Розподіл повноважень: хто в компанії має право сказати «ні»

Я щоразу бачу одне й те саме: там, де ніхто формально не має права сказати «ні», рішення все одно зупиняються — тільки хаотично, із втратами й конфліктами.

Чому розподіл повноважень важливіший за «ідеальну» політику?

Тому що при першому реальному конфлікті інтересів або санкційному ризику працюють не тексти політик, а люди й їхні повноваження. Якщо незрозуміло, хто має право сказати «ні», рішення або «зависають», або ухвалюються за інерцією — на користь короткострокового прибутку.

Класична помилка — писати політику «щоб була», без прив’язки до реальної структури управління. У документах — складні формулювання про комплаєнс, на практиці — жодної згадки, хто саме блокує операцію і в якому форматі.

Коли банк зупиняє платіж під час фінмоніторингу, компанія раптом виявляє, що всередині ніхто не може швидко дати відповідь банку, бо не зрозуміло, хто взагалі відповідає за позицію.

Те саме з санкційними ризиками: санкційні списки — тільки початок перевірки, як наголошували учасники дискусії LIGA360 Legal Talks за участі держави, банків і бізнесу https://biz.ligazakon.net/news/246889_sanktsyn-spiski--tse-tlki-pochatok-perevrki-derzhava-bank--bznes-na-diskus-liga360-legal-talks. Хтось у вашій структурі має мати право сказати «ні» навіть тоді, коли формально особа не в переліку, але ризики очевидні.

Якщо ви вже ловили себе на думці, що комплаєнс-система існує лише «на папері», варто подивитись, як розподілені повноваження: структура часто важливіша за формулювання політик. Детальніше про симптоми паперового комплаєнсу можна перечитати в матеріалі «Як зрозуміти, що комплаєнс-система існує тільки на папері» (/blog/yak-zrozumity-shcho-komplaiens-systema-isnuie-tilky-na-paperi).

Хто в принципі може мати право сказати «ні» в компанії?

Право сказати «ні» ніколи не є монополією однієї людини — це завжди мережа точок контролю на різних рівнях. Мінімум, його мають мати: лінійний менеджмент щодо операцій у своїй зоні, комплаєнс/ризик-підрозділи та колегіальні органи (кредитний чи ризик-комітет, наглядова рада).

На операційному рівні лінійні керівники повинні мати змогу зупинити угоду чи операцію, якщо бачать невідповідність внутрішнім правилам.

Комплаєнс і ризик-менеджмент мають формалізовані тригери, при яких рішення блокується або виноситься на комітет.

Нарешті, для угод, що змінюють профіль ризику бізнесу (нові ринки, інвестори, складні корпоративні структури), право остаточного «ні» зазвичай належить раді директорів або наглядовій раді. Це особливо важливо в контексті зближення українських правил корпоративного управління зі стандартами ЄС, про що НКЦПФР повідомляла в контексті діалогу з ЄС https://www.nssmc.gov.ua/ua-komisiia-obhovoryla-z-ies-nablyzhennia-pravyl-korporatyvnoho-upravlinnia-ta-prozorosti-emitentiv-do-ievrostandartiv/.

Ключове — чітко розділити: де «ні» може сказати одна посадова особа, де потрібне колегіальне рішення, а де — ескалація на акціонерів.

Як зв’язати право сказати «ні» з трьома лініями захисту?

Щоб система не перетворилась на хаос блокувань, право сказати «ні» потрібно вбудувати в модель трьох ліній захисту. Перша лінія (бізнес) має право зупиняти операцію в разі явного порушення стандартних процедур; друга лінія (ризик/комплаєнс) — блокує нетипові або високоризикові ситуації; третя лінія (внутрішній аудит) — оцінює, чи взагалі система працює.

На першій лінії важливо не заблокувати все: тут «ні» має бути обмежене чіткими інструкціями й лімітами. Наприклад, менеджер не може самостійно схвалити операцію з «жовтим» контрагентом, але може сказати «ні» і підняти питання на комплаєнс.

На другій лінії потрібно зафіксувати критерії, коли комплаєнс блокує, а коли — лише радить або пропонує умови (посилена перевірка, додаткові запобіжники в договорі тощо).

Третя лінія в ідеалі не втручається в поточні рішення, але саме вона має право сказати «ні» системі: визнати, що існуючий розподіл повноважень не дає контролю й потребує змін. Якщо у вас є відчуття, що політики існують, але їх ніхто не вважає «справжніми правилами гри», варто співставити реальний розподіл повноважень з тим, як описані ролі в документах — про це я писала окремо в статті «Чому наявність політики не є доказом того, що комплаєнс працює» (/blog/chomu-nayavnist-polityky-ne-ie-dokazom-togo-shcho-komplaiens-pracyuie).

