Одна проверка контрагента, которая закрывает и безопасность, и комплаенс
В крупной компании сделку с новым контрагентом останавливают две службы: безопасность спрашивает «не мошенник ли это», комплаенс — «сможем ли доказать регулятору и налоговой, что всё чисто». Кажется, что это два барьера. На деле это одна многоуровневая проверка, работающая на обе цели. Разбираем её так, как её видят сами безопасник и комплаенс-офицер, — предметно, до уровня реестров, норм и признаков риска.
В крупной компании сделку с новым контрагентом останавливают на двух рубежах. На первом стоит служба безопасности, и её вопрос — про риск: не мошенник ли это, не подставная ли компания, не потеряем ли мы деньги или актив. На втором стоит комплаенс, и его вопрос — про правомерность: соответствует ли сделка процедурам, сможем ли мы потом доказать регулятору и налоговой, что всё было чисто. Со стороны это выглядит как два отдельных барьера, за которыми сидят разные люди с разными заботами.
Но у этих двух рубежей есть общий стержень, и в нём вся суть. Это одна многоуровневая проверка контрагента, которая работает сразу на две цели: служба безопасности читает её как защиту от риска, а комплаенс — как документальное доказательство добросовестности. Один и тот же собранный массив данных отвечает и на вопрос «безопасно ли», и на вопрос «правомерно ли». Разберём оба рубежа предметно, на языке тех, кто ими владеет, — а затем покажем, почему это один контур, а не два. И сразу обозначим роль площадки — провести эту проверку системно и отдать в готовом документированном виде, закрыв оба рубежа разом.
Блок 1. Проверка службой безопасности: «безопасно ли иметь дело»#
Вопрос службы безопасности — это риск, и полноценная проверка здесь не сводится к сверке по ИНН. Это многоуровневая должная осмотрительность (due diligence), и удобнее всего разложить её так, как её видит сам безопасник, — по уровням, где каждый отвечает за свой класс угроз.
Чтобы это не осталось абстракцией, представьте типичного проблемного покупателя на партию остатков — ООО, зарегистрированное три месяца назад по адресу массовой регистрации, с директором, числящимся ещё в десятке фирм, и нулевыми активами при готовности забрать товар на несколько миллионов. Простая сверка по ИНН такую компанию пропустит — формально она существует. А уровни ниже ловят каждый из этих сигналов по очереди.
Р
Автор
Редакция
Редакция Restok Journal — команда с отраслевым бэкграундом в МТО нефтегаза и металлургии. Пишем о вторичном промышленном снабжении без маркетингового шума.
Обсуждение
Пока тихо
Станьте первым, кто выскажется по материалу — редакция читает и отвечает.
Читайте дальше
Первый уровень — правовой статус и полномочия. Актуальная выписка из ЕГРЮЛ, статус в реестрах и, обязательно, полномочия подписанта — действующий ли директор, не дисквалифицирован ли он, вправе ли подписывать по уставу. Сделка, подписанная неуполномоченным или дисквалифицированным лицом, ничтожна — это базовый риск, который проверяется первым [1].
Второй уровень — признаки фиктивности, то есть маркеры фирмы-однодневки. Массовый руководитель и массовый адрес, минимальный уставный капитал, отсутствие следов реальной деятельности. Показательны и поведенческие признаки: нейтральное название компании и смена основного вида деятельности (ОКВЭД) перед всплеском активности — сигнал, что фирму купили готовой. Классический маркер технической компании — нулевые активы при многомиллионных оборотах: именно отсутствие у контрагента активов и людей для исполнения обязательств лежит в основе большинства налоговых претензий [2].
Третий уровень — финансовое состояние и банкротство. Проверка по реестру сведений о банкротстве (Федресурс), задолженности, платёжная дисциплина, вероятность банкротства. Связанный с банкротом или неплатёжеспособный контрагент — это риск и срыва сделки, и последующего оспаривания.
