montana/Venera Montana/_audit/33_audit_report_kept_rus.md

# 33. Отчёт независимой аудиторской организации — Kept (KPMG Belarus) — RUS

**Аудитор:** ООО «Кэпт» (Kept — ребрендированный KPMG Belarus)
**Юр.адрес аудитора:** РБ, Минск, ул. Платонова 49, помещение 26-7, БЦ «Академия»
**Контакты:** +375 740 740 9090 / факс 9797
**Регистрация аудитора:** ЕГР № 191434140, реестр аудиторских организаций № 10038
**Руководитель задания:** **Верещагина Ирина Викторовна** (доверенность № 11/05/23 от 10.05.2023, аттестат № 0000580)
**Период аудита:** 1 января 2024 — 31 октября 2024
**Дата отчёта:** **12 ноября 2024**
**Договор:** № C-BLO-24-00120 от 14.10.2024 + Дополнительное соглашение № 1 от 12.11.2024
**Стандарт:** **МСЗОУ 3000** (Limited Assurance, ISAE 3000)
**Размер:** 10.3 МБ, ~50-80 стр.
**Подписант со стороны ЗАО «Уайт Бёрд»:** Директор Шабанов Максим Александрович
**Соответствует:** #22 (английская версия)

## Что это
**Это русская версия того же аудита Kept, что #22, но С ПРИЛОЖЕНИЯМИ.** Документ значительно толще (10 МБ vs 1 МБ), потому что:
- #22 = только основной отчёт (5 стр.)
- #33 = отчёт + **детальное Приложение 1** с процедурами по каждому требованию Положения о ПВТ

**ВЫВОД с оговоркой:** «За исключением финансовых нормативов, Компания соответствует Положению ПВТ во всех существенных отношениях».

## КРИТИЧЕСКИЕ FINDINGS (повтор из #22 для полноты)

### ❌ Финансовые нормативы НАРУШЕНЫ во всех 3 кварталах

| Норматив | Требование | Q1 2024 (31.03) | Q2 2024 (30.06) | Q3 2024 (30.09) |
|---|---|---|---|---|
| **Краткосрочная ликвидность** | ≥ 1.00 | **0.28** ❌ (-0.72) | **0.64** ❌ (-0.36) | **0.57** ❌ (-0.43) |
| **Финансовая устойчивость** | ≥ 0.75 | **0.35** ❌ (-0.40) | **0.41** ❌ (-0.34) | **0.36** ❌ (-0.39) |
| **Концентрация заёмного капитала** | ≤ 1.00 | **1.90** ❌ (+0.90) | **1.42** ❌ (+0.42) | **1.79** ❌ (+0.79) |

**Главный финансовый риск:** В Q1 2024 (январь-март) ситуация была критической:
- Quick ratio 0.28 = у Whitebird **меньше 30%** активов для покрытия краткосрочных долгов
- Это **в 3.5 раза хуже требования** — на грани insolvency

К Q2 2024 (после смены руководства на Шабанова в апреле) улучшение:
- Q2: ratio 0.64 (+128% к Q1) — кризис управляется, но норматив всё ещё не выполнен
- Q3: ratio 0.57 (-11% к Q2) — небольшой откат

### ⚠ Статус оператора криптоплатформы — не используется
**Whitebird имеет правовой статус оператора криптоплатформы по Договору с Секретариатом ПВТ, но в 2024 году НЕ действовал в этом качестве.**

Это означает: Whitebird работает только как:
1. **Оператор обмена криптовалют (ОКК/ООК)** — обмен crypto↔fiat, crypto↔crypto
2. **Организатор ICO** — размещение токенов

Полноценная **криптоплатформа** (с order book, marketmaking, leverage) — заявлена, но не запущена. **Это потенциал, который Монтана может занять.**

## УНИКАЛЬНОЕ В РУССКОЙ ВЕРСИИ — Приложение 1 (процедуры аудита)

В отличие от #22, документ #33 содержит **детальную таблицу процедур аудита** по каждому требованию Положения ПВТ. Это **roadmap для setup ПВТ-резидента**.

### Сокращения нормативных актов
| Сокращение | Полное название |
|---|---|
| **Положение** | Положение о требованиях для регистрации в качестве резидентов ПВТ (Протокол № 08/НС-5пр от 23.10.2018 + 6 изменений до 17.04.2024) |
| **Положение ПВК** | Положение о требованиях к правилам внутреннего контроля резидентов ПВТ |
| **Правила ОКП** | Правила осуществления деятельности оператора криптоплатформы |
| **Правила ООК** | Правила осуществления деятельности оператора обмена криптовалют |
| **Правила ICO** | Правила оказания услуг, связанных с созданием и размещением токенов |

