Quem realmente controla
as empresas das quais você depende?

O Mapeamento da Cadeia Societária é um método de investigação recursivo que resolve propriedade, controle e influência em uma rede empresarial opaca, e em seguida segue as dependências que correm no sentido contrário. É a metodologia operacional de conhecimento do cliente, prevenção à lavagem de dinheiro e diligência devida que as instituições reguladas aplicam todos os dias, formalizada como um ciclo repetível, dirigida a outra pergunta e escalada para redes construídas entre jurisdições justamente para resistir a esse tipo de escrutínio. Não esta contraparte está em conformidade, mas quem está de fato por trás desta capacidade. Essa linhagem não é teoria emprestada: é a disciplina em que toda a equipe trabalha.
Uma empresa no centro de duas cadeias. As arestas de controle sobem por holdings, empresas de fachada de marketing, veículos de financiamento e entidades desconhecidas até os proprietários beneficiários finais. As arestas de dependência descem por fornecedores declarados, nuvem e hospedagem, subprocessadores, bibliotecas de código e dependências de quarto e quinto nível.
O problema

A propriedade é ocultada por projeto

A atribuição não é um dado que se consulte. Onde ela mais importa, é precisamente o que alguém pagou para obscurecer. Qualquer método que comece nomeando a parte que preocupa você já está derrotado antes de começar, por isso este parte da empresa, do contrato ou da capacidade à sua frente, e deixa a parte emergir como resultado.
Jurisdições de privacidade
Propriedade conduzida por jurisdições que não a publicam. A maior parte do uso dessas estruturas é inteiramente legítima, e é exatamente isso que as torna uma cobertura útil para a minoria que não é.
Empresas de fachada interpostas
Uma entidade de marketing colocada sobre uma entidade operacional, que por sua vez se apoia em uma linhagem de financiamento. Cada camada é a decisão de gastar dinheiro com ocultação.
Subprocessadores não declarados
Um fornecedor declarado à frente de um não declarado. O contrato nomeia uma parte que você pode verificar; o trabalho é executado por uma parte que você não consegue ver.
Posições abaixo dos limites de divulgação
Participações dimensionadas deliberadamente abaixo do nível a partir do qual precisam ser declaradas, e influência exercida por condições contratuais em vez de por capital.
Método

Poucos movimentos, repetidos em cada nó

A força do método não está em nenhuma etapa isolada. Está em que o ciclo completo volta a rodar contra cada entidade, investidor e fornecedor que ele traz à luz.
O ciclo do mapeamento da cadeia societária: resolução de entidades, depois propriedade e controle, depois adjacência, depois verificações de informações desabonadoras, fechado por recursão, com uma porta de criticidade que decide quais nós recebem outra passagem.
Cada fornecedor, investidor e afiliado que aparece se torna um novo nó, e o ciclo completo volta a rodar contra ele. A ocultação é construída em camadas de forma deliberada, de modo que uma investigação de uma única camada é derrotada pela interposição de uma única entidade adicional.

01

Resolução de entidades
Estabelecer qual das empresas de nome semelhante é realmente a que está em questão, e identificar a família empresarial a que ela pertence. A maioria dos erros mais adiante começa como erro aqui.

02

Propriedade e controle
Validar o proprietário beneficiário e as partes que exercem controle. Propriedade, controle e influência são mantidos distintos em todo o percurso. Com frequência não recaem sobre a mesma parte.

03

Adjacência
Seguir as pessoas e o dinheiro para fora, até outras entidades, financiadores, fornecedores e afiliados. As relações que nunca foram declaradas são descobertas aqui em vez de declaradas.

04

Verificações de informações desabonadoras
Sanções, exposição política, litígios, medidas regulatórias, propriedade intelectual e mídia adversa, aplicados a cada entidade e a cada pessoa que aparece, e não apenas ao sujeito.

05

Recursão
Para cada fornecedor, investidor ou afiliado identificado, o processo inteiro se repete. A ocultação é construída em camadas de forma deliberada, de modo que uma investigação de uma única camada é derrotada pela interposição de uma única entidade adicional.