Четвёртый уровень — судебная и исполнительная история: картотека арбитражных дел и открытые исполнительные производства (ФССП). Они показывают, как контрагент исполняет обязательства и не висит ли на нём взыскание.
Пятый уровень — связи и бенефициары, и здесь та глубина, по которой безопасник узнаёт компетентную проверку. Аффилированность бывает формальной — то, что видно в реестрах: общие учредители и директора, доли участия свыше 25%, вхождение в группу лиц по статье 9 закона о защите конкуренции. И фактической — то, что видно по поведению: единый адрес, склад или персонал, общие представители, беспроцентные займы, нерыночные условия между формально независимыми сторонами [1]. Сюда же — проверка на взаимозависимость по статье 105.1 Налогового кодекса, установление конечных бенефициарных владельцев (право запросить их структуру владения даёт закон 115-ФЗ, а отказ раскрыть — уже сигнал). Отдельно — выявление конфликта интересов, то есть связей сотрудников с контрагентом [1].
Шестой уровень — санкционные и стоп-листы: сверка с санкционными перечнями (с учётом правила 50% по долям владения), перечнем публичных должностных лиц, перечнями причастных к терроризму и распространению оружия массового уничтожения.
Седьмой уровень — налоговая добросовестность: сверка через сервис ФНС «Прозрачный бизнес» на признаки «технического» контрагента и сопоставление налоговой нагрузки со среднеотраслевой. Это то, без чего возникает риск по статье 54.1 Налогового кодекса, о которой подробно — во втором блоке.
Сведём уровни в единую карту — это и есть рабочая логика проверки:
Уровень
Что проверяется
Источник
Признак риска
Статус и полномочия
Регистрация, статус, право подписанта
ЕГРЮЛ, устав, реестр дисквалифицированных
Дисквалифицированный директор, недействующий статус
Фиктивность
Признаки однодневки
ЕГРЮЛ, ФНС «Прозрачный бизнес»
Массовый адрес/руководитель, нулевые активы при обороте
Финансы и банкротство
Устойчивость, банкротство
Федресурс, отчётность
Признаки банкротства, крупные долги
Суды и взыскания
Споры, исполнительное производство
Картотека арбитражных дел, ФССП
Массовые иски, открытые взыскания
Связи и бенефициары
Аффилированность, бенефициары
Вся эта многоуровневая проверка и отвечает на вопрос службы безопасности — «безопасно ли иметь дело». Верификационный слой площадки выполняет ровно эту работу системно и в документированном виде, со ссылками на первоисточники — то есть в формате, который обосновывает решение перед аудиторами и регуляторами [1]. С важной оговоркой: платформа не подменяет службу безопасности и её итоговое суждение — она берёт на себя сбор и структурирование данных.
Прежде чем перейти ко второму рубежу, назовём стержень прямо. Та же самая проверка, которую служба безопасности проводит ради защиты от риска, со стороны комплаенса является документальным доказательством должной осмотрительности. И есть жёсткая, вполне современная причина, по которой эти два рубежа — одно целое. Сигнал банка о подозрительной операции по 115-ФЗ уходит в Росфинмониторинг, а оттуда в ФНС — в режиме, близком к реальному времени. И нередко в течение 6–18 месяцев он оборачивается выездной налоговой проверкой [2]. Документы, которые вы дали банку, оказываются в материалах налоговой. Поэтому проверка контрагента — не два отдельных упражнения для двух служб, а одно, которое обязано выдержать сразу три взгляда: безопасника, банковский комплаенс-контроль и налогового инспектора.
Схема загружается…
Блок 2. Комплаенс: «правомерна и доказуема ли сделка»#
Вопрос комплаенса — не «мошенник ли это», а «сможем ли мы доказать, что сделали всё правильно». Он стоит на двух опорах.