Як санкційний і міжнародний контекст змінює право сказати «ні»?

Санкційне середовище й міжнародні очікування роблять право сказати «ні» не просто внутрішнім питанням, а елементом інвестиційної придатності компанії. Банки та партнери дедалі частіше очікують, що ви не лише перевіряєте санкційні списки, а й здатні відмовитись від сумнівних клієнтів або схем.

На дискусії LIGA360 Legal Talks учасники наголошували, що санкційні списки — лише точка входу, далі починається аналіз ланцюгів власності, пов’язаних осіб і характеру операцій https://jurliga.ligazakon.net/news/246894_sanktsyn-spiski---tse-tlki-pochatok-perevrki-derzhava-bank--bznes-na-diskus-liga360-legal-talks.

Це означає, що хтось у компанії має мати право сказати «ні» угоді навіть тоді, коли «формально все чисто», але структура виглядає як обхід санкцій або високий ризик відмивання коштів.

Паралельно НКЦПФР підкреслює важливість прозорого корпоративного управління й захисту інвесторів, нагадуючи, що інвестиції завжди пов’язані з ризиком, але деякі ризики можна мінімізувати через базові правила безпечних інвестицій https://www.nssmc.gov.ua/ua-iak-ne-vtratyty-hroshi-holovni-pravyla-bezpechnykh-investytsii/.

Для українського бізнесу це практично означає: право вето має бути не тільки всередині, а й прозоро описане для зовнішніх стейкхолдерів — в політиках KYC, санкційного комплаєнсу, управління конфліктом інтересів, інвестиційних процедурах.

Як зрозуміти, що зараз у компанії ніхто реально не має права сказати «ні»?

Найпростіший індикатор — останні кризові ситуації: хто тоді фактично зупиняв або пропускав рішення. Якщо ви бачите, що складні питання «висять» тижнями, ходять по колу між підрозділами, а фінал — емоційний дзвінок власника, у вас немає робочого права сказати «ні».

Інший симптом — несистемна реакція банків і регуляторів. Коли один і той самий ризик в одному кейсі ви намагаєтесь оскаржити, а в іншому «проковтуєте» й переформатовуєте операцію, це означає, що рішення ухвалюються ситуативно.

Подивіться на типові болі:

• банк зупиняє платіж, а всередині «нема кому» відповісти аргументовано й швидко;
• санкційний ризик по контрагенту відомий, але всі «бояться» сказати бізнесу «ні» без дозволу власника;
• регулятор запитує документи, але ви не можете показати, хто й на підставі чого ухвалював окремі ризикові рішення.

Якщо щось із цього вам знайоме, корінь проблеми часто не в якості політик, а в тому, що повноваження блокувати і дозволяти ніяк не описані в системі управління.

Як формалізувати право сказати «ні»: покроковий план

Спробую звести практику до простого, але робочого алгоритму. Він не замінює індивідуальної роботи з вашою структурою, але дає каркас, з якого можна почати.

Крок 1. Описати критичні рішення, де потрібне право вето

Почніть не з посад, а з типів рішень:

1. Операційні фінансові операції (платежі, кеш, перекази між пов’язаними компаніями).
2. Вибір і погодження контрагентів, особливо за кордоном.
3. Вихід на нові ринки чи продукти (енергетика, оборонні контракти, гральний бізнес тощо).
4. Структурування корпоративних угод (поділ бізнесу за кордоном, спільні підприємства, M&A).

Для кожного типу запишіть, які саме ризики вас цікавлять: санкційні, AML, антикорупційні, репутаційні, податкові, регуляторні.

Крок 2. Призначити власника ризику й власника рішення

Це два різні ролі, які часто плутають:

1. Власник ризику — підрозділ, який ідентифікує та оцінює ризик (комплаєнс, ризик-менеджмент, іноді юридичний).
2. Власник рішення — орган або посадова особа, яка бере на себе відповідальність дозволити або заборонити.

У невеликій компанії ці ролі можуть збігатися, але навіть там варто формально розвести: хто аналізує, а хто підписує.

Крок 3. Визначити межі повноважень «одиночного вето»

Тут важливо не «закрутити гайки» надмірно. Робочий підхід — встановити пороги:

1. До певної суми/рівня ризику лінійний менеджер може сказати «ні» самостійно.
2. Вище певного порогу рішення блокує (або погоджує) тільки комплаєнс/ризик.
3. Для стратегічних або репутаційно чутливих кейсів «ні» може сказати лише комітет або рада директорів.

