ComplianceCraft
1.78K subscribers
126 photos
53 videos
41 files
1.06K links
Канал о комплаенс, комплаенс-рисках для бизнеса. Знаковые кейсы, законы, публикации, информация о мероприятиях в области комплаенс и др. от Маргариты Хоменко (по вопросам сотрудничества - @Margo1919) и компании Центр комплаенс-решений Compliance Elements.
Download Telegram
Инсайд
Комплаенс
Расследование

📌Бывший директор по корпоративному праву Apple признал инсайдерскую торговлю

❗️Обвиняемый признал себя виновным по шести пунктам обвинения в мошенничестве с ценными бумагами

👉Что произошло:
☑️С февраля 2011 года по апрель 2016 года Левофф - ведущий корпоративный юрист Apple, который также был помощником секретаря и корпоративным секретарем компании
☑️В этот период он незаконно присвоил материалы, непубличную информацию о финансовых результатах Apple
☑️А затем совершил сделки с акциями компании
☑️Эта схема обмана Apple и ее акционеров позволила Левоффу получить прибыль в размере около 227 000 долларов на одних сделках и избежать убытков в размере около 377 000 долларов на других.

Дело не закончено, приговор будет вынесено в ноябре 2022

Что здесь интересно:
✔️ преступление совершено лицом, в должностные обязанности которого в т.ч. входила защита инсайдерской информации
✔️бывший директор по корпоративному праву был инсайдером
✔️в силу должности, образования и навыков он не мог не осознавать, что именно он делает
✔️обвинение использовало внутренние политики Apple в области противодействия инсайдерской торговли
✔️ компания сотрудничала с регулятором (SEC) и правоохранительными органами, чтобы довести это дело до логического завершения

➡️Все вместе возвращает к идее о том, что:
☑️ нарушения и преступления могут совершаться лицами на любых позициях
☑️ комплаенс-контроли в области противодействия инсайдерской торговли нужны и важны
☑️ документы (Политики, уведомления инсайдеров и т.д.) важны и помогают избежать ответственности как компании, так и первым лицам, не вовлеченным в подобные схемы
☑️ обучение инсайдеров проводить также обязательно, как и по антикорурпции, как минимум чтобы иметь еще +1 доказательство того, что компания надлежащим образом известила инсайдера о последствия инсайдерской торговли

❗️Посмотрим какое наказание в итоге будет назначено в ноябре

https://www.justice.gov/usao-nj/pr/apple-s-former-director-corporate-law-admits-insider-trading

Скачать обвинительное заключение там же👆

#инсайд
#комплаенс
#расследование
✔️Доступ к Policy Against Bribery and Corruption – только при вводе внутреннего логина и пароля

➡️Взаимодействие с PEP (Policy Against Bribery and Corruption) вообще всегда часть Антикоррупционной политики. Но написать красивые слова и и следовать им – две разные истории

➡️Данный кейс – хорошо демонстрирует что «бумажный комплаенс» или только документы однажды неизбежно приводят к последствиям.

❗️Судьба информатора пока неясна, будут ли к нему предъявлены какие-то претензии от Uber или иных вовлеченных лиц или нет – пока нет информации

Буде наблюдать за эти кейсом.

https://www.theguardian.com/news/2022/jul/10/uber-files-leak-reveals-global-lobbying-campaign

Для пытливых – ссылка на станицу с корп.документами Uber: https://investor.uber.com/governance/default.aspx

ESG-отчет Uber 2021: https://www.uber.com/us/en/community/esg/

Кейс об утечке инсайдерской информации о практиках Facebook* (Meta*) https://t.iss.one/compliancecraft/423
* - *Meta — признана экстремистской организацией и запрещена в России, её продукты Instagram и Facebook (инстаграм и фейсбук) также запрещены на территории РФ
#антикоррупционныйкомплаенс
#этика
#расследование
Кодекс этики времен Истербрука (до сих пор можно найти на русском с его обращением к сотрудникам): https://stage-corporate.mcdonalds.com/content/dam/gwscorp/corporate-governance-content/codes-of-conduct/Russia_Russian_SBC.pdf