06

Porta de criticidade
Um grafo de dependências não tem borda natural, então algo precisa decidir o que merece outra passagem. Um nó a merece pelo que custaria a você se falhasse ou mudasse de lado: quanto da capacidade passa por ele, com que rapidez poderia ser substituído, o que ele alcança e o que decide em seu nome. Cada passagem reordena o grafo e a ordenação dirige a seguinte. A priorização decide onde olhar; olhar muda as prioridades.
O eixo societário

A propriedade é a primeira pergunta, não a última

A maioria das revisões trata a propriedade beneficiária como destino, algo a que se chega depois de catalogado todo o resto. Essa ordem está invertida, porque a propriedade é o que torna calculável qualquer outro juízo.
Pense em uma dependência de um único fornecedor. Se esse fornecedor é um ator comercial comum, a dependência é um problema de suprimento: busque uma segunda fonte, mantenha estoque, renegocie condições. Se o mesmo fornecedor é controlado por uma parte interessada no seu fracasso, a dependência idêntica é um risco relevante para o negócio. Nada mudou na dependência. Só o seu significado mudou, e o seu significado é função de quem está por trás dela.
Por isso o método parte da capacidade, do contrato ou da contraparte à sua frente e resolve a propriedade para trás até que uma parte real emerja. Isso o torna indiferente a quem essa parte venha a ser, e converte as táticas usadas para permanecer oculto na trilha de evidências que as traz à luz: estruturas em camadas, arbitragem entre jurisdições, substância disfarçada de marketing.
Uma empresa identificada, resolvida para baixo até as partes por trás dela: uma entidade operacional e uma empresa de fachada de marketing interposta, depois holdings em duas jurisdições de privacidade e um diretor nominee, depois dois veículos de financiamento e uma entidade que não pode ser resolvida, e por fim dois proprietários beneficiários identificados. Um terceiro controla a entidade operacional por meio de condições de conselho e direitos de veto enquanto detém apenas 4%, abaixo do limite de divulgação, de modo que não aparece em nenhum momento na cadeia societária.
Uma empresa identificada, resolvida nas holdings, nos veículos de financiamento e nas pessoas por trás dela. Ilustrativo: a forma é representativa de um trabalho real, as entidades não são reais.
O eixo de dependência

A dependência é transitiva de um modo que a propriedade não é

A propriedade é uma relação de comando. A dependência é uma relação de exposição, e a exposição viaja. Um cliente três camadas acima de um subprocessador integrado herda todo o risco dele sem ter relação com ele, sem contrato com ele e, com frequência, sem saber que ele existe. O risco se propaga para baixo automaticamente, e as partes que o carregam costumam ser as últimas a vê-lo.
É por isso que um controle decisivo pode ser alcançado pelo grafo de dependências em vez de pelo capital. Ninguém precisa possuir os sistemas dos quais você depende se puder se instalar dentro deles como subprocessador. A propriedade é resolvida primeiro porque é ela que torna o resto calculável, não porque seja o único caminho até o controle.
A medida que importa aqui é concentração diante de substituibilidade. Um único nó opaco que toma uma decisão essencial para todos abaixo dele é um ponto de estrangulamento mesmo quando a sua propriedade está inteiramente limpa. Propriedade limpa não é garantia, é um retrato instantâneo. Mapear essa exposição se apoia em uma base de evidências diferente dos registros empresariais: divulgações de integrações e parceiros, contratos de tratamento de dados e listas de subprocessadores, relatórios SOC 2, listas de materiais de software, notificações de violação e registros de compras. Um subprocessador que deveria constar em uma divulgação obrigatória e não consta é, em si mesmo, a constatação.
Um grafo da cadeia de suprimentos mostrando um domínio de origem conectado para fora a mais de cem domínios e hosts de terceiros.
O SCVue mapeia o eixo de dependência para software e aplicações, e captura os fornecedores que uma aplicação realmente carrega. Explorar o SCVue.
Conhecer o seu fornecedor está se tornando uma obrigação regulatória
As regras estão alcançando essa exposição. Para categorias definidas de transação, já se espera que as organizações apliquem procedimentos baseados em risco que verifiquem quem um fornecedor realmente é, em vez de aceitar o nome que assina o contrato. É uma obrigação mais estreita do que registrar uma estrutura de propriedade, mas aponta na mesma direção: conhecer o fornecedor, não apenas conhecer o cliente. As organizações que já sabem quem está abaixo dos seus fornecedores vão achar que o compliance é um exercício de relatório. As que não sabem vão achar que é uma investigação.
Princípios

