Materiały z XXIX Forum Rad Nadzorczych - 28.11.2019 Więcej informacji http://bit.ly/2OKZJCf

1. XXIX Forum Rad
Nadzorczych
28 listopada 2019
www.forumradnadzorczych.pl

2. Nowoczesny model
zarządzania zgodnością
(compliance)
Prowadzący:
Piotr Rówiński, PwC
Lech Dąbrowski, PwC

3. 3
Jak wskazują światowe
badania, w obecnych czasach
wpływ braku zgodności na
funkcjonowanie
przedsiębiorstw jest większy
niż kiedykolwiek wcześniej.
Raport Ponemon Institute z 2018 r.
szacuje, że koszt braku zgodności może
być obecnie 2,7 razy wyższy niż koszt
utrzymania lub spełnienia wymagań
(wzrost o 45% od 2011).
Rosnąca liczba regulacji to
zjawisko ogólnoświatowe,
którego celem jest
podnoszenie bezpieczeństwa
w obrocie rynkowym.
Obserwuje się również coraz
większy nacisk władz na
skuteczne egzekwowanie
przestrzegania przepisów
przez podmioty
gospodarcze.
Inwestycja w compliance wymaga
przemyślanych i długofalowych działań.
Funkcja
Compliance jest
odpowiedzią na
zmianę profilu
ryzyk
biznesowych

4. Sektor
finansowy
Handel i
usługi
Media & IT
Sektor
medyczny
Sektor
publiczny
Źródło: 2017 PwC State of IA Profession Study - ankieta online przeprowadzona wśród 1.892 członków kadry kierowniczej firm z różnych krajów i branż
zmiany w otoczeniu
regulacyjnymzmiany w modelu biznesowym / strategii
zagrożenia cyber i ochrony danych
postęp technologiczny
zmiany w otoczeniu
regulacyjnymzmiany w modelu biznesowym / strategii
wyzwania finansowe
zmiany w kapitale ludzkim
zmiany w modelu biznesowym / strategii
postęp technologiczny
zmiany w preferencjach klientów
zmiany w otoczeniu
regulacyjnym
zmiany w otoczeniu
regulacyjnym
zmiany w otoczeniu
regulacyjnym
zmiany w modelu biznesowym / strategii
zagrożenia cyber i ochrony danych
zagrożenia cyber i ochrony danych
1
1
1
1
4
postęp technologiczny
wyzwania finansowe
zmiany w modelu biznesowym / strategii
0 % 25 % 50% 75 % 100 %
Compliance to wyzwanie strategiczne

5. Ważne zmiany w regulacjach prawnych
Dynamika środowiska
prawnego compliance
wymaga bieżącego
śledzenia zmian w
otoczeniu prawnym.
Monitorowanie zmian w
przepisach prawa stanowi
środek identyfikacji
ryzyka, który pozwala
odpowiednio reagować na
pojawienie się nowych
ryzyk braku zgodności.
Projekt ustawy o nowelizacji ustawy o odpowiedzialności podmiotów zbiorowych - obowiązek
wdrożenia systemu compliance wśród szerokiej kategorii przedsiębiorców
Dyrektywa ws. ochrony osób zgłaszających przypadki naruszenia prawa Unii - wprowadzenie
systemów whistleblowingowych w dużej grupie przedsiębiorców
Zmiana ustawy o ofercie publicznej - wprowadzenie systemów whislteblowingowych wśród
emitentów, obowiązek monitorowania istotnych transkacji oraz sporządzenia polityki wynagrodzeń
Tzw. pakiet odpadowy oraz tzw. dyrektywa plastikowa - szereg zmian w zakresie prawa ochrony
środowiska
Tzw. V Dyrektywa AML/CFT - dalsze usprawnienia w zakresie zwalczania oraz przeciwdziałania
ML/FT
Dyrektywa w sprawie nieuczciwych praktyk handlowych w relacjach między przedsiębiorcami
w łańcuchu dostaw produktów rolnych i spożywczych - wprowadza minimalny unijny standard
ochrony przed nieuczciwymi praktykami handlowymi w sektorze rolnym i spożywczym
Tzw. dyrektywa o delegowaniu pracowników, przewiduje zmiany w zakresie delegowania
pracowników w UE

6. PwC Proprietary and confidential. Do not distribute.
Nowe regulacje coraz częściej przewidują
kary dla osób zarządzających
oraz sankcje finansowe dla firm
liczone jako % od przychodu
grupy przedsiębiorstw
If you think compliance is expensive
try non-compliance
Paul McNulty
były zastępca Prokuratora Generalnego USA
Wpływ na pozycję
konkurencyjną
Koszty i straty
operacyjne
Koszty postępowań,
kary i grzywny
Koszty
reputacyjne

7. Compliance oznacza
filozofię holistycznego
zarządzania nowoczesną
firmą, w której nie ma
miejsca na fasadowe
rozwiązania.
Właściwie zaprojektowana struktura wraz
z rolami i odpowiedzialnościami
Wyszkoleni i uświadomieni pracownicy
Zidentyfikowane i zaadresowane
specyficzne ryzyka braku zgodności oraz
Ustanowiony proces bieżącego ich
monitorowania i raportowania.
Compliance jako
Ekosystem
System compliance to nie tylko
procedury.
To również, a może przede wszystkim:
Tylko takie podejście buduje kulturę
compliance oraz skutecznie wspiera działalność
biznesową.

