Комплаенс в Украине: проблемные кредиты обратили внимание на антидот

Своевременное минимизация бизнес-рисков, умение управлять ими является ключевым фактором безопасной и прибыльной деятельности банков и компаний.

Так называемый банкопад в 2014-15 годах позволил по-новому взглянуть на применение института комплаенса. Как известно, под этим понятием понимают соблюдение банковскими учреждениями и субъектами определенных правил или условий, в соответствии с требованиями действующего законодательства. Основная цель комплаенса – минимизация правовых и репутационных рисков, являющихся залогом эффективной деятельности любого бизнеса и его выживания в условиях конкуренции.

Сегодня трудно представить какой-либо банк, крупную бизнес-структуру, или компанию с иностранным капиталом, которые не имели бы разработанной политики или стратегии по управлению комплаенс-рисками. И хотя владельцы бизнеса постоянно жалуются, что внедрение комплаенс-менеджмента в системе корпоративного управления компании требует выделения дополнительных материальных и человеческих ресурсов, создание такой защиты может быстро окупиться из-за эффективного обезвреживания комплаенс-рисков, минимизации количества недобросовестных контрагентов и работников, которые могут причинить вред финансовому состоянию компании и ее деловой репутации.

Сравнительно молодое явление

Термин «комплаенс» вошел в официальную терминологию относительно недавно, с момента принятия в США Закона Сарбейнса-Оксли (2002 год), максимально усилившего требования к регулированию рынка ценных бумаг и финансовой отчетности с целью недопущения корпоративных скандалов, в том числе коррупционного характера.

В Украине "комплаенс" впервые появился в финансовом секторе в качестве составляющего контроля деятельности банков. Сам термин был закреплен в постановлении правления Национального банка Украины №867 от 29.12.2014 г. «Об утверждении Положения об организации внутреннего контроля в банках Украины», где понятие «комплаенса» определяется как соблюдение банком законодательных актов, рыночных стандартов, а также стандартов и внутренних документов банка, включая процедур.

Также дано определение понятия «комплаенс-рисков» – это вероятность возникновения убытков/санкций, дополнительных потерь или недополучения запланированных доходов или потери репутации вследствие невыполнения банком требований законодательства, нормативно-правовых актов, рыночных стандартов, правил добросовестной конкуренции, правил корпоративной этики, возникновения конфликта интересов, а также внутрибанковских документов банка.

В дальнейшем это постановление НБУ было заменено другим - №88 от 02.07.2019 г. «Об утверждении Положения об организации системы внутреннего контроля в банках Украины и банковских группах», в котором вопрос комплаенс-контроля банка и комплаенс-рисков в банковской сфере подвергся дальнейшего развития В частности, объяснялось, что комплаенс – это обязанность обеспечить деятельность банка в соответствии с законодательством и международными нормами путем разработки и соблюдения определенных внутренних политик и процедур.

Кроме того, постановлением НБУ №64 от 11.06.2018 г. было утверждено «Положение об организации управления системами рисков в банках Украины и банковских группах». Этим положением в структуру банков было обязано внедрить подразделение контроля за соблюдением норм (комплаенса), к функциям которого относилось следующее: обеспечение организации контроля за соблюдением банком требований законодательства и своевременной имплементации измененных норм законодательства в деятельность банка; обеспечение управления рисками во взаимоотношениях между банком и клиентами; обеспечение проведения обучения работников банка по соблюдению норм законодательства; обеспечение контроля, мониторинга, отчетности по вопросам комплаенс-рисков.

Картина окажется не полной, если не упомянуть еще одно требование Национального банка Украины (постановление № 65 от 19.05.2020 г.) относительно осуществления банками финансового мониторинга своих клиентов. Четкие правила такого контроля введены после вступления в силу 20 апреля 2020 Закона Украины № 361-IX «О предотвращении и противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения». Суть заключается в том, что соответствующими службами банка должен проводиться постоянный анализ подозрительных финансовых операций клиента, а также практически изучаться клиент.

На сегодняшний день кроме банковской сферы и деятельность на фондовых рынках направление комплаенса больше нигде не регулируется. Хотя часто элементы комплаенса применяются хозяйствующими субъектами на добровольной основе. Таким образом, комплаенс – это процесс управления комплайнс-рисками. Важно таке, что функция комплаенса должна осуществляться не постфактум, после совершения каких-либо противоправных действий, а должна быть нацелена на предотвращение подобных явлений в будущем.

Линии защиты

Комплаенс-контроль по всему миру использует модель трех линий защиты, которая уже стала классикой:

1. Первая линия – бизнес подразделения, которые могут порождать комплаенс-риски и осуществляющие первичное управление ими;

2. Вторая линия – комплаенс-защитники, которые обеспечивают координацию мер по вопросам управления комплаенс-рисками и консолидацию информации о них, осуществляют регулярный мониторинг и контроль за всеми комплаенс-рисками;

3. Третья линия – внутренний аудит, оценивающий эффективность управления рисками первой и второй линиями.

