Автоматизация проверки контрагентов перестала быть темой «для банков». За последние три года в неё уехали дистрибьюторы, логисты, импортёры, лизинговые компании и обычные B2B-производители — то есть все, кому банк может остановить платёж, а налоговая — снять вычет по НДС. Причина простая: скорость изменений во внешней среде обогнала скорость ручной проверки. Пока юрист собирает выписки по восьми сайтам, контрагент успевает попасть в SDN-лист.
Считайте сами. Санкционные перечни США, ЕС и Великобритании обновляются практически еженедельно; перечень Росфинмониторинга по экстремистам и террористам — несколько раз в месяц; сведения ЕГРЮЛ меняются ежедневно. Платформа Банка России «Знай своего клиента» с середины 2022 года раздаёт каждому юрлицу и ИП цветовой уровень риска (ст. 7.7–7.9 Федерального закона № 115-ФЗ), и «красный» контрагент автоматически превращает вашу сделку в проблему — вплоть до отказа банка проводить платёж.
Дальше — ответственность. По ст. 15.27 КоАП РФ штрафы для юридического лица доходят до 1 млн рублей с приостановлением деятельности до 60 суток. По ст. 54.1 НК РФ и письму ФНС от 10.03.2021 № БВ-4-7/3060@ отсутствие «коммерческой осмотрительности» — прямое основание снять расходы и вычеты. По ст. 193.1 УК РФ перевод валюты нерезиденту по подложным документам — до 10 лет. И это не абстракции: типичное доначисление по одной сделке с проблемным поставщиком — 1,5–3 млн рублей вместе с пенями и 40-процентным штрафом.
Эта статья — не витрина функций. Разберём архитектуру: откуда система берёт данные, как считает скоринг, что реально происходит между вводом ИНН и «зелёным светофором», сколько это стоит в трёх форматах поставки и через сколько месяцев возвращаются деньги. С цифрами, тарифной сеткой и честными оговорками там, где автоматизация не помогает.
Карта рисков: шесть угроз, которые убивают сделку
Прежде чем говорить об инструменте, стоит договориться, от чего именно мы защищаемся. Наш опыт внедрений показывает: у 8 из 10 компаний «проверка контрагента» сводится к выписке из ЕГРЮЛ и беглому взгляду на картотеку арбитражных дел. Это закрывает примерно четверть реального риск-поля.
1. Отмывание и «технические» компании (115-ФЗ)
Закон требует идентифицировать не только клиента, но и выгодоприобретателя и бенефициарного владельца — физлицо, которое прямо или косвенно владеет более чем 25% капитала либо иным образом контролирует действия компании (ст. 3, п. 1 ч. 1 ст. 7 115-ФЗ). На практике цепочка владения уходит в два-три уровня, и вручную её собирают часами. Признаки «технички» — массовый директор, нулевая численность, возраст компании меньше полугода, уставный капитал 10 тыс. рублей, ОКВЭД, не совпадающий с предметом договора, — по отдельности ничего не значат, а вместе дают приговор.
2. Санкции и вторичные санкции
SDN-лист OFAC, Entity List Бюро промышленности и безопасности США, консолидированный список ЕС, перечень OFSI Великобритании, санкции ООН, Канады, Швейцарии, Японии, Австралии, а также украинские решения СНБО. Отдельная головная боль — правило 50 процентов: компания не в списке, но принадлежит подсанкционным лицам более чем на 50% и считается заблокированной автоматически. Вручную это не проверяется в принципе — нужен граф владения.
3. Террористы, экстремисты и ФРОМУ
Перечень Росфинмониторинга (ст. 6 115-ФЗ) и перечень организаций и лиц, причастных к распространению оружия массового уничтожения, ведут к замораживанию активов по ст. 7.4. Здесь нет «зоны толерантности»: любое совпадение — стоп-фактор и основание для сообщения в уполномоченный орган.
