

Расследование, иные комплаенс-процедуры;

3. Оценка комплаенс-рисков.

4. Подготовка Заключения и рекомендаций.

5. Разработка Положения (по желанию)

Page 2: 20160224 compliance audit

АУДИТОРЫ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ

О Б Щ Е С Т В О С О Г Р А Н И Ч Е Н Н О Й О Т В Е Т С Т В Е Н Н О С Т Ь Ю

Россия, 150014, Ярославль, ул. Богдановича, 6 А

Результат работы: Собственник получает подробное Заключение об эффективности (при

наличии) или о рисках (при отсутствии) комплаенс-системы данной Компании.

Рекомендации по оптимизации работы в данном направлении.

Примечание: По желанию Собственника, возможна разработка Положения по

соблюдению внутренних правил, политик и процедур и работе с нарушениями в области

комплаенс и их документированию, где будут предусмотрены соответствующие

комплаенс-функции:

- ее роль и обязанности;

- меры обеспечения ее независимости;

- ее взаимодействие с другими функциями и службой внутреннего аудита;

- в случаях, когда обязанности по комплаенсу исполняются служащими разных

департаментов, - каким образом эти обязанности распределяются между

департаментами;

- ее право на получение доступа к информации, необходимой для исполнения ею

своих обязанностей, и, соответственно, обязанность служащих банка сотрудничать в

предоставлении этой информации;

- ее право на проведение расследования возможных нарушений политики по

комплаенсу и, если необходимо, на назначение сторонних экспертов для выполнения

этой задачи;

- ее право свободно выражать и раскрывать свои выводы исполнительным

органам, а также, если необходимо, совету директоров или комитету совета директоров;

- ее обязательства по представлению отчетности исполнительным органам;

- ее право на прямой доступ к совету директоров или комитету совета директоров.

Следующим этапом работ представляется внедрение данного Положения в работу.

Сроки: от 2-х месяцев.