А хорошо ли знают сотрудники, что такое комплаенс и зачем он нужен?

Поделюсь, как в одной компании мы совместно решали задачу по популяризации комплаенс среди сотрудников.
Сделали 20 минутный курс, в котором рассказали, что такое комплаенс и зачем он нужен.

Ориентировались в том числе на новых сотрудников, которые могут думать, что обучение - это формальность, а оценивать риски должны специальные подразделения. По отзывам мы достигли еще одну цель - сотрудники стали лучше понимать корпоративную культуру своей компании и ожидания компании от своих работников.

Делюсь небольшим фрагментом.

Почему обучение может не работать?

К примеру, часто менеджерам объясняют, что картель - это соглашения между хозяйствующими субъектами-конкурентами, то есть между хозяйствующими субъектами, осуществляющими продажу товаров на одном товарном рынке, или между хозяйствующими субъектами, осуществляющими приобретение товаров на одном товарном рынке, если такие соглашения приводят или могут привести к последствиям, которые указаны в законе.

Что это значит для сотрудника, что он поймет? 😇

На наш взгляд, важно, чтобы сотрудник понял, как именно он может создать картельные риски, а затем понял, как этого не допустить.

Принцип языка целевой аудитории работает не зависимо от темы обучения. Чем понятнее язык, тем эффективнее обучение.

Делюсь фрагментом из большого курса по картелям для сотрудников. Цель диалога показать, как возникают картельные риски.

Можно ли обрабатывать в личном листе по учету кадров ПД родственников?

В личной карточке работника были указаны сведения о его родственниках:

- число и месяц рождения;
- место работы;
- домашний адрес.

Суд посчитал, что вышеуказанные ПД родственников работника, превышают объем предусмотренный унифицированной формой № Т-2. Поэтому нужно было получить согласие родственников на обработку их ПД.

Компания привлечена к административной ответственности.

Источник: Постановление Мировой судья судебного участка № 9 Западного округа г.Белгорода
УИД 31МS0043-01-2020-000278-5

С утра появилась новость, что арестовано имущество бывшего депутата ГД на сумму

100 триллионов рублей.

При этом весь фонд национального благосостояния около 10 триллионов рублей.

Я думаю, что с новостью об аресте 100 триллионов что-то не так, а как думаете вы ?)

Источник:

https://www.vedomosti.ru/business/news/2024/04/01/1029053-po-isku-ob-izyatii-makfi?utm_source=yxnews&utm_medium=mobile

Как использовать эмоции при комплаенс-обучении?

Исследователи из США выяснили, что эмоциональные события запоминаются лучше.

📌 В обучении это значит, что неожиданный формат обучения, который вызовет новые эмоции, лучше запомнится, а сотрудник сможет вспомнить, чему его обучили, когда возникнет проблемная ситуация.

📌 Верно и обратное. Монотонный тренинг с высокой степенью вероятности будет забыт, а в проблемной ситуации работник не вспомнит, о чем было обучение.

❓Помните вопрос преподавателя:
- а что было на такой-то лекции?
А в ответ просто не помнишь о чем он говорил, хотя был на лекции и все слушал.

🙂 Эмоции помогут сделать обучение запоминающимся.

Наглядно о том, в каких ситуациях может помочь комплаенс?

👉Как работнику не допустить нарушений при обращении с ПД?
👉Как работнику не допустить нарушений правил деловой коммуникации при комментариях о своем работодателе?
👉Как линейному менеджеру не создать для работодателя картельные риски?
👉Как проходит проверка ФАС?
👉Как сотруднику не допустить нарушений при диалоге с чиновником о заключении договора?
👉 Как закупщику не допускать нарушений, которые связаны с конфликтом интересов?

Посмотреть ролик можно по ссылке:
https://disk.yandex.com.am/i/ShA9A2pKMFRsvg

Если вам нужно провести обучение сотрудников на облачной платформе с готовыми курсами по комплаенс, разработать обучающие сценарии, сделать мультики или провести очные тренинги, то пишите в ЛС.

​Как повысить культуру обращения с персональными данными с помощью обучающих мультиков

📌Ситуация:

Роскомнадзор нашел базу данных компании в сети интернет.

