要約
仲介業者のファイルは商業的な取引チェーンを証明する必要があり、単にフォームが含まれているだけでは不十分である。事業部門は、所有権、資格、評判、政府との関係、利益相反、業務範囲、成果物、価格設定、支払い先、および継続的な必要性を立証すべきである。記入済みの質問票では、サービスが実際に提供されたことや、資金の受取人が承認されたパートナーと一致したことの証拠の欠落を補うことはできない。
英国の解決は、裁判所が承認した起訴猶予合意（DPA）であった。重大詐欺局（SFO）とロールスロイス社が事実と条件に合意し、刑事法院（Crown Court）が当該合意が司法の利益にかない、かつ釣り合いが取れていると判断した。この条件付きの企業解決は、通常の裁判での有罪判決、無罪判決、または関連記録に記載されたすべての個人に対する判決ではない。
米国の解決には、独自の起訴状、自認、完了プロセスがあった。刑事情報が提出され、別の合意の下で起訴が猶予され、その後、政府が会社が合意の要件を満たしたと表明した後に、その情報は却下された。履行後の米国による却下は、自認を消し去るものではなく、将来のコンプライアンスの有効性を保証するものでもない。
ブラジルとの調整は、どちらかの DPA の一項目に還元することはできない。ブラジルの解決は、独自の権限と条件を持つ別個の法的文書であった。複数の解決間で計上された金額は、別個の社会的損失として再度加算したり、ある法域が別の法域の事件を裁定したかのように扱うべきではない。
企業責任と個人責任は別個の記録を必要とする。米国司法省は、ロールスロイス関連のスキームにおいて特定の個人による有罪答弁とその他の者に対する起訴を報告した。有罪答弁は、答弁した被告の認めた行為のみを確定する。起訴状は推定無罪の原則が適用される申し立てである。どちらの地位も企業 DPA から継承されるものではない。
完了は手続き上のマイルストーンであり、恒久的な有効性証明書ではない。支払い、協力、報告、独立したレビューの要件は、失効と却下を正当化することができる。ステークホルダーは、商業的プレッシャーの下で、所有権確認、サービス検証、支払い管理、内部通報、監視、取締役会の挑戦が引き続き機能していることを示す証拠を依然として必要としている。
コンプライアンスがパートナーを承認した場合でも、事業部門は責任を負い続ける。営業およびプログラム責任者は、仲介業者が提案された理由と、成果物が現実的であるかどうかを把握している。コンプライアンスは、独立した挑戦と最低基準を提供するが、商業的真実の所有者となったり、収益責任者から説明責任を移すための署名欄になることはできない。
イベントの境界：合法的な仲介と受け入れがたい不透明性
グローバルなエンジニアリング契約は、開発に何年もかかることがある。顧客は、技術的な説明、資金調達の調整、現地の規制知識、設置サポート、メンテナンス計画、サプライチェーン能力を必要とする場合がある。企業は、合法的な理由でコンサルタント、販売代理店、アドバイザー、紹介者、またはその他の第三者を利用することがある。管理の目的は、すべての仲介業者を禁止することではない。関係に文書化された目的、資格があり透明性のある取引相手、弁護可能な報酬、およびパフォーマンスの証拠があることを確保することである。
重大詐欺局のロールスロイス DPA 公開ページには、合意、事実の陳述、司法判断、その後のコンプライアンス資料がまとめられている。索引は、文書の境界を維持するのに役立つ。ページ自体があたかもすべての事実認定を行ったかのように引用すべきではない。各基礎文書には特定の役割がある：当事者の合意、合意された叙述、裁判所の承認の理由、財務計算、および手続き上の完了。
このイベントには、複数の事業セクター、法域、期間、仲介業者の取り決めが関与していた。この複雑さは、2つの相反するリスクを生み出す。1つは過度の一般化の回避である：すべてのエピソードを孤立したものとして扱い、グループ全体の管理責任者がデューデリジェンス、サービスの証拠、手数料の承認、エスカレーションにおける共通の弱点を認識できないこと。もう1つは過度の一般化である：すべての第三者、従業員、国、または販売が腐敗していたと示唆すること。説明責任には、共有された管理体制と行為者固有の法的帰属が必要である。
弁護可能な仲介業者の母集団は、定義から始まる。「代理人」「コンサルタント」「アドバイザー」「販売代理店」「オフセットパートナー」は、異なる法的および商業的役割を持つ場合があるが、ラベルだけでリスクを決定することはできない。タイトルを取得する販売代理店であっても、主に紹介のために使用される可能性がある。市場調査のために支払われるコンサルタントは、公務員と接触する可能性がある。合弁事業のパートナーは、下請け業者を指名する可能性がある。システムは、契約上の肩書きを受け入れるのではなく、機能、連絡先、支払いの流れ、および公的意思決定への露出を分類すべきである。
