✅ Отдельные рекомендации из указанного отчета Ethisphere “Future-Proofing Your Ethics & Compliance Program” 2023:

- Обеспечение лидерства и видимости комплаенс-функции;
- Оценка эффективности комплаенс-программ, их бенчмаркинг с др. организациями, а также доведение результатов до совета директоров;
- Проведение прединвестиционного комплаенс due diligence в рамках сделок M&A;
- Достаточность финансовых ресурсов комплаенс-функции (бенчмаркинг бюджета с др. организациями);
- Обучение менеджерского состава их роли в поддержании и формировании комплаенс-культуры, работы с обратной связью от сотрудников;
- Оценка комплаенс-культуры и доведение результатов до органов управления и сотрудников;
- Вовлечение членов совета директоров в вопросы этики и комплаенс, в т.ч. проведение для них брифингов, мастер-классов, case-study и т.д.

Ссылка на отчет 👉🏻https://ethisphere.widen.net/s/dk6bnmknvm/futureproofing_wme_whitepaper_may2023_f

Ирина Бурдикова | #комплаенсисследования

Третий день живу в двух часовых поясах с разницей в 10 часов - по Москве и Сиэтлу, где проходит 34-я международная конференция по предотвращению мошенничества ACFE 🔥 Люблю расширять свою реальность, а заодно и своих клиентов 😉

19 увлекательных предметных сессий за два дня. Сегодня меня ждет еще 7 выступлений международных спикеров, в т.ч. форензик, антифрод и комплаенс экспертов, регуляторов, форензик-журналистов и т.д.

Если интересно, ставьте 🔥, сделаю репортаж по отдельным вопросам с конференции ACFE 😉

Ирина Бурдикова | #комплаенс_events_репортаж

8 июня 2023 ОЭСР выпустила обновленные Руководящие принципы для многонациональных предприятий по ответственному ведению бизнеса (предыдущее обновление было в 2011 г.).

✅ Основные изменения в части противодействия взяточничеству и коррупции:

- Уточнение, что Руководящие принципы касаются не только взяток в пользу государственных лиц, но также коррупционных платежей в пользу сотрудников компаний, с которыми предприятие взаимодействует;
- Расширение требований раздела с предложения, обещания, просьбы или получения взяток также на другие формы коррупции – торговля влиянием, растрата и нецелевое использование спонсорской и благотворительной помощи;
- Реализация предприятиями мер по недопущению оказания их агентами неправомерного влияния на государственных лиц;
- Важность антикоруппционного due diligence в предотвращении коррупционных действий;
- Мотивирование предприятий раскрывать случаи коррупции и взяточничества, а также меры, реализуемые ими по предотвращению подобных нарушений;
- Осуществление предприятиями политического финансирования только с согласования высшего руководства, а также недопущение обязывания сотрудников предприятия поддерживать политических деятелей или организаций;
- Взаимодействие предприятий с гражданским обществом, международными организациями, профессиональными ассоциациями и др. для борьбы с коррупцией;
- Лучшая защита лиц, информирующих о несоблюдении установленных правил ведения бизнеса.

Текст обновленных руководящих принципов ОЭСР по ссылке 👉🏻 https://www.oecd-ilibrary.org/deliver/81f92357-en.pdf?itemId=%2Fcontent%2Fpublication%2F81f92357-en&mimeType=pdf

Презентация ОЭСР по основным изменениям в разрезе всех разделов – здесь.

