Vem kontrollerar verkligen
företagen du är beroende av?

Kartläggning av ägarkedjan är en rekursiv utredningsmetod som fastställer ägande, kontroll och påverkan i ett slutet företagsnätverk, och sedan följer de beroenden som löper åt andra hållet. Det är samma operativa metodik inom känn-din-kund, bekämpning av penningtvätt och due diligence som reglerade företag använder varje dag, formaliserad som en upprepbar cykel, riktad mot en annan fråga och skalad till nätverk byggda över jurisdiktionsgränser just för att stå emot den här sortens granskning. Inte följer den här motparten reglerna, utan vem står faktiskt bakom den här förmågan. Den härstamningen är inte lånad teori: det är det fält hela teamet arbetar i.

Be om en genomgång

Ett företag i mitten av två kedjor. Kontrollkanter löper uppåt genom holdingbolag, marknadsföringsbolag, finansieringsbolag och okända bolag till de slutliga verkliga ägarna. Beroendekanter löper nedåt genom redovisade leverantörer, moln och hosting, underbiträden, kodbibliotek och beroenden på fjärde och femte nivån.

Problemet

Ägandet är dolt med avsikt

Attribuering är inte ett faktum du kan slå upp. Där det betyder mest är det just det som någon har betalat för att göra ogenomskinligt. Varje metod som börjar med att namnge den part du oroar dig för är slagen redan innan den börjar, så den här börjar med företaget, avtalet eller förmågan du har framför dig, och låter parten träda fram som resultatet.

Jurisdiktioner med sekretesskydd

Ägande som dirigeras genom jurisdiktioner som inte offentliggör det. Merparten av användningen av sådana strukturer är fullt legitim, och det är just det som gör dem till ett användbart skydd för den minoritet som inte är det.

Mellanliggande brevlådeföretag

Ett marknadsföringsbolag placerat över ett driftsbolag, som i sin tur ligger över en finansieringshärstamning. Varje lager är ett beslut att lägga pengar på att dölja.

Oredovisade underbiträden

En redovisad leverantör framför en oredovisad. Avtalet namnger en part du kan kontrollera; arbetet utförs av en part du inte kan se.

Innehav under trösklarna för upplysningsplikt

Ägarandelar avsiktligt dimensionerade under den nivå där de måste rapporteras, och påverkan som utövas genom avtalsvillkor i stället för genom ägande.

Metod

Några få drag, upprepade i varje enskild nod

Styrkan i metoden ligger inte i något enskilt steg. Den ligger i att hela cykeln körs om mot varje bolag, varje investerare och varje leverantör den för fram.

Cykeln för kartläggning av ägarkedjan: bolagsidentifiering, sedan ägande och kontroll, sedan närhet, sedan sökningar efter graverande uppgifter, avslutad av rekursion, med en kritikalitetsgrind som avgör vilka noder som får ett nytt varv.

Varje leverantör, investerare och närstående part som kommer fram blir en ny nod, och hela cykeln körs om mot den. Döljande är lagrat med avsikt, så en undersökning i ett enda lager faller när ytterligare ett bolag skjuts in.

01

Bolagsidentifiering

Fastställ vilket av företagen med liknande namn som faktiskt är det aktuella, och identifiera koncernen det hör till. De flesta fel längre fram börjar som fel här.

02

Ägande och kontroll

Validera den verkliga ägaren och de parter som utövar kontroll. Ägande, kontroll och påverkan hålls åtskilda hela vägen. De ligger ofta inte hos samma part.

03

Närhet

Följ människorna och pengarna utåt till andra bolag, finansiärer, leverantörer och närstående parter. Relationer som aldrig redovisades hittas här i stället för att uppges.

04

Sökningar efter graverande uppgifter

Sanktioner, politisk exponering, rättstvister, tillsynsingripanden, immateriella rättigheter och negativ medierapportering, körda mot varje bolag och varje person som kommer fram, inte bara mot föremålet för granskningen.

05

Rekursion

För varje leverantör, investerare eller närstående part som identifieras upprepas hela processen. Döljande är lagrat med avsikt, så en undersökning i ett enda lager faller när ytterligare ett bolag skjuts in.

