Консультирование старшего уровня для регулируемых и сложноструктурированных компаний.

Lariat консультирует регулируемые и сложноструктурированные компании в области операций, комплаенса, информационной безопасности, сделок и M&A, управления данными и ИИ, а также качества и аудиторской готовности. Каждую практику возглавляет старший специалист с опытом более 10 лет. Когда задача охватывает несколько практик — а это типичный сценарий — мы работаем единой командой.

Операции и трансформация

Перестраиваем операционную модель компании — от целевой операционной модели и программ внедрения ERP до S&OP и интеграции после слияний. Мы делаем ставку на исполнение: не пишем стратегические презентации, реализацию которых придётся передавать другой команде.

Что мы делаем

Пакетные предложения

Операционная диагностика — 4 недели

Независимый обзор операционной модели, процессов и ключевых показателей. Результат: приоритизированная дорожная карта улучшений с количественной оценкой потенциала.

Оценка готовности к ERP — 3 недели

Предпроектная оценка готовности к программам SAP, D365 или NetSuite. Результат: реестр рисков, план мобилизации и рекомендации по управленческой структуре.

Руководитель PMO на проектной основе — 6–12 месяцев

Временное руководство PMO старшего уровня для сложных программ трансформации.

Избранные проекты

Операции · Фармацевтика · Глобальная программа

Создание процессной основы для Lean Six Sigma и цифровизации в глобальных операциях фармацевтической компании из топ-5.

Задача. Глобальная фармацевтическая компания из топ-5 нуждалась в стандартизации и документировании сквозных глобальных операций, прежде чем приступить к улучшениям по методологии Lean Six Sigma и цифровизации в масштабе. Операции охватывали восемь отдельных направлений — выполнение заказов, складские операции, command centre, мастер-данные, управление поставщиками, устойчивое развитие, комплаенс и цифровые возможности — но существующая процессная картина была фрагментированной, местами недокументированной и разрозненной. Без единого источника правды ни непрерывные улучшения, ни process mining не могли стартовать.

Работа. Lariat включил старшего PMO в программу. Мы выстроили систему управления, ритм планирования, модель RACI и структуру взаимодействия со стейкхолдерами — и поддерживали рабочий ритм через еженедельные статусы, эскалации и отчётность спонсорам на протяжении всего проекта. Далее мы провели 38 процессов уровней Tier 1 и Tier 2 от интервью со стейкхолдерами через валидацию и согласование до загрузки в центральный процессный реестр как утверждённый единый источник правды. Там, где границы направлений были размыты, мы инициировали сессии согласования для их прояснения. Там, где работы Lean Six Sigma и цифровизации зависели от результатов Фазы 1, мы выстраивали последовательность так, чтобы передача была чистой.

Результат. К моменту завершения проекта Tier 1 был полностью реализован в рамках согласованного объёма, центральный процессный реестр запущен, и основа для Фазы 2 была создана. Фаза 2 — анализ Lean Six Sigma и воркшопы по цифровизации — стартовала по графику на структуре, построенной Lariat. У клиента теперь есть задокументированная база, необходимая для process mining, организационного дизайна и приоритизации цифровых воркшопов по всем глобальным операциям.

Шестимесячный встроенный PMO · Восемь направлений · 38 процессов: картирование, валидация, загрузка · Фаза 1 завершена, Фаза 2 запущена · Старший консультант Lariat.


Операционное совершенство · MedTech · Развивающиеся рынки

Процессный фундамент для интеграции двух портфелей медтех-продуктов на единой ERP в развивающихся рынках.

Контекст. Глобальная медтех-группа приняла решение объединить два связанных портфеля медицинских устройств — исторически работавших как отдельные бизнесы с разными ERP, цепочками поставок и коммерческими моделями — в единую региональную операционную модель. Изменение требовало перепроектирования логистических и финансовых потоков вокруг общей ERP и новой структуры локальной дистрибуции, заменяющей централизованную европейскую хаб-модель на локальные дистрибьюторские юр.лица, держащие запас в рынке. Медтех-интеграции несут процессную сложность, которой нет у программ в фарме или FMCG: перемещения установленной техники, консигнационные запасы в больницах и клиниках, обязательства по прослеживаемости, возвраты, чаще уходящие в контролируемое уничтожение, а не в перепродажу, и жизненный цикл запчастей и расходных материалов, сосуществующий с основным потоком устройств. В скоупе было несколько развивающихся рынков; один был выбран как пилот интеграции.

