Хто насправді контролює
компанії, від яких ви залежите?

Картування ланцюга власності це рекурсивний метод розслідування, який з’ясовує власність, контроль і вплив у непрозорій корпоративній мережі, а потім відстежує залежності, що йдуть у зворотному напрямку. Це та сама операційна методика «знай свого клієнта», протидії відмиванню коштів і належної перевірки, яку регульовані фірми застосовують щодня, формалізована як повторюваний цикл, спрямована на інше запитання та масштабована до мереж, побудованих у різних юрисдикціях саме для того, щоб протистояти такому розгляду. Не чи відповідає цей контрагент вимогам, а хто насправді стоїть за цією спроможністю. Ця лінія походження не є позиченою теорією: це дисципліна, в якій працює вся команда.
Компанія в центрі двох ланцюгів. Зв’язки контролю йдуть угору через холдингові компанії, маркетингові компанії-оболонки, структури фінансування та невідомих суб’єктів до кінцевих бенефіціарних власників. Зв’язки залежності йдуть униз через розкритих вендорів, хмару та хостинг, субпроцесорів, бібліотеки коду й залежності четвертого та п’ятого рівнів.
Проблема

Власність приховано за задумом

Атрибуція це не факт, який можна просто знайти. Там, де вона важлива найбільше, вона є саме тим, що хтось заплатив, щоб затемнити. Будь-який метод, який починається з називання сторони, що вас турбує, зупиняється ще до початку, тому цей починається з компанії, договору або спроможності, що перед вами, і дає стороні проявитися як результат.
Юрисдикції з режимом приватності
Власність, проведена через юрисдикції, які її не публікують. Більшість застосувань цих структур цілком законні, і саме це робить їх зручним прикриттям для тієї меншості, яка ні.
Проміжні компанії-оболонки
Маркетинговий суб’єкт, поставлений над операційним суб’єктом, який стоїть над лінією фінансування. Кожен шар це рішення витратити гроші на приховування.
Нерозкриті субпроцесори
Розкритий вендор перед нерозкритим. Договір називає сторону, яку ви можете перевірити; роботу виконує сторона, якої ви не бачите.
Частки нижче порогів розкриття
Частки, розмір яких навмисно тримають нижче рівня, з якого про них потрібно повідомляти, а вплив здійснюють через умови договорів, а не через власність.
Метод

Кілька дій, повторених у кожному вузлі

Сила методу не в якомусь одному кроці. Вона в тому, що весь цикл запускається знову щодо кожного суб’єкта, інвестора та постачальника, якого він виявляє.
Цикл картування ланцюга власності: ідентифікація суб’єктів, далі власність і контроль, далі суміжність, далі перевірка на негативну інформацію, замкнені рекурсією, з фільтром критичності, який вирішує, які вузли проходять ще один прохід.
Кожен виявлений постачальник, інвестор і афілійована особа стає новим вузлом, і весь цикл запускається щодо нього знову. Приховування є багатошаровим за задумом, тому одношаровий запит зазнає невдачі, щойно між рівнями вставлено ще один суб’єкт.

01

Ідентифікація суб’єктів
Встановити, яка саме з подібно названих фірм справді є тією, про яку йдеться, і визначити корпоративну родину, до якої вона належить. Більшість помилок далі по ланцюгу починається як помилки саме тут.

02

Власність і контроль
Валідувати бенефіціарного власника та сторони, які здійснюють контроль. Власність, контроль і вплив залишаються розрізненими протягом усієї роботи. Вони часто не належать одній стороні.

03

Суміжність
Відстежити людей і гроші назовні до інших суб’єктів, джерел фінансування, постачальників і афілійованих осіб. Відносини, які ніколи не розкривали, знаходять саме тут, а не отримують у деклараціях.

04

Перевірка на негативну інформацію
Санкції, політична значущість, судові спори, регуляторне правозастосування, інтелектуальна власність і негативні згадки в медіа, перевірені щодо кожного виявленого суб’єкта та кожної особи, а не лише щодо об’єкта дослідження.

05

Рекурсія
Для кожного виявленого постачальника, інвестора або афілійованої особи весь процес повторюється. Приховування є багатошаровим за задумом, тому одношаровий запит зазнає невдачі, щойно між рівнями вставлено ще один суб’єкт.

