ar
Feedback

لا تقع ضحية للمخادعين! تيليمتريو يكتشف ويُميّز هذه القنوات 👉 إذا كنت تريد رؤية العلامة، اشترك

CBG.PROFDIR

CBG.PROFDIR

الذهاب إلى القناة على Telegram

Все что важно для профессионального директора

إظهار المزيد
499
المشتركون
لا توجد بيانات24 ساعات
لا توجد بيانات7 أيام
-2230 أيام
أرشيف المشاركات
#мсфо #IFRS 🌐 Вышел новый выпуск регулярной публикации «Вести МСФО» за январь – март 2025 года, от компании Б1 Подробнее в моем новом канале 😉

Repost from ProfDirector
#внутреннийконтроль ⁉️В процессе разработки ЛПА по организации системы управления рисками и внутреннего контроля для компании реального сектора, задалась вопросом: Какие передовые практики на сегодняшний день используются во внутреннем контроле. Ответ⤵️ 🌐 Современные передовые практики в организации системы внутреннего контроля (СВК) опираются на международные стандарты, такие как COSO, ISO 37301, а также практики корпоративного управления. 1️⃣Основы на международных стандартах (COSO, ISO) COSO (Committee of Sponsoring Organizations): • Рамочная модель внутреннего контроля включает 5 компонентов: 1. Контрольная среда 2. Оценка рисков 3. Контрольные процедуры 4. Информационные и коммуникационные процессы 5. Мониторинг и совершенствование ISO 37301 / ISO 31000: • Стандарты управления комплаенсом и рисками, интегрированные в бизнес-процессы. 2️⃣Риск-ориентированный подход • Приоритет контрольных мероприятий — по зонам повышенного риска • Построение матриц рисков и контроля (RACM) • Использование heat maps и dashboards для визуализации зон риска 3️⃣Интеграция с бизнес-процессами • Контроль не как отдельная функция, а как встроенный элемент бизнес-операций • Принцип “контроль в режиме реального времени” (встроенный в ERP, CRM и др.) 4️⃣Цифровизация и автоматизация • Использование технологий RPA (роботизация процессов) для автоматической проверки • Data analytics и AI для выявления аномалий, мошенничества • Внедрение GRC-платформ (Governance, Risk, Compliance): SAP GRC, MetricStream, etc. 5️⃣Вовлеченность руководства и корпоративная культура • Тон сверху (tone at the top): руководство активно участвует в формировании культуры контроля • Обучение и вовлечение персонала — внутренний контроль как зона ответственности всех, а не только аудиторов 6️⃣Постоянное совершенствование • Регулярные оценки эффективности СВК (self-assessment, peer review, аудит) • Внедрение обратной связи от сотрудников и внешних аудиторов • Использование инцидент-менеджмента: анализ причин нарушений для донастройки контроля 8️⃣Комплексный подход: внутренний контроль + комплаенс + устойчивость • Интеграция экологических, социальных и управленческих (ESG) рисков в систему контроля • Совмещение СВК с антикоррупционными и этическими программами Как говорится: ни чего нового, кроме применения ИИ во внутреннем контроле😉 ❓а вы как думаете

Repost from ProfDirector
#аудит #внутреннийаудит 🔍 Распространенные ошибки внутреннего аудита – чего следует избегать для достижения лучших результатов Внутренние аудиторы играют решающую роль в укреплении государственного управления, управления рисками и контроля. Однако некоторые распространенные ошибки могут подорвать эффективность аудита и снизить доверие заинтересованных сторон. Вот несколько подводных камней, которых следует избегать, а также практические примеры: 1️⃣ Отсутствие адекватного планирования Проведение аудита без плана, основанного на оценке рисков, часто приводит к плохому покрытию. 📌 Пример: аудит отдела на основе рутинных, а не возникающих рисков, таких как кибербезопасность или угрозы конфиденциальности данных. 2️⃣ Упуская из виду анализ первопричин Сосредотачивайтесь только на симптомах (например, «запасы не соответствуют записям»), не вникая в причину этого (например, слабый контроль доступа, плохое разделение обязанностей). 📌 Это ограничивает ценность и приводит к повторяющимся проблемам. 3️⃣ Недостаточное взаимодействие с заинтересованными сторонами Если не взаимодействовать с руководством на раннем этапе, это может привести к недопониманию или сопротивлению результатам аудита. 📌 Пример: Застать руководителя отдела врасплох проблемами в проекте отчета без предварительного обсуждения. 4️⃣ Недостаточная документация Отсутствие четких доказательств и рабочих документов ослабляет аудиторский след. 📌 Это становится проблемой во время проверок обеспечения качества или когда руководство оспаривает выводы. 5️⃣ Игнорирование мягкого управления и культуры Аудиторы часто сосредотачиваются только на жестких мерах контроля (политиках, процедурах), пропускают красные флажки в тоне на высшем уровне или этическом климате. 📌 Пример: Соответствующий требованиям финансовый процесс может по-прежнему скрывать давление с целью манипулирования результатами, если культура вознаграждает только результаты, а не честность. ✅ Вывод: хороший аудитор — это не просто проверяющий, а добавляющий ценность, привносящий понимание, предвидение и объективность.

