Слово «комплаенс» человек обычно узнаёт в неприятной ситуации. Банк заморозил платёж и просит документы по сделке. Работодатель прислал на подпись кодекс этики и попросил задекларировать подарки. В вакансии на позицию юриста стоит строчка «опыт комплаенс-контроля обязателен». И везде это слово означает примерно одно, только объясняют его каждый раз по-своему.
Разберём, что такое комплаенс простыми словами, из чего он состоит, какие бывают виды, что такое комплаенс-риски и почему банк имеет право остановить ваш платёж. Отдельно посмотрим, чем комплаенс отличается от юриста, службы безопасности и внутреннего аудитора, потому что эти четыре роли путают чаще всего.
Если вас интересует не само понятие, а работа, у нас есть подробный разбор профессии: кто такой комплаенс-специалист и чем он занят каждый день.
Статья пригодится не только юристам. С комплаенсом работают бухгалтеры, финансисты, закупщики, кадровики, ИБ-специалисты и вообще любой сотрудник, который подписывает договоры или трогает персональные данные. Смежную роль контролёра мы разбирали в материале про внутреннего аудитора.
А если после статьи захочется разобраться в теме системно, загляните в подборку курсов по комплаенсу: там программы от коротких антикоррупционных интенсивов до полноценных юридических специализаций.
CheckroiПодборка курсов по комплаенсу26 курсов • 12 школСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Что такое комплаенс простыми словами
Термин пришёл из английского: compliance переводится как «соответствие», «соблюдение». Комплаенс — это система правил и проверок, которая не даёт компании нарушить закон и позволяет доказать, что она его не нарушала. Вторая половина определения важна не меньше первой. Мало быть честным, надо уметь это подтвердить документами, когда придёт проверка.
Проще всего понять комплаенс через аналогию с техосмотром. Можно ездить аккуратно и надеяться, что пронесёт. А можно раз в год загонять машину на диагностику, менять колодки до того, как они сотрутся, и хранить чеки. Первый вариант дешевле сегодня, второй дешевле в среднем за десять лет. Комплаенс — это второй вариант, только вместо машины компания, а вместо колодок договоры, платежи, закупки и данные сотрудников.
Комплаенс закрывает три слоя требований одновременно:
- Закон и подзаконные акты. Федеральные законы, приказы регуляторов, отраслевые нормативы. Здесь выбора нет, нарушение равно штраф.
- Внешние стандарты и требования партнёров. Международные стандарты вроде ISO, требования банка-партнёра, условия иностранного контрагента, правила площадки.
- Внутренние правила компании. Кодекс этики, политика по подаркам, регламент согласования сделок. Формально это не закон, но сотрудника увольняют именно за нарушение этих документов.
Отсюда важный вывод, который редко проговаривают: комплаенс работает до события, а не после. Юрист чаще подключается, когда претензия уже пришла. Комплаенс устроен так, чтобы претензия не пришла вообще: сделку останавливают на согласовании, платёж на проверке, кандидата на этапе найма.
Коротко. Комплаенс отвечает на вопрос «а можно ли нам вообще так делать» до того, как компания это сделает. Всё остальное в нём вторично.
Как комплаенс выглядит в обычной компании
В теории комплаенс звучит абстрактно, поэтому проще посмотреть на три обычные рабочие ситуации, где он включается. Ни в одной из них нет юристов в кадре, но правила работают именно там.
Компания выбирает нового поставщика. Менеджер нашёл вариант дешевле на 20 %, но перед подписанием договора карточка контрагента уходит на проверку. Смотрят выписку из реестра, дату регистрации, адрес, судебные дела, кто реальный владелец и нет ли его в санкционных списках. Если компания зарегистрирована месяц назад и сидит по адресу, где числится ещё двести фирм, сделку останавливают. Экономия в 20 % не стоит снятых вычетов по НДС и вопросов от банка.
Компания нанимает финансового директора. Кандидат подходит по опыту, но до оффера его проверяют на конфликт интересов: не владеет ли он долей в компании, которая уже поставляет вам услуги, не связан ли с конкурентом, не дисквалифицирован ли по решению суда. Такая проверка законна только с письменного согласия кандидата, и это отдельная бумага в пакете документов.
Сотрудник получает подарок от партнёра. Поставщик привёз коробку на Новый год. Дальше человек не решает сам: по политике компании он декларирует подарок, указывает примерную стоимость и дожидается решения. Один подарок проблемой не выглядит, но именно из таких мелочей потом складывается дело о коммерческом подкупе.
