Всем привет, приятно увидеть новые лица в канале и чате, буду рада, если найдете здесь полезное / интересное для себя, своих коллег или встретите коллег по цеху для совместных идей/обсуждений.

Напомню, что мы в процессе формирования Базы знаний и есть первый драфт, по ссылочке можно глянуть какая информация там уже есть.

У каждого есть возможность поучаствовать в её наполнении и поделиться своими ресурсами: что у вас в закладках, к чему часто обращаетесь, где ищете полезную информацию, что читаете/смотрите. Вот формочка для заполнения. Можно отправлять несколько форм от одного участника, я обязательно просмотрю и добавлю в БЗ.

Интересная тема под утренний ☕
Айбек скинул с утра ссылочку на классную статью - кого не надо нанимать во вн.аудит.
Главный посыл от гуру: брать других, не тех, кого мы привычно принимаем.

Мне кажется можно брать непохожих не только в плане проф.скиллов и образования, но и в плане возраст (привет Z-там), увлечения, мышление, энергия. Главное, чтоб глаза горели.

Не брать скучных, с потухшим взглядом, уставших от всего. Даже если они мега-профи.
Тут сразу совет: не ходить выгоревшим на собеседования, надо восстановиться.

Как думаете? Кого бы точно не хотели бы видеть в своей команде?

На прошлой неделе получила интересный опыт. Ходила "в гости" на встречу Бизнес-клуба одной компании поговорить о контроле и его вариациях.

Но отметить хочу не это, а саму суть клуба, который создан самими коллегами с идеей "Кому не всё равно".
Круто же?!
Люди встречаются, обсуждают инициативы, что-то тестируют, приглашают гостей обменяться опытом.

Пусть в наших компаниях сотрудников, кому не всё равно, будет больше с каждым днём, глядишь и внутренний аудит не будет нужен)

С началом новой недели!

#хорошиепрактики

Необычное собеседование
Такого у вас точно не было. Или было?
Собеседование сегодня, дистанционное, кандидат не в Алматы. Допустим, зовут Алексей Иванов.
В назначенное время подключаюсь на встрече, высвечивается фамилия нашего HR и условно Игорь Петров.
Уточняю, у нас сейчас собеседование с Алексеем?
Ваши версии, что было дальше и чем закончилось собеседование?🤔

А как было на самом деле напишу чуть позже...
UPD!
🥁 так вот, кандидат говорит, "вообще я Игорь...а Алексей это мой псевдоним для hh.
Но всё остальное правда".

Я такая 🙄 "интересно". Спрашиваю про последнее место работы (Инф.безопасность).
И тут у него очередной туз из рукава: "А нет, вот тут тоже не совсем правда. Дело в том, что hh так устроен, что работодатель видит место работы с конца"
Логично, - думаю я и как бы в курсе.
"А я хотел, чтоб более релевантный опыт вы увидели в начале просмотра".

В общем, он еще и местами поменял первое и последнее место работы))).

Так что, друзья и такое бывает оказывается 🤷‍♀️

Вместо валентинки 🖤
Для аудиторов - романтиков и не только в День Св.Валентина лонгрид о романтических афёрах и статистика в цифрах за 2022г.

И ещё одно прошлогоднее исследование на эту же тему от TSB.

Встречали в своей практике случаи, когда за фродом стояли "романтические аферы", как выявилось?

#финансы
#исследования
#чужиеграбли

И отличная статья про экономику любви от экономистов.
С праздником, друзья!

🆕️ #новости #комплаенс #коррупция #чужиеграбли
Новость для болельщиков футбола.

Интересно как выстроены комплаенс процедуры в футбольных клубах и какие процессы у них проверяет внутренний аудит?
Как-то даже находила вакансию, размещала тут ссылочку.
Мне кажется это может быть увлекательно, если проверять именно основную деятельность)).

Кстати, вдруг среди нас есть внутренние аудиторы каких-то нестандартных (оригинальных) сфер, типа спорта /шоубизнеса / кинематографа /...?

Хотели бы поработать в какой-то из таких сфер?

🆕️ #новости #мошенничество #чужиеграбли
20 лет опыта работы ненастоящим психиатром

Медицина, конечно, не футбол, но тоже очень интересное и значимое направление для внутреннего аудита.
Если, опять-таки, это не формальная история про то, что наличие аудита - законодательное требование, а на самом деле такой потребности нет ((

Хотите потренироваться? У нас есть рубрика #аудитразминка, самое то на утро пятницы.
Представьте себя вн.аудитором крупной клиники. Какие бы направления/процессы вы бы точно включили в план проверок и на чём бы сделали акцент при выборке?
Вообще, решились бы без мед.опыта войти в эту сферу?

Коллеги, добрый день!

На связи Мария.

Сегодня говорим, как предлагается управлять рисками, связанными с искусственным интеллектом.

По традиции, начнем с мини-теста проверить себя или свою интуицию.

Управление риском искусственного интеллекта

В январе 2023 NIST (National Institute of Standards and Technology) опубликовал принципы управления риском искусственного интеллекта: Artificial Intelligence Risk Management Framework.

