مدير الامتثال
يتبع لـ: الرئيس التنفيذي للشؤون القانونية
الغرض من الوظيفة
إدارة برنامج الامتثال في شركة غلفتينر على مستوى المجموعة، وتحويل المتطلبات المعمول بها والسياسات الداخلية إلى ضوابط عملية ومسؤوليات واضحة وإجراءات قابلة للقياس. ويحدد هذا الدور مخاطر الامتثال، ويراقب الالتزام، ويدعم التحقيقات، ويوفر للرئيس التنفيذي للشؤون القانونية رؤية موثوقة للمسائل الجوهرية والإجراءات التصحيحية.
المسؤوليات الرئيسية
إطار الامتثال والتخطيط
- تطوير وصيانة إطار عمل الامتثال للمجموعة ليشمل الأنشطة التجارية والكيانات والولايات القضائية ذات الصلة.
- إعداد سجل التزامات الامتثال وصيانته لتحديد المتطلبات المعمول بها، والمسؤولين عنها، والأدلة المطلوبة، والمواعيد النهائية الرئيسية.
- إجراء تقييمات لمخاطر الامتثال مع قادة الأعمال والإدارات، وتحديد الأولويات للمناطق الأكثر عرضة للمخاطر.
- إعداد خطة امتثال سنوية تتضمن مراجعات ومخرجات ومسؤولين ومحطات إعداد تقارير محددة للحصول على موافقة الرئيس التنفيذي للشؤون القانونية.
- مراجعة الأنشطة التجارية والتغييرات التشغيلية المقترحة لتحديد متطلبات الامتثال قبل التنفيذ.
السياسات والضوابط العملية
- تطوير ومراجعة وتحديث سياسات وإجراءات وإرشادات الامتثال بالتنسيق مع الشؤون القانونية والإدارات ذات الصلة.
- تحويل متطلبات السياسة إلى خطوات موافقة عملية وفحوصات وسجلات وإجراءات تصعيد.
- مراقبة الالتزام بالمتطلبات المتعلقة بمكافحة الرشوة والفساد، وتضارب المصالح، والهدايا والضيافة، ونزاهة الأطراف الخارجية، ومجالات الامتثال الأخرى ذات الصلة.
- الاحتفاظ بسجلات مناسبة للإقرارات والموافقات والاستثناءات والمخالفات المحددة.
- تقييم طلبات الاستثناءات وإحالة المسائل التي تتطلب الموافقة إلى الرئيس التنفيذي للشؤون القانونية مع توصية واضحة.
العناية الواجبة تجاه الأطراف الخارجية ودعم الأعمال
- إنشاء عملية عناية واجبة قائمة على المخاطر للوكلاء والوسطاء والموردين والعملاء وشركاء الأعمال المعنيين.
- تنسيق فحص النزاهة، وفحص العقوبات، والمراجعات الأخرى ذات الصلة قبل البدء في التعامل أو التجديد، وفقاً للإجراءات المعتمدة.
- توثيق نتائج العناية الواجبة، والمخاوف غير المحسومة، والضمانات المطلوبة، وقرارات الموافقة.
- العمل مع المشتريات، والشؤون التجارية، والمالية، والقانونية لإدراج متطلبات الامتثال المناسبة في عمليات إعداد العقود والتعامل.
- تقديم إرشادات عملية وفي الوقت المناسب بشأن استفسارات الامتثال وتصعيد المخاوف الجوهرية قبل تقديم الالتزامات.
المراقبة والإجراءات التصحيحية
- إجراء مراجعات الامتثال وفقاً للخطة المعتمدة، واختبار ما إذا كانت الضوابط تعمل بفاعلية ومدعومة بالأدلة.
- تسجيل النتائج مع تقييم واضح للمخاطر، والإجراء التصحيحي، والمسؤول المحاسب، والموعد النهائي للإنجاز.
- متابعة الإجراءات المتأخرة وتصعيد المسائل ذات المخاطر العالية غير المحسومة إلى الرئيس التنفيذي للشؤون القانونية.
- التحقق من أن الإجراءات التصحيحية تعالج المشكلة الأساسية قبل إغلاق النتائج.