Ирина Бурдикова | #комплаенс_стандарты_и_рекомендации #комплаенс_новости

Коллеги, есть запросы, поэтому ввожу новую рубрику #КомплаенсВакансия 😎

Если Вы ищите себе в команду человека, можете написать мне (@irina_burdikova), и я размещу вакансию в канале. А если Вы из тех, кто рассматривает новые возможности, то отслеживайте вакансии 😉

#КомплаенсВакансия

Вакансия: Комплаенс-менеджер
Компания: Selectel 🦖
Формат: офис/гибрид в Санкт-Петербурге
Опыт: на аналогичной позиции от 3 лет

Подробное описание вакансии - тут
Резюме отправлять @ev_molchanova

🎙️ Подкаст с обзором ACFE конференции 2023 по предупреждению мошенничества:

- особенности конференции
- темы конференции
- IT инструменты в анти-фрод и расследованиях
- про журналистов-расследователей и режиссеров фильмов, снятых на основе реальных кейсов
- про интервью с мошенником и др.

PS Можно слушать на скорости 1.5

Ирина Бурдикова | #комплаенс_events_репортаж

Делюсь результатами свежего исследования по процессу проверки и онбординга поставщиков и клиентов «Combatting business-to-business fraud: Benchmarking Report», подготовленного ACFE и Thomson Reuters.

✅ Онбординг новых контрагентов является сложной задачей для большинства организаций (только 10% считают ее достаточно простой для поставщиков и 14% - для клиентов).

✅ Процесс онбординга и проверки поставщиков более длительный, чем клиентов: у более 53% организаций онбординг поставщика занимает более 1 недели, при этом онбординг клиентов в указанные сроки характерен только для 40% организаций. Интересно, что у 4% организаций процесс онбординга полностью автоматизирован и занимает меньше 1 часа. Проверка поставщиков и клиентов в срок до 1 дня характерна для 16% и 24% организаций соответственно.

✅ Приоритезация риск-факторов при скоринге поставщика:

- Санкции: 78%-высокий приоритет, 14% - средний;
- Участие в гражданских и уголовных делах: 68%-высокий приоритет, 22% - средний;
- Высокорискованная отрасль: 65%-высокий приоритет, 26% - средний;
- Участие в деятельности компании политических и публичных должностных лиц: 58%-высокий приоритет, 32% - средний;
- Негативная информация о компании в СМИ: 58%-высокий приоритет, 29% - средний;
- Высокорискованная юрисдикция / страна присутствия: 56%-высокий приоритет, 32% - средний;
- Риск-факторы в отношении руководства и владельцев: 51%-высокий приоритет, 36% - средний;
- Финансовые риски: 51%-высокий приоритет, 33% - средний;
- История взаимодействия с поставщиком: 51%-высокий приоритет, 35% - средний;
- Наличие иностранного участия в структуре владения: 49%-высокий приоритет, 32% - средний;
- Залоги и судебные решения: 46%-высокий приоритет, 35% - средний.

✅ Методы, используемые для проверки поставщиков:

- Автоматический санкционный скрининг: 70%, и еще 11% - планируют внедрить его в ближайшие пару лет;
- Скрининг негативного упоминания в СМИ: 68%, 9% - в ближайшие пару лет;
- Текущий мониторинг деятельности поставщика: 65%, 18% - в ближайшие пару лет;
- Обмен информацией с другими участниками рынка: 54%, 12% - в ближайшие пару лет;
- Автоматический риск-скоринг поставщика: 50%, 23% - в ближайшие пару лет;
- Анализ цепочки поставок: 49%, 18% - в ближайшие пару лет;
- Инструменты с использованием ИИ и машинного обучения: 26% и 26% планируют внедрить их в ближайшие пару лет.

Полный текст отчета 👉 https://www.acfe.com/-/media/files/acfe/pdfs/combatting-business-to-business-fraud-benchmarking-report-tr-acfe-2023.ashx

Ирина Бурдикова I #комплаенсисследования #duediligence

Коллеги, сейчас Кэпт также проводит исследование по процессу проверки контрагентов - кто еще не участвовал, самое время 😉

Посмотрим, какие тренды есть у нас, и как они соотносятся с зарубежными.

Ссылка на анкету ниже 👇🏻

Kept приглашает специалистов в сфере комплаенса и экономической безопасности принять участие во втором этапе исследования, посвященного практике реализации комплаенс-мероприятий. В рамках данного раздела исследования участникам будут заданы вопросы относительно подхода, а также текущих сложностей проверки контрагентов, идентификации и урегулирования конфликта интересов, информирования сотрудников.

