Regulamentos que afetam o risco de terceiros
Ao implementar seu programa de gestão de risco de terceiros, você deve considerar cuidadosamente os regulamentos. As regulamentações aplicáveis variam de acordo com o setor, a localização geográfica, a jurisdição e a natureza das operações.
Regulamentos que normalmente afetam os programas de gestão de risco de terceiros
Você deve consultar especialistas jurídicos e de conformidade para determinar o cenário regulatório específico relevante para seus relacionamentos com terceiros. Esta é uma lista de regulamentações que normalmente são consideradas ao avaliar o risco de terceiros:
- Regulamentações contra lavagem de dinheiro (AML) e contra financiamento de financiamento de atividades de combate ao financiamento (CTF)
- Essas regulamentações têm como objetivo impedir a lavagem de dinheiro, o financiamento do atentado e outras atividades financeiras ilícitas. Eles exigem que as empresas verifiquem a identidade de seus terceiros, avaliem suas origens de fundos e garantam a conformidade com as leis AML e CTF aplicáveis.
- Leis anticorrupção e suborno
- Regulamentações como a Lei de Práticas de Corrupção no Exterior dos EUA (FCPA) e a Lei Anticorrupção do Reino Unido impõem requisitos rígidos às empresas para evitar suborno e corrupção. A diligência prévia ajuda a identificar possíveis riscos relacionados a suborno ou corrupção nas operações e relacionamentos de terceiros.
- Regulamentos de proteção e privacidade de dados
- Com o foco crescente na proteção de dados e privacidade, regulamentações como o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e a Lei de Privacidade do Consumidor da Califórnia (CCPA) exigem que as empresas protejam os dados pessoais. A diligência prévia inclui a avaliação das práticas de privacidade e proteção de dados de terceiros para garantir a conformidade com essas regulamentações.
- Sanções e embargos
- Os governos impõem sanções e embargos a determinados países, indivíduos ou entidades para restringir o comércio e impedir o apoio a atividades ilegais. As empresas precisam garantir que seus terceiros não estejam sujeitos a sanções ou embargos e não estejam envolvidos em atividades que violem essas restrições.
- Regulamentos financeiros
- Dependendo do setor, as empresas podem precisar considerar regulamentações financeiras, como a Lei Sarbanes-Oxley (SOX) para empresas de capital aberto ou regulamentações específicas do setor, como a Lei Dodd-Frank para instituições financeiras. Essas regulamentações geralmente exigem que as empresas avaliem a estabilidade financeira, a precisão dos relatórios e os controles internos de seus terceiros.
- Leis trabalhistas e de emprego
- As empresas precisam garantir que seus terceiros cumpram as leis trabalhistas e empregatícias, incluindo regulamentações relacionadas a salário mínimo, horas de trabalho, saúde e segurança e oportunidades iguais de emprego. Isso ajuda a reduzir os riscos associados a violações trabalhistas e possíveis danos à reputação.
- Regulamentos ambientais
- As empresas podem precisar avaliar a conformidade de um terceiro com as regulamentações ambientais, especialmente se o terceiro se envolver em atividades que tenham um impacto ambiental. Isso inclui a avaliação de suas práticas ambientais, gestão de resíduos, medidas de controle de poluição e adesão aos padrões de sustentabilidade.