### Категории требований Положения о ПВТ

#### Категория 1: Личностный состав (Глава 1 п.4 абз.2, Глава 2)
**1.1. Наличие должностных лиц (Глава 2 п.5):**
- Руководитель Компании
- Главный бухгалтер
- Должностное лицо, ответственное за **системное администрирование и информационную безопасность**
- Должностное лицо, ответственное за **управление рисками**
- Должностное лицо, ответственное за **предотвращение легализации** (AML)
- Должностное лицо, ответственное за **соблюдение режима ПВТ**

**6 ключевых ролей** — это minimum для ПВТ-резидента. **Все 6 должны быть резидентами РБ.**

**1.2. Анкеты (Приложение 1 к Положению, Формы 1-6):**
- Форма 1: Руководитель
- Форма 2: Главный бухгалтер
- Форма 3: IT-безопасник
- Форма 4: Риск-менеджер
- Форма 5: AML-офицер
- Форма 6: ПВТ-комплаенс

**Аудитор проверяет каждую анкету через:**
- Документы об образовании
- Трудовые книжки
- Свидетельства о повышении квалификации
- Сертификат МСФО (для гл.бух)
- **Ответы на запросы в ГУВД Минского горисполкома** (на наличие судимости)
- **Ответы Верховного Суда РБ** (на наличие правонарушений)
- Открытые источники + социальные сети
- **Интервью с каждым ответственным лицом**

**1.3-1.6. Квалификационные требования** для каждой роли (Глава 2 п.6-9 Положения)

**1.7. Требования к деловой репутации** (Глава 2 п.9):
- Государственные запросы в ГУВД и Верховный Суд
- Open-source intelligence

#### Категория 2: Раскрытие структуры собственности (Глава 1 п.4 абз.3-4, Глава 3)
**2.1. Список бенефициарных владельцев** — изучение через документы Компании + публичные источники
**2.2. Требования к бенефициарной структуре** — корпоративная организация + Устав
**2.3. Анкеты собственников/учредителей** (Приложение 2 к Положению):
- Государственные запросы (ГУВД, ВС РБ)
- Интервью
- Crosscheck с публичными источниками

#### Категория 3: Соответствие Компании
**3. Раскрытие Компанией о себе + о собственниках/бенефициарах**

#### Категория 4: Финансовые нормативы ← **здесь Whitebird провалился**
**4. Соответствие 3 финансовым показателям** (Глава 4 Положения):
- Краткосрочная ликвидность ≥ 1.00
- Финансовая устойчивость ≥ 0.75
- Концентрация заёмного капитала ≤ 1.00

#### Категория 5: Бизнес-процессы
**32 пункт Положения** — проверка соответствия 12 локальных нормативов:
- Положение о рисках
- Положение о внутреннем контроле (ПВК)
- Положение об AML/CFT/FTWMD
- Положение о конфликте интересов
- Положение об аутсорсинге
- Положение о токенах
- Положение о user support
- Положение об информационной безопасности
- Правила ОКП (если оператор криптоплатформы)
- Правила ОКК (если оператор обмена)
- Правила ICO (если ICO Organizer)
- Положение о персональных данных

## Моё мнение

**Этот документ — bible setup для ПВТ-резидента.** В отличие от #22, он содержит **точный список процедур**, которые нужно пройти, чтобы аудитор одобрил соответствие.

### Что нового по сравнению с #22
1. **Детальный список 6 ключевых ролей** и форм анкет
2. **Источники проверки:** ГУВД, Верховный Суд + public OSINT
3. **Полный список 12 Локальных нормативов** (LRs)
4. **Связь с Правилами ОКП/ОКК/ICO** — отдельные нормативы для каждого вида деятельности
5. **Подтверждение что Whitebird НЕ работает как полная криптоплатформа** — только обмен и ICO

### Стратегические выводы
1. **Whitebird = недозагруженная лицензия.** У них есть статус ОКП, но они его не используют. Это либо:
   - Стратегический резерв (для будущего запуска биржи)
   - Сложность запуска (не имеют order book + market maker tech)
   - Регуляторное ожидание (ждут указаний от ПВТ)

2. **Финансовая нестабильность стала менее критичной к Q3, но остаётся.** Это значит компания operating loss, хотя revenue растёт.

3. **6 ключевых ролей — это структурный template.** Whitebird явно показывает классическую структуру финансового регулятора.

4. **Аудитор verifies through GOVT + OSINT.** Никаких self-certifications — реальная due diligence.

