Kompra | Всё о безопасности
782 subscribers
964 photos
166 videos
25 files
1.25K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Последний день акции на Kompra

Проходите наш тест и получайте бонусы и другие приятные призы, которые мы зачислим на баланс вашего аккаунта.

Комплаенс-офицеры могут проверить свои знания в сфере корпоративного мошенничества и коррупции, а специалисты по экономической безопасности узнать, насколько хорошо они владеют инструментами по проверке компаний.

О прохождении теста и условиях акции читайте здесь.

#kompra #новости #акция
Как форензик может обезопасить банк

Делимся интересной статьей о том, почему банки всегда в зоне риска и когда собственнику нужно обращаться к помощи форензик-офицеров.

Стоимость расследований на рынке с каждым годом становится все выше. Но все же она несущественна в сравнении с возможными многомиллиардными потерями в результате вывода активов или подделки отчетности.

Форензик помогает владельцу банка понять положение дел, если у него есть подозрения, что менеджмент фальсифицирует отчетность и выводит активы, установить, «приторговывают» ли сотрудники персональными данными клиентов, греют ли руки на тендерах по закупкам товаров или услуг в сговоре с поставщиками.

Какие специфические «банковские» правонарушения выделяют:

– вывод активов с помощью приобретения необеспеченных векселей или неликвидных ценных бумаг по высокой цене
– выдача в сговоре с сотрудниками банка ничем не обеспеченных кредитов аффилированным лицам
– средства, размещенные на депозитах, расходуются управляющими/владельцами в своих целях. Например, указанные лица их вкладывают в недвижимость, оформляя покупку на аффилированные компании или на доверенных лиц.

#форензик #новости #банки
Вебинар: «Злоупотребления и мошеннические действия при корпоративных банкротствах»

Когда: 15 сентября, в 15:00 (по мск)

Кому будет интересно:
⁃ руководителям комплаенс-служб
⁃ руководителям служб экономической безопасности
⁃ специалистам департамента по банкротству и взысканию.

Что обсудят:
⁃ основные виды злоупотреблений и мошенничества в корпоративных банкротствах
⁃ проведение расследований внутри компаний и правоохранительными органами
⁃ практика судов
⁃ использование уголовных расследований для возбуждения параллельных процессов за рубежом.

Зарегистрироваться можно здесь.

#сб #комплаенс #вебинар
Резюме Саденов 2021NEW.pdf
153.4 KB
Обновление в рубрике #резюме для тех, кто ищет специалистов по безопасности в свой штат.

Резюме: Бауыржан Саденов.
Позиция: эксперт/руководитель в сфере безопасности

Образование:
⁃ Восточно-Казахстанский государственный университе, 1996 г., г.Усть-Каменогорск Физико-Технический факультет, инженер - педагог;
⁃ Казахстанско-Американский свободный университет
2005 г., г.Усть-Каменогорск, Юриспруденция, Юрист.

Опыт работы:
⁃ ТОО ProIndustry KZ (Завод по утилизации автошин) 03.21 – н/время, менеджер по безопасности
⁃ ТОО АБК Бетон (Производство товарного бетона) 11.20 – 02.21 гг., менеджер по безопасности
⁃ ТОО КаР-Тел (ТМ Beeline) 2008 – 10.2020 гг., старший специалист, ведущий специалист, эксперт, старший менеджер, начальник отдела (функции Руководителя Службы) безопасности.

Подробнее в резюме.

Контакты: +7 777 275 4343
Мошенники в TikTok похищают деньги казахстанцев

В соцсетях, в том числе на платформе TikTok, в последнюю неделю активно распространяется видеоролик мошенников, которые рассказывают о вложении в акции и высокой прибыли.

Переходя по ссылке, пользователь попадает на фейковую статью в Forbes, где казахстанец рассказывает о своем заработке. Но если обратить внимание на адрес сайта или попробовать перейти на главную страницу, то вас переведет совершенно на другой ресурс, где мошенники и крадут средства.

ПАО «Газпром нефть» уже предостерег пользователей сети, что через интернет и по электронной почте распространяются фиктивные коммерческие предложения о продаже нефтепродуктов якобы от их лица или аффилированных с ним компаний.

