#образовательнаясреда
#полезное
#кибербезопасность
#аудит_ИБ
Коллеги, отличная статья
"С чего начать выстраивать ИБ там, где ранее про нее ничего не знали", которая может лечь в основу программ проверки ИБ и в целом помочь сориентироваться в ключевых моментах тематики ИБ.

Коллеги, добрый день,

На связи Мария, и сегодня делюсь документом Антикоррупционного агентства Франции, где проводится сравнительный анализ мер по предотвращению коррупции в законодательстве Франции, США, Великобритании и Международного банка.

4 концепции для продвижения честности в деловой среде

В документе можно найти ссылки на законы, руководящие принципы, методологию.

Все четыре концепции (frameworks) предписывают, что высшее руководство должно поддерживать, вовлекаться и внедрять антикоррупционные программы, включая политику нулевой толерантности к коррупции.

Ключевые моменты:

🔹Рекомендация антикоррупционного комплаенса как самостоятельной функции
🔹Карты рисков и их категоризация
🔹Антикоррупционный кодекс поведения и соответствующие политики по компании
🔹Политики по подаркам и гостеприимству
🔹Предотвращение конфликта интересов
🔹Поощрительные платежи (facilitation payments)
🔹Спонсорство и благотворительность
🔹Обучение персонала
🔹Проверка третьих лиц
🔹Должная осмотрительность при слияниях и поглощениях
🔹Информирование о нарушениях
🔹Внутренние расследования
🔹Финансовый контроль
🔹Оценка антикоррупционных программ
🔹Корректирующие действия
🔹Дисциплинарные взыскания

✏️

🗞#новости
#чужиеграбли
#штрафы
#комплаенс

Philips урегулировала дело FCPA с SEC: цена вопроса 62 млн $ за схему откатов через скидки дилерам.

Интересно почитать, особо полезно будет аудиторам компаний, у которых есть дилерская/агентская сети/рынки в нескольких странах.

По штрафам SEC уже не первый раз отмечаю для себя, как легко они их применяют по делам 10-15 летней давности.

Получается, сроков исковой давности по коррупции нет?
А размеры штрафов - прям отдельный вид монетизации))
Навскидку, это может быть очень действенными мерами в борьбе с коррупцией.
Серьёзнее последствия - больше внимания к таким рискам, как считаете?

Коллеги, добрый день,

На связи Мария.

Сегодня речь пойдет о так называемых социальных рисках, или S-составляющая в ESG.

Вашему вниманию представлю два документа:

- результаты исследования от Международной ассоциации комплаенса (2023) и

- совместный доклад-кейс от Датского института прав человека и компании Nestle, где описаны результаты оценки деятельности на права человека (2013).

Социальные риски

✅В мае 2023 Международная ассоциация комплаенса опубликовала результаты опроса 500 профессионалов из 100 стран по теме социальных рисков.
Документ акцентирует внимание, что социальные риски охватывают не только коррупцию, условия труда и дискриминацию. Социальный риск - это также детский и принудительный труд, который менее “заметен” для корпораций.

По мнению респондентов, комплаенс и регуляторные риски, а также приверженность ценностям компании - наиболее популярные драйверы, почему компания в принципе анализирует и управляет социальными рисками.

40% ответили, что социальные риски - зона ответственности высшего руководства.

Только 11% респондентов регулярно сотрудничают с внешними партнерами и конкурентами по рискам, связанным с цепочкой поставок, и совместно обсуждают лучшие практики в этой области.

✅В качестве бизнес кейса по социальным рискам хочу поделиться с вами документом от Nestle: Talking the Human Rights Walk, Nestlé’s Experience Assessing Human Rights Impacts in its Business Activities

В 2010 году компания обратилась к Датскому институту прав человека, и была проведена обширная оценка влияния деятельности компании на социальный риск и на права человека в частности.

В документе подробно описана методология, выводы и полученные уроки от проделанной работы.

