Скільки коштує компанії відсутність комплаєнсу — як рахувати

Пам’ятаю ситуацію, коли компанія ввела політики й формальні процедури, щоб «бути готовими». А потім прийшов перший справжній запит — і стало видно, що доказової бази нема. Так народжується питання: скільки коштує компанії відсутність комплаєнсу — як рахувати.

Чому рахувати вартість відсутності комплаєнсу складніше, ніж здається?

Відсутність комплаєнсу проявляється не як один збиток, а як ланцюжок наслідків у різних функціях компанії. Спочатку з’являється затримка рішення, далі — повторна перевірка, потім — внутрішнє розслідування, відмова контрагента співпрацювати або зупинка транзакцій. Саме тому цифра «штраф/не штраф» не описує реальну картину.

У практиці я бачила, як компанії витрачали ресурси на «закривання питання» постфактум, хоча проблему можна було зменшити до моменту прийняття рішення. Коли комплаєнс не інтегрований у процеси, кожна наступна взаємодія з регулятором чи фінансовим партнером стає додатковим витком невизначеності. Це і є частина вартості: час, люди, ризик помилки й втрата керованості.

Що саме входить у «вартість» — які статті я б не пропустила?

Я б рахувала щонайменше п’ять великих блоків, тому що кожен з них має власну логіку виникнення та власний «носій» відповідальності.

По-перше, витрати на реагування та розслідування: збори фактів, юридичні оцінки, внутрішня аналітика, підготовка відповіді на запити, робота комплаєнсу «в режимі пожежі». По-друге, операційні втрати: зупинка угод, паузи в обробці, повторні перевірки, потреба перезаявляти або перезапускати процеси. По-третє, вартість капіталу ризику: коли компанія втрачає можливість швидко приймати рішення й погоджувати угоди з тим самим ресурсом.

По-четверте, репутаційні наслідки: це не «емоції», а реальні бар’єри в майбутніх партнерствах, складніші умови комунікації, підвищена частота додаткових запитів. По-п’яте, вартість помилок у рішеннях: коли бездіяльність або неправильна оцінка ризику призводять до втрат, які важко повернути.

Щоб не розмазувати оцінку, корисно одразу прив’язати ці блоки до процесів: onboarding контрагента, оцінка бенефіціарів, моніторинг, управління виключеннями, реакція на індикатори, внутрішні розслідування.

Як оцінити ризик без «вигаданих відсотків» — методика для рахунку?

Почніть з того, що у вас вже є інтуїція щодо «де ламається». Далі перетворіть її на структуру: подія → сценарій тиску → наслідки → втрати → ймовірність через індикатори, без потреби називати відсотки.

Ось робочий шаблон, який добре працює для керівників, фінансових директорів, юристів і комплаєнсу — тому що він однаково зрозумілий усім, хто рахує ресурси.

Практичний артефакт: чекліст-матриця для оцінки вартості

Візьміть кожен сценарій і заповніть коротко (1–2 речення) для двох станів: «комплаєнс працює» і «комплаєнс відсутній/не працює».

---

Коли чекліст заповнений, ви отримуєте не «теорію», а карту витрат і слабких місць. Далі можна прив’язати оцінку до внутрішніх показників: тривалість процесів, кількість інцидентів, час на підготовку відповідей, частоту повторних перевірок.

Якщо вам потрібна структура ризиків для середньої компанії, можна спиратися на цей матеріал: /blog/yak-pobuduvaty-matrytsiu-komplians-ryzykiv-dlia-serednoi-kompanii .

Як рахувати «вартість комплаєнсу» в термінах процесів, а не паперу?

Коли хтось каже «ми ж написали політику», я відповідаю просто: політика без прив’язки до процесів не створює керованості. Рахувати треба те, що відбувається в момент напруги: які дані потрібні, хто їх бере, як приймається рішення, і чи є артефакти, щоб пояснити логіку.

Спробуйте рахувати не «кількість документів», а час від індикатора до рішення та якість доказової бази. Наприклад, якщо контрагент потрапляє в нестандартну ситуацію (ланцюг власності, зміна структури, сумнівні сигнали) — компанія повинна мати чіткий процес: які перевірки запускаються, як фіксуються результати, як приймається рішення про прийняття/відмову/ескалацію.

Додайте ще один вимір: керованість винятками. Якщо винятки приймають «по домовленості», це не комплаєнс, а ручне управління ризиком. А ручне управління майже завжди дорожче, бо створює дефіцит часу та підвищує ймовірність пропуску важливих фактів.

Як пов’язати розрахунок із тим, що болить бізнесу: зупинки, запити, ланцюги власності?

У більшості болючих кейсів спільне одне: компанія стикається з вимогою пояснити, чому її рішення було коректним. Якщо комплаєнс не працював як система, пояснювати стає нічим — і витрати ростуть.

Розглянемо типові сценарії, які «вбивають» бізнес-час.

1. Зупинка операції під час фінмоніторингу. Компанія витрачає ресурс на термінове уточнення інформації, збирання документів і формування аргументації. Вартість — у затримці грошей у часі та в людських годинах, потрібних для повторного проходження процесів.

1. Контрагент виявляється пов’язаним із ризиковою особою через ланцюг власності. Тут витрати виникають через недостатню глибину перевірок, неактуальні дані та слабку процедуру реагування на зміни. Вартість — не лише в втраченої угоді, а в додаткових перевірках усіх споріднених контрагентів.

