В 2020 году руководство группы ИТ-компаний ЛАНИТ приняло решение усилить комплаенс-функцию внутри организации. Было увеличено число членов комплаенс-комитета и введена должность штатного комплаенс-офицера. Комитет, в который входят директора основных структурных бизнес-подразделений, был сформирован после того, как компания, в 2016 году выделила комплаенс в отдельное направление. Ближайшие планы группы включают, в том числе, вступление в Национальную ассоциацию комплаенс и Антикоррупционную хартию российского бизнеса.
В данный момент комплаенс-культура на российском ИТ-рынке проходит стадию становления. Первыми игроками в комплаенс-сфере были инвестиционные и финансовые компании, а также фармацевтическая и медицинская области. В отличие от финансового сектора, где обращение к комплаенс-политике было вынужденным, компании из других областей формировали комплаенс-функции, ориентируясь на собственные потребности. Позже всех начали развивать комплаенс компании,деятельность которых связана с высокими технологиями, телекоммуникациями, развлечениями и СМИ.
Существует несколько факторов, определяющих развитие комплаенс-культуры в России. Первый фактор - это минимальная правовая база. Включение в 2020 году в федеральный закон “О противодействии коррупции” статьи 13.3 обязало организации принимать меры по борьбе с коррупцией. Однако не были учтены возможные последствия наличия или, напротив, отсутствия комплаенс-подразделений в компаниях. Вторым важным фактором является отсутствие стандартов обучения комплаенс-специалистов. Образование осуществимо только в виде повышения квалификации.
Отечественный ИТ-рынок можно разделить на несколько категорий игроков. Это российские компании, структура которых предполагает иностранную материнскую компанию, российские компании, чьи акции размещены на иностранных биржах, и российские частные компании с российскими собственниками. Эти категории различаются временем и причинами внедрения комплаенс-функций.
Первая категория раньше остальных получила комплаенс-политику “сверху” в готовом виде, и имплементировала её, соотнося с особенностями российского рынка. Таким образом, эти компании уже имели базу, наработки и знание того, как внедрять комплаенс-инструменты в структуру организации. Управление процессами ведется из-за границы руководителем-иностранцем, который регулирует деятельность российской комплаенс-команды.
Для второй категории компаний характерно привлечение консультантов ради получения готового решения. В первую очередь компании нацелены на выход на международный листинг. И уже после комплаенс-функции подстраиваются под актуальные цели и задачи организаций. В этих компаниях комплаенс-функции обычно находятся в ведении юристов или финансистов.
Третьей категории ИТ-компаний грамотно выстроенная комплаенс-политика нужна для коммуникации с западными вендорами, для создания репутации, а также для «экономии на рисках». При формировании комплаенс-подразделения комплаенс-инструменты функционирующие внутри компании приобретают большую организованность, локальную нормативную базу и рычаги влияния. Руководителями комплаенс-структур здесь являются совет директоров или собственник компании.
Рынок ИТ уверенно движется от традиционных форм работы в сторону автоматизации комплаенс-процессов.
Комплаенс-офицер ЛАНИТ Татьяна Журба рассказала о пути развития комплаенса в ИТ-сфере: “DLP-системы, которые раньше использовались исключительно службами безопасности, органично слились в некоторых продуктах с технологиями e-discovery. В результате такого слияния родились новые комплаенс-продукты и решения, которые условно окрестили e-compliance. Подобные инструменты позволяют не только анализировать большой пласт данных “по факту” и обнаруживать там уже допущенные нарушения, но и делать такой мониторинг в режиме реального времени, тем самым предотвращая правонарушения (например, не давая отправить письмо или сообщение, содержащее запретный “тэг”)”.
Необходимо отметить, что эффективность работы описанных систем зависит от корректности настроек, подходящих для конкретной компании, которые выполняются специалистом. По этой причине в данный момент запуск систем имеет “проектный” формат, однако, Татьяна Журба уверена, что в скором времени системы станут более универсальными и позволят решать большее количество задач.
Цифровизация также коснулась документных процессов. Бумажные согласования и ознакомления перешли в электронный вид: это электронная цифровая подпись, электронные анкеты, платформы, курсы и т.п.
По словам Татьяны Журбы, в группе компаний ЛАНИТ были обновлены все комплаенс-документы и обучающие материалы. Так, на корпоративной образовательной платформе был запущен видеокурс, в съемках которого приняли участие профессиональные актеры и сотрудники компании. Основанный на реальных кейсах курс вызвал повышенный интерес у работников компании.
Для сотрудников занятых в продажах проводятся углубленные оффлайн-сессии.
Комплаенс-офицер ЛАНИТ отметила, что развитие комплаенса в ИТ-сфере будет идти через предоставление на рынок продуктов, которые дадут возможность максимально автоматизировать комплаенс-функции, исключить человеческий фактор и усовершенствовать процессы контроля.