Поставщик может выглядеть устойчивым, но оказаться единственным источником критичного сырья. Подрядчик — не иметь запретов на работу, но не подтвердить ресурсы для аварийного обслуживания. Посредник — быть юридически чистым, но требовать крупную предоплату. Поэтому решение нельзя свести к оценке «надёжный» или «ненадёжный».
Проверка показывает факты о компании. Правила допуска определяют, можно ли заключать конкретную сделку, какие ограничения установить и кто принимает остаточный риск.
Проверка не равна решению по сделке
Проверка контрагента перед заключением договора необходима, но сама по себе она не отвечает на вопрос о параметрах сотрудничества. Она выявляет обстоятельства, которые могут повлиять на исполнение обязательств, деньги, сроки, доступ к активам и репутацию компании.
О том, какие открытые источники и сервисы использовать, РШУ уже рассказывала в статье о бесплатных сервисах для проверки контрагента. После проверки нужно перевести выводы в понятное решение для закупок, финансов, юристов и руководителя.Что делает служба безопасности
СБ собирает и интерпретирует данные: фиксирует факторы риска, подтверждает их документами и предлагает защитные меры. Заключение должно быть понятным бизнесу: не только «выявлены риски», а «риск влияет на предоплату, срок договора, необходимость обеспечения или уровень согласования».
Например, вместо фразы «у подрядчика есть судебные споры» полезнее написать: «До подписания подтвердить наличие дежурных бригад и техники; заключить договор на тестовый период; оплачивать работы по этапам; согласовать предоплату с финансами».
Что решает бизнес
В большинстве случаев СБ не принимает коммерческое решение за бизнес. Она выявляет стоп-факторы, предлагает статус и условия допуска, а вопрос об остаточном риске передаёт на уполномоченный уровень.
Руководителю нужно сопоставить риск сотрудничества с ценой отказа: есть ли замена, сколько займёт переключение, как это отразится на производстве и обязательствах перед клиентами. Если риск нельзя убрать, его можно принять только осознанно, с понятными ограничениями и сроком пересмотра.
Служба безопасности показывает, какие условия нужны для приемлемого риска по сделке. Бизнес решает, готов ли он принять остаточные последствия.Четыре статуса допуска
Вместо универсального балла от 0 до 100 удобно использовать «светофор». Он не подменяет решение руководителя, но задаёт маршрут: кто подключается, какие меры обязательны и когда нужна эскалация. Статус присваивают не контрагенту навсегда, а конкретной сделке с её суммой, сроком, авансом и критичностью.
| Статус | Когда присваивать | Что делать со сделкой | Кто согласует |
|---|---|---|---|
| Зелёный | Контрагент проверен, существенных факторов нет; сделка типовая, поставщик заменяем | Заключать по стандартному маршруту | Инициатор, закупки |
| Жёлтый | Есть контролируемые факторы: ограниченная история, неполный пакет подтверждений, разовая предоплата | Заключать при выполнении обязательных условий | Закупки, СБ, юристы |
| Оранжевый | Высокая сумма, крупный аванс, критичность для производства, доступ к данным или противоречивые сведения | Углубить проверку, изменить условия договора, подключить финансы и руководителя функции | Руководители СБ, закупок, финансовой и юридической служб |
| Красный | Критичный юридический, финансовый, санкционный или комплаенс-риск; последствия нельзя компенсировать разумными мерами | Отказаться от сделки либо вынести вопрос на уполномоченный уровень | Генеральный директор, комитет, собственник — по внутреннему регламенту |
Жёлтый статус не означает запрет, а красный не всегда закрывает вопрос автоматически. В отдельных случаях бизнес может принять исключение, но оно должно быть оформлено: с ответственным лицом, сроком действия и компенсирующими мерами.

От чего зависит статус сделки
Оценка рисков контрагента зависит не только от профиля организации. Один и тот же поставщик может быть зелёным для разовой закупки с оплатой после поставки и оранжевым — для годового договора с крупным авансом.
Нужна единая форма для допуска контрагентов?
Скачайте шаблон «Светофор контрагентов». В нем можно зафиксировать результаты проверки поставщика, ограничения по договору, ответственных согласующих и решение по остаточному риску.
