Kto rzeczywiście kontroluje
firmy, od których Państwo zależą?

Mapowanie łańcucha własności to rekurencyjna metoda badawcza, która ustala własność, kontrolę i wpływ w nieprzejrzystej sieci spółek, a następnie śledzi zależności biegnące w przeciwnym kierunku. Jest to ta sama metodyka operacyjna „poznaj swojego klienta”, przeciwdziałania praniu pieniędzy i due diligence, którą firmy regulowane stosują codziennie, ujęta w powtarzalny cykl, skierowana na inne pytanie i przeskalowana na sieci zbudowane w wielu jurysdykcjach właśnie po to, aby opierać się takiej kontroli. Nie czy ten kontrahent spełnia wymogi, ale kto rzeczywiście stoi za tą zdolnością. Ta linia pochodzenia nie jest teorią zapożyczoną: to warsztat, w którym pracuje cały zespół.

Umówienie briefingu

Firma w środku dwóch łańcuchów. Linie kontroli biegną w górę przez spółki holdingowe, marketingowe spółki fasadowe, wehikuły finansowe i podmioty nieznane aż do rzeczywistych właścicieli. Linie zależności biegną w dół przez ujawnionych dostawców, chmurę i hosting, podprocesorów, biblioteki kodu oraz zależności czwartego i piątego poziomu.

Problem

Własność jest ukryta z założenia

Przypisanie nie jest faktem, który można sprawdzić w rejestrze. Tam, gdzie liczy się najbardziej, jest właśnie tym, co ktoś opłacił, aby zatarć. Każda metoda, która zaczyna się od wskazania strony budzącej obawy, zatrzymuje się, jeszcze zanim zacznie, dlatego ta zaczyna od firmy, umowy lub zdolności, która jest przed nami, a strona wychodzi na jaw jako wynik.

Jurysdykcje chroniące prywatność

Własność przeprowadzona przez jurysdykcje, które jej nie publikują. Większość zastosowań tych struktur jest w pełni legalna, i właśnie to czyni z nich wygodną osłonę dla tej mniejszości, która legalna nie jest.

Wstawione spółki fasadowe

Podmiot marketingowy postawiony nad spółką operacyjną, która stoi nad linią finansowania. Każda warstwa to decyzja o wydaniu pieniędzy na ukrycie.

Nieujawnieni podprocesorzy

Ujawniony dostawca przed nieujawnionym. Umowa wskazuje stronę, którą można sprawdzić; pracę wykonuje strona, której nie widać.

Udziały poniżej progów ujawnienia

Udziały o wielkości utrzymywanej celowo poniżej poziomu, od którego trzeba je zgłaszać, a wpływ wywierany przez warunki umów, a nie przez własność.

Metoda

Kilka ruchów, powtarzanych w każdym węźle

Siła metody nie leży w żadnym pojedynczym kroku. Leży w tym, że cały cykl uruchamia się ponownie wobec każdego podmiotu, inwestora i dostawcy, którego ujawnia.

Cykl mapowania łańcucha własności: identyfikacja podmiotów, potem własność i kontrola, potem sąsiedztwo, potem weryfikacja negatywnych informacji, zamknięte rekurencją, z filtrem krytyczności decydującym, które węzły przechodzą kolejne przejście.

Każdy wskazany dostawca, inwestor i podmiot powiązany staje się nowym węzłem, a cały cykl uruchamia się wobec niego ponownie. Ukrywanie jest warstwowe z założenia, więc badanie jednej warstwy zatrzymuje się, gdy wstawi się jeden dodatkowy podmiot.

01

Identyfikacja podmiotów

Ustalenie, która z podobnie nazwanych firm jest rzeczywiście tą, o którą chodzi, oraz wskazanie grupy kapitałowej, do której należy. Większość błędów w dalszym toku pracy zaczyna się jako błąd właśnie tutaj.

02

Własność i kontrola

Weryfikacja rzeczywistego właściciela oraz stron sprawujących kontrolę. Własność, kontrola i wpływ pozostają rozdzielone w całej pracy. Często nie należą do tej samej strony.

03

Sąsiedztwo

Śledzenie osób i pieniędzy na zewnątrz, do innych podmiotów, finansujących, dostawców i podmiotów powiązanych. Relacje, których nigdy nie ujawniono, znajduje się tutaj, a nie otrzymuje w oświadczeniach.

04

Weryfikacja negatywnych informacji

Sankcje, eksponowanie polityczne, postępowania sądowe, działania organów nadzoru, własność intelektualna i niekorzystne doniesienia medialne, sprawdzane wobec każdego wskazanego podmiotu i każdej osoby, a nie tylko wobec badanego podmiotu.

05

Rekurencja

Dla każdego wskazanego dostawcy, inwestora lub podmiotu powiązanego cały proces zaczyna się od nowa. Ukrywanie jest warstwowe z założenia, więc badanie jednej warstwy zatrzymuje się, gdy wstawi się jeden dodatkowy podmiot.

