Dva typy compliance officera – a prečo to nie je o kvalite človeka

O compliance officerovi sa hovorí, akoby existoval len jeden správny spôsob, ako túto rolu robiť: poznať pravidlá, pomenovať riziko, odporučiť opatrenie. Prax je zložitejšia. V niektorých firmách officer naozaj robí presne toto – a robí to dobre. V iných sa od neho čaká oveľa viac. Ten rozdiel si pracovne označme ako typ 1 a typ 2. Nie je to rebríček kvality, ale pomenovanie dvoch rôznych rolí – a toho, čo za nimi stojí.

Typ 1 a typ 2 – čo to je

Typ 1 premýšľa cez normu, povinnosť a požiadavku. Identifikuje riziko, pomenuje medzeru, upozorní na opatrenie. Jeho jazyk je odborne správny a vecný. Bez tejto roly by compliance neplnil svoju základnú funkciu – strážiť pravidlá a pomenovať to, čo firma nesmie prehliadnuť.

Typ 2 robí krok navyše. Nepýta sa len, či je niečo potrebné z pohľadu regulácie. Pýta sa aj, ako to bude znieť na strane vedenia, akú obranu to spustí a čo manažment v skutočnosti počuje – a tú istú odbornú pravdu podá tak, aby sa vôbec dostala k rozhodovaciemu stolu. Neoslabuje obsah; mení spôsob podania. Riziko neprekladá do abstraktnej povinnosti, ale do konkrétneho dopadu na túto firmu, tento proces, toto vedenie.

Typ nie je vlastnosť človeka — je to rola, ktorú definuje firma

A teraz to podstatné: typ 1 a typ 2 nie sú dva druhy ľudí. Sú to dva tvary roly. A ten tvar nenastavuje officer – nastavuje ho firma. To, či je prizývaný k téme včas alebo až po rozhodnutí. Či má mandát navrhovať riešenie, alebo len pomenovať povinnosť. Či sa od neho čaká vplyv, alebo len upozornenie.

Keď tu hovoríme o „sklone“ človeka k typu 1 alebo 2, nemyslíme fixnú nálepku ani vrodený talent. Myslíme orientáciu a chuť: či officera viac napĺňa spoľahlivo strážiť správnosť, alebo vstupovať do rozhodovania a vnútornej politiky firmy. Sklon sa dá rozvíjať – ale rola určuje, či sa vôbec má kde prejaviť.

Štyri políčka jednej matice

Predstavte si to ako maticu: na jednej osi sklon človeka, na druhej rola, ktorú dáva firma. Vzniknú štyri políčka – a iba dve z nich sedia.

Keď sa stretne typ 1 človek s rolou typu 1, je to dobrý a naplnený výsledok: officer robí prácu, ktorá ho baví a ktorú firma chce – spoľahlivú ochranu správnosti. Keď sa stretne typ 2 človek s rolou typu 2, vzniká vplyv a partnerstvo. Obe tieto políčka sú v poriadku. Žiadne nie je „lepšie“.

Problém sú zvyšné dve. Typ 2 človek v role typu 1 vidí, čím by compliance mohlo byť – navrhuje, vstupuje – a naráža na štrukturálnu bariéru. Výsledok: vyhorenie u človeka, nevyužitý potenciál pre firmu. Typ 1 človek v role typu 2 zasa dostane priestor, ktorý nezapĺňa: firma od neho čaká preklad rizík do obchodného dopadu a aktívny vstup do diskusií, on komunikuje formálne správnosti. Frustrácia je rovnaká, len opačná.

Predstavte si officera, ktorého chuť je jednoznačne typ 2: chce rozumieť biznisu, vstupovať do rozhodnutí. Lenže priberú ho vždy až po podpise, keď sa už dá len upratovať. Po roku prestane navrhovať – nie preto, že stratil schopnosti, ale preto, že ich nemá kam dať. A na druhej strane firma, ktorá si „najala strategického partnera“ a potom mu posiela smernice na opečiatkovanie – a čuduje sa, prečo z partnerstva nič nie je.

Typ 1 rola je legitímna — ak je vedomá

Tu treba povedať jasne: rola typu 1 je úplne legitímna voľba. Niektoré firmy – vzhľadom na veľkosť, odvetvie či fázu – chcú a potrebujú práve officera, ktorý spoľahlivo stráži formálnu správnosť. To nie je „nižšia“ forma compliance.

Ale legitímna voľba neznamená „akákoľvek voľba je fajn“. Rola typu 1 je v poriadku za dvoch podmienok: že je vedomáa že sedí na reálnu rizikovú expozíciu firmy. Nebezpečné je, keď typ 1 nie je voľba, ale default, ktorý nikto nezvolil – alebo keď firma potrebuje typ 2 a beží na type 1, a je podchránená bez toho, aby to vedela. To sa zvyčajne ukáže až pri kontrole alebo incidente – teda v najhoršej možnej chvíli.

Nie je to o zrelosti, je to o priestore

Že nejde o osobnostný nedostatok, naznačujú aj dáta. Podľa prieskumu Gartner z roku 2024 (179 právnych, compliance a privacy lídrov) je posilnenie vlastného vplyvu na stratégiu firmy ich prioritou číslo jeden. Samotní lídri compliance teda vedia, čím by mohli byť. A z toho, čo vidíme v praxi, problémom nebýva ich zrelosť, ale priestor, ktorý im firma dáva: nie sú prizývaní včas, nie sú pri strategickej diskusii, nemajú mandát vstupovať do riešení.

