Внутренний комплаенс и расследования: как создать систему, которая работает

Внутренний комплаенс и расследования должны быть выстроены как живой механизм – как гибкая система, отлаженная так, чтобы предупреждать проблемы до того, как они превратятся в судебные споры и потери для бизнеса.

Комплаенс – это комплекс мер, направленных на обеспечение соответствия деятельности организации применимому законодательству, регуляторным требованиям, отраслевым стандартам и внутренним политикам. Законодательством РФ урегулированы такие виды комплаенса как: антимонопольный, антикоррупционный, налоговый, банковский.

Так, антикоррупционные меры прямо предусмотрены Федеральным законом от 25.12.2008 № 273-ФЗ «О противодействии коррупции», который обязывает организации разрабатывать и внедрять меры по предупреждению коррупции, включая предотвращение конфликта интересов, взаимодействие с правоохранительными органами и внедрение кодексов этики. Антимонопольный комплаенс основан на положениях Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции» и разъяснениях ФАС России о внедрении системы внутреннего контроля за соблюдением антимонопольного законодательства. Налоговый комплаенс вытекает из требований Налогового кодекса РФ, в том числе требований к добросовестности налогоплательщика, проверке контрагентов, раскрытию информации, а финансовый и банковский – из положений Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» и требований Банка России.

Основная цель – минимизация юридических, финансовых и репутационных проблем, а не просто формальное следование правилам. Наличие реально работающего механизма комплаенса способно значимо снизить судебные риски – например, в спорах с налоговыми органами по «техническим компаниям.

В судебной практике при рассмотрении налоговых споров всё чаще оцениваются не только первичные документы, но и фактическое поведение компании: наличие регламентов для проверки контрагентов, экономическая обоснованность операций, прозрачность финансовых потоков, деловая цель сделок, работа систем внутреннего контроля. Именно эти элементы позволяют подтвердить добросовестность налогоплательщика и снизить риск доначислений.

Эффективный комплаенс – сердце бизнеса и целая экосистема, где есть поэтапный анализ рисков, обучение сотрудников, назначение ответственных и постоянное улучшение действующих механизмов работы. Он также включает в себя автоматизацию процессов, комплексную оценку рисков, мониторинг и адаптацию изменений в законодательстве, реально работающие системы получения обратной связи от клиентов и контрагентов, обучение сотрудников, механизмы расследования и привлечения к ответственности.

В современной практике такие системы интегрируются в контур корпоративного управления через отдельные подразделения, комплаенс-офицеров, комитеты по рискам, цифровые системы мониторинга операций, включая автоматические внутренние триггеры подозрительных транзакций.

Первоочередным документом для выстраивания комплаенса является карта рисков, в которую, среди прочего, должны включаться риски в сфере персональных данных, безопасности и охраны труда, экологии, корпоративной и деловой этики, а также оценка последствий изменений действующего законодательства с созданием соответствующих сценариев действий.

Риски в сфере персональных данных напрямую связаны с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», нарушение которого влечёт административную ответственность и штрафы. Риски в сфере охраны труда регулируются Трудовым кодексом РФ (раздел X), а экологические риски – Федеральным законом от 10.01.2002 № 7-ФЗ «Об охране окружающей среды». Нарушения в этих сферах всё чаще становятся предметом как плановых, так и внеплановых проверок.

Внутренний комплаенс может быть урегулирован в таких документах организации, как: кодекс корпоративного поведения, политика в области комплаенса, политика по соблюдению антикоррупционного законодательства, политика по урегулированию конфликтов интересов и т.п.
Юридическая значимость этих документов проявляется при трудовых спорах, проверках контролирующих органов, корпоративных конфликтах и расследованиях. Отсутствие таких актов либо их формальный характер существенно ослабляют правовую позицию компании при защите своих интересов.

Одним из самых эффективных средств информирования также является горячая линия для сообщения о любых нарушениях в деятельности организации, которую могут использовать сотрудники компании, контрагенты и третьи лица (телефон, email, форма обращения на сайте и другие). Также действенным является метод внешних и внутренних проверок (Due Diligenсe, тренинги в режиме реального времени: «тайный покупатель», «контрольная закупка» и проч.)

Механизмы информирования о нарушениях прямо рекомендуются международными стандартами комплаенса и на практике учитываются российскими судами как элемент добросовестного поведения компании при оценке последствий выявленных нарушений. По факту выявленных нарушений проводятся внутренние расследования, по их следам – обучение сотрудников для минимизации новых рисков. Для корректной работы в компании должны быть приняты локальные акты, описывающие порядок проведения внутренних и служебных расследований (сроки назначения, состав и/или порядок избрания комиссии и проч.).

Так, например, нарушение порядка оформления расследования может повлечь признание мер, принятых в отношении работника, незаконными. Это напрямую связано с требованиями статей 192–193 Трудового кодекса РФ, которые устанавливают строгую процессуальную форму привлечения работника к дисциплинарной ответственности. Нарушение сроков, отсутствие письменных объяснений, формальный характер проверки, превышение полномочий комиссии нередко становятся основаниями для восстановления работника на работе и взыскания компенсаций.

Сегодня комплаенс – это не внутренняя «служба наказаний» и не формальный набор инструкций для контролёров. Это управленческий инструмент, который позволяет бизнесу не просто соответствовать требованиям закона, но и выстраивать устойчивую, предсказуемую и защищённую модель развития. Компании, которые инвестируют в комплаенс не «по остаточному принципу», а как в элемент стратегии, выигрывают в долгосрочной перспективе – реже сталкиваются с блокировками счетов, доначислениями, уголовно-правовыми рисками и разрушительными репутационными кризисами. В условиях усложняющейся регуляторной среды именно внутренняя правовая дисциплина становится тем фактором, который отличает устойчивый бизнес от уязвимого.