4. Публичные должностные лица (РПДЛ / ИПДЛ / МПДЛ)
Статья 7.3 115-ФЗ обязывает выявлять иностранных, международных и российских публичных должностных лиц, их супругов и близких родственников. Для ИПДЛ требуется решение руководителя о приёме на обслуживание, для РПДЛ — повышенное внимание при наличии высокого риска. Проблема в том, что «федеральный список РПДЛ» — это не одна табличка, а сшивка нескольких источников: указы о перечнях должностей, реестры депутатов, руководителей госкорпораций, региональных чиновников, плюс родственные связи.
5. Офшоры и непрозрачные юрисдикции
Приказ Минфина о перечне офшорных зон, «недружественные» юрисдикции, ограничения по сделкам с долями (Указ Президента № 618 от 08.09.2022), требования правкомиссии по постановлению Правительства № 295. Плюс банковский комплаенс: платёж в юрисдикцию из «серого» списка FATF почти гарантированно уйдёт на ручной контроль в банке-корреспонденте.
6. Товарные ограничения и банкротство
Коды ТН ВЭД из Common High Priority List, экспортные запреты (постановления Правительства № 311–313 от 09.03.2022), лицензируемые товары, продукция двойного назначения (ст. 189 УК РФ). Отдельно — финансовая устойчивость: заявления о банкротстве, исполнительные производства ФССП, залоги движимого имущества, блокировки счетов ФНС.
Один незакрытый риск обычно тянет за собой остальные. Поставщик с массовым адресом → налоговый разрыв по НДС → доначисление → уточнёнка → внимание банка к обороту → «жёлтый» уровень в ЗСК → задержки платежей у ваших собственных клиентов. Мы регулярно видим этот каскад у компаний с оборотом 300–800 млн рублей и штатным комплаенсом в лице одного юриста.
Как устроена автоматизация проверки контрагентов «под ключ»
Слово «под ключ» здесь означает не «мы поставим коробку», а «мы закроем весь путь от источника данных до записи в аудит-логе». Технически система состоит из четырёх слоёв: сбор данных, нормализация и связывание, оценка, доставка результата в рабочий процесс.
Откуда берутся данные
Хорошая платформа агрегирует три типа источников, и разница между ними принципиальна для качества результата.
| Тип источника | Что даёт | Частота обновления |
|---|---|---|
| Государственные реестры РФ ЕГРЮЛ/ЕГРИП, реестр дисквалифицированных лиц, сведения о недостоверности, массовые адреса и руководители, реестр МСП, ГИР БО, картотека арбитражных дел, банк данных ФССП, ЕФРСБ, реестр залогов |
Юридический статус, структура владения, финансовая отчётность, судебная нагрузка, признаки фиктивности | От 1 раза в сутки до онлайн |
| Перечни и списки Перечень Росфинмониторинга, перечень ФРОМУ, база РПДЛ/ИПДЛ/МПДЛ, OFAC SDN и SSI, BIS Entity List, EU Consolidated, UK OFSI, ООН, СНБО Украины, контрсанкционные списки РФ |
Прямые стоп-факторы и косвенные совпадения по бенефициарам | Ежедневно, критичные — несколько раз в сутки |
| Коммерческие и открытые данные Медиа-скрининг (adverse media), корпоративные регистры зарубежных юрисдикций, транспортные и таможенные базы, отзывы, тендерная история, реестр недобросовестных поставщиков |
Репутация, связи, реальность деятельности, история исполнения контрактов | Онлайн / ежедневно |
Есть нюанс, о котором продавцы обычно молчат: сырые данные бесполезны без связывания сущностей. Одно и то же физлицо в ЕГРЮЛ, в SDN-листе и в базе РПДЛ записано тремя разными способами — с отчеством и без, латиницей и кириллицей, с датой рождения и без. Работающая система использует нечёткое сопоставление (fuzzy matching) с транслитерацией по нескольким стандартам и учётом типичных ошибок написания. Порог схожести настраивается: 100% — только точные совпадения и куча пропусков; 70% — гора ложных срабатываний. Рабочий диапазон — 85–92% с обязательной ручной верификацией «серой зоны».
