Проверка компании: что должно входить в полноценный Due Diligence

Идентификация и регистрационный статус

Проверка начинается не с поиска компромата, а со скучного вопроса: то ли это юридическое лицо. Ошибка на этом шаге обесценивает всю дальнейшую работу - можно безупречно проверить компанию, которая не имеет отношения к вашей сделке.

Надежный идентификатор один: регистрационный номер в связке с юрисдикцией. Не наименование, не бренд в презентации, не адрес офиса, где проходили переговоры. Группы используют одно коммерческое имя для десятков юридических лиц в разных странах, и лицо, с которым вы подпишете договор, может иметь от знакомого вам бренда только название. Номер и юрисдикцию выписывают из проекта договора и проверяют в национальном реестре страны регистрации, а не в агрегаторе, который перепродает выгрузку неизвестной свежести.

В Евросоюзе национальные торговые реестры связаны общей системой поиска компаний: она позволяет найти запись и понять, какой объем сведений раскрывает конкретная страна. Объем этот различается - где-то публикуется полная отчетность и состав участников, где-то только факт регистрации и адрес. Это не недостаток проверки, а свойство юрисдикции, которое фиксируется в отчете как граница.

Второй вопрос уровня - статус на дату. Реестровая запись описывает прошлое: между внесением сведений и вашей сделкой проходят месяцы, а в ряде стран об изменениях сообщают с законной отсрочкой. Компания могла войти в процедуру ликвидации, сменить форму или быть исключена из реестра. Свежесть выписки на день подписания важнее ее содержания.

Третий - история наименований. Смена названия или организационно-правовой формы законна и распространена, но она обрывает поисковую историю: события, привязанные к прежнему имени, перестают находиться по новому. Проверять нужно обе версии, иначе судебный эпизод трехлетней давности просто не появится в результатах.

Граница вывода. Регистрационная запись подтверждает существование и статус юридического лица на дату записи. Она не подтверждает ни платежеспособность, ни наличие ресурсов, ни то, что переговоры вели люди, связанные с этой компанией.

Структура владения и бенефициары

Международный стандарт исходит из того, что за любым юридическим лицом стоит физическое лицо, которое в конечном счете им владеет или его контролирует. В 2022 году FATF ужесточила Рекомендацию 24, обязав страны обеспечивать доступ компетентных органов к достаточной, точной и актуальной информации о бенефициарных владельцах, а в 2023 году выпустила руководство по ее применению и распространила сопоставимые требования на трасты и иные юридические образования через Рекомендацию 25.

Практическое следствие для проверки: требование раскрывать бенефициара существует почти везде, но способ доступа к этим сведениям различается радикально. Где-то работает публичный реестр, где-то доступ дается по обоснованному запросу уполномоченным лицам, где-то обязанность хранить актуальные данные лежит на самой компании. Поэтому отсутствие записи о бенефициаре не означает, что бенефициара нет. Оно означает, что в этом источнике сведения не раскрыты, и вопрос переходит из области документального подтверждения в область реконструкции.

Формальная структура и фактический контроль совпадают не всегда. Между ними стоят номинальные держатели, трасты, соглашения акционеров, залоги долей, опционы и доверенности с широкими полномочиями. Человек может не значиться владельцем ни одной доли и определять все существенные решения. Обратное тоже верно: лицо в реестре может быть добросовестным держателем без реального влияния.

Реконструкция контроля - это работа с косвенными признаками, и ее результат имеет другой вес, чем реестровая выписка. Совпадающие адреса, пересечение директоров между связанными компаниями, повторяющиеся представители, последовательность корпоративных изменений, публичные заявления о принадлежности бизнеса - все это законно собирается из открытых источников. Но вывод из них остается выводом. Формулировка «структура демонстрирует признаки контроля со стороны такого-то лица» и формулировка «такой-то является бенефициаром» - это разные утверждения с разными последствиями.

Разница не в юридической осторожности ради осторожности. Она определяет, что можно сделать дальше. Подтвержденный факт кладется в основание требования. Обоснованный вывод - в основание переговорной позиции и защитных условий договора. Гипотеза годится только для того, чтобы решить, куда направить дополнительную проверку.

Граница вывода. Отсутствие сведений о бенефициаре не является признаком нарушения. Сложная международная структура сама по себе не доказывает ни сокрытия, ни противоправной цели: она означает, что для установления контроля нужна дополнительная работа и что часть выводов останется вероятностной.

