Проведите санкционный аудит (sanctions due diligence), чтобы выявить потенциальные риски для бизнеса заранее
Санкционный аудит бизнеса стал критически важной процедурой для российских и международных компаний в условиях расширения санкционных режимов ЕС, США и Великобритании. Проверка контрагентов на санкционные риски (sanctions due diligence) - это комплексный процесс верификации всей цепочки партнеров, бенефициаров и транзакций для выявления связей с санкционированными лицами до того, как компания понесет финансовые потери, репутационный ущерб или попадет под вторичные санкции. В 2024-2025 годах регуляторы ужесточили требования к должной осмотрительности: компании обязаны проводить "надлежащую" проверку контрагентов, а отсутствие эффективной программы санкционного комплаенса рассматривается как отягчающее обстоятельство при назначении штрафов до миллионов долларов и евро.
Что такое санкционный аудит и почему он необходим каждому бизнесу
Санкционный аудит - это систематическая проверка всех аспектов деятельности компании на предмет соблюдения международных и национальных санкционных режимов. Процедура включает верификацию контрагентов, проверку структуры собственности по "правилу 50%", анализ платежных цепочек, оценку поставщиков и клиентов, проверку товаров и услуг на соответствие экспортным ограничениям.
Необходимость санкционного аудита обусловлена несколькими факторами. Во-первых, санкционные списки обновляются регулярно - иногда еженедельно или даже ежедневно. Контрагент, который был "чистым" месяц назад, может попасть под санкции сегодня. Компании несут ответственность за сделки с санкционированными лицами независимо от того, знали ли они о включении в списки на момент транзакции.
Во-вторых, применяется концепция строгой ответственности (strict liability). Американское Управление по контролю за иностранными активами (OFAC) может привлечь к ответственности даже при отсутствии умысла - достаточно самого факта нарушения. Гражданские штрафы достигают $330,947 за каждое нарушение, а уголовные санкции включают штрафы до $1 млн и тюремное заключение до 20 лет.
В-третьих, активно применяются вторичные санкции против неамериканских и неевропейских лиц за сотрудничество с подсанкционными компаниями. В 2024-2025 годах под вторичные санкции США попали банки из Китая, ОАЭ, Турции за обслуживание российских компаний из списка SDN. Европейский союз и Великобритания синхронизировали подход, фокусируясь на компаниях из третьих стран, поставляющих технологии и товары двойного назначения.
В-четвертых, Европейский союз с июня 2024 года ввел обязательство "best efforts" - компании ЕС, владеющие или контролирующие структуры за пределами ЕС, обязаны предпринимать максимальные усилия для предотвращения обхода санкций этими структурами. С декабря 2024 года для поставщиков товаров из списка Common High Priority Items введены усиленные требования по должной осмотрительности.
Санкционный аудит защищает бизнес от блокировки активов (замораживания счетов и имущества), многомиллионных штрафов регуляторов, уголовной ответственности руководителей, репутационных потерь и потери доступа к финансовой системе (отключение от SWIFT, отказ банков в обслуживании), разрыва цепочек поставок из-за отказа партнеров работать с компанией.
Хотите получить детальный чек-лист по проведению санкционного аудита вашего бизнеса? Направьте запрос на info@vitvet.com, и наши эксперты подготовят для вас практическое руководство.
Методология санкционного аудита: пошаговый процесс проверки
Эффективный санкционный аудит состоит из нескольких последовательных этапов, каждый из которых критически важен для полноты картины рисков.
Первый этап - проверка по официальным санкционным перечням. Необходимо проверить всех текущих и потенциальных контрагентов по следующим спискам: OFAC SDN List (США) - список специально обозначенных граждан и заблокированных лиц, EU Consolidated List - консолидированный список ЕС по всем санкционным режимам, UK Sanctions List - санкционный список Великобритании, UN Security Council Consolidated List - список Совета Безопасности ООН, национальные списки других юрисдикций в зависимости от географии бизнеса.
Проверка должна охватывать не только наименование компании, но и альтернативные названия, транслитерацию, аббревиатуры, адреса регистрации, регистрационные номера (ОГРН, ИНН, VAT), имена руководителей и бенефициаров. Важно проводить проверку регулярно, поскольку санкционные списки постоянно обновляются.
