Одит на съответствието за регулирани дружества

Регулирано дружество научава за пропуските в своето съответствие по един от два начина: от собствената си проверка или от проверката на надзора. Одитът на съответствието е първият начин. Настоящото ръководство разяснява какво включва вътрешният одит на съответствието, как се избира обхватът, какво съдържа докладът, какво обикновено открива проверката и какво се случва с констатациите.

Ръководството е обща информация, а не правен съвет. Одитът на съответствието не е задължителен финансов одит и не замества одитора, изискван по Закона за дейността на одиторите или секторния закон.

Какво е одитът на съответствието

Одитът на съответствието — по-точно вътрешният одит на съответствието — проверява какво казват правилата на дружеството спрямо това, какво дружеството действително прави, и съпоставя и двете със закона и указанията на надзора. Това е проверка на документи и процедури, а не оценка на финансовия отчет на дружеството: задължителният финансов одит разглежда числата, а одитът на съответствието — контролите. Двата се извършват отделно, обикновено от различни одитори, и регулирано дружество често се нуждае от двата в различни моменти от годината.

Кога проверка е целесъобразна

• преди заявлението за лиценз, за да се проверят документите спрямо закона;
• през първата година след оправомощаването, когато правилата за първи път се сблъскват с практиката;
• преди проверка от надзора или след нея, за да се приключат констатациите;
• когато правилата срещу изпирането на пари изискват независима проверка на системата за вътрешен контрол (RahaPTS), или преди периодичната проверка на дружеството от банка;
• преди продажба, като част от due diligence на купувача.

Обхват в три класа

• Обхват клас 1 — от €8,500: рамка срещу изпирането на пари, управление и основните правила на дружество с ограничени услуги;
• Обхват клас 2 — от €15,500: допълнително защита на клиентските средства или попечителство, възлагане на външни изпълнители, ИКТ и жалби, с проверка на извадка;
• Обхват клас 3 — от €27,000: целият регулаторен периметър на сложно дружество, където е приложимо — включително пазарно поведение и правила за търговски платформи.

Класът на проверката следва услугите на дружеството, а не само неговия размер; потвърждаваме го писмено, преди работата да започне. Дружество, което е добавило услуга след последната си проверка — например защита на клиентските средства, попечителство или нов канал за дистрибуция — обикновено се нуждае от по-широкия обхват, дори ако нищо друго не се е променило.

Колко дълго продължава проверка

Продължителността зависи от обхвата и от скоростта, с която дружеството отговаря на въпросите и предоставя досиета за извадката:

• Обхват клас 1 — обикновено 3–4 седмици;
• Обхват клас 2 — обикновено 4–6 седмици;
• Обхват клас 3 — обикновено 6–8 седмици;
• планът с мерки, след окончателния доклад — обикновено 2–4 седмици.

Това са обичайни продължителности за дружество, чиито документи и досиета вече са подредени; дружество, което трябва да събере досиетата си по време на проверката, а не преди нея, трябва да очаква по-дълга проверка.

Метод и доклад — стъпка по стъпка

• проверка на документите спрямо приложимия закон, наредбите и указанията на надзора;
• писмени въпросници до ръководството и лицата на ключови позиции, с допълнителни въпроси по имейл;
• проверка на извадка от досиета: комплексна проверка на клиентите, сигнали от мониторинга, съгласувания на защитата на клиентските средства, жалби;
• доклад с констатации, оценени по риск, правното основание на всяка от тях и препоръка.

Стъпките протичат в този ред: проверката на документите дава въпросите за разговорите, разговорите показват кои досиета си струва да бъдат включени в извадката, а констатациите в доклада се основават на тази извадка. Проверка, която преминава директно към извадката, без първо да прочете правилата, обикновено пропуска разликата между написаното и действително правеното — обикновено по-сериозната от двете констатации.

Какво често открива проверката

В дружества и сектори се повтарят едни и същи пропуски:

• правила, написани за заявлението за лиценз и никога актуализирани, след като бизнесът е започнал да работи различно;
• сигнали от мониторинга, затворени без писмено обосноваване, така че досието не показва защо е взето решение;
• съгласувания на защитата на клиентските средства, които не се извършват с честотата, изисквана от собствените правила на дружеството;
• договорености за възлагане на външни изпълнители или за ИКТ, които не са описани никъде, така че никой не може да покаже на надзора пълната картина при запитване;
• регистър на жалбите, който съществува на хартия, но никога не се преглежда от ръководството.

Нищо от това сам по себе си не прави проверката неуспешна; рискът е, че тези неща остават незабелязани, докато надзорът, а не дружеството, ги открие първи.

Приключване на констатациите

Планът с мерки (от €1,700) превръща констатациите в приоритизиран план с отговорници и срокове, а където е необходимо — ние актуализираме документите. Банка, одитор или надзорен орган, който по-късно пита за констатация, ще очаква да види както плана, така и доказателство за изпълнението му — не само първоначалния доклад. Дружествата по DORA често съчетават проверката с рамката по DORA; дружествата за криптоактиви — с текущата подкрепа за съответствие по MiCA. За основните документи за борба с изпирането на пари и защита на средствата вижте Правила срещу изпирането на пари и защита на клиентските средства.

Какво получавате

• независим доклад от одит на съответствието с оценени констатации;
• при поръчка — плана с мерки и актуализираните документи.

Сумите са нашият хонорар за стандартния обхват, без ДДС. Цялата комуникация се осъществява по имейл.

Не предоставяме услуги на граждани на Русия и на руски дружества.

Услуги и цени: Услуги за съответствие за регулирани дружества

Поръчайте одит на съответствието Цени Обяснение на английски