Що перевіряє міжнародний інвестор перед входом у компанію
- Інвестор перевіряє не фінансові показники, а архітектуру власності, історію рішень та здатність компанії довести свою доброчесність під тиском.
- Ключові зони уваги: бенефіціарні власники через всі шари, санкційні зв'язки, судова історія ключових осіб, якість комплаєнс-процесів та незалежність управління.
- «Папка для перевірки», зібрана за тиждень, завжди програє системі, яка працює роками і фіксує кожне рішення з описом обґрунтування.
Остання перемова з інвестором закінчилася не підписанням термшиту, а запитом: «А хто саме контролює цю структуру через третій шар власності?». У salles de data room лежав ідеальний пакет документів, але ланцюг бенефіціарів обірвався на трестових компаніях у юрисдикціях, де реєстр власників не відкритий.
Чому інвестор починає з архітектури власності, а не з P&L?
Фінансові моделі змінюються за квартал. Структура власності — за роками. Перше, що роблять аналітики фонду: будують дерево власності до фізичних осіб на кожному рівні. Якщо на третьому-четвертому шарі з'являються номінальний директор у Кіпрі, трест на БВІ або фантомна компанія без економічної сутності — перевірка розширюється, а термшит відкладається. Справа Oxygen Forensics, де США обвінувалили CEO у прихованні російської власності при продажу інструментів американським урядовим агентствам, показала: прихований бенефіціар стає виявлений за місяці, а не роками OCCRP · 2026-09-24.
Які санкційні зв'язки шукають за межами переліків SDN та ЄС?
Скринінг проти офіційних переліків — це база. Професійні інвестори перевіряють: єсть у бенефіціарів чи ключових менеджерів громадянство країн-донорів санкцій (РФ, Білорусь, Іран, Північна Корея), чи не фігурували вони в розслідуваннях OCCRP, ICIJ, відомостях про участь у державних закупівках агресора, чи немає спільних адрес/телефонів/банківських рахунків з підсанкційними особами. Європейський регулятор EBA регулярно оновлює очікування щодо санкційного моніторингу — останній алерт від 24 вересня 2026 р. знову наголошує на необхідності постійного скринінгу ланцюгів власності EBA · 2026-09-24.
Як перевіряють судову та репутаційну історію ключових осіб?
Пошук по судових реєстрах — мінімум. Інвестори замовляють репутаційний due diligence у спеціалізованих агентствах: перевіряють згадки в медіа, участь у спорах з контролерами, банкрутствах пов'язаних компаній, відстороненнях від управління. Присуд проти двох іракських народних депутатів за незаконне збагачення (7 років в'язниці та $54 млн штрафів), де одна з судимих була антикорупційним чиновником, — класичний приклад: статус «борця з корупцією» не гарантує чистоту OCCRP · 2026-09-24. Український бізнес має перевагу: єдиний державний реєстр судових рішень доступний онлайн, але англомовний звіт для інвестора треба готувати заздалегідь.
Яка комплаєнс-архітектура вважається зрілою на очах інвестора?
Не наявність політик — а докази їх роботи. Інвестор хоче бачити: хто затверджував політики (рада/комітет, а не CEO односторонньо), як часто оновлювалися (журнал версій), які інциденти фіксувалися за останні 3 роки і як їх розслідували, чи була незалежна перевірка (внутрішній аудит або зовнішній assessment). ESMA у вересні 2026 р. оголосила про зміни в панелі Euribor, посиливши вимоги до управління індексами — приклад того, як регулятор вимагає не формального дотримання, а операційної зрілості ESMA · 2026-09-25. Комплаєнс «для галочки» не витримує першого справжнього тиску, бо його писали, щоб пройти перевірку, а не щоб утримувати рішення.
Як незалежність управління впливає на рішення інвестора?
Незалежні директори в раді, аудиторський комітет із зовнішніми експертами, відсутність перехрещених призначень з бенефіціарами — це не корпоративний декларативний стандарт, а сигнал: рішення приймаються в інтересах компанії, а не власника. Якщо ключові комітети очолюють люди, які фінансово залежать від бенефіціара, інвестор оцінює це як ризик вилучення активів або прийняття угод на неринкових умовах. Справа з громадянством Ендрю Тейта, де комісія Вануату заперечила відкликання паспорта через відсутність судимостей, ілюструє: юрисдикція поважає процедуру, а не репутаційний шум OCCRP · 2026-09-24. Інвестор шукає саме таку процедурну жорсткість у компанії.
Що таке «операційна доброчесність» і як її задокументувати?
Це не сертифікат ISO 37001 на стіні. Це: журнал обробки конфліктів інтересів з реальними кейсами (анонімзованими), протокол прийняття рішення про відмову від ризикованого контрагента з описом обґрунтування, історія звернень до гарячої лінії та їх розслідування, результати регулярного санкційного скринінгу всієї бази контрагентів, лог доступу до конфіденційної інформації. Європейський поліцейський сервіс Europol у звіті від 25 вересня 2026 р. наголошував: ефективне використання даних правоохоронцями має балансуватися з фундаментальними правами — той самий принцип переноситься на корпоративний моніторинг Europol · 2026-09-25. Система, яка фіксує «нічого не знайдено» щомісяця, цінніша за систему, яка молчить рік, а потім видає звіт «все чисто».
