Compliance w MŚP — ile to naprawdę kosztuje i co firma zyskuje

„Compliance to nie dla nas, mamy 80 pracowników” — usłyszałam to w zeszłym roku od właściciela firmy produkcyjnej z Zachodniopomorskiego. Trzy miesiące później zadzwonił z innym pytaniem: ile kosztuje wdrożenie, bo zapowiedziała się kontrola.

Czym jest compliance minimum dla firmy 50–200 osób?

• Procedura sygnalistów — obowiązkowa od 25 września 2024 r. dla firm 50+ osób (ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów, Dz.U. z 2024 r. poz. 928). Szczegółowo opisałam ją w osobnym artykule.
• Polityka RODO — aktualna dokumentacja przetwarzania danych osobowych, umowy powierzenia z podwykonawcami, rejestry czynności.
• Kodeks etyki lub zasady postępowania — nie musi być rozbudowany. Jeden dokument opisujący jak firma podchodzi do konfliktów interesów, relacji z kontrahentami, zakazu korupcji.
• Polityka przeciwdziałania praniu pieniędzy (AML) — obowiązkowa dla podmiotów objętych ustawą o AML, m.in. pośredników nieruchomości, doradców podatkowych, oraz innych podmiotów wskazanych w ustawie (tzw. instytucji obowiązanych) — katalog jest zamknięty i wynika wprost z ustawy.
• Szkolenia pracowników — procedury działają, kiedy pracownicy wiedzą że istnieją i rozumieją jak z nich korzystać.

Ile kosztuje brak compliance

1. Brak procedury sygnalistów — grzywna, odpowiedzialność karna osób odpowiedzialnych za wdrożenie, odszkodowanie dla sygnalisty, który mimo braku kanału poniósł działania odwetowe.
2. Naruszenie RODO — kara administracyjna do 20 mln euro lub 4% rocznego obrotu — w zależności od tego, która kwota jest wyższa. W praktyce dla MŚP kary są niższe, ale postępowania przed UODO są kosztowne i czasochłonne.
3. Odpowiedzialność zarządu — przy braku dokumentacji decyzji i procedur zarząd ma ograniczone możliwości obrony przed roszczeniami wierzycieli, pracowników lub organów nadzoru.

Ile kosztuje wdrożenie?

Etat compliance officera

Od 8 000 zł miesięcznie w górę. Uzasadnione przy firmach 300+ osób lub przy wysokim ryzyku regulacyjnym (branża finansowa, farmaceutyczna).

Zewnętrzny doradca — abonament (COaaS)

Od 2 000 do 5 000 zł miesięcznie, zależnie od zakresu. Zapewnia bieżącą dostępność, aktualizację procedur przy zmianach przepisów, obsługę incydentów. Dobre rozwiązanie dla firm, które potrzebują stałego wsparcia bez kosztów etatu.

Jednorazowe wdrożenie + przegląd cykliczny

Wdrożenie pakietu dokumentów dostosowanych do firmy: od 5 000 do 15 000 zł, zależnie od złożoności. Przegląd raz lub dwa razy w roku: od 2 000 zł. Najlepsze dla firm, które chcą mieć compliance „zrobione” bez stałych kosztów.

ROI compliance jest trudny do policzenia — bo liczy się w sprawach, które się nie wydarzyły. Kara, która nie wpłynęła. Postępowanie, do którego nie doszło. Roszczenie pracownika, które zostało zażegnane procedurą zanim eskalowało.