ビジネスケースは、どのような内部能力が欠けているか、なぜ第三者が必要か、期待される成果物、期間、代替案を述べるべきである。「ビジネス開発サポート」や「市場支援」などの曖昧な説明は、高リスクの業務には十分ではない。要求者は、顧客プログラム、意思決定プロセス、政府との接点、予想契約価値、提案される手数料計算式を特定すべきである。コンプライアンスは、抽象的な関係をレビューするのではなく、具体的な提案に挑戦することができる。
英国 DPA が確立したもの
英国の起訴猶予合意は、特定の条件で起訴を猶予した。これにより、財務、協力、およびコンプライアンスの義務が設定され、関連する企業体が特定され、合意された事実の陳述が組み込まれた。DPA は、非公式の約束でも通常の有罪判決でもない。それは、司法の承認、継続的な履行、および条件が違反された場合の起訴の可能性に依存する。
その法的形式は、正確な報告を形作る。同社は、すべての訴因について認定が行われた争われた刑事裁判から生まれたわけではない。また、合意は行為が法的にテストされていないか無関係であることを意味するものではない。当事者は詳細な事実ベースを受け入れ、裁判所は提案された解決を評価した。正しい説明は、条件付きの企業解決と重大な合意された事実の両方の特徴を保持する。
英国の事実の陳述は、事業ラインと国のエピソードにわたる行為を説明し、仲介業者の取り決めと内部対応を含む。その詳細は、リスクが異なる組織設定でどのように繰り返される可能性があるかを示すため、管理設計に役立つ。同じ国またはセクターのすべての関係が説明された特徴を共有していることを確定するものではなく、DPA の当事者ではなかった人々に対して有罪を宣告するために使用すべきではない。
国の叙述は、コンプライアンスデータモデル内で分離されたままにすべきである。各業務には、独自のエンティティ、仲介業者、実質的支配者、事業スポンサー、顧客、公務員への露出、契約、請求書、支払い、サービス、レッドフラッグ、承認、調査状況が必要である。グループレベルの分析は、公正な行為者固有の決定に必要な証拠を失うことなく、繰り返されるパターンを特定することができる。
DPA はまた、協力をガバナンス問題とする。不正行為の可能性に直面した企業は、記録を保存し、不適切な行為を停止し、合法的な開示を支援し、個人の権利を汚染せずに調査しなければならない。協力は、単に文書アーカイブを移転することではない。当局は、信頼できる来歴、システムの説明、取引マップ、翻訳、知識のある証拠者へのアクセスを必要とする。取締役会は、申し立てが上級または分散した事業リーダーシップに関係する可能性がある場合、プロセスを監督しなければならない。
司法承認と公共の利益の理由
刑事法院の承認判決は、提案された英国 DPA が司法の利益にかなうかどうか、およびその条件が公平で合理的かつ釣り合いが取れているかどうかを検討した。判決は、重大性、協力、企業の変化、付随的結果、および財務的結果について議論した。その機能は、DPA を承認または却下することであり、すべての従業員や仲介業者の裁判を行うことではない。
司法審査は、重要な説明責任管理である。なぜなら、検察官と企業は DPA の公共の十分性を私的に決定できないからである。裁判所は、重大な行為にもかかわらずなぜ猶予が正当化されるか、および制裁が状況を反映しているかを検討する。その審査は正確に報告されるべきである。「裁判所承認」は「裁判所有罪判決」を意味せず、「猶予」は「法的結果なし」を意味しない。
財務要素には独自の辞書が必要である。判決の付録 Aは、訴因レベルの計算と財務結果の構造を記録している。罰金、吐き出し、費用、賠償、および別の法域で計上された金額は、異なる目的を果たす。それらは、調達の歪み、納税者の損害、競合他社の損失、または弱まった信頼のコストの直接的な尺度ではない。
交渉による解決に適用される割引は、公共の利益から切り離された報酬として説明されるべきではない。協力、早期の自認、および是正は、調査の負担を軽減し、回復を改善することができるが、裁判所は依然として釣り合いを確保しなければならない。ガバナンス分析は、協力が行為を消し去った、または会社を特に非難されるべきものにしたと推測するのではなく、述べられた理由を検討すべきである。
判決はまた、取締役会の変更とプログラム改革が重要であるが、単独で評判の証拠になることはできない理由を示している。リーダーシップの交代、新しい管理、協力は、裁判所が猶予が公衆を保護できるかどうかを評価するのに役立つ。これらはガバナンスの軌道に関する主張にとどまる。運用の有効性は、後日、サンプル、例外、拒否、懲戒、独立したテストを通じて示されなければならない。
別個の米国の刑事解決
司法省のロールスロイス事件ページは、公式の米国裁判記録へのパスを提供している。情報、DPA、プレス発表、その後の却下文書にリンクしている。このページは手続き上の索引であり、告発、自認、義務、却下に関する主張は、管理文書に従うべきである。
米国の刑事情報は、米国の管轄内での共謀を告発する提出された起訴状であった。刑事情報は裁判の評決ではない。DPA の構造では、起訴が猶予される告発を定義し、会社の自認および契約上の約束と併せて読まれなければならない。
