Про аудит, риски, контроли
895 subscribers
394 photos
10 videos
36 files
702 links
Канал для внутренних аудиторов и представителей смежных профессий:
- кейсы/новости/анонсы/исследования;
- разборы вопросов/идеи;
- статьи, книги/практики для профессионального развития, проф.юмор.
Сообщество ➡️ - t.iss.one/chataudit
Автор - @Katerina_proaudit
Download Telegram
#пятничное
Привет всем, надеюсь у вас не так)
Меня сегодня ждет отчет коллеги, собеседование с кандидатом и написание хотя бы 40% нового ВНД.

А кто или что ждёт сегодня вас на работе, стоит идти?)
😁7👍3
Коллеги, напомню про сегодняшнюю Конференцию от Компры, начало через 10 минут.
https://www.youtube.com/live/juHVCMk7gdE?feature=share

Будет здорово потом обсудить в чате мысли, идеи, которые нам можно на заметку.

#мероприятия
🔥7
У замечательной Алены Любимовой сегодня в сторис поймала фразу:
"всё что нас не убивает добавляет строчку к резюме" и слегка взгрустнула -
у аудиторов не всё добавишь, не обо всём расскажешь)))
😁12👍6
Коллеги, добрый день, на связи Мария.

Спасибо Катерине @Katerina_proaudit и Ольге @Olga_dolz , что поддержали тему по социальным рискам.

Кстати, Катерина оказалась права в отношении Nestlé: на них был подан коллективный риск по обвинению в соучастии в рабстве. Ниже раскрою детали, плюс свежий документ на тему современного рабства.

По традиции в качестве вступления, прошу вас ответить на пару вопросов
👍2🔥21
Готовы ли вы бойкотировать те бренды, производитель которых оказался косвенным соучастником соверменного рабства?
Anonymous Poll
11%
Скорее нет, не буду менять свои покупательские привычки
63%
Подумаю об этом, для начала изучу доступную информацию
27%
Да, это мой вклад в улучшение ситуации
👍1
Горький шоколад

Дело Nestlé

В 2005 г. шесть граждан Мали обратились с иском к Nestlé USA.

Основание: еще детьми, в статусе рабов, истцы были отправлены в Кот-д’Ивуар работать на плантации какао.
По мнению истцов, Nestlé
- спонсировала фермеров,
- лоббировала против законодательства о раскрытии фактов использования детского труда,
- вводила потребителей в заблуждение о своих действиях,
- как результат, Nestlé экономила на импорте, увеличивая прибыль.

В 2021 Верховный суд США отказал в иске на том основании, что детский труд использовался в Кот-д’Ивуаре, а само по себе только нахождение корпорации в США не является основанием для применения экстерриториальности. По мнению одного из 9 Верховных судей, если бы истцы были гражданами США, то иск был бы удовлетворен.


Глобально существует несколько национальных актов в отношении современного рабства, например:

▪️EU Corporation Sustainability Reporting Directive, 2023
▪️EU Corporation Sustainability Due Diligence Directive, планируется к принятию в ближайшее время
▪️UK Modern Slavery Act, 2015
▪️German Supply Chain Due Diligence, 2023

Документы касаются в основном крупных компаний, обязывают раскрывать данные о социальных и экологических рисках, проводить due diligence в отношении прав человека, возлагают индивидуальную ответственность директоров.


Human rights impact assessment

О социальных рисках традиционно говорят в привязке к оценке воздействия деятельности компании на права человека. В бизнес кейсе от Nestlé, о котором писала на той неделе, как раз дается сравнение оценки и аудита.

Основное отличие оценки воздействия от аудита - это то, что проверка идет не на предмет политик компании и национального законодательства, а на соблюдение международных стандартов по правам человека.