Работа. Войдя в функцию непрерывных улучшений клиента и работая в паре с аналитиком проектного офиса, Lariat проводил ежедневные рабочие сессии с SME из операций, клиентского сервиса и финансов, чтобы зафиксировать реальный As-Is по всей цепочке создания ценности: заказ клиента, межкомпанейский вход, выход, управление запасами и уничтожением, возвраты, а также характерные для медицинских устройств потоки полевого оборудования и расходных материалов. Подготовили цветокодированные процессные карты уровня L2 в едином визуальном стандарте, с документационными событиями (заказ продажи, инвойс, накладная, триггер межкомпанейского ценообразования, фиксация серии/партии), выделенными как дискретные шаги, чтобы карты могли поддержать как конфигурацию ERP, так и последующее регуляторное и контрольное мапирование. Смоделировали потоки To-Be для процессов с наивысшим риском — обозначив, как новая локальная юр.прослойка меняет биллинг, межкомпанейское ценообразование, владение мастер-данными и решение «возврат vs уничтожение», характерное для регулируемых медицинских устройств.

Результат. К завершению вовлечения программа получила согласуемую As-Is базу для пилотного рынка, To-Be референс для процессов наивысшего риска и взвешенное представление о том, какой кандидат на ERP сможет поддержать предложенную модель с минимальной переработкой. Карты пилота стали шаблоном, применяемым к остальным целевым рынкам в последующих волнах программы.

Вовлечение на пилотном рынке · Восемь сквозных потоков, размеченных на уровне L2 · Поставлены As-Is + To-Be · Встроенная роль в команде непрерывных улучшений клиента.


Цепочка поставок · Фарма · EU-релиз

Сокращение сроков EU-релиза для европейской цепочки поставок глобальной фармкомпании.

Контекст. Функция европейского релиза крупной фармацевтической группы — шаг QP-сертификации, открывающий выход готовой продукции на европейский рынок — систематически не укладывалась во внутренние целевые сроки. Сошлось сразу несколько факторов: объёмы запусков новых продуктов с площадок за пределами ЕС росли; команда сертификации потеряла значительную часть людей, в том числе уход коллег в поддержку COVID-вакцинных программ; а существующая модель приоритизации не позволяла увидеть, какие именно партии действительно нуждаются в ускорении, чтобы избежать out-of-stock. Бизнес был обеспокоен поставками пациентам, восприятием со стороны компетентных органов и достоверностью плановых цифр, которыми пользовались downstream-функции.

Работа. Войдя в глобальную функцию цепочки поставок, Lariat провёл Lean Six Sigma DMAIC по всей цепочке EU-релиза — разметив as-is поток от поступления товара на EU-площадки через инспекцию, тестирование и QP-сертификацию, с сегментацией по архетипам цепочки поставок (происхождение ЕС vs. mutual-recognition vs. третьи страны, готовая продукция vs. полуфабрикат). Количественно оценили stop-over-time и фактические длительности инспекций по архетипам, выявили непропорциональных контрибьюторов в общий срок и сопоставили их с контрактной и клинической потребностью. Перестроили рамку приоритизации — с прозрачной пирамидой эскалации, сегментными классификациями и критериями принятия решений — так, чтобы у планировщиков, релиз-сайентистов и руководителей цепочки поставок был единый источник истины о том, какие партии важнее всего. Согласовали пересмотренные целевые сроки по архетипам, стандарт работы и шаги подтверждения для их достижения, а также ежемесячную отчётность, позволяющую руководству видеть, реально ли новая операционная модель удерживается.

Результат. Программа закрепила согласованные пересмотренные целевые сроки по архетипам, рамку приоритизации и эскалации, принятую сообществами релиза и планирования, и ежемесячную базовую линию по производительности, делавшую новую операционную модель обоснованной для руководства цепочки поставок и downstream-стейкхолдеров. Работа создала основание, на котором затем были выстроены инициативы по автоматизации и гибкости ресурсов.

