ProfDirector
前往频道在 Telegram
В моем канале все, о чем нужно знать независимому директору и не только: 1. Корпоративное управление 2.Стратегический менеджмент 3.Финансовый менеджмент, МСФО 4. HR 5. Организация системы управления рисками, внутреннего контроля и внутреннего аудита
显示更多未指定国家未指定类别
233
订阅者
-124 小时
无数据7 天
+730 天
帖子存档
233
#мысливслух
#пятничное
Недавно прочла пост HR
Не все "выгоревшие" сотрудники на самом деле выгорели. Иногда они просто разочаровались. Я в своей практике часто слышу от руководителей: "Он раньше был таким инициативным, а сейчас будто потух". "Раньше горел работой, а теперь делает только минимум". И первый диагноз, который обычно ставят - выгорание. Но когда начинаешь разговаривать с людьми глубже, выясняется совсем другое. Они не устали от работы, они устали от вещей, которые происходят вокруг: - идеи игнорируют - ответственность дают, а полномочия нет - обещанный рост превращается в "давай позже" или избитое "посмотрим" - вклад человека воспринимается как норма И в какой-то момент происходит внутреннее решение перестать стараться больше, чем нужно. Без выяснения подробностей, без импульсивного увольнения. Просто снижение эмоциональной инвестиции. И это не единичные случаи, по данным Gallup, только 21% сотрудников в мире действительно вовлечены в свою работу. Еще 62% просто делают минимум, без эмоциональной вовлеченности, то есть большинство людей уже не в игре, они уже не верят, что что-то изменится. Выгорание иногда можно вылечить отпуском, а вот разочарование никогда. Потому что оно появляется не от нагрузки, а от ощущения, что твои усилия больше ничего не меняют.⁉️Знакома ситуация На мой взгляд, сегодня разочарованных в рядах сотрудников больше чем выгоревших. А вы как думаете?
233
#внутреннийконтроль
#мысливслух
‼️Каждая компания считает свои проблемы с контролем «уникальными».
📣Это не так.
Разные отрасли.
Разные системы.
Те же результаты аудита.
⁉️Почему?
Потому что разделение обязанностей обычно жертвуется ради скорости, удобства или ограничений по численности персонала.
А вы как думаете?
233
#интересно
🗓️ С 18 марта по 20 мая в Минске (Беларусь) стартует проект "Бизнес-среда", цикл практических встреч для предпринимателей и руководителей в формате mini‑MBA.
Каждая встреча — это погружение в ключевую бизнес-дисциплину и сессия нетворкинга с практиками рынка Беларуси:
📅 18 марта - говорим о маркетинге с Roman Selchenok
📅 25 марта - об инвестициях с Taras Nadolniy
📅 01 апреля - о продажах c Владимиром Домановым
📅 08 апреля - об управленческих компетенциях с Коппек Вероника
📅 15 апреля - о стратегии с Максимом Поклонским
📅 22 апреля - о финансах с Александром Бабуком
📅 29 апреля - о карьерном росте и финансовой состоятельности с Алексей Немкович
📅 06 мая - о лидерстве с Сашей Снегиной
📅 13 мая - об автоматизации с Vasiliy Spirichev
📅 20 мая - об ИИ с Дмитрием Шоломицким и Дмитрием Утликом
💳 Цена 1 лекции: 17 долл (50 бел. руб.)
🌐 Билеты и подробная информация тут: https://growing.by/sreda
233
Repost from КОД СТРАТЕГА
🔔 Тренды для стратегии кибербезопасности
Positive Technologies и Ассоциация ФинТех выпустили сильное исследование «Тренды кибербезопасности финансовой отрасли России на 2026 год». Его ценность в том, что разговор построен не вокруг отдельных угроз, а вокруг трёх уровней: атака, защита, технологии.