Цель оценки - не комплаенс со стороны сотрудников и на объектах, а создание понимания между заинтересованными сторонами. Это достигается через
🔹самооценку по разработанному перечню вопросов,
🔹сбор информации от сторон,
🔹проведение сессий с заинтересованными сторонами: сотрудники, профсоюзы, местное правительство, бизнес ассоциации, эксперты,
🔹интерактивные дискуссии.

Объем оценки воздействия включает цепочку поставок полностью, обзор на 360 градусов для отдельно взятого региона или страны.


В заключение ссылка на Глобальный индекс рабства 2023 от Walk Free, международной правозащитной организации из Австралии, разработанный совместно с Всемирной организацией труда и Международной организацией по миграции.

В документе приводится статистика по миру, анализ по секторам экономики и по регионам.

В рабстве сейчас живут почти 50 млн человек. По оценкам организации, две трети всех рабов в мире живут в десяти странах, включая Индию, Китай, Северную Корею, Пакистан, Россию, Индонезию, Нигерию, Турцию, Бангладеш и США. Среди регионов мира по числу рабов с большим отрывом лидируют Азия и Тихоокеанский регион

✏️
👍5🔥21
#штрафы
#кибербезопасность
#чужиеграбли
#аудит_ИБ
4,25 млн $ штрафа за управление рисками ИБ. Речь в статье о публичной компании OneMain Financial Group , занимающейся ипотечным кредитованием и обслуживанием кредитов.

Рекомендую к прочтению:
📌ряд замечаний, отмечался именно внутренними аудиторами;
📌главный посыл статьи - это уроки на будущее (повод взглянуть на свои программы/планы аудита ИБ);
📌материал изложен очень доступно, будет понятно даже без доп.квалификации по ИБ. Местами - забавно даже (про пароли), про подходы по поставщикам тоже понравилось.

Несмотря на недостатки в управлении ИБ, не идет речь непосредственно о нарушениях. Нет информации об утечках данных, что даже удивительно)
Так сказать - оштрафованы за саму контрольную среду и неэффективную практику кибербезопасности.
👍8😁1
Ай нид хелп
Друзья, ищу волонтёров для помощи в выпусках дайджеста за месяц.

Если, конечно, нам не нужен дайджест за май в сентябре 😁
Очень много в последнее время прилетает задач, которые не были запланированы, но не сделать нельзя (моя "любимая" категория). Сама не справлюсь или сделаю не скоро.

В прошлый раз Тамара очень выручила при подготовке сборника за март⚘.

Зачем это может быть интересно вам:
- внести свой вклад в #сообщество;
- добавить в резюме/профайл строчку о волонтерстве в проф.сообществе;
- попробовать свои силы в составлении дайджеста;
- быть в курсе интересного, что могло пройти мимо.

Последний #дайджест был в апреле за март. Почитать можно тут. Еще примеры:
- февраль
- январь
- ноябрь.

А как составлять или чем помочь в составлении? Здесь мини-инструкция.

Буду рада откликам / вопросам, предложениям или мыслям о нужности такого сборника.
👍21
Я - рекрутер
Сегодня смотрела резюме кандидатов, которые откликнулись на вакансию к нам в команду (сами, через hh).

Как считаете, почему одно из 3х резюме не прошло самый первичный обзор? Я б сказала, базовый.

Как, вы, в целом, считаете, почему можно/нужно/приемлемо отказать сразу?

Свой вариант напишу чуть позже, интересно будет, с кем совпадаем.

Пусть будет для рубрик #капитанскиесоветы и #карьера
🤔72
Коллеги, добрый день,

На связи Мария.

Сегодня делюсь результатами опроса от консалтингового и аудиторского агентства BDO (№5 в мире после Большой четверки), в котором участвовали 200 членов советов директоров публичных компаний США.
🔥3
Опрос среди директоров

Опрос проводился в феврале 2023 и охватил сектора экономики от технологий, производства и ритейла до банков, здравоохранения и образования.

