🍒 GR-риски. Бессмысленные и беспощадные!

🎩 GR-риски:регуляторные и не только. Новости из Беларуси 🇧🇾.

21 февраля 2025 года Президентом Беларуси 🇧🇾 подписан Указ №74 «Об усилении роли председателей исполнительных комитетов базового уровня в развитии регионов». Этот указ можно считать «новой страницей» влияния чиновников на ЧАСТНЫЙ ‼ бизнес и всем компаниям стоит отнестись к нему крайне ☝ внимательно - местным органам власти предоставили полномочие...

⚠ Согласовывать (см. п. 3 в Указе) кандидатуры на должности
руководителей компаний (включая продление контрактов), расположенных на соответствующей территории (включая обособленные подразделения). Важно – перечень таких предприятий будет утверждаться отдельно. Исключение – компании где единственный собственник = руководитель.

✅ Рекомендации:
📌 мониторинг перечня и критериев по которым организации включаются в такой перечень;
📌 сценарная подготовка (на случай, если ваша компания попадет в такой перечень);
📌 "GR-перезагрузка" взаимоотношений с администрацией;
📌 GR / PA (public affairs) план, включающий в себя стандарты взаимодействия с местной администрацией и GR-профайла компании.

* Кроме этого, в Указе вам будет любопытно изучить и ряд других полномочий.

❓ Неужели вы думаете что подобные полномочия уже не обеспечены конкретными задачами и ожиданиями? А какой уровень влияния на компании хотели бы обеспечить сами представители местных администраций?

☢ Сегодня Пятачок, завтра стукачок!

Деловые партнеры «стучат» друг на друга, работники «заявляют» на свои компании, конкуренты забрасывают «дезу»… Такова реальность нечестных «бизнес-практик», которая «искрит» разными оттенками в зависимости от контекста. Вот пару свежих и актуальных кейсов в контексте «санкционки».

📰 Financial Times недавно опубликовала материал о гражданине Нидерландов, который попал под вторичные санкции ЕС за торговлю российской нефтью 🛢 выше установленного предела. Поводом стала дезинформация его бывшего делового партнера. Между тем в публикации утверждается, что «пострадавший» бизнесмен прекратил всякую работу с нефтью еще за полтора года до санкций.

☕ Недавно один из очень уважаемых мной адвокатов поделилась «свежими» кейсами в жанре «санкции + дезинформация».

1⃣ Бывший сотрудник одной из отечественных компаний сообщил в комплаенс западного делового партнера об обстоятельствах "на местах", которые, по мнению этого сотрудника, создавали санкционные риски. В связи с этим деловые связи были разорваны, а ряд крупных обязательств компании не были исполнены. Потребовалось почти год ❗, чтоб доказать деловому партнеру (точнее его комплаенс подразделению) отсутствие нарушений. Для сотрудника все закончилось печально – собранные адвокатом доказательства позволили добиться возбуждения уголовного дела.

2⃣ Компания осуществила массовую рассылку в организации о том, что её конкурент не вправе заявлять себя как "квалифицированного" поставщика оборудования известной западной компании. Обоснование было построено на манипуляции санкционными нормами и дезинформации. В результате «пострадавшая» компания не была допущена на ряд тендеров.

⁉ У меня вопрос! Как бы вы назвали подобные риски и как описали бы их профиль (правильно опишем - знаем как управлять)?!!! Пишите в комментариях ⬇.

🌹 Ты просишь меня пройти EDD для KYC, но ты просишь без уважения!

🎬 - В конце концов, у меня конфликт интересов!
- У каждого свои недостатки.

🔔 «Горячая» линия (доверия) - вызовы

Ethisphere провела в 2024 году исследование и подготовила отчет “Ethical Culture report: Closing the speak-up gap” (мой вольный перевод - "Культура сообщений о нарушениях: Закрываем разрыв"). В исследовании приняли участие 2 млн. сотрудников 300 компаний из 120 стран).

