Як підготувати компанію до due diligence за три місяці

Я занадто часто бачу один і той самий сценарій: інвестор уже в кімнаті даних, а у відповідь на базові питання про структуру, контрагентів і внутрішній контроль компанія починає шукати документи «десь у листуванні».

Що насправді означає «підготувати компанію до due diligence за три місяці»?

Підготувати компанію до due diligence за три місяці означає не стати ідеальними, а зробити ризики керованими й документально зрозумілими для зовнішнього перевіряльника. Інвестору чи донору важливі не красиві презентації, а те, чи співпадає реальна практика бізнесу з тим, що написано на папері.

За три місяці ви не зміните історію компанії, але можете впорядкувати докази: структуру власності, корпоративні рішення, ключові договори, політики, процедури, внутрішні контролі. Інвестор очікує бачити не відсутність проблем, а те, що ви їх визнаєте, оцінюєте й керуєте ними. Це розмежовує добросовісний бізнес від історій, які нагадують сюжети розслідувань OCCRP. Коли зовнішній світ бачить конфлікти інтересів, непрозорі потоки грошей чи політичні впливи, а всередині компанії про це «не знають», будь-яка перевірка закінчується дорого.

Які очікування інвестора або донора варто закласти на старті?

Інвестор або донор очікує трьох речей: прозорої картини власності й управління, зрозумілих грошових потоків та ознак того, що ви серйозно ставитеся до комплаєнсу і фінансових злочинів. Його завдання — не зловити вас на формальній помилці, а оцінити, чи не отримає він юридичний, санкційний, корупційний чи репутаційний вибух після входу.

Сучасні перевіряльники дедалі частіше дивляться на ризики фінансових злочинів і пов’язаності з корупцією. Міжнародні розслідування регулярно показують, як компанії стають ланками у схемах незаконного збагачення, підкупу чи обходу санкцій — достатньо подивитися на розслідування OCCRP щодо неформальних виплат політикам і місцевим лідерам у ресурсних проєктах [https://www.occrp.org/en/investigation/from-flights-to-incentives-indonesian-nickel-giant-harita-approved-payments-for-local-politicians-and-leaders, 2026]. На практиці це означає: кожна «сіра зона» у ваших відносинах із чиновниками, партнерами, посередниками або контрагентами стає об’єктом інтересу.

З чого почати: як оцінити стартову точку без самообману?

Почати підготовку до due diligence варто з чесного скрінінгу поточного стану: що у вас реально є в документах і процесах, а не в головах ключових людей. Без такої інвентаризації будь-який тримісячний план буде фікцією.

Я рекомендую за перший тиждень зробити три речі. Перше — скласти перелік обов’язкових документів (по компанії, власності, фінансах, персоналії, контрагентах) і відмітити, що існує, а чого бракує. Друге — зафіксувати неформальні практики: «домовленості по телефону», договори, які «ось-ось підпишемо», бонусні домовленості з партнерами. Третє — чесно описати відомі вам проблемні зони: податкові спори, кримінальні провадження, складні відносини з регуляторами, ризикових контрагентів. Це не для самозалякування, а для планування, що показувати, що пояснювати, а що виправляти негайно.

Які напрямки критичні в перший місяць підготовки?

У перший місяць підготовки до due diligence критично закрити чотири блоки: власність і управління, фінанси, контрагенти й базовий комплаєнс. Без цього будь-яка розмова з інвестором швидко впирається в «ми не можемо це показати зараз».

1. Власність і управління. Потрібна чітка, документально підтверджена структура власності, включно з кінцевими бенефіціарами, а також комплект статутних документів, протоколів ключових рішень та інформація про органи управління.

1. Фінанси. Базова прозорість грошових потоків, доступні фінансові звіти, облік позик, пов’язаних сторін, дивідендів.

1. Контрагенти. Перелік ключових контрагентів, критерії їх відбору, наявні процедури перевірки.

1. Комплаєнс. Мінімальний, але реальний набір політик і процедур, які відображають те, як ви працюєте, а не те, як «мало б бути» на папері.

Які документи й артефакти найчастіше просять показати в data room?

У data room інвестор чи донор очікує побачити повну картину бізнесу: від структури власності до доказів того, що політики не просто існують, а виконуються. Набір може змінюватися залежно від сектора й типу угоди, але є базовий скелет, який повторюється майже завжди.

