Комплаенс-менеджер: политики, проверка контрагентов, антикоррупция и путь в профессию

Распространённое представление о профессии — человек, который запрещает. На практике комплаенс-менеджер чаще отвечает на вопрос «как сделать так, чтобы было можно»: какие документы запросить у нового дистрибьютора, как оформить подарок партнёру, при каком условии менеджер может остаться в тендере, где участвует фирма его знакомого. Хороший результат почти незаметен: сделка прошла, проверка регулятора закончилась без претензий, сотрудник сам сообщил о конфликте интересов.

Что делает комплаенс-менеджер

Работу удобно разложить на шесть блоков. Они связаны: карта рисков подсказывает, какие политики писать, политики определяют, кого и как проверять, а сигналы горячей линии и итоги проверок попадают в отчёт совету директоров и меняют карту на следующий год. В небольшой компании все блоки ведёт один человек, в банке или холдинге — служба, где у каждого направления свой специалист.

• Карта комплаенс-рисков. Менеджер выясняет, каким требованиям подчиняется компания, и оценивает, где нарушение вероятнее и дороже всего.
• Политики и процедуры. Антикоррупционная политика, правила о подарках и представительских расходах, положение о конфликте интересов, порядок проверки контрагентов.
• Проверка контрагентов. Анкета, выписки из реестров, цепочка владельцев, деловая репутация, связи с сотрудниками компании; по итогам — решение или условия сделки.
• Горячая линия. Канал, куда сотрудники и партнёры сообщают о нарушениях, иногда анонимно; менеджер регистрирует сигналы, организует проверку и защищает заявителя от давления.
• Обучение. Вводный инструктаж для новичков, отдельные занятия для закупщиков и продавцов, ежегодное тестирование.
• Отчётность. Регулярный доклад совету директоров или комитету по аудиту: какие риски выросли, сколько сигналов поступило, что изменили по их итогам.

Карта комплаенс-рисков: с чего начинается система

Новый комплаенс-менеджер редко начинает с политики: сначала нужно понять, от чего защищаться. Он составляет перечень обязательств компании — законы, требования лицензий, условия договоров с крупными клиентами — и для каждого отмечает, какой процесс его затрагивает и кто за него отвечает. Затем оценивает каждый риск по двум осям: насколько вероятно нарушение и чем оно обернётся. Дистрибьютору медицинских изделий важнее всего работа с госзаказчиками и врачами, строительной компании — субподрядчики и разрешения, IT-компании — персональные данные и лицензии на программы. Итог — таблица, где видно, какие пять-семь рисков требуют внимания в этом году. Сначала закрывают верхние строки карты, а не пишут двадцать политик сразу.

Учебный пример: сигнал на горячую линию

Ситуация учебная. Производитель упаковки, около 800 сотрудников, продаёт продукцию торговым сетям. На горячую линию приходит анонимное сообщение: региональный менеджер по продажам обещает закупщику сети «личную благодарность» за включение новой позиции в ассортимент.

Комплаенс-менеджер регистрирует сигнал, назначает срок рассмотрения и собирает группу проверки — без руководителя продаж, ведь проверяют его подчинённого. Он запрашивает у финансовой службы маркетинговые и представительские расходы по региону за полгода, у юристов — договор с сетью.

Проверка показывает, что прямых платежей закупщику нет, но расходы на «подарки партнёрам» по региону резко выросли и оформлены без согласования, которого требует политика. Заключение: коммерческий подкуп документами не подтверждён, нарушение порядка согласования подарков подтверждено. Менеджер предлагает дисциплинарную меру, лимит на подарки для отдела продаж и занятие для отдела с разбором похожих случаев.

Последний шаг — вернуть результат в систему. Риск подкупа представителей покупателя на карте поднимается выше, в отчёт совету директоров попадает обезличенное описание случая и принятые меры, а заявитель, если назвал себя, получает ответ, что сообщение рассмотрено. Иначе в горячую линию скоро перестанут писать.

Отчёт совету директоров и международный стандарт

Комплаенс-система становится рабочей, когда о ней регулярно слышит высший орган управления. Совету директоров или комитету по аудиту нужен не пересказ законов, а ответы: какие риски главные, что сделано, сколько сигналов поступило и сколько подтвердилось, где процедуры не соблюдаются. Хороший отчёт занимает несколько страниц и заканчивается решениями, которые совет должен принять.

