Регуляторный риск — особая категория рисков: у него часто нулевая терпимость, потому что регулятор может попросту остановить бизнес.
Типичные области
- Финансы: противодействие отмыванию денег (AML), проверка клиентов (KYC), санкционные ограничения, злоупотребления на рынке.
- Данные: GDPR в Европе, CCPA в Калифорнии, ФЗ-152 в России.
- Отраслевые требования: банковское регулирование, медицинские стандарты, авиация.
- Налоги: корректное налогообложение в разных юрисдикциях.
- Труд: трудовой кодекс, охрана труда.
Программа соответствия
Включает политики и процедуры, обучение сотрудников, мониторинг, внутренний аудит, горячую линию для сообщений о нарушениях, отчётность и рабочие отношения с регулятором.
- Регулируемые отрасли: финансы, медицина, авиация
- Работа с персональными данными
- Выход на международные рынки
- Полностью отказаться не выйдет: даже стартап в нерегулируемой отрасли работает с трудовым законодательством
Компания на модели SaaS выходит на рынок Евросоюза. Регуляторные риски: соответствие GDPR (соглашения об обработке данных, право на удаление, уведомление об утечке за 72 часа), регистрация по НДС в каждой стране, антимонопольное законодательство. Цена несоответствия — штраф до 4% годовой выручки по GDPR.
Соответствие требованиям — не разовая задача: регуляции меняются, нужен постоянный мониторинг. В идеале за него отвечает выделенный специалист по комплаенсу или внешний консультант, а календарь проверок и обновлений живёт в общем плане компании.