# Проверка плана обеспечения непрерывности бизнеса китайской компании в процессе due diligence ## Введение Когда иностранный инвестор выходит на китайский рынок — покупает долю в производственной компании в Сучжоу, входит в совместное предприятие в Шэньчжэне или инвестирует в стартап в Ханчжоу, — внимание обычно сосредоточено на финансах, юридической чистоте и оценке. План обеспечения непрерывности бизнеса (Business Continuity Plan, BCP) часто остаётся «в дальнем ящике»: его запрашивают, получают PDF на 40 страниц, пролистывают и откладывают. А зря. Именно BCP показывает, выживет ли компания, если завтра остановится завод, уйдёт ключевой инженер или закроется порт. В этой статье я, Лю, расскажу, как мы в «Цзясюй Цайшуй» проверяем BCP китайских компаний в рамках due diligence, какие документы реально имеют значение и где чаще всего прячутся риски. ## Что реально проверяем Первый шаг — понять, что BCP существует не для галочки. В Китае многие компании формально имеют план непрерывности, но он написан по шаблону, скачанному из интернета, и не обновлялся с 2019 года. При due diligence мы запрашиваем не только сам документ, но и доказательства его применения: протоколы учений, журналы инцидентов, приказы об обновлении. Если компания заявляет, что план актуален, но не может показать ни одного стресс-теста — это красный флаг. Второй шаг — оценить охват. Хороший BCP покрывает не только производство, но и IT-инфраструктуру, цепочки поставок, персонал, финансы и взаимодействие с госорганами. В китайской практике часто забывают про «мягкие» элементы: например, что делать, если руководитель, отвечающий за отношения с местной налоговой, внезапно уходит. Мы составляем матрицу: какие бизнес-функции критичны, кто за них отвечает, есть ли дублёр. Третий шаг — проверить связь BCP с реальными контрактами. Если план предполагает переключение на резервного поставщика, но договор с ним не подписан или истёк — это фикция. Мы сверяем BCP с реестром договоров, актами сверки и даже перепиской с поставщиками. Однажды в Нинбо мы нашли план, где резервным поставщиком сырья значилась компания, которая к тому моменту уже два года как была ликвидирована. ## Документы и доказательства

Документы и доказательства

Первый уровень — базовый пакет. Это сам BCP, политика непрерывности, приказ о назначении ответственных, матрица рисков и план восстановления после сбоев (Disaster Recovery Plan). Важно проверить даты утверждения и подписи: если документ подписан только IT-директором, а не генеральным, это говорит о низком приоритете темы. Второй уровень — operational evidence. Сюда входят журналы учений (drills), отчёты о реальных инцидентах, акты восстановления после сбоев, тикеты в службе поддержки. В Китае многие компании проводят учения «для отчёта»: сценарий заранее известен, все ответы подготовлены. Мы смотрим на детали: были ли неожиданные вводные, сколько времени реально заняло восстановление, кто участвовал. Третий уровень — внешние подтверждения. Это письма от ключевых поставщиков, подтверждение резервных мощностей, договоры с облачными провайдерами, страховые полисы. Если компания утверждает, что у неё есть резервный дата-центр, мы запрашиваем договор аренды и акт ввода в эксплуатацию. Без этого — только слова. Четвёртый уровень — интервью. Мы разговариваем не только с руководством, но и с линейными сотрудниками: операторами, логистами, сисадминами. Часто именно они знают, что план не работает. В одной компании в Гуанчжоу оператор сказал: «Да, у нас есть план, но пароль от резервного сервера знает только один человек, и он в отпуске». Это дорогого стоит. ## Оценка IT-устойчивости

Оценка IT-устойчивости

IT — сердце современного BCP. Даже производственная компания сегодня зависит от ERP, CRM, систем логистики и связи. При due diligence мы проверяем: есть ли резервное копирование, как часто оно тестируется, где хранятся бэкапы, есть ли офлайн-копия. В Китае распространена практика, когда бэкапы хранятся на том же сервере, что и основные данные, — это не защита, а иллюзия. Облачные провайдеры — отдельная тема. Многие китайские компании используют локальные облака (Aliyun, Tencent Cloud, Huawei Cloud). Важно понять, есть ли резервный провайдер, как организована миграция, какие SLA подписаны. Если компания полностью зависит от одного провайдера и не имеет плана B — это риск. Кибербезопасность. BCP должен включать сценарии кибератак, утечек данных, шифрования-вымогателя. В 2023 году мы видели случай в Шанхае, когда производственная компания на три дня остановилась из-за ransomware. BCP был, но в нём не было раздела про кибербезопасность. Ущерб — несколько миллионов юаней. Кадровый резерв в IT. Если вся IT-инфраструктура держится на одном человеке, это критический риск. Мы проверяем, есть ли документация, переданы ли пароли, обучены ли дублёры. В китайской практике часто «всё знает дядя Ван», и когда он уходит — компания встаёт. Тестирование восстановления. Мы запрашиваем отчёты о реальных тестах восстановления: сколько времени заняло, какие были сбои, что исправили. Если тестов не было — это не BCP, а документ. ## Цепочки поставок и логистика

