Czym jest compliance?
Compliance oznacza w bezpośrednim tłumaczeniu „zgodność”. Jest to pojęcie bardzo szerokie, bowiem dotyka wielu obszarów organizacji i wpływa na szereg przeprowadzanych w niej procesów. System compliance obejmuję zgodność z przepisami prawa, zbiorami reguł, w tym również etycznymi, regulacjami wewnętrznymi, jak i cały szereg zintegrowanych ze sobą działań i standardów, których organizacja zobowiązana jest przestrzegać. Compliance oznacza zatem zorganizowanie przedsiębiorstwa w taki sposób, aby kierowane było zgodnie ze wskazanymi powyżej przepisami i zasadami, a wszystkie działania, które mają w tym pomóc tworzą system zarządzania zgodnością. Wdrożenie systemu zgodności w organizacji stanowi ogromne wsparcie dla jej codziennego funkcjonowania, lecz przede wszystkim ogranicza występujące ryzyka, w szczególności ryzyko poniesienia odpowiedzialności za występujące w organizacji nieprawidłowości.
System compliance składa się z kilku obligatoryjnych elementów, tj.:
- kompleksowy audyt,
- ocena obszarów ryzyka,
- wprowadzenie szczegółowych procedur obejmujących kluczowe obszary ryzyka,
- nadzór i kontrola nad przestrzeganiem procedur – Instytucja Compliance oficer,
- szkolenia pracowników.
Audyt przeprowadzany w ramach systemu compliance polega na weryfikacji procesów i procedur obowiązujących w organizacji pod kątem określenia ryzyk oraz obszarów, które są najbardziej narażone na ryzyko braku zgodności, i które powinny zostać objęte systemem compliance.
Audyt składa się z następujących etapów:
- analiza struktury i specyfiki działalności organizacji,
- analiza prawna zgodności,
- weryfikacja procesów i procedur obowiązujących w organizacji.