Kaiku

Все разборы

Разбор · Комплаенс

Год комплаенса в трекере

Многое в работе комплаенса — календарь с письменным следом: отчёт каждый год, план каждый год, политики, пересматриваемые «регулярно», — и запись, что каждое сделано, утверждено и доведено до людей. Вот этот год как работа, которая заводится сама, с текстами, из которых она берётся.

Работа, которую он показывает, занимает час на настройку; дальше он приходит сам.

Что повторяется и где это написано

Это обязанности функции ПОД/ФТ, каждая с местом, где она написана. Это примеры формы — обязанность, периодичность, источник, — а не список того, что применимо к вам: это зависит от вашей лицензии и страны и читается в источнике.

ЧтоКак частоГде написано
Отчёт ответственного за ПОД/ФТ о своей работе руководствуне реже раза в годEBA/GL/2022/05, п. 50
Руководство рассматривает отчёт и оценивает функциюраз в годEBA/GL/2022/05, п. 13 и 16
План обучения сотрудников, записанныйраз в годEBA/GL/2022/05, п. 56
Политики, контроли и процедуры пересматриваются и обновляются«регулярно»EBA/GL/2022/05, п. 41; Великобритания: Money Laundering Regulations 2017, regulation 19(1)(b)
Процесс оценки изменений в законах и нормативных актах«регулярно»EBA/GL/2021/05, п. 208–210
План внутреннего аудита, утверждённый руководствомраз в годEBA/GL/2021/05, п. 223
Оценка рисков всего бизнеса: записана, актуальна, утвержденарегулярно и по событиюРегламент (ЕС) 2024/1624, статья 10 — применяется с 10 июля 2027 года
Великобритания: сотрудников регулярно обучают, с записью об этом«регулярно»Money Laundering Regulations 2017, regulation 24(1)

Где источник говорит «регулярно», а календарь — «каждый год», год — выбор календаря, а не нормы. Готовый реестр говорит это в каждой повторяющейся задаче, которую приносит.

Как подтверждение они просят запись. Британские правила, например, требуют письменных записей о политиках, об изменениях после пересмотра и о шагах, которыми их довели до сотрудников (regulation 19(1)(c)), и письменной записи о проведённом обучении (regulation 24(1)(b)). Ни одно из этих двух положений не упоминает подписи. Остальная часть разбора — о том, как эта запись получается сама, пока делается работа.

1. Пусть календарь сам заводит работу

Проект умеет сам заводить задачи по календарю: меню доски, Повторяющиеся задачи…. У каждой — название, описание, исполнитель, периодичность — раз в столько-то недель или месяцев, двенадцать месяцев — год, — ближайший день, когда она заведётся, и срок, отсчитанный от этого дня.

Окно «Повторяющиеся задачи» с пятью ежегодными задачами: план обучения и план аудита с датами, когда каждая заведётся, и годовой отчёт, рассмотрение руководством и пересмотр политик, помеченные как выключенные.
Пять задач, которые приносит реестр требований. Они приходят выключенными, каждая с днём, когда завелась бы впервые, — две здесь включены. В описании каждой назван пункт, откуда взялось её «раз в год».
  • {year}, {quarter}, {month} и {date} в названии заменяются в день, когда задача заводится: «Годовой отчёт о работе функции ПОД/ФТ — 2027».
  • Она заводится в девять утра, обычной задачей, от имени того, кто её последним сохранил.
  • Если прошлогодняя ещё открыта, нынешняя всё равно заводится и связывается с ней — открытая не прячется за следующей.
  • Пропущенный день заводит одну задачу, когда сможет, а не по одной за каждый пропущенный период. Если завести ничего не удалось, кому-то об этом сообщают.

2. Узнавайте до срока, а не в день срока

Отчёт со сроком тридцать первого не начинают тридцатого. Напоминания о сроке… в том же меню — дни до срока, в которые тот, у кого задача, получает одну строку утром, по своим часам.

Окно «Напоминания о сроке в AML» с выбранными шагами 14, 7 и 1 день и строкой о том, что руководителю проекта за день тоже сообщают о задачах, которые не его.
Четырнадцать дней, семь, один. На самом коротком шаге узнаёт и руководитель проекта — о работе, которая не его: накануне она становится его заботой.

