Донорський комплаєнс: вимоги, які найчастіше провалюють

Я дуже рідко бачу, щоб компанії «завалювали» донорський комплаєнс через відсутність папок — майже завжди причина в тому, що на папері одне, а в реальних рішеннях зовсім інше.

Що таке донорський комплаєнс на практиці, а не в презентаціях?

Донорський комплаєнс на практиці — це не «кодекс етики» на сайті, а відповідність ваших реальних дій очікуванням донорів щодо ризику: санкцій, відмивання коштів, шахрайства, корупції, репутаційних історій. Перевіряють не стільки обіцянки, скільки те, як ви приймаєте й документуєте рішення.

Грантові й кредитні донори давно дивляться на компанії крізь призму міжнародних кейсів. Наприклад, розслідування ICIJ про те, як через Кіпр роками маскували статки Романа Абрамовича, зокрема шляхом маніпуляцій із документами й структурами володіння, показує, що класична слабка ланка — це прозорість власності й реальних вигодонабувачів ICIJ, 2026. Донори чудово це бачать і переносять висновки у власні чеклісти.

Тому диявол не в термінах, а в деталях: хто ваші бенефіціари, з ким ви працюєте, як виглядають ланцюги платежів, чи витримують вони перевірку зовнішнім розслідувачем. Ці питання — ядро донорського комплаєнсу, навіть якщо в документах вони сховані за абстрактними формулюваннями про «integrity» і «transparency».

---

Чому донори стали значно жорсткішими до доброчесності партнерів?

Тому що тепер репутаційна й юридична ціна помилки для донорів набагато вища, ніж десятиліття тому. Гучні розслідування на кшталт кейсу з приховуванням активів Абрамовича або історій про вкладення злочинних доходів у розкішну нерухомість у Дубаї створюють ефект «холодного душу» для будь-якого фінансиста чи аудитора ICIJ, 2026; OCCRP, 2026.

Паралельно регулятори посилюють тиск на банки за провали в системах контролю. Штраф у понад 1,21 млрд доларів за недоліки в AML- та санкційних процедурах одного з глобальних банків — це сигнал не тільки для банків, а й для всіх, хто працює з міжнародними грошима: «ми очікуємо реальних, а не формальних систем контролю» OCCRP, 2026.

Для донорів це означає дуже просту річ: якщо вони профінансують проєкт, який потім «спливе» в розслідуванні ICIJ або OCCRP, претензії будуть не лише до бенефіціара, а й до самого донора, який недооцінив ризики. Тому перевірки, запити, політики й зупинки фінансування — це захисна реакція системи, а не чиясь «бюрократична забаганка».

---

Які вимоги донорського комплаєнсу український бізнес провалює найчастіше?

Найчастіше провалюють не екзотичні вимоги, а дуже базові речі: прозору структуру власності, робочий санкційний скринінг, конфлікт інтересів, елементарну доказовість рішень і контроль використання коштів. Усе це стає очевидним, щойно в проєкт заходить незалежний аудит або донорський due diligence.

1. Прозорість власності й контролю. Ланцюг від статуту до реального контролю часто не збігається. Складні структури, номінальні директори, стара інформація в реєстрах — червоний прапор для донора.
2. Санкційний і репутаційний скринінг. Перевірки по суті не робляться або не документуються. Санкційні режими країн донорів ігноруються як «чимось далеким». (Про базову логіку санкцій можна додатково подивитися в огляді про "/blog/riznyci-sanktsiyni-rezhymy-yes-ssha-velyka-brytaniya-ukrayina".)
3. Конфлікт інтересів. Є формальна політика, але немає реального декларування й механізму відводу від рішень.
4. Фінансовий контроль. Донорські кошти змішуються з іншими потоками, витрати погано трасуються, первинка зберігається хаотично.
5. Реакція на інциденти. Немає зрозумілої процедури, що робити, якщо виринає підозра на шахрайство, корупцію чи санкційний ризик.

Саме ці п’ять блоків найчастіше «ламаються» в українських компаній, коли донори заходять глибше за рівень презентацій.

---

Як донори дивляться на санкційні та корупційні ризики компанії?

Донори дивляться на вас приблизно так, як журналісти-розслідувачі дивляться на фігурантів своїх матеріалів: хто ви, як побудований бізнес, з ким працюєте, які схеми можливі у вашій моделі. Вони виходять з логіки, що якщо люди ховали мільярди через Кіпр або вкладали кримінальні кошти в Дубай, то й серед бенефіціарів донорських коштів теж можуть бути такі гравці ICIJ, 2026; OCCRP, 2026.

