Комплаенс: система, которая предотвращает дела
Уголовный комплаенс — это набор правил и процедур, которые снижают вероятность преступлений внутри компании и помогают быстро реагировать, если нарушение всё же произошло. Он состоит из пяти элементов: оценка рисков, внутренние политики, обучение, каналы для сообщений о нарушениях и порядок реагирования. Если дело всё же возбуждают, работающая система контроля становится доводом защиты: руководитель может показать, что принимал меры и не одобрял нарушение.
Для многих компаний это не только выбор, но и обязанность. Статья 13.3 Федерального закона «О противодействии коррупции» требует от всех организаций разрабатывать и принимать меры по предупреждению коррупции.
Аудит рисков: карта уголовных угроз
Комплаенс начинается с понимания, где у компании уязвимые места. Аудит рисков — это разбор бизнес-процессов с вопросом: какое преступление здесь теоретически возможно и кто может его совершить.
Типовые зоны риска для российской компании:
- взаимодействие с госорганами и госзаказчиками: взятки, коммерческий подкуп, сговор на торгах;
- налоги и отчётность: схемы с «техническими» контрагентами, дробление бизнеса;
- закупки: откаты, аффилированные поставщики, завышение цен;
- работа с имуществом: растраты, вывод активов перед банкротством;
- охрана труда: несчастные случаи с тяжкими последствиями.
По итогам аудита составляется карта рисков: процесс, возможное нарушение, ответственный руководитель, существующие меры контроля и пробелы. Эту карту нужно обновлять при каждом заметном изменении бизнеса.
Внутренние политики под выявленные риски
Политики переводят карту рисков в понятные правила для сотрудников. Антикоррупционная политика запрещает передачу ценностей должностным лицам и описывает, как вести себя при вымогательстве. Политика о подарках и представительских расходах устанавливает допустимые пределы и порядок их учёта.
Закупочная политика требует проверки контрагентов, раскрытия конфликта интересов и документирования выбора поставщика. Налоговая политика описывает, как проверяется реальность сделок и кто отвечает за выбор контрагента.
Политика работает, только если её текст соответствует реальным процессам. Документ, скопированный из интернета и не связанный с деятельностью компании, следствие и суд воспримут как формальность.
| Элемент системы | Зачем нужен | Чем подтверждается при проверке |
|---|---|---|
| Карта рисков | Показывает, что компания знает свои уязвимости | Утверждённый документ с датой и подписями |
| Антикоррупционная политика | Исполняет требование закона о мерах предупреждения | Приказ об утверждении, ознакомление сотрудников |
| Обучение | Сотрудники знают правила | Журналы, тесты, программы занятий |
| Горячая линия | Позволяет узнать о нарушении изнутри | Регламент, журнал обращений |
| Внутренние расследования | Реакция на сигнал до внешней проверки | Приказы, отчёты, принятые меры |
Обучение сотрудников и руководителей
Сотрудник, который не знает правил, не может их соблюдать. Обучение должно быть привязано к должности: менеджеру по закупкам нужны сведения о коммерческом подкупе и проверке поставщиков, бухгалтеру — о налоговых рисках, специалисту по тендерам — о правилах госзакупок.
Формат важнее объёма. Короткие занятия с разбором типовых ситуаций из практики отрасли работают лучше длинных лекций. После обучения полезно проводить тестирование и сохранять результаты.
Отдельно обучаются руководители. Им нужно понимать, в каких случаях они отвечают лично, и какие решения нельзя принимать без проверки.
Каналы сообщений о нарушениях
Горячая линия, почтовый ящик или онлайн-форма для сигналов позволяют руководству узнать о проблеме раньше, чем о ней узнают контролирующие органы. Сотрудник должен быть уверен, что его сообщение рассмотрят и что за него не накажут.
Для этого нужен регламент: кто принимает сообщения, в какие сроки их проверяют, как обеспечивается конфиденциальность, как заявитель узнаёт о результате. Возможность анонимного обращения повышает число сигналов.
Журнал обращений и принятых по ним мер — сам по себе доказательство того, что система работает.
Реагирование на инциденты
Когда сигнал получен, компания проводит внутреннее расследование. Его цель — установить факты, определить виновных, устранить последствия и изменить процессы.
Расследование лучше проводить с участием внешнего адвоката. Материалы, подготовленные адвокатом в рамках оказания юридической помощи, защищены адвокатской тайной. Это снижает риск того, что предварительные выводы попадут к следствию в сыром виде.
По итогам расследования руководство принимает решение: дисциплинарные меры, возмещение ущерба, обращение в правоохранительные органы. Каждое решение оформляется документально.
Как комплаенс работает при уголовном деле
Если против компании или руководителя начинается проверка, документы системы контроля показывают, что нарушение было исключением, а не политикой компании. Руководитель, который утвердил антикоррупционную политику, организовал обучение и отреагировал на сигнал, находится в иной позиции, чем тот, кто ничего не предпринимал.
Для административной ответственности юрлица по статье 19.28 КоАП РФ о незаконном вознаграждении наличие мер предупреждения коррупции также учитывается при оценке вины организации.
Комплаенс не гарантирует прекращения дела. Но он даёт защите документы, которые трудно получить после начала расследования.
С чего начать компании без системы
Первый шаг — диагностика: какие документы уже есть, какие процессы наиболее рискованны, были ли инциденты. На её основе составляется план внедрения на несколько месяцев с приоритетом самых опасных зон.
Затраты на построение системы обычно несопоставимы с расходами на одно уголовное дело, арест счетов и остановку деятельности. Адвокат поможет провести аудит рисков, подготовить политики под реальные процессы компании и выстроить порядок внутренних расследований.
Основной канал связи с адвокатом — электронная почта attorneypetrova@gmail.com