Мы сталкивались с ситуацией, когда клиент год работал с платформой, настроенной на строгое совпадение ФИО. Формально «санкционных совпадений нет». По факту бенефициар поставщика был в британском списке OFSI, но с другим порядком имени и фамилии в латинице. Обнаружилось это на этапе, когда банк-корреспондент вернул платёж. Настройка порога — не техническая мелочь, а вопрос управления.
Логика принятия решений: весовые коэффициенты, скоринг, светофор
Второй слой — превращение сотен фактов в одно решение. Здесь работает риск-ориентированный подход, который прямо предписан 115-ФЗ и Положением Банка России № 375-П (для кредитных организаций) и постановлением Правительства № 667 от 30.06.2012 — для всех остальных субъектов закона.
Механика такая. Каждый факт получает вес, факты группируются в категории, категории суммируются с коэффициентами, итог ложится на шкалу светофора рисков.
| Категория факторов | Вес в скоринге | Примеры |
|---|---|---|
| Стоп-факторы (блокирующие) | ∞ | Перечень РФМ, SDN, ФРОМУ, дисквалификация руководителя |
| Санкционные и связанные риски | 30% | Косвенное владение >50%, участие в цепочке поставки CHPL-товаров |
| Признаки фиктивности | 25% | Массовый адрес, недостоверные сведения, возраст <6 мес., 0 сотрудников |
| Финансовая устойчивость | 20% | Убыток два года подряд, иски на >30% выручки, исполнительные производства |
| Структура собственности | 15% | Офшор в цепочке, номинальный владелец, РПДЛ среди бенефициаров |
| Репутация и медиа | 10% | Негативные публикации, РНП, уголовные дела в отношении менеджмента |
Дальше — светофор:
- Зелёный 0–29 баллов. Автоматическое согласование, договор уходит дальше по маршруту. Доля в здоровом портфеле — 60–70% проверок.
- Жёлтый 30–59 баллов. Требуется заключение комплаенс-офицера, запрос дополнительных документов у контрагента, возможны ограничения (предоплата, лимит суммы). Доля — 25–35%.
- Красный 60+ баллов или любой стоп-фактор. Отказ либо эскалация на коллегиальный орган. Доля — 3–7%.
Ключевой момент, который часто упускают: система не должна принимать решение за человека в жёлтой зоне. Её задача — сократить время на «зелёных» до нуля и дать комплаенс-офицеру готовое досье по «жёлтым», а не заменить профессиональное суждение. Полностью автоматический отказ по скорингу — путь к потере нормальных клиентов и жалобам от коммерческого отдела.
Жизненный цикл проверки: от ИНН до мониторинга
- Запрос. Менеджер вводит ИНН (или система забирает его из карточки CRM/1С при создании контрагента). Ввод одного поля — всё остальное система достаёт сама. Для нерезидента — наименование, страна, регистрационный номер.
- Поиск и идентификация. Обращение к реестрам, получение базовой карточки, определение руководителя, учредителей, аффилированных лиц. 5–15 секунд.
- Обогащение. Построение графа связей до третьего уровня, подтягивание отчётности, судов, ФССП, лицензий, таможенной статистики. Параллельный скрининг всех выявленных физлиц и юрлиц по спискам. 30–90 секунд.
- Оценка. Расчёт скоринга по настроенной матрице, присвоение цвета, формирование перечня выявленных факторов с указанием источника и даты.
- Отчёт. PDF-досье с юридически значимой фиксацией: что проверяли, где, когда, какой результат. Это ваш главный аргумент перед налоговой и банком — доказательство проявленной должной осмотрительности.
- Постановка на мониторинг. Контрагент попадает в наблюдаемый список. Дальше — автоматические уведомления при любом значимом изменении: смена директора, попадание в список, иск, снижение уровня ЗСК.
- Инцидент и пересмотр. Алерт → задача ответственному → решение (приостановить отгрузки / запросить пояснения / расторгнуть) → запись в журнал. Цикл замыкается.
Средний сквозной прогон по резиденту РФ — 2–4 минуты вместе с чтением заключения. По нерезиденту с непрозрачной структурой — 10–20 минут, потому что часть регистров отдаёт данные медленнее и нужна ручная верификация.
