Появление и развитие комплаенса в международном деловом сообществе не осталось незамеченным в научной среде, в результате чего комплаенс стал объектом исследований в различных научных отраслях. В рамках юридической и управленческой наук не сформулировано определение комплаенса, а также не разъяснены его сущность и содержание, так как комплаенс не является институтом ни права ни менеджмента. Возникшее в практическом поле предпринимательской деятельности, данное явление имеет межотраслевой характер, объединяя в себе юридические, управленческие и этические аспекты. В связи с этим теоретические исследования, посвященные теме комплаенса, чаще всего встречаются в межотраслевой научной литературе. С целью выработки определений, отражающих сущность комплаенса и его компонентов, представляется важным осуществить междисциплинарный анализ данного явления.

В работе американских исследователей Нитиша Сингха и Томаса Джи Бассена «Комплаенс-менеджмент» приведена следующая дефиниция: «комплаенс это соблюдение организацией правил, законов, стандартов и политик, или соответствие им, а также способность осуществлять обязанности по соблюдению кодекса поведения, и осознавать ответственность за его несоблюдение» Nitish Singh, Tomas J. Bussen Compliance management: a how-to guide for executives, lawers, and other compliance professinals. - California: Praeger, 2015. - С. 3.. Однако, правомерное осуществление предпринимательской деятельности презюмируется во всех юрисдикциях, и для понимания данной дефиниции необходимо сформулировать цели комплаенса. По мнению Трунцевского Ю.В. и Раменской П.Ю., «основной целью комплаенса является минимизация правовых и репутационных рисков, возникающих вследствие нарушения профессиональных и этических стандартов» Трунцевский Ю.В., Раменская П.Ю. Корпоративный комплаенс как альтернатива законов, нормативов и правил // Международное публичное и частное право. 2013. N 2. С. 39 - 42.. Нельзя не согласиться с данным определением основной цели, однако необходимо более детально классифицировать и определить все цели комплаенса.

Первая цель - минимизация и/ или исключение правового (юридического) риска, под которым понимается риск возникновения у организации убытков вследствие несоблюдения нормативных правовых актов, или не соответствия им. Организация несет убытки в результате привлечения ее к ответственности, виды которой зависят от конкретной юрисдикции, но чаще всего это штраф, приостановление деятельности, и т.д.

Вторая цель - минимизация и/ или исключение регулятивного риска, под которым понимается риск возникновения у организации убытков вследствие несоблюдения отраслевых правил и стандартов, или не соответствия им. Вид ответственности, в случае наступления регулятивного риска, зависит от регулирования конкретной отрасли, и может предполагать, например, лишение лицензии или лишение членства в саморегулируемой организации.

Третья цель - минимизация и/ или исключение риска потери деловой репутации организации (репутационный риск), под которым понимается риск возникновения у организации убытков вследствие совершения представителями организаций действий, не соответствующих нормам деловой этики. Именно для реализации третьей цели в определении говорится о «способности осуществлять обязанности по соблюдению кодекса поведения, и осознавать ответственность за его несоблюдение». Кодекс поведения является инструментом, благодаря которому до работников организации доносится важность этичного делового поведения, и описываются модели поведения в различных ситуациях, возникающих при исполнении работниками своих обязанностей.

Правовые, регулятивные и репутационные риски определяются термином «комплаенс-риски», под которыми понимаются риски возникновения у организации убытков вследствие несоблюдения нормативных правовых актов, отраслевых правил, стандартов, в том числе несоответствия им, а также совершения представителями организаций действий, не соответствующих нормам деловой этики.

В контексте обозначенных целей комплаенса, Дениал Левис дает следующее определение: «комплаенс это процесс выявления и управления регулятивным и поведенческими рисками, воздействию которых подвергается организация» Daniel S Lewis Compliance: A concise guide to the role of the Compliance Function in financial services firms. - 1 изд. 2016. - С. 4.. Регулятивные риски в данном определении понимаются широко и включают правовые риски, в то время как поведенческие риски - это риски потери деловой репутации организации в результате поведения работников, не соответствующего этическим нормам. Данное определение дополняет содержание комплаенса, указывая на то, что выявленными рисками организация может управлять, из чего следует, что комплаенс является одной из управленческих функций организации.

Обозначенные цели комплаенса позволяют сформулировать стоящие перед ним задачи:

1. обеспечение соблюдения требований нормативных правовых актов, регулирующих деятельность организации;

2. обеспечение соблюдение требований отраслевых правил и стандартов, регулирующих деятельность организации;

3. обеспечение осуществления предпринимательской деятельности в соответствии с нормами деловой этики.

