Ризики контрагентів у воєнній економіці: що реально змінилося

Я прийшла до висновку: у воєнній економіці контрагента треба оцінювати не за назвою й договором, а за його роллю в ланцюгах ризику — санкційних, регуляторних, репутаційних.

Чому ризики контрагентів у воєнній економіці — це вже не «перевірити по списках»?

Тому що в умовах війни та масових санкцій критичним стає не лише статус самого контрагента, а його місце в довгому ланцюгу постачання і контролю. Формальна перевірка «немає в санкційних списках» більше не захищає ані від банку, ані від інвестора.

По-перше, війна в Україні зробила оборонний сектор і все, що його живить, глобальним пріоритетом санкційної політики. ЄС нещодавно запровадив найбільший пакет санкцій, включивши майже 1600 російських оборонних компаній і менеджерів, які забезпечують компоненти для ракет, що б’ють по Україні OCCRP, 2026. Це створює широкий «радіус ураження» для будь-якого бізнесу, дотичного до оборонки напряму чи через постачальників.

По-друге, історія з тим, як китайський автогігант спонсорує футбольну збірну Португалії, а його вантажівки одночасно використовуються російськими військовими, демонструє, як репутаційний ризик миттєво стає політичним і комплаєнс-ризиком OCCRP, 2026. Це прецедент: стежать уже не тільки за тим, хто кому платить, а й за тим, як продукти фактично використовуються.

Як нові санкції ЄС проти російського оборонного сектору змінюють ризики ваших контрагентів?

Санкційний тиск ЄС на російський оборонний сектор означає, що навіть «мирні» на вигляд контрагенти можуть нести для вас високий ризик через непрямі зв’язки з оборонними програмами РФ. Для українських компаній це піднімає планку обережності в кілька разів.

За даними OCCRP, ЄС у новому пакеті санкцій включив майже 1600 російських оборонних компаній та керівників, що беруть участь у виробництві компонентів для ракет і іншого озброєння OCCRP, 2026. Багато з них не працюють напряму з європейськими чи українськими контрагентами, але вбудовані в ланцюги поставок через посередників у третіх країнах.

Наслідки для бізнесу:

1. Будь-який постачальник «двовикористовуваних» товарів (електроніка, логістика, компоненти) автоматично стає джерелом підвищеного ризику, навіть якщо він не з РФ.
2. Фінансові установи посилять питання до операцій, пов’язаних із високотехнологічним імпортом/експортом, і до обґрунтування кінцевого використання товару.
3. Міжнародні партнери вимагатимуть доказів, що ви контролюєте не лише своїх контрагентів, а й критичні ділянки ланцюга поставок.

Чому приклад із китайським автовиробником і португальською збірною важливий для українських компаній?

Тому що він показує, як легко бізнес, далекий від війни «на папері», опиняється в епіцентрі скандалу через реальне використання його продукції у воєнних цілях. Українським компаніям це сигнал: не достатньо знати «що ми продаємо» — потрібно розуміти «як це може бути використано».

Журналісти OCCRP з’ясували, що китайська Changan Automobile, яка стала спонсором футбольної збірної Португалії, одночасно постачає вантажівки, які російська армія використовує у війні проти України OCCRP, 2026. Компанія позиціонує себе як звичайного автовиробника, а партнер — як бренд спорту й довіри.

Ключові уроки для вас:

• ESG та санкції зливаються: інвестор дивитиметься не лише на «чистоту грошей», а й на те, як ваші продукти використовуються і ким.
• Скринінг сценаріїв використання продукту (end-use) стає таким самим важливим, як скринінг контрагента по списках.
• Репутаційні ризики стають транскордонними: історія одного постачальника може вдарити по всьому ланцюгу, включно з українськими бенефіціарами.

Які типи ризиків контрагентів зараз критичні саме для воєнної економіки?

Найкритичніші — санкційний, ланцюговий (через власність і поставки), регуляторний і репутаційний. Фінансовий і операційний нікуди не зникли, але дедалі частіше є похідними від перших чотирьох.

Санкційний ризик зростає через постійне розширення списків, особливо щодо оборонного сектору та його «обслуги» OCCRP, 2026. Ланцюговий ризик посилюється тим, що ключові постачальники можуть бути в третіх юрисдикціях, а їхніх кінцевих клієнтів ви не бачите.