Второй этап - применение "правила 50%" для проверки косвенного владения. По этому правилу компания автоматически подпадает под санкции, если совокупная доля санкционированных лиц в ее капитале составляет 50% или более. Расчет учитывает как прямое, так и косвенное владение через промежуточные компании.
Пример: российская компания А санкционирована. Она владеет 60% долей в кипрской компании B. Компания B формально не включена в санкционные списки, но автоматически подпадает под санкции по правилу 50%. Если кипрская компания B владеет 40% долей в казахстанской компании C, то для определения статуса компании C нужно рассчитать косвенное владение: 60% × 40% = 24%. Компания C не подпадает под правило 50%, поскольку доля санкционированного лица ниже порога.
Для применения правила 50% необходимо запросить у контрагента учредительные документы, реестр акционеров или выписку из торгового реестра, структуру собственности с раскрытием до конечных бенефициарных владельцев (UBO), сведения о трастах и договорах доверительного управления, информацию о договорах, предоставляющих контроль над компанией.
Третий этап - проверка цепочки транзакций и платежных маршрутов. Особое внимание следует уделить банкам-корреспондентам (не попали ли они под санкции), валюте расчетов (использование доллара США создает американскую юрисдикцию), странам прохождения платежей (прохождение через санкционированные юрисдикции), конечным получателям средств.
Четвертый этап - анализ "красных флагов" санкционного обхода. Группа семи (G7) в 2024 году выпустила совместное руководство по индикаторам уклонения от санкций. Основные красные флаги включают внезапные изменения в бизнес-активности после февраля 2022 года или после введения новых пакетов санкций, сокрытие информации о конечных пользователях товаров или услуг, изменения сторон сделки в последний момент без объяснения причин, платежи от организаций из третьих стран, не связанных с транзакцией, нежелание предоставить сертификацию о том, что товары не будут проданы в санкционированные страны.
Дополнительные индикаторы риска: использование оффшорных компаний или shell-структур без видимой деловой цели, расхождения в документации (несоответствие между товарно-транспортными накладными и инвойсами), неопределенные или несогласованные описания отгружаемых товаров, наличие счетов в третьих странах со слабым регулированием AML/CFT, географическая близость к санкционированным юрисдикциям при отсутствии логичного бизнес-обоснования, необычно низкие или высокие цены по сравнению с рыночными без разумного объяснения.
Пятый этап - проверка политически значимых лиц (PEP) и негативных медиа. Даже если контрагент не включен в санкционные списки, связь с политически значимыми лицами или негативная информация в СМИ могут указывать на повышенный риск. Необходимо проверять владельцев и руководителей компании на статус PEP, мониторить негативные публикации о компании или ее владельцах, анализировать судебные разбирательства и регуляторные действия.
Шестой этап - документирование результатов и принятие решений. Все проверки должны быть задокументированы с указанием даты, использованных источников, результатов и обоснования принятого решения (работать/не работать с контрагентом). Документация критически важна для демонстрации регуляторам добросовестности компании в случае расследования.
Чтобы провести сессию по оценке санкционных рисков вашей компании и настроить процессы проверки контрагентов, обратитесь к экспертам на info@vitvet.com.
Внедрение программы санкционного комплаенса: пять ключевых элементов
OFAC в своем руководстве определяет пять обязательных компонентов эффективной программы санкционного комплаенса. Хотя формальная программа не является законодательным требованием, ее отсутствие рассматривается регулятором как основная причина нарушений и отягчающий фактор при определении штрафа. Напротив, наличие эффективной программы - существенное смягчающее обстоятельство.
Первый элемент - приверженность руководства (management commitment). Высшее руководство компании должно демонстрировать серьезное отношение к санкционному комплаенсу через формальное закрепление политики санкционного комплаенса, утвержденной советом директоров или CEO. Необходимо назначение ответственного за комплаенс с прямым доступом к топ-менеджменту, выделение достаточных ресурсов (бюджет, персонал, технологии), публичная коммуникация важности комплаенса всем сотрудникам.
Руководство должно оперативно реагировать на выявленные нарушения, проводить расследования, применять дисциплинарные меры к нарушителям, внедрять корректирующие действия для предотвращения повторных нарушений.