Сквозной DMAIC по EU-релизу · Шесть архетипов цепочки поставок проанализированы · Принята рамка приоритизации и эскалации · Установлена ежемесячная база производительности.


Обсудить операционный проект →

Регуляторная деятельность и комплаенс

Сопровождаем регулируемые компании — платёжные институты, EMI, финтех, операторов криптоактивов — на этапах лицензирования, текущего надзора и существенных регуляторных изменений. Наши партнёры имеют статус FCA-approved person и непосредственный опыт работы как со стороны регулятора, так и со стороны бизнеса.

Что мы делаем

Пакетные предложения

Готовность к авторизации FCA — 6 недель

Анализ соответствия требованиям FCA, подготовка заявки и сопровождение её подачи. Полный проект — 6–12 месяцев.

MLRO как услуга

Внешняя или совместная функция MLRO для авторизованных компаний. Включает оценку рисков, надзорную отчётность и взаимодействие с регулятором.

Экспресс-диагностика по финансовым преступлениям — 3 недели

Независимый обзор системы AML/CTF на соответствие актуальным регуляторным ожиданиям. Результат: приоритизированный план устранения недостатков.

Избранные проекты

Регуляторика · Платежи · M&A

Канадский MSB с регистрацией FINTRAC передан новому владельцу за двенадцать дней.

Контекст клиента. Финтех с лицензией ЕС нуждался в зарегистрированной канадской компании для доступа к североамериканским платёжным рельсам без реструктуризации под штатные лицензии Money Transmitter в США. Новая регистрация в FINTRAC заняла бы от трёх до шести месяцев плюс ещё шесть–двенадцать недель на открытие банковских отношений. Целью была спящая корпорация BC, 100 % акций которой принадлежали одному продавцу, с активной регистрацией MSB в FINTRAC, чистой AML-историей и без операционной деятельности.

Подход. Lariat вёл сделку от начала до конца. Подбор покупателя и NDA в начале, эксклюзивность на весь срок. Пятидневное окно due diligence охватило корпоративные документы, статус лицензии, AML-историю и подтверждение отсутствия деятельности — с раскрытием полного объёма лицензированных FINTRAC услуг, включая виртуальные валюты, чтобы покупатель понимал обязательства, связанные с регистрацией. SPA был оформлен по структуре прямой сделки покупатель–продавец, цена зафиксирована, а получающий кошелёк верифицирован до движения средств. После подписания Lariat подал смену директора в BC Registry и обновления по акционеру, директору и комплаенс-офицеру в FINTRAC.

Результат. Регуляторная передача завершилась в течение пяти рабочих дней после подписания — самый быстрый срок на рынке. Полная передача состоялась на двенадцатый день: сертификат акций и реестры, актуальные корпоративные документы, доступ к порталам реестра и FINTRAC. Покупатель прошёл путь от знакомства до операционной FINTRAC-зарегистрированной компании за двенадцать дней, сократив двухквартальный график.

Полная передача за двенадцать дней · MSB с регистрацией FINTRAC в BC · Регуляторная передача за пять дней · Прямой SPA покупатель–продавец · Полный объём FINTRAC раскрыт на DD · Чистая передача · Подбор покупателя · Подготовка SPA · Регуляторные подачи · Комплаенс-консультирование.


Комплаенс · Платежи

«Lariat провёл нас от первичного скоупинга FCA до авторизованного PI за одиннадцать месяцев. Их понимание ожиданий регулятора отличает технически грамотную заявку от убедительной.»

— Генеральный директор, авторизованная FCA платёжная организация

Обсудить регуляторный проект →

Информационная безопасность и конфиденциальность

Проектируем, внедряем и тестируем средства контроля, защищающие регулируемые данные и поддерживающие доверие со стороны регулятора и клиентов. Команда практики обладает квалификациями CISM, CIPP/E, CIPM и PCIP — и одинаково эффективно работает с техническими подразделениями и советами директоров.

Что мы делаем

Пакетные предложения

Определение периметра ISMS и оценка готовности — 4 недели

Определение границ ISMS, выявление пробелов в средствах контроля и подготовка дорожной карты сертификации ISO 27001.

Обзор программы GDPR — 3 недели

Независимая оценка программы защиты данных на соответствие актуальным ожиданиям ICO и сложившейся правоприменительной практике. Результат: приоритизированный план устранения недостатков.