Регуляторний ризик для українських компаній зараз також включає посилений фінмоніторинг, зокрема, у чутливих секторах — як це демонструють нові критерії ризику для азартних ігор ЛІГА:ЗАКОН, 2026. Репутаційний ризик дедалі частіше формується міжнародними розслідуваннями (як у кейсі з Changan) і може конвертуватися в розрив контрактів без формального порушення закону.

Таблиця: Які ризики контрагента найбільш чутливі у воєнній економіці?

Як зрозуміти, що ваш контрагент несе прихований санкційний ризик через ланцюг власності?

Потрібно системно аналізувати ланцюг власності та контролю в глибину, а не зупинятися на першому очевидному бенефіціарі. Прихований санкційний ризик часто «сидить» у проміжній компанії або фізичній особі в третій країні.

Тут важливий не тільки сам факт підсанкційності, а й роль особи в управлінні чи контролі. У багатьох санкційних режимах застосовують логіку, за якої під контроль можуть підпадати й компанії, що формально не в списках, але де-факто контролюються підсанкційними особами. Для розуміння, як читаються такі ланцюги, корисно розібратися в аналітиці зв’язків та активів — це окрема тема, яку детально розбираю в матеріалі «Аналітика звʼязків і активів: як читають ланцюги власності» (/blog/analitika-zvyazkiv-i-aktyviv-yak-chytayut-lancyugy-vlasnosti).

На практиці алгоритм дій виглядає так:

1. Зібрати всю доступну інформацію про структуру власності та управління контрагента.
2. Ідентифікувати всіх ключових власників і контролерів, включно з опосередкованими.
3. Перевірити кожну суттєву ланку по відкритих джерелах, санкційних та інших списках.
4. Оцінити ризик за сукупністю — зокрема, по юрисдикціях, секторах, політичних та оборонних зв’язках.

Як воєнна економіка змінює підхід банків та регуляторів до ризиків ваших контрагентів?

Банки та регулятори рухаються до жорсткішого ризик-орієнтованого підходу й очікують від бізнесу такого ж мислення щодо контрагентів. Вони дивляться не лише на формальні документи, а й на контекст — сектор, географію, поведінку.

Приклад — посилення нагляду за фінмоніторингом в азартних іграх: оновлені критерії ризику висвітлюють підозрілі операції з ігровими рахунками та використання акаунтів третіх осіб ЛІГА:ЗАКОН, 2026. Це показує тренд: акцент зсувається від «хто формально контрагент» до «як він поводиться».

На макрорівні Національний банк України вже оголосив про підвищення ваги операційного та ринкового ризиків у розрахунку капіталу банків у 1,25 раза з кінця 2026 року ЛІГА:ЗАКОН, 2026. Це означає, що помилка з ризиками контрагентів для банку стає дорожчою, а отже — запити до ваших операцій будуть глибшими й частішими.

Які реальні наслідки для бізнесу, якщо контрагент раптом виявиться пов’язаним із підсанкційною особою?

Наслідки — від блокування окремих операцій до розриву ключових партнерств та втрати ринків. І навіть якщо ви формально «ні до чого», доводити це доведеться довго, аргументовано й на тлі заморожених грошей.

Типова послідовність подій виглядає так:

1. Банк або іноземний партнер виявляє зв’язок контрагента з підсанкційною особою через медіа, розслідування або власний скринінг.
2. Зупиняються платежі та поставки, поки сторони «з’ясовують обставини»; у кращому разі — просять у вас пояснення та пакет документів.
3. Юридичні та комплаєнс-підрозділи контрагента переглядають свою толерантність до ризику та приймають рішення відмовитися від співпраці.
4. Ваш кейс може потрапити до регулятора чи в суд, особливо якщо суми значні або сектор чутливий (оборона, енергетика, фінанси).

Що ви могли б мати заздалегідь: документований due diligence контрагента, внутрішні висновки щодо ризик-апетиту, санкційні застереження в договорах і план виходу на випадок загострення. Частину з цих елементів докладніше розбираю в інших публікаціях, зокрема про санкційний скринінг та правило 50% (/blog/pravilo-pyatdesyaty-vidsotkiv-u-sanktsiyakh-i-yak-yoho-rakhuyut).

Як побудувати практичну систему управління ризиками контрагентів у воєнній економіці?