Второй элемент - оценка рисков (risk assessment). Компании должны регулярно проводить комплексную оценку санкционных рисков с учетом специфики бизнеса. Риск-оценка должна охватывать клиентов, поставщиков, цепочки поставок, посредников и контрагентов, продукты и услуги, которые предлагает компания, географические зоны присутствия компании и ее контрагентов, методы оплаты и финансовые каналы.
Риск-оценка должна быть динамической, регулярно обновляться при изменении бизнес-модели (выход на новые рынки, новые продукты), геополитической обстановки (введение новых санкций), выявлении нарушений или пробелов в контроле. OFAC подчеркивает, что не существует универсального подхода - оценка должна быть адаптирована к специфике конкретной организации.
Третий элемент - внутренний контроль (internal controls). На основе риск-оценки компания должна внедрить процедуры и контроли для выявления, предотвращения, эскалации и документирования санкционных рисков. Ключевые контроли включают скрининг всех контрагентов перед началом отношений и периодически в процессе, мониторинг транзакций на предмет индикаторов санкционного риска, санкционные оговорки в договорах с правом приостановки/расторжения при санкционных рисках, процедуры approval для высокорисковых сделок и контрагентов, ограничение доступа к чувствительным операциям для минимизации риска.
Контроль должен быть пропорционален рискам - для высокорисковых направлений необходимы усиленные процедуры, выходящие за рамки базового скрининга.
Четвертый элемент - тестирование и аудит (testing and auditing). Компания должна иметь независимую функцию аудита для объективной оценки эффективности программы комплаенса. Аудит может проводиться внутренней службой внутреннего аудита или внешними специалистами. Ключевые требования: всеобъемлющий охват всех элементов программы комплаенса, независимость аудиторов от проверяемых подразделений, объективность оценки без конфликта интересов, регулярность проведения (обычно ежегодно или чаще для высокорисковых областей).
При выявлении недостатков OFAC ожидает "немедленных и эффективных" корректирующих действий, направленных на устранение коренных причин проблем, а не только симптомов. Организация должна документировать выявленные проблемы, разработать план устранения с конкретными сроками и ответственными, внедрить изменения в процессы и контроли, проверить эффективность корректирующих мер.
Пятый элемент - обучение (training). Все сотрудники должны регулярно проходить обучение по санкционному комплаенсу, адаптированное к их функциям и рискам. Программа обучения должна быть специфичной для санкций (общего комплаенс-тренинга недостаточно), дифференцированной по ролям (продажи, закупки, финансы, логистика получают разный контент), соответствующей продуктам, услугам, клиентам и географии компании, регулярной (как минимум ежегодно, плюс обновления при изменении санкций).
Обучение должно включать обзор применимых санкционных режимов, процедуры скрининга и должной осмотрительности компании, примеры "красных флагов" санкционного обхода, процедуры эскалации при выявлении рисков, последствия нарушений для компании и сотрудников.
Получите от нашей юридической фирмы подробный чек-лист по созданию эффективной программы санкционного комплаенса, отправив запрос на info@vitvet.com.
Особые риски для российских компаний с иностранными дочерними структурами
Российские компании, ведущие бизнес через аффилированные компании в иностранных юрисдикциях, сталкиваются с комплексом специфических санкционных рисков, которые требуют особого внимания при санкционном аудите. Правило 50% работает в обе стороны - если российская компания, включенная в санкционные списки или контролируемая санкционированными лицами, владеет 50% и более долей в иностранной компании, то эта иностранная структура автоматически подпадает под действие санкций, даже если формально не включена в списки.
Практика 2022-2025 годов показывает, что иностранные банки, аудиторы, контрагенты проводят углубленную проверку конечных бенефициарных владельцев (Ultimate Beneficial Owners) всех компаний, с которыми работают. Выявление российского контроля над компанией, зарегистрированной в ОАЭ, Турции, Казахстане, Армении или других юрисдикциях, часто приводит к отказу в обслуживании, закрытию банковских счетов, разрыву контрактов со стороны поставщиков и клиентов.