Время прохождения опроса составит 15-20 минут. Полученная информация, как и ранее, будет проанализирована агрегированно. Пройти опрос можно до 16 июня.

Для участия во втором этапе опроса перейдите по ссылке.

От чего зависит численность комплаенс-подразделения в организации?

Злободневный вопрос, с которым часто сталкиваются организации и, как следствие, консультанты 😊

🔥 У меня хорошая новость – в этом году вышло исследование, в рамках которого, среди прочего, была проанализирована зависимость размера и бюджета комплаенс-подразделения от размеров организации (правда, в США).

✅ Основные выводы из исследования Общества по корпоративному комплаенс и этики (SCCE) «Cross-Industry Compliance Staffing and Budget Benchmarking and Guidance Survey»:

📌 В большинстве организаций численность комплаенс-подразделения 2-5 человек. Кстати, эти данные также подтверждаются итогами комплаенс-исследования Кэпт 2023 для организаций в России и Беларуси (в 67% случаев численность – 2-5 человек, в 6% - 6-10 человек, в 11% - более 20 человек, в 17% - 1 человек).

📌 При этом, в организациях, выручка которых превышает 1 млрд долл, комплаенс-подразделение обычно состоит из 6 и более человек.

📌 Для организаций с численностью сотрудников более 2000 чел. стандартом является комплаенс-подразделение из 2-5 сотрудников, для организаций с численностью 2000-29999 – 2-10 сотрудников, а для организаций с численностью более 30000 – 11 и более комплаенс-сотрудников.

📌 Наблюдается сильная корреляция бюджетов комплаенс-подразделения с объемом выручки организации: в большинстве организаций с выручкой менее 15 млн долл бюджет комплаенс-подразделения ниже 100 тыс. долл., в то время как в организациях с выручкой более 500 млн долл бюджет комплаенс-подразделения – 500 тыс. долл и выше.

📌 Несмотря на то, что зависимость не совсем линейна, но в целом чем больше сотрудников в организации, тем выше бюджет комплаенс-подразделения. Первый скачок в росте бюджета идет в организациях свыше 500 сотрудников, потом на уровне более 5000 сотрудников. В большинстве организаций с численностью более 75 000 сотрудников бюджет комплаенс-подразделения превышает 1 млрд долл.

📌 Также есть прямая зависимость бюджета комплаенс-подразделения от типа организации: наибольший комплаенс-бюджет у публичных организаций – у более 50% из них бюджеты превышают 1 млрд долл, а наименьший комплаенс-бюджет – у государственных организаций (у 4 из 10 бюджет ниже 100 тыс долл).

✅ Добавлю от себя – не стоит забывать, что помимо указанных факторов, численность комплаенс-подразделения также сильно зависит от специфики и объема задач подразделения, специфики деятельности организации и разветвленности ее бизнеса (наличие филиалов, заводов и т.д. в разных регионах).

❓Как вы считаете, можно ли на практике говорить о какой-то норме количества комплаенс-ответственных в организации в зависимости от общего количества сотрудников / объемов деятельности или иных факторов?

Полный текст исследования 👉 ссылка

Ирина Бурдикова I #комплаенсисследования

«Человеческий глаз видит меньше 10% случаев мошенничества с документами» 👁

Мошенничество с документами можно рассматривать как “первичное” мошенничество (например, когда лицо предоставляет фальсифицированные документы для получения кредита), а также как способ сокрыть иное нарушение.

📌 По данным исследований, в 2022 произошел рост количества случаев мошенничества с документами – на 22% по сравнению с 2021. При этом в организациях финансового сектора рост составил целых 79%.