Регулятор выявил факт наличия базы данных компании (87 000 строк), с персональными данными:

👉 адрес электронной почты;
👉 номер телефона
👉 никнейм;
👉 хэш (зашифрованный набор данных о пароле);
👉 пол;
👉 город, район проживания.

Компания направила уведомление о факте неправомерной или случайной передачи персональных данных, вызвавшей нарушение прав субъектов персональных данных. В результате компания была привлечена к административной ответственности.

Источник: Решение Останкинского районного суда по делу № 12-529/2024

👉Повышение культуры обращения с персональными данными среди сотрудников может снизить риски утечек ПД. Так как сфера персональных данных непростая для восприятия обычными сотрудниками, то для этого хорошо подходит тренинг в формате мультика о информационной безопасности и правилах обращения с персональными данными. Такой мультик:

📌информативный;
📌запоминающийся;
📌наглядный;
📌практичный.

При необходимости тренинга, пишите в ЛС.

В чем состоит взаимосвязь между картированием рисков и контрольными процедурами ?

Три уровня контролей:

👉 средства контроля первого уровня предназначены для обеспечения того, чтобы задачи, связанные с операционным или вспомогательным процессом, выполнялись в соответствии с процедурами, установленными компанией;
👉проверки второго уровня направлены на обеспечение того, чтобы в соответствии с заранее установленной частотой, правильно выполнялись проверки первого уровня;
👉 средства контроля третьего уровня, также известные как «внутренние аудиты», направлены на обеспечение того, чтобы система контроля покрывала выявленные риски, соответствовала требованиям компании, эффективно внедрялась и поддерживалась в актуальном состоянии.

Взаимосвязь картирования и уровней контроля помогает:

📌 определить ситуации, подверженные риску, но не охваченные или слабо охваченные мерами контроля.

Взаимосвязь уровней контроля и картирования помогает:

📌 оценить существующие механизмы контроля, способные контролировать выявленные риски.

Отсюда вытекает, что для эффективной комплаенс работы нужно разобраться :

👉 как картировать риски;
👉 как строить контроли;
👉 как оценивать взаимосвязи между картированием и контролями;
👉 как не напугать всем этим персонал, а наоборот вовлечь в эту историю;
👉 как показать эффективность всей истории для бизнеса.

Если нужно разобраться с этими вопросами 👆пишите в ЛС.

Как внутренние расследования связаны с картированием и контролем?

К примеру, 1 линия оценила риск манипуляции со скидками, с учетом действующих контролей, как низкий (этап картирования рисков).

Аудит ( 3-й уровень контроля ) установил, что некоторые покупатели получали скидки без выполнения условий для ее получения.

2 линия (комплаенс) проводит внутренние расследование, чтобы установить:

👉как фактически получилось предоставить скидку в обход установленных процедур.

👉 что нужно сделать, чтобы устранить уязвимость в процедуре предоставления скидок.

👉 кто виноват и как его наказать. Этот вопрос решается зависимости от корпоративной культуры, так как если в любой ситуации наказывать, то общий результат может быть не таким, как ожидается. То есть отрицательным.

Промежуточный итог - взаимосвязь картирования - контролей - внутренних расследований показывает, что все работает в системе. Если чего-то нет - это плохо. Если три элемента есть, но они не увязаны между собой - тоже плохо.

А хорошо, когда комплаенс - это система, но не набор отдельных процедур.

Как повысить эффективность комплаенс с помощью бухгалтерии ?

На примере 4-х процессов:

- закупка сырья;
- амортизация;
- списание;
- оценка реальности финансовой операции.

Разобрали, какие риски могут возникнуть, а также как их минимизировать с помощью 4-х видов бухгалтерского контроля.

👉Если кому-то будет нужно переслать презентацию, ставьте плюсы в комментарии.

Посмотреть запись вебинара 👇

​Зачем нужна корпоративная этика?


К примеру, у подразделения есть бизнес-цель. Ее разбивают на мелкие цели.

Одни сотрудники выбирают правильные средства для достижения цели.

Другие выбирают средства, которые кажутся им правильными, но на поверку таковыми не являются.

Получается, что человек, который выбрал неправильные средства, вовсе может не хотеть результата, который получится.

