Роль совета директоров в корпоративных расследованиях

Роль совета директоров в корпоративных расследованиях Практическое руководство для компаний, ведущих бизнес в Европейском Союзе

Главное

Корпоративное расследование в Европейском Союзе — это не просто задача юридического департамента или внешних консультантов. Это один из ключевых моментов, когда проверяется реальная эффективность совета директоров.

Главный риск для совета директоров не в том, что факт нарушения будет выявлен. Главный риск — в том, что совет узнает о проблеме, но не предпримет адекватных, своевременных и корректно документированных шагов.

В юрисдикциях ЕС это почти гарантированно ведет к личной ответственности директоров, репутационному ущербу и претензиям со стороны акционеров.

Поэтому эффективная роль совета в расследовании строится на трех ключевых решениях:

1. Правильно определить момент, когда расследование переходит из рутинного в критически важное для комплаенс.
2. Обеспечить независимость и полноту расследования, не препятствуя ему.
3. Определить стратегию раскрытия информации и взаимодействия с государственными органами ЕС или национальными регуляторами.

Если эти три вопроса не урегулированы на уровне совета, компания рискует не только штрафами, но и утратой доверия рынка и персональными исками к директорам.

Когда вопрос о роли совета директоров встает особенно остро

Вмешательство совета директоров в ход расследования обязательно, если:

• в деле фигурирует топ-менеджмент (CEO, CFO, глава региона);
• расследование касается системной коррупции или отмывания денег;
• речь идет о нарушении санкционного законодательства ЕС;
• затронуты вопросы финансовой отчетности и заявлений эмитента;
• компания получила запрос от европейского регулятора (EPPO, NCA) или сигнал от whistleblower;
• необходимо принять решение о self-reporting (добровольном раскрытии) перед властями;
• рассматривается увольнение ключевых лиц или приостановка бизнес-операций;
• инцидент угрожает лицензии, банковской гарантии или существенному контракту;
• требуется раскрытие информации на фондовом рынке в соответствии с MAR (Market Abuse Regulation);
• потенциальный ущерб от расследования сопоставим с ущербом от самого нарушения.

Ошибка, которую совершают большинство директоров

Многие члены совета директоров полагают, что их роль — быть в курсе и одобрить бюджет.

Это неправильный подход.

Правильная позиция: наша роль — гарантировать, что расследование проведено так, чтобы минимизировать личную ответственность директоров и кумулятивный ущерб для компании.

Иногда лучший сценарий — немедленное уведомление регулятора и кооперация. Иногда — максимальное сохранение адвокатской тайны (legal professional privilege) до прояснения масштаба проблемы. Иногда — немедленная изоляция нарушителя. Иногда — создание специального комитета совета директоров с привлечением внешних юристов для исключения конфликта интересов.

Роль совета в корпоративных расследованиях — это не пассивное наблюдение, а активное управление юридической обороной компании и ее руководства.

Шаг 1. Понять свои обязанности в юрисдикциях ЕС

Первое, что нужно изучить членам совета, — не детали инцидента, а природу своей ответственности по корпоративному и уголовному праву применимых стран ЕС.

Директора в Европе несут:

• фидуциарные обязанности (duty of care, duty of loyalty);
• обязанность действовать в интересах компании;
• обязанность обеспечить эффективную систему внутреннего контроля;
• особые обязательства по предотвращению коррупции, легализации преступных доходов и нарушений санкционных режимов;
• в ряде стран (Германия, Нидерланды, Франция) — прямую ответственность за бездействие при обнаружении нарушений.

Немецкое гражданское и корпоративное право, французский закон Sapin II, директивы ЕС о защите whistleblowers и корпоративной отчетности формируют высокий стандарт: «директор не должен был просто не знать, он должен был принять разумные меры, чтобы знать».

Шаг 2. Оценить необходимость создания специального комитета (Special Committee)

При серьезном инциденте совет директоров должен немедленно решить вопрос о создании независимого комитета.

Такой комитет обычно формируется из:

• независимых неисполнительных директоров;
• членов аудиторского комитета;
• лиц, не вовлеченных в операционную деятельность и не связанных с фигурантами расследования.