1. Регуляторна перевірка без доказової бази процедур. Компанія змушена «відновлювати історію», замість того щоб підтвердити її артефактами. Це найчастіше перетворюється на паралельний проєкт з юридичною й комплаєнс-експертизою.

1. Інвестор/донор питає про доброчесність. Вартість — в тому, що відповіді потребують не декларацій, а підтверджень: політик, рішень комітетів, трасування перевірок і принципів конфлікту інтересів.

У кожному сценарії питання одне: чи система комплаєнсу створила доказовий слід і дозволила ухвалити рішення швидше та якісніше. Це і є «рахунок», який має сенс.

Який процес розрахунку обрати, щоб рішення було ухвалюваним?

Рекомендую процес, який переводить розрахунок у формат управлінського рішення, а не звіт «для галочки». Він не вимагає складної математики, зате дисциплінує.

Покроковий план

1. Виберіть 3–5 ключових сценаріїв тиску (фінмоніторинг, контрагент, запит регулятора, внутрішнє розслідування, доброчесність для інвестора).
2. Описуйте, що саме ламається при відсутності комплаєнсу: час, дані, відповідальні, артефакти, ескалація.
3. Зафіксуйте втрати в двох валютах: (а) час і ресурси, (б) якісні наслідки (зрив угоди, зростання запитів, складність комунікацій).
4. Визначте показники, які можна зібрати вже зараз: тривалість процесів, кількість повторних перевірок, кількість інцидентів/ескалацій, повнота пакетів документів.
5. Сформуйте порівняння «було б» vs «є» без обіцянок результату: просто зафіксуйте різницю в здатності системи реагувати.
6. Переведіть висновки в управлінські рішення: що саме треба змінити в процесах, щоб зменшити вразливість.

Якщо у вас уже є структура ризиків, але не вистачає зв’язку з відповідальністю та рішеннями, корисно подивитися суміжні пояснення: /blog/yak-efektyvno-organizuvaty-komplaens-v-kompanii .

Як не заплутатись між «ризиком» і «вартістю»?

Ризик — це потенційна можливість негативної події. Вартість — це наслідки, які ви реально відчуєте через відсутність здатності правильно реагувати.

У практиці плутанина виникає, коли компанія намагається оцінити лише ймовірність інциденту, але не оцінює масштаб витрат у момент інциденту. Наприклад, навіть якщо інциденти трапляються рідше, погано побудований процес реагування все одно створює високі витрати на кожну подію: довгі збори фактів, втрати часу в операціях, ризик помилки в поясненнях.

Тому під час розрахунку корисно починати з наслідків. Потім ви підставляєте показники індикаторів і тривалість процесів. Такий підхід краще пояснюється керівникам і фінансовим директорам, бо пов’язує комплаєнс із керованими параметрами.

FAQ

Скільки коштує «відсутність комплаєнсу» в одному числі?

Зазвичай це не одне число, а сума різних видів втрат: реагування, операційні затримки, повторні перевірки, репутаційні наслідки. Якщо спробувати стиснути все в одну цифру, ви ризикуєте втратити логіку, яка потрібна для управлінських змін.

Що робити, якщо немає історичних даних про інциденти?

Почніть з процесів: як швидко збираються факти, чи існує доказовий слід, хто приймає рішення і як фіксується обґрунтування. Оцінка може бути якісною на першому етапі, але з чіткими показниками, які ви зможете виміряти після впровадження змін.

Як зрозуміти, що комплаєнс «не працює», навіть якщо політики є?

Ознаки зазвичай видно в момент тиску: немає трасування «дані→висновок→рішення», відповіді формуються вручну й з затримками, рішення не можна обґрунтувати документально. Якщо система не витримує запит — це і є симптом відсутності робочого комплаєнсу.

Чи можна рахувати тільки AML/санкційні ризики?

Можна починати з найбільш болючих зон, але «відсутність комплаєнсу» рідко локальна. Рішення, які не працюють у санкціях, часто породжують проблеми в доброчесності, внутрішніх розслідуваннях і конфлікті інтересів. Краще взяти 3–5 сценаріїв і пропрацювати їх якісно.

Чим відрізняється вартість помилки від вартості процесу?

Помилка — це результат неправильного рішення чи пропуску. Вартість процесу — це витрати, які виникають щоразу, коли процес не дає швидкого і доказового реагування. У добре спроєктованій системі ви зменшуєте обидві складові.

Що обов’язково мати як доказовий слід у комплаєнсі?

Мінімум — записи про перевірки, рішення та їх обґрунтування, а також інформацію про те, хто й як приймав відповідні рішення. Конкретний набір залежить від ваших процесів і сценаріїв тиску, але принцип незмінний: пояснення має спиратися на факти.

Наприкінці я повертаюся до простого управлінського питання: «Скільки коштує компанії не мати здатності пояснити й обґрунтувати рішення під тиском?» Якщо ви почнете рахувати вартість через сценарії та процеси, комплаєнс перестає бути витратною функцією «для перевірки» і стає інструментом для швидших, обґрунтованих рішень. І тоді стає видно, що саме треба змінювати першими кроками — ще до того, як тиск стане реальним.