06

Kritikalitetsgrind

En beroendegraf har ingen naturlig kant, så något måste avgöra vad som är värt ett nytt varv. En nod förtjänar det utifrån vad den skulle kosta dig om den föll bort eller vände sig: hur mycket av förmågan som går genom den, hur snabbt den skulle kunna ersättas, vad den når fram till, och vad den avgör å dina vägnar. Varje varv rangordnar grafen på nytt, och rangordningen styr nästa. Prioritering avgör var man tittar; tittandet ändrar prioriteringarna.

Ägaraxeln

Ägandet är den första frågan, inte den sista

De flesta granskningar behandlar verkligt ägande som slutmålet, något man kommer fram till när allt annat är katalogiserat. Den ordningen är bakvänd, för det är ägandet som gör varje annan bedömning beräkningsbar.

Tänk på ett beroende av en enda leverantör. Är den leverantören en vanlig kommersiell aktör är beroendet ett inköpsproblem: skaffa en andra källa, håll lager, omförhandla villkoren. Kontrolleras samma leverantör av en part som har intresse av att du misslyckas, är det helt identiska beroendet en väsentlig risk för verksamheten. Ingenting med beroendet ändrades. Bara dess innebörd ändrades, och innebörden är en funktion av vem som står bakom det.

Därför utgår metoden från förmågan, avtalet eller motparten du har framför dig och fastställer ägandet bakåt tills en verklig part träder fram. Det gör metoden likgiltig inför vem parten visar sig vara, och det gör de knep som används för att hålla sig dold till det bevisspår som avtäcker dem: lagrade strukturer, arbitrage mellan jurisdiktioner, substans förklädd till marknadsföring.

Ett namngivet företag upplöst nedåt i parterna bakom det: ett driftsbolag och ett mellanliggande brevlådeföretag för marknadsföring, sedan holdingbolag i två jurisdiktioner med sekretesskydd och en bulvanstyrelseledamot, sedan två finansieringsbolag och ett bolag som inte går att fastställa, och slutligen två namngivna verkliga ägare. En tredje part kontrollerar driftsbolaget genom styrelsevillkor och vetorätt samtidigt som den bara äger 4 %, under tröskeln för upplysningsplikt, och därför syns den aldrig i ägarkedjan över huvud taget.

Ett namngivet företag, upplöst i de holdingbolag, finansieringsbolag och personer som står bakom det. Illustrativt: formen är representativ för verkligt arbete, bolagen är inte verkliga.

Beroendeaxeln

Beroende är transitivt på ett sätt som ägande inte är

Ägande är ett befälsförhållande. Beroende är ett exponeringsförhållande, och exponering förflyttar sig. En kund som sitter tre lager ovanför ett inbäddat underbiträde ärver hela dess risk utan att ha någon relation till det, något avtal med det, och ofta utan någon aning om att det finns. Risk sprider sig nedströms automatiskt, och de parter som bär den är oftast de sista att se den.

Det är därför avgörande kontroll kan uppnås genom beroendegrafen i stället för genom ägande. Ingen behöver äga de system du lutar dig mot om de kan sitta inuti dem som underbiträde. Ägandet fastställs först för att det är det som gör resten beräkningsbart, inte för att det skulle vara den enda vägen till kontroll.

Måttet som betyder något här är koncentration vägd mot utbytbarhet. En enda sluten nod som fattar ett centralt beslut för alla nedanför sig är en flaskhals även när dess ägande är helt rent. Rent ägande är ingen garanti, det är en ögonblicksbild. Att kartlägga den exponeringen vilar på ett annat underlag än företagsregistren: uppgifter om integrationer och partner, personuppgiftsbiträdesavtal och listor över underbiträden, SOC 2-rapporter, komponentförteckningar, anmälningar om intrång och inköpshandlingar. Ett underbiträde som borde stå i en obligatorisk upplysning och inte gör det är självt fyndet.

En leverantörskedjegraf som visar en källdomän kopplad utåt till mer än hundra tredjepartsdomäner och värdar.

SCVue kartlägger beroendeaxeln för programvara och applikationer, och fångar de leverantörer en applikation faktiskt laddar. Utforska SCVue.