География оценки включила страны: Колумбию, Нигерию, Анголу, Шри Ланку, Россию, Казахстан и Узбекистан.

Интересно даны отличия между стандартным аудитом и проведением оценки влияния (human rights impact assessment) в части исходных данных, целей и процедурам, объему и степени вовлечения заинтересованных сторон.

Полученные уроки, если кратко:

🔹Теория и практика расставления приоритетов
🔹Оценка влияния - это не аудит
🔹Процесс и методология
🔹Оценка влияния - затратный по ресурсам процесс
🔹Сложности работы с местными консультантами
🔹Дилеммы вовлечения заинтересованных сторон
🔹Комплаенс или постоянное улучшение
🔹Ценность оценки влияния для развития и информирования персонала

Если тема интересна, могу сделать более подробный разбор документа от Nestle в параллели с текущими трендами законодательства.

Ваше мнение?

✏️

#пятничное
Привет всем, надеюсь у вас не так)
Меня сегодня ждет отчет коллеги, собеседование с кандидатом и написание хотя бы 40% нового ВНД.

А кто или что ждёт сегодня вас на работе, стоит идти?)

Коллеги, напомню про сегодняшнюю Конференцию от Компры, начало через 10 минут.
https://www.youtube.com/live/juHVCMk7gdE?feature=share

Будет здорово потом обсудить в чате мысли, идеи, которые нам можно на заметку.

#мероприятия

У замечательной Алены Любимовой сегодня в сторис поймала фразу:
"всё что нас не убивает добавляет строчку к резюме" и слегка взгрустнула -
у аудиторов не всё добавишь, не обо всём расскажешь)))

Коллеги, добрый день, на связи Мария.

Спасибо Катерине @Katerina_proaudit и Ольге @Olga_dolz , что поддержали тему по социальным рискам.

Кстати, Катерина оказалась права в отношении Nestlé: на них был подан коллективный риск по обвинению в соучастии в рабстве. Ниже раскрою детали, плюс свежий документ на тему современного рабства.

По традиции в качестве вступления, прошу вас ответить на пару вопросов

Горький шоколад

✅ Дело Nestlé

В 2005 г. шесть граждан Мали обратились с иском к Nestlé USA.

Основание: еще детьми, в статусе рабов, истцы были отправлены в Кот-д’Ивуар работать на плантации какао.
По мнению истцов, Nestlé
- спонсировала фермеров,
- лоббировала против законодательства о раскрытии фактов использования детского труда,
- вводила потребителей в заблуждение о своих действиях,
- как результат, Nestlé экономила на импорте, увеличивая прибыль.

В 2021 Верховный суд США отказал в иске на том основании, что детский труд использовался в Кот-д’Ивуаре, а само по себе только нахождение корпорации в США не является основанием для применения экстерриториальности. По мнению одного из 9 Верховных судей, если бы истцы были гражданами США, то иск был бы удовлетворен.


✅Глобально существует несколько национальных актов в отношении современного рабства, например:

▪️EU Corporation Sustainability Reporting Directive, 2023
▪️EU Corporation Sustainability Due Diligence Directive, планируется к принятию в ближайшее время
▪️UK Modern Slavery Act, 2015
▪️German Supply Chain Due Diligence, 2023

Документы касаются в основном крупных компаний, обязывают раскрывать данные о социальных и экологических рисках, проводить due diligence в отношении прав человека, возлагают индивидуальную ответственность директоров.


✅Human rights impact assessment

О социальных рисках традиционно говорят в привязке к оценке воздействия деятельности компании на права человека. В бизнес кейсе от Nestlé, о котором писала на той неделе, как раз дается сравнение оценки и аудита.

Основное отличие оценки воздействия от аудита - это то, что проверка идет не на предмет политик компании и национального законодательства, а на соблюдение международных стандартов по правам человека.

