🔹 Нас проверяют!

➡️ Для нашего партнера, портала ilex.by, написали статью о практиках проверки отечественных компаний иностранными деловыми партнерами и что следует принять во внимание в связи с этим. В частности в статье:

🔹 должная осмотрительность 🚧 – почему она важна для иностранных деловых партнеров
🔹 сотрудничайте 🤝 с комплаенс-службами ваших деловых партнеров - это важно!
🔹 как все устроено «внутри» и немного про red-flags 🎈

Подробнее в статье на портале по ссылке.

🎧 Схематоз: «отмоем» в Spotify – банковский автомат для банд Швеции.

🔻 The Gardian пишет о шведских криминальных группировках, которые отмывают «преступные» средства через популярный музыкальный сервис Spotify (кстати, классный, сам им пользуюсь 😊, не для отмывания, по назначению).

🔻 "Схематоз" выглядит следующим образом (это не руководство к действию, друзья).
1️⃣ Преступная группа регистрирует сеть «фальшивых» учетных записей на Spotify, к которым привязываются некие музыкальные треки.
2️⃣ Денежные средства, полученные незаконным путем, конвертируются в криптовалюту, например, биткоин (это не реклама биткоина).
3️⃣ С помощью приобретенной криптовалюты покупаются фейковые стримы для определенных треков, генерируя завышенное количество прослушиваний.
4️⃣ Таким образом, такие треки (привязанные к «фальшивым» учетным записям быстро поднимаются в чартах, заодно вызывая интерес со стороны обычных пользователей Spotify.

💰 Все эти манипуляции совершаются с целью получения прибыли от Spotify, которая зависит от количества прослушиваний. В Швеции за сбор миллиона стримов платят от 40 000 до 60 000 крон (от 2800 до 4300 фунтов стерлингов). Эти выплаты служат формой отмывания денег, поскольку незаконные деньги превращаются в прибыль, полученную, казалось бы, от законной деятельности.

🏆 Так даже один ганста-рэп не просто помог отмыть значительное количество денег, но и умудрился получить музыкальную премию.

✅ Spotify уже заявил о своем намерении смягчить последствия от такой практики и работать над решением проблемы фейковых стримов.

#схематоз #AML

🚧 Права доступа – уточните прямо СЕЙЧАС ❗️

☝️ Совет дня. А в вашей компании настроены и зафиксированы документально права доступа работников к той или иной информации или модулям ваших ERP & CRM систем? Часто комплаенс и "безопасники" без понятия по этому вопросу, думая что it-шки или закрыли этот вопрос или вообще это не дело суровых СБшников и модных комплаенс-офицеров.

🔹 А как же, например, коммерческая тайна? Когда я провожу служебные расследования или работаю с бизнес-процессами - всегда (вообще всегда) изучаю как в компании настроены права доступа. И почти всегда в этой области находятся «узкие» места!

⚠️ От отсутствия вообще такой дистрибуции (например, когда рядовой сотрудник отдела продаж может просто зайти в систему и сторнировать отгрузку) до несоответствия объема прав занимаемой должности (когда рядовой it специалист может настраивать контроли по коммерческим условиям).

✅ Сейчас практически любое ERP & CRM решение в базовом функционале всегда дает возможность настроить права доступа.

💥 Теперь вы знаете, как сделать мир лучше 🌈 за следующие 20 минут! Да пребудет с вами сила!

#совет

☠️ "Мертвые души" в бизнесе - выгодно и незатейливо.

#пятница

☠️ «Мертвые души» в бизнесе

Похоже наш пятничный мемчик (см. выше) не зашел (понимаем, наша аудитория суровая и улыбается только тогда, когда долги взыскиваются или служебные расследования заканчиваются успешным возмещением ущерба). Тем не менее, корпоративные мошенничества с «мертвыми душами» в бизнесе – одна из самых распространенных схем (в моей практике точно входит в топ-5).

🔝 Начисление заработной платы «фантомным» работникам - топ из этой серии. Нанимаются реальные люди, но на работу не ходят, задания не выполняют. Начисленную зарплату передают «кому надо».

