KRS Kancelaria · Compliance
Compliance dla firm
Compliance — z angielskiego „to comply”, czyli stosować się do czegoś — to zapewnienie, że firma działa zgodnie z przepisami prawa, regulacjami branżowymi i własnymi standardami wewnętrznymi. W praktyce oznacza uporządkowany system: identyfikację obszarów ryzyka, wdrożenie procedur, które naruszeniom zapobiegają, oraz bieżące pilnowanie ich przestrzegania. KRS Kancelaria pomaga przedsiębiorcom zbudować taki system i utrzymać go w zgodzie ze zmieniającym się prawem. Działamy w Łodzi i obsługujemy klientów z całej Polski.
Dobrze wdrożony compliance to nie biurokracja, lecz realna ochrona przed karami finansowymi, odpowiedzialnością zarządu i utratą reputacji. W wielu obszarach posiadanie procedur nie jest dobrą praktyką, ale obowiązkiem wynikającym wprost z ustawy.
KRS
01
Dla kogo compliance jest obowiązkowy
Zakres obowiązków zależy od branży i skali działalności. Szczególnie wysokie wymagania dotyczą sektora finansowego, podmiotów objętych przepisami AML — w tym biur rachunkowych, kancelarii i pośredników nieruchomości — a także spółek giełdowych oraz firm realizujących zamówienia publiczne. Ale podstawowe obowiązki obejmują niemal każdą firmę: nawet jednoosobowa działalność musi przestrzegać RODO, prawa pracy i przepisów podatkowych. Różnica polega na skali i stopniu sformalizowania systemu — i właśnie jego dopasowanie do konkretnej firmy jest sednem naszej pracy.
02
Kluczowe obszary zgodności
Compliance to pojęcie szerokie, w praktyce dzielące się na obszary. Do najważniejszych — i najczęściej obowiązkowych — należą trzy.
Ochrona danych osobowych (RODO) — obowiązuje praktycznie każdą firmę przetwarzającą dane klientów lub pracowników. Obejmuje polityki przetwarzania, dokumentację, procedury reagowania na naruszenia i rolę inspektora ochrony danych. Rozwijamy ten temat na stronie poświęconej RODO dla firm.
Przeciwdziałanie praniu pieniędzy (AML) — dotyczy tzw. instytucji obowiązanych i wiąże się z najostrzejszymi sankcjami, z utratą zezwolenia na działalność włącznie. Wymaga m.in. środków bezpieczeństwa finansowego, polityki akceptacji klienta i współpracy z GIIF. Szczegóły opisujemy na stronie AML — przeciwdziałanie praniu pieniędzy.
Ochrona sygnalistów (whistleblowing) — ustawa o ochronie sygnalistów nakłada na wiele firm obowiązek wdrożenia wewnętrznych kanałów zgłaszania naruszeń oraz procedur reagowania. Pomagamy zaprojektować je tak, by spełniały wymogi prawa i jednocześnie chroniły zgłaszających.
03
Jak wdrażamy compliance
Punktem wyjścia jest zawsze audyt i mapowanie ryzyka: sprawdzamy, które regulacje dotyczą danej firmy, i oceniamy prawdopodobieństwo oraz skutki ewentualnych naruszeń. Na tej podstawie ustalamy priorytety — bo nie każdą firmę trzeba od razu obejmować wszystkimi rodzajami zgodności. Następnie przygotowujemy dokumentację i procedury, wdrażamy je w organizacji i szkolimy zespół, a w razie potrzeby zapewniamy bieżące wsparcie i aktualizację procedur wraz ze zmianami prawa.
Compliance ściśle wiąże się z bezpieczeństwem podatkowym firmy — dlatego w razie sporu z organami wspieramy klientów również na etapie kontroli skarbowej. Całość prowadzimy jako element kompleksowej obsługi prawnej firm, łączącej kompetencje prawne i podatkowe w jednym zespole.
Kontakt
Skontaktuj się z nami
Nie są Państwo pewni, czy firma spełnia wszystkie obowiązki, albo chcą uporządkować zgodność, zanim zrobi to za Was kontrola? Zapraszamy do kontaktu. Zaczniemy od audytu ryzyka i wskażemy, co wymaga działania w pierwszej kolejności.