Управление и порядок принятия решений
Ответственность совета директоров и управляющих; передача полномочий, комитеты, конфликты интересов и права акционеров.
Изучить структуру управленияПредупреждение · Проверка · Совершенствование
Право корпоративного управления и комплаенса охватывает порядок полномочий и принятия решений в компании, её обязанности по закону, а также процессы предупреждения, выявления и устранения рисков. Внутреннее расследование — это беспристрастная и законная проверка конкретного сообщения или события.
Юридическое бюро Güneş & Güneş оказывает правовую поддержку от проектирования структуры управления и программы комплаенса до внутренних расследований, проверок со стороны органов и судебных споров. Объём работы определяют вид компании, отрасль, страны деятельности и конкретные обстоятельства.
Ответственность совета директоров и управляющих; передача полномочий, комитеты, конфликты интересов и права акционеров.
Изучить структуру управленияОпределение обязанностей, применимых к деятельности; политики, контроль, обучение и отчётность перед руководством.
Содержание программы комплаенсаПервичная оценка сообщения, план независимой проверки, законное сохранение записей, беседы и итоговый отчёт.
Услуги по внутренним расследованиямСовместная оценка KVKK, трудового права, киберинцидентов, проверки поставщиков и предотвращения ответных мер.
Данные и права работниковОфициальные запросы, возражения, ответственность руководителей, трудовые и коммерческие споры, а также координация уголовных процессов.
Уведомления и объём споровРабота с учётом семейных компаний, компаний с иностранными участниками, публичных компаний и регулируемых отраслей.
Потребности групп и отраслейНе каждой компании нужна одна и та же политика, и не каждое сообщение требует одного и того же метода расследования. Первый шаг — совместно определить полномочия, серьёзность события и приближающийся срок.
На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.
| Ваша потребность | Первичная правовая оценка | Целевой результат работы |
|---|---|---|
| Неясное решение руководства или неясные полномочия | Проверка органов компании, представительства, неотчуждаемых обязанностей и конфликтов интересов. | Матрица полномочий, порядок принятия решений и отчётности. |
| Новая деятельность или рост | Карта обязанностей с учётом отрасли, стран и бизнес-процессов компании. | Приоритетный план комплаенса, ответственные лица и календарь контроля. |
| Сообщение или подозрение на нарушение | Определение беспристрастной команды, срочного риска, сохранности записей и установленных законом сроков. | План проверки ограниченного объёма и мотивированная оценка. |
| Проверка со стороны органа или иск | Проверка основания запроса, компетентного органа, сроков и возможностей защиты. | Представление документов, возражения и стратегия по спору. |
Сообщение бюро не является официальным уведомлением или линией информирования о нарушениях и не останавливает сроки. При угрозе жизни или чрезвычайной опасности следует обратиться в компетентные экстренные службы.
Не каждая компания обязана создавать одни и те же комитеты или назначать ответственного за комплаенс MASAK. Это определяют статус компании, сфера деятельности и содержание соответствующего регулирования.
Внутренняя проверка — это не расследование прокуратуры и не государственный контроль. Она не даёт принудительных полномочий; права работников и пределы защиты данных сохраняются.
Привлечение адвоката не освобождает каждый документ от раскрытия перед всеми органами. Адвокатская тайна, цель передачи и запросы компетентных органов оцениваются отдельно.
Работа по управлению и комплаенсу — это не только подготовка пакета политик. Кто примет решение, кто будет осуществлять контроль и как будет отслеживаться результат определяется совместно. При внутреннем расследовании цель — не подтвердить заранее выбранный вывод, а сделать видимыми факты, возражения и правовые варианты.
Совместно изучаются модель деятельности, структура участия и группы, регуляторный статус, цепочка решений, персонал, потоки данных, третьи лица и прошлые события. Вместо готового шаблона выстраивается рамка, соответствующая рискам и ресурсам организации.
Определяется, какую информацию и когда получают орган управления, комитеты, высшее руководство и контрольные функции, какие решения они принимают и как решения фиксируются. Ответственность за надзор не смешивается с вмешательством в операционную работу.
Проблема комплаенса или расследования не решается одним правовым текстом. Дизайн процессов, права доступа, трудовые отношения, корпоративная культура, информационная безопасность и технические системы оцениваются вместе в правовых пределах.
Поручение, конфликт интересов, линия отчётности, доступ к информации, отношения адвоката и клиента и границы передачи информации определяются до начала расследования. Учитывается, что участие адвоката в процессе не освобождает автоматически каждый документ от раскрытия и что защита зависит от характера события, цели и применимого права.
Отдельно отслеживаются такие календари, как сроки расторжения по Трудовому закону (İş Kanunu), уведомление о нарушении защиты данных, уведомление регулятора, исковая давность, договорные уведомления и уведомления страховщику. Не предполагается, что начало внутреннего расследования само по себе останавливает все сроки.
Выстраивается связь между источником, выводом, противоречием, ограничением, правовой оценкой и решением. Цель — чтобы решение руководства можно было впоследствии объяснить перед акционерами, работниками, судом, аудитором или регулирующим органом.
Групповая политика, указание иностранной материнской компании или международный протокол расследования не применяются в Турции в неизменном виде. Изучаются пределы трудового права, персональных данных, передачи за рубеж, связи и уголовного права; в необходимых странах при необходимости ведётся совместный план с компетентными юристами.
Отчёт о расследовании не остаётся закрытым делом. Он преобразуется в потребности совершенствования в части решений, контроля, стимулов, политик, обучения, данных и надзора руководства; отслеживаются ответственные лица и критерии закрытия.
Основные и подробные темы услуг можно изучить в разделах ниже. Работа планируется с учётом обязанностей компании, объёма события и принятого поручения.
Изучаются вид компании, структура участия, групповые связи, публичный статус, регулируемая отрасль, страны деятельности и модель управления. Определяются обязанности и линии отчётности между общим собранием, советом директоров, управляющими, высшим руководством, комитетами и контрольными функциями.
Сопоставляются действующий устав, внутренние положения, организационная схема, порядок представительства и фактическая практика принятия решений. Различия между полномочиями на бумаге и повседневной практикой отражаются в отчёте с точки зрения ответственности, недействительных сделок, конфликтов интересов и риска надзора.
