Как обратная связь связана с девиантностью
Если человек, вследствие справедливой обратной связи, ощущает потерю своего влияния или считает, что под угрозой находится его профессионализм, он может перейти в предбоевое состояние, которое сначала разворачивается в его голове.
Враждебный настрой может перейти в открытый конфликт или проявиться напряжением мимических мышц, раздраженным голосом, но не перейти в открытое противостояние.
В любом случае, режим агрессии переводит мышление в первобытное состояние.
Если человек внутренне будет рассматривать обратную связь, как справедливую или идущую ему на пользу, развитие враждебности может остановиться или вообще не произойти.
Вопрос в том, что ни давать обратную связь ни получать ее, как правило, сотрудников не учат. Поэтому нередко враждебность, пускай скрытая, имеет место в коллективе.
Психика устроена так, что воспринимаемая человеком атака на его самооценку, даже, если ее в реальности не было, будет мотивировать человека восстановить свою самооценку.
Сделать это сотрудник сможет разными путями как продуктивными, так и деструктивными. Например, отточить свои навыки или саботировать проекты или не выполнять корпоративные правила.
В результате, если в компании работает 200 человек, 20 % не умеет давать обратную связь и 20% не умеет ее получать, мы имеем 80 человек каждый из которых считает себя правым, а другого нет.
Эта ситуация может привести к различным последствиям. Частично она может объяснять среднестатистические 5% потерь бизнеса от корпоративных нарушений.
Если человек, вследствие справедливой обратной связи, ощущает потерю своего влияния или считает, что под угрозой находится его профессионализм, он может перейти в предбоевое состояние, которое сначала разворачивается в его голове.
Враждебный настрой может перейти в открытый конфликт или проявиться напряжением мимических мышц, раздраженным голосом, но не перейти в открытое противостояние.
В любом случае, режим агрессии переводит мышление в первобытное состояние.
Если человек внутренне будет рассматривать обратную связь, как справедливую или идущую ему на пользу, развитие враждебности может остановиться или вообще не произойти.
Вопрос в том, что ни давать обратную связь ни получать ее, как правило, сотрудников не учат. Поэтому нередко враждебность, пускай скрытая, имеет место в коллективе.
Психика устроена так, что воспринимаемая человеком атака на его самооценку, даже, если ее в реальности не было, будет мотивировать человека восстановить свою самооценку.
Сделать это сотрудник сможет разными путями как продуктивными, так и деструктивными. Например, отточить свои навыки или саботировать проекты или не выполнять корпоративные правила.
В результате, если в компании работает 200 человек, 20 % не умеет давать обратную связь и 20% не умеет ее получать, мы имеем 80 человек каждый из которых считает себя правым, а другого нет.
Эта ситуация может привести к различным последствиям. Частично она может объяснять среднестатистические 5% потерь бизнеса от корпоративных нарушений.
👍2
Обратная связь в Amazon
Далее выдержка из курса по корпоративной этики на основе корпоративной культуры Amazon. На мой взгляд полезный курс для руководителей.
Один из действующих руководителей Amazon в далекие 2000-е возглавлял маркетинговую команду. Они подготовили презентацию для высшего руководства, которая состояла из 220 слайдов.
Когда он начал выступать с презентацией на совещании, примерно через 10 минут, кто-то его прервал и указал на ошибки в презентации. Оказалось, что это был Джефф Безос, который начал объяснять, почему цифры в презентации были неверными.
Руководитель понял, что Джефф был прав, и смутился. После чего он признал правоту Джеффа и извинился за путаницу, которую, возможно, вызвал.
Но Джефф сказал, что не может доверять презентации и ничему из того, что было сказано, если цифры в ней неверны.
Что в этот момент испытал руководитель?
Далее выдержка из курса по корпоративной этики на основе корпоративной культуры Amazon. На мой взгляд полезный курс для руководителей.
Один из действующих руководителей Amazon в далекие 2000-е возглавлял маркетинговую команду. Они подготовили презентацию для высшего руководства, которая состояла из 220 слайдов.
Когда он начал выступать с презентацией на совещании, примерно через 10 минут, кто-то его прервал и указал на ошибки в презентации. Оказалось, что это был Джефф Безос, который начал объяснять, почему цифры в презентации были неверными.
Руководитель понял, что Джефф был прав, и смутился. После чего он признал правоту Джеффа и извинился за путаницу, которую, возможно, вызвал.
Но Джефф сказал, что не может доверять презентации и ничему из того, что было сказано, если цифры в ней неверны.