Ключевые проблемы, с которыми сталкиваются российские компании через иностранные структуры, включают банковское обслуживание. Иностранные банки, особенно в юрисдикциях с развитым финансовым регулированием (ОАЭ, Сингапур, Гонконг), требуют полного раскрытия цепочки собственности до конечных бенефициаров. При выявлении российских физических лиц или компаний в качестве UBO банки проводят усиленную проверку (enhanced due diligence).
Если российский бенефициар находится в санкционных списках или российская материнская компания санкционирована, банк обязан заблокировать счета и отказать в обслуживании. Даже если прямых санкций нет, но банк считает риск репутационным или регуляторным слишком высоким, он может применить de-risking - отказ от обслуживания всей категории клиентов с российскими связями.
Проблемы с контрагентами не менее серьезны. Крупные международные компании проводят санкционный скрининг всех своих контрагентов и их бенефициаров. Обнаружение российского контроля над компанией-контрагентом часто приводит к отказу от сотрудничества, даже если формальных санкций нет. Компании опасаются вторичных санкций, репутационных рисков и проблем с собственными банками и регуляторами.
Особенно это касается технологического сектора, где западные компании боятся попасть под экспортный контроль США за поставки в Россию через промежуточные юрисдикции, финансового сектора, где риски комплаенса максимальны, логистики и транспорта, где компании опасаются санкций за обслуживание российских грузов.
Лицензирование и разрешительная деятельность также страдают. В некоторых юрисдикциях (особенно в ЕС и странах, присоединившихся к санкциям) раскрытие российского контроля может привести к отказу в выдаче лицензий на определенные виды деятельности, запрету на участие в государственных тендерах, ограничениям на приобретение недвижимости или стратегических активов.
Обязательство "best efforts" в ЕС создает дополнительную ответственность. С июня 2024 года европейские компании, которые владеют или контролируют дочерние структуры за пределами ЕС, обязаны предпринимать "максимальные усилия" для обеспечения соблюдения санкций этими структурами. Это означает, что европейская материнская компания несет ответственность за действия своих дочерних компаний в третьих странах по обходу санкций.
Аналогичная логика может применяться в обратном направлении: если российская материнская компания контролирует иностранную дочернюю компанию, регуляторы могут рассматривать действия дочерней компании как потенциальный обход санкций со стороны российской материнской компании.
Для минимизации рисков российские компании с иностранными дочерними структурами должны проводить регулярный санкционный аудит с особым фокусом на следующие аспекты. Проверка применения правила 50%: точный расчет доли владения российской материнской компании с учетом всех уровней владения, анализ фактического контроля, который может отличаться от формального владения долями, оценка необходимости реструктуризации владения для снижения доли ниже 50%.
Раскрытие и документирование UBO: подготовка полного пакета документов, раскрывающих цепочку собственности до конечных бенефициаров, проверка всех российских физических лиц в цепочке на предмет включения в санкционные списки, готовность предоставить документы банкам и контрагентам по их запросу.
Сегрегация операций: четкое разделение бизнес-деятельности российской материнской компании и иностранной дочерней структуры, документирование независимости принятия решений дочерней компанией, избегание транзакций между материнской и дочерней компаниями, которые могут быть расценены как обход санкций.
Комплаенс дочерних структур: внедрение в иностранных дочерних компаниях собственных программ санкционного комплаенса, обучение персонала иностранных дочерних компаний, регулярный аудит соблюдения санкций дочерними структурами.
Коммуникация с банками и контрагентами: проактивное раскрытие структуры собственности, демонстрация наличия эффективных комплаенс-процедур, готовность предоставить дополнительные гарантии и информацию для снижения опасений контрагентов.
Планирование альтернативных структур: рассмотрение возможности перерегистрации бизнеса на независимых бенефициаров (не связанных с Россией), создание трастовых структур для отделения бенефициарного владения от операционного контроля, использование номинальных директоров и акционеров в юрисдикциях, где это законно и не создает дополнительных рисков.
Важно понимать, что простое использование номинальных структур без реальной передачи контроля будет расценено регуляторами как попытка обхода санкций с серьезными последствиями. Любая реструктуризация должна быть реальной, экономически обоснованной и полностью документированной.
Практические кейсы: как санкционный аудит спасает бизнес
Реальные случаи демонстрируют критическую важность проактивного санкционного аудита и цену его отсутствия.