🔸🔸🔸🔸🔸🔸🔸 Уважаемые подписчики, в связи с взломом нашего корпоративного телеграмм аккаунта, были приняты срочные меры: очень быстро удалила аккаунт и восстановила. Но к сожалению, поспешные действия привели к потере возможности амнистирования канала 😔 По этой причине я создала новый канал, в котором продолжу делиться с Вами полезной информацией 🤗 Переходите по ссылке: https://t.me/NV_ProfDirector

رسالة فيديو00:16

🔸 Корпоративное управление 🔹 ⁉️ Готовы ли вы к работе в совете директоров? 5 лайфхаков для самопроверки Работа в совете — это не про эго и не про красивый статус. Это про умение влиять, когда ты не командуешь. Про системность. Про ответственность без оперативного контроля. И про стратегию, которая определяет будущее компании. Готовы ли вы ? Давайте проверим. 🎙Helicopter view или умение видеть возможности и проблемы: Откройте годовой отчет публичной компании и попробуй сформулировать три ключевых вопроса для совета директоров. Может чувствуете, что явно есть серьёзные риски, которые не отражены? Если сразу появились мысли — вы уже в игре. 🎙Вы можете видеть системные проблемы или возможности: Совет директоров — это про стратегию, а не про операционку. Если первая реакция — «я бы уволил этих менеджеров» или «надо срочно переделать процессы», вы пока мысленно в роли СЕО. А вот если мысль: «Как изменить систему так, чтобы не зависеть от ошибок отдельных людей?» — вы на верном пути. 🎙Вы умеете смотреть на бизнес как на шахматную партию : Любая стратегия — это выбор. Если вам комфортно анализировать 3-4 сценария развития событий, сравнивать их долгосрочные последствия и выбирать лучшее решение, значит, ставьте плюсик 🙂 🎙Вас интересуют не только цифры, но и люди : Ошибочно думать, что совет — это только про финансы и стратегии. Корпоративная культура, преемственность, отношения с инвесторами, влияние на рынок — всё это тоже часть игры. Если вы умеете задавать вопросы не только о маржинальности, но и о мотивации топ-менеджмента — вы ценны для совета. 🎙Вы готовы к дискуссиям, где нет «правильного» ответа Решения на уровне совета — это не «черное» или «белое». Это стратегические долгосрочные цели, баланс интересов, компромиссы и много неопределенности. Если вы умеете отстаивать свою точку зрения, но при этом слушать аргументы других и менять позицию, когда это действительно необходимо, — вы точно готовы. Итак, если чувствуете, что готовы к работе в Совете, то сначала: ✔️ Проверьте себя по этим 5 пунктам ✔️ Попробуйте сформулировать три тезиса по годовому отчету для Совета ✔️ Подумайте, какие компании могут выиграть от вашего опыта ✔️ Найдите менторов среди действующих директоров #корпоративноеуправление