Целями управления комплайнс-рисками, скажем, в банковской сфере являются:

• предотвращение убытков/санкций, дополнительных потерь или недополучение запланированных доходов или потерь репутации вследствие невыполнения банком требований законодательства, нормативно-правовых актов, рыночных стандартов, правил добросовестной конкуренции или минимизация влияния указанных негативных факторов на банк;
• обеспечение соблюдения требований внутренних нормативных и распорядительных документов банка;
• обеспечение надлежащего управления ситуациями конфликта интересов: недопущение злоупотребления данными ситуациями, минимизация последствий от реализации событий, связанных с конфликтом интересов;
• обеспечение выполнения требований по корпоративной этике в т.ч. добросовестного информирования владельцев (акционеров) и их уполномоченных лиц о ключевых направлениях деятельности Банка, справедливом отношении к клиентам и обеспечении добросовестного подхода при их консультировании.

Рентген клиентов

Финансовые и репутационные потери действительно могут поставить точку на всей деятельности банка, поэтому подробный сбор и анализ информации о клиентах и ​​бизнес-партнерах, проверка достоверности и актуальности их данных, разоблачение и прекращение сотрудничества с ненадежными контрагентами, ведущими нечестную и ненадежную деятельность, является залогом налаживания качественных бизнес-процессов, минимизации потерь.

Сегодня банк, который желает быть спокойным за судьбу предоставленного кредита, не примет решение о его предоставлении пока не проверит деловую репутацию заемщика. Сначала он определит бенефициарных владельцев юридического лица и связанных лиц. Затем проверит кредитную историю заемщика и связанных лиц, обязательно заглянет в реестр судебных решений, «черные списки» мошенников, данные открытых реестров и другие источники.

Большее доверие к клиенту вызывают такие вещи как прозрачность структуры собственности, полнота раскрытия реальных собственников. Банки также интересуют бизнес-связи собственников, наличие у него стартового капитала, благодаря которому он основал бизнес. Обращается внимание на условия ведения бизнеса – наличие персонала, производственных мощностей, необходимых помещений, автомобильного транспорта и т.д.

Контрагенты клиентов также подвергаются изучению, особенно, иностранных компаний. Чтобы это не были так называемые «компании-оболочки». Регистрация в оффшорных юрисдикциях, минимум персонала, отсутствие отчетности, наличие среди владельцев лиц, являющихся одновременно владельцами большого количества компаний, – признаки этого. Такая тщательная проверка проводится в начале обслуживания клиента, а дальше большее внимание уже уделяется существу тех операций, которые проводят клиенты через банковские счета.

Здесь вес имеют уже другие факторы, наличие которых может привести к закрытию счета компании:

• частое изменение конечных бенефициарных владельцев, уставных документов;
• запутанный или необычный характер заключенных соглашений, не имеющих очевидного экономического смысла или очевидной законной цели;
• несоответствие сделок интересам деятельности компании, указанным в ее учредительных документах;
• отсутствие обратной связи, игнорирование запросов банка.

Спрятаться за «Китайской стеной»

Не менее важен комплаенс-контроль собственного персонала банка. Ведь человеческий фактор также способен причинить немало вреда.

Во-первых, для построения деловой этики каждому учреждению желательно иметь собственный кодекс корпоративного поведения или этики. Он регулирует морально-нравственные нормы поведения работников, определяет принципы и ценности бизнеса, устанавливает требования и ограничения. Среди прочего, этот кодекс может регулировать вопросы деловых подарков. Понятие «подарок» и «взятка» можно легко разделить путем установления предельной стоимости подарков и процедур контроля над их предоставлением.

Во-вторых, важно урегулировать понятие конфликта интересов. Интересы сотрудника могут вступать в противоречие с интересами банка, интересы одного клиента – с интересами другого. Поэтому в кодексе корпоративного поведения следует отметить, что интересы банка всегда ставятся выше интересов его отдельных сотрудников.

В-третьих, сегодня актуальна защита имущества банка, распространяющегося как на материальные, так и на нематериальные ценности, «ноу-хау», интеллектуальные права, конфиденциальную информацию. Скажем, недобросовестный работник предприятия может завладеть клиентской базой, персональными данными клиентов или распространять инсайдерскую информацию о финансовом состоянии и инвестиционных планах банка с целью получения для себя дополнительной прибыли. Защита от таких посягательств в международных практиках называется политикой "Китайской стены". Так, с целью обеспечения безопасности в сфере информации как составляющей комплаенс-контроля разрабатываются внутренние документы (положения о коммерческой тайне и т.п.), в которых регулируются вопросы защиты важных данных, персональных сведений, взаимодействия с клиентами, другими сотрудниками, контрагентами в процессе выполнения их служебных обязанностей. и после увольнения. Наиболее действенным в этом плане является заключение соглашений о неразглашении. Чем качественнее такое соглашение будет составлено и учтено в ней условия ответственности за разглашение конфиденциальной информации, тем меньше вероятность распространения такой информации.

Это по сути только небольшой экскурс в сферу, которая медленно приживается на украинской почве и еще не стала нормой для всего отечественного бизнеса, но за ней будущее.