Уполномоченные экономические операторы (стр. 19 )

Успешная сертификация (сертификаты А и B) в соответствии с требованиями стандартов безопасности грузов организации АТЗИ требует соблюдения высокого уровня стандартов физической безопасности владельца сертификата.

Тем не менее, важно отметить, что сертификаты АТЗИ выдаются для отдельных местоположений, а не для всей компании.

3.III.5. Материнские/дочерние компании с общей системой/процедурами

Независимо от правовой организации конкретной компании, соответствующие критерии должны быть принципиально выполнены заявителем.

Особенности в случае найма сторонней компании для организации мероприятия уже описаны в Части 2 «Критерии УЭО» Руководства. Те же принципы применимы в случае использования сторонней компании для проведения деятельности в рамках группы аффилированных компаний.

Тем не менее, с точки зрения материнских/дочерних компаний есть некоторые факторы, которые необходимо рассмотреть, т. к. они могут повлиять на процесс анализа рисков и аудита. Во-первых, необходимо уточнить связь между компаниями и влияет ли она на административные и/или оперативные процессы.

Имеются случаи, когда материнская компания предоставляет филиалу независимость деятельности. Часто между аффилированными компаниями существуют, как минимум, соглашения о передаче прибыли или другие подобные соглашения. В некоторых случаях для конкретных видов деятельности нанимают другие компании группы, которые работают по контракту, что может привести к появлению компаний без собственных сотрудников.

В других случаях специализированные подразделения выполняют задачи (центры общего обслуживания) для всех компаний, входящих в группу.

НЕ нашли? Не то? Что вы ищете?

Во всех этих случаях связь между компаниями может повлиять на вероятность возникновения рисков как положительно, так и отрицательно.

Это может иметь практическое значение для рассмотрения заявления на предоставление статуса УЭО, так как в случае общих процессов связанных компаний, часто достаточно проверить эти процессы только один раз.

То же самое применимо, если одно подразделение в группе проводит конкретные мероприятия для всех дочерних компаний (центр общего обслуживания), а также если разные юридические лица в пределах одной группы используют одинаковые принципы (корпоративные стандарты).

Это может ускорить процесс аудита, а знания специалиста могут также повысить качество процессов. В то же время знания об одной компании из группы также всегда должны оцениваться в свете возможного влияния на дочерние компании. Если система внутреннего контроля не срабатывает в одной дочерней компании с общими корпоративными стандартами, не следует автоматически предполагать, что система внутреннего контроля в связанных компаниях также не работает, однако таможенные органы могут принять решение проверить и другие системы (полностью или частично).

3.III.6. Риск и анализ рисков

3.III.6.1 Управление рисками экономического оператора

Организация экономического оператора может состоять из сложной системы, которая включает множество взаимосвязанных процессов. УЭО должны быть сосредоточены на процессах управления рисками, внутреннего контроля и мерах по снижению рисков. Они должны включать регулярное рассмотрение этих процессов, контроль и меры по сокращению или уменьшению рисков, связанных с международной перевозкой товаров. Внутренний контроль - это процесс, внедряемый экономическим оператором для предотвращения, выявления и устранения рисков для обеспечения соответствия процессов. Организация, которая не внедрила никаких систем внутреннего контроля или в которой такая система работает плохо, по определению подвергается риску.

Системы управления, основанные на риске, являются основами, по которым экономические операторы в любой отрасли проводят оценки, контроль, мониторинг и устранение рисков. Для УЭО это означает, что экономический оператор должен четко изложить в своей политике/стратегиях цели, которые полностью соответствуют таможенным правилам, и обеспечить безопасность своей части цепочки поставок в соответствии с моделью ведения деятельности. Система управления должна предусматривать:

- непрерывный цикл выявления потребностей или требований,

- оценку лучших средств для соблюдения требований,

- реализацию управляемого процесса путем применения выбранного действия по управлению,

- мониторинг работы системы,

- сохранение доказательств применения процессов, используемых для соответствия деловым целям, и определения функциональных или организационных возможностей для улучшения, в том числе механизмов отчетности о пробелах, случайных ошибках и возможные структурные ошибки.

Все это должно рассматриваться в рамках соответствующих законодательных и нормативных требований, которые организация обязана выполнять согласно собственным обязательствам или требованиям.

