Усиление мер по борьбе со взятками и коррупцией

Глобальное исследование экономических преступлений, обзор по Канаде

• Аналитика
• Время чтения: 5 минут
• 28 февраля 2025 г.

В ходе нашего недавнего Глобального исследования экономических преступлений подавляющее большинство респондентов по всему миру и в Канаде сошлись во мнении, что риски коррупции не уменьшаются, в то время как усилия по правоприменению набирают обороты.

Почти три четверти (73%) канадских респондентов считают, что за последние 12 месяцев риски, связанные с коррупционными или неправомерными выплатами государственным чиновникам и/или коммерческим клиентам, в их отрасли либо остались прежними, либо возросли. В то же время 90% канадских респондентов согласны с тем, что усилия правительств по обеспечению соблюдения антикоррупционного законодательства в странах их деятельности остаются стабильными или становятся более жесткими.

Растущие регуляторные ожидания, усиление антикоррупционного правоприменения и возрастающий социальный спрос на ответственную деловую практику во всем мире привлекают внимание канадских лидеров. Во многих случаях эти изменения и более глубокое понимание способствуют давно назревшему изменению организационной культуры в вопросах комплаенса.

Здесь мы рассматриваем важность четырех ключевых регуляторных ожиданий, которые специалисты по комплаенсу должны включить в программы своих организаций по борьбе со взятками и коррупцией (ABAC).

Ключевые регуляторные ожидания в области комплаенса ABAC

1. Специализированные оценки коррупционных рисков

Как известно всем специалистам по комплаенсу, отправной точкой любой эффективной программы управления рисками является понимание ваших рисков. Хотя многие канадские организации регулярно проводят оценку рисков мошенничества, некоторые из которых включают сценарии коррупционных рисков, многие организации никогда не проводили оценку рисков, специфичных для коррупции, или, если и проводили, то не обновляли ее в течение ряда лет.

При разработке оценки коррупционных рисков крайне важно понимать разницу в мотивации коррупции по сравнению с другими рисками мошенничества.

Проведение специализированной оценки коррупционных рисков имеет решающее значение, поскольку мотивы и стимулы, стоящие за «типичными» видами мошенничества (например, присвоение активов, киберпреступность) и коррупцией, кардинально различаются. Типичные риски мошенничества, включая киберпреступность, приводят к изъятию средств или активов из вашей организации (убыткам). Таким образом, стимулы и мотивация для предотвращения такого мошенничества вполне очевидны и часто разделяются внутренними заинтересованными сторонами. Однако поскольку коррупция приносит организации выгоду (например, новые продажи, избежание штрафов и/или пени, ускорение оказания услуг и/или выдачи разрешений), стимулы и мотивация внутри организации по предотвращению коррупции могут быть неоднозначными.

Организации должны разрабатывать свои оценки рисков так, чтобы глубоко понимать стимулы своих сотрудников, третьих лиц, агентов по продажам и дистрибьюторов (например, работают ли агенты по продажам за комиссионные?). Они должны понимать культурные и политические риски, связанные с ведением бизнеса в зарубежных странах, то, кто именно из их организации взаимодействует с иностранными официальными лицами и каким образом, а также степень самостоятельности в своих зарубежных операциях. Это понимание достигается путем консультаций с как можно большим числом заинтересованных сторон, бизнес-подразделений и регионов, а не просто с теми же лицами и отделами, что и при оценке рисков мошенничества.

Как только организация глубоко понимает внутренние и внешние стимулы и мотивацию, влияющие на ее коррупционные риски, она может приступить к разработке программы, которая адекватно реагирует на эти риски.

2. Управление рисками третьих лиц

В ходе нашего исследования мы выяснили, что, хотя 79% канадских руководителей уверены в том, что их комплаенс-программы способны снизить возникающие риски коррупции, поразительные 40% либо не имеют программы управления рисками третьих лиц (TPRM), либо не проводят никакой оценки рисков в ее рамках. Учитывая, что многие крупные инциденты, связанные со взятками или коррупцией, связаны с действиями третьих лиц, оценка коррупционных рисков и должная осмотрительность в отношении третьих лиц должны быть частью любой программы ABAC.