Главный вывод для бизнеса: кибербезопасность уже нельзя рассматривать как вопрос только ИБ-функции. Атаки становятся каскадными, затрагивают подрядчиков, дочерние структуры, ИТ-сервисы и критичные бизнес-процессы. Поэтому фокус смещается от “защиты периметра” к киберустойчивости - способности сохранять и быстро восстанавливать ключевые функции даже при успешной атаке.
Отрезвляют и цифры. Прямой ущерб российской экономике от хакеров за 2024 год оценён в 160–250 млрд руб.. При этом 45% сотрудников используют генеративный ИИ, 77% из них копируют данные в чат-боты, а 30% респондентов уже сталкивались с утечкой данных из-за генеративных моделей.
Это исследование стоит читать не только ИБ-руководителям. Оно полезно CEO, топ-команде и комитетам по рискам: помогает точнее понять, какие киберриски уже стали вопросом устойчивости бизнеса, а не только технологий.
Вопрос для размышления:
Есть ли у вашей компании ясность, какие киберриски уже нужно обсуждать на уровне устойчивости бизнеса с учётом подрядчиков, критичных процессов и применения ИИ?
233
#управлениерисками
ISO 22301:2019 (Системы управления непрерывностью бизнеса) — Комплексное руководство по внедрению
Действительно ли ваша организация готова к потрясениям?
Большинство компаний так считают — пока не наступает кризис.
⬆️ комплексное руководство по внедрению систем управления непрерывностью бизнеса ISO 22301:2019 (BCMS) — практический, пошаговый ресурс, разработанный для менеджеров BCM, владельцев процессов, реализаторов и аудиторов, которые серьёзно относятся к созданию устойчивости организаций.
Что внутри:
✅ Полный разбор по пунктам ISO 22301:2019 (пункты 4–10)
✅ Обязательные документы и записи, необходимые для каждого пункта
✅ Анализ воздействия на бизнес (BIA) — методология, регистры RTO/RPO, отображение зависимости
✅ Оценка рисков и руководство по разработке BCP
✅ Требования к программам упражнений и тестирования
✅ Главный реестр документов и записей из 54 пунктов
✅ 15 измеримых ключевых показателей эффективности BCMS, согласованных с пунктом 9.1
✅ Поэтапная дорожная карта реализации сертификации
Для кого этот гайд?
Независимо от того, начинаете ли вы путь BCMS с нуля, готовитесь к аудиту сертификации или хотите укрепить существующую программу — это руководство даст вам структуру, контрольный список документов и практические шаги для достижения этой цели.
233
#внутреннийаудит
Документ “Communicating Results of Internal Audit Services” — это методическое руководство по тому, как внутренние аудиторы должны формулировать и представлять результаты аудита руководству и совету директоров.
Краткая суть документа
1. Цель документа
Документ объясняет, как правильно формулировать выводы внутреннего аудита и доносить их до руководства так, чтобы они были понятны, объективны и полезны для принятия решений.
Основные идеи
1. Оценка результатов аудита
Аудиторы должны:
• выявлять проблемы (findings),
• оценивать их значимость и риск,
• классифицировать их, например: высокий, средний, низкий риск.
2. Формирование итогового вывода аудита (conclusion)
После анализа всех фактов аудиторы дают общий вывод о системе управления, рисков и контролей, например:
• эффективна (satisfactory),
• требует улучшений (needs improvement),
• неэффективна (unsatisfactory).
3. Разные типы аудиторских заданий
Документ различает два вида работы аудитора:
• Assurance engagements — проверки с официальной оценкой эффективности контроля.
• Advisory engagements — консультационные задания, где аудиторы дают рекомендации без формальной оценки.
4. Анализ нескольких аудитов
Аудиторы могут объединять результаты нескольких проверок, чтобы выявлять системные проблемы в организации и делать выводы на уровне подразделения или всей компании.
5. Важность четкой коммуникации
Отчеты аудита должны быть:
• точными,
• понятными,
• краткими,
• своевременными,
• основанными на доказательствах.
