Управляющая организация регулируемой практики

Короткий ответ

В регулируемой отрасли нельзя исходить из того, что одна лицензия автоматически покрывает всю группу. Сначала определяется, какая деятельность зарезервирована, затем — какое лицо вправе её вести, кто может владеть и управлять этим лицом и какие решения должны оставаться внутри лицензируемого периметра. Только после этого проектируется общая операционная платформа.

Такая платформа может обслуживать медицинские и ветеринарные практики, юридические и аудиторские фирмы, архитектурные и инженерные бюро, строительных подрядчиков, инвестиционных советников, брокеров, страховщиков, страховых посредников, платёжные компании, аптеки и другие лицензируемые предприятия. Экономическая идея одинакова; юридическая конструкция — нет.

Терминология: общего названия нет

Рынок использует разные названия для сходной экономической функции:

• management company, shared-services company, platform company или service company — нейтральные функциональные названия;
• Management Services Organization — прежде всего американский healthcare-термин;
• Alternative Business Structure или licensed body — отдельные модели допуска внешних владельцев в legal services;
• Alternative Practice Structure — разделение attest и nonattest бизнеса в accounting;
• professional entity, design professional corporation, licensed contractor entity — формы, привязанные к конкретной профессии;
• outsourcing provider, intra-group service company или ICT third-party provider — терминология финансового регулирования.

В этой Wiki сокращение MSO используется прежде всего в его самостоятельном лицензионном значении — Money Service Operator в Гонконге. Гонконгский Customs and Excise Department определяет MSO как оператора money changing или remittance service; это не универсальное название управляющей компании и не общий платёжный статус. Официальный периметр приведён в материалах C&ED.

Поэтому здесь используется полное функциональное название — управляющая организация регулируемой практики. Оно описывает экономическую роль, но не заменяет название формы или лицензии в конкретной юрисдикции.

Применимость: когда нужна такая модель и что именно разделяется

Базовое разделение проходит не между «важными» и «неважными» функциями, а между четырьмя разными слоями:

1. Лицензируемая услуга. Медицинское лечение, юридическая консультация, аудит, инвестиционный совет, underwriting, dispensing, professional design или construction operations в пределах конкретной лицензии.
2. Профессиональное управление. Решения о качестве, стандарте услуги, допуске специалистов, конфликте интересов, клиентских средствах, записях, жалобах и сообщениях регулятору.
3. Операционная инфраструктура. Финансы, payroll, закупки, помещения, CRM, intake, marketing operations, cybersecurity, data engineering и vendor management.
4. Капитал и владение. Equity, debt, acquisition financing, incentive plans, real estate, IP и group governance.

Первые два слоя часто должны оставаться у лицензируемой организации или назначенного профессионала. Третий обычно можно централизовать при сохранении контроля, доступа и доказательств у регулируемого лица. Четвёртый зависит от правил владения, change of control, fit and proper и ограничений на экономическое влияние.

Четыре базовые архитектуры

Схема не предполагает, что service company всегда принадлежит стороннему инвестору, а professional entity — номинальному владельцу. Иногда лицензируемая организация сама владеет платформой; иногда обе компании имеют общего разрешённого владельца; иногда ownership separation обязательна. Сначала читается отраслевой режим, затем рисуется cap table.

Правило и правовой эффект: пять правовых тестов

1. Perimeter test

Нужно разложить продукт на отдельные действия: кто привлекает клиента, принимает его, формулирует рекомендацию, подписывает профессиональный результат, принимает деньги, хранит записи, управляет жалобой и представляет организацию перед регулятором.

Формулировка «мы только предоставляем software» не закрывает вопрос. Platform company может сама попасть в регулируемый периметр, если её сотрудники фактически:

• дают advice или меняют профессиональный вывод;
• solicit, negotiate или bind регулируемый договор;
• принимают решение о клиенте или риске;
• распоряжаются client money;
• выступают employer или supervisor лицензированных специалистов там, где это зарезервировано;
• контролируют records, prescriptions, claims, designs, audits или filings;
• делают то, что требует индивидуальной регистрации или qualification.