Что в этот момент испытал руководитель?
🔥4
Испытал ли руководитель злость на Джеффа Безоса за то, что он дал такую обратную связь?
Anonymous Poll
61%
Да
39%
Нет
👆Вот, как отреагировал руководитель на критику
В ответ на критику презентации руководитель заверил Джеффа Безоса, что в презентации не будет других ошибок. Совещание продолжилось.
Руководитель признал, что, хотя это был полезный опыт, он почувствовал облегчение, когда совещание закончилось. Также он признал, что почувствовал в моменте злость на Джеффа за то, что тот бросил ему вызов в присутствии других людей.
Но обратная связь преподала ему важный урок о том, как нужно тщательно готовить презентации, признавать свои ошибки и устранять их. Его следующая презентация для более широкой аудитории была успешной.
В ответ на критику презентации руководитель заверил Джеффа Безоса, что в презентации не будет других ошибок. Совещание продолжилось.
Руководитель признал, что, хотя это был полезный опыт, он почувствовал облегчение, когда совещание закончилось. Также он признал, что почувствовал в моменте злость на Джеффа за то, что тот бросил ему вызов в присутствии других людей.
Но обратная связь преподала ему важный урок о том, как нужно тщательно готовить презентации, признавать свои ошибки и устранять их. Его следующая презентация для более широкой аудитории была успешной.
Как регулируют правила дарения подарков в договорах?
Например, стороны предусмотрели в договоре антикоррупционное условие о том, что в случае, если подрядчик предложит или передаст незаконный подарок, он будет обязан оплатить заказчику штраф в размере 10% от цены договора.
Суд первой инстанции взыскал с подрядчика 36 000 000 рублей за нарушение антикоррупционной оговорки. Истец просил 86 000 000 рублей.
Приглашаю на вебинар по подаркам. Разберем правовые и этические аспекты подарков. Конфликты интересов, которые могут возникнуть из-за подарков. Поделюсь с участниками интересной судебной практикой по подаркам. До встречи завтра в 11 часов. Регистрация по этой ссылке.
Например, стороны предусмотрели в договоре антикоррупционное условие о том, что в случае, если подрядчик предложит или передаст незаконный подарок, он будет обязан оплатить заказчику штраф в размере 10% от цены договора.
Суд первой инстанции взыскал с подрядчика 36 000 000 рублей за нарушение антикоррупционной оговорки. Истец просил 86 000 000 рублей.
Приглашаю на вебинар по подаркам. Разберем правовые и этические аспекты подарков. Конфликты интересов, которые могут возникнуть из-за подарков. Поделюсь с участниками интересной судебной практикой по подаркам. До встречи завтра в 11 часов. Регистрация по этой ссылке.
compliance360.ru
Как безопасно дарить и получать подарки
Подарок может привести к конфликту интересов. Также подарок могут признать коммерческим подкупом или взяткой. В результате к ответственности могут привлечь сотрудника и его работодателя.
🔥3
Изменения в законодательстве о персональных данных
Текст из пояснительной записки к законопроекту: "В настоящее время размер штрафа за утечки персональных данных в 300 тыс. руб. несоизмерим с возможными последствиями утечек. Персональные данные в руках злоумышленников - это спам-звонки, нежелательные рассылки, шантаж, мошенничество и более тяжкие преступления".
Для стимуляции организаций предлагаются новые штрафы:
Граждане до 800 тыс. руб.
Должностные лица до 5 млн.руб.
Юридические лица от 1/10 до 3 % совокупного размера выручки.
Как оценить риски?
По данным Data maturity index, 64 % организаций отмечают, что их сотрудникам не хватает
грамотности в работе с данными, поэтому обучение сотрудников должно быть в центре внимания компаний в ближайшие несколько лет.
По данным INFOWATCH в декабре 2023, специалисты ИБ и СБ крупных частных финансовых организаций (в России) назвали наибольшим риском за прошедший год внутренние угрозы — утечки данных по вине сотрудников (67%).
Что делать
Коллеги, если у вас есть желание подготовить своих сотрудников к новым рискам в области персональных данных и информационной безопасности, могу порекомендовать очень крутые курсы для линейных сотрудников, которые подготовлены ведущими специалистами в области персональных данных и информационной безопасности.
Темы курсов:
📍Как безопасно работать с персональными данными.
📍Вакцинация против фишинга.
📍Как избежать взлома: секреты создания паролей.
📍Информационная безопасность для удаленных работников.
Преимущества курсов:
👉Разработаны на простом языке.