Также появились фейковые сайты с трудоустройством посредством платных смс-сообщений. Для перевода денег мошенники предлагают счет, открытый на имя физического лица.

Чтобы предотвратить возможный материальный ущерб и утрату персональных данных, рекомендуем просмотреть список фейковых ресурсов и описанные правила.

#новости #мошенничество
Социальная инженерия в действии

Несмотря на то, что в последнее время очень часто предупреждают о мошенничествах, пользователи интернета становятся все более уязвимыми к методам социальной инженерии. По данным ЦБ, с апреля по июнь 2021 года злоумышленники украли у клиентов российских банков в полтора раза больше, чем за аналогичный период 2020 года.

При этом, из денег, незаконно выведенных со счетов, клиентам вернули только 7,4%, а в 2020-м – более 12%. То есть, грабить стали больше, а деньги возвращать реже. Банки неохотно идут навстречу клиентам, попавшимся на уловки социальной инженерии, так как в этом случае граждане фактически самостоятельно вверяют преступникам все необходимые данные для кражи. Чаще всего методы социальной инженерии используют при краже денег через онлайн-банкинг — 81,8% случаев.

#мошенничество #новости #банки
Риск-менеджер(Комплаенс)

АО Казахстанский центр государственно-частного партнерства, Нур-Султан

условия:
– оформление по ТК РК
– полный соц.пакет.

требования:
– высшее юридическое/экономическое образование
– стаж работы по специальности не менее 2 лет.

обязанности:
– осуществлять идентификацию, классификацию и оценку рисков по зонам и возможным последствиям
– разрабатывать внутренние нормативные документы
– ведение базы данных реализованных рисков
– анализ внутренних нормативных документов Общества на предмет соответствия действующему законодательству, выявление комплаенс-рисков, коррупционных факторов, признаков конфликта интересов.
– антикоррупционный мониторинг

Откликнуться на вакансию. #вакансии #риск_менеджмент #комплаенс
Регистрируйтесь на мастер-класс по антикоррупционным мерам в компаниях

Kompra приглашает вас на мастер-класс по теме: «Борьба с коррупцией и мошенничеством на предприятиях Казахстана. Внедрение системы управления рисками коррупции и фрода в Компании».

В Казахстане за последний год ужесточили закон и установили новые правила для превенции коррупционных преступлений. Эксперт по корпоративной безопасности поделится эффективными практическими советами по усилению комплаенс и антикоррупционных мер, чтобы вы смогли выявлять больше рисков и сокращать возможность больших потерь.

Формат: онлайн
Даты: 13-14 октября.
Кол-во участников: до 20 человек.
Спикер: Вадим Комаров – Эксперт по корпоративной безопасности, ГК «Технологии Безопасности Бизнеса» (РФ и РК).
Стоимость: до 7 октября – 40 000 тг, после 7 октября – 50 000 тг.

Узнать подробнее о программе и зарегистрироваться по ссылке: http://events.kompra.kz/masterclass-1/

По вопросам оплаты обращайтесь к вашим менеджерам на Kompra или по номеру +7 777 607 43 77.
Плохой контрагент и хороший застройщик

Следим за интересным кейсом. Экономколлегия определит, может ли компания, не распознавшая недобросовестного контрагента, взыскать с него доначисленные налоги в качестве убытков.

Другие инстанции отказали по причине того, что это сфера риска компании. Сама же фирма пожаловалась, что выбирала партнера в ходе конкурса, а тот производил впечатление благонадежного.

В числе интересных кейсов рассмотрят дело покупательницы квартиры, которая платила мало и не в срок, и недобросовестных подрядчиков.

#мошенничество #новости #контрагент
В банках проблемы с кибербезопасностью

Персональные данные клиентов у некоторых казахстанских банков плохо защищены.

Согласно анализу компании «Делойт» в Казахстане совместно с АРРФР, не все банки страны уделяют внимание кибербезопасности. В том числе в вопросе защиты мобильных приложений 26% отечественных фининститутов не применяют SSL-pining (обеспечивает безопасность соединения).

Эксперты отмечают, что ряд вредоносных программ могут собирать скриншоты фоновых приложений и передать злоумышленнику.

К тому же, 84% банковских приложений не скрывают конфиденциальную информацию на автоматически генерируемых снимках экрана, только 16% имеют механизмы защиты.

