Антикоррупционный комплаенс. Монография

2.1. Понятие и виды комплаенса в Российской Федерации

Нормативные правовые акты и документы Банка России

Положения, касающиеся комплаенса, содержатся в нескольких нормативных правовых актах и документах Банка России: Положении Банка России от 16 декабря 2003 г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах»; Концепции организации системы внутреннего контроля для некредитных организаций, опубликованной Банком России 31 октября 2017 г.; Политике управления рисками Банка России, введенной в действие 23 марта 2016 г. и Информационном письме Банка России от 25 декабря 2019 г. № ИН-06-14/99 «О Рекомендациях исполнительным органам финансовых организаций».

ВПоложении Банка России «Об организации внутреннего контроля в кредитных организациях и банковских группах» комплаенс рассматривается как часть внутреннего контроля. При этом в п. 2.2.1.(1) термин «комплаенс-служба» используется в качестве синонима службы внутреннего контроля.

ВПоложении не содержится определения комплаенса. Представление о содержании комплаенса можно получить при рассмотрении функций службы внутреннего контроля. К ним отнесены традиционные составляющие комплаенса: управление регуляторным риском; выявление конфликта интересов; участие в разработке внутренних документов, направленных на противодействие коммерческому подкупу и коррупции; участие в разработке внутренних документов и организации мероприятий, направленных на соблюдение правил корпоративного поведения, норм профессиональной этики. Хотелось бы особо отметить тот факт, что Банк России не ограничился регуляторными рисками и включил в число функций службы внутреннего контроля положения, направленные на развитие этического комплаенса.

Вместе с тем к функциям службы внутреннего контроля отнесен анализ экономической целесообразности заключения кредитной организацией договоров с юридическими лицами и индивидуальными предпринимателями на оказание услуг и (или) выполнение работ, обеспечивающих осуществление кредитной организацией банковских операций (аутсорсинг). Данная функция выходит за рамки традиционного понимания комплаенса.

ВКонцепции организации системы внутреннего контроля для некредитных организаций использовался термин «комплаенс». К функции комплаенс были отнесены управление регуляторными рисками, меры по противодействию коррупции, мошенничеству, а также меры, направленные на соблюдение правил корпоративного поведения

31

Глава 2. Антикоррупционный комплаенс как механизм защиты компаний от коррупции

инорм профессиональной этики. Регуляторный риск определяется как риск возникновения убытков из-за несоблюдения требований законодательства Российской Федерации, нормативных правовых актов

инормативных актов Банка России, стандартов саморегулируемых организаций, внутренних документов некредитной финансовой организации.

Аналогичное определение регуляторного риска дано и в Положении Банка России от 16 декабря 2003 г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». Комплаенс-риск рассматривается в качестве риска возникновения у кредитной организации убытков из-за несоблюдения законодательства Российской Федерации, внутренних документов кредитной организации, стандартов саморегулируемых организаций (если такие стандарты или правила являются обязательными для кредитной организации), а также в результате применения санкций и (или) иных мер воздействия со стороны надзорных органов (далее — регуляторный риск).

Определение регуляторного риска в указанных документах представляется не самым удачным. Складывается впечатление, что сама возможность нарушения требований законодательства не рассматривается в качестве риска. Проблемой является только возникновение убытков в результате такого нарушения. На наш взгляд, нарушение кредитной организацией требований законодательства влечет за собой целый ряд негативных последствий. Во-первых, кредитной или некредитной организации может быть нанесен репутационный ущерб, который, в свою очередь, может иметь и конкретные материальные последствия в случае оттока части клиентов. Во-вторых, нарушение законодательства может являться основанием для применения мер воздействия со стороны Банка России. В конечном итоге история может иметь совсем печальный конец в виде решения Банка России об отзыве лицензии.

Гораздо лучше понятие комплаенс-риска сформулировано в Политике управления рисками самого Банка России. Комплаенс-риск определяется как «риск негативных последствий для Банка России вследствие несоблюдения требований, обязательных для исполнения Банком России в соответствии с федеральными законами и иными нормативными правовыми актами».

