Коллаборация внутреннего аудита, СБ и комплаенс? - Бывает!

С легкой руки Михаила Черникова (Клуб корпоративной безопасности), с участием Маргариты Хоменко (ComplianceCraft) мы подготовили Матрицу корпоративной безопасности и контроля, где постарались кратко на одной странице, доступно представить подразделения комплаенс, службу безопасности, службу внутреннего аудита и ревизионную комиссию в формате сравнения.

Законодательные нюансы могут быть (материал из трех стран: Белоруссия, Казахстан, Россия), но фундаментальные основы профессий общие.

Будет интересно ваше мнение, вопросы, предложения, совпало  ли с вашим представлением?

Критериев для сравнения или идентификации "портретов" наших профессий, конечно, больше. Но у нас была амбициозная задача - сделать Матрицу базовой и одностраничной для удобства восприятия).
Есть у меня ещё пара интересных идей, продолжение следует...

Матрица_корпоративной_безопасности_и_контроля.pdf

#штрафы #чужиеграбли
#антикоррупция #взятки
#корпоративноеуправление

🗞Читаем за чашкой ☕ или по дороге на работу:
Миллионные штрафы за взяточничество в 2022г., что к ним привело и условия урегулирования.

И на этом же ресурсе попалась отличная статья: 6 признаков взяточничества и коррупции на рабочем месте:
🚩Ненужные или нецелесообразные покупки
🚩Сомнительные счета
🚩Продолжающееся принятие худшего качества
🚩Конфликт интересов
🚩Неквалифицированные третьи лица
🚩Незавершенные командировки и расходы

К описанию по каждой категории предлагаются меры по снижению риска.
Можно брать смело тезисы в статье для формирования аудиторской программы, памятки или внутреннего тренинга.

#пятничное
С пятницей, коллеги!
Картинка встретилась в LinkedIn под постом HR про поиск персонала.
Мне кажется легко подходит к посту / комментарию в аудиторском сообществе))

Давайте искать области для улучшения, неиспользуемые возможности и т.д.

Кто сначала подумал про поиск замечаний?😁😉

Коллеги, приветствую, на связи Мария!

Сегодня про экологию.

Предлагаю вам исследование от Deutsche Bank на тему Стресс-тестирование климатических рисков в финансовом секторе.

Документ будет также интересен всем тем, кто неравнодушен к проблеме глобального потепления.

И, конечно же, удачи в мини-тесте!

Глобальное потепление и финансовая система

За последние 50 лет число стихийных бедствий из-за изменения климата возросло в 5 раз, а сопутствующие экономические потери - в 8 раз. В 2022 г. на конференции, проводимой конвенцией ООН об изменении климата, было принято решение о формировании фонда помощи странам, подверженным риску таких стихийных бедствий.

На этом фоне банки изучают устойчивость финансовой системы к климатическим рискам, которые делят на 2 типа:

🔸Физический риск - изменение погоды и климата, наводнения, пожары, засуха, повышение температуры и уровня моря,

🔸Переходный риск - потери из-за перехода к низкоуглеродной экономике в результате

(1) изменений политик;

(2) возникновения новых технологий и повышающейся доступности низкоуглеродных технологий;

(3) изменения предпочтений инвесторов и потребителей.


Банковский сектор подвержен климатическим рискам через кредитные портфели и активы.

Стресс-тестирование - это исследование изменений объекта (системы) в нестандартных, или стрессовых, условиях.

Стресс-тесты делятся на
🔹bottom-up: регулятор определяет сценарий, а финансовые институты сами проводят тест, используя свои модели и данные,
🔹top-down: стресс-тест проводит регулятор по определенному сценарию на основе данных по банковскому сектору.

Особенность климатического стресс-тестирования - его горизонт на протяжении порядка 30 лет. Для сравнения, горизонт макроэкономического тестирования - 2-5 лет.

