Як санкційна стратегія трансформує корпоративне управління
Ганна Горбенко – очільниця Громадської організації "Українська асоціація комплаєнсу". Вона також займає посаду директора Департаменту комплаєнсу та фінансового моніторингу в ОТП Банку.
Довіра до бізнесу залежить від управління ризиками
Коли неможливо провести одноразову перевірку ризиків: як санкційна політика трансформує корпоративне управління.
Міжнародна санкційна політика сьогодні переживає, мабуть, наймасштабнішу трансформацію з моменту свого формування як окремого інструменту міжнародного права та фінансового регулювання. При цьому найбільшою помилкою було б вважати, що ця трансформація стосується виключно санкцій або лише тих компаній, які працюють на міжнародних ринках. Насправді зміни відбуваються значно глибше, оскільки вони стосуються самої логіки, за якою бізнес оцінює ризики, приймає управлінські рішення та будує систему корпоративного контролю.
Протягом тривалого часу корпоративне управління спиралося на досить зрозумілу модель. Перед укладенням угоди компанія виконувала ретельну перевірку партнера, аналізувала його власницьку структуру, оцінювала фінансові та юридичні ризики, а також проводила санкційний скринінг. Лише після цього ухвалювалося рішення про початок співпраці. Саме така перевірка вважалася підтвердженням того, що ризики були виявлені, оцінені та залишалися під контролем.
Однак сьогодні дедалі більше управлінських рішень демонструють обмеженість такого підходу. Причина полягає не в тому, що бізнес став менш уважним або регуляторні вимоги -- більш складними. Проблема набагато фундаментальніша: ризики вже не є статичними. Вони змінюються швидше, ніж більшість компаній встигає оновлювати власні політики, процедури та результати проведених перевірок.
Саме з цієї причини в нинішніх умовах недостатньо просто дати відповідь на питання про те, чи був контрагент прийнятним на момент укладення угоди. Значно актуальнішим є питання: чи має компанія можливість оперативно виявити зміни в рівні ризику після ухвалення управлінського рішення.
Цей аспект стає все більш критичним у сучасній практиці. Компанія може успішно пройти процедуру відкриття банківських рахунків, отримати позитивні результати перевірки на відповідність санкцій, укласти міжнародний договір і розпочати виконання своїх зобов'язань. Проте через кілька місяців вона може зіткнутися з ситуацією, коли банк призупиняє платежі, міжнародний партнер ініціює повторну перевірку, а інвестор затримує завершення угоди, чекаючи додаткових даних. Причини для таких дій не завжди пов'язані з порушенням санкційного законодавства. Частіше вони зумовлені змінами у профілі ризику, які відбулися після початку співпраці.
Подібні зміни можуть мати різну природу. Змінюється структура власності контрагента, з'являється новий кінцевий бенефіціарний власник, міжнародні регулятори запроваджують нові секторальні санкції, розширюють критерії визначення контролю або оприлюднюють нові індикатори обходу санкцій. Іноді достатньо того, що компанія починає використовувати новий логістичний маршрут, залучає посередника з іншої юрисдикції або змінює банк для проведення міжнародних розрахунків. Кожна з цих обставин окремо може не свідчити про порушення законодавства, однак у сукупності вони формують інший рівень ризику, ніж той, який існував на момент укладення договору.
Сьогодні стає все більш зрозумілим, що результати будь-якої перевірки мають обмежений термін дії. Це стосується не лише санкційних перевірок, а й процесів KYC, KYB, аналізу структури власності, оцінки ділової репутації та навіть фінансового моніторингу. Жодна перевірка не може забезпечити стабільність ризику в середньостроковій перспективі, якщо система корпоративного управління не включає механізм для його безперервного контролю.
Ця зміна в підходах до ризик-менеджменту нині відіграє ключову роль у більшості рішень міжнародних регуляторів. Як запуск цифрового порталу Міністерства фінансів США для перевірки статусу санкцій, так і новий пакет санкцій від Європейського Союзу, спрямований на боротьбу з обходом обмежень, не є випадковими подіями, а складають складову значно ширшої еволюції. У цьому контексті регулятори переходять від оцінки окремих випадків до аналізу загальних процесів, від виявлення порушень до вивчення систем управління ризиками, а також від традиційного контролю — до безперервного моніторингу ситуації.
Санкційний ризик більше не розглядається окремо від інших видів ризиків.
Однією з найбільших помилок є сприйняття санкційного комплаєнсу як окремої контрольної процедури, яка завершується після перевірки контрагента за санкційними списками. Такий підхід був виправданим у період, коли санкційні режими переважно ґрунтувалися на ідентифікації конкретних фізичних або юридичних осіб. Сьогодні ситуація принципово інша, оскільки санкційний ризик дедалі рідше оцінюється ізольовано. Для банку, міжнародної фінансової установи або глобальної корпорації він є лише одним із елементів загальної картини ризику, яка формується на підставі десятків взаємопов'язаних факторів.