2. Entity and ownership test

Проверяется не только допустимая форма, но и каждый уровень владения:

• прямые и косвенные shareholders, members and partners;
• voting and economic interests;
• board, officers, managers and committees;
• options, warrants, convertible debt и profit interests;
• trusts, nominees, proxies and powers of attorney;
• lender rights, pledges and foreclosure mechanics;
• beneficial owners и лица с material influence.

В одних режимах запрещён любой внешний equity. В других разрешена миноритарная доля. В третьих внешнее владение возможно после approval. Иногда сама обычная corporation допустима, но facility, responsible professional или designated officer должны иметь собственную лицензию.

3. Decision-rights test

Legal title не спасает структуру, если фактические права находятся у другого лица. Проверяются budget veto, bank control, hiring, compensation, pricing, access to records, technology permissions, customer allocation, workload, quality metrics, termination и право заменить профессионального владельца.

Ключевой вопрос: может ли лицензируемая организация принять обязательное для группы решение в своей компетенции, получить нужную информацию и профинансировать его исполнение?

4. Economics test

Fee formula может создавать запрещённое fee sharing, referral compensation, inducement, conflict или скрытое владение. Даже фиксированная fee может быть проблемой, если она:

• лишает practice финансовой самостоятельности;
• не соответствует реальной услуге;
• содержит cross-subsidy за referrals;
• практически передаёт весь residual profit платформе;
• делает termination экономически невозможным;
• позволяет service company единолично менять charge.

Fair-market-value opinion полезен как evidence, но не превращает недопустимый контроль в допустимый.

5. Continuing-responsibility test

Outsourcing не должен превращать лицензируемую компанию в пустую оболочку. Она сохраняет:

• компетентные органы и назначенных officers;
• достаточных людей и бюджет;
• доступ к системам, данным и records;
• способность контролировать, проверять и оспаривать provider;
• business continuity и exit plan;
• ответственность за сообщения клиентам и регулятору;
• доказательства того, что policy действительно исполняется.

В финансовом секторе эта идея сформулирована особенно прямо: EBA Guidelines on outsourcing запрещают превращать institution в «empty shell» и подчёркивают, что ответственность management body не аутсорсится.

Отраслевая карта

Healthcare: origin of the management-organization model

Американский healthcare дал наиболее известную договорную модель: investor-owned service company рядом с physician-owned professional entity. Но правила различаются по штатам, профессиям и типам facility.

Medical Board of California относит к physician-controlled matters не только diagnosis and treatment. Контроль может возникать через patient records, clinical hiring and firing, payer-contract parameters, coding and billing, workload, medical equipment и другие формально хозяйственные решения. Поэтому разделение «клиника лечит, platform company делает всё остальное» слишком грубое.

Oregon пошёл дальше и дал statutory definition management services organization в ORS 676.555, одновременно ограничив ownership, management and participation arrangements между service company и professional medical entity. Для исторических структур предусмотрены переходные правила, но transaction documents должны учитывать конечное состояние, а не только текущую enforceability.

New York показывает другой риск: сама management-services transaction может стать reportable. Article 45-A FAQ включает management services organizations в круг health care entities и охватывает определённые acquisitions, affiliations и management agreements; qualifying transaction требует notice не менее чем за 30 дней до closing.

Практический healthcare-анализ поэтому включает три независимых вопроса:

1. допустимы ли ownership и professional entity;
2. не передаёт ли договор de facto clinical control;
3. нужны ли transaction notice, payer consent, facility approval или enrolment change.

Legal services: от запрета внешнего контроля до лицензируемого ABS

В большинстве американских Model Rules jurisdictions ABA Model Rule 5.4 ограничивает fee sharing with nonlawyers, partnership with nonlawyers и внешнее управление professional judgment. В такой модели обычная service company может предоставлять technology, HR, premises and finance, но не становится владельцем legal fees или скрытым управляющим law firm.