⚠️ Вариант – берут работника официально на полную ставку, а работа выполняется только на полставки.

📌 Подрядчик «выставляет» затраты на «фантомных» работников (если оплата происходит по схеме time-and-material). Бывает как самостоятельная «схема» подрядчика, так и в сговоре с работниками «заказчика» (что чаще).

☝️ Как правило такие «схемы» очень просты и незатейливы. Для этого требуется низкий уровень контроля и/или доступ в систему к начислениям заработных плат. Правда и выявить не очень сложно.

💬 В комментариях пишите кейсы, с которыми вы сталкивались сами (т.е. не сами «применяли» 🥷🏻, а выявляли 🎩).

Антикоррупционный комплаенс
Оценка рисков
🇰🇿Казахстан

📌В Казахстане 15.10.2023 года вступили в силу Правила проведения внешнего анализа коррупционных рисков. Правила порядок проведения внешнего анализа коррупционных рисков в деятельности государственных органов и организаций, субъектов квазигосударственного сектора

👉Интересные моменты:
☑️ объект оценки (компания гос.сектора) и Антикоррупционная служба (регулятор) принимают «совместное решение» о проведении внешней оценки

☑️ Правила устанавливают закрытый перечень оснований для принятия такого «совместного решения»:
1. результаты антикоррупционного мониторинга
2. инициативного обращения объекта внешнего анализа коррупционных рисков и решения уполномоченного органа о его проведении
3. поручений Президента, Премьер-Министра, Администрации Президента, решений и рекомендаций консультативно-совещательных органов при Президенте
4. результатов социологического исследования

☑️ Внешний анализ коррупционных рисков проводится в срок до 30 раб. дней рабочей группой, созданной совместным решением
- К проведению внешнего анализа коррупционных рисков, а также к обсуждению его результатов и мониторингу реализации рекомендаций по
устранению выявленных коррупционных рисков привлекаются члены Общественного совета, в случае его наличия при объекте внешнего анализа
коррупционных рисков, а также специалисты и (или) эксперты иных субъектов противодействия коррупции

👉Этапы внешнего анализа:
1️⃣сбор, обобщение и анализ информации
2️⃣согласование и подписание аналитической справки
3️⃣принятие мер по устранению коррупционных рисков в соответствии с утвержденным планом мероприятий

👉Направления внешнего анализа:
1️⃣выявление коррупционных рисков в правовых и иных актах, затрагивающих деятельность объекта
2️⃣выявление коррупционных рисков в организационно-управленческой деятельности объекта

👉Ключевые бизнес-процессы для анализа:
1) управление персоналом
2) урегулирование конфликта интересов
3) оказание государственных услуг
4) выполнение разрешительных функций
5) реализация контрольно-надзорных функций
6) разработка и эксплуатация информационных систем
7) иные вопросы

✅Интересный документ, вполне можно взять на заметку как комплаенс-офицерам, так и службам внутреннего аудита, перед которыми стоит задача проаудировать процессы противодействия коррупции в компании.

⚡️Безусловно, дословно брать не стоит, но, например, перечень ключевых бизнес-процессов вполне можно использовать как базовые для фокуса своей деятельности для развития антикоррупционного комплаенса

❗️Вообще у коллеги из Казахстана много интересных нормативных наработок, имеет смысл читать и анализировать все, что принимается в Казахстане

Правила здесь: https://gos24.kz/uploads/documents/2023-10/Правила_проведения_внешнего_анализа_коррупц.рисков_с_15.10.23г..pdf

👉Еще почитать по теме антикоррупционного законодательства Казахстана:

Подробнее о поправках 2021 года: https://t.me/compliancecraft/315
Подробнее о поправках 2023 года: https://ustinka.kz/kazakhstan/society/82343.html
Статья 2023 года о трендах антикоррупционного комплаенса в Казахстане: https://t.me/compliancecraft/1230

#антикоррупционныйкомплаенс
#оценкарисков
#казахстан

💀 Бить или не бить? Вот в чем вопрос!
Изучайте корпоративный кодекс и соблюдайте права работников!