DPO на условиях частичной занятости

Внешний Data Protection Officer для организаций, которым необходимо руководство старшего уровня в области защиты данных без найма штатного специалиста.

Избранные проекты

Безопасность · Платежи

Сертификация ISO 27001 за семь месяцев для FCA-авторизованной платёжной компании.

Контекст клиента. Британская платёжная организация с лицензией FCA, обрабатывающая транзакции card-not-present и open-banking для e-commerce-мерчантов. Сертификация ISO 27001 требовалась в течение семи месяцев — для прохождения процедуры onboarding в банке-партнёре первого уровня и укрепления позиций перед раундом Series B. Существующие контроли были разбросаны по Confluence и таблицам — приемлемо для требований FCA SYSC, но недостаточно для аудируемой СМИБ.

Подход. Александр вёл программу end-to-end, опираясь на сервисные линии CyberAdviser: построение фреймворка, управление рисками и сертификации. Месяц 1 — gap-анализ относительно ISO 27001:2022 с маппингом на существующие обязательства FCA, PCI DSS и GDPR во избежание дублирования контролей. Месяцы 2–3 — построение СМИБ: Statement of Applicability, политики, реестры активов и поставщиков, методология управления рисками на стратегическом, тактическом и операционном уровнях. Месяцы 4–5 — операционализация: реагирование на инциденты, тестирование BC/DR, интеграция в Secure SDLC, управление уязвимостями и оценка поставщиков (платёжный процессор, KYC-провайдер, AWS eu-west-2). Месяц 6 — внутренний аудит и management review. Месяц 7 — внешние аудиты Stage 1 и Stage 2.

Результат. Сертификация с первого раза с двумя minor-несоответствиями, закрытыми в рамках corrective action. Onboarding в банке-партнёре завершён на 32-й неделе. СМИБ спроектирована для переиспользования и сейчас лежит в основе программы PCI DSS v4.0 и планируемого SOC 2 Type II, что исключает дублирование compliance-контуров.

Семимесячная программа end-to-end · ISO 27001:2022 · Сертификация с первого раза, два minor-несоответствия · Onboarding в банке-партнёре на 32-й неделе · СМИБ в основе PCI DSS v4.0 и SOC 2 Type II · Построение фреймворка · Управление рисками · Сертификации.


Обсудить проект по безопасности →

Сделки и M&A

Консультируем по приобретениям, продажам и инвестициям в регулируемый и сложноструктурированный бизнес. Наша работа охватывает предсделочную подготовку, due diligence и интеграцию после закрытия — с опорой на операционную и регуляторную действительность.

Хотите приобрести регулируемую компанию напрямую? Мы также продаём готовые MSB-компании в Канаде с регистрацией FINTRAC — передача прав за пять рабочих дней.

Что мы делаем

Пакетные предложения

Оценка готовности к сделке — 4 недели

Обзор готовности для основателей и советов директоров, готовящихся к продаже или привлечению инвестиций. Результат: пакет управленческой информации, выявленные зоны риска и рекомендации по их устранению.

Due diligence на стороне покупателя

Коммерческая, операционная и регуляторная оценка целевых активов для покупателей. Результат: отчёт по due diligence, ранжированный реестр рисков и соображения по интеграции.

Спринт по планированию интеграции — 6 недель

Оперативное планирование интеграции для недавно закрытых сделок. Результат: 100-дневный план, структура рабочих потоков и управленческий контур.

Избранные проекты

Сделки · Платежи

Lariat сопровождал приобретение и интеграцию трёх регулируемых платёжных компаний на горизонте четырнадцати месяцев — включая передачу лицензии FCA, усиление системы AML и операционную консолидацию.

Обсудить сделку →

Управление данными и ИИ

Помогаем регулируемым компаниям управлять активами данных и системами ИИ — выстраивая фреймворки, средства контроля и аудиторские следы, отвечающие ожиданиям регулятора и придающие операциям, основанным на данных, необходимую устойчивость.

Что мы делаем

Пакетные предложения

Диагностика управления данными — 4 недели

Оценка текущего состояния системы управления данными относительно регуляторных ожиданий. Результат: отчёт о выявленных пробелах и приоритизированная дорожная карта улучшений.