📌 Ключевой тезис касается феномена «speak-up gap» - при том что более 90% сотрудников заявляют о готовности сообщать о нарушениях, только половина действительно это делает.

3⃣ ключевые причины, по которым работники это не делают: 48% - страх преследования, 48% - недоверие к том, что будут предприняты меря, 34%- беспокойство за анонимность.

✅ Ключевой фактор успеха «горячей линии» - развитие правильной корпоративной культуры. Сравните результаты выше с тем, какие приоритеты культуры расставили участники опроса: 87% верят в то, что сообщать о нарушениях это «просто» правильно, 52 % отмечают важность поддержки прямых руководителей.

☝ Важно! 60% заявляют о важности бизнес-процессов, которые обеспечивают необходимые действия по результатам сообщения и их изучения.

➡ На нашем канале мы не раз писали о дилеммах «горячей» линии (whistleblowing или speak-up системы) и что с этим можно делать, например тут вы можете СКАЧАТЬ ⬇ наши рекомендации.

➡️ От кризис-менеджмента до управления устойчивостью бизнеса

Рекомендуем вам материал McKinsey о том, как кризисы в бизнесе могут стать способом роста компании при условии, что управление рисками заложено в стратегию компании.

✅ Ключевые тезисы:

📌 Дальновидные компании встраивают устойчивость в КАЖДЫЙ аспект своей бизнес-стратегии, от инвестиций до планирования цепочки поставок.

📌 Важное «упражнение» - определите общие ДОЛГОСРОЧНЫЕ тенденции, которые часто приводят к КРАТКОСРОЧНЫМ «сбоям». Это позволит сосредоточится на самых важных и срочных решениях, оценить свою готовность (ресурсы, время) к негативному развитию событий.

📌 Большинство организаций рассматривают устойчивость через шесть основных категорий: финансовую, операционную, цифровую/технологическую, организационную, репутационную и бизнес-модель. Причем каждая из категорий может быть характерна для различных «бизнесов» компании: цепочка поставок, HR и т.п.

📌 Рекомендуется оглядываться на конкурентов и изучать их опыт.

🍓 50 оттенков безопасности бизнеса

Пикантная история романтических отношений СЕО ИТ-компании Astronomer с HRD, запечатлённая на концерте Coldplay еще раз дала повод задуматься над вопросом

⁉️ романтические отношения на работе — это допустимо?

💔 Свидетели секты бизнес-этики испытывают нечеловеческое раздвоение личности размышляя над неприкосновенностью личной жизни и риском конфликта интересов. И пока вы пытаетесь найти дзен вот вам еще пара «кейсов» для размышления над тем, как «разнообразен» мир комплаенса.

2019, McDonalds: дело о романтических отношениях м-ра Истербрука СЕО McDonalds с сотрудницами компании. При увольнении совет директоров обратил внимание, что корпоративный кодекс McDonalds предусматривал прямой запрет на «неуставные отношения». А если бы не предусматривал, тогда можно? С другой стороны именно Истербрук обеспечил компании феноменальный рост на протяжении нескольких лет. И пока прибыль росла трудно понять, насколько его романтические вкусы влияли на оценку его работы.

2025, Ubisoft: топ-менеджеры одного из крупнейших разработчиков игр признаны виновными за неподобающее поведение в офисе, включая понуждение подчинённых к просмотру порнографии и сексуально навязчивые действия. Подобное поведение длилось годами пока компания придерживалась слогана «Разнообразие, инклюзивность, доступность». Кстати их корпоративный кодекс заявляет: компания делает все возможное для обеспечения психологической и физической безопасности на рабочем месте с гарантией уважительного отношения и прямым запретом на сексуальные домогательства (для любителей – вы можете ознакомиться с положениями кодекса Ubisoft тут).

❓ А что думаете вы? И что бы сказал Харви Вайнштейн?

📗 Корпоративный кодекс.
Когда качественно не значит профессионально.

