Клуб корпоративной безопасности – Telegram
Клуб корпоративной безопасности
1.24K subscribers
73 photos
10 files
312 links
Cообщество профессионалов безопасности бизнеса и комплаенса: стратегии и бизнес-процессы, риски и кризисы, forensic (форензик), экономическая безопасность, бизнес-этика и корпоративная культура.
Download Telegram
🎩 Топ-менеджеры пишут реестр стратегических рисков.

#пятница
👻13🔥11👍10
🚚 Когда управление рисками цепочки поставок - драйвер стратегии. Кейс Starbucks

В 2023 Starbucks представила новую стратегию – «Triple Shot Reinvention with Two Pumps». Трудно дать перевод, но речь идет о переосмыслении бизнес-модели в стиле фирменного напитка Starbucks «Triple Shot» - тройной шот с двумя помпами. Один из драйверов стратегии - эффективность цепочек поставок и обновление подходов к управлению рисками. Надеюсь наш пост вдохновит вас на различные инициативы и идеи для ваших бизнесов.

Цепочка поставок Starbucks — это сложная глобальная сеть, охватывающая операции по закупке, переработке, дистрибуции и розничной торговле кофе. И вот некоторые ключевые риски, которые попали в фокус управления Supply chain:
риски окружающей среды и воздействие вредителей;
качество на всех этапах;
волатильность цен закупки и неопределенность корпоративных прогнозов.

В связи с этим были разработаны следующие глобальные программы по управлению рисками цепочек поставок:
🔹 эффективное управление стратегическими запасами;
🔹 долгосрочные контракты для обеспечения стабильности;
🔹 программа мониторинга и аудита поставщиков;
🔹 контроль над брендом и защита качества;
🔹 разработка сценариев антикризисного управления.

🎖 Какое пространство для того чтоб проявить себя комплаенсу и безопасности, юристам и финансистам!

💰 Инвестиции. Для реализации стратегии Starbucks профинансировал обучение (причем не только сотрудников, но и партнеров), предусмотрел инвестиции в развитие собственной единой цифровой инфраструктуры и прослеживаемость, включая решения для работы с большими данными, IoT и AI.

«Сражение». Программы не просто призваны управлять рисками, они учитывают следующие неизбежные вызовы:
давление на финансовую гибкость из-за интенсивности инвестиций;
эксплуатационная сложность;
концентрация рисков на отдельных участках бизнеса;
снижение гибкости.
🔥6👍5
🐶 Я корпоративной культурой в очистке заниматься буду!

#пятница
👻7🔥4👍3
Форум: актуальные риски

23-25 апреля планирую посетить II Бизнес-форум «Юридический форум Беларуси». На мой взгляд на нем представлены максимально актуальные темы:

📌 управление санкционными рисками;
📌 риски финансовых транзакций;
📌 налоговые риски;
📌 антимонопольные риски;
📌 GDPR риски.

И при этом темы рассматриваются в контексте индустрий, различных рынков и юрисдикций.

🌟 Мой личный бонус для вас - скидка 10% на участие по промокоду CHERNIKOV

Подробная программа форума тут.
👍6🔥5
🔍 Тенденции регламентации бизнес-процессов. И немного про мечту!

Исследование на нашем канале (результаты смотреть тут) показало интересные тенденции в регламентации проверки контрагентов, договорной и претензионной работы! Только 8% участников полагают, что подобные бизнес-процессы не должны учитывать особенности операций продаж и закупок
(снабжения). Остальные участники полагают, что подобная адаптация должна обязательно быть!

❤️ Лично я на стороне радикальных 24%, которые предлагают отказаться от любых отдельных положений о договорной работе или проверки контрагентов. 🤘 Я мечтаю создать два разных кодекса для продаж и закупок, где будет реализовано целостное и сквозное регламентирование. Такой blueprint. Почему это хорошо?

💰 Продажи. Вы добьётесь полной синхронизации с коммерческой сегментацией клиентов и кредитными условиями, ваша проверка клиентов будет разумной и обоснованной, в договорах продаж вы учтете все риски и механизмы взаимодействия с клиентами, а управление дебиторской задолженностью будет разумным.

