Іноді одна невдала співпраця коштує компанії більше, ніж роки юридичного супроводу.
Новий постачальник отримує передоплату і зникає. Дистриб’ютор виявляється пов’язаним із підсанкційною особою. Посередник обіцяє «вирішити питання» з державним органом. Після придбання бізнесу покупець знаходить приховані податкові ризики, неоформлені права на програмне забезпечення та ключові договори, які можуть бути розірвані через зміну контролю.
У кожній із цих ситуацій проблема здається раптовою лише тому, що ризик не був виявлений вчасно або після перевірки ним ніхто системно не управляв.
Саме тут зустрічаються два поняття — due diligence і compliance. Їх часто згадують разом, хоча вони виконують різні завдання.
Due diligence допомагає зрозуміти, з ким або з чим бізнес має справу перед важливим рішенням. Compliance забезпечує, щоб після цього рішення компанія продовжувала діяти в межах закону, власних правил і прийнятного рівня ризику.
Один дає бізнесу чіткий знімок ситуації. Інший стежить, щоб ця ситуація не вийшла з-під контролю.
Due diligence відповідає на запитання: «Що ми насправді отримуємо?»
Під час due diligence компанія перевіряє інформацію, на якій планує побудувати своє рішення.
Найчастіше така перевірка проводиться перед придбанням бізнесу, інвестуванням, створенням спільного підприємства, укладенням значного договору або початком співпраці з новим партнером.
Її мета полягає не в тому, щоб знайти якомога більше недоліків. Великий звіт на сотні сторінок ще не означає, що перевірка була корисною.
Бізнесу потрібно отримати відповіді на практичні запитання: чи існує актив або право, за яке він збирається платити; чи має контрагент повноваження укласти та виконати договір; хто реально контролює компанію; чи не обтяжені її активи заставами, арештами або правами третіх осіб; чи є критичні судові, податкові, санкційні або репутаційні ризики; чи може виявлена проблема вплинути на ціну, строки або саму можливість угоди; що потрібно змінити в документах, щоб ризик став керованим.
Якісний due diligence не завершується висновком «ризик високий». Він пояснює, що це означає для конкретного рішення: відмовитися від угоди, зменшити ціну, вимагати усунення порушення, отримати гарантію, змінити структуру розрахунків або передбачити додатковий контроль.
Compliance відповідає на інше запитання: «Як не допустити, щоб ризик став системним?»
Навіть найретельніша перевірка відображає стан справ лише на певну дату.
Після укладення договору у контрагента можуть змінитися власники, керівник, фінансовий стан або юрисдикція розрахунків. Компанія може потрапити під санкції, стати учасником кримінального провадження або залучити субпідрядника, з яким ваш бізнес ніколи не погодився б працювати напряму.
Compliance перетворює разову перевірку на постійний процес.
Це система внутрішніх правил, відповідальності та контролю, яка допомагає компанії дотримуватися законодавства та договірних зобов’язань; перевіряти контрагентів і платежі; запобігати корупції та конфліктам інтересів; контролювати санкційні ризики; захищати конфіденційну інформацію і персональні дані; виявляти порушення всередині компанії; документувати, чому було прийняте певне рішення; реагувати на інциденти до того, як вони переростуть у кризу.
Чому перевірити контрагента один раз уже недостатньо
У стабільному середовищі компанії могли роками працювати з партнерами, покладаючись на репутацію та історію співпраці. Сьогодні ризиковий профіль контрагента може змінитися значно швидше.
Особливої уваги потребують:
- зміна кінцевих бенефіціарних власників;
- поява компаній або осіб із ризикових юрисдикцій;
- санкції щодо контрагента, його власників чи пов’язаних структур;
- зміна банківських реквізитів без зрозумілого пояснення;
- нетипова участь посередника;
- прохання здійснити платіж третій особі;
- різке погіршення фінансового стану;
- судові спори, виконавчі провадження або ознаки неплатоспроможності;
- негативна інформація про корупцію, шахрайство чи порушення прав людини.
Український Закон «Про санкції» передбачає різні види обмежувальних заходів, зокрема блокування активів та обмеження торговельних операцій. Водночас міжнародний бізнес часто має враховувати не лише українські санкції, а й режими інших юрисдикцій, якщо цього потребують географія операції, валюта платежу, банк або структура групи. Закон України «Про санкції».