Во всех трёх сценариях виден один и тот же механизм. Комплаенс переводит действия из личного решения в проверяемую процедуру, у которой есть след: анкета, согласие, декларация. Этот след и защищает компанию, когда через два года кто-то приходит с вопросами.
Канал основателя Checkroi Вани Буявца3 700 человек читают мой Телеграм-канал про нейросетиСобрал промпты для Claude Code и ChatGPT, разборы ИИ-инструментов и лайфхаки по продвижению бизнеса в одном местеПрисоединитьсяЗачем комплаенс бизнесу и что бывает без него
Компании внедряют комплаенс не из любви к порядку. Причина в том, что цена ошибки в России за последние годы выросла в разы, и часть штрафов теперь считается не в фиксированных суммах, а в процентах от выручки.
Что теряет компания без работающего контроля:
- Деньги. Штраф по статье 19.28 КоАП за незаконное вознаграждение от имени юрлица начинается от 1 млн ₽ и доходит до 100 млн ₽. За повторную утечку персональных данных с 30 мая 2025 года действует оборотный штраф от 1 до 3 % годовой выручки, но не меньше 25 млн ₽.
- Лицензию. Для банка, страховой компании, оператора связи или медицинской организации системное нарушение требований регулятора заканчивается не штрафом, а отзывом лицензии. Это конец бизнеса.
- Возможность платить и получать деньги. Компания, попавшая в поле зрения по 115-ФЗ, месяцами не может провести обычный платёж. Контрагент из санкционного списка закрывает доступ к валютным расчётам целиком.
- Людей и репутацию. После публичного скандала уходят и клиенты, и сильные сотрудники, и это самая долгая часть восстановления.
Есть и обратная сторона, о которой думают реже. Комплаенс нужен, чтобы компанию вообще пустили за стол. Крупный заказчик присылает анкету благонадёжности до подписания договора. Банк перед открытием счёта смотрит структуру владения. Инвестор проверяет, есть ли антикоррупционная политика. Нет ответов на эти вопросы — сделки нет, и никто даже не объяснит почему.
С малым бизнесом отдельная история. Полноценная служба ему не нужна и не по карману, но минимальный набор процедур обязателен даже для ИП с одним сотрудником: проверка контрагента перед сделкой, согласие на обработку персональных данных, понятное назначение платежа. Это и есть комплаенс в его самой простой форме.
Виды комплаенса: восемь направлений
Комплаенс делят по тому, требования какой сферы он закрывает. В крупном банке этим занимаются восемь отдельных команд, в компании на 50 человек всё это делает один юрист по совместительству, но набор направлений один и тот же.
Финансовый мониторинг и ПОД/ФТ
Самое известное направление, его же называют AML-комплаенсом (от anti-money laundering, «противодействие отмыванию денег»). Базовый документ — 115-ФЗ о противодействии легализации доходов, полученных преступным путём. Именно он заставляет банк спрашивать, откуда у вас деньги, и именно из-за него блокируют платежи.
Внутри направления есть две процедуры, которые вы точно встречали. KYC (know your customer, «знай своего клиента») — сбор данных о том, кто вообще становится клиентом и кто в реальности им владеет. Финансовый мониторинг — постоянная проверка операций на признаки подозрительности. Информация о сомнительных операциях уходит в Росфинмониторинг.
Санкционный комплаенс
До 2022 года в российской практике это направление почти не встречалось, сейчас оно одно из самых востребованных. Задача — проверять каждого контрагента, каждый товар и каждый маршрут платежа по санкционным спискам разных стран, чтобы компания не попала под вторичные санкции сама.
Работа тут кропотливая: списков много, они обновляются еженедельно, а под ограничения попадает не только названная компания, но и всё, чем она владеет больше чем наполовину. Ошибка в одном контрагенте закрывает расчёты по всей группе.
Проверяют обычно четыре вещи сразу: сам контрагент и его владельцы, конечный получатель товара, страна происхождения комплектующих и банк, через который идёт платёж. Дополнительная сложность в том, что ограничения бывают не только персональными, но и товарными: одна и та же деталь может свободно ехать в одну страну и попадать под запрет в другую. Поэтому в санкционном направлении почти всегда нужен английский и умение читать первоисточник, а не пересказ в новостях: по набору навыков эта работа ближе всего к тому, чем занимается юрист-международник.
