Роль наглядової ради в комплаєнсі: за що вона відповідає особисто

Я регулярно бачу одну й ту саму картину: наглядова рада щороку підписує звіт про комплаєнс, жодного разу не поставивши жодного питання по суті, а потім дивується, чому регулятор чи кредитор питає саме з неї.

Що саме наглядова рада повинна контролювати в комплаєнсі?

Наглядова рада контролює не тексти політик, а те, чи працює система прийняття рішень під реальним тиском. Це означає перевірку трьох речей: чи зупиняються ризикові операції до їх завершення, чи ескалюються конфлікти інтересів на рівень ради, і чи має комплаєнс-офіцер прямий і незалежний доступ до засідань ради, а не лише до виконавчого директора.

Якщо комплаєнс-звіт складається з переліку проведених тренінгів і кількості затверджених документів — це ознака того, що рада контролює форму, а не суть. Змістовний нагляд завжди включає питання про інциденти, про випадки, коли процедуру порушили, і про те, що зробила компанія після цього. Без цього шару рада формально виконує функцію, але фактично не здійснює нагляду взагалі.

За що наглядова рада відповідає особисто?

Особиста відповідальність члена наглядової ради виникає не через те, що в компанії стався інцидент, а через те, що рада мала інформацію чи обов'язок її отримати — і не відреагувала. Це три конкретні зони: обов'язок нагляду за системою ризиків, обов'язок ставити запитання при червоних прапорцях, і обов'язок ескалації, якщо виконавчий орган приховує проблему.

Важливо розуміти різницю між відповідальністю за результат і відповідальністю за процес прийняття рішення. Рада не відповідає за те, що контрагент виявився повʼязаним із підсанкційною особою — ніхто не гарантує бездоганний скринінг. Але рада відповідає за те, чи існував у компанії робочий механізм виявлення такого звʼязку і чи рада перевіряла, що цей механізм дійсно застосовується, а не існує лише на папері.

Коли мовчання ради стає особистою відповідальністю?

Мовчання стає відповідальністю тоді, коли рада отримала сигнал — звіт аудитора, скаргу працівника, запит банку про операцію — і не поставила жодного уточнювального питання. Юридично це кваліфікується як порушення обов'язку обачності, навіть якщо формального рішення рада не ухвалювала.

Практичний індикатор простий: якщо протокол засідання ради не містить жодного запитання до комплаєнс-офіцера за останній рік, це вже саме по собі ризик. Протокол — це доказова база, яку перевіряє регулятор або сторона в суді, і відсутність слідів дискусії працює проти ради, а не за неї.

Чим відповідальність голови ради відрізняється від відповідальності членів?

Голова ради несе додаткове навантаження — організувати порядок денний так, щоб комплаєнс-питання взагалі потрапляли на обговорення, а не залишалися в «різному». Якщо голова систематично скорочує час на звіт комплаєнс-офіцера до кількох хвилин наприкінці засідання, це підсилює відповідальність саме голови, бо він контролює доступ до інформації для всієї ради.

Чим особиста відповідальність ради відрізняється від відповідальності комплаєнс-офіцера?

Комплаєнс-офіцер відповідає за операційну якість системи: чи правильно побудований скринінг, чи своєчасно ескалюються інциденти, чи актуальні процедури. Наглядова рада відповідає за те, чи має ця система ресурси, незалежність і увагу керівництва, щоб узагалі працювати.

Ця різниця критична під час перевірки чи судового спору. Регулятор чи позивач дивиться не лише на те, що зробив комплаєнс-офіцер, а на те, чи рада знала про обмеження його повноважень і чи щось із цим робила. Якщо комплаєнс-офіцер роками просив ресурс і не отримував його, а рада це затверджувала мовчки — відповідальність зміщується саме на раду. Один із наслідків такого розриву описаний у матеріалі про те, як зрозуміти, що комплаєнс-система існує тільки на папері — і саме рада мала б це помітити першою.

Які сигнали свідчать, що наглядова рада лише формально затверджує комплаєнс-звіти?

Ось перелік практичних ознак, які варто перевірити у протоколах засідань за останній рік:

• комплаєнс-звіт затверджується без жодного питання чи коментаря в протоколі;
• рада жодного разу не обговорювала конкретний інцидент чи порушення процедури;
• у ради немає прямого каналу зв'язку з комплаєнс-офіцером окремо від виконавчого директора;
• бюджет і штат комплаєнс-функції не переглядалися роками, незалежно від зростання бізнесу;
• члени ради не проходили жодного навчання щодо власних обов'язків нагляду;
• конфлікт інтересів у самій раді ніколи формально не фіксувався і не розглядався.

