Min complianceplan. Hva er driverne for en god compliancpelan?

Transkript

1 Min complianceplan Hva er driverne for en god compliancpelan?

2 Introduksjon

3 The monkey business illusion

4 Introduksjon

5

6 Introduksjon Compliance?

7 Complianceplanen

8 Noen av driverne for en complianceplan 1. Virksomheten 1. planen vil variere mye fra selskap til selskap 2. Regulatorisk landskap 1. nye reguleringer 2. eksterne og interne forandringer/hendelser 3. Myndighetenes fokus 4. Ressurssituasjonen 5. Krav til compliancearbeidet 1. Interne 2. Eksterne

9 Compliancehjulet

10 Compliancehjulet Varsling, og beredskap Kultur og ledelse Monitorering og internkontroll Fakta Trening og opplæring Risikoanalyse Retningslinjer Tredjepartshåndt ering

11 Compliancehjulet Varsling, og beredskap Kultur og ledelse Monitorering og internkontroll Fakta Trening og opplæring Risikoanalyse Retningslinjer Tredjepartshåndt ering

12

13

14 Kultur og ledelse "Culture eats strategy, for breakfast" -Peter Drucker

15 Styret og ledelsens ansvar for compliance Styret og ledelsen er ansvarlige! Compliance MÅ starte på toppen Kultur starter på toppen Styret må være aktivt involvert Behov for økt kompetanse Opplæring og utdanning Compliance eksperter i styrene?

16 Compliancehjulet Varsling, og beredskap Kultur og ledelse Monitorering og internkontroll Fakta Trening og opplæring Risikoanalyse Retningslinjer Tredjepartshåndt ering

17 Regulatorisk landskap Korrupsjon ESG Hvitvasking Finansregulatorisk Menneskerettigheter Risikouniverset til virksomheten Sanksjoner Konkurranse A-krim

18

19

20

21 Compliancehjulet Varsling, og beredskap Kultur og ledelse Monitorering og internkontroll Fakta Trening og opplæring Risikoanalyse Retningslinjer Tredjepartshåndt ering

22 Retningslinjer fra paper-compliance til compliancekultur

23 Retningslinjer «alt som med rimelighet kan forventes»

24 Compliancehjulet Varsling, og beredskap Kultur og ledelse Monitorering og internkontroll Fakta Trening og opplæring Risikoanalyse Retningslinjer Tredjepartshåndt ering

25

26

27 Compliancehjulet Varsling, og beredskap Kultur og ledelse Monitorering og internkontroll Fakta Trening og opplæring Risikoanalyse Retningslinjer Tredjepartshåndt ering

28 Essensielt for å etablere felles:

29 Essensielt for å etablere felles: kultur

30 Essensielt for å etablere felles: språk

31 Essensielt for å etablere felles: forståelse

32 Suksesskriterier: - skreddersøm - risikobasert - dilemmabasert - dynamisk

33 Type trening? - Direkte - E-læring - Blended

34 Compliancehjulet Varsling, og beredskap Kultur og ledelse Monitorering og internkontroll Fakta Trening og opplæring Risikoanalyse Retningslinjer Tredjepartshåndt ering

35 Monitorering EVERY SUCCESS STORY IS A TALE OF CONSTANT ADAPTION, REVISION AND CHANGE Branson Richard

36 Monitorering Risikoanalyser Oppdateringer og utvikling av program Compliance program Periodiske evalueringer Monitorering, kontroll og revisjon

37 Monitorering Screening Regulatorisk landskap Organisasjonsendringer Eksterne hendelser Aktiviteter Løpende monitorering Kontrollaktiviteter Risikooppfølging Varslingsoppfølginger

38 Varsling

39 Beredskap

40 Beredskap

41 Beredskap

42 Drivere og noen fokusområder for 2018/19

43 Noen av driverne for en complianceplan 1. Virksomheten 1. planen vil variere mye fra selskap til selskap 2. Regulatorisk landskap 1. nye reguleringer 2. eksterne og interne forandringer/hendelser 3. Myndighetenes fokus 4. Ressurssituasjonen 5. Krav til compliancearbeidet 1. Interne 2. Eksterne

44 Noen av driverne for en complianceplan 1. Virksomheten 1. planen vil variere mye fra selskap til selskap 2. Regulatorisk landskap 1. nye reguleringer 2. eksterne og interne forandringer/hendelser 3. Myndighetenes fokus 4. Ressurssituasjonen 5. Krav til compliancearbeidet 1. Interne 2. Eksterne

45 Regulatorisk landskap ny regulering Vil variere utfra virksomhet, men noen sentrale reguleringer å se hen til er: GDPR (implementering) MAR PSD2 IDD AML

46 Eksterne hendelser og myndighetenes fokus

47 Eksterne hendelser og myndighetenes fokus

48 Eksterne hendelser og myndighetenes fokus

49 Eksterne hendelser og myndighetenes fokus

50 AML action plan for compliance Start nå og vær i forkant Lær deg sakene godt Full gjennomgang av rutiner og systemer Finnes det varsler, tips eller røde flagg? Vurder å starte undersøkelser og gransking av tidligere praksis og høyrisiko kunder/tjenester

51 Corporate compliance mer enn retningslinjer fra paper-compliance til compliancekultur

52 Helsesjekk basert på compliancehjulet Strategisk gjennomgang av eksisterende systemer Herunder oppdatere kartlegging av regulatorisk landskap og virksomhetens risikobilde. Vurdere risikoanalysene og se om de er dekkende GAP analyse mellom risiko og eksisterende system Grunnlag for rapportering til styre Grunnlag for utviklingsplan og tiltaksplan

53 Noen av driverne for en complianceplan 1. Virksomheten 1. risiko vil variere mye fra selskap til selskap 2. Regulatorisk landskap 1. nye reguleringer 2. eksterne og interne forandringer/hendelser 3. Myndighetenes fokus 4. Ressurssituasjonen 5. Krav til compliancearbeidet 1. Interne 2. Eksterne

54

55