Руководители и корпоративные полномочия

Договор подписывает не компания, а человек. Вопрос, который решается на этом уровне, звучит буквально: имел ли конкретный подписант право создать обязательство такого размера, и что происходит, если не имел.

Проверяются три вещи. Первая - действующий состав органов управления и дата его назначения: реестры раскрывают директоров и их полномочия в разном объеме, но факт назначения обычно доступен. Вторая - ограничения полномочий. В уставе или в решении участников может быть предусмотрено, что сделки свыше определенной суммы требуют одобрения, что подписание совместное или что отдельные виды обязательств вне компетенции единоличного органа. Третья - если подписывает представитель, то основание: доверенность, ее срок, объем и то, кем она выдана.

Отдельно проверяется история назначений. Быстрая смена руководителей перед сделкой, назначение директора незадолго до переговоров, участие одного и того же лица в десятках несвязанных компаний - все это не нарушение, но каждое такое обстоятельство меняет вопросы, которые нужно задать. Массовое директорство встречается у профессиональных корпоративных сервисов и само по себе законно; значение имеет то, соответствует ли роль подписанта масштабу обязательства.

Практическая ценность уровня в том, что он единственный дает прямое договорное следствие. Если полномочия подтверждены не полностью, риск закрывается не отказом от сделки, а условием: приложением решения участников, заверением о полномочиях, подписью второго лица или обязанностью предоставить актуальную выписку на дату подписания.

Граница вывода. Подтверждение полномочий на дату проверки не гарантирует их сохранения на дату подписания. Участие директора в других компаниях - это признак для вопроса, а не доказательство недобросовестности.

Лицензии, деятельность и ресурсы

Этот уровень отвечает на вопрос, существует ли компания не только в реестре, но и в экономике. Регистрация - это разрешение существовать, а не подтверждение способности исполнить обязательство.

Проверка идет от заявленного к наблюдаемому. Компания заявляет производственные мощности, штат, географию поставок и опыт. Наблюдаемые признаки - другой ряд: адреса и характер площадок, следы найма, лицензии и разрешения там, где деятельность лицензируется, публичный след реальных проектов, отраслевые упоминания, участие в закупках, профиль контрагентов. Совпадение этих рядов не доказывает надежность, но их расхождение - самый частый практический результат проверки.

Особое внимание - лицензиям. Там, где деятельность подлежит лицензированию, наличие действующей лицензии проверяется в реестре уполномоченного органа, а не по копии, присланной контрагентом. Проверяются срок, объем разрешенной деятельности и отсутствие приостановки. Копия документа подтверждает только то, что документ существовал в момент изготовления копии.

Отдельный признак - соразмерность. Компания с двумя сотрудниками и без собственных складов может законно вести крупную торговую деятельность через субподряд и аренду. Проблема возникает тогда, когда заявленная модель требует ресурсов, следов которых нет ни в одном источнике, и когда объяснение этому появляется только после прямого вопроса.

Граница вывода. Наблюдаемые признаки описывают состояние на дату проверки и в пределах публичного следа. Отсутствие публичной активности не доказывает отсутствия деятельности: закрытые рынки и модель работы через субподряд дают мало следов.

Финансовые признаки и обязательства

Финансовый уровень проверки часто путают с аудитом. Это разные задачи. Аудит подтверждает достоверность отчетности по установленной процедуре и проводится уполномоченным лицом с доступом к первичным документам. Проверка работает с внешне доступными признаками и отвечает на вопрос о рисках, а не о достоверности учета.

Что доступно: публикуемая отчетность там, где раскрытие обязательно, сведения о залогах и обеспечениях в соответствующих реестрах, исполнительные производства, налоговые и социальные задолженности в тех странах, где такие данные открыты, публикации о финансировании и сделках. Из этого набора складывается не оценка стоимости бизнеса, а картина обязательств: чем компания уже связана и что ограничивает ее свободу распоряжаться активами.

Практическое значение уровня недооценивают. Обеспечение, выданное в пользу банка, ковенанты, ограничивающие распределение прибыли, залог доли в операционной компании - все это не нарушения, а обстоятельства, которые определяют, что реально произойдет при неисполнении обязательства перед вами. Кредитор с зарегистрированным залогом окажется впереди вас в очереди независимо от того, насколько убедительно с вами вели переговоры.