На практиці виникнення санкційного індикатора рідко обмежується лише повторним санкційним скринінгом. Це сигналізує про початок набагато більш масштабного процесу оцінки. У фокусі аналізу опиняються структура власності компанії, джерела фінансування, економічна обґрунтованість угод, характер товарних та фінансових потоків, корпоративні зв’язки, країни реєстрації та ведення діяльності, логістичні маршрути, банки-кореспонденти, ділова репутація ключових учасників угод, а також можливі ознаки обходу санкцій або експортних обмежень. Іншими словами, санкційний ризик стає лише початковою точкою для всебічної переоцінки усієї бізнес-моделі.
Бізнес часто дивується, коли після звичайної, на перший погляд, операції банк запитує значно більше інформації, ніж стосується безпосередньо санкцій. Керівники компаній нерідко сприймають такі запити як прояв надмірної бюрократії або небажання банку працювати з клієнтом. Насправді логіка є іншою. Сучасна система управління ризиками побудована таким чином, що жоден ризик більше не аналізується окремо від інших. Якщо змінюється хоча б один елемент загальної картини, перегляду підлягає вся оцінка ризику.
Особливо помітною ця трансформація стала після того, як міжнародні регулятори змістили фокус із формального дотримання санкційних списків на виявлення схем обходу санкцій. Фактично сьогодні оцінюється не лише те, з ким працює компанія, а й те, як саме вона будує свої бізнес-процеси.
Чи відповідає логіка економіки маршруту доставки?
Які причини того, що товар проходить через цю конкретну юрисдикцію?
Які причини виникнення нового посередника?
Чи відповідає структура групи характеру діяльності бізнесу?
Чи не використовується ланцюг компаній для приховування фактичного контролю або кінцевого отримувача економічної вигоди?
Саме ці питання все частіше визначають результати оцінки ризиків. У цьому контексті виникає ще одна важлива тенденція, яка поки що недостатньо усвідомлена в українському бізнес-середовищі. Санкційний ризик стає все менш залежним від факту порушення законодавства і дедалі більше — від здатності компанії детально пояснити свою бізнес-модель, прозоро представити структуру управління та продемонструвати розуміння ризиків, що супроводжують її діяльність. Для банків або міжнародних партнерів недостатньо просто стверджувати, що порушень не було. Вони очікують побачити систему, яка здатна своєчасно виявляти зміни, оцінювати їхній вплив і приймати рішення ще до того, як ризик проявиться у вигляді фінансових збитків, регуляторних претензій чи репутаційних криз.
Ця концепція відображає суттєвий зсув у сучасному управлінні ризиками. Сьогодні бізнеси оцінюють не лише за кількістю наявних політик або внутрішніх регламентів, а й за ефективністю системи управління, яка може адаптуватися до постійної невизначеності. Ризики більше не виникають раптово; вони постійно еволюціонують разом із змінами у зовнішньому середовищі.
Від "документального дотримання" до "дотримання на основі даних": чому папери більше не забезпечують надійність.
Одна з найбільш недооцінених змін у сфері міжнародного комплаєнсу сьогодні не стосується лише розширення санкційних режимів чи посилення вимог до фінансового моніторингу. Найзначніша трансформація полягає у тому, як регулятори, банки та міжнародні партнери отримують, аналізують і застосовують інформацію для оцінки ризиків. Якщо ще десять років тому основою перевірки були документи, надані компанією, то тепер дедалі більше значення набувають незалежні джерела даних, цифрові реєстри, автоматизовані системи аналізу інформації та технології, які дозволяють виявляти зв’язки, що залишаються непоміченими під час традиційних документальних перевірок.
Ми стаємо свідками переходу від традиційної моделі, де компанія демонструвала свою доброчесність за допомогою документів, до нової парадигми, в якій її діяльність постійно перевіряється або спростовується на основі даних з численних незалежних джерел. Сучасному банку вже недостатньо лише отримати засновницькі документи, інформацію про корпоративну структуру, декларацію кінцевого бенефіціарного власника або пояснювальний лист щодо економічної суті угоди. Хоча ці документи все ще відіграють важливу роль, вони більше не є основним джерелом інформації. Натомість, вони стають частиною набагато ширшої системи оцінки, що ґрунтується на порівнянні даних з державних реєстрів, судових рішень, санкційних списків, митних відомостей, змін у корпоративних структурах, відкритих джерел, медіа, інформації про міжнародні перевезення, платіжної поведінки та багатьох інших інформаційних ресурсів.
Ось чому все частіше виникають ситуації, які ще кілька років тому виглядали б абсурдними для бізнес-середовища. Компанія надає повний комплект документів, але банк продовжує ставити додаткові запитання. Клієнт впевнений, що виконав всі вимоги, але міжнародний партнер затримує укладення угоди до завершення додаткової перевірки. Інвестор вимагає пояснити корпоративні зв’язки, які сама компанія навіть не вважає важливими. Причина цього не в недовірі до самих документів. Справа полягає в тому, що документи все частіше не розглядаються як достатній доказ реальної ситуації, якщо їх не підтверджують незалежні джерела.