🚚 Закупки. Вы разрешите дилеммы, связанные с глубиной и предметом проверки поставщиков и анализа сделок исходя из категорий закупок, методов закупок, с учетом особенностей работы конкретных «внутренних» заказчиков закупок и держателей бюджета.

И самое главное! У всех участников бизнес-процесса – и основных / ключевых функций и функций поддержки, будет целостное и сквозное понимание операционной модели компании и бизнеса Вы сможете сделать под процессы продаж и закупок разумные карты рисков и сформулировать контроли для всех операционных этапов компании.

Last but not least - адаптация к изменениям: вам будет легче вносить правки в специфичные регламенты, вы никогда не пропустите изменения в бизнес-практиках. Ваше управление рисками всегда будет актуальным!

Проблему которую вам надо будет решить - кто станет "собственником" бизнес-процесса и как всем одновременно договориться! Проектный подход, командный дух и культура сотрудничества вас выручат!

#бизнес_процессы
👍11🔥2
🍒 GR-риски. Бессмысленные и беспощадные!
👻5👍3
🎩 GR-риски:регуляторные и не только. Новости из Беларуси 🇧🇾.

21 февраля 2025 года Президентом Беларуси 🇧🇾 подписан Указ №74 «Об усилении роли председателей исполнительных комитетов базового уровня в развитии регионов». Этот указ можно считать «новой страницей» влияния чиновников на ЧАСТНЫЙ бизнес и всем компаниям стоит отнестись к нему крайне внимательно - местным органам власти предоставили полномочие...

Согласовывать (см. п. 3 в Указе) кандидатуры на должности
руководителей компаний (включая продление контрактов), расположенных на соответствующей территории (включая обособленные подразделения). Важно – перечень таких предприятий будет утверждаться отдельно. Исключение – компании где единственный собственник = руководитель.

Рекомендации:
📌 мониторинг перечня и критериев по которым организации включаются в такой перечень;
📌 сценарная подготовка (на случай, если ваша компания попадет в такой перечень);
📌 "GR-перезагрузка" взаимоотношений с администрацией;
📌 GR / PA (public affairs) план, включающий в себя стандарты взаимодействия с местной администрацией и GR-профайла компании.

* Кроме этого, в Указе вам будет любопытно изучить и ряд других полномочий.

Неужели вы думаете что подобные полномочия уже не обеспечены конкретными задачами и ожиданиями? А какой уровень влияния на компании хотели бы обеспечить сами представители местных администраций?
👍7
Сегодня Пятачок, завтра стукачок!

Деловые партнеры «стучат» друг на друга, работники «заявляют» на свои компании, конкуренты забрасывают «дезу»… Такова реальность нечестных «бизнес-практик», которая «искрит» разными оттенками в зависимости от контекста. Вот пару свежих и актуальных кейсов в контексте «санкционки».

📰 Financial Times недавно опубликовала материал о гражданине Нидерландов, который попал под вторичные санкции ЕС за торговлю российской нефтью 🛢 выше установленного предела. Поводом стала дезинформация его бывшего делового партнера. Между тем в публикации утверждается, что «пострадавший» бизнесмен прекратил всякую работу с нефтью еще за полтора года до санкций.

Недавно один из очень уважаемых мной адвокатов поделилась «свежими» кейсами в жанре «санкции + дезинформация».

1⃣ Бывший сотрудник одной из отечественных компаний сообщил в комплаенс западного делового партнера об обстоятельствах "на местах", которые, по мнению этого сотрудника, создавали санкционные риски. В связи с этим деловые связи были разорваны, а ряд крупных обязательств компании не были исполнены. Потребовалось почти год , чтоб доказать деловому партнеру (точнее его комплаенс подразделению) отсутствие нарушений. Для сотрудника все закончилось печально – собранные адвокатом доказательства позволили добиться возбуждения уголовного дела.

2⃣ Компания осуществила массовую рассылку в организации о том, что её конкурент не вправе заявлять себя как "квалифицированного" поставщика оборудования известной западной компании. Обоснование было построено на манипуляции санкционными нормами и дезинформации. В результате «пострадавшая» компания не была допущена на ряд тендеров.