Тревожный признак этого уровня - не убыток, а разрыв между заявленным масштабом и раскрытой отчетностью, особенно если отчетность не публиковалась несколько периодов подряд при наличии такой обязанности. Нераскрытие само по себе может объясняться освобождением для малых компаний, но в паре с заявленным крупным оборотом оно требует прямого вопроса.

Граница вывода. Это аналитическая оценка признаков, а не бухгалтерский аудит и не заключение о платежеспособности. Отсутствие негативных финансовых записей не подтверждает наличие средств для исполнения вашего обязательства.

Споры, банкротство и регуляторные решения

Судебная история компании читается не как список дел, а как поведение стороны в конфликте. Один спор с потребителем и серия однотипных исков от поставщиков о неоплате - это разные сигналы, хотя в отчете оба будут строкой в таблице.

Смотрят на роль в процессе, предмет требования, повторяемость и динамику. Компания-ответчик по десятку исков о взыскании задолженности за два года дает практический вывод: обязательства перед контрагентами исполняются с задержкой и через суд. Компания-истец в спорах о защите деловой репутации - другой профиль. Ни то ни другое не является доказательством недобросовестности в отношении вас, но меняет условия, на которых с ней разумно работать.

Отдельный слой - процедуры несостоятельности. Проверяется не только текущая процедура, но и история: участие связанных компаний контура в банкротствах, оспаривание сделок должника, привлечение контролирующих лиц к субсидиарной ответственности там, где такие сведения публичны. В ЕС сведения о процедурах несостоятельности доступны через связанные национальные реестры, но глубина и формат раскрытия зависят от страны.

Регуляторные решения - третий слой: предписания, приостановки лицензий, штрафы отраслевых регуляторов. Здесь важна точность формулировки. Наличие предписания подтверждается официальным документом; интерпретация того, что предписание означает для вашей сделки, - это уже вывод, и он должен быть отмечен как вывод.

Граница вывода. Публикация не равна установленному факту, а иск не равен вине: судебное разбирательство отражает наличие спора, а не его исход. Закрытые и непубликуемые производства недоступны законным способом и фиксируются как пробел.

Санкции, PEP и географические риски

Санкционная проверка - единственный уровень, где ошибка имеет прямые правовые последствия для вас самих, а не только коммерческие. Поэтому здесь важнее всего дисциплина идентификации.

Проверка идет по официальным спискам и по консолидированным ресурсам, которые ведут сами регуляторы: Европейская комиссия публикует обзор санкционных режимов и связанные инструменты поиска. Проверяется не только сама компания, но и участники, руководители и, где это применимо, конечные бенефициары, поскольку ограничения могут распространяться на лиц, находящихся под контролем включенного лица.

Совпадение имени - это не идентификация. Однофамильцы, транслитерация, разные системы записи имен дают ложные срабатывания постоянно. Совпадение проверяется по дате рождения, юрисдикции, роли и другим доступным идентификаторам, и результат формулируется однозначно: совпадение подтверждено, исключено или требует дополнительных данных. Правовую квалификацию последствий дает юрист, работающий с конкретным режимом.

PEP-статус - политически значимое лицо - работает иначе. Он не является ни санкцией, ни обвинением. Это указание на повышенный уровень внимания: требования к проверке источника средств и характеру отношений в такой ситуации выше. Вывод «участник является публичным должностным лицом» и вывод «участник причастен к коррупции» - разные утверждения, и второе без документального основания в отчете не появляется.

Географический риск - это не оценка стран, а прикладной параметр: доступность данных, применимые режимы, требования банка-посредника. Юрисдикция с ограниченным раскрытием не делает контрагента подозрительным. Она означает, что часть вопросов останется без документального ответа, и это должно быть учтено в условиях сделки.

Граница вывода. Совпадение по списку не является выводом до идентификации лица. PEP-статус не означает нарушения и не является основанием для отказа сам по себе. Правовую оценку санкционных последствий дает профильный юрист, а не аналитик.

Сделка, платеж и итоговая карта рисков

Последний уровень отличается от предыдущих: он смотрит не на компанию, а на конкретную сделку. Одна и та же компания может быть приемлемым контрагентом при оплате по факту и неприемлемым при стопроцентной предоплате.

Проверяются три вещи. Первая - соответствие сторон: лицо в договоре, лицо в счете и владелец банковского счета должны совпадать. Расхождение объясняется убедительно почти всегда - внутренняя структура группы, требования банка, налоговые причины. Объяснение может быть честным, но правовые последствия не зависят от его честности: требовать вы будете от стороны договора, а деньги уйдут получателю платежа. Второе - платежный маршрут: юрисдикция банка, посредники, соответствие маршрута заявленной модели работы. Третье - обеспечение и защитные условия.

