A compliance szerepe az elmúlt években jelentősen átalakult. A hangsúly ma már nem egy új ügyfél vagy üzleti partner beléptetéséhez kapcsolódó, formális checklist-szerű ellenőrzésen van, hanem azon, hogy a megfelelés mellett a tényleges üzleti és reputációs kitettség is láthatóvá váljon.
A globalizált működés, a gyorsan változó szabályozói környezet és a geopolitikai kockázatok erősödése mellett a compliance egyre inkább a teljes üzleti működés kockázatkezelésének részévé vált. Ez különösen igaz a bizalmi vagyonkezelés területén, ahol a reputáció nem egyszerűen versenyelőny, hanem működési feltétel. A compliance ebben a közegben nem háttérfunkció, hanem egyfajta védelmi vonal: egyszerre szolgálja a jogszabályi megfelelést, a kockázatok kontrollját és a szervezet hosszú távú hitelességének megőrzését.
A gyakorlatban ez leginkább az onboardingnál válik kézzelfoghatóvá. A Pmt. szerinti ügyfél-átvilágítás, a tényleges tulajdonos azonosítása vagy a forrásigazolás egyértelmű követelmények. A valóságban viszont ritkán ennyire tiszta a kép. Többszintű, gyakran több joghatóságon átnyúló struktúrák, nehezen követhető tulajdonosi láncok, közvetett kapcsolatok – ezek mind olyan helyzetek, ahol a megfelelés és a tényleges kockázat már nem esik egybe.
Tipikus eset, amikor minden szükséges dokumentum rendelkezésre áll, mégis marad egy „érzés”, hogy a kép nem teljes. A vagyon eredete csak közvetve igazolható, a tulajdonosi háttér több lépcsőn keresztül áll össze, vagy éppen felmerül egy közvetett kapcsolat egy magas kockázatú szereplőhöz. Ezek azok a pontok, ahol a compliance döntés már nem adminisztratív kérdés, hanem valódi kockázati mérlegelés. A kockázatok ráadásul ritkán jelennek meg egyértelmű formában. Sokkal inkább apró jelekből állnak össze: egy nehezen azonosítható tényleges tulajdonos, egy figyelmen kívül hagyott leányvállalat, egy közvetett PEP-kapcsolat vagy egy szankciós kitettség több lépcsőn keresztül. Ezek külön-külön gyakran nem tűnnek kritikusnak, együtt viszont már egyértelműen kirajzolnak egy kockázati profilt.
A probléma az, hogy megfelelő rálátás és eszközök nélkül ezek a jelek könnyen észrevétlenek maradnak – egészen addig, amíg már konkrét incidenssé nem válnak. A közelmúlt nemzetközi példái jól mutatják, hogy egy nem megfelelően kezelt onboarding döntés vagy hiányos átvilágítás nemcsak bírságot eredményezhet, hanem hosszú távon is erodálja a szervezet megítélését. Ezekben a helyzetekben az egyik legnagyobb kihívás, hogy a döntések ne a formális minimum teljesítésére épüljenek. A kérdés sokkal inkább az, hogy a rendelkezésre álló információk alapján a kockázat ténylegesen vállalható-e. Ez különösen akkor nehéz, amikor az üzleti oldal részéről erős az igény egy adott ügyfél vagy struktúra elfogadására.
A compliance szerepe ilyenkor nem az, hogy minden kockázatot kizárjon – ez nem is reális –, hanem hogy időben felismerje és jelezze, ha a határok kezdenek elmosódni. Ez a gyakorlatban sokszor azt jelenti, hogy egy-egy ügyletet vagy kapcsolatot nem viszünk tovább, még akkor sem, ha az formálisan nem kifogásolható.
Ebben a környezetben a hagyományos, manuális ellenőrzések egyre kevésbé elegendők. A szankciós listák folyamatos változása, a komplex tulajdonosi struktúrák és a nemzetközi kapcsolódások miatt a compliance hatékonysága egyre inkább azon múlik, hogy a szervezet milyen eszközökkel és milyen mélységben képes rálátni ezekre az összefüggésekre.
A reputáció romlása ritkán köthető egyetlen hibához. Inkább egy lassú folyamat: kisebb kompromisszumok, kivételek és „még belefér” típusú döntések egymásutánja. Belülről nézve ez nem látványos, de idővel egyértelműen eltolja a szervezet kockázati profilját.
Egy jól működő compliance ebbe a folyamatba tud beavatkozni. Nem feltétlenül látványosan, hanem következetesen: kérdésekkel, visszacsatolással, és adott esetben azzal, hogy megállít egy döntést.
Ebben az értelemben a compliance valóban reputációs pajzs. Nem azért, mert minden kockázatot kizár, hanem mert segít időben felismerni, hogy melyek azok a helyzetek, ahol a rövid távú üzleti előny már nem áll arányban a hosszú távú következményekkel.