Опора первая — налоговая осмотрительность и защита от доначислений. Принцип должной осмотрительности, впервые обозначенный ещё Постановлением Пленума ВАС РФ № 53, законодательно закреплён статьёй 54.1 Налогового кодекса о необоснованной налоговой выгоде. А письмо ФНС от 10.03.2021 № БВ-4-7/3060@ поднял планку: формальной проверки по ЕГРЮЛ уже недостаточно, нужна коммерческая осмотрительность [2]. Механизм риска таков: если компания работала с «техническим» контрагентом и не проявила осмотрительности, налоговая снимает вычеты по НДС и расходы по налогу на прибыль (ставка которого с 2025 года — 25%). Дальше она доначисляет налог, пени и штраф — 20% при неосторожности и 40% при умысле [2]. И защита здесь — заблаговременно сформированная доказательственная база: документальный след сделки (договор, счета-фактуры, накладные и акты, переписка, коммерческие предложения), материальный след (товарно-транспортные накладные, пропуска, складские ордера, фотофиксация), свидетельские показания принимавших товар сотрудников, проверка контрагента (то самое досье службы безопасности) и, отдельно, деловая цель операции — экономическое обоснование выбора именно этого контрагента, зафиксированное служебными записками и решениями [2]. Результаты каждой проверки фиксируют письменно и хранят. А насколько это работает — видно по практике: в реальном деле доначисление в 22,6 млн рублей было снижено судом до 3,5 млн именно благодаря полному комплекту доказательств реальности операций [2]. И работает только превентивная документация — подготовленную задним числом суды воспринимают скептически [2].
Опора вторая — антиотмывочный комплаенс по 115-ФЗ (ПОД/ФТ). Для организаций, являющихся субъектами 115-ФЗ, обновлённая памятка Росфинмониторинга 2026 года сводит обязанности в четыре блока [3]. Первый — организация системы внутреннего контроля: разработка правил внутреннего контроля (ПВК), назначение специального должностного лица, регистрация кабинета на сайте Росфинмониторинга, обучение сотрудников. Второй — работа с клиентами: идентификация клиентов, их представителей, выгодоприобретателей и бенефициарных владельцев с оценкой уровня риска. Третий — выявление подозрительных операций, информирование Росфинмониторинга и блокировка средств в предусмотренных случаях. Четвёртый — конфиденциальность и хранение документов не менее пяти лет после прекращения отношений с клиентом [3]. Идентификация ведётся в том числе сверкой по специальным перечням — санкционным, публичных должностных лиц, причастных к терроризму и распространению оружия массового уничтожения. Для обычной компании практическое следствие простое: работа с сомнительным контрагентом повышает её собственный риск в оценке банка — вплоть до блокировки счёта.
Итог второго рубежа — комплаенс превращает проверку в документированную, соответствующую процедуре и воспроизводимую запись, которая защищает компанию и перед налоговым органом, и перед банком с регулятором.
Теперь стержень виден целиком. Проверка службы безопасности (риск) и документация комплаенса (доказательство) — это одна и та же должная осмотрительность, рассмотренная с двух сторон. Досье, которое говорит безопаснику «это не мошенник», — оно же служит доказательством, которое говорит налоговой «мы проявили осмотрительность», а банку — «эта операция чиста». Одна проверка, задокументированная один раз, обслуживает оба рубежа.
Контур
Чей вопрос
Что даёт
Нормативная опора
Служба безопасности
«Безопасно ли иметь дело» — риск
Многоуровневая проверка контрагента и актива
ст. 105.1 НК, 115-ФЗ, ст. 9 ФЗ о защите конкуренции
Комплаенс
«Правомерна ли и доказуема ли сделка» — правомерность
ст. 54.1 НК, Пленум ВАС № 53, письмо ФНС № БВ-4-7/3060@, 115-ФЗ
Компания, которая относится к этим рубежам как к двум отдельным бюрократиям, дублирует работу и всё равно оставляет пробелы. Компания — или площадка, — которая проводит одну документированную проверку, закрывает оба.