Наряду с термином «комплаенс» в документах Банка России, в частности в Информационном письме «О Рекомендациях исполнительным органам финансовых организаций», используется термин «комплаенс-контроль».

32

2.1. Понятие и виды комплаенса в Российской Федерации

Из рассмотренных нормативных правовых актов и документов Банка России можно сделать вывод, что термины «комплаенс» и «комплаенс-контроль» используются в качестве синонимов. Определение комплаенса не дается. Комплаенс рассматривается в качестве составной части системы внутреннего контроля кредитных и некредитных организаций.

Антимонопольное законодательство, нормативные правовые акты и документы ФАС России

Антимонопольный комплаенс является одним из наиболее динамично развивающихся направлений комплаенса в России. Важную роль в этом процессе играет активная позиция Федеральной антимонопольной службы по продвижению идеи внедрения антимонопольного комплаенса в организациях.

В Федеральном законе от 26 июля 2006 г. № 135-ФЗ «О защите конкуренции» термин «комплаенс» не используется. Вместе с тем закон содержит определение системы внутреннего обеспечения соответствия требованиям антимонопольного законодательства как «совокупности правовых и организационных мер, предусмотренных внутренним актом (внутренними актами) хозяйствующего субъекта либо другого лица из числа лиц, входящих в одну группу лиц с этим хозяйствующим субъектом, если такой внутренний акт (внутренние акты) распространяется на этого хозяйствующего субъекта, и направленных на соблюдение им требований антимонопольного законодательства и предупреждение его нарушения». Определение системы внутреннего обеспечения соответствия требованиям антимонопольного законодательства в ст. 9.1 Закона по сути представляет собой описание системы комплаенс.

Важно отметить, что в «Стратегии развития конкуренции и антимонопольного регулирования в Российской Федерации на период до 2030 года», утвержденной протоколом Президиума ФАС России от 3 июля 2019 г. № 6, предлагается внедрить на законодательном уровне «нормы, стимулирующие принятие антимонопольного комплаенса (системы мер, направленных на обеспечение соблюдения требований антимонопольного законодательства) хозяйствующими субъектами, органами государственной власти и местного самоуправления». В Стратегии также дается определение антимонопольного комплаенса как «системы корпоративных мер по предупреждению возникновения антимонопольных рисков и нарушений антимонопольного законодательства».

33

Глава 2. Антикоррупционный комплаенс как механизм защиты компаний от коррупции

Термин «антимонопольный комплаенс» используется в Приказе ФАС России от 5 февраля 2019 г. № 133/19 «Об утверждении методики расчета ключевых показателей эффективности функционирования в федеральном органе исполнительной власти антимонопольного комплаенса» и в Письме ФАС России от 25 февраля 2019 г. № СП/13794/19 «О разъяснении вопросов, связанных с внедрением ОИВ субъектов РФ антимонопольного комплаенса».

Исходя из изложенного, можно сделать вывод, что в нормативных правовых актах ФАС России сформировалось понимание антимонопольного комплаенса в организации как системы правовых и организационных мер, направленных на обеспечение соблюдения требований антимонопольного законодательства и предупреждение его нарушений.

Нормативные правовые акты и документы Минтруда России

Нормативные правовые акты Минтруда России оказывают значительное влияние на развитие в России антикоррупционного комплаенса и еще будут рассматриваться в последующих главах. Для целей анализа понятия «комплаенс» в российском законодательстве необходимо отметить, что в Методических рекомендациях Минтруда России по разработке и принятию организациями мер по предупреждению и противодействию коррупции от 8 ноября 2013 г. комплаенс определен как «обеспечение соответствия деятельности организации требованиям, налагаемым на нее российским и зарубежным законодательством, иными обязательными для исполнения регулирующими документами, а также создание в организации механизмов анализа, выявления и оценки рисков коррупционно опасных сфер деятельности и обеспечение комплексной защиты организации».