Типовий фокус перевірки:

1. Бенефіціари й повʼязані особи. Політично значущі особи, санкційні списки, згадки у ЗМІ та розслідуваннях.
2. Структури володіння. Чи є в ланцюгу юрисдикції або типи компаній, які часто використовують для обходу санкцій та податків.
3. Операційні ризики. Галузі з підвищеним ризиком (нерухомість, торгівля ресурсами, посередники, високоризикові регіони).
4. Корупційні уразливості. Точки контакту з державними органами, закупівлі, підряди, готівка.

Для донорів важлива не «ідеальність», а зрозумілий, послідовний підхід до ризиків. Якщо ви, наприклад, працюєте в складній сфері, але можете показати структуровану перевірку контрагентів (докладніше про підходи — у статті "/blog/ryzyky-kontragentiv-u-voiennii-ekonomitsi-2"), донору з цим значно легше жити.

---

Чим донорський комплаєнс відрізняється від банківського KYC/AML?

Грубо кажучи, банк цікавиться, чи не станете ви для нього штрафом, а донор — чи не станете ви для нього скандалом. Обидва підходи перетинаються, але акценти різні.

Банківський фокус:

• джерело коштів клієнта і законність операцій;
• дотримання вимог AML і санкційних режимів конкретної країни;
• зменшення регуляторного ризику банку.

Донорський фокус:

• доброчесність організації загалом: управління, конфлікти інтересів, внутрішній контроль;
• репутаційний та політичний контекст: чи не використають проєкт для відбілювання іміджу чи обходу санкцій;
• здатність компанії відстежувати, як саме використовуються кошти.

Ваш «паспорт доброчесності» для донора значно ширший, ніж досьє KYC для банку. Якщо банк може «відстрілятися» додатковими документами, донор у разі недовіри часто просто не заходить у проєкт.

---

Як виглядає мінімальний робочий набір політик для донорського комплаєнсу?

Мінімальний набір — це не 50 сторінок тексту, а 5–7 зрозумілих документів, які реально працюють у ваших процесах. Якщо вони існують лише як файли для перевірки, донор це дуже швидко побачить.

Базовий перелік:

1. Кодекс доброчесності (етики). Коротко фіксує позицію компанії щодо корупції, подарунків, конфлікту інтересів, взаємодії з державними службовцями й донорами.
2. Антикорупційна політика. Описує заборонені практики, зони підвищеного ризику та механізми контролю.
3. Політика конфлікту інтересів. Містить процедури декларування, самовідводу та розгляду кейсів.
4. Політика санкцій та фінансових обмежень. Визначає, кого, як і коли перевіряємо на санкції, що робимо в разі «збігів». (Про логіку санкцій окремо написано в "/blog/riznyci-sanktsiyni-rezhymy-yes-ssha-velyka-brytaniya-ukrayina".)
5. Процедури закупівель і відбору підрядників. Критерії, прозорість, обмеження щодо повʼязаних осіб, документування рішень.
6. Процедури реагування на порушення. Як фіксуємо інциденти, хто розслідує, як інформуємо донора.

Якщо ці документи короткі, зрозумілі та підкріплені реальними прикладами використання — це вже добрий старт для розмови з донором.

---

Де компанії зазвичай провалюють санкційний компонент донорського комплаєнсу?

Головний провал — вважати, що «санкції нас не стосуються, бо ми працюємо в Україні». Насправді донору важливо, щоб його кошти не перетнулися з підсанкційними особами чи юрисдикціями за правилами саме його країн, а не лише України.

Типові слабкі місця:

1. Орієнтація тільки на українські списки. Ігноруються санкційні списки ЄС, США, Великої Британії, хоча саме вони критичні для більшості донорів.
2. Відсутність перевірки ланцюгів власності. Перевіряють тільки першу лінію контрагентів, не дивлячись далі. Для донорів після кейсів із обхідними структурами це неприйнятно.
3. Разова, а не періодична перевірка. На старті проєкту «пробили по списках» і забули, хоча санкційні режими змінюються постійно.
4. Нульова документальність. Немає логів, скрінів, файлів звітів — отже, для зовнішнього перевіряльника перевірки де-факто не існує.

Якщо ваша компанія працює з високоризиковими товарами або географіями, донор майже гарантовано очікує глибшої перевірки контрагентів, ніж просто пошук за назвою в Google. Підходи до такої перевірки детальніше розібрані в матеріалі "/blog/osint-dlya-perevirky-kontrahenta-z-choho-pochaty".

---

Як донор перевіряє структуру власності та бенефіціарів компанії?

Донор дивиться на структуру власності з питанням: «Чи не нагадує це схеми, які ми бачили в розслідуваннях і справах про ухилення від санкцій або податків?». Якщо структура складна, багатошарова, з офшорними ланками — рівень підозри стартує з підвищеної позначки.