Итог всей проверки - не список фактов, а карта рисков, привязанная к решению. Каждый существенный вывод получает уровень подтверждения, каждое незакрытое место - формулировку того, чем его закрыть: документом от контрагента, условием договора, изменением платежного порядка или отказом от сделки. Проверка, которая заканчивается перечнем сведений без такой привязки, оставляет всю работу по интерпретации клиенту.

Здесь же формулируется то, что чаще всего и определяет ценность работы: перечень вопросов, которые нужно задать другой стороне до подписания. Это не претензия и не обвинение. Это способ получить от контрагента документальное подтверждение там, где внешние источники его не дают.

Граница вывода. Карта рисков описывает состояние на дату проверки и не гарантирует исполнения обязательства. Она распределяет риск между сторонами, но не устраняет его.

Как выглядит профессиональный процесс

Порядок работы важнее набора источников. Проверка, начатая со сбора данных, дает объем; проверка, начатая с вопроса, дает ответ.

Первый шаг - письменная постановка задачи: какое решение принимается, к какому сроку, какая сумма и что произойдет при неисполнении. Второй - проверка допустимости: правовое основание интереса, применимые ограничения на обработку данных, отсутствие конфликта интересов у самого исполнителя. Третий - согласование объема: какие юрисдикции, какая глубина, какие направления заведомо закрыты в этих странах. Именно на этом шаге честный исполнитель говорит, чего сделать не сможет.

Дальше идет сбор: реестры и официальные раскрытия, судебные и регуляторные материалы, санкционные списки, публичный след деятельности, предоставленные клиентом документы. Каждый источник фиксируется с датой обращения - без этого через месяц невозможно понять, устарел вывод или нет.

Затем - верификация. Существенные выводы проверяются вторым независимым источником. Если второго источника нет, статус вывода понижается явно, а не умалчивается. Противоречия между источниками не сглаживаются: расхождение между версией стороны и внешней записью само по себе является результатом.

Финал - сборка карты рисков и рабочая сессия с клиентом или его юристами. На сессии проговаривается не только то, что установлено, но и то, что осталось непроверенным, и какие вопросы имеет смысл задать контрагенту напрямую.

Граница вывода. Соблюдение процесса не гарантирует полноты картины: часть сведений недоступна законными способами в принципе. Процесс гарантирует другое - что недоступное будет названо, а не заполнено предположением.

Что получает клиент в результате

Материал проверки должен быть пригоден для принятия решения человеком, который не участвовал в сборе данных. Это накладывает требования на форму, а не только на содержание.

Первое - краткое резюме на одну страницу: что установлено, что не подтвердилось, где остались пробелы и какие вопросы требуют решения юриста. Именно эту часть читает руководитель, принимающий решение.

Второе - структурная часть: профиль компании, схема владения с уровнем подтверждения по каждому звену, состав руководителей и их полномочия, карта связанных компаний, хронология существенных корпоративных изменений.

Третье - слой обстоятельств: финансовые признаки, судебные и регуляторные эпизоды, санкционный и PEP-результат, репутационный профиль с разделением подтвержденного и неподтвержденного.

Четвертое - служебная часть, без которой отчет теряет ценность через месяц: журнал источников с датами обращения, перечень расхождений между заявленным и подтвержденным, список незакрытых мест и рекомендации, чем каждое из них закрывается.

Граница вывода. Отчет не является юридическим заключением и не заменяет решение клиента. Он описывает состояние на дату проверки и устаревает по мере корпоративных изменений.

Ограничения и законность методов

Проверка компании работает с официальными реестрами, судебными и регуляторными материалами, раскрытиями, публичными сведениями и документами, законно предоставленными клиентом. Этого достаточно для большинства практических задач и заведомо недостаточно для того, чтобы обещать полную картину.

Чего проверка не делает. Не получает доступ к банковской тайне и закрытым государственным системам. Не собирает персональные данные без правового основания и не ведет наблюдение за людьми. Не запрашивает у третьих лиц сведения под ложным предлогом. Не обходит ограничения раскрытия, установленные юрисдикцией.