#Корпоративноеуправление ‼️ПРИГЛАШАЕМ НА 2-ДНЕВНЫЙ СЕМИНАР ☄️16-17 апреля 2024 г. КОРПОРАТИВНОЕ УПРАВЛЕНИЕ. ВВЕДЕНИЕ В ДОЛЖНОСТЬ ЧЛЕНОВ СОВЕТА ДИРЕКТОРОВ (НАБЛЮДАТЕЛЬНОГО СОВЕТА). ОЦЕНКА ЭФФЕКТИВНОСТИ ИХ РАБОТЫ (в режиме видеоконференции) 🧑‍🎓 Семинар будет полезен для: членов советов директоров (наблюдательных советов), независимых директоров, руководителей, корпоративных секретарей (лица, ответственные за корпоративное управление), а также иным работникам головных организаций и участникам банковских холдингов, страховых, лизинговых организаций и других субъектов хозяйствования. Программа семинара: 16 АПРЕЛЯ 10:00-13:15. 1️⃣Инновационное корпоративное управление как способ повышения деловой репутации организации и ее конкурентоспособности. Основные направления его построения и совершенствования, устойчивость и жизнеспособность. 2️⃣Совет директоров: особенности формирования сбалансированного и качественного состава для эффективного управления. Подходы к назначению председателя и его роль в совете директоров. 3️⃣Независимый директор – важное звено в корпоративном управлении, его вклад в эффективность работы совета директоров. Значимость лиц, подотчетных совету директоров: преимущества и ошибки взаимодействия с ними. 4️⃣Комитеты совета директоров. Особенности создания комитетов, формирования их состава, назначение председателя и оценка их деятельности. Аспекты, требующие внимания. 17 АПРЕЛЯ 10:00-15:00 5️⃣Совет директоров и стратегическое видение развития организации, распределение ролей между участниками. 6️⃣Управление рисками и прибыль: пути достижения баланса. Комитет по рискам. 7️⃣Внутренний контроль как неотъемлемый элемент корпоративного управления в организации. 8️⃣Максимизация пользы от внутреннего аудита (риск-ориентированность или ревизия). Роль комитета по аудиту. 9️⃣Система вознаграждений и компенсаций в корпоративном управлении. Комитет по вознаграждениям. 13.00-13:45. Перерыв. 1️⃣0️⃣Оценка эффективности собственной работы – необходимый элемент самодисциплины совета директоров (взгляд акционера на самооценку и практика применения). Введение в должность и преемственность. 1️⃣1️⃣Особенности построения корпоративного управления в группах с участием банков, небанковских кредитно-финансовых организаций (банковские холдинги): проблемные моменты и «подводные камни». 1️⃣2️⃣Прозрачное корпоративное управление: взаимосвязь отчетности и качества управления. Возмещение затрат на участие одного слушателя составляет 385,00 руб. Заявки на участие в семинаре принимаются по телефонам: (017) 390-91-93, 390-91-95, 390-91-92, 390-91-94, e-mail: buc@abbanks.by.

Что делать, если руководство не воспринимает риск-менеджмент всерьез? Знакомая ситуация? Ты говоришь о рисках, а в ответ – ск
Что делать, если руководство не воспринимает риск-менеджмент всерьез? Знакомая ситуация? Ты говоришь о рисках, а в ответ – скептические улыбки или раздражённое «нам некогда этим заниматься». Руководство видит риск-менеджмент как бюрократию, которая только мешает бизнесу. Что делать? 🔹 Не говори о рисках – говори о деньгах. Фраза «этот риск высокий» мало кому интересна. А вот «есть 30% шанс, что мы потеряем 50 млн руб.» – совсем другое дело. Привязывай анализ рисков к финансовым показателям. 🔹 Используй язык бизнеса. Говори не про «вероятности» и «сценарии», а про ROI, EBITDA, маржу, сроки и выручку. Покажи, как неопределённость влияет на ключевые показатели. 🔹 Делай быстрые прогнозы и сравнения. Короткий расчет: «Если мы заключаем контракт на новых условиях, шанс потери прибыли – 20%, шанс увеличения затрат – 15%». Это сразу включает управленцев в диалог. 🔹 Включай риск-анализ в реальный процесс. Забудь про отдельные “оценки рисков”. Встраивай анализ в бюджетирование, стратегическое планирование и ключевые сделки. Пусть это будет естественной частью процесса. 🔹 Показывай кейсы. Рассказывай, как плохое управление рисками уже приводило к убыткам (желательно, на примерах конкурентов или реальных инцидентов в отрасли). 📌 Главное – сделай риск-менеджмент полезным, а не формальным. Тогда руководство само начнёт задавать вопросы и вовлекаться. А как у вас? Доводилось «продавать» риск-менеджмент топ-менеджерам? Делитесь опытом в комментариях! ⬇

