Создание и совершенствование корпоративной структуры управления и системы внутреннего контроля

Когда я только начинал работать в «Цзясюй Цайшуй» — а это было больше двенадцати лет назад — ко мне часто приходили основатели иностранных компаний с одной и той же просьбой: «Помогите зарегистрировать фирму, а остальное неважно». Сегодня, спустя годы и сотни проектов, я вижу совершенно иную картину. Инвесторы, особенно те, кто приходит на рынок с долгосрочными планами, всё чаще спрашивают не о скорости регистрации, а о том, как выстроить управление так, чтобы компания не рухнула на третьем году жизни. И это правильный вопрос. Корпоративная структура управления и система внутреннего контроля — это не бюрократическая формальность, а скелет, на котором держится бизнес. Без него даже самая перспективная идея рискует превратиться в хаос. В этой статье я хочу поделиться своим взглядом — взглядом практика, который видел и взлёты, и падения сотен компаний — на то, как создавать и совершенствовать эти механизмы, какие подводные камни встречаются чаще всего и почему иногда стоит потратить лишний месяц на настройку процессов, чтобы сэкономить годы на исправлении ошибок.

Зачем нужен «скелет» бизнеса

Многие предприниматели, особенно те, кто привык работать в одиночку или с небольшим партнёрским кругом, воспринимают корпоративное управление как что-то из учебника по менеджменту — далёкое от реальной жизни. Мол, у нас маленькая компания, нам это не нужно. Но вот вам пример из моей практики: в 2018 году ко мне обратился клиент — немецкий производитель промышленных фильтров, который открыл дочернюю компанию в Шанхае. На старте всё шло отлично: три сотрудника, один директор, все решения принимались на лету. Через два года компания выросла до сорока человек, появились филиалы в двух провинциях, и вдруг выяснилось, что никто не понимает, кто имеет право подписывать договоры на сумму свыше определённого порога. Директор ушёл в отпуск — и работа встала. Корпоративная структура управления — это не про формальности, это про то, чтобы бизнес продолжал работать, даже когда ключевые люди недоступны.

С точки зрения регуляторики, в Китае требования к корпоративному управлению постоянно ужесточаются. Согласно Закону КНР о компаниях в редакции 2023 года, даже общества с ограниченной ответственностью обязаны иметь чётко определённую структуру органов управления — общее собрание акционеров, исполнительный директор или совет директоров, а также надзорный орган. Это не просто рекомендация. Игнорирование этих требований может привести к административной ответственности и даже к оспариванию сделок в суде. За годы работы я не раз видел, как компании теряли деньги и время из-за того, что решения принимались «по понятиям», а не по уставу.

Но есть и более тонкий момент. Корпоративное управление — это ещё и инструмент доверия. Когда иностранный инвестор входит в китайский рынок, он хочет видеть прозрачную структуру: кто принимает решения, как распределяются полномочия, какова процедура разрешения конфликтов. Без этого ни один серьёзный партнёр не будет вкладывать деньги. Мне неоднократно приходилось объяснять клиентам: «Вы можете сэкономить на юридических услугах сейчас, но потом потратите в десять раз больше на переговоры с инвесторами, которые просто не поверят в вашу компанию». Структура управления — это язык, на котором вы говорите с внешним миром, и этот язык должен быть понятен всем.

Лично я всегда советую начинать с малого: даже если у вас компания из трёх человек, пропишите в уставе, кто и какие решения принимает, как созывается общее собрание, какие вопросы требуют единогласия. Это займёт пару дней, но сэкономит месяцы нервов. Поверьте моему опыту: самые большие проблемы возникают не там, где есть чёткие правила, а там, где их нет.

Система контроля: не повод для страха

Слово «контроль» у многих предпринимателей вызывает ассоциации с тотальной слежкой и недоверием к сотрудникам. Особенно это заметно у клиентов из стран с менее формализованной деловой культурой. Однажды ко мне пришёл основатель итальянской компании по производству мебели и прямо сказал: «Я не хочу, чтобы мои люди чувствовали, что за ними следят. Нам нужно доверие, а не полицейские меры». Я тогда ответил: «А вы знаете, что ваш финансовый директор может вывести деньги через подставного поставщика, и вы узнаете об этом только через год?» Он задумался.

