Соответствие нормативным требованиям - Regulatory compliance

«Соответствие (регулирование)» перенаправляется сюда. Для использования в других целях см. Соответствие (значения).

В целом, согласие означает соответствие правилу, например спецификации, политика, стандарт или закон. Соответствие нормативным требованиям описывает цель, которую организации стремятся достичь в своих усилиях по обеспечению того, чтобы они знали и предпринимали шаги для соблюдения соответствующих законы, политики и нормативно-правовые акты.[1] В связи с увеличением количества нормативных актов и необходимостью обеспечения прозрачности деятельности организации все чаще применяют консолидированные и гармонизированные наборы средств контроля соответствия.[2] Этот подход используется для обеспечения выполнения всех необходимых требований к управлению без ненужного дублирования усилий и действий со стороны ресурсов.

Правила и аккредитующие организации различаются в зависимости от области, например: PCI-DSS и GLBA в финансовой индустрии, FISMA для федеральных агентств США, HACCP для пищевой промышленности и производства напитков Совместная комиссия и HIPAA в здравоохранении. В некоторых случаях другие структуры соответствия (например, COBIT ) или даже стандарты (NIST ) проинформируйте о соблюдении нормативных требований.

Некоторые организации хранят данные о соответствии - все данные, принадлежащие предприятию или включенные в него или включенные в закон, которые могут быть использованы для реализации или подтверждения соответствия - в отдельном хранилище для выполнения требований к отчетности. Программное обеспечение соответствия все чаще внедряется, чтобы помочь компаниям более эффективно управлять своими данными о соответствии. Это хранилище может включать вычисления, передачу данных и контрольные журналы.[3][4]

По нации

Соответствие нормативным требованиям зависит не только от отрасли, но и от региона. Например, финансовые, исследовательские и фармацевтические регулирующие структуры в одной стране могут быть похожими, но с особенно разными нюансами в другой стране. Эти сходства и различия часто являются продуктом «реакции на меняющиеся цели и требования в разных странах, отраслях и политическом контексте».[5]

Австралия

Австралия главный регуляторы финансовых услуг вкладов, страхования и пенсия по старости включить Резервный банк Австралии (РБА), Управление пруденциального регулирования Австралии (APRA), Комиссия по ценным бумагам и инвестициям Австралии (ASIC), а Австралийская комиссия по конкуренции и защите прав потребителей (ACCC).[6] Эти регулирующие органы помогают гарантировать, что финансовые институты выполняют свои обещания, что информация о транзакциях хорошо документирована, и что конкуренция является справедливой, защищая потребителей. APRA, в частности, касается пенсионного обеспечения и его регулирования, включая новые правила, требующие от попечителей пенсионных фондов продемонстрировать APRA, что у них есть адекватные ресурсы (человеческие, технологические и финансовые), системы управления рисками, а также соответствующие навыки и знания для управления пенсионным фондом. , при этом люди, управляющие ими, «в хорошей форме».[6]

Другие ключевые регулирующие органы в Австралии включают Австралийское управление по коммуникациям и СМИ (ACMA) для вещания, Интернета и связи[7]; то Регулятор чистой энергии для "мониторинга, облегчения и обеспечения соблюдения" схем выбросов энергии и углерода[8]; и Управление терапевтических товаров для лекарств, устройств и биопрепаратов[9];

Австралийские организации, стремящиеся соблюдать различные правила, могут обратиться к В соответствии с ISO 19600: 2015 (который заменяет AS 3806-2006). Этот стандарт помогает организациям в управлении соответствием, делая «упор на организационные элементы, необходимые для поддержки соответствия», а также признавая необходимость постоянное улучшение.[10][11]

Канада

В Канада, федеральное регулирование вкладов, страхования и пенсия по старости управляется двумя независимыми органами: OSFI сквозь Закон о банке, и FINTRAC в соответствии с Законом о доходах от преступной деятельности (отмывание денег) и финансировании терроризма 2001 года (PCMLTFA).[12][13] Эти группы защищают потребителей, регулируют способы контроля и управления рисками, а также расследуют незаконные действия, такие как отмывание денег и финансирование терроризма.[12][13] На провинциальном уровне каждая провинция поддерживает отдельные законы и агентства. В отличие от любой другой крупной федерации, Канада не имеет органа регулирования ценных бумаг на уровне федерального правительства. Провинциальные и территориальные регуляторы работают вместе, чтобы координировать и согласовывать регулирование канадских рынков капитала через канадских администраторов ценных бумаг (CSA).[14]

Другие ключевые регулирующие органы в Канаде включают Канадское агентство по инспекции пищевых продуктов (CFIA) по безопасности пищевых продуктов, здоровью животных и растений; Министерство здравоохранения Канады для общественного здравоохранения; и Окружающая среда и изменение климата Канада для окружающей среды и устойчивой энергетики.[15]

