Если завтра ключевой сотрудник (финансист, юрист, коммерческий директор) уволится или окажется недееспособен - бизнес-процессы продолжатся без сбоев?

Есть ли в компании утверждённый план действий при кризисных сценариях: блокировка счетов, обыск, уход якорного клиента, потеря доступа к IT-системам?

Как в вашей компании принимаются ключевые решения (найм, крупные сделки, выход на новые рынки)?

Знают ли топ-менеджеры компании, что делать в первые 24 часа при приходе с проверкой (ФНС, полиция, трудовая инспекция)?

Когда последний раз проводился независимый аудит налоговых рисков и налоговой нагрузки компании?

Есть ли у компании контрагенты, которые при налоговой проверке могут быть квалифицированы как «технические» компании?

Как оформлены договорённости внутри компании с партнерами (если собственник не один), внешними контрагентами и клиентами?

Проводилась ли в последние 2 года проверка реального финансового состояния компании: скрытая кредиторка, дебиторка, поручительства, условные обязательства?

Как организовано хранение первичных документов (договоры, акты, счета-фактуры, трудовые дела)?

Есть ли в штате или на постоянном абонентском обслуживании квалифицированный юрист, который знает специфику вашей отрасли и готовый начать выполнение поручения в течение 2 часов?

Знакомы ли руководители и ключевые сотрудники со своими правами и обязанностями при допросе или обыске/выемке в офисе?

Как компания реагирует на трудовые споры и жалобы сотрудников в трудовую инспекцию, ФНС, МВД или прокуратуру?

Как оформлено владение ключевыми активами компании (недвижимость, оборудование, интеллектуальная собственность, товарный знак)?

Как защищены коммерческая тайна и конфиденциальная информация компании (клиентские базы, технологии, ценообразование)?

Что произойдёт с IT-инфраструктурой и данными компании при кибератаке или внезапном уходе IT-администратора?

Проверяете ли вы сотрудников на входе и в процессе работы (служба безопасности, полиграф) и контролируете ли действия на выходе (отзыв доступов, возврат активов, получение честной обратной связи)?

Есть ли в компании актуальная карта рисков с оценкой вероятности и влияния по каждому риску?

Кто в компании отвечает за управление рисками и безопасностью бизнеса?

Насколько топ-менеджмент и ключевые сотрудники осведомлены о политиках безопасности и комплаенс-требованиях компании?

Как давно собственник или генеральный директор лично проводил стресс-тест бизнеса: «что произойдёт, если…»?