Wie heeft werkelijk zeggenschap over
de bedrijven waarvan u afhankelijk bent?

Kartering van de eigendomsketen is een recursieve onderzoeksmethode die eigendom, zeggenschap en invloed vaststelt in een ondoorzichtig bedrijvennetwerk en daarna de afhankelijkheden volgt die de andere kant op lopen. Het is dezelfde operationele methodiek van ken-uw-klant, het tegengaan van geldwitwassen en due diligence die gereguleerde ondernemingen dagelijks toepassen, vastgelegd als een herhaalbare cyclus, gericht op een andere vraag en opgeschaald naar netwerken die over jurisdicties heen zijn gebouwd om juist deze toetsing te weerstaan. Niet voldoet deze tegenpartij aan de regels, maar wie zit er werkelijk achter deze capaciteit. Die herkomst is geen geleende theorie: het is het vak waarin het hele team werkt.
Een bedrijf in het midden van twee ketens. Lijnen van zeggenschap lopen naar boven via holdingmaatschappijen, marketingbrievenbusfirma's, financieringsvehikels en onbekende entiteiten tot de uiteindelijk belanghebbenden. Lijnen van afhankelijkheid lopen naar beneden via gemelde leveranciers, cloud en hosting, subverwerkers, codebibliotheken en afhankelijkheden in de vierde en vijfde laag.
Het probleem

Eigendom is met opzet verborgen

Toeschrijving is geen feit dat u kunt opzoeken. Waar het het meest telt, is het juist datgene waarvoor iemand heeft betaald om het te vertroebelen. Elke methode die begint met het benoemen van de partij waarover u zich zorgen maakt, loopt vast voordat die begint. Deze methode begint daarom bij het bedrijf, het contract of de capaciteit die u voor u hebt, en laat de partij als uitkomst naar voren komen.
Privacyjurisdicties
Eigendom dat is geleid via jurisdicties die het niet publiceren. Het meeste gebruik van deze structuren is volkomen rechtmatig, en juist dat maakt ze bruikbaar als dekking voor de minderheid die dat niet is.
Tussengeplaatste brievenbusfirma's
Een marketingentiteit boven een werkmaatschappij, die op haar beurt boven een financieringslijn staat. Elke laag is een besluit om geld aan verhulling uit te geven.
Niet-gemelde subverwerkers
Een gemelde leverancier voor een niet-gemelde. Het contract noemt een partij die u kunt natrekken; het werk wordt gedaan door een partij die u niet ziet.
Belangen onder de meldingsdrempel
Belangen die met opzet net onder de grens blijven waarboven ze gemeld moeten worden, met invloed die via voorwaarden wordt uitgeoefend in plaats van via eigendom.
Methode

Een paar stappen, herhaald op elk knooppunt

De kracht van de methode zit niet in één afzonderlijke stap. Ze zit erin dat de hele cyclus opnieuw loopt op elke entiteit, investeerder en leverancier die daaruit naar boven komt.
De cyclus van de kartering van de eigendomsketen: entiteitsresolutie, dan eigendom en zeggenschap, dan nabijheid, dan controle op negatieve informatie, gesloten door recursie, met een kriticiteitsfilter dat bepaalt welke knooppunten nog een ronde krijgen.
Elke leverancier, investeerder en verbonden partij die naar boven komt wordt een nieuw knooppunt, en de hele cyclus loopt er opnieuw op. Verhulling is met opzet in lagen opgebouwd, dus een onderzoek van één laag diep loopt vast zodra er één extra entiteit tussen wordt geplaatst.

01

Entiteitsresolutie
Vaststellen welke van de gelijkluidend genoemde ondernemingen werkelijk de bedoelde is, en welke bedrijvenfamilie daarbij hoort. De meeste fouten verder in het proces beginnen als een fout hier.

02

Eigendom en zeggenschap
De uiteindelijk belanghebbende en de partijen met zeggenschap valideren. Eigendom, zeggenschap en invloed blijven overal van elkaar gescheiden. Ze liggen vaak niet bij dezelfde partij.

03

Nabijheid
De mensen en het geld naar buiten volgen, naar andere entiteiten, financiers, leveranciers en verbonden partijen. Relaties die nooit zijn gemeld worden hier gevonden in plaats van opgegeven.

04

Controle op negatieve informatie
Sancties, politieke gevoeligheid, procedures, handhaving door toezichthouders, intellectueel eigendom en negatieve berichtgeving, uitgevoerd op elke entiteit en elke persoon die naar boven komt, niet alleen op het onderwerp.

05

Recursie
Voor elke leverancier, investeerder of verbonden partij die wordt gevonden, begint het hele proces opnieuw. Verhulling is met opzet in lagen opgebouwd, dus een onderzoek van één laag diep loopt vast zodra er één extra entiteit tussen wordt geplaatst.

