💥 Вызовы для корпоративной безопасности

📌 Сегодня порекомендую вам статью McKinsey «Насколько смелой является трансформация вашего бизнеса? Новый способ измерения прогресса». Я поделюсь с вами тезисами, которые особенно сильно впечатлили меня и сопровожу их своими «комментариями» 💬. На мой взгляд – это один из лучших материалов для тех кто хочет мыслить и действовать на стратегическом уровне.

☝️Введение. Организации, которые успешно проводят высокоэффективную трансформацию, не делают выбор между целостной деятельностью или переосмыслением бизнеса. Они преследуют обе цели. Нестабильные времена требуют от лидеров и компаний агрессивного стремления к росту и одновременного преодоления негативных последствий.
💬 Это означает, что ваши цели и задачи должны быть «многослойными» и решительными. Пожалуй именно сейчас вам стоит отказаться от «внутренних» компромиссов (на которые вы шли в угоду стабильности и комфорта) и стать «занозой в зад.це» (причем в первую очередь у себя). Однако ваш главный вызов – те кто работают с рисками и безопасностью изначально ходят в «токсичной шляпе». Агрессивность и решительность может превратить вас в «ходячий кошмар». Контролируйте и управляйте своим уровнем токсичности настолько максимально насколько это возможно.

⬇️ Основа успеха:
✅ мыслите масштабно
💬 Это значит - настало время спросить себя «в чем миссия корпоративной безопасности и моей функции в частности, а тем ли я занимаюсь, не настало ли время выбросить «уютный хлам» привычной рутины?

✅ действуйте быстро и 50% вашего внимания уделите первоочередным инициативам
💬 Это значит, что каким-бы «великим стратегом» вы себя не почувствовали – разгребите свои «Авгиевы конюшни», «почините» то что давно уже «заедает», ликвидируйте «слепые пятна» (увольте кого давно надо уволить, обучите важному, измените бизнес-процессы и т.п.)

🆘 Многие руководители хотят решать серьезные проблемы, но им нужна помощь 🆘 в определении наиболее продуктивного пути вперед.
💬 Если вы хотите продуктивных изменений не ждите, что каждая ваша инициатива или проект найдут «отклик». Но вы увеличите количество важных изменений увеличив количество «предложений». Не бойтесь быть назойливыми. Не девальвируйте свою экспертизу – каждый ваш «ход» имеет значение и право на обсуждение!

✅ Комплаенс и безопасность - активные соратники HR и участники on-boarding и адаптации "новичков" в компании!

#пятница

💩 Репутационный риск

⬇️ Друзья, представляю вам материал по теме репутационных рисков, размещенный нашим информационным партнером финансовым порталом № 1 MyFin

⁉️ Есть ли репутационный риск сам по себе как категория риск-менеджмента или это скорее некая сущность, которую стоит принять во внимание?

☝️ Какие три ошибки вы можете совершить работая с угрозами репутации:
- игнорирование фундаментальных значений риска
- ошибочное влияние и искажение общей оценки
- работа со смыслами

📌 Пять советов:
- источники и влияние
- деньги, как много в этом слове…
- не судите, да не судимы будите
- любой подход правильный, если он правильный!
- влияние репутации деловых партнеров на репутацию вашей компании

👍 За лайки в статье (на портале) - отдельное спавсибо :) это помогает нам

➡️ Клуб корпоративной безопасности

🚛 💰 🥷 Налоговая безопасность и правонарушения в грузоперевозках

✅ Наши друзья подготовили отличный материал "Повезли кому-то: грузоперевозчиков уличили в массовом уходе от налогов", который мы рекомендуем к прочтению.

☝️ Свыше 100 иностранных компаний, среди которых Сoca-Cola, Nestle, PepsiCo, OBI, IKEA, а также крупные российские игроки «Технониколь», «Черкизово», пользовались услугами грузоперевозчиков, которые с помощью «серых» схем уходили от налогов. Обналичивали деньги они через фирмы-однодневки, это нанесло урон бюджету как минимум на 10 млрд рублей, однако эксперты полагают, что сумма может быть выше.

