Перед покупкой доли в компании, подписанием крупного договора поставки или выходом на нового зарубежного партнёра встаёт один и тот же вопрос: что на самом деле стоит за другой стороной сделки и какие риски она несёт. За процедурой, которая должна дать на него ответ, в деловой практике закрепилось английское словосочетание due diligence — или, как его называют по-русски, дью дилидженс.
Термин используют широко и не всегда точно: путают с должной осмотрительностью из налоговой практики, сводят к проверке по ИНН или считают обязанностью, установленной законом. Дальше — что due diligence означает на самом деле, какие у него виды и как устроена проверка контрагента как частный случай этой процедуры.
Что такое due diligence простыми словами
Единого нормативного определения due diligence нет ни в российском, ни в международном праве: это понятие сложилось в деловой практике. Рабочее определение, которым пользуется рынок: комплексная проверка компании, актива или проекта перед сделкой сразу по нескольким направлениям — чтобы увидеть риски до подписания и обоснованно договориться о цене и условиях.
Кто проводит проверку и насколько глубоко, зависит от масштаба сделки. В крупных сделках — покупке бизнеса, привлечении инвестиций — due diligence обычно ведут внешние консультанты: юридические фирмы, аудиторы, налоговые и финансовые эксперты. В текущей работе с контрагентами объём скромнее, и её чаще выполняют штатные специалисты — юрист, бухгалтер, служба безопасности, комплаенс, — иногда с частичной автоматизацией.
Откуда взялся термин
Расхожая версия связывает термин с американским Законом о ценных бумагах 1933 года. Формулировка неточна: в тексте нормы (раздел 11 закона, 15 U.S.C. § 77k) словосочетания «due diligence» нет вовсе. Закон освобождал участников размещения ценных бумаг от ответственности за недостоверные сведения, если они «после разумного расследования» имели основания считать раскрытые сведения достоверными. За этой защитой от ответственности в профессиональном обиходе закрепилось название due diligence defense — хотя самого словосочетания в тексте закона нет.
На русский due diligence дословно переводится как «должная добросовестность» или «разумная осмотрительность», но ни один из переводов не прижился как термин — в обороте закрепились транслитерация «дью дилидженс» и описательное «комплексная проверка». Путать этот перевод с российским понятием «должная осмотрительность» не стоит: оно устроено иначе и применяется в куда более узком контексте — разберём это дальше.
Due diligence, KYB, AML и должная осмотрительность: что чем не является
Вокруг due diligence сложилось несколько смежных понятий, которые ошибочно считают синонимами.
| Понятие | Что это | Совпадает с due diligence? |
|---|---|---|
| Due diligence | комплексная проверка объекта сделки по нескольким направлениям | основной термин |
| Дью дилидженс | транслитерация | да, тот же термин |
| Должная / коммерческая осмотрительность | понятие российской налоговой практики о выборе контрагента | нет — пересекается только в сценарии проверки контрагента |
| KYB (Know Your Business) | проверка компании-контрагента в контуре противодействия отмыванию доходов | нет — процедура внутри регулируемого контура, не деловая практика перед сделкой |
| AML / ПОД/ФТ | система противодействия отмыванию доходов | нет — проверка контрагента лишь один из её элементов, и только для обязанных субъектов |
| Надлежащая проверка клиентов (customer due diligence, CDD) | термин Рекомендаций FATF | частично — по-русски передаётся как «надлежащая проверка клиентов (НПК)», а не как «должная осмотрительность» |
Про CDD стоит сказать отдельно, потому что здесь чаще всего путают. В официальном русском переводе Рекомендаций FATF Рекомендация 10 называется «Надлежащая проверка клиентов», и по документу используется аббревиатура НПК; словосочетаний «должная осмотрительность» и «due diligence» в переводе нет ни разу.
KYB — тоже отдельная история: отраслевое обозначение проверки компании-контрагента в контуре ПОД/ФТ и онбординга. Как устроена такая проверка — в практическом разделе ниже.
