В наши дни комплаенс у всех на устах, но топ-менеджерам часто трудно понять, что это за термин и что он означает. А ведь комплаенс означает не что иное, как "поведение, соответствующее законодательству и этически корректное" - само собой разумеющееся, не так ли?

Loading...

Смысл понятия "комплаенс" кажется довольно ясным и простым, прежде всего, самоочевидным. Ответственным лицам в организации достаточно придерживаться всех соответствующих (правовых) правил и действовать этически корректно, и комплаенс установлен - в чем проблема?

Ответ: реальность иная. Многие руководители и сотрудники компании не знают правил, которым они должны следовать. Другие знают их, но сознательно не соблюдают. Некоторые, напротив, на первый взгляд могут не нарушать правила, но они не представляют особой этической ценности или едва ли оправданы в соответствии с сегодняшними стандартами КСО.

Довольно многие компании работают в серой зоне, которая иногда переходит в светлую, иногда в темную. Однако все больше руководителей признают необходимость пролить свет на эту полутьму - не в последнюю очередь из-за связанных с этим рисков ответственности.

Хорошее управление соответствием нормативным требованиям создает ясность

Поэтому компаниям необходима система, обеспечивающая знание и соблюдение всех (правовых) правил. Эффективная система управления соответствием (CMS) создает ясность и правовую определенность. Она также помогает руководству создать корпоративную культуру, которой оно живет само и в которой нарушения любого рода являются недопустимыми. Такая корпоративная культура, образно называемая в США "тоном сверху", в конечном итоге также является ключом к эффективному и адекватному проникновению идеи соответствия требованиям всей компании.

Эффективная минимизация рисков ответственности с помощью управления соответствием

Формальное обеспечение соблюдения правил с помощью эффективно внедренной системы комплаенс-менеджмента вносит существенный вклад в предотвращение или минимизацию ответственности, и это может иметь существенное значение для организации. Это относится, в частности, к фактически действующим лицам, поскольку в зависимости от правовой системы, действующие лица лично или организация, а в худшем случае и те, и другие, могут быть привлечены к ответственности. Это может сопровождаться значительными штрафами или тюремным заключением.

Комплаенс-менеджмент в прецедентном праве

Многочисленные обязанности руководства действовать законно, обеспечивать, чтобы компания поступала так, и обязанность контролировать законную деятельность, как правило, вытекают из корпоративного права, хотя это может меняться в зависимости от конкретной правовой среды. Это означает, что существует обязанность организации и отбора в отношении сотрудников. Таким образом, как правило, руководство компанииМенеджмент должен принимать меры предосторожности для обеспечения правомерного поведения организации и ее сотрудников. В случае: Если руководство компании не выполняет эти обязательства или делает это ненадлежащим образом, оно или организация могут быть привлечены к ответственности. Это может привести к огромным рискам ответственности, которые вполне могут исчисляться трехзначными миллионами или даже миллиардами евро.

"Если руководство не выполняет свои обязанности или выполняет их ненадлежащим образом, оно может быть привлечено к ответственности за это".

Комплаенс-менеджмент - просто еще одна система управления?

Высшее руководство не может адекватно выполнять свои обязанности по контролю без соответствующей системы управления. Поэтому без внедрения CMS не обойтись, даже с точки зрения прецедентного права. По крайней мере, это верно для компаний, которые хотят быть начеку, когда речь идет об ответственности за нарушение правил.

Многие компании опасаются, что управление соответствием нормативным требованиям означает внедрение еще одной системы управления. Однако за этим представлением все еще кроется широко распространенное заблуждение, поскольку у компаний, по сути, есть только одна система управления! Как правило, существующая система менеджмента основана на ISO 9001, в которую затем интегрируются требования других стандартов.

Это также является одним из больших преимуществ общей базовой структуры, так называемой структуры высокого уровня (HLS), которую имеют все современные стандарты ISO на системы менеджмента, включая ISO 9001, ISO 14001, ISO 45001, ISO 50001 и ISO 27001, а также ISO 37301. HLS делает интегрированную систему менеджмента значительно более эффективной, так как интеграция требований из различных сводов правил теперь возможна вплоть до последнего уголка компании.

Система менеджмента соответствия как "скоба"

CMS в соответствии с ISO 37301 также может быть интегрирована в существующую систему менеджмента. Она действует как скоба вокруг всех тем соответствия, рассматриваемых в других стандартах. Например, менеджмент качества в основном имеет дело с рисками, возникающими в связи с ответственностью за продукцию, экологический менеджмент - с рисками, возникающими в связи с соответствующим экологическим законодательством, и так далее.

"Вся информация и анализ рисков из отдельных областей объединяются в CMS, обеспечивая компании надежную правовую основу для ее действий".

Все правовые вопросы и риски, которые еще не были учтены или были учтены в недостаточной степени, регистрируются, оцениваются и управляются системой управления соответствием. Всеобъемлющий кодекс ценностей, дополнительные меры внутреннего контроля и корректировка оценки рисков обеспечивают безопасность компании и ответственных лиц. В этом отношении решающую роль играет анализ рисков.

Он включает в себя определение точек и функций, где возможны нарушения законодательства, которые могут иметь наиболее серьезные последствия для компании. Поэтому система безопасности должна быть установлена таким образом, чтобы достичь максимально возможной степени обнаружения. Простое предположение "о, у нас этого нет", похоже, мало чем поможет - и также не найдет понимания со стороны правоохранительных органов или в суде.

Соответствие нормативным требованиям - в чем преимущества?

  • Достоверный анализ рисков соответствия нормативным требованиям в вашей компании
  • Систематическое соблюдение правовых норм
  • Эффективное снижение рисков ответственности
  • Улучшение имиджа компании

Заключение

Четкие структуры обеспечивают более быстрое выявление нарушений нормативно-правового соответствия и установление ответственности. В случае судебного разбирательства управление соответствием нормативным требованиям будет способствовать оправданию. Как минимум, это с большой вероятностью приведет к снижению ответственности, поскольку все причины, говорящие против или в пользу ответчика, используются для определения размера наказания.

fragen-antwort-dqs-fragezeichen auf wuerfeln aus holz auf tisch
Loading...

We'll be glad to answer your questions

Волнующая тема? Свяжитесь с нами.
Без обязательств и бесплатно.

Но одно должно быть ясно: "стандарты аудита", такие как ISO 37301, являются юридическими заключениями, которые суды могут, а при необходимости и примут во внимание, при условии, что они находятся в контексте юридического нарушения. Однако, если в компании нет CMS, это само по себе является нарушением со стороны руководства, что, скорее всего, окажет отягчающее влияние на размер штрафа. Хорошо подготовленная компания должна заниматься вопросом соответствия просто потому, что руководство само нуждается в защите.

Мы должны отметить, что мы, естественно, не знакомы с каждой правовой системой и ее различными формами частного и уголовного права. Однако, как правило, в каждой правовой системе ответственные лица привлекаются к ответственности. Система управления соответствием должна быть применена к соответствующей правовой системе.

СОВЕТ: Читайте также статью в нашем блоге Комплаенс-менеджмент в МСП - необходимость или опция? Виолы Биккен.

Автор
Hubert Spahn

Hubert Spahn is a lawyer as well as a product expert for compliance at DQS. Mr. Spahn also contributes his many years of experience as lead auditor for quality management and various industry standards.

Loading...