Если цифры не радуют, а впереди непростые решения, важно правильно выстроить разговор с командой. Ошибки и просчёты — часть б
Если цифры не радуют, а впереди непростые решения, важно правильно выстроить разговор с командой. Ошибки и просчёты — часть бизнеса, но то, как вы о них говорите, определяет, сможет ли компания двигаться дальше с полной отдачей. Вот что реально работает: ❤️Факты, а не эмоции: Начните с цифр, но не просто констатируйте провал. Разберитесь, почему так вышло. Ищите корень проблем, а не виноватых. Честность без драматизации укрепляет доверие. ❤️ План действий, а не оправдания: Забудьте про "мы не могли", "рынок виноват". Предложите конкретный план "Б". Какие шаги, ресурсы, изменения? Четкость снижает тревожность. ❤️ Команда для новых задач: Перемены в команде – это больно, но иногда необходимо. Объясните логику: нужны новые компетенции, чтобы вытянуть компанию. Важно быть уважительным к тем, кто уходит. Максимальная прозрачность в такой теме помогает избежать слухов и напряжённости. ❤️ Реализм + Амбиции: Не прячьте голову в песок, говорите о рисках открыто. Но! Покажите и точки роста, возможности для рывка. Кризис — это всегда шанс стать сильнее, пусть даже и вынужденный. ❤️ Открытый диалог, а не разнос: Соберите команду, включайте в поиск общих решений. Услышьте их мнения, опасения, идеи. Одна голова хорошо, а две — лучше. Сильные компании отличает не отсутствие проблем, а умение их разбирать и двигаться дальше. Держите фокус на решениях, а не на сожалениях — и команда последует за вами.

🔹Внутренний аудит🔸 ⁉️Еще один вопрос не дает покоя ‼️Выборка в ходе проведения аудита В отдельных ЛПА видела, что выборка делается на основании мотивированного суждения аудитора, который должен обеспечить ее репрезентативность 👁️‍🗨️ Давайте разберемся, что же такое репрезентативная выборка Репрезентативная выборка в аудите – это метод отбора элементов из генеральной совокупности таким образом, чтобы полученные результаты можно было распространить на всю совокупность с высокой степенью достоверности. Ключевые характеристики репрезентативной выборки: 1. Случайность отбора – элементы должны отбираться случайным образом, чтобы исключить предвзятость. 2. Соответствие характеристикам генеральной совокупности – выборка должна отражать основные параметры, такие как структура, доля аномалий, уровни риска. 3. Достаточный объем – выборка должна быть достаточно большой, чтобы обеспечить надежные выводы. Методы отбора репрезентативной выборки: • Случайная выборка – элементы выбираются методом случайных чисел. • Систематическая выборка – отбирается каждый n-й элемент из списка. • Стратифицированная выборка – совокупность делится на группы (страты) с разными характеристиками, и выборка проводится в каждой из них. • Монетарный (PPS) метод – вероятность отбора зависит от денежной суммы операции (чем выше сумма, тем выше вероятность попадания в выборку). Зачем нужна репрезентативная выборка в аудите? • Уменьшает объем проверки, снижая затраты времени и ресурсов. • Позволяет делать обоснованные выводы без проверки всех операций. • Снижает риск ошибок и необоснованных заключений. Использование репрезентативной выборки делает аудиторские проверки более эффективными и достоверными. ⁉️ А в вашей метрологии проведения аудита именно это предусмотрено ⁉️ #выборка #аудит

🔹Внутренний аудит🔸 ‼️ Оценка эффективности системы внутреннего контроля (СВК) в процессах предполагает анализ ее способности предотвращать, выявлять и минимизировать риски, а также обеспечивать достижение целей компании. Для этого можно использовать следующий алгоритм: 1. Определение критериев оценки Оценка СВК проводится по следующим ключевым аспектам: • Контрольная среда – корпоративная культура, этика, управление рисками. • Оценка рисков – процессы выявления и анализа рисков. • Контрольные процедуры – механизмы предотвращения и выявления ошибок, мошенничества. • Информационные системы и коммуникации – эффективность обмена информацией. • Мониторинг и корректировка – механизм регулярной оценки и улучшения СВК. 2. Методы оценки • Анализ документации (положения, регламенты, процедуры). • Опросы и интервью сотрудников (уровень осведомленности и соблюдения процедур). • Тестирование контрольных процедур (проверка реальной работы контроля). • Анализ инцидентов и отклонений (частота нарушений, их причины, последствия). • Сравнение с лучшими практиками (COSO, ISO 31000, SOX и др.). 3. Оценка результативности • Соответствие установленным политикам и регламентам. • Минимизация потерь и финансовых нарушений. • Своевременное выявление и устранение проблем. • Достаточность ресурсов для работы системы контроля. 4. Разработка рекомендаций и совершенствование По итогам оценки формируется отчет с выявленными проблемами и предложениями по улучшению (например, автоматизация процессов, усиление контроля в зонах риска, обучение персонала). Такой подход позволяет объективно оценить эффективность СВК и повысить ее результативность. #внутреннийконтроль