Выделяют 3 сценария климатического стресс-тестирования:

1️⃣ Сценарий плавного перехода, немедленное внедрение соответствующих политик по изменению климата, экологические цели на 2050 г. достигнуты (Net Zero 2050: ноль эмиссии парниковых газов; удержание глобального потепления на уровне не более 1.5 градусов С по сравнению с доиндустриальным уровнем 1800 гг.); постепенное повышение цен на углеводороды;

2️⃣ Сценарий неконтролируемого перехода, задержка в принятии политик для достижения экологических целей на 2050 г. (Divergent Net Zero 2050: цели на 2050 достигнуты, но с более высокими затратами); внезапный скачок цен на углеводороды;

3️⃣ “Hot house world”, или “мир-парник”, политики по экологическим целям не приняты.

✏️

Всем привет, коллеги!
Предлагаю поучаствовать в формировании дайджеста за февраль. В текучке не все успевают читать и можно пропустить много чего интересного.

Для примера ссылочка на дайджест за январь. Вот так в итоге оформлю финал.

Как поучаствовать?
Буду рада, если в личку мне отправите пересылкой сообщения, комментарии на тему: что вас в феврале удивило/порадовало / заинтересовало/ в каких дискуссиях вам понравилось принять участие / что достойно включения в сборник за февраль?

А я обязательно всё просмотрю, обобщу и сгруппирую со ссылками, чтоб всем было удобно.
Как смотрите?

Итоги подведу в выходные, поэтому есть время до субботы полистать чат и отметить что приглянулось.

*Просьба со звёздочкой - написать свои ассоциации с нашим сообществом за февраль (1-2 слова).

А если под этим комментарием оставите свои предложения по темам на март, будет вообще здорово!
#сообщество

Друзья, у меня уже несколько дней в личке висит вопрос-ситуация от нашего участника. И это, к сожалению, не один такой случай, а скорее тенденция. Поэтому предлагаю глянуть на это как на системную проблему ВА.

"Вопрос с зарплатой наболевший прям. Раньше у меня была четкая ассоциация - чтоб подрасти в зп мне надо изучить то-то, подтянуть это. То есть для уровня выше надо больше знать и уметь. А сейчас, этой связки нет. Стала ловить себя на мысли, что начинаю сравнивать наши зп и работу с зарплатами других в компании. Условно, я смогу делать их работу, а они мою - нет. Но разница в зарплатах существенна, и не в пользу вн.аудита. Шеф вроде за, чтоб вынести вопрос о повышении, но как-то слабо "за". Я думаю, есть еще проблема, что у нас эти повышения настолько незначительны, что они не закрывают реальных потребностей. Но зато на верху есть ощущение, что нам регулярно поднимают".

Другая ситуация: коллега говорит, что у нее пару ребят в активном поиске, причина - зарплата и при первом предложении они уйдут. Я напоминаю, что на рынке примерно везде так. Ответ: "Так они не в аудит уйдут. Они же видят, как другие получают, те, кто у них же консультируются". На повышение не рассчитывают, потому что обычный % повышения "не спасёт".

Города, компании, люди разные, а проблемы - общие.

Что предлагаю обсудить:
- встречали ли такую проблему с значительной разницей в окладах ВА и например, HR, маркетинг, проджект, отделы орг.развития (кто-то встречал, чтоб была польза от их деятельности?);
- как этот вопрос решается у вас в компаниях или может у коллег или не решается;
- на какой, в среднем, % повышения поднимают зарплату у вас? Это значимая сумма в итоге для вас или едва заметная;
- что посоветуете попробовать, чтоб поднять сразу "больше" и не клянчить постоянно;
- может ли получение каких-то дополнительных навыков помочь в этом процессе (не гипотетически, а скорее личный опыт или опыт кого-то из окружения).
Или не заморачиваться и активно смотреть за рамки ВА? Но: так мы ускоряем отток классных кадров из профессии.

Давайте попробуем поставить себя в эти условия и попробуем найти варианты.

#коррупция
#взятки
#штрафы
#новости
Раньше я думала, что крупнейшие компании добиваются отличных результатов и завоевывают рынки за счет новых технологий, крутых команд, продуманной стратегии продаж и маркетинга.