Что внутри шаблона
- Статусы допуска: «зеленый», «желтый» и «красный».
- Поля для проверки реквизитов, финансовых и правовых рисков, деловой репутации и условий договора.
- Блок для фиксации выявленных ограничений и компенсирующих мер.
- Матрица согласования: кто принимает решение по сделке и кто берет на себя остаточный риск.
- Комментарии и сроки устранения замечаний, чтобы не терять договоренности в переписке.
Сумма, аванс и срок
Поставщик, у которого безопасно купить расходные материалы на небольшую сумму, требует другого маршрута при долгосрочном контракте и предоплате. Возрастает не только размер возможных потерь, но и значение банковской гарантии, этапности, подтверждающих документов и контроля исполнения.
Вопрос нужно ставить шире, чем «можно ли доверять поставщику». Важно заранее определить, как компания получит результат или вернёт деньги, если обязательства будут сорваны.
Критичность и заменяемость
Даже устойчивый контрагент создаёт риск, если его нельзя быстро заменить. Это особенно важно для производства, строительства, логистики, ИТ и сервисного обслуживания оборудования.
Для подрядчика, который обслуживает производственную линию, критичны время аварийного выезда, наличие дежурной бригады, запасных частей и резервного исполнителя. Закупки должны оценивать не только цену и срок поставки, но и время переключения на альтернативу.
Доступ к активам и данным
Отдельный маршрут нужен для организаций, которые получают доступ к производственным площадкам, складам, платёжным системам, персональным данным, коммерческой тайне или ИТ-инфраструктуре.
Финансовая устойчивость здесь важна, но не исчерпывает оценку. Нужны режим допуска, минимально необходимые права доступа, контроль учётных записей, требования к защите информации и ответственность за инциденты.

Как перевести риск в условия договора
Ранжирование поставщиков по рискам полезно, только если оно меняет условия сделки. Формулировки вроде «усилить контроль» недостаточно: участникам процесса нужно понимать, что сделать до подписания, что закрепить в договоре и что проверять после запуска.
| Риск | До подписания | В договоре | После запуска |
|---|---|---|---|
| Крупный аванс | Проверить финансовую устойчивость, установить лимит, оценить обеспечение | Поэтапная оплата, банковская гарантия, удержание части суммы | График, документы по этапам, целевое использование аванса |
| Недостаток ресурсов | Запросить подтверждение техники, персонала и опыта; при необходимости провести выездную оценку | Пилотный этап, KPI, SLA, право аудита | Наличие ресурсов, выполнение KPI, сроки |
| Риск простоя | Оценить последствия остановки и доступность альтернатив | SLA, штрафы за простой, аварийный порядок реагирования | Время реакции, инциденты, готовность резервного поставщика |
| Непрозрачная структура | Уточнить бенефициаров и аффилированность, проверить конфликт интересов | Заверения об обстоятельствах, обязанность уведомлять об изменениях, право на расторжение | Смена владельцев, директора, реквизитов и связей |
| Доступ к данным или ИТ-системам | Определить минимально необходимый объём доступа | NDA, разграничение прав, требования к защите информации, ответственность за инцидент | Логи доступа, актуальность учётных записей, выполнение требований ИБ |
| Зависимость от поставщика | Оценить альтернативы, срок переключения и страховой запас | Резервирование, уведомление о рисках поставки, условия экстренного прекращения | Запасы, альтернативный канал, изменения возможностей поставщика |
Такая матрица позволяет обсуждать не абстрактное доверие, а конкретные условия: нужен ли аванс, кто подтверждает ресурсы, какая ответственность предусмотрена за простой и когда потребуется повторная оценка.
.png)
Кто принимает остаточный риск
СБ не должна оставаться единственным владельцем решения. У неё нет коммерческой потребности, бюджета закупки и полномочий менять производственный план. Поэтому ответственность распределяют между участниками сделки.
| Участник | Ответственность |
|---|---|
| Инициатор договора | Описывает задачу, критичность, сумму, сроки и последствия отказа |
| Закупки | Сравнивают альтернативы, цену, сроки и заменяемость контрагента |
| СБ | Выявляет риски, предлагает статус и меры контроля |
| Юристы | Оценивают правовые последствия и включают защитные условия в договор |
| Финансы | Определяют порядок оплаты, лимиты, обеспечение и финансовые ограничения |
| Руководитель или комитет | Принимает остаточный риск и согласует исключения |
Когда пересматривать статус
Статус не присваивается навсегда. Контрагент мог пройти проверку в январе, а через несколько месяцев сменить собственников, получить крупные долги, стать единственным поставщиком или потребовать увеличить предоплату.
