Nyfiken på Compliance. Lina Williamsson Vice ordförande Compliance Forum

Transkript

1 Nyfiken på Compliance Lina Williamsson Vice ordförande Compliance Forum

2 Vem är jag? Vad är Compliance? Var finns Compliancefunktionen i företaget? Compliancefunktionens ställning i företaget? Inom vilket område arbetar Compliancefunktionen? Hur arbetar Compliancefunktionen? Hur avgränsas Compliancefunktionens ansvarsområde gentemot andra funktioner i företaget? Varför är det så kul med Compliance? Frågor 2

3 Vem är jag? Vice ordförande i Compliance Forum sedan 2009 (förtroendeuppdrag) Group Compliance Director i Klarnakoncernen (anställd) Ansvarig för ICA Bankens Compliancefunktion (outsourcing) 2006 Compliance Officer, UBS Stockholm Bankfilial (secondee) Advokat DLA Nordic (anställd) 3

4 Vad är Compliance? Compliance = regelefterlevnad Kultur i alla företag Compliancefunktion / funktion för regelefterlevnad Finansiella företag: lagkrav på oberoende funktion Läkemedelsindustrin & medicinteknikföretag: branschpraxis Övrig reglerad verksamhet: inrättas av kvalitetssäkrings- /rishanteringsskäl Styrelse och VD = Ansvarar för företagets regelefterlevnad Compliancefunktionen = Hjälper styrelse och VD att säkerställa god regelefterlevnad i företaget 4

5 Var finns Compliancefunktionen i företaget? Finansiella företag = oberoende kontrollfunktion direkt underställd VD Övriga företag = ofta under chefsjuristen alt. VD De tre försvarslinjerna - riskhanteringsmodell Styrelse och företagsledning yttersta ansvaret för riskhantering & intern kontroll Affärsverksamheten Första Äger försvarslinjen risker och riskhantering. Implementerar och utför kontroller för att säkerställa att riskexponering är på en acceptabel nivå. Riskkontrollfunktion & Compliancefunktion Riskkontrollfunktionen Andra försvarslinjen Tar fram internt regelverk, identifierar och värderar risker. Rapporterar. Ger råd om och följer upp riskhantering och regelefterlevnad. Internrevision Tredje försvarslinjen Testar, validerar och bedömer effektiviteten i riskhantering och Riskkontroll- & Compliancefunktionernas arbete. Andra försvarslinjen 5

6 Vad är Compliancefunktionens ställning? Finansinspektionens krav på finansiella företag Organisatoriskt skild från andra kontrollfunktioner Interna regler om funktionens ansvar, uppgifter och rapportering Antas av styrelsen Chef som ansvarar för rapportering Tillräckliga resurser Tillgång till information Kompetent personal Ha de befogenheter som krävs Löpande kompetensutveckling Ändamålsenliga IT-system Oreglerad funktion för övriga företag (und. Personuppgiftsombud) Lämpligt att inspireras av de finansiella företagen Organisera och definiera sin Compliancefunktion i interna regler 6

7 Inom vilket område arbetar Compliancefunktionen? finansiella företag Ansvarsområde för Compliancefunktion i finansiella företag Compliancebrister och compliancerisker = risk för resp. brott mot externa och interna regler Finansinspektionen = Lagar, förordningar och andra regler som gäller för den tillståndspliktiga verksamheten + relevanta interna regler Inte hanterbart i praktiken företagsinterna begränsningar krävs Anges i de interna reglerna De största complianceriskerna och tillhörande regelverk Regelverk om hur man uppför sig mot kunder (kundskydd) och på marknaden (market conduct) Regelverk om förhindrande av penningtvätt och terrorismfinansiering Tillstånds- och tillsynsfrågor 7

8 Inom vilket område arbetar Compliancefunktionen? övriga företag Ansvarsområde för Compliancefunktion i läkemedelsbranschen Omfattande självreglering av etiska frågor Läkemedelsindustrins Informationsgranskningsman (IGM) & Nämnden för Bedömning av Läkemedelsinformation (NBL) utövar tillsyn Ansvarsområde för Compliancefunktion i övriga företag Förtroenderegler, tex. Anti- korruptionsregler Konkurrensregler Exportregler, inkl. sanktioner Etiska frågor, inkl. intressekonflikter Personuppgiftshantering 8

9 Hur arbetar Compliancefunktionen? (inom sitt ansvarsområde) Finansinspektionens krav på finansiella företag Identifiera compliancerisker i verksamheten Övervaka & kontrollera/följa upp complianceriskhanteringen Övervaka & kontrollera regelefterlevnaden (monitorera) Ge råd & stöd om regler Informera och utbilda om nya eller ändrade regler Kontrollera att nya och förändrade produkter, tjänster, marknader m.m. följer relevanta regler Rapportera till styrelse, VD och verksamheten Kontrollera och regelbundet bedöma effektiviteten och lämpligheten av företagets regelefterlevnadsåtgärder Lämna rekommendationer baserat på iakttaganden 9

10 Hur arbetar Compliancefunktionen? (inom sitt ansvarsområde) Övriga företag Identifiering av compliancerisker i verksamheten Övervakning och uppföljning av complianceriskhanteringen Monitorering av regelefterlevnad Lämna förslag på åtgärder Ge råd & stöd om regler och compliancerelaterade frågor Informera och utbilda om nya eller ändrade regler och compliancerelaterade frågor Intern rapportering 10

11 Hur avgränsas Compliancefunktionens område mot andra funktioner? Compliancefunktionen v. Juridikavdelningen - kontrollfunktion (2:a linjen) - supportfunktion (1:a linjen) - avgränsat ansvarsområde - alla regler - mer granskande än - rådgivande & involverade i rådgivande affärsbeslut Compliancefunktionen v. Riskkontrollfunktionen - compliancerisker - övriga risker (finansiella & operationella) Compliancefunktionen v. Ekonomiavdelningen - inom sitt område - experter på regler kring redovisning, kapitaltäckning, m.m. Compliancefunktionen v. Internrevision - inom sitt område - följer upp all verksamhet, inkl. utvärderar 11 Compliancefunktionens arbete

12 Hur avgränsas Compliancefunktionens område mot andra funktioner? Dialog och samarbete viktigt för att undvika dubbelarbete och för att uppnå effektivitet. Målet - När verksamhetens egenkontroller och kontrollfunktionernas arbete fungerar bra enligt Interrevisions utvärdering behövs inte ytterligare kontroll i verksamheten. 12

13 Varför är det så kul med Compliance? Ständigt utmanande Nytt område som utvecklas snabbt möjlighet att påverka Stort och smått i det dagliga arbetet Arbetar nära kunderna, men ändå mitt i verksamheten Mycket att lära från Internrevision (gransknings- och uppföljningstekniker) Compliance officers är ett härligt och engagerat släkte! 13

14 Frågor? Lina Williamsson Compliance Adviser, och vice ordf. Compliance Forum E-post: Mobil:

15 COMPLIANCE FORUM A non-profit association for Compliance Officers in financial and other regulated businesses on the Swedish market. Established in 2009 Our objectives are to - create a meeting point for our members - promote, develop and identify the role of Compliance in Sweden - develop and broaden Compliance skills Christina Strandman Ullrich Senior Compliance Adviser Chairman of the Board of Complaince Forum Lina Williamsson Compliance Adviser Deputy Chariman of the Board of Compliance Forum csu@complianceforum.se lw@complianceforum.se 15

16