аудит. Современные системы внутреннего контроля
![]()
|
Ответственность исполнительных органов за эффективное управ- ление комплаенс-риском, в том числе принятие и доведение до служащих банка политики по комплаенсу, обеспечение её соблюдения и отчётность перед советом директоров по управлению комплаенс-риском, создание постоянной и эффективной комплаенс-функции как части реализации политики банка по комплаенсу. 3 Независимость комплаенс-функции, подразумевающая наличие офи- циального статуса в организации; наличие руководителя комплаенса с общей ответственностью за координацию управления комплаенс-риском; исключение возможности конфликта интересов персонала между их обязанностями по управлению комплаенс-рисками и иными возложенными на них обязанностя- ми; наличие необходимого доступа к информации для исполнения персоналом своих обязанностей. Статус руководителя комплаенса должен быть достаточно высоким, он должен быть либо членом исполнительных органов или подчинят- ся единоличному исполнительному органу или члену правления, не связанному с управлением бизнес-подразделениями. Так, участники конференции «Комплаенс для юристов: управление риска- ми на уровне юридической службы или как использовать риски на пользу компа- нии» (24.09.2010 г.) признают, что в комплаенс должны быть вовлечены разные специалисты: комплаенс-менеджеры, юристы, специалисты служб безопасно- сти, специалисты по корпоративному управлению, HR, риск-менеджеры, служ- бы внутреннего контроля и аудита, а также независимые директора и топ- менеджеры организации, при этом эффективность комплаенс-функции напря- мую зависит от независимости данных специалистов и подразделений 48 4 Наличие ресурсов для эффективного исполнения обязанностей в сфере комплаенса. 5 Обязанности комплаенс-функции заключаются в содействии исполни- тельным органам в эффективном управлении комплаенс-рисками: консультации (исполнительных органов о законах, правилах и стан- дартах и информирование о последних изменениях в этой сфере); инструктаж и обучение (содействие в обучении персонала по вопро- сам комплаенса); 48 Конференция «Комплаенс для юристов: управление рисками на уровне юридической службы или как использовать риски на пользу компании». - http://www.garant.ru/info/infopartner/270354/ 310 выявление, оценка и анализ комплаенс-риска (в упреждающем поряд- ке выявление, документирование и анализ комплаенс-рисков, включая разра- ботку новых продуктов и бизнес-процедур, новых видов отношений); контроль, проверка, отчетность (руководитель регулярно должен от- читываться перед исполнительными органами); установленные законом обязанности и взаимодействие; комплаенс-программа. 6 Взаимодействие с внутренним аудитом. Предмет и масштаб деятель- ности комплаенс-функции должны регулярно проверяться службой внутренне- го аудита. Комплаенс-функция и служба внутреннего аудита должны быть не- зависимы друг от друга, чтобы гарантировать независимость проверки деятель- ности комплаенс-функции. 7 Международные вопросы. Подразумевается глобальное взаимодей- ствие бизнеса с государственными и международными органами по комплаенс- контролю. По мнению регионального директора по России ICA (International Compliance Association), советника президента ОАО «МТС» Екатерины Пусто- валовой, «…Комплаенс сегодня – не только глобальный международный тренд. Привнесение лучших практик и международного опыта в Россию и появление в России первых специалистов по комплаенс, получивших международную квали- фикацию ICA International Diploma in Compliance, присваиваемую ICA в парт- нерстве с The University of Manchester Business School и Академией бизнеса «Эрнст энд Янг», крайне своевременно и отвечает обозначенным руководством страны векторам развития, таким как: скорейший выход из финансового кри- зиса, создание в России международного финансового центра и борьба с кор- рупцией. Для эффективного развития комплаенс в России ключевым вопросом является формирование правильного знания о том, что такое комплаенс, в чем роль и выгоды, как для государства, так и бизнеса» 49 . 8 Аутсорсинг. Аутсорсинг отдельных задач комплаенс-функции допу- стим, но они должны быть под соответствующим контролем со стороны руко- водителя комплаенс-функции. Управление комплаенс-рисками должно счи- таться одним из основных направлений управления рисками в организации. 