Как проверить компанию и бенефициаров перед сделкой: KYB простыми словами

Проверка контрагента по ИНН подтверждает, что компания существует, и даёт базовые регистрационные сведения — и почти ничего сверх этого. Она не показывает, кто на самом деле контролирует компанию, вправе ли человек, который подписывает договор, это делать, есть ли у компании имущество, к которому можно предъявить требование, и не готовится ли она к исключению из ЕГРЮЛ. Полноценная проверка — это последовательность источников и вопросов, а не одно окно поиска. Дальше — как проверить контрагента по шагам: что проверять, кто обязан это делать по закону, а кто нет, как искать бенефициаров и что изменилось с начала 2026 года.

Зачем проверять компанию перед сделкой и чем можно поплатиться

Формальное существование компании в ЕГРЮЛ ничего не говорит о трёх вещах, которые определяют реальный риск сделки: способен ли контрагент исполнить обязательство, вправе ли конкретный человек подписывать договор от его имени, и не находится ли компания уже на пути к ликвидации или исключению из реестра.

Цена ошибки не абстрактна. Деньги переведены компании, у которой нет ни активов, ни реальной деятельности, — взыскивать нечего. Договор подписан человеком без полномочий — сделку можно оспорить или признать не заключённой от имени компании. Контрагент выбран без элементарной проверки — налоговая может отказать в вычете НДС или признании расходов, посчитав, что коммерческая осмотрительность не была проявлена. Ниже — как эти риски закрываются на практике и кто по закону вообще обязан этим заниматься.

Обязан ли бизнес проверять контрагентов

Короткий ответ: у обычной компании нет прямой законодательной обязанности проверять контрагента перед каждой сделкой. Но это не значит, что проверка — дело вкуса: есть стандарт разумного поведения, за отступление от которого расплачиваются налогами, а иногда и деньгами из собственного кармана директора.

Что на самом деле требует статья 54.1 НК

В части статей и на форумах встречается формулировка «обязанность проявлять должную осмотрительность закреплена в ст. 54.1 НК». Это неточно: в тексте статьи нет ни термина «должная осмотрительность», ни термина «проверка контрагента». Статья 54.1 НК устанавливает пределы, в которых налогоплательщик вправе уменьшить налоговую базу: основной целью сделки не должна быть неуплата налога, а обязательство по сделке должно быть исполнено стороной договора либо тем, кому оно передано по договору или закону. Это норма о последствиях, а не об обязанности кого-то проверять.

Коммерческая осмотрительность: стандарт из письма ФНС

Стандарт, из-за нарушения которого налоговая снимает вычеты и расходы, сформулирован письмом ФНС России от 10.03.2021 № БВ-4-7/3060@ и судебной практикой, а не Налоговым кодексом напрямую. ФНС называет его коммерческой осмотрительностью:

«Судебная практика исходит из стандарта осмотрительного поведения в гражданском (хозяйственном) обороте, ожидаемого от его разумного участника в сравнимых обстоятельствах».

«…субъекты предпринимательской деятельности оценивают, как правило, не только условия сделки и их коммерческую привлекательность, но и деловую репутацию, платежеспособность контрагента, риск неисполнения обязательств и предоставление обеспечения их исполнения, наличие у контрагента необходимых ресурсов (производственных мощностей, технологического оборудования, квалифицированного персонала)…»

У несоблюдения этого стандарта есть и второе следствие, о котором обычно не пишут: это риск не только налоговых доначислений, но и личной ответственности руководителя перед своей же компанией за причинённые убытки, если решение о работе с контрагентом было принято без элементарной проверки.

Кто действительно обязан проверять по 115-ФЗ

Полноценная регуляторная обязанность проверять контрагентов и их бенефициаров существует, но адресована узкому кругу организаций, а не бизнесу вообще. Здесь важно различать три уровня.

Первый уровень — обязанность каждого юридического лица знать своих собственных бенефициарных владельцев (ст. 6.1 115-ФЗ): принимать доступные меры по установлению этих сведений, обновлять их не реже раза в год, хранить не менее пяти лет и представлять по запросу Росфинмониторинга, ФНС или Минюста в течение 7 рабочих дней. Это обязанность знать себя, а не проверять контрагента.