Känn din leverantör håller på att bli en regulatorisk skyldighet

Reglerna håller på att komma i kapp den här exponeringen. För definierade transaktionskategorier förväntas organisationer nu tillämpa riskbaserade rutiner som verifierar vem en leverantör faktiskt är, i stället för att ta namnet på avtalet för givet. Det är en smalare skyldighet än att lämna in en ägarstruktur, men den pekar åt samma håll: känn din leverantör, inte bara känn din kund. Organisationer som redan förstår vem som sitter under sina leverantörer kommer att uppleva regelefterlevnaden som en rapporteringsövning. De som inte gör det kommer att uppleva den som en utredning.

Principer

Vad som skiljer detta från screening

Metoden härstammar från regelefterlevnadsscreening. Tre saker gör den till något annat.

Det är inte en checklista

En checklista har ett definierat slut. En utredning slutar där underlaget slutar, och där varje svar ändrar nästa fråga. Samma källista, körd utan omdöme, ger en pärm och inte ett fynd.

Frånvaro är en fråga

Det som inte hittas betyder lika mycket som det som hittas. Ett nätverk av den storlek, ålder och aktivitetsnivå du har framför dig borde ge en viss mängd vanliga ansvarshändelser: tvister, inlämnade handlingar, ingripanden, medierapportering. När en jämförbar grupp av likvärdiga bolag ger sådana och det här nätverket inte ger några, är det ett skäl att titta närmare på det. Det är inte i sig en slutsats om det: de flesta tysta nätverk är tysta för att ingenting händer.

Sekretess är inte fördunkling

Det finns fullt legitima skäl att äga tillgångar genom en jurisdiktion med sekretesskydd, och att behandla varje sådan struktur som misstänkt ger brus och orättvisa slutsatser. Metoden skiljer legitim användning från avsiktlig fördunkling av ägande, och säger vilket av dem den anser sig se på.

Leverans

Vad du får

Arbetsresultatet är en karta över ägarkedjan: ett nätverk av bolag, personer och finansieringsbolag, med kanter för kontroll och investering utritade, upplösta bolag markerade, och sanktionerade eller politiskt exponerade kopplingar flaggade. Den börjar från ett enda företag eller en enda förmåga och löser upp en till synes enkel identitet i dess faktiska struktur.

Med den följer något lika viktigt: ett tydligt besked om var det öppna spåret tar slut. Lagligt inhämtade, kommersiellt tillgängliga uppgifter för en analytiker till en gräns, och bortom den gränsen är värdet en kort, prioriterad lista över exakt vilka noder som betyder något: vilka editionsyrkanden det är värt att framställa, vilka mål det är värt att namnge i ett editionsföreläggande, vilka motparter det är värt att ställa en direkt fråga till, och vilka relationer det är värt att sätta under övervakning.

Detta ger indikatorer, inte bevis. Det är en kraftmultiplikator, inte en dom, och det framställs så. Fynd ges med härkomst och konfidensgrad bifogade, så att de kan vägas och inte bara tros.

Tillämpningar

Var den används

Den operativa metodiken ändras inte mellan uppdrag. Bara kunden och leveransen gör det.

Transaktioner

Vem som faktiskt står bakom motparten, medinvesteraren eller förvärvsmålet, och vad som följer med dem.

Processtöd

Strukturen fastställd före bevisupptagningen, så att yrkandena riktas mot de bolag som har svaren och inte mot dem som namnges i stämningen.

Stärkt due diligence på personer

Personer med mycket stora förmögenheter, grundare, styrelseledamöter och investerare, kartlagda genom de bolag de äger tillgångar och påverkan genom.

Leverantörsnätverk

Leverantörsbaser i flera nivåer fastställda förbi den nivå där sedvanlig leverantörsgranskning stannar, inklusive de underbiträden ingen tecknade avtal med direkt.

Screening av kapital och investerare

Finansieringshärstamningar spårade genom riskkapital-, private equity- och fondstrukturer, inklusive kapital som kommer in flera rundor och flera lager längre ned.

Komplexa utredningar

Varje ärende där den avgörande frågan är vem som verkligen äger, kontrollerar eller påverkar ett nätverk som är byggt för att inte besvara den.

Två kedjor, en fråga

Kartläggning av ägarkedjan fastställer kontroll uppåt. SCVue kartlägger beroende nedåt. Tillsammans besvarar de den fråga som ligger under varje leverantörsbeslut, varje investering och varje tvist: vem kontrollerar verkligen de förmågor vi är beroende av, och vad följer med dem?