Комитет:

• контролирует ход расследования;
• получает прямые отчеты от внешних юридических консультантов и форензик-специалистов;
• обеспечивает сохранение конфиденциальности;
• принимает решения о масштабе проверки;
• формирует рекомендации для совета по кадровым и репутационным решениям.

Наличие такого комитета — один из аргументов защиты перед европейскими регуляторами. Это демонстрирует серьезное отношение к проблеме и соблюдение duty of care.

Шаг 3. Обеспечить корректный юридический дизайн расследования

Самое опасное для совета директоров — смешивать функции внутреннего контроля и юридической защиты.

Ключевые ошибки:

• поручать расследование лицам, на которых оно потенциально может выйти;
• использовать неверную форму взаимодействия с юристами, лишаясь привилегии на attorney-client переписку;
• в странах ЕС, где действует ограниченная версия legal privilege для корпоративных юристов (in-house counsel), полагаться на конфиденциальность внутренней переписки.

Правильный дизайн:

• привлечение внешнего юридического консультанта для проведения независимого расследования;
• четкое разграничение: юристы дают правовую оценку и готовят защиту, форензик-бухгалтеры собирают фактуру;
• документирование того, что работа ведется в рамках подготовки юридической защиты (особенно важно в Германии, Франции и при риске уголовного преследования).

Шаг 4. Принять решение о раскрытии информации (Self-Reporting)

Одно из самых сложных решений совета директоров — сообщать ли о результатах или ходе расследования национальному регулятору (NCA), прокуратуре или европейским органам.

Self-reporting имеет смысл, если:

• укрыть инцидент невозможно;
• компания стремится заключить сделку о признании вины и снижении штрафа;
• регулятор (например, SFO в Великобритании, PNF во Франции, OFAC/DOJ) поощряет кооперацию;
• последствия самостоятельного раскрытия меньше, чем риски при обнаружении извне;
• акционеры и рынок воспримут сокрытие как более тяжкое нарушение.

Решение о self-reporting обязательно должно приниматься на уровне совета или специального комитета, так как оно определяет судьбу компании на годы вперед.

Шаг 5. Гарантировать сохранность документов и данных

В день, когда становится известно об инциденте, совет директоров обязан через юридического консультанта инициировать процедуру legal hold.

Это означает:

• запрет на удаление любых данных (e-mails, чаты, файлы, черновики);
• направление уведомлений держателям информации (custodians);
• приостановку действия политик автоматического удаления;
• обеспечение сохранности данных на личных устройствах, если использовалась политика BYOD.

Неисполнение этого требования может быть квалифицировано как воспрепятствование правосудию или нарушение duty of care. В странах ЕС это может привести к выводу о личной вине директоров в противодействии расследованию.

Шаг 6. Отделить коммуникацию от фактов

Совет директоров часто совершает ошибку, пытаясь формулировать публичную позицию до того, как установлены факты.

Правильная стратегия:

• факты собирает команда расследователей;
• юридическую оценку дает внешний консультант;
• коммуникацию с рынком, сотрудниками и регуляторами готовит совет с участием PR-консультантов, но после получения предварительных выводов.

Ложное или преждевременное заявление, опровергнутое позже, становится самостоятельным основанием для исков и обвинений во введении рынка в заблуждение, особенно в рамках MAR и Директивы о прозрачности.

Шаг 7. Управлять рисками параллельных процессов

Европейские корпоративные расследования почти всегда ведут к параллельным разбирательствам:

• внутреннее дисциплинарное производство;
• гражданские иски от контрагентов;
• запросы от аудиторов;
• административное расследование;
• уголовное расследование в отношении компании или конкретных лиц.

Совет директоров должен понимать эту многовекторность и не допускать, чтобы защита по одному треку (например, трудовому спору) разрушала защиту по другому (например, уголовному делу или сделке с регулятором).

Шаг 8. Оценить персональные риски директоров

В ряде юрисдикций ЕС при подозрении на коррупцию, мошенничество или нарушение санкций директора могут быть привлечены не только к гражданско-правовой, но и к уголовной ответственности за бездействие или попустительство.