У меня вопрос! Как бы вы назвали подобные риски и как описали бы их профиль (правильно опишем - знаем как управлять)?!!! Пишите в комментариях .
👍9
🌹 Ты просишь меня пройти EDD для KYC, но ты просишь без уважения!
🔥9
🎬 - В конце концов, у меня конфликт интересов!
- У каждого свои недостатки.
👻5👍3🔥3
🔔 «Горячая» линия (доверия) - вызовы

Ethisphere провела в 2024 году исследование и подготовила отчет “Ethical Culture report: Closing the speak-up gap” (мой вольный перевод - "Культура сообщений о нарушениях: Закрываем разрыв"). В исследовании приняли участие 2 млн. сотрудников 300 компаний из 120 стран).

📌 Ключевой тезис касается феномена «speak-up gap» - при том что более 90% сотрудников заявляют о готовности сообщать о нарушениях, только половина действительно это делает.

3⃣ ключевые причины, по которым работники это не делают: 48% - страх преследования, 48% - недоверие к том, что будут предприняты меря, 34%- беспокойство за анонимность.

Ключевой фактор успеха «горячей линии» - развитие правильной корпоративной культуры. Сравните результаты выше с тем, какие приоритеты культуры расставили участники опроса: 87% верят в то, что сообщать о нарушениях это «просто» правильно, 52 % отмечают важность поддержки прямых руководителей.

Важно! 60% заявляют о важности бизнес-процессов, которые обеспечивают необходимые действия по результатам сообщения и их изучения.

На нашем канале мы не раз писали о дилеммах «горячей» линии (whistleblowing или speak-up системы) и что с этим можно делать, например тут вы можете СКАЧАТЬ наши рекомендации.
👍5
➡️ От кризис-менеджмента до управления устойчивостью бизнеса

Рекомендуем вам материал McKinsey о том, как кризисы в бизнесе могут стать способом роста компании при условии, что управление рисками заложено в стратегию компании.

Ключевые тезисы:

📌 Дальновидные компании встраивают устойчивость в КАЖДЫЙ аспект своей бизнес-стратегии, от инвестиций до планирования цепочки поставок.

📌 Важное «упражнение» - определите общие ДОЛГОСРОЧНЫЕ тенденции, которые часто приводят к КРАТКОСРОЧНЫМ «сбоям». Это позволит сосредоточится на самых важных и срочных решениях, оценить свою готовность (ресурсы, время) к негативному развитию событий.

📌 Большинство организаций рассматривают устойчивость через шесть основных категорий: финансовую, операционную, цифровую/технологическую, организационную, репутационную и бизнес-модель. Причем каждая из категорий может быть характерна для различных «бизнесов» компании: цепочка поставок, HR и т.п.

📌 Рекомендуется оглядываться на конкурентов и изучать их опыт.
🔥5👍1
🍓 50 оттенков безопасности бизнеса

Пикантная история романтических отношений СЕО ИТ-компании Astronomer с HRD, запечатлённая на концерте Coldplay еще раз дала повод задуматься над вопросом

⁉️ романтические отношения на работе — это допустимо?

💔 Свидетели секты бизнес-этики испытывают нечеловеческое раздвоение личности размышляя над неприкосновенностью личной жизни и риском конфликта интересов. И пока вы пытаетесь найти дзен вот вам еще пара «кейсов» для размышления над тем, как «разнообразен» мир комплаенса.

2019, McDonalds: дело о романтических отношениях м-ра Истербрука СЕО McDonalds с сотрудницами компании. При увольнении совет директоров обратил внимание, что корпоративный кодекс McDonalds предусматривал прямой запрет на «неуставные отношения». А если бы не предусматривал, тогда можно? С другой стороны именно Истербрук обеспечил компании феноменальный рост на протяжении нескольких лет. И пока прибыль росла трудно понять, насколько его романтические вкусы влияли на оценку его работы.