Второй уровень — обязанность проверять бенефициаров клиентов (115-ФЗ ст. 7 п. 1 пп. 2) — адресована закрытому перечню субъектов ст. 5 (банки, профучастники рынка ценных бумаг, страховые организации, ломбарды, операторы по приёму платежей, факторинговые и лизинговые компании и другие) и субъектов ст. 7.1 (нотариусы, адвокаты, лица, оказывающие юридические и бухгалтерские услуги), причём для вторых — только когда они готовят или проводят от имени клиента конкретные сделки: с недвижимостью, с деньгами и ценными бумагами, с созданием или управлением юрлицами. Подробнее о том, как эти требования выглядят на практике для финтех-компаний, — в статье «Комплаенс в финтехе по 115-ФЗ».

Третий уровень — это уровень, в котором находится большинство читателей этой статьи: обычный бизнес, у которого нет обязанности по 115-ФЗ, но есть коммерческий интерес не потерять деньги и не получить налоговые претензии. Дальше речь пойдёт именно про этот уровень.

Чем KYB отличается от обычной проверки контрагента

KYB (Know Your Business) — отраслевой термин: в 115-ФЗ, 129-ФЗ или Налоговом кодексе его нет. Писать «по закону нужно провести KYB» неверно; корректно — «в отрасли эту практику называют KYB».

По глубине проверка контрагента выстраивается в лестницу, и каждый следующий уровень включает предыдущий:

Уровни C и D подробно разобраны в статье «AML, KYB и проверка бенефициаров: как выстроить комплаенс для B2B-клиентов» — здесь мы сосредоточимся на уровнях A и B: на том, что нужно почти любому бизнесу перед сделкой.

Что проверить у компании: полный список

Регистрация, статус и адрес

Базовая проверка отвечает на вопрос, существует ли компания и в каком она состоянии:

• ОГРН, ИНН, дата регистрации, действующий статус
• нет ли записи о ликвидации, реорганизации или предстоящем исключении из ЕГРЮЛ
• соответствует ли адрес заявленному
• нет ли признака массовой регистрации или записи о недостоверности сведений

Руководитель и его полномочия

Стоит проверить:

• кто указан в ЕГРЮЛ как лицо, действующее без доверенности, и совпадает ли это имя с тем, кто фактически подписывает договор
• нет ли у руководителя дисквалификации
• если подписывает представитель — доверенность, её срок действия и объём полномочий
• не ограничивает ли устав директора по сумме или типу сделки — это актуально для сделок выше обычного масштаба

Участники, доли и структура владения

Для ООО ЕГРЮЛ показывает состав участников и размеры их долей — это первый, но не последний шаг к пониманию, кто стоит за компанией; о том, почему это ещё не бенефициар и где данные обрываются, — в разделе про бенефициаров ниже.

Судебные, налоговые и долговые риски

Сюда входят:

• банкротные процедуры
• участие в арбитражных делах — и в какой роли, истца или ответчика
• возбуждённые исполнительные производства
• налоговая задолженность и непредставление отчётности

Косвенный, но информативный показатель — сколько лет компания на рынке, есть ли у неё сотрудники и её статус в реестре субъектов МСП.

Лицензии, ограничения и специальные реестры

Если деятельность лицензируется, стоит проверить наличие действующей лицензии по видам деятельности (ОКВЭД). Отдельно полезны специальные реестры со сведениями:

• о введении процедуры наблюдения
• о признаках недостаточности имущества
• об уменьшении уставного капитала
• о продаже или аренде предприятия
• о залогах движимого имущества

Что должно насторожить

Ни один из следующих признаков сам по себе не означает недобросовестность контрагента — часть из них объясняется техническими ошибками или обычными корпоративными процедурами. Но в совокупности и в контексте суммы сделки они заслуживают внимания:

• запись о недостоверности сведений в ЕГРЮЛ (по адресу, участникам или руководителю)
• решение регистрирующего органа о предстоящем исключении компании из реестра
• ликвидация или реорганизация, о которой сама компания не сообщила
• дисквалифицированный руководитель, массовый адрес или массовый руководитель
• введение процедуры наблюдения, признаки недостаточности имущества
• налоговая задолженность и непредставление отчётности больше года
• множественные исполнительные производства и арбитражные дела в роли ответчика по неисполненным обязательствам
• компания зарегистрирована незадолго до сделки, но заявляет крупный контракт
• договор подписывает не директор из ЕГРЮЛ, а лицо без внятной доверенности
• расхождения между документами компании и данными реестров
• отсутствие лицензии там, где деятельность лицензируемая
• отказ раскрыть структуру владения без объяснения причин

