Empresas de private equity (PE) há muito tempo estão sujeitos a rigorosos regulamentos do setor financeiro nos Estados Unidos e na União Europeia (UE). Agora eles estão enfrentando níveis ainda maiores de escrutínio - e uma onda de novos desafios de conformidade. Os líderes também precisam identificar e abordar riscos durante
To keep up, leaders of PE firms need to proactively increase their focus on regulatory risks—in their organization, investment portfolio, and portfolio companies. Leaders also need to identify and address risks during Due Diligence de M&A , antes de fazer um investimento.
O cenário regulatório
Traditionally, regulation of the PE industry has focused on potential risks to investors and markets that can stem from conflicts of interest, a lack of transparency, and anticompetitive conduct. These focus areas have attracted more regulatory attention in recent years as PE firms have grown in influence and size. Regulators are also attuned to newer issues that are growing out of global competition in the technology and defense sectors; the adoption of net zero carbon goals; the emphasis on environmental, social, and governance (ESG) reporting; and the increase in cybersecurity risks.
The result is a growing compliance landscape that leaders of PE firms must address resolutely and as early as possible to properly manage their risks and stay competitive. (See Exhibit 1.) Compared with other financial institutions, PE firms have the additional concern of being held responsible for legacy compliance issues at the companies they acquire. Because of this, regulators require PE firms to complete a Avaliação de risco de conformidade Quando realizam a devida diligência comercial. O mais novo aperto regulatório está ocorrendo contra um cenário de crescente tensão geopolítica global. Uma fonte de atrito tem sido o aumento da competição tecnológica, que já resultou em medidas nos EUA e na UE que bloqueiam ou regulam os investimentos transfronteiriços de alta tecnologia. Devido a essas diversas preocupações, o ambiente regulatório é complicado, abrangendo muitas regiões e tópicos. Por exemplo:
Governments increased their scrutiny of financial activities, including those of PE firms, after the 2008 global financial crisis. Newer regulatory tightening is occurring against a backdrop of increasing global geopolitical tension. One source of friction has been the increase in technological competition, which has already resulted in measures in the US and EU that block or regulate cross-border high-tech investments. Because of these diverse concerns, the regulatory environment is complicated, spanning many regions and topics. For example:
- The US Department of Justice (DOJ) is stepping up its corporate enforcement efforts and adding corporate crime prosecutors to enforcement divisions to prevent M&A transactions from compromising national security.
- Regulators in the US and EU have increased their scrutiny of deals involving PE firms that could potentially harm competition.
- The US Securities and Exchange Commission (SEC) has brought enforcement actions in cases where PE firms allegedly misallocated expenses or failed to adequately disclose fees to investors.
- In the EU, measures such as the Alternative Investment Fund Managers Directive (AIFMD) and the Markets in Financial Instruments Directive II (MiFID II) require PE firms to meet certain reporting, transparency, and investor-protection standards.
- The European Commission’s Directorate-General for Competition has broadened whistleblower rules that were previously aimed at gathering information on illegal cartel practices, so citizens can now report merger-related, anticompetitive infringements.
- The EU has been leading efforts to promote ESG regulations, such as the Corporate Sustainability Reporting Directive, that increase disclosure requirements for PE firms operating in the EU or dealing with EU-based investors, with implications for the firms’ investment strategies and reporting practices.
- PE firms, which handle sensitive information during the due diligence process and in their portfolio management operations, must comply with data privacy regulations such as the EU’s General Data Protection Regulation (GDPR), as well as similar state laws in the US and regulations in countries worldwide.
O custo da não conformidade
Empresas de PE que não abordam os riscos regulatórios adequadamente podem enfrentar riscos legais, financeiros e reputação:
- Legal Penalties. PE firms may face penalties, including fines or legal sanctions, for securities violations and money laundering. The repercussions can be substantial and can harm a firm’s reputation and financial position.
- Civil Lawsuits. Investors and other stakeholders can bring lawsuits against firms that breach their fiduciary duty or commit other violations.
- Loss of Investor Confidence. Regulatory enforcement actions and legal troubles can harm a firm’s reputation, and negative publicity can damage relationships with investors and business partners.
- Operational Disruption. The need to address regulatory compliance failures can divert management’s attention from core business activities, disrupting operations and creating inefficiencies.
- Barriers to Markets. Penalties that restrict or place conditions on a firm’s operations could limit the firm’s ability to pursue opportunities or operate in certain jurisdictions.
What do such risks mean for leaders of PE firms? Leaders need to manage regulatory risk on three fronts: their firm, their investment portfolio, and their portfolio companies, which are subject to applicable industry regulations.
PE Firm. Nos EUA, as empresas de PE devem aderir à Lei Sarbanes-Oxley, Lei dos Consultores de Investimento e Lei de Sigilo Banco. Juntos, esses regulamentos exigem que as empresas tenham controles internos abrangentes, códigos de ética e práticas de lavagem de dinheiro. As empresas de PE também devem fazer divulgações relacionadas ao clima, exigidas pela seção. Juntos, esses regulamentos da UE abordam gerenciamento de riscos, proteção de dados, avaliações de crimes financeiros e relatórios de sustentabilidade. (Consulte o Anexo 2.)
In the EU, PE firms are subject to the AIFMD, MiFID II, GDPR, Sustainable Finance Disclosures Regulation, Corporate Sustainability Reporting Directive, and recently strengthened anti-money laundering rules. Together, these EU regulations address risk management, data protection, financial crime assessments, and sustainability reporting. (See Exhibit 2.)
portfólio de investimentos. Os líderes da empresa PE devem integrar a estrutura de conformidade da organização na estratégia geral de investimento, para que o portfólio de investimentos siga os requisitos regulatórios.