Антимонопольный комплаенс
Защищает от обвинений в картельном сговоре, злоупотреблении доминирующим положением и недобросовестной конкуренции. С 2020 года у него есть отдельная прописка в законе: статья 9.1 закона о защите конкуренции описывает систему внутреннего обеспечения соответствия антимонопольным требованиям.
На практике риски здесь редко выглядят как злой умысел. Два региональных дистрибьютора обменялись прайсами перед тендером и «синхронизировали» цены. Компания с большой долей рынка отказала новому клиенту в поставке на общих условиях. Отдел маркетинга сравнил свой продукт с конкурентом в рекламе некорректно. Каждый эпизод по отдельности выглядит рабочим моментом, а вместе они складываются в состав нарушения.
Важный нюанс. Такая система добровольная, но компания может подать её на согласование в ФАС и получить официальное заключение. Наличие работающего антимонопольного комплаенса суд и служба учитывают как смягчающее обстоятельство, а штрафы по антимонопольным делам считаются от оборота на конкретном товарном рынке и поэтому редко бывают маленькими. Отдельная область права, которая всё это описывает, называется конкурентным: программы по ней собраны в подборке курсов по конкурентному праву.
Антикоррупционный комплаенс
А вот это направление для многих компаний из добровольного стало обязательным. Статья 13.3 закона о противодействии коррупции прямо требует от организаций разрабатывать и принимать меры по предупреждению коррупции. Стандартный набор: кодекс этики, политика по подаркам и представительским расходам, декларирование конфликта интересов, горячая линия для сообщений о нарушениях, проверка контрагентов.
Сюда же относится лимит на подарки. По статье 575 Гражданского кодекса дарить государственным и муниципальным служащим в связи с их работой можно только обычные подарки стоимостью не выше 3000 ₽. Всё, что дороже, переходит в другую правовую плоскость. Программы по этому направлению мы собрали в подборке курсов по антикоррупционному комплаенсу.
Налоговый комплаенс
Следит за тем, чтобы налоги считались правильно, а сделки не выглядели искусственными. Практическая часть работы — проверка контрагентов на признаки технической компании и обоснование деловой цели сделки, чтобы потом не снимали вычеты по НДС и расходы по прибыли.
Второй пласт работы — правильная квалификация отношений с людьми. Классическая история: компания годами платит одному и тому же самозанятому фиксированную сумму, он работает по графику офиса и подчиняется руководителю отдела. Налоговая переквалифицирует это в трудовые отношения и доначисляет взносы за весь период. Налоговый комплаенс ловит такие конструкции до того, как их найдёт инспекция, поэтому форма договора здесь имеет значение не меньше, чем сумма: разницу мы разбирали в материале про договор ГПХ.
Комплаенс персональных данных
Отвечает за то, как компания собирает, хранит и передаёт данные людей по 152-ФЗ. Сюда входят согласия на обработку, политика конфиденциальности на сайте, разграничение доступа к базам, уведомление регулятора об утечке. Даже баннер про cookie на сайте — часть этого направления.
С 2025 года это направление стало самым дорогим по цене ошибки: штрафы за утечки перевели в оборотную логику, и потолок поднялся до 500 млн ₽ за повторный случай.
Трудовой и HR-комплаенс
Закрывает трудовое законодательство: оформление сотрудников, охрана труда, обязательные инструктажи, соблюдение режима труда и отдыха, недискриминация при найме. Тихое направление, пока не приходит инспекция или пока на производстве не случается несчастный случай.
Отдельная его часть касается найма: проверка кандидата допустима, но только в тех рамках, которые разрешает закон, и только с его согласия. Запрос данных о судимости у всех подряд или отказ по возрасту в тексте вакансии — это уже нарушение, за которое отвечает работодатель, а не рекрутер.