Arizona использует иной режим: Alternative Business Structure — лицензируемая организация, в которой nonlawyers могут иметь economic interest или decision-making authority. Это не обход professional rules, а отдельный authorised perimeter с application, governance и supervision.

В England and Wales SRA различает recognised bodies и licensed bodies. Authorisation of Firms Rules требуют approval managers and owners и наличия профессиональной supervision. Для multidisciplinary practice действуют дополнительные правила о том, какая деятельность входит в SRA-regulated perimeter; актуальное объяснение содержится в guidance on non-reserved legal activity.

Из этого следуют четыре модели legal platform:

• lawyer-owned firm плюс отдельная service company;
• authorised licensed body с внешними владельцами;
• multidisciplinary practice, где legal и non-legal services находятся в одном authorised body;
• отдельные businesses с disclosures, referral controls и ясным client contract.

Общая CRM, brand или intake не должны стирать различие: клиент должен понимать, с кем заключён retainer, кто хранит privilege material, кто отвечает за conflicts и куда поступают client funds.

Accounting and audit: alternative practice structure

Accounting допускает особенно явное разделение attest и nonattest бизнеса. AICPA & CIMA описывает Alternative Practice Structure: attest firm остаётся в профессиональном ownership perimeter, nonattest entity может привлекать внешний капитал, а отношения регулируются comprehensive administrative services agreement.

Юридическое разделение само по себе не гарантирует independence. Анализируются:

• common brand and marketing;
• shared professionals and compensation;
• debt, guarantees and investor return;
• client and engagement acceptance;
• cross-selling and referral economics;
• data and audit workpapers;
• control over hiring, promotion and discipline auditors;
• ability terminate administrative agreement;
• quality management and inspection access.

PCAOB сохраняет специальную интерпретацию о влиянии APS на independence в ET Section 101. Смысл модели не в том, что investor-owned company «владеет CPA firm экономически, но не юридически», а в том, что attest entity действительно сохраняет ownership, judgment, quality controls и professional responsibility.

Architecture, engineering and construction

Для design professions важны одновременно entity form и responsible charge. New York допускает Design Professional Service Corporation с ограниченным nonprofessional ownership. NYSED guidance требует, в частности, более 75% ownership, directors and officers в лицензируемом professional perimeter и профессионалов на ключевых executive roles. Это специально разрешённая mixed-ownership форма, а не общий принцип для всех штатов.

Construction часто регулируется иначе. Лицензию получает business entity, но за её классификацию отвечает qualifying individual. California CSLB объясняет, что qualifier отвечает за construction operations, а Responsible Managing Employee должен быть bona fide employee, реально участвующим в работе; подробности приведены в applicant guidance.

Поэтому construction roll-up не должен считать qualifier номинальным nameplate:

• acquisition может потребовать новый qualifier;
• departure или disqualification может остановить licence;
• один человек не всегда может покрыть все entities and classifications;
• central estimating или procurement не заменяет field supervision;
• safety and workmanship metrics не могут быть подчинены только margin target;
• лицензируемая entity должна хранить contract, bond, insurance и project records.

Architecture and engineering platform обычно централизует BIM, software, specifications library, procurement and project administration. Sealing, responsible charge, delegated design, client approvals и professional liability остаются в лицензируемой цепочке.

Financial services, insurance and payments

Финансовый сектор часто разрешает outsourcing, но детально регулирует governance. FINRA Regulatory Notice 21-29 напоминает, что third-party vendor не снимает с member firm supervisory obligations. Если provider выполняет activity requiring registration, договорное слово «vendor» не устраняет registration perimeter.

Для банков и payment institutions EBA outsourcing framework требует due diligence, monitoring, access, audit, records, continuity and exit. Для ICT DORA добавляет contractual requirements к locations, data, assistance, regulator cooperation, audit rights, termination и transition.

