🐍Эффект кобры
Коллеги, встретила интересный термин, вдруг вы тоже ещё не знаете?

История термина начинается в Индии во времена британского колониального правления.
В тот период развелось слишком много кобр и лучшим придуманным решением было внедрение "системы мотивации".

За каждую голову змеи полагалась награда.
И это вначале сработало, количество змей уменьшилось в разы. Но..
Индийцы оказались не глупыми людьми и стали разводить кобр, чтоб получать "бонус")).

В итоге, когда премия за убитую кобру была отменена, разводчики выпустили змей на волю, и оказалось ядовитых змей стало больше, чем до запуска программы.

Ещё примеры:
✏Во Вьетнаме в период французского правления колониальные власти разработали аналогичную программу по уничтожению крыс. Население стало зарабатывать их разведением.

✏Немецкий экономист Хорст Зиберт отмечал в своей примеры из сферы экономики и политики, когда власти, принимая меры регулирования каких-то проблем, не учитывали в полной мере, каким образом будут действовать те лица, на которых рассчитаны эти меры воздействия.
Пример - выплата щедрых пособий по безработице в Германии. Власти внедряли их в качесте соц.поддержки, чтоб люди смогли спокойно найти новую работу. А людям понравилось получать деньги просто так и в итоге безработица в Германии только выросла.

Итого, эффектом кобры называют решения, принимаемые без должного анализа проблемы, не достигающие при этом желаемого результата.
Источник

❓Добавите свои примеры?)

О других интересных эффектах можно почитать в чате, например:
1 | 2 | 3 | 4

🔥Успеть везде: полезная подборка мероприятий на ноябрь
✍Для тех, кто в выходные занимается планированием  - выбирайте и отмечайте в календаре

1️⃣6️⃣ ноября
«Форум этики в сфере искусственного интеллекта: Поколение GPT. Красные линИИ» Ссылка и отличная подборка материалов по теме от Маргариты, автора канала ComplianceCraft.
Формат: онлайн, бесплатно.

2️⃣0️⃣ ноября
Бесплатный онлайн - вебинар от КРЭБ АИС
"Позиции судов по конфликтным ситуациям, связанных с кадровой безопасностью. Кейсы 2023 года"
Его уже здесь успела проанонсировать.

2️⃣2️⃣ ноября
Profit Security Day 2023 — конференция об информационной безопасности в Казахстане
Форматы: онлайн/офлайн, бесплатно.

2️⃣3️⃣ ноября
Онлайн-конференция
152-ФЗ (требования законодательства РФ): что важно знать бизнесу, чтобы работать с персональными данными правильно.
Формат: онлайн, бесплатно.

2️⃣9️⃣ ноября
Форум Compliance Community Day от Ассоциации комплаенс и деловой этики (Казахстан) для руководителей и специалистов комплаенс, ПОД/ФТ, ответственных по этике и других работников смежных подразделений.
Формат: офлайн, цена символическая (15 000 тенге).

А ещё у нас в Казахстане
1️⃣5️⃣ ноября День национальной валюты, он же День финансиста / банковского работника - мой любимый праздник корпоративного мира. У нас его отмечают все работники финансового сектора. Потусим с коллегами🎉

#мероприятия #конференция
#вебинары

📣Fraud Awereness Week: что за событие?

Международная неделя осведомленности о мошенничестве пройдет с 12 по 18 ноября 2023 года.
Это ежегодное мероприятие, проводится уже 24 года.
🎯Цель: "продвижение" важности предотвращения и обнаружения мошенничества.

По аналогии с Internal Audit Awareness Month (ежегодно проводится в мае)
Fraud Awereness Week - это глобальное движение по повышению осведомленности и просвещения по вопросам борьбы с мошенничеством. 

Мой вклад - интересная статья под утреннюю чашечку ☕ - о предлагаемых современных мерах и антифрод подходах.

🎈Хотите поддержать инициативу? Приглашаю вас в комментариях поделиться своими ссылками на полезные анти-фрод материалы, ресурсы, статьи и почитать подборки коллег.