Экологический и промышленный комплаенс
Нужен производству, стройке, добыче и логистике. Разрешения на выбросы, обращение с отходами, промышленная безопасность опасных объектов. К штрафам тут часто добавляют приостановку деятельности, а это дороже любой суммы.
| Вид комплаенса | Что закрывает | Ключевой документ | Цена ошибки |
|---|---|---|---|
| ПОД/ФТ (AML) | Отмывание денег, сомнительные операции | 115-ФЗ | Блокировка операций, для банка — отзыв лицензии |
| Санкционный | Работа с подсанкционными лицами и товарами | Санкционные списки, указы | Вторичные санкции, потеря валютных расчётов |
| Антимонопольный | Сговоры, злоупотребление положением | 135-ФЗ, ст. 9.1 | Оборотный штраф, предписания ФАС |
| Антикоррупционный | Взятки, конфликт интересов, подарки | 273-ФЗ, ст. 13.3 | До 100 млн ₽ по ст. 19.28 КоАП |
| Налоговый | Расчёт налогов, деловая цель сделки | Налоговый кодекс | Доначисления, пени, снятые вычеты |
| Персональные данные | Сбор, хранение и защита данных людей | 152-ФЗ | До 500 млн ₽ при повторной утечке |
| Трудовой (HR) | Оформление, охрана труда, инструктажи | Трудовой кодекс | Штрафы инспекции, приостановка работ |
| Экологический | Выбросы, отходы, промбезопасность | 7-ФЗ, 116-ФЗ | Штрафы и приостановка деятельности |
Как этим пользоваться. Компании не нужны все восемь направлений сразу. Смотрят по отрасли: банку критичны финансовый мониторинг и санкционный, производству — трудовой и экологический, IT-компании с большой базой пользователей — персональные данные, любому участнику госзакупок — антикоррупционный.
Комплаенс-риски и как их считают
Комплаенс-риск — это вероятность того, что компания понесёт потери из-за несоблюдения требований. Потери тут не только денежные: в оценку входят штрафы, судебные издержки, приостановка деятельности, потеря лицензии и репутационный ущерб.
Оценивают их так же, как любые другие риски проекта, и логика здесь общая для всего риск-менеджмента, мы её подробно разбирали в статье про риски проекта. Каждый риск получает две оценки:
- Вероятность того, что событие вообще случится. Обычно шкала от 1 до 5.
- Ущерб, если оно случится. Та же шкала, но в основе конкретные деньги и сроки.
Произведение двух оценок даёт приоритет. Дальше риски раскладывают на карту комплаенс-рисков — это таблица или матрица, где по одной оси вероятность, по другой ущерб. В красной зоне оказывается то, чем занимаются в первую очередь, в зелёной то, что просто держат в поле зрения.
Что обычно попадает в красную зону российской компании среднего размера:
- работа с контрагентом, у которого непрозрачная структура владения;
- наличные расчёты и снятие крупных сумм без внятного основания;
- подарки и представительские расходы в отношении лиц, связанных с госорганами;
- хранение клиентской базы без разграничения доступа;
- трансграничные платежи в юрисдикции с ограничениями.
После оценки каждому риску назначают ответ: снизить процедурой, передать (например, застраховать), принять осознанно или отказаться от самой операции. Если вам интересна эта часть работы отдельно, посмотрите разбор профессии риск-менеджера: там та же математика, только на более широком поле.
Практический совет. Карта рисков имеет смысл, только если её пересматривают. Документ, составленный один раз при внедрении и забытый на три года, к моменту проверки описывает уже несуществующую компанию.
CheckroiПодборка курсов юриспруденции и права355 курсов • 21 школаСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Комплаенс-контроль изнутри: как это устроено в компании
Комплаенс-контроль — это набор проверок, через которые проходят решения компании, и он бывает трёх типов по времени срабатывания.
- Предварительный. До действия. Согласование договора, проверка контрагента, одобрение сделки с заинтересованностью. Самый дешёвый и самый полезный тип.
- Текущий. В момент действия. Автоматический мониторинг платежей, срабатывание правил в системе, блокировка операции по стоп-листу.
- Последующий. После. Выборочная проверка закупок за квартал, разбор инцидента, внутреннее расследование.
Сама система, которую в отчётах называют CMS (compliance management system), собирается из шести элементов, и первый из них весит больше остальных пяти вместе взятых.
Позиция руководства. В международной практике это называют tone at the top, «тон сверху». Если генеральный директор сам обходит согласования, любая политика превращается в бумагу за неделю. Ни один другой элемент это не компенсирует.
Политики и регламенты. Минимальный пакет — кодекс этики, антикоррупционная политика, политика по подаркам, положение о конфликте интересов, регламент проверки контрагентов. Документы должны быть написаны так, чтобы их понял кладовщик, а не только автор.
Обучение. Регулярное, с проверкой знаний и подписью об ознакомлении. Именно подпись потом доказывает, что компания приняла разумные меры, а сотрудник нарушил правила вопреки им.
