🍁Как прошёл первый осенний месяц и с чем заходим в октябрь?

📌Рубрика #дайджест возвращается и ищет ведущих 😁, "вакансия" бесплатная, но очень важная.

Итак сборник постов и рассматриваемых тем в сентябре:

⚡О скользкой дорожке и как по ней скатываются - дочитала книгу о психологии корпоративных расследований, рекомендую!

⚡Много сохранений получила тема sorry-стратегии - вдруг пропустили, под чашечку кофе или в дороге почитать самое то (внутри ссылки с примерами провальных и успешных извинений от брендов).

⚡Представили себя в роли борцов с коррупцией и выбрали первые шаги - хороший повод свериться как с этим у вас.

⚡Дмитрий провел вебинар, а Мария написала к нему подробный обзор.

⚡Вспомнили как важно быть на своём месте.
А здесь голосование коллег - что делать, если место не твоё. Оказалось вопрос многим знаком.

⚡Реальный кейс "о сложном" повышении и мнения в комментариях, а здесь дополнения.

⚡Ещё был выпуск сертификата с новым логотипом. Заодно провели инвентаризацию предыдущих и вспомнили вклад активных участников.

Много дискуссий, полезных вопросов и отличных ответов:
📎 как быть, если проверка вот-вот начнётся, а компетенций не хватает? Вопрос от Маши, обязательно почитайте далее комментарии и честные ответы;

📎 базовая программа аудита ИБ от Айбека и ChatGPT в помощь Маше и всем, кому ещё пригодится;

📎 Наталья закинула тему оценки эффекта на ресурсы при внедрении нового проекта;

📎 много комментариев получил вопрос Александра, которому только предстоит его первый аудит;

📎 с подачи Артёма перемыли косточки теме риск-менеджмента.

Из самых значимых в этом месяце эффектов / событий / идей:
♨️ повышение теплоты в атомосфере чата ❤, заметили?

Из планов на ближайшее будущее:
🕸 объявили инициативу networking day: укрепляем связи;
🚀 запуск мастермайнд с идеей #самому_не_проще.

За отсутствие реакций и комментариев штрафы пока решили не вводить)) Всем, кто не проходит мимо чужих вопросов и подкидывает свои - жирнющий плюсик в аудиторскую карму. Спасибо, друзья!

#сентябрь #итоги #сообщество

«Если люди определяют ситуации как реальные, они становятся реальны по своим последствиям» (Уильям Айзек Томас).

Узнала сегодня об истории эффекта самосбывающегося пророчества (термин раньше слышала, но думала просто выражение такое).

Это, например, про наши успехи или провалы, о которых мы думали/боялись/настраивались, и так всё и вышло. Про наши представления о людях или ситуациях.

Оказывается, это не про: "ну вот, накаркали" или "у меня было предчувствие", а есть прям механика, которая (как пишут в интернетах) состоит из 4х этапов:

1️⃣ человек принимает определенные убеждения в отношении тех, с кем он взаимодействует;
2️⃣ он действует так, как если бы эти убеждения были истинными;
3️⃣ те, с кем человек взаимодействует, корректируют свое поведение в соответствии с его действиями в п.2;
4️⃣ человек интерпретирует поведение окружающих как подтверждение имеющихся у него убеждений, и цикл замыкается (в духе: "я так и думал").

Не знаю насколько правильно я поняла, но кажется этапы 2 и 3 - разгадка эффекта.

Несколько примеров и подробный обзор можно почитать в статье.

Зачем вам об этом почитать кроме расширения кругозора:
✅ хорошее напоминание о том, что мы как аудиторы можем ошибаться и быть неосознанно предвзяты и это будет сильно похоже на правду;
✅ подумать, что этот эффект может сработать против нас самих со стороны других;
✅ попробовать осознанно поменять потенциальные сценарии какой-то будущей рабочей или личной ситуации;
✅ забрать в копилку интересных эффектов / ловушек, о которых хорошо бы помнить в коммуникациях.

❓Верите в такое или это уж совсем не для аудиторов?

#мысли
#этонеточно
#ловушки_мышления

💔Вчера, оказывается был Global Romance Scam Awareness Day - Всемирый день осведомлённости о мошенничестве в романтических отношениях.

Ко Дню Св.Валентина делала подборку из интересных материалов и исследований на эту тему.

Такой день - хороший повод узнать побольше об этой теме. К сожалению, "романтические" кейсы нередко могут быть связаны с мошенничествами в компаниях, когда жертвы афёр сами становятся преступниками.