👉Сделаны в формате мультиков - лучше один раз увидеть чем сто раз услышать.
👉Сотрудники сдают тесты и получают сертификат.
👉У организации есть образовательная лицензия.
В разработке курса по персональным данным принимал участие:
Арсений Топадзе - старший специалист практики защиты данных и кибербезопасности в Московском офисе одной из крупнейших российских юридических фирм ALRUD.
А еще над курсами работала целая команда дизайнеров, копирайтеров и экспертов по анимации.
Демо-доступ можно получить на сайте или в ЛС.
Текст из пояснительной записки к законопроекту: "В настоящее время размер штрафа за утечки персональных данных в 300 тыс. руб. несоизмерим с возможными последствиями утечек. Персональные данные в руках злоумышленников - это спам-звонки, нежелательные рассылки, шантаж, мошенничество и более тяжкие преступления".
Для стимуляции организаций предлагаются новые штрафы:
Граждане до 800 тыс. руб.
Должностные лица до 5 млн.руб.
Юридические лица от 1/10 до 3 % совокупного размера выручки.
Как оценить риски?
По данным Data maturity index, 64 % организаций отмечают, что их сотрудникам не хватает
грамотности в работе с данными, поэтому обучение сотрудников должно быть в центре внимания компаний в ближайшие несколько лет.
По данным INFOWATCH в декабре 2023, специалисты ИБ и СБ крупных частных финансовых организаций (в России) назвали наибольшим риском за прошедший год внутренние угрозы — утечки данных по вине сотрудников (67%).
Что делать
Коллеги, если у вас есть желание подготовить своих сотрудников к новым рискам в области персональных данных и информационной безопасности, могу порекомендовать очень крутые курсы для линейных сотрудников, которые подготовлены ведущими специалистами в области персональных данных и информационной безопасности.
Темы курсов:
📍Как безопасно работать с персональными данными.
📍Вакцинация против фишинга.
📍Как избежать взлома: секреты создания паролей.
📍Информационная безопасность для удаленных работников.
Преимущества курсов:
👉Разработаны на простом языке.
👉Сделаны в формате мультиков - лучше один раз увидеть чем сто раз услышать.
👉Сотрудники сдают тесты и получают сертификат.
👉У организации есть образовательная лицензия.
В разработке курса по персональным данным принимал участие:
Арсений Топадзе - старший специалист практики защиты данных и кибербезопасности в Московском офисе одной из крупнейших российских юридических фирм ALRUD.
А еще над курсами работала целая команда дизайнеров, копирайтеров и экспертов по анимации.
Демо-доступ можно получить на сайте или в ЛС.
sozd.duma.gov.ru
№502104-8 Законопроект :: Система обеспечения законодательной деятельности
Информационный ресурс Государственной Думы. Здесь собрана информация о рассмотрении законопроектов и проектов постановлений Государственной Думы
Ситуации, которое провели к утечки персональных данных.
Сотрудники Commonwealth Bank по ошибке отправили электронные письма, содержащие данные о 10 000 клиентов. Внутреннее электронное письмо отправили на адрес электронной почты с доменным именем cba.com, а не на фактический адрес банка cba.com.au.
Национальный австралийский банк по ошибке отправил реквизиты банковских счетов 60 000 клиентов на адрес электронной почты, контролируемый злоумышленником, незаконно захватившим доменное имя.
Работник переслал через мессенджер WhatsApp фотографии документа, который содержал персональные данные третьих лиц.
Источник: Решение Мировой судьи 5 судебного участка Новосибирского судебного района
по административному делу № 5-322/2023-23-4
Сотрудники Commonwealth Bank по ошибке отправили электронные письма, содержащие данные о 10 000 клиентов. Внутреннее электронное письмо отправили на адрес электронной почты с доменным именем cba.com, а не на фактический адрес банка cba.com.au.
Национальный австралийский банк по ошибке отправил реквизиты банковских счетов 60 000 клиентов на адрес электронной почты, контролируемый злоумышленником, незаконно захватившим доменное имя.
Работник переслал через мессенджер WhatsApp фотографии документа, который содержал персональные данные третьих лиц.
Источник: Решение Мировой судьи 5 судебного участка Новосибирского судебного района
по административному делу № 5-322/2023-23-4
The Sydney Morning Herald
CBA sent data of 10,000 customers to wrong email address
Commonwealth Bank staff mistakenly sent emails that contained data relating to 10,000 customers to an overseas company which had the domain name "cba.com."
Тренинг по конфликту интересов завершен!