#пятница

⭐️ Стратегическое видение корпоративной безопасности в 2024

Друзья мы продолжаем работать над нашим Навигатором 2024 «Стратегия безопасности бизнеса: равновесие среди шторма», который поможет вам сформировать собственные стратегии. Ожидаемая дата выхода – ноябрь.

🔻 Сегодня предлагаем вам извлечение из Навигатора, где мы представляем нашу формулировку стратегического видения корпоративной безопасности, которое позволит вам создать свои стратегические инициативы и приоритеты для 2024 года.

1️⃣ Идентификация стратегических предпосылок. Мы полагаем, что компании не смогут скорее всего создавать устойчивые решения (в силу внешнего контекста). Вот почему важно создать экосистему, которая поможет вам вовремя идентифицировать важные предпосылки для коррекции и адаптации принятых бизнес-планов, а также стратегических инициатив. Это означает, что на первый план выходит способность вовремя «скорректировать курс вашего корабля».

2️⃣ Новая философия операционной эффективности. Компании со всех сторон будут атакованы давлением ручного управления, экстра-стрессами работников, дефицитом ресурсов и актуальных компетенций, а также другими факторами, которые будут создавать негативный кумулятивный эффект. Стремитесь к экстра-эффективности за счет новых подходов в управления проектами, культуры кросс-функционального сотрудничества и принципов «прозрачности» для принятия решений.

3️⃣ Сценарное мышление в риск-менеджменте. Лучше управлять 3 действительно стратегическими рисками, чем иметь «мертвый» список из 20. Определите угрозы, которые прямо влияют на стратегические цели компании и о которых стоит заботиться, которые компания способна описать с точки зрения разных ракурсов и сценариев развития.

4️⃣ Агрессивная эволюция гарантий. Компаниям стоит выйти за пределы «традиционных» подходов к хеджированию рисков и защите своих коммерческих интересов. Стоит обратить внимание не только на финансовые инструменты, но и найти новые решения в бизнес-процессах, операционных условиях сотрудничества, заново измерить свою рыночную «силу» и даже продвигая публичный корпоративный профайл!

Подробнее вы сможете ознакомиться в нашем Навигаторе, который выйдет в ноябре.

🌈 Культура бизнес-этики и безопасность бизнеса

Ни управление рисками, ни бизнес-этика, ни практики безопасности и комплаенса не будут «работать» без корпоративной культуры. Любая глобальная корпоративная стратегия, любые функциональные планы СБ и комплаенс не должны игнорировать такое важное направление.

🆘 Декларации вроде «мы придерживаемся этических стандартов» или «наши решения прозрачны и честны» - ничего не стоят, если за ними нет стратегии и конкретики, которая прямо влияет и воспитывает соответствующее поведение сотрудников.

☝️ Ваша стратегия корпоративной культуры бизнес-этики может быть основана на бренде вашей компании!

⚠️ Рекомендуем статью Harvard Business Review на русском «Девять формул для уникальной культуры» специалиста по позиционированию брендов первой величины и созданию выдающихся организаций Дениза Ли Йон, который не только выделил 9 типов брендов, но и указал, как они могут влиять на корпоративную культуру. Вот они (с нашими скромными комментариями):

💥 Прорывной, который бросает вызов существующему порядку (Airbnb). Это позволяет вам активно внедрять инновации этического поведения и задавать стандарты, которых еще не было!

♻️ Сознательный, который несет в себе благородную миссию (Patagonia). Именно в этом случае компании могут требовать от своих работников и своих деловых партнеров безупречного поведения.

🛠 Сервисный, направленный на нужды клиентов (Ritz Carlton) . Если ваш бренд именно такой, то как не вашей компании следует на 100% отвечать ожиданиям клиентов и быть для них деловым партнером с четким соблюдением всех необходимых стандартов.

🚀 Инновационный, который предоставляет передовые решения (Apple). Это значит, что ваша корпоративная культура не должна «застрять» в прошлом, покрыться «плесенью» и «окаменеть». Черпайте вдохновение для изменений в ваших бизнес-идеях!