Однажды топ-менеджер и член совета директоров одной из крупнейших компаний Беларуси ознакомил меня с разработанным корпоративным кодексом. Это был очень структурный документ, «приготовленный» по лучшим образцам и практикам (для своих исследований я изучил более 50 кодексов различных компаний из разных индустрий и стран). Его подготовка заняла огромное количество времени. НО… «не взлетел», совет директоров не утвердил документ. В чем же были причины? Я увидел , пожалуй, «классику жанра» ошибок.

🚩 Вражда с СЕО / руководителем компании (кстати, успешным менеджером). Очевидно, что без поддержки (минимум – консенсуса) с СЕО невозможно добиться успеха в одном из фундаментальных элементов корпоративного управления. Даже, если кодекс является зоной компетенции совета директоров.

🤡 «Привкус показухи». В неофициальных беседах другие члены совета директоров и команды управления полагали, что кодекс – это инициатива только одного члена команды. Однако, причина была гораздо глубже – ключевые лица не понимали для чего им нужен кодекс и как он может работать. А это означает, что была допущена третья фундаментальная ошибка ⬇️.

⚠️ «Декларация», а не «польза»». Кодекс не был подготовлен в логике бизнес-процесса и управления рисками, а также не учитывал ценности корпоративной культуры. Именно эти элементы позволяют создать платформу для принятия решений и сформировать общую «ДНК» компании.

📣 Безвозмездная программа Ассоциации по разработке кодекса!

Уважаемые друзья! Наша Ассоциация объявляет программу безвозмездной поддержки по разработке корпоративного кодекса. Детали изложены в приложенном к сообщению 📎 релизе, который можно передать заинтересованным компаниям ⬇️.

📌 Для наилучшего практического результата экспертом Ассоциации будут проведены исследования рисков и операционной модели компании, изучена корпоративная стратегия, бизнес-модель и корпоративная культура.

📌 В программе могут принять участие компании численностью не менее 500 человек. Кроме этого, несмотря на то, что программа является безвозмездной по ее завершению следует осуществить спонсорскую (благотворительную) помощь. Размер помощи и ее получатель (адресат) компания определит самостоятельно. Ваши вопросы ❓ по программе вы можете задавать в комментариях 💬 к этому сообщению.

Компании, желающей принять участие в программе, следует до 26 сентября 2025 подать заявку, размещенную по ссылке.

📗 Совет директоров взбунтовался! Говорят, кодекс - ненастоящий!

🎭 Бизнес – театр, а люди в нем – роли в бизнес-процессах.

Когда вы исследуете бизнес-процессы (не важно – в рамках аудита или служебного расследования) не забывайте кроме deep dive (глубокого погружения в дисциплину соблюдения регламентов) «взлететь» над процессом и переосмыслить роли вроде бы привычных функций / подразделений в отношении друг друга. Это позволит вам увидеть по-настоящему стратегические риски, а не «шелуху» мелких кросс-функциональных суб-процессов. Вот несколько примеров.

1) Продажи и логистика: отсутствие согласованности между бизнес-процессами управления заказами клиентов (продажи) и управления запасами и доставкой (логистика). Проблема – невыполнение обязательств по регламенту доставки товаров клиенту и рост логистических затрат. Обычно лечится вовлечением логистики в согласование контрактов с клиентами и процессом S&OP.

2) Бухгалтерия и юристы: бухгалтеры требуют, чтобы договор перед ними согласовали юристы, облегчая себе работу по вычитке. Проблема – юристы не выполняют свою ключевую роль гаранта того, что контракт учитывает все аспекты. Правда и юристам эта ситуация ограниченного вовлечения комфортна. Обычно лечится тем, что все функции могут параллельно согласовывать договор (для скорости), а юристам назначается глобальная задача - обеспечить соответствие условий контракта всей операционной модели компании и финансовой модели сделки.