2025, Ubisoft: топ-менеджеры одного из крупнейших разработчиков игр признаны виновными за неподобающее поведение в офисе, включая понуждение подчинённых к просмотру порнографии и сексуально навязчивые действия. Подобное поведение длилось годами пока компания придерживалась слогана «Разнообразие, инклюзивность, доступность». Кстати их корпоративный кодекс заявляет: компания делает все возможное для обеспечения психологической и физической безопасности на рабочем месте с гарантией уважительного отношения и прямым запретом на сексуальные домогательства (для любителей – вы можете ознакомиться с положениями кодекса Ubisoft тут).

А что думаете вы? И что бы сказал Харви Вайнштейн?
🔥2👻2
❤️ Насколько допустимы романтические отношения между работниками? С какими утверждениями вы согласны (множественный выбор)?
Anonymous Poll
8%
Абсолютно недопустимы между сотрудниками
34%
Это создает СУЩЕСТВЕННЫЕ риски: конфликт интересов, фаворитизм, различные злоупотребления
17%
Отсутствие ограничений может спровоцировать риски дискриминации и другого недопустимого поведения
3%
Романтические отношения не стоит выделять как отдельный аспект управления комплаенс-рисками
30%
Если нет прямого подчинения или взаимодействия на это не стоит обращать внимания
33%
Не стоит ограничивать, но допустимо принимать меры, направленные на управление возможными рисками
18%
Следует рекомендовать сотрудникам не демонстрировать публично свои отношения
18%
Ограничения на романтические отношения – это нарушение права на личную жизнь
9%
Компания не вправе создавать ограничения ни при каких-обстоятельствах
13%
😊 Компаниям стоит только радоваться, что корпоративная атмосфера делает сотрудников счастливыми
📗 Корпоративный кодекс.
Когда качественно не значит профессионально.

Однажды топ-менеджер и член совета директоров одной из крупнейших компаний Беларуси ознакомил меня с разработанным корпоративным кодексом. Это был очень структурный документ, «приготовленный» по лучшим образцам и практикам (для своих исследований я изучил более 50 кодексов различных компаний из разных индустрий и стран). Его подготовка заняла огромное количество времени. НО… «не взлетел», совет директоров не утвердил документ. В чем же были причины? Я увидел , пожалуй, «классику жанра» ошибок.

🚩 Вражда с СЕО / руководителем компании (кстати, успешным менеджером). Очевидно, что без поддержки (минимум – консенсуса) с СЕО невозможно добиться успеха в одном из фундаментальных элементов корпоративного управления. Даже, если кодекс является зоной компетенции совета директоров.

🤡 «Привкус показухи». В неофициальных беседах другие члены совета директоров и команды управления полагали, что кодекс – это инициатива только одного члена команды. Однако, причина была гораздо глубже – ключевые лица не понимали для чего им нужен кодекс и как он может работать. А это означает, что была допущена третья фундаментальная ошибка ⬇️.

⚠️ «Декларация», а не «польза»». Кодекс не был подготовлен в логике бизнес-процесса и управления рисками, а также не учитывал ценности корпоративной культуры. Именно эти элементы позволяют создать платформу для принятия решений и сформировать общую «ДНК» компании.
🔥6👍3👻1
Релиз программы Кодекс.pdf
162.1 KB
📣 Безвозмездная программа Ассоциации по разработке кодекса!

Уважаемые друзья! Наша Ассоциация объявляет программу безвозмездной поддержки по разработке корпоративного кодекса. Детали изложены в приложенном к сообщению 📎 релизе, который можно передать заинтересованным компаниям ⬇️.

📌 Для наилучшего практического результата экспертом Ассоциации будут проведены исследования рисков и операционной модели компании, изучена корпоративная стратегия, бизнес-модель и корпоративная культура.

📌 В программе могут принять участие компании численностью не менее 500 человек. Кроме этого, несмотря на то, что программа является безвозмездной по ее завершению следует осуществить спонсорскую (благотворительную) помощь. Размер помощи и ее получатель (адресат) компания определит самостоятельно. Ваши вопросы по программе вы можете задавать в комментариях 💬 к этому сообщению.

