Когда обычный бизнес-спор превращается в уголовное дело: главные риски для компании

Уголовный риск в бизнесе редко возникает из какой-то одной «криминальной» операции. Чаще он вырастает из обычной хозяйственной деятельности: спорного платежа, налоговой проверки, сделки с аффилированным лицом, утечки данных, вывода актива перед банкротством или конфликта между собственниками.

Опасность в другом: одна и та же операция может одновременно заинтересовать банк, налоговую, кредиторов и следственные органы. Поэтому компании уже недостаточно отдельно контролировать налоги, финансы и корпоративные решения. Нужна общая картина того, кто принимает решения, как двигаются деньги и чем подтверждается экономический смысл операций.

Автор: адвокат, кандидат юридических наук, адвокат года 2026 (РБК, Торгово-промышленная палата России) Андрей Мильский. Более 10 лет защищаю интересы бизнеса в арбитражных судах, сопровождаю корпоративные, налоговые и банкротные споры, представляю интересы компаний в конфликтах с контрагентами и государственными органами.

Первая ошибка бизнеса — считать, что все риски автоматически лежат на генеральном директоре. На практике следствие смотрит не только на должность и подпись, но и на фактическую роль человека.

Под проверку могут попасть:

• генеральный директор;

• фактический собственник или бенефициар;

• финансовый директор;

• главный бухгалтер;

• сотрудники казначейства;

• лица, имеющие доступ к банковским системам;

• системные администраторы;

• сотрудники, отвечающие за закупки и исполнение госконтрактов;

• внешние консультанты и аффилированные лица, если они реально участвовали в спорных операциях.

Формальный статус не всегда решает вопрос. Если собственник дает обязательные указания, определяет контрагентов и контролирует платежи, его роль будут оценивать по фактическому поведению, а не только по данным ЕГРЮЛ. То же самое касается номинальных директоров: отсутствие реального контроля не всегда защищает, если человек предоставлял документы, открывал счета или передавал банковские доступы.

Уголовный риск обычно появляется на стыке нескольких процессов. Вот наиболее чувствительные зоны.

Самое неприятное начинается, когда один эпизод получает сразу несколько квалификаций.

Крупная налоговая проверка — один из самых очевидных триггеров.

Если инспекция доначисляет значительную сумму и задолженность не погашается, при наличии предусмотренных законом условий материалы могут быть переданы следственным органам.

Для организаций уголовно значимый размер налоговой задолженности начинается с 18,75 млн руб. при соблюдении остальных требований закона.

После этого внимание переключается с самой компании на конкретных людей. Начинают выяснять:

• кто выбирал контрагентов;

• кто согласовывал спорные операции;

• кто подписывал договоры и акты;

• были ли реальные работы или поставки;

• кто контролировал бухгалтерский и налоговый учет;

• куда потом ушли деньги.

Поэтому крупный налоговый спор нужно оценивать не только как перспективу доначислений, но и как потенциальный персональный риск для менеджмента.

Особенно внимательно сейчас стоит относиться к тому, кто фактически управляет банковскими счетами компании.

Статья 187 УК РФ охватывает не только классические операции с банковскими картами. Риски могут возникать и при передаче электронных средств платежа или доступа к ним для неправомерных операций. Это касается в том числе дистанционного банковского обслуживания, электронных ключей и иных средств подтверждения платежей.

Для бизнеса опасны бытовые ситуации, которые годами считались нормой:

• токен директора хранится у бухгалтера;

• пароль от интернет-банка знают несколько сотрудников;

• платежи проводит человек, у которого формально нет таких полномочий;

• бывший сотрудник продолжает иметь доступ к банковской системе;

• банковский ключ передается между компаниями группы.

Пока конфликта нет, это кажется организационной мелочью. После возбуждения дела вопрос звучит уже иначе: кто именно распоряжался деньгами и на каком основании.

Еще один риск — последующее движение денег.

Если следствие считает исходную операцию незаконной, дальнейшее распоряжение средствами может рассматриваться отдельно. Например, деньги переводятся на другие счета, направляются аффилированному лицу или используются для покупки имущества.

В таких ситуациях статьи 174 и 174.1 УК РФ могут применяться вместе с налоговыми, корпоративными, валютными и иными экономическими составами.

Для защиты это существенно усложняет картину: один спорный эпизод превращается в несколько связанных обвинений.

Особенно часто это происходит после смены собственника.

Новый владелец начинает анализировать прошлые сделки и обнаруживает:

• активы, проданные по низкой цене;

• платежи связанным лицам;

• убыточные договоры;

• вывод имущества;

• сделки бывшего директора в интересах другой компании.

Сначала это выглядит как иск об убытках или корпоративный спор. Затем появляется заявление о мошенничестве, присвоении, растрате или злоупотреблении полномочиями. Именно такие составы часто сопровождают конфликты вокруг активов и действий бывшего менеджмента.

