Chi controlla realmente
le aziende da cui dipende?

La Mappatura della Catena Societaria è un metodo investigativo ricorsivo che risolve proprietà, controllo e influenza all’interno di una rete societaria opaca, e segue poi le dipendenze che corrono nella direzione opposta. È la metodologia operativa di know your customer, antiriciclaggio e due diligence che le società regolamentate applicano ogni giorno, formalizzata come ciclo ripetibile, rivolta a una domanda diversa e portata alla scala di reti costruite attraverso più giurisdizioni per resistere esattamente a questo tipo di esame. Non questa controparte è conforme, ma chi si trova realmente dietro questa capacità. Quella discendenza non è teoria presa in prestito: è la disciplina in cui lavora tutto il team.
Una società al centro di due catene. Gli archi di controllo corrono verso l’alto attraverso società holding, società di comodo di marketing, veicoli di finanziamento ed entità non note fino ai proprietari effettivi finali. Gli archi di dipendenza corrono verso il basso attraverso fornitori dichiarati, cloud e hosting, sub-responsabili del trattamento, librerie di codice e dipendenze di quarto e quinto livello.
Il problema

La proprietà è nascosta per costruzione

L’attribuzione non è un dato che si possa consultare. Dove conta di più, è proprio la cosa che qualcuno ha pagato per rendere opaca. Qualsiasi metodo che cominci nominando il soggetto che preoccupa è vanificato prima di iniziare, ed è per questo che il metodo parte dall’azienda, dal contratto o dalla capacità che si ha davanti, e lascia che il soggetto emerga come risultato.
Giurisdizioni di riservatezza
Proprietà instradata attraverso giurisdizioni che non la pubblicano. L’uso di queste strutture è nella maggior parte dei casi del tutto legittimo, ed è precisamente questo a renderle una copertura utile per la minoranza che non lo è.
Società di comodo interposte
Un’entità di marketing collocata sopra un’entità operativa, che a sua volta sta sopra una discendenza di finanziamento. Ogni livello è la decisione di spendere denaro per l’occultamento.
Sub-responsabili del trattamento non dichiarati
Un fornitore dichiarato davanti a uno non dichiarato. Il contratto nomina un soggetto verificabile; il lavoro è svolto da un soggetto che non si vede.
Posizioni al di sotto delle soglie di comunicazione
Quote dimensionate deliberatamente al di sotto del livello in cui devono essere comunicate, e influenza esercitata attraverso clausole anziché attraverso il capitale.
Metodo

Poche mosse, ripetute su ogni nodo

La forza del metodo non sta in un singolo passaggio. Sta nel fatto che il ciclo intero si ripete su ogni entità, investitore e fornitore che porta alla luce.
Il ciclo di mappatura della catena societaria: risoluzione delle entità, poi proprietà e controllo, poi adiacenza, poi verifiche su elementi pregiudizievoli, chiuso dalla ricorsione, con un filtro di criticità che decide quali nodi ricevono un altro passaggio.
Ogni fornitore, investitore e affiliato portato alla luce diventa un nuovo nodo, e il ciclo intero si ripete su di esso. L’occultamento è stratificato per costruzione, e quindi un’indagine a un solo livello viene vanificata interponendo una sola entità in più.

01

Risoluzione delle entità
Stabilire quale, tra società dal nome simile, è realmente quella in questione, e individuare il gruppo societario a cui appartiene. La maggior parte degli errori a valle nasce come errore in questo punto.

02

Proprietà e controllo
Convalidare il proprietario effettivo e i soggetti che esercitano il controllo. Proprietà, controllo e influenza restano distinti in tutto il percorso. Spesso non si trovano in capo allo stesso soggetto.

03

Adiacenza
Seguire le persone e il denaro verso l’esterno, fino ad altre entità, finanziatori, fornitori e affiliati. I rapporti che non sono mai stati dichiarati si trovano qui, anziché essere dichiarati.

04

Verifiche su elementi pregiudizievoli
Sanzioni, esposizione politica, contenzioso, provvedimenti delle autorità di vigilanza, proprietà intellettuale e stampa sfavorevole, eseguite su ogni entità e ogni persona portata alla luce, non soltanto sul soggetto di partenza.

05

Ricorsione
Per ogni fornitore, investitore o affiliato individuato, l’intero processo si ripete. L’occultamento è stratificato per costruzione, e quindi un’indagine a un solo livello viene vanificata interponendo una sola entità in più.

