Коротко
Внутрішня комплаєнс-перевірка: обсяг у трьох класах, строки, метод, типові висновки й план виправлень. Регульована компанія дізнається про прогалини у своєму комплаєнсі одним із двох способів: із власної перевірки або з перевірки наглядового органу. Цей посібник пояснює, що охоплює внутрішня комплаєнс-перевірка, як обирають обсяг, що містить звіт, що перевірка зазвичай знаходить і що відбувається з висновками.
Регульована компанія дізнається про прогалини у своєму комплаєнсі одним із двох способів: із власної перевірки або з перевірки наглядового органу. Комплаєнс-аудит — перший спосіб. Цей посібник пояснює, що охоплює внутрішня комплаєнс-перевірка, як обирають обсяг, що містить звіт, що перевірка зазвичай знаходить і що відбувається з висновками.
Посібник — загальна інформація, а не юридична консультація. Комплаєнс-перевірка — це не обов’язковий фінансовий аудит, і вона не замінює аудитора, якого вимагає Закон про аудиторську діяльність або галузевий закон.
Що таке комплаєнс-аудит
Комплаєнс-аудит — точніше, внутрішня комплаєнс-перевірка — зіставляє те, що написано в політиках компанії, з тим, що компанія робить насправді, і перевіряє і те, і інше на відповідність закону та настановам наглядового органу. Це документальна й процедурна перевірка, а не висновок щодо фінансової звітності компанії: обов’язковий аудит дивиться на цифри, а комплаєнс-перевірка — на механізми контролю. Їх проводять окремо, зазвичай різні перевіряльники, і регульованій компанії часто потрібні обидві в різний час року.
Коли перевірка має сенс
- до подання заяви на ліцензію, щоб перевірити документи на відповідність закону;
- у перший рік після отримання ліцензії, коли політики вперше зустрічаються з практикою;
- перед перевіркою наглядового органу чи після неї, щоб закрити висновки;
- коли правила ПВК вимагають незалежної перевірки системи внутрішнього контролю (RahaPTS) або перед періодичною перевіркою компанії банком;
- перед продажем, як частина перевірки покупця.
Обсяг у трьох класах
- Обсяг класу 1 — від €8,500: система ПВК/ФТ, управління й основні політики компанії з обмеженими послугами;
- Обсяг класу 2 — від €15,500: додаються захист коштів клієнтів чи зберігання, аутсорсинг, ІКТ і скарги, з вибірковим тестуванням;
- Обсяг класу 3 — від €27,000: увесь регуляторний периметр складної компанії, зокрема правила ринкової поведінки й торгової платформи, де це застосовно.
Клас перевірки визначають послуги компанії, а не лише її розмір; ми підтверджуємо його письмово до початку роботи. Компанії, яка після минулої перевірки додала послугу — наприклад, захист коштів клієнтів, зберігання чи новий канал продажу, — зазвичай потрібен ширший обсяг, навіть якщо більше нічого не змінилося.
Скільки триває перевірка
Строк залежить від обсягу й від того, як швидко компанія відповідає на запитання й надає файли для тестування:
- обсяг класу 1 — зазвичай 3–4 тижні;
- обсяг класу 2 — зазвичай 4–6 тижнів;
- обсяг класу 3 — зазвичай 6–8 тижнів;
- план виправлень після остаточного звіту — зазвичай 2–4 тижні.
Це типові строки для компанії, документи й файли якої вже в порядку; компанії, яка має збирати файли під час перевірки, а не до її початку, варто розраховувати на довшу перевірку.
Метод і звіт крок за кроком
- аналіз документів на відповідність застосовному закону, постановам і настановам наглядового органу;
- письмові опитувальники для керівництва й виконавців ключових функцій з уточнювальними запитаннями електронною поштою;
- вибіркове тестування файлів: належна перевірка клієнтів, сигнали моніторингу, звірки захисту коштів клієнтів, скарги;
- звіт із висновками, оціненими за ризиком, правовою підставою кожного й рекомендацією.
Кроки йдуть у такому порядку: аналіз документів задає запитання для інтерв’ю, інтерв’ю вказують на файли, які варто перевірити, а на вибірковому тестуванні ґрунтуються висновки звіту. Перевірка, яка одразу переходить до тестування, не прочитавши політик, зазвичай пропускає розрив між написаним і фактично зробленим — а це зазвичай серйозніший із двох висновків.
Що перевірка зазвичай знаходить
У різних компаніях і галузях повторюються ті самі прогалини:
- політики, написані для заяви на ліцензію й не оновлені, коли бізнес почав працювати інакше;
- сигнали моніторингу, закриті без письмового обґрунтування, тож із файлу не видно, чому ухвалено рішення;
- звірки захисту коштів клієнтів, які не проводять із частотою, якої вимагає власна політика компанії;
- договори аутсорсингу чи ІКТ, ніде не перелічені, тож ніхто не може показати наглядовому органу повну картину на запит;
- реєстр скарг, який існує на папері, але керівництво його ніколи не переглядає.
Жоден із них сам по собі не провалює перевірку; ризик у тому, що вони лишаються непоміченими, доки їх першим не знайде наглядовий орган, а не компанія.
Закриття висновків
План виправлень (від €1,700) перетворює висновки на план із пріоритетами, відповідальними й строками, а за потреби ми оновлюємо документи. Банк, аудитор чи наглядовий орган, який пізніше запитає про висновок, очікує побачити і план, і докази його виконання — а не лише початковий звіт. Компанії під DORA часто поєднують перевірку з рамкою DORA; криптокомпанії — з підтримкою поточного комплаєнсу MiCA. Про базові документи ПВК і захисту коштів клієнтів див. ПВК/ФТ і захист коштів клієнтів.
Що ви отримуєте
- звіт незалежної комплаєнс-перевірки з оціненими висновками;
- у разі замовлення — план виправлень і оновлені документи.
Суми — наша винагорода за стандартний обсяг, без ПДВ. Усе спілкування ведеться електронною поштою.
Громадянам Росії та російським компаніям послуги не надаються.