40% канадских респондентов либо не имеют программы управления рисками третьих лиц, либо не проводят какую-либо оценку рисков в рамках этой программы.

Многие организации по-прежнему определяют меры должной осмотрительности на этапе адаптации (onboarding) и посредством текущего мониторинга на основе финансовых показателей, таких как долларовая стоимость контрактов. Но этот метод не позволяет адекватно оценить риск коррупции со стороны третьего лица и легко поддается манипуляциям (например, контракты с вознаграждением за успех, разделенные контракты). Организациям следует внедрить вопросы оценки коррупционных рисков при оценке рисков третьих лиц. Примеры включают: контактирует ли третья сторона с государственными чиновниками от нашего имени? Кто порекомендовал третью сторону? Используют ли они субподрядчиков? Оценили ли мы характер и стоимость услуг по сравнению с таковыми в других юрисдикциях?

Только 19% канадских респондентов регулярно проводят аудиты ABAC в отношении своих третьих лиц. Подобно мероприятиям по должной осмотрительности третьих лиц, аудиты ABAC третьих лиц должны основываться на оценке рисков. Информация, полученная в ходе этих аудитов, может дать очень ценные сведения о реальных рисках, скрывающихся за кулисами — как у проверяемой третьей стороны, так и потенциально у других лиц в регионе или сфере деятельности.

3. Анализ данных

Большинство организаций располагают практически безграничными объемами данных, включая сложную информацию о поставщиках, странах, в которых работает организация, и транзакционные данные. Тем не менее, только 21% канадских респондентов сообщают, что используют технологии агрегирования данных для обеспечения комплаенс-мониторинга, и, что еще более тревожно, 20% вообще не используют аналитику данных для поддержки своей комплаенс-функции.

Если инструменты анализа данных легкодоступны, недороги и во многих случаях уже встроены в другие процессы организации, почему их не используют больше комплаенс-подразделений? При правильном создании и управлении аналитика может прогнозировать транзакции с высоким уровнем риска, предоставлять ключевые показатели эффективности комплаенса, а также помогать управлять рисками третьих лиц и множеством других автоматизированных задач, служа ценным ресурсом для специалистов по комплаенсу.

4. Программы информирования о нарушениях (whistleblower)

В качестве дополнительного рубежа обороны все организации должны иметь независимую, надежную и эффективную программу информирования о нарушениях, которая должным образом освещается как внутри компании, так и, при необходимости, вовне. Программа должна быть легкодоступной и анонимной, а также иметь последовательный процесс приема и триажа отчетов об инцидентах. Непрерывное обучение сотрудников имеет решающее значение для того, чтобы помочь им легче распознавать признаки мошенничества и понимать, когда следует сообщать об инцидентах через программу информирования о нарушениях.

Во многих случаях мы видели, как информация от отдельных лиц инициировала расследования, поэтому организации должны гарантировать, что любая поступающая информация попадает к нужным людям для принятия немедленных мер.

Принимайте упреждающие меры для выявления и предотвращения коррупции

Перед лицом растущего регуляторного давления и усиления правоприменительной деятельности организации должны применять проактивный подход к соблюдению требований по борьбе со взяточничеством и коррупцией. Проводя тщательную оценку рисков, ранжируя сторонние организации по уровню риска, а также используя аналитику данных и программы информирования о нарушениях, компании могут выстроить надежные системы управления рисками, которые помогут выявлять и предотвращать коррупционные практики.

Осознает ли ваша организация риски взяточничества и коррупции? Уверены ли вы, что ваша программа соответствия требованиям разработана для выявления этих рисков? Свяжитесь с нами сегодня, чтобы начать диалог.

Скрыть