Санкционный комплаенс и проверка контрагентов в СНГ

Главное

Санкционный комплаенс при работе с контрагентами из России и стран СНГ — это не разовая проверка по спискам. Это система защиты всей группы от экстерриториальных, вторичных санкций и принудительных мер.

Главный вопрос не в том, попал ли контрагент в санкционные перечни. Главный вопрос — примет ли на себя материнская компания недопустимый риск, который может привести к блокировке активов, уголовной ответственности или разрушению бизнеса в ключевой юрисдикции.

Поэтому эффективный санкционный комплаенс строится на трех проверках:

• Есть ли у контрагента, его конечных бенефициаров, контролирующих лиц и связанных структур подсанкционные связи.
• Контролируется ли вся цепочка поставок вплоть до конечного использования.
• Работает ли система раннего предупреждения, позволяющая остановить операцию до того, как риск реализуется.

Если не решены эти три задачи, материнская компания рискует попасть под вторичные санкции, потерять корреспондентские счета, оказаться фигурантом расследования или утратить репутацию, даже если формально контрагент находился в «зеленой» зоне на момент проверки.

Когда возникает необходимость в санкционном комплаенсе и углубленном Due Diligence

Санкционный комплаенс и расширенная проверка контрагентов необходимы, если материнская компания или ее дочерние структуры:

• ведут бизнес или планируют операции в России, Беларуси, Казахстане или иных странах СНГ;
• поставляют оборудование, технологии, продукцию двойного назначения или комплектующие;
• имеют контрагентов с офшорными элементами владения или сложной корпоративной структурой;
• взаимодействуют с компаниями из оборонного, энергетического, финансового или горнодобывающего сектора;
• сталкиваются с запросами от банков, обслуживающих платежи по сделкам;
• оценивают сделку M&A, создание совместного предприятия или приобретение актива;
• получили уведомление от регулятора или запрос от комплаенс-службы банка;
• хотят застраховать группу от непреднамеренного нарушения санкционных режимов;
• внедряют глобальную комплаенс-программу и распространяют ее на дочерние общества;
• столкнулись с тем, что российские контрсанкционные ограничения делают исполнение договора незаконным для местной «дочки».

Ошибка, которую совершают большинство компаний

Многие материнские компании начинают с вопроса:

«Числится ли этот контрагент в санкционных списках SDN, SSI или EU Consolidated List?»

Это неправильный первый вопрос.

Правильный вопрос:

«Создает ли взаимодействие с этим контрагентом и всей его экосистемой неприемлемый риск для материнской компании и группы в целом с учетом экстерриториального применения санкций, правил конечного использования и вероятного ужесточения режимов?»

Иногда формально чистый контрагент связан с подсанкционным лицом через цепочку номинальных акционеров. Иногда продукция гражданского назначения имеет конечного военного пользователя. Иногда операция полностью законна с точки зрения права США, но нарушает российские контрсанкционные указы, подставляя местный менеджмент под уголовную ответственность. Иногда лучший способ избежать риска — не проводить транзакцию вообще, а не выстраивать сложную «прокладку».

Санкционный комплаенс требует не галочной проверки, а комплексной оценки, в которой участвуют юристы, знающие сразу несколько режимов.

Шаг 1. Определить применимые санкционные режимы

Первое, что необходимо сделать — не смотреть на контрагента, а понять, какие санкционные режимы регулируют поведение материнской компании и ее дочерних структур.

Ключевые юрисдикции:

• США (OFAC, SDN, SSI, секторальные санкции, ограничения по странам, правило 50%);
• ЕС (регламенты Совета ЕС, собственные списки, секторальные ограничения);
• Великобритания (OFSI, автономные режимы после Brexit);
• национальные списки других стран, где находятся акционеры, банки или контрагенты;
• контрсанкции Российской Федерации и стран СНГ (указы Президента РФ, ограничения на сделки с долями, запрет на исполнение «недружественных» решений).

Материнская компания должна определить, чьи санкции для нее обязательны, а чьи создают риск вторичных санкций. Часто она обязана соблюдать несколько режимов одновременно, включая те, где просто находится ее дочерняя структура.

Шаг 2. Составить полную карту контрагентов и цепочки поставок

Далее необходимо выявить всех участников операции: не только прямого контрагента, но и конечного получателя, грузополучателя, покупателя для целей реэкспорта, технического заказчика, реального пользователя продукции, платежных агентов, посредников.

Нужно подготовить:

• корпоративную схему контрагента с бенефициарами;
• информацию о конечном получателе товара или услуги;
• описание заявленного конечного использования;
• данные об источниках происхождения финансирования;
• контракты, спецификации, маршруты поставки;
• лицензии и разрешения, если продукция подпадает под экспортный контроль.