Потрібна не ідеальна «повна» система, а така, що витримує реальний тиск: перевірку банку, запит регулятора, питання донора чи інвестора. Вона має поєднувати політики, процеси, рішення і доказову базу.

Орієнтиром може бути ризик-орієнтований комплаєнс (зокрема підхід ISO 37301), але адаптований до ваших масштабів. Важливо розуміти: формальна політика без живих процесів не спрацює — це досвід, який я бачу в українських компаніях регулярно, і саме він лежить у центрі мого переконання, що комплаєнс «для галочки» не витримує першого тиску.

Покроковий план: мінімальна робоча система управління ризиками контрагентів

1. Визначити ризик-апетит щодо контрагентів.
2. Зафіксуйте, з якими юрисдикціями, секторами, типами структур ви не працюєте взагалі.
3. Визначте зони підвищеного ризику (наприклад, оборонна продукція, подвійне призначення, деякі посередники в третіх країнах).

1. Описати стандартизований процес перевірки контрагентів.
2. Розділіть контрагентів за рівнями ризику (низький / середній / високий) залежно від суми, сектора, географії.
3. Для кожного рівня пропишіть обов’язкові кроки перевірки, відповідальних і строки.

1. Налаштувати збір базового пакета даних про контрагента.
2. Реєстраційні документи, структура власності, ключові посадові особи.
3. Інформація про фактичну діяльність, ключові ринки, наявні санкційні й комплаєнс-політики (якщо є).

1. Інтегрувати санкційний і репутаційний скринінг.
2. Мінімум — перевірка по офіційних санкційних списках та базових відкритих джерелах.
3. Для ризикових випадків — поглиблений OSINT та аналіз ланцюгів власності (практику підходів описую в /blog/osint-dlya-perevirky-kontrahenta-z-choho-pochaty).

1. Впровадити тригерний моніторинг.
2. Повторний перегляд контрагента при зміні власників, географії, продукту чи санкційного фону.
3. Налаштовані сигнали від банку, партнерів, галузевих асоціацій.

1. Створити доказову базу.
2. Зберігайте не тільки результат («схвалено/відхилено»), а й логіку прийняття рішення: витяги з реєстрів, внутрішні записки, листування.
3. Це критично, якщо доведеться пояснюватися перед регулятором чи в суді.

Які ознаки в поведінці або структурі контрагента мають стати для вас «червоним прапорцем»?

Найнебезпечніші ознаки — непрозора структура власності, дивні маршрути платежів, невідповідність між публічним іміджем і реальними операціями та посилена нервовість при питаннях про кінцеве використання продукції. У воєнній економіці до цього додаються зв’язки з чутливими секторами й юрисдикціями.

Особливо зверніть увагу на таке:

• Складні багаторівневі структури без бізнес-сенсу (наприклад, кілька посередників у низькоподаткових юрисдикціях для простих поставок).
• Небажання розкривати кінцевих бенефіціарів або загальні формулювання на кшталт «інвестиційний фонд без публічних інвесторів».
• Запропоновані схеми з використанням третіх рахунків або оплатою через неочевидних партнерів.
• Розрив між обсягом операцій і офіційними ресурсами компанії (штат, активи, ринок).

В окрему категорію винесіть ситуації, коли продукція може мати подвійне використання. Кейс із китайськими вантажівками, що одночасно обслуговують футбольну збірну і російську армію OCCRP, 2026, наочно демонструє, як такі «розриви реальностей» стають медійними та санкційними історіями.

Чекліст: 10 питань перед роботою з новим контрагентом у воєнній економіці

1. Чи зрозуміло мені, хто кінцеві бенефіціари та контролери контрагента?
2. Чи перевірені вони по основних санкційних списках і відкритих джерелах?
3. Чи є в структурі власності або поставок юрисдикції/сектори з підвищеним ризиком (оборона, енергетика, подвійне призначення)?
4. Чи логічна структура угоди: хто платить, хто отримує, звідки й куди йде товар або послуга?
5. Чи є у контрагента зрозуміла історія діяльності та публічний слід (сайт, звіти, згадки)?
6. Чи відповідають заявлені масштаби бізнесу його ресурсам і публічній інформації?
7. Чи погоджується контрагент на санкційні застереження й базові вимоги комплаєнсу в договорі?
8. Чи готовий він пояснити кінцеве використання товару/послуги та надати підтвердження?
9. Чи є у мене документований запис перевірки й рішення, яке я можу показати банку або інвестору?
10. Чи не суперечить співпраця нашому ризик-апетиту та публічним зобов’язанням (ESG, санкційна політика, внутрішні кодекси)?