Порівняльна таблиця: що перевіряє інвестор vs що готує компанія «для галочки»
| Зона перевірки | Що очікує інвестор | Типова «папка для галочки» |
|---|---|---|
| Бенефіціарні власники | Дерево до фізичних осіб на 4-5 рівнях, джерела коштів у кожного | Виписка з ЄДР/реєстру на дату запиту |
| Санкційний скринінг | Постійний моніторинг ланцюгів, перехресні перевірки з медіа/розслідуваннями | Одноразова перевірка по переліках SDN/ЄС |
| Судова історія | Повний пошук по всіх юрисдикціях бенефіціарів і ключових менеджерів | Справка про відсутність судимостей фунура |
| Комплаєнс-процеси | Журнали інцидентів, версіонування політик, незалежні оцінювання за 3 роки | Набір затверджених політик без слідів життя |
| Управління | Незалежні директори, аудиторський комітет, протоколи засідань з позиціями меншості | Протокол збору з єдиним голосом «за» |
| Data room | Структуроване, версіоноване, з індексами та read-only доступом для аудиторів | Google Drive з папками «Документи», «Фінанси», «Юридичне» |
Покроковий план: як підготувати компанію до перевірки інвестора за 90 днів
- Тижні 1-2: Замовити незалежний аудит бенефіціарної структури у профільного провайдера — отримати дерево власності до фізичних осіб з джерелами коштів кожного UBO.
- Тижні 2-3: Провести повний санкційний скринінг всіх UBO, ключових менеджерів, членів ради, топ-50 контрагентів по розширених базах (World-Check, Dow Jones, відкриті розслідування OCCRP/ICIJ, судові реєстри країн-донорів).
- Тижні 3-4: Зібрати судову історію ключових осіб за останні 7 років по всіх юрисдикціях громадянства/резидентства — перекласти англійською з юридичним описом статусу кожної справи.
- Тижні 4-6: Відновити/створити журнали комплаєнс-процесів: конфлікти інтересів, гаряча лінія, санкційний моніторинг, доступи до даних. Якщо журналів не було — розпочати ведення з історичним описом відомих кейсів.
- Тижні 6-8: Оновити політики з версіонуванням, затвердити через раду/комітет, задокументувати причини змін. Підготувати пакет для data room: індекс, версії, read-only доступ.
- Тижні 8-10: Залучити зовнішнього експерта для pre-due diligence assessment — симуляція перевірки інвестора з письмовим звітом про прогалини.
- Тижні 10-12: Закрити виявлені прогалини, оформити data room, підготувати Q&A документ з відповідями на 50 найчастіших запитань інвесторів.
FAQ
Чи потрібний сертифікат ISO 37001 для проходження due diligence інвестора?
Ні. Сертифікат — це плюс, але не заміна робочим процесам. Інвестор перевіряє ефективність: є журнали інцидентів, чи працює гаряча лінія, як приймаються рішення в складних випадках. Сертифікат без слідів операційної роботи питає більше запитань, ніж відповідає.
Як обґрунтувати відсутність незалежних директорів у раді, якщо компанія не може їх залучити?
Документуйте причину: етап розвитку, специфіка власності, план залучення з таймлайном. Інвестор приймає чесне «поки що немає, плануємо на Q2 наступного року з кандидатами» краще, ніж фіктивні незалежні директори, які голосують як бенефіціар хоче.
Що робити, якщо у бенефіціара є громадянство країни-агресора, але він не під санкціями?
Це не блокер, але тригер для розширеної перевірки. Підготуйте: джерело коштів у бенефіціара, відсутність зв'язків з державною владою агресора, відсутність активів на території агресора, податкова резидентність, позиція щодо війни (публічна або нотаріально завірена заява). Прозорість тут працює краще за мовчання.
Чи перевіряють інвестори особистий кадровий склад за межами C-level?
Так, для ключових позицій: head of compliance, head of legal, CFO, head of procurement, heads of business units у ризикованих регіонах. Перевіряють судимості, конфлікти інтересів, зв'язки з конкурентами/контрагентами. Масовий скринінг всього штату рідкісний — дорого і шумно.
Як оформити data room, щоб не витрачати тижні на запити «а де це?»?
Структура: 00_Index.xlsx (з гіперпосиланнями), 01_Corporate, 02_Financial, 03_Legal, 04_Compliance, 05_Tax, 06_HR, 07_IT, 08_Commercial, 09_ESG, 10_Q&A. Кожна папка — README.md з описом вмісту, версіями, датами. Доступ — read-only, з водяними знаками, лог переглядів. Інвестор бачить організацію ще до першого документа.
Яка найчастіша причина розриву угод на етапі due diligence по доброчесності?
Не знайдений «смітник», а нездатність компанії швидко надати обґрунтовану відповідь на запит «чому так?». Чому цей контрагент? Чому ця юрисдикція? Чому це рішення прийняв CEO без комітету? Компанія, яка відповідає за дні з документами, виграє. Та, що відповідає за тижні з «ми так робили завжди» — програє.
Інвестор не купує вашу компанію — він купує здатність спати спокійно, знаючи, що будь-який запит регулятора, банку або партнера отримає структуровану, обґрунтовану відповідь за дні, а не за місяці. Починайте з дерева власності до фізичних осіб і журналу прийняття рішень. Все інше — наслідок.
Матеріал підготовлено за допомогою штучного інтелекту та перевірено авторкою перед публікацією. Це загальне пояснення принципів, а не індивідуальна юридична чи фінансова консультація: конкретна ситуація потребує окремого розгляду.