06

Фільтр критичності
Граф залежностей не має природного краю, тому щось повинно вирішувати, що варте ще одного проходу. Вузол заслуговує на нього залежно від того, чого він вам коштував би, якби відмовив або обернувся проти вас: яка частка спроможності проходить через нього, як швидко його можна замінити, до чого він має доступ і що він вирішує від вашого імені. Кожен прохід перевпорядковує граф, і це впорядкування спрямовує наступний. Пріоритизація вирішує, де дивитися; сам перегляд змінює пріоритети.
Вісь власності

Власність це перше запитання, а не останнє

Більшість перевірок розглядають бенефіціарну власність як пункт призначення, до якого приходять після того, як усе інше вже каталогізовано. Цей порядок зворотний, бо саме власність робить кожне інше судження обчислюваним.
Розгляньмо залежність від одного постачальника. Якщо цей постачальник є звичайним комерційним гравцем, залежність є проблемою постачання: знайдіть другого постачальника, тримайте запас, домовтеся про умови. Якщо той самий постачальник контролюється стороною, заінтересованою у вашому провалі, та сама залежність є суттєвим ризиком для бізнесу. У самій залежності не змінилося нічого. Змінилося лише її значення, а її значення є функцією того, хто за нею стоїть.
Тому метод починає зі спроможності, договору або контрагента, що перед вами, і з’ясовує власність назад, доки не проявиться реальна сторона. Це робить його незалежним від того, ким ця сторона виявиться, і перетворює тактики, застосовані, щоб залишитися прихованим, на слід доказів, який їх виявляє: багатошарові структури, юрисдикційний арбітраж, реальна діяльність, замаскована під маркетинг.
Одну названу компанію розкладено вниз на сторони, що стоять за нею: операційний суб’єкт і проміжна маркетингова компанія-оболонка, далі холдингові компанії у двох юрисдикціях із режимом приватності та номінальний директор, далі дві структури фінансування й один суб’єкт, якого не вдається ідентифікувати, і нарешті двоє названих бенефіціарних власників. Третя сторона контролює операційний суб’єкт через умови роботи ради директорів і право вето, маючи лише 4 %, нижче порога розкриття інформації, тому вона взагалі не з’являється в ланцюгу власності.
Одна названа компанія, розкладена на холдингові компанії, структури фінансування та осіб за нею. Ілюстративно: форма відображає реальну роботу, суб’єкти не є реальними.
Вісь залежності

Залежність транзитивна так, як власність не є

Власність це відносини командування. Залежність це відносини, у яких успадковують ризик, і ризик подорожує. Клієнт, який сидить трьома шарами вище вбудованого субпроцесора, успадковує весь його ризик, не маючи з ним жодних відносин, жодного договору й часто жодного уявлення про його існування. Ризик поширюється вниз автоматично, і сторони, які його несуть, зазвичай останні його бачать.
Саме тому вирішального контролю можна досягти через граф залежностей, а не через власність. Нікому не потрібно володіти системами, на які ви спираєтеся, якщо він може сидіти в них як субпроцесор. Власність з’ясовують першою, бо саме вона робить решту обчислюваною, а не тому, що це єдиний шлях до контролю.
Показник, який тут важливий, це концентрація у співвідношенні із замінністю. Один непрозорий вузол, який ухвалює ключове рішення за всіх, хто стоїть після нього, є вузьким місцем навіть тоді, коли його власність цілком чиста. Чиста власність не є гарантією, це знімок. Картування цього ризику спирається на іншу доказову базу, ніж корпоративні реєстри: розкриття інтеграцій і партнерів, договори про обробку даних і списки субпроцесорів, звіти SOC 2, переліки компонентів програмного забезпечення (SBOM), повідомлення про порушення та закупівельні записи. Субпроцесор, який має з’явитися в обов’язковому розкритті й не з’являється, сам є висновком.
Граф ланцюга постачання: один вихідний домен, сполучений назовні з понад сотнею сторонніх доменів і хостів.
SCVue картує вісь залежності для програмного забезпечення та застосунків, захоплюючи провайдерів, яких застосунок насправді завантажує. Відкрийте SCVue.
«Знай свого вендора» стає регуляторним обов’язком
Правила наздоганяють цей ризик. Для визначених категорій операцій від організацій тепер очікують, що вони застосовуватимуть процедури на основі ризику, які перевіряють, ким вендор насправді є, а не беруть назву в договорі на віру. Це вужчий обов’язок, ніж подання структури власності, але він вказує в той самий бік: знай свого вендора, а не лише знай свого клієнта. Організації, які вже розуміють, хто стоїть під їхніми вендорами, побачать у відповідності вимогам вправу зі звітування. Ті, що не розуміють, побачать у ній розслідування.
Принципи