06

Filtr krytyczności

Graf zależności nie ma naturalnej krawędzi, więc coś musi decydować, co warte jest kolejnego przejścia. Węzeł zasługuje na nie w zależności od tego, ile kosztowałby Państwa, gdyby zawiódł albo obrócił się przeciwko Państwu: jaka część zdolności przez niego przechodzi, jak szybko można go zastąpić, do czego ma dostęp i co rozstrzyga w Państwa imieniu. Każde przejście układa graf na nowo, a ten układ wyznacza następne. Priorytety decydują, gdzie patrzeć; samo patrzenie zmienia priorytety.

Oś własności

Własność jest pytaniem pierwszym, nie ostatnim

Większość przeglądów traktuje rzeczywistą własność jako punkt docelowy, coś, do czego dochodzi się po skatalogowaniu wszystkiego innego. Ta kolejność jest odwrotna, bo właśnie własność sprawia, że każda inna ocena daje się policzyć.

Weźmy zależność od jednego dostawcy. Jeśli ten dostawca jest zwykłym uczestnikiem rynku, zależność jest problemem zakupowym: znaleźć drugie źródło, utrzymywać zapas, wynegocjować warunki. Jeśli tego samego dostawcę kontroluje strona zainteresowana Państwa porażką, ta sama zależność jest istotnym ryzykiem dla przedsiębiorstwa. W samej zależności nie zmieniło się nic. Zmieniło się tylko jej znaczenie, a to znaczenie jest funkcją tego, kto za nią stoi.

Dlatego metoda zaczyna od zdolności, umowy lub kontrahenta, którzy są przed nami, i ustala własność wstecz, aż wyjdzie na jaw rzeczywista strona. To czyni ją niezależną od tego, kim ta strona się okaże, i zamienia taktyki służące pozostaniu w ukryciu w ślad dowodowy, który je odsłania: struktury warstwowe, arbitraż jurysdykcyjny, treść przebrana za marketing.

Jedna wskazana firma rozłożona w dół na podmioty, które za nią stoją: spółka operacyjna i wstawiona spółka fasadowa do celów marketingowych, dalej spółki holdingowe w dwóch jurysdykcjach chroniących prywatność oraz dyrektor nominowany, dalej dwa wehikuły finansowe i jeden podmiot, którego nie da się zidentyfikować, a na końcu dwóch wskazanych rzeczywistych właścicieli. Strona trzecia kontroluje spółkę operacyjną przez warunki ustalone dla zarządu i prawo weta, posiadając zaledwie 4%, poniżej progu ujawnienia, więc w łańcuchu własności nie pojawia się wcale.

Jedna wskazana firma, rozłożona na spółki holdingowe, wehikuły finansowe i osoby, które za nią stoją. Ilustracja: kształt odpowiada rzeczywistej pracy, podmioty nie są rzeczywiste.

Oś zależności

Zależność jest przechodnia, a własność nie

Własność jest relacją władzy. Zależność jest relacją ekspozycji, a ekspozycja podróżuje. Klient siedzący trzy warstwy nad wbudowanym podprocesorem dziedziczy całe jego ryzyko, nie mając z nim żadnej relacji, żadnej umowy i często żadnej wiedzy o jego istnieniu. Ryzyko rozchodzi się w dół samo, a strony, które je ponoszą, zwykle widzą je ostatnie.

Dlatego decydującą kontrolę można osiągnąć przez graf zależności, a nie przez własność. Nikt nie musi być właścicielem systemów, na których Państwo się opierają, jeśli może w nich siedzieć jako podprocesor. Własność ustala się pierwszą, bo to ona pozwala policzyć resztę, a nie dlatego, że jest jedyną drogą do kontroli.

Miarą, która się tu liczy, jest koncentracja wobec zastępowalności. Jeden nieprzejrzysty węzeł podejmujący kluczowe rozstrzygnięcie za wszystkich poniżej jest wąskim gardłem, nawet gdy jego własność jest zupełnie czysta. Czysta własność nie jest gwarancją, jest stanem na dany moment. Mapowanie tej ekspozycji opiera się na innej bazie dowodowej niż rejestry przedsiębiorców: ujawnienia dotyczące integracji i partnerów, umowy o przetwarzanie danych i listy podprocesorów, raporty SOC 2, wykazy składników oprogramowania, powiadomienia o naruszeniach i zapisy zakupowe. Podprocesor, który powinien znaleźć się w obowiązkowym ujawnieniu, a się w nim nie znajduje, sam jest ustaleniem.

Graf łańcucha dostaw pokazujący jedną domenę źródłową połączoną na zewnątrz z ponad setką domen i hostów podmiotów zewnętrznych.

SCVue mapuje oś zależności dla oprogramowania i aplikacji, przechwytując dostawców, których aplikacja rzeczywiście wczytuje. Więcej o SCVue.