Знаю один из ярких случаев, где главный бухгалтер была должна всем в компании (даже аудитору!), манипулировала с дебиторкой, чтобы перекрыть недостачи. Причина банальна - "принц" в Турции, который вот-вот должен был её забрать и ему нужны были средства для "их счастливого будущего". Её осудили, тыква каретой не стала, жених испарился.

Вовремя никто из её коллег не заподозрил, несмотря на очевидные признаки...

#рекомендую_сообществу
#мошенничество

Всем привет, коллеги! На связи Мария.

Сегодня предлагаю вам обзор документа от Института внутренних аудиторов Австралии про интегрированную модель управления. По традиции пара вопросов по теме. Прошу поделиться, что думаете.

Интегрированная модель управления

🔸Концепции

Из возможных существующих концепций управления, Институт объединил в своем документе следующие:
- COSO Internal Control, Enterprise Risk Management
- International Internal Auditing Standards Board
- ISO 31000:2018 Risk management - Guidelines
- ISO 37000:2021 Governance of organizations
- ISO 37301:2021 Compliance management systems
- IIA Three Lines Model

🔸Эффективное управление

По мнению Института, социальная ответственность и долгосрочная жизнеспособность (long-term viability) напрямую не относятся к управлению, а являются характеристиками поведения организации. Например, организация может намеренно игнорировать общественные ожидания и/или поставить цель существования в краткосрочной перспективе. Это, в свою очередь, будет препятствовать эффективному управлению.

🔸Практическая модель:

Культура - структуры - приоритеты - показатели деятельности - мониторинг

У организации есть цель, и она функционирует в контексте внешнего окружения. Управление может попытаться влиять на внешние факторы, такие как политическая и регуляторная среда. Последние могут меняться применительно к контексту организации, но она не может их контролировать, а только пытаться влиять на них. Например, в форме лоббирования.

🔸Источники информации для мониторинга органами управления:

- Данные от первой линии
- Отчеты и закрытые совещания с независимыми функциями контроля - риск менеджмент и комплаенс
- Отчеты и закрытые совещания с внутренним аудитом, инсайты и советы, об эффективности процессов управления
- Внешний аудит и данные обязательных официальных отчетов
- Информация о нарушениях с горячей линии от персонала, формальная и неформальная обратная связь от клиентов

🔸Управление vs. Менеджмент

На высших уровнях организации наблюдается больше управления, чем менеджмента; на нижних уровнях - менеджмент возрастает, а управление сокращается.

🔸Философские трактовки риска

🔹Механический уровень

- Риск как опасность;
- изменяется в вероятном ущербе;
- используется применительно к безопасности (safety);
- физические контроли.

🔹Системный уровень

- Риск как возможное событие;
- последствия события и вероятность их наступления;
- COSO ERM, также концепция широко используется в коммерческой литературе США;
- Применяются “hard controls”, чтобы предотвратить, обнаружить и скорректировать негативные события;
- Могут применяться “soft controls” - поведенческие замеры (behavioural measures).

🔹Гуманистический уровень
- Риск как эффект;
- Последствия эффекта и вероятность наступления последствий;
- AS ISO 31000:2018, Австралийский стандарт;
- Значимость человеческих факторов. Контроли выстраиваются с пониманием человеческого поведения. Последнее наряду с культурой непосредственно влияют на все аспекты риск менеджмента.

✏️

Вчера на площадке ИВА Казахстан прошла наша Конференция (она стоит отдельно обзора), но было круто, финальным блоком которой был Круглый стол.

По программе я - основной ведущий плюс еще 2 наших коллег-экспертов. По факту - за "столом" оказались практически все участники. Оживлённый чат и включение "голосом" - рада, что ключевой выбрала именно эту проблематику.

Мне кажется это очень нас сплотило. И хоть пока 💯решения нет, коллеги знают, что это - проблема общая и есть то, что может подойти.

Планирую развёрнутый пост на эту тему.
❓Проверим совпадение по "болям", как думаете, о чём речь, что вызвало такой жаркий отклик?

*использование фото-отзыва согласовано с хозяйкой питомца))

#конференция

Любовь за деньги или какую тему я выбрала для обсуждения на Конференции

Выбрала одну из своих любимых - "Люди - главный фактор успеха и риска".

Знаю из обсуждений и в чате, и в личной переписке, что многим из вас эти вопросы также актуальны.

О чём говорили:
➡️ Как долго закрываются вакансии в СВА (2-3 месяца минимум/в кейсе, который я привела в пример - до 6 месяцев/по ИТ аудитору - коллега ищет с начала года, зп уже поднял 2 раза).