⁉️ Означает ли это новую эру государственного контроля за индустрией грузоперевозок, которая коснется не только самих перевозчиков, но и из заказчиков, операторов, экспедиторов, агентов и других участников?

📌 По словам президента ассоциации «Грузавтотранс» Владимира Матягина нужно создавать критерии допуска компаний на рынок и правила работы на нем, чтобы те, кто нарушает законодательство, не могли вести свою деятельность. «Сегодня заказчикам — крупным компаниям — всё равно, кто будет доставлять их груз, главным критерий — стоимость доставки, но так не должно быть»!

➡️ Клуб корпоративной безопасности

💋 Я поцелую покажу тебе отчет служебного расследования. Потом. Если ты захочешь.

☝️ Показывайте проекты отчетов / актов служебного расследования заинтересованным лицам перед официальным релизом. Это поможет вам:
✅ выявить нестыковки и пробелы на финальной стадии;
✅ изучить возражения "оппонентов" и отработать их;
✅ продемонстрировать объективность

➡️ Клуб корпоративной безопасности

#пятница

🎩 Служебные расследования

Друзья, представляю вам материал на тему служебных расследований, который подготовила адвокат Тарахович, размещенный нашим информационным партнером финансовым порталом № 1 MyFin

⁉️ Какова же миссия служебных расследований? Поймать злоумышленника и наказать его? Компенсировать ущерб? Миссия этого мероприятия – сделать компанию сильнее, предложить изменения, которые исправят бизнес-процессы, скорректируют корпоративную культуру, уберут «слепые пятна».

⚠️ Ошибки служебных расследований:
- излишняя скрытность
- бюрократическая косность
- отсутствие четкой логики и лаконичности

📌 5 правил проведения служебного расследования:
- конфиденциальность
- климат и «карма»
- независимость vs. конфликт интересов
- компетенции и опыт
- «свежий взгляд»

👍 Будем признательны за ваши лайки в статье, они помогают нам

➡️ Клуб корпоративной безопасности

⭕️ Дайджест Клуба: январь 2024
Материалы месяца. Мы рады что вы с нами. Пожалуйста, поделитесь нашим дайджестом с вашими друзьями и коллегами 🤝.

🛞 Мошенничество в логистике (перевозки) и крипта. Сase-study от члена Экспертного совета Ассоциации Фарида Джафарова.

🚧 PEP – это звучит гордо? Какие же угрозы могут подстерегать компанию и ее бизнес, если она работает с PEP и не уделяет серьезного внимания оценке рисков?

💩 Репутационный риск, наш материал на финансовом портале № 1 MyFin. Есть ли репутационный риск сам по себе как категория риск-менеджмента? Какие три ошибки вы можете совершить работая с угрозами репутации и пять наших советов.

🚛 💰 🥷 Налоговая безопасность и правонарушения в грузоперевозках – новая эра государственного контроля?

↩️ Дайджест Клуба за весь 2023 тут

#дайджест

↩️ "Айл би бэк" - статус задачи внутреннего аудита.

#пятница

⚙️ Система управления непрерывностью бизнеса
Бесплатный вебинар, станьте сильнее

📌 Система управления непрерывностью бизнеса, на мой взгляд, - одно из важнейших направлений безопасности бизнеса, которому не всегда уделяется должное внимание. А ведь именно она помогает компаниям быть готовыми к серьезным кризисам и инцидентам.

☝️ Как правило, подобные практики в целом хорошо внедрены и поддерживаются в финансовой индустрии (собственно это стандарт), а также крупных промышленных компаниях, где высоки риски катастроф, ущерба жизни или экологии.

⚠️ К сожалению, во многих компаниях этот бизнес-процесс – номинален или отсутствует вообще, корпорации не знают как можно применять принципы непрерывности для управления критическими задолженностями, протфелем или в случае «маски-шоу» и т.п.

⬇️ С чего начать – в помощь стандарт ISO 22301 «Безопасность и устойчивость к негативным внешним воздействиям. Системы менеджмента непрерывности бизнеса».

🔴 Если вы хотите узнать больше – рекомендую вам бесплатный вебинар «Система управления непрерывностью бизнеса».