Ось спрощена таблиця основних категорій документів:

Ключова помилка — викладати в data room сирі, суперечливі або неузгоджені документи. Перевіряльник одразу бачить розриви й починає копати глибше, а ви втрачаєте довіру. Краще прийти з коротким супровідним меморандумом, де чесно пояснити слабкі місця й план їх закриття, ніж вдавати, що їх немає.

Які «червоні прапорці» майже гарантовано спровокують додаткові питання?

Найгостріші червоні прапорці у due diligence пов’язані з корупцією, фінансовими злочинами, непрозорими структурами власності та політичними впливами. Коли зовнішні дані або журналістські розслідування показують, що компанія прямо чи опосередковано замішана у виплатах посадовцям, непрозорих схемах або роботі в обхід регуляторних вимог, кожен серйозний інвестор реагуватиме додатковою перевіркою.

Матеріали OCCRP та інших розслідувальних організацій уже давно використовуються комплаєнс-командами як джерело ризикових індикаторів. Наприклад, історія з виплатами «інсентивів» політикам і місцевим лідерам в ресурсному секторі [https://www.occrp.org/en/investigation/from-flights-to-incentives-indonesian-nickel-giant-harita-approved-payments-for-local-politicians-and-leaders, 2026] показує, як line між «підтримкою відносин» та корупцією стає предметом глобальної уваги. На практиці будь-які ваші платежі посередникам, консультантам, громадським організаціям чи партнерам, які можуть виглядати як непряме фінансування політиків або чиновників, будуть під лупою. І якщо у вас немає чіткого пояснення та документальної бази, це може стати бар’єром для угоди.

Як розкласти три місяці на реалістичний покроковий план?

Реалістичний план на три місяці — це скоріше антикризовий roadmap, ніж ідеальна методичка. Важливо відрізнити те, що критично закрити до входу інвестора, від того, що можна розвивати вже паралельно з угодою.

Орієнтовний покроковий план:

1. Тиждень 1–2: швидка діагностика. Інвентаризація документів і процесів, мапа ризиків (де у нас найбільше прогалин), визначення відповідальних за кожен блок.
2. Тиждень 3–4: власність і управління. Актуалізація структури власності, збір і впорядкування статутних документів, протоколів, рішень, делегувань повноважень.
3. Тиждень 5–6: фінанси і контрагенти. Підготовка базової фінансової звітності, опис незвичних операцій, збір ключових договорів, формалізація мінімальної процедури перевірки контрагентів.
4. Тиждень 7–8: комплаєнс-рамка. Написання й затвердження кількох базових політик (антикорупція, санкції/AML, конфлікт інтересів), запуск елементарної процедури внутрішніх повідомлень і реагування.
5. Тиждень 9–10: люди та практика. Оновлення контрактів із топ-менеджментом, опис системи мотивації, перші таргетовані тренінги для критичних ролей.
6. Тиждень 11–12: збір у data room. Структурування електронної кімнати даних, фінальна перевірка на узгодженість, підготовка пояснювальних меморандумів по «болючих» темах.

Усе це має сенс лише тоді, коли за кожним пунктом є конкретна відповідальна особа й дедлайни. У невеликій компанії це може бути одна людина, яка координує юристів, фінансистів, HR та службу безпеки. Важливо одразу домовитися: не гасимо всі пожежі, а концентруємось на тому, що критично для зовнішнього погляду.

Які політики й процедури потрібні мінімально, щоб виглядати не «паперово»?

Мінімальний набір політик і процедур — це не товстий кодекс на сотню сторінок, а кілька документів, які реально можна виконувати. Для компанії, що готується до due diligence, базовим набором часто стають: політика протидії корупції, політика щодо конфлікту інтересів, санкційно-AML-підхід до контрагентів, кодекс етики та процедура розгляду скарг/повідомлень.

Ці документи мають відповідати трьом простим критеріям. По-перше, вони описують те, що ви готові реально робити, а не копіюють міжнародні шаблони без адаптації. По-друге, у них чітко видно відповідальних, процес ухвалення рішень і ланцюг ескалації. По-третє, їх легко пояснити команді без перекладу з «юридичної» мови. Якщо ви відчуваєте, що система стає надто складною, корисно подивитися на те, як уникати надбудов, які ніхто не розуміє: цьому присвячена окрема стаття «Як не побудувати систему, яку ніхто не розуміє» (/blog/yak-ne-pobuduvaty-systemu-yaku-nihto-ne-rozumiie).