06

Filteren op kriticiteit
Een afhankelijkheidsgraaf heeft geen natuurlijke rand, dus iets moet bepalen wat nog een ronde waard is. Een knooppunt verdient die ronde op grond van wat het u zou kosten als het uitvalt of zich tegen u keert: hoeveel van de capaciteit erdoorheen loopt, hoe snel het te vervangen is, waar het bij kan en wat het namens u beslist. Elke ronde ordent de graaf opnieuw, en die ordening bepaalt de volgende. Prioritering bepaalt waar u kijkt; het kijken verandert de prioriteiten.
De eigendomsas

Eigendom is de eerste vraag, niet de laatste

De meeste toetsingen behandelen uiteindelijk eigendom als eindpunt, iets waar men pas aankomt zodra al het andere in kaart is gebracht. Die ordening is omgekeerd, want eigendom is juist wat elk ander oordeel berekenbaar maakt.
Neem een afhankelijkheid van één leverancier. Is die leverancier een gewone commerciële partij, dan is de afhankelijkheid een inkoopvraagstuk: zoek een tweede bron, houd voorraad aan, onderhandel over voorwaarden. Staat diezelfde leverancier onder zeggenschap van een partij die belang heeft bij uw falen, dan is dezelfde afhankelijkheid een wezenlijk risico voor de onderneming. Aan de afhankelijkheid zelf is niets veranderd. Alleen de betekenis is veranderd, en die betekenis is een functie van wie erachter zit.
Daarom begint de methode bij de capaciteit, het contract of de tegenpartij die u voor u hebt, en werkt zij eigendom terug tot er een echte partij naar voren komt. Dat maakt haar onafhankelijk van wie die partij blijkt te zijn, en het maakt van de tactieken die gebruikt zijn om verborgen te blijven juist het bewijsspoor dat ze aan het licht brengt: gelaagde structuren, arbitrage tussen jurisdicties, substantie die als marketing is vermomd.
Eén genoemd bedrijf, naar beneden herleid tot de partijen erachter: een werkmaatschappij en een tussengeplaatste marketingbrievenbusfirma, dan holdingmaatschappijen in twee privacyjurisdicties en een nominee-bestuurder, dan twee financieringsvehikels en één entiteit die niet te herleiden is, en ten slotte twee genoemde uiteindelijk belanghebbenden. Een derde partij heeft zeggenschap over de werkmaatschappij via bestuursvoorwaarden en vetorechten terwijl zij slechts 4% houdt, onder de openbaarmakingsdrempel, zodat zij helemaal niet in de eigendomsketen voorkomt.
Eén genoemd bedrijf, herleid tot de holdingmaatschappijen, financieringsvehikels en personen erachter. Ter illustratie: de vorm is representatief voor echt werk, de entiteiten zijn niet echt.
De afhankelijkheidsas

Afhankelijkheid werkt door op een manier die eigendom niet kent

Eigendom is een gezagsverhouding. Afhankelijkheid is een verhouding van blootstelling, en blootstelling reist mee. Een klant die drie lagen boven een ingebedde subverwerker zit erft al het risico daarvan, zonder enige relatie ermee, zonder contract ermee en vaak zonder te weten dat die bestaat. Risico plant zich vanzelf naar beneden voort, en de partijen die het dragen zien het meestal als laatste.
Daarom is beslissende zeggenschap te bereiken via de afhankelijkheidsgraaf en niet alleen via eigendom. Niemand hoeft de systemen te bezitten waarop u leunt als hij er als subverwerker in kan zitten. Eigendom wordt eerst vastgesteld omdat het de rest berekenbaar maakt, niet omdat het de enige route naar zeggenschap is.
De maatstaf die hier telt is concentratie tegenover vervangbaarheid. Eén ondoorzichtig knooppunt dat een kernbesluit neemt voor iedereen verder in de keten is een knelpunt, ook als het eigendom volkomen zuiver is. Zuiver eigendom is geen garantie, het is een momentopname. Die blootstelling in kaart brengen vraagt een andere bewijsbasis dan handelsregisters: meldingen over integraties en partners, verwerkersovereenkomsten en subverwerkerslijsten, SOC 2-rapporten, softwarecomponentenlijsten, meldingen van inbreuken en inkoopgegevens. Een subverwerker die in een verplichte melding zou moeten staan en er niet in staat, is zelf de bevinding.
Een ketengraaf met één brondomein dat naar buiten verbonden is met meer dan honderd domeinen en hosts van derden.
SCVue brengt de afhankelijkheidsas voor software en applicaties in kaart en legt vast welke aanbieders een applicatie werkelijk laadt. Ontdek SCVue.
Ken uw leverancier wordt een wettelijke verplichting
De regels lopen deze blootstelling in. Voor bepaalde categorieën transacties wordt nu van organisaties verwacht dat zij risicogerichte procedures volgen die vaststellen wie een leverancier werkelijk is, in plaats van de contractnaam voor waar aan te nemen. Dat is een smallere verplichting dan het aanleveren van een eigendomsstructuur, maar ze wijst dezelfde kant op: ken uw leverancier, niet alleen ken uw klant. Organisaties die al weten wie er onder hun leveranciers zit, zullen naleving als een rapportageklus ervaren. Organisaties die dat niet weten, zullen het als een onderzoek ervaren.
Principes