Цель оценки - не комплаенс со стороны сотрудников и на объектах, а создание понимания между заинтересованными сторонами. Это достигается через
🔹самооценку по разработанному перечню вопросов,
🔹сбор информации от сторон,
🔹проведение сессий с заинтересованными сторонами: сотрудники, профсоюзы, местное правительство, бизнес ассоциации, эксперты,
🔹интерактивные дискуссии.

Объем оценки воздействия включает цепочку поставок полностью, обзор на 360 градусов для отдельно взятого региона или страны.


✅В заключение ссылка на Глобальный индекс рабства 2023 от Walk Free, международной правозащитной организации из Австралии, разработанный совместно с Всемирной организацией труда и Международной организацией по миграции.

В документе приводится статистика по миру, анализ по секторам экономики и по регионам.

В рабстве сейчас живут почти 50 млн человек. По оценкам организации, две трети всех рабов в мире живут в десяти странах, включая Индию, Китай, Северную Корею, Пакистан, Россию, Индонезию, Нигерию, Турцию, Бангладеш и США. Среди регионов мира по числу рабов с большим отрывом лидируют Азия и Тихоокеанский регион

✏️

#штрафы
#кибербезопасность
#чужиеграбли
#аудит_ИБ
4,25 млн $ штрафа за управление рисками ИБ. Речь в статье о публичной компании OneMain Financial Group , занимающейся ипотечным кредитованием и обслуживанием кредитов.

Рекомендую к прочтению:
📌ряд замечаний, отмечался именно внутренними аудиторами;
📌главный посыл статьи - это уроки на будущее (повод взглянуть на свои программы/планы аудита ИБ);
📌материал изложен очень доступно, будет понятно даже без доп.квалификации по ИБ. Местами - забавно даже (про пароли), про подходы по поставщикам тоже понравилось.

Несмотря на недостатки в управлении ИБ, не идет речь непосредственно о нарушениях. Нет информации об утечках данных, что даже удивительно)
Так сказать - оштрафованы за саму контрольную среду и неэффективную практику кибербезопасности.

Коллеги, всем доброго дня.
Очередная открытая проф.Конференция в Казахстане - Profit Finance Day - проходит прямо сейчас
О цифровизации финансового сектора.
https://youtu.be/-a6HsvZ-lq0

По ссылочке потом можно будет посмотреть запись.
#мероприятия
#полезное

Ай нид хелп
Друзья, ищу волонтёров для помощи в выпусках дайджеста за месяц.

Если, конечно, нам не нужен дайджест за май в сентябре 😁
Очень много в последнее время прилетает задач, которые не были запланированы, но не сделать нельзя (моя "любимая" категория). Сама не справлюсь или сделаю не скоро.

В прошлый раз Тамара очень выручила при подготовке сборника за март⚘.

Зачем это может быть интересно вам:
- внести свой вклад в #сообщество;
- добавить в резюме/профайл строчку о волонтерстве в проф.сообществе;
- попробовать свои силы в составлении дайджеста;
- быть в курсе интересного, что могло пройти мимо.

Последний #дайджест был в апреле за март. Почитать можно тут. Еще примеры:
- февраль
- январь
- ноябрь.

А как составлять или чем помочь в составлении? Здесь мини-инструкция.

Буду рада откликам / вопросам, предложениям или мыслям о нужности такого сборника.

Я - рекрутер
Сегодня смотрела резюме кандидатов, которые откликнулись на вакансию к нам в команду (сами, через hh).

Как считаете, почему одно из 3х резюме не прошло самый первичный обзор? Я б сказала, базовый.

Как, вы, в целом, считаете, почему можно/нужно/приемлемо отказать сразу?

Свой вариант напишу чуть позже, интересно будет, с кем совпадаем.

Пусть будет для рубрик #капитанскиесоветы и #карьера

Коллеги, добрый день,

На связи Мария.

Сегодня делюсь результатами опроса от консалтингового и аудиторского агентства BDO (№5 в мире после Большой четверки), в котором участвовали 200 членов советов директоров публичных компаний США.