📆 Когда: 20 февраля в 16:00
📱 Формат: онлайн

✅ Программа вэбинара:

Программа вебинара:
▪️ Концепция устойчивого развития Компании;
▪️ Управление непрерывностью бизнеса - ключевой элемент системы управления Компании (цели, задачи);
▪️ Выявление проблемных зон, анализ рисков Компании;
▪️ Барьеры на пути выстраивания эффективной системы и методы их устранения.

➡️ Регистрация по ссылке тут.

🥊 Дефицит персонала и безопасность бизнеса
На какие аспекты (риски / угрозы) безопасности бизнеса и комплаенса наибольшим образом окажет давление дефицит персонала?

⚠️ Последние исследования отмечают "дефицит персонала" как одну из ключевых угроз для бизнеса. Я попробовал выделить три ключевых тренда давления, три стратегических угрозы и пять операционных рисков (с точки зрения управления безопасностью бизнеса и комплаенсом).

➡️ Три тренда, которые могут иметь значение для безопасности бизнеса:
⚠️ снижение «качественных» «синих воротничков»;
⚠️ рост доли «нетрадиционных» форм «найма» в общем корпоративном HR «портфеле» труда (аутстафинг, "ИП" и т.д.);
⚠️ активное смешение «токсичных» корпоративных культур за счет «движения» широких масс из компанию в компанию

☠️ Три стратегических угрозы (стратегическое давление на бизнес)
💥 давление на исполнительскую дисциплину;
💥 снижение доверия в горизонтальных и вертикальных связях;
💥 давление на культуру бизнес-этики и амбиции по ее развитию

🆘 Пять операционных рисков на которые стоит обратить внимание:
☝️ «незатейливое» воровство (остатки, запасы и т.п.)
☝️ рост как предпосылок, так и кейсов конфликта интересов
☝️ недостоверность и искажения в потоках информации и отчетности
☝️ рост вероятности серьезных инцидентов в области промышленной и пожарной безопасности, охраны (безопасности) труда
☝️ мошенничества со схемами «найма» и «оплаты труда»

➡️ Клуб корпоративной безопасности

#стратегия

❤️ Некоторые любят конфликт интересов погорячее! С днем всех влюбленных!

🛒 Безопасность в Ритейле: «нулевая» терпимость к хищениям

Сегодня рекомендую материал Константина Сергеева, директора по безопасности торговой сети «МОНЕТКА» и руководитель «Ассоциация экспертов безопасности ритейла», который рассказывает как Сеть «Монетка», в которую сегодня входит более 1970 магазинов, смогла добиться сокращения потерь от хищений и ошибок учета до 0,3% от товарооборота

Тезисы:

📌 Рецепт от внутренних хищений состоит из трех базовых пунктов:
1️⃣ Не допустить вора к работе (кстати в сети есть штатные полиграфологи, а прохождение полиграфа - интегрированный рутинный бизнес-процесс)
2️⃣ Организовать сдерживание персонала от краж (и все же подтверждается гипотеза о том, что мужчины 🚹 более склонны к "неправильному" поведению, а женщин 🚺 провоцируют на кражи опять же ... мужчины)
3️⃣ Как можно быстрее выявить и уволить вора, скорректировать процессы и контроль

⚠️ В торговой сети «Монетка» только за 2022 год к административной и уголовной ответственности за совершение хищений, мошенничество были привлечены более 500 сотрудников. ☝️ Политика торговой сети – нулевая терпимость как к внешним, так и к внутренним хищениям. Каждое преступление должным образом оформляется в виде заявления в полицию. Даже при возмещении ущерба в торговой сети не предусмотрено прекращение уголовного дела в связи с примирением сторон.

🏆 ТС «Монетка» – одна из первых торговых сетей, которая с 2014 года отказалась 💥 от физических постов охраны и антикражного оборудования. Инвестиции были перераспределены в информационно-аналитическую систему предиктивной видеоаналитики и централизацию данных.

➡️ Клуб корпоративной безопасности

🎓 Вот что делает тренинг животворящий!