Компании, желающей принять участие в программе, следует до 26 сентября 2025 подать заявку, размещенную по ссылке.
👍1🙏1
📗 Совет директоров взбунтовался! Говорят, кодекс - ненастоящий!
👻6🔥3
🎭 Бизнес – театр, а люди в нем – роли в бизнес-процессах.

Когда вы исследуете бизнес-процессы (не важно – в рамках аудита или служебного расследования) не забывайте кроме deep dive (глубокого погружения в дисциплину соблюдения регламентов) «взлететь» над процессом и переосмыслить роли вроде бы привычных функций / подразделений в отношении друг друга. Это позволит вам увидеть по-настоящему стратегические риски, а не «шелуху» мелких кросс-функциональных суб-процессов. Вот несколько примеров.

1) Продажи и логистика: отсутствие согласованности между бизнес-процессами управления заказами клиентов (продажи) и управления запасами и доставкой (логистика). Проблема – невыполнение обязательств по регламенту доставки товаров клиенту и рост логистических затрат. Обычно лечится вовлечением логистики в согласование контрактов с клиентами и процессом S&OP.

2) Бухгалтерия и юристы: бухгалтеры требуют, чтобы договор перед ними согласовали юристы, облегчая себе работу по вычитке. Проблема – юристы не выполняют свою ключевую роль гаранта того, что контракт учитывает все аспекты. Правда и юристам эта ситуация ограниченного вовлечения комфортна. Обычно лечится тем, что все функции могут параллельно согласовывать договор (для скорости), а юристам назначается глобальная задача - обеспечить соответствие условий контракта всей операционной модели компании и финансовой модели сделки.

3) Маркетинг, производство и закупки: запускается релиз о выпуске на рынок продукта, производство которого не обеспечено вовремя из-за провалов в закупке комплектующих, каждое из подразделений действует несогласованно. Проблемы - очевидны, лечение - кроме процесса S&OP допустимо рассмотреть объединение закупок и производства в единую дирекцию цепочки поставок под одним центром финансовой ответственности и бюджетом затрат.
👍10
🦠 Мутации внутреннего аудита

🧬 ДНК внутреннего аудита – абсолютная независимость. Однако, компании, которые не могут выбраться из пубертата трансформации корпоративного управления, часто «приклеивают» аудиторов к различным функциям бэк-офиса под одним управлением. С какими проблемами может столкнуться компания?

🆘 Аудит + юристы = худшее, что можно придумать. Склонность юристов зацикливаться на нарушениях и ограничениях, помноженное на недооценённые амбиции бэк-офисного планктона и недостаточные компетенции в рисках и аудите приведет к натягиванию совы на глобус и постоянному конфликту интересов. Ошибки других функций будут гипертрофироваться, а свои скрываться. Такой тандем ждет шараханье и «топтание на месте» из года в год пока руководству это не надоест.

🩸 Аудит + безопасность = кровавая резня! Так уж складывается что компетенции и навыки безопасности выглядят очень привлекательно для выполнения аудиторских функций, однако компания рискует создать гипер-токсичную среду, в которой аудит будет в итоге фактически поглощён СБ, став придатком дополнительных компетенций в области финансов и бухгалтерского учета.

🎀 Аудит + комплаенс = почему бы и нет, хуже не будет. С точки зрения ДНК этих функций такое сочетание кажется органичным. Главный риск – усиление беспомощности и тех и других. Прямо скажем в нашей культуре корпоративный рычаг влияния каждой из этих функций достаточно слабый. Вот почему такое сочетание рискует превратиться в союз двух «инвалидов», от которых не стоит ожидать серьезной ценности для компании. Правда и вреда тоже.

🍳 Аудит + финансы = те же яйца только сбоку. Между прочим, одно из очень распространенных решений. Потенциальный конфликт интересов будет уравновешиваться мощной ориентацией на «деньги». Такой лайт вариант «аудит + безопасность». Правда, при преодолении «пубертата» компания все же примет решение о разрыве тандема с переходом к «классической» структуре аудита при совете директоров.

💋 А как же HR и IT? Разве что для любителей BDSM 🌀.
👍11🔥5
🖤 Никаких романов на рабочем месте! Будь как Бэтмен!
👻4