✅ Главная мысль:
Документ описывает методику подготовки и представления результатов внутреннего аудита, чтобы руководство могло понимать риски, принимать решения и улучшать систему управления, контроля и управления рисками в организации.
233
Repost from CFO Community
📌 Почему у компании может быть прибыль - но при этом не хватать денег?
Присоединяйтесь к вебинару - разберём, что на самом деле происходит с деньгами бизнеса.
📅 18 марта | ⏰ 19:00 (онлайн)
Многие руководители сталкиваются с парадоксом.
В отчётах всё выглядит хорошо:
• есть прибыль
• показатели растут
• отчётность выглядит стабильно
Но при этом:
бизнес испытывает дефицит свободных средств.
Причина в том, что прибыль и реальные деньги бизнеса — разные показатели.
Финансовый директор должен видеть не только результат в отчётах,
но и фактическое движение средств в компании.
Вебинар будет особенно полезен тем, кто принимает финансовые решения и отвечает за устойчивость бизнеса.
На вебинаре:
✔️ Поймём, почему прибыль и деньги - это не одно и то же.
✔️ Разберём, как CFO смотрит на денежные потоки, чтобы видеть реальную финансовую динамику бизнеса.
✔️ Покажем, как принимать управленческие решения даже тогда, когда система учёта ещё неидеальна.
🎙 Спикер: Алексей Калашников
финансовый директор, консультант и преподаватель
20+ лет опыта в корпоративных финансах
👉 Зарегистрироваться на вебинар
Наш канал в Telegram|MAX
233
#внутреннийаудит
#практика
‼️ Приглашаю на онлайн семинар
📆Когда: 18-19 марта 2026 г.
🖇️ Тема: УПРАВЛЕНИЕ ДЕЯТЕЛЬНОСТЬЮ ФУНКЦИИ ВНУТРЕННЕГО АУДИТА: ПРОВЕДЕНИЕ ПРОВЕРКИ
Обсуждаемые вопросы:
18 марта
14.00-17.15.
1. Сбор информации для проведения анализа и оценки (процедуры аудита, понятие аудиторской выборки).
2. Анализ данных и потенциальные наблюдения по результатам аудиторского задания.
3. Оценка наблюдений.
4. Рекомендации и планы действий.
19 марта
14.00-17.15.
1. Подготовка заключений по результатам аудиторского задания.
2. Документирование аудиторских заданий.
3. Информирование о заключениях по результатам аудиторского задания и мониторинг планов действий.
4. Подтверждение выполнения планов действий аудиторских заданий.
Стоимость - 430,00 руб.
(без НДС на основании ст. 326 гл. 32 Особенной части Налогового кодекса Республики Беларусь).
Заявки на участие в семинаре принимаются по телефонам:
(017) 390 91 93, 390 91 95, 390-91-94, 390 91 92,
e-mail: buc@abbanks.by.
233
#управлениерисками
#риск
‼️Документ “Risk Management Toolkit” (NSW Treasury) — это практическое руководство по управлению рисками в организациях (особенно в государственном секторе). Его цель — объяснить, как системно выявлять, оценивать и контролировать риски, чтобы организация достигала своих целей.
Кратко: основные идеи документа
1. Что такое риск и зачем управлять рисками
• Риск — это влияние неопределенности на достижение целей.
• Управление рисками помогает организациям:
• принимать более обоснованные решения
• предотвращать проблемы
• защищать ресурсы и репутацию
• повышать устойчивость организации.
2. Система управления рисками (framework)
Организация должна иметь структурированную систему управления рисками, которая:
• встроена во все процессы (стратегия, операции, проекты);
• основана на международном стандарте ISO 31000;
• постоянно обновляется и совершенствуется.
3. Модель «трёх линий защиты»
Управление рисками распределяется между тремя уровнями:
1. Первая линия — операционные сотрудники
• выявляют и управляют рисками в своей работе.
2. Вторая линия — функции контроля и риск-менеджмента
• помогают управлять рисками и контролируют процессы.