Ручная проверка против автоматизированной: сравнение по шести критериям
| Критерий | Ручная проверка | Автоматизированная |
|---|---|---|
| Скорость одной проверки | 60–120 минут (глубокая — до 4 часов) | 2–4 минуты |
| Глубина | 2–3 источника, бенефициары — редко, зарубежные списки — выборочно | 40+ источников, граф связей до 3-го уровня, все списки одновременно |
| Актуальность данных | На момент проверки; повторно — «когда вспомнят» | Ежедневный мониторинг, алерты в течение суток |
| Масштабируемость | Линейная: +200 проверок = +0,5 штатной единицы | Практически бесплатная: +200 проверок = тот же тариф |
| Воспроизводимость и доказуемость | Скриншоты в папке, часть теряется; критерии в голове у сотрудника | Единая методика, аудит-лог, PDF-досье с датой и источником |
| Стоимость ошибки | Доначисления, штрафы, зависшие платежи, потеря контракта | Снижается на 70–85% при корректной настройке |
Значит ли это, что ручная работа исчезает? Нет. Автоматизация убирает рутину — сбор, сверку, оформление. Остаётся то, что машина не умеет: интерпретация «жёлтой зоны», переговоры с контрагентом о раскрытии структуры владения, защита позиции перед банком. Комплаенс-офицер не сокращается — он перестаёт быть оператором копипаста и начинает работать по существу.
Функциональные блоки: что должно быть внутри системы
Блок 115-ФЗ: обеление, выгодоприобретатели, бенефициары
Это ядро. Модуль обязан: идентифицировать клиента по перечню обязательных сведений (п. 1 ч. 1 ст. 7), выявлять выгодоприобретателя и бенефициарного владельца с построением цепочки владения, присваивать уровень риска в соответствии с внутренними правилами контроля, вести анкету клиента в машиночитаемом виде и обновлять её с установленной периодичностью. Отдельная функция — сопоставление с уровнем риска платформы ЗСК Банка России: если ваш контрагент «жёлтый» или «красный», вы должны узнать об этом раньше банка.
Блок санкционного скрининга
Одновременная проверка по спискам США (SDN, SSI, Entity List, Denied Persons), ЕС, Великобритании, ООН, Швейцарии, Канады, Японии, Австралии, Украины, а также по российским контрсанкционным перечням. Обязательные требования к модулю: поддержка правила 50%, скрининг не только компании, но и всех выявленных физлиц, дедупликация совпадений, сохранение «слепка» списка на дату проверки. Последнее критично: через год вам нужно будет доказать, что на момент сделки контрагента в списке не было.
Блок РПДЛ и публичных должностных лиц
Актуальная база российских, иностранных и международных публичных должностных лиц с родственными связями первого круга. Правильная реализация — это не только «нашли фамилию», но и определение, требуется ли согласие руководителя на установление отношений, и фиксация источника происхождения средств. Для нефинансовых компаний блок кажется избыточным ровно до первого тендера с госучастием.
Блок адресного анализа
Проверка адреса регистрации на массовость (число юрлиц по адресу, признак «резинового» офиса из данных ФНС), сверка с реестром недостоверных сведений, выявление пересечений: сколько ваших контрагентов сидят по одному адресу, имеют общего директора, общий телефон, общий IP в тендерах. Пересечения — самый недооценённый сигнал. В одном проекте система показала, что четыре «независимых» поставщика из конкурентной процедуры зарегистрированы в одном бизнес-центре и имеют общего учредителя во втором колене. Формально нарушений нет. Фактически — картель и риск для заказчика.
Блок товарных ограничений
Проверка кодов ТН ВЭД против перечней запрещённых к вывозу товаров (постановления Правительства № 311, 312, 313), списков товаров двойного назначения, Common High Priority List, требований о лицензировании. Модуль нужен импортёрам и экспортёрам: он отвечает на вопрос «можно ли вообще везти этот товар этому получателю в эту страну» до того, как деньги ушли поставщику.
Отсутствие товарного блока — типичная причина «внезапных» проблем у логистов. Груз доехал до границы, там выяснилось, что код попадает под ограничение, и дальше — простой, демередж, разбирательство с таможней, а в худшем случае — ст. 226.1 или 189 УК РФ для директора.
