Доброчесність у ланцюгу постачання: де рветься найчастіше

За двадцять п'ять років роботи в різних системах я бачила одну й ту саму картину: компанія перевіряє прямого контрагента ретельно, а все, що відбувається на два кроки далі в ланцюгу постачання, залишається чорною скринькою. Саме там і рветься доброчесність — не там, де дивиться комплаєнс, а там, куди він не дивиться.

Що означає доброчесність у ланцюгу постачання на практиці?

На практиці це означає, що компанія може документально підтвердити не лише те, хто є її прямим постачальником, а й те, звідки цей постачальник бере товар чи сировину. Одна лише перевірка контрагента на санкційні списки під час підписання договору — це вже недостатньо, бо ланцюг постачання живий і змінюється щомісяця.

Доброчесність тут — не декларація намірів у політиці компанії, а операційна здатність відповісти на конкретне питання: хто виконував цю роботу, звідки взялася ця сировина, чому саме цей субпідрядник. Якщо на це питання відповідь займає тижні пошуків замість хвилин — ланцюг уже не контролюється, він просто існує.

Інвестор чи донор перевіряє саме цю здатність, а не наявність документа під назвою "Політика доброчесності в ланцюгу постачання". Детальніше про те, чому прозорість власності самого бізнесу є частиною цієї картини, я писала в матеріалі про прозорість структури власності як конкурентну перевагу.

Де найчастіше рветься ланцюг доброчесності?

Ланцюг рветься найчастіше не на рівні прямого договору, а на рівні другої й третьої ланки — субпідрядників, посередників і постачальників сировини, яких компанія бачить лише через документи прямого контрагента. Це та зона, де компанія довіряє паперу, а не перевіряє реальність.

Типові точки розриву повторюються з проєкту в проєкт:

Кожна з цих точок окремо виглядає незначною. Разом вони формують той самий розрив, який інвестор чи донор виявляє одним прямим запитанням — і на яке компанія не готова відповісти.

Чому підроблені документи в ланцюгу постачання — це системний ризик, а не виняток?

Бо підробка документів про походження товару чи сировини — типовий і повторюваний інструмент приховування розриву в ланцюгу постачання, а не рідкісний випадок недбалості. Показовий приклад — операція Europol проти мережі, яка організувала торгівлю конями по всій Європі, використовуючи підроблені документи та маніпуляції з мікрочипами саме для того, щоб приховати реальне походження тварин (Europol, 2026-09-12).

Механіка тут універсальна для будь-якого ланцюга постачання: документ підтверджує походження, документ можна підробити, і поки ніхто не перевіряє документ на достовірність, а не лише на наявність — ланцюг виглядає чистим. Для бізнесу це означає, що наявність сертифіката чи накладної в папці — не доказ доброчесності, а лише доказ того, що папка заповнена.

Практичний висновок простий: перевірка ланцюга постачання має включати не питання "чи є документ", а питання "чи цей документ можна перевірити незалежно від того, хто його видав". Це стосується і санкційних, і екологічних, і соціальних аспектів ланцюга.

Чому екологічна звітність постачальника стає точкою розриву доброчесності?

Бо звітність про екологічний вплив найчастіше готує сам постачальник, і саме там з'являється спокуса підмінити реальні дані вигідними цифрами. Румунська прокуратура висунула звинувачення двом дочірнім компаніям деревообробного гіганта Kronospan у викидах шкідливих газів у міських районах та систематичній маніпуляції даними проб повітря (OCCRP, 2026-09-11).

Цей приклад показує принцип, який виходить далеко за межі деревообробної галузі: коли компанія в ланцюгу постачання одночасно є джерелом даних про власний вплив і контролером цих даних, довіра до звітності залежить від того, чи є в неї зовнішній аудит. Якщо компанія-покупець приймає звітність постачальника без верифікації — вона фактично успадковує ризик підробки як власний.

Для бізнесу, що готується до розмови з інвестором чи донором про ESG-складову ланцюга постачання, це означає одне: питання "чи є звіт" замінюється питанням "хто верифікував звіт і як". Про те, як ESG перетворюється з паперового звіту в робочу систему, я писала окремо в статті ESG як операційна система, а не як звіт.

Що саме питає інвестор чи донор про ланцюг постачання — і чому відповісти нічим?

Інвестор чи донор рідко питає загальне "чи у вас є політика доброчесності". Він питає конкретно: хто ваш постачальник другого рівня, чи перевіряли ви бенефіціарів субпідрядників, як ви підтверджуєте походження сировини, що ви робите, якщо постачальник змінив власника після підписання договору.