Проста перевірка назви компанії за санкційним списком не завжди є достатньою. Потрібно розуміти структуру власності та контролю, роль посередників, маршрут товару і кінцевого отримувача платежу.
Кінцевий бенефіціар — не формальність для анкети
Юридична особа може мати зрозумілу назву, бездоганний сайт і представників із переконливими рекомендаціями. Однак справжній ризик іноді приховується на рівні фактичного контролю.
Компанія, яка формально належить кільком іноземним юридичним особам, може контролюватися людиною з конфліктом інтересів, політичним впливом, сумнівною репутацією або санкційним статусом.
Тому перевірка структури власності не повинна завершуватися витягом із реєстру. Необхідно зіставити корпоративні документи, доступні реєстрові дані, інформацію від контрагента та реальну модель управління.
Особливо важливо з’ясувати хто отримує економічну вигоду, хто призначає керівництво, хто фактично погоджує ключові рішення, чи діють окремі учасники спільно, чи немає номінальних власників або директорів, чому структура побудована саме так.
Ці запитання важливі не лише для банківського фінансового моніторингу. Вони захищають сам бізнес від співпраці з особами, чия участь може заблокувати платіж, зірвати угоду або завдати репутаційних втрат.
Антикорупційний compliance: найбільший ризик часто створює не працівник, а посередник
У багатьох компаніях антикорупційна політика починається і закінчується забороною хабарів. Проте найскладніші ситуації рідко виглядають як пряма передача грошей посадовій особі.
Ризик може приховуватися у винагороді консультанту за «особливий доступ», завищеній комісії агенту, фіктивних маркетингових послугах, подарунках, благодійних внесках, спонсорстві або працевлаштуванні пов’язаної особи.
Саме тому перевірка повинна стосуватися не лише штатних працівників, а й агентів, брокерів, консультантів, дистриб’юторів та інших осіб, які представляють компанію або взаємодіють із державними органами від її імені.
Закон України «Про запобігання корупції» передбачає, що юридичні особи мають вживати необхідних та обґрунтованих заходів для запобігання корупції, а керівники й учасники — забезпечувати регулярну оцінку корупційних ризиків. Для визначених законом категорій юридичних осіб затвердження антикорупційної програми є обов’язковим. Закон України «Про запобігання корупції», статті 61–63.
Навіть коли формального обов’язку мати таку програму немає, практичні антикорупційні процедури можуть бути умовою співпраці з банками, міжнародними партнерами та інвесторами.
Як compliance впливає на угоди та фінансування
Під час залучення інвестора або продажу бізнесу перевіряють не лише те, чи були в компанії порушення. Потенційний партнер оцінює, чи здатна вона взагалі виявляти їх і правильно реагувати.
Якщо всі рішення приймаються усно, контрагенти не проходять перевірку, конфлікти інтересів не декларуються, а платежі погоджуються однією людиною, ризик для інвестора значно вищий.
Відсутність compliance-системи може впливати на вартість бізнесу, обсяг гарантій продавця, умови фінансування, тривалість due diligence, готовність міжнародного партнера укласти договір, можливість участі в тендері, страхове покриття, рішення банку щодо проведення операцій.
Компанія з прозорими процедурами не гарантує відсутності порушень. Але вона може показати, що ризики не залишаються безконтрольними, а рішення не залежать від настрою однієї посадової особи.
Чому шаблонна політика не створює захисту
Бізнес часто починає будувати compliance із завантаження готової політики. У документі з’являються правильні слова про доброчесність, нульову толерантність і конфлікти інтересів, але працівники не знають, коли та як застосовувати ці правила.
Формальна система легко впізнається за кількома ознаками: політика не враховує реальні операції компанії; ніхто не відповідає за її виконання; перевірки проводяться вибірково; ризикові рішення не документуються; працівники бояться повідомляти про порушення; власник або топменеджмент самі обходять встановлені процедури; виявлені проблеми не змінюють бізнес-процеси.
Якщо правила не поширюються на людей, які фактично контролюють гроші та відносини з ключовими партнерами, compliance залишається декорацією.
Ризик-орієнтований підхід: не всіх потрібно перевіряти однаково
Ефективна система не повинна перетворювати кожну закупівлю канцелярії на багатотижневе розслідування.
Глибина перевірки має відповідати ризику.
