Compliance management system
Politika Compliance management systému Skupiny ČEZ (Politika CMS) stanoví odpovědnosti, podmínky a nástroje k zajištění souladu s právními předpisy a etickými normami ve Skupině ČEZ. Politika CMS zahrnuje témata podnikové etiky, prevence korupce, trestněprávních rizik, pravidel hospodářské soutěže atd.
Současný compliance management systém, postavený na Politice CMS, je navržen v souladu s legislativními požadavky a splňuje osvědčené postupy zakotvené v následujících mezinárodních standardech:
- ISO 37001:2016 – Systémy protikorupčního managementu,
- ISO 37301:2021 – Systémy managementu shody.
Vzhledem ke svému širokému záběru vytváří Politika CMS jednotný a účinný nástroj pro řízení rizik porušování předpisů a pravidel chování.
Jedním ze základních pilířů CMS Skupiny ČEZ je pravidelné a průběžné vyhodnocování rizik souvisejících s dodržováním předpisů, a to jak napříč podnikovými procesy, tak v rámci hlavních činností Skupiny ČEZ.
Na podporu praktického řízení cílů CMS ustanovilo představenstvo ČEZ, a. s., jako svůj poradní orgán Výbor pro corporate compliance. Výbor, který má delegovanou pravomoc v oblasti korporátní compliance, vyhodnocuje aktuální a potenciální compliance rizika, posuzuje jejich dopady a řízení. Zprávy o činnosti výboru jsou pravidelně reportovány představenstvu ČEZ, a. s., (v rámci pravidelné Zprávy o compliance). Funkčnost Výboru corporate compliance je mimo jiné podpořena tím, že jeho členy jsou ředitel útvaru audit a compliance, ředitel útvaru legal affairs a ředitel útvaru ochrana Skupiny ČEZ.
CMS prochází pravidelným nezávislým externím hodnocením. V rámci posledního hodnocení v roce 2021 společnost Deloitte konstatovala, že funkce compliance ve Skupině ČEZ naplňuje požadavky definované ve standardu ISO 37301:2021 – Systémy managementu shody a požadavky metodiky Nejvyššího státního zastupitelství o aplikaci § 8 odst. 5 zákona o trestní odpovědnosti právnických osob a řízení proti nim. Zároveň bylo potvrzeno, že compliance ve Skupině ČEZ obsahuje vhodné prvky prevence, detekce a reakce. Zaměření činnosti compliance je pravidelně revidováno na základě analýz compliance rizik.