Готовятся или обновляются устав, внутреннее положение об общем собрании, правила работы совета директоров, порядок работы совета управляющих, положения о подписи и представительстве, описания функций комитетов и политики управления.
Документы следует составлять так, чтобы они не делали предусмотренные законом обязанности и полномочия практически неисполнимыми и соответствовали виду компании и регистрационной практике. Отдельно оценивается действие договорного распределения полномочий в отношении третьих лиц и органов компании.
Определяются уровни полномочий и согласования для решений в сфере финансов, коммерции, кадров, закупок, договоров, судебных споров, данных, технологий и отношений с государственными органами. Процессы, в которых одно лицо сочетает полномочия инициировать, утверждать, оплачивать и регистрировать, разделяются с учётом риска.
Делегирование полномочий не снимает с органа управления неотчуждаемые по закону обязанности или ответственность за надзор. Доверенности, образцы подписей, внутренние положения, банковские распоряжения и системные права согласуются с единой архитектурой полномочий.
Передача управления по статье 367 Турецкого торгового кодекса (TTK) не равна полномочию представительства. В акционерном обществе неотчуждаемые обязанности по статье 375, а в обществе с ограниченной ответственностью — по статье 625 защищаются отдельно. Действие внутренних пределов полномочий в отношении третьих лиц требует отдельной правовой проверки.
Обязанности органа управления по осмотрительности, лояльности, учёту интересов компании, надзору, финансовому контролю, управлению рисками, потере капитала, превышению долгов над активами, учёту и отчётности оцениваются применительно к конкретной сделке.
Вводится протокол принятия решений, чтобы решения опирались на достаточную информацию, повестка и приложения представлялись вовремя, особые мнения и оговорки вносились в протокол, а исполнение отслеживалось. Решение совета директоров само по себе может не устранить ответственность, если нет фактического надзора и контроля исполнения.
Комитет по аудиту, комитет по корпоративному управлению, комитет по раннему выявлению рисков, а также функции по вознаграждению и номинированию выстраиваются с учётом публичного статуса, размера компании и применимого к ней регулирования.
Членство в комитете, независимость, описание функций, календарь заседаний, доступ к информации, отчётность и эскалация совету директоров фиксируются письменно. Создание комитета само по себе не передаёт окончательную ответственность совета директоров за надзор.
Стратегические, финансовые, операционные, правовые, регуляторные, технологические, связанные с данными, кадровые и репутационные риски определяются по единой методике. Помимо вероятности и воздействия определяются скорость возникновения риска, действующие меры контроля, ответственное лицо, допустимый уровень и порог эскалации.
Записи о рисках ведутся не только как ежегодная презентация. Критические показатели, сообщения о событиях, выводы аудита и корректирующие действия регулярно и соразмерно докладываются органу управления.
Статья 378 TTK предусматривает особую обязанность создания комитета для обществ, акции которых обращаются на бирже. В отношении других обществ отдельно оценивается случай, когда аудитор считает это необходимым и письменно уведомляет совет директоров; одинаковое требование о создании для всех обществ не предполагается.
Изучаются указания, информация, финансирование, услуги, данные, бренд и отношения руководителей между материнской компанией, дочерними обществами, участиями, совместными предприятиями и обособленными подразделениями. Определяется, как групповые политики влияют на установленную законом ответственность и полномочия по принятию решений органов местной компании.
Для внутригрупповых услуг и распределения затрат, передачи данных, совместных закупок, обеспечения, управления денежными средствами и отчётности выстраивается порядок согласования и договорная структура. Политика иностранной материнской компании адаптируется к местному праву, прежде чем применяться в Турции напрямую.
Для фактических или потенциальных конфликтов интересов между руководителями, акционерами, работниками, поставщиками, консультантами и близкими связанными лицами создаётся порядок уведомления, самоотвода, независимой оценки, согласования и ведения записей.
В сделках со связанными сторонами цена, условия, интересы компании, кворум для решения, публичное раскрытие, оценка и обязанности по отчётности изучаются с учётом статуса компании. Раскрытие конфликта интересов не делает сделку автоматически законной.
Права на получение информации и ознакомление, участие в общем собрании, голос, дивиденды, специальный аудит, права меньшинства и принцип равного обращения включаются в структуру управления. Информационная асимметрия между акционерами и применение привилегий оцениваются вместе с уставом и законом.
Готовятся повестка общего собрания, созыв, представительство, электронное участие, решение и регистрация. При защите коммерческой тайны и персональных данных не допускается излишнее ограничение предусмотренных законом информационных прав акционеров.
Изучаются Сообщение о корпоративном управлении (Kurumsal Yönetim Tebliği), обязательные и добровольные принципы, независимость совета директоров, комитеты, отношения с инвесторами, сделки со связанными сторонами, широко распространённые и непрерывные сделки, а также отчётность по корпоративному управлению.
Обеспечивается согласованность отчётов о комплаенсе с фактической практикой компании. Пояснения по принципу «соблюдай или объясняй» не оставляются общими или повторяющимися формулировками; причина, риск, альтернативная практика и план на будущее излагаются точно.
Совместно проверяются сфера применения и исключения Сообщения № II-17.1 Комиссии рынка капитала (SPK), группа компании и актуальные решения Комиссии. Обязательные принципы отличаются от принципов, подлежащих раскрытию.
Разделяются роли семьи, участия и управления; готовятся порядок семейного совета, семейная конституция, совет директоров, профессиональное управление, передача долей, преемственность, распределение прибыли, трудоустройство и разрешение споров.
Чётко разделяется, какие положения семейной конституции являются моральными обязательствами, а какие приобретают правовое действие через устав, соглашение акционеров или решение органа. Смена поколений, наследование и непрерывность компании планируются вместе.
Изучаются продукты, клиенты, поставщики, отношения с государственными органами, платёжные каналы, страны, структура персонала, данные, лицензии и прошлые события компании. Риски определяются не по тематическим разделам законодательства, а по реальным бизнес-процессам и точкам взаимодействия.
Программа строится из компонентов: надзор руководства, ответственные лица, политики, контроль, обучение, каналы сообщений о нарушениях, расследование, мониторинг, отчётность и корректирующая практика. Один и тот же контроль не применяется ко всем рискам; к высокорисковым процессам применяются более интенсивный контроль и учёт.
Этический кодекс создаёт общую рамку поведения по вопросам добросовестности, конфликта интересов, подарков и гостеприимства, отношений с государственными служащими, конфиденциальности, данных, дискриминации, конкуренции, активов компании, достоверности записей и сообщений о нарушениях.
Политики пишутся не только как перечни запретов. Указываются согласующий орган, денежный или качественный предел, исключения, учёт, канал консультаций, последствия нарушения и ответственный за обновление. Положения глобальных политик, противоречащие местному законодательству, адаптируются.
С учётом риска изучаются отношения с государственным и частным секторами, посредники, консультанты, комиссионные, платежи за ускорение, подарки, гостеприимство, поездки, пожертвования, спонсорство, политические взносы, процессы закупок и разрешений.
Создаются меры контроля по принятию третьих лиц, договорам, проверке платежей, подтверждению оказанных услуг, согласованию руководством и периодическому обновлению. Если может применяться иностранное законодательство о противодействии взяточничеству, обеспечивается координация с компетентными юристами в соответствующей стране.
Изучается, является ли компания обязанным лицом по Закону № 5549 и соответствующим нормам; а также обязанности по идентификации клиента, бенефициарному владельцу, управлению рисками, мониторингу, сообщению о подозрительных операциях, постоянному предоставлению информации, хранению и обучению.
Требования к программе комплаенса и к ответственному за комплаенс выстраиваются с учётом группы обязанных лиц. Правила конфиденциальности сообщения о подозрительной операции и нераскрытия факта такого сообщения рассматриваются отдельно от обычных сообщений о нарушениях и отчётности перед руководством. Подробности рассматриваются на странице Комплаенс ПОД/ФТ и финансовые проверки (страница пока доступна только на турецком языке).
Согласно статье 4/2 Закона № 5549, факт подачи сообщения о подозрительной операции не может быть раскрыт никому, включая участников операции, кроме проверяющих, которым поручен надзор за исполнением обязанностей, и судов в ходе судебного разбирательства. Отчётность перед общим собранием или руководством не снимает это особое правило конфиденциальности.
Оцениваются связи со сторонами, странами, продукцией, услугами, платежами, банками, перевозкой и конечным использованием. Помимо норм, действующих в Турции, с местными юристами изучаются иностранные санкционные нормы и нормы экспортного контроля, которые могут применяться из-за договора или трансграничной операции.
Результат проверки, например сходство имён, не считается автоматическим нарушением. Проверка личности, санкционная программа, объём, лицензия, исключение, обязанность блокирования или уведомления определяются в конкретном случае.
С учётом процессов компании изучаются контакты с конкурентами, ценообразование, распространение, исключительность, онлайн-продажи, обмен информацией, торги, объединения предприятий, мобильность работников и риски доминирующего положения.
Создаются послание руководства, протокол контактов с конкурентами, план проверок на месте, проверка договоров, обучение, каналы сообщений о нарушениях и порядок внутренней проверки. Подробности о нарушениях конкуренции, расследованиях Управления по защите конкуренции (Rekabet Kurumu) и контроле слияний рассматриваются на странице Конкурентное право (страница пока доступна только на турецком языке).
Надзор органа управления за ответственностью по данным выстраивается через реестр данных, доступ, хранение, поставщиков, передачу за рубеж, нарушения, обращения субъектов данных и отчётность о технических и организационных мерах.
Цель мониторинга комплаенса или внутреннего расследования не позволяет неограниченно обрабатывать данные работников и третьих лиц. Условия обработки, уведомление об обработке данных, соответствие цели, соразмерность, обязанности по доступу и уничтожению осуществляются в координации со страницей Защита персональных данных (страница пока доступна только на турецком языке).
Условия передачи за рубеж по статье 9 KVKK изучаются также применительно к удалённому доступу иностранной материнской компании и облачным системам. При уведомлении о нарушении, связанном с незаконным получением персональных данных, согласно решению Совета по защите персональных данных (Kurul) № 2019/10 основным правилом является уведомление Совета без промедления с момента, когда стало известно, и не позднее 72 часов, а затронутых лиц — в кратчайший разумный срок. Не ко всякому киберинциденту применяется один и тот же режим уведомления.
Обязанности органа управления и команд информационных технологий, информационной безопасности, юридической, комплаенса, коммуникаций и непрерывности бизнеса определяются в матрице киберриска, эскалации инцидентов, решений и отчётности.
Закон № 7545 о кибербезопасности, персональные данные, электронные коммуникации и отраслевые обязанности по безопасности изучаются с учётом сферы деятельности компании. Юридическое бюро не проводит технические тесты на проникновение; оно управляет последствиями технических выводов для уведомления, ответственности, договоров и споров. Подробности приведены на странице Право кибербезопасности (страница пока доступна только на турецком языке).
С точки зрения законодательства и фактической практики изучаются процессы найма, условий труда, оплаты, оценки результатов, сверхурочной работы, отпусков, удалённой работы, равного обращения, охраны труда, дисциплинарных мер, расторжения и ведения личных дел.
Политики работодателя согласуются с пределами права работодателя руководить работой, уведомлением работников об обработке данных, дисциплинарной процедурой, а также с полномочиями по защите и принятию решений. Дополнительно учитываются коллективные договоры, практика на рабочем месте и договорные права.
Шесть рабочих дней и один год по статье 26 Закона № 4857 относятся к праву расторжения на основании поведения, противоречащего нравственности и добросовестности. Если работник получил материальную выгоду, годичный предел не применяется. Когда о событии стало известно компетентному органу и какое влияние оказывает расследование, изучается в конкретном случае; начало процедуры не означает автоматической приостановки срока.
Для дискриминации, притеснений, сексуальных домогательств, психологического давления, ответных мер, принудительного труда, детского труда и рисков в области прав человека в цепочке поставок выстраивается порядок предупреждения, сообщения, проверки и совершенствования.
Политики равного обращения и инклюзивности не ограничиваются абстрактными обязательствами. В точки принятия решений, такие как найм, продвижение, оплата, назначение, оценка результатов, прекращение трудовых отношений и доступность рабочего места, встраиваются измеримые меры контроля.
При принятии посредников, дистрибьюторов, представителей, консультантов, субподрядчиков, поставщиков и контрагентов проводится классификация рисков. Изучаются структура участия и управления, бенефициарный владелец, связь с государственными органами, репутация, санкции, конфликт интересов, квалификация, объём услуг и условия оплаты.
Интенсивность проверки определяется соразмерно риску. Условия договора подкрепляются механизмами проверки, учёта, аудита, привлечения субподрядчиков, обучения, уведомления, приостановления и прекращения. После принятия применяются периодический мониторинг и обновление по событиям.
При комплаенс-проверке перед слияниями и поглощениями оцениваются также прошлые нарушения, открытые процедуры в органах, посредники и недостатки контроля. Выводы сопоставляются с документами сделки, условиями закрытия и планом доработок после поглощения.
Разрабатываются доступные и безопасные каналы, через которые работники и при необходимости третьи лица могут сообщить о своих опасениях. Объём канала, ответственность за его работу, варианты анонимных сообщений или сообщений с защитой личности, подтверждение получения, обратная связь, эскалация и правила хранения фиксируются письменно.
Абсолютная конфиденциальность или анонимность во всех случаях не обещается. Доступ к информации ограничивается лицами, которым она необходима по их обязанностям; запрет ответных мер объявляется и контролируется. Канал сообщений о нарушениях отделяется от общей формы обращений и маркетинговой инфраструктуры.
Для подарков, питания, поездок, проживания, мероприятий, пожертвований, спонсорства, социальных инвестиций и политических взносов создаются правила на основе риска с учётом суммы, частоты, цели, стороны, времени и связи с государственными органами.
Различаются категории запрета, предварительного согласования, последующего уведомления и учёта. Дробные операции и повторяющиеся выгоды одному и тому же лицу суммируются; изучаются реальная цель и получатель передач, осуществляемых под видом маркетинга или корпоративной социальной ответственности.
По вопросам устойчивого развития выстраиваются надзор руководства, полномочия, принадлежность данных, оценка рисков и возможностей, утверждение отчёта и подготовка к независимой верификации. Входит ли компания в обязательную сферу применения Стандартов отчётности об устойчивом развитии Турции, изучается с учётом года, пороговых значений и характеристик компании.
Обеспечивается, чтобы заявления о климате, правах человека, персонале, цепочке поставок и управлении опирались на проверяемые записи. Добровольная отчётность, рекламные и финансовые заявления дополнительно изучаются на риск вводящего в заблуждение раскрытия и договорной ответственности.
ESG означает вопросы окружающей среды, социальной сферы и управления. Обязанности по отчётности об устойчивом развитии и независимой верификации определяются для соответствующей компании по актуальной сфере применения требований Комиссии рынка капитала (SPK) и Управления по общественному надзору, стандартам бухгалтерского учёта и аудита (KGK); одинаковая обязанность по отчётности для каждого предприятия не предполагается. Техническое измерение и независимая верификация относятся к компетенции уполномоченных специалистов.
В финансах, страховании, энергетике, туризме, здравоохранении, фармацевтике, пищевой отрасли, электронных коммуникациях, транспорте, обороне, розничной торговле, электронной коммерции и других регулируемых сферах обязанности по лицензиям, уведомлениям, рекламе, ценам, защите потребителей, данным, учёту и проверкам картируются с учётом модели деятельности компании.
Вместо единой общей политики создаются чек-листы, схемы согласования и пути исключений, которыми подразделения могут пользоваться в момент принятия решения. Для решений регулирующих органов и изменений вторичного законодательства определяются ответственность и календарь обновлений.
В туризме, здравоохранении, финансах, энергетике, розничной торговле, технологиях и производстве различаются риски, связанные с разрешениями, клиентами, данными, закупками и работниками. Один документ по комплаенсу не заменяет все разрешения или отраслевые проверки.
Содержание обучения разграничивается не по должности, а по рискованной функции и сценарию. Для совета директоров, продаж, закупок, отношений с государственными органами, кадров, финансов, информационных технологий и высокорисковых третьих лиц готовятся разные модули.
Фиксация участия сама по себе не считается показателем эффективности. Используются вопросы по сценариям, проверка знаний, поведенческие показатели, анализ результатов и программа повторения. Сообщения руководства следует согласовывать с реальными решениями и системой стимулов.
Наличие, устройство и фактическое функционирование контроля проверяются отдельно. В зависимости от характера риска используются выборка, анализ данных, тестирование операций, проверка исключений, опросы и беседы.
Отчёт для руководства показывает не только количество обучений, но и динамику сообщений, срок проверки, повторяющиеся причины, просроченные исправления, пробелы контроля и остаточный риск. Отчётность даёт лицу, принимающему решение, достаточно информации, не распространяя без необходимости персональные данные.
Определяются описание функций, линия отчётности, бюджет, доступ к информации, независимость и прямой доступ к органу управления у ответственного за комплаенс или подразделения. Назначения, обязательные по закону, не смешиваются с добровольной структурой комплаенса компании.
Разделение обязанностей между юридическим подразделением, внутренним аудитом, рисками, кадрами, информационной безопасностью и финансами фиксируется письменно. Для случаев, когда подразделение комплаенса проверяет собственную практику или оказывается в конфликте интересов с предметом проверки, создаётся альтернативный путь отчётности.
Внедрение не считается завершённым после публикации политики. Владелец процесса, технологическое требование, обучение, дата перехода, исключения, проверка и этапы отчётности привязываются к плану внедрения.
После нарушения или пробела в контроле корректирующее действие отслеживается с указанием ответственного лица, целевой даты, приоритета, зависимости, подтверждения и согласования закрытия. Временная мера и постоянное решение показываются отдельно; задержка и принятие риска докладываются компетентному органу.
Расследование не закрывается только решением об индивидуальной ответственности. Стимулы, цели, поведение руководства, неопределённость ролей, устройство контроля, ресурсы, обучение, технологии и недостатки надзора изучаются методом анализа первопричин.
Выполнение корректирующих действий и их эффект проверяются отдельно. Выясняется, нет ли аналогичного риска в другом подразделении, компании или стране; органу управления представляется отчёт о закрытии и остаточном риске.