💳 Доступный. Ну что ж, если ваш бренд «прагматичный цена-качество» (IKEA) самое время добавить конкурентной силы за счет ориентации на стандарты поведения у лидеров отрасли.

⏳ Эффективный, т.е. качество + надежность (BMW). Вот вам и «компас» в сторону неукоснительного требования принятым правилам и стандартам на все 100%!

💎 Роскошный, т.е. «дорогой» и экстремально качественный (Tiffany)! Пусть клиенты гордятся тем, что они потребители продуктов и сервисов вашей компании, пусть они знают о шикарных этических инициативах, которых нет ни у кого (или хотя бы пусть думают так) и которые были бы не возможны у менее «успешных» брендов.

🎩 Стильный (Mini Cooper), т.е. когда внешним атрибутам уделяется не меньше внимания чем функционалу (а иногда и даже больше). Добавьте «лоску» в ваш корпоративный профайл и распишите все преимущества работы с такой этичной компанией как ваша, пусть каждый клиент чувствует гордость принадлежа к сообществу вашего бренда.

❤️ Эмоциональный, в основе которого лежит неповторимый клиентский опыт (Disney). Добавьте историй в ваши стандарты этичного поведения и тренинги, уделяйте внимание тому, как ваши работники и клиенты «переживают» ценности компании.

Почитать статью можно тут и узнать, как использовать фундаментальные ценности каждого из типов, чтоб построить отличную корпоративную культуру!

⚙️ Полиграф: применять нельзя игнорировать

Друзья, мы получили, на наш взгляд, очень «качественные» (> 250 !!! проф. респондентов) результаты опроса о том, стоит ли применять компаниям полиграф (см. опрос тут). Все результаты условно можно разделить по принципу 2х2:

▪️ Более 40% против применения полиграфа. Причем чуть меньше половины из них – категоричные противники, другая часть полагает, что такая практика негативно влияет на репутацию компании.

▪️ С небольшим отрывом лидирует вторая часть - за применение. Однако половина из них полагает допустимым применение полиграфа только в одном случае – при проведении служебных расследований, а вот вторая допускает более широкий диапазон "эксплуатации".

📌 Предположу, что среди "свидетелей" полиграфа - доминируют представители "классической СБ", а среди противников - комплаенс и прочие.

🔻 Лично мое «скептическое» мнение складывается из следующих «пазлов» (естественно обобщая и признавая в каждом случае возможные уникальные обстоятельства).

⚠️ Применение полиграфа во время служебных расследований в целом может быть только в двух случаях:

1️⃣ Служебное расследование в «тупике» и тогда полиграф может дать «наводку». Однако это значит, что фактически специалистам не на что "опереться". Но тогда, для компании новости не очень хорошие: у нее или проблемы с квалификацией таких «следователей», или слабые бизнес-процессы, уровень автоматизации или контрольная среда. Вы видите, что в таком случае "полиграф" - это костыль?

2️⃣ Полиграф в целом призван подтвердить уже сложившееся мнение при наличии или убедительных доказательств или «массы» косвенных. Но вы же понимаете, что результаты полиграфа сами по себе не могут быть использованы как доказательство? Это означает отсутствие как достаточной / критической необходимости в "полиграфе", так и его низкое КПД (т.е. полезность в целом).

☝️ Применение полиграфа при найме может быть действительно эффективным, но, как известно, эти данные юридически не могут быть положены в основу отказа в найме. А это значит, что отказывая по результатам теста компании придется «делать вид» (иначе есть серьезный риск встретиться в суде). Насколько компания, ведущая себя «на грани» может считаться этичной и строить такую же культуру внутри, если сама уже на «пороге» входа позволяет себе «спорную» практику с законной точки зрения? Кроме этого, компания таким образом серьезно девальвирует другие инструменты, призванные развивать культуру бизнес-этики (от бизнес-процесса найма и квалификации HR до самой стратегии корпоративной культуры).

🆘 Один из самых частых аргументов (в основном «классического СБ») – полиграф, это сильное средство психологического воздействия на работников. Это так. Но опять же – насколько этично подразумевать применение этого инструмента за счет фактически психологического насилия?