В остатке может выйти, что работник выбирает средства, которые кажутся ему правильными, но в результате «правильность» может противоречить закону или бизнес-этики в представлении высшего менеджмента.

В результате:

👉Потеря времени.
👉Выяснение отношений.
👉Текучка кадров.
👉Низкая лояльность.

Как все выглядит на практики 👇

Инженер хранил пароль от рабочего компьютера на рабочем столе.

Кто-то решил пошутить, и внес в закупочную документацию нецензурные слова.

Закупочную документацию разместили в публичном доступе.

В результате:

👉Разбор полетов на уровне СЕО.
👉Дисциплинарка для шутника и инженера.
👉Судебное разбирательство с инженером.

Скриншот электронной почты - это утечка ПД ?

Компанию обвинили в утечке ПД.

В суде компания сказала, что утечки не было, так как в Интернет был выложен только снимок экрана почтовой программы, а адрес электронной почты не содержал ПД, так как он корпоративный.

Суд решил, что скриншоты экрана базы данных, расположенной в сети Интернет содержат ПД. Компания оштрафована.

Источник: Постановление Мирового судьи судебного участка №365 района Хамовники по делу № 5-1171/2023

Решил чуть разбавить контент канала.

В этом году я реализовал свою цель - пожить в долгую в другой стране.

Выбор упал на Таиланд.

Если бы я выбрал Пхукет, то вероятно я бы не смог прожить там два месяца - очень много людей. Но я выбрал Као Лак. Это райское место. В этом году хочу повторить.

Жизнь в Тайланде

За 2 месяца в Тайланде я попадал в разные ситуации.

🚘В Тайланде левостороннее движение. С непривычки я сбил зеркало со стороны переднего пассажира, а по нашему на месте водителя. Машина была арендованная, я думал, что тайцы расстроятся. Но они посмеялись с ситуации. Деньги на ремонт я, конечно, компенсировал.

🏥Столкнулся с тайской больницей и нашими страховками. У ребенка нога попала в колесо велосипеда и были подозрения на перелом.

🧜‍♀️ Посмотрел шоу русалок. Было круто. Поделюсь как это выглядело.

Коррупция в SAP

Согласно приказу SEC, SAP неточно отразила взятки как законные деловые расходы в своих бухгалтерских книгах и отчетах. Но некоторые контрагенты не смогли доказать, что они реально предоставляли услуги, на которые у них был заключен контракт.

В постановлении SEC говорится, что SAP не смогла внедрить достаточный внутренний контроль за ведением бухгалтерского учета.

Проверка реальности предоставленных услуг может позволить обнаружить счет, выставленный поставщиком услуг, в котором упоминается фиктивная услуга, которая была выставлена необоснованно, но которая позволяет ему получить определенную сумму.

К примеру, директор по рекламе заключает договор подряда, который реально не исполняется, а его цель коррупционная. Контроль в компании не выявляет фиктивный договор, но его выявляет SEC.

https://www.sec.gov/news/press-release/2024-4

"Это правительство братан: в чем суть обвинений SAP в коррупции" ?

1. В переписке по WhatsApp один из руководителей отдела по работе с клиентами SAP отправляет сообщение сотруднику со словами:

- “Хехехе…Это правительство, братан, чтобы поймать крупную рыбу, нам нужно использовать крупную наживку".


2. SAP привлекла подрядчика, который должен был получить 10% комиссионных за сделку и выполнить определенные работы. На самом деле он не выполнял никакой реальной работы.

3. Подрядчик не имел опыта работы в сфере информационных технологий. Вскоре после вскоре заключения сделки Подрядчик выплатил 562 215 долларов США, которые были охарактеризованы как "займы", лицу, о котором известно, что оно участвовало в даче взяток.

4. SAP South Africa оплатила поездки государственных служащих в Нью-Йорк, включая питание официальных лиц и участие в игре в гольф во время поездок.

5. SAP платила деловым партнерам комиссию в размере 14,9%, чтобы избежать необходимости получения согласований на более высоком уровне.

6. Компроментирующая переписка. Генеральный директор GA Intermediate отправил электронное письмо двум руководителям отдела продаж SAP в Африке, в котором говорилось: “Мы уже ознакомились с документами в конфиденциальном порядке. Пожалуйста, сохраните это в тайне”. Один из этих двух менеджеров по продажам отправил другому внутреннее электронное письмо, в котором говорилось: “ что они получили информацию о закупке несколько месяцев назад —конечно, от "внутренних друзей”.

