Корпоративная безопасность: аудит уязвимостей компании — как распознать риски — для мажоритария

Какие уязвимости чаще всего используют при захвате компании?

Корпоративная атака опирается на конкретные правовые пробелы в документах компании — согласно практике арбитражных судов по статье 225.1 Арбитражного процессуального кодекса, в 2023–2024 годах наиболее часто оспаривались решения, принятые с нарушением порядка уведомления о собрании (статья 36 Федерального закона об обществах с ограниченной ответственностью). Захватчик не придумывает уязвимость — он находит ту, что уже есть в уставе или реестре ЕГРЮЛ.

Четыре наиболее распространённых точки входа для захвата мажоритарного участника:

• Устав не содержит усиленного кворума для ключевых решений — достаточно простого большинства.
• Порядок уведомления о собрании не закреплён в уставе точно — допускает оспаривание факта уведомления.
• Корпоративный договор отсутствует или не ограничивает отчуждение доли третьим лицам.
• Запись в ЕГРЮЛ расходится с фактическим распределением долей — создаёт риск признания прав за формальным владельцем.

Каждая из этих уязвимостей существует в большинстве компаний, созданных до 2014 года, когда ГК РФ не требовал нотариального удостоверения решений собраний (статья 67.1 Гражданского кодекса). Нотариальное заверение протоколов — необходимое, но не достаточное условие защиты.

Как проводится аудит корпоративной безопасности: схема по пяти блокам

Аудит корпоративной безопасности — последовательная проверка пяти правовых блоков компании; отсутствие хотя бы одного блока делает всю систему защиты уязвимой, поскольку захватчик всегда атакует слабейшее звено. Схема захвата через смену директора (Схема 1) реализуется именно тогда, когда устав и реестр не синхронизированы между собой.

Пять блоков аудита корпоративной безопасности:

• Устав: наличие усиленного кворума, запрета одностороннего отчуждения доли, порядка уведомления о собрании.
• ЕГРЮЛ: соответствие записей фактическому составу участников и полномочиям директора.
• Протоколы собраний: нотариальное удостоверение по статье 67.1 Гражданского кодекса, фиксация уведомлений.
• Корпоративный договор: ограничения на отчуждение доли, механизм tag-along и drag-along, условия выхода.
• Директор: основания полномочий, срок действия, наличие ограничений крупных сделок в уставе.

По оценке CASUS, компании, прошедшие аудит всех пяти блоков, в 2023–2024 годах не стали ответчиками в корпоративных спорах о захвате — тогда как среди не прошедших аудит доля таких споров составила около 40% от обратившихся клиентов. Подробнее о типичных механизмах атаки на мажоритариев — в обзоре корпоративных захватов CASUS.

Что конкретно проверяется в уставе и корпоративном договоре?

Устав и корпоративный договор — два документа, которые определяют, насколько легко атакующей стороне созвать собрание в обход мажоритария и провести нужное решение; по статье 8 Федерального закона об обществах с ограниченной ответственностью участники вправе расширить перечень вопросов, требующих единогласия, — но большинство уставов это право не используют.

Чек-лист: что проверить мажоритарию прямо сейчас

• Устав: кворум для смены директора — простое большинство или квалифицированное?
• Устав: закреплён ли запрет продажи доли без согласия остальных участников?
• Корпоративный договор: зарегистрирован в ФНС и не истёк по сроку?
• Протоколы: нотариально удостоверены за последние три года?
• ЕГРЮЛ: дата последнего изменения сведений о директоре совпадает с датой решения собрания?

Корпоративный договор, заключённый по статье 67.2 Гражданского кодекса, обязателен для третьих лиц только при его регистрации в ФНС — незарегистрированный договор защищает лишь стороны, но не связывает нового участника, вошедшего через куплю-продажу доли.

Какие признаки указывают на то, что захват уже готовится?

Подготовка захвата через смену директора по Схеме 1 оставляет конкретные следы в публичных реестрах за 2–6 недель до активной фазы — согласно практике арбитражных судов Центрального и Уральского округов, именно в этот период фиксируются первые обеспечительные заявления и нотариальные действия атакующей стороны. Ранняя диагностика позволяет заблокировать регистрационные действия в ЕГРЮЛ до их совершения.

Три триггера, требующих немедленного юридического анализа:

• В ЕГРЮЛ появилось заявление о смене директора или изменении состава участников, которого вы не инициировали — риск незаконной регистрации по статье 14.25 КоАП, убытки от сделок «нового» директора от 10 млн рублей и выше, необратимая смена записи в реестре без судебного оспаривания.
• Нотариус отказал в удостоверении сделки с долей, сославшись на обременение — признак зарегистрированного корпоративного договора или ареста доли конкурирующей стороной.
• Миноритарный участник запросил расширенный доступ к документации сверх стандартного перечня статьи 50 Федерального закона об обществах с ограниченной ответственностью — сбор доказательной базы для иска.

Обнаружение любого из этих признаков — основание для немедленной подачи заявления об обеспечительных мерах в арбитражный суд по месту нахождения компании, не дожидаясь подачи основного иска (статья 99 Арбитражного процессуального кодекса). Подробнее о механизме обеспечения активов — в материале об аудите уязвимостей для мажоритария.

Три сценария: как действует мажоритарий в зависимости от ситуации

Стратегия корпоративной защиты определяется тем, на какой стадии находится компания — до конфликта, в момент первых сигналов или после начала атаки.

Сценарий 1 — превентивный (мажоритарий, конфликта нет). Проводится аудит пяти блоков, устав приводится в соответствие статье 8 Федерального закона об обществах с ограниченной ответственностью, заключается или обновляется корпоративный договор с регистрацией в ФНС. Стоимость превентивного аудита — в 5–10 раз ниже стоимости защиты в суде после начала захвата.

Сценарий 2 — смежная роль (директор в компании с конфликтующими участниками). Директор фиксирует все корпоративные решения с нотариальным удостоверением, не совершает крупных сделок без одобрения собрания, документирует попытки давления для последующего иска об убытках по статье 53.1 Гражданского кодекса.

Сценарий 3 — общий (компания с историей корпоративных споров). Проводится ретроспективная проверка протоколов за три года — суд вправе признать решение недействительным по пропущенным формальным основаниям в течение двух лет с момента принятия (статья 181.4 Гражданского кодекса).