КОМПЛАЕНС-РИСКИ В ВЫСШЕЙ ШКОЛЕ

COMPLIANCE RISKS IN HIGHER SCHOOL

Anastasia Sherysheva

Cand. Sc. (Economics), Associate Prof. of Department finance, monetary circulation and economic security, Ufa State Aviation Technical University,

Russia, Ufa

АННОТАЦИЯ

В последние годы в исследованиях авторов, занимающихся проблемой экономической безопасности, все чаще встречается термин «комплаенс». Комплаенс риск присущ всем областям деятельности организации: процессам, продуктам, подразделениям, включая деятельность органов управления, исполнительных, контрольных, совещательных и иных коллегиальных органов. Комплаенс риск может являться как источником, так и следствием реализации других видов риска. Комплаенс для образовательных учреждений предполагает необходимость соблюдать требования со стороны законодателей, регулирующих органов и общественности. Несоблюдение, даже непреднамеренное, может привести к значительным потерям и нанести невероятный ущерб высшей школе. В условиях ограничения ресурсов, первостепенное внимание следует уделить качеству разрабатываемых политик и формированию культуры, которая поощряет этичное поведение и приверженность деятельности по комплаенсу.

ABSTRACT

In recent years, the term "compliance" is increasingly used in the studies of authors dealing with the problem of economic security. Compliance risk is inherent in all areas of an organization's activities: processes, products, departments, including the activities of management departments, executive, control, advisory and other collegial departments. Compliance risk can be both a source and a consequence of the realization of other types of risk. Compliance for educational institutions implies the need to comply with requirements from legislators, regulators and the public. Non-compliance, even unintentional ones, can result in significant losses and incredible damage to high school. In a resource-constrained environment, priority should be given to the quality of policies and the fostering of a culture that encourages ethical behavior and a commitment to compliance.

Ключевые слова: комплаенс риски, высшее учебное заведение, комплаенс-контроль, управление рисками.

Keywords: compliance risks, higher education school, compliance control, risk management.

Для подавляющего большинства организаций соблюдение нормативных требований является болезненно сложной и дорогостоящей областью в управлении. И с течением времени задача только усложняется, т.к. приходится сталкиваться с постоянно растущим и постоянно меняющимся количеством нормативных требований, которые могут применяться как на институциональном, так и на индивидуальном уровне в зависимости от сферы деятельности и ответственности. Организации сферы образования в данном вопросе не являются исключением и также работают в соответствии с нормативными актами – международными, государственными (федеральными, региональными, местными), административными. Эти юридические требования включаются во внутренние регламенты и политики и должны исполняться.

Систематический подход к корпоративному управлению, призванный обеспечить выполнение своих обязательств в соответствии с нормативно-правовыми актами, специальными требованиями и обязательствами определяется термином «комплаенс».

Невыполнение требований может привести к четырем основным категориям рисков: юридическому, операционному, финансовому и репутационному.

Юридически значимые последствия могут возникать при несоблюдении правил, требований, договоренностей, причем юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, но им не были приняты все зависящие от него меры по их соблюдению.

Законодательство зачастую не обязывает применять комплаенс-процедуры, а процедуры идентификации рисков, частоты их проявления, силы воздействия и масштабности последствий относятся к компетенции самой организации. В этом смысле комплаенс-процедуры отражают состояние внутренней политики организации по отношению к риску [5, с. 105]. Регуляторные органы в сфере образования не устанавливают требования вводить систему управления комплаенс рисками в организациях высшей школы, а сама процедура создания такой системы требует значительных затрат и наличия определенны условий, поэтому вынуждает отказываться от ее внедрения [2, с. 207], при том, что частота изменения нормативных актов очень высока, а последствия нарушения могут начинаться предписаниями и заканчиваться лишением аккредитации.

Финансовый риск предполагает наложение штрафов за несоответствие требований. Штрафы обычно являются номинальными, но, если они возникают с определенной периодичностью и накапливаются, то могут стать существенными. Если штрафы назначаются на разовой основе, это добавляет элемент непредсказуемости в бюджетный процесс, особенно в условиях бюджетного финансирования и снижения притока средств от приносящей доход деятельности. Это создает не только финансовый, но и репутационный риск. Его часто упускают из виду, но репутационный риск может повлиять на новые возможности для организации, и поэтому он может иметь непропорциональный эффект.