Для локального постачальника стандартних товарів може бути достатньо базової перевірки реєстрації, повноважень, судової історії та санкційного статусу. Для міжнародного агента, який отримує значну комісію і контактує з державними органами, потрібен значно глибший аналіз власників, репутації, досвіду, економічного обґрунтування винагороди та залучених субпідрядників.
Посилена перевірка також доцільна, якщо: операція має нетипову структуру; контрагент не розкриває власників; платіж спрямовується до третьої країни; в угоді бере участь публічна посадова особа або пов’язана з нею особа; винагорода залежить від отримання дозволу чи рішення державного органу; контрагент наполягає на готівці або незрозумілому призначенні платежу; у відкритих джерелах є суттєва негативна інформація.
Ризик-орієнтований підхід дозволяє не перевантажувати звичайні операції й водночас спрямовувати ресурси туди, де помилка може коштувати найдорожче.
Що робити, якщо перевірка виявила проблему
Негативний результат due diligence не завжди означає автоматичну відмову від співпраці.
Деякі ризики можна усунути документами або додатковим контролем. Наприклад, вимагати розкриття структури власності, змінити порядок оплати, обмежити залучення субпідрядників, встановити право на аудит, передбачити антикорупційні запевнення або право негайно розірвати договір.
Для кожного суттєвого ризику компанія має обрати одну з чотирьох відповідей:
уникнути — не проводити операцію;
усунути — вимагати виправлення проблеми до початку співпраці;
зменшити — запровадити договірні та організаційні обмеження;
прийняти — свідомо погодитися на ризик, якщо він відповідає апетиту компанії та належно схвалений.
Найгірший варіант — виявити проблему, зафіксувати її у звіті та продовжити співпрацю так, ніби перевірки не було.
Якою має бути практична система Due Diligence і Compliance
Для більшості компаній не потрібен великий окремий департамент. Потрібна зрозуміла система, співмірна з розміром бізнесу та характером його діяльності.
Її основою можуть бути:
- Карта ключових юридичних, санкційних, корупційних, податкових і репутаційних ризиків.
- Розподіл контрагентів та операцій за рівнем ризику.
- Стандарт базової й поглибленої перевірки.
- Чіткий порядок погодження винятків і ризикових рішень.
- Договірні положення про санкції, доброчесність, розкриття власників, аудит і припинення співпраці.
- Періодичний моніторинг ключових партнерів.
- Процедура повідомлення про конфлікти інтересів і можливі порушення.
- Захищений канал для внутрішніх повідомлень.
- Навчання працівників, які працюють із платежами, закупівлями, продажами та державними органами.
- План реагування на інцидент: хто приймає рішення, зупиняє платіж, проводить перевірку та комунікує з банком або партнером.
Система працює тоді, коли працівник розуміє не лише те, що певна дія заборонена, а й кому повідомити про сумнівну ситуацію та як швидко отримати рішення.
Due diligence і compliance мають працювати як один цикл
Ці два інструменти найбільш ефективні не окремо, а в послідовності:
перевірка → рішення → договірний захист → моніторинг → реагування → повторна оцінка.
Due diligence знаходить ризик. Договір розподіляє відповідальність. Compliance контролює поведінку сторін після підписання. Якщо обставини змінюються, компанія повторно оцінює партнера та коригує рівень контролю.
Саме так разова юридична перевірка перетворюється на систему управління ризиками.
Замість висновку
Бізнес не може перевірити все й передбачити кожне порушення. Але він може створити середовище, у якому небезпечні рішення складніше приховати, а проблеми виявляються раніше, ніж стають публічною кризою.
Due diligence допомагає не входити в угоду із заплющеними очима. Compliance не дозволяє заплющити їх після підписання договору.
Разом вони захищають не лише від штрафів або судових спорів. Вони зберігають доступ до фінансування, довіру партнерів, репутацію компанії та здатність керівництва приймати складні рішення на основі фактів, а не припущень.
Комплексна оцінка due diligence та compliance допоможе виявити критичні ризики, визначити пріоритети й побудувати систему контролю, яка відповідатиме реальній діяльності вашого бізнесу.
Матеріал має загальний інформаційний характер і не є юридичною консультацією. Обсяг перевірки та compliance-процедур визначається індивідуально з урахуванням галузі, юрисдикцій, структури власності й ризикового профілю компанії.
