Как внедрить процедуру проверки новых контрагентов: пошаговое руководство

Внедрение процедуры проверки новых контрагентов помогает снизить риски мошенничества, несоблюдения санкций, финансовых потерь и репутационного ущерба. Ниже описан практический порядок действий, который можно адаптировать под отрасль, размер компании и требования законодательства.

1. Определите цели и scope проверки

Прежде чем собирать документы, сформулируйте, от каких рисков вы хотите защититься:

• нарушение международных или локальных санкций;
• финансовая несостоятельность контрагента;
• связи с отмыванием денег или финансированием терроризма;
• репутационные риски (судебные иски, негативные новости);
• несоответствие внутренним стандартам качества или этики.

На основе целей составьте список обязательных и дополнительных проверок. Например, для работы с государственными закупками потребуется проверка на наличие в реестре недобросовестных поставщиков, а для экспортных операций — проверка санкционных списков ООН, ЕС, OFAC.

2. Разработайте внутреннюю политику и регламент

Политика должна быть утверждена руководителем и включать:

• определение ответственных подразделений (например, юридический отдел, служба безопасности, закупки);
• критерии отнесения контрагента к низкому, среднему или высокому риску;
• перечень необходимых документов и источников информации;
• порядок одобрения (кто и на каком этапе даёт согласие на сотрудничество);
• сроки хранения результатов проверки;
• процедуру периодического пересмотра уже одобренных контрагентов.

Регламент оформляется в виде внутреннего нормативного документа (положения, инструкции) и доводится до всех сотрудников, участвующих в выборе партнёров.

3. Составьте чек‑лист необходимых данных и документов

Для каждого нового контрагента запрашивайте минимум следующий набор информации:

• уставные документы (устав, учредительный договор, выписка из ЕГРЮЛ/ЕГРИП или аналог в юрисдикции контрагента);
• ИНН, КПП, ОГРН (или их эквиваленты);
• документы, подтверждающие полномочия лица, подписывающего договор (доверенность, решение собрания участников);
• финансовая отчётность за последние два‑три года (бухгалтерский баланс, отчёт о прибылях и убытках);
• сведения о наличии текущих судебных разбирательств или исполнительных производств;
• информация о бенефициарных владельцах (если требуется по законодательству о противодействии отмыванию денег);
• рекомендации или отзывы от текущих партнёров (по желанию).

В зависимости от уровня риска можно добавить проверку кредитной истории, выписки из банка, данные о наличии лицензий и сертификатов, а также результаты проверки в санкционных списках.

4. Настройте источники проверки

Используйте открытые и коммерческие базы данных:

• государственные реестры юрлиц (например, ФНС России, Companies House в Великобритании, SEC EDGAR в США);
• санкционные списки (OFAC, EU Consolidated List, UN Sanctions List);
• базы судебных решений и арбитражных дел;
• кредитные бюро и финансовые информационные системы (например, СПАРК, Контур.Фокус, Dun & Bradstreet);
• медиа‑мониторинг для выявления негативных новостей.

Для автоматизации можно подключить API выбранных сервисов к внутренней системе закупок или CRM, чтобы проверка запускалась автоматически при создании карточки контрагента.

5. Выстроите workflow одобрения

Примерный порядок действий:

1. Инициатор (менеджер по закупкам, проектный менеджер) заполняет запрос на ввод нового контрагента в информационную систему, прилагая требуемые документы.
2. Система автоматически запускает проверку в выбранных базах и формирует предварительный отчёт.
3. Ответственный аналитик (юрист или специалист по compliance) проверяет отчёт, отмечает расхождения и запрашивает дополнительную информацию при необходимости.
4. На основе анализа определяется уровень риска. При низком риске — автоматическое одобрение; при среднем — требуется подпись руководителя отдела; при высоком — обязательное утверждение комитетом по закупкам или советом директоров.
5. После одобрения данные контрагента сохраняются в.master‑реестре с указанием даты проверки, уровня риска и ответственного лица.
6. Контрагент получает статус «активный» и может быть использован в договорах.

Каждый этап должен фиксироваться в системе (например, через комментарии или изменение статуса), чтобы обеспечить прослеживаемость.