Какие бизнес-процессы закрывает автоматизация проверки контрагентов
Система имеет смысл только тогда, когда встроена в реальные маршруты документов. Четыре процесса, которые она перекрывает:
Онбординг
Менеджер заводит контрагента в CRM → срабатывает вебхук → проверка запускается автоматически → результат возвращается в карточку. Зелёный — договор уходит на согласование без участия комплаенса. Жёлтый — создаётся задача. Красный — карточка блокируется, договор не создаётся технически. Средний срок согласования контрагента падает с 3–5 рабочих дней до нескольких часов, и это тот эффект, который первым замечает коммерческий директор.
Постоянный мониторинг
Все действующие контрагенты стоят на наблюдении. Триггеры: смена директора или учредителя, изменение адреса, появление в любом из перечней, подача заявления о банкротстве, рост исковой нагрузки, недостоверность сведений, изменение уровня ЗСК. Уведомление приходит на почту и в задачу ответственного. По нашей статистике, на портфеле в 1 000 контрагентов срабатывает 8–15 значимых алертов в месяц, из них 1–2 требуют немедленных действий.
Повторная проверка (регулярный пересмотр)
Периодичность обновления сведений о клиенте — требование 115-ФЗ; для высокорисковых — чаще. Система сама ставит задачи по расписанию: высокий риск — раз в квартал, средний — раз в полгода, низкий — раз в год. Без автоматизации этот процесс не выполняется никогда: проверено на десятках компаний.
Управление инцидентами
Отдельный реестр: что произошло, кто ответственный, какое решение принято, какие документы приложены. Это ваша защита при проверке Росфинмониторинга или запросе банка. Регулятор смотрит не только на результат, но и на наличие процедуры.
Четыре сценария из практики
Сценарий 1. Новый поставщик комплектующих
Закупщик нашёл поставщика на 12 млн рублей в год. Проверка выдала жёлтый: компания зарегистрирована 8 месяцев назад, численность 2 человека, адрес массовый (47 юрлиц), но при этом есть исполненные госконтракты и реальный склад по данным транспортных накладных. Решение — работа с постоплатой и лимитом 1,5 млн на квартал, повторная проверка через 3 месяца. Через полгода компания «дозрела» до зелёного. Ручной процесс, скорее всего, дал бы либо необоснованный отказ, либо необоснованное «да».
Сценарий 2. Новый клиент с крупной предоплатой
Клиент готов внести 100% предоплату — коммерческий отдел в восторге. Скрининг показал: учредитель — родственник регионального чиновника (РПДЛ), схема оплаты через третье лицо. Здесь риск не в неплатеже, а в том, что вы становитесь звеном в чужой схеме. Итог — сделка проведена, но с полным пакетом документов об источнике средств и уведомлением службы внутреннего контроля.
Сценарий 3. Сделка с нерезидентом
Импорт оборудования через посредника в третьей стране. Сам посредник чист. Граф владения показал: 60% долей принадлежит холдингу, который на 100% контролируется лицом из SDN-листа. Правило 50% — сделка блокирована. Ручная проверка в этом случае почти гарантированно закончилась бы формулировкой «в санкционных списках не значится».
Сценарий 4. Субподрядчик на объекте
Генподрядчик привлекает субподряд на монтаж. Проверка выявила: у компании 14 исполнительных производств по зарплате, иски на сумму, превышающую годовую выручку, и заявление о банкротстве, поданное неделю назад в ЕФРСБ. Аванс не выплачен — сэкономлено 4,2 млн рублей. Один такой эпизод окупает систему на два года вперёд.