Австралийские организации, стремящиеся соблюдать различные правила, могут обратиться к ISO 19600: 2014, международный стандарт соответствия, который «предоставляет руководство по созданию, разработке, внедрению, оценке, поддержанию и совершенствованию эффективной и гибкой системы управления соответствием внутри организации».[16] Для получения более конкретных рекомендаций по отраслям, например, для финансовых учреждений, Канадское Управление соответствия нормативным требованиям E-13 предоставляет конкретные тактики управления рисками соответствия.[17]

Индия

В Индии нормативно-правовое регулирование осуществляется на трех уровнях: центральное, государственное и местное. Индия склоняется к централизованному регулированию, особенно в отношении финансовых организаций и иностранных фондов.[18] Нормы соответствия различаются в зависимости от отраслевого сегмента, а также географического состава. Большинство правил подразделяются на следующие широкие категории: экономическое регулирование, регулирование в общественных интересах и экологическое регулирование.[19] Для Индии характерно также плохое соблюдение нормативных требований - отчеты показывают, что только около 65% компаний полностью соблюдают нормы.[20]

Сингапур

В Валютное управление Сингапура является Сингапур с Центральный банк и финансовое регулирование орган власти. Он управляет различными законами, касающимися денег, банковского дела, страхования, ценных бумаг и финансового сектора в целом, а также выпуск валюты.

объединенное Королевство

В объединенное Королевство, некоторые из которых получены из Евросоюз законодательство. Различные области контролируются разными органами, такими как Управление финансового поведения (FCA), Агентство окружающей среды, Шотландское агентство по охране окружающей среды, Офис уполномоченного по информации, Комиссия по качеству обслуживания, и другие: см. Список регулирующих органов в Соединенном Королевстве.

Важные вопросы соответствия для всех больших и малых организаций включают Закон о защите данных 1998 г. а для государственного сектора Закон о свободе информации 2000 г..

Финансовое соответствие

В Кодекс корпоративного управления Великобритании (ранее Комбинированный кодекс) выдается Совет по финансовой отчетности (FRC) и «устанавливает стандарты передовой практики в отношении руководства и эффективности совета директоров, вознаграждения, подотчетности и отношений с акционерами».[21] В соответствии с Правилами листинга все компании, акции которых котируются на премиальном листинге в Великобритании, обязаны сообщать о том, как они применяли Комбинированный кодекс, в своем годовом отчете и финансовой отчетности.[22] (Следовательно, коды больше всего похожи на коды США. Закон Сарбейнса – Оксли.)

Нормативно-правовая база Великобритании требует, чтобы все ее публично зарегистрированные компании предоставляли конкретное содержание в основной финансовой отчетности, которая должна появляться в годовом отчете, включая баланс, отчет о совокупном доходе и отчет об изменениях в капитале, а также о движении денежных средств. заявление в соответствии с требованиями международных стандартов бухгалтерского учета.[23] Это также демонстрирует отношения, существующие между акционерами, менеджментом и независимыми аудиторскими группами. Финансовая отчетность должна быть подготовлена ​​с использованием определенного набора правил и положений, следовательно, это обоснование, позволяющее компаниям применять положения законодательства о компаниях, международных стандартов финансовой отчетности (МСФО), а также правил фондовой биржи Великобритании в соответствии с указаниями FCA.[24] Также возможно, что акционеры могут не понимать цифры, представленные в различных финансовых отчетах, поэтому очень важно, чтобы совет директоров предоставил примечания по учетной политике, а также другие пояснительные примечания, чтобы помочь им лучше понять отчет.

Вызовы

Хранение данных является частью соблюдения нормативных требований, что во многих случаях оказывается проблемой. Безопасность, обеспечиваемая соблюдением отраслевых правил, может показаться противоречащим сохранению конфиденциальности пользователей. Законы и постановления о хранении данных требуют от владельцев данных и других поставщиков услуг хранить подробные записи о действиях пользователей сверх времени, необходимого для обычных деловых операций. Эти требования были поставлены под сомнение защитниками прав на неприкосновенность частной жизни.[25]

Соблюдение требований в этой области становится очень трудным. Законы, подобные Закон о CAN-SPAM и Закон о справедливой кредитной отчетности в США требуют, чтобы компании предоставляли людям право быть забытым.[26][27] Другими словами, они должны удалять людей из маркетинговых списков, если это требуется, сообщать им, когда и почему они могут передавать личную информацию третьим лицам, или, по крайней мере, запрашивать разрешение, прежде чем делиться этими данными. Теперь, когда выходят новые законы, которые требуют более длительного хранения данных, несмотря на индивидуальные желания, это может создать некоторые реальные трудности.

