Комплаенс и репутация: 6 шагов, которые помогут контролировать риски контрагентов

Санкции, финансовые потери, репутационные кризисы – сегодня комплаенс уже нельзя воспринимать как формальную регуляторную процедуру. Эксперты Coface объясняют, как выстроить ежедневный мониторинг клиентов и поставщиков, на какие ранние сигналы обращать внимание и каких ошибок лучше избегать, чтобы защитить бизнес от рисков.

Коммерческие риски: почему комплаенс больше не сводится к простой проверке

Комплаенс-проверка уже давно не ограничивается списком пунктов, который нужно пройти при подключении нового клиента или поставщика. В условиях глобального рынка и ужесточения международного регулирования комплаенс напрямую связан с управлением коммерческими рисками. Для бизнеса это становится важным защитным механизмом, который помогает снизить риск:

• регуляторных санкций;
• репутационных потерь;
• дорогостоящих ошибок.

Нарушение регуляторных требований может привести к прямым финансовым потерям: штрафам, блокировке платежей, расторжению контрактов. Однако последствия этим не ограничиваются. Репутационный ущерб может оказаться куда более долгосрочным: он подрывает доверие клиентов, банков и деловых партнеров. На фоне меняющейся геополитической ситуации и постоянного обновления правил этот риск становится частью повседневной работы – даже для компаний, которые в основном ведут бизнес на внутреннем рынке.

При этом ответственность за такие проверки уже не лежит только на комплаенс-специалистах. В процесс вовлечены закупки, кредитный менеджмент, риск-менеджмент, команды по онбордингу новых клиентов и поставщиков, а также финансисты.

Любое подразделение, которое принимает решение об одобрении контрагента, может неосознанно подвергнуть компанию рискам, которые невозможно увидеть с помощью традиционных инструментов. Среди них:

• непрозрачная структура владения;
• связь с санкционными лицами или организациями, в том числе косвенная;
• признаки финансовой нестабильности;
• риск банкротства. 

Недавние примеры показывают, насколько серьезными могут быть последствия:

– В 2024 году GBA Capital была оштрафована более чем на 250 млн долларов за то, что не выявила связи нового клиента с подсанкционным государством.

–  В Великобритании юридическая фирма Taylor Winters получила штраф в размере 172 тыс. фунтов стерлингов за то, что в 2017 году не обнаружила связь партнера с операциями по отмыванию денег.

В обоих случаях компании столкнулись не только с финансовыми санкциями. Их репутация в глазах клиентов и партнеров также серьезно пострадала.

– Фелипе Энао Бранд, директор по вывод информационных продуктов Coface на рынок

Слабые сигналы и скрытые риски: 6 способов усилить мониторинг

Когда санкционные режимы меняются почти ежедневно, а структуры владения становятся все более непрозрачными, надежные процедуры проверки клиентов и поставщиков – KYC, KYB и KYS – превращаются в стратегическую необходимость. Задача уже не в том, чтобы просто «отсеять» проблемных контрагентов. Важно раньше замечать риски, лучше фиксировать принятые решения и действовать увереннее.

На практике комплаенс-команды часто ограничиваются стандартными санкционными списками или проводят ручные проверки. Такой подход отнимает много времени и не защищает от ошибок. В реальных B2B-операциях комплаенс-риски редко проявляются сразу и очевидно. Чаще они скрываются в деталях и на первом этапе выглядят как слабые сигналы:

• забытая дочерняя компания;
• бенефициарный владелец, которого сложно установить;
• косвенная связь с политически значимыми лицами;
• контакт с санкционными структурами через сложную цепочку миноритарного владения.

Если у компании нет полной и актуальной картины, такие признаки легко остаются незамеченными – до момента, когда реагировать уже поздно. Поэтому проверка должна быть системной, глубокой, технологичной, и должна быть встроена в ежедневные бизнес-процессы.

1. Расширьте охват проверок

Опираться только на один официальный санкционный список уже недостаточно. Проблема не только в том, насколько быстро он обновляется и насколько широк его охват. Главная сложность – косвенные санкции.

Компания или контрагент могут подпадать под санкционные ограничения, даже если их названия нет в официальном списке. Достаточно, чтобы такая организация принадлежала санкционному лицу или контролировалась им. Один из наиболее известных примеров – «правило 50%» Управления по контролю за иностранными активами США и аналогичные нормы в других юрисдикциях. Именно такие случаи чаще всего остаются незамеченными при ручной проверке.

Официальные списки – Управления по контролю за иностранными активами США, Европейского союза, Организации Объединенных Наций и других органов – необходимы, но они отражают только часть риска. Поэтому важно учитывать два уровня:

• прямые санкции, когда лицо или организация прямо включены в санкционный список;
• косвенные санкции, связанные с бенефициарным владением и правилами распространения санкционных ограничений, включая «правило 50%».

– Александер Тейм, старший менеджер по работе с партнерами, группа Лондонской фондовой биржи

Без специализированных инструментов такие риски часто остаются невидимыми, хотя уже могут представлять угрозу для бизнеса. Поэтому бизнесу нужны решения, которые анализируют всю цепочку владения, включая конечных бенефициарных владельцев, и помогают выявлять косвенные санкционные связи.

2. Структурируйте данные, чтобы избежать ложных тревог и не пропустить настоящих

Качество проверки напрямую зависит от качества данных. Чем точнее и полнее информация о контрагенте, тем ниже риск ложных совпадений и тем меньше вероятность пропустить действительно важный сигнал.

