На протяжении последней пары лет компании во всем мире столкнулись с чередой беспрецедентных вызовов. Многие задачи, с которыми только-только научились справляться их менеджеры, останутся актуальными и в 2022 году. Не вызывает большого удивления сохраняющийся высокий приоритет обеспечения долгосрочной устойчивости бизнеса и выраженный фокус на экологических, социальных и управленческих (“ESG”) аспектах деятельности. А что можно назвать из новых вызовов?
ComplianceWeek рассказывает о проведенном им недавно вебинаре, на котором не только подняли тему топ-10 трендов в этой области на наступивший год, но и рассказали, как компании по всему миру продолжат адаптироваться к новой реальности.
Разнообразие, равенство и инклюзивность - Эти три понятия настолько часто упоминаются вместе, что в английской деловой литературе все чаще можно встретить устоявшее сочетание “DEI” – скрыто отсылающую к чему-то “божественному” аббревиатуру, обозначающую “diversity, equity, and inclusion”. Социальные программы “DEI” разрабатываются и внедряются многими организациями, но многим из них, несмотря на вроде бы сформулированные общие задачи, не хватает реальной четкости и специфики.
Приоритеты ESG - Существенные с финансовой точки зрения ESG-риски вполне логично подключают команды по комплайенсу к непосредственному участию в управлении этими рисками в том числе, и этот тренд в наступившем году сохранится вне всяких сомнений.
Обязательная ESG-отчетность - Кристи Грант-Харт напоминает о принятой в апреле прошлого года новой Директиве по корпоративной отчетности устойчивого развития в ЕС (CSRD), которая повлияет более чем на 50 тыс. организации – в том числе американских, у которых есть европейские представительства. “В 2022 году переход от добровольных руководств по ESG к обязующим требованиям продолжится и ускорится, особенно вместе с CSRD”, - подчеркнула она.
“Новые” рабочие мест - Цифровая экономика все так же требует адаптации к условиям, требующим повышенных мер кибербезопасности – подчеркивает Кэрри Пенман. Не менее важно при этом уметь “маркировать” свои данные, которых могут храниться на облачных серверах.
Корпоративное обучение и политика - Ингрид Фриден (Ingrid Fredeen), руководитель онлайн-обучения в NAVEX, говорит, что адаптация корпоративных обучающих программ с учетом новых рисков вышла на новый уровень значимости для всех организаций в связи с событиями последних лет, в частности, внедрением антиковидных протоколов, мер против дискриминации и сексуальных домогательств, новых подходов к обеспечению разнообразия и инклюзивности.
Риски непрерывности - Вот уже два года непрерывность деятельности занимает по-настоящему особое место в практике корпоративного комплайенса, особенно если речь заходит о проблемах с линиями поставок и кибербезопасности. Пенманн отмечает, что с точки зрения целостного представления об организации уже невозможно думать об организационных и операционных рисках отдельно, поскольку их взаимное влияние очень существенное.
Целостное управление рисками связанных сторон - Due diligence, или комплексные проверки приобрели в этой связи особую важность – отмечает Кристи Грант-Харт. В более общем понимании это также можно понимать как проявление должной осмотрительности. Целостное управление рисками связанных сторон подразумевает не только то, что компании по факту делают, но и выставляемые ими приоритеты. Их стейкхолдеры обязаны понимать, почему due diligence имеет теперь такое значение с точки зрения регулятивных рисков, ESG-рисков, или каких-либо еще.
“Корпоративное информирование” в контексте новой европейской Директивы - Сообщать о нарушениях в ЕС становится все более безопасно, поскольку защита информаторов приобрела в Европе центральное значение в связи с введением в действие новой Директивы 2019/1937. А вот у кого могут быть проблемы, так это у комплайенс-менеджеров. У стран ЕС было два года на внедрение Директивы в национальное законодательство, но многие, как часто бывает, не успели. Это означает дополнительную головную боль для комплайенса, поскольку выполнять требования придется в любом случае.
Защита персональных данных - На глобальном уровне в наступившем году внимание к программам обеспечения сохранности персональных данных сохранится, а действующие и новые требования законодательства в этой области потребуют от руководства организаций направлять дополнительные ресурсы на поддержание комплайенса. Многим придется при этом переходить на всесторонние программы обеспечения сохранности данных, которые выходят даже за пределы требований, предписанных каким-то одним законом.
Саберметрика комплайенса - Саберметрика представляет собой использование статистики для полного и точного анализа. Большие данные вынудят менеджеров пересмотреть свои подходы. Как отмечает Кайл Уэлч (Kyle Welch), доцент кафедры школы бизнеса Университета Джорджа Вашингтона, это и подразумевается под словосочетанием “compliance sabermetrics” – cаберметрика в контексте комплайенса. Вот пример: в то время как многие организации до сих пор полагают, что многочисленные информационные сообщения о нарушениях свидетельствуют о проблеме организационной культуры, новый взгляд на данные позволит в будущем поставить вопрос несколько иначе: “Есть ли у нас достаточные ресурсы для того, чтобы эффективно расследовать возросший информационный поток от наших сотрудников?” – объясняет Уэлч.