Совместно с руководителем комплаенс-службы АО "Татспиртпром" и заместителем руководителя ФАС по республике Татарстан, провели обучение для сотрудников АО "Татспиртпром".
Обучение проходило в учебно-методическом центре ФАС России. Мой блок касался профилактики конфликта интересов.
Все больше компаний принимают реальные усилия для развития корпоративной культуры, что не может не радовать!
Совместно с руководителем комплаенс-службы АО "Татспиртпром" и заместителем руководителя ФАС по республике Татарстан, провели обучение для сотрудников АО "Татспиртпром".
Обучение проходило в учебно-методическом центре ФАС России. Мой блок касался профилактики конфликта интересов.
Все больше компаний принимают реальные усилия для развития корпоративной культуры, что не может не радовать!
👍8😍3
Forwarded from Записки профессора-уголовника (Геннадий Есаков)
Уголовная ответственность за незаконный оборот персональных данных
Подписан ФЗ от 30.11.2024 № 421-ФЗ, криминализирующий, говоря в общем, незаконный оборот персональных данных.
У нас появляется новая статья 272.1 с длинным названием и двумя составами внутри.
Пробежимся по ней и оценим риски (дисклеймер: я не оспариваю, наверное, нужности криминализации, а хочу лишь посмотреть, не хватили ли через край).
🔹Итак, упрощая текст, незаконные использование, передача (распространение, предоставление, доступ), сбор, хранение ПД, полученных путём неправомерного доступа к компьютерам или (внимание!) иным незаконным путём.
Вот у меня интуитивное ощущение, что «иным незаконным путём» будет приравниваться на практике к неустановленному пути – точнее, будет такая логика: законным путём не мог получить? – не мог, значит, получил каким-то неустановленным незаконным путём. А наказуемо, напоминаю, даже хранение само по себе (ладно было бы хранение с целью распространения).
И напоминаю, что ПД – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. То есть даже не тайна как в 137 статье…
Так и звучит приговор: «…получив в неустановленное время в неустановленном месте неустановленным способом, то есть способом незаконным, при отсутствии на то законных оснований, хранил на своём компьютере (телефоне) данные об ИНН Иванова…». И Иванов такой: не-не, я согласия ему не давал, откуда он это взял, не знаю.
И сразу средняя тяжесть в составе.
Дальше идут квалифицирующие признаки, и всё закономерно вырастает до тяжкого состава.
В части 4, к слову, есть трансграничная передача ПД – привет, облачные сервисы и сервера на территории иностранных государств! До восьми лет, к слову…
В статье есть примечание. Действие нормы не распространяется на случаи обработки ПД физическими лицами исключительно для личных и семейных нужд. Так, ну допустим. Это, как я понимаю, чтобы друг друга не пересажать за вбивание данных паспорта при покупке авиабилетов на всю семью, если перед этим у членов семьи не взято письменное согласие на обработку ПД. Потому что незаконный же способ получения! Ибо где согласие в письменной форме, которое должно быть по закону конкретным, предметным, информированным, сознательным и однозначным. Я сознательно утрирую, но всё же… Да, к слову, про личные и семейные нужды – а вот если, например, нам ПД нужны для иной благой цели? Ну например – мы же юристы, понимаем о чём речь – нам надо иск подать, а адреса ответчика у нас нет. До сего дня многие, закрыв глаза, в тг-ботах всё узнавали. Теперь ай-ай-ай, это статья.
И что теперь со ст. 137 УК? Она вообще жива теперь будет? Напоминаю, что по практике:
Что осталось для этой статьи? Рукописные заметки о частной жизни лица?
🔹Второй состав криминализирует создание или обеспечение функционирования программы, заведомо предназначенных для незаконных хранения, передачи ПД, полученных незаконным путём. То есть криминализируется в том числе деятельность разного рода тг-ботов, направленных на получение информации, других типов программ. Средняя тяжесть. Очень надеюсь, что есть разработки, как это выявлять / расследовать.
Давайте будем надеяться, что практика всю эту историю как-то скорректирует в сторону адекватности. А то опять получится абсурд как в случае с трекерами для слежения за коровами и младенцами…
Подписан ФЗ от 30.11.2024 № 421-ФЗ, криминализирующий, говоря в общем, незаконный оборот персональных данных.
У нас появляется новая статья 272.1 с длинным названием и двумя составами внутри.
Пробежимся по ней и оценим риски (дисклеймер: я не оспариваю, наверное, нужности криминализации, а хочу лишь посмотреть, не хватили ли через край).