Виды due diligence
Закреплённой классификации видов due diligence тоже нет — набор направлений подбирается под конкретную сделку. Устойчиво выделяют четыре основных направления и несколько дополнительных.
| Вид | Что смотрят | Когда особенно важен |
|---|---|---|
| Юридический (legal) | правоустанавливающие документы, корпоративная структура, полномочия органов управления, права на активы, обременения, судебные споры, условия действующих договоров | покупка бизнеса, доли, крупного актива |
| Финансовый (financial) | достоверность отчётности, структура выручки и расходов, долговая нагрузка, качество прибыли, забалансовые обязательства | инвестиционные сделки, покупка бизнеса |
| Налоговый (tax) | корректность исчисления налогов, незакрытые периоды, риски доначислений, споры с налоговым органом | любые сделки с переходом контроля |
| Комплаенс (compliance) | санкционный статус, публичные должностные лица среди владельцев и руководства, лицензии и разрешения, негативные публикации | сделки с иностранным элементом, регулируемые отрасли |
| Другие направления | коммерческий — рынок и клиентская база; операционный — процессы и цепочки поставок; IT и кибербезопасность; ESG; кадровый — трудовые отношения и ключевые сотрудники | подбираются под специфику конкретной сделки |
Первые четыре направления комбинируют практически в любой значимой сделке, а дополнительные подключают точечно — под специфику компании и конкретной сделки.
Due diligence при покупке бизнеса и в инвестиционных сделках
Самый требовательный к глубине сценарий — покупка бизнеса или доли в нём, а также вход инвестора в проект. Здесь due diligence обычно ведут параллельно по нескольким направлениям сразу: юристы проверяют корпоративную структуру и права на активы, финансисты — качество отчётности и реальную долговую нагрузку, налоговые консультанты — риски доначислений по прошлым периодам. Результат напрямую влияет на условия сделки: цену могут скорректировать, в договор — добавить гарантии продавца и механизм удержания части оплаты на случай, если после закрытия вскроются проблемы, о которых продавец умолчал.
В инвестиционных сделках к юридической и финансовой проверке добавляется коммерческий due diligence: устойчивость выручки, зависимость от отдельных клиентов, реальное положение на рынке — инвестору важно понять не только риски, но и за что именно он платит.
Due diligence контрагента: когда нужен и чем отличается
Проверка контрагента перед разовой сделкой или заключением договора поставки — это тоже due diligence, но в заметно более узком масштабе, чем при покупке бизнеса. Здесь редко нужен полноценный финансовый или коммерческий анализ: обычно достаточно убедиться, что компания существует, действует легально, ей управляет тот, кто подписывает договор, и у неё нет явных признаков финансовых или судебных проблем.
Глубина проверки соразмерна цене и риску конкретной сделки: для разовой поставки на небольшую сумму хватает базовой проверки по открытым реестрам, а для долгосрочного контракта или крупного аванса стоит присмотреться внимательнее — в том числе к структуре владения и бенефициарам.
Конечный бенефициарный владелец — физическое лицо, которое в конечном счёте владеет компанией или контролирует её, даже если формально в документах указан кто-то другой. Для разовой сделки раскрытие полной цепочки владения не всегда оправдано её масштабом, но для долгосрочных партнёрств и крупных контрактов установление бенефициара — уже не факультативный шаг.
Due diligence и должная осмотрительность по НК РФ
Оговоримся сразу: термина «должная осмотрительность» в Налоговом кодексе нет. Он закрепился в практике вокруг постановления Пленума ВАС 2006 года, и рынок пользуется им до сих пор, хотя в действующих рекомендациях 2021 года ФНС говорит иначе — о коммерческой осмотрительности, то есть о стандарте обоснованного выбора контрагента, принятом в обычном деловом обороте. Смысл один: закон не обязывает проверять контрагента, но если проверка проведена и задокументирована, у компании есть чем возразить на претензии.
Что на самом деле в статье 54.1 НК
Статья 54.1 НК, введённая Федеральным законом от 18.07.2017 № 163-ФЗ, ни «должной осмотрительности», ни чек-листа проверки контрагента не содержит. Она устанавливает пределы, в которых налогоплательщик вправе уменьшить налоговую базу, и в пункте 3 прямо оговаривает: подписание документов неустановленным лицом, нарушение контрагентом налогового законодательства и наличие возможности получить тот же результат другой, не запрещённой законом сделкой «не могут рассматриваться в качестве самостоятельного основания» для признания уменьшения налоговой базы неправомерным. Сам по себе факт, что контрагент нарушил налоговое законодательство, вычет незаконным не делает.
Коммерческая осмотрительность: что говорит ФНС
Стандарт, из-за нарушения которого налоговая может снять вычеты и расходы, описан не в Налоговом кодексе, а в письме ФНС России от 10.03.2021 № БВ-4-7/3060@ «О практике применения статьи 54.1 Налогового кодекса Российской Федерации»: «применяемый в обороте стандарт обоснованного выбора контрагента (коммерческая осмотрительность) применим и в налоговых правоотношениях» (п. 14). Письмо перечисляет обстоятельства, которые налоговые органы вправе исследовать, — например, неосуществление анализа сведений о контрагенте на сайте ФНС, отсутствие в открытом доступе информации о его реальной деятельности, отсутствие документального подтверждения полномочий лиц, подписавших договор.
