В группе компаний ЛАНИТ комплаенс оформился в отдельное направление в 2016 году. Позже был создан комплаенс-комитет, а в 2020 году расширен его состав. В комитет вошли директора основных структурных бизнес-подразделений. Кроме того, была учреждена должность штатного комплаенс-офицера. В планы компании входит вступление в Национальную ассоциацию комплаенс и Антикоррупционную хартию российского бизнеса.
Комплаенс-офицер компании ЛАНИТ Татьяна Журба рассказала о выстраивании комплаенс-культуры в России: “Комплаенс-культура в нашей стране находится в стадии становления, в том числе и на ИТ-рынке. Раньше всего комплаенс-функция появилась в российских компаниях, которые работают в сфере финансов и инвестиций, в фармацевтической отрасли и медицине. Но если в финансовом секторе внимание к внутреннему комплаенсу было вынужденным, то представители других областей развивали его сознательно, исходя из собственных потребностей. В компаниях, деятельность которых связана с высокими технологиями, телекоммуникациями, развлечениями, в СМИ комплаенс-культура еще очень молода.
Особенности развития комплаенса на отечественном рынке обусловлены следующими факторами. Во-первых, тем, что правовая база минимальна. Российский законодатель обязал организации разрабатывать и принимать меры по предупреждению коррупции (Федеральный закон “О противодействии коррупции”, ст. 13.3), однако не предусмотрел, какие негативные или положительные последствия ожидают компанию в случае отсутствия или, наоборот, наличия комплаенс-подразделения. Во-вторых, в нашей стране нет стандартов обучения комплаенс-специалистов, оно возможно только в виде повышения квалификации”.
Отечественный ИТ-рынок состоит из нескольких групп игроков. Это российские компании, имеющие иностранную материнскую компанию, российские компании, акции которых присутствуют на иностранных биржах, и российские частные компании с российскими собственниками. Эти группы компаний начали внедрять комплаенс-функции в разное время и при разных обстоятельствах.
Первая группа организаций выстраивала внутреннюю комплаенс-структуру опираясь на спущенные “сверху” готовые решения. Имея базу, наработки, и понимание схемы внедрения, эти компании адаптировали зарубежную комплаенс-политику под российские реалии. Управление комплаенс функциями чаще всего происходит из-за рубежа. Руководит российской комплаенс-командой представитель иностранной материнской компании, имеющий широкие полномочия.
Компании второй категории для получения готовых решений, как правило, привлекали консультантов. Решающим моментом для них был выход на международный листинг. И только после этого комплаенс-функции подстраивались под актуальные потребности компаний. В этих компаниях комплаенс-функции обычно находятся в ведении юристов или финансистов.
Третья группа компаний вошла в сферу комплаенса позже всех. Однако, ее подход был наиболее осознанным. Так, выстраивание комплаенс-политики решало такие задачи, как правильная коммуникация с западными вендорами, создание положительной репутации, а также «экономия на рисках». Зачастую учреждение комплаенс-подразделения в данных компаниях служит для большей организованности комплаенс-инструментов, формирования локальной нормативной базы и усиливает рычаги влияния. Комплаенс-функции находятся в подчинении совета директоров или собственника компании.
Сегодня происходит процесс перехода от традиционных форм работы в сфере комплаенса к новым подходам. Традиционными формами являются проверки, которые, однако, сейчас движутся в сторону автоматизации. DLP-системы, ранее использовавшиеся только службами безопасности, объединились с технологиями e-discovery, создав, таким образом, новые комплаенс-продукты и решения, получившие название e-compliance. Современные инструменты позволяют не только выявлять нарушения через анализ большого количества данных, но и производить мониторинг в режиме реального времени, тем самым предотвращая возможные правонарушения. Однако эффективность современных комплаенс-систем все еще сильно зависит от корректной работы специалиста внутри обстоятельств конкретной компании. В будущем планируется создание более глобальных систем, которые позволят решать большее количество задач.
Комплаенс находится на пересечении службы безопасности, внутреннего контроля, юридической службы и кадрового подразделения, и использует методы работы характерные для этих структур.
Татьяна Журба описала изменения, происходящие в компании ЛАНИТ: “Мы полностью актуализировали все комплаенс-документы, обучающие материалы. На корпоративной обучающей платформе запустили обновленный базовый курс по комплаенс – это видеокурс от первого лица, основанный на кейсах. В съемках курса приняли участие как профессиональные актеры, так и наши сотрудники, что вызвало к нему повышенный интерес. Мы получили много положительных отзывов о курсе: коллегам понравилась игровая форма подачи материала. Для сотрудников, которые занимаются продажами, проводим оффлайн-сессии с углубленным рассмотрением комплаенс-вопросов”.
На сегодняшний день основным вектором развития комплаенса в ИТ-сфере является предоставление компаниями решений, которые дадут возможность автоматизировать комплаенс-процессы и повысить эффективность контроля.