3) Маркетинг, производство и закупки: запускается релиз о выпуске на рынок продукта, производство которого не обеспечено вовремя из-за провалов в закупке комплектующих, каждое из подразделений действует несогласованно. Проблемы - очевидны, лечение - кроме процесса S&OP допустимо рассмотреть объединение закупок и производства в единую дирекцию цепочки поставок под одним центром финансовой ответственности и бюджетом затрат.

🦠 Мутации внутреннего аудита

🧬 ДНК внутреннего аудита – абсолютная независимость. Однако, компании, которые не могут выбраться из пубертата трансформации корпоративного управления, часто «приклеивают» аудиторов к различным функциям бэк-офиса под одним управлением. С какими проблемами может столкнуться компания?

🆘 Аудит + юристы = худшее, что можно придумать. Склонность юристов зацикливаться на нарушениях и ограничениях, помноженное на недооценённые амбиции бэк-офисного планктона и недостаточные компетенции в рисках и аудите приведет к натягиванию совы на глобус и постоянному конфликту интересов. Ошибки других функций будут гипертрофироваться, а свои скрываться. Такой тандем ждет шараханье и «топтание на месте» из года в год пока руководству это не надоест.

🩸 Аудит + безопасность = кровавая резня! Так уж складывается что компетенции и навыки безопасности выглядят очень привлекательно для выполнения аудиторских функций, однако компания рискует создать гипер-токсичную среду, в которой аудит будет в итоге фактически поглощён СБ, став придатком дополнительных компетенций в области финансов и бухгалтерского учета.

🎀 Аудит + комплаенс = почему бы и нет, хуже не будет. С точки зрения ДНК этих функций такое сочетание кажется органичным. Главный риск – усиление беспомощности и тех и других. Прямо скажем в нашей культуре корпоративный рычаг влияния каждой из этих функций достаточно слабый. Вот почему такое сочетание рискует превратиться в союз двух «инвалидов», от которых не стоит ожидать серьезной ценности для компании. Правда и вреда тоже.

🍳 Аудит + финансы = те же яйца только сбоку. Между прочим, одно из очень распространенных решений. Потенциальный конфликт интересов будет уравновешиваться мощной ориентацией на «деньги». Такой лайт вариант «аудит + безопасность». Правда, при преодолении «пубертата» компания все же примет решение о разрыве тандема с переходом к «классической» структуре аудита при совете директоров.

💋 А как же HR и IT? Разве что для любителей BDSM 🌀.

🖤 Никаких романов на рабочем месте! Будь как Бэтмен!

⛵️ Корпоративный кодекс: как корабль назовете…

❓ Один из очень частых вопросов – как правильно назвать корпоративный кодекс? И вообще имеет ли название значение? Недавно образовательный портал к360 провел исследование поисковых запросов и выделил два самых популярных обозначения (80%):
- этический кодекс
- кодекс поведения.

✅ На мой взгляд, это означает, что в большинстве случаев кодекс воспринимается в первую очередь как некий свод ценностных принципов и бизнес-клише. Объясняет ли это, что по различным исследованиям до 50% сотрудников компаний заявляют о неэффективности этого документа и о том, что он не соблюдается? Если добавить слабый тон-с-верху, то скорее всего ваши шансы разработать и внедрить «работающий» кодекс стремятся к нулю.

✅ По моему мнению, кодекс следует разрабатывать в логике риск-ориентированного бизнес-процесса. При этом, следует постоянно проверять его на «прочность» и научиться регулярно давать оценку стратегическим и операционным бизнес-решениям с точки зрения кодекса (что очень непривычно и утомительно для наших менеджеров), «вшить» его нормы в бизнес-процессы (найма и продвижения, маркетинга, производства и т.п.).

✅ Вот почему я «ЗА» название без затей - Корпоративный кодекс, который может касаться и этики, и правил поведения, и рисков, бизнес-процесса эскалации и т.п.