При этом важно не смешивать неудачное бизнес-решение и преступление. Убыточная сделка сама по себе не доказывает умысел. Значение имеют обстоятельства, при которых решение принималось, заинтересованность, фактическая цель сделки и поведение руководителя.

Когда компания входит в финансовый кризис, резко меняется оценка обычных хозяйственных действий.

Особое внимание привлекают:

• сделки с аффилированными лицами;

• продажа имущества ниже рынка;

• вывод ликвидных активов;

• погашение долга перед отдельным кредитором;

• искусственное увеличение задолженности;

• сокрытие документов;

• операции незадолго до подачи заявления о банкротстве.

В гражданском процессе такие действия могут привести к оспариванию сделки или субсидиарной ответственности. При наличии дополнительных обстоятельств возникает и риск уголовной оценки, в том числе по статье о преднамеренном банкротстве. При этом обычный предпринимательский риск сам по себе не должен автоматически означать противоправное поведение.

Поэтому при первых признаках неплатежеспособности крупные сделки нужно документировать особенно тщательно.

Еще недавно утечка данных воспринималась главным образом как административная проблема.

Сейчас этого недостаточно.

После ужесточения регулирования персональных данных под персональный риск могут попасть не только те, кто сознательно продает базы, но и сотрудники, отвечающие за организацию защиты информации. Значение приобрела и статья 272.1 УК РФ о неправомерных действиях с персональными данными.

Для бизнеса особенно опасны ситуации, когда:

• пароли хранятся на личных устройствах;

• один аккаунт используется несколькими людьми;

• уволенные сотрудники сохраняют доступы;

• подрядчикам передают базы без достаточного контроля;

• обязанности по информационной безопасности существуют только на бумаге;

• непонятно, кто отвечает за конкретную систему.

Риск в таких случаях уже не только в штрафе для организации. Возникает вопрос о персональной ответственности конкретного сотрудника или руководителя.

Внешнеэкономические операции находятся под контролем сразу нескольких органов.

Проверяется:

• кому реально ушли деньги;

• существовал ли товар или услуга;

• соответствуют ли документы фактическим отношениям;

• совпадает ли назначение платежа с договором;

• не использовались ли подложные документы.

В первом квартале 2026 года таможенные органы возбудили 112 уголовных дел по статье 193.1 УК РФ, связанной с переводом средств нерезидентам с использованием подложных документов.

Поэтому ВЭД-контроль должен включать не просто комплект документов, а проверку реального экономического содержания операции.

Есть несколько признаков, после которых компании лучше оценивать ситуацию уже не только как налоговую или корпоративную.

Например:

• правоохранительные органы начали запрашивать документы;

• сотрудников вызывают для объяснений;

• прошла выемка или обыск;

• бывший партнер подал заявление о преступлении;

• крупный налоговый спор сопровождается запросами силовых органов;

• в банкротстве кредиторы заявляют о выводе активов;

• из компании или подрядчика произошла значимая утечка данных;

• следствие начинает выяснять, кто фактически принимал решения.

С этого момента особенно опасно, если каждый сотрудник начинает самостоятельно объяснять одну и ту же операцию по-разному.

Хороший уголовно-правовой аудит начинается не со списка статей УК, а с реальных процессов.

Чем меньше разрыв между документами и реальной жизнью компании, тем проще потом защищать конкретного сотрудника.

Можно написать идеальное положение о платежах и при этом годами передавать банковский токен из рук в руки.

Можно создать процедуру проверки контрагентов, но фактически подписывать акты без проверки результата.

Можно назначить ответственного за персональные данные, но не закрыть доступ бывшему системному администратору.

Поэтому реальный комплаенс должен отвечать на простые вопросы:

• кто принял решение;

• кто мог его остановить;

• кто видел документы;

• почему выбрали именно этого контрагента;

• откуда взялась цена;

• кто имел доступ к деньгам;

• можно ли через несколько лет восстановить логику сделки.

Если компания способна ответить на эти вопросы документами, это уже серьезная защита.

Главная задача — не допустить хаоса в объяснениях.

Нужно:

• восстановить хронологию событий;

• собрать первичные документы;

• определить фактическую роль каждого сотрудника;

• сохранить переписку и электронные данные;

• проверить банковские доступы;

• отделить плохое бизнес-решение от действительно противоправного поведения;

• подготовить сотрудников к законным следственным действиям.

На раннем этапе еще можно нормально собрать картину. После того как пять человек уже дали пять разных объяснений, сделать это намного сложнее.

Самая эффективная профилактика выглядит довольно скучно: реальные контрагенты, понятные платежи, ограниченные доступы, нормальные документы и зафиксированная логика крупных решений.

Именно этого чаще всего не хватает, когда обычная хозяйственная операция спустя несколько лет оказывается в материалах уголовного дела.

Главный вопрос для бизнеса сегодня не в том, есть ли у него уголовно-правовой риск. Он есть почти у любой компании. Вопрос в другом: сможет ли она быстро и документально объяснить, кто принял спорное решение, зачем оно было нужно и какой реальный экономический смысл за ним стоял.