На самом деле, система внутреннего контроля — это не про недоверие, а про защиту. Защиту компании от ошибок, от мошенничества, от неэффективных решений. И, что важно, защиту самих сотрудников — чтобы их не могли обвинить в том, чего они не совершали. В моей практике был случай, когда в одной торговой компании пропали деньги из кассы. Подозрение пало на бухгалтера, но после проверки выяснилось, что проблема была в отсутствии элементарного разделения полномочий: один и тот же человек принимал платежи, вносил их в систему и подписывал отчётность. Когда нет системы контроля, страдают все — и компания, и невиновные сотрудники.

Что включает в себя система внутреннего контроля? В классическом понимании это пять элементов: контрольная среда, оценка рисков, контрольные процедуры, информация и коммуникация, мониторинг. Звучит академично, но на практике всё проще. Например, контрольная среда — это когда руководство своим поведением показывает, что правила важны. Если директор сам подписывает договоры, минуя юридический отдел, никакая система не заработает. Тон задаёт верхушка — это аксиома, которую я повторяю каждому клиенту.

Контрольные процедуры — это конкретные механизмы: разделение обязанностей, двойная подпись, регулярные сверки, инвентаризации. Я часто рекомендую начинать с самого болезненного — с финансов. Введение простого правила «платёж свыше определённой суммы требует двух подписей» снижает риск мошенничества на порядок. При этом важно не перегнуть палку: если на каждое действие нужно пять согласований, бизнес просто остановится. Здесь нужен баланс, и его лучше находить вместе с опытным консультантом.

Ещё один аспект, который часто упускают, — это коммуникация. Система контроля должна быть прозрачной для всех сотрудников. Люди должны понимать, зачем вводятся те или иные процедуры, иначе они будут воспринимать их как бюрократическую нагрузку и искать обходные пути. Мне нравится фраза одного из моих клиентов, который после внедрения системы контроля сказал: «Раньше я думал, что это клетка. А оказалось — это ремень безопасности».

Роли и полномочия: кто за что отвечает

Одна из самых распространённых проблем, с которыми я сталкиваюсь в работе с иностранными компаниями в Китае, — это размытость полномочий. Особенно когда головной офис находится за границей, а местный директор формально имеет широкие полномочия, но фактически не может принять ни одного решения без согласования. Это создаёт хаос. Чёткое распределение ролей и полномочий — краеугольный камень корпоративного управления.

В 2021 году я работал с американской IT-компанией, которая открыла филиал в Шэньчжэне. Ситуация была классической: генеральный директор филиала имел право подписывать договоры до 500 тысяч юаней, но на практике каждый договор отправлялся на согласование в головной офис в Калифорнии. В результате сделки задерживались на недели, клиенты уходили к конкурентам. Мы провели аудит и предложили пересмотреть матрицу полномочий: увеличили порог самостоятельных решений для местного директора до 2 миллионов юаней при условии, что договоры проходят проверку местным юристом. Результат: скорость принятия решений выросла втрое, а количество ошибок не увеличилось.

Важно понимать, что матрица полномочий — это не статичный документ. Она должна пересматриваться по мере роста компании. То, что работало для стартапа из десяти человек, не подойдёт для компании из ста. Я часто вижу, как компании годами живут с уставом, написанным на этапе регистрации, и удивляются, почему управление неэффективно. Устав и внутренние регламенты — это живой организм, который требует регулярной «настройки».

Ещё один нюанс, который стоит учитывать: в Китае законодательство требует наличия надзорного органа (监事会) или, в некоторых случаях, независимого директора. Многие иностранные компании пытаются обойти это требование, но я всегда предостерегаю: экономия на надзорных органах может обернуться штрафами и проблемами при проверках. Лучше сразу выстроить структуру правильно, чем потом переделывать.

И последнее: не забывайте про культуру. Даже самая идеальная матрица полномочий не будет работать, если в компании не принято брать ответственность. Я видел компании, где все решения принимались «коллегиально» — и в итоге никто ни за что не отвечал. Коллегиальность хороша для стратегических вопросов, но операционные решения должен принимать конкретный человек. Это правило я усвоил ещё в начале своей карьеры, когда наблюдал, как одна компания два месяца не могла решить, какую систему CRM выбрать, потому что «все были за» и «все были против» одновременно.

Документация: бумага, которая спасает

В китайской деловой культуре есть поговорка: «Хорошая память хуже плохой бумаги». Я полностью с ней согласен. За годы работы я видел сотни конфликтов, которые можно было бы избежать, если бы стороны вовремя зафиксировали договорённости на бумаге. Документирование процедур и решений — это не бюрократия, это страховка.