🔹Итак, упрощая текст, незаконные использование, передача (распространение, предоставление, доступ), сбор, хранение ПД, полученных путём неправомерного доступа к компьютерам или (внимание!) иным незаконным путём.
Вот у меня интуитивное ощущение, что «иным незаконным путём» будет приравниваться на практике к неустановленному пути – точнее, будет такая логика: законным путём не мог получить? – не мог, значит, получил каким-то неустановленным незаконным путём. А наказуемо, напоминаю, даже хранение само по себе (ладно было бы хранение с целью распространения).
И напоминаю, что ПД – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. То есть даже не тайна как в 137 статье…
Так и звучит приговор: «…получив в неустановленное время в неустановленном месте неустановленным способом, то есть способом незаконным, при отсутствии на то законных оснований, хранил на своём компьютере (телефоне) данные об ИНН Иванова…». И Иванов такой: не-не, я согласия ему не давал, откуда он это взял, не знаю.
И сразу средняя тяжесть в составе.
Дальше идут квалифицирующие признаки, и всё закономерно вырастает до тяжкого состава.
В части 4, к слову, есть трансграничная передача ПД – привет, облачные сервисы и сервера на территории иностранных государств! До восьми лет, к слову…
В статье есть примечание. Действие нормы не распространяется на случаи обработки ПД физическими лицами исключительно для личных и семейных нужд. Так, ну допустим. Это, как я понимаю, чтобы друг друга не пересажать за вбивание данных паспорта при покупке авиабилетов на всю семью, если перед этим у членов семьи не взято письменное согласие на обработку ПД. Потому что незаконный же способ получения! Ибо где согласие в письменной форме, которое должно быть по закону конкретным, предметным, информированным, сознательным и однозначным. Я сознательно утрирую, но всё же… Да, к слову, про личные и семейные нужды – а вот если, например, нам ПД нужны для иной благой цели? Ну например – мы же юристы, понимаем о чём речь – нам надо иск подать, а адреса ответчика у нас нет. До сего дня многие, закрыв глаза, в тг-ботах всё узнавали. Теперь ай-ай-ай, это статья.
И что теперь со ст. 137 УК? Она вообще жива теперь будет? Напоминаю, что по практике:
К таким сведениям относятся: фамилия, имя, отчество, дата и место рождения, пол, адрес места жительства, сведения из документа, удостоверяющего личность, идентификационный (регистрационный, учетный) номер налогоплательщика (при наличии), семейное положение, социальное положение, образование, национальность, профессия, доходы, иные сведения, относящиеся к субъекту персональных данных (3КСОЮ, 23.03.2022, № 88а-4692/2022).
Что осталось для этой статьи? Рукописные заметки о частной жизни лица?
🔹Второй состав криминализирует создание или обеспечение функционирования программы, заведомо предназначенных для незаконных хранения, передачи ПД, полученных незаконным путём. То есть криминализируется в том числе деятельность разного рода тг-ботов, направленных на получение информации, других типов программ. Средняя тяжесть. Очень надеюсь, что есть разработки, как это выявлять / расследовать.
Давайте будем надеяться, что практика всю эту историю как-то скорректирует в сторону адекватности. А то опять получится абсурд как в случае с трекерами для слежения за коровами и младенцами…
publication.pravo.gov.ru
Федеральный закон от 30.11.2024 № 421-ФЗ ∙ Официальное опубликование правовых актов
Федеральный закон от 30.11.2024 № 421-ФЗ
"О внесении изменений в Уголовный кодекс Российской Федерации"
"О внесении изменений в Уголовный кодекс Российской Федерации"
Корпоративные ценности: откуда это слово?
Слово ценность имеет древние корни.
👉Слово value происходит от латинского valor, что означает силу или здоровье.
👉Примерно в 13 веке это слово появилось в старофранцузском языке как valoir - ценность или цена.
👉Уже в конце 14-го века английское слово value стало обозначало степень, в которой что-то является ценным или достойным оценки.
Некоторые исследователи (Рокич, 1973) считают, что люди обладают одинаковыми ценностями, но по-разному воплощают абстрактные ценности в реальной жизни. Если это так, то нужно ориентироваться не только на то, как ценности сформулированы, но еще и на на то, как они проявляются в корпоративной жизни.
Например, в японской корпоративной культуре уважение тесно связано с иерархией. Сотрудники строго соблюдают вертикальную структуру организации. Младшие по должности или возрасту выражают глубокое уважение к старшим. Уважении проявляется в поведении и манерах: поклоны, форма обращения.