🔹Внутренний аудит🔸 ‼️Институт внутренних аудиторов РФ приглашает 📌На бесплатный прямой эфир «Устойчивой пятницы» от Академии Роскачества 28 марта в 12.00 МСК. ✅ Тема: «Особенности аудита претензионно-исковой работы, или как взыскать и не допустить ошибок. Взгляд аудитора» ✅ Спикер: Алсу Вахитова, аудитор отдела финансового аудита ООО «Интер РАО – Управление электрогенерацией», член Ассоциации «Институт внутренних аудиторов» 📍Регистрация: https://academy-rsk.ru/friday2803 👍 Участие бесплатное!

🔹МСФО🔸 🌐 В 2025 году в Международных стандартах финансовой отчетности (МСФО) произошли следующие ключевые изменения: 1. Внедрение МСФО (IFRS) 17 “Договоры страхования”: С 1 января 2025 года вступил в силу новый стандарт, заменивший ранее действовавший МСФО (IFRS) 4. Он вносит значительные изменения в учет страховых операций, включая новый подход к классификации договоров и представлению отчетности. 2. Поправки к МСФО (IAS) 21 “Влияние изменений валютных курсов”: С 1 января 2025 года вступили в силу поправки, уточняющие порядок учета операций с ограниченной конвертируемостью валют. Изменения касаются оценки текущего обменного курса и раскрытия информации в финансовой отчетности. 3. Поправки к МСФО (IAS) 1 “Представление финансовой отчетности”: С 1 января 2024 года вступили в силу поправки, направленные на улучшение раскрытия информации о долгосрочных обязательствах с ковенантами. Это включает требования к дополнительному раскрытию информации о соблюдении условий кредитных соглашений. Эти изменения влияют на подготовку и представление финансовой отчетности, требуя от компаний пересмотра учетной политики и практики раскрытия информации. #МСФО #IFRS

🔹МСФО🔸 ❗️ Как говорится: "Повторение- мать учения". 💬IFRS 13 - Оценка справедливой стоимости в учете ♻️ В статье рассмотрен порядок оценки справедливой стоимости в учете и необходимые раскрытия в отчетности согласно МСФО (IFRS) 13 «Оценка справедливой стоимости» 📎 ____________________ Дайджест по МСФО

🔹Компалаенс🔸 ❕Многие считают, что соблюдение законов и правил — это и есть комплаенс. Однако это лишь вершина айсберга. Эффективный комплаенс невозможен без прочной этической основы. ✅ Создание культуры добросовестности — это сложный и многогранный процесс. Он требует активного участия руководства, вовлечённости всех сотрудников и постоянного совершенствования. 👥 Этика — это лучшая профилактика нарушений комплаенса. Когда сотрудники осознают, что хорошо, а что плохо, и чувствуют ответственность за свои действия, они реже совершают ошибки и не нарушают правила. 🆕 В новом видео президент Национальной Ассоциации Комплаенс Владимир Балакин (РФ) затрагивает эту важную тему, обсуждая, с какими сложностями может столкнуться компания в будущем. 👉 Посмотреть видео можно на каналах в Дзен,VK Видео,Rutube иYouTube.

