Враждебное поглощение или?..
Наблюдение 1. «Слепая зона в due diligence: когда проверяют цифры, а не людей»
При слияниях и поглощениях компании тратят миллионы на финансовый и юридический due diligence, но закрывают глаза на человеческий фактор. В итоге бизнес получает не только активы, но и «готовый набор» инсайдеров, лояльных прежнему владельцу или настроенных саботировать интеграцию.
Что происходит на практике:
В команде остаются сотрудники, которые передают данные конкурентам или намеренно затягивают процессы.
Новые руководители не понимают внутренних регламентов и невольно нарушают их — это создаёт основания для претензий по фидуциарной ответственности.
Культура безопасности не синхронизируется: в одной части компании действуют строгие правила, в другой — полный хаос.
К чему это приводит: утечка данных, срыв сроков, репутационные и финансовые потери, а иногда и утрата контроля над бизнесом.
Вывод: due diligence должен включать не только проверку документов, но и оценку рисков по персоналу: кто имеет доступ к критичным данным, какие конфликты уже есть в команде, где лежат незакрытые уязвимости.
Наблюдение 2. «Интеграция без границ: как быстрый перенос доступов открывает двери для атак»
В стремлении ускорить объединение бизнесов руководство часто упрощает процессы: даёт новым сотрудникам широкий доступ к системам, не пересматривает матрицу полномочий и не проводит аудит прав. Это выглядит как «ускорение», а по факту — это приглашение для злоупотреблений.
Типичные сценарии:
Бывшие сотрудники поглощённой компании сохраняют доступы к почте, CRM и файловым хранилищам — и используют их уже после увольнения.
Топ‑менеджеры получают права, которых у них не должно быть, и могут менять настройки, удалять логи, скачивать базы.
Отсутствие контроля за гостевыми аккаунтами и временными учётками: они становятся «чёрным ходом» для внешних атак и внутреннего саботажа.
К чему это приводит: несанкционированные изменения в договорах, утечка клиентской базы, подмена финансовых распоряжений, а также невозможность доказать, кто и когда совершил действие.
Вывод: при интеграции нужно не расширять, а сужать доступы: принцип минимальных привилегий, поэтапное предоставление прав, обязательный пересмотр ролей и регулярный аудит.
Наблюдение 3. «Игнорирование фидуциарных рисков: когда управленческие решения становятся основанием для исков»
Во время объединений руководство часто принимает решения в условиях неопределённости и давления, не фиксируя обоснование и не согласовывая их должным образом. Позже эти действия трактуются как нарушение фидуциарных обязанностей — даже если умысла не было.
Частые ошибки:
Решения принимаются устно или в мессенджерах, без протоколов и согласований — в случае спора доказать добросовестность почти невозможно.
Конфликт интересов не раскрывается: например, топ‑менеджер связан с контрагентом или имеет долю в подрядчике.
Риски не документируются: нет оценки последствий, альтернативных вариантов и обоснования выбора.
К чему это приводит: претензии со стороны акционеров, иски о возмещении убытков, дисквалификация руководителей, а в отдельных случаях — уголовные дела.
Вывод: каждое значимое решение должно быть оформлено: протокол, обоснование, раскрытие конфликта интересов, фиксация альтернатив. Это не бюрократия, а защита самого руководителя и компании.