6. Организуйте хранение и доступ к информации

Соберите все подтверждающие документы и результаты проверок в едином электронном архиве с контролируемым доступом:

• определите срок хранения (например, 5 лет после окончания отношений с контрагентом, либо согласно требованиям архивного законодательства);
• настройте роли доступа: только уполномоченные сотрудники могут просматривать конфиденциальные данные (паспорта, финансовые отчёты);
• обеспечьте резервное копирование и защиту от несанкционированного изменения.

При использовании облачных сервисов проверьте их соответствие локальным требованиям к защите персональных данных.

7. Обучите сотрудников и наладьте контроль

Проведите вводный инструктаж для всех, кто участвует в выборе партнёров:

• разъясните цели и юридическую основу процедуры;
• покажите, как заполнять запрос и где находить необходимые документы;
• обучите работе с сервисами проверки и интерпретации результатов.

После внедрения назначьте ответственного за мониторинг эффективности: ежемесячно анализируйте количество отклонённых заявок, среднее время проверки и случаи, когда риск был пропущен. На основе полученных данных корректируйте чек‑лист, пороги риска и регламент.

8. Типичные ошибки и как их избежать

При внедрении часто встречаются следующие проблемы:

• Избыточный запрос документов. Требуя нерелевантные бумаги, вы замедляете процесс и провоцируете недовольство партнёров. Решение: чётко разделить обязательные и дополнительные пункты чек‑листа в зависимости от уровня риска.
• Отсутствие обновления санкционных списков. Старые данные приводят к ложному ощущению безопасности. Решение: настроить автоматическое обновление источников не реже одного раза в 24 часа.
• Недостаточная проверка бенефициаров. Даже чистая компания может быть подконтрольна лицу, находящемуся под санкциями. Решение: включать проверку конечных владельцев в обязательный блок для среднего и высокого риска.
• Сохранение результатов только в бумажном виде. Бумага теряется, сложно обеспечить поиск и контроль сроков. Решение: перейти к электронному архиву с метаданными и поиском по ИНН/названию.
• Единоразовая проверка без последующего мониторинга. Финансовое состояние и репутация могут измениться после заключения договора. Решение: установить периодичность перепроверки (например, раз в год) и автоматизировать напоминания.

9. Сценарии выбора уровня проверки

Ниже примеры, как адаптировать глубину due diligence в зависимости от ситуации.

Сценарий A: Низкий риск (поставка канцелярии, небольшая сумма)

• запрос только основных реквизитов и выписки из реестра юрлиц;
• автоматическая проверка санкционных списков;
• одобрение менеджером по закупкам.

Сценарий B: Средний риск (подрядчик на строительные работы, средний контракт)

• полный набор документов из чек‑листа;
• проверка финансовой отчётности, судебных дел, бенефициарных владельцев;
• одобрение руководителем отдела закупок после анализа комплаенс‑специалиста.

Сценарий C: Высокий риск (экспорт продукции, работа с государственными структурами, крупная сумма)

• расширенный набор: дополнительно выписки из банка, кредитные отчёты, проверка на наличие в реестре недобросовестных поставщиков;
• проверка в нескольких международных санкционных списках и списках экспортных ограничений;
• обязательное заключение юридического департамента и утверждение комитетом по закупкам или советом директоров;
• годовой пересмотр и мониторинг новостных потоков.

10. Практические следующие шаги

Чтобы начать внедрение процедуры, выполните следующие действия:

1. Сформируйте рабочую группу из представителей юридического отдела, службы безопасности, закупок и IT.
2. Определите цели проверки и составьте предварительный список рисков, характерных для вашей отрасли.
3. Выберите источники данных (государственные реестры, коммерческие сервисы) и оцените стоимость их интеграции.
4. Напишите черновик внутренней политики и чек‑лист документов.
5. Проведите пилотный запуск с ограниченным числом новых контрагентов, соберите обратную связь и отрегулируйте процесс.
6. Обучите всех сотрудников, утвердите политику и переведите процесс в постоянную эксплуатацию.
7. Установите метрики эффективности (время проверки, процент отклонённых заявок, количество инцидентов после старта сотрудничества) и планируйте регулярный пересмотр.

Следуя этим шагам, вы создадите систему, которая позволяет принимать обоснованные решения о работе с новыми партнёрами, минимизируя потенциальные потери и защищая репутацию компании.

Материал носит информационный характер и не является юридической или финансовой консультацией. Перед внедрением процедуры проверки контрагентов рекомендуется уточнить актуальные требования законодательства вашей юрисдикции и, при необходимости, проконсультироваться с юристом или специалистом по compliance.