Для этого стоит использовать обогащенные базы данных, которые включают дополнительные идентификаторы:

• дату и место рождения;
• официальные идентификационные номера;
• альтернативные имена и варианты написания;
• адреса;
• точные должности.

Такие данные помогают корректно идентифицировать проверяемую сторону, ускоряют процесс проверки и делают его более надежным.

3. Учитывайте негативные публикации в СМИ и репутационный риск

Проверки по санкционным спискам и базам политически значимых лиц недостаточно. Контрагент может создавать серьезный репутационный риск, даже если против него не введены официальные санкции. Например, он может фигурировать в расследовании о коррупции, отмывании денег, мошенничестве или другой преступной деятельности.

Поэтому в процесс проверки важно включать анализ негативных публикаций в СМИ. При этом лучше выбирать поставщиков данных, которые отфильтровывают ненадежные источники: социальные сети, непроверенные блоги и сомнительные сайты. Такая информация дополняет оценку риска, особенно если финансовых показателей недостаточно для полноценного вывода.

Сопоставление разных типов данных помогает заранее увидеть чувствительные ситуации: расследования, серьезные обвинения, криминальные связи – до того, как они перерастут в прямую угрозу для бизнеса.

4. Анализируйте всю сеть связей контрагента

Чтобы оценить компанию, недостаточно посмотреть только на ее собственный профиль. Важно понимать:

• с какими участниками рынка она связана;
• кому она принадлежит;
• с кем взаимодействует в ходе своей деятельности.

Например, компания может обнаружить спустя несколько месяцев, что ее партнер напрямую связан с организацией, находящейся под сильным санкционным давлением. На первый взгляд сам контрагент мог не вызывать подозрений, но риск был скрыт в его деловых и корпоративных связях.

Поэтому важно использовать инструмент, который показывает полную и актуальную карту связей контрагента. То, на что при ручном поиске ушли бы часы, такая система должна позволять выявить за несколько секунд.

5. Документируйте решения и внедряйте постоянный мониторинг

Контрагент, который сегодня не вызывает опасений, завтра может стать источником риска. Поэтому все решения по проверке нужно системно фиксировать, а ключевых клиентов, поставщиков и деловых партнеров – регулярно отслеживать.

Оценивать контрагентов стоит с учетом уровня риска. Например, можно выстроить трехуровневый процесс:

• базовая проверка для всех деловых партнеров;
• углубленная проверка в зависимости от суммы сделки, уровня риска или чувствительности страны;
• приоритетный мониторинг критически важных контрагентов.

Партнеров с высоким уровнем риска следует переводить на постоянный мониторинг, чтобы новые предупреждения выявлялись автоматически.

6. Объедините финансовый анализ и комплаенс, чтобы обеспечить полную прозрачность

Комплаенс не заменяет анализ финансовых рисков – он его дополняет. Чтобы принимать быстрые и обоснованные решения, разным командам внутри компании нужен общий язык и единая картина риска.

Во многих организациях закупки, риск-менеджмент, кредитные и комплаенс-команды работают разрозненно. Из-за этого информация хранится в разных системах, а в процессе мониторинга появляются слепые зоны. Более надежный подход – выстраивать работу вокруг единого инструмента, а не множества разрозненных платформ и инструментов.

Когда проверки централизованы, компания получает полную прослеживаемость решений. Это упрощает внутренние согласования и помогает быстрее принимать решения. Единая платформа позволяет видеть сеть связей контрагента, фиксировать результаты проверок и запускать постоянный мониторинг.В итоге закупки, финансы, риск-менеджмент и комплаенс работают с одной и той же информацией.

Именно для решения этих задач Coface заключила партнерство с группой Лондонской фондовой биржи, которая известна своим решением World-Check One. Это партнерство объединяет экспертизу Coface в управлении коммерческими, кредитными и финансовыми рисками со структурированными комплаенс-данными Лондонской фондовой биржи, обновляемыми в режиме реального времени.

На практике это означает, что пользователи Urba360 могут получать данные для комплаенс-проверок напрямую из единой точки доступа. Речь идет об информации о политически значимых лицах, международных санкциях, регуляторных мерах и негативных публикациях.

Кредитный скоринг Urba360 от Coface показывает финансовую устойчивость компании и вероятность дефолта в течение 12 месяцев по шкале от 0 до 10. Это удобный ориентир для приоритезации проверок и настройки лимитов.

Но не менее важно и то, что стоит за этим показателем:

• финансовые данные;
• платежная дисциплина;
• отраслевой и макроэкономический анализ;
• исторические данные и внутренняя информация Coface.

В результате компания может объединить в одном процессе два типа оценки: риск банкротства или неплатежа – через скоринги, кредитные отчеты и финансовые данные – и комплаенс- и репутационные риски, включая санкции, политически значимых лиц, негативные публикации и информацию о бенефициарных владельцах.

– Фелипе Энао Бранд, директор по вывод информационных продуктов Coface на рынок

УЗНАЙТЕ БОЛЬШЕ О БИЗНЕС-ИНФОРМАЦИИ COFACE

• Посмотрите полный вебинар Coface «Как выявить комплаенс-риски до того, как они дорого обойдутся бизнесу» – 45 минут с демонстрацией решения.
• Свяжитесь с нами и запросите персональную демонстрацию, чтобы узнать больше об интеграции комплаенс-проверки в платформу Urba360.