Примаков Д.Я. в работе «Специальные виды комплаенса: антикоррупционный, банковский, санкционный и розыск активов (форензик)» определил комплаенс как «обеспечение соответствия деятельности организации требованиям, налагаемым на нее российским и зарубежным законодательством, иными обязательствами для исполнения регулирующими документами, а также создание в организации механизмов анализа, выявления и оценки рисков нарушения законодательства, как в целом, так и антикоррупционного законодательства, в частности, а также обеспечение комплексной защиты организации» Примаков Д.Я. Специальные виды комплаенса: антикоррупционный, банковский, санкционный и розыск активов (форензик).. - М.: Инфотопик Медиа, 2019. - С. IX.. Важным наблюдением в данном определении является необходимость создания в организации механизма анализа и выявления и оценки рисков нарушения законодательства, однако инструментарий комплаенса не ограничивается таким механизмом, более того работа с рисками является лишь одним из элементов комплаенс-программы, лежащей в основе комплаенса, и для понимания сущности комплаенса необходимо рассмотреть содержание комплаенс-программы.

С юридической точки зрения, по мнению Черепановой В.А., «корпоративный комплаенс включает разработку внутренней системы политик, процедур, мер по контролю, выявлению и предупреждению нарушений законодательства, нормативных актов, правил и стандартов» Черепанова В.А. Комплаенс-программа организации: практическое руководство. - 4 изд. - М.: Инфра-М, 2019. - С. 12.. Как правило, требования к такой внутренней системе не регулируется императивно на законодательном уровне, а формулируются в виде рекомендаций или декларирования принципов, на основе которых необходимо разрабатывать и внедрять внутреннюю систему. Кроме того, отраслевые регуляторы во внутренних документах дают рекомендации по содержанию и наполнению внутренней системы с учетом специфики отрасли. При таких обстоятельствах перед организациями стоит задача разработать некий стандарт исполнения документов, регулирующих их деятельность.

Важно отметить, что разработка стандарта не может быть действием, которое выполняется организацией единожды, обеспечивая тем самым защиту от рисков. Важным является тот факт, что учитывать необходимо не только нормативные правовые акты, в которые периодически вносятся изменения и дополнения, но отраслевые акты, регулирующие деятельность организаций в отдельных отраслях, а также судебную практику, в рамках которой может быть изменен порядок реализации правовых предписаний. Стандарт должен быть адаптивен к изменению регуляторной среды, а также обеспечивать соответствие деятельности организации предъявляемым к ней требованиям.

Деятельность по созданию условного стандарта имеет опосредованное отношение к юриспруденции, так как нормативные правовые акты являются базисом для разработки методологии по соответствию сформулированным в них требованиям. По мнению Примакова Д.Я. «в определенном смысле комплаенс стоит особняком в юридических дисциплинах, поскольку он посвящен методологии следования разным нормам, что становится особенно актуальным в свете постоянного усложнения нормативной сферы, вызванного увеличением количества законодательных актов и субъектов правоприменения» Примаков Д.Я. Специальные виды комплаенса: антикоррупционный, банковский, санкционный и розыск активов (форензик).. - М.: Инфотопик Медиа, 2019. - С. XII.. С данным мнением нельзя согласиться, поскольку не комплаенс посвящен методологии следования разным нормам, а один из элементов комплаенс-программы, а именно формализованные политики, правила и процедуры.

Оценивая общее влияние юриспруденции на существование и развитие комплаенса, стоит отметить, что в результате сосуществования в неразрывной связи двух областей можно наблюдать формирование новых направления отраслевого и регуляторного комплаенса, а также развитие в рамках нормотворческой деятельности представлений о разработке и внедрении комплаенс-программ.

Наравне с управлением рисками и формализованными политиками, правилами и процедурами, важным элементом комплаенс-программы, отличающим комплаенс от юридической функции, является процедура обучения работников организации действиям, направленным на минимизацию рисков, а также реализация мероприятий, целью которых является формирование у работников знаний о сущности и содержании корпоративных политик, правил и процедур и деловой этике. Формирование у работников теоретической базы знаний о корпоративном комплаенсе способствует развитию не менее важного элемента комплаенс-программы - корпоративной культуры. В рамках обучения до работников доносятся являющиеся основой корпоративной культуры ценности и нормы, для создания которых существует четыре пути: через формирование лидерами организации; на основе событий, из которых извлекаются уроки о желательном или не желательном поведении; под воздействием внутренней среды; под воздействием внешней среды.