Особенно опасны сделки, в которых возникают «лишние» посредники без очевидной коммерческой функции. Их единственной задачей часто является сокрытие конечного пользователя.

Шаг 3. Провести углубленный Due Diligence контрагента

Стандартной проверки по автоматизированным базам недостаточно. Нужен углубленный Due Diligence, включающий:

• анализ цепочки владения с раскрытием до физического лица;
• проверку директоров, подписантов, учредителей на предмет связей с подсанкционными лицами;
• изучение коммерческой истории, судебных споров, публичных тендеров;
• выявление аффилированности с организациями оборонного сектора;
• анализ географии поставок и клиентов контрагента;
• проверку репутационных рисков по открытым и закрытым источникам.

Практика показывает, что риск часто исходит не от самого контрагента, а от конечного бенефициара, который формально не владеет компанией, но контролирует ее через доверенных лиц.

Шаг 4. Проанализировать контроль и бенефициарную собственность

Санкционные режимы, особенно США, применяют «правило 50%»: если одно или несколько подсанкционных лиц в совокупности владеют 50% и более в компании, такая компания считается заблокированной, даже если она не фигурирует в списках. Необходимо выявить всех бенефициаров по цепочке вверх, включая трасты, номинальных держателей, офшорные фонды.

Частая ситуация в СНГ: номинальным владельцем является менеджмент или родственник, а реальный бенефициар — лицо из санкционного перечня. Такую структуру необходимо раскрыть до начала операции.

Шаг 5. Проверить конечного пользователя и цели использования

Даже полностью «чистый» контрагент не защищает, если товар, технология или услуга в конечном итоге поступают подсанкционному лицу или используются для запрещенных целей (военные, разведывательные, проекты на подсанкционных территориях). Необходимо:

• получить и верифицировать сертификат конечного пользователя;
• включить в договор право на проверку и аудит;
• установить обязательство уведомлять о любом изменении конечного использования;
• запретить реэкспорт без предварительного письменного согласия.

Особую осторожность следует проявлять при поставках в Казахстан, Кыргызстан, Узбекистан, Армению, если есть малейший риск последующей перепродажи в Россию в обход ограничений. В этом случае материнская компания рассматривается как создавшая схему обхода, даже если формально поставка шла в «безопасную» страну.

Шаг 6. Оценить риски вторичных санкций и экстерриториального действия

Материнская компания, зарегистрированная за пределами США, может подпасть под вторичные санкции за операции, которые не имеют никакой связи с американской юрисдикцией, если они признаны «значительными». Это может привести к отключению от долларовой системы, запрету на работу с американскими контрагентами и попаданию в SDN-лист.

Перед сделкой необходимо проанализировать, подпадает ли она под критерии «sanctionable activity»: секторальные сделки с подсанкционными российскими банками, энергетические проекты, поставки продукции военного назначения, помощь в обходе санкций. Оценка должна проводиться с участием юристов, специализирующихся именно на экстерриториальных рисках.

Шаг 7. Разработать санкционные оговорки и механизмы защиты в договорах

Лучшая защита — это договор, изначально предусматривающий санкционные сценарии. В каждый контракт с элементом Russia/CIS необходимо включать:

• санкционную оговорку: заверения об отсутствии в списках и обязательство немедленно уведомлять о включении;
• оговорку о расторжении без ответственности при введении новых санкций, делающих исполнение незаконным или создающих риск для материнской компании;
• оговорку о конечном использовании и праве мониторинга;
• оговорку о применимом праве с учетом иерархии санкционных режимов (какой режим приоритетен для сторон в случае конфликта);
• оговорку, запрещающую исполнение, если оно потребует нарушения санкций;
• механизм приостановки исполнения на время получения лицензий регулятора.

Без этих положений договор может превратиться в ловушку: контрагент потребует исполнения, отказ от которого будет признан нарушением договора в местном суде, а исполнение — нарушением санкций с риском для материнской компании.

Шаг 8. Внедрить процедуры комплаенса и постоянного мониторинга

Однократный Due Diligence устаревает на следующий день после подписания. Система комплаенса должна предусматривать:

• первичный скрининг и углубленную проверку;
• регулярный (ежеквартальный, а для высокорисковых — ежемесячный) пересмотр статуса ключевых контрагентов;
• автоматические триггеры при внесении изменений в санкционные списки;
• эскалацию «красных флагов» на уровень комплаенс-офицера группы и юридического комитета;
• обязательное обучение сотрудников, особенно в региональных офисах;
• приостановку транзакции до завершения анализа при появлении новых обстоятельств.

