Антикорупційна програма: коли вона обов'язкова і що в ній має бути

Антикорупційна програма, написана для перевірки, і програма, яка витримує тиск слідства, — це різні документи, навіть коли текст однаковий. Різницю видно тільки тоді, коли треба довести механіку рішення, а не факт його існування.

Що таке антикорупційна програма і навіщо вона компанії?

Антикорупційна програма — це не декларація намірів, а робочий механізм ухвалення й документування рішень у зонах підвищеного ризику: закупівлі, контакти з посадовцями, треті сторони, подарунки і представницькі витрати. Її функція — не «запобігти корупції» як абстракції, а дати компанії спосіб показати, що конкретне рішення було ухвалене за визначеною процедурою, а не одноосібно й без контролю.

Без такого механізму компанія опиняється в позиції, коли єдиний доказ доброчесності — це слова керівника. Для регулятора, банку чи інвестора слова не є доказом. Доказом є слід: хто бачив ризик, що з ним зробили, хто підписав рішення рухатися далі. Саме цей слід і є тим, що насправді перевіряють, а не наявність документа під назвою «Антикорупційна програма».

Коли антикорупційна програма стає обов'язковою?

Обов'язковість виникає у двох площинах: формальній і практичній. У формальній площині законодавство України встановлює обов'язковість антикорупційної програми для визначених категорій підприємств — насамперед державних, комунальних та тих, що беруть участь у великих публічних закупівлях. Якщо компанія потрапляє в таку категорію, програма — це не добра практика, а вимога, невиконання якої створює окремий юридичний ризик.

У практичній площині обов'язковість виникає там, де формальної вимоги немає, але є контрагент, інвестор, донор або банк, які вимагають доказів доброчесності як умови співпраці. Міжнародний партнер, що готує due diligence перед угодою, або донорська організація, що фінансує проєкт, зазвичай ставлять наявність і функціонування антикорупційної програми як передумову, а не бажання. У такому разі «обов'язково» визначає не закон, а контракт і доступ до грошей.

Що має бути в антикорупційній програмі, щоб вона витримала тиск?

Програма має містити шість елементів, які працюють разом, а не існують окремо один від одного: оцінку ризиків, політики для ключових зон, розподіл відповідальності, канал повідомлень, процедуру перевірки контрагентів і механізм реагування на сигнали. Відсутність будь-якого з них перетворює решту на декорацію.

1. Оцінка корупційних ризиків — перелік операцій і контактів, де ризик підвищений: державні закупівлі, ліцензування, митниця, представницькі витрати.
2. Політики для цих зон — конкретні правила, а не загальні фрази: хто може приймати подарунки, на яку суму, з яким погодженням.
3. Розподіл відповідальності — хто в компанії відповідає за впровадження, хто ухвалює виняткові рішення, хто звітує перед керівництвом.
4. Канал повідомлень про порушення — робочий механізм, яким реально користуються, а не формальна скринька для галочки.
5. Перевірка контрагентів — процедура due diligence третіх сторін перед укладенням угоди, а не постфактум.
6. Реагування на сигнали — документована послідовність дій, коли виникає червоний флаг: хто розглядає, у які строки, яке рішення фіксується.

Про те, чому сама наявність політики ще не доказ того, що комплаєнс працює, я писала окремо — чому наявність політики не є доказом того, що комплаєнс працює. Логіка там пряма переноситься й на антикорупційну програму: текст політики нічого не доводить без слідів її застосування.

Чому доводити треба механіку, а не факт?

Коли схема вже спрацювала — виявлено розтрату, підозру в легалізації коштів чи зловживання посадовим становищем — слідство чи аудитор не питають, чи існувала у компанії антикорупційна політика. Вони питають, яка саме механіка дозволила цьому статися і чи була вбудована перевірка, яка мала це зупинити.

Ілюстрацією такої логіки є справа, яку в жовтні 2026 року передали до суду українські антикорупційні органи: за даними OCCRP, йдеться про схему розкрадання та легалізації коштів на суму приблизно 1,3 млн доларів, фігурантами якої стали двоє колишніх державних посадовців (occrp.org, 2026). Публічні матеріали про справу не розкривають внутрішні процедури компаній чи установ, залучених у ланцюжок, але сама логіка розслідування показова: суд і слідство реконструюють саме механіку — хто мав компетенцію зупинити операцію, на якому етапі контроль не спрацював і чому.