В вопросе фишинга 36% банков не продемонстрировали новых утечек, 27% имели – до 5% новых утечек данных в почтовой рассылке, 27% – до 50% утечек, 9% – до 100% новых утечек.

Подробный отчет можно изучить здесь.

#новости #мошенничество #банки
UNIC о международных стандартах комплаенс

Введение комплаенс зависит от решимости высшего руководства. Так называемый «тон сверху» является чрезвычайно важным не только в процессе разработки программ и политик.

Эксперты говорят, что стандарты комплаенс не зависят от формы собственности компании. Это универсальный подход для честного, ответственного бизнеса и налаживания прозрачных взаимоотношений с партнерами, сотрудниками, контрагентами, общественностью.

Для того, чтобы комплаенс работал эффективно, нужна системность, структурный подход, введение кодекса деловой этики, антикоррупционной политики. Здесь не сработает культура маленьких шагов, потому что изменений никто не почувствует и более того – маленькие шаги научатся быстро обходить.

#комлпаенс #бизнес
Как защитить от мошенников ЭЦП

Предприниматель должен соблюсти несколько правил работы с электронной цифровой подписью, чтобы не стать жертвой мошенников. На какие риски стоит обратить внимание и как от них защититься, рассказал разработчик антивирусных решений ESET.

Основное правило – никому не отдавать электронную цифровую подпись. Это не просто ключ от вашего сейфа, это ключ от целого бизнеса.

Второе – регулярно, раз в квартал, менять пароли на всех аккаунтах.

Третье – не прописывать ключ в реестр. В некоторых операционных системах есть возможность сохранять ключи с токена прямо в компьютер. Так делать не стоит. Более безопасная практика – работа с токеном и ЭЦП только по необходимости и разово, а не круглосуточно.

Четвертое – защитить все компьютеры в организации. Если у руководителя стоит защищенное устройство, а у всех прочих нет – то достаточно любому сотруднику зайти на вредоносный сайт, чтобы вирусы, трояны, вымогатели, программы для кражи электронных ключей и прочие зловредные программы начали расползаться по внутренней сети компании.
Банк признал сделку сомнительной

В России ввели новый закон, который разрешает банкам пресекать сомнительные операции клиентов вплоть до блокировки средств. Вступившие в силу поправки уже в сентябре обязывают банки идентифицировать клиентов. Это ужесточает банковский контроль, сомнительных операций станет больше.

Что делает банк:
- запрашивает у клиента информацию по сделке: откуда у клиента деньги, насколько надежен его контрагент, насколько реален бизнес.
- проводит собственное расследование о клиенте и контрагенте по внешним источникам данных
- опрашивает клиента.

Как избежать отказа:
- сообщайте обо всех изменениях заранее
- собирайте досье на контрагента и прикладывайте его к документам по сделке
- проверяйте контрагента не только до заключения договора, но и перед каждой сделкой.

#проверка_контрагентов #банки #должная_осмотрительность
Кейс о банкротстве: аферы с отчетами, подкуп и обман

Энергетическая компания Enron стоила дороже Apple и Amazon — но в 2001-м ее имидж был разрушен, а акции упали до нуля. Рассказываем историю грандиозного обмана инвесторов и банкротства седьмой по величине компании США

Enron нужно было выплатить огромные долги, но ее менеджеры стали мошенниками. Внутренние отчеты показывали значительную прибыль от трейдерских сделок. Но это были чистые спекуляции.

У Enron было огромное количество иностранных активов — электростанции и трубопроводы. Результаты многих из них часто оказывались хуже, чем компания рассчитывала в балансе.

Enron не смогла бы использовать все эти схемы для сокрытия долга, если бы не безучастность внешних экспертов, которые все понимали, но молчали, получая большие откаты.

В итоге махинации Enron все же вскрыли, акции рухнули, а компания обанкротилась.
Защита прав дольщиков

Застройщики Казахстана будут получать специальные сертификаты с QR-кодом. Эта мера направлена на защиту прав покупателей, кто планирует приобрести жилье в строящихся объектах.

