Regulace a odpovědnost v rámci compliance představují v moderním korporátním prostředí jednu z nejcitlivějších a současně nejčastěji podceňovaných oblastí řízení společnosti. Zatímco tradiční právní pohled dlouhodobě stavěl odpovědnost primárně do roviny statutárních orgánů, současná praxe ukazuje, že reálné dodržování regulatorních povinností je výsledkem složitého souboru rozhodnutí, procesů a kontrolních mechanismů rozprostřených napříč celou organizační strukturou společnosti. Statutární orgán nastavuje rámec a nese konečnou odpovědnost, CFO operativně řídí finanční a regulatorní realitu a účetní a kontrolní vrstvy vytvářejí důkazní základ, bez něhož je jakýkoliv soulad s právem jen obtížně obhajitelný. Teprve jejich souhra rozhoduje o tom, zda je compliance reálným řídicím nástrojem, nebo pouze formální dokumentací. Z praxe přitom vyplývá, že největší rizika nevznikají tam, kde chybí pravidla, ale tam, kde chybí jejich propojení, porozumění a prokazatelnost. Regulatorní prostředí dnes nehodnotí pouze samotný výsledek, ale stále častěji i proces jeho vzniku – tedy to, kdo rozhodl, na základě čeho, v jakém systému a s jakou dokumentační stopou. – Odpovědnost za compliance nelze delegovat: Statutární orgán zůstává klíčovým garantem, i když část výkonu přechází na CFO nebo jiné pracovníky. – Auditní stopa jako právní ochrana: Schopnost zpětně doložit rozhodnutí a procesy je zásadní nejen pro regulatorní kontrolu, ale i při obhajobě firmy. – Největší rizika vznikají z nepropojení pravidel a praxe: Formální existence interních směrnic bez jejich reálné implementace vede k zásadním compliance selháním.
Regulace a odpovědnost v rámci compliance
Vydáno:
18 minut čtení
Regulace a odpovědnost v rámci compliance
Mag. iur., JUDr.
Dominik
Králik,
LL.M., EUR., Ph.D.
Úvod
Posun chápání firemní compliance je důsledkem postupné transformace regulatorního prostředí, v němž již nestačí formální existence interních předpisů nebo deklarovaná compliance politika. Regulatorní orgány, auditoři i soudní praxe stále více akcentují materiální stránku souladu s právem, tedy faktickou schopnost společnosti prokázat, že rozhodovací procesy byly nastaveny správně, kontrolovány průběžně a jsou zpětně ověřitelné. V tomto kontextu se compliance stává nikoliv doplňkovou funkcí, ale integrální součástí řízení rizik a corporate governance.
Zásadní otázkou proto není pouze to, kdo za porušení právních povinností nese formální odpovědnost, ale především to, jak je tato odpovědnost distribuována uvnitř společnosti a jak je prakticky vykonávána. Role statutárních orgánů, zejména jednatelů a členů představenstev, zůstává klíčová, nicméně jejich odpovědnost je v praxi stále více rámcována povinností zajistit adekvátní organizační strukturu, interní kontrolní mechanismy a dohled nad klíčovými riziky.
Současně narůstá význam CFO a finančního managementu, kteří se v praxi stávají nejen nositeli ekonomického řízení, ale i faktickými garanty správnosti účetních a regulatorních výkazů, daňové compliance a reportingových povinností vůči veřejnoprávním orgánům. Účetní a ekonomické útvary pak nejsou pouhými vykonavateli operativních činností, ale klíčovým článkem v systému, který vytváří tzv. audit trail – tedy dokumentační stopu umožňující zpětné ověření každého významného rozhodnutí či účetního zápisu.
V této souvislosti se stále častěji objevuje požadavek na systematické mapování odpovědností uvnitř společnosti, které má zajistit jednoznačné vymezení kompetencí jednotlivých rolí. Absence takového mapování vede v praxi k situacím, kdy není možné určit, kdo byl skutečným nositelem rozhodnutí, což zásadně komplikuje nejen interní řízení, ale i následnou obhajobu společnosti vůči regulatorním orgánům.
Významným prvkem moderní compliance architektury je rovněž existence minimální sady interních pravidel, která musí být nejen formálně přijata, ale i reálně i