Как проверить компанию по шагам

Каждый источник закрывает свою часть картины и ничего не говорит о том, что остаётся за её пределами:

Отдельная деталь, о которой не пишут старые инструкции: адреса массовой регистрации и массовые руководители теперь перенаправляют на «Прозрачный бизнес», где эти признаки видны в сводке; реестр дисквалифицированных лиц по-прежнему доступен и отдельно, и в той же сводке. Советы из старых инструкций могут вести уже на другой адрес.

Как установить бенефициарного владельца

Кто такой бенефициар и чем он отличается от учредителя

Бенефициарный владелец — термин 115-ФЗ (ст. 3), и определение стоит привести дословно:

«Физическое лицо, которое в конечном счете прямо или косвенно (через третьих лиц) владеет (имеет преобладающее участие более 25 процентов в капитале) клиентом — юридическим лицом либо имеет возможность контролировать действия клиента».

Здесь два самостоятельных критерия, соединённых союзом «либо»: владение более 25% капитала или возможность контролировать компанию иным способом. Человек без единой доли вполне может оказаться бенефициаром, если он фактически управляет решениями компании.

Бенефициара не стоит путать с соседними ролями: учредитель — тот, кто создавал компанию, и в ЕГРЮЛ может оставаться исторически даже после выхода из бизнеса; участник или акционер — текущий владелец доли или акций; директор — управляет компанией, но может не владеть ею; представитель по доверенности — действует в объёме, который эта доверенность определяет. Все эти роли могут совпадать в одном человеке, но по умолчанию это разные понятия.

Почему конечного бенефициара нет в открытых реестрах

Это стоит сказать прямо: в России нет публичного государственного реестра бенефициарных владельцев. По 129-ФЗ (ст. 5) ЕГРЮЛ раскрывает участников ООО и размеры их долей, а по акционерному обществу — учредителей на момент создания, факт наличия единственного акционера, если он один, и данные о держателе реестра акционеров; текущий состав акционеров ЕГРЮЛ не раскрывает. Сведения о бенефициарах компания обязана хранить у себя (115-ФЗ ст. 6.1) и раскрывает их по запросу Росфинмониторинга, ФНС или Минюста — не публично и не по запросу контрагента.

Что делать, когда цепочка владения обрывается

Практически это означает следующее: по открытым источникам можно последовательно пройти цепочку компаний-владельцев и дойти до физических лиц там, где в цепочке встречаются только ООО. Как только в цепочке появляется акционерное общество, иностранная компания из юрисдикции, где реестр владельцев не публичен, траст или номинальный участник, открытые данные обрываются.

Дальше остаётся несколько путей: запросить сведения напрямую у самой компании, включить в договор заверения об обстоятельствах о структуре владения, обратиться к коммерческим базам данных или — если ставки высоки, а компания отказывается раскрывать структуру без объяснений — отказаться от сделки. Подробная методика построения цепочки владения и работы с косвенным контролем разобрана в статье «AML, KYB и проверка бенефициаров».

Что изменилось с 1 января 2026 года: оценка компании от ФНС

Сервис оценки ФНС, который с 2023 года работал в личном кабинете как ведомственный инструмент, с 1 января 2026 года получил законодательную основу и новый порядок, и в большинстве материалов в выдаче это изменение либо не описано, либо описано неточно.

Федеральный закон от 23.07.2025 № 254-ФЗ дополнил Закон РФ «О налоговых органах Российской Федерации» статьёй 6.3. Методику оценки, порядок запроса и формы выписки утвердил приказ ФНС от 05.12.2025 № ЕД-7-31/1041@ (зарегистрирован в Минюсте 26.12.2025, действует с 01.01.2026).

Суть сервиса — ФНС проводит анализ сведений о финансово-хозяйственной деятельности юрлица или ИП и оформляет результат в виде выписки. Оценка построена в два этапа: сначала базовые критерии (нет ли сведений об исключении из ЕГРЮЛ, недостоверных данных, дисквалифицированных руководителей, расхождений по НДС с контрагентами), затем комплексный анализ финансового состояния — уровень зарплаты, налоговая нагрузка, численность сотрудников, ликвидность, рентабельность. По публикации ФНС, на середину 2026 года сервис оценивает бизнес по 57 показателям.