Стратегия

Способствовать росту бизнеса остается главной стратегической задачей совета директоров, по мнению 69% респондентов. В то же время роль совета наиболее существенна в области стратегических инноваций (по мнению 68% респондентов) и управлении человеческим капиталом (58%).

80% ответили, что неопределенность [ESG] законодательства налагает существенный риск на бизнес, однако только 18% уверены, что могут существенным образом помочь менеджменту в интеграции данных устойчивого развития в корпоративную отчетность.

Здесь подразумеваются требования Комиссии по ценным бумагам и нормы международного законодательства, которые в течение следующих лет обязывают глобальные бизнесы быть информационно открытыми в отношении всего, что касается ESG.

Топ-3 существенных рисков для бизнеса в 2023, по мнению советов директоров

🔹падение спроса на продукты/услуги в результате рецессии, 37% респондентов
🔹ликвидность рынка и доступ к капиталу, 21%
🔹привлечение и удержание талантов, 14%

Риски с минимальной оценкой

🔹ESG, 60% респондентов
🔹COVID-19, 55%
🔹природные бедствия, 53%

Управление человеческим капиталом

Только 3% подтвердили, что корпоративная культура, а также равные права и инклюзия (diversity, equality, inclusivity) будут в числе стратегических приоритетов в следующие 12 месяцев.

67% респондентов уверены, что акционеры сфокусируются на том, чтобы состав совета директоров был более разнообразным (board diversity). Скорее всего, речь идет об увеличении в совете директоров доли женщин (так называемые “розовые квоты”) и представителей афро-американской, азиатской и испанско-говорящей рас (напомню, исследование проводилось в США).

ROI на инициативы ESG

В рамках исследования был интересный вопрос:
Какие выгоды получает бизнес от инициатив ESG - экология, социальная ответственность и корпоративное управление?

По мнению советов директоров, подобного рода инициативы и рейтинги ESG, в первую очередь, влияют на привлечение и удержание как сотрудников, так и клиентов. Однако одна треть респондентов ответила, что еще не ощутили никаких выгод, а 13% даже не приступали к внедрению того самого ESG в прошлом году.

#риск
#ESG
✏️
👍6🔥4
Если бы вы были в составе совета директоров компании вашей мечты, какие 3 риска вы бы выделили в приоритет на следующие 12 месяцев?
Anonymous Poll
45%
Сокращение спроса из-за рецессии
20%
Доступ к капиталу
59%
Привлечение и удержание талантов
75%
Кибербезопасность и защита данных
20%
Искусственный интеллект
6%
ESG
55%
Геополитика
1%
COVID-19
10%
Экология
🔥3
🍿Кайфануть от умного - особый вид удовольствия.

Хочу поделить с вами классным материалом (открытый доступ), который вполне осилить за выходные.
Будет здорово, если потом поделитесь впечатлениями (я пока на 10 лекции).

Курс Гарварда "Справедливость" из 12 лекций: шикарный контент от профессора Майкла Сэндела в отличном переводе.

Каждая тема лекций - огонь. Сложные морально-нравственные диллемы на примерах из жизни, истории, судебной практики. Сразу хочется примерить обсуждаемый кейс на себя (не на все смогла найти ответы).

Из вопросов, которые рассматривают студенты:
- цена жизни, право на жизнь (кто и в каких случаях может лишить человека такого права);
- убить одного, чтобы выжили остальные;
- а если он сам дал согласие на такое самопожертвование;
- расторжение договора суррогратной матерью и отказ отдавать ребёнка;
- есть ли сферы, где рыночные отношения не уместны;
- цель оправдывает средства / выбирать лучшие средства для достижения цели / выбирать саму цель;
- перераспределение благ в обществе: справедливо ли с богатых брать больше;
- легализованный откуп от армии это норм или нет и т.д.
Плейлист курса.

