Czym jest compliance: pojęcia, źródła obowiązków i korzyści

Po tej lekcji wyjaśnisz, czym jest compliance, skąd biorą się obowiązki firmy i dlaczego zgodność to sposób zarządzania ryzykiem, a nie tylko segregator z procedurami.

Compliance w jednym zdaniu

Compliance (po polsku: zgodność) to zestaw działań, dzięki którym organizacja wie, jakie reguły ją obowiązują, przestrzega ich na co dzień i potrafi to wykazać. Ostatnia część jest równie ważna jak dwie pierwsze. Kontrolujący urząd, sąd czy kontrahent nie pyta, czy „staraliście się”, tylko prosi o dowody: procedurę, rejestr, listę szkoleń, notatkę z decyzji.

W całym kursie towarzyszy Ci jeden przykład. Termika sp. z o.o. z Lublina produkuje elementy instalacji grzewczych, zatrudnia 140 osób, sprzedaje hurtowniom i przez własny sklep internetowy. Zarząd powierzył Annie Wróbel, dotychczas specjalistce w dziale prawnym, zbudowanie programu compliance od zera. Razem z nią przejdziesz drogę od mapy obowiązków po raport dla zarządu.

Kluczowe pojęcia

Kilka słów wraca w każdej rozmowie o zgodności. Warto od początku używać ich precyzyjnie.

• Obowiązek compliance: reguła, którą firma musi albo zdecydowała się stosować. Może wynikać z ustawy, rozporządzenia UE, decyzji urzędu, umowy z klientem albo własnego kodeksu etyki.
• Ryzyko compliance: możliwość, że organizacja nie spełni obowiązku, i skutki tego zdarzenia: kara, odszkodowanie, utrata klienta, szkoda dla reputacji.
• Polityka: dokument, który mówi, co firma chce osiągnąć i jakie zasady przyjmuje (na przykład polityka antykorupcyjna).
• Procedura: opis kroków, które ktoś wykonuje, żeby zasadę zrealizować (na przykład jak zarejestrować otrzymany upominek).
• Kontrola: czynność, która sprawdza albo wymusza przestrzeganie zasady (na przykład akceptacja przelewu przez drugą osobę).
• Due diligence: staranna weryfikacja kontrahenta, pracownika albo transakcji przed decyzją.

Opracowanie własne na podstawie ISO 37301:2021.

Obowiązkowe i dobrowolne: dwa rodzaje reguł

Norma ISO 37301:2021, międzynarodowy standard systemów zarządzania zgodnością, dzieli obowiązki na dwie grupy. Pierwsza to wymagania, które firma musi spełnić, bo nakłada je prawo albo decyzja organu. Druga to zobowiązania, które firma przyjmuje sama: podpisany kodeks dostawcy, deklaracja etyczna, certyfikat. Ten podział ma praktyczne znaczenie. Złamanie zobowiązania dobrowolnego zwykle nie kończy się karą urzędową, ale może zakończyć się utratą kontraktu, bo duży klient ma prawo przeprowadzić audyt i zerwać współpracę.

W Termice Anna zaczyna od prostego pytania do każdego działu: „Jakie reguły musicie stosować i skąd o nich wiecie?”. Dział sprzedaży wymienia warunki kontraktów z dwiema sieciami hurtowni, księgowość przepisy podatkowe i białą listę VAT, kadry Kodeks pracy, a sklep internetowy RODO i prawa konsumenta. Już ta rozmowa pokazuje, że wiedza o obowiązkach jest rozproszona i nikt nie ma całego obrazu.

Po co firmie compliance

Najczęstszy powód to unikanie kar, ale nie jedyny. Program zgodności przynosi trzy rodzaje korzyści.

1. Ochrona przed sankcjami. Przepisy przewidują wysokie kary. Na przykład za naruszenie podstawowych zasad przetwarzania danych RODO pozwala nałożyć karę do 20 000 000 euro albo do 4% całkowitego rocznego światowego obrotu, przy czym stosuje się kwotę wyższą (art. 83 ust. 5 RODO).
2. Argument w sporze. Polska ustawa o odpowiedzialności podmiotów zbiorowych wiąże odpowiedzialność spółki m.in. z brakiem należytej staranności w wyborze i nadzorze nad osobami, które popełniły czyn zabroniony (art. 5). Udokumentowany program compliance pomaga wykazać tę staranność. Więcej o tym w lekcji 1.3.
3. Zaufanie partnerów. Klienci i banki coraz częściej pytają o kodeks etyki, procedurę zgłoszeń i weryfikację dostawców. Firma, która odpowiada szybko i z dowodami, łatwiej przechodzi takie kwestionariusze.

Compliance nie jest też działem, który „pilnuje wszystkich”. Odpowiedzialność za przestrzeganie zasad zostaje w liniach biznesowych: sprzedaży, zakupach, kadrach. Funkcja compliance projektuje system, doradza, monitoruje i raportuje do zarządu.

Opracowanie własne.

Najważniejsze w 3 punktach

1. Compliance to wiedza o obowiązkach, ich przestrzeganie i umiejętność wykazania tego dowodami.
2. Obowiązki pochodzą z prawa, decyzji urzędów, umów, norm dobrowolnych i regulacji wewnętrznych; dobrowolne też mają skutki.
3. Za przestrzeganie zasad odpowiadają działy biznesowe, a funkcja compliance projektuje system, doradza i monitoruje.

Źródła

• ISO 37301:2021 Compliance management systems, Requirements with guidance for use, https://www.iso.org/standard/75080.html (stan na październik 2026)
• Rozporządzenie (UE) 2016/679 (RODO), art. 83, https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Ustawa z 28 października 2002 r. o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary, t.j. Dz.U. 2024 poz. 1822 ze zm., art. 5, https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240001822

Materiał edukacyjny, nie porada prawna. W konkretnej sprawie skonsultuj się z radcą prawnym lub adwokatem.