Смотрите, какой интересный вариант управления совещаниями.
Пока посчитали кого звать, решили, что дешевле по почте порешать)
Ну или можно позвать кого подешевле🙃

Но это не всегда спасает, бывает по почте еще дольше, муторнее и ни на чем не договорились.

Идея, повторюсь, классная: не забывать, сколько стоит время участников/коллег/шефа сопоставлять, соответствует ли то, за что тебя платят тому, куда действительно утекает твоё время в течение дня.
Мало того, что своё время не все и не всегда тратят по делу, так еще и воруют его у других. И это можно без совещаний делать, через:
- неясные / ненужные задачи и поручения;
- "можно я кое-что спрошу/я на минуточку";
- двойную работу (переделки)
- "я лучше сама сделаю"
- "давайте ещё ....скинем, пусть почитает"
- "работу в стол" и т.д.
Какие еще варианты?
Как боретесь с ворами времени?

Внимание, опрос, нужны добровольцы)!!!

Друзья, готовлюсь к Конференции, о которой писала выше и мне очень пригодится, если кто-то из вас сможет поучаствовать и дать мини-интервью (проверяю свои гипотезы).
Результатами анализа ответов потом обязательно поделюсь, уверена, это многим пригодится.

Вопросов примерно 4-5, не сложные, сам опрос будет в личной переписке (я и вы).
Кто нужен? - 2 категории:
1️⃣ кто увлекается/изучает/анализирует/использует различные исследования в работе прямо или косвенно;
2️⃣ кто особо не обращал внимания на исследования / смотрит их по верхам и не задумывался или не верит, что они могут быть полезными для работы.

Если интересно/ готовы помочь, буду очень признательна, можно здесь в комментариях или в личку написать, к какой категории Вы ближе и я сразу сегодня отправлю вопросы.

Идеально, если у Вас получится ответить за выходные. Это нетрудно, честно) и не долго.

Друзья, мы решили поддержать профессионалов нашей сферы и создать отдельный канал вакансий, связанных с аудитом, контролем, управлением рисками, оптимизацией процессов.
Как видите, это не "проаудит" в чистом виде, что позволит рассматривать вакансии из смежных сфер.

Это первый канал такого рода и я буду очень рада за помощь и поддержку от участников. И, конечно, будет здорово, если вы будете отправлять вакансии для публикации в канал или поделитесь ссылкой на канал с коллегами https://t.iss.one/job_proaudit.

Чтобы поделиться вакансией, отправляйте сообщение с описанием @Katerina_proaudit.

Есть несколько простых правил, которые должны быть в вакансии, чтобы мы ее опубликовали.
А именно, укажите, пожалуйста:
✅ название позиции;
✅ город (если есть удаленный формат, отметьте, пожалуйста)
✅ сфера компании (кратко)
✅ контакты для обратной связи.
*Идеально, если вместо длинного описания требований будет ссылка, по которой можно с ними ознакомиться. Но, можно и по тексту самого сообщения.

Насколько канал успешно будет развиваться - зависит от наших общих усилий.

Следующий этап, если поддержите, в этом же канале: дать возможность тем, кто в поиске, рассказать о себе (публикации от кандидатов).

Про цену и ценность
Интересная статья вышла у экс-Президента IIA. Если простыми словами в ней рассматривается гипотеза, что аудиторам могут намеренно предлагать низкие зарплаты и это не вопрос скупости или экономии.
А скорее - цель привлечь более слабых аудиторов🤔 (которые подешевле), чтоб меньше "находили".

Всем привет, приятно увидеть новые лица в канале и чате, буду рада, если найдете здесь полезное / интересное для себя, своих коллег или встретите коллег по цеху для совместных идей/обсуждений.

Напомню, что мы в процессе формирования Базы знаний и есть первый драфт, по ссылочке можно глянуть какая информация там уже есть.

У каждого есть возможность поучаствовать в её наполнении и поделиться своими ресурсами: что у вас в закладках, к чему часто обращаетесь, где ищете полезную информацию, что читаете/смотрите. Вот формочка для заполнения. Можно отправлять несколько форм от одного участника, я обязательно просмотрю и добавлю в БЗ.