Примечательно, что в определении комплаенса, принятом Минтрудом России, специально отмечена необходимость соответствия деятельности организации требованиям, налагаемым иностранным законодательством. Представляется, что данное положение появилось под влиянием серьезных рисков применения к российским компаниям иностранного антикоррупционного законодательства, имеющего экстерриториальное действие.

Методические рекомендации Росимущества

Приказом Росимущества от 2 марта 2016 г. № 80 утверждены Методические рекомендации по организации управления рисками и вну-

34

2.1. Понятие и виды комплаенса в Российской Федерации

треннего контроля в области предупреждения и противодействия коррупции в акционерных обществах с участием Российской Федерации.

Согласно Рекомендациям, процесс управления рисками и внутреннего контроля по предупреждению и противодействию коррупции является одной из составных частей системы управления рисками и внутреннего контроля.

Подразделение комплаенс/комплаенс-менеджер оказывает содействие менеджменту в разработке мероприятий, направленных на предупреждение и противодействие коррупции, в том числе в разработке и обновлении внутренних нормативных документов Общества по предупреждению и противодействию коррупции, осуществляет общую координацию процессов организации и поддержания процесса управления рисками и внутреннего контроля по предупреждению и противодействию коррупции, консультирует исполнительные органы и руководителей подразделений Общества по вопросам антикоррупционного законодательства.

Законодательство о противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения

Во многих странах так называемый антиотмывочный комплаенс является частью системы комплаенс1. Внедрение антиотмывочного комплаенса осуществляется широким кругом субъектов на основании обязательных требований законодательства. Кроме того, некоторые компании внедряют антиотмывочный комплаенс на добровольной основе.

Взаконодательстве Российской Федерации внутренний контроль

вцелях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения выделен в самостоятельную часть системы внутреннего контроля в организациях, осуществляющих операции с денежными средствами или иным имуществом. Данная сфера отличается детальным регулированием в Федеральном законе от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», указах Президента Российской

1 См., напр.: Petsche A., Toifl A., Göres U. and Prebil P. eds. Compliance Masterclasse. The Certified Compliance Officers. Wien: LexisNexis Verlag ARD Orac GmbH & Co KG. 2014; Rotsch T. Criminal Compliance — Status quo und Status futurus. Baden-Baden: Nomos Verlagsgesellschaft, 2021.

35

Глава 2. Антикоррупционный комплаенс как механизм защиты компаний от коррупции

Федерации, нормативных правовых актах Правительства Российской Федерации, Федеральной службы по финансовому мониторингу

иБанка России.

ВФедеральном законе «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» внутренний контроль определяется как деятельность организаций, осуществляющих операции с денежными средствами или иным имуществом, по выявлению операций, подлежащих обязательному контролю, и иных операций с денежными средствами или иным имуществом, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма.

Организация внутреннего контроля в организациях, осуществляющих операции с денежными средствами или иным имуществом, представляет собой совокупность принимаемых организациями, осуществляющими операции с денежными средствами или иным имуществом, мер, включающих в себя разработку правил внутреннего контроля и в установленных настоящим Федеральным законом случаях целевых правил внутреннего контроля по противодействию легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения (далее — целевые правила внутреннего контроля), а также назначение специальных должностных лиц, ответственных за реализацию правил внутреннего контроля и целевых правил внутреннего контроля.

На основе анализа положений российских нормативных правовых актов можно сделать несколько выводов. Комплаенс в российских нормативных правовых актах рассматривается как часть внутреннего контроля или как синоним внутреннего контроля. В наиболее общем виде комплаенс понимается как система правовых и организационных мер, направленных на обеспечение соблюдения требований законодательства и локальных актов организации, а также управление комплаенс-рисками. В нормативных правовых актах Банка и корпоративной практике выделяется также задача соответствия этическим принципам и нормам.

Правовое регулирование охватывает антикоррупционный комплаенс, антимонопольный комплаенс и регуляторный комплаенс. Регуляторный комплаенс, в принципе, включает предотвращение любых нарушений законодательства, в том числе антимонопольного. Выделение антимонопольного комплаенса обусловлено, скорее, активной позицией регулятора по его продвижению. Антикоррупционный комплаенс отличается значительной спецификой политик и процедур.