Чем больше организация знает о своих процессах и рисках, связанных с деятельностью, тем больше вероятность, что процесс может осуществляться в соответствии с заданными намерениями и совершенствоваться, а цели будут достигнуты. Это означает, что организация должна быть осведомлена о таких понятиях, как управление рисками, собственно управление, контроль (мониторинг, повторная оценка, повторное внедрение процесса и/или модернизация процедур) и внедрила соответствующие процедуры, чтобы покрыть наиболее важные риски.

В организации экономического оператора должно быть лицо или подразделение, в зависимости от его размера и сложности, ответственные за проведение оценки рисков и угроз, а также за внедрение и оценку системы внутреннего контроля, и другие меры. Оценка рисков и угроз должна охватывать все риски, которые имеют значение для поддержания статуса УЭО, принимая во внимание роль экономического оператора в цепочке поставок, и должны включать:

- угрозы безопасности/сохранности помещений и товаров;

- финансовые угрозы;

- достоверность информации, связанной с таможенными операциями и перевозкой товаров;

- аудит, который можно проверить, а также предотвращение и обнаружение мошенничества и ошибок;

- соглашения для бизнес-партнеров в цепочке поставок.

Оценка рисков и угроз безопасности и сохранности должна касаться всех помещений, которые имеют отношение к связанной с таможенной сферой деятельности экономического оператора.

3.III.6.2. Анализ таможенных рисков и аудит

Как видно из предыдущего пункта, экономический оператор находится в самом выгодном положении, чтобы самому оценить свои риски и принять меры по их предотвращению. Роль таможни состоит в оценке эффективности деятельности экономического оператора по предотвращению данных вопросов. Знает ли заявитель самые важные риски и принимает ли он соответствующие меры по их предотвращению?

Для того чтобы провести такую оценку и принять соответствующее решение о предоставлении статуса УЭО, таможенные органы должны:

- оценить риски экономического оператора;

- подготовить соответствующий план аудита, основанный на показателях рисков;

- выполнить аудит;

- принять меры по любым неприемлемым рискам экономического оператора;

- принять соответствующее решение по предоставлению статуса УЭО;

- проводить мониторинг и, при необходимости, повторно оценить деятельность соответствующего экономического оператора.

Экономический оператор должен внедрить соответствующие процедуры и меры на уровне управления для работы с рисками, связанными с получением статуса УЭО. В данном контексте экономический оператор должен знать, что возможно нанять внешние компании для ведения "деятельности", но не для несения "ответственности". В контексте концепции УЭО экономический оператор должен знать о рисках, связанных с наймом внешних компаний для ведения деятельности и должен принять меры по воздействию на данные риски и представить доказательства об этом таможне.

Оценка рисков конкретного экономического оператора

Для таможни первым шагом будет сбор наибольшего количества соответствующей информации для того, чтобы понять деятельность экономического оператора (см. часть 3, раздел 3.III.1). Как только это будет выполнено, таможня может провести оценку рисков, разработать план аудита и выполнить аудит. При использовании всей доступной информации оценка рисков проводится по всем соответствующим областям рисков деятельности экономического оператора в международной цепочке поставок согласно модели ведения деятельности экономическим оператором. Это должно быть выполнено в каждой сфере, принимая во внимание все риски, связанные с деятельностью экономического оператора и статусом УЭО. На данном этапе эти риски, согласно оценке, основаны на всей доступной информации до проведения аудита и на опыте и эффективности системы внутреннего контроля в организации экономического оператора. Это поможет аудиторам составить план аудита.

Схематическое изображение рисков и модель "COMPACT" для УЭО

В "Руководстве по управлению рисками" ВТамО с таможенной перспективы риск определяется как: "Потенциальное несоответствие таможенному законодательству", но в контексте данного руководства лучше использовать более широкий подход и определять риски как "вероятность того, что действие или мероприятие негативно повлияет на способность организации соответствовать требованиям и критериям УЭО". Здесь необходимо обратить внимание на два аспекта: вероятность того, что событие будет иметь место, но также и его влияние, и для того, чтобы оценить важность соответствующих рисков, необходимо всегда учитывать эти два момента. Эти концепции визуально можно изобразить посредством так называемой матрицы, представленной на данном рисунке: