Профессия финансист. Как в современном бизнесе мотивировать людей и управлять деньгами, не забывая про риски

Применительно к коррупционным рискам подобные процедуры называются anti-bribery, к противодействию отмыванию средств и терроризму – anti-money laundering (AML), к соответствию санкционным требованиям, принятым государствами, которые определяют международную финансовую повестку, – sanctions list screening. Если от вас требуют таких процедур, то это не просто формальное утверждение на уровне компании шаблонных политик и размещение их на сайте для внешних заинтересованных сторон. Для полного соответствия требованиям надзорных органов и международных аудиторов необходима не только подготовка документов, но и внедрение этих контрольных операций в ежедневные процессы. Их качество должно регулярно подтверждаться прохождением независимой экспертизы или внутреннего тестирования.

Внедрение перечисленных процедур в работу крупной компании требует отработки процессов, встраивания контрольных функций в ежедневную деятельность и последующую автоматизацию операций. Для обеспечения их надежности и непрерывности, как и в случае с прочими повторяющимися процессами, требуются адекватные контрольные механизмы, которые обычно составляют службу внутреннего аудита. Подразделение может называться и иначе, но важно соблюдать его независимость и следить за отсутствием ангажированности.

В России проверка (скрининг) клиентов на соответствие закону 115-ФЗ – противодействие уходу от налогов, легализации доходов, финансированию терроризма – обязательна для кредитных и страховых компаний согласно регулированию Центробанка России. Также у руководства компании есть обязанность проявлять должную осмотрительность: проверять контрагентов на добросовестность. Если выяснится, что вы работаете с компанией-однодневкой, то как минимум получите вызов для дачи показаний, а также камеральную проверку, в случае же доказательства вины ответственность может быть вплоть до уголовной.

Для проверки контрагента можно использовать информационные ресурсы «Контур. Фокус» и «СПАРК», официальные справочные ресурсы государственных органов (например, ФНС РФ). Со своей стороны, рекомендую создавать папку с базовыми документами по каждому контрагенту (как российской, так зарубежной компании):

• устав (Articles of association);

• свидетельство о регистрации (Certificate of incorporation);

• паспортные данные собственников;

• отчеты о компании из информационных систем.

Из таких ресурсов, как «Контур. Фокус» и «СПАРК», можно получить достаточно подробную информацию о контрагенте: регистрационные и налоговые номера, лицензии, данные о руководстве и собственниках, финансовые показатели и данные отчетности, информацию об уплаченных налогах (и наличии задолженности по ним), исполнительных производствах, арбитражных делах. Обычно этих данных достаточно, чтобы сделать базовые выводы о приемлемости начала работы с контрагентом.

Риск-менеджмент

Завершающий блок ключевых зон ответственности финансового директора – управление рисками. Last but not least, как говорят англичане, – последний в списке, но не по значимости. Оценка рисков и организация мер по управлению ими во время экономических кризисов и катастрофических событий приобретает особое значение в работе финансового руководителя. К сожалению, в последние несколько лет мы вспоминаем об этом намного чаще, чем хотелось бы.

Думать о рисках и выстраивать эффективную и желательно автоматизированную систему их выявления, оценки и контроля необходимо заблаговременно, в спокойное время.

Перефразируя известное выражение «кто не знает историю, обречен на повторение ее ошибок», скажу: кто не готовится ко всевозможным угрозам, не сможет насладиться и победами.

Управление рисками и выстраивание систем внутренних контролей – одна из самых значимых задач финансового и операционного руководителей. Оценка рисков направлена на определение риск-аппетита, максимально широкого спектра угроз, их ранжирование и последующее управление ими с помощью мероприятий по минимизации возможных потерь.

Чтобы подступиться к построению эффективной системы управления рисками, следует определить риск-аппетит и сами угрозы. Я рекомендую начать с составления перечня таковых, сгруппировать их по типам, распределить по степени воздействия и вероятности возникновения:

• катастрофические события (природные или геополитические);

• отраслевые изменения;

• регуляторные новации;

• финансовые и операционные риски;

• риски, связанные с конкуренцией.