米国の起訴猶予合意には、会社の合意、事実の自認、罰金、協力、およびコンプライアンスの約束が含まれている。英国 DPA とは別の被告、管轄権の根拠、事実、および期間がある。米国の陳述から取られた文は、解決が調整されたという理由だけで、SFO に帰属したり、ブラジルの事実認定として扱われるべきではない。
司法省の調整された解決の発表は、米国の罰金、自認、協力評価、および関連解決に対するクレジットを要約した。「グローバル」な合計は、その構成要素が開示されている場合にのみ有用な見出しである。ブラジルの金額が別の罰金に対してクレジットされた場合、クレジットされた金額と総額の両方を支払われた現金として数えると、経済的結果を過大評価することになる。
調整は、1つのグローバル裁判所を作り出すものではない。英国の検察官は、英国の裁判所によって承認された英国 DPA の下で英国法を適用した。米国の検察官は、米国の告発を提出し、関連する米国裁判所で監督される米国 DPA を締結した。ブラジルの当局は、独自の文書を使用した。したがって、コンプライアンスチームは、行為、エンティティ、法的規定、日付、支払い、クレジット、報告、および終了基準を含む法域マトリックスを維持すべきである。
ブラジルは別個の法的トラックのまま
英国および米国の当局の記録は、ブラジルの解決を特定し、調整を説明している。この記事は、凍結された情報源の中にないブラジルの合意を再現するものではない。したがって、ブラジルに関する命題は、それらの公式文書が述べていることに限定される：別の当局が調整された結果に参加し、金額は記載されたクレジット取り決めに従って扱われた。
その抑制は、一般的な誤りを防ぐ。米国または英国の文書内の別の法域の合意の説明は、説明する当局がそれを考慮したことの証拠であるが、現地の文書の完全な条件の代わりにはならない。ブラジルの当事者、自認、受益者、監視、支払い状況、または法的効果に関する質問には、ブラジルの情報源自体が必要である。
内部ガバナンスにとっての教訓は、グループ解決ラベルを終了の近道として使用しないことである。法務チームは現地の完了証拠を必要とし、財務は調整された支払いとクレジットを必要とし、コンプライアンスはどの是正コミットメントがどこに適用されるかを知る必要があり、取締役会は現地の違いを保持した統合ビューを必要とする。単一のレッドグリーンダッシュボードは、管理命令や合意にリンクする必要があるが、それらを置き換えてはならない。
国境を越えた是正には、一貫した最低基準も必要である。企業は、別の当局が同じ報告言語を課さなかったという理由だけで、ある法域の事業部門がより厳格でない仲介業者ファイルを使用することを許可すべきではない。グループ基準は、所有権、サービス、支払い、監視に対処し、現地の手続きは、プライバシー、労働、調達、およびデータ転送要件を実装すべきである。
個人の手続きは会社から継承されない
司法省の個人事件の発表は、ロールスロイス関連のスキームで5人が起訴され、特定の被告が有罪を認めたと報告した。この発表は、手続き上のステータスを分離しているため、正確に価値がある。有罪答弁は、その被告に対して認められた事実ベースをもたらす。起訴状には申し立てが含まれており、起訴された被告は、有罪が確定するまで推定無罪の原則を保持する。
会社の DPA 自認は、自動的に従業員の犯罪意図を確立するものではない。組織は、人員による行為と管理の失敗について責任を受け入れることができるが、個人の事件は、個人的な行為と心理状態の証明を必要とする。逆に、個人の答弁は、すべての同僚、仲介業者、または事業部門が参加したことを確立するものではない。
公正な事件登録簿には、被告、関連時の雇用主体または役割、告発、提出日、答弁または裁判の状況、認められた事実、量刑、控訴、情報源を含めるべきである。「経営陣が有罪を認めた」は、指名された個人のみがそうした場合に使用すべきではなく、「5人が有罪判決を受けた」は、公式記録が答弁と起訴を区別する場合に使用すべきではない。
この規律は、説明責任と適正手続きの両方を保護する。過度に広い帰属は、無実の従業員を傷つけ、調査への信頼を弱める可能性がある。過少帰属（意図的な個人の行為をシステムの失敗としてのみ説明する）は、主体性を不明瞭にする可能性がある。正しいアプローチは、個人の証拠を個人の結果に結び付けながら、どのような管理とインセンティブが行為の発生を許したかも検討することである。
仲介業者の承認は所有権と能力から始めなければならない
デューデリジェンスは、業務と資金を受け取る法人を確定すべきである。必要な証拠には、設立証明書、登記上の住所、実質的支配者、取締役、銀行口座の所有権、税務ステータス、および従業員、顧客、公務員との関係が含まれる。スクリーニングは、制裁、執行、不利な情報、利益相反をカバーすべきであるが、名前のスクリーニングだけでは商業的な正当性を確立できない。
能力テストは、提案された仲介業者が定義された作業を実行できるかどうかを問う。関連する証拠には、技術スタッフ、セクター経験、ライセンス、現地施設、過去の成果物、独立して得られた参考情報が含まれる場合がある。関連する従業員のいない新しく設立された会社は、上級商業スポンサーがその連絡先が価値があると言うだけで、大きな手数料のために承認されるべきではない。