36

2.1.Понятие и виды комплаенса в Российской Федерации

Вмеждународной корпоративной практике понимание комплаенса становится все более широким. Корпоративные комплаенс-програм- мы охватывают антимонопольный, антикоррупционный, антиотмывочный, налоговый, экологический комплаенс, защиту персональных данных, меры по обеспечению гендерного равенства и соблюдению различных категорий прав человека.

Вроссийских нормативных правовых актах нет четкого разграничения функций, охватываемых понятиями «внутренний контроль», «комплаенс» и «управление рисками». В результате компании сталкиваются с проблемами при построении системы комплаенс и определении структурных подразделений, отвечающих за выполнение соответствующих функций. Данный вопрос будет рассмотрен в следующем параграфе.

Термины «комплаенс» и «комплаенс-контроль» в ряде случаев используются в качестве синонимов, что также вызывает у компаний вопрос, какой термин использовать во внутренних документах.

По мнению автора, пришло время для разработки и принятия Концепции развития комплаенса в Российской Федерации. Данная концепция может обеспечить единство терминологии в законодательстве

иведомственных нормативных правовых актах, соответствие используемой терминологии положениям международных стандартов и руководств по различным направлениям комплаенса, четко разграничить комплаенс и близкие функции в системе корпоративного управления, а также предусмотреть постепенное включение в законодательство мер, стимулирующих внедрение комплаенса в российских компаниях.

Для упорядочения терминологии предлагается использовать в Концепции развития комплаенса и в российских нормативных правовых актах термины «комплаенс», «комплаенс-контроль» и «система комплаенс».

На наш взгляд, использование терминов «комплаенс» и «компла- енс-контроль» в качестве синонимов представляется не очень удачным

ипорождает ненужную путаницу. Для разграничения данных терминов можно рассматривать комплаенс как состояние соответствия деятельности компании определенным требованиям, то есть, условно говоря, статичное состояние, когда в определенный момент времени деятельность компании полностью соответствует требованиям применимого законодательства, внутренних документов компании и этическим принципам и нормам.

Таким образом, комплаенс можно определить как соответствие деятельности организации требованиям законодательства, внутренних документов, этическим принципам и нормам.

37

Глава 2. Антикоррупционный комплаенс как механизм защиты компаний от коррупции

Предложение использовать термин «комплаенс-контроль» обусловлено сложившимся в России пониманием комплаенса в качестве составляющей внутреннего контроля. На наш взгляд, комплаенс-кон- троль можно рассматривать как совокупность или систему процессов, направленных на достижение состояния соответствия.

Комплаенс-контроль, являющийся частью внутреннего контроля, можно определить как систему правовых и организационных мер, направленных на обеспечение соответствия требованиям законодательства и локальных актов организации, а также управление ком- плаенс-рисками.

Система комплаенс может рассматриваться как совокупность субъектов системы комплаенс, внутренних документов и процедур компании, направленных на обеспечение соответствия.

Концепция развития комплаенса может создать необходимые предпосылки для разработки и принятия федерального закона о комплаенсе или об обеспечении соответствия деятельности организаций требованиям законодательства Российской Федерации. Федеральный закон мог бы определить основные термины и структуру корпоративного комплаенса, заложив таким образом необходимую основу для единообразного понимания и общего развития различных видов корпоративного комплаенса.

2.2.РАЗГРАНИЧЕНИЕ КОМПЛАЕНСА И ДРУГИХ УПРАВЛЕНЧЕСКИХ ФУНКЦИЙ

На практике комплаенс имеет определенные пересечения с другими управленческим функциями в компании: внутренним контролем, управлением рисками и внутренним аудитом. Разграничение этих функций имеет важное значение при построении системы комплаенс и определении задач структурных подразделений. В этой связи важно рассмотреть, как отличается понимание функции комплаенс и близких функций в нормативных правовых актах и корпоративной практике.

Комплаенс и внутренний контроль

Как отмечалось в предыдущем параграфе, в российских нормативных правовых актах и иных документах комплаенс рассматривается в качестве составной части системы внутреннего контроля.