До получения сообщения готовятся протоколы приёма случая, срочной эскалации, полномочий, проверки конфликта интересов, сохранения записей, доступа к данным, бесед, отчётности, дисциплинарных мер, контактов с регулирующими органами и корректирующих действий.
Определяется, какие события передаются совету директоров, комитету по аудиту, команде по нарушениям защиты данных, команде по охране труда или внешнему юридическому консультанту. Средства связи и порядок фиксации решений для чрезвычайных ситуаций определяются заранее.
На первом этапе изучаются утверждение в сообщении, стороны, время, место, источник, возможный вред, продолжающийся риск и имеющиеся записи. Сообщение может потребовать направления в расследование, на управленческое решение, в процесс охраны труда, в реагирование на нарушение защиты данных или в другой канал.
Первичная оценка не является окончательным решением о достоверности утверждения. Её цель — остановить срочный вред, предотвратить ответные меры, сохранить записи и определить установленные законом сроки.
Орган, поручающий расследование, ведущая его команда, орган, принимающий решение, и лица, получающие отчёт, определяются отдельно. Если утверждение касается высшего руководства, юридического подразделения, ответственного за комплаенс или члена совета директоров, создаётся независимая линия отчётности.
Прежняя роль, личные отношения, ответственность за решения и осведомлённость членов команды о событии раскрываются. Независимость обеспечивается не только должностью, но и поручением, бюджетом, доступом к информации и свободой отчётности.
Утверждения, проверяемый период, правовые вопросы, источники данных, лица для бесед, потребность в экспертах, целевой график и форма отчётности привязываются к письменному плану. Объём может быть мотивированно расширен или сужен с учётом новых выводов.
Критерий оценки определяется заранее. Внутренняя административная проверка в компании — это не уголовное судопроизводство; тем не менее вместо предположений ей следует опираться на последовательные, проверяемые и законно полученные записи.
Автоматическое удаление, уничтожение документов или закрытие учётных записей приостанавливаются в необходимом объёме и на необходимый срок. Для электронной почты, обмена сообщениями, бизнес-приложений, журналов доступа, видеозаписей с камер, финансовых записей и проверки устройств оцениваются принадлежность, условие обработки, уведомление об обработке данных, цель, объём и полномочия доступа.
Сбор фиксируется с указанием источника, даты, метода, ответственного лица и проверки целостности. Личные учётные записи и устройства не становятся областью неограниченной проверки только потому, что начато расследование; сначала рассматриваются более узкие и подходящие методы.
Собранные записи классифицируются по вопросам расследования. Фильтры по ключевым словам, периоду, лицу, операции и теме используются так, чтобы уменьшить излишнее распространение данных.
Хронология событий показывает источник, период времени, степень достоверности и противоречащие записи. Отсутствие записи или молчание не считается автоматически доказательством определённого вывода. Анализ документов используется для определения порядка бесед и потребности в дополнительных данных.
В начале разъясняются цель беседы, участники, граница конфиденциальности, запрет ответных мер, способ ведения заметок или записи и порядок дальнейших действий. Вопросы начинаются с открытых; наводящий и обвинительный тон исключается.
До принятия решения по утверждению соответствующему лицу предоставляется информация в объёме, достаточном, чтобы понять обвинение и содержательно ответить. Объём раскрытия в конкретном случае взвешивается с учётом безопасности свидетелей, персональных данных, коммерческой тайны и целостности расследования.
Работнику разъясняются цель проверки, роль проводящих беседу и границы конфиденциальности. Протокол беседы и процедура защиты, которая может потребоваться перед расторжением, не приравниваются друг к другу; договор, внутренняя политика и условия закона проверяются отдельно.
Восстановление удалённых файлов, образы дисков, мобильные устройства, журналы серверов, архивы электронной почты, анализ доступа, бухгалтерские тесты или иные технические исследования проводятся компетентными экспертами. Юридическое бюро не утверждает, что само проводит техническое исследование; оно координирует правовой объём, границу данных, поручение и использование отчёта.
Изучаются независимость, метод, компетентность, информационная безопасность и субподрядчики эксперта. Технический вывод и правовая квалификация разделяются; неопределённости в заключении эксперта сохраняются в тексте вывода.
При риске для жизни и безопасности труда, потере данных, продолжающемся вреде, давлении, вмешательстве в показания свидетелей или ответных мерах оцениваются временные меры. Такие меры, как ограничение доступа, изменение линии отчётности, разделение обязанностей или отпуск, применяются без цели наказания, соразмерно и на ограниченный срок.
В отношении лиц, сообщивших о нарушении, предоставивших информацию и участвовавших в расследовании, отслеживаются такие решения, как оценка результатов, смены, продвижение, оплата, изоляция и прекращение трудовых отношений. Недобросовестность не выводится только из того, что утверждение не удалось подтвердить.
Неоплачиваемый отпуск, снижение оплаты или существенное изменение условий труда не следует применять как заранее принятую меру в рамках расследования. В рамках статьи 22 Трудового закона, договора и конкретного риска оцениваются необходимая процедура, согласие работника и более мягкие варианты.
Отчёт отдельно показывает поручение, объём, метод, изученные источники, ограничения, события, противоречия, правовую рамку и вывод по каждому утверждению. Факты, толкование и правовое заключение не смешиваются.
Решение принадлежит компетентному органу компании. Вместе оцениваются последовательность в сходных случаях, тяжесть нарушения, умысел, роль в управлении, повторность, сотрудничество, вред, политика и нормы трудового права. Невозможность подтвердить утверждение не обязательно означает, что оно необоснованно.
Если событие относится к нарушению защиты персональных данных, несчастному случаю на производстве, преступлению, нарушению на рынке, нарушению конкуренции, риску отмывания денег или отраслевому регулированию, варианты уведомления, обращения, добровольного раскрытия или сотрудничества изучаются отдельно.
Правовая обязанность, срок, компетентный орган, объём раскрытия, персональные данные, коммерческая тайна и влияние на продолжающееся расследование рассматриваются вместе. Уголовные, трудовые, коммерческие и административные споры, а также страховые и договорные уведомления координируются в едином плане по событию.