Сколько это стоит: SaaS, on-premise, коробка
Рынок сложился в три модели поставки. Цифры ниже — ориентир по российскому рынку на начало 2025 года; конкретика зависит от числа проверок, пользователей и глубины интеграции.
| Тариф | Что входит | Стоимость | Кому подходит |
|---|---|---|---|
| Лайт (SaaS) | ЕГРЮЛ/ЕГРИП, реестры ФНС, арбитраж, ФССП, 1–2 пользователя, до 300 проверок в год, отчёт PDF | 3 500–8 000 ₽/мес | Малый бизнес, 1–2 новых контрагента в неделю |
| Стандарт (SaaS) | + санкционные списки (РФ, ООН, ЕС, США, UK), РПДЛ, перечень РФМ, бенефициары, адресный анализ, мониторинг до 500 карточек, до 5 пользователей | 25 000–45 000 ₽/мес | Средний B2B, дистрибуция, логистика |
| Профи / Enterprise (SaaS) | + REST API, зарубежные регистры, adverse media, ТН ВЭД и товарные ограничения, настраиваемая матрица скоринга, роли и маршруты, аудит-лог, SLA 99,5%, выделенный менеджер | 60 000–150 000 ₽/мес | Импортёры, холдинги, субъекты 115-ФЗ |
| On-premise / коробка | Установка в контур заказчика, полный код методики, интеграция с внутренними системами, обучение, передача исходных справочников | Лицензия 1,2–4 млн ₽ + 18–20% в год за поддержку | Банки, НФО, госкорпорации, компании с требованиями к КИИ |
Возможен ли вариант без API? Да, но. Ручной запуск проверок через веб-интерфейс работает при объёме до 30–40 контрагентов в месяц. Дальше начинается человеческий фактор: менеджер «забыл», «сделаю потом», «этот же проверенный». Интеграция с CRM/1С нужна не ради технологичности, а чтобы проверку невозможно было пропустить.
Расчёт ROI: окупается ли автоматизация проверки контрагентов
Формула, которой мы пользуемся в предпроектных расчётах:
ROI = (Экономия трудозатрат + Математическое ожидание предотвращённых потерь − Совокупная стоимость владения) / Совокупная стоимость владения × 100%
Базовая модель окупаемости комплаенс-системы
Возьмём типовую компанию: оборот 600 млн рублей, 500 новых контрагентов в год, 1 200 действующих в базе, два сотрудника частично заняты проверками.
Шаг 1. Стоимость ручного процесса
Прибавим подписки на коммерческие базы данных (150 000–250 000 ₽ в год) — получаем около 1,25–1,3 млн рублей прямых расходов на процесс, который при этом остаётся неполным: зарубежные списки проверяются выборочно, бенефициары — почти никогда, мониторинг существует номинально.
Шаг 2. Стоимость автоматизированного процесса
| Статья | Год 1 | Год 2 |
|---|---|---|
| Лицензия SaaS (тариф «Профи», 40 000 ₽/мес) | 480 000 ₽ | 480 000 ₽ |
| Внедрение, интеграция с 1С, настройка матрицы | 150 000 ₽ | — |
| Разбор «жёлтых» (150 шт. × 15 мин) | 36 000 ₽ | 36 000 ₽ |
| Разбор «красных» (25 шт. × 40 мин) | 16 000 ₽ | 16 000 ₽ |
| Обработка алертов мониторинга (~120 в год) | 28 500 ₽ | 28 500 ₽ |
| Итого TCO | 710 500 ₽ | 560 500 ₽ |
Шаг 3. Консервативный расчёт окупаемости
Считаем только «твёрдые» деньги — экономию трудозатрат, без учёта предотвращённых потерь:
- Экономия трудозатрат: 1 090 000 − 80 500 = 1 009 500 ₽ в год
- Экономия на подписках (частично поглощается лицензией): 150 000 ₽
- Инвестиции года 1: 630 000 ₽ (лицензия + внедрение)
- Срок окупаемости: 630 000 / (1 159 500 / 12) = 6,5 месяца
- ROI первого года: (1 159 500 − 710 500) / 710 500 = 63%
Шаг 4. Предотвращённые потери
Здесь честнее говорить о математическом ожидании, а не о «мы спасли вам 10 миллионов».