➡️ Оговорка. Я признаю эффективность полиграфа как такового, однако убежден, что по-настоящему квалифицированных полиграфологов не более 10-15% от «общей массы». Это значит, что у компаний окно доступа к «качеству» - крайне узкое. И это еще один аргумент в пользу скептического отношения к применению этого инструмента.

✅ Вот почему, на мой взгляд, если компания все же решилась на применение полиграфа – это должен быть не только ограниченный перечень случаев, но и с прямой case-by-case санкции СЕО и/или команды управления, убедившись в реальной и крайней необходимости такого мероприятия (т.е. СБ должно фактически защитить необходимость применения полиграфа в конкретном отдельно взятом случае).

❓ А что думаете вы?

#полиграф #этика

⛅️ "Хотите, буду безукоризненно нежный, не мужчина, а - облако в штанах". Рекомендации "как начинать интервью подозреваемого в корпоративном мошенничестве" из руководства по проведению служебных расследований.

#пятница

📣 AI корпоративный кодекс

⚠️ Страны большой семерки G7 сегодня должны одобрить корпоративный кодекс для компаний, разрабатывающих искусственный интеллект. Reuters сообщает, что кодекс будет добровольным.

📌 Проект кодекса состоит из 11 пунктов (как только мы его получим - обязательно опубликуем). Документ нацелен на продвижение «безопасного и заслуживающего доверия» искусственного интеллекта по всему миру.

➡️ Кодекс призывает компании принимать соответствующие меры для выявления, оценки и снижения рисков на протяжении всего жизненного цикла ИИ, а также устранять инциденты и случаи неправильного использования после того, как продукты ИИ будут размещены на рынке.

📣 Кроме этого, компаниям рекомендуется публиковать публичные отчеты о возможностях, ограничениях, использовании и неправильном использовании систем искусственного интеллекта, а также инвестировать в надежные средства контроля безопасности.

✅ Как правильно увольнять сотрудника: "Мне нужны твои пароли доступа, доверенности и зайди для проведения выходного интервью".

#пятница

🔥 Блокчейн, AI и Future Tech., крипта

Друзья!
Уже скоро в Минске пройдет один из самых крутых форумов - «Crypto bridge». Для подписчиков нашего канала предоставили временную промоскидку на все билеты - 15%.

✅ Используйте промокод FUTUREV

🔻 30 ноября – 1 декабря на форуме:
- будущее блокчейна для бизнеса
- регулирование токенизированных активов и криптовалюты
- Future Tech. и искусственный интеллект, Low-Code & No-Code разработка (будущее без программистов)

🎙 Выходное интервью – инструмент корпоративной безопасности.

Как-то считается, что проводить интервью с сотрудником, который покидает компанию – это бизнес-процесс HR...

📌 Очевидно, что если сотрудник покидает компанию, - он более расположен рассказать о недостатках, нарушениях и злоупотреблениях (особенно, если такой «уход» происходит на фоне негативного контекста). Но если, этим процессом занимается только HR, то существует серьезная вероятность того, что:
▪️ HR не сможет выявить имеющие значение для корпоративной безопасности обстоятельства и информацию или
▪️ HR не сможет правильно оценить важность полученной информации
▪️ полученная информация в принципе будет скрыта по тем или иным мотивам самого HR

📌 Конечно, комплаенс и СБ не должны «встречаться» со всеми уволенными работниками подряд. Однако следует определиться, когда это целесообразно. Итак, как вам «настроить» этот бизнес-процесс, когда выходное интервью с участием СБ / комплаенс обязательно:

✅ Определяем должности и категории работников: например, доступ к коммерческой тайне, материально-ответственные лица, в зависимости от стажа и т.п. ☝️ Кстати, иногда целесообразно в целевую группу включать работников нижнего звена, ведь вы помните, что по айсбергу осведомленности (awareness iceberg) боле 90% всех проблем известны именно этой категории работников.