Ориентиром для такой системы служит международный стандарт ISO 37301 «Системы менеджмента соответствия». До 2021 года действовал ISO 19600, который давал только рекомендации. Технический комитет ISO/TC 309 решил переработать его в стандарт требований с новым номером — так появился ISO 37301, стандарт «типа A», а ISO 19600 после его выхода отозвали. Теперь комплаенс-систему можно сертифицировать на соответствие требованиям. Сертификация добровольная: закон её не требует, и компания решает сама, исходя из ожиданий партнёров и акционеров.

Две свежие подробности важны для того, кто готовит компанию к сертификации. Во-первых, по карточке ISO 37301:2021 стандарт прошёл плановый пятилетний пересмотр и 3 августа 2026 года подтверждён без изменений: новой редакции нет, в отличие от антикоррупционного ISO 37001, обновлённого в 2025-м. Действует лишь поправка 2024 года об учёте изменения климата, которая продаётся отдельно. Во-вторых, стандарт требований к органам, которые сертифицируют такие системы, ISO 37304, с 26 сентября 2026 года находится на стадии публикации и заменит техническую спецификацию ISO/IEC TS 17021-13:2021. Выбирая сертификационный орган, стоит спросить, по каким правилам он аккредитован и будет ли учитывать новый стандарт.

Чем комплаенс-менеджер отличается от соседей

Юрист компании отвечает на вопрос «законно ли это», а комплаенс-менеджер — «как сделать, чтобы так поступали всегда и это можно было доказать». Юрист оценивает конкретную сделку, комплаенс выстраивает процедуру для всех похожих сделок и следит, чтобы её не обходили.

Внутренний аудитор проверяет, работает ли система контроля, включая комплаенс, и поэтому не должен оценивать процедуры, которые писал сам. Специалист по санкционному комплаенсу и антимонопольный юрист работают глубоко в одной области права, а комплаенс-менеджер общего профиля видит их задачи как строки общей карты рисков. Специалист по экономической или кадровой безопасности ищет мошенничество и угрозы со стороны людей; с комплаенсом он пересекается при проверке контрагентов и внутренних расследованиях.

Что нужно знать и с кем договариваться

Юридическая база — законодательство о противодействии коррупции, составы коммерческого подкупа и взятки, основы корпоративного, трудового и договорного права, правила обработки персональных данных. В банке добавляются требования Банка России и закон о противодействии легализации доходов. Но знание законов — только вход: главное умение — перевести норму в процедуру, понятную продавцу или закупщику, и проверить, что её соблюдают.

Из практических навыков нужны чтение выписок из ЕГРЮЛ и цепочек владельцев, понимание бизнес-процессов (кто согласует договор, кто подписывает заявку на оплату) и умение писать коротко: политика на сорок страниц не работает, памятка на одну страницу с примерами — работает. Реестры сигналов, деклараций и проверок нужно вести так, чтобы через год можно было восстановить, кто и на каком основании принял решение. В международных компаниях нужен английский.

Договариваться приходится со всеми: с продажами — о согласовании подарков дистрибьютору, с закупками — о сроках проверки поставщика, с кадровой службой — о декларациях о конфликте интересов при приёме на работу, с генеральным директором — о бюджете и о том, что сигнал о его заместителе тоже нужно проверить.

Что может не подойти

Комплаенс-менеджер почти всегда работает с неприятными разговорами: вопросы о родственниках у поставщика, отказ согласовать сделку, проверка руководителя. Если вам трудно сохранять нейтральный тон, когда собеседник раздражён, работа будет изматывать.

Вторая трудность — ответственность без полномочий: менеджер рекомендует, а решает правление, и рекомендацию иногда не принимают. Третья — однообразие: много времени уходит на реестры, анкеты и напоминания. Наконец, если служба подчиняется тому, кого проверяет, специалисту придётся добиваться прямого доступа к совету директоров или мириться с ограничениями.

Сколько платят

Свежая открытая цифра есть по финансовому сектору. По данным hh.ru, которые 26 января 2026 года опубликовало агентство «Прайм», комплаенс-менеджерам в финансовой отрасли работодатели предлагают самую высокую медианную зарплату среди финансовых профессий — около 143 тысяч рублей в месяц при медиане по отрасли почти 76 тысяч. Это предложения в вакансиях по России в целом, без разбивки по регионам и опыту, а не фактически выплаченные зарплаты.