Проверка контрагентов. Она же due diligence: перед сделкой смотрят выписку из реестра, финансовую отчётность, арбитражные дела, исполнительные производства, санкционные списки и реальных владельцев.
Горячая линия. Канал, по которому сотрудник может сообщить о нарушении анонимно и без риска. Работает только при двух условиях: анонимность соблюдается на практике и по сообщениям что-то происходит.
Мониторинг и отчётность. Регулярная проверка того, что процедуры выполняются, и доклад совету директоров. Здесь комплаенс смыкается с функцией внутреннего контроля, хотя роли разные.
При сборке системы ориентируются на международный стандарт ISO 37301:2021 о системах комплаенс-менеджмента. Сертификация по нему добровольная и в России нужна в основном тем, кто работает с иностранными партнёрами, но структура стандарта удобна как чек-лист даже без сертификата.
Канал основателя Checkroi Вани БуявцаЗабирайте промпты и обучение по нейросетям в моём Телеграм-каналеБольше 3 700 человек уже применяют Claude Code, ChatGPT и другие нейросети в работе, учёбе, бизнесе и жизниПерейти в каналПочему банк заблокировал платёж: комплаенс со стороны клиента
Это та часть, ради которой большинство людей и гуглит слово «комплаенс». Ситуация выглядит так: компания годами платила поставщикам, и вдруг платёж висит, а банк просит прислать договор, акты и объяснить экономический смысл операции.
Происходит вот что. Банк по 115-ФЗ обязан следить за операциями клиентов и обязан отказать в проведении подозрительной. Это обязанность банка перед регулятором, а не инициатива конкретного менеджера, и за её неисполнение у банка отзовут лицензию. Поэтому спорить с менеджером бесполезно, а присылать документы полезно.
Что чаще всего вызывает вопросы:
- платёж резко выбивается из привычного профиля: другая сумма, другой регион, новый контрагент;
- назначение платежа написано общими словами вроде «оплата по договору» без предмета и номера;
- деньги приходят от множества физлиц и почти сразу снимаются или уходят дальше;
- контрагент зарегистрирован недавно, по массовому адресу или с минимальным уставным капиталом;
- операция транзитная: пришло и в тот же день ушло почти той же суммой.
Правильная реакция простая: ответить быстро и документами. Договор, счёт, акты, товарные накладные, объяснение, чем занимается контрагент. Письмо с возмущением вместо бумаг ситуацию не двигает. В большинстве случаев вопрос закрывается за несколько дней. Смена банка без объяснений почти всегда хуже: информация об отказе уходит в общую систему, и следующий банк встретит клиента настороженно.
Важный нюанс. Отказ в проведении операции и блокировка счёта — разные вещи. Отказ касается одного платежа, счёт при этом продолжает работать. Счёт замораживают целиком, когда клиент попал в перечень, и снимают это уже через другие процедуры.
Чем комплаенс отличается от юриста, безопасности и аудита
Четыре функции пересекаются, поэтому в маленькой компании их часто совмещает один человек, а в большой они регулярно спорят о зонах ответственности. Разница проще всего видна по трём вопросам: что защищаем, когда включаемся, кому подчиняемся.
| Параметр | Комплаенс | Юрист | Служба безопасности | Внутренний аудит |
|---|---|---|---|---|
| Главный вопрос | Можно ли нам так делать | Как оформить и как защититься | Кто нам угрожает | Работают ли наши процедуры |
| Момент включения | До действия | При сделке и в споре | При угрозе и инциденте | После, по плану проверок |
| Фокус | Требования регулятора и этика | Права и обязательства компании | Люди, активы, утечки | Достоверность и контроль |
| Подчинение | Часто напрямую совету директоров | Операционному руководству | Руководству или собственнику | Совету директоров или комитету по аудиту |
| Результат работы | Процедура, которая предотвращает нарушение | Договор, позиция, иск | Проверка, расследование | Отчёт с выводами и рекомендациями |
Проще всего запомнить по одному примеру. Компания собирается зайти в тендер. Комплаенс проверит, нет ли конфликта интересов и не будет ли это выглядеть сговором. Юрист составит документы и оценит риски по контракту. Безопасность посмотрит, что за люди стоят за заказчиком. Аудитор через полгода проверит, соблюдалась ли при этом процедура закупки.
Подробное сравнение первых двух ролей есть в отдельных разборах: кто такой аудитор и кто такой юрисконсульт. А смежную с безопасностью функцию мы описывали в статье про специалиста по экономической безопасности.