Шаги — проекта, до пяти. Они выключены, пока их не выберет руководитель; реестр требований ставит 14, 7 и 1, если их не было. В сам день срока и после него исполнитель узнаёт в любом случае.

3. Пересмотрите политику и утвердите редакцию

Ежегодная задача «Пересмотр политик и процедур ПОД/ФТ» заканчивается страницей. Политика — страница вики; каждое сохранение — версия, а история показывает, что изменилось между двумя из них.

Утверждение на странице записывает, кто какую версию утвердил и когда, с заметкой, если её написали. Утверждающий утверждает ту версию, которую прочитал: если страницу тем временем поправили, утверждение не примут. Правка после утверждения ничего не отменяет молча — в силе остаётся прежняя редакция, и страница говорит об обеих.

Страница вики «Политика защиты персональных данных». Над текстом строка «Утверждено: версия 2» с датой и именем утвердившего и другая — о том, что читатель отметил версию 2 прочитанной. Текст ссылается на три акта, у каждого значок весов.
Политика, редакция в силе и кто её утвердил. Акты, на которые она опирается, — такие же ссылки, как любые другие, поэтому политика попадает в список, когда спрашивают, что опирается на статью.

Запись делается один раз: отзыв утверждения добавляет строку и ничего не удаляет. Та же строка есть в истории страницы и в файле Word или PDF, который из неё сохраняют, — под заголовком файла сказано, утверждённый ли в нём текст.

4. Доведите до людей и сохраните, кто прочитал

Ознакомление делает страницу обязательной к прочтению — для людей по именам, для всех в проекте или для командной роли. Каждому приходит уведомление, на странице он видит плашку и отмечает, что прочитал. Отметка записывает, кто, когда и какую версию.

Окно «Ознакомление со страницей» для политики: прочитать — версию 2, утверждённую; для всех в проекте; ознакомились трое из четырёх, у троих даты, у одного «ещё нет»; ссылки «Спросить ещё раз тех, кто не отметил» и «Скачать таблицей».
Трое из четырёх. Четвёртый — та строка, ради которой этот экран, а «Скачать таблицей» — запись, которую отдают проверяющему.
  • Читать нужно утверждённую версию. Когда утверждают новую редакцию, прежние отметки сохраняются, и всех спрашивают заново.
  • Тому, кто не отметил, через два рабочих дня приходит одно напоминание.
  • Руководитель видит, кто прочитал, а кто нет; остальные видят только свою отметку.

5. Покажите

Проверяющий редко просит весь проект. Выборка берётся одним архивом — по запросу, по эпику со всем, что под ним, или по метке — вместе со страницами вики, связанными с этими задачами: каждая задача с историей, каждая страница с версиями и отметками об утверждении и ознакомлении, и сверху опись словами — что в архиве, по какому запросу, кто его взял и когда.

Это и есть след года: задача, заведённая в свой день, кто её сделал и когда закрыл, утверждённая редакция и кто её прочитал.

Чего он не делает

  • Он не знает, какие обязанности ваши. Таблица выше и пять повторяющихся задач — примеры с источниками. Что применимо, зависит от вашей лицензии и страны.
  • Сроки в часах не отслеживаются. Напоминания идут по дням. Окна в несколько часов на сообщение после инцидента трекер не считает.
  • Периодичность — число недель или месяцев от дня. «Последнего рабочего дня квартала» нет; ежемесячная на 31-е число заводится в последний день более короткого месяца.
  • Утверждение — не подпись и подписью не называется. Оно записывает, кто какую версию утвердил. Оно не запирает страницу от правок, и правила «утвердить должны все названные» нет.
  • Отметка об ознакомлении — отметка. Она говорит, кто нажал «прочитал», на какой версии и когда; отменить её нельзя, и напоминание одно, а не преследование.
  • Он следит только за актами, на которые вы уже ссылаетесь, раз в неделю, в проекте с дополнением, — это показано в разборе Когда акт, на который вы ссылаетесь, меняется. Новый акт и что изменение значит для вас — этого он не знает: «процесс оценки изменений» из таблицы остаётся вашим процессом.
  • Журнал действий компании — обычные записи, которые в продукте ничто не правит, а не неизменяемый реестр.

Положите в него следующий год.

Возьмите реестр требований, прочитайте пять повторяющихся задач и включите те, что ваши. Первый месяц бесплатно и без карты.

Создать воркспейс