За пределами финансов надёжной сводной статистики найти не удалось. Доход зависит от отрасли, размера компании и наличия иностранных партнёров; у руководителя службы к окладу часто добавляется годовая премия. Смотрите вакансии с фильтром по региону и опыту, сравнивайте медиану, а не среднее, и уточняйте, указана сумма до вычета налога или на руки.

С чего начать

Порядок ниже повторяет логику самой работы: сначала понять требования, затем увидеть риски в процессах, потом написать процедуры и только после этого показать результат руководству. Так легче не утонуть в законах и сразу получить материал для портфолио.

1. Прочитайте закон о противодействии коррупции и методические рекомендации Минтруда для организаций, затем сравните антикоррупционные политики двух-трёх крупных российских компаний с их сайтов.
2. Составьте учебную карту комплаенс-рисков на одну страницу для знакомой компании: обязательства, процессы, оценка, пять главных рисков.
3. Напишите для неё памятку о подарках и конфликте интересов с тремя примерами.
4. Проведите учебную проверку контрагента по открытым реестрам и оформите вывод так, чтобы его понял руководитель продаж.
5. Подготовьте учебный отчёт совету директоров на две-три страницы.

Эти пять документов показывают на собеседовании, что вы умеете переводить нормы в процедуры. Если нужна систематическая база и диплом, подойдёт онлайн-курс «Комплаенс-менеджер» ВАДО: профессиональная переподготовка на 520 часов, около трёх месяцев дистанционно; принимают со средним профессиональным или высшим образованием. В программе — элементы системы комплаенса, локальные акты организации, финансы и право, бухучёт, налоги и аудит, углублённые темы о противодействии коррупции, корпоративном управлении и внутренних расследованиях. По каждой теме есть тесты и домашние задания, но видеоуроки со специалистом входят только в старшие тарифы, стажировки нет, а формат итоговой работы в описании не раскрыт — уточните его у школы.

Как выбрать обучение

Программ именно по общему комплаенсу немного, поэтому две из трёх в этой статье — краткие программы повышения квалификации одной школы, Русской школы управления. Они не заменяют переподготовку, а дополняют её и подходят тем, кто уже работает юристом, кадровиком или специалистом по безопасности.

Широкий обзор с упором на договорную работу и кадровые риски даёт курс «Комплаенс-менеджер» Русской школы управления: 40 академических часов, около пяти учебных дней, очно или дистанционно с видеоуроками, тестами и вебинарами, по итогам — удостоверение о повышении квалификации. Пять модулей: нормативная база защиты бизнеса, кадровый комплаенс, противодействие коррупции, корпоративное мошенничество, договорная работа с проверкой контрагентов. Перечень практических заданий школа не публикует, а в описании упоминается Национальный план противодействия коррупции на 2021–2024 годы, так что спросите, обновлён ли материал.

При выборе любой программы проверьте, будут ли задания на реальных документах — политике, анкете контрагента, отчёте совету директоров, — а не только тесты по законам, ведут ли занятия практики из комплаенс-служб и есть ли обратная связь по вашим работам.

Тем, кто строит систему в компании с нуля, пригодится курс «Организация комплаенса» Русской школы управления: 24 академических часа, около трёх дней, только очно, в аудитории, без трансляции и записей; выдают удостоверение о повышении квалификации. Три модуля посвящены управлению рисками с матрицей рисков, непрерывности деятельности и кадровой безопасности, заявлен разбор кейсов слушателей. Антикоррупционной политики и горячей линии в описании нет, так что программа закрывает только часть задач.

Короткие программы удобно сочетать с самостоятельной практикой: после модуля о матрице рисков перенесите его на свою учебную карту, после темы о контрагентах проверьте одного-двух реальных партнёров по открытым реестрам. Набор таких документов скажет о вас на собеседовании больше, чем удостоверение.

Ближайший к теме — рейтинг онлайн-школ по направлению «LegalTech и комплаенс». Он широкий, охватывает юридические технологии и разные виды комплаенса, а школ из этой статьи в нём нет. Используйте его как ориентир для критериев выбора, а конкретную программу оценивайте по учебному плану и практическим заданиям.