Соединенные Штаты

Корпоративные скандалы и срывы, такие как Enron в случае если репутационный риск в 2001 году участились призывы к более строгому соблюдению нормативных требований, особенно для публичных компаний.[28] Наиболее значительными недавними законодательными изменениями в этом контексте стали Закон Сарбейнса – Оксли разработан двумя конгрессменами США, сенатором Пол Сарбейнс и представитель Майкл Оксли в 2002 году, который определил значительно более жесткую личную ответственность высшего руководства компании за достоверность финансовой отчетности; и Закон Додда-Франка о реформе Уолл-стрит и защите потребителей.

В Управление по контролю за иностранными активами (OFAC) является агентством Министерства финансов США под эгидой заместителя министра финансов по борьбе с терроризмом и финансовой разведкой. OFAC применяет и обеспечивает соблюдение экономических и торговых санкций, основанных на внешней политике США и целях национальной безопасности, в отношении целевых иностранных государств, организаций и отдельных лиц.

Соблюдение нормативных требований в США обычно означает соблюдение законов и нормативных актов. Эти законы и постановления могут предусматривать уголовную или гражданскую ответственность. Определение того, что составляет эффективный план соблюдения, было трудным. Однако большинство авторов продолжают ссылаться на рекомендации Комиссия по вынесению приговоров США в главе 8 Федерального руководства по вынесению приговоров.[29][30]

12 октября 2006 г. Администрация малого бизнеса перезапущен Business.gov (позже Business.USA.gov и, наконец, SBA.Gov)[31] который обеспечивает единую точку доступа к государственным услугам и информации, которая помогает предприятиям соблюдать государственные постановления.

Управление США по охране труда и технике безопасности (OSHA) было создано Конгресс обеспечить безопасные и здоровые условия труда для работающих мужчин и женщин путем установления и обеспечения соблюдения стандартов, а также путем обучения, разъяснительной работы, образования и помощи. OSHA регулярно реализует законы и постановления в следующих областях: строительство, мореходство, сельское хозяйство и ведение документации.[32]

Стандарты

В Международная организация по стандартизации (ISO) и его ISO 19600 Стандарт - это один из основных международных стандартов, определяющих, как предприятия обеспечивают соблюдение нормативных требований, он служит напоминанием о том, как соблюдение требований и риски должны работать вместе, как «коллеги», разделяющие общую структуру с некоторыми нюансами для учета их различий. ISO также производит международные стандарты, такие как ISO / IEC 27002 чтобы помочь организациям обеспечить соответствие нормативным требованиям с помощью передовых методов управления безопасностью и обеспечения безопасности.[33]

Некоторые местные или международные специализированные организации, такие как Американское общество инженеров-механиков (ASME) также разрабатывает стандарты и правила. Таким образом, они предоставляют широкий спектр правил и директив для обеспечения соответствия продукции стандартам безопасности, защиты или дизайна.[34]

