Goed beheer van compliance-risico’s
ING is van mening dat goed beheer van compliance-risico’s in het belang is van haar klanten, aandeelhouders en medewerkers. Het naleven van relevante wetten, regelgeving en ethische en interne normen, zowel naar de letter als naar de geest, is essentieel voor het behoud van onze goede reputatie. Het is echter niet voldoende om precies aan alle nalevingsvereisten te voldoen. ING stimuleert de bedrijfsleiders om een stapje verder te gaan.
Er worden heldere en praktische beleidslijnen en procedures in de bedrijfsprocessen van alle ING-bedrijfsonderdelen geïntegreerd. Wij beschikken over systemen waarmee huidige en toekomstige compliance-risico's kunnen worden opgespoord en beheerd en waarmee deze risico's naar interne en externe stakeholders kunnen worden gecommuniceerd. Dit is een proces van voortdurende verbetering. ING begrijpt dat het voor een goed beheer van compliance-risico’s belangrijk is om te weten wat klanten en andere stakeholders verwachten en om hieraan te voldoen, zodat de kwaliteit van deze belangrijke relaties nog beter wordt.
De beleidslijnen en procedures voor niet-financiële risico’s omvatten:
- De charter en het raamwerk van de ING Groep
- Insiderregelingen
- Klokkenluidersregeling
- Beleid inzake financieel-economische criminaliteit
Sociaal en milieurisicobeleid
ING vermijdt zakelijke activiteiten die niet in lijn zijn met onze visies ten aanzien van verantwoord ondernemen. Om die reden heeft ING een sociaal en milieurisicobeleid ontwikkeld om medewerkers te helpen bij het identificeren van overeenkomsten met mogelijke duurzaamheids- of ethische kwesties. Het sociaal en milieurisicobeleid biedt een kader voor verantwoorde zakelijke overeenkomsten en vormt een integraal onderdeel van het risicobeheerportfolio van ING. De huidige ESR-beleidslijnen van ING zijn gericht op:
- de zakelijke activiteiten van klanten;
- het sociale profiel, het milieuprofiel en track records van klanten;
- de sociale en milieugevolgen gekoppeld aan projectfinanciering.
Sociaal en milieurisicobeleid
Het sociaal en milieurisicobeleid (ESR) biedt een kader voor verantwoorde zakelijke overeenkomsten en vormt een integraal onderdeel van het risicobeheerportfolio van ING.
De huidige ESR-beleidslijnen zijn onderverdeeld in de volgende drie categorieën:
- Algemene ESR-beleidslijnen: de ESR-beoordeling is gebaseerd op de zakelijke activiteiten van klanten;
- Sectorspecifieke ESR-beleidslijnen: de ESR-beoordeling is gebaseerd op een sociaal profiel, een milieuprofiel en track records van klanten;
- Equator Principles: de ESR-beoordeling is gebaseerd op de gevolgen van het project en de track records van klanten en/of sponsors.
Leren
Door een helder beleid en extensieve monitoring probeert ING het aantal situaties van non-compliance tot een minimum te beperken. Om dit te kunnen bereiken, moeten alle medewerkers van ING (107.000) worden getraind in hun rol en verantwoordelijkheden bij het beheren van compliance-risico’s.
Ook in 2009 heeft Compliance Risk Management van de ING Groep zich weer beziggehouden met het opzetten en uitvoeren van een intensief trainingsprogramma dat bedoeld is voor medewerkers, managers en compliance-experts. De trainingen zijn onder andere:
Leading Compliance Risk Management in your Business. Klassikale training die gericht is op de bovenste vier lagen van het management van ING wereldwijd (Bank en Verzekering). De meer dan 12.000 leidinggevenden die de training bijwonen, krijgen niet alleen meer inzicht in de effectieve verankering van het model van de drie verdedigingslinies van ING en de strategische waarde van het beheer van compliance-risico’s, maar krijgen tevens praktische handvatten voor hun eigen bijdrage aan de versterking van het beheer van compliance-risico’s en de toepassing van het raamwerk en de instrumenten.
Compliance Officer Training. Group Compliance RM werkte nauw samen met de bedrijfsonderdelen om dit één week durende programma te ontwikkelen dat gericht is op de technische kennis en persoonlijke vaardigheden van de medewerkers die zich bezighouden met het beheer van compliance-risico's.
VOORUITZICHTEN 2010
Behalve het implementeren van verbeterde beheersinstrumenten en -processen voor compliance-risico’s zal Group Compliance Risk Management ook de alertheid ten aanzien van het beheer van compliance-risico’s verder verhogen door zich toe te spitsen op groepsbrede communicatie, training en opleiding.
De innovaties voor 2010 zijn onder andere:
- Het vergroten van de alertheid ten aanzien van compliance-risico’s via een innovatieve campagne met stripverhaaltjes;
- Een geïntegreerde Web 2.0-kennisportal om kennis te kunnen delen;
- Binnen ING komt er een versie voor leidinggevenden beschikbaar van het opleidingsprogramma Leading Integrity Behaviour;
- Er wordt een nieuw programma van een halve dag over integer handelen beschikbaar gesteld voor alle nieuwe ING-medewerkers als onderdeel van het introductieprogramma zodat zij goed beseffen dat de Business Principles, de sociale en milieuverantwoordelijkheid en de naleving van normen en praktijken van essentieel belang zijn voor ING;
- In het kader van haar overeenkomst met de Europese Commissie werkt Group Compliance Risk Management nauw samen met vertegenwoordigers van de Europese Commissie voor het monitoren van de naleving van door de EC gestelde eisen;
- We blijven de herstructurering van ING zorgvuldig beheren vanuit het perspectief van compliance-risicobeheer en de alertheid, procedures en processen rond potentiële belangenconflicten en handel met voorkennis worden aangescherpt. Bovendien zullen de beheerprocessen voor compliance-risico’s, zoals het rapporteren van drempelwaarden,het screenen en monitoren van klanten en het monitoren van persoonlijke transacties, worden uitgevoerd voor afgesplitste divisies en voorbereid voor de verdere splitsing van de bank- en verzekeringsactiviteiten.