Кто эти люди?
Размышления из эпилога книги:

Большинство людей, участвовавших в мошенничестве с WorldCom, были обычными американцами среднего класса. У них не было ранее судимостей, и они никогда не предполагали, что столкнутся с таким судьбоносным выбором. Это были матери и отцы, которые ходили на работу, чтобы прокормить свои семьи, проводили выходные, посещая детские мероприятия и церковь, и пользовались уважением в своих общинах.

Были ли эти плохие люди или в основном хорошие люди,
которые принимали плохие решения?

Я считаю, что большинство сотрудников, участвовавших в мошенничестве, были в основном хорошими людьми.
Но каждый из нас способен принимать плохие решения.

Есть много причин, по которым люди делают неправильный выбор. Бетти Винсон и Трой Норманд чувствовали давление и боялись, что потеряют
работу, если не согласятся. Они также рассуждали рационально — если их
босс сказал им сделать это, значит, все в порядке, и, кроме того, они просто
выполняли приказы.

Ежегодная конференция «KompraConf. Цифровая эпоха и AI в безопасности» уже совсем скоро (вдруг пропустили анонс).

📌Когда: 30 мая, 10:00-18:30
📍Где: Алматы, Казахстан
🗓Формат: офлайн + онлайн (места офлайн ограничены, успейте пройти регистрацию)
🔗Участие: бесплатно — https://kompraconf2024.kz/

На конференции, кроме актуальных тем для экспертов контрольных функций и панельных сессий, вас ждут:
• 3 мастер-класса для развития коммуникационных навыков в отдельных залах
• мерч конференции для офлайн-участников
• квиз с призами
• выставка IT-решений
• чек-лист по использованию инструментов ИИ
• интерактивы и нетворкинг.

Несколько раз была на конференциях Компры участником, от души рекомендую воспользоваться возможностью поучаствовать.

В этот раз организаторы пригласили на панельную дискуссию (обсуждаем тему KPI/OKR в нашей и смежных сферах), немного волнуюсь.
Кто пойдёт (дайте знать 👋, буду рада увидеться).
 
Программа мероприятия есть на сайте и в этом посте в виде файла.
#конференции

KPI мечты
Коллеги, вдруг кто встречал какие-то новые - нестандартные крутые или наоборот, неудачные примеры kpi для вн. аудиторов / рисковиков / комплаенс, которые мы еще не успели похвалить / покритиковать - поделиться, пожалуйста.

Особенно, если есть что похвалить - давайте рассказывать об успешных форматах! Обязательно озвучу на конференции.

Для креативных - напишите, пожта, комментарий на тему KPI моей мечты:
⚙ какие цели (за что?)
⚙ периодичность
⚙ кто ставит цели и оценивает их достижение
⚙ как увязаны цели начальника и руководителя.

У кого нет ни KPI, ни какого-то годового премирования поставьте, пожалуйста, грустный смайлик для грустной статистики.

Напомню про эффект кобры как анти-пример)

Обновление: коллеги в чате предлагают плохой kpi тоже отметить реакцией 💩

#KPI

Аудит счастья
Нашла любопытное исследование от СберУниверситет о факторах "счастья" на работе (что его создает, а что - разрушает), и роли / действиях руководителей по созданию "счастья" на работе.

Где и как использовать нам:
🧐для идей в аудитах HR-процессов или вопросов корп.культуры;
🤓для насмотренности - проведение самостоятельных исследований, подача материала (например в консалтинговых проектах);
😎для прокачки своего и командного карьерного счастья.

❓Как считаете, для нашей профессии есть какие-то специфические "инструменты" для создания счастья на работе?

❓Что сделало бы вас/ваших коллег более счастливым, ну или менее несчастным?

#исследования
#персонал
#корпоративная_культура

Финансовый "инжиниринг" или манипуляция с учетом и отчетностью?

Статья - исследование с элементами расследования от Hindenburg Research об "интересной" схеме ведения бизнеса Equinix

⚡️Если вы давненько не проверяли бухгалтерию / финансы (у многих это область внешнего аудита), то после статьи есть риск запереживать))

Один из методов, используемых Equinix, — это изменение формулировок проектов, чтобы они звучали как капитальные улучшения, по словам бывшего директора: «По сути, происходит формулировка таким образом, что это звучит так, будто это капитальное улучшение.

Годы идут - затраты уменьшаются, кто ж так не хочет?

Капитальные затраты на техническое обслуживание в первом квартале 2024 года могут быть меньше, чем 14 лет назад в первом квартале 2010 года, несмотря на то, что количество центров обработки данных увеличилось в 5 раз, а выручка выросла в 8,6 раза.

Помимо бухгалтерского учета, Equinix использовала рискованный подход к увеличению доходов: перепродавала мощность в надежде, что клиенты не будут использовать всю мощность, на которую они заключили контракт.

Напоминает историю WorldCom:

Помимо неправильного разделения капитальных затрат на поддержание и рост, руководство оказывало давление на сотрудников, чтобы они включили операционные расходы («OpEx») в CapEx , иногда независимо от характера расходов.