Фреймворк управления ИИ — 6 недель

Разработка и внедрение фреймворка управления ИИ, соразмерного профилю рисков и регуляторным обязательствам компании.

Сопровождение DPIA

Комплексное сопровождение DPIA для операций с высоким уровнем риска, включая системы принятия решений на основе ИИ.

Избранные проекты

Управление данными · Платежи

Регулируемой платёжной компании необходимо было продемонстрировать средства контроля управления данными в рамках регуляторной проверки FCA. Lariat разработал и внедрил фреймворк происхождения и классификации данных за восемь недель, что позволило компании представить регулятору надёжную контрольную среду.

Обсудить управление данными →

Качество и аудиторская готовность

Готовим регулируемые компании к внутренним, внешним и регуляторным аудитам — формируя документацию, доказательную базу и контрольную среду, выдерживающие проверку.

Что мы делаем

Пакетные предложения

Спринт аудиторской готовности — 3 недели

Оперативная оценка готовности к аудиту: имитация проверки аудитора, анализ пробелов в доказательной базе и чёткий план устранения.

Оценка пробелов СМК — 4 недели

Оценка системы менеджмента качества по стандарту ISO 9001 или отраслевым стандартам. Результат: отчёт о пробелах и дорожная карта сертификации.

Подготовка к регуляторной инспекции

Комплексная подготовка к инспекциям регулятора: учебные проверки, подготовка документации и брифинги для руководства.

Избранные проекты

Качество и аудит · Фармацевтика

Дистрибьютор фармацевтической продукции, готовившийся к GMP-инспекции, имел существенные пробелы в документации. Lariat внедрил систему менеджмента качества и подготовил команду к инспекции за двенадцать недель. Компания прошла проверку без критических замечаний.

Обсудить аудиторскую подготовку →

Сектора

Наши практики применимы в регулируемых и сложноструктурированных отраслях. Перечисленные ниже сектора формируют основной объём наших проектов за последние пять лет.

Финансовые услуги и платежи

Авторизованные FCA организации, платёжные институты и эмитенты электронных денег, MSB, регулируемые операторы криптоактивов.

Фарма, MedTech и науки о жизни

Производители, дистрибьюторы и компании медицинских устройств, работающие по GxP/GMP/GDP, со сложной глобальной цепочкой поставок.

Розничная торговля и потребительские товары

Омниканальные ритейлеры, FMCG-группы и потребительские бренды, действующие в условиях волатильности цепочки поставок.

Технологии и SaaS

Технологические компании среднего сегмента и стадии роста, масштабирующие операции и укрепляющие доверие клиентов.

Профессиональные услуги

Регулируемые консалтинговые, аудиторские и юридические фирмы со сложной операционной структурой и обработкой персональных данных.

Канадские MSB и трансграничные платежи

MSB, зарегистрированные в FINTRAC, операторы трансграничных денежных переводов и компании, запускающие регулируемые платёжные коридоры в Канаде.

Криптовалюты и цифровые активы

Регулируемые поставщики услуг в области криптоактивов, операторы бирж и кастодианы, действующие в рамках требований FCA, MiCA и FINTRAC.

Как мы работаем

Lariat сознательно остаётся фирмой компактного размера. Каждым проектом лично руководит партнёр практики, опираясь на проверенную сеть ассоциированных специалистов, с которыми мы работаем годами. Вы нанимаете именно тех, кто будет выполнять работу.

Старшие — всегда.

Проектом Lariat руководит партнёр и не передаёт его младшей команде. Ежедневное исполнение остаётся за теми же людьми, с которыми вы лично познакомились на этапе обсуждения.

Честный объём работы.

Мы предлагаем минимальный проект, решающий вашу задачу. Если четырёхнедельная диагностика отвечает на вопрос — мы не продадим четырёхмесячную программу.

Независимость.

Никаких партнёрств с поставщиками ПО, никаких комиссий за внедрение, никакой коммерческой заинтересованности в неверной рекомендации.

Шесть практик, один разговор.

Расскажите о своей задаче — мы направим её в нужную практику или к нескольким сразу. Большинство проектов начинается с 30-минутной ознакомительной встречи.

Наверх