Административные санкции, ответственность руководителей, иски по трудовым требованиям, коммерческим требованиям и возмещению ущерба; заявление о преступлении или уголовное расследование; а при наличии условий — медиация, арбитраж и средства обжалования требуют разных процедур. Вариант сотрудничества с органом, права на защиту и особые запреты на уведомление оцениваются вместе.
В зависимости от объёма работы могут быть подготовлены следующие документы и инструменты внедрения. Для каждого проекта не обязательно создавать все документы; приоритеты и результаты определяются при поручении.
На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.
| Структура или процесс | Основная цель | Основной ответственный | Основной результат |
|---|---|---|---|
| Корпоративное управление | Выстроить порядок полномочий, надзора, подотчётности и принятия решений | Общее собрание, совет директоров, управляющие и соответствующие комитеты | Устав, внутреннее положение, матрица полномочий, архитектура решений и отчётности |
| Управление комплаенсом | Предотвращать, выявлять и устранять риски, связанные с законодательством и политиками | Ответственные за комплаенс и подразделения под надзором органа управления | Оценка рисков, политика, контроль, обучение, мониторинг и отчёт |
| Внутренний контроль | Обеспечить проведение операций уполномоченно, верно, с фиксацией и возможностью проверки | Владельцы процессов, руководство финансов и операций | Схема согласования, разделение обязанностей, сверка, меры контроля доступа и записей |
| Внутренний аудит | Дать независимую оценку системы управления, рисков и контроля | Подразделение внутреннего аудита или назначенная независимая команда | План аудита, выводы, рекомендации и отчёт о последующем контроле |
| Внутреннее расследование | Изучить фактические и правовые рамки конкретного сообщения, подозрения или события | Беспристрастная юридическая команда проверки и компетентный орган, принимающий решение | План проверки, записи, заметки о беседах, выводы, правовая оценка и корректирующий план |
| Независимый аудит | Дать уверенность в том, что финансовая или иная отчётность соответствует определённым стандартам | Компетентный независимый аудитор | Отчёт независимого аудита или подтверждения |
| Проверка органа власти / уголовное расследование | Проводить от имени государства по закону контроль, расследование или процесс санкций | Компетентный административный орган, прокуратура или правоохранительные органы | Официальный протокол, запрос, возражения, решение, обвинительное заключение или иной акт государственного органа |
Эти структуры могут обмениваться информацией, однако их функции и независимость не одинаковы. Если подразделение комплаенса расследует собственную практику или проверку контролирует руководитель, в отношении которого направлено сообщение, это подрывает беспристрастность. Вывод внутреннего аудита может стать основанием для юридического расследования; вместе с тем не каждый недостаток контроля означает преступление работника или дисциплинарное нарушение.
На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.
| Элемент | Основной вопрос | Практическое соответствие |
|---|---|---|
| Поддержка руководства | Поддерживает ли орган управления комплаенс только словами или также решениями и ресурсами? | Письменно закреплённая ответственность, бюджет, независимая отчётность и регулярная повестка |
| Охват с учётом рисков | Какие риски создают отрасль, страны, стороны и операции компании? | Карта приоритетных рисков и годовой план комплаенса |
| Чёткие полномочия и разделение обязанностей | Кто принимает решение, кто исполняет, кто контролирует? | Матрица полномочий, двойное согласование, управление доступом и конфликтами интересов |
| Политика и процедура | Может ли работник применять правило на практике? | Этический кодекс, тематические политики, рабочий процесс и стандарт учёта |
| Обучение и коммуникация | О каком риске, когда и как узнает соответствующее лицо? | Обучение с учётом роли и риска, подтверждение и канал вопросов |
| Управление третьими лицами | Изучаются ли риски посредников, поставщиков и контрагентов? | Должная проверка, договор, мониторинг и механизм прекращения |
| Сообщения и расследование | Можно ли безопасно сообщить о проблеме и будет ли она беспристрастно изучена? | Этическая линия, управление случаями, запрет ответных мер и протокол проверки |
| Мониторинг и совершенствование | Программа действительно выполняется, а недостатки устраняются? | Тестирование контроля, анализ данных, отчёт для руководства и корректирующая практика |
Подписание готовых текстов политик от имени компании не обеспечивает эффективного комплаенса, пока не меняется реальный порядок работы. Следует определить, кто, как часто, на основе каких данных и с какой записью будет осуществлять контроль. Сам факт нарушения не показывает, что программа в целом бесполезна; отсутствие нарушений само по себе не показывает, что система эффективна.
На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.
| Принцип | Практическое требование |
|---|---|
| Законность | Полномочия, трудовое право, персональные данные, связь, уголовное право и отраслевые нормы закладываются в план расследования. |
| Независимость | Лица, имеющие интерес в связи с утверждением или связанные с ним по службе, исключаются из линии расследования и принятия решения. |
| Конфиденциальность | Информация раскрывается только лицам, которым она необходима по их обязанностям, и в необходимом объёме; абсолютная конфиденциальность не обещается. |
| Беспристрастность | Сообщение не принимается ни как верное, ни как ложное или неполное; изучаются записи, указывающие в обе стороны. |
| Право быть выслушанным и дать объяснения | Лицу, в отношении которого есть утверждение, до принятия решения предоставляется возможность дать содержательные объяснения. |
| Соразмерность и минимизация данных | Вопросы, источники данных, период, доступ и хранение ограничиваются областью, необходимой для законной цели. |
| Целостность записей | Фиксируются источник, время получения, история обработки и проверка целостности. |
| Своевременность действий | Срочный риск, установленные законом уведомления и пресекательные сроки определяются в начале; задержка обосновывается. |
| Предотвращение ответных мер | Риск неблагоприятных действий в связи с сообщением и участием в расследовании отслеживается, принимаются необходимые меры. |
| Совершенствование | Результат превращается в изменения политик и контроля; отслеживаются выполнение и эффект действий. |
На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.
| Уровень | Пример ситуации | Первичная реакция руководства |
|---|---|---|
| Срочный и критический | Угроза жизни, продолжающийся серьёзный вред, уничтожение записей, ответные меры, активный киберинцидент или близкий срок уведомления | Немедленная защита, эскалация, решение о сроке и сохранении записей |
| Высокий | Утверждение в отношении высшего руководства, государственного служащего, системная практика, значительное финансовое или репутационное воздействие | Независимая команда, письменный план, надзор органа управления |
| Средний | Нарушение политики или контроля ограниченного масштаба, проверяемая внутренняя запись | Стандартное расследование, целевой график и координация с подразделением |
| Низкий | Вопрос, подходящий для консультации, качества услуг или первичного управленческого решения | Направление в правильный канал и мотивированное закрытие |
| Недостаточно информации | Неясное сообщение без проверяемых подробностей | Ограниченный поиск дополнительной информации; без заранее принятого отклонения или признания нарушения |
| Вне сферы ответственности | Вопрос, не относящийся к сфере полномочий и ответственности компании | Безопасное перенаправление, необходимая запись и закрытие с соблюдением конфиденциальности |
Действия могут идти параллельно в зависимости от риска события. Необходимая защита или установленное законом уведомление не откладываются до итогового отчёта.
