✏️ "Все уже украдено до нас", - из объяснительной кладовщиков после инвентаризации.

#пятница

🍦 McDonald's & автоматы мороженного.
Самая долгоиграющая афера в истории?

📌 История вопроса. Все рестораны McDonald's уже 30 лет используют один и тот же автомат для мороженого, от производителя Taylor, которые известны частыми поломками и высокой стоимостью за ремонт (так, что даже стали мемом). По условиям франшизы McDonald's франчайзи вынуждены использовать оборудование именно Taylor и только Taylor может ремонтировать свои автоматы. Обслуживание своих же автоматов приносит производителю чуть ли не треть всей выручки 💰.

😡 Такой ситуацией недовольны как франчайзи, вынужденные тратить значительные средства на ремонт, так и независимые сервисные организации. Одна из них, iFixit, заполучила такой аппарат от Taylor, покрутила-повертела его и пришла к выводу, что автомат генерирует случайные и нелогичные критические ошибки.

🆘 После этого iFixit направила американским 🇺🇸 властям петицию об обязательном разрешении стороннего техобслуживания этих аппаратов. Если докажут, что частые поломки – это «бизнес-модель» Taylor, мы станем свидетелями одного из самых занятных скандалов 📣.

Ссылочки (на английском):
▪️ Официальный релиз iFixit про автоматы для мороженного Taylor
▪️ О петиции iFixit
▪️ Мемы о поломках автоматов для мороженного Taylor

☠️ «Решалы» - назад в будущее?

🔻 Недавно мы писали о 3х «токсичных» практиках службы безопасности: сплетни и наушничество, «раздувать из мухи слона», «крышевать» и прикрывать (подробнее тут).

📌 Пожалуй, стоит написать еще об одной практике – «решение вопросов». От доступа к «закрытым базам данных» и «пробива» до «закрытия» проблемных вопросов за счет экс-служебного положения и даже прямой коррупции.

📌 Вот 5 лично моих выводов и наблюдений, которые я сделал, за многолетнюю практику (в том числе увольняя начальников СБ и полностью перестраивая службу):

☠️ в 9 из 10 случаев «пробив» не приносил реальной «ценности» для бизнеса и не оказывал существенного влияния на принятие деловых решений, наоборот, в большинстве случаев тенденция такова, что нужную информацию можно получить или из открытых источников или сделав официальные запросы

☠️ «махание крыльями решал» генерировало гораздо большие риски для бизнеса и конкретных СЕО, вплоть до уголовных (о чем даже никто не задумывался в принципе)

☠️ такая практика «развращает» компанию, она перестает даже рассматривать другие методы управления рисками и решения кризисных ситуаций, хотя в 9 случаев из 10 такие решения есть и они эффективнее «решал»

☠️ аппетиты «решал» всегда (!) растут, что влечет за собой широкий спектр угроз: от банального присваивания за «профессиональный риск» до «искусственного» создания проблем и конкретного запугивания - компанию, СЕО и собственников

☠️ почти всегда компания оказывается в заложниках «решал» (слишком много знают и т.п.), их сложно уволить, привлечь к ответственности и т.п.

Конечно в том или ином виде у бизнеса всегда будет потребность в экспертах, способных справляться с кризисами. Вопрос в методах и практиках.

❓ Как вы думаете, сейчас, в период кризисов и турбулентности, есть тенденция роста в бизнесе практик «решал»?

🎨 Комплаенс, внедряющий культуру бизнес-этики.

В 2016 SAI Global учредил Международный день комплаенс-офицера (National Compliance Officer Day) - 26 сентября. С чем вас и поздравляем!

#пятница

🔮 Будущее безопасности в логистике.
Подготовлено членом Экспертного совета нашей Ассоциации Фаридом Джафаровым

🔻 Что ждет индустрию и практики безопасности уже в ближайшем будущем? Фарид выделил 5 трендов, которые не стоит игнорировать.

1️⃣ Интенсивная цифровизация: цифровой паспорт, водительское, документооборот и электронные документы в перевозках и даже виртуальные автомобильные номера. Отрасль точно будет прозрачнее ☝️. Например, подмен номеров, самое больное место в логистике, значительно будет затруднен для мошенников. Кроме этого, чем больше цифровизации, тем больше сервисов, анализирующих цифровые "следы" 👣.