#чужиеграбли
#финансы #отчетность

Ошибка толстого пальца
🗞На днях прошла новость о том, что Citigroup выплатит 78 млн $ для урегулирования обвинений о недостатках система внутреннего контроля. Суть претензий: система внутреннего контроля не смогла выявить
«ошибку толстого пальца» в 2022 году, когда трейдер Citigroup по ошибке разместил гигантский ордер на продажу и обрушил европейские фондовые рынки.

Что случилось?
Трейдер ввел неправильный номер не в том месте во внутренней торговой системе Citigroup. Он хотел продать ценных бумаг на сумму 58 миллионов долларов, но ввел это число в 58 миллионов в поле для единиц ценных бумаг, которые будут проданы. В итоге стоимость его торгового заказа выросла до 444 миллиардов долларов.

Обратите внимание, какие средства контроля были встроены у Citi в процесс и как они отработали.
Спойлер: сработали только жёсткие лимитные контроли на часть суммы (подробнее в статье).

Я, кстати, не слышала раньше про такое название ошибки, а вот с ее последствиями сталкивалась, когда сотрудники банков ошибались с вводом валюты.

✍Если знаете похожие примеры таких ошибок или лучшие варианты контроля - напишите, пожалуйста, комментариях.

Аудиторам фин.сектора - обязательно к прочтению👌
#новости #штрафы
#банки #чужиеграбли

🔥Мошенничество | информаторы | мнения | разбор вопросов: дайджест сообщества за май

Острые темы от участников
🌶 Риск мошенничества, рисование прибылей, акционеры не в курсе. Как быть ВА? разбираем тему от Саида и ответы коллег
• про жизнь в розовых очках от Евгении
• Алексей: если "мощностей" не хватает нужно увольняться или искать компромисс
• Дарья: надо смотреть на контекст
• Виктор: важно всех проинформировать надлежащим образом
• Александр: делай свою работу и не забудь оценить риски
• Ксения: в органы - в последнюю очередь
• Юрий: о самоощущении, безопасности, здравом смысле и доказательствах для уголовки и еще:
• про мораль, совесть и этику без сарказма
• Наталья: если переполняет энтузиазм нужно помнить об этом
• Михаил: самое важное - реакция на отчет аудитора, возможно есть шансы что-то изменить?

Что в новостях: аудиторам на заметку
🗞 Александр поделился новостью об очередном мошенничестве основателя
🗞Фальшивые аудиты: новости из мира аудита
🗞Штраф за "толстые пальцы" - уроки от Citi
🗞Финансовый инжиниринг - расследование манипуляций с отчетностью
🗞ИБ-кейс СДЭК
и что об этом говорят

Книжная полка аудитора
📚Книга от самого известного корпоративного информатора о внутренней кухне мошенничества в WorldCom
📚Осознанное неподчинение и результаты исследования в поддержку книги

Вопросы - ответы участников
✉️Денис с вопросом об источниках информации: быть в курсе, не пропустить важное
✉️Мадина интересуется сертификацией
✉️Вопрос от Натальи и дискуссия о хитрой схеме оплаты в договоре
✉️Александр спрашивает о путевых листах, учёте арендованной спецтехники
✉️Вопрос от Катерины о мониторинге ПМ, дискуссия далее и ценный урок: с ненадежными товарищами нужно следить за формулировками
✉️Вопрос от Гали о нюансах аудита маршрутов согласования в 1с
✉️Чемоданный кейс МОЛа от Айбека: множество мнений

Практика на каждый день:
Нюансы корректирующих мероприятий
✍опыт Киры: как быть с мероприятиями, которые имеют регулярную периодичность?
✍️ответ Артёма на этот же вопрос
✍️ практика Александра

Аудиторы не шутят
😸Новое определение миссии аудитора от Виктора
😸Тест на душность
Не прошли? А вы точно аудитор?)
😸Как мы искали образ аудитора в картинках
1| 2| 3| 4|

Наши мини-исследования
📊о сомнительных поручениях 1 и 2
📊о зарплатах

💸KPI типовые/причудливые/спорные: вечная тема
пример 1
пример 2
И несколько вариантов там же

Корп.культура
👔Мнение от Александра о корп.культуре
И от него же несколько полезных картинок и ссылок, начиная отсюда и ниже

Встречи
🍻☕️Питерские коллеги решили собраться и профессионально потусить и зовут к ним присоединиться

Конечно, было ещё много классных цитат, комментариев и мыслей - всего не уместить. Но самое основное попыталась уместить в #дайджест.
Друзья, спасибо за ваше участие🩵
Кто читает дайджесты - поставьте, пожалуйста, любую реакцию кроме веселой кучки)

📚почитать дайджест за апрель
👥присоединиться к чату

#май #итоги #сообщество

Антикризисный PR
На днях обсуждали с коллегами антикризисный PR, готовность компании быстро и адекватно среагировать.

Очень разделяю позицию, что базовый план действий/коммуникаций нужно иметь всегда, чтоб в нужный момент ничего не подгорало.

Делюсь отличной шпаргалкой для составления плана "экстренных" коммуникаций от лица руководства.