#пятница

✅ OKR / KPI: в поисках эффективности и разумности.
Для СБ, юристов & комплаенс, ВА

🎻 Друзья, на прошлой неделе мы провели нашу первую "пилотную" офф-лайн встречу Клуба в гостеприимном офисе ☕️ PepsiCo. Для пилотного проекта собрались очень крутые компании, а почетным гостем стал профессор Кирилл Рудый. Это позволило в камерной атмосфере обсудить все «боли» и поделиться супер-решениями (не обошлось без AI). Вот пять тезисов (плюс бонус-трек), которыми я хотел бы с вами поделиться.

☯️ Плохая и хорошая новость. Плохая – службам, которые «на страже» корп. безопасности, все еще сложно генерировать KPI-планы и «продавать» свою эффективность. Хорошая – вы легко решите эту проблему, если правильно поймете контекст вашей компании и найдете баланс запросов к сущности «OKR / KPI».

⚖️ Баланс запросов. Давайте честно! Главный запрос всех «исполнителей» - «защита» трудового контракта и права на бонусы/признание. А вот запрос «заказчиков» (СЕО, СД, акционеры) к системе «OKR / KPI» - уверенность в эффективности / контроле за эффективностью корпбезопасности (недостаток – часто «заказчики» не знают как его четко сформулировать, в отличии от требований, например, к «продажам»).

🆘 Трудно плыть в бассейне серной кислоты с отрубленными руками. Очень сложно проектировать функциональные «OKR / KPI» без корпоративной стратегии / бизнес-плана. Очень правильно - отталкиваться именно от них. Если их нет – согласуйте с главными заказчиками ключевые предпосылки и ожидания (запрос заказчиков) и после этого начинайте планировать.

⁉️ «Но не понятно, что конкретно ты имела в виду». Отдайте приоритет хорошо описанным проектам, где может и не быть «оцифрованного» результата («M» в SMART) - измеряйте их по принципу «как» и «почему». Если принимаете подход измерения в «цифрах» - ответственно убедитесь зачем вы это делаете и действительно ли эти «цифры» являются частью «стратегических» целей или оказывают на них существенное влияние (даже если у вас есть функциональный SLA).

🅰️ℹ️ Hasta la vista, baby (T-800). Надо быть готовым, что скоро компании призовут искусственный интеллект в тех или иных комбинациях:
🔹 вам придется защищать свои идеи, проекты, KPI-планы перед AI
🔹 CEO, акционеры, СД будут обращаться к AI за экспертной помощью для оценки ваших планов и результатов (фактор отсутствия прямых компетенций в ваших областях экспертизы)
🔹 AI сам начнет генерировать для вас такие планы исходя из тех данных, которые в него будут «загружены» (стратегии, бюджеты, карты рисков, «история компании» и т.п.)
AI - плохо это или хорошо? Скорее всего, споры и дилеммы в этой области в итоге станут такой же данностью, как и дифференцированное отношение к различным подходам в области стратегии, OKR и KPI.

🎵 Бонус-трек. Функциям (юристы, комплаенс, ВА и СБ) можно в принципе и без всех этих «заморочек» вроде OKR / KPI (хотя я в целом предпочитаю вместо них целостные функциональные стратегии), если в компании подходящая корпоративная культура и целостное стратегическое планирование. Верно и обратное – чем в компании «сложнее» структура персональных и функциональных KPI для ваших функций – тем больше должно быть вопросов к ее корпоративной культуре, «качеству» персонала и стратегическому планированию.

➡️ Клуб корпоративной безопасности

С днем защитников и защитниц!

⭐️ Вы можете больше!
Занимаетесь безопасностью, рисками и комплаенсом? Вы можете больше!

✅ Рекомендуем наш материал "Обстоятельства требуют ловкости и дипломатии». Какая польза бизнесу от совета директоров". Он о том, как ваши компетенции могут помочь компании на стратегическом уровне в совете директоров компании. О чем статья?

☕️ Как все просто! Независимый директор уже сам по себе создает дополнительную ценность бизнеса. Правда есть нюанс…

🎓 Вы можете помочь компании «добрать» важных компетенций. Не всегда в компании есть СБ, почти никогда нет навыков риск-менеджмента, а упоминание «комплаенса» требует «перезагрузки» мыслительных процессов менеджмента. Дерзайте!