所有権と能力は、事実が変わったときに更新されるべきである。合併、新しい実質的支配者、新しい銀行口座、拡大された地域、公務員の任命、または異常な下請け業者は、リスクを変える可能性がある。契約は、開示を要求し、監査または終了を許可すべきである。重要な変更が未解決の間は、支払いを停止すべきである。
関連性分析は、グループ全体で運用されるべきである。ある事業部門によって拒否された仲介業者は、スペルのバリエーション、関連会社、または異なる契約タイプの下で再導入されてはならない。グローバルな識別子は、エンティティ、所有者、住所、電話番号、メールドメイン、銀行口座、および指名された下請け業者を接続すべきである。一致は、正当なグループがインフラを共有できるため、自動的な有罪ではなく、レビューを生み出す。
サービスの証拠と手数料の釣り合い
承認されたパートナーは、支払いへの永久的な権利ではない。各請求書は、契約およびプログラムに結び付けられた成果物を特定すべきである。事業主は、会議記録、分析、技術調整、またはその他の作業成果物などの証拠をもって受領を確認しなければならない。一般的な毎月の請求書と遡及的な活動概要は、裏付けなしに高リスクの手数料をサポートすべきではない。
商業チームは、手数料がなぜ釣り合いが取れているかを説明すべきである。割合の手数料は、努力が変わらなくても、契約価値とともに劇的に上昇する可能性がある。レビューは、期待される作業、市場慣行、複雑さ、期間、代替案を比較すべきである。公的意思決定にリンクした成功報酬は、リスクが高まり、禁止または制限される場合がある。逸脱は、独立した承認と記録された理由を必要とする。
支払い管理は、受益者の銀行口座が承認された取引相手のものであり、期待される法域にあることを検証すべきである。現金、分割払い、オフショア口座、無関係な第三者受取人、または土壇場での口座変更の要求は、エスカレーションを必要とする。財務は、販売からの転送メールではなく、管理されたシステムから直接コンプライアンスステータスを受け取るべきである。
サービスと支払いの証拠は結合されなければならない。有効に見える成果物は、承認されていない受取人に送られた資金を正当化しない。正しい銀行口座は、作業が行われたことを証明しない。取引パケットには、承認されたパートナー、契約、成果物、請求書、サービス確認、手数料計算、税務処理、支払い指示、および最終決済記録が、1つの耐久性のある識別子の下に含まれているべきである。
事業部門の監督はコンプライアンスに外部委託できない
事業スポンサーは、顧客、プログラム、仲介業者の理由を知っている。そのスポンサーは、商業的な必要性とサービスの証拠の真実を所有すべきである。コンプライアンスは、基準を定義し、独立したデューデリジェンスを実施し、レッドフラッグに挑戦し、拒否権またはエスカレーション権限を持つべきである。コンプライアンスが唯一の責任ある所有者になると、営業リーダーは承認を後のすべての責任を移転する保証として扱うことができる。
民間航空、防衛航空、エネルギーの各ユニットは、異なる顧客、契約サイクル、技術的ニーズ、公共部門への露出を持つことができる。グループ管理は、原則として一貫し、運用において調整されるべきである。防衛または国有顧客との関係は、強化されたレビューを必要とする場合がある。エネルギープロジェクトは、現地コンソーシアムや物流プロバイダーを使用する場合がある。民間プログラムは、長期の販売キャンペーンを含む場合がある。調整は、説明の精度を高める必要があり、抜け穴を作り出してはならない。
事業部門のリーダーは、アクティブな仲介業者、手数料、公務員との接点、期限切れのデューデリジェンス、サービスの例外、拒否された提案、オーバーライド、調査を示すダッシュボードを受け取るべきである。総支出だけでは不十分である。低価値の業務でも高リスクになる可能性があり、複数の少額支払いがしきい値を回避する可能性がある。傾向は、地域やスポンサー間で比較されるべきである。
業績インセンティブは、取締役会の注意を必要とする。収益目標、市場参入目標、プログラムマイルストーンは、仲介業者を不可欠に見せることができる。報酬は、デューデリジェンスや支払いの証拠が未解決の契約に対してリーダーに報いるべきではない。繰延とクローバックの取り決めは、合法的かつ公正なプロセスに従い、コンプライアンスの結果を反映すべきである。
会社のガバナンスと2017年の対応
ロールスロイスの2017年解決声明は、協力、財務条件、人事措置、プログラム変更についての会社の説明を示した。会社の声明は、ガバナンスの約束を理解するために重要である。当局の文書が法的性質を管理し、後日の証拠が説明された管理が機能したかどうかを評価するために必要である。
2017年年次報告書は、取締役会および委員会の監督、倫理およびコンプライアンスリソース、仲介業者レビュー、解決の下での義務について説明した。法定報告は、経営陣と取締役が主要なリスクとガバナンスを説明することを要求することにより、説明責任を生み出す。それは経営陣の報告のままであり、独立した取引レベルの保証として扱われるべきではない。