Це має бути оформлено не тільки в політиках, а й у матриці повноважень — окремому документі, з яким реально працюють.

Крок 4. Налаштувати ескалацію та перегляд рішень «ні»

Жодне право вето не повинно бути «чорною скринькою». Потрібно формалізувати:

1. Як оскаржується рішення про відмову (строки, орган, формат).
2. Які додаткові дані можуть змінити «ні» на «так, за умов…».
3. Хто й як фіксує рішення в системі, щоб потім можна було показати його регулятору або інвестору.

Тут доречно пам’ятати про підхід «межі, за якою рішення все одно ухвалює людина» — навіть із потужною аналітикою і AI комплаєнс-офіцер або комітет залишаються останньою інстанцією (/blog/mezha-za-yakoiu-rishennia-vse-odno-ukhvaliuie-liudyna).

Крок 5. Прив’язати право сказати «ні» до даних і процесів

Право вето без якісних даних перетворюється на особисті враження. Для кожного типу рішення пропишіть, які дані потрібні, щоб сказати «так» або «ні» аргументовано:

1. Для санкцій і КІС — результати скринінгу, аналіз структури власності, публічні джерела.
2. Для фінмоніторингу — логіка операції, економічний зміст, документи, які її підтверджують.
3. Для стратегічних рішень — аналіз сценаріїв, вплив на інвесторів і кредиторів.

Саме на цьому етапі в багатьох компаніях виявляється, що комплаєнс не стільки «гальмує», скільки стикається з браком даних або поганою їх якістю. Про обмеження, які тут дає дані, я окремо писала в тексті про якість даних у комплаєнс-аналітиці (/blog/yakist-danyh-yak-golovne-obmezhennya-komplaens-analityky).

Які типові помилки в розподілі повноважень навколо «ні»?

Практика показує кілька повторюваних сценаріїв помилок. Вони різні за формою, але наслідок один: коли приходить реальний тиск (санкції, регулятор, банк, інвестор), система не тримає удар.

1. «Героїчний комплаєнс-офіцер» без повноважень. Людина персонально відповідає за все, але формально нічого не вирішує.
2. Повне делегування власнику/CEO. Усі складні «ні» відкладаються до моменту, коли власник дасть сигнал. Це повільно й небезпечно.
3. Комітети без мандату. Формально існують кредитні, ризик- або інвестиційні комітети, але їхні рішення носять «рекомендаційний» характер.
4. Непрозорі винятки. Для «важливих» клієнтів або проєктів завжди можна обійти процедури, але шляхи обходу ніде не описані.

У всіх цих випадках регулятор або добросовісний інвестор швидко бачить розрив між політикою і практикою. У міжнародних угодах або структурних проєктах це вже не естетика управління, а фактор, який може зупинити угоду.

Чекліст: що має бути в системі, щоб право сказати «ні» працювало?

Нижче — концентрована перевірка на одну сторінку. Її можна пройти на рівні ради директорів або виконавчої команди.

Якщо чесна відповідь «ні» або «не знаю» звучить більше ніж тричі, це сигнал, що при наступній кризі ви знову підете по нескінченних внутрішніх погодженнях, а не по зрозумілому процесу.

Як регуляторні зміни у суміжних сферах підсвічують потребу в праві сказати «ні»?

Навіть якщо конкретні новини не записують прямо «створити право вето в компанії», вони створюють фон очікувань до управління ризиками. Останні кілька тижнів показові.

• Мінфін оновив критерії ризику для фінмоніторингу в азартних іграх, посиливши увагу до підозрілих операцій з ігровими рахунками та використання акаунтів третіх осіб https://jurliga.ligazakon.net/news/246883_fnmontoring-azartnikh-gor-posilyat-nabrav-chinnost-nakaz-mnfnu-pro-onovlen-kriter-riziku.
• Обговорюється законопроєкт щодо консолідації біржі, клірингу й депозитарію в одному холдингу з участю держави та іноземного інвестора https://biz.ligazakon.net/news/246893_brzha-klring--depozitary-v-odnomu-kholdingu-komtet-pdgotuvav-zakonoprokt--16038-d.
• НКЦПФР акцентує на зближенні правил корпоративного управління з євростандартами https://www.nssmc.gov.ua/ua-komisiia-obhovoryla-z-ies-nablyzhennia-pravyl-korporatyvnoho-upravlinnia-ta-prozorosti-emitentiv-do-ievrostandartiv/.