2️⃣ Самый распространенный метод верификации - это методика с "контрольными вопросами", но она явно устарела ☠️. В связи с гигантским количеством утечек мошенники обладают всеми теми же данными, что и специалисты служб безопасности, поэтому надеются, что к этой методике жулики не смогут подготовиться - заблуждение, да уже неоднократно были случаи, когда злодеи проходили подобные проверки и похищали груз. Надежда на цифровизацию 🙏.

3️⃣ Обилие информационно-аналитических систем воспитывает поколение "ленивых" 🦥 специалистов, которые не могут работать без инструментов автоматизации, т.к. не знают откуда берутся первоисточники, да и в целом полагаются только на сервисы, не желая делать дополнительных действий для всеобъемлющей аналитики 🤷‍♂️.

4️⃣ Правительство России взяло курс на "обеление" рынка, не только логистики, и уже который раз рассказывают про платформу "Знай Своего Клиента", которое в режиме светофора 🚦 покажет в какой зоне находится контрагент: зелёная - всё ок, жёлтая - частично проблемный, красный - с таким контрагентов работать крайне рискованно и могут возникнуть разного рода проблемы. Однако, пока еще рано говорить о позитивном результате платформы.

5️⃣ Беспилотный транспорт 🛸. Избавит ли он от проблем человеческого фактора (утрата груза, ДТП, нехватка водителей и т.п.), какие способы мошенничества появятся с этим видом транспорта - покажет время ❓⏰.

🌼 Служебное расследование, для меня, всегда праздник!

#пятница

📕 Корпоративный кодекс

Не важно, как вы его назовете: кодекс бизнес-этики, кодекс поведения или, например, стандарты делового поведения. Важно – внимательно читать наш канал и принять во внимание 5 наших советов, которые помогут вам "запустить" одну из важнейших комплаенс-практик!

✅ Важное правило номер один. Если компания не готова соблюдать собственные установленные в кодексе правила (даже, например, 1 правило из 10) – лучше вообще не принимать кодекс. Иначе это подорвет фундаментальное доверие к компании. А что тогда? Вы нечестны перед сотрудниками, они – нечестны перед вами.

📌 Второе правило – станьте реалистами! Включите в кодекс то что «работает» на 100%. Например, если ваш отдел продаж периодически носит взятки клиентам – откажитесь от антикоррупционной оговорки (и вообще подумайте над жизнью ☝️) А вот если вы не бьёте своих сотрудник – отлично! Пишите о заботе и недопустимости насилия. Ну вы поняли.

💎 Риски и амбиции – это секрет практичности. Хотите быстро «стартануть» с кодексом, но застряли на первых двух правилах? Тогда возьмите за основу ваши стратегические риски (которые описаны у вас в стратегии или бизнес-плане). Например, работаете в серьезной конкурентной среде – вот вам и нормы антимонопольного комплаенса. Или внедряете новый амбициозный проект в области инноваций – это правила по защите интеллектуальной собственности и конфиденциальной информации.

☝️ Правило принятия решений. Нормы кодекса должны «тестироваться» во время управленческих решений. Заведите правило спрашивать себя: наше решение соответствует кодексу или нет. Если часто будет звучать ответ «нет» - возвращайтесь ко второму правилу или, даже, к важному правилу номер один. И конечно, постарайтесь сразу («не откладывая в долгий ящик») сделать up-grade текущих бизнес-процессов и интегрировать в них кодекс. Пусть неуклюже – но вы же в начале пути, черт возьми! Пусть никто не придирается.

🔊 PR наше все! Постоянно рассказывайте о кодексе и прогрессе вашим сотрудникам, клиентам и поставщикам. Не обязательно каждый день. Но раз в полгода – точно! Так вы и закроете вопросы с «тоном-с-верху», и добавите «доверия» к тому что делаете. И заодно будете получать «неудобные» вопросы которые помогут вам стать лучше.

🔹 Нас проверяют!

➡️ Для нашего партнера, портала ilex.by, написали статью о практиках проверки отечественных компаний иностранными деловыми партнерами и что следует принять во внимание в связи с этим. В частности в статье:

🔹 должная осмотрительность 🚧 – почему она важна для иностранных деловых партнеров
🔹 сотрудничайте 🤝 с комплаенс-службами ваших деловых партнеров - это важно!
🔹 как все устроено «внутри» и немного про red-flags 🎈

Подробнее в статье на портале по ссылке.