49 Конференция «Комплаенс для юристов: управление рисками на уровне юридической службы или как использовать риски на пользу компании». - http://www.garant.ru/info/infopartner/270354/ 311 Внедряя данную систему контролю, компания берет на себя обязанность соблюдать политику комплаенс (рисунок 10.1). Рисунок 10.1 – Элементы политики комплаенс Документальное сопровождение всеобщего соблюдения политики ком- плаенс в компании должно сопровождаться принятием, доведением по всех со- трудников и неукоснительного соблюдения следующих регламентов. Как правило, главным документом является Кодекс корпоративного по- ведения, регламентирующий нормы поведения сотрудников организации при взаимодействии с клиентами, другими сотрудниками, контрагентами, постав- щиками, надзорными органами и прочими третьими лицами, с которыми стал- кивается тот или иной сотрудник в процессе исполнения своих профессиональ- ных обязанностей, и распространяется на такие системы принципы бизнеса как целостность бизнеса, активы компании и пр. Помимо Кодекса корпоративного поведения в организации могут быть разработаны такие документы как: - Кодекс корпоративной этики; - Политика принятия и дарения подарков; - Политика сообщения о нарушениях; Компания обеспечивает соблюдение норм законодательства в сфере борьбы с легализацией доходов , полученных преступным путем Компания стремится работать только с высоконадежными партнерами Копания не осуществляет трансформации капитала в интересах субъектов теневого сектора экономики Компания обеспечивает соблюдение иных норм международного и отечественного законодательства в целях соблюдения принципа непрерывности деятельности Политика комплаенс 312 - Политика о взяточничестве и коррупции; - Политика по противодействию легализации («отмыванию») доходов, полученных преступным путём, и финансированию терроризма; - Политика о конфиденциальности данных; - Политика о конфликте интересов (Политика «китайских стен»). 10.3. Организация контроля противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма В целях Федерального закона от 7 августа 2001 г. № 115-ФЗ «О противо- действии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» легализацией (отмыванием) доходов, полу- ченных преступным путем, считается придание правомерного вида владе- нию, пользованию или распоряжению денежными средствами или иным имуществом, полученными в результате совершения преступления. В соответствии с нормами пункта 2 статьи 7 данного закона, организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны в целях предотвращения легализации (отмывания) доходов, получен- ных преступным путем, и финансирования терроризма разрабатывать прави- ла внутреннего контроля, назначать специальных должностных лиц, ответ- ственных за реализацию правил внутреннего контроля, а также принимать иные внутренние организационные меры в указанных целях. В статье 5 Закона № 115-ФЗ обозначены организации, которые обязаны разработать правила внутреннего контроля. К таким организациям относятся: кредитные организации; профессиональные участники рынка ценных бумаг; страховые организации и лизинговые компании; организации федеральной почтовой связи; ломбарды; организации, осуществляющие скупку, куплю-продажу драгоцен- ных металлов и драгоценных камней, ювелирных изделий из них и лома таких изделий; 313 организации, содержащие тотализаторы и букмекерские конторы, а также организующие и проводящие лотереи, тотализаторы (взаимное пари) и иные основанные на риске игры, в том числе в электронной форме; организации, осуществляющие управление инвестиционными фон- дами или негосударственными пенсионными фондами; организации, оказывающие посреднические услуги при осуществ- лении сделок купли-продажи недвижимого имущества; операторы по приему платежей; коммерческие организации, заключающие договоры финансирова- ния под уступку денежного требования в качестве финансовых агентов; кредитные потребительские кооперативы; микрофинансовые организации. Данное сообщение Росфинмониторинга адресовано организациям пере- численных видов, в чьей сфере деятельности отсутствуют надзорные органы. То есть всем по данному списку, кроме банков. В пункте 3 и 4 Требований к правилам внутреннего контроля, разрабаты- ваемым организациями, осуществляющими операции с денежными средствами или иным имуществом (за исключением кредитных организаций), утвержден- ных постановлением Правительства РФ от 30 июня 2012 г. № 667, дано опреде- ление правил внутреннего контроля и указано, какие программы осуществле- ния внутреннего контроля должны включать в себя эти правила. Правила внутреннего контроля являются документом, который: а) регламентирует организационные основы работы, направленной на противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, в организации; б) устанавливает обязанности и порядок действий должностных лиц и ра- ботников в целях осуществления внутреннего контроля; в) определяет сроки выполнения обязанностей в целях осуществления внутреннего контроля, а также лиц, ответственных за их реализацию. Обязательно должны быть включены в правила внутреннего контроля следующие программы: а) программа, определяющая