Интересная тема под утренний ☕
Айбек скинул с утра ссылочку на классную статью - кого не надо нанимать во вн.аудит.
Главный посыл от гуру: брать других, не тех, кого мы привычно принимаем.

Мне кажется можно брать непохожих не только в плане проф.скиллов и образования, но и в плане возраст (привет Z-там), увлечения, мышление, энергия. Главное, чтоб глаза горели.

Не брать скучных, с потухшим взглядом, уставших от всего. Даже если они мега-профи.
Тут сразу совет: не ходить выгоревшим на собеседования, надо восстановиться.

Как думаете? Кого бы точно не хотели бы видеть в своей команде?

На прошлой неделе получила интересный опыт. Ходила "в гости" на встречу Бизнес-клуба одной компании поговорить о контроле и его вариациях.

Но отметить хочу не это, а саму суть клуба, который создан самими коллегами с идеей "Кому не всё равно".
Круто же?!
Люди встречаются, обсуждают инициативы, что-то тестируют, приглашают гостей обменяться опытом.

Пусть в наших компаниях сотрудников, кому не всё равно, будет больше с каждым днём, глядишь и внутренний аудит не будет нужен)

С началом новой недели!

#хорошиепрактики

Необычное собеседование
Такого у вас точно не было. Или было?
Собеседование сегодня, дистанционное, кандидат не в Алматы. Допустим, зовут Алексей Иванов.
В назначенное время подключаюсь на встрече, высвечивается фамилия нашего HR и условно Игорь Петров.
Уточняю, у нас сейчас собеседование с Алексеем?
Ваши версии, что было дальше и чем закончилось собеседование?🤔

А как было на самом деле напишу чуть позже...
UPD!
🥁 так вот, кандидат говорит, "вообще я Игорь...а Алексей это мой псевдоним для hh.
Но всё остальное правда".

Я такая 🙄 "интересно". Спрашиваю про последнее место работы (Инф.безопасность).
И тут у него очередной туз из рукава: "А нет, вот тут тоже не совсем правда. Дело в том, что hh так устроен, что работодатель видит место работы с конца"
Логично, - думаю я и как бы в курсе.
"А я хотел, чтоб более релевантный опыт вы увидели в начале просмотра".

В общем, он еще и местами поменял первое и последнее место работы))).

Так что, друзья и такое бывает оказывается 🤷‍♀️

Вместо валентинки 🖤
Для аудиторов - романтиков и не только в День Св.Валентина лонгрид о романтических афёрах и статистика в цифрах за 2022г.

И ещё одно прошлогоднее исследование на эту же тему от TSB.

Встречали в своей практике случаи, когда за фродом стояли "романтические аферы", как выявилось?

#финансы
#исследования
#чужиеграбли

И отличная статья про экономику любви от экономистов.
С праздником, друзья!

🆕️ #новости #комплаенс #коррупция #чужиеграбли
Новость для болельщиков футбола.

Интересно как выстроены комплаенс процедуры в футбольных клубах и какие процессы у них проверяет внутренний аудит?
Как-то даже находила вакансию, размещала тут ссылочку.
Мне кажется это может быть увлекательно, если проверять именно основную деятельность)).

Кстати, вдруг среди нас есть внутренние аудиторы каких-то нестандартных (оригинальных) сфер, типа спорта /шоубизнеса / кинематографа /...?

Хотели бы поработать в какой-то из таких сфер?

🆕️ #новости #мошенничество #чужиеграбли
20 лет опыта работы ненастоящим психиатром

Медицина, конечно, не футбол, но тоже очень интересное и значимое направление для внутреннего аудита.
Если, опять-таки, это не формальная история про то, что наличие аудита - законодательное требование, а на самом деле такой потребности нет ((

Хотите потренироваться? У нас есть рубрика #аудитразминка, самое то на утро пятницы.
Представьте себя вн.аудитором крупной клиники. Какие бы направления/процессы вы бы точно включили в план проверок и на чём бы сделали акцент при выборке?
Вообще, решились бы без мед.опыта войти в эту сферу?