Майкл Армстронг определяет организационную или корпоративную культуру как «модель ценностей, норм, убеждений, установок и допущений, которые, возможно, не выражены словами, но формируют то, как люди себя ведут и как они действуют» Майкл Армстронг Практика управления человеческими ресурсами. - 10 изд. - СПб.: Питер, 2017. - С. 295.. Бондаренко Ю. справедливо характеризует комплаенс как «неотъемлемую часть корпоративной культуры компании, при которой выполнение каждым работником своих должностных обязанностей, включая принятие решений на всех уровнях, должно соответствовать стандартам законности и добросовестности, установленным компанией для ведения своей деятельности» Бондаренко Ю. Эффективное управление compliance-рисками: системный подход и критический анализ // Корпоративный юрист. - 2008. - №6. - С. 31-34.. Кроме того, о том, что комплаенс должен быть частью культуры организации, говорится и в ранее упомянутом руководстве Базельского комитета по банковскому контролю №103 от 2003 года «О комплаенсе и комплаенс-функции в банка» The compliance function in banks // www.bis.org URL: https://www.bis.org/publ/bcbs103.pdf (дата обращения: 08.02.2019).. Включение в комплаенс-программу элемента корпоративной культуры является общемировой практикой, которая нашла отражение как в национальных нормативных правовых актах Bribery Act // www.legislation.gov.uk URL: https://www.legislation.gov.uk/ukpga/2010/23/contents (дата обращения: 20.04.2019)., так и в стандартах, имеющих рекомендательный характер Anti-bribery management systems -- Requirements with guidance for use // www.iso.org URL: https://www.iso.org/obp/ui#iso:std:iso:37001:ed-1:v1:ru (дата обращения: 22.04.2019)..

Как указывалось ранее, корпоративная культура развивается под воздействием лидеров организации. В рамках комплаенс-программы отдельным элементом выделяют заинтересованность и участие руководства, под которыми понимается вовлеченность лидеров организации в процессы разработки и внедрения комплаенс-программы, а также последующее управление комплаенсом. Показательным примером является статья 2 письма Банка России от 02.11.2007 N 173-Т «О рекомендациях Базельского комитета по банковскому надзору»: «Комплаенс начинается с высшего руководства банка. Комплаенс будет особенно эффективным при корпоративной культуре, которая подчиняется стандартам добросовестности и надежности и где примером являются совет директоров и исполнительные органы» Письмо Банка России от 02.11.2007 N 173-Т "О рекомендациях Базельского комитета по банковскому надзору" // www.garant.ru URL: http://www.garant.ru/products/ipo/prime/doc/487772/ (дата обращения: 20.04.2019)..

Описанные элементы наиболее часто встречаются в моделях комплаенс-программ, однако содержание комплаенс-программы организация определяет самостоятельно, оценивая внутренние и внешние факторы, оказывающие влияние на ее деятельность. В работе, выпущенной Юридическим институтом практикующих юристов Нью-Йорка, приводится ориентированное на практическое применение разъяснение содержания комплаенс-программы: «На самом базовом уровне речь идет о корпоративном образовании, определении рисков, предотвращении рисков, обнаружении рисков, корпоративном сотрудничестве и обеспечении соблюдения норм и правил. Это система взаимодействия уполномоченных работников, процессов, а также политик и процедур, разработанных для обеспечения соответствия всем применимым федеральным и региональным законам, отраслевым нормативным актам и договорам, регулирующим деятельность организации. Эффективная комплаенс-программа должна быть живым, непрерывным процессом, который является частью структуры организации, и способствует формированию приверженности этическому способу ведения бизнеса, а также и системой, помогающей работникам исполнять свои обязанности правомерно и этично» Christopher A. Myers, Kwamina Thomas Williford Corporate Compliance Answer Book 2019 Edition. - New York: Practising Law Institute, 2019. - С. 18..

На основании вышеизложенного представляется возможным сформулировать следующую дефиницию: комплаенс-программа это разработанная и внедренная организацией с целью эффективного управления правовыми, регуляторными и репутационными рисками модель взаимодействия элементов программы, которыми могут являться формализованные политики, кодексы и процедуры, выявление, оценка и анализ рисков, обучение работников, формирование корпоративной культуры, вовлеченность лидеров, а также иные элементы, определяемые исходя из вида деятельности, размера, истории организации, а также иных обстоятельств, требующих соответствия организации каким-либо нормам и правилам. Элементы комплаенс-программы - это необходимые для эффективного функционирования комплаенс-программы мера, стандарт или деятельность, имеющие определенное назначение, и обеспечивающие достижение целей комплаенс-программы.