📌 В соответствии с ACFE Report to the Nations 2022, топ-5 способов сокрытия корпоративного мошенничества:
39% - создание поддельных физических документов,
32% - внесение изменений в физические документы,
28% - создание мошеннических электронных документов или файлов,
25% - внесение изменений в электронные документы или файлы,
23% - уничтожение или изъятие физических документов.

Также интересно, что в 57% случаев создавались мошеннические документы, в 52% - вносились изменения в существующие.

📌 Какие в целом существуют типы мошенничества с документами?
- Подделка документов: документы, созданные для подмены настоящих (например, поддельный паспорт и т.д.);
- Внесение изменений / фальсификация реальных документов (например, внесение корректировок в подписанный договор или фальсификация счета-фактуры или акта);
- Сфабрикованные документы – документы, которые были специально созданы для обмана или введения в заблуждение кого-либо, могут содержать правдивую информацию вместе с ложной.

✅ Распознать мошенничество с документами помогают различные IT-программы и инструменты, которые:
- Показывают были ли внесены изменения в документ, в какой части, сложные инструменты с искусственным интеллектом и машинным обучением могут подсветить изменения в документе с момента его создания;

- Могут показывать предыдущую версию документа;

- Позволяют анализировать метаданные, показывать использованное программного обеспечение для создания документа (в т.ч. Adobe Photoshop и др.), информацию о шрифтах, интервалах, цветах и изменении размещения текста и др.;

- Могут анализировать документ с точки зрения соответствия шаблонам, подсвечивая, насколько документ отличается от стандартного/шаблона, а также аномалии и отклонения от обычных документов подобного типа и т.д.

❓Используете ли вы какие-то программные продукты для выявления мошенничества с документами, например, в рамках расследований? 😊

Ирина Бурдикова I #антифрод

#пятничное #нескучныйкомплаенс

Антикоррупционная и анти-фрод программы – реальный инструмент или «для галочки»?

✅ На мой взгляд, анти-фрод и антикоррупционная программы – своеобразные карты, которые позволяют достигнуть желаемого уровня развития анти-фрод и комплаенс систем, обеспечивают системный подход и снижают вероятность хаотичных и бесполезных действий.

✅ Чтобы быть успешными, программы должны быть увязаны с целями организации: важно проверять свой курс движения с тем, куда и как движется бизнес, дабы не оказаться «оторванным» от реальности рудиментом.

✅ Ключевые этапы формирования программ:

Этап 1. Определиться с возможными фрод / коррупционными рисками в организации (зачастую по итогам детальной оценки рисков). Важно понять риск-профиль организации и ее толерантность / риск-аппетит. От этого зависит дальнейший подход к выстраиванию программы. Также, чем ниже уровень толерантности, тем выше стоимость внедрения анти-фрод / антикоррупционной системы (с т.з. временных, человеческих и финансовых ресурсов).

❗На этапе 1 важно определиться с единым пониманием среди стейкхолдеров – зачем организации и им анти-фрод / антикоррупционная программа? В чем ее ценность для них? Какого подхода придерживаемся (например, акцент на предотвращении или выявлении)? Во-первых, это гарантирует единое видение, ваши действия будут понятны для стейкхолдеров, а вы сможете управлять их ожиданиями. Во-вторых, это про подход win-win, который позволит заполучить себе партнеров в выстраивании комплаенс / анти-фрод систем.

Этап 2. Структурирование программы, понимание что есть, чего не хватает, насколько эффективны существующие контроли, насколько «зрелая» анти-фрод / антикоррупционная система. Может быть сопоставление текущего состояния с ведущими практиками, международными рекомендациями, бенчмаркинг. На данном этапе нужно понять желаемое целевое состояние анти-фрод / антикоррупционной системы, к которому стремится организация с учетом ее особенностей.