Операционный риск определяется как риск потерь в результате сбоев во внутренних процессах, ошибках людей и систем или внешних событий. Здесь необходимо управлять постоянным соблюдением нормативных требований во всех действиях и процессах, а это отнимает огромное количество времени и отвлекает внутренние ресурсы от концентрации на более важных задачах и, как следствие, снижается контроль качества, недостоверность информации и точность данных. В результате контроль операционной деятельности из системного и ориентированного на результат начинает превращаться в эпизодический, либо проводимый с целью оказания давления на объект контроля.

Репутационный риск в организациях высшей школы является интегральным риском, т.к. связан со всеми иными характерными для вузов рисками [1, с. 10].

Чаще всего, возникновение комплаенс рисков происходит вследствие недостаточного уровня осведомленности в изменениях законодательства, возникновения различных форм конфликта интересов персонала, квалификации персонала, психологического состояния сотрудников, некомпетентности, некачественной работе и пр.

Риск недостаточного уровня осведомленности в законодательстве и его изменениях в основном возникает в результате того, что, во-первых, на отражение изменений в локальной документации образовательной организации в силу инерционности требуется определенный временной период, а во-вторых, большая часть локальной документации не изучается сотрудниками. Практика «ознакомления под роспись» на организационном уровне приводит к тому, что многие сотрудники заявляют ознакомление с документом, не вникнув в его содержание. Еще более критичной становится ситуация, когда на административные должности трудоустраиваются люди, которые не имеют опыта работа в высшей школе, имеют недостаточный уровень компетентности и не считают необходимым изучить локальную документацию, регламентирующую их деятельность, что неизбежно приводит к трудовым конфликтам, конфликтам интересов и прочим действиям, приводящим к юридическим и репутационным потерям.

Недостаточный уровень компетентности может проявиться и на уровне профессорско-преподавательского состава. Отсутствие достаточного финансирования и постоянная смена образовательных стандартов и прочих регламентирующих нормативных актов привели к деградации системы высшего образования, вследствие чего молодые и наиболее компетентные и востребованные специалисты либо нашли себя в бизнесе, либо мигрировали туда, где есть возможность заниматься наукой и с точки зрения инфраструктуры, и наличия профессионального сообщества и достойной системы вознаграждения. А в свете старения преподавателей, им на смену достаточно часто приходят люди с гораздо более низкими интеллектуальными способностями и квалификацией, сокращается количество профессоров, что априори приводит к сокращению научно-исследовательских программ и делает невозможным реализацию программ подготовки кадров высшей квалификации.

Риск коррупционных правонарушений, риск нецелевого использования бюджетных средств также очень негативно влияет и на репутацию, и на конкурентоспособность образовательной организации.

Также одной из ключевых причин возникновения комплаенс-рисков является процесс выгорания профессорско-преподавательского состава, вызванный формированием повышенной конкурентной среды, высокой учебной нагрузкой, эмоциональным перегрузом от общения с людьми, необходимостью обеспечивать мониторинговые показатели в части объема привлеченных средств на научные исследования, публикационной активностью, недостаточным уровнем вознаграждения и пр. Следствием процесса выгорания может быть дискреционное поведение негативного характера, которое выражается в участии ППС в деятельности, не определенной прямыми служебными обязанностями, а именно: представление своего мнения по различным вопросам в социальных сетях и иных открытых информационных системах гражданского общества [7, с. 144], что приводит к значительным репутационным потерям учебного заведения.

Также определенное влияние оказывают процессы моббинга, как способа психологического давления неэтичными методами с целью увольнения сотрудника. Специфика деятельности, а также необходимость соблюдать законодательные акты РФ способствовали тому, что технологии моббинга стали популярным инструментам в руках руководителей с низким уровнем эффективности управления. По данным исследования Тимофеевой С. С и Черных С. С. основными причинами моббинга являются: независимость и компетентность работника, особенности характеров агрессора и работника, уважение в коллективе, команда сверху, личная неприязнь агрессора [6, с. 100]. И самая частая эмоциональная реакция на подобное воздействие при отсутствии возможности устранения конфликта внутри организации – это вынесение конфликта во внешнюю среду, в информационное пространство. Открытые информационные системы и социальные сети – потенциальное минное поле как репутационного, так и юридического риска. Фотографии, видеоролики, публикации, которые набирают большое количество просмотров и откликов могут дискредитировать университет в глазах общественности и, как следствие, привести к оттоку потенциальных абитуриентов. Использование социальных сетей может повлечь за собой целый ряд юридических проблем, в том числе нарушение конфиденциальности, прав интеллектуальной собственности, клевету, дискриминацию на рабочем месте и прочее, что является основанием для проверки Прокуратурой РФ.