Wat dit onderscheidt van compliancescreening

De methode stamt af van compliancescreening. Drie dingen maken er iets anders van.
Het is geen afvinklijst
Een afvinklijst heeft een vast einde. Een onderzoek eindigt waar het bewijs eindigt, en waar elk antwoord de volgende vraag verandert. Dezelfde lijst bronnen, zonder oordeel afgewerkt, levert een dossier op in plaats van een bevinding.
Afwezigheid is een vraag
Wat niet wordt gevonden telt even zwaar als wat wel wordt gevonden. Een netwerk van de omvang, leeftijd en activiteit die u voor u hebt zou een zeker aantal gewone gebeurtenissen rond verantwoording moeten opleveren: geschillen, meldingen, handhaving, berichtgeving. Waar een vergelijkbare groep die wel oplevert en dit netwerk geen enkele, is dat een reden om er scherper naar te kijken. Het is op zichzelf geen conclusie erover: de meeste stille netwerken zijn stil omdat er niets gebeurt.
Privacy is geen verhulling
Er zijn volkomen rechtmatige redenen om bezit via een privacyjurisdictie te houden, en elke dergelijke structuur als verdacht behandelen levert ruis en onbillijke conclusies op. De methode onderscheidt rechtmatig gebruik van het opzettelijk verhullen van eigendom, en zegt welke van de twee zij meent te zien.
Eindproduct

Wat u ontvangt

Het eindproduct is een kaart van de eigendomsketen: een netwerk van entiteiten, personen en financieringsvehikels, met lijnen van zeggenschap en investering ingetekend, ontbonden entiteiten gemarkeerd en gesanctioneerde of politiek gevoelige verbanden gesignaleerd. Het begint bij één bedrijf of capaciteit en herleidt één ogenschijnlijke identiteit tot de werkelijke structuur erachter.
Daarbij komt iets wat even belangrijk is: een duidelijke uitspraak over waar het open spoor eindigt. Rechtmatig verkregen, commercieel beschikbare informatie brengt een analist tot een grens, en voorbij die grens zit de waarde in een korte lijst op prioriteit van precies welke knooppunten tellen: de inzageverzoeken die het waard zijn, de partijen die het waard zijn te dagvaarden, de tegenpartijen die een directe vraag verdienen, de relaties die het waard zijn onder monitoring te plaatsen.
Dit levert aanwijzingen, geen bewijs. Het is een krachtversterker, geen vonnis, en het wordt ook zo gepresenteerd. Bevindingen worden geleverd met hun herkomst en hun mate van zekerheid erbij, zodat ze gewogen kunnen worden in plaats van simpelweg geloofd.
Toepassingen

Waar het wordt gebruikt

De operationele methodiek verandert niet van opdracht tot opdracht. Alleen de cliënt en het eindproduct doen dat.
Transacties
Wie er werkelijk achter de tegenpartij, de mede-investeerder of de overnamekandidaat zit, en wat daarmee meekomt.
Procesondersteuning
De structuur vastgesteld voordat de bewijsvergaring begint, zodat verzoeken worden gericht aan de entiteiten die de antwoorden hebben in plaats van aan die in de processtukken staan.
Verscherpte due diligence op personen
Zeer vermogende personen, oprichters, bestuurders en investeerders, in kaart gebracht via de vehikels waarmee zij bezit en invloed houden.
Leveranciers- en aanbiedersnetwerken
Leveranciersbestanden met meerdere lagen, herleid tot voorbij de laag waar gebruikelijke leverancierstoetsing stopt, met inbegrip van de subverwerkers waarmee niemand direct heeft gecontracteerd.
Screening van kapitaal en investeerders
Financieringslijnen getraceerd via venture capital-, participatie- en fondsstructuren, met inbegrip van kapitaal dat enkele rondes en enkele lagen verder binnenkomt.
Complexe onderzoeken
Elke zaak waarin de beslissende vraag is wie werkelijk eigenaar is van een netwerk, er zeggenschap over heeft of het beïnvloedt terwijl dat netwerk juist is gebouwd om die vraag niet te beantwoorden.

Twee ketens, één vraag

Kartering van de eigendomsketen stelt zeggenschap naar boven vast. SCVue brengt afhankelijkheid naar beneden in kaart. Samen beantwoorden ze de vraag die onder elk leveranciersbesluit, elke investering en elk geschil ligt: wie heeft werkelijk zeggenschap over de capaciteiten waarvan wij afhankelijk zijn, en wat komt daarmee mee?