Для бізнесу це означає: регулятори системно піднімають планку до того, як ви керуєте ризиками, а не тільки фіксуєте формальні політики. Коли держава уточнює порядок розслідування порушень (наприклад, використання повітряного простору) https://jurliga.ligazakon.net/news/246875_viznacheno-poryadok-rozslduvannya-porushen-vikoristannya-povtryanogo-prostoru-ukrani, вона фактично демонструє, як має виглядати структурована реакція на ризик: хто розслідує, хто ухвалює рішення, хто контролює виконання рекомендацій.

Всередині компанії це перекладається дуже прямо: не вистачить мати політику з красивими фразами, якщо в ній не видно, хто реально може сказати «стоп».

Як поєднати право сказати «ні» з бізнес-цілями, а не перетворити його на гальмо?

Право вето стає гальмом лише тоді, коли воно від’єднане від стратегії й метрик. Якщо ж компанія чесно визначає свій ризик-апетит, право сказати «ні» просто фіксує межу: за нею ми не йдемо, бо ціна помилки неприйнятна.

Практично це означає кілька речей.

1. Вето має бути прозорим. Бізнес має розуміти, у яких зонах комплаєнс не торгується, а де можливі варіанти «так, але за умов…».
2. Рішення «ні» мають аналізуватися ретроспективно. Якщо ви постійно відмовляєте в операціях певного типу, можливо, потрібне інше продуктове або ринкове рішення, а не нескінченне мікро-вето.
3. Власник бізнесу має публічно підтримувати право сказати «ні». Без цього жодна матриця повноважень не працює: люди швидко зчитують, чи дійсно безпечно зупиняти ризикові рішення.

У добре налаштованій системі вето — це не про «заборони», а про те, щоб звільнити простір для рішень усередині прийнятного рівня ризику, не витрачаючи ресурси на постійні «героїчні» гасіння пожеж.

FAQ

Хто має формально затверджувати право комплаєнсу сказати «ні»?

У більшості структур це рішення ради директорів або наглядової ради, оскільки воно стосується загальної моделі управління ризиками. Виконавче керівництво може ініціювати зміни, але формалізувати їх краще на рівні органу, який відповідає перед акціонерами й інвесторами. Це особливо важливо, якщо ви працюєте з міжнародними контрагентами, для яких незалежність комплаєнсу — один з ключових сигналів.

Чи потрібно прописувати право вето в трудових договорах чи посадових інструкціях?

Базовий рівень — посадові інструкції, положення про підрозділи та матриця повноважень. Трудовий договір рідко деталізує такі речі, але має посилатися на внутрішні положення, де ці повноваження вже описані. Головне — щоб людина, від якої очікують «ні», чітко розуміла свій мандат і мала захист від неформального тиску.

Як часто переглядати розподіл повноважень навколо «ні»?

Мінімум раз на рік або після значних змін у бізнес-моделі, регуляторному середовищі чи структурі власності. Наприклад, вихід на новий ринок, залучення великого інвестора або участь у секторі з посиленим контролем (енергетика, оборона, азартні ігри) — привід оновити матрицю повноважень. Інакше стара конструкція просто не покриє нові ризики.

Що робити, якщо власник систематично «перебиває» вето комплаєнсу?

Юридично власник має широкі повноваження, але з точки зору комплаєнсу важливо фіксувати такі випадки документально. Це дає змогу, по-перше, показати інвестору або регулятору, де саме система дає збій, а по-друге — повернутися до цих кейсів при перегляді моделі управління. Якщо ситуація повторюється, питання стає не технічним, а стратегічним: чи узгоджена заявлена політика ризик-апетиту з реальною поведінкою.

Як пояснити бізнес-команді, що посилення права сказати «ні» — не атака на їхню автономію?

Корисно показати історію останніх криз: скільки часу й грошей пішло на «ручне» розрулювання ситуацій, які мали б зупинитися раніше й прозоріше. Коли люди бачать, що зрозуміле право вето знімає частину невизначеності й персональної відповідальності з них, спротив зменшується. І ще один аргумент — очікування банків і донорів: для багатьох із них робочий розподіл повноважень є обов’язковою умовою співпраці.

---

Розподіл повноважень — це не таблиця заради таблиці й не ще одна «політика для перевірки». Це спосіб чесно відповісти собі, хто у вашій компанії реально може зупинити ризикове рішення й на якій підставі. Варто почати з простого: описати критичні типи рішень, призначити власників ризику та власників рішень, а потім перевірити це проти реальної практики ваших останніх криз — вона рідко бреше.