#этика
#инсайд
#харрасмент
#горячаялиния
#sec
#расследование
Антикоррупционный комплаенс
Расследование
Коррупция
ЕС

📌Европейский парламент (ЕП) на пленарной сессии 02.02.23 в Брюсселе проголосовал за лишение парламентской неприкосновенности двух депутатов, которых подозревают в рамках дела о коррупции в ЕП, - итальянца Андреа Коццолино и бельгийца Марка Тарабеллу

👉Причина:
Запрос на лишение двух евродепутатов парламентского иммунитета был подан бельгийскими властями, расследующими дело «Катаргейт» (депутаты обмен на деньги продвигали интересы Катара в преддверии Чемпионата мира по футболу 2022)

❗️Ранее в рамках этого же дела была лишена полномочий Ева Кайли (экс- вице-президент Европарлмента), сейчас находится под арестом, ее активы арестованы

Судя по всему это не финал, посмотрим кто еще окажется в списке фигурантов и какими будут последствия

https://www.interfax.ru/world/884435

Подробнее о «Катаргейт»: https://t.iss.one/compliancecraft/935

#антикоррупционныйкомплаенс
#коррупция
#расследование
#ес
Персональные данные
Расследование
GDPR
ЕС

📌Ирландская комиссия по защите данных (DPC) оштрафовала компанию Meta (признана в РФ экстремистской, владеет запрещенными в России Facebook и Instagram) на €1,2 млрд из-за передачи персональных данных пользователей в США

👉Регулятор также дал отсрочку в 5 месяцев на прекращение передачи данных в США

👉История вопроса:
☑️ В 2013 году Макс Шремс (австрийский борец за неприкосновенность частной жизни) подал судебный иск в связи с риском слежки со стороны США в свете разоблачений бывшего сотрудника Агентства национальной безопасности США Эдварда Сноудена. Жалоба была направлена на то, чтобы запретить Facebook (запрещена в РФ) дальнейшую передачу данных из Ирландии в США, учитывая предполагаемое участие Facebook USA в программе массовой слежки PRISM
☑️ до 2015 года действовали Международные принципы конфиденциальности Safe Harbor (The International Safe Harbor Privacy Principles or Safe Harbour), были отменены в 2020
☑️ до 2020 года действовал Щит конфиденциальности ЕС–США (The EU–US Privacy Shield), был отмен в 2020 в связи с делом
☑️ в марте 2022 года было объявлено о новой системе защиты данных, согласованной США и ЕС Trans-Atlantic Data Privacy Framework (не вступило в силу)

Если смотреть на это дело только как на крупный штраф – это, безусловно, новый европейский прецедент

➡️Тренд: во всех странах все регуляторы ищут способы защиты данных граждан, это противостояние с big tech (но не только с ними), скорее всего даже не достигло наивысшей стадии

➡️С точки зрения бизнеса такие яркие расследования и штрафы в любом случае должны быть маркерами в отношении того, в какую сторону будет развиваться ситуация и законодательство и основой для проверки и переоценки своих комплаенс-рисков в области персональных данных

➡️В мире трансграничного бизнеса отслеживать комплаенс-риски (не только в области персональных данных) необходимо сразу в разрезе нескольких юрисдикций, в данном примере, что интересно – в процессе судебных разбирательств не устояли сразу 2 евро-американских регулирования, что ставит интересный вопрос: ❗️что в оценку влияния комплаенс-рисков необходимо закладывать не только факт наличия и соответствия регулированию, но и наблюдать за ключевыми судебными спорами, как могущими оказать влияние на уровень соответствия

https://tass.ru/ekonomika/17810633

Пресс-релиз DPC: https://www.dataprotection.ie/en/news-media/press-releases/Data-Protection-Commission-announces-conclusion-of-inquiry-into-Meta-Ireland

Текст решения: https://edpb.europa.eu/our-work-tools/consistency-findings/register-decisions/2023/decision-data-protection-commission_en

Подробнее о деле Шермс (❗️почитайте – отдельный детектив): https://translated.turbopages.org/proxy_u/en-ru.ru.d9dc72d7-646d2926-e8d1e437-74722d776562/https/en.wikipedia.org/wiki/Schrems_II

#персональныеданные
#расследование
#ес
#gdpr
Регуляторный комплаенс
Антикоррупционный комплаенс
Расследование
PEP
Аудит

⚡️Более 20 лет прошло с кейса Enron, в результате которого от «Большой Пятерки» осталась «Большая Четверка», а такой гигант аудита как Arthur Andersen канул в историю. Кейс Arthur Andersen закончен, но появляются новые истории.