Управление рисками в отношении вышеупомянутых последствий требует включения использования социальных сетей во внутренние политики и процедуры и делает обучение сотрудников ответственному использованию социальных сетей жизненно важной частью комплаенс политики. Как и в случае с более традиционными видами деятельности, предпринимаемыми от имени организации, работодатели обязаны контролировать использование своими сотрудниками учетных записей в социальных сетях. Политика в отношении социальных сетей должна четко указывать, что сотрудники могут и не могут обсуждать в социальных сетях. Кроме того, процессы утверждения могут помочь свести к минимуму непреднамеренные публикации и другие ошибки, в то время как непрерывный независимый надзор может выявить ошибки, которые проскальзывают в этих процессах, и позволить оперативные корректирующие действия. Обучение сотрудников имеет решающее значение для обеспечения того, чтобы каждый, кто участвует в деловом общении в социальных сетях, понимал политику, а также возможные риски.

Платформы для совместного общения также являются носителями рисков. Как и в случае с электронной почтой, сотрудники могут (намеренно или непреднамеренно) обмениваться информацией с ограниченным доступом, которой не следует разглашать, поэтому мониторинг платформы в той или иной форме не только рекомендуется, но и необходим.

В целях недопущения рассмотренных видов рисков, а при их возникновении, своевременном реагировании на них, организации необходимо создавать систему управления комплаенс-рисками.

Основные принципы, которыми необходимо руководствоваться при реализации системы управления комплаенс рисками в высшей школе можно разделить на следующие взаимосвязанные компоненты:

1. Управление и культура. Управление формирует направленность организации, подчеркивая важность управления рисками и устанавливая обязанности по контролю и надзору за ними. Управление рисками, стратегия и постановка целей не разделимы в процессе стратегического планирования, поэтому риски устанавливаются и согласуются со стратегией, бизнес-цели воплощают стратегию в жизнь, одновременно выступая основой для выявления, оценки и реагирования на риски. Управленческое воздействие осуществляется на основе политик и принципов университета, кодексе этики или делового поведения, в которых содержатся основополагающие принципы комплаенса.

За соблюдение правил и политик, применимых к основным сферам ответственности высшей школы все сотрудники должны нести индивидуальную ответственность. Несмотря на то, что основная ответственность за соблюдение нормативных требований децентрализована, в организации должно быть подразделение, которое централизованно разрабатывает, координирует, внедряет и управляет программой комплаенс менеджмента и несет основную ответственность за следующие области: конфликты интересов, опасения и жалобы по поводу несоблюдения этического поведения и других политик университета, расследования нарушений политик и жалоб на соблюдение требований, а также за формирование отчетности о соответствии.

Традиционно, создаваемые подразделения, основной функционал которых находится в области аудита качества образовательного процесса не обладают квалификацией и опытом в сфере управления комплаенс-рисками, соответствующими полномочиями и независимостью, что зачастую делает результаты их проверки недобросовестными. Поэтому специалист по комплаенсу должен иметь соответствующие ресурсы, включая хорошо обученный и способный персонал, либо иметь возможность взаимодействовать со специализированной комиссии, подотчетной только Ученому совету, как высшему органу управления университетом, которая с установленной периодичностью будет рассматривать спорные ситуации, которые могут возникнуть в том числе и во взаимоотношениях с руководством организации. При гибридном подходе, когда сотрудники, работающие в области комплаенс контроля имеют как деловые, так и комплаенс обязанности, ответственность за соблюдение нормативных требований может быть распределена, но надзор и окончательная ответственность за внедрение общеорганизационного подхода к соблюдению нормативных требований осуществляется централизованно. Если используется гибридная структура, персонал, отвечающий за соблюдение требований, в первую очередь должен обладать способностью и желанием эффективно оспаривать бизнес-операции в отношении рисков, возникающих в результате деятельности.

Культура относится к этическим ценностям, желаемому поведению и пониманию риска в организации. Сотрудники университета должны твердо придерживается этических норм поведения и культуры соблюдения требований как внутри, так во взаимодействии с внешней средой: обучающимися, партнерами, регулирующими органами, коммуникационными сетями и пр. Эффективной культура соответствия нормативным требованиям может быть только при условии честности и деловой этики, исполнении принципа, согласно которому сотрудники и руководство реализуют свою деятельность в соответствии с буквой и духом взятых на себя обязательств, а также при создании атмосферы, в которой сотрудники могут поднимать вопросы соблюдения нормативных требований и этики, не опасаясь давления со стороны.