7. В некоторых случаях SAP Indonesia и индонезийский посредник
использовали поддельные счета за обучение для осуществления платежей, которые создавали фиктивные фонды для выплаты взяток.
Сотрудники индонезийского посредника создали подставные компании для осуществления этих ложных расходов.

8. Два менеджера по работе с клиентами SAP Indonesia, руководившие этими схемами, сказали сотрудникам Indonesia Intermediate делать “все необходимое” для обеспечения заключения сделок.
В сообщениях WhatsApp между администраторами аккаунтов и сотрудниками индонезийского посредника содержатся
запросы на “багаж” и “конверты”, которые, как предполагается, являются кодами для дачи взяток правительству

Что такое тренинг сотрудников?

Практическая ситуация

Работник дал интервью СМИ. Рассказал, что в компании заставляли сдавать кровь на антитела, раскрыл детали производственного процесса, сказал, что компания нарушает правила техники безопасности.

Какие последствия этой ситуации?

👉репутационные - компания засветилась не с лучшей стороны.
👉работа отдела кадров - работника привлекли к дисциплинарке.
👉обиженный работник - это не лояльный работник. Он считал, что ничего такого не сказал.
👉 начальник работника получил замечание от СЕО, что его подчиненные не знают правила деловой коммуникации.
👉работа юристов - работник обратился в суд, чтобы обжаловать дисциплинарное наказание.

Снизить риски можно, приняв политику по деловой коммуникации и обучив работников.

Источник: определение Седьмого КСОЮ от 04.05.2022 по делу № 88-6684/2022.

​Тренинг по комплаенс в фармацевтической индустрии.

Хорошо учиться на чужих ошибках. Для тренинга я собрал, если не все, то очень многие нарушения, которые допускали фармкомпании в РФ и мире. Плюс свой опыт работы в фарме плюс опыт обучения на магистерской программе: фармправо и здравоохранение в ВШЭ.

Затем на реальных кейсах рассказал о рисках, связанных с:

👉 Оформлением отношений со специалистами здравоохранения.

👉Влиянием вознаграждений специалисту здравоохранения на федеральные программы.

👉Выплатами за исследования, консультации и образовательную деятельность.

👉Исследованиями для стимулирования продаж.

👉Договоренностями о переходе на другой ЛП.

👉Оплатой консультаций и конференций.

👉Приемом и дарением подарков.

👉Благотворительной деятельностью.

👉Определением реальной рыночной стоимости услуг специалиста здравоохранения.

👉Новой правительственной программой по выявлению и пресечению картелей и иных антиконкурентных соглашений на 2024-2028.

👉Деловой перепиской и переговорами сотрудников в контексте антимонопольных ограничений: какая переписка создаст картельные риски.

👉Нарушением режима коммерческой тайны и конфиденциальности в контексте картельных соглашений: как разглашение коммерческой тайны может привести к картельным рискам

В общем разобрали механизм реализации рисков, с которыми может столкнуться фармацевтическая компания и ее работники. И формализовали меры, которые помогут эти риски уменьшить.

Евразийский антикоррупционный форум

Завтра я буду выступать на форуме в качестве докладчика на круглом столе «Антикоррупционный комплаенс: информирование, консультирование и обучение работников организаций».

Мой доклад о комплаенс-обучении в фармацевтической индустрии, а также обучении в сфере предупреждения конфликтов интересов.


О форуме

В Форуме ожидается участие представителей Правительства Российской Федерации, Администрации Президента Российской Федерации, Счетной палаты Российской Федерации, Следственного комитета Российской Федерации, Минюста России, Минобрнауки России, Минтруда России, Минпросвещения России, Минкультуры России, Федеральной службы по финансовому мониторингу, иных федеральных государственных органов, органов государственной власти субъектов Российской Федерации, общественных объединений, научных и образовательных организаций.

Кому нужна ссылка, чтобы послушать выступления - ставьте + в коменты, я скину ссылку на подключение

Форум выглядит как-то так.

Круглый стол по антикоррупционному обучению будет в 14.30