## Что нужно команде Монтаны для копирования 1:1

### Roadmap для setup ПВТ-резидента (по аудиту Kept)

#### Phase 1: Personnel (3-6 месяцев до подачи)
**Найти и нанять 6 ключевых сотрудников (все РБ-резиденты):**

| Роль | Profile | Зарплата (Минск, 2026) |
|---|---|---|
| **Руководитель/Директор** | Top management, финансовое/IT образование, 5+ лет опыта | $5,000-10,000/мес |
| **Главный бухгалтер** | МСФО сертификат, 5+ лет опыта в финансовом секторе | $2,500-4,000/мес |
| **IT-безопасник** | CISSP/CEH, 5+ лет в информационной безопасности | $3,000-5,000/мес |
| **Риск-менеджер** | FRM/CFA, 5+ лет в финансовых рисках | $3,000-5,000/мес |
| **AML-офицер** | CAMS, 3+ лет в банке/финансах | $2,500-4,000/мес |
| **ПВТ-комплаенс** | Юрист, опыт работы с ПВТ-резидентами | $2,500-4,000/мес |
| **ИТОГО HR cost** | | **~$220k/год** |

#### Phase 2: Locale documents (LRs) — 6 месяцев до подачи
**Разработать 12 локальных нормативов:**
1. **Положение об управлении рисками** (см. #11)
2. **Положение о внутреннем контроле**
3. **Положение об AML/CFT/FTWMD**
4. **Положение о конфликте интересов** (см. #17)
5. **Положение об аутсорсинге**
6. **Положение о токенах** (общие условия) (см. #15)
7. **Положение о пользовательской поддержке** (см. #28)
8. **Положение об информационной безопасности**
9. **Правила ОКП** (если планируем биржу)
10. **Правила ОКК** (для обмена) (см. #16)
11. **Правила ICO** (для размещений) (см. #31)
12. **Положение о персональных данных** (см. #18, #25, #27, #28)

**Стоимость разработки LRs:** $30-50k через юристов или $5-10k через перевод/адаптацию документов Whitebird (после legal review).

#### Phase 3: Финансовые нормативы — POST setup
**Поддерживать каждый квартал:**

| Норматив | Минимум | Метод |
|---|---|---|
| **Краткосрочная ликвидность** | ≥ 1.00 | Cash + short-term receivables ≥ short-term obligations |
| **Финансовая устойчивость** | ≥ 0.75 | Equity / Total assets ≥ 0.75 |
| **Концентрация заёмного капитала** | ≤ 1.00 | Heavy concentrated debt ≤ Total |

**Для соблюдения нормативов:**
- Минимальный уставный капитал: **$500k-1M** (вместо легального минимума $1.2k)
- Резерв ликвидности: 30% от 12-месячного operating expense
- **Никакого aggressive debt financing** (как у Whitebird)
- Квартальные management accounts для CRO

#### Phase 4: Annual audit
**Big-4 аудитор обязателен:**
- **Kept (KPMG Belarus)** — $30-50k
- **EY РБ** — $40-60k
- **Deloitte РБ** — $35-55k
- **PwC РБ** — $35-55k

**Контракт со стандартным wording:**
- Period: 1 января – 31 октября (как у Whitebird)
- Standard: МСЗОУ 3000 (limited assurance)
- Деdate: ~6 недель
- Цена: $30-50k для small/medium resident

#### Phase 5: Ежеквартальные внутренние audits
**Помимо annual Kept audit, делать quarterly internal review:**
- Self-assessment по 12 LRs
- Sample testing на operations
- Inspection of incidents
- Update of risk registers

### Sample timeline (12 месяцев setup → запуск)
| Месяц | Что делаем |
|---|---|
| 0-3 | Регистрация ООО/ЗАО, найм Руководителя + Главбуха |
| 3-6 | Найм остальных 4 ключевых сотрудников, разработка 12 LRs |
| 6-9 | Подача бизнес-проекта в Секретариат ПВТ, защита |
| 9-12 | Получение свидетельства ПВТ, IT development |
| 12-15 | Первый pen-test, первый audit Kept |
| 15-18 | Soft launch, monitoring |
| 18+ | Полный запуск |

### Дополнительные документы для Big-4 аудита
**Что должно быть готово ДО прихода аудитора:**
1. **Все 12 LRs** + версионная история
2. **Финансовая отчётность** за период (audited statements)
3. **Все приказы о назначении** на 6 ключевых ролей
4. **Анкеты Forms 1-6** + supporting documents
5. **Список бенефициарных владельцев** + Устав
6. **Анкеты собственников** Form Приложения 2
7. **Технический аудит** информационной системы (отдельный отчёт)
8. **Pen-test reports** (минимум 2 в год)
9. **Risk register** с актуальной оценкой
10. **AML logs** за период
11. **Incident logs** за период
12. **Customer support metrics** (SLA, NPS)

## Ссылки внутри Whitebird-стека
- → #22 (английская версия этого же отчёта)
- → #23 (свидетельство ПВТ — основание для аудита)
- → #11 (Положение о рисках — проверено в аудите)
- → #17 (Конфликт интересов — проверено)
- → #18 (Политика ПД — проверено)
- → #25 (Положение о ПД клиентов — проверено)
- → #27 (Положение о конфиденциальности — проверено)
- → #28 (Регламент пользователей сайта — проверено)
- → #15 (Общие условия реализации токенов — проверено)
- → #16 (Правила торговли SPOT — проверено)
- → #31 (Оферта ICO 2026 — Правила ICO применяются)