取締役会委員会は、第三者リスクの意味のあるビューを必要とする。有用な指標には、提案、承認、拒否、終了された業務、デューデリジェンスの経過期間、所有権のギャップ、公務員との関連、割合および成功報酬、支払い保留、実証された内部通報ケース、繰り返しのスポンサー、監査結果が含まれる。トレーニングの完了とポリシーの公開に限定されたプレゼンテーションは、困難な取引が停止されたかどうかを隠しながら活動を示すことができる。
内部監査は、ビジネスケースから支払いと更新までのワークフロー全体をテストすべきである。サンプルには、高リスクの承認、低リスクの承認、拒否された提案、オーバーライド、しきい値直下の業務を含めるべきである。レビュー担当者は、管理所有者によって保存された文書のみを検査するのではなく、独立して所有権とサービスを確認すべきである。所見には、名前付きの所有者と期日があり、期限切れの項目は取締役会に報告されるべきである。
独立レビューとプログラム実施
2018年年次報告書は、継続的な倫理およびコンプライアンス業務、取締役会委員会の注意、トレーニング、独立レビューを報告した。独立レビューアーは、設計と実施を評価し、ギャップを特定し、推奨事項が完了したかどうかを検証することができる。独立性は、アクセス、権限、専門知識、取締役会および当局に率直に報告する能力に依存する。
推奨事項のクロージャーには証拠が必要である。新しい手順は、承認されただけでは「実施された」とは言えない。会社は、関連エンティティへの展開、システム構成、移行された仲介業者データ、トレーニングを受けたユーザー、テストされたアクセス、サンプル決定、修正された例外を示すべきである。推奨事項は、プロジェクトの観点では完了しているかもしれないが、基礎となる管理は未熟なままである可能性がある。
最も強力な検証には拒否が含まれる。プログラムは、どのくらいの頻度で仲介業者を拒否し、支払いを停止し、異なる手数料を要求し、関係を終了したか？すべての要求を承認するシステムは、一様に優れた提案に直面している可能性があるが、独立性を欠いている可能性もある。拒否データは、文脈とともに解釈されるべきであり、割り当てに変えてはならない。そうしないと、スタッフがメトリックを改善するために無害なケースを拒否する可能性がある。
内部通報の証拠も重要である。従業員と第三者は、機密チャネル、アクセス可能な言語、報復からの保護を持つべきである。ケース管理は、上級リーダーや管理担当者を含む申し立てを特定し、通常の管理外にルーティングすべきである。取締役会は、プライバシーと適正手続きを保護しながら、実証、経過期間、是正措置、報復の申し立てを確認すべきである。
英国 DPA の完了
SFO のコンプライアンス詳細は、支払い、協力、独立レビュー活動を含む英国合意の履行と失効を記録している。これは、手続き上の完了の適切な情報源である。完了とは、要件が記述された基準とプロセスに従って満たされたことを意味する。それは、合意された事実を無効にしたり、再発が不可能であることを証明するものではない。
したがって、完了記録は歴史的なケースファイルと共存すべきである。従業員は、現在の同僚全員が過去の責任を共有していると仮定せずに、なぜ管理が存在するかを理解する必要がある。投資家は、法的な終結と残余リスクを区別する必要がある。規制当局と監査人は、正式な報告が終了した後も記録が利用可能であるという証拠を必要とする。
取締役会は、DPA 後の所有権を割り当てることにより、「プログラムの衰退」を防ぐことができる。監視、監査、報告は、当局の期限がなくなっても継続すべきである。管理予算は、DPA の失効により自動的に削減されるべきではない。高リスク市場、仲介業者の母集団、商業的インセンティブは変化する可能性があり、過去のプログラムの正確な維持ではなく、新しいテストが必要になる。
教訓は、通常の承認システムに組み込まれるべきである。特別な DPA チームがすべての知識を保持している場合、その離脱は管理の崖を生み出す。事業、財務、調達、法務、コンプライアンス、テクノロジー、内部監査はそれぞれ、証拠の連鎖の耐久性のある部分を所有し、文書化された引き継ぎと共通の識別子を持つべきである。
米国の完了と却下
政府の却下申し立ては、会社が米国 DPA の要件（提出書類に要約された事項を含む）を満たしたと述べ、却下を求めた。政府の申し立ては、裁判所への表明であり、手続き上のステップである。それ自体は司法処分ではない。
裁判所の却下命令は、合意期間後に情報を不利益を伴って却下した。「不利益を伴って」は、命令で指定されたようにその情報の再提出を防ぐものであり、裁判後の無罪ではなく、将来のすべての仲介業者管理が成功することを宣言するものでもない。
企業の完了と有効性の区別は不可欠である。当局は、報告、協力、証明書に基づいて、契約上の義務が満たされたと合理的に結論付けることができる。しかし、ステークホルダーは依然として、管理が新しい形態の第三者リスクを検出し、買収したエンティティ全体で機能し、リーダーシップの変更を乗り切るかどうかを問うかもしれない。これらは、却下命令の手続き上の範囲を超えたガバナンスの問題である。