Čo rola typu 2 vyžaduje – šesť vrstiev

Keď firma rolu typu 2 otvorí, treba ju aj naplniť. Tu je šesť vrstiev, ktoré táto rola vyžaduje – nie rebríček sebazlepšovania, ale opis toho, čo daná rola obnáša.

1. Nielen riziko, ale miesto, kde vzniká. Typ 2 vie povedať, v ktorom procese riziko vzniká, koho sa týka a kde má firma reálne slabé miesto. Kto rozumie len norme, ale nie procesu, ľahko príde s riešením, ktoré je formálne správne a prevádzkovo nepoužiteľné – a vtedy compliance pôsobí ako prekážka.

2. Nielen pravidlo, ale proces. Pochopenie, ako firma naozaj funguje: kde sa rozhoduje, kde vznikajú obchádzky, kto má reálny vplyv. Typ 2 nevymýšľa riešenia od stola – najprv si overí, ako vec funguje, alebo si nájde človeka, ktorý to vie.

3. Nielen riešenie, ale kto ho ponesie. Mnohé správne návrhy nezlyhajú na obsahu, ale na ľuďoch. Každé opatrenie niekto implementuje a musí obhájiť – typ 2 preto pracuje aj s motiváciou druhej strany.

4. Nielen pravda, ale preklad. Vedenie nepočuje vetu o regulácii, ale o dopade na zmluvy, prevádzku, reputáciu či osobnú zodpovednosť. To nie je kozmetika viet – je to spôsob, akým sa odborná téma vôbec dostane do manažérskeho uvažovania. Výskumy LRN dlhodobo ukazujú, že vysokovýkonné compliance programy sú 2,1-krát pravdepodobnejšie, že čerpajú dáta z viacerých zdrojov, a takmer 3-krát pravdepodobnejšie, že benchmarkujú voči iným. Spoločným menovateľom nie je viac pravidiel, ale lepší kontext pre rozhodovanie. (Zdroj: LRN Ethics & Compliance Program Effectiveness Report 2024.)

5. Nielen čo treba, ale kto to podrží. Bez podpory zhora zostane aj dobrý návrh len dobre napísaným dokumentom. Typ 2 chápe vnútorné rozloženie síl a vie, kde téma získa legitimitu.

6. A napokon: nie vždy je problém vo vás. Nie každý officer má možnosť fungovať ako typ 2 – niekde na to nie je mandát, kapacita, dôvera ani kultúra. Často je to rozdiel medzi tým, čo officer vie, a tým, čo mu firma dovolí.

Druhá strana stola: ak rolu nastavujete vy

Doteraz sme hovorili k officerovi. Ale tvar roly nedrží officer – drží ho vedenie. Ak ste CEO alebo člen vedenia, rolu compliance ste vytvorili vy. Často bez toho, aby ste si to takto vedome povedali: vznikla z toho, koho a kedy prizývate, čo robíte s odporúčaniami a čo vyhráva, keď sa compliance stretne s prevádzkovým tlakom.

A tu je nepríjemná správa: akú rolu ste naozaj vytvorili, sa nedozviete z organizačnej schémy ani z opisu pozície. Dozviete sa to zo správania firmy. Kedy sa compliance dostane k téme? Vyvolávajú jeho reporty rozhodnutia, alebo sa archivujú? Čo sa stane, keď jeho odporúčanie koliduje s obchodným záujmom?

Preto má zmysel položiť si dve otázky, ktoré si vedenie kladie málokedy: Akú rolu od compliance vlastne chcem – zvolil som ju vedome, alebo len vznikla? A sedí na ňu človek, ktorého som do nej posadil? Lebo aj keď si legitímne zvolíte typ 1, mali by ste to vedieť – nie to zistiť až pri incidente.

Otázka, ktorú si treba klásť

Rozdiel medzi compliance, ktoré je formálne prítomné, a tým, ktoré má reálny dopad, veľmi často nevzniká v kvalite officera. Vzniká v tom, akú rolu firma vedome vytvorila – a či do nej posadila človeka, ktorý na ňu sadne. Preto otázka neznie len „na čom má officer pracovať“. Znie z oboch strán stola: akú rolu firma chce – a sedí na ňu ten, kto ju má hrať?

Prvý krok — pre obe strany stola:

• Ak ste compliance officer: Som prizývaný k téme pred rozhodnutím, alebo až po ňom? Môžem navrhovať riešenie, alebo len pomenovať povinnosť? Čaká sa odo mňa vplyv, alebo len upozornenie? Ak väčšinou vychádza druhá možnosť, nemusí byť problém vo vás – môže byť v role, ktorú vám firma dala. (Hlbšia diagnostika prostredia: CCO self-assessment na našom webe.)

• Ak rolu nastavujete vy (vedenie):Kedy sa o nás compliance dozvedá? Vyvolávajú jeho vstupy rozhodnutia, alebo sa archivujú? Čo vyhrá, keď compliance koliduje s obchodným tlakom? Odpovede vám povedia, akú rolu ste naozaj vytvorili – bez ohľadu na to, čo je v opise pozície.(Diagnostika na vašej strane: Management self-assessment na našom webe.)

S pozdravom z gauča, Lucie Schweizer 🛋️