Ранее в канале:
🖇Шикарный отчет - исследование Global State of Scams Report 2023
🖇Ссылка на подборку с материалами, посвященными Global Romance Scam Awareness Day - Всемирый день осведомлённости о мошенничестве в романтических отношениях
🖇Обзор и ссылка на лонгрид о мошенничестве основателя Frank
🖇Статья о 20летнем опыте "ненастоящего" психиатра
🖇Пост со ссылкой на отличный антифрод - ресурс и классной статьёй - прогнозом и будущих видах мошенничества с ИИ

#мошенничество
#рекомендую_сообществу
#полезное

Сегодня в Казахстане самый "финансовый" праздник страны - День национальной валюты. Он же - День банковского работника, негласно - День банкира)

Поздравляю всех причастных с 30летием тенге👏👏👏

Благополучия, финансовой удачи, карьерных успехов и чтоб валюты на счетах хватало на все ваши планы!

🍂Всем доброго осеннего утра, друзья.

✉У нас новый вопрос в рубрике #вопросотучастника , приглашаю к обсуждению:

"Коллеги,  поделитесь пожалуйста, как вы проверяете расходы на it разработку (капекс и опекс), которая идет как собственными силами  так и с привлечением внешних консультантов и разработчиков  (при наличии собственного штата разработчиков)? 

Привлекаете ли внешних экспертов для такой оценки  или у вас есть такие эксперты в штате аудита?"

Спасибо за доверие тем, кто присылает такие "жизненные" вопросы и всем, кто участвует в их разборе 💛

Не сталкивались с такой ситуацией, как в вопросе или не уверены в правильном ответе? У нас тут философия, что любое мнение и мысль может оказаться полезной. Часто хорошие идеи как раз появляются в ходе обсуждения.

Тоже хотите опубликовать свой вопрос для обсуждения в чате? - пишите @Katerina_proaudit. Если сомневаетесь что именно/как спросить - помогу сформулировать. Денег не беру😁, но буду рада вашим отзывам и рекомендациям нашего сообщества🙌

Друзья, с началом новой недели!
✉новый #вопросотучастника

"Какие риски несет организация и ее руководство при продолжении работы с компаниями, которые входят в санкционные списки США и Евросоюза.
Нюансы: Руководитель компании -  гражданин Германии, сама компания - резидент РФ.

Например, варианты:
- проблемы у шефа потом на Родине?)
- проблемы/отказ других партнеров работать с нами, если мы работаем с компаниями из сан.списков."

Примечание от меня: речь о компании в РФ. Если хотите помочь "не публично", можно написать в личку мне, опубликую обезличенно.

🤔 Из того, что точно могло бы быть у нас и то, что сразу приходит на ум: риски вторичных санкций. Плюс остальное зависит от деятельности и масштабов сотрудничества, есть ли зарубежные партнеры, многое ли на них завязано.
Как сказывается на деятельности санкционных компаний ввод санкций - не повлияет ли это критично на их бизнес и возможность исполнять обязательства. Что-то в этом духе.

UPD: не всё так однозначно, коллеги подсказали о других рисках.

✏🗒Друзья, дополнение ещё одного события в ваш календарь на ноябрь:

2️⃣2️⃣ ноября
Profit Security Day 2023 — Конференция об информационной безопасности в Казахстане.
Бесплатно.

❗У них вроде всегда есть записи потом, поэтому рекомендую зарегистрироваться, даже если онлайн не сможете принять участие.

#мероприятия
#конференции
#кибербезопасность

Новое исследование от экспертов «Инфосистемы Джет»: Атаки инсайдеров: угроза внутри периметра.

🔢Несколько интересных / полезных цифр из отчета:
▶️43% компаний не принимают контрольных мер в отношении сотрудников из группы риска;
▶️в 63% случаев отсутствие возможности своевременного реагирования - причина успешной реализации действий инсайдера;
▶️в 70% компаний критичные недостатки в процессе управления доступами;
▶️25% компаний до увольнения контролируют все каналы передачи информации увольняющихся работников и блокируют потенциально опасную передачу.