⚖️ Станьте доверенным экспертом для баланса интересов акционеров и доверия команде управления. Звучит круто! Но все не так просто как кажется!

🛠 Любите быть членом совета директоров – любите и «впахивать»! Не становитесь «свадебным генералом», «погрузите руки» в операции компании!

🍒 Вишенка на торте – стратегия это важно! Точнее это даже не вишенка, это смысл всего торта, т.е. бизнеса и компании. Создайте стратегию безопасности бизнеса!

⁉️ Почему? Почему? Почему? Почему? Почему?

✅ В 1930-х годах основатель компании Toyota Сакити Тоеда придумал простой способ выявления первопричины проблемы: определить проблему и спросить, почему она возникла. И так пять раз! Найдя прямую причину, мы задаем следующий вопрос уже отталкиваясь от этой причины — почему произошла она? Так выстраивается цепочка причин, в конце которой (в среднем через 5 вопросов) обнаруживается истинная причина нашей изначальной проблемы.

✅ Вообще идея исследования причинно-следственных связей была выдвинута ещё Сократом (мой папа советовал, что если тебя спрашивают, кто первым выдвинул ту или иную теорию, назови Аристотеля или Сократа – не ошибешься).

📌 Методология пяти «почему» у аудиторов может называться «5 whys root case analyses», что в переводе с языка стран, входящих в список «недружественных», - «анализ первопричин 5 «почему».

☝️ На мой взгляд не всегда можно так заморачиваться, но этот метод точно должен быть в вашей «копилке» компетенций. Три моих совета, которые помогут вам корректно его использовать и избежать ошибок:

📌 Избегайте абстрактных рассуждений, будьте максимально конкретны

📌 Это «почему», а не «кто»! Иными словам – сосредоточьтесь именно на причинах, а не на людях, этот метод сам по себе не для поиска виноватых

📌 Каждая итерация «почему» должна создавать предпосылки для разработки решений по «улучшению» (культуры, бизнес-процессов и т.п.)

➡️ Клуб корпоративной безопасности

🎼 Опозданием мы наказаны за полчаса до весны... Контролируйте риски трудовых споров с трудовыми коллективами! Соблюдайте права работников, ведите кадровое делопроизводство аккуратно! С весной, друзья!

#пятница

💘 Романтический конфликт интересов.
«Быть или не быть, вот в чем вопрос?»

➡️ Служба исследований hh.ru провела опрос и выяснила, что «служебный роман» был хотя бы раз у 24%. С точки зрения комплаенса романтические связи на рабочем месте – это потенциальный конфликт интересов. Достаточное количество корпоративных кодексов (кодексы деловой этики) прямо упоминают такие ситуации. Если это так, как же управлять им? ⚠️ На мой взгляд, это одна из самых спорных областей с точки зрения управления рисками и комплаенс-практики.

📌 HR – займитесь делом. Вы найдете не мало мнений HR-ов том, что подобные ситуации должны быть доведены до их сведения, потому что… им надо быть в курсе корпоративной атмосферы / климата. А уж они то решат: плохо это или хорошо и что с этим делать. Ау, вы что-то слышали про «неприкосновенность личной жизни»? Это означает, что не стоит обижаться, когда работник прямо отправит такого HR по различным адресам.

📌 СБ – научите вашего «внутреннего» слона танцевать в посудной лавке. Как любят говорить – проконсультируйтесь с юристом! И вы узнаете, например, не только про указанную выше «неприкосновенность личной жизни», но и про, например, правила обработки персональных данных. Не забывайте об этом во время служебных расследований, разрабатывая анкеты при приеме на работу и, даже, проводя исследования на полиграфе!

📌 Руководители и менеджеры – крутите головой на 360! Убедитесь что у вас HR и СБ в курсе наших рекомендации, а комплаенс способен помочь вам управлять этим аспектом в максимально допустимых пределах. И сами проявляйте необходимую долю эмпатии и такта, не поощряйте сплетни и "разговорчики в стою".

🥊 Если не принимать во внимание все выше указанные «мелочи» 👻 - романтические отношения на рабочем месте это «обычный» комплаенс-кейс.

➡️ Клуб корпоративной безопасности