• противодействие мошенничеству и коррупции;
• противодействие отмыванию денег;
• соблюдение требований международных санкций и санкций иностранных государств;
• выполнение иностранного налогового законодательства, действие которого затрагивает деятельность банка;
• обеспечение соблюдения норм корпоративного поведения
• контроль соблюдения ковенант по международным заимствованиям;
• контроль профучастника РЦБ;
• противодействие инсайду и манипулированию на РЦБ;
• рассмотрение жалоб клиентов;
• соблюдение политики информационной безопасности.
Отметим, что данный перечень не является полным и исчерпывающим. Кроме того, в данном списке отсутствует идеологическая функция комплаенса.
Миржакыпова С.Т. [24] предлагает следующий набор функций комплаенс подразделения в банках: консультирование высшего руководства по вопросам соответствия закону, правилам и стандартам, включая информирование об изменениях в этой области разработка инструктивных материалов и обучение сотрудников банка, с целью корректного выполнения законов, правил и стандартов через написания правил, процедур или других документов; определение, измерение и оценка комплаенс-риска; мониторинг, тестирование и отчетность; государственные обязанности и взаимодействия, в частности, по противодействию отмыванию денег, полученных преступным путём; комплаенс -программа. Обязанности функции «комплаенс» должны реализовываться в рамках комплаенс-программы, которая определяет планируемые сферы деятельности, такие как внедрение и пересмотр определенных правил и процедур, оценку комплаенс -риска, тестирование на соблюдение комплаенс требований, обучение сотрудников по вопросам комплаенс. В этом наборе функций, как можно заметить, сделан упор на внедрение и развитие комплаенс культуры, внутренней документации и стандартов ведения бизнеса. Это является положительным отличительным моментом. Тем не менее, можно заметить, что некоторые функции определены довольно глобально и требуют уточнения. Дополняя существующий перечень, мы можем предложить следующие функции комплаенс -контроля в кредитной организации:
1) мониторинг изменений законодательства и контроль за соответствием внутренней нормативной базы кредитной организации действующему законодательству, профессиональным кодексам и стандартам деловой этики;
2) мониторинг, оценка и управление комплаенс-риском (в том числе противодействие мошенничеству и коррупции) в соответствии с внутренними методиками оценки и управления комплаенс -риском;
3) противодействие легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) подготовка и согласование внутренних политик и процедур комплаенса для сотрудников;
5) регулирование конфликтов интересов и предотвращение использования инсайдерской информации и манипулирования на рынке ценных бумаг;
6) консультирование бизнес-подразделений. Комплаенс осуществляет консультирование бизнес -подразделений по вопросам применения нормативных документов регулятора и проводит тренинги сотрудников по соблюдению политик и процедур комплаенса[36];
7) взаимодействие с регулятором, в том числе при проверках со стороны регулятора, и координацию переписки с регулятором (возможно -- по конкретным направлениям);
8) соблюдение политики информационной безопасности;
9) участие в анализе новых продуктов и услуг, а также маркетинговых материалов и рекламы на комплаенс -риски;
10) иные функции, в зависимости от особенностей кредитной организации и ее стратегических целей и задач.
Рассмотренные функции комплаенс-контроля могут натолкнуть на мысль о схожести функционала комплаенса с действующими в банках системами внутреннего аудита. Тем не менее, в соответствии с Рекомендациями Базельского комитета, комплаенс функция и функция внутреннего аудита должны быть отделены друг от друга, чтобы обеспечить проведение периодической оценки деятельности комплаенс функции (рис. 5.) Очевидно, что невозможно одновременно и осуществлять независимую оценку, и выстраивать и внедрять методологию управления комплаенс риском. Кроме того, эксперты подчеркивают, что цели системы управления рисками, которые преследуют функции комплаенса и внутреннего аудита различны. Цели внутреннего аудита шире целей службы комплаенс и включает также достоверность отчетности, эффективность и производительность, выполнение стратегических задач. При выполнении этой функции внутренним аудитом создается риск недопустимого в данном случае совмещения противоречивых функций и потенциального конфликта интересов, и противоречит современным принципам управления, управления рисками и внутреннего контроля.
Таблица 3. Различия в функциональном подходе комплаенс подразделения и службы внутреннего I аудита[10]
Региональный директор Международной Ассоциации Комплаенс по России и СНГ в статье для " Moscow " дает определение комплаенс-контроля в России следующим образом: "борьба с отмыванием денег и финансированием терроризма, предотвращение манипулирования рынком и распространение инсайдерской информации, а также борьба с коррупцией". [10] (табл. 2).
На наш взгляд, это определение использовать также является не вполне точным из-за его узкой направленности и чрезмерном упоре на запретительные меры комплаенс контроллера. Международное сообщество сходится во мнении, что комплаенс должен быть частью корпоративной культуры организации, а не отделом, занимающимся одним только надзором и регулированием.
Д.В. Малыхин в рамках публикации "Особенности организации комплаенс-контроля в российских банках" дает следующее определение: "Термин «комплаенс» означает способность действовать в соответствии с инструкциями, правилами и специальными требованиями. В отрасли финансовых услуг комплаенс выполняется на двух уровнях. Уровень 1 соответствие внешним правилам, которые обязана выполнять организация в целом. Уровень 2 соответствие требованиям системы внутреннего контроля, которые устанавливаются с целью обеспечения выполнения внешних требований [6]." (табл. 4). Указанное определение имеет существенный недостаток, заключающийся в том, что комплаенс не может, с нашей точки зрения, являться частью системы внутреннего контроля.
