Что такое комплаенс и защита активов компании: полное руководство

Комплаенс — это система внутренних правил, процедур и контроля, которая обеспечивает соблюдение компанией, её руководителями и сотрудниками требований законодательства, регуляторов, договоров и деловой этики. Защита активов компании — это комплекс юридических, корпоративных и финансовых мер, направленных на сохранение имущества, предотвращение его утраты, вывода или обесценения. На практике комплаенс и защита активов связаны: чем раньше выявлены регуляторные, коррупционные, налоговые и банкротные риски, тем ниже вероятность оспаривания сделок и привлечения директоров к ответственности.

Что такое комплаенс и почему он стал обязательной частью управления

Комплаенс (от англ. compliance — соответствие) — это не только антикоррупционный контроль. В широком смысле он охватывает соблюдение законов, лицензионных требований, правил ПОД/ФТ, персональных данных, антимонопольных запретов, налоговой дисциплины, санкционного и экспортного контроля, а также внутренних регламентов. В российском праве единого закона «о комплаенсе» нет, но отдельные обязанности по организации внутреннего контроля прямо установлены в 115-ФЗ, 273-ФЗ, 152-ФЗ и отраслевых актах. Для акционерных обществ и ООО комплаенс также вытекает из обязанности действовать добросовестно и разумно, закреплённой в ГК РФ, 208-ФЗ и 14-ФЗ.

Для собственника комплаенс — это способ снизить личные риски. Контролирующее лицо, номинальный или фактический директор может отвечать по долгам компании при банкротстве, если своими действиями довёл её до неплатёжеспособности. Поэтому комплаенс-функция должна быть не формальной, а встроенной в принятие решений: проверка контрагента, одобрение сделок, конфликт интересов, подарки, платежи, санкции, персональные данные.

В госкомпаниях и компаниях с госучастием комплаенс часто строится по рекомендациям Росимущества и Банка России, а в финансовом секторе — по обязательным требованиям регулятора. В частном бизнесе стандарты могут быть мягче, но базовый набор процедур остаётся тем же: оценка рисков, локальные акты, ответственный, обучение, каналы информирования, проверка и документирование.

Как комплаенс связан с защитой активов компании

Защита активов начинается с понимания, какие именно активы нужно сохранить: недвижимость, оборудование, интеллектуальные права, доли, акции, деньги, дебиторскую задолженность. Комплаенс помогает не допустить сделок, которые впоследствии будут признаны недействительными или убыточными. Например, сделка с заинтересованностью без одобрения может быть оспорена, а при банкротстве — возвращена в конкурсную массу. Поэтому важно заранее проверять полномочия подписанта, наличие согласий, соблюдение ст. 45 и 46 Закона об ООО, ст. 78–84 Закона об АО.

Второй блок — минимизация субсидиарной ответственности. Если компания входит в кризис, комплаенс и юридическая служба должны фиксировать экономические причины ухудшения, готовить планы восстановления, своевременно реагировать на признаки объективного банкротства. По ст. 9 Закона о банкротстве у руководителя есть обязанность обратиться в суд при определённых обстоятельствах; промедление может стать основанием для ответственности по ст. 61.12 127-ФЗ.

Третий блок — защита от потери контроля. Корпоративный комплаенс включает ведение списков аффилированных лиц, раскрытие информации, контроль сделок с акциями и долями, соблюдение преимущественных прав, уставных ограничений. Это снижает риск оспаривания корпоративных решений и захвата управления.

Нормативная база: на какие нормы опираться

Базовый уровень ответственности директоров и контролирующих лиц задаёт ГК РФ. Статья 53.1 ГК РФ позволяет взыскать убытки с лица, уполномоченного выступать от имени компании, если оно действовало недобросовестно или неразумно. Статья 174 ГК РФ помогает оспорить сделку, совершённую с нарушением ограничений, а нормы о недействительности сделок (ст. 166–168 ГК РФ) применяются при мнимых, притворных и противоречащих закону операциях.