Кейс 1: Европейская производственная компания избежала блокировки активов. Немецкий производитель промышленного оборудования планировал крупную сделку с турецким дистрибьютором на €5 млн. Стандартная проверка показала, что турецкая компания чиста по санкционным спискам. Однако углубленный санкционный аудит, проведенный перед подписанием контракта, выявил следующее: один из миноритарных акционеров турецкой компании (20%) - офшорная структура, зарегистрированная на Британских Виргинских островах. Раскрытие цепочки собственности показало, что конечным бенефициаром офшора является российский бизнесмен, включенный в санкционный список ЕС. По правилу 50% турецкая компания формально не подпадала под санкции (доля санкционированного лица 20% < 50%). Однако анализ документов выявил, что офшорная структура имеет право вето на ключевые решения по уставу турецкой компании, что означает фактический контроль.
Решение: немецкая компания отказалась от сделки и нашла альтернативного дистрибьютора. Через два месяца турецкая компания была включена в расширенный санкционный список ЕС именно из-за контроля со стороны санкционированного лица. Если бы сделка состоялась, немецкая компания потеряла бы €5 млн предоплаты (активы были бы заблокированы), получила бы штраф от регулятора, столкнулась с репутационными рисками и расследованием.
Урок: формальная проверка по спискам недостаточна. Необходимо раскрытие полной структуры собственности и анализ фактического контроля, а не только формального владения долями.
Кейс 2: Российский импортер технологий защитился от вторичных санкций. Российская IT-компания закупала серверное оборудование через китайского поставщика. В 2024 году планировалась сделка на $2 млн. Санкционный аудит выявил красные флаги: китайская компания зарегистрирована всего 6 месяцев назад, предлагаемая цена на 15% ниже рыночной без объяснения причин, компания настаивает на предоплате 100% до отгрузки, контактное лицо отказывается предоставить сертификат происхождения оборудования.
Углубленная проверка показала, что юридический адрес китайской компании - виртуальный офис, на сайте компании нет информации о реальных проектах или клиентах, директор компании - номинальное лицо, массово зарегистрированное в десятках китайских компаний. Анализ открытых источников выявил упоминание этой компании в контексте схем по обходу экспортных ограничений США.
Решение: российская компания отказалась от сделки. Через месяц китайская компания была включена в Entity List Министерства торговли США за участие в схемах обхода экспортного контроля. Любая сделка с ней создала бы риск вторичных санкций США для российской компании и ее банков.
Урок: низкая цена и настойчивость на предоплате часто индикаторы схемы обхода. Проверка "возраста" компании и реальности бизнеса критически важна.
Кейс 3: Банк избежал штрафа $10 млн благодаря документированной процедуре. Средний европейский банк обслуживал платеж корпоративного клиента на €500,000 в пользу компании из ОАЭ. Автоматический скрининг не выявил совпадений с санкционными списками. Однако compliance-офицер обратил внимание на красный флаг: назначение платежа было изменено клиентом три раза в течение дня, что необычно.
Углубленная проверка показала, что компания из ОАЭ имеет того же директора, что и компания из санкционного списка ЕС (разные юридические лица, но один физический контроль). Банк заблокировал платеж, провел внутреннее расследование и подал voluntary self-disclosure в регулятор.
Результат: регулятор похвалил банк за эффективность процедур, не наложил штраф благодаря добровольному раскрытию и демонстрации надлежащей системы контроля. Клиент оказался участником схемы обхода санкций и был отключен от обслуживания. По оценке экспертов, без добровольного раскрытия и документированных процедур банк получил бы штраф €5-10 млн.
Урок: документирование процедур и обучение персонала выявлять нестандартные ситуации критически важны. Добровольное раскрытие - мощный инструмент смягчения ответственности.
Обратитесь к профессионалам
Санкционный аудит - это не разовая акция, а непрерывный процесс, требующий специализированной экспертизы, постоянного мониторинга и глубокого понимания международного регулирования. Ошибки в санкционном комплаенсе обходятся бизнесу миллионами долларов штрафов, замороженными активами, потерей репутации и доступа к международным финансовым системам. Проактивный подход - проверьте бизнес на риски сейчас, пока не стало поздно.