Что ещё интересного в отчете о результатах исследования?
✔3 типа инсайдеров (инсайдеры по незнанию / нелояльные и откровенно зарабатывающие) и какие опасности исходят от каждого;
✔основные этапы инсайдерской цепочки Insider Kill Chain и чем они характеризуются;
✔какие меры технического и организационного характера могут быть приняты / принимаются для защиты на различных этапах:
✔заметание следов инсайдером: он может "наследить" ещё больше - на что обращать внимание;
✔несколько интересных кейсов, описание хода действий инсайдеров и многое другое.

Хороший повод выяснить - какая работа проводится в отношении потенциальных инсайдеров в ваших компаниях. Все ли они идентифицированы или о ком-то забыли? Держим ли мы руку на пульсе по увольняемым работникам?

✍Больше интересных исследований в канале и чате по тэгу #исследования, а тематические материалы и примеры кейсов по #кибербезопасность и #чужиеграбли

Почитать отчет
2023_Insaiderskie_ataki.pdf

Всем привет!
У нас с октября один вопрос остался в чате. Месяц был насыщенный, начинали обсуждать и не вернулись.

Речь о плане на 2024г.
Давайте сделаем мини-исследование в чатике (запущу опрос ниже).

Если в опрос что-то не войдёт, а спросить надо - смело пишите в комментариях.

#вопросотучастника

✉ Классные вопросы на "модную" тему о маркетинге, конкурентах, спонсорстве, блогерах и т.д.

Друзья, участвовали в проверке похожих вопросов или есть мысли/идеи, которыми не жалко поделиться? - Пойдемте в комментарии)
Мне особенно нравится тема спонсорства компанией различных мероприятий.

В крупные компании многие приходят с предложениями спонсорства, классно, когда это win-win и есть реальные выгоды для компании. И здесь же - тонна потенциальных возможностей для слива бюджета или манипуляций.
Ээх, хочу такую проверку)))

#вопросотучастника
#аудитразминка
#аудит_маркетинга

13 вопросов в копилку для проверки "спонсорства"
(на тему вдохновил этот #вопросотучастника)
1. Что это за мероприятие: масштабность, "история" предыдущих мероприятий этого организатора, репутация, тематика, кто участвует (спикеры, приглашённые).

2. Насколько участие вашей компании в нём "логично" с учетом сферы деятельности, продуктов, планов развития?

3. В чём для вас заключаются выгоды, какая цель участия?
Имиджевая / информационная / поиск клиентов, партнеров / бренд работодателя?

3. Для кого проводится мероприятие, кто ЦА? Есть ли среди них потенциальные или текущие клиенты/партнеры/конкуренты (может были в прошлый раз) вашей компании?

4. Кто ещё был среди спонсоров? Какие у них тарифы / наполнение пакетов?
Если участвовали конкуренты - как "выглядела" на их фоне ваша компания?
Фото, публикации, анонсы, пресс-релизы, отзывы и т.д.

5. Кто принимал решение об участии вашей компании (полномочия, лимиты)? Помимо спонсорской помощи были ли ещё расходы, связанные с участием компании в мероприятии? (См.общий лимит).

6. Насколько этот пакет вам "по размеру"?
Например, вы в 5ке лидеров сферы, но выступаете "на задворках" с тарифом за 3 копейки. А ключевыми спонсорами пригласили мелкие компании.
Если цель участия - имиджевая, то вряд ли она будет достигнута.

7. Варианты "пакетов": сколько они стоят и что включали (какие плюшки для вас), в чем отличие пакетов (наполнение) с учетом стоимости / цели.
Соотносится ли оплаченная стоимость с уровнем мероприятия? Например, 100 🍋 за встречу в непопулярном месте, без кормежки, современного оформления с освещением в одном паблике - кажется маловато)).

8. Работали ли вы ранее с этими организаторами? Какой тогда был эффект и был ли он оцифрован / раскрыт?