В акционерных обществах ответственность членов совета директоров, единоличного исполнительного органа и управляющей организации регулируется ст. 71 Закона об АО. В ООО аналогичные положения содержит ст. 44 Закона об ООО. Крупные сделки и сделки с заинтересованностью требуют специального порядка одобрения: в ООО — по ст. 45–46 14-ФЗ, в АО — по ст. 78–84 208-ФЗ. Нарушение этих процедур — типичное основание для корпоративных споров.

Банкротный блок — 127-ФЗ. Оспаривание подозрительных сделок и сделок с предпочтением предусмотрено ст. 61.2 и 61.3. Субсидиарная ответственность контролирующих лиц — ст. 61.11 и 61.12. Заявление должника должно быть подано в соответствии со ст. 9. Также применяются антикоррупционные требования 273-ФЗ, в том числе обязанность организаций разрабатывать меры предупреждения коррупции по ст. 13.3. Финансовые организации и отдельные виды бизнеса обязаны соблюдать 115-ФЗ о ПОД/ФТ, а обработка персональных данных — 152-ФЗ.

Внедрение комплаенс-системы: пошаговый порядок

Шаг 1. Оценка рисков. Нужно описать бизнес-процессы, контрагентов, страны, лицензии, данные, госзакупки, взаимодействие с чиновниками. По каждому риску определить вероятность и последствия. Результат — карта рисков и реестр регуляторных требований. Важно учитывать отраслевую специфику: для финансовых организаций обязательны требования Банка России, для экспортёров — санкционный и экспортный контроль, для обработчиков данных — 152-ФЗ.

Шаг 2. Политика и локальные акты. Совет директоров или высший орган управления утверждает комплаенс-политику, антикоррупционную политику, кодекс этики, политику конфликта интересов, порядок проверки контрагентов, правила подарков и представительских расходов. В АО это часто оформляется решением совета директоров, в ООО — решением общего собрания или уставом. Локальные акты должны быть конкретными, содержать сроки, ответственных и формы документов.

Шаг 3. Назначение ответственных и разделение полномочий. Комплаенс-функция должна быть независима от коммерческого блока. Может создаваться отдельное подразделение или назначаться комплаенс-офицер. Важно закрепить право на прямой доклад совету директоров и комитету по аудиту. Для малых компаний допустимо совмещение, но с обязательным контролем со стороны собственника.

Шаг 4. Процедуры контроля. Включаются проверка контрагентов (KYC), одобрение сделок, конфликт интересов, санкционный скрининг, контроль платежей, подарков, командировок, закупок. Каждая процедура должна иметь владельца, сроки, формы документов и маршрут эскалации. Например, проверка контрагента должна включать анализ учредительных документов, выписки из ЕГРЮЛ, судебных дел, банкротства, санкционных списков.

Шаг 5. Обучение и каналы информирования. Сотрудники должны знать, как распознать риск и куда сообщить. Горячая линия может быть внутренней или внешней, но должна обеспечивать конфиденциальность и защиту заявителя. Обучение проводится при приёме на работу и периодически, с фиксацией в журнале.

Шаг 6. Мониторинг и аудит. Регулярно проводятся проверки, анализируются инциденты, обновляются риски и политики. Результаты докладываются руководству и совету директоров. Внутренний аудит может привлекать внешних консультантов для независимой оценки.

Документы, сроки и периодичность

Основной документ — комплаенс-политика. Она определяет цели, принципы, структуру управления рисками и ответственность. Дополнительно принимаются антикоррупционная политика, кодекс деловой этики, политика управления конфликтом интересов, политика проверки контрагентов, положение о закупках, порядок рассмотрения обращений на горячую линию.

Сроки зависят от процедуры. Проверка контрагента должна завершаться до платежа или подписания договора. Одобрение крупной или заинтересованной сделки — до её совершения. Заявление о банкротстве при наличии установленных ст. 9 127-ФЗ обстоятельств должно быть подано в течение месяца с даты их возникновения. Обучение сотрудников обычно проводится ежегодно, а отчёт о комплаенс-рисках — не реже одного раза в год.