Як зміни в українському регулюванні непрямо впливають на оцінку контрагентів?

Навіть якщо норми прямо не стосуються контрактів або санкцій, вони формують очікування до зрілості ваших процесів і здатності керувати ризиками. Це стосується і фінансового сектору, і суміжних сфер безпеки.

Наприклад, посилення фінмоніторингу азартних ігор через нові критерії ризику ЛІГА:ЗАКОН, 2026 сигналізує про зсув до поведінкового аналізу операцій. НБУ, збільшуючи вагу операційного й ринкового ризиків у капіталі банків ЛІГА:ЗАКОН, 2026, фактично підштовхує їх уважніше дивитися на якість ваших комплаєнс-процесів.

На рівні держави ухвалюються рішення щодо цифровізації митниці ЛІГА:ЗАКОН, 2026 та кібербезпеки ЛІГА:ЗАКОН, 2026. Для бізнесу це означає: прозорість операцій зростатиме, а сліди взаємодії з контрагентами ставатимуть помітнішими і для держави, і для міжнародних партнерів.

Як підготуватися до питань інвесторів і донорів про ваших контрагентів?

Потрібно мати не лише відповіді «у голові» комплаєнс-офіцера, а й оформлену, зрозумілу систему з чіткими ролями, процедурами й записами. Інвестору важливо бачити, що ваші рішення можна перевірити й відтворити.

Інвестори, які заходять у відбудову України, орієнтуються на стандарт: прозорі ланцюги поставок, контроль санкційних ризиків, зрозумілі корпоративні процедури ЛІГА:ЗАКОН, 2026. Для них сигналом зрілості буде не ідеальна картинка, а чесне й послідовне ставлення до ризиків.

Практично це означає:

• Мати описану політику щодо контрагентів, з ризик-апетитом і процесами.
• Показати приклади реальних рішень — де ви відмовилися від співпраці через ризики.
• Пояснити, як ви реагуватимете, якщо контрагент потрапить під санкції вже після початку відносин (цю ситуацію детально розбираю в окремій статті: «Що робити, якщо контрагент потрапив під санкції після укладення договору» — /blog/shcho-robyty-yakshcho-kontrahent-potrapyv-pid-sanktsiyi-pislya-ukladennya-dogovoru).

FAQ

Чи достатньо перевірити контрагента лише по санкційних списках?

Ні, у воєнній економіці це лише стартовий рівень. Потрібно також аналізувати ланцюг власності, ланцюг поставки, юрисдикції й фактичну діяльність контрагента.

Як часто потрібно переглядати вже перевірених контрагентів?

Мінімум раз на рік для стандартних відносин і при кожній суттєвій зміні: нові санкції, зміна власників, різке зростання обсягів, вхід у чутливі сектори. Високоризикових контрагентів варто моніторити частіше або за тригерами.

Чи є різниця в підході до українських і іноземних контрагентів?

Так, але вона не в тому, що «своїм можна більше». Для іноземних контрагентів додається вимір їхніх національних режимів санкцій і регулювання, а для українських — глибший аналіз фактичної діяльності та зв’язків, які не завжди очевидні з реєстрів.

Що робити, якщо банк зупинив операцію через ризики контрагента?

Зазвичай банк очікує від вас зрозумілого пакета пояснень і доказів: хто контрагент, що за операція, яка економічна суть, які перевірки ви провели. Чим краще у вас задокументована система оцінки контрагентів, тим легше буде відповісти на ці запити.

Чи можна повністю уникнути ризиків контрагентів у воєнній економіці?

Ні, повністю уникнути їх неможливо, і це не має бути ціллю. Завдання — усвідомлено обрати прийнятний рівень ризику, мати процеси для його управління й бути готовими пояснити свої рішення тим, хто має до вас питання.

---

У воєнній економіці ризики контрагентів стають продовженням ваших власних ризиків — санкційних, регуляторних, репутаційних. Почати варто з чесної розмови всередині компанії про те, з ким ви готові працювати, де проходять ваші «червоні лінії» й яку доказову базу ви маєте на випадок складних запитань від банку, регулятора чи інвестора.