Кстати, 26 числа заканчивается прием заявок на безвозмездную программу Ассоциации безопасности бизнеса и комплаенса для бизнеса по разработке корпоративного кодекса. Подробности по ссылке ➡️

🚩 Товарищи аудиторы, представители СБ и комплаенса! Вначале рэд флаги кажутся маленькими - маленькими. Но стоит приглядеться, то мы увидим 2 рэд флага, 3, 4... Лучше, конечно, 5 рэд флагов!

🧨 Корпоративная культура, HR, два ствола
Если друг оказался вдруг…

Традиционно HR в большинстве случаев отвечает за корпоративную культуру. В таком контексте успех невозможен без сотрудничества CБ и комплаенс с HR-функцией. Тем не менее, полагаю, вы не редко сталкивались с ситуациями, когда HR оказывал разрушающее и токсичное воздействие на культуру добросовестности и бизнес-этики. Вот три самых распространенных, на мой взгляд, негативных практик HR.

🚩 HR закрывают глаза и даже активно поддерживают токсичных лидеров, которые обеспечивают ключевые KPI. Обычно, такое возможно, когда лидер HR функции сам нуждается в «колаборационной» поддержке со стороны таких менеджеров. В таком случае, манипуляции будут строиться в контексте «бизнес превыше всего», «не демотивируйте эффективных лидеров» и т.п.

🚩 HR скрывает жалобы работников на токсичность, дискриминацию, кумовство и т.п. Почему? Потому что не обладает достаточными компетенциями и качествами для управления такими конфликтами и не понимает последствия таких конфликтов. Кроме этого, HR боится обвинений в своей некомпетентности в части работы с корпоративной культурой.

🚩 HR активно поддерживает и даже поощряет культуру давления на сотрудников, особенно тех функций, с которыми у HR или высокий уровень личного / дружеского взаимодействия или руководители этих функций обладают наибольшим корпоративным влиянием.

☝️ И самое важное. При расследовании инцидентов и кризисов, где мной идентифицировались токсичные практики, разрушающие корпоративную культуру, … почти ВСЕГДА HR или точно знали о таких практиках или прямо принимали в них участие.

😷 Увидев комментарии к отчету аудитор промолчал. Потому что был очень вежливый.

🩸 Ваша компания - вампир?

По утверждению авторитетных экспертов оккультного дела 🔮 вампиры не отражаются в зеркалах. Эта биологическая особенность не позволяет адекватно следить за внешним видом и приводит к гигиенической катастрофе. Не удивительно, что на улице можно встретить как небрежно причесанных вампиров с застаревшими пятнами крови на бороде, так и откровенно маргинальных особей, неважно пахнущих и при этом пристающих к опрятным гражданам с навязчивыми коммерческими предложениями.

❓ А ваша компания периодически смотрится в зеркало?, т.е. вы проводите оценку своего корпоративного профайла? Чем крупнее компания и сложнее ее бизнес, тем больше, на мой взгляд, ей необходимо периодически проводить самодиагностику🔬. Уверен, что в отделе продаж и маркетинга есть свое представление о репутации компании и продукта, у PR и HR свое. СЕО, СД и акционеры обычно вообще живут в своем мире :). Вот почему полезным может быть сводный формат.

1️⃣ Цели самодиагностики и проекция. Определитесь с какой точки зрения вы оцениваете свою компанию: общество и государство, деловые партнеры, клиенты и поставщики, работники? Это позволит понять на старте для чего вы это делаете, какой объем работы предстоит, фокусные источники информации и подходы к анализу.

2️⃣ Определите функцию (не ответственного!) за самодиагностику. Это не значит, что именно этот «парень» (или леди) проделает всю работу. Поддержка других функций должна быть обеспечена. Тем не менее вам нужен тот, кто представит (кому??? СЕО, СД ??) итоговый результат.

3️⃣ Определите регламент самодиагностики, правила конфиденциальности и доступа к результатам ☝️, не забудьте определить периодичность обновления (актуализации). Кроме этого, каждая самодиагностика должна быть инструментом для плана улучшений.