Insurance показывает, почему function может лицензировать service company. Компания, которая только выставляет invoices, отличается от лица, которое solicits business, appoints producers, accepts or rejects risks, binds insurer или регулирует claims. В New York функции managing general agent могут требовать agent licence, appointment and registration; perimeter иллюстрирует DFS guidance.

Для инвестиционных управляющих отдельные американские regimes разобраны в статьях RIA и ERA. Shared platform может исполнять finance, HR, IT and compliance operations, но adviser сохраняет client contracts, advice, CCO authority, disclosures, records, allocations and regulator access.

В платежах нельзя использовать название licence как универсальный passport. Hong Kong Money Service Operator, например, относится к remittance and money changing, а не автоматически к e-money, card issuing, acquiring, deposit taking, securities или virtual-asset trading.

Pharmacy and veterinary practice

Pharmacy демонстрирует модель, где корпоративное владение может быть шире, чем professional practice ownership, но facility and responsible-person regime остаются строгими. California Board of Pharmacy допускает разные формы владельцев, однако каждая pharmacy должна иметь pharmacist-in-charge, ответственного за day-to-day operations; см. facility licensing guidance.

Следовательно, retail platform может владеть premises, inventory systems, purchasing and brand, но не должна лишать PIC полномочий исполнять pharmacy law, контролировать dispensing, staffing, records and controlled substances.

Veterinary practice сочетает professional judgment, premises regulation, prescribing and medical records. Ownership and professional-corporation rules различаются по штатам. Для roll-up это означает отдельную matrix по entity, premises, veterinarian-in-charge or equivalent, pharmacy/controlled-substances permissions и emergency continuity.

Матрица решений

Что можно централизовать

Наиболее устойчивые common services:

• general ledger, AP/AR and consolidation;
• payroll and benefits administration;
• office and facility operations;
• procurement and vendor contracts;
• identity, endpoint security and infrastructure;
• CRM, intake, scheduling and call centre;
• document and knowledge systems;
• data engineering and approved analytics;
• marketing production and non-professional communications;
• screening operations and compliance evidence;
• training administration;
• insurance placement and claims coordination;
• business continuity, backup and disaster recovery.

Но «централизовать» не означает «забрать решение». Например:

• central HR ведёт process, licensed manager принимает professional hiring decision;
• central billing готовит claim, professional entity отвечает за coding and certification;
• central compliance собирает evidence, appointed CCO/MLRO утверждает filing;
• central AI team строит model, licensed board утверждает professional use;
• central treasury делает reconciliation, regulated entity сохраняет ownership and authority over protected funds.

Договорный стек

Services agreement

Определяет exact services, exclusions, standards, locations, subcontractors, fees, dependencies and change control. Формула «all services necessary to operate the business» слишком широка для regulated practice.

Reserved-matters schedule

Закрепляет решения, которые service company, HoldCo, lender and investors не могут принимать. Schedule должен соответствовать profession and jurisdiction, а не копироваться из healthcare template.

Personnel and secondment

Определяет employer, day-to-day direction, professional supervision, credentialing, confidentiality, IP, discipline, benefits and immigration. Seconded professional должен понимать, чьи instructions имеют приоритет при конфликте commercial target и professional duty.

Data and records agreement

Разделяет controller, processor, custodian and professional-record owner; определяет permitted purposes, training rights, security, incident response, legal hold, retention, portability and deletion.

IP, software and brand licence

Лицензируемая организация получает достаточное право использовать critical assets и продолжать работу при dispute or insolvency. Brand guidelines не должны предписывать misleading professional claims.

Premises and equipment

Lease and equipment agreements учитывают professional suitability, inspection, safety, maintenance and access. Нельзя использовать отключение premises or systems как внесудебный способ подчинить professional decision.