В Европейской корпоративной культуре, напротив, если сотрудники начнут делать поклоны руководителю, чтобы продемонстрировать уважение - это, мягко говоря, будет воспринято странно.
Такие же различия в проявлении ценностей будут и на уровне сотрудников, которые работают в одной компании, что неплохо учитывать тем, кто отвечает за корпоративную культуру в компании.
Слово ценность имеет древние корни.
👉Слово value происходит от латинского valor, что означает силу или здоровье.
👉Примерно в 13 веке это слово появилось в старофранцузском языке как valoir - ценность или цена.
👉Уже в конце 14-го века английское слово value стало обозначало степень, в которой что-то является ценным или достойным оценки.
Некоторые исследователи (Рокич, 1973) считают, что люди обладают одинаковыми ценностями, но по-разному воплощают абстрактные ценности в реальной жизни. Если это так, то нужно ориентироваться не только на то, как ценности сформулированы, но еще и на на то, как они проявляются в корпоративной жизни.
Например, в японской корпоративной культуре уважение тесно связано с иерархией. Сотрудники строго соблюдают вертикальную структуру организации. Младшие по должности или возрасту выражают глубокое уважение к старшим. Уважении проявляется в поведении и манерах: поклоны, форма обращения.
В Европейской корпоративной культуре, напротив, если сотрудники начнут делать поклоны руководителю, чтобы продемонстрировать уважение - это, мягко говоря, будет воспринято странно.
Такие же различия в проявлении ценностей будут и на уровне сотрудников, которые работают в одной компании, что неплохо учитывать тем, кто отвечает за корпоративную культуру в компании.
❤2
Самые цитируемые телеграмм-каналы по комплаенс
Коллеги, вышло исследования телеграмм-каналов по комплаенс.
Мой канал по цитируемости занял 5 место. При этом обогнав каналы, на которые подписано 2900, 1700, 1225 человек.
Коллеги, вышло исследования телеграмм-каналов по комплаенс.
Мой канал по цитируемости занял 5 место. При этом обогнав каналы, на которые подписано 2900, 1700, 1225 человек.
👍12🔥11
Что ждет экспертов в области антикоррупционного комплаенса в 2025 году?
Фактически в 2025 году всех ожидает рост стоимости жизни, который будет оказывать дополнительное давление на сотрудников. Поехать в отпуск станет дороже, повышение заработной платы не сделает богаче, а прежняя заработная плата приведет к снижению уровня жизни, так как цены вырастут.
👉 Один из факторов корпоративного мошенничества - это давление, которое повышает мотивацию нарушать правила. В 2025 давления хватит на всех, что это значит для комплаенс ?
Три группы нарушений, которые могут быть в зоне внимания в 2025 году.
📌Закупки
📌Подбор персонала
📌Гранты
Что можно предпринять ? Пересмотреть/улучшить программу по борьбе с корпоративным мошенничеством и коррупцией.
Общая структура такой программы может быть такой:
Общие положения
📍Вступление
📍Определение мошенничества
📍Определение коррупции
📍Заявление об отношении организации к мошенничеству и коррупции
📍Ссылки на кодекс поведения и этические принципы организации
📍Взаимосвязь с другими планами организации по управлению рисками
Основы борьбы с мошенничеством и коррупцией
📍Роли и ответственность
📍Повышение осведомленности о рисках мошенничества и коррупции
📍Подотчетность бизнес-подразделений в борьбе с мошенничеством и коррупцией
📍Управление рисками мошенничества и коррупции
📍Сканирование внешней среды
📍Разработка и внедрение программы антикоррупции и противодействию мошенничеству
📍Использование функции внутреннего аудита
📍Использование функции внешнего аудита
📍Внедрение системы управления информационной безопасностью
📍Ведение учета и конфиденциальность информации
Предотвращение мошенничества и коррупции
📍Продвижение системы обеспечения добросовестности
📍Управление конфликтами интересов
📍Управление рисками, связанными с подарками, гостеприимством, пожертвованиями и другими выгодами
📍Внедрение и поддержание системы внутреннего контроля
📍Показатели эффективности
📍Проверка сотрудников
📍Проверка и постоянное управление деловыми партнерами
📍Предотвращение мошенничества с использованием технологий
📍Физическая безопасность и управление активами
Выявление случаев мошенничества и коррупции
📍Обзор транзакций
📍Анализ отчетов управленческого учета
📍Выявление признаков ранних нарушений
📍Анализ данных
📍Каналы связи
📍Защита информаторов
📍Привлечение деловых партнеров и других внешних сторон
📍Рассмотрение жалоб
📍Выездные собеседования
Реагирование на случаи мошенничества и коррупции
📍Немедленные действия при обнаружении фактов мошенничества или коррупции
📍Расследование выявленного факта мошенничества или коррупции
📍Дисциплинарные процедуры
📍Антикризисное управление после обнаружения факта мошенничества или коррупции
📍Внутренняя отчетность и эскалация
📍Внешняя отчетность
📍Восстановление похищенных средств или имущества
📍Реагирование на случаи мошенничества и коррупции с участием деловых партнеров
📍Оценка внутреннего контроля, систем и оборудования
📍Процессы, проводимые после обнаружения мошенничества или коррупции третьими сторонами
📍Борьба с мошенничеством и коррупцией
Планируете ли вы улучшать свои антикоррупционные программы в ответ на изменение внешней среды? Например, можно оценить эффективность системы и оцифровать ее.