„Poznaj swojego dostawcę” staje się obowiązkiem prawnym

Przepisy doganiają tę ekspozycję. Dla określonych kategorii transakcji od organizacji oczekuje się dziś stosowania procedur opartych na ryzyku, które ustalają, kim dostawca rzeczywiście jest, a nie przyjmują nazwy z umowy za pewnik. Jest to obowiązek węższy niż złożenie struktury własności, ale wskazuje w tę samą stronę: „poznaj swojego dostawcę”, a nie tylko „poznaj swojego klienta”. Organizacje, które już wiedzą, kto stoi pod ich dostawcami, potraktują zgodność jako zadanie sprawozdawcze. Te, które nie wiedzą, potraktują ją jako badanie.

Zasady

Co odróżnia to od weryfikacji zgodności

Metoda wywodzi się z weryfikacji zgodności. Trzy rzeczy czynią z niej coś innego.

To nie lista kontrolna

Lista kontrolna ma określony koniec. Badanie kończy się tam, gdzie kończą się dowody, i tam, gdzie każda odpowiedź zmienia następne pytanie. Ta sama lista źródeł, przejrzana bez oceny, daje teczkę, a nie ustalenie.

Brak jest pytaniem

To, czego nie znaleziono, waży tyle samo co to, co znaleziono. Sieć o takiej wielkości, wieku i poziomie aktywności jak ta przed nami powinna wytwarzać określoną liczbę zwykłych zdarzeń związanych z odpowiedzialnością: spory, zgłoszenia, działania nadzorcze, doniesienia. Tam, gdzie porównywalna grupa je wytwarza, a ta sieć żadnego, jest to powód, aby przyjrzeć się jej uważniej. Samo w sobie nie jest to jeszcze wniosek o niej: większość cichych sieci milczy, bo nic się nie dzieje.

Prywatność to nie zaciemnianie

Istnieją w pełni legalne powody, aby trzymać aktywa przez jurysdykcję chroniącą prywatność, a traktowanie każdej takiej struktury jako podejrzanej daje szum i niesprawiedliwe wnioski. Metoda rozróżnia legalne wykorzystanie od celowego zaciemniania własności i mówi, które z dwóch, jej zdaniem, widzi.

Produkt końcowy

Co Państwo otrzymują

Produktem końcowym jest mapa łańcucha własności: sieć podmiotów, osób i wehikułów finansowych, z wyrysowanymi liniami kontroli i inwestycji, oznaczonymi podmiotami rozwiązanymi oraz wskazanymi powiązaniami objętymi sankcjami lub eksponowanymi politycznie. Zaczyna się od jednej firmy lub zdolności i rozkłada jedną pozorną tożsamość na jej rzeczywistą strukturę.

Wraz z nią otrzymują Państwo coś równie ważnego: jasne stwierdzenie, gdzie kończy się otwarty ślad. Informacje pozyskane legalnie i dostępne handlowo doprowadzają analityka do granicy, a za tą granicą wartością jest krótka, uszeregowana lista tego, które węzły mają znaczenie: wnioski o wydanie dokumentów warte złożenia, adresaci wezwań warci wskazania, kontrahenci warci bezpośredniego pytania, relacje warte objęcia monitorowaniem.

Daje to wskazania, a nie dowód. Jest to wzmacniacz siły, a nie wyrok, i tak też jest przedstawiane. Ustalenia podaje się wraz z ich pochodzeniem i stopniem pewności, aby można je było rozważyć, a nie po prostu przyjąć na wiarę.

Zastosowania

Gdzie to znajduje zastosowanie

Metodyka operacyjna nie zmienia się między projektami. Zmieniają się tylko klient i produkt końcowy.

Transakcje

Kto rzeczywiście stoi za kontrahentem, współinwestorem lub celem przejęcia, i co się z nimi wiąże.

Wsparcie procesowe

Struktura ustalona przed etapem wymiany dokumentów, aby wnioski trafiały do podmiotów mających odpowiedzi, a nie do tych wskazanych w pismach procesowych.

Wzmocnione due diligence osób

Osoby o bardzo wysokim majątku, założyciele, członkowie zarządów i inwestorzy, zmapowani przez struktury, za pomocą których trzymają aktywa i wpływ.

Sieci dostawców i podwykonawców

Wielopoziomowe bazy dostawców ustalone poza poziomem, na którym zwykła kontrola dostawców się kończy, wraz z podprocesorami, z którymi nikt nie zawierał umowy bezpośrednio.

Weryfikacja kapitału i inwestorów

Linie finansowania prześledzone przez struktury venture capital, private equity i funduszy, wraz z kapitałem wchodzącym kilka rund i kilka warstw niżej.

Złożone badania

Każda sprawa, w której decydujące jest pytanie, kto rzeczywiście jest właścicielem sieci, kontroluje ją lub na nią wpływa, gdy sieć zbudowano tak, aby na to pytanie nie odpowiadać.

Dwa łańcuchy, jedno pytanie

Mapowanie łańcucha własności ustala kontrolę w górę. SCVue mapuje zależność w dół. Razem odpowiadają na pytanie leżące pod każdą decyzją o dostawcy, każdą inwestycją i każdym sporem: kto rzeczywiście kontroluje zdolności, od których zależymy, i co się z nimi wiąże?