Сейчас я думаю, если они соглашаются на такие штрафы и они обоснованны (и возможно раскрывается не всё), то какая часть бизнеса обеспечена за счет теневых схем? И каким был бы бизнес без этого?

Всех девушек канала с праздником!
Любви, счастья, весеннего настроения, внимания и заботы, гармонии в душе и в жизни!

#дайджест
#февраль
🌱Друзья, весна началась, а #итоги февраля не подвели, исправляюсь!

Февраль был бурным, насыщенным, жарким, а местами душноватым. Зато не был холодным и скучным😉

Замечательную тему молодых специалистов открыла Маша, а потом и развила её, чем сильно порадовала сразу нескольких "стареньких". Классно, когда в вн.аудите такая молодежь!

Мы открыли бесплатный публичный канал вакансий, куда можно разместить свою вакансию, посмотреть другие, заглянуть какие требования предъявляют сейчас, и, конечно, найти что-то для себя. Вакансий не так много, какие-то нахожу сама, какие-то присылают неравнодушные коллеги🤍. Буду очень рада, если кому-то сможем помочь этой инициативой.

О пожаре на химическом производстве и интуиции аудитора - ссылочка на начало истории от Елены из США. В комментариях далее интересный разбор что и почему нужно держать аудитору в поле зрения.

Разобрали интересную гипотезу в статье и накидали новых о том, за что платят руководителям вн.аудита. Среди версий платят мало, чтоб брать послабее и они ничего не находили бы или платят много за молчание 🤐.

Наша коллега из солнечного Душанбе открыла тему фидбека для обмена опытом: как проводят анкетирование тех, кого проверяют, какие вопросы задают, в каком формате. Все ответы очень полезные и практичные, забирайте). Один из самых развернутых ответов был у Юлии, если нет времени читать всё, то обязательно прочитайте его.

Мой коллега по ИВА Казахстан Айбек поделился статьей и открыл тему, которая взорвала чат: кого брать/не брать в аудит и почему. Думаю, даже автор статьи и не предполагал, что может быть столько вариантов и мнений)

💔Вдруг пока вы праздновали День Св.Валентина пропустили статистику и описание романтических афёр?

Ответы коллег на вопрос Виктора о самых престижных сертификациях могут пригодиться и вам, я тоже для себя кое-что взяла на заметку. И пока мы обсуждали сертификаты опять всплыла тема зарплат и подсвечивания ценности ВА. Хочу здесь закрепить ссылочку на комментарий Айбека, очень разумный и практичный.

Периодически я успевала делиться скандальными новостями и тут тоже. Считаю, очень полезной рубрику #чужиеграбли, а вы?

И опять про зарплаты:
67% участников опроса отказались бы от бешенной зарплаты, выбрав корп.культуру с совпадением по ценностям. Опрос не закрыт, вдруг вы не успели оставить свой голос?

Мария делала в своём канале Обзор принципов управления рисками ИИ и поделилась им с нами.

Я поучаствовала в совместном проекте с классными коллегами из СБ и комплаенс и теперь у нас есть общая Матрица корпоративной безопасности, а у меня связи с крутыми СБ-шниками).

Пара отличных ресурсов с подборкой о коррупции и результаты нашего опроса - какое внимание мы уделяем рискам коррупции.

С запроса Аскара прошлись по всем нюансам подготовки аудиторов ISO международного класса. Спасибо всем, кто поделился мнениями и источниками, и отдельно за раскрытие темы Лене, начало здесь.

Мария представила Обзор о стресс-тестировании климатических рисков, это уже становится всё актуальнее для фин.сектора. А мы уже в теме👌.

Спасибо всем за активное участие, новые мысли и взгляды. Не стесняйтесь приглашать в сообщество коллег, напомню ссылочку - https://t.iss.one/chataudit.
Вместе - интереснее.

🗞 #news #банки #финансы
И хотя это уже не новость (наверняка все уже прочитали в выходные), пусть будет в новостной рубрике - статья - Обзор о крахе Silicon Valley Bank, который по активам был 16 банком в США.

