После поста про риски, связанные с людьми, мем кажется очень логичным продолжением темы или источником половины рисков.
#грустноисмешно

🥁Коллеги, май месяц традиционно является Internal Audit Awareness Month – Месяцем осведомленности о внутреннем аудите.

ИВА Казахстан в течение этого месяца запускает серию открытых бесплатных вебинаров для всех желающих.

Первый вебинар на тему "ESG и внутренний аудит" состоится 4 мая 2023 года в 17:00. Спонсор вебинара KPMG в Центральной Азии и Кавказе.

Рада поделиться с вами Вами ссылочкой https://theiia.zoom.us/meeting/register/tJckcumopz8sE9clt9Y1TasRBhatoTveidcp

Приглашать коллег и друзей - приветствуется, давайте отмечать Internal Audit Awareness Month вместе!

❓А что вы можете сделать или уже делаете для продвижения / развития профессии? Предлагаю задуматься и с этого начать рабочий день, всем кофе с печеньками, с праздником, друзья ☕🍩!
#вебинары

#кибербезопасность
#аудит_ИБ
"93% кибер-лидеров считают, что в ближайшие два года в результате геополитической нестабильности во всем мире может произойти катастрофическое кибер-событие".

Давно не попадалось интересных статей, и вот - статья с массой полезных ссылок, цифр и тезисов об ИБ-персонале:
- чем чревато увольнение специалистов по кибербезопасности;
- о чем надо позаботиться заранее для управления рисками потери* ключевого персонала (полезно примерить, кстати и к аудиторам, и к рисковикам и к любым другим экспертным позициям, где нет больших бюджетов ФОТ, но высокий уровень ответственности и требований).

Какие вопросы предлагается задать, чтоб понять кого и как удерживать?
1. Какие именно навыки нам нужны?
2. Кто обладает критически важными навыками?
3. У кого уже есть потенциал?
4. Как развивать сотрудников?
5. Что с инвестициями в обучение, учатся ли люди нужным вещам?

Дорогие друзья,

На связи Мария.

Поздравляю вас с Днем Победы!

Сегодня расскажу про исследование, в котором оценивалось, как лингвистический стиль сотрудников влияет на шансы продвижения на работе.

Для начала мини-тест про организационную культуру.

“Траектория инкультурации”

В 2016 году было опубликовано интересное исследование по теме корпоративной коммуникации.

Ученые университета Калифорнии и Стэндфордского университета обработали более 10 млн. сообщений из внутренней корпоративной почты одной технологической компании с численностью 600 сотрудников за период 2009-2014 г.г. Далее они сопоставили лингвистический стиль сотрудников с их личными делами: увольнения, продвижения, бонусы.

В итоге пришли к выводу:

✅Сотрудники, чей лингвистический стиль был наиболее приближен к стилю коллег, в 3 раза повышали свои шансы:

🔹продвижения по службе
🔹получения более высоких оценок выполненной работы
🔹более высоких премий

✅Сотрудники, чей стиль коммуникации отличался от стиля большинства, почти в 4 раза больше рисковали быть уволенными.

✅Третья группа сотрудников демонстрировала высокий уровень и скорость адаптации к стилю коммуникации в компании. Однако в какой-то момент их собственный стиль менялся в обратную от корпоративного сторону, и они увольнялись сами.
То есть, такие сотрудники проявляли высокую степень адаптивности, но со временем переставали подстраиваться, видимо получив более выгодное предложение о работе от другого работодателя.

Обратите внимание на график: по оси Y вероятность принудительного увольнения, по оси X число месяцев работы в компании.
График синего цвета - сотрудники, изначально соответствующие корпоративной культуре и проявившие высокую скорость адаптации.

Подводя итог.

🔸Сходство - залог успеха, и его необходимо транслировать в своей коммуникации, если ваша цель продвижение по службе. Сюда относятся и профессиональный жаргон, и стиль общения.

🔸Руководителям и отделу персонала обращать внимание, если ценный сотрудник меняет манеру коммуникации, а тем более становится нон-конформистом.

✏️

Много лет не смотрела сериалы, а тут несколько дней подряд праздники + приболела. Несколько серий посмотрела на одном дыхании, дальше уже, как героев узнала,  фоном слушала.