🎧 Схематоз: «отмоем» в Spotify – банковский автомат для банд Швеции.

🔻 The Gardian пишет о шведских криминальных группировках, которые отмывают «преступные» средства через популярный музыкальный сервис Spotify (кстати, классный, сам им пользуюсь 😊, не для отмывания, по назначению).

🔻 "Схематоз" выглядит следующим образом (это не руководство к действию, друзья).
1️⃣ Преступная группа регистрирует сеть «фальшивых» учетных записей на Spotify, к которым привязываются некие музыкальные треки.
2️⃣ Денежные средства, полученные незаконным путем, конвертируются в криптовалюту, например, биткоин (это не реклама биткоина).
3️⃣ С помощью приобретенной криптовалюты покупаются фейковые стримы для определенных треков, генерируя завышенное количество прослушиваний.
4️⃣ Таким образом, такие треки (привязанные к «фальшивым» учетным записям быстро поднимаются в чартах, заодно вызывая интерес со стороны обычных пользователей Spotify.

💰 Все эти манипуляции совершаются с целью получения прибыли от Spotify, которая зависит от количества прослушиваний. В Швеции за сбор миллиона стримов платят от 40 000 до 60 000 крон (от 2800 до 4300 фунтов стерлингов). Эти выплаты служат формой отмывания денег, поскольку незаконные деньги превращаются в прибыль, полученную, казалось бы, от законной деятельности.

🏆 Так даже один ганста-рэп не просто помог отмыть значительное количество денег, но и умудрился получить музыкальную премию.

✅ Spotify уже заявил о своем намерении смягчить последствия от такой практики и работать над решением проблемы фейковых стримов.

#схематоз #AML

🚧 Права доступа – уточните прямо СЕЙЧАС ❗️

☝️ Совет дня. А в вашей компании настроены и зафиксированы документально права доступа работников к той или иной информации или модулям ваших ERP & CRM систем? Часто комплаенс и "безопасники" без понятия по этому вопросу, думая что it-шки или закрыли этот вопрос или вообще это не дело суровых СБшников и модных комплаенс-офицеров.

🔹 А как же, например, коммерческая тайна? Когда я провожу служебные расследования или работаю с бизнес-процессами - всегда (вообще всегда) изучаю как в компании настроены права доступа. И почти всегда в этой области находятся «узкие» места!

⚠️ От отсутствия вообще такой дистрибуции (например, когда рядовой сотрудник отдела продаж может просто зайти в систему и сторнировать отгрузку) до несоответствия объема прав занимаемой должности (когда рядовой it специалист может настраивать контроли по коммерческим условиям).

✅ Сейчас практически любое ERP & CRM решение в базовом функционале всегда дает возможность настроить права доступа.

💥 Теперь вы знаете, как сделать мир лучше 🌈 за следующие 20 минут! Да пребудет с вами сила!

#совет

☠️ "Мертвые души" в бизнесе - выгодно и незатейливо.

#пятница

☠️ «Мертвые души» в бизнесе

Похоже наш пятничный мемчик (см. выше) не зашел (понимаем, наша аудитория суровая и улыбается только тогда, когда долги взыскиваются или служебные расследования заканчиваются успешным возмещением ущерба). Тем не менее, корпоративные мошенничества с «мертвыми душами» в бизнесе – одна из самых распространенных схем (в моей практике точно входит в топ-5).

🔝 Начисление заработной платы «фантомным» работникам - топ из этой серии. Нанимаются реальные люди, но на работу не ходят, задания не выполняют. Начисленную зарплату передают «кому надо».

⚠️ Вариант – берут работника официально на полную ставку, а работа выполняется только на полставки.

📌 Подрядчик «выставляет» затраты на «фантомных» работников (если оплата происходит по схеме time-and-material). Бывает как самостоятельная «схема» подрядчика, так и в сговоре с работниками «заказчика» (что чаще).

☝️ Как правило такие «схемы» очень просты и незатейливы. Для этого требуется низкий уровень контроля и/или доступ в систему к начислениям заработных плат. Правда и выявить не очень сложно.