Для бізнесу це означає одне: якщо у компанії станеться подібна ситуація з контрагентом чи співробітником, питання буде не «чи знали ви про ризик взагалі», а «що конкретно зробила ваша система контролю в момент, коли ризик з'явився». Відповісти на це можна лише документованою механікою, а не загальною заявою про доброчесність.

Як виглядає робоча антикорупційна програма на практиці: покроковий план

Побудова програми, яка реально працює, а не існує лише на папері, проходить у чотири кроки.

1. Визначити зони ризику компанії. Не копіювати типовий перелік з інтернету, а подивитися на реальні процеси: закупівлі, ліцензування, контакти з держорганами, роботу з посередниками.
2. Призначити відповідального з реальними повноваженнями. Людина чи підрозділ мають мати доступ до керівництва і право зупинити операцію до її завершення, а не лише фіксувати порушення постфактум.
3. Запустити канал повідомлень і перевірити, що він живий. Канал, яким ніхто не користується або яким бояться користуватися, не існує як механізм захисту. Детальніше про те, що робить канал повідомлень мертвим, я розбирала тут: канал повідомлень про порушення: що робить його мертвим.
4. Вбудувати перевірку контрагентів у процес укладення угод. Due diligence має відбуватися до підпису, а не після виникнення підозри. Якщо в процесі перевірки виявляється складна структура власності контрагента, корисно знати типові помилки в розкритті кінцевих бенефіціарів — вони розібрані в матеріалі кінцевий бенефіціарний власник: типові помилки в розкритті.

Чим «програма для галочки» відрізняється від робочої: таблиця

Якщо у вас виникне потреба показати банку чи регулятору, якими саме документами ви підтверджуєте роботу процедур фінансового моніторингу поруч з антикорупційною програмою, корисно заздалегідь знати, що саме банк має право запитувати — це розібрано в матеріалі які документи банк має право просити під час фінансового моніторингу.

FAQ

Чи потрібна антикорупційна програма малому бізнесу?

Формальна юридична обов'язковість зазвичай стосується визначених категорій підприємств, переважно державних, комунальних і великих учасників публічних закупівель. Але для малого бізнесу програма часто стає практичною необхідністю, коли контрагент, інвестор чи донор вимагають довести доброчесність як умову співпраці.

Чим антикорупційна програма відрізняється від комплаєнс-політики загалом?

Антикорупційна програма — це вужчий документ, сфокусований саме на корупційних ризиках: контакти з посадовцями, подарунки, конфлікт інтересів, закупівлі. Загальна комплаєнс-система охоплює ширше коло питань, включно з фінансовим моніторингом, санкційним скринінгом і захистом даних, і антикорупційна програма є лише одним із її компонентів.

Хто в компанії має відповідати за антикорупційну програму?

Відповідальність покладається на призначену особу чи підрозділ з реальним доступом до керівництва і правом втручатися в операції до їх завершення. Якщо відповідальний не має повноважень зупинити процес, формальне призначення не створює робочого механізму контролю.

Що перевіряють першим, коли антикорупційну програму ставлять під сумнів?

Перше, що перевіряють, — наявність слідів застосування процедур: протоколів розгляду ризиків, листування, журналів due diligence контрагентів. Відсутність такого слідового документа сприймається як відсутність самої процедури, навіть якщо текст політики формально існує.

Чи достатньо один раз написати антикорупційну програму і забути про неї?

Ні, програма вимагає періодичного перегляду відповідно до змін у бізнесі, контрагентах і зовнішньому регуляторному середовищі. Програма, яку не оновлювали роками і яка не має слідів практичного застосування, під час реальної перевірки сприймається як формальність, а не робочий механізм.

Антикорупційна програма виправдовує своє існування тільки тоді, коли може пояснити конкретне рішення в момент, коли це рішення ставлять під сумнів. Почати варто не з написання нового документа, а з перегляду того, чи лишає кожна ключова процедура компанії слід, яким можна відповісти на питання «чому саме так» — до того, як це питання поставить слідство, аудитор чи інвестор.