Як показати, що компанія серйозно ставиться до корупційних і фінансових ризиків?

Показати серйозне ставлення до корупційних і фінансових ризиків — це значно більше, ніж мати політику на сайті. Перевіряльник дивиться на поєднання документів, реальних кейсів і того, як ви працюєте із зовнішнім середовищем, де ризики дуже конкретні.

Зовнішній контекст тут важливий. Розслідування OCCRP щодо масштабних незаконних доходів контрабандистів на європейських маршрутах [https://www.occrp.org/en/news/smugglers-collected-up-to-509m-on-europe-routes-in-2025, 2026] та операції проти кіберзлочинності, в яких вилучаються десятки мільйонів доларів [https://www.occrp.org/en/news/interpol-cybercrime-crackdown-nets-1400-arrests-and-105m, 2026], нагадують: бізнес може опинитися в ланцюгу відмивання грошей або незаконних схем навіть без прямого наміру. Для інвестора важливо бачити, що ви:

1. Мінімально перевіряєте контрагентів і канали платежів.
2. Маєте механізм для фіксації підозрілих операцій і внутрішніх повідомлень.
3. Реально реагуєте на інциденти (внутрішні розслідування, перегляд відносин із партнерами).

Про те, як організовувати внутрішні розслідування й не доводити конфлікти до судових позовів, окремо йдеться в статті «Внутрішнє розслідування: перші двадцять чотири години» (/blog/vnutrishnie-rozsliduvannya-pershi-dvadtsyat-chotyry-godyny).

Як працювати з даними, щоб не завалити ні інвестора, ні власну команду?

Готуючись до due diligence за три місяці, легко впасти в крайнощі: або показувати «все як є», або фільтрувати настільки, що втрачається контекст. Обидва підходи створюють зайві ризики. Завдання — структурувати дані так, щоб інвестор бачив картину, а чутливі аспекти були захищені й пояснені.

Практичний підхід — працювати в трьох шарах. Перший: базові «паспортні» дані бізнесу, які можна показувати без обмежень. Другий: чутливі документи (наприклад, персональні дані, окремі контракти з нестандартними умовами), до яких надається обмежений доступ і додається пояснювальна записка. Третій: внутрішні робочі матеріали, які не йдуть у data room, але потрібні вам для відповідей на питання інвестора. Логіку балансування між прозорістю та захистом персональних даних докладніше розібрано в статті «Дані про клієнта і захист персональних даних: де проходить конфлікт» (/blog/dani-pro-kliyenta-i-zahyst-personalnyh-danyh-de-konflikt).

Чекліст: що має бути готове до старту due diligence?

Щоб ці три місяці не розчинилися в загальному хаосі, корисно тримати перед очима короткий чекліст. Він не замінює глибоку роботу, але дає відчуття контролю над процесом.

1. Власність і управління

• Актуальна структура власності з кінцевими бенефіціарами.
• Статути, реєстраційні документи, витяги з реєстрів.
• Протоколи загальних зборів та рішень органів управління за останні 2–3 роки.
• Опис ролей і повноважень топ-менеджменту.

2. Фінанси

• Фінансова звітність за кілька останніх періодів.
• Перелік кредитів, гарантій, застав, договорів із банками.
• Інформація про пов’язані сторони й внутрішньогрупові операції.
• Опис і пояснення незвичних або великих разових транзакцій.

3. Контрагенти і операційна діяльність

• Реєстр ключових контрагентів і договорів.
• Мінімальна процедура перевірки контрагентів.
• Опис ланцюга постачання для критичних товарів/послуг.
• Підходи до роботи з готівкою, посередниками, консультантами.

4. Комплаєнс і етика

• Антикорупційна політика.
• Політика щодо конфлікту інтересів (з механізмом декларування й врегулювання).
• Санкційна/AML-політика для роботи з контрагентами.
• Кодекс етики, процедура розгляду скарг та внутрішніх повідомлень.

5. Люди і культура

• Контракти з ключовими керівниками, політика бонусів.
• Опис системи прийняття рішень у критичних зонах (закупівлі, продажі, робота з посередниками).
• Принаймні первинні навчання з етики й комплаєнсу для ризикових ролей.

6. Інциденти й спори

• Реєстр поточних та останніх судових справ, спорів, перевірок.
• Опис підходу до внутрішніх розслідувань.
• Пояснення щодо будь-яких публічних згадок компанії в негативному контексті (ЗМІ, розслідування, санкції контрагентів).