💬 В комментариях пишите кейсы, с которыми вы сталкивались сами (т.е. не сами «применяли» 🥷🏻, а выявляли 🎩).

Антикоррупционный комплаенс
Оценка рисков
🇰🇿Казахстан

📌В Казахстане 15.10.2023 года вступили в силу Правила проведения внешнего анализа коррупционных рисков. Правила порядок проведения внешнего анализа коррупционных рисков в деятельности государственных органов и организаций, субъектов квазигосударственного сектора

👉Интересные моменты:
☑️ объект оценки (компания гос.сектора) и Антикоррупционная служба (регулятор) принимают «совместное решение» о проведении внешней оценки

☑️ Правила устанавливают закрытый перечень оснований для принятия такого «совместного решения»:
1. результаты антикоррупционного мониторинга
2. инициативного обращения объекта внешнего анализа коррупционных рисков и решения уполномоченного органа о его проведении
3. поручений Президента, Премьер-Министра, Администрации Президента, решений и рекомендаций консультативно-совещательных органов при Президенте
4. результатов социологического исследования

☑️ Внешний анализ коррупционных рисков проводится в срок до 30 раб. дней рабочей группой, созданной совместным решением
- К проведению внешнего анализа коррупционных рисков, а также к обсуждению его результатов и мониторингу реализации рекомендаций по
устранению выявленных коррупционных рисков привлекаются члены Общественного совета, в случае его наличия при объекте внешнего анализа
коррупционных рисков, а также специалисты и (или) эксперты иных субъектов противодействия коррупции

👉Этапы внешнего анализа:
1️⃣сбор, обобщение и анализ информации
2️⃣согласование и подписание аналитической справки
3️⃣принятие мер по устранению коррупционных рисков в соответствии с утвержденным планом мероприятий

👉Направления внешнего анализа:
1️⃣выявление коррупционных рисков в правовых и иных актах, затрагивающих деятельность объекта
2️⃣выявление коррупционных рисков в организационно-управленческой деятельности объекта

👉Ключевые бизнес-процессы для анализа:
1) управление персоналом
2) урегулирование конфликта интересов
3) оказание государственных услуг
4) выполнение разрешительных функций
5) реализация контрольно-надзорных функций
6) разработка и эксплуатация информационных систем
7) иные вопросы

✅Интересный документ, вполне можно взять на заметку как комплаенс-офицерам, так и службам внутреннего аудита, перед которыми стоит задача проаудировать процессы противодействия коррупции в компании.

⚡️Безусловно, дословно брать не стоит, но, например, перечень ключевых бизнес-процессов вполне можно использовать как базовые для фокуса своей деятельности для развития антикоррупционного комплаенса

❗️Вообще у коллеги из Казахстана много интересных нормативных наработок, имеет смысл читать и анализировать все, что принимается в Казахстане

Правила здесь: https://gos24.kz/uploads/documents/2023-10/Правила_проведения_внешнего_анализа_коррупц.рисков_с_15.10.23г..pdf

👉Еще почитать по теме антикоррупционного законодательства Казахстана:

Подробнее о поправках 2021 года: https://t.me/compliancecraft/315
Подробнее о поправках 2023 года: https://ustinka.kz/kazakhstan/society/82343.html
Статья 2023 года о трендах антикоррупционного комплаенса в Казахстане: https://t.me/compliancecraft/1230

#антикоррупционныйкомплаенс
#оценкарисков
#казахстан

💀 Бить или не бить? Вот в чем вопрос!
Изучайте корпоративный кодекс и соблюдайте права работников!

#пятница

⭐️ Стратегическое видение корпоративной безопасности в 2024

Друзья мы продолжаем работать над нашим Навигатором 2024 «Стратегия безопасности бизнеса: равновесие среди шторма», который поможет вам сформировать собственные стратегии. Ожидаемая дата выхода – ноябрь.

🔻 Сегодня предлагаем вам извлечение из Навигатора, где мы представляем нашу формулировку стратегического видения корпоративной безопасности, которое позволит вам создать свои стратегические инициативы и приоритеты для 2024 года.

