🛅Мы планируем максимально практичный вебинар и каждый из вас может поучаствовать в формировании вопросов.
Что вы хотели бы знать об ISO-аудитах: подходы? примеры замечаний, рекомендаций, примеры выгод от этого вида аудита?

✍️Оставить свой вопрос можно в комментариях к этому посту или личным сообщением Катерине @Katerina_proaudit.

🗞Новости из мира исследований могут быть интереснее коррупционных скандалов? Для тех, кто любит читать под утренний ☕.

"Более 40 ведущих ученых массово ушли из редакции ведущего научного журнала в знак протеста против того, что они называют «жадностью» издательского гиганта Elsevier.

Весь академический совет журнала Neuroimage , включая профессоров Оксфордского университета, Королевского колледжа Лондона и Кардиффского университета, ушел в отставку после того, как Elsevier отказался снизить плату за публикацию.

Академики всего мира приветствовали то, что, как многие надеются, стало началом бунта против огромной прибыли академических публикаций, которая превосходит прибыль Apple, Google и Amazon".

Лонгрид о том, как устроен бизнес по публикации исследований, какие прибыли за этим стоят и насколько независимо развитие научной мысли?

"Публикации — это выражение нашей работы. Хорошая идея, разговор или переписка, даже от самого блестящего человека в мире… ничего не значат, если они не опубликованы.... Если вы контролируете доступ к научной литературе, это, во всех смыслах, похоже на контроль над наукой".
#исследования
#новости

#образовательнаясреда
#полезное
#кибербезопасность
#аудит_ИБ
Коллеги, отличная статья
"С чего начать выстраивать ИБ там, где ранее про нее ничего не знали", которая может лечь в основу программ проверки ИБ и в целом помочь сориентироваться в ключевых моментах тематики ИБ.

Коллеги, добрый день,

На связи Мария, и сегодня делюсь документом Антикоррупционного агентства Франции, где проводится сравнительный анализ мер по предотвращению коррупции в законодательстве Франции, США, Великобритании и Международного банка.

4 концепции для продвижения честности в деловой среде

В документе можно найти ссылки на законы, руководящие принципы, методологию.

Все четыре концепции (frameworks) предписывают, что высшее руководство должно поддерживать, вовлекаться и внедрять антикоррупционные программы, включая политику нулевой толерантности к коррупции.

Ключевые моменты:

🔹Рекомендация антикоррупционного комплаенса как самостоятельной функции
🔹Карты рисков и их категоризация
🔹Антикоррупционный кодекс поведения и соответствующие политики по компании
🔹Политики по подаркам и гостеприимству
🔹Предотвращение конфликта интересов
🔹Поощрительные платежи (facilitation payments)
🔹Спонсорство и благотворительность
🔹Обучение персонала
🔹Проверка третьих лиц
🔹Должная осмотрительность при слияниях и поглощениях
🔹Информирование о нарушениях
🔹Внутренние расследования
🔹Финансовый контроль
🔹Оценка антикоррупционных программ
🔹Корректирующие действия
🔹Дисциплинарные взыскания

✏️

🗞#новости
#чужиеграбли
#штрафы
#комплаенс

Philips урегулировала дело FCPA с SEC: цена вопроса 62 млн $ за схему откатов через скидки дилерам.

Интересно почитать, особо полезно будет аудиторам компаний, у которых есть дилерская/агентская сети/рынки в нескольких странах.

По штрафам SEC уже не первый раз отмечаю для себя, как легко они их применяют по делам 10-15 летней давности.

Получается, сроков исковой давности по коррупции нет?
А размеры штрафов - прям отдельный вид монетизации))
Навскидку, это может быть очень действенными мерами в борьбе с коррупцией.
Серьёзнее последствия - больше внимания к таким рискам, как считаете?

Коллеги, добрый день,

На связи Мария.

Сегодня речь пойдет о так называемых социальных рисках, или S-составляющая в ESG.

Вашему вниманию представлю два документа:

- результаты исследования от Международной ассоциации комплаенса (2023) и

- совместный доклад-кейс от Датского института прав человека и компании Nestle, где описаны результаты оценки деятельности на права человека (2013).

Социальные риски

✅В мае 2023 Международная ассоциация комплаенса опубликовала результаты опроса 500 профессионалов из 100 стран по теме социальных рисков.
Документ акцентирует внимание, что социальные риски охватывают не только коррупцию, условия труда и дискриминацию. Социальный риск - это также детский и принудительный труд, который менее “заметен” для корпораций.

По мнению респондентов, комплаенс и регуляторные риски, а также приверженность ценностям компании - наиболее популярные драйверы, почему компания в принципе анализирует и управляет социальными рисками.

40% ответили, что социальные риски - зона ответственности высшего руководства.

Только 11% респондентов регулярно сотрудничают с внешними партнерами и конкурентами по рискам, связанным с цепочкой поставок, и совместно обсуждают лучшие практики в этой области.

✅В качестве бизнес кейса по социальным рискам хочу поделиться с вами документом от Nestle: Talking the Human Rights Walk, Nestlé’s Experience Assessing Human Rights Impacts in its Business Activities

В 2010 году компания обратилась к Датскому институту прав человека, и была проведена обширная оценка влияния деятельности компании на социальный риск и на права человека в частности.

В документе подробно описана методология, выводы и полученные уроки от проделанной работы.

География оценки включила страны: Колумбию, Нигерию, Анголу, Шри Ланку, Россию, Казахстан и Узбекистан.

Интересно даны отличия между стандартным аудитом и проведением оценки влияния (human rights impact assessment) в части исходных данных, целей и процедурам, объему и степени вовлечения заинтересованных сторон.