Совет должен принять меры для минимизации личных рисков каждого директора:

• документировать факт получения информации;
• зафиксировать, что совет действовал без промедления;
• привлечь внешних юридических консультантов для защиты интересов директоров, если возникает конфликт с интересами компании;
• проверить покрытие D&O-страхования (directors and officers liability insurance) и убедиться, что полис покрывает расходы на адвокатов при уголовном расследовании в соответствующей стране ЕС.

Шаг 9. Принять кадровые решения

По итогам расследования совет обязан решить судьбу вовлеченных сотрудников и менеджеров.

Решения могут включать:

• отстранение на время расследования;
• увольнение;
• лишение бонусов (clawback provisions);
• передачу материалов в правоохранительные органы для персонального преследования.

Бездействие в кадровом вопросе рассматривается в ЕС как молчаливое принятие нарушений и нарушение duty of oversight.

Шаг 10. Исправить системные причины и отчитаться перед стейкхолдерами

Расследование не завершено, пока совет не убедился, что причина инцидента устранена.

Это подразумевает:

• изменение системы внутреннего контроля;
• замену ответственных лиц;
• пересмотр системы KPI и бонусов, стимулировавших нарушения;
• внедрение новых тренингов;
• публичную отчетность о принятых мерах (если применимо) в рамках корпоративного управления и отчета об устойчивом развитии.

Европейские инвесторы, регуляторы и рейтинговые агентства оценивают не столько наличие проблемы, сколько качество ответа совета директоров.

Внутренний комитет vs. Полный совет: что контролировать и кому

Выбор зависит не от общей корпоративной практики, а от конкретного инцидента, его масштаба, вовлеченных лиц и юрисдикционных рисков.

Как усилить позицию до возникновения инцидента

Лучшая защита совета директоров выстраивается не после инцидента, а на этапе построения системы комплаенс.

Необходимо внедрить:

• четкие протоколы эскалации информации с операционного уровня на совет;
• регулярные отчеты о комплаенс-рисках (не реже раза в квартал);
• политику информирования о whistleblower-сообщениях;
• право compliance officer на прямой доступ к совету или аудиторскому комитету;
• процедуру создания специального комитета;
• pre-approved бюджет на юридическую поддержку при инцидентах;
• предварительно согласованного внешнего юридического консультанта для корпоративных расследований;
• регламент взаимодействия с регуляторами и PR-службой при инцидентах.

Корпоративный governance в ЕС — это не формальность, а работающая система, которую регулятор оценивает в момент кризиса.

Типичные ошибки совета директоров при корпоративных расследованиях в ЕС

1. Получить информацию и не зафиксировать ее Совет может нести ответственность, даже если не принял формального решения.

2. Проводить расследование силами инхаус-юристов В ЕС переписка с внутренними юристами часто не защищена привилегией.

3. Откладывать решение о раскрытии Промедление может быть истолковано как попытка сокрытия.

4. Смешивать надзор и оперативное вмешательство Совет не должен вести допросы, но должен гарантировать качество процедуры.

5. Не учесть трансграничный аспект Следственные действия в одной стране ЕС могут нарушить право ЕС или национальное право другой страны-члена.

6. Забыть про GDPR и трудовое право Незаконный сбор данных сотрудника в ходе расследования приведет к отдельным санкциям.

7. Не протестировать заранее сценарий утечки информации Публичный скандал часто наносит больше вреда, чем штраф.

Чек-лист члена совета директоров при начале расследования

Перед тем как переходить к действиям, ответьте на 15 вопросов:

1. Получил ли я уведомление о фактах в письменном виде?
2. Задокументировал ли я свою реакцию и действия?
3. Есть ли конфликт интересов у лиц, которым поручено расследование?
4. Создан ли специальный комитет?
5. Привлечены ли внешние юридические консультанты?
6. Правильно ли оформлен договор с юристами для сохранения привилегии?
7. Отправлены ли уведомления о сохранности данных (legal hold)?
8. Оценена ли необходимость немедленного отстранения сотрудников?
9. Проанализирована ли обязанность раскрытия перед регулятором?
10. Понятен ли масштаб потенциальной уголовной ответственности в странах ЕС?
11. Проверен ли D&O-полис и условия покрытия?
12. Подготовлен ли проект коммуникации с рынком?
13. Существует ли план защиты репутации компании, отдельный от юридического плана?
14. Понимаю ли я, кто является основным бенефициаром затягивания расследования?
15. Что будет более разрушительным: огласка или ее отсутствие в моменте?