| Событие | Ущерб | Вероятность/год | Ожидание |
|---|---|---|---|
| Доначисление НДС и налога на прибыль по сделке с «техничкой» (с пенями и штрафом 40%) | 2 000 000 ₽ | 20% | 400 000 ₽ |
| Блокировка платежа / ограничение ДБО по 115-ФЗ, реабилитация через МВК | 300 000 ₽ | 35% | 105 000 ₽ |
| Невозврат аванса неплатёжеспособному подрядчику | 1 500 000 ₽ | 25% | 375 000 ₽ |
| Зависший внешнеторговый платёж из-за санкционной связи | 800 000 ₽ | 15% | 120 000 ₽ |
| Штраф по ст. 15.27 КоАП (для субъектов 115-ФЗ) | 400 000 ₽ | 10% | 40 000 ₽ |
| Итого | — | — | 1 040 000 ₽ |
Полная картина. Совокупная выгода первого года: 1 159 500 ₽ (труд) + 780 000 ₽ (риски) = 1 939 500 ₽ против инвестиций 710 500 ₽. ROI ≈ 173%, окупаемость — 4,4 месяца. Даже в «бумажном» сценарии без учёта рисков система возвращает деньги за 6–7 месяцев.
Если у вас 100–150 новых контрагентов в год и нет валютных операций, тариф «Профи» не окупится никогда. Ваш вариант — «Лайт» или «Стандарт» без интеграции: 8 000–25 000 ₽ в месяц, окупаемость 12–14 месяцев, и это тоже нормальный результат. Не покупайте «полный фарш» под обещание «а вдруг вырастете».
Семь ошибок при выборе решения
1. Мнимая экономия на источниках
Тариф за 4 000 рублей, который тянет только ЕГРЮЛ, стоит ровно столько, сколько стоит. Он не защитит ни от санкционного риска, ни от претензий по 115-ФЗ. Хуже того, он создаёт иллюзию контроля: «мы же проверяем».
2. Игнорирование мониторинга
Проверка на входе — это фотография. Контрагент был чистым в марте и попал в перечень в сентябре, а вы отгружали ему всё это время. Без постоянного наблюдения половина ценности системы теряется. Спрашивайте у вендора: сколько карточек включено в мониторинг и как быстро приходит алерт.
3. Отсутствие интеграции с CRM и 1С
Если проверка живёт в отдельном окне, ею перестают пользоваться на третий месяц. Работает только тот контроль, который встроен в маршрут: нельзя создать договор без зелёного статуса.
4. Нет настраиваемой матрицы рисков
Готовая методика вендора почти всегда написана «для банка». Для дистрибьютора запчастей она даёт 60% жёлтых — и комплаенс тонет в ложных срабатываниях. Возможность менять веса и пороги — обязательный пункт технического задания.
5. Нет аудиторского следа
Отчёт без фиксации даты, версии списка и состава источников бесполезен в споре с ФНС. Требуйте неизменяемый журнал: кто, когда, что проверял и какое решение принял.
6. Слабая техподдержка и непрозрачный SLA
Вопрос «почему система показала совпадение по этому лицу» должен получать ответ за часы, а не за неделю. Проверьте на пилоте: задайте сложный вопрос и засеките время.
7. Нет обучения и регламента
Купить платформу и не переписать внутренние правила контроля — половина работы. Регламент должен описывать: кто запускает проверку, что делать при жёлтом, кто утверждает работу с красным, как часто пересматриваются контрагенты. Без этого документа система — просто дорогой поисковик.
Кейс: две недели до запуска
Кейс анонимизирован по соглашению с заказчиком; отраслевые детали изменены.
Исходные данные. Оптовый поставщик промышленного оборудования, оборот около 900 млн рублей, около 40% закупок — импорт через третьи страны. Штат комплаенса — один юрист на 0,5 ставки. Триггером стал запрос обслуживающего банка: за квартал компания получила три запроса по ст. 7 115-ФЗ и один отказ в проведении платежа. Параллельно ФНС прислала требование по цепочке НДС с участием поставщика, который к тому моменту уже был исключён из ЕГРЮЛ.
Что делали.
- Дни 1–3. Аудит текущего процесса. Выяснилось: проверялись только новые поставщики свыше 3 млн рублей, критерии не были описаны, отчёты хранились в личных папках менеджеров. 620 действующих контрагентов не проверялись ни разу.