Уникальный документ, на данный момент первый в своём роде.

Если тема интересна и не пугает чтение в оригинале, советую ознакомиться (48 страниц).
Написано достаточно понятным языком, в том числе для тех, у кого и нет степени в IT.


🔹В основе концепции заложены принципы

- ориентированности на человека,
- социальной ответственности и
- устойчивого развития.

🔹Цель документа:

▫️сформировать ответственное использование ИИ, а также критическое отношение к последствиям его использования ИИ,
▫️повысить надежность и укрепить общественное доверие к ИИ.


Документ состоит из 2 частей.

🔸 В первой описывается:
как определять риски, связанные с ИИ,
характеристики надежности ИИ, которые снижают риски.

🔸 Вторая часть описывает 4 функции, которые помогают устранять риски, связанные с ИИ:
урегулировать (govern),
обозначить контекст (map),
оценить (measure),
управлять (manage).

Особенность оценки рисков ИИ в том, что компании редко имеют полное представление, как ИИ работает на самом деле.

✅ Характеристики надежности ИИ включают:

▫️Достоверность и надежность,
▫️Безопасность для человеческой жизни, здоровья, имущества, окружающей среды,
▫️Защищенность и устойчивость к отказам,
▫️Ответственность и прозрачность,
▫️Объяснимость и возможность интерпретации,
▫️Повышенная защита конфиденциальности,
▫️Справедливость.

✏️

#капитанскиесоветы
#проаудит_основы

Поделюсь одним наблюдением, возможно, пригодится коллегам, которые не так давно в аудите.

Первыми в глаза бросаются длинные сроки, просроченные задачи, инциденты, затянувшиеся выдачи кредитов или долгие закупки. И частенько это становится главным фокусом выборки. Чего проще, фильтранул и посмотрел весь перечень "просрочек" и далее уже работаешь внутри него, ищешь причины и т.д.

Но тогда аудитор может оказаться в ловушке своих гипотез и не заметить важного. Например, что нетипично короткие сроки исполнения, потому что:
- какие-то этапы не были пройдены и процесс это допускает технически, например, не было получено чьё-то одобрение/согласование;
- было давление сверху, клиент "чей-то", есть риск, что кем-то форсировался процесс. Как пример: операция проведена до получения полного пакета документов, и т.д.

Либо - там где сделки были быстрее, есть хороший опыт, который можно распространить в компании. Например, у них есть свои шаблоны, типовые формы. Или команда более опытная, а просрочки/простои у "новичков". Но аудитор о возможных факторах успеха не узнает🤷‍♀️.

А какой простой, но полезный совет новичкам дадите вы?

Коллаборация внутреннего аудита, СБ и комплаенс? - Бывает!

С легкой руки Михаила Черникова (Клуб корпоративной безопасности), с участием Маргариты Хоменко (ComplianceCraft) мы подготовили Матрицу корпоративной безопасности и контроля, где постарались кратко на одной странице, доступно представить подразделения комплаенс, службу безопасности, службу внутреннего аудита и ревизионную комиссию в формате сравнения.

Законодательные нюансы могут быть (материал из трех стран: Белоруссия, Казахстан, Россия), но фундаментальные основы профессий общие.

Будет интересно ваше мнение, вопросы, предложения, совпало  ли с вашим представлением?

Критериев для сравнения или идентификации "портретов" наших профессий, конечно, больше. Но у нас была амбициозная задача - сделать Матрицу базовой и одностраничной для удобства восприятия).
Есть у меня ещё пара интересных идей, продолжение следует...

Матрица_корпоративной_безопасности_и_контроля.pdf

#штрафы #чужиеграбли
#антикоррупция #взятки
#корпоративноеуправление

🗞Читаем за чашкой ☕ или по дороге на работу:
Миллионные штрафы за взяточничество в 2022г., что к ним привело и условия урегулирования.

И на этом же ресурсе попалась отличная статья: 6 признаков взяточничества и коррупции на рабочем месте:
🚩Ненужные или нецелесообразные покупки
🚩Сомнительные счета
🚩Продолжающееся принятие худшего качества
🚩Конфликт интересов
🚩Неквалифицированные третьи лица
🚩Незавершенные командировки и расходы

К описанию по каждой категории предлагаются меры по снижению риска.
Можно брать смело тезисы в статье для формирования аудиторской программы, памятки или внутреннего тренинга.

#пятничное
С пятницей, коллеги!
Картинка встретилась в LinkedIn под постом HR про поиск персонала.
Мне кажется легко подходит к посту / комментарию в аудиторском сообществе))

Давайте искать области для улучшения, неиспользуемые возможности и т.д.

Кто сначала подумал про поиск замечаний?😁😉

Коллеги, приветствую, на связи Мария!

Сегодня про экологию.

Предлагаю вам исследование от Deutsche Bank на тему Стресс-тестирование климатических рисков в финансовом секторе.

Документ будет также интересен всем тем, кто неравнодушен к проблеме глобального потепления.

И, конечно же, удачи в мини-тесте!