Таблица 4 Анализ содержания понятий «комплаенс» и «комплаенс-риск» (составлена автором)
комплайнс риск банк верификация
Таблица 5 Обзор авторских дефиниций понятия «комплаенс-риска» (составлена автором)
1.4 Область РКО как источник потенциального комплаенс-риска для банка: открытие расчетных счетов и проведение расчетных операций клиента
Расчетно-кассовое обслуживание - один из самых распространённых и о комплексных видов банковских услуг. Ведь именно услуги по РКО лежат в основе отношений банка с их существующими и потенциальными клиентами, а для банка это отличный шанс показать себя с наилучшей стороны. На финансовых рынках часто предоставляется примерно одинаковый перечень банковских услуг, поэтому сфера услуг по РКО чаще всего имеет самую серьёзную конкуренцию. На сегодняшний день не только цена, но и качество предоставляемых услуг по РКО играет немаловажный фактор для клиентов. Нужно заметить, что важным критерием является и надёжность банка, его финансовые показатели на рынке, а также скорость проведения расчётов и обработки документов.
Функция РКО является одной из приоритетных в деятельности коммерческого банка, поскольку:
1) расчетно-кассовое обслуживание способствует дополнительному привлечению клиентов, что, в свою очередь, расширяет депозитную базу банка и создает возможность предоставления других услуг;
2) расчетно-кассовое обслуживание выгодно для банков тем, что оно обеспечивает не только получение комиссий от оказания расчетных услуг, но и способствует увеличению банковских ресурсов. Остатки на банковских счетах клиентов, образующиеся при РКО, представляют собой заемные средства банка в виде вкладов до востребования. Причем данные заемные средства банк получает способом более легким и, как правило, более дешевым по сравнению с поступлением заемных средств из других источников: вклады, депозиты, долговые ценные бумаги, межбанковские кредиты;
3) средства, получаемые банком при РКО клиентов, помогают ему поддерживать свою ликвидность, обеспечивать своевременное выполнение обязательств.
Осуществляя расчетно-кассовое обслуживание клиентов, банки не должны забывать про связанные с ним риски.
Основные риски РКО:
• риски неплатежа или нарушения сроков платежа;
• риски несоответствия выбранной формы расчетов, способа платежа, документооборота характеру сделки и экономическому содержанию расчетной операции;
• риски несоблюдения и нарушения законодательных и нормативных требований к организации расчетов;
• операционные или технологические риски, связанные с качество м работ всех подразделений банка, участвующих в расчетных операциях;
• риски межбанковских расчетных технологий.
Основной риск, возникающий при проведении банком данного вида деятельности, обусловлен тем, что банк не сможет своевременно провести платежи клиента по предъявленным им расчетно-платежным документам. Данный риск непосредственно связан с двумя внутренними банковскими рисками: риском потери ликвидности банка и операционным риском, а также с рядом внешних банковских рисков из -за введения законодательных ограничений, нарушения системы безналичных расчетов в стране и т.д. Проведение клиентских платежей в связи с потерей ликвидности банка станет невозможным потому, что у банка не будет для этого достаточного количества денежных ресурсов. Это может быть вызвано неэффективным или неграмотным управлением активами и пассивами банка. В свою очередь, операционный риск может быть разбит на несколько видов:
• технологический, связанный с невозможностью проведения клиентских платежей из-за сбоев в компьютерной системе или программном обеспечении банка;
• бухгалтерский, связанный с неправильным зачислением (не на тот счет) поступивших в банк денежных средств или с неправомерным списанием средств со счета;
• риск нарушения внутреннего контроля в банке.
В заключение можно сделать вывод, что для осуществления расчетно -кассового обслуживания, которое бы удовлетворяло и защищало интересы клиентов, банк должен проводить все связанные с ним операции максимально качественно, не задерживать платежи клиентов, по возможности расширять перечень сопутствующих услуг, а также не забывать про возникающие при этом риски и принимать все необходимые меры по управлению ими.
Глава 2. Комплексная характеристика и оценка составляющих модели комплаенс-риска банка в области РКО
2.1 Отбор составляющих модели
Задачей комплаенс-контролера является организация системы внутреннего контроля.
Менеджер, отвечающий за внедрение системы, вместе с другими сотрудниками организовывает работу по соблюдению внешних и внутренних требований, по выявлению рисков и управлению ими.
Система комплаенс-контроля строится на следующих принципах:
• политика банка по комплаенсу должна утверждаться советом директоров который периодически должен оценивать ее эффективность (от этого зависит общий результат);
• менеджер, отвечающий за внедрение системы, должен обладать достаточно высоким статусом (это может быть член исполнительных органов, или лицо, непосредственно подчиняющееся руководителю);
• банк должен выделять достаточное количество ресурсов, необходимых для выполнения функций комплаенс-контроля;
• менеджер, отвечающий за внедрение системы, должен организовывать обучение персонала по вопросам комплаенс -контроля;
• отдельные задачи комплаенс-контроля могут выполняться путем аутсорсинга, но в этом случае они должны контролироваться ответственным менеджером и руководством банка.
Реализация комплаенс-функций может встречать некоторое сопротивление внутри самой организации, поскольку менеджером могут приниматься решения по отсечению сомнительных партнеров и клиентов, что может противоречить (на первый взгляд) финансовым интересам организации.
Но в то же время выполнение комплаенс-контроля направлено на защиту репутации банковской организации, а значит, и ее финансовой успешности. Кроме того, внедрение системы упрощает работу с международными партнерами, поскольку в числе их требований часто встречается наличие политики комплаенс, являющейся нормой во многих странах.
Комплаенс-менеджмент в кредитной организации, как было заявлено выше, образует собой 3-х барьерную систему защиты банка от преднамеренного криминального поведения, часто инкриминируемого как мошенничество.