06

Filtro di criticità
Un grafo di dipendenze non ha un confine naturale, e quindi qualcosa deve decidere che cosa merita un altro passaggio. Un nodo se lo guadagna in base a quanto le costerebbe se venisse a mancare o se cambiasse campo: quanta parte della capacità passa attraverso di esso, con quale rapidità potrebbe essere sostituito, che cosa può raggiungere e che cosa decide in suo nome. Ogni passaggio riordina il grafo e l’ordine indirizza il passaggio successivo. La definizione delle priorità decide dove guardare; il guardare cambia le priorità.
L’asse della proprietà

La proprietà è la prima domanda, non l’ultima

La maggior parte delle verifiche tratta la proprietà effettiva come punto di arrivo, qualcosa a cui giungere dopo che tutto il resto è stato catalogato. Quell’ordine è rovesciato, perché è la proprietà a rendere calcolabile ogni altro giudizio.
Consideri una dipendenza da un unico fornitore. Se quel fornitore è un ordinario operatore commerciale, la dipendenza è un problema di approvvigionamento: si affianca una seconda fonte, si tiene scorta, si rinegoziano le condizioni. Se lo stesso fornitore è controllato da un soggetto che ha interesse al fallimento della sua organizzazione, la dipendenza identica è un rischio rilevante per l’impresa. Nulla della dipendenza è cambiato. È cambiato soltanto il suo significato, e il suo significato è una funzione di chi si trova dietro di essa.
Per questo il metodo parte dalla capacità, dal contratto o dalla controparte che si ha davanti e risolve la proprietà a ritroso finché non emerge un soggetto reale. Questo lo rende indifferente a chi quel soggetto si rivelerà essere, e trasforma le tattiche usate per restare nascosti nella traccia di prove che le porta alla luce: strutture stratificate, arbitraggio tra giurisdizioni, sostanza travestita da marketing.
Una società indicata per nome, risolta verso il basso fino alle parti che stanno dietro di essa: un’entità operativa e una società di comodo di marketing interposta, poi società holding in due giurisdizioni di riservatezza e un amministratore prestanome, poi due veicoli di finanziamento e un’entità che non è possibile risolvere, e infine due proprietari effettivi identificati per nome. Un terzo controlla l’entità operativa mediante clausole sul consiglio di amministrazione e diritti di veto pur detenendo soltanto il 4%, al di sotto della soglia di comunicazione, di modo che non compare in alcun momento nella catena societaria.
Una singola società indicata per nome, risolta nelle società holding, nei veicoli di finanziamento e nelle persone che stanno dietro di essa. A titolo illustrativo: la forma è rappresentativa di lavoro reale, le entità non sono reali.
L’asse della dipendenza

La dipendenza è transitiva in un modo in cui la proprietà non lo è

La proprietà è una relazione di comando. La dipendenza è una relazione di esposizione, e l’esposizione viaggia. Un cliente che si trova tre livelli sopra un sub-responsabile del trattamento inserito nei processi eredita tutto il suo rischio senza avere alcun rapporto con esso, alcun contratto con esso e spesso alcuna idea della sua esistenza. Il rischio si propaga automaticamente a valle, e i soggetti che lo portano sono di solito gli ultimi a vederlo.
È per questo che un controllo decisivo può essere raggiunto attraverso il grafo delle dipendenze anziché attraverso il capitale. Nessuno ha bisogno di possedere i sistemi su cui lei si appoggia se può collocarsi al loro interno come sub-responsabile del trattamento. La proprietà è risolta per prima perché è ciò che rende calcolabile il resto, non perché sia l’unica via verso il controllo.
La misura che conta qui è la concentrazione rapportata alla sostituibilità. Un unico nodo opaco che prende una decisione centrale per tutti quelli che stanno a valle di esso è un punto di strozzatura anche quando la sua proprietà è del tutto limpida. Una proprietà limpida non è una garanzia, è un’istantanea. Mappare quell’esposizione attinge a una base di prove diversa dai registri delle imprese: informative su integrazioni e partner, accordi sul trattamento dei dati ed elenchi dei sub-responsabili, report SOC 2, distinte base del software, notifiche di violazione e documentazione degli acquisti. Un sub-responsabile del trattamento che dovrebbe comparire in un’informativa obbligatoria e non compare è esso stesso la rilevazione.
Un grafico della catena di fornitura che mostra un dominio di origine collegato verso l’esterno a più di cento domini e host di terze parti.
SCVue mappa l’asse della dipendenza per software e applicazioni, acquisendo i fornitori che un’applicazione carica realmente. Esplorare SCVue.
Conoscere il proprio fornitore sta diventando un obbligo normativo
Le regole stanno recuperando terreno su questa esposizione. Per determinate categorie di operazioni, alle organizzazioni si chiede oggi di applicare procedure basate sul rischio che verifichino chi sia realmente un fornitore, anziché prendere alla lettera il nome che firma il contratto. È un obbligo più circoscritto del deposito di una struttura proprietaria, ma indica la stessa direzione: conoscere il proprio fornitore, non soltanto il proprio cliente. Le organizzazioni che già sanno chi si trova al di sotto dei propri fornitori troveranno nella conformità un esercizio di rendicontazione. Quelle che non lo sanno vi troveranno un’indagine.
Principi