1️⃣ Идентификация стратегических предпосылок. Мы полагаем, что компании не смогут скорее всего создавать устойчивые решения (в силу внешнего контекста). Вот почему важно создать экосистему, которая поможет вам вовремя идентифицировать важные предпосылки для коррекции и адаптации принятых бизнес-планов, а также стратегических инициатив. Это означает, что на первый план выходит способность вовремя «скорректировать курс вашего корабля».

2️⃣ Новая философия операционной эффективности. Компании со всех сторон будут атакованы давлением ручного управления, экстра-стрессами работников, дефицитом ресурсов и актуальных компетенций, а также другими факторами, которые будут создавать негативный кумулятивный эффект. Стремитесь к экстра-эффективности за счет новых подходов в управления проектами, культуры кросс-функционального сотрудничества и принципов «прозрачности» для принятия решений.

3️⃣ Сценарное мышление в риск-менеджменте. Лучше управлять 3 действительно стратегическими рисками, чем иметь «мертвый» список из 20. Определите угрозы, которые прямо влияют на стратегические цели компании и о которых стоит заботиться, которые компания способна описать с точки зрения разных ракурсов и сценариев развития.

4️⃣ Агрессивная эволюция гарантий. Компаниям стоит выйти за пределы «традиционных» подходов к хеджированию рисков и защите своих коммерческих интересов. Стоит обратить внимание не только на финансовые инструменты, но и найти новые решения в бизнес-процессах, операционных условиях сотрудничества, заново измерить свою рыночную «силу» и даже продвигая публичный корпоративный профайл!

Подробнее вы сможете ознакомиться в нашем Навигаторе, который выйдет в ноябре.

🌈 Культура бизнес-этики и безопасность бизнеса

Ни управление рисками, ни бизнес-этика, ни практики безопасности и комплаенса не будут «работать» без корпоративной культуры. Любая глобальная корпоративная стратегия, любые функциональные планы СБ и комплаенс не должны игнорировать такое важное направление.

🆘 Декларации вроде «мы придерживаемся этических стандартов» или «наши решения прозрачны и честны» - ничего не стоят, если за ними нет стратегии и конкретики, которая прямо влияет и воспитывает соответствующее поведение сотрудников.

☝️ Ваша стратегия корпоративной культуры бизнес-этики может быть основана на бренде вашей компании!

⚠️ Рекомендуем статью Harvard Business Review на русском «Девять формул для уникальной культуры» специалиста по позиционированию брендов первой величины и созданию выдающихся организаций Дениза Ли Йон, который не только выделил 9 типов брендов, но и указал, как они могут влиять на корпоративную культуру. Вот они (с нашими скромными комментариями):

💥 Прорывной, который бросает вызов существующему порядку (Airbnb). Это позволяет вам активно внедрять инновации этического поведения и задавать стандарты, которых еще не было!

♻️ Сознательный, который несет в себе благородную миссию (Patagonia). Именно в этом случае компании могут требовать от своих работников и своих деловых партнеров безупречного поведения.

🛠 Сервисный, направленный на нужды клиентов (Ritz Carlton) . Если ваш бренд именно такой, то как не вашей компании следует на 100% отвечать ожиданиям клиентов и быть для них деловым партнером с четким соблюдением всех необходимых стандартов.

🚀 Инновационный, который предоставляет передовые решения (Apple). Это значит, что ваша корпоративная культура не должна «застрять» в прошлом, покрыться «плесенью» и «окаменеть». Черпайте вдохновение для изменений в ваших бизнес-идеях!

💳 Доступный. Ну что ж, если ваш бренд «прагматичный цена-качество» (IKEA) самое время добавить конкурентной силы за счет ориентации на стандарты поведения у лидеров отрасли.

⏳ Эффективный, т.е. качество + надежность (BMW). Вот вам и «компас» в сторону неукоснительного требования принятым правилам и стандартам на все 100%!

💎 Роскошный, т.е. «дорогой» и экстремально качественный (Tiffany)! Пусть клиенты гордятся тем, что они потребители продуктов и сервисов вашей компании, пусть они знают о шикарных этических инициативах, которых нет ни у кого (или хотя бы пусть думают так) и которые были бы не возможны у менее «успешных» брендов.