Этап 3. Определение необходимых ресурсов (временных, человеческих, финансовых и др.): речь не только о ресурсах ответственных лиц, но и других подразделений. Например, если в организации есть система дистанционного обучения, то для внедрения антикоррупционных тренингов можно использовать ее и т.д. Если на этапе составления программы необходимые ресурсы есть – то задачу можно быстро реализовать и отнести ее к краткосрочным, если же нет, то стоит планировать ее реализацию как более долгосрочную, а также понимать, где и какие ресурсы брать.

❗Взаимосвязь с этапом 1 по уровню толерантности: низкая толерантность – высокая стоимость внедрения – ресурсов больше и они глубже; высокая толерантность – низкая стоимость внедрения – узкие и точечные ресурсы.

Этап 4. Определение приоритетов вместе с бизнесом – важно сформировать программу не только исходя из видения ответственного лица, но и учесть в ней мероприятия, приоритетные для бизнеса (их «болевые точки»).
Также при определении приоритетов уделяется внимание тому, какие меры дадут желаемый эффект, сколько времени нужно для реализации, какие ресурсы есть (см. п. выше), насколько трудно может быть внедрить с учетом культурной среды организации, иных факторов и т.д.

Этап 5. Формирование программы с отражением целевого видения (долгосрочные цели) и ключевых millstones (среднесрочные) при движении к нему, а также быстрых побед (краткосрочные).

✅ Анти-фрод и антикоррупционная программы – это, с одной стороны, ясная точка «Б», а с другой стороны, гибкий и «живой» план движения к ней. Важно постоянно оценивать эффект от реализуемых действий – отдельные меры могут не дать ожидаемых результатов, тогда стоит, при необходимости, корректировать дальнейшее движение. Также не стоит забывать оценивать:
- Есть ли изменения в деятельности организации, влияющие на цели и пути их достижения?
- Вовлечены ли стейкхолдеры в анти-фрод / антикоррупционную повестку и продолжают ли ее поддерживать? Если нет, то почему? Что нужно сделать, чтобы вновь обеспечить их вовлечение?

Ирина Бурдикова I #комплаенс #антифрод

Инициатива по возврату похищенных активов (Stolen Asset Recovery Initiative, STaR – совместная инициатива Группы Всемирного Банка и Управления ООН по наркотикам и преступности) выпустила рекомендации по форме раскрытия сведений о конфликте интересов и активах должностных лиц (Asset and Interest Disclosure: A Technical Guide to an Effective Form).

✅ Как говорится в Рекомендациях, «слабая форма декларирования требует либо слишком много информации, либо слишком мало, упуская из виду ключевые цели системы». Поэтому в Рекомендациях STaR рассмотрены элементы системы декларирования должностных лиц, ее ключевые принципы и подходы, а также форма, конкретные разделы и вопросы, которые стоит включать в подобные декларации, чтобы обеспечить их эффективность.

✅ Основные секции рекомендуемой формы декларации:

1⃣ Тип декларации (в зависимости от требований законодательства конкретной страны – например, при поступлении на госслужбу или конкретную должность, ежегодная, по мере необходимости, по итогам работы на должности и т.д.);

2⃣ Персональная информация (в т.ч. текущая позиция декларанта и выполняемые им функции/зона ответственности, данные о родственниках (их месте работы, должности, участию в некоммерческих организациях и т.д.).
📌 Указано, что в каждой стране должно быть установлено понятие родственников, информацию по которым необходимо декларировать. STaR отмечает, что обычно это те, кто имеют семейные отношения с декларантом, совместно проживают или финансово зависимы от него, но не всегда все так однозначно. Например, в каких-то странах развод не считается основанием для того, чтобы перестать декларировать информацию о бывшем супруге, где-то, где допускаются полигамные семейные отношения, декларация должна заполняться на всех супругов и т.д.