O que o separa da triagem

O método descende da triagem de compliance. Três coisas o tornam outra coisa.
Não é uma lista de verificação
Uma lista de verificação tem um fim definido. Uma investigação termina onde terminam as evidências, e onde cada resposta muda a pergunta seguinte. A mesma lista de fontes, percorrida sem critério, produz um dossiê e não uma constatação.
A ausência é uma pergunta
O que não se encontra importa tanto quanto o que se encontra. Uma rede do tamanho, da idade e do nível de atividade da que está à sua frente deveria gerar certo volume de eventos comuns de prestação de contas: disputas, atos societários, medidas de fiscalização, cobertura na imprensa. Quando um grupo comparável os gera e esta rede não gera nenhum, isso é motivo para olhar com mais atenção. Não é, por si só, uma conclusão sobre ela: a maioria das redes silenciosas está em silêncio porque nada está acontecendo.
Privacidade não é ocultação
Existem razões inteiramente legítimas para manter ativos por uma jurisdição de privacidade, e tratar toda estrutura desse tipo como suspeita produz ruído e conclusões injustas. O método distingue o uso legítimo da ocultação deliberada da propriedade, e diz qual dos dois acredita estar vendo.
Entrega

O que você recebe

O produto do trabalho é um mapa da cadeia societária: uma rede de entidades, pessoas e veículos de financiamento, com as arestas de controle e de investimento traçadas, as entidades dissolvidas marcadas e as conexões sancionadas ou politicamente expostas sinalizadas. Ele parte de uma única empresa ou capacidade e resolve uma identidade aparentemente única na sua estrutura real.
Vem acompanhado de algo igualmente importante: uma declaração clara de onde termina a trilha aberta. As informações obtidas licitamente e disponíveis comercialmente levam o analista até um limite, e além desse limite o valor está em uma lista curta e priorizada de quais nós exatamente importam: os pedidos de produção de provas que valem a pena, os destinatários de intimação que vale a pena nomear, as contrapartes a quem vale a pena perguntar diretamente, as relações que vale a pena colocar sob monitoramento.
Isso produz indícios, não provas. É um multiplicador de força, não um veredito, e é apresentado assim. As constatações são entregues com a sua origem e o seu nível de confiança anexados, para que possam ser ponderadas em vez de simplesmente aceitas.
Aplicações

Onde ele é usado

A metodologia operacional não muda de um trabalho para outro. Só mudam o cliente e a entrega.
Transações
Quem está de fato por trás da contraparte, do coinvestidor ou do alvo de aquisição, e o que vem junto com eles.
Apoio a litígios
Estrutura resolvida antes da fase de produção de provas, para que os pedidos sejam dirigidos às entidades que têm as respostas e não às que constam nas peças processuais.
Diligência reforçada sobre pessoas
Pessoas de patrimônio muito elevado, fundadores, administradores e investidores, mapeados pelos veículos por meio dos quais mantêm ativos e influência.
Redes de fornecedores
Bases de fornecedores de vários níveis resolvidas além do nível em que a revisão convencional para, incluindo os subprocessadores com quem ninguém contratou diretamente.
Triagem de capital e investidores
Linhagens de financiamento rastreadas por estruturas de venture capital, private equity e fundos, incluindo capital que entra várias rodadas e várias camadas abaixo.
Investigações complexas
Qualquer caso em que a pergunta decisiva seja quem de fato possui, controla ou influencia uma rede construída para não responder a ela.

Duas cadeias, uma pergunta

O Mapeamento da Cadeia Societária resolve o controle para cima. O SCVue mapeia a dependência para baixo. Juntos, respondem à pergunta que está sob cada decisão de fornecedor, cada investimento e cada disputa: quem realmente controla as capacidades das quais dependemos, e o que vem junto com elas?