Комплаентность в медицине: похожее слово с другим смыслом
Если вы искали комплаенс и попали на текст про пациентов, вы не ошиблись адресом, просто у слова есть второе значение. В медицине и психотерапии используют термин комплаентность, от того же английского корня, но в значении «приверженность лечению».
Комплаентность показывает, насколько точно пациент выполняет назначения: принимает препарат в нужной дозе, соблюдает режим, приходит на приёмы. Низкая комплаентность — одна из главных причин, по которой лечение не работает при правильном диагнозе и правильном препарате.
Общего с корпоративным комплаенсом здесь только английский корень. Если вам нужна медицинская тема, ищите по слову «комплаентность» или «приверженность терапии», иначе выдача будет про банки и санкции. А вот медицинский комплаенс в корпоративном смысле существует отдельно: это соблюдение клиникой лицензионных требований, порядков оказания помощи и правил работы с врачебной тайной.
Чем комплаенс регулируется в России
Главная особенность: единого закона о комплаенсе в России нет. Требования разложены по отраслевым нормам, и компания собирает свой набор сама, отталкиваясь от того, чем занимается.
| Документ | О чём | Обязательность |
|---|---|---|
| 115-ФЗ | Противодействие отмыванию доходов и финансированию терроризма | Обязателен для банков, страховых, лизинга, ювелиров, риелторов, нотариусов |
| 273-ФЗ, ст. 13.3 | Меры по предупреждению коррупции в организации | Обязательна для организаций |
| 135-ФЗ, ст. 9.1 | Антимонопольный комплаенс | Добровольный, согласуется с ФАС |
| 152-ФЗ | Обработка и защита персональных данных | Обязателен для любого, кто собирает данные людей |
| Положения Банка России | Внутренний контроль в кредитных организациях | Обязательны для поднадзорных ЦБ |
| ISO 37301:2021 | Система комплаенс-менеджмента | Добровольный стандарт |
Для банков и других поднадзорных организаций требования к внутреннему контролю задаёт Банк России отдельными положениями, и там комплаенс-функция описана как обязательная часть структуры, вплоть до подчинения и порядка отчётности.
Как внедрить комплаенс: шесть шагов
Порядок примерно одинаков для компании на 30 человек и на 3000, разница только в объёме документов и числе людей на процедурах.
Шаг 1: собрать карту требований. Выписать, какие законы и нормативы применимы именно к вашей деятельности. Производство, работа с данными, госзакупки, иностранные контрагенты дают четыре разных списка.
Шаг 2: оценить риски. По каждому требованию понять, где можно нарушить на практике, с какой вероятностью и во что это обойдётся. На выходе карта рисков с приоритетами.
Шаг 3: написать документы. Только под те риски, которые попали в верх карты. Универсальный набор политик, скачанный из интернета, не защищает никого: суд и регулятор смотрят на то, работала ли процедура фактически.
Шаг 4: встроить проверки в процессы. Это самый важный шаг, и его же чаще всего пропускают. Проверка контрагента должна стоять внутри маршрута согласования договора, а не быть отдельным письмом, которое можно не отправить.
Шаг 5: обучить людей. Короткие практические занятия на реальных ситуациях компании, а не пересказ законов. Обязательно с фиксацией того, кто и когда прошёл обучение.
Шаг 6: мониторить и пересматривать. Минимум раз в год: что изменилось в законах, какие инциденты были, какие процедуры люди обходят и почему.
Короткий чек-лист, чтобы понять, нужна ли вашей компании отдельная комплаенс-функция. Считайте «да»:
- вы поднадзорны отраслевому регулятору (ЦБ, Роскомнадзор, Росздравнадзор, Ростехнадзор);
- вы участвуете в закупках или работаете с государственными заказчиками;
- у вас есть иностранные контрагенты, платежи или владельцы;
- вы обрабатываете персональные данные больше чем нескольких сотен человек;
- у вас распределённая структура: филиалы, дочерние компании, франчайзи;
- оборотный штраф в 1 % от вашей выручки будет ощутимым.
Три и больше «да» — нужен отдельный человек. Одно-два — хватит набора процедур и ответственного юриста по совместительству.
Вывод. Комплаенс становится дорогим ровно тогда, когда его строят из документов вместо процедур. Пять страниц регламента, встроенного в согласование договора, работают лучше двухсот страниц политики в общей папке.