➡️ Специалисты с нужными компетенциями уже "хорошо" устроены, чтобы их привлечь нужно не просто повысить зп до рынка (не у всех есть такая возможность), но и превысить его. А иначе - зачем им идти на такие же условия и всё менять?

➡️ Те, кто готовы рассмотреть вакансии с предлагаемыми зп - в большинстве случаев остаются за бортом, т.к. у них нет нужных навыков / зрелости / не соответствуют по формальным требованиям (которые не всегда можно и поменять).

Или брать неподходящих (это не про опыт, а про ценность, экспертизу, обучаемость и т.д.), но "подешевле"?

➡️ Стареньким остаются "старенькие" зп (на них уже не нужно жениться их уже не нужно привлекать), а новых берут на новые оклады, чтоб их привлечь/схантить с другого места. Долго ли удержатся преданные "старички" и какую атмосферу это порождает в коллективе?

➡️ Сложности с процедурами повышения текущих окладов в СВА. Если у подразделений "под правлением" практически полный карт-бланш, для аудиторов, комплаенс, рисковиков каждый случай повышения рассматривается под лупой.

➡️ Руководители СВА с учетом предыдущего пункта не решаются разом вынести вопрос о повышении на "нормальные" суммы.

В итоге вроде и повышение прошло, а подняли на 3-5%, стоит ли ради этого вообще выносить вопрос, мотивируешь или разозлишь коллектив?

А у многих ограничение на частоту повышения - не чаще раза в год. Будут ли ваши сотрудники год ждать очередных 3%?

➡️ Зачастую оклады аудиторов (включая руководителей) ниже тех, кого они проверяют в разы. При этом сложность профессии, уровень ответственности, требований - несопоставимы.

➡️ Мы конкурируем за людей между компаниями или другими подразделениями в своих же организациях.
Сегодня для внутреннего аудитора рынок "кандидата", если кандидат стоит того.

🤔Может показаться, что эта история про любовь (к профессии) за деньги, а аудиторы такими быть не должны. Очень уж корыстный пост получился, что думаете?

#зарплата
#управление
#мотивация

🗞25.5% населения планеты обмануто на 1.026 трлн $.

Global Anti Scam Alliance (GASA) совместно со ScamAdviser презентовали результаты исследования Global State of Scams Report 2023.

В исследовании принимало участие 49 459 человек из 43 стран.

Что в отчете:
✔какой % участников уверены, что смогут распознать мошенничество и как на самом деле обстоит дело с этим?
✔как часто люди сталкивались с мошенничеством в мире?
✔какие виды мошенничества лидируют?
✔какие каналы чаще всего используются мошенниками?
WhatsApp, Telegram, Facebook, Instagram в отчете называют "горячими точками" для мошенничества;
✔глобальный феномен - повторная виктимизация, когда мошенники повторно преследовали свою жертву;
✔как часто люди сообщают о произошедшем с ними мошенничестве и почему они этого не делают;
✔как обычно люди перепроверяют информацию, чтобы избежать мошенничества;
✔кому удаётся вернуть потерянные средства;
✔помимо огромного финансового влияния отмечаются значительные эмоциональные последствия для жертв мошенничества.

Отчет содержит:
✔множество данных в разрезе стран, видов мошенничества;
✔несколько интервью с экспертами, которые делятся международным опытом и успехами в борьбе с мошенничеством, рассказывают о текущих "трендах" и уловках мошенников.

🔝причин/факторов, по которым чаще всего люди подвергаются мошенничеству:
📌получение слишком привлекательного предложения.
Недавно, на Антифрод Конференции услышала отличную фразу на эту тему: "если вы получили нереально выгодное предложение, значит вы и есть товар" (дословно могу ошибаться, но смысл такой);
📌неспособность выявить обман, недостаток знаний для распознавания мошенничества.

С отчетом можно и нужно ознакомиться как для работы, так и для себя по ссылке

#новости
#мошенничество
#исследования
#полезное
#чужиеграбли

Наш Networking day получился уютным дружеским вечером☕
✅6 человек из 4х стран;
✅1.5 часа;
✅десяток обсужденных тем и фактов из жизни 👀
Рассказать?)