Che cosa distingue questo metodo dallo screening

Il metodo discende dallo screening di compliance. Tre elementi lo rendono qualcosa di diverso.
Non è una lista di controllo
Una lista di controllo ha una fine definita. Un’indagine finisce dove finiscono le prove, e dove ogni risposta cambia la domanda successiva. Lo stesso elenco di fonti, percorso senza giudizio, produce un fascicolo anziché una rilevazione.
L’assenza è una domanda
Ciò che non si trova conta tanto quanto ciò che si trova. Una rete delle dimensioni, dell’età e del livello di attività di quella che si ha davanti dovrebbe generare un certo volume di ordinari eventi di responsabilità: controversie, atti depositati, provvedimenti, notizie di stampa. Quando un gruppo di pari comparabile li genera e questa rete non ne genera alcuno, è una ragione per guardarla con più attenzione. Non è, di per sé, una conclusione su di essa: la maggior parte delle reti silenziose è silenziosa perché non sta accadendo nulla.
La riservatezza non è occultamento
Esistono ragioni del tutto legittime per detenere beni attraverso una giurisdizione di riservatezza, e trattare ogni struttura di questo tipo come sospetta produce rumore e conclusioni ingiuste. Il metodo distingue l’uso legittimo dall’occultamento deliberato della proprietà, e dichiara quale dei due ritiene di avere davanti.
Prodotto del lavoro

Che cosa riceve

Il prodotto del lavoro è una mappa della catena societaria: una rete di entità, persone e veicoli di finanziamento, con gli archi di controllo e di investimento tracciati, le entità estinte segnalate e i collegamenti sanzionati o politicamente esposti evidenziati. Parte da una singola azienda o capacità e risolve un’apparente identità unica nella sua struttura effettiva.
Arriva con qualcosa di altrettanto importante: una dichiarazione chiara di dove finisce la traccia aperta. Le informazioni lecitamente ottenute e disponibili in commercio portano un analista fino a un confine, e oltre quel confine il valore è un elenco breve e ordinato per priorità di quali nodi contano esattamente: le richieste istruttorie che vale la pena formulare, i destinatari di ordine di esibizione che vale la pena nominare, le controparti a cui vale la pena porre una domanda diretta, i rapporti che vale la pena mettere sotto monitoraggio.
Questo produce indicatori, non prove. È un moltiplicatore di forza, non un verdetto, ed è presentato come tale. Le rilevazioni sono fornite con la loro provenienza e il loro livello di confidenza, perché possano essere pesate anziché semplicemente credute.
Applicazioni

Dove viene usato

La metodologia operativa non cambia da un incarico all’altro. Cambiano soltanto il cliente e il prodotto del lavoro.
Operazioni
Chi si trova realmente dietro la controparte, il co-investitore o l’obiettivo di acquisizione, e che cosa arriva insieme a loro.
Supporto al contenzioso
Struttura risolta prima della fase istruttoria, così che le richieste siano rivolte alle entità che detengono le risposte anziché a quelle nominate negli atti.
Due diligence rafforzata sulle persone
Persone con patrimoni molto elevati, fondatori, amministratori e investitori, mappati attraverso i veicoli con cui detengono beni e influenza.
Reti di fornitori
Basi di fornitori a più livelli, risolte oltre il livello in cui si ferma la verifica convenzionale sui fornitori, compresi i sub-responsabili del trattamento con cui nessuno ha stipulato un contratto diretto.
Vaglio del capitale e degli investitori
Discendenze di finanziamento ricostruite attraverso strutture di venture capital, private equity e fondi, compreso il capitale che entra diversi round dopo e diversi livelli più in basso.
Indagini complesse
Qualsiasi questione in cui la domanda decisiva sia chi possieda, controlli o influenzi realmente una rete costruita per non rispondere a quella domanda.

Due catene, una domanda

La Mappatura della Catena Societaria risolve il controllo verso l’alto. SCVue mappa la dipendenza verso il basso. Insieme rispondono alla domanda che sta sotto ogni decisione su un fornitore, ogni investimento e ogni controversia: chi controlla realmente le capacità da cui dipendiamo, e che cosa arriva insieme a loro?