Здесь важна точность: закон предусматривает, что выписка предоставляется юрлицу или ИП по его собственному запросу «и (или) в случаях, предусмотренных федеральными законами, по запросу иного лица». ФНС формулирует это прямо: запросить выписку о себе может только сам налогоплательщик; банки, заказчики и контрагенты узнают её содержание только через самого налогоплательщика либо через отдельный механизм запроса сведений. Напрямую заказать в ФНС оценку своего контрагента нельзя.

На практике это выглядит так: компания получает собственную выписку в личном кабинете — раздел «Сведения о ЮЛ» → «Как меня видит налоговая» → «Сервис оценки юридических лиц». Выписка формируется в PDF с электронной подписью налогового органа в срок до одного рабочего дня, запрос по каждому шаблону — не чаще раза в день. Контрагент может направить компании запрос на раскрытие данных через раздел «Для партнёров», а компания вправе его принять, отклонить или оставить без рассмотрения.

Сроки заданы законом: выписка предоставляется самому налогоплательщику не позднее одного рабочего дня после формирования; на заявление о корректировке данных у него 5 рабочих дней, у ФНС на рассмотрение такого заявления — тоже 5 рабочих дней; иному лицу выписка передаётся не позднее одного рабочего дня по истечении 10 рабочих дней (если подавалось заявление о корректировке) или 5 рабочих дней (если не подавалось).

Практический вывод для читателя двойной. Запросить оценку контрагента напрямую в ФНС нельзя — но можно попросить контрагента предоставить собственную выписку или подтвердить запрос, и сам факт отказа тоже кое-что говорит. И зеркально: имеет смысл получить собственную выписку, чтобы понимать, как компанию видят потенциальные партнёры.

Выписка ФНС оценивает конкретные регистрационные и финансовые критерии — она не показывает бенефициаров и структуру владения, а судебные и долговые риски проверяются по другим источникам, разобранным выше. Одна выписка — это часть картины, а не полная проверка контрагента.

KYB, KYC и AML: в чём разница

Три термина описывают разные, но связанные вещи, и путать их не стоит:

Подробнее о проверке физических лиц — на странице NeuroVision KYC, о скрининге — на странице AML-скрининга NeuroVision.

Важная оговорка: KYC и KYB — отраслевые обозначения, в российских нормативных актах их нет. Закон говорит об идентификации клиента, представителя, выгодоприобретателя и бенефициарного владельца.

Когда обычной проверки недостаточно

Обычной проверки из уровня A и базового понимания бенефициаров из уровня B хватает для большинства сделок. Но если контрагент становится постоянным партнёром, сумма сделки крупная или нетипичная, а тем более если бизнес сам подпадает под 115-ФЗ, — уровня «проверил в ЕГРЮЛ» уже недостаточно. Тогда в игру вступают санкционный и PEP-скрининг, проверка по спискам, повышенное внимание к источникам средств — эти инструменты подробно разобраны в статьях «Санкционный скрининг, проверка PEP и риск-профилирование» и «AML и санкционный комплаенс».

Как выстроить процесс проверки и что можно автоматизировать

Разовая проверка перед первой сделкой закрывает только точку входа. Для регулярной работы с контрагентами полезно закрепить процесс: какие проверки выполняются перед подписанием договора, кто отвечает за результат, где фиксируются выводы и что становится поводом для повторной проверки — крупная новая сделка, смена руководителя или адреса у контрагента, появление судебного спора. Периодичность здесь не регулируется законом для обычного бизнеса так же жёстко, как для обязанных субъектов 115-ФЗ, — но привязка к конкретным событиям работает надёжнее, чем произвольный график «раз в год».

Часть этой работы поддаётся автоматизации, а часть по-прежнему требует решения человека:

Например, KYB-платформа NeuroVision закрывает левую колонку этой таблицы. Но там, где данные противоречивы или цепочка владения не выстраивается однозначно, система передаёт случай на ручную проверку специалистом — автоматизация закрывает сбор и сверку данных, а не заменяет решение в спорной ситуации.