- التنسيق مع التدقيق الداخلي، والجودة والصحة والسلامة والبيئة، والموارد البشرية، وتكنولوجيا المعلومات، وإدارات التأكيد الأخرى لمشاركة النتائج ذات الصلة وتجنب التكرار
الإبلاغ عن المخالفات (Speak Up)، وإدارة الحوادث، والتحقيقات
- دعم تشغيل قنوات الإبلاغ السرية وضمان تسجيل المخاوف وتقييمها على الفور.
- تنسيق أو إجراء تحقيقات الامتثال حسب التكليف من الرئيس التنفيذي للشؤون القانونية، وبمشاركة الشؤون القانونية، والموارد البشرية، والتدقيق الداخلي، أو الإدارات الأخرى حسب الاقتضاء.
- الاحتفاظ بسجلات قضايا آمنة تغطي الادعاءات والأدلة والنتائج والقرارات وإجراءات المتابعة.
- التعامل مع المعلومات بحذر وسرية ودعم الالتزام بمتطلبات السرية وعدم الانتقام.
- تحديد المشكلات المتكررة والتوصية بالتغييرات في الضوابط أو التدريب أو ممارسات العمل.
التدريب والتوعية بالامتثال
- إعداد خطة تدريب سنوية للامتثال بناءً على متطلبات الأدوار والمخاطر المحددة.
- تنسيق التدريب التوجيهي، والتدريب التنشيطي، والجلسات المستهدفة للموظفين في الأدوار الأكثر عرضة للمخاطر.
- استخدام سيناريوهات عمل عملية لشرح السلوك المتوقع، ومتطلبات الموافقة، وطرق الإبلاغ.
- متابعة إكمال التدريب، والإقرارات بالسياسات، ونتائج التقييم، ومتابعة المتطلبات المعلقة.
- تقييم مدى الفهم ومشكلات الامتثال المتكررة لتحسين مدى ملاءمة التدريب وفعاليته.
إعداد التقارير وتنسيق أصحاب المصلحة
- إعداد لوحة متابعة (Dashboard) دورية للامتثال تغطي المخاطر الرئيسية، والحوادث، والمراجعات، والإجراءات المتأخرة، والعناية الواجبة، وإكمال التدريب.
- تصعيد المسائل الجوهرية على الفور، مع الحقائق المدعمة، والأثر التجاري المحتمل، والخطوات التالية الموصى بها.
- مراقبة التطورات التنظيمية ذات الصلة مع الشؤون القانونية وتنسيق التغييرات المطلوبة مع مسؤولي الأعمال المعنيين.
- دعم الاستجابات للاستفسارات التنظيمية وطلبات المعلومات تحت إشراف الرئيس التنفيذي للشؤون القانونية.
- الاحتفاظ بأدلة منظمة وقابلة للاسترجاع لأنشطة الامتثال والموافقات والإجراءات التصحيحية المكتملة.
عوامل النجاح الرئيسية
- التزامات ومسؤوليات واضحة: وجود سجل حديث لالتزامات الامتثال يحدد المسؤولين المعنيين، والمواعيد النهائية، والأدلة المطلوبة للكيانات والأنشطة المشمولة بالنطاق.
- تنفيذ خطة الامتثال: إكمال المراجعات المجدولة، وتحديثات السياسات، وأنشطة التدريب ضمن الأطر الزمنية المتفق عليها، مع اعتماد وتوثيق أي تغييرات.
- الإغلاق الفعال للنتائج: لكل نتيجة جوهرية تصنيف مخاطر ومسؤول وموعد نهائي؛ ويكون الإغلاق مدعوماً بأدلة تشير إلى فاعلية الإجراء التصحيحي.
- انضمام الأطراف الخارجية تحت السيطرة: إكمال العناية الواجبة المطلوبة قبل الموافقة، مع تصعيد المخاطر غير المحسومة وتوثيق الضمانات.
- التعامل مع الحوادث في الوقت المناسب: تقييم المخاوف المبلغ عنها ضمن الأطر الزمنية المتفق عليها، مع توثيق نتائج التحقيق وإجراءات المتابعة.
- إثبات فهم الموظفين: تحقيق مستهدفات الإكمال المتفق عليها للتدريب إلزامي والإقرارات بالسياسات، مع استخدام نتائج التقييم لمعالجة الفجوات المعرفية.
- رؤية إدارية موثوقة: يتلقى الرئيس التنفيذي للشؤون القانونية تقارير دقيقة وفي الوقت المناسب تحدد بوضوح المخاطر الجوهرية، والإجراءات المتأخرة، والقرارات المطلوبة.
