Det viktigaste i korthet
- KYC är en process där verifiering står i första rummet.
- Verksamhetsutövare som omfattas av penningtvättslagen är skyldiga att följa KYC-kraven.
- Till kraven hör bland annat identifiering av avtalspartners, identifiering av den verkliga huvudmannen och rapportering av misstänkta fall.
Innehållsförteckning
Definition av compliance
Compliance avser efterlevnad av nationella och internationella lagar, föreskrifter och standarder. Företag måste säkerställa detta för att undvika rättsliga konsekvenser. Efterlevnad stärker förtroendet hos kunder, investerare och andra intressenter och minimerar risker som böter och reputationsskador.
Interna kontrollsystem, bestående av riktlinjer, processer och övervakningsmekanismer, är avgörande för att säkerställa efterlevnad. Antikorruptionslagar spelar en viktig roll genom att främja transparenta affärsmetoder.
Skydd av personuppgifter är en annan nyckelaspekt av compliance, särskilt mot bakgrund av cyberbrottslighet och dataintrång. Företag måste följa dataskyddslagar och implementera lämpliga säkerhetsåtgärder.
Det är viktigt att betona att compliance inte bara är relevant för stora företag utan även för små och medelstora företag. Oavsett storlek måste alla företag följa gällande lagar och föreskrifter för att säkra långsiktig framgång och hållbarhet.
Uppgifter och rättsliga grunder
Uppgifterna inom compliance omfattar övervakning, utbildning och dokumentation av riktlinjer och processer för att säkerställa att alla medarbetare förstår och följer gällande regelverk. Rättsliga grunder för compliance är till exempel handelslagen eller dataskyddslagen.
För börsnoterade företag i Tyskland fastställer Deutsche Corporate Governance Kodex (DCGK) de lagstadgade kraven, medan familjeföretag kan använda sig av mer nedtonade regler som sammanfattas i Governance Kodex.
Det är viktigt att notera att olika branscher omfattas av olika krav och riktlinjer.
Korruptionsprevention
Företag av olika storlek och inom olika affärsområden ställs inför en mängd lagar och compliance-riktlinjer. Internationella koncerner måste följa regelverken på alla marknader där de är verksamma, där Foreign Corrupt Practices Act (FCPA) och UK Bribery Act särskilt sticker ut och omfattar åtgärder för korruptionsprevention.
Leverantörskedjelagen
På europeisk och nationell nivå träder från 2023 leverantörskedjelagen (LkSG) i kraft, som syftar till att säkerställa mänskliga rättigheter och miljöskydd.
Penningtvättsprevention
Därtill är regelverk som EU:s penningtvättsdirektiv och penningtvättslagen (GwG) av betydelse. Det påverkar finansinstitut, advokater, skatterådgivare, notarier och många fler. GwG kräver kontroll av affärspartner (KYC) och dokumentation av detta.
ISO 37301
ISO 37301 fastställer införandet av ett globalt standardiserat och certifierbart Compliance Management System (CMS) samt whistleblowing-riktlinjer. Skyddet av whistleblowers säkerställs genom EU-direktiv 2019/1937, som ska skydda mot repressalier, även om implementeringen på nationell nivå hittills uteblivit från den federala regeringen. Företag bör dock inte längre undvika detta ämne.
Implementering av compliance: utmaningar och lösningar
Att implementera compliance kan vara en utmaning, särskilt i stora företag med komplexa strukturer. Ett sätt att hantera denna utmaning är att ta fram tydliga riktlinjer och processer och säkerställa att alla medarbetare förstår och följer dem.
Ytterligare lösningar för att hantera compliance-utmaningar är regelbunden utbildning av medarbetare, att skapa en öppen kommunikationskultur och att implementera en effektiv struktur för övervakning och rapportering.
Regelbunden utbildning av medarbetare är en viktig del av en framgångsrik compliance-implementering. Genom utbildningar informeras medarbetarna om gällande lagar, föreskrifter och företagets riktlinjer. De lär sig hur de kan identifiera och rapportera potentiella överträdelser. Dessutom informeras de om de konsekvenser som kan uppstå vid bristande efterlevnad av compliance-riktlinjer. Utbildningar kan genomföras som fysiska utbildningstillfällen, onlinekurser eller utbildningsmaterial.
En öppen kommunikationskultur är också avgörande för en framgångsrik compliance-implementering. Medarbetare bör känna sig trygga med att lyfta farhågor och frågor kopplade till compliance. Detta kan uppnås genom att införa ett anonymt visselblåsarsystem eller genom regelbundna feedbackmöten. En öppen kommunikationskultur främjar transparens och gör det möjligt för företaget att tidigt upptäcka och åtgärda potentiella compliance-överträdelser.
