A vállalati compliance értékelése

Abstract

A befektetők, szabályozó hatóságok, a közvélemény és egyéb külső érdekelt feleknek az átlátható működéshez kapcsolódó igényeire, elvárásaira adott újszerű válasz a compliance menedzsment, melynek célja a szabálytalan működésből eredő kockázatok csökkentése. Az írás központi kérdése, hogy miként értékelhető a compliance menedzsment tervezése, megvalósítása, mi tekinthető elért eredménynek, és a megfelelés fejlesztése hogyan járul hozzá a vállalatok gazdasági hatékonyságához. A compliance menedzsment definícióját követően az FSGO-iránymutatások, a SOX-törvény és a COSO-keretrendszer rövid ismertetése is olvasható. A vállalati önszabályozás három szakaszát lehet elkülöníteni, ezek mentén a compliance értékelés fókuszában a tervezési hatékonyság, a működési hatékonyság és az eredmények mérése áll.

Compliance Risk Assessment in the Banking Sector: Application of a Novel Pairwise Comparison-Based PRISM Method

“…Appropriate techniques for the risk-based approach are listed in Annex B of IEC 31010:2019, which contains 31 risk assessment techniques, including Failure Mode and Efect Analysis (FMEA) [69]. In reality, methods and techniques are often determined by the practices and preferences of stakeholders and parent companies [70]. Risk assessment is helpful in the design phase of new products, services, or processes and for actual business processes.…”