Compliance-program er det samlede sæt af politikker, procedurer, kontroller og træning, som en organisation implementerer for at sikre overholdelse af love og regler. Et velfungerende compliance-program er afgørende i finansielle virksomheder, men også relevant for NGO’er, offentlige institutioner og industrivirksomheder.
Hovedelementer:
- Politikker og procedurer, fx for hvidvask, databeskyttelse og insiderhandel
- Træning og awareness for medarbejdere og ledelse
- Overvågning og rapportering, fx whistleblowerordninger
- Opfølgning og sanktioner, ved brud på regler
Et effektivt compliance-program:
- Minimerer juridisk og økonomisk risiko
- Skaber en kultur for ansvar og integritet
- Understøtter virksomhedens langsigtede troværdighed
Programmet skal være tilpasset virksomhedens størrelse, risikoprofil og geografiske tilstedeværelse. I banker og kapitalforvaltere er det ofte regulatorisk krævet, at compliance-funktionen er uafhængig af forretningsenhederne og refererer direkte til direktionen eller bestyrelsen.
Et svagt eller mangelfuldt compliance-program kan føre til alvorlige konsekvenser, herunder store bøder, licensinddragelse og personligt ansvar for ledelsen.