Чем выше уровень руководителя, тем больше его «розовые» очки в отношении реальной этической культуры в организации Сотрудники
+2
Чем выше уровень руководителя, тем больше его «розовые» очки в отношении реальной этической культуры в организации Сотрудники организаций часто отмечают различия в том, как ценности внедряются на практике, особенно на управленческом уровне, где менеджеры среднего звена не всегда следуют принятым стандартам, ожидаемым от других сотрудников. ❗️По мнению сотрудников, 79% топ-менеджмента принимало сложные решения в соответствии с ценностями и задачами организации и только 37% представителей среднего менеджмента также делали это. Разрыв восприятия высшего и среднего руководства увеличивается с каждым годом, достигнув пика в 2025.
Такой разрыв является критической проблемой для организаций, стремящихся содействовать созданию эффективной программы по этике и комплаенс. Несоответствие между уровнями руководства не только рискует снизить доверие к таким программам, но и препятствует их способности внедрять единые ценности во всей организации.
📌 Данные опроса сотрудников предоставляют дополнительный контекст этой проблемы: только 42% рядовых cотрудников сообщают о том, что учитывают организационные ценности в принятии решений. Этот разрыв подчеркивает каскадное воздействие разрыва между руководством высшего звена и среднего звена, которое служит жизненно важным мостом к более широкой рабочей силе. 📌 При этом, руководители высшего звена в 2,6 раза чаще указывают на то, что их организация имеет сильную этическую культуру, чем отдельные сотрудники и рядовые сотрудники. Таким образом, хотя руководство может верить в надежность своих этических рамок, это не находит отклика у тех, кто работает на местах, и не достигает их. 📌 Различия между поколениями еще больше усложняют динамику отношений между руководителями и сотрудниками. Например, сотрудники поколения Z с меньшей вероятностью, чем другие поколения, верят, что их менеджеры придерживаются тех же этических стандартов, которые от них ожидаются. Это поколенческое недоверие грозит разобщенностью и снижением вовлеченности в культуру организации в ближайшем будущем.
✅
Рекомендации:
🟣
Преодоление разрыва в доверии требует четкой коммуникации, видимого этического лидерства и последовательного соблюдения этических стандартов на всех уровнях, в т.ч.:
1️⃣
внедряйте программы взаимодействия, в которых менеджеры больше общаются с сотрудниками по вопросам этики и комплаенс, транслируя этические требования и укрепляя доверие, а также стараются разобраться с проблемами, возникающими у сотрудников по соблюдению норм;
2️⃣
обеспечьте прозрачные механизмы обратной связи, такие как анонимные цифровые каналы для предложений и регулярные организационные собрания, чтобы получать предложения и понимать видение сотрудников по вопросам этичности и комплаенс со стороны их руководителей;
3️⃣
внедрите периодические этические обзоры на всех уровнях руководства, чтобы обеспечить последовательность в реализации этических и комплаенс требований. Совокупные результаты важно раскрывать сотрудникам, демонстрируя открытость и восприимчивость к обратной связи, а также принятие мер по устранению выявленных пробелов.
🟣
Взаимодействие с представителями разных поколений с учетом их особенностей восприятия и поколенческих подходов и ценностей, в т.ч. разработка индивидуальных стратегий для решения проблем разных поколений, специализированных форматов обучения и коммуникации, вовлечение молодого поколения в транслирование ценностей и т.д.
Источник 👉🏻 Ethics & Compliance Program Effectiveness Report 2025 “Caught in the Middle” (LRN) Ирина Бурдикова I #комплаенс_исследования #этика

komplaens(1).pdf8.59 KB

#комплаенс_исследования ‼️Руководство по применению комплаенс-контроля в различных сферах хозяйственной деятельности ПРАКТИЧЕСКОЕ ПОСОБИЕ⤵️

🔸Эффективность управления рисками🔹 👁️‍🗨️Еще немного информации по теме 🌐 Методика проведения оценки Системы может различаться в зависимости от способа ее проведения. Рассмотрим далее общие подходы, которые можно адаптировать в конкретной организации. Оценка может быть проведена в соответствии с моделью COSO (Enterprise Risk Management) по компонентам системы внутреннего контроля и соответствующим им принципам: 1. Корпоративное управление и культура (Контрольная среда – Control Environment); 2. Стратегия и постановка целей (Оценка рисков – Risk Assessment); 3. Эффективность деятельности (Контрольные процедуры – Control Activities); 4. Информация и коммуникации (Информация и коммуникации – Information & Communication); 5. Анализ и пересмотр (Мониторинг – Monitoring Activities). ‼️ В статье обозначены уровни зрелости СУР #управлениерисками