Billing, collection and treasury

Устанавливает ownership receivables, invoice approval, safeguarding, lockbox, cash waterfall, taxes, payroll, insurance and refund mechanics. Service company не должна иметь неограниченное право удержать protected or client funds.

Compliance, audit and regulator access

Даёт licensed entity и regulator прямой доступ к people, systems, subcontractors, records and premises. Audit right должен быть исполнимым, а не зависеть от goodwill provider.

Transition and exit

Охватывает data export, phone numbers, domains, client communications, staff, vendors, records, licences, payer/market access and continuity period. Exit plan тестируется до closing и затем регулярно.

Fee architecture

Fee review включает professional law, anti-kickback/referral rules, transfer pricing, VAT/sales tax, withholding, insolvency, corporate benefit and lender covenants. Не существует одной «рыночной ставки management fee» для всех регулируемых отраслей.

De facto control: красные флаги

• platform company может назначить или заменить professional owner без объективного licence trigger;
• licensed board не получает management accounts, contracts or system access;
• all receipts автоматически sweep в account, которым practice не управляет;
• budget veto не оставляет средств на compliance, staffing or insurance;
• professional compensation зависит от подчинения commercial instructions;
• service agreement practically perpetual, а termination fee равна стоимости бизнеса;
• platform company владеет всеми phone numbers, domain, records, software credentials and client relationships;
• lender может foreclose shares на лицо, которое не вправе ими владеть;
• central committee утверждает client acceptance или professional outcome без required licence;
• policies написаны licensed entity, но permissions и workflows не позволяют их исполнить;
• одна лицензия используется в marketing всей группы;
• service staff общаются с regulator или certifies filings от имени licence holder без authority;
• AI output автоматически становится final professional work.

Один red flag не всегда делает структуру незаконной. Их совокупность показывает, где формальная независимость расходится с фактической.

Общий compliance для нескольких компаний

Несколько licensed entities могут использовать одну compliance platform, но не одну неразличимую ответственность.

Рабочая модель содержит:

• group policy с local and licence-specific overlays;
• отдельный risk assessment каждой entity;
• назначенных officers и ясную reporting line;
• entity-specific registers, filings and board minutes;
• common controls с evidence, какой entity они покрывают;
• conflict and information barriers;
• data segregation and least-privilege access;
• allocation of incidents and remediation;
• service-level and escalation rights;
• regulator access без посредничества HoldCo.

Один человек может быть CCO, MLRO, medical director, responsible principal или qualifier нескольких entities только там, где это допускает режим и где у него есть time, competence and authority. Shared title не заменяет appointment and capacity analysis.

M&A и roll-up

Acquisition model строится не вокруг юридической формы target, а вокруг control map:

1. какие activities лицензируются;
2. какой entity and individual держат каждую licence;
3. какие ownership and voting changes требуют consent or notice;
4. какие client, payer, regulator, landlord and vendor approvals нужны;
5. переносимы ли contracts, records, accreditations, panel appointments and provider numbers;
6. остаются ли qualifiers, signing professionals and responsible officers;
7. что buyer действительно приобретает: equity, non-professional assets, service company, book, IP or contracts;
8. создаёт ли new group новый perimeter;
9. допустимы ли cross-guarantees, upstream security and cash sweeps;
10. как работает Day 1 до полной integration.

Покупка только platform company не обязательно обходит change-of-control regime. Management agreement, transfer of substantially all administrative services, affiliation or economic control могут сами быть material transaction или indirect acquisition.

Financing

Debt чаще размещают в HoldCo or platform company, но это не автоматический safe harbour. Проверяются:

• corporate benefit and distributions;
• guarantee capacity licensed entity;
• lender information rights;
• covenants affecting professional decisions;
• collateral over licences, records or professional shares;
• cash dominion;
• cure and step-in rights;
• bankruptcy and continuity.

Security package должен быть ценным для lender без создания remedy, который невозможно исполнить законно.

Data and AI

Общая data platform может быть главным активом группы и одновременно главным источником regulatory risk.