Цепочки поставок и логистика

Китай — страна цепочек поставок. Даже небольшая компания может зависеть от десятков поставщиков, часть из которых — единственные в своём роде. При Compliance/7701.html">due diligence мы строим карту поставок: кто ключевые поставщики, есть ли альтернативы, как быстро можно переключиться. Географическая концентрация. Если все поставщики находятся в одной провинции, а там — наводнение, эпидемия или перебой с электричеством, компания встанет. Мы проверяем, есть ли поставщики в других регионах, есть ли запасы сырья, как организована логистика. Транспортные узлы. Порты, железные дороги, аэропорты — всё это точки риска. В 2022 году локдаун в Шанхае показал, насколько хрупкими могут быть логистические цепочки. Компании, у которых был план B — например, через порт Нинбо или Циндао, — выжили легче. Запасы и буферы. Многие китайские компании работают по модели just-in-time, минимизируя запасы. Это эффективно, но рискованно. Мы проверяем, есть ли стратегические запасы для критичных компонентов, как рассчитывается уровень запасов. Контракты с поставщиками. Важно проверить, есть ли в договорах пункты о форс-мажоре, обязанности поставщика уведомлять о рисках, права на переключение. Если договор можно расторгнуть в одностороннем порядке без предупреждения — это риск. ## Персонал и преемственность

Персонал и преемственность

Люди — самый недооценённый актив в BCP. В китайских компаниях часто вся экспертиза сосредоточена в руках нескольких ключевых сотрудников. Если они уходят — компания теряет не только знания, но и отношения с клиентами, поставщиками, госорганами. Планирование преемственности. Мы проверяем, есть ли планы замещения для ключевых ролей, обучены ли дублёры, задокументированы ли процессы. В одной компании в Дунгуане генеральный директор был единственным, кто знал пароли от банковских счетов. Когда он попал в больницу, компания не могла платить зарплаты. Текучесть кадров. Высокая текучесть — сигнал, что BCP может не работать. Мы смотрим статистику за последние 2-3 года, анализируем причины уходов, проверяем, есть ли программа удержания. Обучение и культура. BCP работает только если сотрудники знают, что делать. Мы проверяем, проводятся ли тренинги, есть ли инструкции на рабочих местах, понимают ли люди свои роли в случае инцидента. Внешние зависимости. Если компания зависит от одного консультанта, одного юриста, одного аудитора — это риск. Мы проверяем, есть ли альтернативы, насколько легко заменить. ## Финансовая устойчивость

Финансовая устойчивость

BCP без денег — просто бумага. Мы проверяем, есть ли финансовые резервы на случай сбоев, страховые полисы, доступ к кредитным линиям. В Китае многие компании недооценивают стоимость восстановления: аренда резервных мощностей, оплата сверхурочных, штрафы за просрочку. Стресс-тесты. Мы моделируем сценарии: что будет с денежным потоком, если производство остановится на месяц? Хватит ли reserves? Есть ли план сокращения расходов? Страхование. Проверяем, какие риски покрыты, какие нет. В Китае популярно страхование имущества, но редко — страхование перерыва в производстве. Это пробел. Отношения с банками. Если компания зависит от одного банка, а у него проблемы — это риск. Мы проверяем диверсификацию, наличие кредитных линий, условия. Прозрачность. Если финансовая отчётность непрозрачна, мы не можем оценить реальную устойчивость. Это красный флаг для всего due diligence. ## Типичные ловушки

Типичные ловушки

Первая ловушка — «план есть, но он не работает». Мы видели десятки компаний, где BCP написан красиво, но ни разу не тестировался. В реальном инциденте выясняется, что контакты устарели, пароли не подходят, резервные мощности не арендованы. Вторая ловушка — «всё держится на одном человеке». Это классика китайского бизнеса. Основатель, главный инженер, главный бухгалтер — если они уходят, компания встаёт. BCP должен адресовать это, но часто не адресует. Третья ловушка — «формальный подход». Компания проводит учения раз в год, но сценарий всегда одинаковый, все ответы подготовлены. Это не проверка, а спектакль. Мы смотрим на неожиданные вводные, на реальные ошибки, на то, как компания учится. Четвёртая ловушка — «зависимость от одного поставщика». Даже если поставщик надёжен, он может столкнуться с проблемами. Если нет альтернативы — это риск. Мы проверяем, есть ли план B, подписаны ли договоры. Пятая ловушка — «IT-иллюзия». Компания считает, что бэкапы есть, но они не тестировались. Или что облако надёжно, но SLA не подписан. Или что кибератака не случится. Мы проверяем всё. ## Заключение Проверка BCP китайской компании в процессе due diligence — это не формальность, а ключевой элемент оценки устойчивости бизнеса. Мы в «Цзясюй Цайшуй» видели много случаев, когда именно BCP помогал выявить скрытые риски, которые не видны в финансовой отчётности. Инвестор, который серьёзно относится к этому вопросу, получает не только защиту, но и понимание реальной ценности компании. Будущее за интеграцией BCP с ESG-повесткой и цифровизацией. Компании, которые инвестируют в устойчивость сегодня, будут выигрывать завтра. Мы рекомендуем инвесторам не просто запрашивать документы, а проводить стресс-тесты, интервью и проверки на месте. Только так можно понять, выживет ли компания, если что-то пойдёт не так. ## Взгляд «Цзясюй Цайшуй» В «Цзясюй Цайшуй» мы убеждены: проверка плана обеспечения непрерывности бизнеса — это не бюрократическая формальность, а стратегический инструмент. За 12 лет работы с иностранными предприятиями мы видели, как компании с сильным BCP проходили кризисы, а с формальным — теряли всё. Мы рекомендуем инвесторам включать BCP в обязательный чек-лист due diligence, запрашивать доказательства реального применения, проводить интервью с линейным персоналом и моделировать сценарии. Особенно важно проверять IT-устойчивость, цепочки поставок и преемственность ключевых сотрудников. Наша команда готова помочь иностранным инвесторам провести такую проверку на китайском рынке — с учётом местной специфики и реальных рисков.