Наявність затвердженої політики сама по собі нічого не доводить — це ще один аргумент на користь того, що наявність політики не є доказом того, що комплаєнс працює. Рада, яка цього не перевіряє, фактично підписується під фікцією.

Як наглядова рада повинна працювати з комплаєнс-звітністю на практиці?

1. Вимагати звіт не рідше, ніж раз на квартал, зі структурою: виявлені ризики, інциденти, дії, ресурсні обмеження.
2. Ставити мінімум одне уточнювальне питання по суті на кожному засіданні, де розглядається звіт, і фіксувати це в протоколі.
3. Перевіряти незалежність комплаєнс-офіцера окремо — чи його оцінка й винагорода залежать від виконавчого директора.
4. Організовувати хоча б раз на рік пряму зустріч ради з комплаєнс-офіцером без присутності виконавчого керівництва.
5. Фіксувати в протоколі рішення щодо ресурсів комплаєнс-функції та причини, якщо запит на ресурс відхилено.
6. Переглядати матрицю конфліктів інтересів, включно з конфліктами всередині самої ради.

Кінцеве рішення щодо ризикованої операції чи контрагента все одно ухвалює людина, і саме через раду проходить та межа, за якою автоматизація чи процедура більше не рятують від особистої відповідальності.

Формальний нагляд проти змістовного: у чому різниця на практиці?

Що змінює наближення українського корпоративного права до стандартів ЄС?

У жовтні 2026 року Комісія з цінних паперів та фондового ринку обговорила з ЄС наближення правил корпоративного управління та прозорості емітентів до євростандартів (НКЦПФР, 2026). Для емітентів це практично означає посилення вимог до того, як наглядова рада документує свою роль у нагляді, а не лише до наявності самої ради.

Паралельно на дискусії LIGA360 Legal Talks обговорювалося, що санкційні списки — це тільки початок перевірки, а держава, банк і бізнес мають різні рівні глибини аналізу одного й того самого контрагента (Юрліга, 2026). Для наглядової ради це означає, що формальна звірка зі списком — не доказ виконання обов'язку нагляду за санкційними ризиками; рада має перевіряти, чи йде аналіз глибше за сам список.

FAQ

Чи може наглядова рада делегувати всю відповідальність комплаєнс-офіцеру?

Ні. Делегування операційних функцій можливе, але обов'язок нагляду залишається за радою як колегіальним органом. Відповідальність комплаєнс-офіцера й відповідальність ради існують паралельно й не замінюють одна одну.

Чи достатньо того, що рада затвердила комплаєнс-політику один раз?

Ні, затвердження — це разовий акт, а нагляд — безперервний процес. Рада має регулярно перевіряти, чи політика застосовується на практиці, інакше затвердження саме по собі не захищає від претензій.

Що є доказом того, що рада виконувала обов'язок нагляду?

Протоколи засідань із конкретними питаннями, зафіксовані рішення щодо ресурсів комплаєнс-функції та документовані комунікації з комплаєнс-офіцером поза межами формальних звітів. Відсутність такого сліду працює проти ради у спорі чи перевірці.

Чи відповідає рада за дії, про які вона не знала?

Загальний принцип — рада відповідає не лише за те, що знала, а й за те, що мала б знати за розумної обачності. Якщо інформація була доступна, але рада не запитала її, це не звільняє від відповідальності.

Як конфлікт інтересів усередині самої ради впливає на її комплаєнс-функцію?

Член ради з особистим чи фінансовим інтересом у рішенні може блокувати ескалацію проблеми або впливати на оцінку ризику. Механізми виявлення такого конфлікту описані в матеріалі про те, як його виявляють на практиці, і ці самі механізми мають застосовуватися до самої ради, а не лише до менеджменту.

Чи потрібна раді юридична консультація перед кожним комплаєнс-рішенням?

Загальних універсальних відповідей тут немає — кожна ситуація з конкретним інцидентом, контрагентом чи регуляторним запитом потребує окремого розгляду фахівцями з урахуванням обставин компанії.

Наглядова рада, яка хоче мати реальний захист у момент перевірки чи спору, починає не з нової політики, а з протоколу останнього засідання: скільки там реальних питань про ризики, а скільки — формальних підписів під уже готовим текстом. Різниця між цими двома підходами і визначає, чи витримає система тиск, коли він справді настане.