Подготовить все документы не обязательно. При первом обращении достаточно указать деятельность компании, общий характер потребности и приближающийся срок.
Структура компании/группы; устав, внутреннее положение, соглашение акционеров, комитеты и матрица полномочий.
Этический кодекс, политики, отчёты о рисках и аудите, обучение, порядок принятия поставщиков и процедура управления случаями.
Предмет утверждения, соответствующие компании/страны, дата, когда стало известно, орган, принимающий решение, и возможный конфликт интересов. Подробности не пишите в открытом сообщении.
Официальные запросы, сроки расторжения/уведомления, возможность потери данных, принятые временные меры и продолжающийся вред.
Создание программы, пересмотр, конкретное расследование или потребность в судебном споре; ответственная команда, язык и потребность в технических экспертах.
Записи о работниках, удостоверения личности, пароли, копии устройств, коммерческая тайна и подробные утверждения не направляются в открытом сообщении бюро. После принятия дела и проверки конфликта интересов определяются канал, объём и права доступа для передачи.
Интересы компании, акционера или руководителя не всегда совпадают. Личность клиента, указания и полномочия по принятию решений, адресат отчёта и возможный конфликт интересов определяются в самом начале. Расследование, проводимое от имени компании, не означает, что берётся на себя и личное адвокатское представительство опрашиваемого работника.
Анализ текущей ситуации, проектирование программы, конкретное внутреннее расследование, постоянное консультирование или поручение по представительству определяются отдельно. Вознаграждение обсуждается с учётом объёма по документам/лицам/странам, языка, срочности и потребности в представительстве. Расходы на цифровую криминалистику, аудит, перевод и других экспертов разъясняются отдельно.
После поручения определяются план работы, периодичность коммуникации, безопасный канал передачи документов и уполномоченные контактные лица. Вопросы, требующие технической проверки или иностранного права, координируются с уполномоченными специалистами в соответствующей области в чётко определённых пределах ответственности.
Офис в Анталье · Процессы, связанные с Турцией
Юридическое бюро Güneş & Güneş основано 18 марта 1999 года в Кемере, в 2007 году головной офис перенесён в Анталью. Опираясь на корпоративный опыт, бюро оказывает правовые услуги по порядку принятия решений органами управления, программам комплаенса, внутренним расследованиям и связанным спорам.
В рамках нашей организации работы с офисом в Анталье дела по консультированию, проверкам на месте, процедурам в органах, судебным спорам, средствам обжалования и исполнению решений во всех 81 провинциях Турции могут планироваться с учётом предметной и территориальной подсудности, сроков, доказательств и условий представительства.
В компаниях с иностранными участниками, местных участиях в Турции и международных группах отдельно оцениваются ответственность местной компании, передача данных и пределы отчётности. Общение на турецком, английском, немецком и русском языках поддерживается онлайн-встречами и безопасной передачей документов. Дела, требующие иностранного права или местного представительства, координируются с уполномоченными специалистами в соответствующей стране.
Нет. Для публичных компаний существуют особые и более подробные правила; однако закрытые акционерные общества, общества с ограниченной ответственностью, семейные компании и группы компаний также нуждаются в структуре полномочий, надзора, управления конфликтами интересов, рисками и подотчётности.
Корпоративное управление означает, кем и как компания управляется и контролируется; комплаенс — систему, созданную для того, чтобы деятельность велась в соответствии с законом, этическим кодексом, договорами и внутренними правилами. В эффективной структуре обе области поддерживают друг друга.
Нет. Обязанность назначения зависит от сферы деятельности, характера компании и специальных норм. Даже если обязательного назначения нет, можно создать ответственность за комплаенс и линию отчётности, соразмерные масштабу риска.
Нет. Внутренний контроль означает меры внутри бизнес-процессов; комплаенс — управление правовыми и этическими рисками; внутренний аудит — независимую оценку управления, рисков и контроля. Даже если функции пересекаются, ответственность и независимость следует разделять.
Это компетентная, беспристрастная, плановая и документируемая проверка утверждения о нарушении или рискованного события внутри компании. Оно не является уголовным расследованием или судебным разбирательством и не заменяет полномочия государственных органов.
Нет. Сообщение — это источник информации, который необходимо оценить. Искренность сообщившего, достоверность утверждения и ответственность лица, в отношении которого сделано утверждение, заранее не принимаются.
С точки зрения беспристрастности и доверия к решению это неуместно. Поручение и линию отчётности следует определять через компетентный орган или комитет, на которых утверждение не влияет.
Анонимность сама по себе не является основанием для отклонения. Первичная оценка проводится с учётом конкретности утверждения, проверяемых источников, серьёзности риска и возможности получить дополнительную информацию.
Абсолютное обещание не следует давать ни в каком случае. Судебный или административный запрос, право на защиту, срочный риск и применимое право могут потребовать раскрытия личности. Вместе с тем доступ к информации можно ограничить лицами, которым она необходима по их обязанностям.
Запрет ответных мер разъясняется в политике; после сообщения отслеживаются решения о должности, оценке результатов, оплате, сменах, продвижении и расторжении. Эта защита не создаёт неприкосновенности в случае заведомо ложных заявлений или самостоятельного нарушения.
Не по каждому событию и не без ограничений. Совместно оцениваются законная цель, условие обработки, предварительное уведомление, необходимость, соразмерность, наличие более узких методов и объём доступа.