Особенно важно, чтобы дочерние общества в странах СНГ не имели возможности обходить глобальную комплаенс-политику группы под давлением местного менеджмента.

Шаг 9. Обеспечить документирование и аудиторский след

В случае расследования со стороны регулятора материнская компания должна доказать, что она предприняла все разумные меры для предотвращения нарушения. Это значит, что каждое решение о сделке должно быть задокументировано:

• протокол проверки контрагента и бенефициаров;
• заключение юристов о санкционных рисках;
• отчет о конечном пользователе;
• переписка с контрагентом о заверениях;
• решение комплаенс-комитета;
• записи тренингов для персонала.

Отсутствие документов часто интерпретируется как отсутствие системы контроля, что влечет более суровые последствия.

Шаг 10. Разработать план действий на случай выявления нарушения

Даже при идеальной системе риск может реализоваться: контрагент окажется в списках, платеж будет заблокирован, банк запросит объяснения. Материнская компания должна иметь готовый сценарий:

• немедленная остановка операций и коммуникации с контрагентом;
• уведомление внутреннего комплаенса и внешних юристов;
• анализ необходимости добровольного раскрытия информации регулятору (self-disclosure);
• обращение за лицензией, если это допустимо;
• управление репутационными последствиями;
• оценка форс-мажорных последствий по всем связанным договорам;
• коммуникация с банками и аудиторами.

Чем быстрее и профессиональнее сработает компания, тем выше шанс минимизировать ущерб.

Скрининг по базам или углубленный Due Diligence: что выбрать

Выбор зависит не от общей стратегии, а от конкретного профиля риска контрагента, страны, типа продукции и суммы сделки. Для большинства операций в регионе Russia/CIS базового скрининга недостаточно.

Как усилить позицию материнской компании до заключения сделки

Лучшая минимизация рисков начинается на этапе выстраивания комплаенс-архитектуры.

Материнской компании желательно:

• принять и распространить на все дочерние общества единую санкционную политику группы;
• закрепить в ней обязательность углубленного Due Diligence для сделок с регионом СНГ;
• включить в договоры типовые санкционные оговорки, одобренные международными юристами;
• централизовать принятие решений по высокорисковым сделкам;
• разработать порядок взаимодействия с банками, осуществляющими валютный контроль;
• обеспечить двойную юридическую проверку: с позиции санкционных режимов материнской компании и с позиции местных запретов в России или СНГ;
• предусмотреть механизмы страхования или структурирования сделок, снижающие санкционные риски, но в строгом соответствии с законом.

Политика должна быть живой: пересматриваться под каждый новый пакет санкций.

Типичные ошибки при санкционном комплаенсе

1. Проверять только прямого контрагента. Риск почти всегда глубже — в конечном получателе или бенефициаре.
2. Полагаться на заверения без верификации. Подписанный сертификат конечного пользователя не заменяет разумную проверку, если есть «красные флаги».
3. Игнорировать российские контрсанкции. Исполнение западных санкционных требований может нарушить местный закон и привести к личной ответственности директоров местной «дочки».
4. Не обновлять Due Diligence. Вчерашний чистый контрагент сегодня может быть включен в SDN-лист.
5. Дробить контракты и поставки. Действия, направленные на обход санкций через дробление сумм или использование посредников, повышают, а не понижают риск, расцениваясь как умышленная схема.
6. Не обучать персонал в регионе. Местный менеджмент может пропустить «красные флаги» просто потому, что не понимает логику экстерриториального применения.
7. Считать санкционный комплаенс затратами. Для материнской компании это инвестиция в выживаемость глобального бизнеса.
8. Экономить на юридической экспертизе. Стоимость консультации несопоставима с потерями от заморозки активов или включения в SDN.

Чек-лист материнской компании

Перед сделкой с контрагентом из России или СНГ необходимо ответить на 15 вопросов:

1. Кто именно является контрагентом, и кто стоит за ним?
2. Кто конечный бенефициар — физическое лицо?
3. Имеются ли среди них лица из санкционных списков?
4. Применяется ли правило 50%?
5. Каковы заявленные и реальные цели конечного использования?
6. Связан ли контрагент с оборонным сектором?
7. Попадает ли продукция в списки товаров двойного назначения?
8. Через какие юрисдикции пройдут платеж и поставка?
9. Не нарушит ли сделка российские контрсанкционные указы?
10. Какие санкционные режимы обязательны для материнской компании?
11. Есть ли риск вторичных санкций?
12. Какие санкционные оговорки включены в договор?
13. Достаточно ли документов для защиты перед регулятором?
14. Запущен ли механизм постоянного мониторинга?
15. Если завтра контрагента внесут в SDN-лист, какова будет процедура выхода из сделки?