9. Что входило в комм.предложение, а что в итоге вошло в договор и в полном ли объеме оно было выполнено?
Включая медийное сопровождение с упоминанием вашей компании. Это значимые для вас площадки?

10. Если компания выбрала пакет с участием своего представителя в качестве спикера - как/кем выбиралась тема? Какие были отклики по итогам? Каким было выступление вашего спикера на фоне других?
Здесь можно обратить внимание  - насколько мы грамотно использовали возможный потенциал, чтоб получить максимальный результат/пользу от события. Если это нередкая история, то как выстроен процесс внутри компании (работа ваших pr-щиков)?

11. Фото/видеосъемка: какие артефакты и какого качества остались с мероприятия вообще и как на них представлена компания (см.первоначальное предложение и договор - что в них сказано по этому поводу).

12. Не забыли о проверке контрагентов, документации, соблюдении законодательных / внутренних требований?

13. Какие суммы выделяет компания на спонсорство, какая это доля в рекламном бюджете? Каким образом замеряется / оценивается эффект от участия?
Соотносим с п.3.

В целом, за исключением п.5 и 12 наверное, не приведут к "замечаниям". А вот шансы отметить интересные наблюдения и дать полезные рекомендации точно есть.

Что думаете, коллеги? Да, может меня чуть занесло, но я сразу обозначила, что мне эта тема интересна. Как тут не воспользоваться возможностью))

❓Как считаете, можно ли рассчитывать на спонсорство как эффективный инструмент маркетинга или это сомнительная история про деньги на ветер / потешить самолюбие?
Если знаете успешные или наоборот провальные примеры (не обязательно свои) - расскажите, пожалуйста.

#аудит_маркетинга

GenAI: Пора оформлять политику?

🔹Используем - не используем

46% участников моего опроса отслеживают внедряют технологии и новые концепции в своей работе. Эти данные коррелируют с исследованием McKinsey, согласно которому 42% респондентов минимум однажды использовали генеративный искусственный интеллект - GenAI, а 20% - используют его регулярно. 56% уверены, что GenAI экономит по крайней мере час рабочего времени.

✅Генеративный ИИ - это вид искусственного интеллекта, который создает (=генерирует) что-то новое и оригинальное из существующих данных, используя алгоритмы.

По данным другого исследования, у 29% респондентов уже есть корпоративная политика об использовании GenAI и был проведен соответствующий тренинг. Некоторые компании, напротив, запретили сотрудникам использовать GenAI в работе. Например, весной этого года в компании Самсунг после того, как сотрудники “слили” конфиденциальную информацию в чат-бот ChatGTP.

✅ChatGPT - это пример GenAI, самый популярный чат-бот, который использует большие языковые модели (large language models) для предсказания следующего слова в последовательности слов. Пользователи могут просить его отвечать на вопросы определенного стиля, тона или длины.

🔹Персоналу сообщили?

54% респондентов заявили, что политик про искусственный интеллект у них нет, однако эксперты предположили, что сотрудник может просто не знать о существовании такой политики по компании. Это в свою очередь, выявило другую закономерность: поколение бэби-бумеров были не в курсе о существовании политики по GenAI в 76% случаев, поколение Х - в 66%, миллениумы - в 52%, а зуммеры - лишь в 35% случаев.
Среди компаний, где политика по GenAI еще не принята, только 12% поощряют сотрудников поэкспериментировать с ChatGTP.

🔹Случай с Самсунгом показывает, что необходимо обучать сотрудников как о рисках использования GenAI, так и о методах их использования. Если применимо, то персоналу, который традиционно избегает технологий, рассказываем о преимуществах GenAI и его дополнительной ценности в работе.

Что учесть при разработке политики по GenAI:
- Сформулировать четкую цель его использования
- Перечень задач/сценариев, когда использование GenAI допустимо или запрещено
- Алгоритм принятия решения об использовании GenAI для новой задачи
- Порядок использования и защиты данных, которые выгружаются в инструменты GenAI

✏️