8. Jak zabezpieczyć się przed
brakiem zgodności?
Model trzech linii obrony

9. Zadania compliance
Identyfikacja ryzyka braku zgodności
na wczesnym etapie i szybka reakcja
na możliwe problemy
Przewidywanie nadchodzących zmian
regulacyjnych i planowanie jak się do
nich dostosować
Unikanie potencjalnie katastrofalnych
kosztów niezgodności dzięki bieżącej
i kompletnej informacji na temat
stanu zgodności i statusu działań
Stworzenie przewagi konkurencyjnej
dla swojej organizacji
Badania PwC Global Risk, Internal
Audit and Compliance Survey 2019
wskazują, że wykorzystywanie
dopasowanych rozwiązań bazujących
na technologiach digitalowych w
zarządzaniu zgodnością pomaga
organizacjom
w unikaniu konsekwencji
niezgodności i lepszym radzeniu
sobie z ryzykiem

10. Czym zajmuje się komórka compliance?
Operacyjnie
Ochrona
danych
osobowych
Prezenty
i działania
sponsoringowe
Weryfikacja
dostawców
Nadużycia
i konflikt
interesów
Postępowanie
etyczne
Compliance
Regulacyjnie
Odpowiedzialność
podmiotów zbiorowych Prawo karne
Prawo finansowe Prawo pracy
Ochrona konkurencji
i konsumentów
Zamówienia publiczne
i niepubliczne
Ład korporacyjny
Regulacje i standardy
branżowe
Regulacje wewnętrzne

11. Compliance w Polsce - trendy
Wdrożenie systemów compliance przestaje być
niezależną decyzją zarządów. Impuls do zmian
pochodzi z zewnątrz od:
● Klientów
Przykład: impuls ze strony międzynarodowych klientów
wykorzystujących komponenty wyprodukowane przez polskich
producentów
● Kontrahentów
Przykład: impuls ze strony zagranicznych partnerów polskich firm
dystrybucyjnych w związku z wykryciem praktyk korupcyjnych w
sieci sprzedaży.
Compliance przestaje
być domeną tylko
największych
podmiotów
i ograniczać się do
obszaru finansowego.
Koszty reputacyjne na
skutek nieprawidłowości
zidentyfikowanych nawet
u jednego poddostawcy
potrafią powodować
wielomiliardowe straty,
dlatego polskie firmy
coraz większą wagę
przykładają do
weryfikacji
kontrahentów i ich
regularnych audytów.
Ekspansja popularności
mediów
społecznościowych
wymusza konieczność
monitorowania całego
łańcucha dostaw
i dbania o standardy
jakościowe.
Coraz większą
popularnością cieszą
się systemy
whistleblowingowe -
zmiana również
mentalna.

12. Umiejętne połączenie
wymogów prawnych z
celami biznesowymi
Regularne organizowanie
praktycznych szkoleń i
warsztatów
Wykorzystywanie
rozwiązań cyfrowych
usprawniających
pracę
Smart compliance
1 3
4
Integracja zarządzania
zgodnością z pozostałymi
procesami
2
Zapewnienie niezależności osób odpowiedzialnych za
compliance oraz wyposażenie ich w odpowiednie uprawnienia
i narzędzia - digital compliance
Prawidłowe ustrukturyzowanie świata compliance - szybka
reakcja na mogące pojawić się ryzyka i szanse. Zawsze
aktualne informacje na temat stanu zgodności oraz zdolność do
udowodnienia należytej staranności w podejściu do compliance
Precyzyjne zdefiniowane uprawnienia i obowiązki –
zaangażowanie wszystkich 3 linii obrony i wszystkich
pracowników
Ustanowienie i utrzymywanie kultury organizacyjnej, która
zachęca do etycznego postępowania oraz przestrzegania
prawa. Budowanie świadomości compliance nie tylko wewnątrz
organizacji, ale również wśród podmiotów z nią
współpracujących
Wprowadzenie efektywnie funkcjonujących rozwiązań a nie
rozwiązań pozornych i fasadowych – struktura, proces, procedury,
szkolenia

13. Analiza ryzyk
i funkcjonujących
mechanizmów
kontrolnych
Opracowanie modelu
systemu compliance
Opracowanie
i aktualizacja
szczegółowych
rozwiązań i procedur
Wdrożenie
1 2 3 4
Jak budować compliance?

14. Wykorzystywanie narzędzi technologicznych w zarządzaniu
zgodnością - odpowiedzi w grupie liderów
Narzędzia do analizy
danych 54%
49%Dashboardy
Ciągły monitoring 48%
Hurtownie danych
Narzędzia do ekstrakcji
danych
Narzędzia GRC
Narzędzia do współpracy
i komunikacji
Narzędzia prognostyczne
i symulatory
46%
46%
41%
34%
18%
Źródło: 2018 PwC State of Compliance - ankieta online przeprowadzona wśród 825 członków kadry kierowniczej firm z różnych krajów i branż

15. Jak budować compliance?
Kompleksowo
Strategicznie
Cyfrowo

16. © 2019 PwC Advisory Sp. z o.o. Sp.k. Wszystkie prawa zastrzeżone. W tym dokumencie nazwa "PwC" odnosi się do PwC Advisory Sp. z o.o. Sp.k., firmy
wchodzącej w skład sieci PricewaterhouseCoopers International Limited, z których każda stanowi odrębny i niezależny podmiot prawny.
Piotr Rówiński
+48 502 184 003
piotr.rowinski@pwc.com
Lech Dąbrowski
+48 519 507 256
lech.x.dabrowski@pwc.com
Dziękujemy!