- Дни 4–6. Настройка матрицы. Совместно с финансовым директором определили веса: санкционный блок — 35% (импорт), фиктивность — 25%, финансы — 20%. Пороги светофора сдвинули: жёлтый с 25 баллов, потому что цена ошибки в валютных операциях выше.
- Дни 7–9. Массовая проверка базы. Прогнали все 620 карточек пакетом. Результат: 71 жёлтый, 9 красных. Из красных — 2 компании с санкционной связью через бенефициара, 3 в стадии банкротства, 4 с недостоверными сведениями в ЕГРЮЛ.
- Дни 10–12. Интеграция с 1С. Проверка запускается при создании контрагента, статус пишется в карточку, договор не проводится при красном статусе. Реализовано штатным коннектором плюс два дня доработки.
- Дни 13–14. Регламент и обучение. Двухчасовой воркшоп для закупок и продаж, письменный порядок действий при жёлтом и красном статусе, назначение ответственного за инциденты.
Результат через 6 месяцев.
Отдельный эффект, которого не ждали: коммерческий отдел стал согласовывать новых клиентов быстрее. Раньше юрист держал заявку 3–4 дня, теперь 65% контрагентов проходят автоматически за минуты. Комплаенс из «тормоза» превратился в сервис — и это, пожалуй, главное изменение.
Частые вопросы
Заменяет ли система штатного комплаенс-офицера?
Нет. Она забирает 70–80% операционной нагрузки — сбор данных, сверку со списками, оформление отчётов. Решения по «жёлтой зоне», переписка с контрагентами и защита позиции перед регулятором остаются за человеком. В компаниях до 500 проверок в год этого достаточно, чтобы обойтись одним специалистом вместо двух-трёх.
Насколько юридически значим автоматический отчёт?
Отчёт с фиксацией даты, перечня источников и результата — стандартное доказательство проявленной должной осмотрительности в спорах по ст. 54.1 НК РФ. Суды принимают такие досье, если видно, что проверка проводилась до заключения договора, а не задним числом. Поэтому важен неизменяемый аудит-лог.
Что делать, если контрагент попал в красную зону, а работать с ним нужно?
Красный статус — не запрет, а требование к эскалации. Решение принимает коллегиальный орган или руководитель, письменно, с обоснованием и компенсирующими мерами: аккредитив, страхование, дополнительные гарантии, ограничение суммы. Главное — чтобы решение было задокументировано.
Можно ли развернуть систему в закрытом контуре?
Да, on-premise-поставка предусматривает установку в инфраструктуре заказчика с регулярной доставкой обновлений справочников. Это дороже SaaS в 2–3 раза по совокупной стоимости трёх лет, но обязательно для организаций с требованиями к защите информации и объектов КИИ.
Сколько времени занимает внедрение?
SaaS без интеграции — от 1 дня. SaaS с интеграцией в 1С/CRM и настройкой матрицы — 2–4 недели. On-premise — 6–12 недель с учётом согласований по безопасности.
С чего начать
Автоматизация проверки контрагентов окупается не потому, что «экономит время юриста». Она окупается потому, что переводит комплаенс из режима реагирования в режим управления: вы видите риск до платежа, а не после запроса банка. Разница между этими двумя состояниями измеряется в миллионах рублей и в нескольких месяцах нервов.
Практический совет: не начинайте с выбора вендора. Начните с трёх цифр — сколько новых контрагентов вы заводите в год, сколько часов уходит на одну проверку и сколько стоит час вашего специалиста. Умножьте. Если получилось больше 500 тысяч рублей — автоматизация окупится точно, вопрос только в тарифе.
Что можно сделать прямо сейчас:
- Запросить чек-лист самодиагностики — 24 пункта, по которым видно, где текущий процесс дырявый.
- Записаться на демо: покажем сквозной прогон от ИНН до светофора на ваших реальных контрагентах — 30 минут.
- Заказать бесплатный пилотный скрининг базы: до 50 карточек, отчёт с распределением по зонам риска.
Напишите нам — соберём расчёт ROI под ваш объём проверок и покажем, какой тариф действительно нужен, а за что переплачивать не стоит.