Каково это - строить методологию комплаенс с нуля?
Недавно я публиковала новость о своём новом направлении деятельности - комплаенс. Почти две недели я активно разрабатываю первичные локальные акты (методологию) комплаенс.
Времени на раскачку (и, к сожалению, чтобы писать большие аналитические статьи и материалы в блог🥲) нет - у предприятия везде свои сроки, в том числе и на организацию комплаенс-процессов.
В процессе разработки методологии я провела анализ доступных материалов крупных «акул» среди предприятий, где комплаенс существует как минимум 10 лет. И тут возник вопрос:
если я разработаю методологию через призму своего видения, будет ли это ошибкой? Или стоит создать в точности похожее на методологию «акул комплаенса»?
Похожее (не значит копировать!) взять можно, например, в части понятий и принципов. Но вот процессы, на мой взгляд, нужно описывать исключительно применительно к конкретной организации. Навязывая чужую структуру, на которую у вас, к примеру, даже нет ресурсов, можно сделать только хуже. А нет ничего хуже, чем изначально криво выстроить систему с замыслом «как-нибудь в будущем организуем».
Например, для организации, в которой я работаю, больше подходит детальное указание ответственных лиц и подразделений. Общие фразы о «незамедлительной проверке» тех же фактов конфликта интересов комиссией не подходят.
Так сложилось, что у нас любят конкретику, и мне пришлось настраивать процессы под предприятие - делать методологию более детальной, но при этом сохранять доступность понимания. Чтобы каждый работник (у которого возник конфликт интересов или который входит в комиссию) мог быстро всё понять, без чтения сотни листов мелким шрифтом.
❗️Это, кстати, очень немаловажный момент: сохранять простоту понимания в объёмных и сложных процессах.
Для себя я также пришла к мысли, что и мне самой на месте работника было бы удобно получить конкретную инструкцию/план: как действовать, увидеть чётко обозначенные принципы и цели.
В общем, надеюсь, это даст свои плоды! По крайней мере, я прилагаю все свои усилия, чтобы процессы были основаны без слабых мест (кстати, недавно я писала об этом здесь в Сетке), были понятны и действительно работали на предупреждение тех же коррупционных правонарушений и конфликтов интересов
· 12.04
Ох и не простой процесс для осмысленного понимания корпоративными пользователями, тем более обывателями. Любая методология должна отвечать требованиям бизнес-процессов конкретной компании. В противном случае, вы рискуете создать красивый, но не связанный с действительностью компании, документ. То есть не работающий достаточно эффективно в связи со сложностью восприятия. Всегда следует адаптировать. Пользователь, не обладающий специфическими познаниями, но обязанный исполнять трудовые операции, сопряженные с комплаенс-рисками, должен получить четкую инструкцию: при наступлении вероятностного события делаю такой шаг, если это привело к этому, то делаю такой шаг и т.п. По сути, инструкция может быть приложением к регламентирующему документу или при необходимости собрана в методические указания. Человек, задающийся такими вопросами, обречен на успех. Успехов вам!
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
коммент удалён
· 13.04
Да, Дмитрий, совершенно верно! Благодарю)
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён
· 13.04
С нетерпением жду ваших новых постов про комплаенс)
0
ответить
коммент скрыт — часть юзеров считает его токсичным или некорректным
ответ удалён