3. Третья линия — внутренний аудит
• независимая проверка эффективности системы управления рисками.
4. Культура управления рисками
Для эффективной системы важны:
• поддержка руководства (“tone from the top”);
• открытое обсуждение рисков;
• обучение сотрудников;
• понимание risk appetite — допустимого уровня риска.
5. Процесс управления рисками
Документ описывает стандартный цикл:
1. Определение контекста и целей
2. Идентификация рисков
3. Анализ и оценка рисков (вероятность × последствия)
4. Обработка рисков (снижение, принятие, передача, избегание)
5. Коммуникация и консультации
6. Мониторинг и отчетность.
6. Инструменты
Предлагаются практические инструменты:
• реестр рисков (risk register)
• матрица риска
• ключевые индикаторы риска (KRI)
• отчеты о рисках для руководства.
7. Постоянное улучшение
Система управления рисками должна регулярно:
• анализироваться,
• улучшаться,
• учитывать прошлые ошибки и новые угрозы.
✅ Главная мысль документа:
Эффективное управление рисками — это не отдельная функция, а часть всей системы управления организацией, встроенная в стратегию, операции, проекты и культуру компании.
233
#читательскийклуб
#интересно
Фраза
«Никогда и ничего не просите! Никогда и ничего, и в особенности у тех, кто сильнее вас. Сами предложат и сами всё дадут.»
произносится в романе Мастер и Маргарита персонажем Воланд, когда он разговаривает с Маргарита во время событий бала у Сатаны.
Контекст сцены
Маргарита стала королевой на балу у Воланда и после бала получает право на награду — ей могут исполнить любое желание.
Сначала она не просит ничего для себя, а просит пощадить другую женщину — Фриду.
Когда просьба исполнена, Воланд напоминает ей, что она могла бы попросить что-то более выгодное. В этот момент и звучит его знаменитая фраза о том, что просить у сильных — плохая позиция.
‼️Философский смысл фразы
Эта мысль в романе имеет несколько уровней:
1. Идея внутреннего достоинства.
Булгаков показывает, что человек должен сохранять самоуважение и независимость, а не унижаться просьбами перед теми, у кого есть власть.
2. Психология власти.
Те, кто сильнее, часто лучше относятся к тем, кто не выпрашивает, а ведёт себя достойно.
3. Парадокс Воланда.
Воланд — тёмная сила, но он уважает человеческое достоинство и благородство. Именно поэтому Маргарита ему нравится: она сначала думает о другом человеке.
4. Скрытая ирония Булгакова.
В советской реальности люди часто были вынуждены просить разрешения, помощи, милости у власти. Фраза звучит как философская ирония над этим миром.
Почему эта фраза стала знаменитой
Она превратилась почти в афоризм, потому что выражает простую, но сильную мысль:
👉 достоинство важнее выгоды.
Лично у меня всегда была такая позиция, для меня просить - смерти подобно:)
А вы как думаете?
233
#внутреннийаудит
⁉️Обновила ли ваша команда внутреннего аудита руководство, чтобы привести его в соответствие с Глобальными стандартами внутреннего аудита?
‼️Документ, опубликованный Сообществом практики внутреннего аудита (IACOP) сети Peer-Assisted Learning Management, управление государственными расходами (PEMPAL), должен быть полезен для этой цели.
💁Большая часть информации, изложенной в этом документе, одинаково актуальна и в контексте частного сектора.
Скачать документ
233
#управлениерисками
#внутреннийаудит
#корпоративноеуправление
⬆️ Документ “ERM – Guidelines for the Risk Function (2025)” посвящён тому, как должна быть организована система управления рисками (Enterprise Risk Management, ERM) в компании и какую роль играет функция риск-менеджмента в корпоративном управлении.
Вот основные идеи и выводы документа.