Для раскрытия сущности комплаенса в целом дефиницию комплаенс-программы требуется дополнить разъяснением о том, кто управляет правовыми, регуляторными и репутационными рисками, и как осуществляется управление.

На вопрос о том, кто управляет рисками, наиболее точно отвечает акт, регулирующий российскую банковскую отрасль, в соответствии с которым обязанности комплаенс-функции в банке заключаются в содействии исполнительным органам в эффективном управлении комплаенс-рисками, с которыми сталкивается банк Письмо Банка России от 02.11.2007 N 173-Т "О рекомендациях Базельского комитета по банковскому надзору" // www.garant.ru URL: http://www.garant.ru/products/ipo/prime/doc/487772/ (дата обращения: 20.04.2019).. Термин «комплаенс-функция» используется для описания персонала, осуществляющего обязанности по комплаенсу Письмо Банка России от 02.11.2007 N 173-Т "О рекомендациях Базельского комитета по банковскому надзору" // www.garant.ru URL: http://www.garant.ru/products/ipo/prime/doc/487772/ (дата обращения: 20.04.2019).. Таким образом, комплаенс-функция - это работники организации, которые совместно с исполнительными и наблюдательными органами управления в рамках исполнения своих непосредственных должностных обязанностей осуществляют управление рисками, основываясь на комплаенс-программе организации. Структурно комплаенс-функция может представлять собой департамент, отдел или быть представлена одним работником, данный функционал также может быть распределен между работниками нескольких отделов и департаментов. Работники комплаенс-функции преимущественно отвечают за выполнение следующих процессов:

1. Разработка методологических материалов и новых политик и процедур в целях минимизации риска коррупции, конфликта интересов, неэтичного ведения деятельности;

2. Консультирование работников по вопросам соблюдения норм этичного ведения бизнеса;

3. Обучение персонала по вопросам в области комплаенс;

4. Первичную проверку сообщений, полученных по каналам горячей линии;

5. Администрирование горячей линии;

6. Расследование нарушений в области коррупции, конфликта интересов, этичного ведения деятельности и репутацииМеждународное исследование функции комплаенс // www.assets.kpmg.ru URL: https://assets.kpmg/content/dam/kpmg/ru/pdf/2017/07/ru-ru-international-compliance-survey.pdf (дата обращения: 20.04.2019)..

Для ответа на вопрос том, как комплаенс-функция и органы управления организации осуществляют управление, необходимо обратиться к теории менеджмента. Ричард Дафт определяет менеджмент как «эффективное и рациональное достижение целей организации посредством планирования, организации, руководства и контроля организационных ресурсов» Дафт Ричард Менеджмент. - 10 изд. - СПб: Питер, 2014. - С. 25.. Данное определение позволяет сформулировать понятие термина «комплаенс-менеджмент» как эффективное и рациональное управление комплаенс-рисками посредством планирования, организации, руководства и контроля организационных ресурсов. В свою очередь комплаенс можно охарактеризовать как одну из конкретных функций системы менеджмента организации, которая реализуется путем воздействия элементов управления: планирования, организации, руководства и контроля.

В рамках планирования формулируются цели и задачи, которые менеджмент организации ставит перед собой и комплаенс-функцией, а также проводится анализ правовой среды, в которой организация осуществляет предпринимательскую деятельность с целью определения функциональных областей комплаенс-функции. Именно на данном этапе, основываясь на результатах анализа, разрабатывается комплаенс-программа организации, которая как говорилось ранее, включает в себя политики, кодексы и процедуры, методику оценки рисков, принципы проверки контрагентов и руководства организации, формат обучения работников, а также иные элементы. Кроме того, при планировании определяется применимые информационные технологии, подбираются технические решения и платформы, которые будут обеспечивать техническую поддержку комплаенс-функции.

Организация комплаенс-функции предполагает определение места комплаенс-функции в структуре организации, а также структуру самой комплаенс-функции. Структуры комплаенс-функции могут быть централизованными, децентрализованными, смешанными, ;функциональными, привязанными к бизнес-подразделению или самостоятельными.

Руководство комплаенс-функции представляет собой действия, направленные принятие совместных с органами управления решений в рамках управления рисками, также принятие решений на доработку и корректировку комплаенс-программы, в случае если того требуют результаты мониторинга или оценки эффективности программы. Кроме того, в ходе руководства происходит распределение и закрепление элементов комплаенс-программы за конкретными работниками комплаенс-функции.