3⃣ Активы – движимое и недвижимое имущество, материальные и нематериальные активы (в т.ч. земля, дома, апартаменты, квартиры, парковочные места и другая недвижимость, незавершенное строительство, средства передвижения, автомобили, самолеты, лодки и др., объекты искусства и культурного наследия, драгоценности и др., ценные бумаги и владение организациями, бенефициарное владение или контроль в организациях, трастах; драгоценные металлы, вклады, сейфовые ячейки, криптовалюта; займы и программы страхования; патенты и ноу-хау и т.д.) с указанием даты и способа приобретения / получения, стоимости (изначальной и рыночной), понесенных расходов и т.д.;

4⃣ Доходы, подарки и другие входящие финансовые потоки (в т.ч. доходы от основной и иной деятельности, бонусы, доходы от индивидуальной деятельности, доходы от активов и предоставленных займов, роялти, стипендия, компенсация убытков / доходы от страховки, подарки, в т.ч. в виде оплаты за декларанта (например, за обучение, развлечения, путешествия и т.д.), полученные существенные скидки и т.д.);

5⃣ Финансовые обязательства (в т.ч. кредиты, займы, ипотеки, гарантии и др.);

6⃣ Расходы и другие операции (в т.ч. расходы на аренду, благотворительность, подарки, путешествия, медицину, обучение и др.);

7⃣ Деятельность за пределами госслужбы и иные интересы (в т.ч. участие в совете директоров или иных органах управления, профессиональных ассоциациях, академических сообществах, преподавание, исследовательская деятельность, роль спортивного судьи и др.) с указанием как оплачиваемой, так и неоплачиваемой деятельности.

С документом можно ознакомиться здесь 👇🏻

Ирина Бурдикова I #конфликт_интересов

Международная антикоррупционная академия (IACA) недавно опубликовала еще 2 бесплатных антикоррупционных курса:

1⃣ «Корпоративная ответственность за коррупцию» - рассматриваются основные модели корпоративной ответственности, элементы составов правонарушений, типы наказаний, применяемых к организациям (в т.ч за противоправные действия работников и иных связанных лиц и за непринятие мер по противодействию коррупции). Представлены примеры из почти 50 стран в области законодательного регулирования и реализации норм на практике.
Целью курса не является выработка какого-либо единого подхода к установлению корпоративной ответственности. Вместо этого, в курсе представлены аспекты законодательного регулирования, которым необходимо уделять повышенное внимание, типовые подходы и практические примеры их воплощения, отмечены преимущества и недостатки альтернативных законодательных решений, в том числе с точки зрения перспектив их реализации на практике. Особенно полезен курс для лиц, ответственных за разработку антикоррупционного законодательства на национальном уровне.

Ссылка на курс 👉 https://iaca-online-training.thinkific.com/courses/corporate-liability-rus

2⃣ «Как построить систему разоблачений в целях противодействия коррупции» - рассматривает подходы к организации системы разоблачений и защите разоблачителей (кто относится к таковым, каналы для раскрытия информации о нарушении, порядок рассмотрения сообщений и меры реагирования на них, меры по защите разоблачителей, порядок информирования и мониторинга и т.д.), включая вопросы разработки законодательства и создания необходимой инфраструктуры с отражением примеров из почти 40 стран.
Основное внимание уделено соответствующим мерам, принимаемым на национальном уровне и, как правило, распространяющихся на сотрудников государственных органов и организаций. Однако базовые принципы построения системы разоблачений и конкретные организационные решения, применяемые в этой сфере, зачастую могут являться общими для государственного и частного секторов.

Ссылка на курс 👉 https://iaca-online-training.thinkific.com/courses/whistleblowing-system-to-counter-corruption-rus

✅ В курсах предусмотрены вопросы для самопроверки и контрольные тесты в конце.

✅ Длительность прохождения каждого курса составляет примерно 24-30 часов.

📌 Напомню, что у IACA есть и другие бесплатные антикоррупционные тренинги по вопросам конфликта интересов, закупок, декларирования активов, о некоторых из которых писала здесь. Также можно ознакомиться по ссылке 👉 https://iaca-online-training.thinkific.com/collections?page=2

Ирина Бурдикова I #комплаенс_тренинги #комплаенс_полезное