Настоятельно рекомендую
сериал "Миллиарды" для аудиторов, комплаенс экспертов, руководителей финансовой сферы.

Какие вопросы раскрываются через интереснейший сюжет?
🔻Корпоративная культура с разных сторон и корпоративные войны/заговоры
🔻Действия на грани этичности и за ней
🔻Представители закона и беззаконие, поиск и подтасовка доказательств
🔻Власть и коррупция
🔻Схемы / переговоры / сделки с прокуратурой
🔻Штрафы в сотни миллионов/миллиардов
🔻Интриги и подставы
🔻Победы и провалы сильнейших умов
🔻Слежка, прослушка, адвокатская тайна и тайна пациентов
🔻Рынок ценных бумаг и манипуляция котировками
🔻Получение, использование, анализ инсайдерской информации
🔻Лидерство и управление талантами и многое другое.

Главный герой, несмотря на его не самые чистые сделки вызывает гораздо больше симпатии, чем представители закона и их методы. Тот случай, когда восхищаешься "плохими" ребятами))
Ну это ж фильм..

За рекомендацию спасибо Саше @Aleksandra_Futureaudit💛

Смотрели? Чей поступок сильнее всего поразил, возмутил?

Я пока в процессе, но это лучшее из последнего, что я смотрела, рекомендую от души. И завидую, если ещё не смотрели.
#денькино

В Internal Audit Awareness Month – на площадке ИВА Казахстан 18 мая в 15:00 (время Астаны) состоится совместный вебинар для членов Института и международного сообщества аудиторов PROaudit

На вебинаре с приглашенным экспертом международного класса обсудим особенности проведения  аудитов по ISO.

Спикер:
Елена Бобкова (USA) ISO Lead auditor ISO 9001: 2015, ISO 14001:2015; ISO 45001: 2018, ISO 27001: 2022 и еще 6 сопутствующих сертификаций.

Елена проводила аудит для таких компаний как Форд, Крайслер, Джим Бим, Бакарди, Атлас Копко, Роллс Ройс и других известных брендов.
Общий стаж боле 25 лет, аудита более 15 лет.

*Для действующих членов ИВА Казахстан предусмотрены сертификаты с CPE-часами.

Ссылка для регистрации:
https://theiia.zoom.us/meeting/register/tJApc-qopjwqE9VmEJjRiYmnuPCa4ruLV8Y4

🛅Мы планируем максимально практичный вебинар и каждый из вас может поучаствовать в формировании вопросов.
Что вы хотели бы знать об ISO-аудитах: подходы? примеры замечаний, рекомендаций, примеры выгод от этого вида аудита?

✍️Оставить свой вопрос можно в комментариях к этому посту или личным сообщением Катерине @Katerina_proaudit.

🗞Новости из мира исследований могут быть интереснее коррупционных скандалов? Для тех, кто любит читать под утренний ☕.

"Более 40 ведущих ученых массово ушли из редакции ведущего научного журнала в знак протеста против того, что они называют «жадностью» издательского гиганта Elsevier.

Весь академический совет журнала Neuroimage , включая профессоров Оксфордского университета, Королевского колледжа Лондона и Кардиффского университета, ушел в отставку после того, как Elsevier отказался снизить плату за публикацию.

Академики всего мира приветствовали то, что, как многие надеются, стало началом бунта против огромной прибыли академических публикаций, которая превосходит прибыль Apple, Google и Amazon".

Лонгрид о том, как устроен бизнес по публикации исследований, какие прибыли за этим стоят и насколько независимо развитие научной мысли?

"Публикации — это выражение нашей работы. Хорошая идея, разговор или переписка, даже от самого блестящего человека в мире… ничего не значат, если они не опубликованы.... Если вы контролируете доступ к научной литературе, это, во всех смыслах, похоже на контроль над наукой".
#исследования
#новости

#образовательнаясреда
#полезное
#кибербезопасность
#аудит_ИБ
Коллеги, отличная статья
"С чего начать выстраивать ИБ там, где ранее про нее ничего не знали", которая может лечь в основу программ проверки ИБ и в целом помочь сориентироваться в ключевых моментах тематики ИБ.

Коллеги, добрый день,

На связи Мария, и сегодня делюсь документом Антикоррупционного агентства Франции, где проводится сравнительный анализ мер по предотвращению коррупции в законодательстве Франции, США, Великобритании и Международного банка.