Система внутреннего контроля помимо функции комплаенс, обеспечивающей соблюдение требований законодательства и локальных

38

2.2. Разграничение комплаенса и других управленческих функций

нормативных актов организации, а также мер по предупреждению

ипротиводействию коррупции, включает и другие функции.

ВПоложении Банка России от 16 декабря 2003 г. № 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах» указано, что внутренний контроль осуществляется в целях обеспечения:

эффективности и результативности финансово-хозяйственной

деятельности при совершении банковских операций и других сделок, эффективности управления активами и пассивами, включая обеспечение сохранности активов, управления банковскими рисками;

достоверности, полноты, объективности и своевременности составления и представления финансовой, бухгалтерской, статистической и иной отчетности (для внешних и внутренних пользователей), а также информационной безопасности (защищенности интересов (целей) кредитной организации в информационной сфере, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом отношений);

соблюдения нормативных правовых актов, стандартов саморегулируемых организаций (для профессиональных участников рынка ценных бумаг), учредительных и внутренних документов кредитной организации — функция комплаенс;

исключения вовлечения кредитной организации и участия ее служащих в осуществлении противоправной деятельности, в том числе легализации (отмывании) доходов, полученных преступным путем, и финансировании терроризма, а также своевременного представления в соответствии с законодательством Российской Федерации сведений в органы государственной власти и Банк России — функции комплаенс и ПОД/ФТ.

Описанные в Положении функции службы внутреннего контроля в основном относятся к функции комплаенс.

На наш взгляд, можно разграничить комплаенс-контроль и другие составляющие внутреннего контроля по объектам контроля.

Комплаенс и управление рисками

Вторая управленческая функция, связанная с комплаенсом, — функция управления рисками. О взаимосвязи данных функций свидетельствует тот факт, что Положение Банка России от 16 декабря 2003 г. № 242-П «Об организации внутреннего контроля в кредитных

39

Глава 2. Антикоррупционный комплаенс как механизм защиты компаний от коррупции

организациях и банковских группах» предусматривает возможность возложения функций руководителя службы внутреннего контроля на руководителя службы управления рисками.

В процессе ведения деятельности компания сталкивается с различными рисками, управление которыми осуществляют различные структурные подразделения. В рамках функции комплаенс осуществляется управление отдельными видами рисков, в первую очередь связанных с возможным нарушением требований законодательства и негативными последствиями, например регуляторными и коррупционными рисками. Исходя из видов рисков, функция комплаенс выделяется из общей функции управления рисками.

Комплаенс и внутренний аудит

В российских нормативных правовых актах наиболее четко разграничены функции комплаенс и внутреннего аудита. Разграничение закреплено, в частности, в Концепции организации системы внутреннего контроля для некредитных организаций, опубликованной Банком России 31 октября 2017 г. и в Положении Банка России от 16 декабря 2003 г. 242-П «Об организации внутреннего контроля в кредитных организациях и банковских группах». Функция комплаенс отнесена ко второй «линии защиты» и обеспечивается органами внутреннего контроля. К функции комплаенс отнесены управлением регуляторным риском, минимизация риска мошенничества и коррупции.

Функция внутреннего аудита рассматривается в качестве третьей «линии защиты», осуществляющей мониторинг и оценку эффективности системы внутреннего контроля. Функция внутреннего аудита включает проверку и оценку эффективности системы внутреннего контроля в целом и проверку процессов и процедур внутреннего контроля. Функция внутреннего аудита не может быть совмещена с другими контрольными функциями.

Функция комплаенс четко отделена от функции внутреннего аудита и в Методических рекомендациях Росимущества по организации управления рисками и внутреннего контроля в области предупреждения и противодействия коррупции в акционерных обществах с участием Российской Федерации.

По результатам проведенного анализа можно сделать вывод, что в российских нормативных правовых актах комплаенс рассматривается в качестве составной части системы внутреннего контроля. Функция комплаенс отделяется от функции управления рисками. В качестве критерия используется специфика видов рисков. Компла-

40