Уникальный QR-код можно будет отсканировать, после чего покупатели смогут проверить подлинность сертификата на сайте Единого оператора khc.kz.
#должная_осмотрительность #застройщики
Проблемы работы с поставщиками

Эксперты поделились данными, за которыми надо вести контроль при работы с новыми поставщиками, а также как отсегментировать рынок, какие факторы учесть и оценить отдел закупок.

Что входит в карточку поставщика:

- отследить все изменения последних двух с половиной — трех лет не только по условиям, но и по маркетинговым акциям;
- блок формальный — координаты, структура, контактные лица, принципы принятия решения;
- блок истории взаимоотношений — условия и изменения, доля, которую мы имеем в регионе в обороте производителя, резюме основных переговоров, информация о ЧП и т. д.;
- блок акций, проводимых за два-три последних года. Краткая информация, позволяющая зафиксировать как причины неудач, так и достижения (в управленческих и экономических терминах). Обязательно информация об акциях, проводимых с конкурентами, с указанием источника;
- блок работы с менеджером отдела поставок — что обсуждали, что планировали, что получилось. Желательно график оборотов и доходности.

Больше информации здесь.
#проверка_контрагентов #должная_осмотрительность
Как воруют в компаниях

Интересные кейсы для изучения о корпоративном мошенничестве.

Потерпевшая сторона: дистрибьютор полуфабрикатов.

Что было: Бизнесом управляют два партнера. Один из них – наемный менеджер. Второй – «диванный акционер» или не участвовал сам в управлении.

Схема:

1. Банальное воровство денег из кассы. Никто не вел учет наличных средств, так что воровать таким образом было нетрудно.
2. «Налоговые ямы». Такая схема подразумевает отправку корпоративных средств на счета компании-однодневки с последующим их обналичиванием.
3. Продажа реализуемой компанией продукции за кэш. В этом случае трудно отследить, сколько реально было получено.
4. Продажа документов и налогового кредита как следствие импорта продукции.

Что сделали эксперты:
1. Оптимизировали систему управленческого учёта
2. Наладили контроль складских остатков, cash flow и остатков денег на счетах и в кассе
3. Оценили эффективность системы бухгалтерского учета и частично оптимизировали
4. Наладили финансовый контроль
5. Внедрили процедуру KYC по отбору контрагентов.

Остальные кейсы читайте здесь.
#мошенничество #бизнес
​​10 дней до ежегодной конференции по экономической безопасности от Kompra.

7 октября приглашаем казахстанских и зарубежных специалистов для обмена опытом и обсуждения главных тем этого года. Мероприятие является самой большой в Казахстане нетворкинговой площадкой профессионалов по экономической безопасности.

Что мы обсудим:
- превенцию финансовых, репутационных и кадровых рисков
- международные стандарты борьбы с коррупцией
- внутренние регламенты компаний и корпоративную культуру
- главные угрозы для информационной безопасности бизнеса
- работу с проблемными контрагентами.

Конференция в г. Нур-Султан пройдет в гибридном формате: онлайн и офлайн для части слушателей с соблюдением всех санитарных мер. Для офлайн слушателей будут доступны закрытые выступления.

Полная программа и расписание доступны по ссылке.
Регистрируйтесь здесь: http://events.kompra.kz/conference2021-2/

#kompra #экономическая_безопасность #конференция #нурсултан #астана #проверка_контрагентов #сб
Бизнес-конфликты набирают обороты

Новые возможные риски и конфликты теперь могут происходить не только между контрагентами, но и между собственниками бизнеса. Тенденция развивается из-за того, что нет законодательной базы или института исполнения судебных решений, которые бы регулировал данные споры.

Причин таких споров несколько. Во-первых, спрос рождает предложение: возможность разрешения бизнес-конфликтов с привлечением следователей предоставляет и сам бизнес. Ведь именно спрос на заказные уголовные дела приводит к энтузиазму со стороны недобросовестных сотрудников правоохранительных органов.

Во-вторых, уже принято вести бизнес на основе устных договоренностей между партнерами и контрагентами. При этом они могут кардинально отличаться от тех, что зафиксированы в подписанных документах. Это уже говорит о возможном мошенничестве.

Примеры уголовного преследования в рамках бизнес-конфликтов приводят к выводу: переговорный процесс лучше открытого конфликта.

#новости #бизнес #риски