Начнём с устава. Многие клиенты воспринимают устав как формальность для регистрации и даже не читают его перед подписанием. А зря. Устав — это конституция компании. В нём прописаны правила игры: как принимаются решения, как распределяются дивиденды, как разрешаются споры между акционерами. Однажды ко мне пришли два партнёра — китаец и француз — с конфликтом: один хотел реинвестировать прибыль, другой — вывести дивиденды. Заглянули в устав, а там написано: «Решения по распределению прибыли принимаются единогласно». Тупик. Если бы они прописали механизм разрешения тупиковых ситуаций, проблемы бы не было.

Второй уровень документации — это внутренние регламенты: положение о совете директоров, положение о финансовом контроле, регламент документооборота. Я советую клиентам не пытаться скачать шаблоны из интернета, а адаптировать их под свою специфику. Например, для производственной компании критично прописать процедуры контроля качества и охраны труда, для торговой — процедуры закупок и управления запасами. Универсальных решений не существует — есть решения, подходящие для конкретного бизнеса.

Третий уровень — это протоколы и решения. Каждое собрание акционеров или совета директоров должно оформляться протоколом. Это не только требование закона, но и способ зафиксировать, кто и что решил. В моей практике был случай, когда компания потеряла крупного клиента из-за того, что менеджер пообещал скидку, не согласовав её с руководством. В суде выяснилось, что никаких письменных подтверждений полномочий менеджера не было — и компании пришлось исполнить обещание. Бумага, подписанная вовремя, стоит дешевле, чем судебные издержки.

Кстати, об электронном документообороте. В Китае с каждым годом всё больше компаний переходят на электронные подписи и облачные системы хранения документов. Это удобно, но требует дополнительной настройки системы контроля доступа. Я рекомендую вводить электронный документооборот параллельно с аудитом прав доступа — иначе можно случайно открыть конфиденциальные данные всем сотрудникам.

Риски и их оценка: смотреть в будущее

Предприниматели по своей природе оптимисты. Они верят, что всё получится, и часто не хотят думать о плохом. Но оценка рисков — это не пессимизм, это реализм. За 14 лет работы в регистрационных процедурах и консалтинге я убедился: компании, которые регулярно пересматривают свои риски, выживают чаще.

Что такое оценка рисков в контексте внутреннего контроля? Это процесс выявления и анализа событий, которые могут помешать компании достичь целей. Риски бывают разные: финансовые (потеря денег), операционные (сбой в процессах), юридические (штрафы, суды), репутационные (потеря доверия клиентов). Самый опасный риск — тот, о котором вы не знаете.

В 2019 году я консультировал компанию, которая занималась импортом косметики. Они успешно работали три года, но не отслеживали изменения в регулировании ввоза косметической продукции. В результате одного изменения в требованиях к маркировке они потеряли партию товара на складе и заплатили штраф. Если бы у них была система регулярного мониторинга регуляторных рисков, потери можно было бы избежать.

Как выстроить оценку рисков на практике? Начните с простого: соберите команду и проведите мозговой штурм на тему «Что может пойти не так в следующем году?». Запишите все идеи, даже самые фантастические. Затем оцените вероятность и потенциальный ущерб каждого риска. Те риски, которые имеют высокую вероятность и высокий ущерб, требуют немедленных действий. Остальные можно держать под наблюдением.

Важно, чтобы оценка рисков была регулярной процедурой, а не разовым мероприятием. Я рекомендую проводить её как минимум раз в год, а в быстро меняющихся отраслях — раз в квартал. Риски не стоят на месте, и система контроля должна успевать за ними. И не бойтесь привлекать внешних экспертов: иногда свежий взгляд со стороны помогает увидеть то, что «замылилось» внутри компании.

Люди и культура: контроль начинается с головы

Сколько бы регламентов вы ни написали, всё разбивается о человеческий фактор. Я видел компании с идеальной документацией, где сотрудники просто игнорировали правила, потому что «так принято». И видел компании с минимальным набором документов, где все работали как часы, потому что культура была правильной. Корпоративное управление — это не только бумаги, это люди.

Одна из моих любимых историй — про японскую компанию, которая открыла производство в Сучжоу. Их генеральный директор, господин Танака, каждое утро начинал с обхода цеха. Он не проверял, а просто здоровался с рабочими, спрашивал, как дела, интересовался проблемами. Через год текучка кадров в компании была в три раза ниже, чем в среднем по отрасли. Когда люди чувствуют, что руководство вовлечено, они сами начинают соблюдать правила — не из страха, а из уважения.

Культура контроля не возникает сама по себе. Её нужно культивировать. Начните с того, что объясните сотрудникам, зачем нужны те или иные процедуры. Не «потому что так решило руководство», а «потому что это защищает вас и компанию». Люди гораздо охотнее соблюдают правила, смысл которых им понятен.