🎩 Стильный (Mini Cooper), т.е. когда внешним атрибутам уделяется не меньше внимания чем функционалу (а иногда и даже больше). Добавьте «лоску» в ваш корпоративный профайл и распишите все преимущества работы с такой этичной компанией как ваша, пусть каждый клиент чувствует гордость принадлежа к сообществу вашего бренда.

❤️ Эмоциональный, в основе которого лежит неповторимый клиентский опыт (Disney). Добавьте историй в ваши стандарты этичного поведения и тренинги, уделяйте внимание тому, как ваши работники и клиенты «переживают» ценности компании.

Почитать статью можно тут и узнать, как использовать фундаментальные ценности каждого из типов, чтоб построить отличную корпоративную культуру!

⚙️ Полиграф: применять нельзя игнорировать

Друзья, мы получили, на наш взгляд, очень «качественные» (> 250 !!! проф. респондентов) результаты опроса о том, стоит ли применять компаниям полиграф (см. опрос тут). Все результаты условно можно разделить по принципу 2х2:

▪️ Более 40% против применения полиграфа. Причем чуть меньше половины из них – категоричные противники, другая часть полагает, что такая практика негативно влияет на репутацию компании.

▪️ С небольшим отрывом лидирует вторая часть - за применение. Однако половина из них полагает допустимым применение полиграфа только в одном случае – при проведении служебных расследований, а вот вторая допускает более широкий диапазон "эксплуатации".

📌 Предположу, что среди "свидетелей" полиграфа - доминируют представители "классической СБ", а среди противников - комплаенс и прочие.

🔻 Лично мое «скептическое» мнение складывается из следующих «пазлов» (естественно обобщая и признавая в каждом случае возможные уникальные обстоятельства).

⚠️ Применение полиграфа во время служебных расследований в целом может быть только в двух случаях:

1️⃣ Служебное расследование в «тупике» и тогда полиграф может дать «наводку». Однако это значит, что фактически специалистам не на что "опереться". Но тогда, для компании новости не очень хорошие: у нее или проблемы с квалификацией таких «следователей», или слабые бизнес-процессы, уровень автоматизации или контрольная среда. Вы видите, что в таком случае "полиграф" - это костыль?

2️⃣ Полиграф в целом призван подтвердить уже сложившееся мнение при наличии или убедительных доказательств или «массы» косвенных. Но вы же понимаете, что результаты полиграфа сами по себе не могут быть использованы как доказательство? Это означает отсутствие как достаточной / критической необходимости в "полиграфе", так и его низкое КПД (т.е. полезность в целом).

☝️ Применение полиграфа при найме может быть действительно эффективным, но, как известно, эти данные юридически не могут быть положены в основу отказа в найме. А это значит, что отказывая по результатам теста компании придется «делать вид» (иначе есть серьезный риск встретиться в суде). Насколько компания, ведущая себя «на грани» может считаться этичной и строить такую же культуру внутри, если сама уже на «пороге» входа позволяет себе «спорную» практику с законной точки зрения? Кроме этого, компания таким образом серьезно девальвирует другие инструменты, призванные развивать культуру бизнес-этики (от бизнес-процесса найма и квалификации HR до самой стратегии корпоративной культуры).

🆘 Один из самых частых аргументов (в основном «классического СБ») – полиграф, это сильное средство психологического воздействия на работников. Это так. Но опять же – насколько этично подразумевать применение этого инструмента за счет фактически психологического насилия?

➡️ Оговорка. Я признаю эффективность полиграфа как такового, однако убежден, что по-настоящему квалифицированных полиграфологов не более 10-15% от «общей массы». Это значит, что у компаний окно доступа к «качеству» - крайне узкое. И это еще один аргумент в пользу скептического отношения к применению этого инструмента.

✅ Вот почему, на мой взгляд, если компания все же решилась на применение полиграфа – это должен быть не только ограниченный перечень случаев, но и с прямой case-by-case санкции СЕО и/или команды управления, убедившись в реальной и крайней необходимости такого мероприятия (т.е. СБ должно фактически защитить необходимость применения полиграфа в конкретном отдельно взятом случае).

❓ А что думаете вы?

#полиграф #этика

⛅️ "Хотите, буду безукоризненно нежный, не мужчина, а - облако в штанах". Рекомендации "как начинать интервью подозреваемого в корпоративном мошенничестве" из руководства по проведению служебных расследований.

#пятница