С 1 января 2026 года ФНС получила полномочия проводить анализ сведений о финансово-хозяйственной деятельности юридических лиц и ИП и формировать результат в виде выписки. Это полезный внешний источник для оценки партнёра, но он не учитывает критичность поставщика, параметры договора, альтернативы и последствия простоя. Источник: ФНС России.
Российские суды в январе—июне 2026 года признали банкротами 3 547 компаний — на 10,8% больше, чем за тот же период годом ранее. При длительных договорах, значительных авансах и зависимости от одного поставщика это аргумент в пользу регулярного мониторинга, а не разовой проверки. Источник: Интерфакс.
Поводом для внепланового пересмотра могут стать:
- увеличение суммы договора, срока или размера предоплаты;
- смена директора, собственников, бенефициаров или банковских реквизитов;
- сведения о банкротстве, ликвидации, значимых судах или исполнительных производствах;
- изменение страны поставки, валюты расчётов или цепочки посредников;
- доступ к новому объекту, системе, данным или критичному оборудованию;
- срыв сроков, претензия клиента, нарушение SLA или другой инцидент;
- существенное сокращение числа альтернативных поставщиков.
.png)
Условный пример: подрядчик нужен, но стандартный договор не подходит
Рассмотрим условную ситуацию. Компания выбирает подрядчика для аварийного обслуживания производственного оборудования. Он несколько лет работает на рынке, имеет действующие разрешительные документы, и явных юридических запретов на сотрудничество нет.
При этом есть исполнительные производства, несколько споров с заказчиками о качестве работ, а наличие дежурных бригад в регионе подтверждено не полностью. Статус сделки — оранжевый.
Это не красный статус: сделка не выглядит заведомо неприемлемой. Но стандартные оплата и контроль не защищают от простоя. Поэтому компания проводит выездную проверку персонала и техники, заключает договор на тестовый период, оплачивает работы по этапам, фиксирует время прибытия бригады и предусматривает штраф за нарушение SLA. Параллельно она подбирает резервного подрядчика и назначает пересмотр статуса через три месяца.
Цель оценки — не найти формальный повод отказать, а сделать риск сделки понятным и управляемым.
Как внедрить правила допуска за месяц
Начинать лучше с пилота, а не с большого регламента. Выберите два типа договоров: стандартные и критичные для бизнеса. Это позволит проверить маршрут допуска на реальных задачах и скорректировать его до масштабирования.
- Утвердите зелёный, жёлтый, оранжевый и красный статусы.
- Для каждого статуса определите обязательные меры, сроки проверки и уровень согласования.
- Разберите десять старых сделок: успешных, проблемных и спорных.
- Сопоставьте новый маршрут с тем, как компания действовала фактически.
- Запустите пилот на новых договорах в течение 30 дней.
- Измерьте срок проверки, число эскалаций и количество сделок, где применили защитные условия.
Не стоит вводить единый порог суммы или предоплаты для всех закупок. Значимость сделки зависит от отрасли, категории, финансового положения компании и последствий срыва.
Что дальше
Проверка контрагента не заканчивается сбором документов. Руководителю службы безопасности важно выстроить порядок, в котором условия сделки меняют до подписания договора, а ответственность за исключения не остаётся неформальной.
На программе РШУ «Директор по безопасности» участники разбирают инструменты экономической безопасности, процедуры контроля и работу с рисками поставщиков, контрагентов и клиентов. Это полезно руководителям, которым нужно связать работу СБ с закупками, финансами, юридической службой и операционными подразделениями.Подпишитесь на материалы РШУ, чтобы получать новые разборы по экономической безопасности, закупкам и договорному контролю.о бизнес-образовании, обучении персонала и саморазвитии — в нашем Max-канале.