Якщо на більшість пунктів ви вже можете відповісти письмово й підтвердити документами — ви значно ближче до інвестиційної готовності, ніж здається.

FAQ

Чи реально підготуватися до повноцінного due diligence всього за три місяці?

Реалістично за три місяці не побудувати з нуля повноцінну систему комплаєнсу, а зібрати й впорядкувати те, що вже є, та закрити найбільш критичні діри. Ключове — відмовитися від ілюзії «встигнемо все» і сфокусуватися на блоках, які інвестор чи донор гарантовано буде дивитися першими. Для більш ґрунтовної трансформації комплаєнс-системи потрібен інший горизонт, але почати її можна саме на хвилі підготовки до due diligence.

Які ризики точно не варто «замітати під килим» перед due diligence?

Найнебезпечніші ризики для приховування — це корупційні практики, участь у схемах з ознаками відмивання грошей, непрозорі платежі посередникам, а також приховані зв’язки з політично чутливими особами. Світ політичних скандалів, дипломатичних притулків і розслідувань щодо силовиків, який описує ICIJ [https://www.icij.org/news/2026/10/the-us-is-letting-a-convicted-bolsonaro-spy-chief-stay-in-florida-brazil-wants-answers/, 2026], — це нагадування, що будь-яка недоговореність може вистрілити значно пізніше. Інвестор краще сприйме чесно визнану проблему з планом її вирішення, ніж «раптом знайдену» після угоди.

Що робити, якщо у нас немає формалізованих політик, а due diligence вже на горизонті?

Якщо до due diligence залишилося мало часу, важливо не копіювати чужі документи, а швидко написати кілька мінімальних політик, які відповідають вашій реальності. Набір «антикорупція — конфлікт інтересів — санкції/AML — етика» часто достатній, щоб показати інвестору: ви усвідомлюєте ризики й починаєте ними керувати. Далі ці рамки можна розвивати, але старт має бути чесним — без заборон, які ніхто не збирається виконувати.

Як поводитися, якщо перевіряльник знаходить слабке місце, про яке ми не говорили?

Найгірша реакція — почати виправдовуватись або «закривати доступ» до теми. Краще визнати прогалину, пояснити її походження та показати, що ви вже робите, щоб її закрити. Для складних ситуацій корисно мати внутрішній алгоритм швидкого збору фактів і ухвалення рішень — фактично, міні-процедуру внутрішнього розслідування. Це зменшує імпровізацію і демонструє, що ви контролюєте ситуацію, навіть якщо вона неприємна.

Чим підготовка до due diligence інвестора відрізняється від грантової перевірки донора?

Грантові донори зазвичай більше концентруються на цільовому використанні коштів, репутаційних ризиках, прозорості звітності та антикорупційних запобіжниках. Інвестор сильніше дивиться на фінансові потоки, керованість бізнесу й можливість виходу. Але в обох випадках ключове — доброчесність та інвестиційна готовність: чи можна вас перевіряти, чи є що показати, чи співпадає задеклароване з реальністю. Особливостям роботи саме з грантовими донорами присвячена стаття «Грантовий комплаєнс: що вимагають донори від отримувача» (/blog/hrantovyi-kompliance-shcho-vymahayut-donory-vid-otrymuvacha).

Чи можуть результати due diligence допомогти нам покращити внутрішнє управління, а не лише пройти перевірку?

Так, за умови, що ви дивитесь на due diligence не як на іспит, а як на можливість отримати зовнішній аудит своєї керованості. Коментарі перевіряльників — це безкоштовна (для бізнесу — не завжди, але для системи управління — цінна) діагностика слабких місць: від ролей у менеджменті до процедури відбору контрагентів. Якщо системно задокументувати зауваження й перетворити їх на план дій, через рік ви отримаєте не тільки пройдену перевірку, а й сильнішу компанію.

---

Підготовка до due diligence за три місяці — це, по суті, експрес-тест на чесність із самими собою. Він показує, наскільки ваша реальна практика відповідає заявленим цінностям і скільки рішень у бізнесі спираються на формалізовані, відтворювані процеси, а не на персональну пам’ять окремих людей. Почати варто з інвентаризації того, що вже є, вибору кількох критичних пріоритетів і готовності назвати речі своїми іменами — для інвестора, донора і, в першу чергу, для себе.