終了指標は、義務を分離すべきである：支払われた金額、提供された報告、完了した推奨事項、支援された調査、保持された記録、却下された事件。それらを単一の「100％完了」スコアに結合すると、それぞれに関連する異なる証拠と残余リスクが不明瞭になる。
解決後の耐久性の証拠
2020年年次報告書は、解決後の倫理、デューデリジェンス、トレーニング、内部通報、取締役会指標について説明した。このような報告は、ステークホルダーが継続性を追跡するのに役立つ。ただし、完了率と活動数は、トレーニングが意思決定を変えたかどうか、またはデューデリジェンスが隠された所有権を検出したかどうかを示していない。
耐久性テストは、シナリオを使用すべきである。開示されていない共通の所有者、契約国以外の銀行口座、成果物によって裏付けられていない手数料を持つ提案されたアドバイザーを導入することができる。テストは、システムが属性を接続するかどうか、スタッフがエスカレーションするかどうか、支払いブロックが機能するかどうか、上級商業圧力が可視性なしに結果をオーバーライドできるかどうかを問う。
別のシナリオは、契約途中で所有権が変更される合法的な仲介業者である。プログラムは、契約上の通知、スクリーニングの更新、または支払い検証を通じて変更を検出し、影響を受ける活動を停止し、関連性と能力を再評価し、復旧または終了を文書化すべきである。定期的なレビュー日だけでは、長い露出ウィンドウが残る可能性がある。
データ品質は、コンプライアンスの有効性の一部である。第三者記録は、事業部門全体で安定した識別子と共通の定義を必要とする。重複エントリ、フリーテキストの国名、欠落した所有者、切断されたアカウントは、分析を損なう。アクセスログと変更履歴は、誰がリスク評価や承認条件を変更したかを示すべきである。コンプライアンステクノロジーは、責任を可視化し、判断を説明されないスコアに変換してはならない。
会社の現在の倫理およびコンプライアンスの説明は、第三者管理、トレーニング、内部通報などの現在のプログラム構成要素を概説している。これは、アクセス日時点での設計証拠である。独立した保証には、取引サンプル、管理例外、結果が必要である。現在のウェブページは、過去の支払いがどのように管理されたか、またはすべての現在の業務が有効であることを証明できない。
すべての高リスク仲介業者に対する実用的な証明パケット
パケットは、ビジネス要求から始まる：プログラム、顧客、地域、サービス、必要性、代替案、期待値、期間、スポンサー。これに、取引相手の身元、実質的支配者、取締役、従業員、公務員とのリンク、銀行口座、税務ステータスが追加される。スクリーニング結果は、最終的なリスク色だけでなく、基礎となる一致、レビュー決定、日付を保持すべきである。
契約層には、範囲、成果物、手数料ベース、監査権、コンプライアンスの約束、下請け制限、通知義務、終了権が含まれる。標準条件からの逸脱は、承認者と理由を明記すべきである。サイドレター、口頭での約束、修正は、同じ記録に属する。
パフォーマンス層には、同時期の成果物と、それらを評価できる人による独立した確認が含まれる。支払い層には、請求書、手数料計算、受取人確認、税務処理、承認、決済が含まれる。監視層には、更新、レッドフラッグ、調査、トレーニング、証明書、更新決定が含まれる。
パケットはまた、拒否と不確実性を記録する。欠落した所有権、未検証のサービス、説明のつかない口座変更、未解決の申し立ては、支払いや更新をブロックする未解決条件として表示されるべきである。不利な一致が見つからなかったために欠落データを「低リスク」に変換するダッシュボードは、証明責任を逆転させる。
公共部門または国有の顧客の場合、パケットは、関連する意思決定者、調達段階、許可された連絡先、接待または贈り物の制限をマッピングすべきである。国有企業がすべての法域で同じ法的地位を持つと仮定してはならない。現地のアドバイスは文書化されるべきであり、グループの最低基準は依然として適用される。
完全な支払い経路のための管理所有権マトリックス
営業またはプログラム管理は、最初の提案を所有する。機会、顧客プロセス、仲介業者の必要性、商業的な前提を特定する。その証拠は、アカウントの背景知識のないレビュー担当者にも関係を理解可能にすべきである。仲介業者が慣習的である、または個人的に信頼されているという声明は証拠ではない。スポンサーは、候補者がどのように見つけられたか、従業員や顧客からの推奨、既知の関係、予想される連絡先、業務が拒否された場合の結果を開示しなければならない。
調達は、通常の価格競争が誠実性リスクを解決すると仮定せずに、契約上の調達プロセスを所有する。代替プロバイダーが検討されたかどうか、仕様が優先当事者に合わせて調整されたかどうか、修正が当初承認されたリスクを変更するかどうかをチェックする。調達は、コンプライアンス条件を確認し、発注書がそれらを迂回するのを防ぐことができるべきである。緊急手順は、定義された期間、上級承認、遡及的なレビューを必要とし、関係主導の作業のための非公式な経路になってはならない。