CheckroiПодборка курсов для комплаенс-специалистов4 курса • 4 школыСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Кто занимается комплаенсом и сколько за это платят
Человека, который отвечает за это направление, называют комплаенс-специалистом, комплаенс-менеджером или комплаенс-офицером. Формального различия между названиями нет, разница в размере компании и объёме полномочий.
В структуре комплаенс-функцию стараются выводить из-под операционного подчинения: если контролёр подчиняется тому, кого контролирует, система не работает. В банках и крупных компаниях руководитель направления отчитывается перед советом директоров напрямую.
Рабочий день у такого человека мало похож на юридический. Утром он разбирает очередь согласований: десяток договоров, две закупки, одна сделка с заинтересованностью. Днём отвечает на запрос банка и готовит документы по операции. Между этим проверяет пять новых контрагентов, дописывает раздел политики под изменившийся закон и объясняет коммерческому отделу, почему конкретную скидку конкретному заказчику давать нельзя. Раз в квартал добавляется отчёт руководству и обучение для новых сотрудников.
Приходят в профессию обычно с юридического, экономического или финансового бэкграунда. Реже — из банковского операционного блока, аудита и внутреннего контроля. Ценятся английский, внимательность к деталям и умение объяснить бизнесу, почему нельзя, так, чтобы бизнес не начал обходить процедуру.
По рынку доход начинается примерно от 60–90 тысяч ₽ у новичка и доходит до 300 тысяч ₽ и выше у руководителя направления в банке. За санкционный комплаенс сейчас платят заметно выше среднего. Подробный разбор обязанностей, требований и карьерного пути мы собрали в статье про комплаенс-специалиста, а общую картину по юридическим доходам — в материале о том, сколько зарабатывает юрист.
Где научиться комплаенсу
Отдельного диплома по комплаенсу в России почти нет, зато есть программы дополнительного образования и специализации внутри юридических и финансовых курсов. Новичку логично идти от направления: антикоррупционный и антимонопольный блоки ближе к юриспруденции, ПОД/ФТ и санкционный — к банковскому делу, комплаенс персональных данных — к информационной безопасности.
Мы собрали программы разных школ в одной подборке, чтобы можно было сравнить их по цене, длительности и формату.
| Курс | Школа | Стоимость со скидкой | В рассрочку | Длительность | Обзор курса от Checkroi |
|---|---|---|---|---|---|
| Юридические основы бизнеса Перейти на сайт курса |  Эдюсон | 78 000 ₽ | 6500 ₽/мес. | 2 месяца | Обзор курса |
| Онлайн-магистратура МИФИ "Информационная безопасность" Перейти на сайт курса |  SkillFactory | 225 000 ₽ | 18 750 ₽/мес. | 24 месяца | Обзор курса |
| Международное и сравнительное право (Бакалавриат) Перейти на сайт курса |  Университет Синергия | 370 000 ₽ | 30 833 ₽/мес. | 4 years | Обзор курса |
| Международное и сравнительное право (Второе высшее) Перейти на сайт курса | Университет Синергия | 370 000 ₽ | 30 833 ₽/мес. | 4 years | Обзор курса |
| Курс «Противодействие коррупции».. Скидка -50%! Перейти на сайт курса |  РШУ | 39 500 ₽ | 3950 ₽/мес. | Обзор курса | |
| Дистанционный курс «Противодействие коррупции».. Скидка -50%! Перейти на сайт курса | РШУ | 29 500 ₽ | 3950 ₽/мес. | Обзор курса | |
| Международный бизнес и коммерческое право (Магистратура) Перейти на сайт курса | Университет Синергия | 280 000 ₽ | 23 333 ₽/мес. | 2 years | Обзор курса |
| Экономическая безопасность компании. Повышение квалификации Перейти на сайт курса |  МБШ | 59 900 ₽ | 4992 ₽/мес. | Обзор курса | |
| Курс «Директор по безопасности». Перейти на сайт курса | РШУ | 99 000 ₽ | 9900 ₽/мес. | Обзор курса | |
| Курс «Руководитель юридической службы». Перейти на сайт курса | РШУ | 260 000 ₽ | 26 000 ₽/мес. | Обзор курса |
Больше программ — в полном каталоге курсов по комплаенсу
Если хочется сначала подтянуть правовую базу целиком, смотрите более широкий каталог курсов по юриспруденции и праву.
