Compliance, czyli zarządzanie ryzykiem braku zgodności, to ostatnio niezwykle gorący i szeroko dyskutowany temat. Problemy braku zgodności dotykają przedsiębiorstw w każdym sektorze gospodarki, a regulatorzy są coraz bardziej wyczuleni na nieprawidłowości, także w Polsce.
Lek na nieprawidłowości
Temat ten jest szczególnie aktualny w kontekście licznych działań zmierzających do tego, aby compliance stało się obowiązkiem prawnym przedsiębiorców. Compliance jako obowiązek funkcjonuje od dawna w sektorze finansowym. Giełda Papierów Wartościowych już pracuje nad opracowaniem rekomendacji dobrych praktyk w zakresie compliance dla spółek giełdowych, które wprost przewidywać mają obowiązek stworzenia systemu compliance.
System compliance to także istotne zagadnienie w prawie antymonopolowym. Planowane zmiany ustawy o ochronie konkurencji i konsumentów, które wejdą w życie w styczniu 2015 roku przewidują osobistą odpowiedzialność zarządu za nieprawidłowości. W tym kontekście UOKiK wskazuje, że dobrze funkcjonujący system compliance nie tylko pomoże zapobiec nieprawidłowościom w przedsiębiorstwie, ale też będzie mógł pozwolić na zminimalizowanie negatywnych skutków w przypadku ich wykrycia. Wydaje się więc, że sprawnie działający system compliance jako mechanizm ograniczenia ewentualnej odpowiedzialności za nieprawidłowości wykryte u przedsiębiorców staje się coraz bardziej realny.
Trudno wyobrazić sobie lepszy moment na wprowadzanie jednolitych, międzynarodowych standardów w sferze compliance. Obecnie brakuje takich standardów, które byłyby powszechnie uznawane przez podmioty gospodarcze i regulatorów w różnych krajach. Ten brak niewątpliwie utrudnia wdrażanie systemów compliance podmiotom operującym globalnie i zawierającym umowy z zagranicznymi partnerami.
Potrzeba normy
Stąd pomysł na stworzenie uniwersalnej normy. Międzynarodowa Organizacja Normalizacyjna opublikowała właśnie normę dotyczącą systemów zarządzania compliance w organizacji – ISO 19600. To pierwszy międzynarodowy standard, którego celem jest stworzenie uniwersalnych ram zarządzania compliance w organizacji.