コンプライアンスは、独立したデューデリジェンス基準、リスク評価、挑戦を所有する。所有権データベース、スクリーニングツール、ケース記録、現地の専門知識にアクセスできるべきである。そのレビュー担当者は、商業階層から十分に独立して拒否またはエスカレーションできなければならない。コンプライアンスは、何を検証したか、何が第三者の表明のままか、どのような条件が適用されるかを文書化すべきである。構成証拠のないリスクスコアは監査不可能である。
法務は、契約の執行可能性と明確性、現地法分析、調査への対応を所有する。範囲と支払い条件が承認されたビジネスケースと一致し、監査、情報、終了、下請け業者の条項が使用可能であることを確保すべきである。法務アドバイスは、記載された事実に依存する場合がある。その前提は、スポンサーと承認者に見えるようにしなければならない。意見は、虚偽の所有権や存在しないサービスを治癒できない。
財務は、会計分類、請求書チェック、手数料計算、税務処理、元帳の整合性を所有する。手数料が資本化されるか、費用化されるか、未払いになるか、偶発的か、認識が実際のパフォーマンスと一致するかを理解すべきである。財務は、契約言語を繰り返すが作業を説明しない請求書、およびプログラムやエンティティ間でコストを移動する仕訳に挑戦すべきである。月末の緊急性は、証拠要件を減らしてはならない。
財務および買掛金は、受益者の確認と実行を所有する。受取人が承認されたエンティティおよび銀行口座と一致すること、制裁チェックが最新であること、必要な承認がアクティブであることを確認する。システム管理は、従業員がマスターデータを変更し、その結果の支払いをリリースするのを防ぐべきである。変更要求で提供された連絡先へのコールバックは、独立した確認ではない。検証は、以前に管理された情報を使用すべきである。
テクノロジーは、ワークフローの整合性、アクセス、インターフェース、ログを所有する。承認ステータスは、デューデリジェンスシステムから調達および支払いプラットフォームに直接渡されるべきである。手動コピーは、エラーと操作を招く。特権的な変更には、分離、不変の履歴、アラートが必要である。データ保持は、プライバシーおよびローカライゼーション法に準拠しながら調査をサポートすべきである。分析は、事業部門全体でリンクされた所有者、住所、アカウント、スポンサーを特定すべきである。
内部監査は、運用ではなく独立したテストを所有する。各機能がその役割を果たしたかどうか、エンドツーエンドのチェーンが取引を証明するかどうかをレビューする。監査は、リスク指標とランダムカバレッジを使用してサンプルを選択し、適切な場合は情報を外部で確認し、孤立した書類のギャップではなく体系的なテーマを報告すべきである。また、取締役会が依存する前に、管理ダッシュボードの信頼性をテストすべきである。
経営委員会は、リソースと結果を所有する。商業リーダーがコンプライアンスを順守し現金を生み出すビジネスに対して報われるのか、それとも単に契約の受注に対して報われるのかを決定する。事業が管理が戦略的機会を脅かすと主張する場合の紛争を解決する。オーバーライドは、証拠、決定者、失効、監視を記載し、高リスクの場合は取締役会委員会に到達すべきである。特定されていない受取人や禁止された支払いなど、一部の条件はオーバーライド不可能であるべきである。
取締役会は、マトリックスが機能しているという保証を所有する。取締役はデューデリジェンスをやり直さないが、どの管理が失敗したか、誰が問題を検出したか、どのくらい早くエスカレーションしたか、インセンティブが寄与したかを問うべきである。総母集団と未解決の例外の両方を見るべきである。仲介業者の関係の数と価値が変化している場合、委員会はパーセンテージだけから露出を評価できない。
測定、調査、是正の規律
測定は、安定した母集団から始まる。会社は、アクティブ、非アクティブ、提案、拒否、停止された仲介業者の数、それらをスポンサーする事業部門、およびそれらが関与する支払いと顧客プログラムを知るべきである。重複または休止状態の記録は、分母を歪める。グローバルマスターは、履歴状態を保持し、経営陣がアカウントを閉じて再作成することによってリスクを消滅させることができないようにすべきである。
デューデリジェンス指標は、完全性と判断を区別すべきである。所有権データを持つファイルの割合、独立して検証された割合、スクリーニングアラートがレビューされた割合、強化されたデューデリジェンスが完了した割合、期限切れの更新は、別個の尺度である。それらを1つのスコアに結合すると、強いトレーニング指標が欠落した受取人情報を補償することを可能にする可能性がある。ハードゲートは、可視性を保ち、補償してはならない。
支払い指標は、総額と純額、通貨、手数料ベース、受益者の法域、口座変更、手動リリース、保留、拒否された指示を追跡すべきである。スポンサー、仲介業者、顧客、プログラムごとの手数料集中は、依存関係を明らかにすることができる。アナリストは、しきい値直下の支払いと報告期間中にクラスター化された活動を調査すべきである。パターンは、説明のトリガーであり、不正行為の証明ではない。