Типовий набір дій донора:

1. Аналіз статутних документів і реєстрів.
2. Побудова ланцюга володіння до фізичних осіб.
3. Перевірка кожної суттєвої ланки за санкційними списками, ЗМІ, базами судових рішень.
4. Оцінка «сенсу» структури: чи є в ній економічна логіка, чи вона форми заради анонімності.

Розслідування про кіпрські схеми Абрамовича наочно показує, як саме аналізують мережі компаній, директорів і довірених осіб, коли шукають обхідні маршрути для грошей ICIJ, 2026. Донори використовують ті самі методи, тільки з іншим куточком зору: чи не станете ви каналом для проблем.

---

Чому контроль використання коштів — ахіллесова пʼята більшості грантових проєктів?

Тому що систему фінансового контролю часто будують від звітності, а не від ризиків. Формально документи є, акти підписані, але відновити повний ланцюг «гроші → конкретна дія → результат» складно або неможливо.

Типові симптоми:

• бюджетна структура проєкту не співпадає з бухгалтерською аналітикою;
• первинні документи зберігаються хаотично, частина — тільки в партнерів чи підрядників;
• не зафіксовано, хто й на якій підставі ухвалював рішення про витрати;
• відсутні незалежні або хоча б вибіркові перевірки використання коштів.

У підсумку в донорських аудиторів зʼявляється просте запитання: «Чи могли тут бути завищені витрати, підставні підрядники, фіктивні послуги?». Якщо ваша система контролю чесно не дає змоги відповісти «ні», ви автоматично потрапляєте в зону високої підозри, навіть без прямих доказів порушень.

---

Які сигнали для донора, що комплаєнс у компанії «для галочки»?

Найяскравіші сигнали — розриви між папером і практикою. Коли в політиках усе красиво, а в реальних рішеннях — імпровізація.

На що звертають увагу:

1. Несинхронні документи. Кодекс говорить одне, договори — інше, реєстри повʼязаних осіб відсутні.
2. Відсутність живих прикладів. Якщо на запит «покажіть кейс, де ви застосовували політику конфлікту інтересів» відповідь — мовчання, це поганий знак.
3. Нереалістичні процедури. Політики передбачають по 5–6 рівнів узгоджень для будь-якої дрібниці, але в житті цього не відбувається фізично.
4. Комплаєнс відрізано від бізнес-процесів. Юристи й комплаєнс-офіцери дізнаються про ризикові операції постфактум.

Для донорів це все давно перевірена картина: від декларацій до реальних платіжок. Якщо між ними прірва, жодна гарна презентація не врятує.

---

Який базовий чекліст самоперевірки перед розмовою з донором?

Нижче — робочий мінімум, який варто пройти до того, як ви заходите в детальну розмову з донором або інвестором. Це не заміна повноцінного аудиту, але добрий тест на «зрілість» вашої системи.

Чекліст донорського комплаєнсу (коротка версія)

1. Власність і структура контролю
2. Маємо актуальну схему власності з бенефіціарами до фізичних осіб.
3. Структура має економічний сенс, можемо її пояснити на одній сторінці.
4. Перевіряли бенефіціарів на санкції, PEP-статус і згадки в розслідуваннях.

1. Санкційний компонент
2. Є процедура санкційного скринінгу контрагентів і ключових осіб.
3. Перевірки документуються (звіти, скріни, логи систем).
4. Є правило, що робимо при збігах або підвищеному ризику.

1. Конфлікт інтересів
2. Співробітники та керівництво декларують потенційні конфлікти інтересів.
3. Є приклади, коли людину відводили від прийняття рішень через конфлікт.

1. Фінансовий контроль
2. Бюджети проєктів співпадають із бухгалтерською аналітикою.
3. Первинні документи за проєктами системно зберігаються й відтворюються.
4. Є хоча б вибіркові внутрішні перевірки витрат.

1. Політики та процедури
2. Всі ключові політики (антикорупція, санкції, конфлікт інтересів) затверджені й доступні працівникам.
3. Можемо показати донору приклади їх реального застосування за останні 1–2 роки.

Якщо у вас більше «ні», ніж «так», це привід не панікувати, а планомірно розбудовувати систему. Важливо, щоб прогрес був реальним і доказовим.

---

Як документувати рішення, щоб донор повірив, що система працює?

Завдання не в тому, щоб створити «ідеальний архів», а в тому, щоб стороння людина змогла зрозуміти, чому ви ухвалили те чи інше рішення і хто за нього відповідав. Це головне для довіри до вашої системи.