Коллеги, добрый день!

На связи Мария.

Сегодня говорим, как предлагается управлять рисками, связанными с искусственным интеллектом.

По традиции, начнем с мини-теста проверить себя или свою интуицию.

Управление риском искусственного интеллекта

В январе 2023 NIST (National Institute of Standards and Technology) опубликовал принципы управления риском искусственного интеллекта: Artificial Intelligence Risk Management Framework.

Уникальный документ, на данный момент первый в своём роде.

Если тема интересна и не пугает чтение в оригинале, советую ознакомиться (48 страниц).
Написано достаточно понятным языком, в том числе для тех, у кого и нет степени в IT.


🔹В основе концепции заложены принципы

- ориентированности на человека,
- социальной ответственности и
- устойчивого развития.

🔹Цель документа:

▫️сформировать ответственное использование ИИ, а также критическое отношение к последствиям его использования ИИ,
▫️повысить надежность и укрепить общественное доверие к ИИ.


Документ состоит из 2 частей.

🔸 В первой описывается:
как определять риски, связанные с ИИ,
характеристики надежности ИИ, которые снижают риски.

🔸 Вторая часть описывает 4 функции, которые помогают устранять риски, связанные с ИИ:
урегулировать (govern),
обозначить контекст (map),
оценить (measure),
управлять (manage).

Особенность оценки рисков ИИ в том, что компании редко имеют полное представление, как ИИ работает на самом деле.

✅ Характеристики надежности ИИ включают:

▫️Достоверность и надежность,
▫️Безопасность для человеческой жизни, здоровья, имущества, окружающей среды,
▫️Защищенность и устойчивость к отказам,
▫️Ответственность и прозрачность,
▫️Объяснимость и возможность интерпретации,
▫️Повышенная защита конфиденциальности,
▫️Справедливость.

✏️

#капитанскиесоветы
#проаудит_основы

Поделюсь одним наблюдением, возможно, пригодится коллегам, которые не так давно в аудите.

Первыми в глаза бросаются длинные сроки, просроченные задачи, инциденты, затянувшиеся выдачи кредитов или долгие закупки. И частенько это становится главным фокусом выборки. Чего проще, фильтранул и посмотрел весь перечень "просрочек" и далее уже работаешь внутри него, ищешь причины и т.д.

Но тогда аудитор может оказаться в ловушке своих гипотез и не заметить важного. Например, что нетипично короткие сроки исполнения, потому что:
- какие-то этапы не были пройдены и процесс это допускает технически, например, не было получено чьё-то одобрение/согласование;
- было давление сверху, клиент "чей-то", есть риск, что кем-то форсировался процесс. Как пример: операция проведена до получения полного пакета документов, и т.д.

Либо - там где сделки были быстрее, есть хороший опыт, который можно распространить в компании. Например, у них есть свои шаблоны, типовые формы. Или команда более опытная, а просрочки/простои у "новичков". Но аудитор о возможных факторах успеха не узнает🤷‍♀️.

А какой простой, но полезный совет новичкам дадите вы?

Коллаборация внутреннего аудита, СБ и комплаенс? - Бывает!

С легкой руки Михаила Черникова (Клуб корпоративной безопасности), с участием Маргариты Хоменко (ComplianceCraft) мы подготовили Матрицу корпоративной безопасности и контроля, где постарались кратко на одной странице, доступно представить подразделения комплаенс, службу безопасности, службу внутреннего аудита и ревизионную комиссию в формате сравнения.

Законодательные нюансы могут быть (материал из трех стран: Белоруссия, Казахстан, Россия), но фундаментальные основы профессий общие.

Будет интересно ваше мнение, вопросы, предложения, совпало  ли с вашим представлением?

Критериев для сравнения или идентификации "портретов" наших профессий, конечно, больше. Но у нас была амбициозная задача - сделать Матрицу базовой и одностраничной для удобства восприятия).
Есть у меня ещё пара интересных идей, продолжение следует...

Матрица_корпоративной_безопасности_и_контроля.pdf