Кто тогда отвечает за комплаенс?
Кто тогда отвечает за комплаенс? Здесь важно разделить роли. Руководство задает рамку, обеспечивает ресурсы и демонстрирует, что требования действительно обязательны. Владелец бизнес-процесса отвечает за риск внутри своего процесса и знает его фактическую механику. HR, закупки, юристы, финансы и безопасность осуществляют специализированные проверки и контроли в пределах своей компетенции. Комплаенс-функция формирует методологию, координирует систему, помогает оценивать риски, контролирует соблюдение установленных правил и обеспечивает независимый профессиональный взгляд. Внутренний аудит оценивает уже саму работоспособность системы и контрольной среды. Эта конструкция гораздо сильнее модели: «Отправим документ в комплаенс — пусть решают».