👉Подробнее о кейсе Enron: https://t.iss.one/compliancecraft/484

⚡️⚡️⚡️Несколько интересных историй про аудиторские компании:

1️⃣🇩🇪Германия – кейс WireCard (2019 - 2023):
📌Суть нарушений:
☑️ Wirecard подозревается в участии в серии мошеннических бухгалтерских действий с целью завышения своей прибыли
☑️ аудитор E&Y не смогу подтвердить корректность отчетности (что также было подтверждено последующим специальным аудитом KPMG)

👉Последствия:
⛔️ WireCard прекратила свое существование
⛔️ В июне 2023 года государственный суд Сингапура приговорил Джеймса Вардхану, менеджера по международным финансам Wirecard, к 21 месяцу, а Чай Ай Лима, главу финансового отдела Wirecard Asia, к 10 месяцам тюремного заключения
⛔️ специальное расследование Правительства Германии высветил тесные связи между немецкими политиками и Wirecard

👉Подробнее о кейсе WireCard:
✔️Общее описание: https://en.wikipedia.org/wiki/Wirecard_scandal
✔️Колонка в RBEN Ильсура Ахметшина: https://rben.ru/column-2020-07-20
✔️Документальный фильм Scandal на русском: https://vk.com/video-39105891_456253548
✔️Книга: Dan McCrum: Money Men. A Hot Start-up, a Billion-dollar Fraud, a Fight for the Truth Подробнее: https://www.labirint.ru/books/892344/

2️⃣🇷🇺Россия – картель аудиторских компаний (август 2023):

📌ФАС раскрыла картельный сговор аудиторских компаний «Уральский союз» (15-е место в рейтинге аудиторских организаций RAEX) и «Консалтингаудит «Уральский союз». Заказчиками услуг выступали, например, Росимущество, телевизионный центр «Останкино», Мосметрострой и ВЦИОМ

👉Суть нарушений:
недобросовестное участие на торгах для оказания услуг аудита в компаниях с госучастием (ФАС выявил 29 таких случаев на общую сумму более 41 млн рублей)

👉Последствия (если сговор будет доказан):
💰 участникам грозят оборотные штрафы, которые могут достигать 4% от выручки
⛔️ исключение из СРО
⛔️ ущерб деловой репутации

Заявление ФАС: https://moscow.fas.gov.ru/news/19165

3️⃣🇦🇪ОАЭ – кейс KPMG (сентябрь 2023):
📌Сентябрь – 2023: регистрирующий орган Abu Dhabi Global Market (ADGM) наложил штраф в размере US$30 тыс на компанию KPMG Lower Gulf Limited

👉Суть нарушений:
☑️штраф наложен ввиду неэффективности систем и средств контроля проведения аудита внутри компании, которые ведут к несоблюдению аудиторских требований в соответствии с нормами, установленными регулирующим органом, говорится в заявлении ADGM, сделанном в четверг, 31 августа 2023 года.
☑️Нормативная база ADGM требует, чтобы аудиторские отчеты подготавливались и подписывались руководителями аудиторских отделов, зарегистрированных в ADGM, от имени аудиторов, зарегистрированных в ADGM.
☑️Однако ведомство установило, что «KPMG допустила системное нарушение» в обеспечении подписания аудиторских отчетов исключительно руководителями аудиторских отделов компании, зарегистрированными в ADGM.