Останні рішення американських та європейських регуляторних органів є особливо показовими. Запуск електронного Reconsideration Portal Міністерством фінансів США не слід розглядати лише як спробу спростити адміністративний процес перегляду санкційного статусу. Насправді це вказує на радикально нову модель взаємодії між урядом і учасниками фінансової системи, де інформація постійно обробляється, а процес ухвалення рішень все більше інтегрується в цифровий простір. Подібний підхід можна спостерігати і в політиці Європейського Союзу, який поступово переходить від перевірки окремих юридичних фактів до аналізу поведінкових патернів, корпоративних зв’язків, економічної логіки угод і ознак обходу санкційних заходів.
Для компаній це означає не лише необхідність вдосконалення внутрішніх процесів чи придбання нових технологічних рішень. Суть полягає у трансформації самої ідеї довіри. Раніше підприємство могло підтвердити свою доброчесність одноразово, підготувавши відповідний пакет документів і пройшовши первинну аудиторську перевірку. Проте сьогодні довіра стала динамічним показником, що вимагає постійного підтвердження. Вона вже не є наслідком однієї процедури; її формування відбувається щодня, ґрунтуючись на актуальності інформації, прозорості корпоративної структури, узгодженості бізнес-рішень, здатності пояснити економічні аспекти операцій та готовності компанії швидко реагувати на зміни у зовнішньому середовищі.
Отже, в найближчі роки конкурентну перевагу здобудуть не ті компанії, які мають найбільшу кількість політик чи найоб'ємніші комплаєнс-документи. Лідерство належатиме тим, хто зможе швидше адаптуватися до змінюваних ризиків, об'єднуючи дані з різних джерел у єдину систему управління. Ми вже спостерігаємо перехід від комплаєнсу, орієнтованого на документи, до комплаєнсу, заснованого на даних, де ключовим є не просто збір документів, а спроможність вчасно виявляти зміни в ризиках, коректно їх інтерпретувати та приймати управлінські рішення до того, як ситуація призведе до фінансових втрат, санкцій з боку регуляторів або шкоди діловій репутації. Ще нещодавно в професійних колах санкції вважалися окремим аспектом комплаєнсу, пов'язаним переважно з міжнародною торгівлею, банківським сектором чи компаніями, які працюють у високоризикових юрисдикціях. Проте недавні рішення американських і європейських регуляторів свідчать про більш глибоку трансформацію. Санкційна політика поступово втрачає статус самостійного інструменту обмежень і все більше інтегрується в загальну структуру корпоративного управління, управління ризиками, фінансового моніторингу, експортного контролю та систем забезпечення доброчесності бізнесу.
Сьогодні важливо не лише з'ясовувати, наскільки ефективно компанія проводить санкційний скринінг своїх партнерів. Значно актуальнішим є питання, чи може її система управління адекватно реагувати на зміни у зовнішньому середовищі, чи здатна вона виявляти нові ризики до того, як ті призведуть до фінансових втрат, правових проблем або репутаційних загроз. Також важливо, щоб керівництво отримувало достатню інформацію для прийняття обґрунтованих рішень в умовах, коли темп змін все частіше перевищує швидкість внутрішніх процесів.
Світ входить у період, у якому оцінюватимуть уже не лише законність окремих дій компанії, а зрілість її системи управління. Для банку дедалі важливішим стає не лише факт відсутності санкційного збігу, а здатність клієнта пояснити логіку своєї діяльності та продемонструвати, що він контролює ризики, а не реагує на них постфактум. Для інвестора визначальним чинником стає не тільки фінансова звітність, а й прозорість корпоративної структури, якість внутрішнього контролю та спроможність компанії працювати в умовах постійної регуляторної турбулентності. Для міжнародного партнера дедалі більшого значення набуває не наявність формальних політик, а впевненість у тому, що система управління здатна забезпечити передбачуваність і стабільність співпраці.
Це означає, що конкурентна боротьба поступово виходить за межі традиційних економічних показників. Компанії, як і раніше, змагатимуться за якість продукту, ефективність бізнес-моделі, швидкість інновацій чи рівень сервісу, однак поряд із цим формується ще один критерій, який безпосередньо впливатиме на доступ до фінансування, міжнародних ринків, стратегічних партнерств і великих інвестицій. Таким критерієм стає довіра до системи управління.
Тому я переконана, що найближчими роками ми дедалі рідше говоритимемо про санкційний комплаєнс як про окрему функцію. Натомість дедалі частіше говоритимемо про здатність компанії управляти довірою через якість своїх управлінських рішень, архітектуру внутрішнього контролю та ефективність системи управління ризиками. І, можливо, саме це стане головною відмінністю між бізнесом, який просто дотримується вимог регулятора, і бізнесом, який буде формувати правила гри на глобальному ринку.