Как выглядит сильная система санкционного комплаенса

Сильная система обычно включает пять уровней:

1. Legal & Regulatory Intelligence Карта всех применимых санкционных режимов, юрисдикционный анализ, контроль экстерриториальности.

2. Risk-Based Due Diligence Автоматизированный скрининг плюс углубленная проверка для высокорисковых операций, включая конечных пользователей.

3. Contractual Protection Санкционные, экспорт-контрольные оговорки, право на расторжение и приостановку, аудит конечного использования.

4. Monitoring & Internal Controls Периодический пересмотр статуса контрагентов, комплаенс-тренинги, эскалация, аудит.

5. Incident Response & Crisis Management План на случай введения новых санкций или выявления нарушения, лицензирование, защита активов группы.

Без пятого уровня вся система может рухнуть в момент кризиса.

FAQ

Можно ли материнской компании легально работать с компаниями из России и СНГ?

Да, если контрагенты не находятся под санкциями, сделка не подпадает под ограничения, не создает риска вторичных санкций и соблюдаются местные законы. Но каждый случай требует индивидуального анализа.

Что делать, если контрагент попал под санкции после подписания договора?

Немедленно приостановить исполнение, обратиться к юристам, оценить возможность получения лицензии на сворачивание операций, уведомить банк и применить договорную санкционную оговорку для выхода без убытков.

Должна ли российская «дочка» соблюдать санкции США против своего учредителя?

Юридически российская компания не обязана соблюдать иностранные санкции, но ее действия могут создать риск вторичных санкций для материнской структуры. Кроме того, в России действует механизм контрсанкций, который может запрещать исполнение решений, основанных на иностранных санкциях. Требуется баланс, выверенный юристами.

Достаточно ли автоматической проверки по базе OFAC?

Нет. Автоматический скрининг не раскрывает скрытых связей, конечных получателей и не позволяет оценить риск вторичных санкций. Он лишь первый фильтр, за которым должен следовать профессиональный анализ.

Как проверить конечного пользователя в СНГ?

Запросить сертификат конечного пользователя, провести его верификацию через независимый Due Diligence, включить в договор право аудита и мониторинга, проанализировать публичные профили компании. Отсутствие готовности предоставить прозрачную информацию — «красный флаг».

Что грозит материнской компании за нарушение санкционного режима?

Штрафы, уголовная ответственность для должностных лиц, потеря доступа к финансовой системе США и ЕС, включение в санкционные перечни, репутационный ущерб, принудительная продажа активов, разрушение глобального бизнеса.

Может ли комплаенс-проверка защитить от обвинений?

Да. Задокументированная система, добросовестный углубленный анализ и немедленное добровольное раскрытие информации (self-disclosure) при обнаружении нарушения часто рассматриваются как смягчающие факторы и могут снизить размер ответственности.

Какие сделки считаются самыми рискованными?

Связанные с ВПК, энергетическим сектором, поставками технологий двойного назначения, транзакциями с участием посредников без явной коммерческой роли, платежами в обход обычных банковских каналов.

Связанные услуги

• Sanctions, Export Controls & International Compliance
• Corporate Investigations, Regulatory Investigations & Business Integrity
• International Trade, Distribution & Cross-Border Transactions
• International Regulatory Risk & Strategic Advisory
• Commercial Contracts
• Cross-Border M&A and Joint Ventures

Связанные материалы

• Как построить глобальную санкционную комплаенс-программу для группы компаний
• Russia & CIS: практические аспекты обхода санкций и его последствия
• Контрсанкции РФ: риски для иностранного бизнеса
• Экспортный контроль и товары двойного назначения в регионе СНГ
• Как проверить конечного бенефициара при сделке с российским активом
• Санкционные оговорки в международных контрактах: руководство по drafting
• Self-disclosure: когда и как добровольно сообщить регулятору о нарушении
• Параллельный импорт и санкционный комплаенс: что нужно знать материнской компании

Вывод

Санкционный комплаенс и Due Diligence контрагентов в России и СНГ — это не функция «отказ в сделке», а стратегия сохранения бизнеса материнской компании.

Сильная позиция строится на знании всех применимых режимов, вскрытии реальных бенефициаров и конечных пользователей, договорной защите, постоянном мониторинге и готовности к немедленным действиям при наступлении риска.

В современном санкционном мире побеждает не тот, кто провел поверхностный скрининг, а тот, кто заранее выстроил систему, позволяющую безопасно продолжать операции на сложных рынках либо своевременно и без катастрофических потерь из них выйти.