организационные основы осуществления внутреннего контроля; б) программа идентификации клиентов, представителей клиентов и (или) выгодоприобретателей; 314 в) программа оценки степени (уровня) риска совершения клиентом опе- раций, связанных с легализацией (отмыванием) доходов, полученных преступ- ным путем, и финансированием терроризма; г) программа выявления операций (сделок), подлежащих обязательному контролю, и операций (сделок), имеющих признаки связи с легализацией (от- мыванием) доходов, полученных преступным путем, или финансированием терроризма; д) программа документального фиксирования информации; е) программа, регламентирующая порядок работы по приостановлению операций в соответствии с Федеральным законом «О противодействии легали- зации (отмыванию) доходов, полученных преступным путем, и финансирова- нию терроризма» (далее соответственно - Федеральный закон, программа по приостановлению операций (сделок)); ж) программа подготовки и обучения сотрудников организации в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма; з) программа проверки осуществления внутреннего контроля; и) программа хранения информации и документов, полученных в резуль- тате реализации программ осуществления внутреннего контроля в целях проти- водействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма. Типичные нарушения Закона № 115-ФЗ в части правил внутреннего кон- троля таковы: отсутствие утвержденных правил внутреннего контроля или их несоответствие законодательству (п. 2 ст. 7 Закона № 115-ФЗ); непредставление правил внутреннего контроля на согласование в ФССН (п. 2 постановления Правительства РФ от 8 января 2003 г. № 6); нарушение сроков согласования правил внутреннего контроля (п. 2 постановления Правительства РФ от 8 января 2003 г. № 6); нарушение сроков утверждения правил внутреннего контроля (п. 1 постановления Правительства РФ от 8 января 2003 г. № 6). Наказание за данные нарушения установлены нормами статьи 15.27 Ко- АП РФ. Для нарушителей ст. 15.27 КоАП РФ установлен штраф от 50 000 руб. до 500 000 руб. (для юридических лиц) или приостановление деятельности на срок до 90 суток. Наиболее часто организации привлекаются к ответственности за 315 отсутствие правил внутреннего контроля и лиц, ответственных за соблюдение указанных правил (постановления ФАС ВСО от 05.06.2007 № А19-18502/06-21- 42-Ф02-3214/07, от 04.06.2007 № А19-19158/06-42-04АП-287/07-Ф02-3097/07). Эти нарушения Закона не являются длящимися, поэтому привлечь к ответ- ственности организацию могут в течение года со дня его совершения (п. 1 ст. 4.5 КоАП РФ). Истечение указанного срока является обстоятельством, исклю- чающим производство по делу об административном правонарушении (п. 6 ст. 24.5 КоАП РФ, Определение ВАС РФ от 05.03.2007 № 13969/06). В соответствии с Федеральным законом № 115-ФЗ организация, осу- ществляющая операции с денежными средствами или иным имуще- ством (статья 5), представляет/направляет непосредственно в уполномоченный орган в сроки, установленные Федеральным законом № 115-ФЗ: 1) сведения об операциях с денежными средствами или иным имуще- ством, подлежащих обязательному контролю (статья 6); 2) сведения об операциях с денежными средствами или иным имуще- ством, в отношении которых у работников данной организации на основании реализации программ осуществления внутреннего контроля возникают подо- зрения, что какими-либо из этих операций осуществляются в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма (часть 3 статьи 7). В соответствии со статьей 6 Федерального закона № 115-ФЗ следующие операции с денежными средствами или иным имуществом подлежат обя- зательному контролю: а) операция с денежными средствами или иным имуществом, если сумма, на которую она совершается, равна или превышает 600000 рублей либо равна сумме в иностранной валюте, эквивалентной 600000 рублей, или превышает ее, а по своему характеру данная операция относится к одному из следующих ви- дов операций: 1) операции с денежными средствами в наличной форме: снятие со счета или зачисление на счет юридического лица денежных средств в наличной форме в случаях, если это не обусловлено характером его хозяйственной деятельности; покупка или продажа наличной иностранной валюты физическим лицом; приобретение физическим лицом ценных бумаг за наличный расчет; получение физическим лицом денежных средств по чеку на предъявите- ля, выданному нерезидентом; 316 обмен банкнот одного достоинства на банкноты другого достоинства; внесение физическим лицом в уставный (складочный) капитал организа- ции денежных средств в наличной форме; 2) зачисление или перевод на счет денежных средств, предоставление или получение кредита (займа), операции с ценными бумагами в случае, если хотя бы одной из сторон является