13 июня сходили компанией от ИВА Казахстан на встречу-вебинар, организованный Deloitte об актуальных трендах вн.аудита и последних видах мошенничества, применении ИИ в контрольных функциях.

С интересом послушали чужие кейсы #чужиеграбли , пообсуждали примеры из своего опыта.

Все темы нужные и практичные, идеи - рабочие.

Доп.бонус кроме тем и печенек с кофе (как без этого): благодаря таким встречам расширяется список тех, кого мы знаем не только по чатам, но теперь и лично. Рада всем, с кем удалось встретиться и пообщаться 👋

Чтоб не грузить вас в пятницу слишком заумным контентом, предлагаю пообсуждать вопрос доверия к вн.аудиту в компании (на встрече также поднимался).

Как вы считаете, что помогает формированию доверия к вн.аудиту в компании (что лично опробовано вами или вашими коллегами)?

Круто будет, если кто-то поделится историей как доверия не было изначально, а сейчас оно есть (сколько времени ушло?). Если не готовы публично - напишите мне, опубликую анонимно.

#мероприятия #доверие

И в продолжении темы доверия - поделюсь новой книгой вам в копилку.

Книга от Стивена Кови младшего - сына "того самого" С.Кови - Скорость доверия.

Очень интересно обыгрывается тема влияния доверия на скорость в процессах компании, в сделках, в принятии решений.

Речь не о слепом доверии или каком-то наивно - воздушном контексте темы.
А я б даже сказала, о возможности, инструментах намеренного создания или восстановления доверия.

Я пока в процессе, активно рекомендую. Давайте вместе #почитаем, чтоб можно было потом обсудить.

Пара цитат:

Для доверия мало честности - нужна ещё компетентность

Средства не менее важны, чем цели. Как вы добиваетесь результатов, не менее важно, чем сами результаты, поскольку, когда вы создаете доверие, вы увеличиваете вашу способность добиваться результатов в следующий раз. И следующий раз есть всегда.

#доверие #скорость_доверия

Коллеги поделились анонсом мастер-класса от Маргариты Хоменко и Института комплаенс и этики бизнеса ВШЭ «Комплаенс: оригинал или подделка?»

⏰21 июня (пт) в 19.00 (мск)
Формат: онлайн, бесплатно

Что в программе:
❇️о построениии профессиональных комплаенс-систем
❇️есть ли "инфо-цыгане" в комплаенс?
❇️об истинных и ложных ценностях комплаенс.

Ссылка на регистрацию

#вебинары #мероприятия
#комплаенс

Ресурсов мало, но вы держитесь
Пост для аудиторов в одном лице или для мини-команд с масштабными задачами

Как бывший кредитчик и аудитор из банковской сферы поделюсь лайфхаками на примере аудита процесса корпоративного кредитования.

Если кредитный портфель огромный или займы компаний, досье по которым займут пол-комнаты, проверять проекты комплексно (от подачи заявки до пост-мониторинга) - это утопия. Максимум - это 5-7 крупных проектов и в итоге: "всего пяяяяять проектов проверено?" А ты чуть не умер, пока проверил ((

Как эффективнее:
Проверяем не проекты, а самые рисковые этапы процесса но на разных проектах.

Как это будет выглядеть? Проверено:
🚩принятие решений по 10 проектам на ХХ млрд
🚩целевое использование кредитных средств по 20 проектам на общ.сумму ХХ млрд
🚩источники погашения кредитов / движения по счетам...компаний (компании здесь и выше, конечно, выбираем прицельно)
🚩займы связанных лиц (обоснованность принятия решений и исключения их финансирования на нерыночных условиях);
🚩займы, выданные по гос.программам (на соблюдение требований таких программ);
🚩займы, объемом в ...ХХХ млрд/млн, выданные без залога / под слаболиквидное обеспечение (обоснованность принятого решения, анализ решений, заключений экспертных служб).
🚩оформление залогов по займам ТОП-10.
И т.д.

Итого: за счет охвата "вширь" вы узнаете значительно больше информации о рисках и контролях проверяемого портфеля.

Важно: грамотно продумать те категории вопросов / направлений / этапов, которые вы хотите охватить и выбрать проекты для этой задачи.

❓А какие направления в ваших сферах самые ТОП, без проверки которых не обойтись? Как выкручиваетесь, если ресурсов мало, а объемы большие?

#капитанскиесоветы или такие примеры полезны?
#аудит_кредитования

Для новых подписчиков канала, кто не читал - ещё один пост из архива о "быстрых" аудитах

Будущее уже здесь
LexisNexis Risk Solutions провели исследование, изучив более 72 миллионов профилей потребителей и обнаружило, что 2,8 миллиона профилей имеют несколько признаков «клонирования Франкенштейна», когда мошенники сшивают вместе настоящие и вымышленные личные данные, чтобы создать «новую» синтетическую личность.