- التحسين المستمر للضوابط: تتبع المخالفات المتكررة والنتائج المكررة، مع معالجة الأسباب الجذرية والتحقق من التحسينات.
الكفاءات الأساسية والسلوكية
- التركيز على العميل
- العمل بنزاهة
- تقدير الثقافة والتنوع
- العمل الجماعي والتعاون
- التخطيط والتنظيم
- اتخاذ القرارات وحل المشكلات
الكفاءات الفنية والوظيفية
- تقييم مخاطر الامتثال وإدارة البرامج
- تفسير متطلبات الامتثال وتحويلها إلى ضوابط عملية
- تطوير السياسات وتطبيقها
- العناية الواجبة تجاه الأطراف الخارجية وفحص النزاهة
- مراقبة الامتثال واختبار الضوابط
- دعم التحقيقات، والتعامل مع الأدلة، وإدارة القضايا السرية
- تتبع الإجراءات التصحيحية والتحقق منها
- التدريب على الامتثال وإعداد التقارير الإدارية
- الحكم السليم، والدبلوماسية، والثقة لمواجهة الممارسات غير الممتثلة
- فهم الموانئ والمحطات واللوجستيات وبيئات الأعمال الدولية
مستوى التفاعل النموذجي: يعمل بانتظام مع قادة الأعمال، والمدراء الوظيفيين، ومسؤولي الامتثال المحددين لتوضيح المتطلبات، ومراجعة الضوابط، وحل مشكلات الامتثال، والتحقق من الإجراءات التصحيحية. ويقوم بتصعيد المخاطر الجوهرية والمخالفات والقرارات إلى الرئيس التنفيذي للشؤون القانونية.
أصحاب المصلحة الداخليون: الرئيس التنفيذي للشؤون القانونية، والشؤون القانونية، وقيادة المجموعة، وإدارة الأعمال والبلدان، والشؤون التجارية، والعمليات، والمالية، والمشتريات، والموارد البشرية، وتكنولوجيا المعلومات، والجودة والصحة والسلامة والبيئة، والتدقيق الداخلي، والإدارات المؤسسية الأخرى ذات الصلة.
أصحاب المصلحة الخارجيون: المستشارون القانونيون الخارجيون، ومستشارو الامتثال، ومزودو خدمات الفحص، والمدققون، والجهات التنظيمية أو السلطات المعنية، بالتنسيق مع الرئيس التنفيذي للشؤون القانونية وممثلي الأعمال المصرح لهم.
Compliance Manager
Reports To: Chief Legal Officer
Job Purpose
To manage Gulftainer’s compliance programme across the Group, translating applicable requirements and internal policies into practical controls, clear responsibilities, and measurable actions. The role identifies compliance risks, monitors adherence, supports investigations, and provides the Chief Legal Officer with reliable visibility of material issues and corrective actions.
Key Responsibilities
Compliance Framework and Planning
- Develop and maintain a Group compliance framework covering relevant business activities, entities, and jurisdictions.
- Maintain a compliance obligations register identifying applicable requirements, responsible owners, required evidence, and key deadlines.
- Conduct compliance risk assessments with business and functional leaders, prioritising areas with the greatest exposure.
- Prepare an annual compliance plan with defined reviews, deliverables, owners, and reporting milestones for approval by the Chief Legal Officer.
- Review proposed business activities and operational changes to identify compliance requirements before implementation.
Policies and Practical Controls
- Develop, review, and update compliance policies, procedures, and guidance in coordination with Legal and relevant functions.
- Translate policy requirements into practical approval steps, checks, records, and escalation procedures.
- Monitor adherence to requirements relating to anti-bribery and corruption, conflicts of interest, gifts and hospitality, third-party integrity, and other relevant compliance areas.
- Maintain appropriate registers for declarations, approvals, exceptions, and identified breaches.
- Assess requests for exceptions and refer matters requiring approval to the Chief Legal Officer with a clear recommendation.
Third-Party Due Diligence and Business Support
- Establish a risk-based due diligence process for relevant agents, intermediaries, suppliers, customers, and business partners.
- Coordinate integrity checks, sanctions screening, and other relevant reviews before onboarding or renewal, according to approved procedures.
- Document due diligence findings, unresolved concerns, required safeguards, and approval decisions.
- Work with Procurement, Commercial, Finance, and Legal to incorporate appropriate compliance requirements into onboarding and contracting processes.
