Что такое регуляторные риски и почему важно их предупредить

Существуют отдельные специфические риски, которые связаны с соблюдением компанией правовых норм и регулятивных правил. Так называемые комплаенс-риски или регуляторные риски. 

В своей обычной хозяйственной деятельности бизнес подчиняется множеству законов и правил, установленных регулирующими органами. Нарушение ряда из них может повлечь весьма серьезные последствия:

• административный штраф
• приостановление деятельности
• дисквалификацию руководителя
• утрату специального статуса
• лишение права на налоговые льготы

Типичными регуляторными рисками, с которыми мы обычно сталкиваемся при проведении проверок, являются следующие:

1. Риски, связанные с нарушениями в области персональных данных, такие как:

• Обработка персональных данных без согласия субъекта
• Отсутствие регистрации в качестве оператора персональных данных
• Нарушения при сборе персональных данных, к примеру, отсутствие на сайте соответствующей политики обработки персональных данных

Подробно о том, что предпринять, чтобы к компании не было претензий в части исполнения законодательства о персональных данных с учетом последних изменений, писали тут.

2. Риски утраты специальных статусов

Компании — резиденты особых экономических зон (Сколково, Алабуга, Иннополис и т.д.) обязаны соблюдать требования законодательства и условия соглашения с управляющей компанией ОЭЗ, а также применимые к ним правила осуществления деятельности и коммерциализации ее результатов.

Нарушение указанной обязанности влечет утрату статуса резидента и, соответственно, налоговых, таможенных льгот, грантовой поддержки.

Аккредитованные IT-компании также обязаны соответствовать определенным требованиям, иначе могут утратить специальный статус и соответствующие налоговые льготы и другие меры поддержки.

3. Риск приостановления или прекращения (аннулирования) лицензии

В случае нарушения компанией лицензионных требований, она может утратить право осуществления конкретного вида деятельности.

Поскольку лицензируемые направления деятельности часто представляет собой существенную часть бизнеса, без возможности их реализовывать компания может оказаться на пути к банкротству.

4. Коррупционные риски

Не все компании внедряют антикоррупционную политику, что может приводить к нарушению сотрудниками положений закона о противодействии коррупции. Это может происходить, в том числе, из-за незнания или заблуждения, к примеру, при совершении подарков чиновникам, что не исключает уголовную ответственность.

Особенно важно применять антикоррупционный комплаенс при участии в государственных и муниципальных закупках или иных конкурсных процедурах.

5. Также к регуляторным относятся такие риски, как:

• Санкционные риски 
• Антимонопольные риски 
• Риски, связанные с отмыванием доходов

Учитывая значимость негативных операционных, финансовых и репутационных последствий регуляторных рисков, важно предупредить их, а не устранять уже возникшие.

Регуляторные риски могут быть предупреждены посредством:

• проведения аудита и иных проверок деятельности компании для выявления рисков, их оценки и митигации;
• введения комплаенс-политик с регулярной проверкой их соблюдения;
• регулярного обучения сотрудников по вопросам комплаенса с применением системы поощрения для мотивирования персонала соблюдать комплаенс-политики;
• применения различных форм контроля внутренних процессов компании в части соблюдения законодательных норм и регуляторных правил.