✅ Определяем особые случаи контекста: например, увольнение по дискредитирующим обстоятельствам, во время инвентаризации или крупного судебного процесса и т.п. ☝️ Кстати, не игнорируйте этот инструмент, даже если вы увольняете работника в связи с нарушением (здесь главное - правильно спланировать и назначить ответственного за интервью).

✅ Не забывайте смоделировать сценарии поведения / действий компаний по результатам такого интервью. ☝️ Если вы этого не сделаете вы поставите под угрозу всю эффективность этого бизнес-процесса.

✅ Моделируем сам бизнес-процесс: идентификация оснований, когда интервью может проводится совместно HR с СБ / комплаенс, правила проведения такого интервью и т.п. ☝️Этот процесс нецелесообразно «настраивать» без участия HR. Более того, рекомендуется включить указанные выше «настройки» в базовый процесс HR (положение о найме/увольнении). HR могут быть против, но разве трудности нас пугают? Вспомните заповеди комплаенс о «лидерстве».

#HR #интервью

☝️ Bauer: наблюдаем.
Как формируется контекст рисков для компаний и их деловых партнеров.

⚠️ Ведомости сообщают, что Арбитражный суд РФ 🇷🇺 отменил сделку по продаже активов компании из «недружественных» стран российскому бизнесу из-за отсутствия разрешения правительственной комиссии по контролю за осуществлением иностранных инвестиций. Летом 2022 года «дочка» немецкой компании «ООО «Бауэр технология» (на момент сделки принадлежало немецкой Bauer Spezialtiefbau) продала (недвижимость на 💰 130 млн. российских рублей, т.е. почти на $1,5 млн. USD активы российскому бизнесмену, ИП Руслану Прудникову.

☝️ Это первый публичный случай, когда российский суд принимает такое решение.

➡️ Подробности и обстоятельства читайте в статье тут.

🔻 А вот и сами решения (для юристов это представляет особый интерес)!
▪️ Решение первой инстанции, в которой Руслан Прудников поначалу «отбился».
▪️ А вот уже в апелляционной инстанции (смотреть тут) и кассационной инстанции (смотреть тут) решение первой инстанции было отменено, а иск удовлетворен.

➡️ Тут Указ Президента РФ 🇷🇺 (который стал основанием для отмены) от 01.03.2022 № 81 "О дополнительных временных мерах экономического характера по обеспечению финансовой стабильности Российской Федерации"

💸 Я не удивлюсь, если завтра выяснится, что наш главный инженер тайно посещает подрядчика!

#пятница

🔻 Кустуризация коррупции – кина не будет, электричество кончилось!

📌 The Diplomat пишет о Кыргызкой 🇰🇬 практике - «кустуризация», которая буквально переводиться как «рвота». Суть состоит в том, что при выявлении коррупционных действий виновным (в основном влиятельным политикам и известным бизнесменам) дается время для добровольной выплаты компенсации за ущерб государству, в противном случае им грозит возможное задержание. По мнению The Diplomat, кустуризация – это, по сути, легализация коррупционной деятельности видных бизнесменов и политиков.

🆘 По мнению журналистов – такая практика выходит за пределы принципа верховенства закона. В тоже время президент Кыргызстана Садыр Жапаров предложил его под термином «экономическая амнистия». Более того, эта концепция предполагает публичную идентификацию коррупционеров, что отмечается кыргызким обществом как позитивный принцип.

⚙️ Механизм. Кустуризация происходит между тремя сторонами: бизнесменом/политиком (вором), президентом и службами безопасности. Проще говоря: вор признает, что украл деньги, а поймавшие вора требуют от него вернуть часть украденных денег обратно государству.

🆘 Критики этого подхода задаются вопросом о том, куда на самом деле идут средства от кустуризации, т.е. не предполагается что данные средства идут в бюджет. Более того, прозрачность также критикуется, т.к. отсутствие открытого судебного процесса позволяет скрывать важные детали по договоренности сторон процесса.

⚠️ Кроме этого, уже отмечается «бегство» инвесторов из страны, которые не готовы работать в стране, где фактически легализовывается коррупция.

Ссылка тут.

#коррупция #новости