#этика
#рекомендую_сообществу
🔥13
🌴🌊Друзья, еще раз всех с наступившим летом, самое время подвести итоги последнего весеннего месяца)

Готов #дайджест с наиболее яркими публикациями за #май! За помощь и поддержку в его составлении можно поблагодарить Александру @Sandra2business и Марину @msashina 🧡 (меня тоже можно🙃)

Май традиционно месяц поддержки и продвижения профессии внутреннего аудитора - Internal Audit Awareness Month.

Как мы его отметили:
🧩Познакомились с другими видами аудита и не побоюсь, - лучшими примерами из профессии ISO аудиторов.
Бурю теплых отзывов получил наш совместный с ИВА Казахстан вебинар с приглашенным спикером - нашей Еленой Бобковой @elenabobkovausa.
Евгении спасибо за запись, вдруг кто пропустил, или кто захочет пересмотреть.
А после вебинара нас еще ждали приятные сюрпризы от Елены:
Ссылочки на "что почитать"
Ответы на вопросы и серия обсуждений что же такое логбук, как его составлять.

🧩Видеотека чата пополнилась новинками)), а началось с сериала, который обязательно нужно давать в качестве домашки аудиторам корпоративного сектора.

🧩Начали разбираться / погружаться в современные темы, без которых уже никуда. Статья про кибербезопасность очень содержательная, особенно если с нуля.

🧩Размышляли над исследованиями, которые для нас выбирает Мария @smartmaria 🧡.
В этот раз ярче всего обсуждали и признали важность темы - исследование о культуре коммуникаций, совпадении по стилю в компаниях и как все это связано с карьерой сотрудников.

И ещё одно "острое" исследование и материалы о социальном рабстве от Марии очень запомнилось и стоит нашего внимания. Кейс Нестле, прилагался в дополнение к обзору. Которые, как оказалось и сами имеют небезупречную репутацию.

🧩Из практичных советов от участников сообщества отмечу #полезное
совет - комментарий от Андрея для аудита оценки эффективности СВК, СУР и т.д.

Ссылки - ответы от коллег на вопрос об использовании впн тоже могут многим пригодиться:
- здесь
- здесь
- здесь
- и здесь

🧩Я сходила (онлайн и вас приглашала) на отличную открытую Конференцию "КompraConf. Бизнес.Риски.Данные". Если вы пропустили, а теперь жалеете, есть ссылка на запись .

Было ещё много всего интересного - нужного - запоминающегося, что-то с перчинкой, что-то смешное / умное, познавательное, новые мысли и люди.

Спасибо, всем, кто участвовал в мае в жизни сообщества и подкидывал дровишки в его огонёк.

А мы продолжаем июнь 🚀
#итоги
👏9🔥3👍2
🗞#новости #чужиеграбли
🕵️‍♂️ Корпоративный шпионаж:
По материалам Reuters бывшему руководителю Samsung Electronics предъявлено обвинение по подозрению в краже технологий компании для строительства "завода-клона" по производству микросхем в Китае и созданию угрозы для национальной экономической безопасности.

А что у нас, обсудим?
1.Как считаете есть ли эффективные меры по предотвращению промышленного/корпоративного шпионажа?

Так при желании можно позапускать клоны многих успешных компаний, сетей, банков, финтехкомпаний, воруя не только документы, но и данные, ИТ решения, продукты...

2. Как считаете, приглашая разрабочиков из компаний-конкурентов ожидают ли в новой компании, что сотрудник привнесёт в качестве "вклада" свои наработки с прежнего места работы?
Почему мне кажется, что "да"?)
👍61🤔1
Коллеги, приветствую, с вами Мария,

Продолжу тему совета директоров и предлагаю вам ознакомиться с исследованием от PricewaterhouseCoopers (PwC) и The Conference Board.
Если помните, на прошлой неделе обсуждали опрос, в котором участвовали члены советов директоров.

В этот раз на вопросы об эффективности совета директоров отвечали руководители высшего звена (C-suite executives).

Для начала приглашаю ответить на пару вопросов, которые (PwC) и The Conference Board задавали своим респондентам.
👍31