физическое или юридическое лицо, имеющее со- ответственно регистрацию, место жительства или место нахождения в государ- стве (на территории), которое (которая) не участвует в международном сотруд- ничестве в сфере противодействия легализации (отмыванию) доходов, полу- ченных преступным путем, и финансированию терроризма <1>, либо одной из сторон является лицо, владеющее счетом в банке, зарегистрированном в ука- занном государстве (на указанной территории); 3) операции по банковским счетам (вкладам): размещение денежных средств во вклад (на депозит) с оформлением до- кументов, удостоверяющих вклад (депозит) на предъявителя; открытие вклада (депозита) в пользу третьих лиц с размещением в него денежных средств в наличной форме; перевод денежных средств за границу на счет (вклад), открытый на ано- нимного владельца, и поступление денежных средств из-за границы со счета (вклада), открытого на анонимного владельца; зачисление денежных средств на счет (вклад) или списание денежных средств со счета (вклада) юридического лица, период деятельности которого не превышает трех месяцев со дня его регистрации, либо зачисление денежных средств на счет (вклад) или списание денежных средств со счета (вклада) юри- дического лица в случае, если операции по указанному счету (вкладу) не про- изводились с момента его открытия; 4) иные сделки с движимым имуществом: помещение ценных бумаг, драгоценных металлов, драгоценных камней, ювелирных изделий из них и лома таких изделий или иных ценностей в лом- бард; выплата физическому лицу страхового возмещения или получение от не- го страховой премии по страхованию жизни или иным видам накопительного страхования и пенсионного обеспечения; получение или предоставление имущества по договору финансовой арен- ды (лизинга); 317 переводы денежных средств, осуществляемые некредитными организаци- ями по поручению клиента; скупка, купля-продажа драгоценных металлов и драгоценных камней, ювелирных изделий из них и лома таких изделий; получение денежных средств в виде платы за участие в лотерее, тотализа- торе (взаимном пари) и иных основанных на риске играх, в том числе в элек- тронной форме, и выплата денежных средств в виде выигрыша, полученного от участия в указанных играх; предоставление юридическими лицами, не являющимися кредитными ор- ганизациями, беспроцентных займов физическим лицам и (или) другим юриди- ческим лицам, а также получение такого займа; б) сделка с недвижимым имуществом, если сумма, на которую она со- вершается, равна или превышает 3 000 000 рублей либо равна сумме в ино- странной валюте, эквивалентной 3 000 000 рублей, или превышает ее; в) операция по получению некоммерческой организацией денежных средств и (или) иного имущества от иностранных государств, международных и иностранных организаций, иностранных граждан и лиц без гражданства подле- жит обязательному контролю, если сумма, на которую совершается данная опе- рация, равна или превышает 200 000 рублей либо равна сумме в иностранной валюте, эквивалентной 200 000 рублей, или превышает ее; г) операция с денежными средствами или иным имуществом в случае, ес- ли хотя бы одной из сторон является организация или физическое лицо, в от- ношении которых имеются полученные в установленном в соответствии с Фе- деральным законом № 115-ФЗ порядке сведения об их причастности к экстре- мистской деятельности или терроризму, либо юридическое лицо, прямо или косвенно находящееся в собственности или под контролем таких организации или лица, либо физическое или юридическое лицо, действующее от имени или по указанию таких организации или лица. Перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремист- ской деятельности или терроризму, определяется Федеральной службой по фи- нансовому мониторингу в соответствии с постановлением Правительства Рос- сийской Федерации от 18 января 2003 г. № 27. Федеральная служба по финан- совому мониторингу формирует и ведет электронную базу данных такого пе- речня. В соответствии с частью 3 статьи 7 Федерального закона № 115-ФЗ све- дения об операциях с денежными средствами или иным имуществом, в отно- 318 шении которых у работников данной организации на основании реализации программ осуществления внутреннего контроля возникают подозрения, что эти операции осуществляются в целях легализации (отмывания) доходов, получен- ных преступным путем, или финансирования терроризма, направляются в Фе- деральную службу по финансовому мониторингу независимо от того, относятся или не относятся указанные операции к операциям, предусмотренным статьей 6 Федерального закона № 115-ФЗ, т.е. подлежащим обязательному контролю. 10.4. Процедуры контроля выполнения законодательства в области противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма 1> |