サービスの証拠指標は、定性的サンプリングを必要とする。アップロードされたファイルを数えることは、低価値の文書化を促進する。レビュー担当者は、作業成果物が同時期、具体的、有用、仲介業者の能力と一致し、ビジネスによって独立して確認されているかどうかを評価すべきである。サンプリング結果は、失敗のタイプを記録すべきである：成果物なし、一般的な成果物、裏付けのない時間、重複コンテンツ、請求書との不一致、受領確認不能。
調査指標は、公平性を保護すべきである。ケースは、申し立て、上級性、国、情報源、実証、証拠保存までの時間、決定までの時間、是正措置によって分類できる。複雑なケースが時期尚早に狭められる場合、より速いクロージャー率が常に良いとは限らない。取締役会は、経過期間と遅延の理由を必要とする一方、プライバシー管理は、名前と機密詳細の不必要な配布を制限する。
是正は、失敗したファイルだけでなく、原因に対処すべきである。口座変更がメールで受け入れられたために支払いが通過した場合、銀行記録を修正するだけでは不十分である。会社は、ワークフローを変更し、アクセスを分離し、ブロックをテストし、類似の変更を検索し、影響を受けるスタッフをトレーニングすべきである。原因カテゴリは、意図的なオーバーライド、曖昧なポリシー、不十分なシステム設計、欠落データ、不十分な容量、効果のない監督を区別すべきである。
懲戒は、階層とビジネスパフォーマンス全体で一貫しているべきである。結果には、コーチング、警告、報酬調整、異動、または終了が含まれる場合があり、法律と公正なプロセスに従う。会社は、同様の行為の結果を比較し、差異の理由を文書化すべきである。強い収益結果は結果を軽減すべきではなく、誠意あるエスカレーションと協力は罰せられるべきではない。
是正の検証は、独立した機能に属する。管理所有者は証拠を提供するが、内部監査、独立レビューアー、または別の資格のある当事者が設計と運用のサンプルをテストする。クロージャーメモは、母集団、テスト期間、例外、残余リスクを記載すべきである。「実施済み」は、ポリシーが発行された、またはシステムフィールドが追加された以上の意味を持つべきである。
取締役会は、複数年にわたる解決後の傾向を受け取るべきである。仲介業者の数と支出が変化したかどうか、所有権確認が改善されたかどうか、支払い保留が発生するかどうか、繰り返しの所見が減少したかどうか、内部通報が信頼され続けているかを示すことができる。事業ミックスの変化は、低い数字が自動的に改善として読まれないように説明されるべきである。成熟したプログラムは、検出が強くなったためにより多くの問題を表面化する可能性がある。
公的報告は、透明性、特権、プライバシー、調査の整合性のバランスを取らなければならない。ステークホルダーは、具体的な管理カテゴリとガバナンスの所有権から利益を得るが、開示は起訴されていない個人を特定したり、アクティブな事件を危険にさらしたりすべきではない。金額と法的ステータスには定義が必要である。報告書は、測定がプログラム活動、経営陣テスト、内部監査、独立レビュー、または当局の結論を説明するかどうかを述べるべきである。
最後に、有効性は文脈に依存する。プログラムは、過去の DPA 要件を通過するが、買収、デジタル販売チャネル、制裁変更、リモートワーク、または異なるパートナー構造からの新しいリスクに直面する可能性がある。定期的なリスク評価は、それらの変化を修正されたテストに変換すべきである。目標は、固定されたプログラムへの永続的な自信ではなく、その仮定がもはや有効でないときに検出できる制度である。
結論
ロールスロイスの調整された解決は、第三者関係を地元の販売慣行からグループの説明責任のテストに変えた。中心的な管理の問いは、企業が支払い前に、仲介業者が透明で、能力があり、必要であり、公正に報酬が支払われ、実際のサービスを実行していること、そして顧客または公的な決定が腐敗していないことを証明できるかどうかである。
法的記録はセグメント化されたままでなければならない。英国 DPA、事実の陳述、司法判断は、1つの条件付き企業解決を形成する。米国の情報、DPA、完了申し立て、却下命令は別のものを形成する。ブラジルは別個の当局トラックであった。個人の答弁は、それらの被告の自認のみを確定する。起訴状は申し立てのままである。企業の完了は、無罪や無期限の有効性証明書にはならない。
耐久性のある修復は、所有権、サービス、支払いの証拠を共通の識別子の下に結合する。コンプライアンスに独立した挑戦を与えつつ、商業的真実を事業スポンサーに残す。拒否されたケースとオーバーライドを承認と同様にテストする。内部通報を保護し、国境を越えて記録を保存し、収益圧力が結果を決定する前に未解決の例外を取締役会に報告する。
グローバルコンプライアンスは、レビュー担当者が仲介業者がなぜ関与したか、何が提供されたか、手数料がどのように設定されたか、誰が承認したか、資金がどこに行ったかを再構築できるときに成功する。その証明がなければ、ポリシーとダッシュボードは管理の外観を作り出すことができる。それがあれば、第三者は、説明責任が消える不透明なチャネルになることなく、正当な国際ビジネスを支援することができる。