Фактически в 2025 году всех ожидает рост стоимости жизни, который будет оказывать дополнительное давление на сотрудников. Поехать в отпуск станет дороже, повышение заработной платы не сделает богаче, а прежняя заработная плата приведет к снижению уровня жизни, так как цены вырастут.
👉 Один из факторов корпоративного мошенничества - это давление, которое повышает мотивацию нарушать правила. В 2025 давления хватит на всех, что это значит для комплаенс ?
Три группы нарушений, которые могут быть в зоне внимания в 2025 году.
📌Закупки
📌Подбор персонала
📌Гранты
Что можно предпринять ? Пересмотреть/улучшить программу по борьбе с корпоративным мошенничеством и коррупцией.
Общая структура такой программы может быть такой:
Общие положения
📍Вступление
📍Определение мошенничества
📍Определение коррупции
📍Заявление об отношении организации к мошенничеству и коррупции
📍Ссылки на кодекс поведения и этические принципы организации
📍Взаимосвязь с другими планами организации по управлению рисками
Основы борьбы с мошенничеством и коррупцией
📍Роли и ответственность
📍Повышение осведомленности о рисках мошенничества и коррупции
📍Подотчетность бизнес-подразделений в борьбе с мошенничеством и коррупцией
📍Управление рисками мошенничества и коррупции
📍Сканирование внешней среды
📍Разработка и внедрение программы антикоррупции и противодействию мошенничеству
📍Использование функции внутреннего аудита
📍Использование функции внешнего аудита
📍Внедрение системы управления информационной безопасностью
📍Ведение учета и конфиденциальность информации
Предотвращение мошенничества и коррупции
📍Продвижение системы обеспечения добросовестности
📍Управление конфликтами интересов
📍Управление рисками, связанными с подарками, гостеприимством, пожертвованиями и другими выгодами
📍Внедрение и поддержание системы внутреннего контроля
📍Показатели эффективности
📍Проверка сотрудников
📍Проверка и постоянное управление деловыми партнерами
📍Предотвращение мошенничества с использованием технологий
📍Физическая безопасность и управление активами
Выявление случаев мошенничества и коррупции
📍Обзор транзакций
📍Анализ отчетов управленческого учета
📍Выявление признаков ранних нарушений
📍Анализ данных
📍Каналы связи
📍Защита информаторов
📍Привлечение деловых партнеров и других внешних сторон
📍Рассмотрение жалоб
📍Выездные собеседования
Реагирование на случаи мошенничества и коррупции
📍Немедленные действия при обнаружении фактов мошенничества или коррупции
📍Расследование выявленного факта мошенничества или коррупции
📍Дисциплинарные процедуры
📍Антикризисное управление после обнаружения факта мошенничества или коррупции
📍Внутренняя отчетность и эскалация
📍Внешняя отчетность
📍Восстановление похищенных средств или имущества
📍Реагирование на случаи мошенничества и коррупции с участием деловых партнеров
📍Оценка внутреннего контроля, систем и оборудования
📍Процессы, проводимые после обнаружения мошенничества или коррупции третьими сторонами
📍Борьба с мошенничеством и коррупцией
Планируете ли вы улучшать свои антикоррупционные программы в ответ на изменение внешней среды? Например, можно оценить эффективность системы и оцифровать ее.
👍4🔥2❤1
Рост стоимости жизни может повысить риски корпоративного мошенничества.
Три группы рисков в 2025 году:
📍Закупки
📍Найм персонала
📍Гранты и благотворительность
Примеры некоторых рисков в закупках собрали в карточке.
Как вы проверяете свою систему по предотвращению нарушений?