Как выглядит сильная стратегия совета директоров

Сильная стратегия совета в корпоративном расследовании в ЕС состоит из пяти уровней:

1. Governance & Duty of Care Фиксация обязанностей, создание комитета, документирование шагов, исключение конфликта интересов.

2. Legal Professional Privilege & Procedure Правильный дизайн расследования через внешних юристов, разделение фактов и оценки, защита материалов.

3. Regulatory & Criminal Exposure Оценка обязательств по раскрытию, анализ перспектив self-reporting, взаимодействие с NCA, EPPO и иными органами.

4. Stakeholder & Market Communication Контроль информационного поля, соответствие заявлений фактам, соблюдение MAR.

5. Remedy & Future-proofing Демонстрация исправления системных недостатков, смена менеджмента, усиление compliance, отчет перед рынком.

Без первого и пятого уровней расследование будет выглядеть как попытка переждать бурю, а не как добросовестное управление риском.

FAQ

Обязан ли совет директоров начинать расследование по каждому сигналу?Нет. Но каждый сигнал должен быть оценен по критериям существенности и риска. Решение не начинать расследование должно быть документировано и мотивировано.

Можно ли провести внутреннее расследование без внешних юристов?В ЕС это рискованно. Внутренние юристы компании не всегда обладают статусом независимых, и их переписка может быть истребована следствием без защиты attorney-client privilege.

Когда необходимо сообщать регулятору о результатах?Точный момент зависит от национального законодательства (Германия, Франция, Нидерланды имеют разные режимы). Но как правило — немедленно, как только установлен факт уголовно-релевантного деяния, либо когда совет осознал неизбежность его обнаружения.

Могут ли директора быть привлечены лично?Да. В юрисдикциях ЕС директора регулярно привлекаются к гражданской и уголовной ответственности за бездействие, особенно в делах о коррупции, мошенничестве и нарушении санкций.

Что делать, если CEO является фигурантом расследования?Немедленно исключить его из цепочки принятия решений, поручить контроль специальному комитету и назначить внешнего юриста для защиты интересов компании отдельно от CEO.

Как защитить юридическую привилегию в расследовании?С самого начала привлечь внешнего квалифицированного адвоката, который будет руководить фактологическим сбором данных и давать правовую оценку. Четко разделить коммуникацию по вопросам права и бизнес-решения.

Что делать, если инцидент затрагивает несколько стран ЕС?Необходимо оценить правила во всех затронутых юрисдикциях одновременно, так как раскрытие информации в одной стране может спровоцировать уголовное преследование в другой, и наоборот.

Связанные услуги

• Corporate Investigations, Regulatory Investigations & Business Integrity
• International Regulatory Risk & Strategic Advisory
• Sanctions, Export Controls & International Compliance
• White-Collar Crime & Director’s Liability
• Commercial Litigation & Cross-Border Disputes
• EU Market Abuse Regulation (MAR) Advisory

Связанные материалы

• Как построить эффективную систему compliance в холдинге, работающем в ЕС
• Ответственность директоров: руководство по защите в Германии, Франции и Бенилюксе
• Что делать, если компания получила запрос от европейского регулятора
• Политика whistleblowing в ЕС: руководство для работодателя
• Self-reporting как инструмент снижения штрафа: опыт ЕС
• Как защитить адвокатскую тайну при внутреннем расследовании
• D&O страхование в странах ЕС: как не потерять покрытие при инциденте
• Трансграничные корпоративные расследования: 10 главных ошибок

Вывод

Роль совета директоров в корпоративных расследованиях в Европейском Союзе — это не церемониальный надзор, а прямое выполнение фидуциарных обязанностей и управление личными рисками.

Сильная позиция совета строится на немедленной и документированной реакции, независимом юридическом дизайне расследования, строгом контроле за сохранением привилегии и осознанном стратегическом решении о взаимодействии с государством и рынком.

В корпоративном кризисе побеждает не та компания, у которой не было инцидентов. А та, чей совет директоров принял правильные решения в первые 72 часа после обнаружения проблемы.