Що відрізняє це від комплаєнс-перевірки

Метод походить від комплаєнс-перевірки. Три речі роблять його чимось іншим.
Це не чек-лист
Чек-лист має визначений кінець. Розслідування закінчується там, де закінчуються докази, і там, де кожна відповідь змінює наступне запитання. Той самий перелік джерел, пройдений без судження, дає теку документів, а не висновок.
Відсутність це запитання
Те, чого не знайдено, важить не менше, ніж те, що знайдено. Мережа такого розміру, віку та рівня активності, як та, що перед вами, повинна породжувати певний обсяг стандартних подій підзвітності: спори, подання, правозастосування, згадки. Там, де порівнянна група подібних мереж їх породжує, а ця не породжує жодної, це причина подивитися на неї уважніше. Саме по собі це не є висновком про неї: більшість тихих мереж тихі тому, що нічого не відбувається.
Приватність це не затемнення
Існують цілком законні причини тримати активи через юрисдикцію з режимом приватності, і ставлення до кожної такої структури як до підозрілої породжує шум і несправедливі висновки. Метод розрізняє законне використання та навмисне затемнення власності й повідомляє, що з двох, на його думку, він бачить.
Результат

Що ви отримуєте

Кінцевим результатом є карта ланцюга власності: мережа суб’єктів, людей і структур фінансування з нанесеними зв’язками контролю та інвестицій, позначеними ліквідованими суб’єктами та виділеними підсанкційними або політично значущими зв’язками. Вона починається з однієї компанії або спроможності й розкладає видиму єдину ідентичність на її фактичну структуру.
Разом із нею йде щось не менш важливе: ясне твердження про те, де закінчується відкритий слід. Законно отримана, комерційно доступна інформація доводить аналітика до межі, а за цією межею цінністю є короткий пріоритизований перелік того, які саме вузли мають значення: запити про розкриття, які варто зробити, адресати судових вимог, яких варто назвати, контрагенти, яким варто поставити пряме запитання, відносини, які варто поставити під моніторинг.
Це дає індикатори, а не доказ. Це мультиплікатор сили, а не вердикт, і його так і подають. Висновки надають разом із їхнім походженням і рівнем упевненості, щоб їх можна було зважити, а не просто прийняти на віру.
Застосування

Де це застосовують

Операційна методика не змінюється від проєкту до проєкту. Змінюються лише клієнт і кінцевий результат.
Операції
Хто насправді стоїть за контрагентом, співінвестором або ціллю для поглинання і що приходить разом із ними.
Підтримка судових спорів
Структуру з’ясовано до етапу розкриття доказів, тому запити спрямовують до суб’єктів, які мають відповіді, а не до тих, кого названо в позовних документах.
Посилена перевірка осіб
Особи з надвисоким капіталом, засновники, директори та інвестори, картовані через структури, за допомогою яких вони тримають активи та вплив.
Мережі постачальників і вендорів
Багаторівневі бази постачальників, з’ясовані за межами рівня, на якому звичайний розгляд вендорів зупиняється, включно із субпроцесорами, з якими ніхто не укладав договорів безпосередньо.
Перевірка капіталу та інвесторів
Лінії фінансування, відстежені через венчурні структури, структури прямих інвестицій і фондів, включно з капіталом, який входить кількома раундами та кількома шарами нижче.
Складні розслідування
Будь-яка справа, у якій вирішальне запитання полягає в тому, хто справді володіє мережею, контролює її або впливає на неї, коли ту мережу побудовано так, щоб на це не відповідати.

Два ланцюги, одне запитання

Картування ланцюга власності з’ясовує контроль угору. SCVue картує залежність униз. Разом вони відповідають на запитання, яке лежить під кожним рішенням щодо постачальника, кожною інвестицією та кожним спором: хто справді контролює спроможності, від яких ми залежимо, і що приходить разом із ними?