Юридическая фирма "Ветров и партнеры" специализируется на санкционном комплаенсе и международном праве. Мы помогаем компаниям построить эффективные системы санкционного аудита, защищающие от регуляторных и репутационных рисков.
Наши услуги включают комплексный санкционный аудит текущих контрагентов, поставщиков и клиентов, разработку и внедрение программы санкционного комплаенса с учетом специфики вашего бизнеса, обучение сотрудников процедурам проверки и "красным флагам" обхода санкций, подготовку санкционных оговорок для договоров, юридическое сопровождение при взаимодействии с регуляторами, добровольное раскрытие выявленных нарушений с минимизацией последствий, проверку применения "правила 50%" к структурам собственности, аудит санкционных рисков для российских компаний с иностранными дочерними структурами, консультации по реструктуризации международных холдингов для снижения санкционных рисков.
Мы отслеживаем изменения в санкционных режимах всех ключевых юрисдикций, обеспечивая клиентов актуальной информацией и своевременными рекомендациями. Наш опыт включает работу с российскими и международными компаниями из различных отраслей - от производства и логистики до финансов и технологий.
Не ждите, когда санкционное нарушение станет реальностью. Защитите свой бизнес превентивными мерами. Обратитесь в "Ветров и партнеры" для профессионального санкционного аудита и построения надежной системы комплаенса. Свяжитесь с нами по адресу info@vitvet.com, чтобы провести сессию по оценке санкционных рисков, получить пример программы комплаенса или уточнить формат сотрудничества, оптимальный для вашего бизнеса. Мы поможем проверить бизнес на риски до того, как станет поздно.
Давид Гликштейн, менеджер. Пишу статьи, ищу интересную информацию и предлагаю способы ее практического использования. Верю, что благодаря качественной юридической аналитике клиенты приходят к юридической фирме, а не наоборот. Согласны?
В случае, если Ваш судебный спор или иной спор, договорная работа или любая другая форма деятельности касается вопросов, рассмотренных в данном или ином нашем материале, рекомендуем проверить и убедиться, что Ваша правовая позиция соответствует последним изменениям практики и законодательству.
Мы будем рады оказать Вам юридическую помощь по поводу минимизации юридических рисков и имеющимся возможностям. Мы постараемся найти решение, подходящее именно для Вас.
Звоните по телефону +7 (383) 310-38-76 или пишите на адрес info@vitvet.com.
Наша юридическая компания оказывает различные юридические услуги в разных городах России (в т.ч. Новосибирск, Томск, Омск, Барнаул, Красноярск, Кемерово, Новокузнецк, Иркутск, Чита, Владивосток, Москва, Санкт-Петербург, Екатеринбург, Нижний Новгород, Казань, Самара, Челябинск, Ростов-на-Дону, Уфа, Волгоград, Пермь, Воронеж, Саратов, Краснодар, Тольятти, Сочи).
Предлагаем своим клиентам наши юридические услуги по следующим направлениям:
в) ведение судебных споров (споры в судах общей юрисдикции, арбитражных судах, третейских судах);
д) коммерческая практика (правовое сопровождение бизнеса по различным вопросам);
е) юридическая помощь по уголовным делам (как правило, связанным с предпринимательской деятельностью);
ж) защита активов компаний и собственников бизнеса.
Рекомендуем почитать наш блог, посвященный юридическим и судебным кейсам (арбитражной практике), и ознакомиться с материалам в Разделе "Статьи".
Наша юридическая компания оказывает различные юридические услуги в разных городах России (в т.ч. Новосибирск, Томск, Омск, Барнаул, Красноярск, Кемерово, Новокузнецк, Иркутск, Чита, Владивосток, Москва, Санкт-Петербург, Екатеринбург, Нижний Новгород, Казань, Самара, Челябинск, Ростов-на-Дону, Уфа, Волгоград, Пермь, Воронеж, Саратов, Краснодар, Тольятти, Сочи).
Будем рады увидеть вас среди наших клиентов!
Звоните или пишите прямо сейчас!
Телефон +7 (383) 310-38-76
Адрес электронной почты info@vitvet.com
Юридическая фирма "Ветров и партнеры"
больше, чем просто юридические услуги