Ещё один важный аспект — обучение. Я часто вижу, как компании внедряют новые системы, но забывают обучить персонал. В результате сотрудники работают «как раньше», а новая система существует сама по себе. Обучение — это не затраты, это инвестиция в эффективность. Проводите регулярные тренинги, объясняйте изменения, отвечайте на вопросы.

И, наконец, не забывайте про обратную связь. Сотрудники на передовой часто видят проблемы раньше руководства. Если в компании не принято сообщать о проблемах, система контроля будет слепой. Создайте каналы для обратной связи — анонимные или открытые — и реагируйте на сигналы. Я знаю компании, где ежеквартально проводятся «часы контроля», когда любой сотрудник может задать вопрос о внутренних процедурах. Это работает.

Технологии в помощь

Не могу не сказать пару слов о технологиях. За последние пять лет инструменты для корпоративного управления и внутреннего контроля стали гораздо доступнее. Облачные системы документооборота, программы для управления рисками, платформы для внутреннего аудита — всё это можно внедрить даже в небольшой компании. Технологии не заменяют людей, но они делают контроль менее болезненным и более эффективным.

Например, системы электронного документооборота с автоматическим маршрутом согласования позволяют избежать ситуации «документ потерялся». CRM-системы с функцией аудита действий помогают отследить, кто и когда изменил данные клиента. Автоматизация снижает вероятность человеческой ошибки и делает контроль прозрачным.

Но здесь есть важное «но». Технологии должны внедряться осознанно, а не потому что «все так делают». Я видел компании, которые купили дорогую ERP-систему, но так и не настроили её под свои процессы. В результате сотрудники продолжали работать в Excel, а система стояла мёртвым грузом. Технология — это инструмент, а не решение. Сначала процессы, потом автоматизация.

Мой совет: начинайте с малого. Внедрите простую систему электронного согласования договоров, настройте автоматические напоминания о сроках, используйте облачное хранилище с разграничением прав доступа. Даже эти простые шаги дают ощутимый эффект. А когда компания вырастет, можно будет думать о более сложных решениях.

Заключение: контроль как конкурентное преимущество

Возвращаясь к началу статьи, хочу ещё раз подчеркнуть: корпоративная структура управления и система внутреннего контроля — это не то, что нужно «для галочки». Это то, что делает бизнес устойчивым. В условиях неопределённости, которая стала нормой для современного рынка, именно эти механизмы позволяют компании не просто выживать, но и расти. Я видел компании, которые рушились из-за отсутствия элементарных процедур, и видел компании, которые благодаря грамотно выстроенной системе контроля переживали кризисы и выходили из них более сильными.

Если вы только начинаете свой путь в Китае или планируете реструктуризацию существующего бизнеса, мой главный совет: не откладывайте. Каждый месяц без чёткой структуры управления — это месяц накопления рисков. Начните с малого: пересмотрите устав, пропишите матрицу полномочий, проведите оценку рисков. Даже эти шаги дадут вам больше уверенности в завтрашнем дне.

Будущее за компаниями, которые умеют учиться и адаптироваться. Система внутреннего контроля — это не статичный набор правил, а живой механизм, который требует постоянного внимания и обновления. Инвестируйте в него так же, как вы инвестируете в продукт или маркетинг — и он окупится. А если вам нужна помощь на этом пути, «Цзясюй Цайшуй» всегда рядом. Мы не просто регистрируем компании — мы помогаем им встать на ноги и идти вперёд.

Взгляд компании «Цзясюй Цайшуй»

В «Цзясюй Цайшуй» мы убеждены: создание и совершенствование корпоративной структуры управления и системы внутреннего контроля — это фундамент долгосрочного успеха на китайском рынке. За 12 лет работы с иностранными предприятиями и 14 лет в регистрационных процедурах мы видели, как компании с идеальной структурой управления переживают кризисы, а компании без неё — разваливаются на первом же испытании. Мы рекомендуем инвесторам не экономить на настройке этих механизмов с самого начала: правильно оформленный устав, чёткая матрица полномочий, прозрачные процедуры контроля и регулярная оценка рисков — это не затраты, а инвестиция в устойчивость бизнеса. Наша команда готова помочь вам выстроить структуру, которая будет работать не только сегодня, но и через годы, адаптируясь к изменениям законодательства и рынка. Мы верим, что грамотное управление — это конкурентное преимущество, и готовы стать вашим проводником на этом пути.