- Provide timely, practical guidance on compliance questions and escalate material concerns before commitments are made.
Monitoring and Corrective Actions
- Conduct compliance reviews against the approved plan, testing whether controls are operating effectively and supported by evidence.
- Record findings with a clear risk rating, corrective action, accountable owner, and completion deadline.
- Follow up on overdue actions and escalate unresolved high-risk matters to the Chief Legal Officer.
- Verify that corrective actions address the underlying issue before closing findings.
- Coordinate with Internal Audit, QHSE, HR, IT, and other assurance functions to share relevant findings and avoid duplication
Speak Up, Incident Management, and Investigations
- Support the operation of confidential reporting channels and ensure concerns are recorded and assessed promptly.
- Coordinate or conduct compliance investigations as assigned by the Chief Legal Officer, involving Legal, HR, Internal Audit, or other functions where appropriate.
- Maintain secure case records covering allegations, evidence, findings, decisions, and follow-up actions.
- Handle information with discretion and support adherence to confidentiality and non-retaliation requirements.
- Identify recurring issues and recommend changes to controls, training, or working practices.
Training and Compliance Awareness
- Develop an annual compliance training plan based on role requirements and identified risks.
- Coordinate induction, refresher training, and targeted sessions for employees in higher-risk roles.
- Use practical business scenarios to explain expected conduct, approval requirements, and reporting routes.
- Track training completion, policy acknowledgements, and assessment results, following up on outstanding requirements.
- Evaluate understanding and recurring compliance issues to improve the relevance and effectiveness of training.
Reporting and Stakeholder Coordination
- Prepare a regular compliance dashboard covering key risks, incidents, reviews, overdue actions, due diligence, and training completion.
- Escalate material issues promptly, with supporting facts, potential business impact, and recommended next steps.
- Monitor relevant regulatory developments with Legal and coordinate required changes with responsible business owners.
- Support responses to regulatory enquiries and information requests under the direction of the Chief Legal Officer.
- Maintain organised, retrievable evidence of compliance activities, approvals, and completed corrective actions.
Key Success Factors
- Clear obligations and ownership: An up-to-date compliance obligations register identifies responsible owners, deadlines, and required evidence for in-scope entities and activities.
- Delivery of the compliance plan: Scheduled reviews, policy updates, and training activities are completed within agreed timelines, with any changes approved and documented.
- Effective closure of findings: Every material finding has a risk rating, owner, and deadline; closure is supported by evidence that the corrective action works.
- Controlled third-party onboarding: Required due diligence is completed before approval, with unresolved risks escalated and safeguards documented.
- Timely incident handling: Reported concerns are assessed within agreed timelines, with documented investigation outcomes and follow-up actions.
- Demonstrated employee understanding: Mandatory training and policy acknowledgements meet agreed completion targets, with assessment results used to address knowledge gaps.
- Reliable management visibility: The Chief Legal Officer receives accurate, timely reporting that clearly identifies material risks, overdue actions, and decisions required.
- Sustained control improvement: Recurring breaches and repeat findings are tracked, with root causes addressed and improvements verified.
Core and Behavioural Competencies
- Client Focus
- Acts with Integrity
- Valuing Culture and Diversity
- Teamwork and Collaboration
- Planning and Organising
- Decision Making and Problem Solving
Technical and Functional Competencies
- Compliance risk assessment and programme management
- Interpretation of compliance requirements and translation into practical controls
- Policy development and implementation
- Third-party due diligence and integrity screening
- Compliance monitoring and control testing
- Investigation support, evidence handling, and confidential case management
- Corrective action tracking and verification
- Compliance training and management reporting
- Sound judgment, discretion, and confidence to challenge non-compliant practices
- Understanding of ports, terminals, logistics, and international business environments
Typical Level of Interaction: Works regularly with business leaders, functional managers, and designated compliance owners to clarify requirements, review controls, resolve compliance issues, and verify corrective actions. Escalates material risks, breaches, and decisions to the Chief Legal Officer.
Internal Stakeholders: Chief Legal Officer, Legal, Group leadership, business and country management, Commercial, Operations, Finance, Procurement, HR, IT, QHSE, Internal Audit, and other relevant corporate functions.
External Stakeholders: External legal advisers, compliance consultants, screening providers, auditors, and relevant regulators or authorities, in coordination with the Chief Legal Officer and authorised business representatives.