На практике зрелые компании выстраивают единый процесс — проверяют контрагента до заключения договора и в ходе сотрудничества, фиксируют результат в досье, документируют деловую цель каждой нестандартной операции и следят, чтобы налоговая нагрузка не отклонялась от среднеотраслевой [2]. Ключевая мысль, к которой они приходят, — документировать операцию так, чтобы она выдержала сразу и банковский контроль, и налогового инспектора.
Ровно это и делает площадка вторичного оборота, закрывая оба рубежа одним механизмом. Она проводит многоуровневую проверку контрагента системно — по тем же уровням, что и служба безопасности, — и оформляет результат как документированный отчёт со ссылками на первоисточники. Такой отчёт пригоден и для обоснования решения СБ, и как доказательство должной осмотрительности для комплаенса и налоговой. То есть один и тот же собранный массив данных отвечает на оба вопроса — и «безопасно ли», и «сможем ли доказать, что чисто». Для высвобождения невостребованных остатков через сделки с новыми контрагентами это и есть снятие двойного барьера — не в обход служб, а в помощь им: их работа проводится системно и отдаётся в готовом виде.
Вопрос ведь никогда не стоял как «пройти мимо СБ и комплаенса». Он стоит как «доказать безопасность и правомерность сделки, не проводя одну и ту же проверку дважды и не оставляя дыр». Одна документированная проверка, работающая на обе цели, — ответ на оба вопроса сразу.
Всё изложенное — это логика и методология проверки, а не конкретная юридическая рекомендация под вашу ситуацию. Тема на стыке права, налогов и банковского регулирования, и цена ошибки высока: нормы, перечни и требования меняются (приведённое актуально на 2026 год и требует проверки на момент сделки). А построение системы внутреннего контроля, состав досье и оценка конкретного контрагента — вопрос к юристам, налоговым консультантам и специалистам по комплаенсу. Задача этой статьи — показать, из чего складывается проверочно-правовой контур сделки и почему проверка СБ и комплаенс — это один механизм, а не два, а не заменить работу специалиста.
03Обязанности субъектов статьи 7.1 115-ФЗ: памятка Росфинмониторинга
Контур
Фокус, май 2026. Обновлённая памятка Росфинмониторинга (12.05.2026): четыре блока обязанностей субъектов ПОД/ФТ — система внутреннего контроля (ПВК, специальное должностное лицо), идентификация клиентов, представителей, выгодоприобретателей и бенефициарных владельцев, выявление подозрительных операций и информирование, хранение документов не менее пяти лет.
focus.kontur.ru ↗
Аналитика рынка
У промышленного оборудования две «остаточные стоимости», и их постоянно путают. Одна — балансовая по ФСБУ 6/2020: учётная величина, сколько актива осталось по балансу. Другая — рыночная: сколько за него реально дадут на вторичном рынке. Они почти никогда не совпадают. Разбираем, как определяется состояние и износ оборудования, чем балансовая стоимость отличается от рыночной в российском учёте, и что определяет ликвидность актива при продаже.
Редакция13.06.202617 мин
Аналитика рынка
Остатки, которые решено не держать, можно списать (утилизировать) или реализовать (продать). Это два разных пути с разными последствиями в учёте и налогах — и путаница между ними порождает и переплату, и претензии ФНС. Разбираем развилку: что происходит при продаже (доход, НДС, убыток), что при списании (убыток, НДС, документы), и почему реализация обычно выгоднее. На уровне логики процедуры — что и в какой момент делает бухгалтерия.
Редакция02.06.202616 мин
Аналитика рынка
Согласование — правомерный и нужный процесс: он повышает качество решений и управляет рисками. Проблема не в нём, а в его тяжести. Разбираем по порядку: какие бывают внутренние согласования, чем они регламентируются, что в них можно менять, и — главное — как легально сделать процесс легче, не убирая ни одного контроля. Концептуально, на уровне идей, которые компания реализует у себя.