Utöver utbildningar och en öppen kommunikationskultur är implementeringen av en effektiv struktur för övervakning och rapportering av stor betydelse. Företaget bör etablera mekanismer för att övervaka efterlevnaden av compliance-riktlinjer och identifiera överträdelser. Detta kan ske genom interna revisioner, regelbundna granskningar och övervakningsåtgärder. Dessutom bör tydliga rapporteringsvägar inrättas så att medarbetare kan rapportera potentiella överträdelser utan att behöva frukta negativa konsekvenser.
Implementering av compliance är en kontinuerlig process som kräver löpande granskning och anpassning. Företag bör regelbundet se över sin compliance-strategi och vid behov uppdatera den för att säkerställa att den motsvarar aktuella rättsliga krav. Genom en effektiv compliance-implementering kan företag stärka förtroendet hos sina kunder och affärspartner och minska risken för rättstvister och reputationsskador.
Vem ansvarar för compliance?
Ansvaret för compliance ligger vanligtvis hos en särskild compliance-avdelning eller en compliance-ansvarig. Dessa har i uppgift att övervaka efterlevnaden av regelverket och säkerställa att alla medarbetare får relevant utbildning.
Hur kan standarder fastställas?
Att fastställa standarder är ett viktigt steg i compliance-implementeringen. Företag kan ta fram interna riktlinjer och processer som motsvarar gällande regelverk och standarder. Det är också möjligt att skaffa externa standarder, såsom ISO-certifieringar, för att visa efterlevnad av vissa normer.
Vägledning för en compliance-strategi
- Främja medvetenhet om föränderliga riktlinjer för att långsiktigt minimera risker:
- Uppmuntra medarbetare att kontinuerligt hålla sig uppdaterade om aktuella compliance-riktlinjer .
- Tillhandahålla utbildningar och regelbundna uppdateringar för att skapa medvetenhet om förändringar.
- Säkerställa effektiv kommunikation som konsekvent upprepas från C-level till seniora chefer:
- Etablera tydliga kommunikationskanaler för effektiv förmedling av compliance-riktlinjer
- Genomföra regelbundna möten och utbildningar på olika hierarkinivåer för att säkerställa konsekvens.
- Möjliggöra utbildning för alla medarbetare i regelbundna, lättillgängliga enheter (Microlearning):
- Implementera Microlearning-metoder för att underlätta kontinuerlig medarbetarutbildning.
- Använda olika format som videor, infografik och korta utbildningspass för optimal informationsinhämtning.
- Använda effektiva teknologier för att digitalt hantera, dokumentera och rapportera compliance:
- Implementera teknologier som möjliggör enkel delning av compliance-innehåll i olika format.
- Tillhandahålla verktyg som underlättar för medarbetare att dokumentera och rapportera compliance-åtgärder.
- Skapa incitament för att motivera medarbetare och betona främjandet av positivt beteende:
- Införa incitamentsystem som motiverar medarbetare att följa compliance-riktlinjerna.
- Erkännande och belöning för föredömligt beteende kopplat till compliance.
- Betona behovet av incidentrapportering och case management för att följa upp och hantera felaktigt och oetiskt beteende:
- Implementera ett tydligt system för rapportering av incidenter och ett effektivt case management.
- Utbildningar i korrekt användning av incidentrapporteringssystemet och i lämplig hantering av etiska överträdelser.
Hur hjälper Nect?
Hur kan programvara stödja compliance-processer?
Programvara kan hjälpa företag att göra compliance-processer mer effektiva och transparenta. En lämplig compliance-programvara kan stödja dokumentation, övervakning och hantering av riktlinjer och processer. Den kan också fungera som ett hjälpmedel för utbildning av medarbetare och möjliggöra enkel rapportering av compliance-aktiviteter.
Finans- och icke-finanssektorn är enligt bestämmelserna i penningtvättslagen skyldig att etablera ett effektivt compliance management. Särskilt inom ramen för kontroll av affärspartner (KYC) och identifiering av den verkliga huvudmannen rekommenderas integration av programvara starkt. Manuell kontroll innebär här en ökad felrisk. Genom inhämtning och strukturerad bearbetning av data kan dessa analyseras med liten arbetsinsats. Korrekt användning av programvara gör det möjligt att sammanställa relevanta dokument revisionssäkert och tidseffektivt.