В процессе контроля осуществляется проверка работоспособности и эффективности всех элементов комплаенс-программы, а также происходит наблюдение за реализацией работниками комплаенс-функции конкретных мер и действий, являющихся составляющими компонентами элементов. При рассмотрении контроля, как управленческого элемента, важно отметить, что в деловой практике часто происходит смешение областей комплаенс, внутреннего аудита и внутреннего контроля. Внутренний аудитор осуществляет оценку правильности и эффективности управления корпоративными финансовыми потоками за прошедшие периоды, в то время как внутренний контролер осуществляет текущий мониторинг бизнес-процессов. В свою очередь функционал работников комплаенс-функции отличается от функционала внутреннего аудитора или внутреннего контролера деятельностью работников комплаенс-функции, направленной на реализацию мер и действий, определяющих конкретный элемент комплаенс-программы, например обучение работников или мониторинг и оценка рисков.

Определив, каким образом комплаенс-функция осуществляет оперативное управление, стоит обратить внимание на роль комплаенса в стратегическом управлении. Мескон М.Х. определяет стратегию как «подробный всеобъемлющий комплексный план, разработанный с тем, чтобы обеспечить выполнение миссии и достижение целей организации» Мескон М.Х., Альберт М., Хедоури Ф. Основы менеджмента. - 3 изд. - СПб: ООО "Диалектика", 2019. - С. 238.. В работе «Стратегический менеджмент: создание конкурентного преимущества» поясняется, что «суть стратегии заключается в том, чтобы достигать конкурентного преимущества, делая что-то, чего не делают конкуренты, или - что еще лучше - делать что-то, что они не могут сделать» Томпсон-мл. А.А., Питереф М., Гэмбл Д., Стрикленд III А.Дж. Стратегический менеджмент: создание конкурентного преимущества. - СПб: ООО "Диалектика", 2019. - С. 59.. В современных разработках по комплаенсу высказывается мнение о том, что специалисты в области комплаенса могут оказывать содействие компании в проработке вопросов комплаенса, связанных со стратегий развития, и, таким образом, способствовать предварительной разработке решений вместо того, чтобы решать проблемы, появившиеся после реализации мер Enterprise Risk Management Integrating with Strategy and Performance // www.coso.org URL: https://www.coso.org/Documents/2017-COSO-ERM-Integrating-with-Strategy-and-Performance-Executive-Summary.pdf (дата обращения: 22.04.2019 ).. Учет рисков, находящихся в управлении менеджмента организации и комплаенс-функции, представляется обоснованным в рамках стратегического менеджмента, повышая его эффективность и качество проработки вероятных сценариев развития организации.

В работе «Основы менеджмента» разделяется «юридическая ответственность организации, под которой понимают соблюдение конкретных законов и норм, диктующих, что можно и чего нельзя делать организации, и социальная ответственность, подразумевающая определенную степень добровольной реакции организации на социальные проблемы» Мескон М.Х., Альберт М., Хедоури Ф. Основы менеджмента. - 3 изд. - СПб: ООО "Диалектика", 2019. - С. 134.. Так как одной из целей комплаенса является минимизация репутационных рисков, а социальная ответственность безусловно влияет на деловую репутацию организации, комплаенс-программы содержат элементы, направленные на обеспечение осуществления предпринимательской деятельности организации в рамках деловой этики. В работе Стивена Роббинза и Мери Коутлер «Менеджмент» дается следующие определение «под этикой понимаются правила и принципы, определяющие правильное и неправильное поведение» Роббинз Стивен, Коутлер Мери. Менеджмент. - 8 изд. - М.: Издательский дом "Вильямс", 2007. - С. 222.. Обеспечение соответствия деятельности организации деловой этике вызывает особую сложность в транснациональных организациях, где необходимо учитывать кросс-культурные факторы.

Лучшим примером декларации принципов деловой этики является озвученный на Всемирном экономическом форуме в 1999 году так называемый «Глобальный договор» Глобальный договор ООН // www.globalcompact.ru URL: http://www.globalcompact.ru/about/ten-principles/ (дата обращения: 20.04.2019)., в котором сформулированы десять принципов ведения глобального бизнеса, в соответствии с которыми бизнес-сообщество не должно быть причастно к нарушениям прав человека, и должно поддерживать и уважать защиту провозглашенных на международном уровне прав человека; поддерживать свободу объединения и реальное признание права на заключение коллективных договоров; выступать за ликвидацию всех форм принудительного и обязательного труда; выступать за полное искоренение детского труда; выступать за ликвидацию дискриминации в сфере труда и занятости; поддерживать подход к экологическим вопросам, основанный на принципе предосторожности; принимать инициативы, направленные на повышение ответственности за состояние окружающей среды; содействовать развитию и распространению экологически безопасных технологий; противостоять всем формам коррупции, включая вымогательство и взяточничество.