Отклонения от принятой культуры следует отмечать сразу после их обнаружения, потому что все, что организация принимает, препятствует или позволяет, впитывается и становится культурой организации, даже если это отличается от того, что зафиксировано в документе. Качественные результаты могут быть достигнуты только тогда, когда эти ценности совпадают со стратегией организации.

2. Мониторинг. Необходимо разработать методику и инструментарий оценки комплаенс рисков. Зачастую учебные заведения используют собственную систему оценки рисков, но при этом им приходится сталкиваться с такими проблемами, как отсутствие стандартизированных методик и отсутствие специалистов в соответствующей области [4, с. 223]. Все это необходимо, чтобы выбрать адекватные меры реагирования на риски и составить портфель рисков. Анализируя результаты деятельности, организация может определить, насколько хорошо компоненты управления рисками функционируют с течением времени с учетом происходящих изменений. Мониторинг должен предоставлять информацию о функционировании системы, выявлять фактические и потенциальные случаи несоблюдения требований, выявлять слабые места контроля, которые не смогут выявить и предотвратить несоответствие.
3. Информация, коммуникации и обучение. Управление рисками требует непрерывного процесса получения и обмена необходимой информацией как из внутренних, так и из внешних источников. Для обеспечения работоспособности программы соответствия требованиям должны быть созданы каналы связи, по которым сотрудники могут обращаться за советом и сообщать о проблемах, связанных с нарушением требований. Все сотрудники должны пройти комплексную подготовку по вопросам соблюдения нормативных требований, соответствующую должностным обязанностям каждого человека. При принятии или изменении политик необходимо оценивать, какое обучение является целесообразным: на уровне всей организации или подразделения, кого следует обучать и когда это обучение должно проводиться.

Высшей степенью развития комплаенс-культуры организации можно считать расширение ее границ за пределы внутрикорпоративных отношений и распространение ее конструктивного влияния на клиентов, партнеров и даже на регулирующие органы [3, с.8].

Эффективное управление комплаенс-риском требует от сотрудников выполнения многочисленных сложных комплаенс-обязательств и большого объема действий, но является необходимым, поскольку создает стратегическое преимущество организации. Поскольку на современном этапе развития, для организаций высшей школы практически невозможно охватить каждую область соответствия, поэтому наиболее практично и целесообразно в дополнение к разработке внутренних политик в сфере комплаенс, уделять достаточное внимание формированию корпоративной культуры и обучению сотрудников, чтобы в дальнейшем, при наличии ресурсной базы и институциональной поддержки можно было интегрировать созданные элементы системы комплаенса в бизнес-процессы, систему ключевых показателей эффективности и систему управления рисками.

Список литературы:

1. Бондарчук Д. В. Влияние репутационного риска на социальные инновации и динамику конкурентоспособности организаций высшего образования // Инновации и инвестиции. – 2019. – №1. – С. 10-12.
2. Волконский В. А., Прасолов В. И. Тенденции формализации комплаенс-контроля в высших учебных заведениях // Modern Economy Success. – 2020. – №5. – С. 206-210
3. Гранкин М. Б., Жигас М. Г. Комплаенс-культура, как важнейший элемент системы управления регуляторным риском // Baikal Research Journal. – 2016. – Т.7. – №3 DOI: 10.17150/2411-6262.2016.7(3).3.
4. Каширская Л. В., Ситнов А. А., Шамашева К. О. Организация системы внутреннего контроля и управления рисками в высших учебных заведениях // Вестник экономической безопасности. – 2019. – №1. – С. 215-226
5. Попондопуло В. Ф., Петров Д. А. Комплаенс как правовой инструмент минимизации рисков и профилактики правонарушений // Вестник Санкт-Петербургского государственного университета. – 2020. – Право 1. С. 102–114. https://doi.org/10.21638/spbu14.2020.107
6. Тимофеева С. С., Черных С. С. Моббинг как фактор профессионального риска в современной высшей школе. XXI век. Техносферная безопасность. – 2020. – 5(1). – С. 89–107. https://doi.org/10.21285/2500-1582-2020- 1-89-107
7. Томилин О. Б., Фадеева И. М., Томилин О. О. Оценка степени интеллектуального и эмоционального выгорания в выcшей школе. Университетское управление: практика и анализ. 2019. – 23(1–2). С. 141–154. DOI: 10.15826/umpa.2019.01-2.012