О чём говорили, что узнали, что обсуждали?
- как олени угрожают урожаю и какого роста индейки в жизни;
- как набраться смелости и написать автору понравившейся книги;
- фасилитация - целая наука, достойная книг;
- о профессиональных сертификатах;
- футбол (игра или бизнес);
- зеленая тема: нефть, батарейки в электрокарах;
- что можно успеть кроме работы за 3 года удаленки;
- удаленка помогает удерживать в компаниях мам с детьми, а карьерный марафон - получать повышение;
- ходить на собеседования для нетворкинга;
- MBA для переезда и управленческой карьеры;
- участие в проектах или основная работа;
- смена стратегии поиска работы;
- хочешь изменений, а руководство за тихое болотце;
- чем чреваты разногласия с комитетом по аудиту;
- какая зима в Ташкенте;
- как пройти внешнюю оценку и за что "срезают" соответствие;
- книжные клубы и книжные рекомендации;
- немножко печалей банковских аудиторов;
- истории переезда, о возрасте и количестве "наследников" и т.д...

А думали перемыть косточки тем, кто не пришел)
#сообщество

LinkedIn плохого не посоветует

Ссылка в одном из постов сегодня на эту статью о силе профессиональных связей и построении сообщества "своих" для внутренних аудиторов.

Как думаете, подсмотрели мою идею))?
В общем, друзья-сообщники, мы в тренде👌

Хороший повод обратить внимание, какую роль играют профессиональные связи в вашей жизни и весь ли потенциал своего окружения вы используете и чем делитесь взамен?

Для любителей книг и исследований напомню о книге Большой потенциал (по ссылочке обзор с личными впечатлениями) как раз на эту тему.

#сообщество

Друзья, в Казахстане сегодня отмечают день аудитора🎊

От души поздравляю, карьерных побед, новых проектов, личных и профессиональных успехов!

Коллеги,
напоминаем, что в эту пятницу мы проводим встречу, посвященную мастермайндам #cамому_не_проще.
Это пилотный проект в рамках сообщества PROaudit, и мы приглашаем абсолютно всех!

Дата: 20 октября

Время: 21:00 Алматы / 20:00 Ташкент / 18:00 Москва / 16:00 Лондон / 11:00 Нью-Йорк

Продолжительность: 1 час.
- Вы узнаете, для чего нужны, как проходят мастермайнды, и научитесь собирать  свою группу
- Обсудим ценность мастермайндов для участников сообщества PROaudit
- Сформируем группу или группы и назначим дальнейшие встречи.

Мы уверены, что это классная возможность найти единомышленников, расширить профессиональные связи, прокачать свои навыки, а также получить порцию мотивации и вдохновения.

Встреча пройдет онлайн, ссылку опубликуем в день мероприятия. Ждем вас!

📣Друзья, сегодня и завтра пройдет Eurasian Data Protection Congress 2023 (EDPC).

Формат: онлайн/оффлайн.
Язык: русский и английский.
Участие бесплатно.

В программе*:
✔Законное распространение персональных данных или как не быть обвиненным в утечке.
✔Защита персональных данных с точки зрения комплаенса.
✔Идентифицированный и анонимный: когда лицо становится идентифицированным, и что за свойство - идентифицируемость

и другие важные вопросы по этой теме.

*Полная программа по ссылке: https://edpc.network/

Сама трансляция будет проходить здесь: https://www.youtube.com/watch?v=634HYa205ak

#мероприятия
#compliance
#данные #цифроваясреда
#кибербезопасность

✉Коллеги, получила сегодня практичный #вопросотучастника. Большинство из нас наверняка с этим сталкивались и либо решили, либо "привыкли".

"...Есть проблема в коллективе. Систематические задержки до 19-20-21 и даже 22 часов вечера. Именно систематические. На мой взгляд это не норма, хочу изменить ситуацию. Есть опыт? Какие-то советы может?"

Я попросила чуть больше подробностей для полноты картины. Вот они:
"Это не в командировках, где спешить некуда и сроки ограничены (командировок практически нет). Скорее вопрос в другом. В чем? Вот и пытаемся разобраться".

"Не хватает единиц в отделе. И это сказывается на работе подразделения".

"Неправильное распределение задач /, задач больше чем можем реально сделать".

"Есть кто не успевает, не может быстро или в течение дня расфокус. Помочь, пояснить, направить и пусть сидит разбирается».

Я так поняла, что сейчас уже у коллеги ситуация близка к "так принято", "неудобно/чревато уходить, если шеф сидит ещё" и "работа есть всегда".

❓Коллеги, что посоветуем? Есть у кого-то успешный кейс на эту тему? Кто уходит домой вовремя - так было исторически или что-то помогло?

Спойлер: сама ухожу вовремя, если не прям что-то экстренно-срочное

👋Напомню, что к каналу привязан чат, где живёт очень активное сообщество и делится своими мыслями, опытом и т.п.
Например, отсюда и далее начинается ветка обсуждения этого вопроса.

Если вы подписаны на канал, то видите только сообщения канала и прямые комментарии к ним. Вдруг вам этого мало)