Заявление ADGM в отношении наложения штрафа на KPMG - https://www.adgm.com/media/announcements/adgms-ra-fines-kpmg-lower-gulf-limited-for-audit-failings
Уведомление ADGM о принятом решении о наложении штрафа на KPMG
https://www.adgm.com/documents/operating-in-adgm/ongoing-obligation/enforcement/decision-notice-kpmgredactedv2.pdf

#регуляторныйкомплаенс
#антикоррупционныйкомплаенс
#расследование
#pep
#аудит
Персональные данные
Расследование
ЕС

📌Евросоюз (ЕС) оштрафовал социальную сеть TikTok на €345 млн за то, что поставил под угрозу данные детей

👉Суть нарушения:
☑️TikTok не смог защитить несовершеннолетних от ненужной обработки данных и действовал непрозрачно.

☑️Расследование касалось пятимесячного периода с июля 2020 года по 31 декабря 2020 года и показало, что обработка данных TikTok в течение этого периода нарушала правила GDPR, касающиеся детей в возрасте от 13 до 17 лет

☑️TikTok предъявлен трехмесячный ультиматум привести обработку своих данных в соответствие со строгим Общим регламентом ЕС по защите данных (GDPR)

👉История вопроса:
К сервису TikTok также есть претензии у США, связанные с «доступом к данным американских пользователей»:
✔️ 17 мая 2023, губернатор Монтаны Грег Джанфорте подписал закон, запрещающий работу приложения TikTok на территории штата
✔️ 7 марта 2023, администрация президента США Джо Байдена поддержала представленный сенаторами законопроект, позволяющий главе государства запрещать иностранные соцсети, в том числе приложение TikTok8
✔️ 14 марта по данным Bloomberg руководство приложения TikTok обсуждает возможность отделения от китайской материнской компании ByteDance Ltd., чтобы решить проблемы с возможными рисками для национальной безопасности США
✔️ 15 марта 2023 по данным WSJ комитет по иностранным инвестициям США, подконтрольный министерству финансов, выдвинул требование к владельцам TikTok: китайские владельцы должны продать свои доли, что TikTok не запретили в США

❗️Компания ByteDance, владеющая TikTok, получила рекордную прибыль в 2022 году и впервые в истории обогнала по этому показателю Tencent и Alibaba (в годовом выражении прибыль составила порядка $25 млрд)

Если читать только претензии регулятора ЕС про GDPR картина не выглядит полной. Но если добавить претензии США и информацию о прибыли компании, то восприятии комплаенс-рисков в области персональных данных станет другим

➡️Все вместе приводит к выводу, что любые комплаенс-риски (реализующиеся в итоге как комплаенс-риски) для транснациональных компаний теперь тесно связаны с факторами, которые (уже) обычно учитываются при оценке санкционных комплаенс-рисков:
❇️ корневая юрисдикция компании
❇️ ключевые юрисдикции для получения прибыли
❇️ бизнес-модель (включая цепочки поставок и платежей)
❇️ ключевые потребители/клиенты
❇️ключевые регуляторы в странах реализации товаров/услуг

С учетом «предложения» со стороны регуляторов США по отчуждению доли можно ожидать также реализации комплаенс-рисков в других областях для TikTok до завершения верхнеуровневого урегулирования с регуляторами США

https://iz.ru/1574697/2023-09-15/tiktok-vpervye-oshtrafovan-v-es-na-eu345-mln


Обзор подходов по регулированию защиты персональных данных в РФ, ЕС и США: https://vc.ru/legal/496388-rossiya-i-ssha-raznica-v-podhodah-k-zashchite-personalnyh-dannyh

#персональныеданные
#расследование
#ес
⚡️Антикоррупционный комплаенс для государственных компаний как вывод из этого кейса должен не только оценивать общий уровень коррупционных рисков в процессах (например, финансового департамента или казначейства), но и оценивать коррупционные риски по таким явно крупным сделкам по финансированию. Юридического DD по сделке может быть недостаточно для:
➡️минимизации риска дефолта самой государственной компании
➡️ финансовых рисков государства (особенно в случае наличие государственных гарантий)
➡️ репутационных и коррупционных рисков первых лиц государственных компаний и чиновников профильных министерств

❗️Есть о чем в этом смысле подумать и в кейсе «Роснано», которая 03.10.23 предупредила о риске банкротства (но это другая история, которую тоже стоит позже разобрать)

https://www.interfax.ru/business/923678

Другие материалы:
https://www.forbes.ru/news/321989-vtb-snyal-so-svoego-balansa-osnovnuyu-chast-dolga-gosfonda-mozambika
https://www.rbc.ru/business/19/10/2021/616f14599a7947019c5d92ef
https://www.kommersant.ru/doc/3459683