Чего проверка не гарантирует. Она не предсказывает поведение контрагента: добросовестная компания может не исполнить обязательство из-за обстоятельств, которых не было на дату проверки. Она не доказывает нарушение: для этого существуют процессуальные механизмы. Она не гарантирует одобрения банка или регулятора, у которых собственные процедуры и собственные источники.

И главное ограничение, которое стоит проговаривать до начала работы: значительная часть выводов в трансграничной проверке носит вероятностный характер, потому что юрисдикции раскрывают разный объем сведений. Честный отчет отличается от красивого тем, что в нем видно, какие именно места остались вероятностными.

Граница вывода. Юридическую квалификацию любых обстоятельств - санкционных, налоговых, корпоративных - дает профильный консультант соответствующей юрисдикции.

Что подготовить для первичной оценки

• Точное наименование, регистрационный номер и юрисдикцию компании - из проекта договора, а не из презентации или письма.
• Какое решение вы принимаете: предоплата, отсрочка, вход в капитал, долгосрочное партнерство, - и на какую сумму.
• Страны, с которыми связана сделка: регистрация контрагента, место исполнения, юрисдикция расчетов.
• Срок, к которому нужен ответ.
• Что уже проверено вами самостоятельно и по каким источникам - чтобы не платить за повторную работу.
• Что именно вызывает сомнение: конкретный вопрос работает лучше, чем просьба «проверить все».

Документы, выписки и переписка на этапе первичной оценки не нужны. Достаточно перечисленного выше, чтобы ответить, что реально проверить в вашем случае, за какой срок и что останется недоступным.

Частые вопросы

• 01

  Чем скрининг отличается от полноценной проверки?

  Скрининг - это автоматизированная сверка компании и связанных лиц по спискам и базам: статус в реестре, санкционные совпадения, очевидные негативные записи. Он быстрый, дешевый и отвечает на вопрос «нет ли явных препятствий». Полноценная проверка добавляет то, что нельзя получить запросом к базе: реконструкцию контроля, сопоставление заявленных ресурсов с наблюдаемыми, анализ поведения в спорах, проверку полномочий подписанта и привязку выводов к условиям конкретной сделки.

• 02

  Сколько стоит и сколько занимает полноценная проверка компании?

• 03

  Можно ли всегда установить конечного бенефициара?

• 04

  Что делать, если у контрагента сложная международная структура?

• 05

  Проверяются ли иностранные компании?

• 06

  Что делать с негативной публикацией о компании?

• 07

  Как быстро устаревает результат проверки?

• 08

  Заменяет ли проверка юридическую экспертизу договора?

Что из этого следует

Полноценная проверка отличается от скрининга не длиной отчета, а тем, что в ней видно происхождение каждого утверждения. Восемь уровней - от идентификации до условий сделки - устроены так, что каждый следующий опирается на предыдущий и хуже поддается документальному подтверждению.

Практический смысл этой дисциплины простой. Решение принимается не по факту наличия отчета, а по тому, сколько мест в нем осталось незакрытыми и чем именно вы их закрываете: документом от контрагента, условием договора, изменением порядка расчетов или отказом от сделки.

Если задача уже поставлена и есть срок - имеет смысл начать с первичной оценки: что реально проверить в вашей ситуации, за какой срок и что останется недоступным.

Источники

• FATF - Beneficial Ownership: Рекомендации 24 и 25, руководства по применениюпроверено 6 августа 2026

  Международный стандарт раскрытия бенефициарной собственности

• European e-Justice - Поиск компании в реестрах стран ЕСпроверено 6 августа 2026

  Объем раскрытия национальных торговых реестров

• European Commission - Обзор санкционных режимов ЕС и связанных ресурсовпроверено 6 августа 2026

  Официальные санкционные списки и инструменты проверки

• Директива (ЕС) 2015/849 о предотвращении использования финансовой системы для отмывания денегпроверено 6 августа 2026

  Требования к сведениям о бенефициарных владельцах в праве ЕС

Ссылки ведут на официальные материалы. Применимость норм зависит от юрисдикции: перед использованием в конкретной стране требуется проверка местного регулирования.

Связанные материалы

• 01 /УслугаDue Diligence компании и бенефициаров→
• 02 /КейсСкрытый бенефициар в офшорной структуре→
• 03 /СтатьяКак устанавливают реального бенефициара компании→
• 04 /СтатьяКогда стандартной проверки недостаточно и нужен Enhanced Due Diligence→
• 05 /СтатьяКак проверить контрагента перед сделкой→