Документы нужно хранить так, чтобы при споре можно было подтвердить добросовестность. Налоговые и бухгалтерские документы хранятся в сроки, установленные НК РФ и архивным законодательством; внутренние отчёты, протоколы одобрений и заключения — в течение сроков, определённых локальными актами, но не менее срока исковой давности и периода возможного банкротства. Если есть признаки кризиса, юридическая служба должна обеспечить сохранность переписки, финансовых моделей и протоколов.

Ответственность директоров и КДЛ: риски и судебная практика

Российские суды всё чаще взыскивают убытки с директоров и контролирующих лиц. Постановление Пленума ВАС РФ от 30.07.2013 № 62 разъясняет: директор отвечает, если действовал недобросовестно или неразумно, например совершил сделку без проверки контрагента, вывел активы или не принял мер по взысканию дебиторской задолженности. При этом суд оценивает, действовал ли руководитель в интересах компании и с обычной осмотрительностью.

При банкротстве применяется Постановление Пленума ВАС РФ от 23.12.2010 № 63. Оно разъясняет порядок оспаривания сделок, совершённых с неравноценным встречным предоставлением, с целью причинения вреда кредиторам или с предпочтением. Если комплаенс не фиксирует экономическую цель сделки, риск её возврата в конкурсную массу возрастает. Субсидиарная ответственность по ст. 61.11 127-ФЗ может наступить, если действия контролирующего лица сделали невозможным полное погашение требований кредиторов. Постановление Пленума ВС РФ от 21.12.2017 № 53 уточняет понятие контролирующего лица и условия ответственности.

Уголовные риски связаны со ст. 196 и 197 УК РФ (преднамеренное и фиктивное банкротство), ст. 201 УК РФ (злоупотребление полномочиями), ст. 204 УК РФ (коммерческий подкуп). Административная ответственность возможна за нарушения в сфере ПОД/ФТ, персональных данных, антимонопольного и валютного законодательства. Комплаенс не гарантирует освобождение от ответственности, но создаёт доказательную базу добросовестности.

Типичные ошибки и практические рекомендации

Типичная ошибка — формальный комплаенс: политика есть, но проверки не проводятся, конфликт интересов не выявляется, решения не документируются. Суды не признают ссылку на внутренний регламент, если нет доказательств его реального применения. Вторая ошибка — подчинение комплаенс-офицера коммерческому директору, из-за чего рискованные сделки согласуются без независимой оценки. Третья — позднее подключение юристов, когда сделки уже совершены, а признаки банкротства стали очевидны. Четвёртая — отсутствие проверки бенефициаров контрагента, что создаёт риск санкций и репутационных потерь.

Практические рекомендации: утвердить матрицу полномочий и порядок одобрения сделок; проверять не только контрагента, но и его бенефициаров; фиксировать экономическое обоснование сделок; вести журнал конфликтов интересов; обучать сотрудников; проводить внутренние аудиты; использовать оговорки в договорах о заверениях и ответственности; страховать ответственность директоров (D&O), если это доступно и экономически оправданно. Также целесообразно внедрить регулярный санкционный скрининг и мониторинг изменений законодательства.

Для малой компании достаточно минимального комплаенса: ответственный сотрудник, проверка контрагентов, правила подарков, порядок одобрения сделок с конфликтом интересов, горячая линия или ящик для сообщений. Для группы компаний нужна единая политика, каскадирование на дочерние общества и контроль сделок между участниками группы. В холдингах рекомендуется создавать комитет по аудиту и комплаенсу при совете директоров.

Вывод

Комплаенс и защита активов — не разовые меры, а постоянный управленческий процесс. Он опирается на ГК РФ, 208-ФЗ, 14-ФЗ, 127-ФЗ, 273-ФЗ, 115-ФЗ, 152-ФЗ и судебную практику. Чем раньше компания внедрит оценку рисков, локальные акты, независимый контроль и документирование решений, тем меньше вероятность утраты активов, оспаривания сделок и личной ответственности директоров. Регулярный мониторинг и адаптация процедур к изменяющимся регуляторным требованиям позволяют сохранить устойчивость бизнеса и защитить интересы собственников.

Нужна помощь по этому вопросу? Запишитесь на консультацию корпоративного юриста АО «Институт корпоративного управления».