Базові принципи:

1. Слід рішення. Для ризикових операцій має бути мінімальний «трек»: запит, аналіз (перевірка контрагента, санкцій, конфлікту інтересів), висновок, затвердження.
2. Одне джерело правди. Оберіть, де зберігаються фінальні версії політик, протоколи рішень, результати перевірок — і дисципліновано дотримуйтесь цього.
3. Контроль доступу. Хто може змінювати документи та лог-записи, як це фіксується.
4. Мінімум формалізму, максимум змісту. Краще короткий, але змістовний файл (наприклад, memo з аналізом ризику), ніж пʼять шаблонів без сенсу.

У донорських аудиторів завжди є обмежений час. Якщо ваші файли дозволяють швидко побачити логіку рішень, це одразу підвищує довіру навіть за наявності складних ризиків.

---

Покроковий план: з чого почати підготовку до донорського аудиту?

Нижче — практичний план на рівні «скелета», який можна масштабувати під розмір компанії й обсяг проєктів.

1. Інвентаризація ризиків.
2. Опишіть основні напрями діяльності, джерела коштів, ключові типи контрагентів.
3. Виділіть ділянки з підвищеним санкційним, корупційним та репутаційним ризиком.

1. Карта наявних політик і процедур.
2. Зберіть усі чинні документи, які стосуються комплаєнсу, безпеки, закупівель.
3. Оцініть, що реально використовується, а що живе тільки на папері.

1. Аналіз структури власності й бенефіціарів.
2. Оновіть схему власності, перевірте бенефіціарів на санкції й згадки в розслідуваннях.
3. Зробіть короткий опис структури, зрозумілий для сторонньої людини.

1. Перевірка ключових контрагентів.
2. Відіберіть 10–20 найбільш значущих партнерів за сумою або роллю.
3. Проведіть структуровану перевірку з фіксацією результату.

1. Фінансовий блок.
2. Звірте бюджети проєктів із бухгалтерськими даними.
3. Вибірково відновіть ланцюг «платіж → договір → акт → результат» для кількох операцій.

1. Прогалини й план дій.
2. Зробіть короткий перелік головних прогалин.
3. Розбийте їх на блоки: «критично до запуску проєкту», «можна доопрацьовувати в процесі».

Такий підхід важливий ще й тому, що донори зазвичай позитивно реагують на чесне визнання слабких місць і наявність реалістичного плану їх усунення.

---

FAQ

Чи обовʼязково мати окремий відділ комплаєнсу для роботи з донорами?

Ні, для більшості українських компаній це нереалістично й не потрібно. Важливіше, щоб функція комплаєнсу була визначена: хтось відповідає за політики, перевірки, санкційний скринінг, документування рішень. У невеликих структурах це може бути поєднання ролей фіндиректора, юриста й ризик-менеджера, але з чітким розподілом відповідальності.

Чи можуть донори вимагати зміни в структурі власності або менеджменті?

Так, іноді донори ставлять питання про зміну конкретних осіб у структурі управління або власності, якщо бачать підвищені репутаційні чи санкційні ризики. Це не завжди ультиматум, але сигнал, що для подальшої співпраці потрібне зниження ризикового профілю. Кожен такий випадок потребує окремого аналізу з урахуванням правових і корпоративних наслідків.

Що робити, якщо під час підготовки ми виявили високоризикового контрагента?

По-перше, зафіксувати факт виявлення й результати перевірки. По-друге, проаналізувати можливі варіанти: розірвання або коригування відносин, додаткові запобіжники, повідомлення донора, якщо контрагент повʼязаний із його коштами. Важливо не ховати проблему, а показати, що ви здатні чесно працювати з ризиками.

Чи означає донорський комплаєнс, що компанія має відповідати стандартам публічного сектору?

Не обовʼязково, але очікування донорів часто близькі до найкращих практик державного та банківського сектору. Йдеться про прозорість рішень, контроль витрат, запобігання конфлікту інтересів, санкційний комплаєнс. Вимоги можуть бути адаптовані до масштабу бізнесу, але логіка залишається спільною.

Що важливіше для донора — ідеальні документи чи реальні зміни?

Для відповідальних донорів важливі обидва компоненти, але вирішальним є все ж таки зміст. Якщо документи містять прогалини, але видно прогрес і реальні зміни в практиці, це часто прийнятно. Якщо ж документи ідеальні, а практика суперечить їм — довіра втрачається дуже швидко.

---

Донорський комплаєнс — це не ще один тип звітності, а тест на стійкість ваших рішень під зовнішнім тиском. Якщо система доброчесності й контролю будується навколо реальних ризиків, а не навколо шаблонів, розмова з донором стає не допитом, а професійним діалогом. І почати тут варто з чесної інвентаризації: хто ми, як приймаємо рішення, що можемо показати будь-якому зовнішньому перевіряльнику вже сьогодні.