Самая очевидная цель мошенников - мошенничество против банков и кредитных организаций.
Но это угроза не только для банков. "Армия синтетических личностей" это огромное поле для различных схем. Вот отличный пример сделки ценой 175 млн.долларов по продаже платформы на которой вместо 4 млн оказалось 300 000 настоящих пользователей.

Выборы, продажи аккаунтов в соцсетях, запуски петиций - какие уже сейчас есть варианты с количеством пользователей?🤔

Ещё немного по теме - кража идентичности как один из этапов для создания синтетических личностей.

#персональныеданные #синтетическаяличность
#антифрод #технологии

«Все счастливые семьи похожи друг на друга…»

Речь, правда, пойдет про компании индекса S&P 500 - публичные компании с наибольшей капитализацией - насколько они похожи в управлении человеческим капиталом. Дело в том, что компании публикуют не только финансовую отчетность, а также обязаны раскрывать информацию о «human capital management».
Предсказуемо, они действительно похожи постоянными отсылками к ESG (environmental, social, and governance) с акцентами на «разнообразие, равенство и инклюзию», или DEI. Такой вывод содержится в исследовании, где оценивалась отчетность 200 компаний из S&P 500 за 2023.

🔸Самые популярные тренды:
- фокус на корпоративную культуру,
- статистика DEI,
- усилия по обеспечению равного вознаграждения и бонусы,
- вовлеченность и развитие персонала,
- контроль совета директоров по кадровым вопросам.

🔸Есть и интересные различия, или «у кого что болит», или «вообще не болит». Например:

1. акцент на охране труда и обучении сотрудников финансовой грамотности и английского как иностранного – делают компании сельского хозяйства,

2. нет упоминания про справедливую оплату труда – строительство и недвижимость,

3. отстающие по упоминанию DEI – энергетика,

4. отчитываются про множественные усилия по поддержке сотрудников: удаленная и гибридная работа, поддержка сотрудников с детьми, баланс работы и личной жизни, здоровье – финансовый сектор и страхование,

5. пишут про миссию и ценности в деталях, поддержку семей, материнства и детства, ментальное здоровье – здравоохранение и фарма,

6. фокус на DEI, охране труда и безопасности, статистике по травмам, инцидентам и авариям – промышленность,

7. самые лаконичные в раскрытии информации, но пишут в деталях про поддержание местных комьюнити и партнерство с колледжами – ритейл,

8. развитие и управление талантами, менторские программы и возмещение сотрудникам затрат на обучение – сфера услуг,

9. чемпионы по упоминаниям DEI, партнерство с комьюнити и программы по социальной справедливости, инновации для постоянного улучшения и непрерывного обучения – технологии и телекоммуникации,

10. набор персонала, развитие талантов и партнерство с учебными заведениями – транспорт.

🔸Если в корпоративной среде DEI набирает оборот и популярность, консерваторы предупреждают о реверсивной дискриминации, когда решение о продвижении или найме принимается не на основании опыта и навыков, а на основании принадлежности кандидата к определенному полу, расе, группе и проч. Эксперты советуют против мимикрии модных тенденций и критически оценивать инициативы в сфере DEI.

✏️ Аудит-Экспресс

Анонсы мероприятий для вас

⚡️Серия вебинаров от Kompra Group по корпоративной безопасности и профайлингу:
 
➡️ 21 июня, 16:00-17:00
"Risk management. Профайлинг в найме топов"
 
➡️ 28 июня, 16:00-17:00
"Харрасмент, рабочая этика и культура отмены"

Регистрируйтесь по ссылке
Более подробно здесь
 
⚡️Встреча-вебинар от Ассоциации независимых директоров (QID):

➡️ 26 июня в 19.00 на тему: "Управление репутационными рисками и взаимодействие со стейкхолдерами: международный опыт"
Встреча пройдет в г.Астана в БЦ «Talan Towers»
Ссылка на встречу в Zoom:
Идентификатор конференции: 833 7303 9617
Код доступа: 422536
Ссылка на регистрацию

#мероприятия
#вебинары #Казахстан

Уволенный аудитор выиграла иск на 3 млн.$

#новости
Присяжные установили, что Антония Аллен, бывший директор Управления внутреннего аудитора WWU, была уволена за расследование и сообщение о том, что сотрудники и преподаватели WWU с 2016 по 2019г.г. засчитывали студентам посещение занятий, которые они на самом деле не посещали. Фальсификация позволила студентам получить федеральную финансовую помощь.

На суде Президент Рандхава признал, что отказ аудитора убрать слово «мошенничество» из отчета стал одной из причин увольнения.

Никаких доказательств, объясняющих причину увольнения, представлено не было.