FAQ

Бенефициарный владелец — это учредитель или директор?

Ни то, ни другое по умолчанию. Бенефициар — тот, кто в конечном счёте владеет более чем 25% капитала компании либо имеет возможность контролировать её действия (115-ФЗ ст. 3). Учредитель, участник и директор — отдельные роли, которые могут с этим совпадать, но не обязаны.

Сколько процентов владения делает человека бенефициаром?

Порог в 25% — только один из двух самостоятельных критериев. Человек становится бенефициаром, если владеет более чем 25% капитала, либо если он может контролировать компанию иным способом, даже без доли участия. Оба критерия равнозначны и соединены союзом «либо».

Можно ли узнать конечного бенефициара компании по открытым данным?

Публичного государственного реестра бенефициаров в России нет. ЕГРЮЛ раскрывает участников ООО и их доли, а по акционерному обществу — учредителей на момент создания, факт единственного акционера и держателя реестра; текущий состав акционеров ЕГРЮЛ не раскрывает. Сведения о бенефициарах компания хранит у себя и передаёт по запросу только Росфинмониторингу, ФНС или Минюсту.

Можно ли запросить в ФНС оценку своего контрагента?

Нет. Сервис оценки ФНС действует на основании ст. 6.3 Закона о налоговых органах с 1 января 2026 года, но выписку о компании может запросить только сама эта компания. Контрагент может попросить компанию предоставить выписку или подтвердить запрос, но напрямую заказать оценку чужой организации в налоговой нельзя.

Обязан ли бизнес проверять контрагентов по закону?

У обычного бизнеса такой прямой обязанности нет. Есть стандарт коммерческой осмотрительности из письма ФНС № БВ-4-7/3060@, отступление от которого грозит налоговыми доначислениями. Полноценная обязанность проверять бенефициаров клиентов по 115-ФЗ адресована только банкам и другим субъектам ст. 5 и 7.1 закона.

Чем KYB отличается от обычной проверки контрагента?

Обычная проверка закрывает статус, полномочия подписанта и базовые риски перед разовой сделкой. KYB — более глубокий уровень: структура собственности, установление бенефициаров, проверка связанных лиц и повторные проверки — актуален для долгосрочных партнёров и крупных контрактов.

Что можно узнать о компании по ИНН, а что нельзя?

По ИНН доступны регистрационные сведения из ЕГРЮЛ: статус, адрес, руководитель, участники ООО и их доли, записи о недостоверности или ликвидации. Конечных бенефициаров, состав акционеров АО и реальную платёжеспособность компании ИНН не показывает.

Как проверить полномочия того, кто подписывает договор?

Сверить его данные с ЕГРЮЛ, если это директор, действующий без доверенности, — включая отсутствие дисквалификации. Если подписывает представитель, нужно запросить доверенность и проверить срок её действия и объём полномочий, а также убедиться, что устав компании не ограничивает директора по сумме или типу сделки.

Чем KYB отличается от KYC и AML?

KYC — проверка физического лица, KYB — проверка компании и связанных с ней людей, AML — более широкий комплекс мер против отмывания доходов, куда идентификация клиента входит лишь одним из элементов наряду с оценкой риска и мониторингом операций. Все три термина отраслевые, в законе используется термин «идентификация».

Как часто нужно перепроверять действующего контрагента?

Для обычного бизнеса жёсткой периодичности закон не устанавливает — практичнее привязать повторную проверку к событиям: крупная новая сделка, смена руководителя или адреса, появление судебного спора. Для субъектов 115-ФЗ действуют регуляторные сроки обновления сведений о клиентах.

Что делать, если компания отказывается раскрыть структуру владения?

Сам по себе отказ — не доказательство недобросовестности, но и не повод его игнорировать, особенно при обрыве цепочки владения на непрозрачном звене. Можно закрепить заверения об обстоятельствах в договоре, обратиться к коммерческим базам данных или отказаться от сделки, если ставки высоки, а компания не объясняет причину отказа.

Можно ли полностью доверять открытым реестрам?

Открытые реестры дают надёжные регистрационные и статусные данные, но не показывают конечных бенефициаров, не всегда отражают изменения мгновенно и не гарантируют, что за компанией нет договорённостей, невидимых извне. Это необходимая, но не исчерпывающая часть проверки.