Три группы рисков в 2025 году:
📍Закупки
📍Найм персонала
📍Гранты и благотворительность
Примеры некоторых рисков в закупках собрали в карточке.
Как вы проверяете свою систему по предотвращению нарушений?
👍2
Как подготовить отчет о комплаенс-аудите ?
Мне приходилось участвовать в комплаенс-аудитах а разных статусах. Помогать российской фарме готовиться к прохождению комплаенс-аудита Deloitte или аудиту со стороны различных международных фармацевтических производителей. Самому проводить комплаенс-аудиты в компаниях различного сектора.
Когда читаешь отчет на 50-70 страниц сплошного текста, то понимаешь, что визуализация отчета, кликабельность ссылок для удобной навигации, когда не нужно прокручивать 40 страниц вверх и вниз, добавляют n-е количество балов в карму того, кто делает отчет.
А как вы оформляете комплаенс-отчеты?
Мне приходилось участвовать в комплаенс-аудитах а разных статусах. Помогать российской фарме готовиться к прохождению комплаенс-аудита Deloitte или аудиту со стороны различных международных фармацевтических производителей. Самому проводить комплаенс-аудиты в компаниях различного сектора.
Когда читаешь отчет на 50-70 страниц сплошного текста, то понимаешь, что визуализация отчета, кликабельность ссылок для удобной навигации, когда не нужно прокручивать 40 страниц вверх и вниз, добавляют n-е количество балов в карму того, кто делает отчет.
А как вы оформляете комплаенс-отчеты?
👍7🔥2
Что можно указать в отчете о результатах работы отдела за год ?
Например, можно отчитываться о результатах деятельности с точки зрения эффективности в преобразовании ресурсов, которые получил отдел, в конечные результаты.
Что повышает ценность отчетов
👉Актуальность и ценность?
Например, задайте вопрос, как применяются данные из комплаенс-отчете на протяжении следующего квартала/года?
👉Измеримость и осязаемость
Например, из отчета можно понять, какие ресурсы поступили, как они преобразовались в конечный результат на благо организации.
Что снижает ценность отчетов
👉Когда подразделение не связывает свои результаты с годовыми целями бизнеса, получается, что их работа не приносит вклад в общую ценность компании.
👉Когда укореняется комплаенс-менталитет, при котором основное внимание уделяется соблюдению правил, стандартов и требований, а не анализу результатов и поиску путей для улучшения.
Например, был обновлен Кодекс этики, но нет оценки, что изменилось после принятия нового Кодекса. Чем тогда был плох старый Кодекс?
Что вызывает сомнения
👉Когда удовлетворенность "внутренних клиентов" качеством услуг оценивается так, как они сами воспринимают услугу. Такой подход может быть в высшей степени субъективным показателем. Так как качество сравнивается не с объективными стандартами, а с восприятием "внутреннего клиента".
В целом неплохо разработать методологию подготовки отчета о своих результатах. Не стоит забывать правило: "Чего не видно, того нет".
🤝Желаю вам, чтобы вы не только хорошо делали свою работу, но и также хорошо ее презентовали.
Например, можно отчитываться о результатах деятельности с точки зрения эффективности в преобразовании ресурсов, которые получил отдел, в конечные результаты.
Что повышает ценность отчетов
👉Актуальность и ценность?
Например, задайте вопрос, как применяются данные из комплаенс-отчете на протяжении следующего квартала/года?
👉Измеримость и осязаемость
Например, из отчета можно понять, какие ресурсы поступили, как они преобразовались в конечный результат на благо организации.
Что снижает ценность отчетов
👉Когда подразделение не связывает свои результаты с годовыми целями бизнеса, получается, что их работа не приносит вклад в общую ценность компании.
👉Когда укореняется комплаенс-менталитет, при котором основное внимание уделяется соблюдению правил, стандартов и требований, а не анализу результатов и поиску путей для улучшения.
Например, был обновлен Кодекс этики, но нет оценки, что изменилось после принятия нового Кодекса. Чем тогда был плох старый Кодекс?
Что вызывает сомнения
👉Когда удовлетворенность "внутренних клиентов" качеством услуг оценивается так, как они сами воспринимают услугу. Такой подход может быть в высшей степени субъективным показателем. Так как качество сравнивается не с объективными стандартами, а с восприятием "внутреннего клиента".
В целом неплохо разработать методологию подготовки отчета о своих результатах. Не стоит забывать правило: "Чего не видно, того нет".
🤝Желаю вам, чтобы вы не только хорошо делали свою работу, но и также хорошо ее презентовали.
❤3