Присяжные присудили:
💰 631 442 $ задолженность по заработной плате, которую она потеряла с момента увольнения до начала судебного процесса;
💰 867 964 $ «авансовый платеж» - заработок, который она получила бы до конца своей жизни (перевод, видимо "до пенсии"), но который она потеряла в результате увольнения;
💰1,5 млн $ за моральный вред.
#этика #осведомитель

"Для крутой команды недостаточно нанять сильных — важно уволить слабых. Дело даже не в том, что они плохо справляются с рабочими задачами. Одним своим присутствием слабые сотрудники понижают планку возможного общего результата и демотивируют более сильных коллег".

Принесла вам интересные #мысли, подсмотренные у Максима Спиридонова (ex-Нетология).

Что думаете, жестоко или похоже на правду? А если слабый - хороший человек / ваш друг / сто лет здесь работает / новичок до года в профессии - будет ли ваш ответ другим?
По моему отличная тема для рубрики #подушним.

Очень мало, кстати, знаю примеров, где "слабых" аудиторов/комплаенс/рисковиков именно увольняют. Скорее - ждут, когда те уволятся сами. А они не торопятся))

Как-то обсуждали с коллегой, что чем дольше времени уходит на принятие такого решения, тем его сложнее реализовать потом.

Интересно узнать ваше мнение, особенно от руководителей команд и коллег, которые работали в подразделениях от 10-15 человек.

Хочу следующую неделю посвятить вопросам работы в аудиторских командах. Если есть интересные гипотезы, идеи, вопросы для обсуждения - пишите.

#управление

Участники канала, если вы ещё не в нашем чате, то можете пропускать:
✅значительную часть комментариев;
✅️вопросы - ответы коллег и их ценные мысли;
✅️возможность обсудить свой вопрос, взглянуть на какую-то проблемную ситуацию со стороны;
✅️возможность найти коллег по сфере, проявить себя в проф.среде, а может и найти новую работу;
✅️шанс погрустить/побухтеть и даже подушнить (если не токсично) на проф.темы.

🤭Флуд и мемы у нас тут тоже есть, врать не буду, присоединяйтесь, если это вас не пугает или даже интересует))

Напомню о правилах чата, которые мы ввели чтобы поддерживать атмосферу - тот самый "тон оф войс" сообщества.

Спасибо всем, кто вносит свой вклад в развитие - приглашает коллег, оставляет реакции, комментарии, участвует в опросах, делится новостями из мира аудита/контролей/рисков 🩵.

#сообщество

Продолжая тему команд аудита, хочется "замерить", как у кого организована роль руководителя проверки.

Проголосуйте, пожалуйста.

Есть пара мыслей, поделюсь по итогам обязательно

У Владимира Корф вышла новая статья об аудите ключевых процессов уборочной кампании - актуальная тема для аудиторов из сферы с/х.

Отдельно отметила бы раздел о предварительной подготовке и блоки про области, требующие внимания аудитора на каждом этапе.

@Vladimir_korf, спасибо за ценный опыт - не так много экспертов в этой сфере. Особенно тех, кто готов делиться. Рада, что среди нас есть такие участники.

#статья #аудит_сх
#отраслевой_аудит #рекомендуюсообществу

Не благодарите 😁
Лайфхак из LinkedIn
#понравилось

KEPT на карточках оформили ключевые компоненты для развития/управления ИТ в компании.

Просто и наглядно, может пригодиться вн.аудиторам при составлении плана/программы ИТ-аудита. Может есть вопросы, которые пора проверить?

#цифроваясреда
#аудит_ИТ
#рекомендуюсообществу

Внутренняя кухня проверок
Друзья, спасибо всем, кто поучаствовал в опросе и поделился своим опытом организации проверок.

Всегда полезно узнать у кого как оно выстроено.

Основные выводы, а для кого-то инсайты опроса:
⚡️в 90% случаях руководитель проверки сам не определяет состав команды для проверки под его руководством;
⚡️в 30% руководитель проверки не проверяет работу аудиторов в процессе (видимо эта опция остается за руководителем СВА);
⚡️более, чем в половине случае руководитель проверки не формирует выборку/ не контролирует ее формирование;
⚡️больше 1/3 руководителей проверок не формируют отчет, не согласовывают результаты проверки, не презентуют их менеджменту;
⚡️чуть меньше половины руководителей проверки - только "организуют и руководят", сами не участвуют в проверке какого-либо вопроса.
За последних коллег можно порадоваться)

А в случаях выше интересно, почему так?
🤔высокая загруженность и руководитель СВА берёт большую часть орг.вопросов на себя или
🤔нет доверия к руководителям проверки со стороны начальника/нехватка опыта у руководителей проверок;
🤔желание все контролировать у начальника?
🤔так и должно быть?

В общем, есть над чем подумать.

⚡️Идея на внедрение: провести эксперимент, догрузить руководителя проверки орг.вопросами (уменьшить нагрузку в другом) и посмотреть, как это отразится на эффективности и результатах работы команды. Нюанс - для меня это не про догрузить, а про дать полномочия вместе с ответственностью.

Как бонус: ваши руководители проверок получат новый бесценный опыт и навыки.

#команда #управление #внутреннийаудит