У соблюдения стандарта есть прямое практическое следствие: если проверкой установлено, что налогоплательщиком проявлена коммерческая осмотрительность и он не знал и не должен был знать об обстоятельствах, характеризующих контрагента как «техническую» компанию, — «в действиях налогоплательщика отсутствует состав правонарушения» (п. 20).
Кто обязан проверять по 115-ФЗ
Отдельная от налоговой практики история — обязанность идентифицировать клиентов и их бенефициарных владельцев по 115-ФЗ: она адресована не любому бизнесу, а закрытому перечню организаций из статьи 5 и лиц из статьи 7.1 закона. Подробнее о том, кого касается 115-ФЗ и что именно он требует, — в отдельной статье.
Удобно свести это к трём уровням обязательности.
| Слой | Кто | Что обязан |
|---|---|---|
| Деловая практика | любые стороны сделки | ничего — due diligence управленческое решение, не обязанность |
| Налоговая осмотрительность | налогоплательщики | закон не обязывает проверять контрагента; проявленная осмотрительность работает как обстоятельство защиты при налоговом споре |
| 115-ФЗ | организации из статьи 5 и лица из статьи 7.1 | идентифицировать клиентов, представителей, выгодоприобретателей и бенефициарных владельцев; принимать обоснованные и доступные меры |
Как провести due diligence контрагента
Единой методики проверки контрагента закон не устанавливает, но на практике складывается рабочий порядок.
Под цену и риск конкретной сделки: для разовой поставки достаточно базового набора, для долгосрочного договора — более широкого.
Проверить сам факт существования, статус и регистрационные данные.
Устав, выписка из ЕГРЮЛ, доверенность.
Настолько глубоко, насколько это оправдано масштабом сделки.
Проверить финансовые, судебные, долговые и банкротные сигналы.
Проверить санкционный статус, публичных должностных лиц и негативные публикации.
Проверить лицензии, если деятельность контрагента лицензируется.
Оценить совокупность собранных сведений и задокументировать решение.
Дальше — что именно смотреть по каждому направлению и что считать поводом присмотреться внимательнее.
| Что проверить | Где проверить | Что считать сигналом риска |
|---|---|---|
| Регистрационные сведения, статус, адрес, руководитель, участники, ОКВЭД | ЕГРЮЛ / ЕГРИП | запись о недостоверности сведений; статус ликвидации или реорганизации; адрес из перечня массовых; ОКВЭД, не совпадающий с предметом договора |
| Полномочия подписанта | устав, выписка, доверенность | отсутствие документального подтверждения полномочий |
| Структура владения и бенефициары | ЕГРЮЛ, запрос сведений у самой компании | сложная или непрозрачная цепочка владения |
| Судебные споры | картотека арбитражных дел | не сам факт споров, а их характер, суммы и роль стороны |
| Исполнительные производства | банк данных исполнительных производств ФССП | множественные непогашенные производства |
| Банкротство | Федресурс, картотека арбитражных дел | в том числе сообщения о намерении обратиться с заявлением о банкротстве |
| Финансовое состояние | ГИР БО | отчётность появляется с лагом после срока сдачи и доступна не по всем организациям |
| Налоговые сигналы | сервис ФНС «Прозрачный бизнес» | специальные налоговые режимы, среднесписочная численность, дисквалификация, массовые адреса |
| Приостановления по счетам | сервис ФНС | действующие решения о приостановлении операций |
| Дисквалификация руководителя | реестр дисквалифицированных лиц ФНС | нахождение руководителя в реестре |
| Недобросовестные поставщики | реестр в ЕИС закупок | наличие компании в реестре |
| Санкции | санкционные перечни — подробнее ниже | см. раздел про санкции |
| Публичные должностные лица | перечни ПДЛ — подробнее ниже | повышенное внимание, не запрет |
| Негативные публикации | открытые источники | обязательна проверка достоверности самого источника |
| Лицензии и разрешения | реестр соответствующего лицензирующего органа | отсутствие лицензии там, где деятельность её требует |
Ни один сигнал сам по себе не даёт готового вывода: судебный спор не равен ненадёжности, смена директора не равна мошенничеству, убыток не равен отказу от сделки, статус ПДЛ не равен запрету на работу, а совпадение имени в санкционном списке не равно тому, что это санкционное лицо. Каждый сигнал — повод присмотреться внимательнее и запросить документы, не готовый приговор.
Развёрнутый чек-лист по каждому направлению — с деталями, на что смотреть внутри каждого пункта, — в статье «как проверить компанию перед сделкой: подробный чек-лист».