1. Управление рисками — часть корпоративного управления
Документ подчёркивает, что эффективное управление компанией строится на трёх ключевых функциях:
1. Risk Management (управление рисками)
2. Compliance (соблюдение законов и требований)
3. Internal Audit (внутренний аудит)
Они вместе обеспечивают:
• устойчивость компании
• контроль над рисками
• достижение стратегических целей
• защиту интересов акционеров
2. Что такое риск
Риск определяется как:
неопределённое событие, которое может повлиять на достижение целей организации.
Риск может быть:
• негативным (угрозы)
• позитивным (возможности)
Поэтому управление рисками — это не только защита, но и поиск возможностей для бизнеса.
3. Enterprise Risk Management (ERM)
ERM — это системный процесс, включающий:
1. Идентификацию рисков
2. Оценку вероятности и последствий
3. Выбор способов реагирования
4. Контроль и мониторинг рисков
Цель ERM:
обеспечить разумную уверенность в достижении стратегических и операционных целей компании.
4. Роль функции риск-менеджмента
Функция риск-менеджмента должна:
• помогать руководству понимать ключевые риски
• формировать карту рисков компании
• обеспечивать методологию оценки рисков
• координировать управление рисками между подразделениями
• информировать совет директоров о значимых рисках
Важно:
риск-функция не управляет рисками сама, а помогает бизнес-подразделениям управлять ими.
5. Модель «трёх линий защиты»
Документ опирается на классическую модель:
1 линия — операционный менеджмент
• сотрудники и руководители подразделений
• они владеют рисками и управляют ими
2 линия — функции контроля
• риск-менеджмент
• комплаенс
• безопасность
Они создают правила и контролируют процессы.
3 линия — внутренний аудит
• независимая оценка
• проверяет эффективность системы управления рисками.
6. Интеграция рисков в стратегию
ERM должен быть встроен в стратегическое управление, а не существовать отдельно.
Риски должны учитываться при:
• разработке стратегии
• инвестиционных решениях
• запуске новых продуктов
• крупных проектах
• бюджетировании
7. Культура управления рисками
Документ подчёркивает важность risk culture — культуры отношения к рискам.
Она включает:
• открытое обсуждение рисков
• ответственность менеджеров
• прозрачность
• обучение сотрудников
Без культуры ERM превращается в формальную бюрократию.
8. Отчётность по рискам
Совет директоров должен регулярно получать:
• карту ключевых рисков (risk map)
• risk appetite — допустимый уровень риска
• отчёты о крупных инцидентах
• статус мер по снижению рисков.
9. Основная цель ERM
Главная идея документа:
Управление рисками должно поддерживать создание стоимости компании, а не только предотвращать проблемы.
То есть ERM помогает:
• принимать более качественные решения
• повышать устойчивость бизнеса
• лучше использовать возможности рынка.
✅ В одной фразе:
Документ объясняет, как построить эффективную систему управления рисками в компании и интегрировать её в корпоративное управление, стратегию и операционную деятельность
233
«Совет директоров 3.0. Какого внутреннего аудита он теперь ждёт?»
Напоминаем, вебинар состоится сегодня 11 марта в 19:00 (Мск)
Ссылка для подключения
Почему важно посетить этот вебинар
Сегодня меняется сама роль внутреннего аудита. Советы директоров всё чаще ждут не только проверок и отчётов, а стратегического понимания рисков и аналитики для принятия решений.
На вебинаре вы узнаете:
• как эволюционировала модель подготовки CIA и что изменилось в 2025 году
• какие темы стали критически важными в новой программе • как трансформируется роль внутреннего аудита в системе корпоративного управления
• какие ожидания сегодня формирует Совет директоров 3.0
• как подготовка к CIA усиливает вашу профессиональную позицию
Этот вебинар поможет быстро разобраться в ключевых изменениях профессии и понять, как использовать их для своего карьерного роста.
233
11.03.2026 в 19:00 по Москве Бесплатный вебинар по CIA: Совет директоров 3.0. Какого внутреннего аудита он теперь ждёт? Регистрация по ссылке ⬆️