Смотрите также

Рекомендации

  1. ^ Комплаенс, технологии и современные финансы, 11 Журнал корпоративного, финансового и коммерческого права 159 (2016)
  2. ^ Silveira, P .; Rodriguez, C .; Birukou, A .; Casati, F .; Daniel, F .; D'Andrea, V .; Уорледж, С .; Зухайр, Т. (2012), Содействие соблюдению нормативных требований в бизнес-процессах, основанных на предоставлении услуг, IGI Global, стр. 524–548.
  3. ^ Норрис-Монтанари, Дж. (27 февраля 2017 г.). «Соответствие - как это вписывается в стратегию обработки данных?». Блоги SAS. Институт САС, Inc.. Получено 31 июля 2018.
  4. ^ Monica, A.D .; Шилт, С .; Rimmerman, R .; и другие. (2015). «Глава 4: Мониторинг обновлений программного обеспечения». Полевой опыт управления обновлениями программного обеспечения Microsoft System Center. Microsoft Press. С. 57–82. ISBN  9780735695894.
  5. ^ Малышев Н. (2008). «Эволюция регуляторной политики в странах ОЭСР» (PDF). ОЭСР. Получено 27 июля 2018.
  6. ^ а б Пирсон, Г. (2009). «Глава 2: Регулирующая структура». Закон о финансовых услугах и соответствие в Австралии. Издательство Кембриджского университета. С. 20–68. ISBN  9780521617840.
  7. ^ «Нормативная ответственность». ACMA. 17 декабря 2012 г.. Получено 31 июля 2018.
  8. ^ "Что мы делаем". Регулятор чистой энергии. 14 декабря 2016 г.. Получено 31 июля 2018.
  9. ^ Вайнберг, С. (2011). «Глава 13: Международное регулирование». Соответствие нормативным требованиям с минимальными затратами: для фармацевтической, биологической и медицинской промышленности. Джон Вили и сыновья. С. 227–258. ISBN  9781118002278.
  10. ^ CompliSpace (14 апреля 2016 г.). «Соответствие стандартам ISO 19600 и AS 3806 - объяснение различий». Получено 31 июля 2018.
  11. ^ «AS ISO 19600: 2015». Каталог стандартов. Стандарты Австралии. Получено 31 июля 2018.
  12. ^ а б Международный Валютный Фонд; Группа разработки финансовых мер борьбы с отмыванием денег (декабрь 2008 г.). Канада: Отчет о соблюдении стандартов и кодексов - Рекомендации ФАТФ по борьбе с отмыванием денег и финансированием терроризма.CS1 maint: несколько имен: список авторов (связь)
  13. ^ а б Международный валютный фонд (август 2016 г.). Канада: подробный оценочный отчет по борьбе с отмыванием денег и финансированием терроризма. ISBN  9781475536188.
  14. ^ Ли, Р. (2003). «Глава 6: Содействие интеграции региональных рынков капитала». In Dowers, K .; Msci, P. (ред.). В центре внимания капитал: новые подходы к развитию рынков капитала в Латинской Америке. Межамериканский банк развития. п. 168. ISBN  9781931003490.
  15. ^ Смит, S.J .; МакХьюген, А. (2012). «Глава 2: Регулирование генетически модифицированных культур в США и Канаде: Обзор Канады». In Wozniak, C.A .; McHughen, A. (ред.). Регулирование сельскохозяйственной биотехнологии: США и Канада. Springer Science & Business Media. С. 15–34. ISBN  9789400721562.
  16. ^ Международная организация по стандартизации (декабрь 2014 г.). «ISO 19600: 2014». Каталог стандартов. Получено 31 июля 2018.
  17. ^ Офис суперинтенданта финансовых учреждений (14 ноября 2014 г.). «Пересмотренное руководство E-13 - Управление соблюдением нормативных требований (RCM)». Правительство Канады. Получено 31 июля 2018.
  18. ^ avantisadmin (18 сентября 2016 г.). «Структура соблюдения нормативных требований в Индии». Avantis. Получено 2016-09-18.
  19. ^ «Регулирующее управление и реформа в Индии» (PDF). ОЭСР.
  20. ^ "India Inc плохо соблюдает нормативные требования | Последние новости и обновления в Daily News & Analysis". 2014-10-12. Получено 2016-09-18.
  21. ^ «Кодекс корпоративного управления Великобритании». Совет по финансовой отчетности. Получено 31 июля 2018.
  22. ^ «Листинг LR 1.5 Standard и Premium». Справочник FCA. Управление финансового поведения. Получено 31 июля 2018.
  23. ^ «Годовой финансовый отчет LR 9.8». Справочник FCA. Управление финансового поведения. Получено 31 июля 2018.
  24. ^ "Справочник FCA". Управление финансового поведения. Получено 31 июля 2018.
  25. ^ «Проблема соответствия: конфиденциальность или безопасность». Dell.com. Архивировано из оригинал на 2011-02-26. Получено 2012-06-19.
  26. ^ Francis, L.P .; Фрэнсис, Дж. (2017). Конфиденциальность: что нужно знать каждому. Издательство Оксфордского университета. п. PT102. ISBN  9780190612283.
  27. ^ Dale, N .; Льюис, Дж. (2015). Освещение компьютерных наук. Издательство "Джонс и Бартлетт". п. 388. ISBN  9781284055924.
  28. ^ Комплаенс, технологии и современные финансы, 11 Журнал корпоративного, финансового и коммерческого права 159 (2016)
  29. ^ «Специальные отчеты и обсуждения по восьмой главе». USSC.gov. Архивировано из оригинал 23 ноября 2010 г.
  30. ^ Инициатива по этике и соблюдению норм (ECI). «Принципы и практика высококачественных программ этики и соответствия». стр. 12–13. Получено 31 августа 2016.
  31. ^ «Изучите инструменты и ресурсы для бизнеса». Business.USA.gov.
  32. ^ "Закон и правила OSHA | Управление по охране труда и технике безопасности". www.osha.gov. Получено 2017-04-07.
  33. ^ Calder, A .; Уоткинс, С. (2015). Управление ИТ: Международное руководство по безопасности данных и ISO 27001 / ISO 27002. Издательство Коган Пейдж. С. 39–40. ISBN  9780749474065.
  34. ^ Инспекция котлов и сосудов под давлением в соответствии с ASME

внешняя ссылка

  • Business.USA.gov, Официальный портал правительства США по соблюдению правил.
  • Европейский проект КОМПАС, Европейский проект КОМПАС - Модели, языки и архитектуры для сервисов на основе соответствия; финансируется Целью 7-й рамочной программы ЕС в области информационных и коммуникационных технологий.

[https://www.benchmatrix.com/.operational управление рисками