Санкции и публичные должностные лица
Санкционная проверка — одно из направлений due diligence, и здесь тоже легко ошибиться: три основных режима устроены по-разному, и правило одного нельзя механически переносить на другой.
- OFAC (США) учитывает только владение: компания заблокирована, если заблокированные лица владеют ею на 50 % и более в совокупности, а доли по разным программам суммируются. Контроль без такой доли автоматической блокировки не влечёт.
- ЕС учитывает и владение — более 50 %, — и контроль по восьми критериям; презумпция контроля опровержима в конкретном случае.
- Великобритания — более 50 % акций или прав голоса, либо право назначать большинство совета директоров, либо обоснованное ожидание, что дела ведутся согласно воле этого лица.
Формулировка «бенефициар в санкционном списке — значит, компания автоматически под санкциями» для всех трёх режимов неточна: результат зависит от доли, суммирования с долями других заблокированных лиц и наличия контроля. Порог «более 25 %» из определения бенефициарного владельца по 115-ФЗ к санкционным правилам отношения не имеет — там свои пороги в 50 % и критерии контроля. Подробнее о механике проверки по спискам — в статьях «санкционный скрининг и проверка PEP» и «проверка по спискам OFAC, ЕС и Великобритании».
Статус публичного должностного лица (ПДЛ) среди владельцев или руководства контрагента означает повышенное внимание и более тщательную проверку источника средств, не запрет на работу с этой компанией. Обязанность выявлять ПДЛ адресована организациям из статьи 5 и лицам из статьи 7.1 115-ФЗ; для остального бизнеса это дополнительная мера предосторожности. Подробнее — AML-проверка клиентов и контрагентов.
Сколько занимает due diligence и от чего это зависит
Универсального срока или стоимости due diligence не существует: диапазоны, которые публикуют консалтинговые компании, — это коммерческое предложение, не проверяемый факт. На практике объём и длительность зависят от глубины и набора направлений, размера компании и объёма документов, числа уровней владения и наличия иностранных звеньев, доступности реестров в конкретных юрисдикциях, доли ручного анализа, типа сделки — разовая поставка или покупка бизнеса, — а также от географии санкционных проверок и необходимости экспертной оценки спорных ситуаций.
Автоматизация ускоряет именно сбор данных: выгрузку из реестров, построение цепочки владения, сверку по спискам. Оценка существенности риска и решение по спорным случаям остаются за человеком: закрыть их одним автоматическим ответом нельзя.
Как автоматизировать due diligence контрагентов
Часть due diligence хорошо поддаётся автоматизации: сбор регистрационных данных, построение цепочки владения, сверка по санкционным и PEP-спискам, отслеживание изменений во времени. Хуже автоматизируется содержательная оценка: понять, что означает конкретный судебный спор для конкретной сделки, или взвесить противоречивые сигналы по-прежнему нужно человеку. Полноценный due diligence поэтому не сводится к одному API-запросу.
Как это работает в NeuroVision
По заявлению NeuroVision, KYB-проверка юридических лиц строит цепочку владения с выводом конечных бенефициаров, директоров и связанных лиц, включает AML-скрининг по санкционным и PEP-спискам, базам Росфинмониторинга и модуль проверки негативных публикаций, поддерживает мониторинг изменений и работает с компаниями из 100+ стран, включая ЕГРЮЛ, Companies House и OpenCorporates. Проверка запускается через REST API, учредительные документы распознаются через OCR со сверкой с реестрами, а сложные случаи дорабатывают эксперты. Подробнее — автоматическая KYB-проверка компаний и бенефициаров.
Регистрационные данные, структура владения, санкционный и PEP-скрининг, негативные публикации собираются автоматически, а сложные случаи дорабатывают эксперты
Due diligence — понятие деловой практики: комплексная проверка компании, актива или сделки по нескольким направлениям сразу, без единого нормативного определения и без обязательного набора шагов. От должной (коммерческой) осмотрительности из налоговой практики и от идентификации клиентов по 115-ФЗ его отличает то, что due diligence — управленческое решение сторон сделки, не обязанность, установленная законом. Глубина и набор направлений проверки всегда зависят от масштаба: покупка бизнеса требует параллельной работы юристов, финансистов и налоговых консультантов, а проверка контрагента перед разовой сделкой — заметно более узкого набора шагов. В обоих случаях каждый обнаруженный сигнал риска — повод присмотреться внимательнее, а не готовый вывод. Универсальных сроков и цен у due diligence нет: они зависят от глубины проверки, доступности источников и доли ручного анализа. Сбор данных из реестров и сверка по спискам хорошо автоматизируются, но оценка существенности риска в спорных случаях остаётся задачей человека.