Полученные уроки, если кратко:

🔹Теория и практика расставления приоритетов
🔹Оценка влияния - это не аудит
🔹Процесс и методология
🔹Оценка влияния - затратный по ресурсам процесс
🔹Сложности работы с местными консультантами
🔹Дилеммы вовлечения заинтересованных сторон
🔹Комплаенс или постоянное улучшение
🔹Ценность оценки влияния для развития и информирования персонала

Если тема интересна, могу сделать более подробный разбор документа от Nestle в параллели с текущими трендами законодательства.

Ваше мнение?

✏️

#пятничное
Привет всем, надеюсь у вас не так)
Меня сегодня ждет отчет коллеги, собеседование с кандидатом и написание хотя бы 40% нового ВНД.

А кто или что ждёт сегодня вас на работе, стоит идти?)

Коллеги, напомню про сегодняшнюю Конференцию от Компры, начало через 10 минут.
https://www.youtube.com/live/juHVCMk7gdE?feature=share

Будет здорово потом обсудить в чате мысли, идеи, которые нам можно на заметку.

#мероприятия

У замечательной Алены Любимовой сегодня в сторис поймала фразу:
"всё что нас не убивает добавляет строчку к резюме" и слегка взгрустнула -
у аудиторов не всё добавишь, не обо всём расскажешь)))

Коллеги, добрый день, на связи Мария.

Спасибо Катерине @Katerina_proaudit и Ольге @Olga_dolz , что поддержали тему по социальным рискам.

Кстати, Катерина оказалась права в отношении Nestlé: на них был подан коллективный риск по обвинению в соучастии в рабстве. Ниже раскрою детали, плюс свежий документ на тему современного рабства.

По традиции в качестве вступления, прошу вас ответить на пару вопросов

Горький шоколад

✅ Дело Nestlé

В 2005 г. шесть граждан Мали обратились с иском к Nestlé USA.

Основание: еще детьми, в статусе рабов, истцы были отправлены в Кот-д’Ивуар работать на плантации какао.
По мнению истцов, Nestlé
- спонсировала фермеров,
- лоббировала против законодательства о раскрытии фактов использования детского труда,
- вводила потребителей в заблуждение о своих действиях,
- как результат, Nestlé экономила на импорте, увеличивая прибыль.

В 2021 Верховный суд США отказал в иске на том основании, что детский труд использовался в Кот-д’Ивуаре, а само по себе только нахождение корпорации в США не является основанием для применения экстерриториальности. По мнению одного из 9 Верховных судей, если бы истцы были гражданами США, то иск был бы удовлетворен.


✅Глобально существует несколько национальных актов в отношении современного рабства, например:

▪️EU Corporation Sustainability Reporting Directive, 2023
▪️EU Corporation Sustainability Due Diligence Directive, планируется к принятию в ближайшее время
▪️UK Modern Slavery Act, 2015
▪️German Supply Chain Due Diligence, 2023

Документы касаются в основном крупных компаний, обязывают раскрывать данные о социальных и экологических рисках, проводить due diligence в отношении прав человека, возлагают индивидуальную ответственность директоров.


✅Human rights impact assessment

О социальных рисках традиционно говорят в привязке к оценке воздействия деятельности компании на права человека. В бизнес кейсе от Nestlé, о котором писала на той неделе, как раз дается сравнение оценки и аудита.

Основное отличие оценки воздействия от аудита - это то, что проверка идет не на предмет политик компании и национального законодательства, а на соблюдение международных стандартов по правам человека.

Цель оценки - не комплаенс со стороны сотрудников и на объектах, а создание понимания между заинтересованными сторонами. Это достигается через
🔹самооценку по разработанному перечню вопросов,
🔹сбор информации от сторон,
🔹проведение сессий с заинтересованными сторонами: сотрудники, профсоюзы, местное правительство, бизнес ассоциации, эксперты,
🔹интерактивные дискуссии.

Объем оценки воздействия включает цепочку поставок полностью, обзор на 360 градусов для отдельно взятого региона или страны.


✅В заключение ссылка на Глобальный индекс рабства 2023 от Walk Free, международной правозащитной организации из Австралии, разработанный совместно с Всемирной организацией труда и Международной организацией по миграции.

В документе приводится статистика по миру, анализ по секторам экономики и по регионам.

В рабстве сейчас живут почти 50 млн человек. По оценкам организации, две трети всех рабов в мире живут в десяти странах, включая Индию, Китай, Северную Корею, Пакистан, Россию, Индонезию, Нигерию, Турцию, Бангладеш и США. Среди регионов мира по числу рабов с большим отрывом лидируют Азия и Тихоокеанский регион

✏️

#штрафы
#кибербезопасность
#чужиеграбли
#аудит_ИБ
4,25 млн $ штрафа за управление рисками ИБ. Речь в статье о публичной компании OneMain Financial Group , занимающейся ипотечным кредитованием и обслуживанием кредитов.

Рекомендую к прочтению:
📌ряд замечаний, отмечался именно внутренними аудиторами;
📌главный посыл статьи - это уроки на будущее (повод взглянуть на свои программы/планы аудита ИБ);
📌материал изложен очень доступно, будет понятно даже без доп.квалификации по ИБ. Местами - забавно даже (про пароли), про подходы по поставщикам тоже понравилось.

Несмотря на недостатки в управлении ИБ, не идет речь непосредственно о нарушениях. Нет информации об утечках данных, что даже удивительно)
Так сказать - оштрафованы за саму контрольную среду и неэффективную практику кибербезопасности.

Коллеги, всем доброго дня.
Очередная открытая проф.Конференция в Казахстане - Profit Finance Day - проходит прямо сейчас
О цифровизации финансового сектора.
https://youtu.be/-a6HsvZ-lq0

По ссылочке потом можно будет посмотреть запись.
#мероприятия
#полезное