О заявлении Роснано: https://www.rbc.ru/business/03/10/2023/651c547b9a79471892df4083

#антикоррупционныйкомплаенс
#инсайд
#рынокценныхбумаг
#pep
#расследование
Инсайд
Расследование
Антикоррупционный комплаенс
Конфликт интересов

📌Уголовное дело о коммерческом подкупе менеджеров Райффайзенбанка возбудил следственный отдел Зеленоградского СК

👉Суть нарушения:
⛔️Менеджеры Райффайзенбанка помогли преступникам заработать почти 95 млн рублей, сливая им инсайдерскую информацию - продавали злоумышленникам данные о будущих курсах валют
⛔️Осведомленные «клиенты», зная о грядущих изменениях курса, покупали в офисах Райффайзенбанка валюту, а когда курс менялся, продавали ее через банковское мобильное приложение
⛔️Участниками этой схемы стали несколько человек — все они приходятся родственниками друг другу
⛔️всего за три недели участники схемы провели более 3,3 тыс. конверсионных операций и получили прибыль в размере 94,8 млн рублей

❗️Действия мошенников квалифицировали как коммерческий подкуп, совершенный группой лиц по предварительному сговору

❗️Подозрительные операции с валютой обнаружили сотрудники управления экономической безопасности самого банка. После чего они определили причастных и обратились в правоохранительные органы

Как это часто бывает комплаенс-риски совмещаются или перетекают один в другой. В данном случае, скорее всего в итоге может быть составов больше (в зависимости от статуса проданной информации это было помимо коммерческого подкупа разглашение какого типа информации: банковская тайна/коммерческая тайна/инсайдерская информация/несколько типов информации?)

➡️Данный кейс наглядно демонстрирует необходимость понимания круга родственников (к сожалению, в статье не указана степень родства), тем не менее выявление в т.ч. потенциальных конфликтов интересов именно поэтому и важно, что позволяет поставить отдельные категории сделок в зависимости от уровня доступов сотрудников на различные типы мониторинга

⚡️Если абстрагироваться от финансового сектора вместо «курсов валют» могут быть «закупочные» цены в ритейле, «цены завода для дистрибьюторов» у производителей и т.д. Идея та же самая

⚡️В любом случае это хороший пример того, как правильно настроенная система мониторинга позволяет выявлять подозрительные сделки против как минимум нескольких критериев: тип сделок/тип информации/круг лиц, имеющих доступ к информации/участники сделок с т.з. реализации риска конфликта интересов

➡️И, конечно, такой мониторинг требует автоматизации, суммы ущерба (в данном случае это 94 млн.рублей) будут выше чем:
💰 стоимость внедрения системы инсайд-комплаенса/комплаенса в области защиты коммерческой тайны и конфиденциальной информации
💰 стоимости автоматизации мониторинга комплаенс-рисков
💰 стоимости автоматизации по направлению конфликт интересов

Посмотрим, какие в итоге будут результаты расследования (в случае их публичности)

https://iz.ru/1680863/elena-balaian-natalia-ilina/podderzhali-v-kurse-kak-menedzhery-raiffaizenbanka-nazhivalis-na-insaide

#инсайд
#расследование
#антикоррупционныйокмплаенс
#конфликтинтересов
Полезная подборка от РБК: https://www.rbc.ru/story/665edbeb9a79471ab929c085?utm_source=rbc.ru&utm_medium=inhouse_media&utm_campaign=658c07779a7947b66c033533&utm_content=story_665edbeb9a79471ab929c085&utm_term=10.4Z_noauth

p.s. Статья Bloomberg попалась в аудиторском канале (здесь отдельная дискуссия к посту о статье в комментариях образовалась: https://t.iss.one/proaudit_and_control/1291)
🤝благодарю Екатерину за интересную тему и отличный, кстати, авторский канал

#подфт
#расследование
#комплаенс
#мошенничество
Please open Telegram to view this post
VIEW IN TELEGRAM