Можно пойти дальше, используя эти принципы - составить варианты под разные сценарии и вашу сферу.

И ещё пара ссылок на классные лонгриды о sorry-стратегии с примерами.

#коммуникации
#чужиеграбли
#репутация

🥁Анонсы ближайших открытых мероприятий для аудиторов / рисковиков / комплаенс

🎙Дата: 13 июня 2024 года
Время: 13:00 - 14:15 время Астаны
«Проверка благонадежности контрагента: актуальность и лайфхаки» от чаптера ACFE в Казахстане совместно с группой Форензик Делойт
Ссылка для регистрации

🎙Вебинар LiveЛектория от Академии бизнеса Б1:
"Расследование происшествий на производстве: как проводить
13 июня | 18.00 (по Москве)
Ссылка

🎙19 июня 2024 года в Алматы пройдет Центрально-Азиатский Форум "Комплаенс и Фрод в 2024"
Оффлайн
Ссылка для регистрации

Друзья, вы ещё в строю или по отпускам? 🌴

#вебинары
#мероприятия

🏸Коррупция в спорте
Интересные цифры, факты в результатах Антикора в Казахстане и "глобальные тренды" - нашла шикарный Глобальный доклад о коррупции в спорте на 300 стр. от Управления ООН по наркотикам и преступности (2022).

Огромные суммы денег, вращающиеся в спортивной сфере,неэффективные или сложные структуры управления некоторых спортивных организаций, а также низкие показатели расследований, проводимых правоохранительными органами, и обвинительных приговоров, выносимых органами уголовного правосудия, — все эти факторы способствуюттому, что спорт становится выгодной и связанной с очень небольшим риском областью для деятельности организованных преступных групп.

Если ваши аудиторы не любят читать "теорию" может именно такие отчеты их заинтересуют? Плюс это отличный способ прокачаться в формулировках и терминах.

#новости #коррупция
#исследования #спорт #букмекеры #преступность #рекомендуюсообществу

Интересные тезисы от мэтра вн.аудита о возможном подборе "удобных руководителей СВА".

Автор намекает, что частая смена руководителей СВА - признак "подбора".

Если развить тему, то можно додумать:
- раз руководитель СВА уходит из компании после короткого срока, то скорее всего, с ним не смогли договориться, он более честный и т.п. (можно использовать как обоснование в случае ухода, если не справился 😁)
- если руководитель СВА "засиделся" в компании в сравнении с предшественниками, то.. с чего бы это?
Знаю пару примеров с очень похожей ситуацией - там и правда "вечные" руководители СВА.

Хочу предложить вам подушнить под чашечку ☕️ обсудить тему срока работы в одной компании, ответив на пару вопросов:

1) как для вас срок работы в компании характеризует руководителей СВА/аудиторов?
Логично ли делать какие-то выводы - что показывает ваш опыт, окружение?
2) как считаете, есть какой-то порог, после чего для внутренних аудиторов/ руководителя СВА есть риск стать "удобнее?" Привязаться - подружиться - тоже сюда.

Задумывались ли вы об этом?

#карьера #этика #конфликт_интересов

13 июня сходили компанией от ИВА Казахстан на встречу-вебинар, организованный Deloitte об актуальных трендах вн.аудита и последних видах мошенничества, применении ИИ в контрольных функциях.

С интересом послушали чужие кейсы #чужиеграбли , пообсуждали примеры из своего опыта.

Все темы нужные и практичные, идеи - рабочие.

Доп.бонус кроме тем и печенек с кофе (как без этого): благодаря таким встречам расширяется список тех, кого мы знаем не только по чатам, но теперь и лично. Рада всем, с кем удалось встретиться и пообщаться 👋

Чтоб не грузить вас в пятницу слишком заумным контентом, предлагаю пообсуждать вопрос доверия к вн.аудиту в компании (на встрече также поднимался).

Как вы считаете, что помогает формированию доверия к вн.аудиту в компании (что лично опробовано вами или вашими коллегами)?

Круто будет, если кто-то поделится историей как доверия не было изначально, а сейчас оно есть (сколько времени ушло?). Если не готовы публично - напишите мне, опубликую анонимно.

#мероприятия #доверие

И в продолжении темы доверия - поделюсь новой книгой вам в копилку.

Книга от Стивена Кови младшего - сына "того самого" С.Кови - Скорость доверия.

Очень интересно обыгрывается тема влияния доверия на скорость в процессах компании, в сделках, в принятии решений.

Речь не о слепом доверии или каком-то наивно - воздушном контексте темы.
А я б даже сказала, о возможности, инструментах намеренного создания или восстановления доверия.

Я пока в процессе, активно рекомендую. Давайте вместе #почитаем, чтоб можно было потом обсудить.

Пара цитат:

Для доверия мало честности - нужна ещё компетентность

Средства не менее важны, чем цели. Как вы добиваетесь результатов, не менее важно, чем сами результаты, поскольку, когда вы создаете доверие, вы увеличиваете вашу способность добиваться результатов в следующий раз. И следующий раз есть всегда.

#доверие #скорость_доверия