Для всех служб риск-менеджмента и внутреннего аудита финансовых организаций - это может стать очередным огромным, ценным уроком и поводом пересмотреть свои подходы / индикаторы раннего предупреждения / реагирования и т.д. Все те же #чужиеграбли.

Жаль, что мы не знаем всей внутренней кухни о том, как в компании воспринималась / раскрывалась эта проблема, на каком уровне обсуждалась. Например, что было в отчетах по ликвидности🤔, в управленческих отчетах правления и СД. Но есть немного о бывшем риск-менеджменте компании
там же внутри нашла интересную ссылочку на предварительные итоги за 2022г.

И ещё одна статья обо всей этой истории, кажется, написана более доступно.

❓Каверзный вопрос-вброс: как считаете, что надо было делать руководителю СВА в этом банке в 2022, мог ли он не знать/должен ли был знать о надвигающихся проблемах в таких масштабах? Нам-то с вами легче постфактум побыть "диванными аудиторами", попробуем?

Эффективные коммуникации (письменные) - те, которые достигают своей цели.

Если вам нужны какие-то действия в итоге, не надо писать чтоб результат был "принять к сведению".

Не спорю, наверное, может быть, сама цель "просто проинформировать". Или она кажется именно такой. Чтоб разобраться, не стоит ли за ней что-то ещё, попробуйте к "проинформировать" задать вопрос: "чтобы что"? Наверняка, ответ и будет той самой целью ради чего это.

Знаем цель - значит можем примерить: ведёт ли к её достижению то, что написано или то, что мы планируем сказать? Нет? - работаем над текстом и примерами.

Хорошие тексты должны помогать принять решение. Да, это может быть не так просто или занять время. К донесению важной информации надо отнестись внимательно, почитать текст глазами вашего читателя.

Навеяно заявлением в родительском чате, где цель - поменять учителя. Действительно, есть масса проблем и вопрос надо поднимать. Но у людей горят эмоции, хотят быстро и сразу, текст взят с интернета. Цель хорошая, но она 💯 не будет достигнута этой бумажкой.

Если перенести это на наши рабочие коммуникации - всё также. Или еще хуже, текст может привести:
- к тому, что ты вообще не планировал (!);
- к достижению целей других людей (привет, манипуляторам).

Часто у аудиторов сжатые сроки и мол "не до красоты текстов".
Держите фокус не на том "как" написано, а на "для чего написано" и "кто читатель, в чем здесь для него ценность".

Нюансов по донесению нужного смысла много, периодически пишу об этом. Но примерять текст к цели - прям критично.

Всем хороших "работающих" текстов! Ну, а если есть сложности - обращайтесь, в чате много писателей😁, поможем).

Написано для рубрики #капитанскиесоветы - о простых и нужных вещах.
Покапитаним вместе? Поделитесь, пожалуйста, своим мнением или советом - что помогает вам или вашим коллегам писать хорошие тексты? Или наоборот, что мешает? Это наверное, даже полезнее будет.

Обычно мы проводим аудит:
- процессов
- подразделений
- проектов
- систем
- продуктов.
Встретила видео, которое можно взять за идею ещё одного вида аудитов - аудит команд (аудит коллективов).

Можно, кстати, примерить к себе и провести самоаудит своих команд.
Возможно, для аудиторских команд будут свои "проверочные вопросы".

В целом, периодически оценивать "здоровье" команд и вовремя отслеживать тревожные симптомы - полезная идея.

Мы обычно с вами это итак делаем фоново, не всегда осознанно, не выделяя отдельно. Мне кажется, хороший вариант систематизировать в тематическую проверку и иметь в своём арсенале такой вид аудита.

Коллеги, приветствую, на связи Мария!

Сегодня без исследований, потому что простуда выбила из колеи. В качестве альтернативы поделюсь идеями как улучшить память из книги Тони Бьюзена (Tony Buzan) - основоположника интеллект-карт.

На мой взгляд, пригодится тем, кто учится, и тем, кто обучает и любит творить запоминающиеся презентации.

Традиционно мини-тест по теме.