Необходимы:

• rights and permitted purposes for each data source;
• purpose limitation and professional secrecy;
• segregation clients and entities;
• provenance and lineage;
• role-based access;
• cross-border transfer analysis;
• retention and legal hold;
• model-training permission;
• output ownership and record status;
• evaluation by profession and use case;
• human authority and override;
• incident, rollback and client notification;
• regulator and audit access;
• export on termination.

AI не получает профессиональную лицензию через договор с licensed entity. Когда model делает triage, recommendation, diagnosis, pricing, underwriting, legal drafting, audit selection or investment allocation, надо определить:

• является ли output decision-support или фактическим решением;
• кто утверждает use case;
• кто проверяет результат;
• какой record сохраняется;
• какие errors material;
• может ли provider влиять на policy or model threshold;
• не выполняет ли vendor regulated activity самостоятельно.

Ответственность нельзя свести к фразе «human in the loop». Нужны named owner, tested review process, measurable override and evidence.

Due diligence

Regulatory map

• licences, registrations, permits and exemptions;
• regulated activities by product and jurisdiction;
• owner, controller, manager and responsible-person approvals;
• change-of-control thresholds;
• notices, inspections, complaints and enforcement;
• regulator correspondence and remediation.

Corporate and control

• cap table and beneficial ownership;
• voting, reserved matters and committees;
• options, proxies, succession and transfer restrictions;
• debt, guarantees, security and cash controls;
• actual decision logs and system permissions.

Contracts

• client and payer contracts;
• professional services and employment;
• service, IP, data, lease and equipment agreements;
• referrals, marketing and distribution;
• subcontractors and cloud providers;
• termination, transition and audit rights.

People

• licences and good standing;
• responsible professionals and capacity;
• credentialing and background checks;
• supervision and disciplinary history;
• compensation and incentives;
• retention and succession.

Operations and evidence

• entity-specific books and records;
• compliance testing;
• incident and complaint files;
• billing, coding, claims and refunds;
• data flows and access;
• AI inventory and evaluations;
• insurance and claims;
• business continuity and tested exits.

Типичные ошибки

1. Экономическую функцию принимают за юридический статус. Название management company ничего не разрешает.
2. Healthcare-template переносят на другую профессию. Legal, audit, construction and finance имеют иные reserved matters.
3. Лицензию считают активом всей группы. Licence принадлежит конкретному entity или person.
4. Nominee ownership считают достаточным. Регулятор смотрит на authority, information and economics.
5. Все operations называют administrative. Intake, pricing, hiring, records or claims могут определять professional outcome.
6. Outsourcing считают передачей ответственности. Licensed entity остаётся accountable.
7. Fair-market-value report используют как универсальную защиту. Он не исправляет fee sharing or control.
8. Compliance централизуют без entity evidence. Нельзя доказать, кто выполнил duty.
9. Critical assets остаются только у platform company. Licensed practice не может продолжить работу при dispute.
10. Qualifier or responsible professional существует только в filing. Нужны time, access and real supervision.
11. AI governance отделяют от professional governance. Model меняет те же решения, которые резервирует law.
12. Exit проектируют после конфликта. Тогда data, brand, records and staff уже заблокированы.

Процесс проектирования структуры

1. Разложить customer journey на действия и решения.
2. Для каждого действия определить licence, entity, person and jurisdiction.
3. Построить ownership and approval matrix.
4. Выделить reserved matters и evidence.
5. Спроектировать operating model до drafting agreements.
6. Разместить people, IP, data, premises and cash.
7. Выбрать fee model и проверить professional, tax and insolvency effects.
8. Согласовать service, personnel, data, IP and transition documents.
9. Настроить system permissions по юридическим decision rights.
10. Проверить Day 1, incident, licence loss, owner loss and exit scenarios.
11. Повторно тестировать структуру после каждого acquisition, product launch or jurisdiction.