4 концепции для продвижения честности в деловой среде

В документе можно найти ссылки на законы, руководящие принципы, методологию.

Все четыре концепции (frameworks) предписывают, что высшее руководство должно поддерживать, вовлекаться и внедрять антикоррупционные программы, включая политику нулевой толерантности к коррупции.

Ключевые моменты:

🔹Рекомендация антикоррупционного комплаенса как самостоятельной функции
🔹Карты рисков и их категоризация
🔹Антикоррупционный кодекс поведения и соответствующие политики по компании
🔹Политики по подаркам и гостеприимству
🔹Предотвращение конфликта интересов
🔹Поощрительные платежи (facilitation payments)
🔹Спонсорство и благотворительность
🔹Обучение персонала
🔹Проверка третьих лиц
🔹Должная осмотрительность при слияниях и поглощениях
🔹Информирование о нарушениях
🔹Внутренние расследования
🔹Финансовый контроль
🔹Оценка антикоррупционных программ
🔹Корректирующие действия
🔹Дисциплинарные взыскания

✏️

🗞#новости
#чужиеграбли
#штрафы
#комплаенс

Philips урегулировала дело FCPA с SEC: цена вопроса 62 млн $ за схему откатов через скидки дилерам.

Интересно почитать, особо полезно будет аудиторам компаний, у которых есть дилерская/агентская сети/рынки в нескольких странах.

По штрафам SEC уже не первый раз отмечаю для себя, как легко они их применяют по делам 10-15 летней давности.

Получается, сроков исковой давности по коррупции нет?
А размеры штрафов - прям отдельный вид монетизации))
Навскидку, это может быть очень действенными мерами в борьбе с коррупцией.
Серьёзнее последствия - больше внимания к таким рискам, как считаете?

Коллеги, добрый день,

На связи Мария.

Сегодня речь пойдет о так называемых социальных рисках, или S-составляющая в ESG.

Вашему вниманию представлю два документа:

- результаты исследования от Международной ассоциации комплаенса (2023) и

- совместный доклад-кейс от Датского института прав человека и компании Nestle, где описаны результаты оценки деятельности на права человека (2013).

Социальные риски

✅В мае 2023 Международная ассоциация комплаенса опубликовала результаты опроса 500 профессионалов из 100 стран по теме социальных рисков.
Документ акцентирует внимание, что социальные риски охватывают не только коррупцию, условия труда и дискриминацию. Социальный риск - это также детский и принудительный труд, который менее “заметен” для корпораций.

По мнению респондентов, комплаенс и регуляторные риски, а также приверженность ценностям компании - наиболее популярные драйверы, почему компания в принципе анализирует и управляет социальными рисками.

40% ответили, что социальные риски - зона ответственности высшего руководства.

Только 11% респондентов регулярно сотрудничают с внешними партнерами и конкурентами по рискам, связанным с цепочкой поставок, и совместно обсуждают лучшие практики в этой области.

✅В качестве бизнес кейса по социальным рискам хочу поделиться с вами документом от Nestle: Talking the Human Rights Walk, Nestlé’s Experience Assessing Human Rights Impacts in its Business Activities

В 2010 году компания обратилась к Датскому институту прав человека, и была проведена обширная оценка влияния деятельности компании на социальный риск и на права человека в частности.

В документе подробно описана методология, выводы и полученные уроки от проделанной работы.

География оценки включила страны: Колумбию, Нигерию, Анголу, Шри Ланку, Россию, Казахстан и Узбекистан.

Интересно даны отличия между стандартным аудитом и проведением оценки влияния (human rights impact assessment) в части исходных данных, целей и процедурам, объему и степени вовлечения заинтересованных сторон.

Полученные уроки, если кратко:

🔹Теория и практика расставления приоритетов
🔹Оценка влияния - это не аудит
🔹Процесс и методология
🔹Оценка влияния - затратный по ресурсам процесс
🔹Сложности работы с местными консультантами
🔹Дилеммы вовлечения заинтересованных сторон
🔹Комплаенс или постоянное улучшение
🔹Ценность оценки влияния для развития и информирования персонала

Если тема интересна, могу сделать более подробный разбор документа от Nestle в параллели с текущими трендами законодательства.

Ваше мнение?

✏️