Empresas de portfólio individuais. As empresas de PE também devem gerenciar o risco de conformidade regulatória no nível operacional de cada empresa de portfólio. Portanto, os padrões e critérios de conformidade devem ser incorporados ao processo de due diligence de uma empresa de PE, para que possa identificar fraquezas ou passivos de conformidade antes de investir. A política de fusões e aquisições do Departamento de Justiça dos EUA incentiva as empresas a identificar e relatar proativamente qualquer má conduta encontrada durante a devida diligência de fusões e aquisições. O objetivo da agência é ajudar as empresas a gerenciar a conformidade efetivamente dentro do contexto de fusões e aquisições, e os incentivos do DOJ favorecem fortemente os relatórios em estágio inicial das empresas. Para ser elegível para a proteção contra a acusação, a divulgação deve ser feita antes de uma ameaça iminente de uma investigação do governo. Tais programas envolvem a personalização da estrutura da empresa para enfrentar os desafios regulatórios que ela enfrenta. As empresas de PE podem ter que contratar oficiais de conformidade, estabelecer um programa de auditoria interna e implementar sistemas de relatórios para criar uma forte função de conformidade interna. Um bom lugar para começar é com uma avaliação geral, incluindo uma verificação de saúde da empresa de PE e seu portfólio de investimentos, para identificar áreas para aprimoramento e estabelecer as bases para uma estratégia robusta de conformidade.
After making an investment, it is imperative that PE firms have compliance programs in place to avert future legal issues and augment value. Such programs involve customizing the company’s framework to address the regulatory challenges it faces.
A Multipronged Compliance Framework
PE firms that operate in both the US and EU or that have cross-border investments require substantial resources and expertise not only to adhere to the regulations in various jurisdictions but also to manage the differences in culture and regulatory nuances. PE firms may have to hire compliance officers, establish an internal audit program, and implement reporting systems to create a strong internal compliance function.
Despite the seemingly overwhelming complexity, PE firms can manage the compliance risk challenge with a three-part approach. A good place to begin is with an overall assessment, including a compliance health check of the PE firm and its investment portfolio, to identify areas for enhancement and lay the groundwork for a robust compliance strategy.
Adopt a compliance operating model. As empresas de PE precisam implementar um modelo operacional de conformidade que não apenas se alinha à sua estratégia de negócios, mas também se adapta à exposição ao risco como gerente de portfólio de investimentos que está sujeito a um amplo conjunto de regulamentos. O modelo operacional de conformidade deve definir gerenciamento eficaz de conformidade em quatro áreas:
- Estratégia, Governança e Supervisão de Conformidade
- Gerenciamento de Riscos de Compliance
- Arquitetura e análise de dados de conformidade
- Cultura da empresa || O portfólio de investimentos.
The compliance operating model should apply across the firm and serve as a blueprint for the compliance transformations of the portfolio companies.
Set compliance standards across the investment portfolio. As empresas de PE devem definir políticas de conformidade e estabelecer padrões em seu portfólio de investimentos. As políticas devem definir os requisitos mínimos para gerenciar a conformidade. Os padrões mínimos devem cobrir essas áreas:
- Relatórios ESG
- Conformidade internacional da lei comercial
- Lavagem anti-dinheiro e prevenção do crime financeiro | MAIMEMENCIDADE 3715
- Responsible handling of artificial intelligence
- Cybersecurity risk management
Improve M&A due diligence and transform compliance in portfolio companies. Finalmente, medidas apropriadas devem ser tomadas para lidar com o risco de conformidade nas empresas de portfólio de uma empresa. No mínimo, a Due Diligence de fusões e aquisição precisa usar os padrões de conformidade definidos para o portfólio de investimentos da empresa. Qualquer má conduta ou irregularidade identificada durante o processo de due diligence deve ser imediatamente escalada para a gerência sênior da empresa de educação física e divulgada aos reguladores relevantes. A má conduta grave identificada durante o processo de due diligence também deve levantar preocupações sobre a lógica geral de fazer o investimento. As transformações de conformidade criam valor duradouro para os investidores, reduzindo significativamente o risco, incluindo a responsabilidade da empresa de PE, de não conformidade futura. Em face dos desafios, é imperativo que as empresas de PE fortalecem sua estrutura de conformidade e agirem proativamente para evitar os custos de abordar os problemas tarde demais no jogo. Inscreva -se
Investment due diligence should include a thorough and effective assessment of all relevant compliance topics to safeguard against successor liability and accountability for third-party actions. At the very least, M&A due diligence needs to use the compliance standards defined for the firm’s investment portfolio. Any misconduct or irregularity identified during the due diligence process must be immediately escalated to the PE firm’s senior management and disclosed to the relevant regulators. Serious compliance misconduct identified during the due diligence process should also raise concerns about the overall rationale of making the investment.
After making an investment, a PE firm should carry out a compliance transformation program in the portfolio company to implement compliance standards and rectify any shortcomings identified during the due diligence process. Compliance transformations create lasting value for investors by significantly reducing the risk, including the PE firm’s liability, of future noncompliance.
As governments in the US and EU tighten regulations, PE firms are facing a confluence of disparate rules, many of which are actively enforced and carry heavy penalties for violations. In the face of the challenges, it’s imperative for PE firms to fortify their compliance framework and act proactively to avoid the costs of addressing problems too late in the game.
