Compliance jako system zarządzania ryzykiem braku zgodności

Compliance

Compliance bywa utożsamiany z tworzeniem procedur lub kontrolą przestrzegania przepisów. Takie podejście jest jednak zbyt wąskie.

W nowoczesnej organizacji compliance powinien stanowić system zarządzania ryzykiem braku zgodności, którego zadaniem jest odpowiednio wczesne identyfikowanie zagrożeń, zapobieganie naruszeniom, wykrywanie nieprawidłowości oraz organizowanie reakcji przedsiębiorstwa w przypadku wystąpienia incydentu.

System compliance powinien być dostosowany do rzeczywistego profilu działalności organizacji. Inne ryzyka występują w instytucji finansowej, inne w przedsiębiorstwie produkcyjnym, inne w spółce technologicznej, a jeszcze inne w grupie kapitałowej funkcjonującej na wielu rynkach.

Dlatego w WISELAB nie wykorzystujemy jednego uniwersalnego modelu. Punktem wyjścia jest zawsze identyfikacja ryzyk właściwych dla konkretnego przedsiębiorstwa.

Analizujemy obowiązujące regulacje, strukturę organizacyjną, procesy operacyjne, zakres odpowiedzialności pracowników i menedżerów oraz sposób funkcjonowania istniejących mechanizmów kontrolnych. Dopiero na tej podstawie projektujemy lub modyfikujemy system compliance.