1. Снижение количества и серьезности комплаенс‑нарушений.
О чем критерий: насколько реже и менее тяжелыми стали нарушения.

Что можно показать (в том числе, но не ограничиваясь):

• динамику общего числа инцидентов;
• снижение доли тяжелых нарушений;
• примеры предотвращенных нарушений.

2. Сокращение финансовых последствий нарушений.
О чем критерий: насколько снизились прямые и косвенные потери от нарушений.

Что можно показать (в том числе, но не ограничиваясь):

• изменение сумм штрафов и убытков;
• случаи, когда система комплаенса позволила смягчить санкции или избежать их;
• оценку экономического эффекта.

3. Улучшение результатов внутренних и внешних аудитов.
О чем критерий: насколько изменилось восприятие системы комплаенса и соблюдения требований со стороны внутренних проверяющих и внешних аудиторов.

Что можно показать (в том числе, но не ограничиваясь):

• снижение количества и тяжести замечаний по итогам внутренних проверок и внешних аудитов;
• отсутствие критических/существенных нарушений по приоритетным направлениям (корпоративное, антимонопольное, налоговое и др.);
• изменения, которые были внесены в процессы и документы по результатам аудитов, и как это повлияло на последующие проверки.

4. Охват комплаенс‑системой компании и контрагентов.
О чем критерий: насколько широко и единообразно применяются комплаенс‑правила.

Что можно показать (в том числе, но не ограничиваясь):

• долю подразделений, процессов, регионов и контрагентов, охваченных системой;
• наличие централизованных политик и их фактическое исполнение.

5. Эффективность выявления и обработки сигналов о нарушениях.
О чем критерий: как работает система сообщений о нарушениях.

Что можно показать (в том числе, но не ограничиваясь):

• количество и динамику обращений на линию доверия;
• скорость реагирования и долю подтвержденных случаев;
• наличие и применение политики защиты заявителей.

6. Обученность и вовлеченность персонала в комплаенс.
О чем критерий: насколько сотрудники стали частью системы защиты.

Что можно показать (в том числе, но не ограничиваясь):

• долю обученных сотрудников и результаты тестирования;
• регулярность обновления знаний;
• результаты опросов о комплаенс‑культуре.

7. Встроенность комплаенс‑подхода в процессы и ИТ‑системы.
О чем критерий: насколько проверки и ограничения работают «по умолчанию».

Что можно показать (в том числе, но не ограничиваясь):

• автоматические комплаенс‑проверки в закупках, продажах, HR;
• стоп‑листы и технические блокировки;
• интеграцию комплаенс‑систем с ERP/CLM и другими системами.