Corporate vs. regulatorní compliance v kontextu finančního trhu

Zajišťování shody s předpisy, neboli compliance, se stalo nedílnou součástí fungování finančních institucí i dalších podnikatelských subjektů. Lze rozlišovat dvě základní roviny: corporate compliance a regulatorní compliance. Přestože se v praxi oba pojmy často překrývají, rozdíl mezi nimi je patrný zejména v regulovaných odvětvích, v tomto článku si proto více přiblížíme mj. roli regulatorního compliance na finančním trhu.

Podstatné je, že corporate compliance se uplatňuje bez ohledu na to, zda jde o regulovaný subjekt či nikoli. Corporate compliance představuje obecný rámec dodržování:

• právních předpisů obecné povahy (např. trestní zákoník, zákon o trestní odpovědnosti právnických osob, občanský zákoník, zákoník práce, …),
• obecných vnitřních předpisů společnosti (etický kodex, politika ochrany osobních údajů, whistleblowing),
• dobrovolně přijatých standardů (ISO normy, ESG pravidla)

Cílem je vybudování vnitřního kontrolního systému, který předchází protiprávnímu či neetickému jednání.

Regulatorní compliance je poté striktně vázáno na regulatorní rámec, který se vztahuje na subjekty působící v regulovaných odvětvích. Zdrojem povinností nejsou obecné právní normy, ale specifické předpisy vydané regulátorem, v českém prostředí v kontextu finančního trhu zejména Českou národní bankou, na evropské úrovni pak ESMA, EBA či EIOPA.

Sektorová regulace tedy obvykle ukládá povinnost zřízení funkce compliance, která odpovídá za dodržování souladu s předpisy relevantními pro danou oblast.

• v oblasti kapitálového trhu je stanovena povinnost nad dodržováním směrnici 2014/65/EU v čl. 22 nařízení (EU) 2017/565
• v oblasti kolektivního investování ZISIF rozlišuje funkci compliance v rámci obhospodařovatele (§ 20) a administrátora (§ 47), resp. funkce je poté ustanovena i evropskou regulací, tedy například v čl. 61 AIFMR (povinnost správce)
• v oblasti platebního styku je například vůči platební instituci stanovena povinnost dodržování právních povinností v § 22 ZPS
• v oblasti pojištění je stanovena povinnost kontroly zajišťování shody s předpisy v rámci pojišťovny v § 7 zákona o pojišťovnictví, u distribuce pojištění je stanovena povinnost zavedení systému sledování, vyhodnocování a aktualizace vnitřních předpisů v § 48 zákona o distribuci pojištění a zajištění

Corporate compliance a regulatorní compliance tedy nejsou dvě konkurenční koncepce, ale dvě vrstvy jednoho celku.

Jsme připraveni pro vás pomoci nastavit obě oblasti compliance. V případě zájmu nás prosím kontaktujte.