1. Если завтра ключевой сотрудник (финансист, юрист, коммерческий директор) уволится или окажется недееспособен - бизнес-процессы продолжатся без сбоев?

2. Есть ли в компании утверждённый план действий при кризисных сценариях: блокировка счетов, обыск, уход якорного клиента, потеря доступа к IT-системам?

3. Как в вашей компании принимаются ключевые решения (найм, крупные сделки, выход на новые рынки)?

4. Знают ли топ-менеджеры компании, что делать в первые 24 часа при приходе с проверкой (ФНС, полиция, трудовая инспекция)?

5. Когда последний раз проводился независимый аудит налоговых рисков и налоговой нагрузки компании?

6. Есть ли у компании контрагенты, которые при налоговой проверке могут быть квалифицированы как «технические» компании?

7. Как оформлены договорённости внутри компании с партнерами (если собственник не один), внешними контрагентами и клиентами?

8. Проводилась ли в последние 2 года проверка реального финансового состояния компании: скрытая кредиторка, дебиторка, поручительства, условные обязательства?

9. Как организовано хранение первичных документов (договоры, акты, счета-фактуры, трудовые дела)?

10. Есть ли в штате или на постоянном абонентском обслуживании квалифицированный юрист, который знает специфику вашей отрасли и готовый начать выполнение поручения в течение 2 часов?

11. Знакомы ли руководители и ключевые сотрудники со своими правами и обязанностями при допросе или обыске/выемке в офисе?

12. Как компания реагирует на трудовые споры и жалобы сотрудников в трудовую инспекцию, ФНС, МВД или прокуратуру?

13. Как оформлено владение ключевыми активами компании (недвижимость, оборудование, интеллектуальная собственность, товарный знак)?

14. Как защищены коммерческая тайна и конфиденциальная информация компании (клиентские базы, технологии, ценообразование)?

15. Что произойдёт с IT-инфраструктурой и данными компании при кибератаке или внезапном уходе IT-администратора?

16. Проверяете ли вы сотрудников на входе и в процессе работы (служба безопасности, полиграф) и контролируете ли действия на выходе (отзыв доступов, возврат активов, получение честной обратной связи)?

17. Есть ли в компании актуальная карта рисков с оценкой вероятности и влияния по каждому риску?

18. Кто в компании отвечает за управление рисками и безопасностью бизнеса?

19. Насколько топ-менеджмент и ключевые сотрудники осведомлены о политиках безопасности и комплаенс-требованиях компании?

20. Как давно собственник или генеральный директор лично проводил стресс-тест бизнеса: «что произойдёт, если…»?