То, что устройство или учётная запись личные, требует более глубокой оценки неприкосновенности частной жизни. Указание компании само по себе не даёт общих и неограниченных полномочий доступа; правовое основание, принадлежность, согласие, необходимость и более узкие методы изучаются в конкретном случае.
Изучаются законность получения записи, уведомление об обработке данных, цель, срок хранения, характер помещения и полномочия доступа. Аудиозапись может быть более серьёзным вмешательством; одной лишь пользы недостаточно как правового основания.
В отношении записей, относящихся к вопросу, может быть принято необходимое и соразмерное решение о сохранении. В решении следует указать источники данных, лиц, период, ответственного и критерий окончания; его не следует превращать в бессрочное хранение всех не относящихся к делу данных.
Объём обязанности работника по предоставлению информации и сотрудничеству, вытекающей из трудовых отношений, зависит от конкретного случая. Объяснения не следует получать угрозами, обманом или заранее предполагая вину; риск уголовной ответственности следует оценивать отдельно.
Это определяется трудовым договором, коллективным договором, внутренней политикой, целью беседы и применимым правом. Вместо автоматического принятия или отказа просьба решается с учётом справедливой процедуры, конфиденциальности и хода расследования.
Запись не является обязательным методом расследования. Скрытую или рутинную запись не следует вести, не изучив правовое основание, уведомление об обработке данных, цель, необходимость, хранение, доступ и права участников. Можно рассмотреть более узкие методы, например подписанную заметку или краткое изложение беседы.
Отчёт передаётся в необходимом объёме компетентному органу и тем, кому доступ нужен по их обязанностям. Даже органу, принимающему решение, не передаётся неограниченное дело с не относящимися к вопросу персональными данными; при необходимости используются разные уровни доступа, отдельные приложения и обезличенные резюме. Установленные законом обязанности по предоставлению информации и раскрытию оцениваются отдельно.
Нет. Адвокатская тайна, защита общения адвоката и клиента и обязанность раскрытия зависят от цели документа, от того, с кем он разделяется, от места спора и применимого права. Границы передачи следует планировать с самого начала.
Да. Изучаются полномочия, объём и порядок запроса, его влияние на персональные данные и коммерческую тайну, а также возможность возражения или ограничения. Одна лишь пометка «конфиденциально» не лишает силы запрос, правомерно предъявленный уполномоченным органом.
Это зависит от количества утверждений, охвата по лицам и странам, объёма данных, технической проверки, бесед и официальных процедур. Устанавливается целевой график; срочные меры и установленные законом сроки ведутся, не дожидаясь итогового отчёта.
Шесть рабочих дней и один год по статье 26 Закона № 4857 относятся к праву расторжения на основании поведения, противоречащего нравственности и добросовестности. Если работник получил материальную выгоду, годичный предел не применяется. Когда о событии стало известно компетентному органу и какое влияние оказывает расследование, изучается в конкретном случае; начало процедуры не означает автоматической приостановки срока.
Для предотвращения продолжающегося риска может потребоваться временная мера; однако эту меру не следует применять как заранее назначенное наказание. Вместе оцениваются договор, оплата, условия труда, равенство и соразмерность.
Общего и единого ответа нет. Обязанность уведомления определяется видом нарушения, отраслью, статусом компании, пострадавшими лицами и применимым регулированием. Варианты добровольного раскрытия или сотрудничества также можно изучить отдельно.
Согласно статье 4/2 Закона № 5549, факт подачи сообщения о подозрительной операции не может быть раскрыт никому, включая участников операции, кроме проверяющих, которым поручен надзор за исполнением обязанностей, и судов в ходе судебного разбирательства. Отчётность перед общим собранием или руководством не снимает это особое правило конфиденциальности.
Да. Могут быть изучены записи о контактах с конкурентами, ценовой информации, ограничениях распространения или торгах. Из-за проверок на месте, активного государственного расследования и вариантов обращения объём и решение о сохранении записей следует определять вместе с командой по праву конкуренции.
Юридическое бюро может координировать правовой объём, границу данных и использование отчёта; технический сбор и анализ проводит независимый эксперт с подходящей компетентностью. Роли и ответственность чётко разделяются в поручении.
Передача не становится законной сама по себе только потому, что есть запрос внутри группы. Изучаются условие передачи, цель, необходимость, категория данных, получатель, надлежащие меры защиты и пределы местного трудового права; по возможности используется более узкий метод, например резюме, обезличивание или местная проверка.
Можно — в зависимости от договора, права аудита, защиты данных, обязанности сотрудничать и статуса соответствующего лица. Полномочия компании в отношении её работника не равны её полномочиям в отношении поставщика или клиента.
Их можно использовать с учётом законности получения, характера документа, достоверности, истории обработки и соответствующих процессуальных правил. Внутренний отчёт не заменяет самостоятельную оценку суда.
Да. Даже если нарушение конкретного лица не подтверждено, может возникнуть потребность в доработке в части линии отчётности, формулировок политик, контроля, неясности ролей или доверия на рабочем месте. Эту доработку не следует представлять как ответственность лица, в отношении которого было сделано утверждение.
Нет. Совету директоров необходимо получать информацию о рисках, тенденциях, значимых случаях, задержках и корректирующих действиях, нужную для надзора. Имена и чувствительные подробности могут быть ограничены, если они не нужны для решения.
Информационный текст · Редакция материала: 3 октября 2026 года. Законодательство и практику следует оценивать заново на дату совершения действия с учётом вида компании, отрасли и особенностей события.
Кратко опишите потребность, связанную со структурой управления, программой комплаенса, внутренним расследованием или официальной проверкой. Сфера деятельности компании и приближающийся срок помогают спланировать первую консультацию.
Наша цель — дать первый ответ в течение 48 часов. Этот срок не означает, что правовое заключение подготовлено или что дело принято. Если у вас есть срочная дата действия, сообщите о ней по телефону.
Понедельник – пятница, 09:00 - 18:00
Эта страница не является индивидуальной правовой консультацией и не обещает какого-либо результата. Результат зависит от конкретных обстоятельств, доказательств, возражений, применимого права и оценки компетентного органа. Адвокатские отношения возникают после подтверждения принятия дела и поручения.