Відповісти нічим не тому, що компанія нічого не робить, а тому що те, що вона робить, не задокументоване як система. Перевірка відбувалася, але результат ніхто не зберіг у форматі, який можна показати. Це різниця між "ми перевіряємо" та "ось запис перевірки за конкретну дату з конкретним результатом".

Саме ця різниця визначає, чи компанія проходить due diligence інвестора швидко, чи застрягає на місяці уточнень. Довіру формує не факт перевірки, а її слід — те, що можна дістати з архіву за хвилину, а не відновити з пам'яті команди.

Як побудувати робочу мапу ризиків у ланцюгу постачання?

Мапа ризиків будується не одноразово під перевірку, а як частина операційного циклу закупівель, і складається з кількох послідовних кроків.

1. Скласти реальну карту ланцюга, а не лише список прямих контрагентів — включно з відомими субпідрядниками та джерелами сировини.
2. Визначити критичні точки — де товар, гроші чи дані переходять між ланками без прямого контролю компанії.
3. Встановити мінімальний набір документів для кожної критичної точки, які підлягають незалежній перевірці, а не лише прийняттю на віру.
4. Призначити відповідального за оновлення карти — ланцюг постачання змінюється, і статична мапа втрачає цінність за кілька місяців.
5. Зафіксувати періодичність повторної перевірки — не рідше разу на рік для стабільних постачальників і частіше для нових чи високоризикових.
6. Зберігати слід перевірки у форматі, який можна показати третій стороні за запитом протягом днів, а не тижнів.

Цей план не гарантує відсутності розривів — жоден ланцюг постачання неможливо контролювати на сто відсотків. Але він перетворює доброчесність із загальної декларації на систему, яку можна показати й пояснити. Питання перевірки самих контрагентів у цьому ланцюгу докладніше розглянуто в матеріалі про ризики контрагентів у воєнній економіці.

FAQ

Чи достатньо перевірити прямого постачальника для доброчесності ланцюга постачання?

Ні, перевірка прямого постачальника закриває лише першу ланку, а розриви найчастіше виникають на рівні субпідрядників і джерел сировини, які компанія не бачить напряму. Інвестор чи регулятор зазвичай питає саме про цей глибший рівень.

Як донор перевіряє доброчесність ланцюга постачання отримувача грантових коштів?

Донор зазвичай вимагає документального підтвердження, що кошти й закупівлі пройшли через перевірених постачальників без конфлікту інтересів чи прихованих зв'язків. Вимоги до такого підтвердження детальніше розглянуті в матеріалі про грантовий комплаєнс і вимоги донорів.

Чи можна побудувати повністю прозорий ланцюг постачання?

Повна прозорість на всіх рівнях ланцюга — рідкість навіть для великих компаній із розвиненими системами закупівель. Реалістична мета — контролювати критичні точки ризику й мати задокументований процес перевірки, а не досягати абсолютної видимості кожної ланки.

Що робити, якщо перевірка виявила розрив у ланцюгу постачання вже під час співпраці?

Ситуація потребує окремого розгляду залежно від характеру розриву, договірних умов і юрисдикції, тому загальної універсальної відповіді тут немає. Загальний принцип — задокументувати виявлення, оцінити масштаб впливу і ухвалити рішення про подальшу співпрацю на основі цієї оцінки, а не на основі емоційної реакції.

Чи впливає репутація засновників постачальника на доброчесність усього ланцюга?

Да, репутаційні ризики засновників постачальника переносяться на весь ланцюг, у якому цей постачальник бере участь. Що саме перевіряють у відкритих джерелах щодо засновників, описано в статті про репутаційну перевірку засновників.

Наскільки часто потрібно оновлювати перевірку ланцюга постачання?

Частота залежить від рівня ризику конкретної ланки: для стабільних постачальників зазвичай достатньо річного циклу, для нових чи високоризикових — перевірка потрібна частіше, іноді щоквартально. Ключовий принцип — періодичність має бути зафіксована як правило, а не залежати від того, чи виникло питання ззовні.

Доброчесність у ланцюгу постачання перевіряється не тоді, коли компанія пише про неї в звіті, а тоді, коли конкретний інвестор чи донор ставить конкретне запитання про конкретну ланку. Почати варто не з нової політики, а з чесної мапи власного ланцюга — того, хто насправді постачає, звідки і через кого. Це той рідкісний випадок, коли підготовча робота коштує значно менше, ніж ціна питання без відповіді.